Analysis
- max time kernel
139s - max time network
122s - platform
windows10-2004_x64 - resource
win10v2004-20240426-en - resource tags
- submitted
22/05/2024, 15:18
General
- Target 67b353aa10cfdf4dea7c3f2e40928f98_JaffaCakes118.exe
- Size 1.0MB
- Sample240522-spk97sff47
- SHA256 331b4e2201585811fb037357464cba883ed54b7fee7d5bac1e1e4abb42fcb17d
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 49 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in System32 directory 64 IoCs
- Checks SCSI registry key(s) 3 TTPs 6 IoCs
SCSI information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 2 IoCs
- Modifies data under HKEY_USERS 18 IoCs
- Suspicious use of AdjustPrivilegeToken 6 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\67b353aa10cfdf4dea7c3f2e40928f98_JaffaCakes118.exe"C:\Users\Admin\AppData\Local\Temp\67b353aa10cfdf4dea7c3f2e40928f98_JaffaCakes118.exe"1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\QnDLLSe.exeC:\Windows\System32\QnDLLSe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\YvCrrbs.exeC:\Windows\System32\YvCrrbs.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\vbFNhLl.exeC:\Windows\System32\vbFNhLl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\kIQrYco.exeC:\Windows\System32\kIQrYco.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\NnZkqSJ.exeC:\Windows\System32\NnZkqSJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\kpUBnkV.exeC:\Windows\System32\kpUBnkV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\SryfLNK.exeC:\Windows\System32\SryfLNK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\cEMrFSh.exeC:\Windows\System32\cEMrFSh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\onWtBdp.exeC:\Windows\System32\onWtBdp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ezTWVkR.exeC:\Windows\System32\ezTWVkR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\FFGkZUM.exeC:\Windows\System32\FFGkZUM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ipYSIqc.exeC:\Windows\System32\ipYSIqc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\qlJjvvF.exeC:\Windows\System32\qlJjvvF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\bjDWqwF.exeC:\Windows\System32\bjDWqwF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\AvxmAaQ.exeC:\Windows\System32\AvxmAaQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\SVNeBBc.exeC:\Windows\System32\SVNeBBc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\BVSzpLC.exeC:\Windows\System32\BVSzpLC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\xFUCwom.exeC:\Windows\System32\xFUCwom.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\hxQIBTL.exeC:\Windows\System32\hxQIBTL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\xDJVpII.exeC:\Windows\System32\xDJVpII.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ByzVhxw.exeC:\Windows\System32\ByzVhxw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\YYNzVkg.exeC:\Windows\System32\YYNzVkg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\BYYJxVg.exeC:\Windows\System32\BYYJxVg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\eHSsWOW.exeC:\Windows\System32\eHSsWOW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\UCJfJec.exeC:\Windows\System32\UCJfJec.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ZZEYtRy.exeC:\Windows\System32\ZZEYtRy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\JWXSgRg.exeC:\Windows\System32\JWXSgRg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\EaKzuJY.exeC:\Windows\System32\EaKzuJY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\CvoIVHZ.exeC:\Windows\System32\CvoIVHZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\pZrZZCD.exeC:\Windows\System32\pZrZZCD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\OCMwwib.exeC:\Windows\System32\OCMwwib.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\KrXuCaX.exeC:\Windows\System32\KrXuCaX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\iRjSQdx.exeC:\Windows\System32\iRjSQdx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\iUVOUxV.exeC:\Windows\System32\iUVOUxV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\HgrbSNJ.exeC:\Windows\System32\HgrbSNJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\PjpitcC.exeC:\Windows\System32\PjpitcC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\NHmGvYj.exeC:\Windows\System32\NHmGvYj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\gECQbdx.exeC:\Windows\System32\gECQbdx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\umgUXSW.exeC:\Windows\System32\umgUXSW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\NBDYCLY.exeC:\Windows\System32\NBDYCLY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\xHDRXIE.exeC:\Windows\System32\xHDRXIE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\psSwAhD.exeC:\Windows\System32\psSwAhD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\OTysLjI.exeC:\Windows\System32\OTysLjI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\sjcUeWp.exeC:\Windows\System32\sjcUeWp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\kXXFyQr.exeC:\Windows\System32\kXXFyQr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\coThJEm.exeC:\Windows\System32\coThJEm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\xuOayAG.exeC:\Windows\System32\xuOayAG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\VbniAzz.exeC:\Windows\System32\VbniAzz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\nvTRZao.exeC:\Windows\System32\nvTRZao.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\mqLSxFB.exeC:\Windows\System32\mqLSxFB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\DkOVPSm.exeC:\Windows\System32\DkOVPSm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\hUcljkL.exeC:\Windows\System32\hUcljkL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\uBJbQxi.exeC:\Windows\System32\uBJbQxi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\RkMSBVj.exeC:\Windows\System32\RkMSBVj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\zjOTjyS.exeC:\Windows\System32\zjOTjyS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\PENSsWH.exeC:\Windows\System32\PENSsWH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\aNvpDIL.exeC:\Windows\System32\aNvpDIL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ZVsadUH.exeC:\Windows\System32\ZVsadUH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\XeTGQie.exeC:\Windows\System32\XeTGQie.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\yPHNFrg.exeC:\Windows\System32\yPHNFrg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\wOKHHTY.exeC:\Windows\System32\wOKHHTY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\dnHZLLe.exeC:\Windows\System32\dnHZLLe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\mJvIfRN.exeC:\Windows\System32\mJvIfRN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\fRGrnOR.exeC:\Windows\System32\fRGrnOR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\lJOqVZY.exeC:\Windows\System32\lJOqVZY.exe2⤵
-
-
C:\Windows\System32\sPogiqL.exeC:\Windows\System32\sPogiqL.exe2⤵
-
-
C:\Windows\System32\VHmddoL.exeC:\Windows\System32\VHmddoL.exe2⤵
-
-
C:\Windows\System32\GgWyzQx.exeC:\Windows\System32\GgWyzQx.exe2⤵
-
-
C:\Windows\System32\FfZGEgN.exeC:\Windows\System32\FfZGEgN.exe2⤵
-
-
C:\Windows\System32\iCfUUzc.exeC:\Windows\System32\iCfUUzc.exe2⤵
-
-
C:\Windows\System32\SWxqCip.exeC:\Windows\System32\SWxqCip.exe2⤵
-
-
C:\Windows\System32\NxUKqRm.exeC:\Windows\System32\NxUKqRm.exe2⤵
-
-
C:\Windows\System32\kCILSto.exeC:\Windows\System32\kCILSto.exe2⤵
-
-
C:\Windows\System32\qIjilbL.exeC:\Windows\System32\qIjilbL.exe2⤵
-
-
C:\Windows\System32\QBtfOFD.exeC:\Windows\System32\QBtfOFD.exe2⤵
-
-
C:\Windows\System32\NjmvVzA.exeC:\Windows\System32\NjmvVzA.exe2⤵
-
-
C:\Windows\System32\CkKnGwR.exeC:\Windows\System32\CkKnGwR.exe2⤵
-
-
C:\Windows\System32\PRALujJ.exeC:\Windows\System32\PRALujJ.exe2⤵
-
-
C:\Windows\System32\FtdRAGX.exeC:\Windows\System32\FtdRAGX.exe2⤵
-
-
C:\Windows\System32\GYGGeic.exeC:\Windows\System32\GYGGeic.exe2⤵
-
-
C:\Windows\System32\vGCXpkB.exeC:\Windows\System32\vGCXpkB.exe2⤵
-
-
C:\Windows\System32\WjwTWgO.exeC:\Windows\System32\WjwTWgO.exe2⤵
-
-
C:\Windows\System32\rdHblvZ.exeC:\Windows\System32\rdHblvZ.exe2⤵
-
-
C:\Windows\System32\bZZEcYd.exeC:\Windows\System32\bZZEcYd.exe2⤵
-
-
C:\Windows\System32\qKjidHd.exeC:\Windows\System32\qKjidHd.exe2⤵
-
-
C:\Windows\System32\UBQwYdd.exeC:\Windows\System32\UBQwYdd.exe2⤵
-
-
C:\Windows\System32\SHpCzRV.exeC:\Windows\System32\SHpCzRV.exe2⤵
-
-
C:\Windows\System32\NuUYWmw.exeC:\Windows\System32\NuUYWmw.exe2⤵
-
-
C:\Windows\System32\vCcIGFh.exeC:\Windows\System32\vCcIGFh.exe2⤵
-
-
C:\Windows\System32\oJyyIbr.exeC:\Windows\System32\oJyyIbr.exe2⤵
-
-
C:\Windows\System32\HVYSVPq.exeC:\Windows\System32\HVYSVPq.exe2⤵
-
-
C:\Windows\System32\iAucGIe.exeC:\Windows\System32\iAucGIe.exe2⤵
-
-
C:\Windows\System32\MEjgONa.exeC:\Windows\System32\MEjgONa.exe2⤵
-
-
C:\Windows\System32\YvGdgod.exeC:\Windows\System32\YvGdgod.exe2⤵
-
-
C:\Windows\System32\oflGqYD.exeC:\Windows\System32\oflGqYD.exe2⤵
-
-
C:\Windows\System32\brsWUWX.exeC:\Windows\System32\brsWUWX.exe2⤵
-
-
C:\Windows\System32\IvpvvTe.exeC:\Windows\System32\IvpvvTe.exe2⤵
-
-
C:\Windows\System32\wbsFnoB.exeC:\Windows\System32\wbsFnoB.exe2⤵
-
-
C:\Windows\System32\viIypWp.exeC:\Windows\System32\viIypWp.exe2⤵
-
-
C:\Windows\System32\aEKnLag.exeC:\Windows\System32\aEKnLag.exe2⤵
-
-
C:\Windows\System32\pvYImzy.exeC:\Windows\System32\pvYImzy.exe2⤵
-
-
C:\Windows\System32\wfAcGDs.exeC:\Windows\System32\wfAcGDs.exe2⤵
-
-
C:\Windows\System32\doNzlXv.exeC:\Windows\System32\doNzlXv.exe2⤵
-
-
C:\Windows\System32\cMXVeZe.exeC:\Windows\System32\cMXVeZe.exe2⤵
-
-
C:\Windows\System32\lZuToVt.exeC:\Windows\System32\lZuToVt.exe2⤵
-
-
C:\Windows\System32\FFUplHV.exeC:\Windows\System32\FFUplHV.exe2⤵
-
-
C:\Windows\System32\JLPcldC.exeC:\Windows\System32\JLPcldC.exe2⤵
-
-
C:\Windows\System32\SMzmLPD.exeC:\Windows\System32\SMzmLPD.exe2⤵
-
-
C:\Windows\System32\SplYTQQ.exeC:\Windows\System32\SplYTQQ.exe2⤵
-
-
C:\Windows\System32\QRWyBsw.exeC:\Windows\System32\QRWyBsw.exe2⤵
-
-
C:\Windows\System32\LlSHgyF.exeC:\Windows\System32\LlSHgyF.exe2⤵
-
-
C:\Windows\System32\NzCjedO.exeC:\Windows\System32\NzCjedO.exe2⤵
-
-
C:\Windows\System32\atKEnyD.exeC:\Windows\System32\atKEnyD.exe2⤵
-
-
C:\Windows\System32\WnLGOVS.exeC:\Windows\System32\WnLGOVS.exe2⤵
-
-
C:\Windows\System32\yeyaqCt.exeC:\Windows\System32\yeyaqCt.exe2⤵
-
-
C:\Windows\System32\sDniMLk.exeC:\Windows\System32\sDniMLk.exe2⤵
-
-
C:\Windows\System32\LejyIRF.exeC:\Windows\System32\LejyIRF.exe2⤵
-
-
C:\Windows\System32\FSmtqdk.exeC:\Windows\System32\FSmtqdk.exe2⤵
-
-
C:\Windows\System32\LiIAoXG.exeC:\Windows\System32\LiIAoXG.exe2⤵
-
-
C:\Windows\System32\sxKImhG.exeC:\Windows\System32\sxKImhG.exe2⤵
-
-
C:\Windows\System32\wEsyILC.exeC:\Windows\System32\wEsyILC.exe2⤵
-
-
C:\Windows\System32\XJcVlsD.exeC:\Windows\System32\XJcVlsD.exe2⤵
-
-
C:\Windows\System32\kerIpiT.exeC:\Windows\System32\kerIpiT.exe2⤵
-
-
C:\Windows\System32\vxstRsR.exeC:\Windows\System32\vxstRsR.exe2⤵
-
-
C:\Windows\System32\othPDNj.exeC:\Windows\System32\othPDNj.exe2⤵
-
-
C:\Windows\System32\TlrxNOX.exeC:\Windows\System32\TlrxNOX.exe2⤵
-
-
C:\Windows\System32\hYfQipB.exeC:\Windows\System32\hYfQipB.exe2⤵
-
-
C:\Windows\System32\QZRgWwA.exeC:\Windows\System32\QZRgWwA.exe2⤵
-
-
C:\Windows\System32\QpohumF.exeC:\Windows\System32\QpohumF.exe2⤵
-
-
C:\Windows\System32\ogvCYhg.exeC:\Windows\System32\ogvCYhg.exe2⤵
-
-
C:\Windows\System32\KPXWaRc.exeC:\Windows\System32\KPXWaRc.exe2⤵
-
-
C:\Windows\System32\KnOlzOT.exeC:\Windows\System32\KnOlzOT.exe2⤵
-
-
C:\Windows\System32\FnJxYOP.exeC:\Windows\System32\FnJxYOP.exe2⤵
-
-
C:\Windows\System32\mqkiRkI.exeC:\Windows\System32\mqkiRkI.exe2⤵
-
-
C:\Windows\System32\fXbMYhh.exeC:\Windows\System32\fXbMYhh.exe2⤵
-
-
C:\Windows\System32\BatyejB.exeC:\Windows\System32\BatyejB.exe2⤵
-
-
C:\Windows\System32\aoZNvWv.exeC:\Windows\System32\aoZNvWv.exe2⤵
-
-
C:\Windows\System32\RtHFfuc.exeC:\Windows\System32\RtHFfuc.exe2⤵
-
-
C:\Windows\System32\WqxsZJJ.exeC:\Windows\System32\WqxsZJJ.exe2⤵
-
-
C:\Windows\System32\KvzZhwJ.exeC:\Windows\System32\KvzZhwJ.exe2⤵
-
-
C:\Windows\System32\yUwhuks.exeC:\Windows\System32\yUwhuks.exe2⤵
-
-
C:\Windows\System32\yVoLeMB.exeC:\Windows\System32\yVoLeMB.exe2⤵
-
-
C:\Windows\System32\LmUlUTq.exeC:\Windows\System32\LmUlUTq.exe2⤵
-
-
C:\Windows\System32\qQshFJi.exeC:\Windows\System32\qQshFJi.exe2⤵
-
-
C:\Windows\System32\kOUtsLE.exeC:\Windows\System32\kOUtsLE.exe2⤵
-
-
C:\Windows\System32\ESQDSsd.exeC:\Windows\System32\ESQDSsd.exe2⤵
-
-
C:\Windows\System32\wyznnyd.exeC:\Windows\System32\wyznnyd.exe2⤵
-
-
C:\Windows\System32\LSzIYZi.exeC:\Windows\System32\LSzIYZi.exe2⤵
-
-
C:\Windows\System32\DUIJqkM.exeC:\Windows\System32\DUIJqkM.exe2⤵
-
-
C:\Windows\System32\BtKEPgC.exeC:\Windows\System32\BtKEPgC.exe2⤵
-
-
C:\Windows\System32\ulgoMrf.exeC:\Windows\System32\ulgoMrf.exe2⤵
-
-
C:\Windows\System32\chOZUdF.exeC:\Windows\System32\chOZUdF.exe2⤵
-
-
C:\Windows\System32\YNrMGmm.exeC:\Windows\System32\YNrMGmm.exe2⤵
-
-
C:\Windows\System32\SydiJLz.exeC:\Windows\System32\SydiJLz.exe2⤵
-
-
C:\Windows\System32\MhGtjJa.exeC:\Windows\System32\MhGtjJa.exe2⤵
-
-
C:\Windows\System32\VhkYOZV.exeC:\Windows\System32\VhkYOZV.exe2⤵
-
-
C:\Windows\System32\KOKzAWW.exeC:\Windows\System32\KOKzAWW.exe2⤵
-
-
C:\Windows\System32\FNjArIP.exeC:\Windows\System32\FNjArIP.exe2⤵
-
-
C:\Windows\System32\kwtLEsH.exeC:\Windows\System32\kwtLEsH.exe2⤵
-
-
C:\Windows\System32\YgeAEeq.exeC:\Windows\System32\YgeAEeq.exe2⤵
-
-
C:\Windows\System32\AtqEeKJ.exeC:\Windows\System32\AtqEeKJ.exe2⤵
-
-
C:\Windows\System32\VezPLOz.exeC:\Windows\System32\VezPLOz.exe2⤵
-
-
C:\Windows\System32\GxBzhjv.exeC:\Windows\System32\GxBzhjv.exe2⤵
-
-
C:\Windows\System32\LdVFEai.exeC:\Windows\System32\LdVFEai.exe2⤵
-
-
C:\Windows\System32\dMuVmis.exeC:\Windows\System32\dMuVmis.exe2⤵
-
-
C:\Windows\System32\oclFFet.exeC:\Windows\System32\oclFFet.exe2⤵
-
-
C:\Windows\System32\EpManep.exeC:\Windows\System32\EpManep.exe2⤵
-
-
C:\Windows\System32\KooREfG.exeC:\Windows\System32\KooREfG.exe2⤵
-
-
C:\Windows\System32\qzJZpiW.exeC:\Windows\System32\qzJZpiW.exe2⤵
-
-
C:\Windows\System32\kIndPDZ.exeC:\Windows\System32\kIndPDZ.exe2⤵
-
-
C:\Windows\System32\bJRmtXk.exeC:\Windows\System32\bJRmtXk.exe2⤵
-
-
C:\Windows\System32\yMlwkGG.exeC:\Windows\System32\yMlwkGG.exe2⤵
-
-
C:\Windows\System32\QgsqOYs.exeC:\Windows\System32\QgsqOYs.exe2⤵
-
-
C:\Windows\System32\xNLHFhP.exeC:\Windows\System32\xNLHFhP.exe2⤵
-
-
C:\Windows\System32\msMhCiJ.exeC:\Windows\System32\msMhCiJ.exe2⤵
-
-
C:\Windows\System32\RDmzNjr.exeC:\Windows\System32\RDmzNjr.exe2⤵
-
-
C:\Windows\System32\nHkUkjG.exeC:\Windows\System32\nHkUkjG.exe2⤵
-
-
C:\Windows\System32\hNHopUW.exeC:\Windows\System32\hNHopUW.exe2⤵
-
-
C:\Windows\System32\tlCRzxj.exeC:\Windows\System32\tlCRzxj.exe2⤵
-
-
C:\Windows\System32\sRZkeru.exeC:\Windows\System32\sRZkeru.exe2⤵
-
-
C:\Windows\System32\AVSOCcQ.exeC:\Windows\System32\AVSOCcQ.exe2⤵
-
-
C:\Windows\System32\LUwXnbx.exeC:\Windows\System32\LUwXnbx.exe2⤵
-
-
C:\Windows\System32\OYBmRli.exeC:\Windows\System32\OYBmRli.exe2⤵
-
-
C:\Windows\System32\gHdNzIM.exeC:\Windows\System32\gHdNzIM.exe2⤵
-
-
C:\Windows\System32\rPwDnwd.exeC:\Windows\System32\rPwDnwd.exe2⤵
-
-
C:\Windows\System32\tzkWSOG.exeC:\Windows\System32\tzkWSOG.exe2⤵
-
-
C:\Windows\System32\KnvfEeP.exeC:\Windows\System32\KnvfEeP.exe2⤵
-
-
C:\Windows\System32\xpkmAFm.exeC:\Windows\System32\xpkmAFm.exe2⤵
-
-
C:\Windows\System32\oyNgdJY.exeC:\Windows\System32\oyNgdJY.exe2⤵
-
-
C:\Windows\System32\OmuMEGb.exeC:\Windows\System32\OmuMEGb.exe2⤵
-
-
C:\Windows\System32\CvWwOni.exeC:\Windows\System32\CvWwOni.exe2⤵
-
-
C:\Windows\System32\kTxPLOe.exeC:\Windows\System32\kTxPLOe.exe2⤵
-
-
C:\Windows\System32\MMMwPfI.exeC:\Windows\System32\MMMwPfI.exe2⤵
-
-
C:\Windows\System32\vWLbTLU.exeC:\Windows\System32\vWLbTLU.exe2⤵
-
-
C:\Windows\System32\Dhkmxgv.exeC:\Windows\System32\Dhkmxgv.exe2⤵
-
-
C:\Windows\System32\giERyEa.exeC:\Windows\System32\giERyEa.exe2⤵
-
-
C:\Windows\System32\NduTteU.exeC:\Windows\System32\NduTteU.exe2⤵
-
-
C:\Windows\System32\XdVtORh.exeC:\Windows\System32\XdVtORh.exe2⤵
-
-
C:\Windows\System32\RAXvKQV.exeC:\Windows\System32\RAXvKQV.exe2⤵
-
-
C:\Windows\System32\KJaZedn.exeC:\Windows\System32\KJaZedn.exe2⤵
-
-
C:\Windows\System32\aJxPsJz.exeC:\Windows\System32\aJxPsJz.exe2⤵
-
-
C:\Windows\System32\oYMuiIf.exeC:\Windows\System32\oYMuiIf.exe2⤵
-
-
C:\Windows\System32\wAJPxIC.exeC:\Windows\System32\wAJPxIC.exe2⤵
-
-
C:\Windows\System32\ROubGzr.exeC:\Windows\System32\ROubGzr.exe2⤵
-
-
C:\Windows\System32\CNrpAPd.exeC:\Windows\System32\CNrpAPd.exe2⤵
-
-
C:\Windows\System32\elikVpG.exeC:\Windows\System32\elikVpG.exe2⤵
-
-
C:\Windows\System32\LreYzZm.exeC:\Windows\System32\LreYzZm.exe2⤵
-
-
C:\Windows\System32\iFCdlAG.exeC:\Windows\System32\iFCdlAG.exe2⤵
-
-
C:\Windows\System32\ZpGqbGb.exeC:\Windows\System32\ZpGqbGb.exe2⤵
-
-
C:\Windows\System32\tiwoQDK.exeC:\Windows\System32\tiwoQDK.exe2⤵
-
-
C:\Windows\System32\JckxqpY.exeC:\Windows\System32\JckxqpY.exe2⤵
-
-
C:\Windows\System32\AaJvvMc.exeC:\Windows\System32\AaJvvMc.exe2⤵
-
-
C:\Windows\System32\rodLpUF.exeC:\Windows\System32\rodLpUF.exe2⤵
-
-
C:\Windows\System32\YjbZeIv.exeC:\Windows\System32\YjbZeIv.exe2⤵
-
-
C:\Windows\System32\nHiigNy.exeC:\Windows\System32\nHiigNy.exe2⤵
-
-
C:\Windows\System32\CyEEjfE.exeC:\Windows\System32\CyEEjfE.exe2⤵
-
-
C:\Windows\System32\OmkdhPk.exeC:\Windows\System32\OmkdhPk.exe2⤵
-
-
C:\Windows\System32\EYYgkbB.exeC:\Windows\System32\EYYgkbB.exe2⤵
-
-
C:\Windows\System32\tHtKvjF.exeC:\Windows\System32\tHtKvjF.exe2⤵
-
-
C:\Windows\System32\GdZJBbR.exeC:\Windows\System32\GdZJBbR.exe2⤵
-
-
C:\Windows\System32\syuTcWx.exeC:\Windows\System32\syuTcWx.exe2⤵
-
-
C:\Windows\System32\PhDklZS.exeC:\Windows\System32\PhDklZS.exe2⤵
-
-
C:\Windows\System32\xcDtlYM.exeC:\Windows\System32\xcDtlYM.exe2⤵
-
-
C:\Windows\System32\AywUCYX.exeC:\Windows\System32\AywUCYX.exe2⤵
-
-
C:\Windows\System32\RuadlVv.exeC:\Windows\System32\RuadlVv.exe2⤵
-
-
C:\Windows\System32\yDvDZUt.exeC:\Windows\System32\yDvDZUt.exe2⤵
-
-
C:\Windows\System32\ZWndneA.exeC:\Windows\System32\ZWndneA.exe2⤵
-
-
C:\Windows\System32\ihbiZbp.exeC:\Windows\System32\ihbiZbp.exe2⤵
-
-
C:\Windows\System32\wbGAdIE.exeC:\Windows\System32\wbGAdIE.exe2⤵
-
-
C:\Windows\System32\GhYmbGt.exeC:\Windows\System32\GhYmbGt.exe2⤵
-
-
C:\Windows\System32\OBWhYqc.exeC:\Windows\System32\OBWhYqc.exe2⤵
-
-
C:\Windows\System32\UlOPsQN.exeC:\Windows\System32\UlOPsQN.exe2⤵
-
-
C:\Windows\System32\IrtjpxY.exeC:\Windows\System32\IrtjpxY.exe2⤵
-
-
C:\Windows\System32\fjKfLfY.exeC:\Windows\System32\fjKfLfY.exe2⤵
-
-
C:\Windows\System32\dXMvOgP.exeC:\Windows\System32\dXMvOgP.exe2⤵
-
-
C:\Windows\System32\Hzmpoxi.exeC:\Windows\System32\Hzmpoxi.exe2⤵
-
-
C:\Windows\System32\ZDHBHPy.exeC:\Windows\System32\ZDHBHPy.exe2⤵
-
-
C:\Windows\System32\cRWTkLO.exeC:\Windows\System32\cRWTkLO.exe2⤵
-
-
C:\Windows\System32\PyVbvXJ.exeC:\Windows\System32\PyVbvXJ.exe2⤵
-
-
C:\Windows\System32\MNvASbn.exeC:\Windows\System32\MNvASbn.exe2⤵
-
-
C:\Windows\System32\uMxfhlO.exeC:\Windows\System32\uMxfhlO.exe2⤵
-
-
C:\Windows\System32\AvkJaTx.exeC:\Windows\System32\AvkJaTx.exe2⤵
-
-
C:\Windows\System32\IGjnJzv.exeC:\Windows\System32\IGjnJzv.exe2⤵
-
-
C:\Windows\System32\KzeNaAI.exeC:\Windows\System32\KzeNaAI.exe2⤵
-
-
C:\Windows\System32\kZNUKlF.exeC:\Windows\System32\kZNUKlF.exe2⤵
-
-
C:\Windows\System32\jkkvrVT.exeC:\Windows\System32\jkkvrVT.exe2⤵
-
-
C:\Windows\System32\NBEcJMD.exeC:\Windows\System32\NBEcJMD.exe2⤵
-
-
C:\Windows\System32\AvMjtNN.exeC:\Windows\System32\AvMjtNN.exe2⤵
-
-
C:\Windows\System32\oYjYDju.exeC:\Windows\System32\oYjYDju.exe2⤵
-
-
C:\Windows\System32\ziCVuTD.exeC:\Windows\System32\ziCVuTD.exe2⤵
-
-
C:\Windows\System32\HpQtEAV.exeC:\Windows\System32\HpQtEAV.exe2⤵
-
-
C:\Windows\System32\JBCXTDg.exeC:\Windows\System32\JBCXTDg.exe2⤵
-
-
C:\Windows\System32\XkVcwEJ.exeC:\Windows\System32\XkVcwEJ.exe2⤵
-
-
C:\Windows\System32\DyDwCgV.exeC:\Windows\System32\DyDwCgV.exe2⤵
-
-
C:\Windows\System32\EVMTVmP.exeC:\Windows\System32\EVMTVmP.exe2⤵
-
-
C:\Windows\System32\hmmEJSb.exeC:\Windows\System32\hmmEJSb.exe2⤵
-
-
C:\Windows\System32\SXjTwxz.exeC:\Windows\System32\SXjTwxz.exe2⤵
-
-
C:\Windows\System32\WhfWYIq.exeC:\Windows\System32\WhfWYIq.exe2⤵
-
-
C:\Windows\System32\PkWwGPN.exeC:\Windows\System32\PkWwGPN.exe2⤵
-
-
C:\Windows\System32\PnucdnF.exeC:\Windows\System32\PnucdnF.exe2⤵
-
-
C:\Windows\System32\sUYzEis.exeC:\Windows\System32\sUYzEis.exe2⤵
-
-
C:\Windows\System32\iTnsWEy.exeC:\Windows\System32\iTnsWEy.exe2⤵
-
-
C:\Windows\System32\KgWSTIK.exeC:\Windows\System32\KgWSTIK.exe2⤵
-
-
C:\Windows\System32\axcmdJT.exeC:\Windows\System32\axcmdJT.exe2⤵
-
-
C:\Windows\System32\EhzttIn.exeC:\Windows\System32\EhzttIn.exe2⤵
-
-
C:\Windows\System32\jAZJjyl.exeC:\Windows\System32\jAZJjyl.exe2⤵
-
-
C:\Windows\System32\eTiJDXd.exeC:\Windows\System32\eTiJDXd.exe2⤵
-
-
C:\Windows\System32\tVwwenl.exeC:\Windows\System32\tVwwenl.exe2⤵
-
-
C:\Windows\System32\JjmMrmY.exeC:\Windows\System32\JjmMrmY.exe2⤵
-
-
C:\Windows\System32\LIvloEj.exeC:\Windows\System32\LIvloEj.exe2⤵
-
-
C:\Windows\System32\hKawKIm.exeC:\Windows\System32\hKawKIm.exe2⤵
-
-
C:\Windows\System32\hHNcLeu.exeC:\Windows\System32\hHNcLeu.exe2⤵
-
-
C:\Windows\System32\FPRHuTz.exeC:\Windows\System32\FPRHuTz.exe2⤵
-
-
C:\Windows\System32\ukSzTwa.exeC:\Windows\System32\ukSzTwa.exe2⤵
-
-
C:\Windows\System32\NndODzK.exeC:\Windows\System32\NndODzK.exe2⤵
-
-
C:\Windows\System32\XZFXRAe.exeC:\Windows\System32\XZFXRAe.exe2⤵
-
-
C:\Windows\System32\LQmStYC.exeC:\Windows\System32\LQmStYC.exe2⤵
-
-
C:\Windows\System32\AZzrYRi.exeC:\Windows\System32\AZzrYRi.exe2⤵
-
-
C:\Windows\System32\OfjcMtB.exeC:\Windows\System32\OfjcMtB.exe2⤵
-
-
C:\Windows\System32\QQgOAoG.exeC:\Windows\System32\QQgOAoG.exe2⤵
-
-
C:\Windows\System32\aHsmtyj.exeC:\Windows\System32\aHsmtyj.exe2⤵
-
-
C:\Windows\System32\lvvFcul.exeC:\Windows\System32\lvvFcul.exe2⤵
-
-
C:\Windows\System32\KpQNwbb.exeC:\Windows\System32\KpQNwbb.exe2⤵
-
-
C:\Windows\System32\ppoqIih.exeC:\Windows\System32\ppoqIih.exe2⤵
-
-
C:\Windows\System32\BGPOeFz.exeC:\Windows\System32\BGPOeFz.exe2⤵
-
-
C:\Windows\System32\blesnLu.exeC:\Windows\System32\blesnLu.exe2⤵
-
-
C:\Windows\System32\QYILuSu.exeC:\Windows\System32\QYILuSu.exe2⤵
-
-
C:\Windows\System32\VGnyJCb.exeC:\Windows\System32\VGnyJCb.exe2⤵
-
-
C:\Windows\System32\ciFiwvn.exeC:\Windows\System32\ciFiwvn.exe2⤵
-
-
C:\Windows\System32\SoDVRMs.exeC:\Windows\System32\SoDVRMs.exe2⤵
-
-
C:\Windows\System32\XjGLeIf.exeC:\Windows\System32\XjGLeIf.exe2⤵
-
-
C:\Windows\System32\uIQEFxx.exeC:\Windows\System32\uIQEFxx.exe2⤵
-
-
C:\Windows\System32\zGdUMGb.exeC:\Windows\System32\zGdUMGb.exe2⤵
-
-
C:\Windows\System32\ORiwxjn.exeC:\Windows\System32\ORiwxjn.exe2⤵
-
-
C:\Windows\System32\JQCQhbT.exeC:\Windows\System32\JQCQhbT.exe2⤵
-
-
C:\Windows\System32\CgJLxIL.exeC:\Windows\System32\CgJLxIL.exe2⤵
-
-
C:\Windows\System32\FXJduFP.exeC:\Windows\System32\FXJduFP.exe2⤵
-
-
C:\Windows\System32\toazJpZ.exeC:\Windows\System32\toazJpZ.exe2⤵
-
-
C:\Windows\System32\DjfpZMu.exeC:\Windows\System32\DjfpZMu.exe2⤵
-
-
C:\Windows\System32\mNZjfJz.exeC:\Windows\System32\mNZjfJz.exe2⤵
-
-
C:\Windows\System32\jwOaNMX.exeC:\Windows\System32\jwOaNMX.exe2⤵
-
-
C:\Windows\System32\InMQWDu.exeC:\Windows\System32\InMQWDu.exe2⤵
-
-
C:\Windows\System32\ZDtlYBt.exeC:\Windows\System32\ZDtlYBt.exe2⤵
-
-
C:\Windows\System32\vYQMhri.exeC:\Windows\System32\vYQMhri.exe2⤵
-
-
C:\Windows\System32\yzIuNIf.exeC:\Windows\System32\yzIuNIf.exe2⤵
-
-
C:\Windows\System32\uzqfQAq.exeC:\Windows\System32\uzqfQAq.exe2⤵
-
-
C:\Windows\System32\yzBmxgi.exeC:\Windows\System32\yzBmxgi.exe2⤵
-
-
C:\Windows\System32\OYJLPmn.exeC:\Windows\System32\OYJLPmn.exe2⤵
-
-
C:\Windows\System32\gFlFXiA.exeC:\Windows\System32\gFlFXiA.exe2⤵
-
-
C:\Windows\System32\skDSfBq.exeC:\Windows\System32\skDSfBq.exe2⤵
-
-
C:\Windows\System32\rlryRoJ.exeC:\Windows\System32\rlryRoJ.exe2⤵
-
-
C:\Windows\System32\MvrcgSA.exeC:\Windows\System32\MvrcgSA.exe2⤵
-
-
C:\Windows\System32\zcUJuCv.exeC:\Windows\System32\zcUJuCv.exe2⤵
-
-
C:\Windows\System32\wdcHnMb.exeC:\Windows\System32\wdcHnMb.exe2⤵
-
-
C:\Windows\System32\vgFFzSy.exeC:\Windows\System32\vgFFzSy.exe2⤵
-
-
C:\Windows\System32\LYLQmvL.exeC:\Windows\System32\LYLQmvL.exe2⤵
-
-
C:\Windows\System32\SAuGgHX.exeC:\Windows\System32\SAuGgHX.exe2⤵
-
-
C:\Windows\System32\CRvocOa.exeC:\Windows\System32\CRvocOa.exe2⤵
-
-
C:\Windows\System32\IJIXwbB.exeC:\Windows\System32\IJIXwbB.exe2⤵
-
-
C:\Windows\System32\weQnlRq.exeC:\Windows\System32\weQnlRq.exe2⤵
-
-
C:\Windows\System32\CsdDIBr.exeC:\Windows\System32\CsdDIBr.exe2⤵
-
-
C:\Windows\System32\cBcvuQT.exeC:\Windows\System32\cBcvuQT.exe2⤵
-
-
C:\Windows\System32\kkpYstR.exeC:\Windows\System32\kkpYstR.exe2⤵
-
-
C:\Windows\System32\ksqgDsV.exeC:\Windows\System32\ksqgDsV.exe2⤵
-
-
C:\Windows\System32\LUOFZoS.exeC:\Windows\System32\LUOFZoS.exe2⤵
-
-
C:\Windows\System32\npRMKwk.exeC:\Windows\System32\npRMKwk.exe2⤵
-
-
C:\Windows\System32\vPoKciU.exeC:\Windows\System32\vPoKciU.exe2⤵
-
-
C:\Windows\System32\dKfChdu.exeC:\Windows\System32\dKfChdu.exe2⤵
-
-
C:\Windows\System32\PMEXBIw.exeC:\Windows\System32\PMEXBIw.exe2⤵
-
-
C:\Windows\System32\ZVoexGC.exeC:\Windows\System32\ZVoexGC.exe2⤵
-
-
C:\Windows\System32\cDEpLQu.exeC:\Windows\System32\cDEpLQu.exe2⤵
-
-
C:\Windows\System32\HecCdMM.exeC:\Windows\System32\HecCdMM.exe2⤵
-
-
C:\Windows\System32\gzKMMnP.exeC:\Windows\System32\gzKMMnP.exe2⤵
-
-
C:\Windows\System32\iyKODEB.exeC:\Windows\System32\iyKODEB.exe2⤵
-
-
C:\Windows\System32\QFRgNFr.exeC:\Windows\System32\QFRgNFr.exe2⤵
-
-
C:\Windows\System32\gOtsKAM.exeC:\Windows\System32\gOtsKAM.exe2⤵
-
-
C:\Windows\System32\ONcQEBc.exeC:\Windows\System32\ONcQEBc.exe2⤵
-
-
C:\Windows\System32\yWQJABh.exeC:\Windows\System32\yWQJABh.exe2⤵
-
-
C:\Windows\System32\pvXsKrW.exeC:\Windows\System32\pvXsKrW.exe2⤵
-
-
C:\Windows\System32\Xzzuvwa.exeC:\Windows\System32\Xzzuvwa.exe2⤵
-
-
C:\Windows\System32\LFhcvSx.exeC:\Windows\System32\LFhcvSx.exe2⤵
-
-
C:\Windows\System32\XDlUaTZ.exeC:\Windows\System32\XDlUaTZ.exe2⤵
-
-
C:\Windows\System32\uLTbciN.exeC:\Windows\System32\uLTbciN.exe2⤵
-
-
C:\Windows\System32\dEsKKwP.exeC:\Windows\System32\dEsKKwP.exe2⤵
-
-
C:\Windows\System32\HLOQHWG.exeC:\Windows\System32\HLOQHWG.exe2⤵
-
-
C:\Windows\System32\yskviIk.exeC:\Windows\System32\yskviIk.exe2⤵
-
-
C:\Windows\System32\OVgGTSj.exeC:\Windows\System32\OVgGTSj.exe2⤵
-
-
C:\Windows\System32\hPCDGGi.exeC:\Windows\System32\hPCDGGi.exe2⤵
-
-
C:\Windows\System32\WoAbqnz.exeC:\Windows\System32\WoAbqnz.exe2⤵
-
-
C:\Windows\System32\xcHwUei.exeC:\Windows\System32\xcHwUei.exe2⤵
-
-
C:\Windows\System32\NGERPNk.exeC:\Windows\System32\NGERPNk.exe2⤵
-
-
C:\Windows\System32\karKKbe.exeC:\Windows\System32\karKKbe.exe2⤵
-
-
C:\Windows\System32\UVOgatj.exeC:\Windows\System32\UVOgatj.exe2⤵
-
-
C:\Windows\System32\PbUZycL.exeC:\Windows\System32\PbUZycL.exe2⤵
-
-
C:\Windows\System32\dVVirql.exeC:\Windows\System32\dVVirql.exe2⤵
-
-
C:\Windows\System32\wiPSWgZ.exeC:\Windows\System32\wiPSWgZ.exe2⤵
-
-
C:\Windows\System32\mHenaKd.exeC:\Windows\System32\mHenaKd.exe2⤵
-
-
C:\Windows\System32\AMHBXmx.exeC:\Windows\System32\AMHBXmx.exe2⤵
-
-
C:\Windows\System32\NbpzCtX.exeC:\Windows\System32\NbpzCtX.exe2⤵
-
-
C:\Windows\System32\LDwRIXX.exeC:\Windows\System32\LDwRIXX.exe2⤵
-
-
C:\Windows\System32\zezPxyS.exeC:\Windows\System32\zezPxyS.exe2⤵
-
-
C:\Windows\System32\LletgXl.exeC:\Windows\System32\LletgXl.exe2⤵
-
-
C:\Windows\System32\UkfqpDL.exeC:\Windows\System32\UkfqpDL.exe2⤵
-
-
C:\Windows\System32\zSvNvLU.exeC:\Windows\System32\zSvNvLU.exe2⤵
-
-
C:\Windows\System32\beTKlVX.exeC:\Windows\System32\beTKlVX.exe2⤵
-
-
C:\Windows\System32\WxZhZTe.exeC:\Windows\System32\WxZhZTe.exe2⤵
-
-
C:\Windows\System32\ivvTNkr.exeC:\Windows\System32\ivvTNkr.exe2⤵
-
-
C:\Windows\System32\mAayBJb.exeC:\Windows\System32\mAayBJb.exe2⤵
-
-
C:\Windows\System32\AatCRxI.exeC:\Windows\System32\AatCRxI.exe2⤵
-
-
C:\Windows\System32\hckAnFe.exeC:\Windows\System32\hckAnFe.exe2⤵
-
-
C:\Windows\System32\UOfoCkk.exeC:\Windows\System32\UOfoCkk.exe2⤵
-
-
C:\Windows\System32\bcvljCi.exeC:\Windows\System32\bcvljCi.exe2⤵
-
-
C:\Windows\System32\krezqCj.exeC:\Windows\System32\krezqCj.exe2⤵
-
-
C:\Windows\System32\PuwBDNR.exeC:\Windows\System32\PuwBDNR.exe2⤵
-
-
C:\Windows\System32\iEzpRGD.exeC:\Windows\System32\iEzpRGD.exe2⤵
-
-
C:\Windows\System32\rFofZWS.exeC:\Windows\System32\rFofZWS.exe2⤵
-
-
C:\Windows\System32\DAEGJqg.exeC:\Windows\System32\DAEGJqg.exe2⤵
-
-
C:\Windows\System32\pimTlXy.exeC:\Windows\System32\pimTlXy.exe2⤵
-
-
C:\Windows\System32\HMjgzru.exeC:\Windows\System32\HMjgzru.exe2⤵
-
-
C:\Windows\System32\aGTZUwC.exeC:\Windows\System32\aGTZUwC.exe2⤵
-
-
C:\Windows\System32\ZkQWCVN.exeC:\Windows\System32\ZkQWCVN.exe2⤵
-
-
C:\Windows\System32\TECMxWF.exeC:\Windows\System32\TECMxWF.exe2⤵
-
-
C:\Windows\System32\ihfHacT.exeC:\Windows\System32\ihfHacT.exe2⤵
-
-
C:\Windows\System32\MjSETIk.exeC:\Windows\System32\MjSETIk.exe2⤵
-
-
C:\Windows\System32\fpiioab.exeC:\Windows\System32\fpiioab.exe2⤵
-
-
C:\Windows\System32\GOxWfwL.exeC:\Windows\System32\GOxWfwL.exe2⤵
-
-
C:\Windows\System32\LVMfUWF.exeC:\Windows\System32\LVMfUWF.exe2⤵
-
-
C:\Windows\System32\zLYcllq.exeC:\Windows\System32\zLYcllq.exe2⤵
-
-
C:\Windows\System32\VpxdnmH.exeC:\Windows\System32\VpxdnmH.exe2⤵
-
-
C:\Windows\System32\NhlfZZa.exeC:\Windows\System32\NhlfZZa.exe2⤵
-
-
C:\Windows\System32\HBtdVJu.exeC:\Windows\System32\HBtdVJu.exe2⤵
-
-
C:\Windows\System32\Ewzvyfj.exeC:\Windows\System32\Ewzvyfj.exe2⤵
-
-
C:\Windows\System32\gDHxgGK.exeC:\Windows\System32\gDHxgGK.exe2⤵
-
-
C:\Windows\System32\XkuJNBV.exeC:\Windows\System32\XkuJNBV.exe2⤵
-
-
C:\Windows\System32\VxSWYhb.exeC:\Windows\System32\VxSWYhb.exe2⤵
-
-
C:\Windows\System32\HPsYoev.exeC:\Windows\System32\HPsYoev.exe2⤵
-
-
C:\Windows\System32\vLjjLEo.exeC:\Windows\System32\vLjjLEo.exe2⤵
-
-
C:\Windows\System32\rHZvhpM.exeC:\Windows\System32\rHZvhpM.exe2⤵
-
-
C:\Windows\System32\ZCzYbmF.exeC:\Windows\System32\ZCzYbmF.exe2⤵
-
-
C:\Windows\System32\SHRrLck.exeC:\Windows\System32\SHRrLck.exe2⤵
-
-
C:\Windows\System32\sxhmysm.exeC:\Windows\System32\sxhmysm.exe2⤵
-
-
C:\Windows\System32\CmKMOxu.exeC:\Windows\System32\CmKMOxu.exe2⤵
-
-
C:\Windows\System32\ZECRKXt.exeC:\Windows\System32\ZECRKXt.exe2⤵
-
-
C:\Windows\System32\JVUKluN.exeC:\Windows\System32\JVUKluN.exe2⤵
-
-
C:\Windows\System32\aAADTQO.exeC:\Windows\System32\aAADTQO.exe2⤵
-
-
C:\Windows\System32\uHVhTLs.exeC:\Windows\System32\uHVhTLs.exe2⤵
-
-
C:\Windows\System32\YyRtQou.exeC:\Windows\System32\YyRtQou.exe2⤵
-
-
C:\Windows\System32\yMIbCce.exeC:\Windows\System32\yMIbCce.exe2⤵
-
-
C:\Windows\System32\GWftObx.exeC:\Windows\System32\GWftObx.exe2⤵
-
-
C:\Windows\System32\PVFMdVe.exeC:\Windows\System32\PVFMdVe.exe2⤵
-
-
C:\Windows\System32\OpwKYta.exeC:\Windows\System32\OpwKYta.exe2⤵
-
-
C:\Windows\System32\fpngYsA.exeC:\Windows\System32\fpngYsA.exe2⤵
-
-
C:\Windows\System32\LXtPLwh.exeC:\Windows\System32\LXtPLwh.exe2⤵
-
-
C:\Windows\System32\AKDoZyT.exeC:\Windows\System32\AKDoZyT.exe2⤵
-
-
C:\Windows\System32\DHaHnxf.exeC:\Windows\System32\DHaHnxf.exe2⤵
-
-
C:\Windows\System32\fUgBxLb.exeC:\Windows\System32\fUgBxLb.exe2⤵
-
-
C:\Windows\System32\KrlmIsj.exeC:\Windows\System32\KrlmIsj.exe2⤵
-
-
C:\Windows\System32\TLCntTA.exeC:\Windows\System32\TLCntTA.exe2⤵
-
-
C:\Windows\System32\zJwPqHB.exeC:\Windows\System32\zJwPqHB.exe2⤵
-
-
C:\Windows\System32\PTRvtwG.exeC:\Windows\System32\PTRvtwG.exe2⤵
-
-
C:\Windows\System32\IxLFBtN.exeC:\Windows\System32\IxLFBtN.exe2⤵
-
-
C:\Windows\System32\POGGMBA.exeC:\Windows\System32\POGGMBA.exe2⤵
-
-
C:\Windows\System32\AMPjzRk.exeC:\Windows\System32\AMPjzRk.exe2⤵
-
-
C:\Windows\System32\gQwGYtG.exeC:\Windows\System32\gQwGYtG.exe2⤵
-
-
C:\Windows\System32\KgUKBMu.exeC:\Windows\System32\KgUKBMu.exe2⤵
-
-
C:\Windows\System32\ccvVxcH.exeC:\Windows\System32\ccvVxcH.exe2⤵
-
-
C:\Windows\System32\dmMhzCW.exeC:\Windows\System32\dmMhzCW.exe2⤵
-
-
C:\Windows\System32\SWLsmpq.exeC:\Windows\System32\SWLsmpq.exe2⤵
-
-
C:\Windows\System32\oycIeNh.exeC:\Windows\System32\oycIeNh.exe2⤵
-
-
C:\Windows\System32\OtBuHdn.exeC:\Windows\System32\OtBuHdn.exe2⤵
-
-
C:\Windows\System32\TyUJJoh.exeC:\Windows\System32\TyUJJoh.exe2⤵
-
-
C:\Windows\System32\UZBRLXf.exeC:\Windows\System32\UZBRLXf.exe2⤵
-
-
C:\Windows\System32\bQOJhqq.exeC:\Windows\System32\bQOJhqq.exe2⤵
-
-
C:\Windows\System32\eDXXhoB.exeC:\Windows\System32\eDXXhoB.exe2⤵
-
-
C:\Windows\System32\VqOgRAY.exeC:\Windows\System32\VqOgRAY.exe2⤵
-
-
C:\Windows\System32\iTcPbuS.exeC:\Windows\System32\iTcPbuS.exe2⤵
-
-
C:\Windows\System32\HqDceiT.exeC:\Windows\System32\HqDceiT.exe2⤵
-
-
C:\Windows\System32\EYAsWrh.exeC:\Windows\System32\EYAsWrh.exe2⤵
-
-
C:\Windows\System32\DHnzkwN.exeC:\Windows\System32\DHnzkwN.exe2⤵
-
-
C:\Windows\System32\OANosln.exeC:\Windows\System32\OANosln.exe2⤵
-
-
C:\Windows\System32\dPaITgC.exeC:\Windows\System32\dPaITgC.exe2⤵
-
-
C:\Windows\System32\lxSgOmz.exeC:\Windows\System32\lxSgOmz.exe2⤵
-
-
C:\Windows\System32\TZyIgng.exeC:\Windows\System32\TZyIgng.exe2⤵
-
-
C:\Windows\System32\zjlyWyG.exeC:\Windows\System32\zjlyWyG.exe2⤵
-
-
C:\Windows\System32\HlSEGmJ.exeC:\Windows\System32\HlSEGmJ.exe2⤵
-
-
C:\Windows\System32\RdHkSjQ.exeC:\Windows\System32\RdHkSjQ.exe2⤵
-
-
C:\Windows\System32\FwszsCG.exeC:\Windows\System32\FwszsCG.exe2⤵
-
-
C:\Windows\System32\PdojOZp.exeC:\Windows\System32\PdojOZp.exe2⤵
-
-
C:\Windows\System32\udsiMgc.exeC:\Windows\System32\udsiMgc.exe2⤵
-
-
C:\Windows\System32\UZrYMeJ.exeC:\Windows\System32\UZrYMeJ.exe2⤵
-
-
C:\Windows\System32\bbFTVXG.exeC:\Windows\System32\bbFTVXG.exe2⤵
-
-
C:\Windows\System32\vSFUfwP.exeC:\Windows\System32\vSFUfwP.exe2⤵
-
-
C:\Windows\System32\zoQTnbS.exeC:\Windows\System32\zoQTnbS.exe2⤵
-
-
C:\Windows\System32\VxYScHZ.exeC:\Windows\System32\VxYScHZ.exe2⤵
-
-
C:\Windows\System32\QWkARNp.exeC:\Windows\System32\QWkARNp.exe2⤵
-
-
C:\Windows\System32\XnvKStT.exeC:\Windows\System32\XnvKStT.exe2⤵
-
-
C:\Windows\System32\WIdsjZc.exeC:\Windows\System32\WIdsjZc.exe2⤵
-
-
C:\Windows\System32\sbOaPQz.exeC:\Windows\System32\sbOaPQz.exe2⤵
-
-
C:\Windows\System32\tnluLpd.exeC:\Windows\System32\tnluLpd.exe2⤵
-
-
C:\Windows\System32\EjRLbpD.exeC:\Windows\System32\EjRLbpD.exe2⤵
-
-
C:\Windows\System32\RNIULPL.exeC:\Windows\System32\RNIULPL.exe2⤵
-
-
C:\Windows\System32\JjVAXPr.exeC:\Windows\System32\JjVAXPr.exe2⤵
-
-
C:\Windows\System32\cTXoNtb.exeC:\Windows\System32\cTXoNtb.exe2⤵
-
-
C:\Windows\System32\ggqYqHU.exeC:\Windows\System32\ggqYqHU.exe2⤵
-
-
C:\Windows\System32\xtksnoU.exeC:\Windows\System32\xtksnoU.exe2⤵
-
-
C:\Windows\System32\ibamKVG.exeC:\Windows\System32\ibamKVG.exe2⤵
-
-
C:\Windows\System32\ZLBgICS.exeC:\Windows\System32\ZLBgICS.exe2⤵
-
-
C:\Windows\System32\BFourti.exeC:\Windows\System32\BFourti.exe2⤵
-
-
C:\Windows\System32\lfbdkIu.exeC:\Windows\System32\lfbdkIu.exe2⤵
-
-
C:\Windows\System32\kGpzQjk.exeC:\Windows\System32\kGpzQjk.exe2⤵
-
-
C:\Windows\System32\rIpfzzL.exeC:\Windows\System32\rIpfzzL.exe2⤵
-
-
C:\Windows\System32\jJJzQGk.exeC:\Windows\System32\jJJzQGk.exe2⤵
-
-
C:\Windows\System32\TFnSMhO.exeC:\Windows\System32\TFnSMhO.exe2⤵
-
-
C:\Windows\System32\DYubmOb.exeC:\Windows\System32\DYubmOb.exe2⤵
-
-
C:\Windows\System32\GTNfiyg.exeC:\Windows\System32\GTNfiyg.exe2⤵
-
-
C:\Windows\System32\rGHmOCC.exeC:\Windows\System32\rGHmOCC.exe2⤵
-
-
C:\Windows\System32\rXYElpu.exeC:\Windows\System32\rXYElpu.exe2⤵
-
-
C:\Windows\System32\djFwaLh.exeC:\Windows\System32\djFwaLh.exe2⤵
-
-
C:\Windows\System32\LoCpjqC.exeC:\Windows\System32\LoCpjqC.exe2⤵
-
-
C:\Windows\System32\qfNtdaz.exeC:\Windows\System32\qfNtdaz.exe2⤵
-
-
C:\Windows\System32\itvnhwE.exeC:\Windows\System32\itvnhwE.exe2⤵
-
-
C:\Windows\System32\iUhHNtP.exeC:\Windows\System32\iUhHNtP.exe2⤵
-
-
C:\Windows\System32\oOlameE.exeC:\Windows\System32\oOlameE.exe2⤵
-
-
C:\Windows\System32\wkeRBxs.exeC:\Windows\System32\wkeRBxs.exe2⤵
-
-
C:\Windows\System32\mrFMxEY.exeC:\Windows\System32\mrFMxEY.exe2⤵
-
-
C:\Windows\System32\ojQcxyL.exeC:\Windows\System32\ojQcxyL.exe2⤵
-
-
C:\Windows\System32\sFbODJF.exeC:\Windows\System32\sFbODJF.exe2⤵
-
-
C:\Windows\System32\xxcgePg.exeC:\Windows\System32\xxcgePg.exe2⤵
-
-
C:\Windows\System32\vBvogYz.exeC:\Windows\System32\vBvogYz.exe2⤵
-
-
C:\Windows\System32\WQxMPYR.exeC:\Windows\System32\WQxMPYR.exe2⤵
-
-
C:\Windows\System32\pdhybrs.exeC:\Windows\System32\pdhybrs.exe2⤵
-
-
C:\Windows\System32\qqyiUBg.exeC:\Windows\System32\qqyiUBg.exe2⤵
-
-
C:\Windows\System32\cGZrldG.exeC:\Windows\System32\cGZrldG.exe2⤵
-
-
C:\Windows\System32\HlLUEnt.exeC:\Windows\System32\HlLUEnt.exe2⤵
-
-
C:\Windows\System32\rhPDQJj.exeC:\Windows\System32\rhPDQJj.exe2⤵
-
-
C:\Windows\System32\mvYbDoi.exeC:\Windows\System32\mvYbDoi.exe2⤵
-
-
C:\Windows\System32\ZihpkdM.exeC:\Windows\System32\ZihpkdM.exe2⤵
-
-
C:\Windows\System32\oCbXHLK.exeC:\Windows\System32\oCbXHLK.exe2⤵
-
-
C:\Windows\System32\zPmaGWf.exeC:\Windows\System32\zPmaGWf.exe2⤵
-
-
C:\Windows\System32\KVXxaIP.exeC:\Windows\System32\KVXxaIP.exe2⤵
-
-
C:\Windows\System32\iPhLAsb.exeC:\Windows\System32\iPhLAsb.exe2⤵
-
-
C:\Windows\System32\mtvQFWC.exeC:\Windows\System32\mtvQFWC.exe2⤵
-
-
C:\Windows\System32\lQtOrwd.exeC:\Windows\System32\lQtOrwd.exe2⤵
-
-
C:\Windows\System32\lMmrBvq.exeC:\Windows\System32\lMmrBvq.exe2⤵
-
-
C:\Windows\System32\JcvBRKh.exeC:\Windows\System32\JcvBRKh.exe2⤵
-
-
C:\Windows\System32\RwmYIYn.exeC:\Windows\System32\RwmYIYn.exe2⤵
-
-
C:\Windows\System32\uQJirqx.exeC:\Windows\System32\uQJirqx.exe2⤵
-
-
C:\Windows\System32\lsJvoBn.exeC:\Windows\System32\lsJvoBn.exe2⤵
-
-
C:\Windows\System32\VgwJAuv.exeC:\Windows\System32\VgwJAuv.exe2⤵
-
-
C:\Windows\System32\wiKVaEU.exeC:\Windows\System32\wiKVaEU.exe2⤵
-
-
C:\Windows\System32\mKsgaWG.exeC:\Windows\System32\mKsgaWG.exe2⤵
-
-
C:\Windows\System32\SlUJDyE.exeC:\Windows\System32\SlUJDyE.exe2⤵
-
-
C:\Windows\System32\XQueDPR.exeC:\Windows\System32\XQueDPR.exe2⤵
-
-
C:\Windows\System32\JUqTgXG.exeC:\Windows\System32\JUqTgXG.exe2⤵
-
-
C:\Windows\System32\GWJhkun.exeC:\Windows\System32\GWJhkun.exe2⤵
-
-
C:\Windows\System32\dUhIscJ.exeC:\Windows\System32\dUhIscJ.exe2⤵
-
-
C:\Windows\System32\RvEbEnJ.exeC:\Windows\System32\RvEbEnJ.exe2⤵
-
-
C:\Windows\System32\PYlezqZ.exeC:\Windows\System32\PYlezqZ.exe2⤵
-
-
C:\Windows\System32\nmZQtel.exeC:\Windows\System32\nmZQtel.exe2⤵
-
-
C:\Windows\System32\GjHgyWG.exeC:\Windows\System32\GjHgyWG.exe2⤵
-
-
C:\Windows\System32\GBumOlf.exeC:\Windows\System32\GBumOlf.exe2⤵
-
-
C:\Windows\System32\ZbONqOI.exeC:\Windows\System32\ZbONqOI.exe2⤵
-
-
C:\Windows\System32\mzwcoUT.exeC:\Windows\System32\mzwcoUT.exe2⤵
-
-
C:\Windows\System32\nuelFtA.exeC:\Windows\System32\nuelFtA.exe2⤵
-
-
C:\Windows\System32\vASLRqS.exeC:\Windows\System32\vASLRqS.exe2⤵
-
-
C:\Windows\System32\SvZVcav.exeC:\Windows\System32\SvZVcav.exe2⤵
-
-
C:\Windows\System32\kLZFDNm.exeC:\Windows\System32\kLZFDNm.exe2⤵
-
-
C:\Windows\System32\hTbnyqe.exeC:\Windows\System32\hTbnyqe.exe2⤵
-
-
C:\Windows\System32\HHemgFj.exeC:\Windows\System32\HHemgFj.exe2⤵
-
-
C:\Windows\System32\VMWCcDJ.exeC:\Windows\System32\VMWCcDJ.exe2⤵
-
-
C:\Windows\System32\IWFFvQG.exeC:\Windows\System32\IWFFvQG.exe2⤵
-
-
C:\Windows\System32\CBPmwWP.exeC:\Windows\System32\CBPmwWP.exe2⤵
-
-
C:\Windows\System32\ooYJzIB.exeC:\Windows\System32\ooYJzIB.exe2⤵
-
-
C:\Windows\System32\zdLYthJ.exeC:\Windows\System32\zdLYthJ.exe2⤵
-
-
C:\Windows\System32\ANFqmDA.exeC:\Windows\System32\ANFqmDA.exe2⤵
-
-
C:\Windows\System32\XoTVLAM.exeC:\Windows\System32\XoTVLAM.exe2⤵
-
-
C:\Windows\System32\eSFMmYv.exeC:\Windows\System32\eSFMmYv.exe2⤵
-
-
C:\Windows\System32\fUUkVlq.exeC:\Windows\System32\fUUkVlq.exe2⤵
-
-
C:\Windows\System32\ZmfTCPg.exeC:\Windows\System32\ZmfTCPg.exe2⤵
-
-
C:\Windows\System32\cZNLjKR.exeC:\Windows\System32\cZNLjKR.exe2⤵
-
-
C:\Windows\System32\jcbnGki.exeC:\Windows\System32\jcbnGki.exe2⤵
-
-
C:\Windows\System32\vryBGSH.exeC:\Windows\System32\vryBGSH.exe2⤵
-
-
C:\Windows\System32\lcOzmUy.exeC:\Windows\System32\lcOzmUy.exe2⤵
-
-
C:\Windows\System32\FTaMiVR.exeC:\Windows\System32\FTaMiVR.exe2⤵
-
-
C:\Windows\System32\jlgtOKq.exeC:\Windows\System32\jlgtOKq.exe2⤵
-
-
C:\Windows\System32\ZeQCHmt.exeC:\Windows\System32\ZeQCHmt.exe2⤵
-
-
C:\Windows\System32\xAuQEVG.exeC:\Windows\System32\xAuQEVG.exe2⤵
-
-
C:\Windows\System32\HjRwgMO.exeC:\Windows\System32\HjRwgMO.exe2⤵
-
-
C:\Windows\System32\jTTJMWt.exeC:\Windows\System32\jTTJMWt.exe2⤵
-
-
C:\Windows\System32\Gfhxawr.exeC:\Windows\System32\Gfhxawr.exe2⤵
-
-
C:\Windows\System32\NRameqf.exeC:\Windows\System32\NRameqf.exe2⤵
-
-
C:\Windows\System32\ZwNJqvk.exeC:\Windows\System32\ZwNJqvk.exe2⤵
-
-
C:\Windows\System32\qlVjbIg.exeC:\Windows\System32\qlVjbIg.exe2⤵
-
-
C:\Windows\System32\OZAMfsM.exeC:\Windows\System32\OZAMfsM.exe2⤵
-
-
C:\Windows\System32\GRjdAAJ.exeC:\Windows\System32\GRjdAAJ.exe2⤵
-
-
C:\Windows\System32\nYIcWaL.exeC:\Windows\System32\nYIcWaL.exe2⤵
-
-
C:\Windows\System32\YjfRGHu.exeC:\Windows\System32\YjfRGHu.exe2⤵
-
-
C:\Windows\System32\aUnViHz.exeC:\Windows\System32\aUnViHz.exe2⤵
-
-
C:\Windows\System32\QeJRoQy.exeC:\Windows\System32\QeJRoQy.exe2⤵
-
-
C:\Windows\System32\busMccj.exeC:\Windows\System32\busMccj.exe2⤵
-
-
C:\Windows\System32\PWClfZL.exeC:\Windows\System32\PWClfZL.exe2⤵
-
-
C:\Windows\System32\NmzugBu.exeC:\Windows\System32\NmzugBu.exe2⤵
-
-
C:\Windows\System32\nZaqwcc.exeC:\Windows\System32\nZaqwcc.exe2⤵
-
-
C:\Windows\System32\YaIDFTk.exeC:\Windows\System32\YaIDFTk.exe2⤵
-
-
C:\Windows\System32\EMHQsFB.exeC:\Windows\System32\EMHQsFB.exe2⤵
-
-
C:\Windows\System32\uBIYfLD.exeC:\Windows\System32\uBIYfLD.exe2⤵
-
-
C:\Windows\System32\hVtUyNJ.exeC:\Windows\System32\hVtUyNJ.exe2⤵
-
-
C:\Windows\System32\LBEEHEo.exeC:\Windows\System32\LBEEHEo.exe2⤵
-
-
C:\Windows\System32\CFjXPmI.exeC:\Windows\System32\CFjXPmI.exe2⤵
-
-
C:\Windows\System32\RkGCDFN.exeC:\Windows\System32\RkGCDFN.exe2⤵
-
-
C:\Windows\System32\FzxjQdR.exeC:\Windows\System32\FzxjQdR.exe2⤵
-
-
C:\Windows\System32\trRlNpk.exeC:\Windows\System32\trRlNpk.exe2⤵
-
-
C:\Windows\System32\LskHbVk.exeC:\Windows\System32\LskHbVk.exe2⤵
-
-
C:\Windows\System32\BqpZivA.exeC:\Windows\System32\BqpZivA.exe2⤵
-
-
C:\Windows\System32\YEfgrbi.exeC:\Windows\System32\YEfgrbi.exe2⤵
-
-
C:\Windows\System32\ghstKOy.exeC:\Windows\System32\ghstKOy.exe2⤵
-
-
C:\Windows\System32\dKmmKfr.exeC:\Windows\System32\dKmmKfr.exe2⤵
-
-
C:\Windows\System32\qlBUFEC.exeC:\Windows\System32\qlBUFEC.exe2⤵
-
-
C:\Windows\System32\ZuimpkW.exeC:\Windows\System32\ZuimpkW.exe2⤵
-
-
C:\Windows\System32\ZRMgJpD.exeC:\Windows\System32\ZRMgJpD.exe2⤵
-
-
C:\Windows\System32\mElujzh.exeC:\Windows\System32\mElujzh.exe2⤵
-
-
C:\Windows\System32\qplmdrF.exeC:\Windows\System32\qplmdrF.exe2⤵
-
-
C:\Windows\System32\nKyvMgl.exeC:\Windows\System32\nKyvMgl.exe2⤵
-
-
C:\Windows\System32\EAtkNSQ.exeC:\Windows\System32\EAtkNSQ.exe2⤵
-
-
C:\Windows\System32\zVNZtOO.exeC:\Windows\System32\zVNZtOO.exe2⤵
-
-
C:\Windows\System32\iJOXTGv.exeC:\Windows\System32\iJOXTGv.exe2⤵
-
-
C:\Windows\System32\BIwwqWf.exeC:\Windows\System32\BIwwqWf.exe2⤵
-
-
C:\Windows\System32\zoBknTh.exeC:\Windows\System32\zoBknTh.exe2⤵
-
-
C:\Windows\System32\lItcZEC.exeC:\Windows\System32\lItcZEC.exe2⤵
-
-
C:\Windows\System32\nBLHlqA.exeC:\Windows\System32\nBLHlqA.exe2⤵
-
-
C:\Windows\System32\CajhAml.exeC:\Windows\System32\CajhAml.exe2⤵
-
-
C:\Windows\System32\HHFkQHG.exeC:\Windows\System32\HHFkQHG.exe2⤵
-
-
C:\Windows\System32\mZzTlYK.exeC:\Windows\System32\mZzTlYK.exe2⤵
-
-
C:\Windows\System32\knOgPcm.exeC:\Windows\System32\knOgPcm.exe2⤵
-
-
C:\Windows\System32\qPZYUOd.exeC:\Windows\System32\qPZYUOd.exe2⤵
-
-
C:\Windows\System32\VcsHtTc.exeC:\Windows\System32\VcsHtTc.exe2⤵
-
-
C:\Windows\system32\dwm.exe"dwm.exe"1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
AvxmAaQ.exe
BVSzpLC.exe
BYYJxVg.exe
ByzVhxw.exe
CvoIVHZ.exe
EaKzuJY.exe
FFGkZUM.exe
JWXSgRg.exe
KrXuCaX.exe
NnZkqSJ.exe
OCMwwib.exe
QnDLLSe.exe
SVNeBBc.exe
SryfLNK.exe
UCJfJec.exe
YYNzVkg.exe
YvCrrbs.exe
ZZEYtRy.exe
bjDWqwF.exe
cEMrFSh.exe
eHSsWOW.exe
ezTWVkR.exe
hxQIBTL.exe
ipYSIqc.exe
kIQrYco.exe
kpUBnkV.exe
onWtBdp.exe
pZrZZCD.exe
qlJjvvF.exe
vbFNhLl.exe
xDJVpII.exe
xFUCwom.exe
memory/828-33-0x00007FF772E00000-0x00007FF7731F1000-memory.dmp
memory/828-2066-0x00007FF772E00000-0x00007FF7731F1000-memory.dmp
memory/1708-352-0x00007FF6CB920000-0x00007FF6CBD11000-memory.dmp
memory/1708-2090-0x00007FF6CB920000-0x00007FF6CBD11000-memory.dmp
memory/1808-2064-0x00007FF7B7590000-0x00007FF7B7981000-memory.dmp
memory/1808-26-0x00007FF7B7590000-0x00007FF7B7981000-memory.dmp
memory/1820-2102-0x00007FF609570000-0x00007FF609961000-memory.dmp
memory/1820-388-0x00007FF609570000-0x00007FF609961000-memory.dmp
memory/1856-378-0x00007FF75E490000-0x00007FF75E881000-memory.dmp
memory/1856-2080-0x00007FF75E490000-0x00007FF75E881000-memory.dmp
memory/1956-2086-0x00007FF793130000-0x00007FF793521000-memory.dmp
memory/1956-357-0x00007FF793130000-0x00007FF793521000-memory.dmp
memory/2860-1-0x000001D6B4090000-0x000001D6B40A0000-memory.dmp
memory/2860-1980-0x00007FF683380000-0x00007FF683771000-memory.dmp
memory/2860-0-0x00007FF683380000-0x00007FF683771000-memory.dmp
memory/2988-2082-0x00007FF6A74F0000-0x00007FF6A78E1000-memory.dmp
memory/2988-343-0x00007FF6A74F0000-0x00007FF6A78E1000-memory.dmp
memory/3020-30-0x00007FF7DE620000-0x00007FF7DEA11000-memory.dmp
memory/3020-2068-0x00007FF7DE620000-0x00007FF7DEA11000-memory.dmp
memory/3464-2100-0x00007FF7BDD80000-0x00007FF7BE171000-memory.dmp
memory/3464-394-0x00007FF7BDD80000-0x00007FF7BE171000-memory.dmp
memory/4056-2094-0x00007FF7BB170000-0x00007FF7BB561000-memory.dmp
memory/4056-393-0x00007FF7BB170000-0x00007FF7BB561000-memory.dmp
memory/4208-2084-0x00007FF734790000-0x00007FF734B81000-memory.dmp
memory/4208-379-0x00007FF734790000-0x00007FF734B81000-memory.dmp
memory/4220-2076-0x00007FF72FEA0000-0x00007FF730291000-memory.dmp
memory/4220-309-0x00007FF72FEA0000-0x00007FF730291000-memory.dmp
memory/4320-396-0x00007FF762740000-0x00007FF762B31000-memory.dmp
memory/4320-2107-0x00007FF762740000-0x00007FF762B31000-memory.dmp
memory/4356-2096-0x00007FF6B8560000-0x00007FF6B8951000-memory.dmp
memory/4356-392-0x00007FF6B8560000-0x00007FF6B8951000-memory.dmp
memory/4484-2104-0x00007FF7ADA60000-0x00007FF7ADE51000-memory.dmp
memory/4484-395-0x00007FF7ADA60000-0x00007FF7ADE51000-memory.dmp
memory/4572-2078-0x00007FF7DE040000-0x00007FF7DE431000-memory.dmp
memory/4572-307-0x00007FF7DE040000-0x00007FF7DE431000-memory.dmp
memory/4904-2088-0x00007FF6045E0000-0x00007FF6049D1000-memory.dmp
memory/4904-372-0x00007FF6045E0000-0x00007FF6049D1000-memory.dmp
memory/4984-31-0x00007FF729080000-0x00007FF729471000-memory.dmp
memory/4984-2072-0x00007FF729080000-0x00007FF729471000-memory.dmp
memory/4984-2026-0x00007FF729080000-0x00007FF729471000-memory.dmp
memory/5208-2074-0x00007FF7B9630000-0x00007FF7B9A21000-memory.dmp
memory/5208-398-0x00007FF7B9630000-0x00007FF7B9A21000-memory.dmp
memory/5352-2098-0x00007FF797D20000-0x00007FF798111000-memory.dmp
memory/5352-346-0x00007FF797D20000-0x00007FF798111000-memory.dmp
memory/5724-323-0x00007FF617270000-0x00007FF617661000-memory.dmp
memory/5724-2092-0x00007FF617270000-0x00007FF617661000-memory.dmp
memory/6060-14-0x00007FF6FC350000-0x00007FF6FC741000-memory.dmp
memory/6060-2062-0x00007FF6FC350000-0x00007FF6FC741000-memory.dmp
memory/6096-397-0x00007FF71DB30000-0x00007FF71DF21000-memory.dmp
memory/6096-2109-0x00007FF71DB30000-0x00007FF71DF21000-memory.dmp
memory/6120-304-0x00007FF71A280000-0x00007FF71A671000-memory.dmp
memory/6120-2070-0x00007FF71A280000-0x00007FF71A671000-memory.dmp
memory/6120-2031-0x00007FF71A280000-0x00007FF71A671000-memory.dmp