Analysis
- max time kernel
125s - max time network
127s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
26/05/2024, 16:41
General
- Target 146c35d06cc70894453522e59f495dc0_NeikiAnalytics.exe
- Size 3.2MB
- Sample240526-t67efach8s
- SHA256 3432c2759ba72fc84bc959d09caacff564bb9159fae6368a8ada90c3485c490b
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Blocklisted process makes network request 6 IoCs
- Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs
- Drops file in Windows directory 64 IoCs
- Checks SCSI registry key(s) 3 TTPs 6 IoCs
SCSI information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 2 IoCs
- Modifies data under HKEY_USERS 18 IoCs
- Suspicious behavior: EnumeratesProcesses 3 IoCs
- Suspicious use of AdjustPrivilegeToken 9 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\146c35d06cc70894453522e59f495dc0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\146c35d06cc70894453522e59f495dc0_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exepowershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "2⤵
- Blocklisted process makes network request
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
-
-
C:\Windows\System\WOvreOZ.exeC:\Windows\System\WOvreOZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xCcXQiy.exeC:\Windows\System\xCcXQiy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WgESucA.exeC:\Windows\System\WgESucA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eyGKGSf.exeC:\Windows\System\eyGKGSf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OfgActP.exeC:\Windows\System\OfgActP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jQZKmcG.exeC:\Windows\System\jQZKmcG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bmLjeht.exeC:\Windows\System\bmLjeht.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JjznaDR.exeC:\Windows\System\JjznaDR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zIubKTY.exeC:\Windows\System\zIubKTY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xgEezJA.exeC:\Windows\System\xgEezJA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZDKAwIx.exeC:\Windows\System\ZDKAwIx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KzYMqtG.exeC:\Windows\System\KzYMqtG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MhgRoNb.exeC:\Windows\System\MhgRoNb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MPLqlRe.exeC:\Windows\System\MPLqlRe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TTChwZt.exeC:\Windows\System\TTChwZt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WnBYXeu.exeC:\Windows\System\WnBYXeu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KKxStbM.exeC:\Windows\System\KKxStbM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XoRoMQV.exeC:\Windows\System\XoRoMQV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zERngLz.exeC:\Windows\System\zERngLz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WqEagXb.exeC:\Windows\System\WqEagXb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XKhdnhX.exeC:\Windows\System\XKhdnhX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PMXnRZf.exeC:\Windows\System\PMXnRZf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KmMfdnf.exeC:\Windows\System\KmMfdnf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FRBWfeo.exeC:\Windows\System\FRBWfeo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KSHprDi.exeC:\Windows\System\KSHprDi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lpppoQX.exeC:\Windows\System\lpppoQX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\USQLiKP.exeC:\Windows\System\USQLiKP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LngQbZe.exeC:\Windows\System\LngQbZe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aHcWuJF.exeC:\Windows\System\aHcWuJF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bMnjKIl.exeC:\Windows\System\bMnjKIl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KTRHCZe.exeC:\Windows\System\KTRHCZe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QorlxfN.exeC:\Windows\System\QorlxfN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hiKjwkX.exeC:\Windows\System\hiKjwkX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IKnTaUB.exeC:\Windows\System\IKnTaUB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vvNlAvy.exeC:\Windows\System\vvNlAvy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tZDKSaS.exeC:\Windows\System\tZDKSaS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mYuCXLY.exeC:\Windows\System\mYuCXLY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FymVTQT.exeC:\Windows\System\FymVTQT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NKZXwoQ.exeC:\Windows\System\NKZXwoQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UlKQPws.exeC:\Windows\System\UlKQPws.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xNzXusB.exeC:\Windows\System\xNzXusB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WKPZzCk.exeC:\Windows\System\WKPZzCk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dYuiiaD.exeC:\Windows\System\dYuiiaD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qJfkmXb.exeC:\Windows\System\qJfkmXb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hmNyMvB.exeC:\Windows\System\hmNyMvB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CUoQuno.exeC:\Windows\System\CUoQuno.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NZhupRE.exeC:\Windows\System\NZhupRE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZgAiGCv.exeC:\Windows\System\ZgAiGCv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\luHiWtB.exeC:\Windows\System\luHiWtB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QsDWvbE.exeC:\Windows\System\QsDWvbE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bJOkgVa.exeC:\Windows\System\bJOkgVa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jxNKQEd.exeC:\Windows\System\jxNKQEd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YjvKEYV.exeC:\Windows\System\YjvKEYV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dIvFtJX.exeC:\Windows\System\dIvFtJX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iVPGDPX.exeC:\Windows\System\iVPGDPX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CYgtKIz.exeC:\Windows\System\CYgtKIz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kxgeSbu.exeC:\Windows\System\kxgeSbu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AOrVWRM.exeC:\Windows\System\AOrVWRM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zdzuqzm.exeC:\Windows\System\zdzuqzm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MiPCqdG.exeC:\Windows\System\MiPCqdG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lBQljUf.exeC:\Windows\System\lBQljUf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UkpBsrJ.exeC:\Windows\System\UkpBsrJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YUnommI.exeC:\Windows\System\YUnommI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rJDZSxn.exeC:\Windows\System\rJDZSxn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KGDrtUx.exeC:\Windows\System\KGDrtUx.exe2⤵
-
-
C:\Windows\System\xuhdnSU.exeC:\Windows\System\xuhdnSU.exe2⤵
-
-
C:\Windows\System\BYaFZuk.exeC:\Windows\System\BYaFZuk.exe2⤵
-
-
C:\Windows\System\yfQlRQL.exeC:\Windows\System\yfQlRQL.exe2⤵
-
-
C:\Windows\System\Yeiuvnj.exeC:\Windows\System\Yeiuvnj.exe2⤵
-
-
C:\Windows\System\xeivXCM.exeC:\Windows\System\xeivXCM.exe2⤵
-
-
C:\Windows\System\GdhBrXs.exeC:\Windows\System\GdhBrXs.exe2⤵
-
-
C:\Windows\System\WfrRirF.exeC:\Windows\System\WfrRirF.exe2⤵
-
-
C:\Windows\System\xexPNEW.exeC:\Windows\System\xexPNEW.exe2⤵
-
-
C:\Windows\System\yntsodx.exeC:\Windows\System\yntsodx.exe2⤵
-
-
C:\Windows\System\aGNVamN.exeC:\Windows\System\aGNVamN.exe2⤵
-
-
C:\Windows\System\aaFCPWu.exeC:\Windows\System\aaFCPWu.exe2⤵
-
-
C:\Windows\System\jVNhvmT.exeC:\Windows\System\jVNhvmT.exe2⤵
-
-
C:\Windows\System\naGfxUq.exeC:\Windows\System\naGfxUq.exe2⤵
-
-
C:\Windows\System\fFJRPpt.exeC:\Windows\System\fFJRPpt.exe2⤵
-
-
C:\Windows\System\LcAuxgJ.exeC:\Windows\System\LcAuxgJ.exe2⤵
-
-
C:\Windows\System\krtyAoI.exeC:\Windows\System\krtyAoI.exe2⤵
-
-
C:\Windows\System\ynrdmNQ.exeC:\Windows\System\ynrdmNQ.exe2⤵
-
-
C:\Windows\System\PBtmYgi.exeC:\Windows\System\PBtmYgi.exe2⤵
-
-
C:\Windows\System\ICbfhJV.exeC:\Windows\System\ICbfhJV.exe2⤵
-
-
C:\Windows\System\TiWRBsn.exeC:\Windows\System\TiWRBsn.exe2⤵
-
-
C:\Windows\System\fVYNNFV.exeC:\Windows\System\fVYNNFV.exe2⤵
-
-
C:\Windows\System\lBLGdpn.exeC:\Windows\System\lBLGdpn.exe2⤵
-
-
C:\Windows\System\loyCjze.exeC:\Windows\System\loyCjze.exe2⤵
-
-
C:\Windows\System\DWzBWsO.exeC:\Windows\System\DWzBWsO.exe2⤵
-
-
C:\Windows\System\lfreqSb.exeC:\Windows\System\lfreqSb.exe2⤵
-
-
C:\Windows\System\RwnMFmy.exeC:\Windows\System\RwnMFmy.exe2⤵
-
-
C:\Windows\System\jyasIIg.exeC:\Windows\System\jyasIIg.exe2⤵
-
-
C:\Windows\System\AaFAoCK.exeC:\Windows\System\AaFAoCK.exe2⤵
-
-
C:\Windows\System\BzCNXme.exeC:\Windows\System\BzCNXme.exe2⤵
-
-
C:\Windows\System\cRAEkgG.exeC:\Windows\System\cRAEkgG.exe2⤵
-
-
C:\Windows\System\DSyVpRk.exeC:\Windows\System\DSyVpRk.exe2⤵
-
-
C:\Windows\System\odYlUFG.exeC:\Windows\System\odYlUFG.exe2⤵
-
-
C:\Windows\System\wlnBOYj.exeC:\Windows\System\wlnBOYj.exe2⤵
-
-
C:\Windows\System\KaebAqp.exeC:\Windows\System\KaebAqp.exe2⤵
-
-
C:\Windows\System\xoLwCnc.exeC:\Windows\System\xoLwCnc.exe2⤵
-
-
C:\Windows\System\HkgKpHi.exeC:\Windows\System\HkgKpHi.exe2⤵
-
-
C:\Windows\System\ixVBlIo.exeC:\Windows\System\ixVBlIo.exe2⤵
-
-
C:\Windows\System\ZRrWzTX.exeC:\Windows\System\ZRrWzTX.exe2⤵
-
-
C:\Windows\System\RtmOsZg.exeC:\Windows\System\RtmOsZg.exe2⤵
-
-
C:\Windows\System\EoGDwvQ.exeC:\Windows\System\EoGDwvQ.exe2⤵
-
-
C:\Windows\System\EqQIQkr.exeC:\Windows\System\EqQIQkr.exe2⤵
-
-
C:\Windows\System\QYttkmp.exeC:\Windows\System\QYttkmp.exe2⤵
-
-
C:\Windows\System\fUVbydk.exeC:\Windows\System\fUVbydk.exe2⤵
-
-
C:\Windows\System\caFegUp.exeC:\Windows\System\caFegUp.exe2⤵
-
-
C:\Windows\System\zjnZofZ.exeC:\Windows\System\zjnZofZ.exe2⤵
-
-
C:\Windows\System\ouxRhov.exeC:\Windows\System\ouxRhov.exe2⤵
-
-
C:\Windows\System\oyQmzyA.exeC:\Windows\System\oyQmzyA.exe2⤵
-
-
C:\Windows\System\jtBIhRQ.exeC:\Windows\System\jtBIhRQ.exe2⤵
-
-
C:\Windows\System\oJAjCoD.exeC:\Windows\System\oJAjCoD.exe2⤵
-
-
C:\Windows\System\rwJwtiE.exeC:\Windows\System\rwJwtiE.exe2⤵
-
-
C:\Windows\System\YHOiBCj.exeC:\Windows\System\YHOiBCj.exe2⤵
-
-
C:\Windows\System\uUZTtoz.exeC:\Windows\System\uUZTtoz.exe2⤵
-
-
C:\Windows\System\xctSNEx.exeC:\Windows\System\xctSNEx.exe2⤵
-
-
C:\Windows\System\SxuOviQ.exeC:\Windows\System\SxuOviQ.exe2⤵
-
-
C:\Windows\System\OmrdSig.exeC:\Windows\System\OmrdSig.exe2⤵
-
-
C:\Windows\System\jIkDkNz.exeC:\Windows\System\jIkDkNz.exe2⤵
-
-
C:\Windows\System\LxGoHlt.exeC:\Windows\System\LxGoHlt.exe2⤵
-
-
C:\Windows\System\CNstkKW.exeC:\Windows\System\CNstkKW.exe2⤵
-
-
C:\Windows\System\dmWzySt.exeC:\Windows\System\dmWzySt.exe2⤵
-
-
C:\Windows\System\vnFfqaE.exeC:\Windows\System\vnFfqaE.exe2⤵
-
-
C:\Windows\System\AsEjLGz.exeC:\Windows\System\AsEjLGz.exe2⤵
-
-
C:\Windows\System\pBgrsLH.exeC:\Windows\System\pBgrsLH.exe2⤵
-
-
C:\Windows\System\UQzquBY.exeC:\Windows\System\UQzquBY.exe2⤵
-
-
C:\Windows\System\UjPvVES.exeC:\Windows\System\UjPvVES.exe2⤵
-
-
C:\Windows\System\WIdPwei.exeC:\Windows\System\WIdPwei.exe2⤵
-
-
C:\Windows\System\gWhbVRH.exeC:\Windows\System\gWhbVRH.exe2⤵
-
-
C:\Windows\System\qFlCFol.exeC:\Windows\System\qFlCFol.exe2⤵
-
-
C:\Windows\System\jfmXZaH.exeC:\Windows\System\jfmXZaH.exe2⤵
-
-
C:\Windows\System\JUmiURL.exeC:\Windows\System\JUmiURL.exe2⤵
-
-
C:\Windows\System\AwDgkYp.exeC:\Windows\System\AwDgkYp.exe2⤵
-
-
C:\Windows\System\oaeuIsJ.exeC:\Windows\System\oaeuIsJ.exe2⤵
-
-
C:\Windows\System\qhHrmsi.exeC:\Windows\System\qhHrmsi.exe2⤵
-
-
C:\Windows\System\CsHYcVS.exeC:\Windows\System\CsHYcVS.exe2⤵
-
-
C:\Windows\System\baVmLpF.exeC:\Windows\System\baVmLpF.exe2⤵
-
-
C:\Windows\System\dsqmtkQ.exeC:\Windows\System\dsqmtkQ.exe2⤵
-
-
C:\Windows\System\KcIocvT.exeC:\Windows\System\KcIocvT.exe2⤵
-
-
C:\Windows\System\RAwMqZY.exeC:\Windows\System\RAwMqZY.exe2⤵
-
-
C:\Windows\System\lcrGaeW.exeC:\Windows\System\lcrGaeW.exe2⤵
-
-
C:\Windows\System\FDxcRGv.exeC:\Windows\System\FDxcRGv.exe2⤵
-
-
C:\Windows\System\SIVPnHq.exeC:\Windows\System\SIVPnHq.exe2⤵
-
-
C:\Windows\System\hvrxTiT.exeC:\Windows\System\hvrxTiT.exe2⤵
-
-
C:\Windows\System\vEjFWOU.exeC:\Windows\System\vEjFWOU.exe2⤵
-
-
C:\Windows\System\gJWyCSJ.exeC:\Windows\System\gJWyCSJ.exe2⤵
-
-
C:\Windows\System\QBRMKGz.exeC:\Windows\System\QBRMKGz.exe2⤵
-
-
C:\Windows\System\fXkkeah.exeC:\Windows\System\fXkkeah.exe2⤵
-
-
C:\Windows\System\OJCWLZp.exeC:\Windows\System\OJCWLZp.exe2⤵
-
-
C:\Windows\System\CxsOJtu.exeC:\Windows\System\CxsOJtu.exe2⤵
-
-
C:\Windows\System\IlzvXXL.exeC:\Windows\System\IlzvXXL.exe2⤵
-
-
C:\Windows\System\OEDyKgh.exeC:\Windows\System\OEDyKgh.exe2⤵
-
-
C:\Windows\System\GQhMeCv.exeC:\Windows\System\GQhMeCv.exe2⤵
-
-
C:\Windows\System\emhtKar.exeC:\Windows\System\emhtKar.exe2⤵
-
-
C:\Windows\System\anZKNMP.exeC:\Windows\System\anZKNMP.exe2⤵
-
-
C:\Windows\System\zvBvILO.exeC:\Windows\System\zvBvILO.exe2⤵
-
-
C:\Windows\System\BMPhbUo.exeC:\Windows\System\BMPhbUo.exe2⤵
-
-
C:\Windows\System\qjiVErm.exeC:\Windows\System\qjiVErm.exe2⤵
-
-
C:\Windows\System\SEmZsVm.exeC:\Windows\System\SEmZsVm.exe2⤵
-
-
C:\Windows\System\ViyCxsF.exeC:\Windows\System\ViyCxsF.exe2⤵
-
-
C:\Windows\System\REoJiMc.exeC:\Windows\System\REoJiMc.exe2⤵
-
-
C:\Windows\System\QQRvumB.exeC:\Windows\System\QQRvumB.exe2⤵
-
-
C:\Windows\System\kChJPbc.exeC:\Windows\System\kChJPbc.exe2⤵
-
-
C:\Windows\System\uhTaqrG.exeC:\Windows\System\uhTaqrG.exe2⤵
-
-
C:\Windows\System\EkpJyFt.exeC:\Windows\System\EkpJyFt.exe2⤵
-
-
C:\Windows\System\fSDakFk.exeC:\Windows\System\fSDakFk.exe2⤵
-
-
C:\Windows\System\yGYknHR.exeC:\Windows\System\yGYknHR.exe2⤵
-
-
C:\Windows\System\oBjTvHu.exeC:\Windows\System\oBjTvHu.exe2⤵
-
-
C:\Windows\System\PqmHcyT.exeC:\Windows\System\PqmHcyT.exe2⤵
-
-
C:\Windows\System\kbWsCcj.exeC:\Windows\System\kbWsCcj.exe2⤵
-
-
C:\Windows\System\PjDwjZJ.exeC:\Windows\System\PjDwjZJ.exe2⤵
-
-
C:\Windows\System\CNAPfKI.exeC:\Windows\System\CNAPfKI.exe2⤵
-
-
C:\Windows\System\tTqEZZn.exeC:\Windows\System\tTqEZZn.exe2⤵
-
-
C:\Windows\System\oqJFLfI.exeC:\Windows\System\oqJFLfI.exe2⤵
-
-
C:\Windows\System\UgTUdPx.exeC:\Windows\System\UgTUdPx.exe2⤵
-
-
C:\Windows\System\IZbbwBN.exeC:\Windows\System\IZbbwBN.exe2⤵
-
-
C:\Windows\System\geqaoMq.exeC:\Windows\System\geqaoMq.exe2⤵
-
-
C:\Windows\System\rZHPWFJ.exeC:\Windows\System\rZHPWFJ.exe2⤵
-
-
C:\Windows\System\ZQpINQR.exeC:\Windows\System\ZQpINQR.exe2⤵
-
-
C:\Windows\System\gYjPOBE.exeC:\Windows\System\gYjPOBE.exe2⤵
-
-
C:\Windows\System\NZpvSvP.exeC:\Windows\System\NZpvSvP.exe2⤵
-
-
C:\Windows\System\naRNuXB.exeC:\Windows\System\naRNuXB.exe2⤵
-
-
C:\Windows\System\BwfWPFS.exeC:\Windows\System\BwfWPFS.exe2⤵
-
-
C:\Windows\System\eLySPiZ.exeC:\Windows\System\eLySPiZ.exe2⤵
-
-
C:\Windows\System\JuCnxkS.exeC:\Windows\System\JuCnxkS.exe2⤵
-
-
C:\Windows\System\tSTAepV.exeC:\Windows\System\tSTAepV.exe2⤵
-
-
C:\Windows\System\CjTVVsw.exeC:\Windows\System\CjTVVsw.exe2⤵
-
-
C:\Windows\System\uXnSSov.exeC:\Windows\System\uXnSSov.exe2⤵
-
-
C:\Windows\System\BaoajaI.exeC:\Windows\System\BaoajaI.exe2⤵
-
-
C:\Windows\System\CenHYxE.exeC:\Windows\System\CenHYxE.exe2⤵
-
-
C:\Windows\System\hobRCjZ.exeC:\Windows\System\hobRCjZ.exe2⤵
-
-
C:\Windows\System\jBmLUWb.exeC:\Windows\System\jBmLUWb.exe2⤵
-
-
C:\Windows\System\pDistHK.exeC:\Windows\System\pDistHK.exe2⤵
-
-
C:\Windows\System\MKVfhuY.exeC:\Windows\System\MKVfhuY.exe2⤵
-
-
C:\Windows\System\SCLQWML.exeC:\Windows\System\SCLQWML.exe2⤵
-
-
C:\Windows\System\FxKGaSh.exeC:\Windows\System\FxKGaSh.exe2⤵
-
-
C:\Windows\System\Brxdmib.exeC:\Windows\System\Brxdmib.exe2⤵
-
-
C:\Windows\System\eaBiRNp.exeC:\Windows\System\eaBiRNp.exe2⤵
-
-
C:\Windows\System\dguBLJc.exeC:\Windows\System\dguBLJc.exe2⤵
-
-
C:\Windows\System\MPfIuJj.exeC:\Windows\System\MPfIuJj.exe2⤵
-
-
C:\Windows\System\FpemiPk.exeC:\Windows\System\FpemiPk.exe2⤵
-
-
C:\Windows\System\LrvPjRc.exeC:\Windows\System\LrvPjRc.exe2⤵
-
-
C:\Windows\System\KYxuMgO.exeC:\Windows\System\KYxuMgO.exe2⤵
-
-
C:\Windows\System\ljBvLNo.exeC:\Windows\System\ljBvLNo.exe2⤵
-
-
C:\Windows\System\hLxUrOq.exeC:\Windows\System\hLxUrOq.exe2⤵
-
-
C:\Windows\System\zsbxgEm.exeC:\Windows\System\zsbxgEm.exe2⤵
-
-
C:\Windows\System\tlNWbQV.exeC:\Windows\System\tlNWbQV.exe2⤵
-
-
C:\Windows\System\GeEwqnR.exeC:\Windows\System\GeEwqnR.exe2⤵
-
-
C:\Windows\System\ptzbnLi.exeC:\Windows\System\ptzbnLi.exe2⤵
-
-
C:\Windows\System\SpJCrMn.exeC:\Windows\System\SpJCrMn.exe2⤵
-
-
C:\Windows\System\FdCLdgb.exeC:\Windows\System\FdCLdgb.exe2⤵
-
-
C:\Windows\System\llgUzKj.exeC:\Windows\System\llgUzKj.exe2⤵
-
-
C:\Windows\System\zZocpsB.exeC:\Windows\System\zZocpsB.exe2⤵
-
-
C:\Windows\System\zkwtZmT.exeC:\Windows\System\zkwtZmT.exe2⤵
-
-
C:\Windows\System\zpiLAIW.exeC:\Windows\System\zpiLAIW.exe2⤵
-
-
C:\Windows\System\XHQiCig.exeC:\Windows\System\XHQiCig.exe2⤵
-
-
C:\Windows\System\cXoInDl.exeC:\Windows\System\cXoInDl.exe2⤵
-
-
C:\Windows\System\HmOQImU.exeC:\Windows\System\HmOQImU.exe2⤵
-
-
C:\Windows\System\ZCWHZGT.exeC:\Windows\System\ZCWHZGT.exe2⤵
-
-
C:\Windows\System\LaHvBay.exeC:\Windows\System\LaHvBay.exe2⤵
-
-
C:\Windows\System\AHVjWCn.exeC:\Windows\System\AHVjWCn.exe2⤵
-
-
C:\Windows\System\DdDTumh.exeC:\Windows\System\DdDTumh.exe2⤵
-
-
C:\Windows\System\KLLJZWf.exeC:\Windows\System\KLLJZWf.exe2⤵
-
-
C:\Windows\System\XJtKqkK.exeC:\Windows\System\XJtKqkK.exe2⤵
-
-
C:\Windows\System\mrklCHj.exeC:\Windows\System\mrklCHj.exe2⤵
-
-
C:\Windows\System\RYYzPHj.exeC:\Windows\System\RYYzPHj.exe2⤵
-
-
C:\Windows\System\BSzbjnV.exeC:\Windows\System\BSzbjnV.exe2⤵
-
-
C:\Windows\System\xdYkJvf.exeC:\Windows\System\xdYkJvf.exe2⤵
-
-
C:\Windows\System\ejeCPdc.exeC:\Windows\System\ejeCPdc.exe2⤵
-
-
C:\Windows\System\WGVOKiP.exeC:\Windows\System\WGVOKiP.exe2⤵
-
-
C:\Windows\System\vRXGaWn.exeC:\Windows\System\vRXGaWn.exe2⤵
-
-
C:\Windows\System\TFEkFpk.exeC:\Windows\System\TFEkFpk.exe2⤵
-
-
C:\Windows\System\cOtZzTM.exeC:\Windows\System\cOtZzTM.exe2⤵
-
-
C:\Windows\System\eWidiac.exeC:\Windows\System\eWidiac.exe2⤵
-
-
C:\Windows\System\AjzqUug.exeC:\Windows\System\AjzqUug.exe2⤵
-
-
C:\Windows\System\bUCPDKA.exeC:\Windows\System\bUCPDKA.exe2⤵
-
-
C:\Windows\System\FcGVhjp.exeC:\Windows\System\FcGVhjp.exe2⤵
-
-
C:\Windows\System\JkhUhXM.exeC:\Windows\System\JkhUhXM.exe2⤵
-
-
C:\Windows\System\zPYFtsj.exeC:\Windows\System\zPYFtsj.exe2⤵
-
-
C:\Windows\System\wDfqBOn.exeC:\Windows\System\wDfqBOn.exe2⤵
-
-
C:\Windows\System\hCprDlv.exeC:\Windows\System\hCprDlv.exe2⤵
-
-
C:\Windows\System\dqrWsPe.exeC:\Windows\System\dqrWsPe.exe2⤵
-
-
C:\Windows\System\JOHAEZS.exeC:\Windows\System\JOHAEZS.exe2⤵
-
-
C:\Windows\System\JYFWArQ.exeC:\Windows\System\JYFWArQ.exe2⤵
-
-
C:\Windows\System\zBHNvrr.exeC:\Windows\System\zBHNvrr.exe2⤵
-
-
C:\Windows\System\xcAHwFF.exeC:\Windows\System\xcAHwFF.exe2⤵
-
-
C:\Windows\System\dIuCKTS.exeC:\Windows\System\dIuCKTS.exe2⤵
-
-
C:\Windows\System\WntnqSe.exeC:\Windows\System\WntnqSe.exe2⤵
-
-
C:\Windows\System\aaWMgWd.exeC:\Windows\System\aaWMgWd.exe2⤵
-
-
C:\Windows\System\rmZHGuj.exeC:\Windows\System\rmZHGuj.exe2⤵
-
-
C:\Windows\System\FJzlZyo.exeC:\Windows\System\FJzlZyo.exe2⤵
-
-
C:\Windows\System\vTdbWIQ.exeC:\Windows\System\vTdbWIQ.exe2⤵
-
-
C:\Windows\System\kzgbrMK.exeC:\Windows\System\kzgbrMK.exe2⤵
-
-
C:\Windows\System\JxCMlGw.exeC:\Windows\System\JxCMlGw.exe2⤵
-
-
C:\Windows\System\BBuRDcR.exeC:\Windows\System\BBuRDcR.exe2⤵
-
-
C:\Windows\System\NfEbiOk.exeC:\Windows\System\NfEbiOk.exe2⤵
-
-
C:\Windows\System\BlhsiiY.exeC:\Windows\System\BlhsiiY.exe2⤵
-
-
C:\Windows\System\IwBeauV.exeC:\Windows\System\IwBeauV.exe2⤵
-
-
C:\Windows\System\lfKsJGW.exeC:\Windows\System\lfKsJGW.exe2⤵
-
-
C:\Windows\System\ODmPhWc.exeC:\Windows\System\ODmPhWc.exe2⤵
-
-
C:\Windows\System\MSemEnv.exeC:\Windows\System\MSemEnv.exe2⤵
-
-
C:\Windows\System\hhLqYRI.exeC:\Windows\System\hhLqYRI.exe2⤵
-
-
C:\Windows\System\jnncElL.exeC:\Windows\System\jnncElL.exe2⤵
-
-
C:\Windows\System\iFVPryf.exeC:\Windows\System\iFVPryf.exe2⤵
-
-
C:\Windows\System\XzhQQJL.exeC:\Windows\System\XzhQQJL.exe2⤵
-
-
C:\Windows\System\XqoGirh.exeC:\Windows\System\XqoGirh.exe2⤵
-
-
C:\Windows\System\PbbEmVB.exeC:\Windows\System\PbbEmVB.exe2⤵
-
-
C:\Windows\System\oOaTROh.exeC:\Windows\System\oOaTROh.exe2⤵
-
-
C:\Windows\System\oBPLgEK.exeC:\Windows\System\oBPLgEK.exe2⤵
-
-
C:\Windows\System\uHfFCHs.exeC:\Windows\System\uHfFCHs.exe2⤵
-
-
C:\Windows\System\sqghzfG.exeC:\Windows\System\sqghzfG.exe2⤵
-
-
C:\Windows\System\jjzDYMH.exeC:\Windows\System\jjzDYMH.exe2⤵
-
-
C:\Windows\System\qgUMLJH.exeC:\Windows\System\qgUMLJH.exe2⤵
-
-
C:\Windows\System\ERvfCFO.exeC:\Windows\System\ERvfCFO.exe2⤵
-
-
C:\Windows\System\HQkoDaS.exeC:\Windows\System\HQkoDaS.exe2⤵
-
-
C:\Windows\System\JjrFJUX.exeC:\Windows\System\JjrFJUX.exe2⤵
-
-
C:\Windows\System\xRymwMu.exeC:\Windows\System\xRymwMu.exe2⤵
-
-
C:\Windows\System\dKajcIL.exeC:\Windows\System\dKajcIL.exe2⤵
-
-
C:\Windows\System\cxFTOTL.exeC:\Windows\System\cxFTOTL.exe2⤵
-
-
C:\Windows\System\KrrkLlG.exeC:\Windows\System\KrrkLlG.exe2⤵
-
-
C:\Windows\System\fTYWpHy.exeC:\Windows\System\fTYWpHy.exe2⤵
-
-
C:\Windows\System\LmQfwZD.exeC:\Windows\System\LmQfwZD.exe2⤵
-
-
C:\Windows\System\prtPHZL.exeC:\Windows\System\prtPHZL.exe2⤵
-
-
C:\Windows\System\paNNrvd.exeC:\Windows\System\paNNrvd.exe2⤵
-
-
C:\Windows\System\yOuvWfR.exeC:\Windows\System\yOuvWfR.exe2⤵
-
-
C:\Windows\System\wCbpiIe.exeC:\Windows\System\wCbpiIe.exe2⤵
-
-
C:\Windows\System\pKALfqn.exeC:\Windows\System\pKALfqn.exe2⤵
-
-
C:\Windows\System\teftigH.exeC:\Windows\System\teftigH.exe2⤵
-
-
C:\Windows\System\npiRpaN.exeC:\Windows\System\npiRpaN.exe2⤵
-
-
C:\Windows\System\BMyQEXz.exeC:\Windows\System\BMyQEXz.exe2⤵
-
-
C:\Windows\System\XkbRJwS.exeC:\Windows\System\XkbRJwS.exe2⤵
-
-
C:\Windows\System\eVegAWZ.exeC:\Windows\System\eVegAWZ.exe2⤵
-
-
C:\Windows\System\GKPQzDQ.exeC:\Windows\System\GKPQzDQ.exe2⤵
-
-
C:\Windows\System\xMeJzXG.exeC:\Windows\System\xMeJzXG.exe2⤵
-
-
C:\Windows\System\ScIqaHs.exeC:\Windows\System\ScIqaHs.exe2⤵
-
-
C:\Windows\System\sPGARDS.exeC:\Windows\System\sPGARDS.exe2⤵
-
-
C:\Windows\System\gElxIzV.exeC:\Windows\System\gElxIzV.exe2⤵
-
-
C:\Windows\System\ERvIkWy.exeC:\Windows\System\ERvIkWy.exe2⤵
-
-
C:\Windows\System\gtQnXQb.exeC:\Windows\System\gtQnXQb.exe2⤵
-
-
C:\Windows\System\TrbXPVy.exeC:\Windows\System\TrbXPVy.exe2⤵
-
-
C:\Windows\System\PwZjSQB.exeC:\Windows\System\PwZjSQB.exe2⤵
-
-
C:\Windows\System\mchFCYk.exeC:\Windows\System\mchFCYk.exe2⤵
-
-
C:\Windows\System\paBvWGi.exeC:\Windows\System\paBvWGi.exe2⤵
-
-
C:\Windows\System\VOJoxgN.exeC:\Windows\System\VOJoxgN.exe2⤵
-
-
C:\Windows\System\skFkUvE.exeC:\Windows\System\skFkUvE.exe2⤵
-
-
C:\Windows\System\mMPiXLs.exeC:\Windows\System\mMPiXLs.exe2⤵
-
-
C:\Windows\System\hNabxJj.exeC:\Windows\System\hNabxJj.exe2⤵
-
-
C:\Windows\System\ZweKyxq.exeC:\Windows\System\ZweKyxq.exe2⤵
-
-
C:\Windows\System\LqFkoUx.exeC:\Windows\System\LqFkoUx.exe2⤵
-
-
C:\Windows\System\MFwNIHN.exeC:\Windows\System\MFwNIHN.exe2⤵
-
-
C:\Windows\System\YcZmiED.exeC:\Windows\System\YcZmiED.exe2⤵
-
-
C:\Windows\System\fdITXSu.exeC:\Windows\System\fdITXSu.exe2⤵
-
-
C:\Windows\System\bTDEapv.exeC:\Windows\System\bTDEapv.exe2⤵
-
-
C:\Windows\System\YCynAGT.exeC:\Windows\System\YCynAGT.exe2⤵
-
-
C:\Windows\System\phwhNpE.exeC:\Windows\System\phwhNpE.exe2⤵
-
-
C:\Windows\System\LTnFaCo.exeC:\Windows\System\LTnFaCo.exe2⤵
-
-
C:\Windows\System\tIMBjTe.exeC:\Windows\System\tIMBjTe.exe2⤵
-
-
C:\Windows\System\UHODNeI.exeC:\Windows\System\UHODNeI.exe2⤵
-
-
C:\Windows\System\MzFNxif.exeC:\Windows\System\MzFNxif.exe2⤵
-
-
C:\Windows\System\HTFuIyh.exeC:\Windows\System\HTFuIyh.exe2⤵
-
-
C:\Windows\System\WemcTZi.exeC:\Windows\System\WemcTZi.exe2⤵
-
-
C:\Windows\System\buliAZU.exeC:\Windows\System\buliAZU.exe2⤵
-
-
C:\Windows\System\mSyDjBN.exeC:\Windows\System\mSyDjBN.exe2⤵
-
-
C:\Windows\System\jmRZcvJ.exeC:\Windows\System\jmRZcvJ.exe2⤵
-
-
C:\Windows\System\KNyAkKg.exeC:\Windows\System\KNyAkKg.exe2⤵
-
-
C:\Windows\System\xuOMryX.exeC:\Windows\System\xuOMryX.exe2⤵
-
-
C:\Windows\System\YuFgejU.exeC:\Windows\System\YuFgejU.exe2⤵
-
-
C:\Windows\System\JcgRzqz.exeC:\Windows\System\JcgRzqz.exe2⤵
-
-
C:\Windows\System\ziKCZEm.exeC:\Windows\System\ziKCZEm.exe2⤵
-
-
C:\Windows\System\uNABCkU.exeC:\Windows\System\uNABCkU.exe2⤵
-
-
C:\Windows\System\IIPYDGk.exeC:\Windows\System\IIPYDGk.exe2⤵
-
-
C:\Windows\System\pMXswOP.exeC:\Windows\System\pMXswOP.exe2⤵
-
-
C:\Windows\System\uZooZAl.exeC:\Windows\System\uZooZAl.exe2⤵
-
-
C:\Windows\System\ZQYcKGx.exeC:\Windows\System\ZQYcKGx.exe2⤵
-
-
C:\Windows\System\Zjyugco.exeC:\Windows\System\Zjyugco.exe2⤵
-
-
C:\Windows\System\YWsMtpN.exeC:\Windows\System\YWsMtpN.exe2⤵
-
-
C:\Windows\System\xtrcNzA.exeC:\Windows\System\xtrcNzA.exe2⤵
-
-
C:\Windows\System\LRZFdEH.exeC:\Windows\System\LRZFdEH.exe2⤵
-
-
C:\Windows\System\SpoNoZh.exeC:\Windows\System\SpoNoZh.exe2⤵
-
-
C:\Windows\System\kBqnbYI.exeC:\Windows\System\kBqnbYI.exe2⤵
-
-
C:\Windows\System\PyUifzd.exeC:\Windows\System\PyUifzd.exe2⤵
-
-
C:\Windows\System\sFKQSyr.exeC:\Windows\System\sFKQSyr.exe2⤵
-
-
C:\Windows\System\IFvAkFG.exeC:\Windows\System\IFvAkFG.exe2⤵
-
-
C:\Windows\System\dOQmMfY.exeC:\Windows\System\dOQmMfY.exe2⤵
-
-
C:\Windows\System\WqPwScC.exeC:\Windows\System\WqPwScC.exe2⤵
-
-
C:\Windows\System\xWpkDhf.exeC:\Windows\System\xWpkDhf.exe2⤵
-
-
C:\Windows\System\qPRjPrf.exeC:\Windows\System\qPRjPrf.exe2⤵
-
-
C:\Windows\System\OabvqiV.exeC:\Windows\System\OabvqiV.exe2⤵
-
-
C:\Windows\System\GpsDPtL.exeC:\Windows\System\GpsDPtL.exe2⤵
-
-
C:\Windows\System\ppDudPI.exeC:\Windows\System\ppDudPI.exe2⤵
-
-
C:\Windows\System\vucaNUD.exeC:\Windows\System\vucaNUD.exe2⤵
-
-
C:\Windows\System\bqSoYtz.exeC:\Windows\System\bqSoYtz.exe2⤵
-
-
C:\Windows\System\oxBAjJX.exeC:\Windows\System\oxBAjJX.exe2⤵
-
-
C:\Windows\System\rrPveAo.exeC:\Windows\System\rrPveAo.exe2⤵
-
-
C:\Windows\System\aZUNLon.exeC:\Windows\System\aZUNLon.exe2⤵
-
-
C:\Windows\System\ixjJnmg.exeC:\Windows\System\ixjJnmg.exe2⤵
-
-
C:\Windows\System\GmIvRre.exeC:\Windows\System\GmIvRre.exe2⤵
-
-
C:\Windows\System\JgTfDYZ.exeC:\Windows\System\JgTfDYZ.exe2⤵
-
-
C:\Windows\System\EXhLSql.exeC:\Windows\System\EXhLSql.exe2⤵
-
-
C:\Windows\System\FIqcgSM.exeC:\Windows\System\FIqcgSM.exe2⤵
-
-
C:\Windows\System\WwCAkwS.exeC:\Windows\System\WwCAkwS.exe2⤵
-
-
C:\Windows\System\YwucdLS.exeC:\Windows\System\YwucdLS.exe2⤵
-
-
C:\Windows\System\uJLvSNV.exeC:\Windows\System\uJLvSNV.exe2⤵
-
-
C:\Windows\System\mWopcVF.exeC:\Windows\System\mWopcVF.exe2⤵
-
-
C:\Windows\System\VqtKgDe.exeC:\Windows\System\VqtKgDe.exe2⤵
-
-
C:\Windows\System\vvjKmkH.exeC:\Windows\System\vvjKmkH.exe2⤵
-
-
C:\Windows\System\lqNWreQ.exeC:\Windows\System\lqNWreQ.exe2⤵
-
-
C:\Windows\System\vMwtjpa.exeC:\Windows\System\vMwtjpa.exe2⤵
-
-
C:\Windows\System\qVKLfdN.exeC:\Windows\System\qVKLfdN.exe2⤵
-
-
C:\Windows\System\tePeOVw.exeC:\Windows\System\tePeOVw.exe2⤵
-
-
C:\Windows\System\mzrthKI.exeC:\Windows\System\mzrthKI.exe2⤵
-
-
C:\Windows\System\zQPHREO.exeC:\Windows\System\zQPHREO.exe2⤵
-
-
C:\Windows\System\NWaMdkh.exeC:\Windows\System\NWaMdkh.exe2⤵
-
-
C:\Windows\System\znGyLxR.exeC:\Windows\System\znGyLxR.exe2⤵
-
-
C:\Windows\System\JsTojqi.exeC:\Windows\System\JsTojqi.exe2⤵
-
-
C:\Windows\System\wVSmyzV.exeC:\Windows\System\wVSmyzV.exe2⤵
-
-
C:\Windows\System\AXqDTgK.exeC:\Windows\System\AXqDTgK.exe2⤵
-
-
C:\Windows\System\oSndePc.exeC:\Windows\System\oSndePc.exe2⤵
-
-
C:\Windows\System\KsIQbTM.exeC:\Windows\System\KsIQbTM.exe2⤵
-
-
C:\Windows\System\uvNnXmY.exeC:\Windows\System\uvNnXmY.exe2⤵
-
-
C:\Windows\System\FhzoMJA.exeC:\Windows\System\FhzoMJA.exe2⤵
-
-
C:\Windows\System\AzcVffr.exeC:\Windows\System\AzcVffr.exe2⤵
-
-
C:\Windows\System\FgDuoPv.exeC:\Windows\System\FgDuoPv.exe2⤵
-
-
C:\Windows\System\CWiELjd.exeC:\Windows\System\CWiELjd.exe2⤵
-
-
C:\Windows\System\cxcWiIM.exeC:\Windows\System\cxcWiIM.exe2⤵
-
-
C:\Windows\System\tYlrOtE.exeC:\Windows\System\tYlrOtE.exe2⤵
-
-
C:\Windows\System\rkkQsns.exeC:\Windows\System\rkkQsns.exe2⤵
-
-
C:\Windows\System\uIcoELP.exeC:\Windows\System\uIcoELP.exe2⤵
-
-
C:\Windows\System\qcPUbQD.exeC:\Windows\System\qcPUbQD.exe2⤵
-
-
C:\Windows\System\thySrPh.exeC:\Windows\System\thySrPh.exe2⤵
-
-
C:\Windows\System\HhWxBbP.exeC:\Windows\System\HhWxBbP.exe2⤵
-
-
C:\Windows\System\gGNOJfK.exeC:\Windows\System\gGNOJfK.exe2⤵
-
-
C:\Windows\System\WXpXYjc.exeC:\Windows\System\WXpXYjc.exe2⤵
-
-
C:\Windows\System\XVvdSPx.exeC:\Windows\System\XVvdSPx.exe2⤵
-
-
C:\Windows\System\SLxkvsO.exeC:\Windows\System\SLxkvsO.exe2⤵
-
-
C:\Windows\System\SHgeTAL.exeC:\Windows\System\SHgeTAL.exe2⤵
-
-
C:\Windows\System\LcuBrKx.exeC:\Windows\System\LcuBrKx.exe2⤵
-
-
C:\Windows\System\lYnqFQu.exeC:\Windows\System\lYnqFQu.exe2⤵
-
-
C:\Windows\System\FRBfmYo.exeC:\Windows\System\FRBfmYo.exe2⤵
-
-
C:\Windows\System\qTChxvm.exeC:\Windows\System\qTChxvm.exe2⤵
-
-
C:\Windows\System\wofPipg.exeC:\Windows\System\wofPipg.exe2⤵
-
-
C:\Windows\System\OxWlIVW.exeC:\Windows\System\OxWlIVW.exe2⤵
-
-
C:\Windows\System\dAKtbUs.exeC:\Windows\System\dAKtbUs.exe2⤵
-
-
C:\Windows\System\aIVnmXm.exeC:\Windows\System\aIVnmXm.exe2⤵
-
-
C:\Windows\System\jaNjPLl.exeC:\Windows\System\jaNjPLl.exe2⤵
-
-
C:\Windows\System\nOXJXES.exeC:\Windows\System\nOXJXES.exe2⤵
-
-
C:\Windows\System\PdxXbMK.exeC:\Windows\System\PdxXbMK.exe2⤵
-
-
C:\Windows\System\AYiPyiB.exeC:\Windows\System\AYiPyiB.exe2⤵
-
-
C:\Windows\System\KPbdSVq.exeC:\Windows\System\KPbdSVq.exe2⤵
-
-
C:\Windows\System\qHJuoMu.exeC:\Windows\System\qHJuoMu.exe2⤵
-
-
C:\Windows\System\PcbdPhu.exeC:\Windows\System\PcbdPhu.exe2⤵
-
-
C:\Windows\System\eSZadrn.exeC:\Windows\System\eSZadrn.exe2⤵
-
-
C:\Windows\System\RMRxcqU.exeC:\Windows\System\RMRxcqU.exe2⤵
-
-
C:\Windows\System\nSqGryZ.exeC:\Windows\System\nSqGryZ.exe2⤵
-
-
C:\Windows\System\QtVyUYK.exeC:\Windows\System\QtVyUYK.exe2⤵
-
-
C:\Windows\System\rvuJlhX.exeC:\Windows\System\rvuJlhX.exe2⤵
-
-
C:\Windows\System\uDWyIQA.exeC:\Windows\System\uDWyIQA.exe2⤵
-
-
C:\Windows\System\FQxXFIX.exeC:\Windows\System\FQxXFIX.exe2⤵
-
-
C:\Windows\System\NvDhvFQ.exeC:\Windows\System\NvDhvFQ.exe2⤵
-
-
C:\Windows\System\wBXGTRJ.exeC:\Windows\System\wBXGTRJ.exe2⤵
-
-
C:\Windows\System\bpwDfxm.exeC:\Windows\System\bpwDfxm.exe2⤵
-
-
C:\Windows\System\tmjkxNj.exeC:\Windows\System\tmjkxNj.exe2⤵
-
-
C:\Windows\System\YuOYXLd.exeC:\Windows\System\YuOYXLd.exe2⤵
-
-
C:\Windows\System\uaIuFJx.exeC:\Windows\System\uaIuFJx.exe2⤵
-
-
C:\Windows\System\ErSzWlO.exeC:\Windows\System\ErSzWlO.exe2⤵
-
-
C:\Windows\System\HrSlwnf.exeC:\Windows\System\HrSlwnf.exe2⤵
-
-
C:\Windows\System\srvqbyr.exeC:\Windows\System\srvqbyr.exe2⤵
-
-
C:\Windows\System\MlIDGwC.exeC:\Windows\System\MlIDGwC.exe2⤵
-
-
C:\Windows\System\MXjyKZJ.exeC:\Windows\System\MXjyKZJ.exe2⤵
-
-
C:\Windows\System\OrjtUVy.exeC:\Windows\System\OrjtUVy.exe2⤵
-
-
C:\Windows\System\shpylVa.exeC:\Windows\System\shpylVa.exe2⤵
-
-
C:\Windows\System\WxqNjiv.exeC:\Windows\System\WxqNjiv.exe2⤵
-
-
C:\Windows\System\SPZqFTx.exeC:\Windows\System\SPZqFTx.exe2⤵
-
-
C:\Windows\System\TYaMOZV.exeC:\Windows\System\TYaMOZV.exe2⤵
-
-
C:\Windows\System\nPBrcOY.exeC:\Windows\System\nPBrcOY.exe2⤵
-
-
C:\Windows\System\oYLpoNs.exeC:\Windows\System\oYLpoNs.exe2⤵
-
-
C:\Windows\System\jCjKwaC.exeC:\Windows\System\jCjKwaC.exe2⤵
-
-
C:\Windows\System\aIOyVDA.exeC:\Windows\System\aIOyVDA.exe2⤵
-
-
C:\Windows\System\RQNLUrz.exeC:\Windows\System\RQNLUrz.exe2⤵
-
-
C:\Windows\System\FDRBkUo.exeC:\Windows\System\FDRBkUo.exe2⤵
-
-
C:\Windows\System\KZXmqmE.exeC:\Windows\System\KZXmqmE.exe2⤵
-
-
C:\Windows\System\jbznlvz.exeC:\Windows\System\jbznlvz.exe2⤵
-
-
C:\Windows\System\PIViUaX.exeC:\Windows\System\PIViUaX.exe2⤵
-
-
C:\Windows\System\LjavBpz.exeC:\Windows\System\LjavBpz.exe2⤵
-
-
C:\Windows\System\zChlmcX.exeC:\Windows\System\zChlmcX.exe2⤵
-
-
C:\Windows\System\UtbzkoC.exeC:\Windows\System\UtbzkoC.exe2⤵
-
-
C:\Windows\System\ohNRnWc.exeC:\Windows\System\ohNRnWc.exe2⤵
-
-
C:\Windows\System\aPiVqHx.exeC:\Windows\System\aPiVqHx.exe2⤵
-
-
C:\Windows\System\PmnIMvd.exeC:\Windows\System\PmnIMvd.exe2⤵
-
-
C:\Windows\System\SOwFNYe.exeC:\Windows\System\SOwFNYe.exe2⤵
-
-
C:\Windows\System\crIarCW.exeC:\Windows\System\crIarCW.exe2⤵
-
-
C:\Windows\System\kWSElZj.exeC:\Windows\System\kWSElZj.exe2⤵
-
-
C:\Windows\System\hgDRUfg.exeC:\Windows\System\hgDRUfg.exe2⤵
-
-
C:\Windows\System\KulKrAr.exeC:\Windows\System\KulKrAr.exe2⤵
-
-
C:\Windows\System\NAjgNRb.exeC:\Windows\System\NAjgNRb.exe2⤵
-
-
C:\Windows\System\ctTSmAF.exeC:\Windows\System\ctTSmAF.exe2⤵
-
-
C:\Windows\System\vfBsOSG.exeC:\Windows\System\vfBsOSG.exe2⤵
-
-
C:\Windows\System\TUvrXgj.exeC:\Windows\System\TUvrXgj.exe2⤵
-
-
C:\Windows\System\QsgWJNg.exeC:\Windows\System\QsgWJNg.exe2⤵
-
-
C:\Windows\System\cLgVPLZ.exeC:\Windows\System\cLgVPLZ.exe2⤵
-
-
C:\Windows\System\KHKYOPy.exeC:\Windows\System\KHKYOPy.exe2⤵
-
-
C:\Windows\System\CZcHHPH.exeC:\Windows\System\CZcHHPH.exe2⤵
-
-
C:\Windows\System\ziHyUNe.exeC:\Windows\System\ziHyUNe.exe2⤵
-
-
C:\Windows\System\dimxLQX.exeC:\Windows\System\dimxLQX.exe2⤵
-
-
C:\Windows\System\wiZdBLA.exeC:\Windows\System\wiZdBLA.exe2⤵
-
-
C:\Windows\System\PNDlMwy.exeC:\Windows\System\PNDlMwy.exe2⤵
-
-
C:\Windows\System\RRREtCS.exeC:\Windows\System\RRREtCS.exe2⤵
-
-
C:\Windows\System\WiDgWPz.exeC:\Windows\System\WiDgWPz.exe2⤵
-
-
C:\Windows\System\BjKBjST.exeC:\Windows\System\BjKBjST.exe2⤵
-
-
C:\Windows\System\fWpkuCp.exeC:\Windows\System\fWpkuCp.exe2⤵
-
-
C:\Windows\System\IGfqHyf.exeC:\Windows\System\IGfqHyf.exe2⤵
-
-
C:\Windows\System\YTOfgRy.exeC:\Windows\System\YTOfgRy.exe2⤵
-
-
C:\Windows\System\meMxFti.exeC:\Windows\System\meMxFti.exe2⤵
-
-
C:\Windows\System\mTRQdIN.exeC:\Windows\System\mTRQdIN.exe2⤵
-
-
C:\Windows\System\wQvapAp.exeC:\Windows\System\wQvapAp.exe2⤵
-
-
C:\Windows\System\xmGzJnq.exeC:\Windows\System\xmGzJnq.exe2⤵
-
-
C:\Windows\System\zrNYqte.exeC:\Windows\System\zrNYqte.exe2⤵
-
-
C:\Windows\System\aFeVLJu.exeC:\Windows\System\aFeVLJu.exe2⤵
-
-
C:\Windows\System\jtgbcWy.exeC:\Windows\System\jtgbcWy.exe2⤵
-
-
C:\Windows\System\XXZONiP.exeC:\Windows\System\XXZONiP.exe2⤵
-
-
C:\Windows\System\Jvgbjrx.exeC:\Windows\System\Jvgbjrx.exe2⤵
-
-
C:\Windows\System\QcynAxY.exeC:\Windows\System\QcynAxY.exe2⤵
-
-
C:\Windows\System\tEQrNiA.exeC:\Windows\System\tEQrNiA.exe2⤵
-
-
C:\Windows\System\hKPtASc.exeC:\Windows\System\hKPtASc.exe2⤵
-
-
C:\Windows\System\YhbISVY.exeC:\Windows\System\YhbISVY.exe2⤵
-
-
C:\Windows\System\iKoUGyh.exeC:\Windows\System\iKoUGyh.exe2⤵
-
-
C:\Windows\System\DWTDtKW.exeC:\Windows\System\DWTDtKW.exe2⤵
-
-
C:\Windows\System\lbjMiIu.exeC:\Windows\System\lbjMiIu.exe2⤵
-
-
C:\Windows\System\ODCpcKq.exeC:\Windows\System\ODCpcKq.exe2⤵
-
-
C:\Windows\System\gvhPHau.exeC:\Windows\System\gvhPHau.exe2⤵
-
-
C:\Windows\System\rfZYisV.exeC:\Windows\System\rfZYisV.exe2⤵
-
-
C:\Windows\System\sYkTgBV.exeC:\Windows\System\sYkTgBV.exe2⤵
-
-
C:\Windows\System\nsOLqQZ.exeC:\Windows\System\nsOLqQZ.exe2⤵
-
-
C:\Windows\System\lytYNCV.exeC:\Windows\System\lytYNCV.exe2⤵
-
-
C:\Windows\System\mdRzPlf.exeC:\Windows\System\mdRzPlf.exe2⤵
-
-
C:\Windows\System\pTIAzww.exeC:\Windows\System\pTIAzww.exe2⤵
-
-
C:\Windows\System\uAeUWBx.exeC:\Windows\System\uAeUWBx.exe2⤵
-
-
C:\Windows\System\jeRvGrY.exeC:\Windows\System\jeRvGrY.exe2⤵
-
-
C:\Windows\System\KVhnJLg.exeC:\Windows\System\KVhnJLg.exe2⤵
-
-
C:\Windows\System\YxksIlL.exeC:\Windows\System\YxksIlL.exe2⤵
-
-
C:\Windows\System\PDAQOxl.exeC:\Windows\System\PDAQOxl.exe2⤵
-
-
C:\Windows\System\iusBNdv.exeC:\Windows\System\iusBNdv.exe2⤵
-
-
C:\Windows\System\QdugOVq.exeC:\Windows\System\QdugOVq.exe2⤵
-
-
C:\Windows\System\kDVSFZr.exeC:\Windows\System\kDVSFZr.exe2⤵
-
-
C:\Windows\System\tJhXQFK.exeC:\Windows\System\tJhXQFK.exe2⤵
-
-
C:\Windows\System\EfTucAk.exeC:\Windows\System\EfTucAk.exe2⤵
-
-
C:\Windows\System\FLLbHwl.exeC:\Windows\System\FLLbHwl.exe2⤵
-
-
C:\Windows\System\HDXsDFD.exeC:\Windows\System\HDXsDFD.exe2⤵
-
-
C:\Windows\System\EDQCAiY.exeC:\Windows\System\EDQCAiY.exe2⤵
-
-
C:\Windows\System\RJoMIBg.exeC:\Windows\System\RJoMIBg.exe2⤵
-
-
C:\Windows\System\DnTAukL.exeC:\Windows\System\DnTAukL.exe2⤵
-
-
C:\Windows\System\mRzlGIk.exeC:\Windows\System\mRzlGIk.exe2⤵
-
-
C:\Windows\System\WtRQImG.exeC:\Windows\System\WtRQImG.exe2⤵
-
-
C:\Windows\System\pcTlBst.exeC:\Windows\System\pcTlBst.exe2⤵
-
-
C:\Windows\System\jdOKBdM.exeC:\Windows\System\jdOKBdM.exe2⤵
-
-
C:\Windows\System\EdAyidM.exeC:\Windows\System\EdAyidM.exe2⤵
-
-
C:\Windows\System\rEWWFAq.exeC:\Windows\System\rEWWFAq.exe2⤵
-
-
C:\Windows\System\LBdKJih.exeC:\Windows\System\LBdKJih.exe2⤵
-
-
C:\Windows\System\ZXzrJFp.exeC:\Windows\System\ZXzrJFp.exe2⤵
-
-
C:\Windows\System\gbjZJhg.exeC:\Windows\System\gbjZJhg.exe2⤵
-
-
C:\Windows\System\IoHbDVY.exeC:\Windows\System\IoHbDVY.exe2⤵
-
-
C:\Windows\System\SQKSovb.exeC:\Windows\System\SQKSovb.exe2⤵
-
-
C:\Windows\System\UnpYCHK.exeC:\Windows\System\UnpYCHK.exe2⤵
-
-
C:\Windows\System\yuMpMZV.exeC:\Windows\System\yuMpMZV.exe2⤵
-
-
C:\Windows\System\nuCPdBO.exeC:\Windows\System\nuCPdBO.exe2⤵
-
-
C:\Windows\System\HJKMDKI.exeC:\Windows\System\HJKMDKI.exe2⤵
-
-
C:\Windows\System\gUwOzVJ.exeC:\Windows\System\gUwOzVJ.exe2⤵
-
-
C:\Windows\System\sPkMHqP.exeC:\Windows\System\sPkMHqP.exe2⤵
-
-
C:\Windows\System\kFRHTZE.exeC:\Windows\System\kFRHTZE.exe2⤵
-
-
C:\Windows\System\TVUPhNw.exeC:\Windows\System\TVUPhNw.exe2⤵
-
-
C:\Windows\System\dYmqdBM.exeC:\Windows\System\dYmqdBM.exe2⤵
-
-
C:\Windows\System\pcZpeyh.exeC:\Windows\System\pcZpeyh.exe2⤵
-
-
C:\Windows\System\DrGsNPT.exeC:\Windows\System\DrGsNPT.exe2⤵
-
-
C:\Windows\System\ggqHswo.exeC:\Windows\System\ggqHswo.exe2⤵
-
-
C:\Windows\System\AeQHvlT.exeC:\Windows\System\AeQHvlT.exe2⤵
-
-
C:\Windows\System\NgnOgsb.exeC:\Windows\System\NgnOgsb.exe2⤵
-
-
C:\Windows\System\vrfoKuW.exeC:\Windows\System\vrfoKuW.exe2⤵
-
-
C:\Windows\System\wQpQSPT.exeC:\Windows\System\wQpQSPT.exe2⤵
-
-
C:\Windows\System\WewrtSP.exeC:\Windows\System\WewrtSP.exe2⤵
-
-
C:\Windows\System\yOqkywj.exeC:\Windows\System\yOqkywj.exe2⤵
-
-
C:\Windows\System\fndIgCV.exeC:\Windows\System\fndIgCV.exe2⤵
-
-
C:\Windows\System\BeMnmgO.exeC:\Windows\System\BeMnmgO.exe2⤵
-
-
C:\Windows\System\sgkpsWw.exeC:\Windows\System\sgkpsWw.exe2⤵
-
-
C:\Windows\System\fdNGLKu.exeC:\Windows\System\fdNGLKu.exe2⤵
-
-
C:\Windows\System\VBwjdqu.exeC:\Windows\System\VBwjdqu.exe2⤵
-
-
C:\Windows\System\XEOVMdq.exeC:\Windows\System\XEOVMdq.exe2⤵
-
-
C:\Windows\System\CuSZKnP.exeC:\Windows\System\CuSZKnP.exe2⤵
-
-
C:\Windows\system32\dwm.exe"dwm.exe"1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
__PSScriptPolicyTest_dk5xja0f.l14.ps1
FRBWfeo.exe
JjznaDR.exe
KKxStbM.exe
KSHprDi.exe
KTRHCZe.exe
KmMfdnf.exe
KzYMqtG.exe
LngQbZe.exe
MPLqlRe.exe
MhgRoNb.exe
OfgActP.exe
PMXnRZf.exe
QorlxfN.exe
TTChwZt.exe
USQLiKP.exe
WFfnuqc.exe
WOvreOZ.exe
WgESucA.exe
WnBYXeu.exe
WqEagXb.exe
XKhdnhX.exe
XoRoMQV.exe
ZDKAwIx.exe
aHcWuJF.exe
bMnjKIl.exe
bmLjeht.exe
eyGKGSf.exe
hiKjwkX.exe
jQZKmcG.exe
lpppoQX.exe
xCcXQiy.exe
xgEezJA.exe
zERngLz.exe
zIubKTY.exe
memory/228-877-0x00007FF75AD50000-0x00007FF75B146000-memory.dmp
memory/228-2179-0x00007FF75AD50000-0x00007FF75B146000-memory.dmp
memory/440-2175-0x00007FF670270000-0x00007FF670666000-memory.dmp
memory/440-868-0x00007FF670270000-0x00007FF670666000-memory.dmp
memory/1132-856-0x00007FF6825A0000-0x00007FF682996000-memory.dmp
memory/1132-2174-0x00007FF6825A0000-0x00007FF682996000-memory.dmp
memory/1712-2176-0x00007FF6B9AB0000-0x00007FF6B9EA6000-memory.dmp
memory/1712-851-0x00007FF6B9AB0000-0x00007FF6B9EA6000-memory.dmp
memory/1744-881-0x00007FF6EB0D0000-0x00007FF6EB4C6000-memory.dmp
memory/1744-2180-0x00007FF6EB0D0000-0x00007FF6EB4C6000-memory.dmp
memory/1764-2173-0x00007FF746560000-0x00007FF746956000-memory.dmp
memory/1764-864-0x00007FF746560000-0x00007FF746956000-memory.dmp
memory/2136-926-0x00007FF6A91F0000-0x00007FF6A95E6000-memory.dmp
memory/2136-2184-0x00007FF6A91F0000-0x00007FF6A95E6000-memory.dmp
memory/2292-1004-0x00007FF7CCBA0000-0x00007FF7CCF96000-memory.dmp
memory/2292-2189-0x00007FF7CCBA0000-0x00007FF7CCF96000-memory.dmp
memory/2332-2171-0x00007FF6C7180000-0x00007FF6C7576000-memory.dmp
memory/2332-1007-0x00007FF6C7180000-0x00007FF6C7576000-memory.dmp
memory/3196-999-0x00007FF716330000-0x00007FF716726000-memory.dmp
memory/3196-2190-0x00007FF716330000-0x00007FF716726000-memory.dmp
memory/3212-907-0x00007FF65C570000-0x00007FF65C966000-memory.dmp
memory/3212-2188-0x00007FF65C570000-0x00007FF65C966000-memory.dmp
memory/3444-2182-0x00007FF6EA700000-0x00007FF6EAAF6000-memory.dmp
memory/3444-998-0x00007FF6EA700000-0x00007FF6EAAF6000-memory.dmp
memory/3468-872-0x00007FF68C1F0000-0x00007FF68C5E6000-memory.dmp
memory/3468-2177-0x00007FF68C1F0000-0x00007FF68C5E6000-memory.dmp
memory/3512-2178-0x00007FF722B40000-0x00007FF722F36000-memory.dmp
memory/3512-892-0x00007FF722B40000-0x00007FF722F36000-memory.dmp
memory/3680-30-0x00007FF64EBC0000-0x00007FF64EFB6000-memory.dmp
memory/3680-2170-0x00007FF64EBC0000-0x00007FF64EFB6000-memory.dmp
memory/3684-885-0x00007FF6AC7D0000-0x00007FF6ACBC6000-memory.dmp
memory/3684-2181-0x00007FF6AC7D0000-0x00007FF6ACBC6000-memory.dmp
memory/3692-46-0x00007FF6C1EE0000-0x00007FF6C22D6000-memory.dmp
memory/3692-2172-0x00007FF6C1EE0000-0x00007FF6C22D6000-memory.dmp
memory/3740-929-0x00007FF6E9A70000-0x00007FF6E9E66000-memory.dmp
memory/3740-2183-0x00007FF6E9A70000-0x00007FF6E9E66000-memory.dmp
memory/4080-2191-0x00007FF61A740000-0x00007FF61AB36000-memory.dmp
memory/4080-1002-0x00007FF61A740000-0x00007FF61AB36000-memory.dmp
memory/4404-2186-0x00007FF68AC30000-0x00007FF68B026000-memory.dmp
memory/4404-920-0x00007FF68AC30000-0x00007FF68B026000-memory.dmp
memory/4468-2168-0x00007FF77A580000-0x00007FF77A976000-memory.dmp
memory/4468-52-0x00007FF77A580000-0x00007FF77A976000-memory.dmp
memory/4568-29-0x00007FF765B10000-0x00007FF765F06000-memory.dmp
memory/4568-2169-0x00007FF765B10000-0x00007FF765F06000-memory.dmp
memory/4708-912-0x00007FF7EFA20000-0x00007FF7EFE16000-memory.dmp
memory/4708-2187-0x00007FF7EFA20000-0x00007FF7EFE16000-memory.dmp
memory/4724-2185-0x00007FF6998D0000-0x00007FF699CC6000-memory.dmp
memory/4724-925-0x00007FF6998D0000-0x00007FF699CC6000-memory.dmp
memory/4956-414-0x00000277B4EE0000-0x00000277B5686000-memory.dmp
memory/4956-22-0x00007FFEE9C40000-0x00007FFEEA701000-memory.dmp
memory/4956-15-0x00007FFEE9C40000-0x00007FFEEA701000-memory.dmp
memory/4956-2167-0x00007FFEE9C43000-0x00007FFEE9C45000-memory.dmp
memory/4956-2166-0x00007FFEE9C40000-0x00007FFEEA701000-memory.dmp
memory/4956-5-0x00007FFEE9C43000-0x00007FFEE9C45000-memory.dmp
memory/4956-51-0x00000277B4350000-0x00000277B4372000-memory.dmp
memory/5036-0-0x00007FF75AD10000-0x00007FF75B106000-memory.dmp
memory/5036-1-0x000001D52C7B0000-0x000001D52C7C0000-memory.dmp