Analysis
- max time kernel
66s - max time network
153s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
25/05/2024, 16:04
General
- Target f5d09ed55bf9a6491a92e6efbe8d5680_NeikiAnalytics.exe
- Size 1.3MB
- Sample240525-th25taad55
- SHA256 c81e3f022ea12f2ec108520a4f93ec40c561001a074623a1dabc5eedd69d73a8
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 49 IoCs
- Modifies Installed Components in the registry 2 TTPs 3 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Enumerates connected drives 3 TTPs 6 IoCs
Attempts to read the root path of hard drives other than the default C: drive.
- Drops file in System32 directory 64 IoCs
- Checks SCSI registry key(s) 3 TTPs 64 IoCs
SCSI information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 2 IoCs
- Modifies data under HKEY_USERS 18 IoCs
- Modifies registry class 38 IoCs
- Suspicious use of AdjustPrivilegeToken 64 IoCs
- Suspicious use of FindShellTrayWindow 64 IoCs
- Suspicious use of SendNotifyMessage 35 IoCs
- Suspicious use of SetWindowsHookEx 4 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
- Uses Task Scheduler COM API 1 TTPs
The Task Scheduler COM API can be used to schedule applications to run on boot or at set times.
Processes
-
C:\Users\Admin\AppData\Local\Temp\f5d09ed55bf9a6491a92e6efbe8d5680_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\f5d09ed55bf9a6491a92e6efbe8d5680_NeikiAnalytics.exe"1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\MHurAFe.exeC:\Windows\System32\MHurAFe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\leLdShV.exeC:\Windows\System32\leLdShV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\VGmKWKy.exeC:\Windows\System32\VGmKWKy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\bdaTMPf.exeC:\Windows\System32\bdaTMPf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\XMfpObp.exeC:\Windows\System32\XMfpObp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\zdWkwSV.exeC:\Windows\System32\zdWkwSV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\zEyzdqP.exeC:\Windows\System32\zEyzdqP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\qIMMBPw.exeC:\Windows\System32\qIMMBPw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\XTQxgjl.exeC:\Windows\System32\XTQxgjl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\AYIFugC.exeC:\Windows\System32\AYIFugC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\FYnFFcq.exeC:\Windows\System32\FYnFFcq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\oDQbgqa.exeC:\Windows\System32\oDQbgqa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\UhcnPZg.exeC:\Windows\System32\UhcnPZg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\qfmFads.exeC:\Windows\System32\qfmFads.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ZKIRRTG.exeC:\Windows\System32\ZKIRRTG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\JxbIAlj.exeC:\Windows\System32\JxbIAlj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\tBkEihK.exeC:\Windows\System32\tBkEihK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\pDbKIaA.exeC:\Windows\System32\pDbKIaA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\VHCBCBB.exeC:\Windows\System32\VHCBCBB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\nnXTaxr.exeC:\Windows\System32\nnXTaxr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\XphOEKK.exeC:\Windows\System32\XphOEKK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\lYbjcHq.exeC:\Windows\System32\lYbjcHq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\HeeOFoJ.exeC:\Windows\System32\HeeOFoJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\tuTHlyb.exeC:\Windows\System32\tuTHlyb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\dBTUIcZ.exeC:\Windows\System32\dBTUIcZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\CqgaXGt.exeC:\Windows\System32\CqgaXGt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\SqvEWpM.exeC:\Windows\System32\SqvEWpM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\iLsEOta.exeC:\Windows\System32\iLsEOta.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ZHKTRsD.exeC:\Windows\System32\ZHKTRsD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\fNjAiMY.exeC:\Windows\System32\fNjAiMY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\IdoqAFv.exeC:\Windows\System32\IdoqAFv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\JtNVOOc.exeC:\Windows\System32\JtNVOOc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\jVURmcc.exeC:\Windows\System32\jVURmcc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\KCehYSg.exeC:\Windows\System32\KCehYSg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ZSXIQFV.exeC:\Windows\System32\ZSXIQFV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\beJpgBM.exeC:\Windows\System32\beJpgBM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\lMgIVpf.exeC:\Windows\System32\lMgIVpf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\gXPFRHw.exeC:\Windows\System32\gXPFRHw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\BaZTvTK.exeC:\Windows\System32\BaZTvTK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\Xjawaml.exeC:\Windows\System32\Xjawaml.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\gbpfNLg.exeC:\Windows\System32\gbpfNLg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\AVYFzEv.exeC:\Windows\System32\AVYFzEv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\KCouTbS.exeC:\Windows\System32\KCouTbS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\zYQmEeL.exeC:\Windows\System32\zYQmEeL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\VRDDQjo.exeC:\Windows\System32\VRDDQjo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\FIWMnNT.exeC:\Windows\System32\FIWMnNT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\wPZfVkd.exeC:\Windows\System32\wPZfVkd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ckSGfZl.exeC:\Windows\System32\ckSGfZl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\geKsLQN.exeC:\Windows\System32\geKsLQN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\xMHYInd.exeC:\Windows\System32\xMHYInd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\aNEdwsY.exeC:\Windows\System32\aNEdwsY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\EwugPAC.exeC:\Windows\System32\EwugPAC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\gYeYdQp.exeC:\Windows\System32\gYeYdQp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\nRraWOF.exeC:\Windows\System32\nRraWOF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\zAiKMqB.exeC:\Windows\System32\zAiKMqB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\KumWyAO.exeC:\Windows\System32\KumWyAO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\lMiNDWo.exeC:\Windows\System32\lMiNDWo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\gNEVpRe.exeC:\Windows\System32\gNEVpRe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\RKnUWUN.exeC:\Windows\System32\RKnUWUN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\nHmZAvW.exeC:\Windows\System32\nHmZAvW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\WQOliRK.exeC:\Windows\System32\WQOliRK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\LwWDPUt.exeC:\Windows\System32\LwWDPUt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\jtEdcTS.exeC:\Windows\System32\jtEdcTS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\aaNqnyw.exeC:\Windows\System32\aaNqnyw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\YrHXnOF.exeC:\Windows\System32\YrHXnOF.exe2⤵
-
-
C:\Windows\System32\bWztsAn.exeC:\Windows\System32\bWztsAn.exe2⤵
-
-
C:\Windows\System32\udmqxfS.exeC:\Windows\System32\udmqxfS.exe2⤵
-
-
C:\Windows\System32\FSzAglM.exeC:\Windows\System32\FSzAglM.exe2⤵
-
-
C:\Windows\System32\ejqOqFk.exeC:\Windows\System32\ejqOqFk.exe2⤵
-
-
C:\Windows\System32\cwYPngZ.exeC:\Windows\System32\cwYPngZ.exe2⤵
-
-
C:\Windows\System32\phAiNbb.exeC:\Windows\System32\phAiNbb.exe2⤵
-
-
C:\Windows\System32\GXxnRLF.exeC:\Windows\System32\GXxnRLF.exe2⤵
-
-
C:\Windows\System32\EjLXvHv.exeC:\Windows\System32\EjLXvHv.exe2⤵
-
-
C:\Windows\System32\mbUrAYB.exeC:\Windows\System32\mbUrAYB.exe2⤵
-
-
C:\Windows\System32\CbuPTIa.exeC:\Windows\System32\CbuPTIa.exe2⤵
-
-
C:\Windows\System32\eWzzTgS.exeC:\Windows\System32\eWzzTgS.exe2⤵
-
-
C:\Windows\System32\PMdCdIO.exeC:\Windows\System32\PMdCdIO.exe2⤵
-
-
C:\Windows\System32\vZuzVhq.exeC:\Windows\System32\vZuzVhq.exe2⤵
-
-
C:\Windows\System32\CNbTzZo.exeC:\Windows\System32\CNbTzZo.exe2⤵
-
-
C:\Windows\System32\HqsxiZp.exeC:\Windows\System32\HqsxiZp.exe2⤵
-
-
C:\Windows\System32\PxGWfRQ.exeC:\Windows\System32\PxGWfRQ.exe2⤵
-
-
C:\Windows\System32\caTQOCs.exeC:\Windows\System32\caTQOCs.exe2⤵
-
-
C:\Windows\System32\pYbDrha.exeC:\Windows\System32\pYbDrha.exe2⤵
-
-
C:\Windows\System32\NOsPhZK.exeC:\Windows\System32\NOsPhZK.exe2⤵
-
-
C:\Windows\System32\rUTErsW.exeC:\Windows\System32\rUTErsW.exe2⤵
-
-
C:\Windows\System32\NGSzxil.exeC:\Windows\System32\NGSzxil.exe2⤵
-
-
C:\Windows\System32\lHSeoHi.exeC:\Windows\System32\lHSeoHi.exe2⤵
-
-
C:\Windows\System32\aNzMeeq.exeC:\Windows\System32\aNzMeeq.exe2⤵
-
-
C:\Windows\System32\FaIAiVQ.exeC:\Windows\System32\FaIAiVQ.exe2⤵
-
-
C:\Windows\System32\eeJuyUj.exeC:\Windows\System32\eeJuyUj.exe2⤵
-
-
C:\Windows\System32\mXmxtbX.exeC:\Windows\System32\mXmxtbX.exe2⤵
-
-
C:\Windows\System32\cLZisxj.exeC:\Windows\System32\cLZisxj.exe2⤵
-
-
C:\Windows\System32\NqGYvIb.exeC:\Windows\System32\NqGYvIb.exe2⤵
-
-
C:\Windows\System32\cxAJHqD.exeC:\Windows\System32\cxAJHqD.exe2⤵
-
-
C:\Windows\System32\LnEVMfk.exeC:\Windows\System32\LnEVMfk.exe2⤵
-
-
C:\Windows\System32\TgSGOtM.exeC:\Windows\System32\TgSGOtM.exe2⤵
-
-
C:\Windows\System32\yndlRLU.exeC:\Windows\System32\yndlRLU.exe2⤵
-
-
C:\Windows\System32\EsXusFo.exeC:\Windows\System32\EsXusFo.exe2⤵
-
-
C:\Windows\System32\XPQElmL.exeC:\Windows\System32\XPQElmL.exe2⤵
-
-
C:\Windows\System32\gseuZhT.exeC:\Windows\System32\gseuZhT.exe2⤵
-
-
C:\Windows\System32\jXaEVIR.exeC:\Windows\System32\jXaEVIR.exe2⤵
-
-
C:\Windows\System32\toysJwg.exeC:\Windows\System32\toysJwg.exe2⤵
-
-
C:\Windows\System32\JyKTOlq.exeC:\Windows\System32\JyKTOlq.exe2⤵
-
-
C:\Windows\System32\DYQpJRr.exeC:\Windows\System32\DYQpJRr.exe2⤵
-
-
C:\Windows\System32\SviPrTZ.exeC:\Windows\System32\SviPrTZ.exe2⤵
-
-
C:\Windows\System32\JcvSoJh.exeC:\Windows\System32\JcvSoJh.exe2⤵
-
-
C:\Windows\System32\WGaTRQv.exeC:\Windows\System32\WGaTRQv.exe2⤵
-
-
C:\Windows\System32\TytbKxT.exeC:\Windows\System32\TytbKxT.exe2⤵
-
-
C:\Windows\System32\IOJzUGE.exeC:\Windows\System32\IOJzUGE.exe2⤵
-
-
C:\Windows\System32\QqPsBKc.exeC:\Windows\System32\QqPsBKc.exe2⤵
-
-
C:\Windows\System32\QMgBQIU.exeC:\Windows\System32\QMgBQIU.exe2⤵
-
-
C:\Windows\System32\kJONdKk.exeC:\Windows\System32\kJONdKk.exe2⤵
-
-
C:\Windows\System32\WbwlsUY.exeC:\Windows\System32\WbwlsUY.exe2⤵
-
-
C:\Windows\System32\hOoLgDD.exeC:\Windows\System32\hOoLgDD.exe2⤵
-
-
C:\Windows\System32\DEDYynW.exeC:\Windows\System32\DEDYynW.exe2⤵
-
-
C:\Windows\System32\ukjoSDu.exeC:\Windows\System32\ukjoSDu.exe2⤵
-
-
C:\Windows\System32\zvLtMTQ.exeC:\Windows\System32\zvLtMTQ.exe2⤵
-
-
C:\Windows\System32\adnWLHt.exeC:\Windows\System32\adnWLHt.exe2⤵
-
-
C:\Windows\System32\SdUcJUW.exeC:\Windows\System32\SdUcJUW.exe2⤵
-
-
C:\Windows\System32\vvDAwYf.exeC:\Windows\System32\vvDAwYf.exe2⤵
-
-
C:\Windows\System32\bVlegzd.exeC:\Windows\System32\bVlegzd.exe2⤵
-
-
C:\Windows\System32\DJnoQFQ.exeC:\Windows\System32\DJnoQFQ.exe2⤵
-
-
C:\Windows\System32\bXJXQPg.exeC:\Windows\System32\bXJXQPg.exe2⤵
-
-
C:\Windows\System32\bKhAdXH.exeC:\Windows\System32\bKhAdXH.exe2⤵
-
-
C:\Windows\System32\TFQGmlk.exeC:\Windows\System32\TFQGmlk.exe2⤵
-
-
C:\Windows\System32\CXKGfeq.exeC:\Windows\System32\CXKGfeq.exe2⤵
-
-
C:\Windows\System32\qVcQNXZ.exeC:\Windows\System32\qVcQNXZ.exe2⤵
-
-
C:\Windows\System32\HKECrzY.exeC:\Windows\System32\HKECrzY.exe2⤵
-
-
C:\Windows\System32\uZzXsXF.exeC:\Windows\System32\uZzXsXF.exe2⤵
-
-
C:\Windows\System32\OWVLSOW.exeC:\Windows\System32\OWVLSOW.exe2⤵
-
-
C:\Windows\System32\cZkqDwa.exeC:\Windows\System32\cZkqDwa.exe2⤵
-
-
C:\Windows\System32\qJlJtcE.exeC:\Windows\System32\qJlJtcE.exe2⤵
-
-
C:\Windows\System32\jmrhuym.exeC:\Windows\System32\jmrhuym.exe2⤵
-
-
C:\Windows\System32\QmzRADG.exeC:\Windows\System32\QmzRADG.exe2⤵
-
-
C:\Windows\System32\SgTwndW.exeC:\Windows\System32\SgTwndW.exe2⤵
-
-
C:\Windows\System32\DKXNdNB.exeC:\Windows\System32\DKXNdNB.exe2⤵
-
-
C:\Windows\System32\gOWksjn.exeC:\Windows\System32\gOWksjn.exe2⤵
-
-
C:\Windows\System32\aaeiwjs.exeC:\Windows\System32\aaeiwjs.exe2⤵
-
-
C:\Windows\System32\JbfDtXX.exeC:\Windows\System32\JbfDtXX.exe2⤵
-
-
C:\Windows\System32\sIbnwbh.exeC:\Windows\System32\sIbnwbh.exe2⤵
-
-
C:\Windows\System32\SLgvunY.exeC:\Windows\System32\SLgvunY.exe2⤵
-
-
C:\Windows\System32\DDSSlSq.exeC:\Windows\System32\DDSSlSq.exe2⤵
-
-
C:\Windows\System32\qLmhTUB.exeC:\Windows\System32\qLmhTUB.exe2⤵
-
-
C:\Windows\System32\OXErvMQ.exeC:\Windows\System32\OXErvMQ.exe2⤵
-
-
C:\Windows\System32\wvArsfI.exeC:\Windows\System32\wvArsfI.exe2⤵
-
-
C:\Windows\System32\UnFPTtk.exeC:\Windows\System32\UnFPTtk.exe2⤵
-
-
C:\Windows\System32\rSroroS.exeC:\Windows\System32\rSroroS.exe2⤵
-
-
C:\Windows\System32\DjcnVKj.exeC:\Windows\System32\DjcnVKj.exe2⤵
-
-
C:\Windows\System32\YDeDRMR.exeC:\Windows\System32\YDeDRMR.exe2⤵
-
-
C:\Windows\System32\UYdCLKe.exeC:\Windows\System32\UYdCLKe.exe2⤵
-
-
C:\Windows\System32\OzPmYCJ.exeC:\Windows\System32\OzPmYCJ.exe2⤵
-
-
C:\Windows\System32\wECDhFQ.exeC:\Windows\System32\wECDhFQ.exe2⤵
-
-
C:\Windows\System32\VWRvdGQ.exeC:\Windows\System32\VWRvdGQ.exe2⤵
-
-
C:\Windows\System32\IivkDMt.exeC:\Windows\System32\IivkDMt.exe2⤵
-
-
C:\Windows\System32\iQLXnLP.exeC:\Windows\System32\iQLXnLP.exe2⤵
-
-
C:\Windows\System32\hFOTHhO.exeC:\Windows\System32\hFOTHhO.exe2⤵
-
-
C:\Windows\System32\OptLtPP.exeC:\Windows\System32\OptLtPP.exe2⤵
-
-
C:\Windows\System32\sWulGAn.exeC:\Windows\System32\sWulGAn.exe2⤵
-
-
C:\Windows\System32\aRMjtKs.exeC:\Windows\System32\aRMjtKs.exe2⤵
-
-
C:\Windows\System32\qlQtCor.exeC:\Windows\System32\qlQtCor.exe2⤵
-
-
C:\Windows\System32\AeqZSuF.exeC:\Windows\System32\AeqZSuF.exe2⤵
-
-
C:\Windows\System32\IvyNDWc.exeC:\Windows\System32\IvyNDWc.exe2⤵
-
-
C:\Windows\System32\qpfhIxS.exeC:\Windows\System32\qpfhIxS.exe2⤵
-
-
C:\Windows\System32\JdAPymo.exeC:\Windows\System32\JdAPymo.exe2⤵
-
-
C:\Windows\System32\bYaukug.exeC:\Windows\System32\bYaukug.exe2⤵
-
-
C:\Windows\System32\cfMWzaf.exeC:\Windows\System32\cfMWzaf.exe2⤵
-
-
C:\Windows\System32\fQXTObQ.exeC:\Windows\System32\fQXTObQ.exe2⤵
-
-
C:\Windows\System32\NRIPmre.exeC:\Windows\System32\NRIPmre.exe2⤵
-
-
C:\Windows\System32\ctPqHjN.exeC:\Windows\System32\ctPqHjN.exe2⤵
-
-
C:\Windows\System32\nUcwFSk.exeC:\Windows\System32\nUcwFSk.exe2⤵
-
-
C:\Windows\System32\PiaGeAT.exeC:\Windows\System32\PiaGeAT.exe2⤵
-
-
C:\Windows\System32\qbHNCop.exeC:\Windows\System32\qbHNCop.exe2⤵
-
-
C:\Windows\System32\VHBRnDI.exeC:\Windows\System32\VHBRnDI.exe2⤵
-
-
C:\Windows\System32\mXxILjw.exeC:\Windows\System32\mXxILjw.exe2⤵
-
-
C:\Windows\System32\krDGxFy.exeC:\Windows\System32\krDGxFy.exe2⤵
-
-
C:\Windows\System32\JSVitHH.exeC:\Windows\System32\JSVitHH.exe2⤵
-
-
C:\Windows\System32\zLeyabd.exeC:\Windows\System32\zLeyabd.exe2⤵
-
-
C:\Windows\System32\udXHiQt.exeC:\Windows\System32\udXHiQt.exe2⤵
-
-
C:\Windows\System32\JwvFoRh.exeC:\Windows\System32\JwvFoRh.exe2⤵
-
-
C:\Windows\System32\zOXnrGF.exeC:\Windows\System32\zOXnrGF.exe2⤵
-
-
C:\Windows\System32\CexrNNs.exeC:\Windows\System32\CexrNNs.exe2⤵
-
-
C:\Windows\System32\tzGleto.exeC:\Windows\System32\tzGleto.exe2⤵
-
-
C:\Windows\System32\wQjaUww.exeC:\Windows\System32\wQjaUww.exe2⤵
-
-
C:\Windows\System32\KcHvtGb.exeC:\Windows\System32\KcHvtGb.exe2⤵
-
-
C:\Windows\System32\MsUfRst.exeC:\Windows\System32\MsUfRst.exe2⤵
-
-
C:\Windows\System32\EWVsNOW.exeC:\Windows\System32\EWVsNOW.exe2⤵
-
-
C:\Windows\System32\mIhUCkU.exeC:\Windows\System32\mIhUCkU.exe2⤵
-
-
C:\Windows\System32\ebYQXjR.exeC:\Windows\System32\ebYQXjR.exe2⤵
-
-
C:\Windows\System32\smnyIDW.exeC:\Windows\System32\smnyIDW.exe2⤵
-
-
C:\Windows\System32\jUdIQsm.exeC:\Windows\System32\jUdIQsm.exe2⤵
-
-
C:\Windows\System32\VswOSMW.exeC:\Windows\System32\VswOSMW.exe2⤵
-
-
C:\Windows\System32\UOFjODT.exeC:\Windows\System32\UOFjODT.exe2⤵
-
-
C:\Windows\System32\YmYrJdI.exeC:\Windows\System32\YmYrJdI.exe2⤵
-
-
C:\Windows\System32\uTebSyo.exeC:\Windows\System32\uTebSyo.exe2⤵
-
-
C:\Windows\System32\YpohcyO.exeC:\Windows\System32\YpohcyO.exe2⤵
-
-
C:\Windows\System32\xbXVXbC.exeC:\Windows\System32\xbXVXbC.exe2⤵
-
-
C:\Windows\System32\lzPSkJF.exeC:\Windows\System32\lzPSkJF.exe2⤵
-
-
C:\Windows\System32\nCVLaTG.exeC:\Windows\System32\nCVLaTG.exe2⤵
-
-
C:\Windows\System32\yCSeJTj.exeC:\Windows\System32\yCSeJTj.exe2⤵
-
-
C:\Windows\System32\FhkjkiO.exeC:\Windows\System32\FhkjkiO.exe2⤵
-
-
C:\Windows\System32\KkhBKMm.exeC:\Windows\System32\KkhBKMm.exe2⤵
-
-
C:\Windows\System32\yCuskVb.exeC:\Windows\System32\yCuskVb.exe2⤵
-
-
C:\Windows\System32\EPCMVkI.exeC:\Windows\System32\EPCMVkI.exe2⤵
-
-
C:\Windows\System32\wYuiyPO.exeC:\Windows\System32\wYuiyPO.exe2⤵
-
-
C:\Windows\System32\LvReXnO.exeC:\Windows\System32\LvReXnO.exe2⤵
-
-
C:\Windows\System32\vPxInoZ.exeC:\Windows\System32\vPxInoZ.exe2⤵
-
-
C:\Windows\System32\qvZCQYf.exeC:\Windows\System32\qvZCQYf.exe2⤵
-
-
C:\Windows\System32\GJmTfGP.exeC:\Windows\System32\GJmTfGP.exe2⤵
-
-
C:\Windows\System32\hoOXHxX.exeC:\Windows\System32\hoOXHxX.exe2⤵
-
-
C:\Windows\System32\SMRRPWl.exeC:\Windows\System32\SMRRPWl.exe2⤵
-
-
C:\Windows\System32\WsUxKdG.exeC:\Windows\System32\WsUxKdG.exe2⤵
-
-
C:\Windows\System32\XelKbvP.exeC:\Windows\System32\XelKbvP.exe2⤵
-
-
C:\Windows\System32\CWgEeDR.exeC:\Windows\System32\CWgEeDR.exe2⤵
-
-
C:\Windows\System32\Vclpuqa.exeC:\Windows\System32\Vclpuqa.exe2⤵
-
-
C:\Windows\System32\OpEaRaC.exeC:\Windows\System32\OpEaRaC.exe2⤵
-
-
C:\Windows\System32\knSbIev.exeC:\Windows\System32\knSbIev.exe2⤵
-
-
C:\Windows\System32\EoCixob.exeC:\Windows\System32\EoCixob.exe2⤵
-
-
C:\Windows\System32\rrAsULf.exeC:\Windows\System32\rrAsULf.exe2⤵
-
-
C:\Windows\System32\AdjHsur.exeC:\Windows\System32\AdjHsur.exe2⤵
-
-
C:\Windows\System32\JdMRAln.exeC:\Windows\System32\JdMRAln.exe2⤵
-
-
C:\Windows\System32\wlGvhhD.exeC:\Windows\System32\wlGvhhD.exe2⤵
-
-
C:\Windows\System32\LfIRBvi.exeC:\Windows\System32\LfIRBvi.exe2⤵
-
-
C:\Windows\System32\BNAhIuy.exeC:\Windows\System32\BNAhIuy.exe2⤵
-
-
C:\Windows\System32\WKEdZVr.exeC:\Windows\System32\WKEdZVr.exe2⤵
-
-
C:\Windows\System32\ypXVkip.exeC:\Windows\System32\ypXVkip.exe2⤵
-
-
C:\Windows\System32\NqUKQqk.exeC:\Windows\System32\NqUKQqk.exe2⤵
-
-
C:\Windows\System32\eQoNzjA.exeC:\Windows\System32\eQoNzjA.exe2⤵
-
-
C:\Windows\System32\kUqHdPD.exeC:\Windows\System32\kUqHdPD.exe2⤵
-
-
C:\Windows\System32\rcMZeDa.exeC:\Windows\System32\rcMZeDa.exe2⤵
-
-
C:\Windows\System32\bQDwlwA.exeC:\Windows\System32\bQDwlwA.exe2⤵
-
-
C:\Windows\System32\pGUvAOk.exeC:\Windows\System32\pGUvAOk.exe2⤵
-
-
C:\Windows\System32\jLeaabp.exeC:\Windows\System32\jLeaabp.exe2⤵
-
-
C:\Windows\System32\IywZHgi.exeC:\Windows\System32\IywZHgi.exe2⤵
-
-
C:\Windows\System32\OAvMkMb.exeC:\Windows\System32\OAvMkMb.exe2⤵
-
-
C:\Windows\System32\FvImufg.exeC:\Windows\System32\FvImufg.exe2⤵
-
-
C:\Windows\System32\MSwWSct.exeC:\Windows\System32\MSwWSct.exe2⤵
-
-
C:\Windows\System32\WNQURjw.exeC:\Windows\System32\WNQURjw.exe2⤵
-
-
C:\Windows\System32\WOLwfNl.exeC:\Windows\System32\WOLwfNl.exe2⤵
-
-
C:\Windows\System32\PlqbyXN.exeC:\Windows\System32\PlqbyXN.exe2⤵
-
-
C:\Windows\System32\kQOtZFq.exeC:\Windows\System32\kQOtZFq.exe2⤵
-
-
C:\Windows\System32\jdEamYp.exeC:\Windows\System32\jdEamYp.exe2⤵
-
-
C:\Windows\System32\QEMpkpb.exeC:\Windows\System32\QEMpkpb.exe2⤵
-
-
C:\Windows\System32\MBmAIyX.exeC:\Windows\System32\MBmAIyX.exe2⤵
-
-
C:\Windows\System32\nbgPtSJ.exeC:\Windows\System32\nbgPtSJ.exe2⤵
-
-
C:\Windows\System32\juqTKBk.exeC:\Windows\System32\juqTKBk.exe2⤵
-
-
C:\Windows\System32\KBizZfk.exeC:\Windows\System32\KBizZfk.exe2⤵
-
-
C:\Windows\System32\aquYLcQ.exeC:\Windows\System32\aquYLcQ.exe2⤵
-
-
C:\Windows\System32\OKMYhrM.exeC:\Windows\System32\OKMYhrM.exe2⤵
-
-
C:\Windows\System32\YmLkMqX.exeC:\Windows\System32\YmLkMqX.exe2⤵
-
-
C:\Windows\System32\ljNTtHo.exeC:\Windows\System32\ljNTtHo.exe2⤵
-
-
C:\Windows\System32\qWcTqID.exeC:\Windows\System32\qWcTqID.exe2⤵
-
-
C:\Windows\System32\AzgeGwN.exeC:\Windows\System32\AzgeGwN.exe2⤵
-
-
C:\Windows\System32\PNdmiUE.exeC:\Windows\System32\PNdmiUE.exe2⤵
-
-
C:\Windows\System32\LYZGqfY.exeC:\Windows\System32\LYZGqfY.exe2⤵
-
-
C:\Windows\System32\qRogNeh.exeC:\Windows\System32\qRogNeh.exe2⤵
-
-
C:\Windows\System32\rIdydSM.exeC:\Windows\System32\rIdydSM.exe2⤵
-
-
C:\Windows\System32\FqSesrl.exeC:\Windows\System32\FqSesrl.exe2⤵
-
-
C:\Windows\System32\zRtZipa.exeC:\Windows\System32\zRtZipa.exe2⤵
-
-
C:\Windows\System32\EyORdwr.exeC:\Windows\System32\EyORdwr.exe2⤵
-
-
C:\Windows\System32\AIsFrzG.exeC:\Windows\System32\AIsFrzG.exe2⤵
-
-
C:\Windows\System32\ogYQiTw.exeC:\Windows\System32\ogYQiTw.exe2⤵
-
-
C:\Windows\System32\JJQQtAg.exeC:\Windows\System32\JJQQtAg.exe2⤵
-
-
C:\Windows\System32\FbpTtvK.exeC:\Windows\System32\FbpTtvK.exe2⤵
-
-
C:\Windows\System32\INzcqKr.exeC:\Windows\System32\INzcqKr.exe2⤵
-
-
C:\Windows\System32\AoYFBhK.exeC:\Windows\System32\AoYFBhK.exe2⤵
-
-
C:\Windows\System32\ceEqcJy.exeC:\Windows\System32\ceEqcJy.exe2⤵
-
-
C:\Windows\System32\xtTvVwg.exeC:\Windows\System32\xtTvVwg.exe2⤵
-
-
C:\Windows\System32\IKuMBXF.exeC:\Windows\System32\IKuMBXF.exe2⤵
-
-
C:\Windows\System32\NHpeGXE.exeC:\Windows\System32\NHpeGXE.exe2⤵
-
-
C:\Windows\System32\ZFNyFCh.exeC:\Windows\System32\ZFNyFCh.exe2⤵
-
-
C:\Windows\System32\YOAvjUb.exeC:\Windows\System32\YOAvjUb.exe2⤵
-
-
C:\Windows\System32\jcSEiiO.exeC:\Windows\System32\jcSEiiO.exe2⤵
-
-
C:\Windows\System32\lrIrbwL.exeC:\Windows\System32\lrIrbwL.exe2⤵
-
-
C:\Windows\System32\oOPHWah.exeC:\Windows\System32\oOPHWah.exe2⤵
-
-
C:\Windows\System32\BDgdIlP.exeC:\Windows\System32\BDgdIlP.exe2⤵
-
-
C:\Windows\System32\DwuZFFM.exeC:\Windows\System32\DwuZFFM.exe2⤵
-
-
C:\Windows\System32\SaAniMB.exeC:\Windows\System32\SaAniMB.exe2⤵
-
-
C:\Windows\System32\GSxzHSD.exeC:\Windows\System32\GSxzHSD.exe2⤵
-
-
C:\Windows\System32\FrpSjyG.exeC:\Windows\System32\FrpSjyG.exe2⤵
-
-
C:\Windows\System32\MMRBpbK.exeC:\Windows\System32\MMRBpbK.exe2⤵
-
-
C:\Windows\System32\VlUYfDs.exeC:\Windows\System32\VlUYfDs.exe2⤵
-
-
C:\Windows\System32\DNDRUdl.exeC:\Windows\System32\DNDRUdl.exe2⤵
-
-
C:\Windows\System32\OndgYnO.exeC:\Windows\System32\OndgYnO.exe2⤵
-
-
C:\Windows\System32\NxVlhDr.exeC:\Windows\System32\NxVlhDr.exe2⤵
-
-
C:\Windows\System32\IllIUFj.exeC:\Windows\System32\IllIUFj.exe2⤵
-
-
C:\Windows\System32\tqGtiKb.exeC:\Windows\System32\tqGtiKb.exe2⤵
-
-
C:\Windows\System32\KQMfXKa.exeC:\Windows\System32\KQMfXKa.exe2⤵
-
-
C:\Windows\System32\TcfXuhU.exeC:\Windows\System32\TcfXuhU.exe2⤵
-
-
C:\Windows\System32\qikwIfP.exeC:\Windows\System32\qikwIfP.exe2⤵
-
-
C:\Windows\System32\WaUgxkl.exeC:\Windows\System32\WaUgxkl.exe2⤵
-
-
C:\Windows\System32\rPHBBAX.exeC:\Windows\System32\rPHBBAX.exe2⤵
-
-
C:\Windows\System32\fSjXdmQ.exeC:\Windows\System32\fSjXdmQ.exe2⤵
-
-
C:\Windows\System32\lmtjPip.exeC:\Windows\System32\lmtjPip.exe2⤵
-
-
C:\Windows\System32\JldVJDr.exeC:\Windows\System32\JldVJDr.exe2⤵
-
-
C:\Windows\System32\KZdTyZG.exeC:\Windows\System32\KZdTyZG.exe2⤵
-
-
C:\Windows\System32\rFOISqs.exeC:\Windows\System32\rFOISqs.exe2⤵
-
-
C:\Windows\System32\kCujdGN.exeC:\Windows\System32\kCujdGN.exe2⤵
-
-
C:\Windows\System32\bFtKnev.exeC:\Windows\System32\bFtKnev.exe2⤵
-
-
C:\Windows\System32\cYsgVEh.exeC:\Windows\System32\cYsgVEh.exe2⤵
-
-
C:\Windows\System32\NoOegkv.exeC:\Windows\System32\NoOegkv.exe2⤵
-
-
C:\Windows\System32\tAkFTyg.exeC:\Windows\System32\tAkFTyg.exe2⤵
-
-
C:\Windows\System32\ioBEscF.exeC:\Windows\System32\ioBEscF.exe2⤵
-
-
C:\Windows\System32\ZxtsdNP.exeC:\Windows\System32\ZxtsdNP.exe2⤵
-
-
C:\Windows\System32\jDFtHTd.exeC:\Windows\System32\jDFtHTd.exe2⤵
-
-
C:\Windows\System32\OGOiCJG.exeC:\Windows\System32\OGOiCJG.exe2⤵
-
-
C:\Windows\System32\XYTQhAC.exeC:\Windows\System32\XYTQhAC.exe2⤵
-
-
C:\Windows\System32\ZOmIMxy.exeC:\Windows\System32\ZOmIMxy.exe2⤵
-
-
C:\Windows\System32\XXdpIKo.exeC:\Windows\System32\XXdpIKo.exe2⤵
-
-
C:\Windows\System32\NPZUaYU.exeC:\Windows\System32\NPZUaYU.exe2⤵
-
-
C:\Windows\System32\Sxllyuj.exeC:\Windows\System32\Sxllyuj.exe2⤵
-
-
C:\Windows\System32\WbFxMgb.exeC:\Windows\System32\WbFxMgb.exe2⤵
-
-
C:\Windows\System32\rJIPFyJ.exeC:\Windows\System32\rJIPFyJ.exe2⤵
-
-
C:\Windows\System32\AqjYspT.exeC:\Windows\System32\AqjYspT.exe2⤵
-
-
C:\Windows\System32\sJePNuy.exeC:\Windows\System32\sJePNuy.exe2⤵
-
-
C:\Windows\System32\ktNHmDL.exeC:\Windows\System32\ktNHmDL.exe2⤵
-
-
C:\Windows\System32\IScJSqw.exeC:\Windows\System32\IScJSqw.exe2⤵
-
-
C:\Windows\System32\bnJhvLC.exeC:\Windows\System32\bnJhvLC.exe2⤵
-
-
C:\Windows\System32\rGVPNrc.exeC:\Windows\System32\rGVPNrc.exe2⤵
-
-
C:\Windows\System32\PxUSpFO.exeC:\Windows\System32\PxUSpFO.exe2⤵
-
-
C:\Windows\System32\fKKPabw.exeC:\Windows\System32\fKKPabw.exe2⤵
-
-
C:\Windows\System32\lxPhoiQ.exeC:\Windows\System32\lxPhoiQ.exe2⤵
-
-
C:\Windows\System32\GnOrUrh.exeC:\Windows\System32\GnOrUrh.exe2⤵
-
-
C:\Windows\System32\OHOGIYw.exeC:\Windows\System32\OHOGIYw.exe2⤵
-
-
C:\Windows\System32\OPWtPHw.exeC:\Windows\System32\OPWtPHw.exe2⤵
-
-
C:\Windows\System32\VWrQqjv.exeC:\Windows\System32\VWrQqjv.exe2⤵
-
-
C:\Windows\System32\qvfNthQ.exeC:\Windows\System32\qvfNthQ.exe2⤵
-
-
C:\Windows\System32\UmEhWqP.exeC:\Windows\System32\UmEhWqP.exe2⤵
-
-
C:\Windows\System32\cewODIM.exeC:\Windows\System32\cewODIM.exe2⤵
-
-
C:\Windows\System32\mLwJpnB.exeC:\Windows\System32\mLwJpnB.exe2⤵
-
-
C:\Windows\System32\bXxbSsp.exeC:\Windows\System32\bXxbSsp.exe2⤵
-
-
C:\Windows\System32\yuioXzB.exeC:\Windows\System32\yuioXzB.exe2⤵
-
-
C:\Windows\System32\XUBfacu.exeC:\Windows\System32\XUBfacu.exe2⤵
-
-
C:\Windows\System32\osWwppi.exeC:\Windows\System32\osWwppi.exe2⤵
-
-
C:\Windows\System32\SKBfkxE.exeC:\Windows\System32\SKBfkxE.exe2⤵
-
-
C:\Windows\System32\WYoHuUC.exeC:\Windows\System32\WYoHuUC.exe2⤵
-
-
C:\Windows\System32\BXAPoxJ.exeC:\Windows\System32\BXAPoxJ.exe2⤵
-
-
C:\Windows\System32\jdGncjm.exeC:\Windows\System32\jdGncjm.exe2⤵
-
-
C:\Windows\System32\AIEwwwm.exeC:\Windows\System32\AIEwwwm.exe2⤵
-
-
C:\Windows\System32\SnWWhEg.exeC:\Windows\System32\SnWWhEg.exe2⤵
-
-
C:\Windows\System32\uxDYlMc.exeC:\Windows\System32\uxDYlMc.exe2⤵
-
-
C:\Windows\System32\ujmTOMh.exeC:\Windows\System32\ujmTOMh.exe2⤵
-
-
C:\Windows\System32\ecMpUgH.exeC:\Windows\System32\ecMpUgH.exe2⤵
-
-
C:\Windows\System32\rmCdWPg.exeC:\Windows\System32\rmCdWPg.exe2⤵
-
-
C:\Windows\System32\qhZVKKB.exeC:\Windows\System32\qhZVKKB.exe2⤵
-
-
C:\Windows\System32\KRBixGP.exeC:\Windows\System32\KRBixGP.exe2⤵
-
-
C:\Windows\System32\sbIwXar.exeC:\Windows\System32\sbIwXar.exe2⤵
-
-
C:\Windows\System32\OuZfAUq.exeC:\Windows\System32\OuZfAUq.exe2⤵
-
-
C:\Windows\System32\DHrWfJx.exeC:\Windows\System32\DHrWfJx.exe2⤵
-
-
C:\Windows\System32\YDSUXjL.exeC:\Windows\System32\YDSUXjL.exe2⤵
-
-
C:\Windows\System32\GwMswaC.exeC:\Windows\System32\GwMswaC.exe2⤵
-
-
C:\Windows\System32\ytRcEzY.exeC:\Windows\System32\ytRcEzY.exe2⤵
-
-
C:\Windows\System32\GWnSvjw.exeC:\Windows\System32\GWnSvjw.exe2⤵
-
-
C:\Windows\System32\Gylnglj.exeC:\Windows\System32\Gylnglj.exe2⤵
-
-
C:\Windows\System32\JnqsyFF.exeC:\Windows\System32\JnqsyFF.exe2⤵
-
-
C:\Windows\System32\BKEoKbi.exeC:\Windows\System32\BKEoKbi.exe2⤵
-
-
C:\Windows\System32\EntnWwr.exeC:\Windows\System32\EntnWwr.exe2⤵
-
-
C:\Windows\System32\gMkhzsk.exeC:\Windows\System32\gMkhzsk.exe2⤵
-
-
C:\Windows\System32\qHYyVyQ.exeC:\Windows\System32\qHYyVyQ.exe2⤵
-
-
C:\Windows\System32\uUmGBiC.exeC:\Windows\System32\uUmGBiC.exe2⤵
-
-
C:\Windows\System32\MkQvVff.exeC:\Windows\System32\MkQvVff.exe2⤵
-
-
C:\Windows\System32\acDtDMr.exeC:\Windows\System32\acDtDMr.exe2⤵
-
-
C:\Windows\System32\wCMRhKu.exeC:\Windows\System32\wCMRhKu.exe2⤵
-
-
C:\Windows\System32\kyWnLYu.exeC:\Windows\System32\kyWnLYu.exe2⤵
-
-
C:\Windows\System32\hpMuPJH.exeC:\Windows\System32\hpMuPJH.exe2⤵
-
-
C:\Windows\System32\czDcHjR.exeC:\Windows\System32\czDcHjR.exe2⤵
-
-
C:\Windows\System32\psrvevC.exeC:\Windows\System32\psrvevC.exe2⤵
-
-
C:\Windows\System32\OQZkZAy.exeC:\Windows\System32\OQZkZAy.exe2⤵
-
-
C:\Windows\System32\AOOzhTs.exeC:\Windows\System32\AOOzhTs.exe2⤵
-
-
C:\Windows\System32\UdEqUyi.exeC:\Windows\System32\UdEqUyi.exe2⤵
-
-
C:\Windows\System32\rlNyhJU.exeC:\Windows\System32\rlNyhJU.exe2⤵
-
-
C:\Windows\System32\SYRqPTZ.exeC:\Windows\System32\SYRqPTZ.exe2⤵
-
-
C:\Windows\System32\NZKYUfM.exeC:\Windows\System32\NZKYUfM.exe2⤵
-
-
C:\Windows\System32\gMqTVeE.exeC:\Windows\System32\gMqTVeE.exe2⤵
-
-
C:\Windows\System32\qzpjomb.exeC:\Windows\System32\qzpjomb.exe2⤵
-
-
C:\Windows\System32\GiQSNCM.exeC:\Windows\System32\GiQSNCM.exe2⤵
-
-
C:\Windows\System32\pgBHXIK.exeC:\Windows\System32\pgBHXIK.exe2⤵
-
-
C:\Windows\System32\ytyUBtF.exeC:\Windows\System32\ytyUBtF.exe2⤵
-
-
C:\Windows\System32\PPOJjoh.exeC:\Windows\System32\PPOJjoh.exe2⤵
-
-
C:\Windows\System32\yMEBxxr.exeC:\Windows\System32\yMEBxxr.exe2⤵
-
-
C:\Windows\System32\JbnLHcF.exeC:\Windows\System32\JbnLHcF.exe2⤵
-
-
C:\Windows\System32\gDTpPRA.exeC:\Windows\System32\gDTpPRA.exe2⤵
-
-
C:\Windows\System32\afRgyEO.exeC:\Windows\System32\afRgyEO.exe2⤵
-
-
C:\Windows\System32\PsFfHQt.exeC:\Windows\System32\PsFfHQt.exe2⤵
-
-
C:\Windows\System32\wciZzbs.exeC:\Windows\System32\wciZzbs.exe2⤵
-
-
C:\Windows\System32\EOgQVKx.exeC:\Windows\System32\EOgQVKx.exe2⤵
-
-
C:\Windows\System32\hepsOfX.exeC:\Windows\System32\hepsOfX.exe2⤵
-
-
C:\Windows\System32\VxlaPOY.exeC:\Windows\System32\VxlaPOY.exe2⤵
-
-
C:\Windows\System32\wZUUIdI.exeC:\Windows\System32\wZUUIdI.exe2⤵
-
-
C:\Windows\System32\iEVCWju.exeC:\Windows\System32\iEVCWju.exe2⤵
-
-
C:\Windows\System32\DLeWufG.exeC:\Windows\System32\DLeWufG.exe2⤵
-
-
C:\Windows\System32\JIjZwDi.exeC:\Windows\System32\JIjZwDi.exe2⤵
-
-
C:\Windows\System32\uPsyLxt.exeC:\Windows\System32\uPsyLxt.exe2⤵
-
-
C:\Windows\System32\axHdHuN.exeC:\Windows\System32\axHdHuN.exe2⤵
-
-
C:\Windows\System32\nprpHpV.exeC:\Windows\System32\nprpHpV.exe2⤵
-
-
C:\Windows\System32\FxkWdkG.exeC:\Windows\System32\FxkWdkG.exe2⤵
-
-
C:\Windows\System32\NfNlftR.exeC:\Windows\System32\NfNlftR.exe2⤵
-
-
C:\Windows\System32\tauMLiE.exeC:\Windows\System32\tauMLiE.exe2⤵
-
-
C:\Windows\System32\LKOgFZc.exeC:\Windows\System32\LKOgFZc.exe2⤵
-
-
C:\Windows\System32\uofvuBL.exeC:\Windows\System32\uofvuBL.exe2⤵
-
-
C:\Windows\System32\ACMIWGd.exeC:\Windows\System32\ACMIWGd.exe2⤵
-
-
C:\Windows\System32\NmVjOre.exeC:\Windows\System32\NmVjOre.exe2⤵
-
-
C:\Windows\System32\BDqyGJa.exeC:\Windows\System32\BDqyGJa.exe2⤵
-
-
C:\Windows\System32\ZjGBaZJ.exeC:\Windows\System32\ZjGBaZJ.exe2⤵
-
-
C:\Windows\System32\MJgWSby.exeC:\Windows\System32\MJgWSby.exe2⤵
-
-
C:\Windows\System32\AlKRQnh.exeC:\Windows\System32\AlKRQnh.exe2⤵
-
-
C:\Windows\System32\SfkzOyM.exeC:\Windows\System32\SfkzOyM.exe2⤵
-
-
C:\Windows\System32\IRrgipz.exeC:\Windows\System32\IRrgipz.exe2⤵
-
-
C:\Windows\System32\cawqurU.exeC:\Windows\System32\cawqurU.exe2⤵
-
-
C:\Windows\System32\ebnMpWQ.exeC:\Windows\System32\ebnMpWQ.exe2⤵
-
-
C:\Windows\System32\WazQppC.exeC:\Windows\System32\WazQppC.exe2⤵
-
-
C:\Windows\System32\rSyUSyW.exeC:\Windows\System32\rSyUSyW.exe2⤵
-
-
C:\Windows\System32\dLFOHTQ.exeC:\Windows\System32\dLFOHTQ.exe2⤵
-
-
C:\Windows\System32\CwVpRFU.exeC:\Windows\System32\CwVpRFU.exe2⤵
-
-
C:\Windows\System32\HsurTjv.exeC:\Windows\System32\HsurTjv.exe2⤵
-
-
C:\Windows\System32\WdlJCYh.exeC:\Windows\System32\WdlJCYh.exe2⤵
-
-
C:\Windows\System32\ZFuPcQQ.exeC:\Windows\System32\ZFuPcQQ.exe2⤵
-
-
C:\Windows\System32\sYHFtzS.exeC:\Windows\System32\sYHFtzS.exe2⤵
-
-
C:\Windows\System32\SAOhlZO.exeC:\Windows\System32\SAOhlZO.exe2⤵
-
-
C:\Windows\System32\RDkQGlg.exeC:\Windows\System32\RDkQGlg.exe2⤵
-
-
C:\Windows\System32\NSEKAgk.exeC:\Windows\System32\NSEKAgk.exe2⤵
-
-
C:\Windows\System32\oikOXUc.exeC:\Windows\System32\oikOXUc.exe2⤵
-
-
C:\Windows\System32\KpraraD.exeC:\Windows\System32\KpraraD.exe2⤵
-
-
C:\Windows\System32\NpLciiU.exeC:\Windows\System32\NpLciiU.exe2⤵
-
-
C:\Windows\System32\SoELKvO.exeC:\Windows\System32\SoELKvO.exe2⤵
-
-
C:\Windows\System32\oxRiDbf.exeC:\Windows\System32\oxRiDbf.exe2⤵
-
-
C:\Windows\System32\ugqyGRt.exeC:\Windows\System32\ugqyGRt.exe2⤵
-
-
C:\Windows\System32\BRbcVOH.exeC:\Windows\System32\BRbcVOH.exe2⤵
-
-
C:\Windows\System32\dIGSTLd.exeC:\Windows\System32\dIGSTLd.exe2⤵
-
-
C:\Windows\System32\xjYcuPZ.exeC:\Windows\System32\xjYcuPZ.exe2⤵
-
-
C:\Windows\System32\HrhCxbi.exeC:\Windows\System32\HrhCxbi.exe2⤵
-
-
C:\Windows\System32\yWEUSoo.exeC:\Windows\System32\yWEUSoo.exe2⤵
-
-
C:\Windows\System32\ivuqyWb.exeC:\Windows\System32\ivuqyWb.exe2⤵
-
-
C:\Windows\System32\inDJzhT.exeC:\Windows\System32\inDJzhT.exe2⤵
-
-
C:\Windows\System32\MqsIcOb.exeC:\Windows\System32\MqsIcOb.exe2⤵
-
-
C:\Windows\System32\VLiWBkH.exeC:\Windows\System32\VLiWBkH.exe2⤵
-
-
C:\Windows\System32\XdniOon.exeC:\Windows\System32\XdniOon.exe2⤵
-
-
C:\Windows\System32\dpSsLCQ.exeC:\Windows\System32\dpSsLCQ.exe2⤵
-
-
C:\Windows\System32\JAdtzCC.exeC:\Windows\System32\JAdtzCC.exe2⤵
-
-
C:\Windows\System32\lLEmokj.exeC:\Windows\System32\lLEmokj.exe2⤵
-
-
C:\Windows\System32\UYJVtVH.exeC:\Windows\System32\UYJVtVH.exe2⤵
-
-
C:\Windows\System32\cPOjrll.exeC:\Windows\System32\cPOjrll.exe2⤵
-
-
C:\Windows\System32\AyMItkr.exeC:\Windows\System32\AyMItkr.exe2⤵
-
-
C:\Windows\System32\KARgztc.exeC:\Windows\System32\KARgztc.exe2⤵
-
-
C:\Windows\System32\oXXxxLg.exeC:\Windows\System32\oXXxxLg.exe2⤵
-
-
C:\Windows\System32\ODYrjCv.exeC:\Windows\System32\ODYrjCv.exe2⤵
-
-
C:\Windows\System32\AbKdTty.exeC:\Windows\System32\AbKdTty.exe2⤵
-
-
C:\Windows\System32\qpODtcD.exeC:\Windows\System32\qpODtcD.exe2⤵
-
-
C:\Windows\System32\GLUBihw.exeC:\Windows\System32\GLUBihw.exe2⤵
-
-
C:\Windows\System32\qhBeTfA.exeC:\Windows\System32\qhBeTfA.exe2⤵
-
-
C:\Windows\System32\mFuyTmm.exeC:\Windows\System32\mFuyTmm.exe2⤵
-
-
C:\Windows\System32\xUNrNDl.exeC:\Windows\System32\xUNrNDl.exe2⤵
-
-
C:\Windows\System32\EdDLPuO.exeC:\Windows\System32\EdDLPuO.exe2⤵
-
-
C:\Windows\System32\pHRRxod.exeC:\Windows\System32\pHRRxod.exe2⤵
-
-
C:\Windows\System32\WCFXZxL.exeC:\Windows\System32\WCFXZxL.exe2⤵
-
-
C:\Windows\System32\mAOWvIc.exeC:\Windows\System32\mAOWvIc.exe2⤵
-
-
C:\Windows\System32\QmlHqYO.exeC:\Windows\System32\QmlHqYO.exe2⤵
-
-
C:\Windows\System32\tlbMZxo.exeC:\Windows\System32\tlbMZxo.exe2⤵
-
-
C:\Windows\System32\wngkglg.exeC:\Windows\System32\wngkglg.exe2⤵
-
-
C:\Windows\System32\ZkHOWok.exeC:\Windows\System32\ZkHOWok.exe2⤵
-
-
C:\Windows\System32\mipPdDn.exeC:\Windows\System32\mipPdDn.exe2⤵
-
-
C:\Windows\System32\qMYNEFH.exeC:\Windows\System32\qMYNEFH.exe2⤵
-
-
C:\Windows\System32\LYiNHNn.exeC:\Windows\System32\LYiNHNn.exe2⤵
-
-
C:\Windows\System32\ODnjYnC.exeC:\Windows\System32\ODnjYnC.exe2⤵
-
-
C:\Windows\System32\UDruGus.exeC:\Windows\System32\UDruGus.exe2⤵
-
-
C:\Windows\System32\OBHOqPB.exeC:\Windows\System32\OBHOqPB.exe2⤵
-
-
C:\Windows\System32\TjLFKMj.exeC:\Windows\System32\TjLFKMj.exe2⤵
-
-
C:\Windows\System32\kgUtNJJ.exeC:\Windows\System32\kgUtNJJ.exe2⤵
-
-
C:\Windows\System32\FfNAELJ.exeC:\Windows\System32\FfNAELJ.exe2⤵
-
-
C:\Windows\System32\DvNBSth.exeC:\Windows\System32\DvNBSth.exe2⤵
-
-
C:\Windows\System32\MKwkSAk.exeC:\Windows\System32\MKwkSAk.exe2⤵
-
-
C:\Windows\System32\dGNawrV.exeC:\Windows\System32\dGNawrV.exe2⤵
-
-
C:\Windows\System32\coBtRDz.exeC:\Windows\System32\coBtRDz.exe2⤵
-
-
C:\Windows\System32\ucMNNeg.exeC:\Windows\System32\ucMNNeg.exe2⤵
-
-
C:\Windows\System32\VZEHmiU.exeC:\Windows\System32\VZEHmiU.exe2⤵
-
-
C:\Windows\System32\xqXCAgD.exeC:\Windows\System32\xqXCAgD.exe2⤵
-
-
C:\Windows\System32\iOLJQOW.exeC:\Windows\System32\iOLJQOW.exe2⤵
-
-
C:\Windows\System32\ULObaNE.exeC:\Windows\System32\ULObaNE.exe2⤵
-
-
C:\Windows\System32\yIsSrsf.exeC:\Windows\System32\yIsSrsf.exe2⤵
-
-
C:\Windows\System32\EYuaUKf.exeC:\Windows\System32\EYuaUKf.exe2⤵
-
-
C:\Windows\System32\qsneTkd.exeC:\Windows\System32\qsneTkd.exe2⤵
-
-
C:\Windows\System32\WlMPEuu.exeC:\Windows\System32\WlMPEuu.exe2⤵
-
-
C:\Windows\System32\rmMkrbL.exeC:\Windows\System32\rmMkrbL.exe2⤵
-
-
C:\Windows\System32\xIxeiZz.exeC:\Windows\System32\xIxeiZz.exe2⤵
-
-
C:\Windows\System32\BUuFPwn.exeC:\Windows\System32\BUuFPwn.exe2⤵
-
-
C:\Windows\System32\tJLchDv.exeC:\Windows\System32\tJLchDv.exe2⤵
-
-
C:\Windows\System32\xJyrGHN.exeC:\Windows\System32\xJyrGHN.exe2⤵
-
-
C:\Windows\System32\zZteQsd.exeC:\Windows\System32\zZteQsd.exe2⤵
-
-
C:\Windows\System32\VorWfWN.exeC:\Windows\System32\VorWfWN.exe2⤵
-
-
C:\Windows\System32\tZuPErt.exeC:\Windows\System32\tZuPErt.exe2⤵
-
-
C:\Windows\System32\aLZQaaB.exeC:\Windows\System32\aLZQaaB.exe2⤵
-
-
C:\Windows\System32\bcebpLo.exeC:\Windows\System32\bcebpLo.exe2⤵
-
-
C:\Windows\System32\fqkaIqG.exeC:\Windows\System32\fqkaIqG.exe2⤵
-
-
C:\Windows\System32\nYeypaC.exeC:\Windows\System32\nYeypaC.exe2⤵
-
-
C:\Windows\System32\lZkwKfk.exeC:\Windows\System32\lZkwKfk.exe2⤵
-
-
C:\Windows\System32\Kmkwssc.exeC:\Windows\System32\Kmkwssc.exe2⤵
-
-
C:\Windows\System32\BTzQKff.exeC:\Windows\System32\BTzQKff.exe2⤵
-
-
C:\Windows\System32\rYxonvv.exeC:\Windows\System32\rYxonvv.exe2⤵
-
-
C:\Windows\System32\boidGZa.exeC:\Windows\System32\boidGZa.exe2⤵
-
-
C:\Windows\System32\ByBXyTW.exeC:\Windows\System32\ByBXyTW.exe2⤵
-
-
C:\Windows\System32\fxtYQPk.exeC:\Windows\System32\fxtYQPk.exe2⤵
-
-
C:\Windows\System32\uMXbsQg.exeC:\Windows\System32\uMXbsQg.exe2⤵
-
-
C:\Windows\System32\TEVurrj.exeC:\Windows\System32\TEVurrj.exe2⤵
-
-
C:\Windows\System32\LYfTcef.exeC:\Windows\System32\LYfTcef.exe2⤵
-
-
C:\Windows\System32\MgnxxVk.exeC:\Windows\System32\MgnxxVk.exe2⤵
-
-
C:\Windows\System32\AXiOzSE.exeC:\Windows\System32\AXiOzSE.exe2⤵
-
-
C:\Windows\System32\GWNtmXG.exeC:\Windows\System32\GWNtmXG.exe2⤵
-
-
C:\Windows\System32\ugghxow.exeC:\Windows\System32\ugghxow.exe2⤵
-
-
C:\Windows\System32\mxrqgqF.exeC:\Windows\System32\mxrqgqF.exe2⤵
-
-
C:\Windows\System32\dQmyhBx.exeC:\Windows\System32\dQmyhBx.exe2⤵
-
-
C:\Windows\System32\FqeFmWB.exeC:\Windows\System32\FqeFmWB.exe2⤵
-
-
C:\Windows\System32\wZaYoIG.exeC:\Windows\System32\wZaYoIG.exe2⤵
-
-
C:\Windows\System32\pPIKNex.exeC:\Windows\System32\pPIKNex.exe2⤵
-
-
C:\Windows\System32\MsbcOgS.exeC:\Windows\System32\MsbcOgS.exe2⤵
-
-
C:\Windows\System32\kppWrYl.exeC:\Windows\System32\kppWrYl.exe2⤵
-
-
C:\Windows\System32\uPoFOva.exeC:\Windows\System32\uPoFOva.exe2⤵
-
-
C:\Windows\System32\YshqjZr.exeC:\Windows\System32\YshqjZr.exe2⤵
-
-
C:\Windows\System32\UCXanZJ.exeC:\Windows\System32\UCXanZJ.exe2⤵
-
-
C:\Windows\System32\NfUvYAd.exeC:\Windows\System32\NfUvYAd.exe2⤵
-
-
C:\Windows\System32\SfeOLuL.exeC:\Windows\System32\SfeOLuL.exe2⤵
-
-
C:\Windows\System32\QslahuT.exeC:\Windows\System32\QslahuT.exe2⤵
-
-
C:\Windows\System32\UgbPBlR.exeC:\Windows\System32\UgbPBlR.exe2⤵
-
-
C:\Windows\System32\SSOqbsQ.exeC:\Windows\System32\SSOqbsQ.exe2⤵
-
-
C:\Windows\System32\aTlDimV.exeC:\Windows\System32\aTlDimV.exe2⤵
-
-
C:\Windows\System32\anxMRmi.exeC:\Windows\System32\anxMRmi.exe2⤵
-
-
C:\Windows\System32\NzgwAnN.exeC:\Windows\System32\NzgwAnN.exe2⤵
-
-
C:\Windows\System32\xhGBiqE.exeC:\Windows\System32\xhGBiqE.exe2⤵
-
-
C:\Windows\System32\NpjWWWv.exeC:\Windows\System32\NpjWWWv.exe2⤵
-
-
C:\Windows\System32\ucjWCZQ.exeC:\Windows\System32\ucjWCZQ.exe2⤵
-
-
C:\Windows\System32\qjOQuRS.exeC:\Windows\System32\qjOQuRS.exe2⤵
-
-
C:\Windows\System32\izJjqzc.exeC:\Windows\System32\izJjqzc.exe2⤵
-
-
C:\Windows\System32\AlIPAjr.exeC:\Windows\System32\AlIPAjr.exe2⤵
-
-
C:\Windows\System32\JsmVnPH.exeC:\Windows\System32\JsmVnPH.exe2⤵
-
-
C:\Windows\System32\DpFOrJW.exeC:\Windows\System32\DpFOrJW.exe2⤵
-
-
C:\Windows\System32\VTpFrzi.exeC:\Windows\System32\VTpFrzi.exe2⤵
-
-
C:\Windows\System32\QVKUSux.exeC:\Windows\System32\QVKUSux.exe2⤵
-
-
C:\Windows\System32\ZvkRwCj.exeC:\Windows\System32\ZvkRwCj.exe2⤵
-
-
C:\Windows\System32\okqSrzh.exeC:\Windows\System32\okqSrzh.exe2⤵
-
-
C:\Windows\System32\yRnezmn.exeC:\Windows\System32\yRnezmn.exe2⤵
-
-
C:\Windows\System32\FTlmZUP.exeC:\Windows\System32\FTlmZUP.exe2⤵
-
-
C:\Windows\System32\FYhYSqK.exeC:\Windows\System32\FYhYSqK.exe2⤵
-
-
C:\Windows\System32\ceKnBXl.exeC:\Windows\System32\ceKnBXl.exe2⤵
-
-
C:\Windows\System32\VdXQgXM.exeC:\Windows\System32\VdXQgXM.exe2⤵
-
-
C:\Windows\System32\GtDCwxU.exeC:\Windows\System32\GtDCwxU.exe2⤵
-
-
C:\Windows\System32\YkiOxuR.exeC:\Windows\System32\YkiOxuR.exe2⤵
-
-
C:\Windows\System32\LVSYsRs.exeC:\Windows\System32\LVSYsRs.exe2⤵
-
-
C:\Windows\System32\dEwhRUU.exeC:\Windows\System32\dEwhRUU.exe2⤵
-
-
C:\Windows\System32\bRlFska.exeC:\Windows\System32\bRlFska.exe2⤵
-
-
C:\Windows\System32\IEsrXIx.exeC:\Windows\System32\IEsrXIx.exe2⤵
-
-
C:\Windows\System32\zBgvTVe.exeC:\Windows\System32\zBgvTVe.exe2⤵
-
-
C:\Windows\System32\nICSedM.exeC:\Windows\System32\nICSedM.exe2⤵
-
-
C:\Windows\System32\NHOYCyv.exeC:\Windows\System32\NHOYCyv.exe2⤵
-
-
C:\Windows\System32\VNflrwo.exeC:\Windows\System32\VNflrwo.exe2⤵
-
-
C:\Windows\System32\ZbAsCPl.exeC:\Windows\System32\ZbAsCPl.exe2⤵
-
-
C:\Windows\System32\DWjVRyQ.exeC:\Windows\System32\DWjVRyQ.exe2⤵
-
-
C:\Windows\System32\PMivFjK.exeC:\Windows\System32\PMivFjK.exe2⤵
-
-
C:\Windows\System32\pOipahg.exeC:\Windows\System32\pOipahg.exe2⤵
-
-
C:\Windows\System32\GNbOnbe.exeC:\Windows\System32\GNbOnbe.exe2⤵
-
-
C:\Windows\System32\dhWeTJs.exeC:\Windows\System32\dhWeTJs.exe2⤵
-
-
C:\Windows\System32\ABUfTta.exeC:\Windows\System32\ABUfTta.exe2⤵
-
-
C:\Windows\System32\FNLGtjn.exeC:\Windows\System32\FNLGtjn.exe2⤵
-
-
C:\Windows\System32\CXAngjF.exeC:\Windows\System32\CXAngjF.exe2⤵
-
-
C:\Windows\System32\DHOPzWl.exeC:\Windows\System32\DHOPzWl.exe2⤵
-
-
C:\Windows\System32\iZLtWte.exeC:\Windows\System32\iZLtWte.exe2⤵
-
-
C:\Windows\System32\rzeBgND.exeC:\Windows\System32\rzeBgND.exe2⤵
-
-
C:\Windows\System32\MbaLRmd.exeC:\Windows\System32\MbaLRmd.exe2⤵
-
-
C:\Windows\System32\ouyXJtO.exeC:\Windows\System32\ouyXJtO.exe2⤵
-
-
C:\Windows\System32\kDDGhJn.exeC:\Windows\System32\kDDGhJn.exe2⤵
-
-
C:\Windows\System32\uxXudfe.exeC:\Windows\System32\uxXudfe.exe2⤵
-
-
C:\Windows\System32\UiGhTDM.exeC:\Windows\System32\UiGhTDM.exe2⤵
-
-
C:\Windows\System32\hWzXuhI.exeC:\Windows\System32\hWzXuhI.exe2⤵
-
-
C:\Windows\System32\UVRkxlM.exeC:\Windows\System32\UVRkxlM.exe2⤵
-
-
C:\Windows\System32\ADnzRaM.exeC:\Windows\System32\ADnzRaM.exe2⤵
-
-
C:\Windows\System32\eRSfLDU.exeC:\Windows\System32\eRSfLDU.exe2⤵
-
-
C:\Windows\System32\JXjlWRB.exeC:\Windows\System32\JXjlWRB.exe2⤵
-
-
C:\Windows\System32\ekzQFRg.exeC:\Windows\System32\ekzQFRg.exe2⤵
-
-
C:\Windows\System32\yUGWzei.exeC:\Windows\System32\yUGWzei.exe2⤵
-
-
C:\Windows\System32\opZpOBl.exeC:\Windows\System32\opZpOBl.exe2⤵
-
-
C:\Windows\System32\XieMSko.exeC:\Windows\System32\XieMSko.exe2⤵
-
-
C:\Windows\System32\orldWaA.exeC:\Windows\System32\orldWaA.exe2⤵
-
-
C:\Windows\System32\uGzYIoy.exeC:\Windows\System32\uGzYIoy.exe2⤵
-
-
C:\Windows\System32\lGXAAIc.exeC:\Windows\System32\lGXAAIc.exe2⤵
-
-
C:\Windows\System32\zrfOJky.exeC:\Windows\System32\zrfOJky.exe2⤵
-
-
C:\Windows\System32\JJBKtQd.exeC:\Windows\System32\JJBKtQd.exe2⤵
-
-
C:\Windows\System32\MLyLuDc.exeC:\Windows\System32\MLyLuDc.exe2⤵
-
-
C:\Windows\System32\eaTaJBY.exeC:\Windows\System32\eaTaJBY.exe2⤵
-
-
C:\Windows\System32\ROPdSND.exeC:\Windows\System32\ROPdSND.exe2⤵
-
-
C:\Windows\System32\UMtmdry.exeC:\Windows\System32\UMtmdry.exe2⤵
-
-
C:\Windows\System32\VXFJyFM.exeC:\Windows\System32\VXFJyFM.exe2⤵
-
-
C:\Windows\System32\IaSEEIw.exeC:\Windows\System32\IaSEEIw.exe2⤵
-
-
C:\Windows\System32\LprBWnH.exeC:\Windows\System32\LprBWnH.exe2⤵
-
-
C:\Windows\System32\XRjRSJm.exeC:\Windows\System32\XRjRSJm.exe2⤵
-
-
C:\Windows\System32\FpmgdCT.exeC:\Windows\System32\FpmgdCT.exe2⤵
-
-
C:\Windows\System32\eAgXYWh.exeC:\Windows\System32\eAgXYWh.exe2⤵
-
-
C:\Windows\System32\ukaBFLd.exeC:\Windows\System32\ukaBFLd.exe2⤵
-
-
C:\Windows\system32\dwm.exe"dwm.exe"1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\system32\sihost.exesihost.exe1⤵
- Modifies registry class
- Suspicious use of FindShellTrayWindow
-
C:\Windows\explorer.exeexplorer.exe /LOADSAVEDWINDOWS2⤵
- Modifies Installed Components in the registry
- Enumerates connected drives
- Checks SCSI registry key(s)
- Modifies registry class
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
-
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
- Modifies registry class
- Suspicious use of SetWindowsHookEx
-
C:\Windows\explorer.exeexplorer.exe1⤵
- Modifies Installed Components in the registry
- Enumerates connected drives
- Checks SCSI registry key(s)
- Modifies registry class
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
- Modifies registry class
- Suspicious use of SetWindowsHookEx
-
C:\Windows\explorer.exeexplorer.exe1⤵
- Modifies Installed Components in the registry
- Enumerates connected drives
- Checks SCSI registry key(s)
- Modifies registry class
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of FindShellTrayWindow
- Suspicious use of SendNotifyMessage
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
- Modifies registry class
- Suspicious use of SetWindowsHookEx
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
- Modifies registry class
- Suspicious use of SetWindowsHookEx
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe"C:\Windows\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe" -ServerName:App.AppXywbrabmsek0gm3tkwpr5kwzbs55tkqay.mca1⤵
-
C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe"C:\Windows\SystemApps\Microsoft.Windows.Search_cw5n1h2txyewy\SearchApp.exe" -ServerName:CortanaUI.AppX8z9r6jm96hw4bsbneegw0kyxx296wr9t.mca1⤵
-
C:\Windows\explorer.exeexplorer.exe1⤵
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
microsoft.windows[1].xml
AYIFugC.exe
CqgaXGt.exe
FYnFFcq.exe
HeeOFoJ.exe
IdoqAFv.exe
JtNVOOc.exe
JxbIAlj.exe
MHurAFe.exe
SqvEWpM.exe
UhcnPZg.exe
VGmKWKy.exe
VHCBCBB.exe
XMfpObp.exe
XTQxgjl.exe
XphOEKK.exe
ZHKTRsD.exe
ZKIRRTG.exe
bdaTMPf.exe
dBTUIcZ.exe
fNjAiMY.exe
iLsEOta.exe
lYbjcHq.exe
leLdShV.exe
nnXTaxr.exe
oDQbgqa.exe
pDbKIaA.exe
qIMMBPw.exe
qfmFads.exe
tBkEihK.exe
tuTHlyb.exe
zEyzdqP.exe
zdWkwSV.exe
memory/624-20-0x00007FF7E6A60000-0x00007FF7E6E51000-memory.dmp
memory/624-1978-0x00007FF7E6A60000-0x00007FF7E6E51000-memory.dmp
memory/624-1987-0x00007FF7E6A60000-0x00007FF7E6E51000-memory.dmp
memory/1032-403-0x00007FF748840000-0x00007FF748C31000-memory.dmp
memory/1032-2027-0x00007FF748840000-0x00007FF748C31000-memory.dmp
memory/1068-382-0x00007FF7DE0D0000-0x00007FF7DE4C1000-memory.dmp
memory/1068-2011-0x00007FF7DE0D0000-0x00007FF7DE4C1000-memory.dmp
memory/1072-383-0x00007FF6AEA40000-0x00007FF6AEE31000-memory.dmp
memory/1072-2009-0x00007FF6AEA40000-0x00007FF6AEE31000-memory.dmp
memory/1292-2015-0x00007FF718C80000-0x00007FF719071000-memory.dmp
memory/1292-385-0x00007FF718C80000-0x00007FF719071000-memory.dmp
memory/1624-374-0x00007FF7B0DA0000-0x00007FF7B1191000-memory.dmp
memory/1624-1993-0x00007FF7B0DA0000-0x00007FF7B1191000-memory.dmp
memory/1872-2017-0x00007FF6C5C60000-0x00007FF6C6051000-memory.dmp
memory/1872-394-0x00007FF6C5C60000-0x00007FF6C6051000-memory.dmp
memory/2032-2025-0x00007FF61E2C0000-0x00007FF61E6B1000-memory.dmp
memory/2032-410-0x00007FF61E2C0000-0x00007FF61E6B1000-memory.dmp
memory/2088-2013-0x00007FF7056F0000-0x00007FF705AE1000-memory.dmp
memory/2088-384-0x00007FF7056F0000-0x00007FF705AE1000-memory.dmp
memory/2180-379-0x00007FF6BB910000-0x00007FF6BBD01000-memory.dmp
memory/2180-2003-0x00007FF6BB910000-0x00007FF6BBD01000-memory.dmp
memory/2264-376-0x00007FF7DDE90000-0x00007FF7DE281000-memory.dmp
memory/2264-1997-0x00007FF7DDE90000-0x00007FF7DE281000-memory.dmp
memory/2412-2023-0x00007FF765290000-0x00007FF765681000-memory.dmp
memory/2412-402-0x00007FF765290000-0x00007FF765681000-memory.dmp
memory/2592-2005-0x00007FF7EEF60000-0x00007FF7EF351000-memory.dmp
memory/2592-380-0x00007FF7EEF60000-0x00007FF7EF351000-memory.dmp
memory/2900-373-0x00007FF747580000-0x00007FF747971000-memory.dmp
memory/2900-1991-0x00007FF747580000-0x00007FF747971000-memory.dmp
memory/3144-1983-0x00007FF7E8510000-0x00007FF7E8901000-memory.dmp
memory/3144-17-0x00007FF7E8510000-0x00007FF7E8901000-memory.dmp
memory/3300-9-0x00007FF6C0F70000-0x00007FF6C1361000-memory.dmp
memory/3300-1977-0x00007FF6C0F70000-0x00007FF6C1361000-memory.dmp
memory/3300-1985-0x00007FF6C0F70000-0x00007FF6C1361000-memory.dmp
memory/3944-375-0x00007FF6F23C0000-0x00007FF6F27B1000-memory.dmp
memory/3944-1996-0x00007FF6F23C0000-0x00007FF6F27B1000-memory.dmp
memory/4324-378-0x00007FF783ED0000-0x00007FF7842C1000-memory.dmp
memory/4324-2001-0x00007FF783ED0000-0x00007FF7842C1000-memory.dmp
memory/4440-381-0x00007FF6F3480000-0x00007FF6F3871000-memory.dmp
memory/4440-2007-0x00007FF6F3480000-0x00007FF6F3871000-memory.dmp
memory/4520-1-0x00000248EC050000-0x00000248EC060000-memory.dmp
memory/4520-0-0x00007FF6607F0000-0x00007FF660BE1000-memory.dmp
memory/4576-2019-0x00007FF7461F0000-0x00007FF7465E1000-memory.dmp
memory/4576-396-0x00007FF7461F0000-0x00007FF7465E1000-memory.dmp
memory/4820-421-0x00007FF69CDA0000-0x00007FF69D191000-memory.dmp
memory/4820-1989-0x00007FF69CDA0000-0x00007FF69D191000-memory.dmp
memory/4936-1999-0x00007FF61FAF0000-0x00007FF61FEE1000-memory.dmp
memory/4936-377-0x00007FF61FAF0000-0x00007FF61FEE1000-memory.dmp
memory/4964-413-0x00007FF61F890000-0x00007FF61FC81000-memory.dmp
memory/4964-2029-0x00007FF61F890000-0x00007FF61FC81000-memory.dmp
memory/5084-2021-0x00007FF7755F0000-0x00007FF7759E1000-memory.dmp
memory/5084-397-0x00007FF7755F0000-0x00007FF7759E1000-memory.dmp