Analysis
- max time kernel
99s - max time network
127s - platform
windows10-2004_x64 - resource
win10v2004-20240426-en - resource tags
- submitted
03/06/2024, 15:45
General
- Target efb44ad769abfc895800a4eef44a1230_NeikiAnalytics.exe
- Size 2.8MB
- Sample240603-s7fsface56
- SHA256 c62cd355ac5a01b673a68bb07db4240eb33876c0c9892aa8ee04d838474acf28
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Blocklisted process makes network request 11 IoCs
- Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs
- Drops file in Windows directory 64 IoCs
- Checks SCSI registry key(s) 3 TTPs 6 IoCs
SCSI information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 2 IoCs
- Modifies data under HKEY_USERS 18 IoCs
- Suspicious behavior: EnumeratesProcesses 3 IoCs
- Suspicious use of AdjustPrivilegeToken 9 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\efb44ad769abfc895800a4eef44a1230_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\efb44ad769abfc895800a4eef44a1230_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exepowershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "2⤵
- Blocklisted process makes network request
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
-
-
C:\Windows\System\kuumRQO.exeC:\Windows\System\kuumRQO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kiqoFtV.exeC:\Windows\System\kiqoFtV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hPmXrnw.exeC:\Windows\System\hPmXrnw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MqhtppM.exeC:\Windows\System\MqhtppM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WcJBPmd.exeC:\Windows\System\WcJBPmd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lUIgTPa.exeC:\Windows\System\lUIgTPa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aaoNGxn.exeC:\Windows\System\aaoNGxn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GcQpkFc.exeC:\Windows\System\GcQpkFc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kfIginz.exeC:\Windows\System\kfIginz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DnITTYl.exeC:\Windows\System\DnITTYl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ztZDvBw.exeC:\Windows\System\ztZDvBw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lqxODEr.exeC:\Windows\System\lqxODEr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZQvwYbr.exeC:\Windows\System\ZQvwYbr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oSzAhrw.exeC:\Windows\System\oSzAhrw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EUKwNHR.exeC:\Windows\System\EUKwNHR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fKjwauI.exeC:\Windows\System\fKjwauI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SPVkMbk.exeC:\Windows\System\SPVkMbk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BIYzWaz.exeC:\Windows\System\BIYzWaz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\myzKfnQ.exeC:\Windows\System\myzKfnQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sPLasvG.exeC:\Windows\System\sPLasvG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eJYjYya.exeC:\Windows\System\eJYjYya.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rTxiVNw.exeC:\Windows\System\rTxiVNw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jiWsNbM.exeC:\Windows\System\jiWsNbM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KxLfojL.exeC:\Windows\System\KxLfojL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zhudSpU.exeC:\Windows\System\zhudSpU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SZBAWuk.exeC:\Windows\System\SZBAWuk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GqWgHbA.exeC:\Windows\System\GqWgHbA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dSdUURI.exeC:\Windows\System\dSdUURI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iQNtbqV.exeC:\Windows\System\iQNtbqV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tyVBJXI.exeC:\Windows\System\tyVBJXI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BxXmziN.exeC:\Windows\System\BxXmziN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RVLQOID.exeC:\Windows\System\RVLQOID.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WWKoiad.exeC:\Windows\System\WWKoiad.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WryFity.exeC:\Windows\System\WryFity.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KkaOJwM.exeC:\Windows\System\KkaOJwM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tqunnVG.exeC:\Windows\System\tqunnVG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pxnWlXj.exeC:\Windows\System\pxnWlXj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zczzTJJ.exeC:\Windows\System\zczzTJJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YMlAMWs.exeC:\Windows\System\YMlAMWs.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qDqFbaG.exeC:\Windows\System\qDqFbaG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AEeGlAh.exeC:\Windows\System\AEeGlAh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bEbzfAT.exeC:\Windows\System\bEbzfAT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QnMdiMl.exeC:\Windows\System\QnMdiMl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GVUpwSX.exeC:\Windows\System\GVUpwSX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\whRzCNC.exeC:\Windows\System\whRzCNC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OKJmEYX.exeC:\Windows\System\OKJmEYX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vIsZXsv.exeC:\Windows\System\vIsZXsv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zLGtynI.exeC:\Windows\System\zLGtynI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wGvBIFS.exeC:\Windows\System\wGvBIFS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WSsWkkX.exeC:\Windows\System\WSsWkkX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PIvDLOF.exeC:\Windows\System\PIvDLOF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GCfECVL.exeC:\Windows\System\GCfECVL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yuziEIJ.exeC:\Windows\System\yuziEIJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lKawhfq.exeC:\Windows\System\lKawhfq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ckQHAwO.exeC:\Windows\System\ckQHAwO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BERQkit.exeC:\Windows\System\BERQkit.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tUwokVR.exeC:\Windows\System\tUwokVR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BAFJTGB.exeC:\Windows\System\BAFJTGB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OkgbIOJ.exeC:\Windows\System\OkgbIOJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GykUsKY.exeC:\Windows\System\GykUsKY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XBKTDRI.exeC:\Windows\System\XBKTDRI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lRVnuco.exeC:\Windows\System\lRVnuco.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kYIKQEa.exeC:\Windows\System\kYIKQEa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JejeNiI.exeC:\Windows\System\JejeNiI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OScFaGE.exeC:\Windows\System\OScFaGE.exe2⤵
-
-
C:\Windows\System\LiWjyhG.exeC:\Windows\System\LiWjyhG.exe2⤵
-
-
C:\Windows\System\yraiOhJ.exeC:\Windows\System\yraiOhJ.exe2⤵
-
-
C:\Windows\System\HMllTLL.exeC:\Windows\System\HMllTLL.exe2⤵
-
-
C:\Windows\System\ZmwLEfb.exeC:\Windows\System\ZmwLEfb.exe2⤵
-
-
C:\Windows\System\aXYGGhT.exeC:\Windows\System\aXYGGhT.exe2⤵
-
-
C:\Windows\System\fQMGgDf.exeC:\Windows\System\fQMGgDf.exe2⤵
-
-
C:\Windows\System\qRPoOtj.exeC:\Windows\System\qRPoOtj.exe2⤵
-
-
C:\Windows\System\TpYjHQf.exeC:\Windows\System\TpYjHQf.exe2⤵
-
-
C:\Windows\System\mzDtmtp.exeC:\Windows\System\mzDtmtp.exe2⤵
-
-
C:\Windows\System\OnNQWGZ.exeC:\Windows\System\OnNQWGZ.exe2⤵
-
-
C:\Windows\System\cBxxLdi.exeC:\Windows\System\cBxxLdi.exe2⤵
-
-
C:\Windows\System\BkWzUXo.exeC:\Windows\System\BkWzUXo.exe2⤵
-
-
C:\Windows\System\KNYprfH.exeC:\Windows\System\KNYprfH.exe2⤵
-
-
C:\Windows\System\duvfFSW.exeC:\Windows\System\duvfFSW.exe2⤵
-
-
C:\Windows\System\aPxTSNd.exeC:\Windows\System\aPxTSNd.exe2⤵
-
-
C:\Windows\System\ODKcsfR.exeC:\Windows\System\ODKcsfR.exe2⤵
-
-
C:\Windows\System\nbhZLrF.exeC:\Windows\System\nbhZLrF.exe2⤵
-
-
C:\Windows\System\UaIdMUQ.exeC:\Windows\System\UaIdMUQ.exe2⤵
-
-
C:\Windows\System\nLpEnqX.exeC:\Windows\System\nLpEnqX.exe2⤵
-
-
C:\Windows\System\YNDbzzA.exeC:\Windows\System\YNDbzzA.exe2⤵
-
-
C:\Windows\System\CZwEQRh.exeC:\Windows\System\CZwEQRh.exe2⤵
-
-
C:\Windows\System\gRfvLpJ.exeC:\Windows\System\gRfvLpJ.exe2⤵
-
-
C:\Windows\System\hUeAyRz.exeC:\Windows\System\hUeAyRz.exe2⤵
-
-
C:\Windows\System\SszVDal.exeC:\Windows\System\SszVDal.exe2⤵
-
-
C:\Windows\System\dIOyqBR.exeC:\Windows\System\dIOyqBR.exe2⤵
-
-
C:\Windows\System\QMjYvnj.exeC:\Windows\System\QMjYvnj.exe2⤵
-
-
C:\Windows\System\fCGAcFZ.exeC:\Windows\System\fCGAcFZ.exe2⤵
-
-
C:\Windows\System\VGgYbDI.exeC:\Windows\System\VGgYbDI.exe2⤵
-
-
C:\Windows\System\GZDXASs.exeC:\Windows\System\GZDXASs.exe2⤵
-
-
C:\Windows\System\VzwNnfH.exeC:\Windows\System\VzwNnfH.exe2⤵
-
-
C:\Windows\System\SIwxtuQ.exeC:\Windows\System\SIwxtuQ.exe2⤵
-
-
C:\Windows\System\jJVqkDB.exeC:\Windows\System\jJVqkDB.exe2⤵
-
-
C:\Windows\System\lHpzQyW.exeC:\Windows\System\lHpzQyW.exe2⤵
-
-
C:\Windows\System\bLEYGuh.exeC:\Windows\System\bLEYGuh.exe2⤵
-
-
C:\Windows\System\LmrBNCf.exeC:\Windows\System\LmrBNCf.exe2⤵
-
-
C:\Windows\System\zEkpdTz.exeC:\Windows\System\zEkpdTz.exe2⤵
-
-
C:\Windows\System\uEwczuQ.exeC:\Windows\System\uEwczuQ.exe2⤵
-
-
C:\Windows\System\ueACphp.exeC:\Windows\System\ueACphp.exe2⤵
-
-
C:\Windows\System\yTcvejd.exeC:\Windows\System\yTcvejd.exe2⤵
-
-
C:\Windows\System\FKXhEyK.exeC:\Windows\System\FKXhEyK.exe2⤵
-
-
C:\Windows\System\osXuuLQ.exeC:\Windows\System\osXuuLQ.exe2⤵
-
-
C:\Windows\System\ozhoVch.exeC:\Windows\System\ozhoVch.exe2⤵
-
-
C:\Windows\System\KQUEygb.exeC:\Windows\System\KQUEygb.exe2⤵
-
-
C:\Windows\System\MMyWIdD.exeC:\Windows\System\MMyWIdD.exe2⤵
-
-
C:\Windows\System\hASUBMv.exeC:\Windows\System\hASUBMv.exe2⤵
-
-
C:\Windows\System\rACeYWH.exeC:\Windows\System\rACeYWH.exe2⤵
-
-
C:\Windows\System\QyINeUD.exeC:\Windows\System\QyINeUD.exe2⤵
-
-
C:\Windows\System\zpbjwJC.exeC:\Windows\System\zpbjwJC.exe2⤵
-
-
C:\Windows\System\IsXrqdM.exeC:\Windows\System\IsXrqdM.exe2⤵
-
-
C:\Windows\System\BIPeyrp.exeC:\Windows\System\BIPeyrp.exe2⤵
-
-
C:\Windows\System\ZQfxdPf.exeC:\Windows\System\ZQfxdPf.exe2⤵
-
-
C:\Windows\System\FfzDrkg.exeC:\Windows\System\FfzDrkg.exe2⤵
-
-
C:\Windows\System\rSfpjKJ.exeC:\Windows\System\rSfpjKJ.exe2⤵
-
-
C:\Windows\System\CXdPlnl.exeC:\Windows\System\CXdPlnl.exe2⤵
-
-
C:\Windows\System\cGnBfgZ.exeC:\Windows\System\cGnBfgZ.exe2⤵
-
-
C:\Windows\System\xnxZYWz.exeC:\Windows\System\xnxZYWz.exe2⤵
-
-
C:\Windows\System\eEWITfI.exeC:\Windows\System\eEWITfI.exe2⤵
-
-
C:\Windows\System\iXvhvke.exeC:\Windows\System\iXvhvke.exe2⤵
-
-
C:\Windows\System\eKxtePx.exeC:\Windows\System\eKxtePx.exe2⤵
-
-
C:\Windows\System\bbIccPe.exeC:\Windows\System\bbIccPe.exe2⤵
-
-
C:\Windows\System\XJGxDgR.exeC:\Windows\System\XJGxDgR.exe2⤵
-
-
C:\Windows\System\voqIoUr.exeC:\Windows\System\voqIoUr.exe2⤵
-
-
C:\Windows\System\heQpnKD.exeC:\Windows\System\heQpnKD.exe2⤵
-
-
C:\Windows\System\CWhVLCK.exeC:\Windows\System\CWhVLCK.exe2⤵
-
-
C:\Windows\System\apElqGK.exeC:\Windows\System\apElqGK.exe2⤵
-
-
C:\Windows\System\WQTDZvl.exeC:\Windows\System\WQTDZvl.exe2⤵
-
-
C:\Windows\System\VWNShjX.exeC:\Windows\System\VWNShjX.exe2⤵
-
-
C:\Windows\System\lHFcsNx.exeC:\Windows\System\lHFcsNx.exe2⤵
-
-
C:\Windows\System\NBGdSEl.exeC:\Windows\System\NBGdSEl.exe2⤵
-
-
C:\Windows\System\mavtnkh.exeC:\Windows\System\mavtnkh.exe2⤵
-
-
C:\Windows\System\aMzlDaN.exeC:\Windows\System\aMzlDaN.exe2⤵
-
-
C:\Windows\System\JnZEZjR.exeC:\Windows\System\JnZEZjR.exe2⤵
-
-
C:\Windows\System\xoQSZNI.exeC:\Windows\System\xoQSZNI.exe2⤵
-
-
C:\Windows\System\kHLYRQz.exeC:\Windows\System\kHLYRQz.exe2⤵
-
-
C:\Windows\System\BpNGHDS.exeC:\Windows\System\BpNGHDS.exe2⤵
-
-
C:\Windows\System\uCqaGHq.exeC:\Windows\System\uCqaGHq.exe2⤵
-
-
C:\Windows\System\CgcjGAf.exeC:\Windows\System\CgcjGAf.exe2⤵
-
-
C:\Windows\System\hQzzuDF.exeC:\Windows\System\hQzzuDF.exe2⤵
-
-
C:\Windows\System\CroCdED.exeC:\Windows\System\CroCdED.exe2⤵
-
-
C:\Windows\System\sDgckik.exeC:\Windows\System\sDgckik.exe2⤵
-
-
C:\Windows\System\NFXVGVa.exeC:\Windows\System\NFXVGVa.exe2⤵
-
-
C:\Windows\System\mxUboFX.exeC:\Windows\System\mxUboFX.exe2⤵
-
-
C:\Windows\System\ubuPnDt.exeC:\Windows\System\ubuPnDt.exe2⤵
-
-
C:\Windows\System\aPfWGZN.exeC:\Windows\System\aPfWGZN.exe2⤵
-
-
C:\Windows\System\cwDHfPc.exeC:\Windows\System\cwDHfPc.exe2⤵
-
-
C:\Windows\System\vFvDKkp.exeC:\Windows\System\vFvDKkp.exe2⤵
-
-
C:\Windows\System\MqAkqPy.exeC:\Windows\System\MqAkqPy.exe2⤵
-
-
C:\Windows\System\oDMfFEc.exeC:\Windows\System\oDMfFEc.exe2⤵
-
-
C:\Windows\System\Utsvlkb.exeC:\Windows\System\Utsvlkb.exe2⤵
-
-
C:\Windows\System\vgGQCTf.exeC:\Windows\System\vgGQCTf.exe2⤵
-
-
C:\Windows\System\UDTWYUn.exeC:\Windows\System\UDTWYUn.exe2⤵
-
-
C:\Windows\System\tntttJy.exeC:\Windows\System\tntttJy.exe2⤵
-
-
C:\Windows\System\SicqDbZ.exeC:\Windows\System\SicqDbZ.exe2⤵
-
-
C:\Windows\System\rdMOjna.exeC:\Windows\System\rdMOjna.exe2⤵
-
-
C:\Windows\System\AlTNvdh.exeC:\Windows\System\AlTNvdh.exe2⤵
-
-
C:\Windows\System\KTwYFGv.exeC:\Windows\System\KTwYFGv.exe2⤵
-
-
C:\Windows\System\oQGBBWG.exeC:\Windows\System\oQGBBWG.exe2⤵
-
-
C:\Windows\System\oAAFuQd.exeC:\Windows\System\oAAFuQd.exe2⤵
-
-
C:\Windows\System\leNJrCq.exeC:\Windows\System\leNJrCq.exe2⤵
-
-
C:\Windows\System\FmuTkuy.exeC:\Windows\System\FmuTkuy.exe2⤵
-
-
C:\Windows\System\VFMyjox.exeC:\Windows\System\VFMyjox.exe2⤵
-
-
C:\Windows\System\TowmCSI.exeC:\Windows\System\TowmCSI.exe2⤵
-
-
C:\Windows\System\GFIokYL.exeC:\Windows\System\GFIokYL.exe2⤵
-
-
C:\Windows\System\UcGSoqM.exeC:\Windows\System\UcGSoqM.exe2⤵
-
-
C:\Windows\System\WvJJDhy.exeC:\Windows\System\WvJJDhy.exe2⤵
-
-
C:\Windows\System\FoLdGjc.exeC:\Windows\System\FoLdGjc.exe2⤵
-
-
C:\Windows\System\FnodpIk.exeC:\Windows\System\FnodpIk.exe2⤵
-
-
C:\Windows\System\lpOQIZM.exeC:\Windows\System\lpOQIZM.exe2⤵
-
-
C:\Windows\System\OEeqPPE.exeC:\Windows\System\OEeqPPE.exe2⤵
-
-
C:\Windows\System\ydUORLR.exeC:\Windows\System\ydUORLR.exe2⤵
-
-
C:\Windows\System\rygdUxm.exeC:\Windows\System\rygdUxm.exe2⤵
-
-
C:\Windows\System\NjSXxiI.exeC:\Windows\System\NjSXxiI.exe2⤵
-
-
C:\Windows\System\aMUDXrh.exeC:\Windows\System\aMUDXrh.exe2⤵
-
-
C:\Windows\System\jtGYvYo.exeC:\Windows\System\jtGYvYo.exe2⤵
-
-
C:\Windows\System\zGOPlHV.exeC:\Windows\System\zGOPlHV.exe2⤵
-
-
C:\Windows\System\yKgvgvo.exeC:\Windows\System\yKgvgvo.exe2⤵
-
-
C:\Windows\System\wWbjPrL.exeC:\Windows\System\wWbjPrL.exe2⤵
-
-
C:\Windows\System\ybhHSUx.exeC:\Windows\System\ybhHSUx.exe2⤵
-
-
C:\Windows\System\bPnJZyg.exeC:\Windows\System\bPnJZyg.exe2⤵
-
-
C:\Windows\System\QSubQeH.exeC:\Windows\System\QSubQeH.exe2⤵
-
-
C:\Windows\System\YudilTs.exeC:\Windows\System\YudilTs.exe2⤵
-
-
C:\Windows\System\YECedqE.exeC:\Windows\System\YECedqE.exe2⤵
-
-
C:\Windows\System\NzljxrM.exeC:\Windows\System\NzljxrM.exe2⤵
-
-
C:\Windows\System\HKYxHMc.exeC:\Windows\System\HKYxHMc.exe2⤵
-
-
C:\Windows\System\cRzptTE.exeC:\Windows\System\cRzptTE.exe2⤵
-
-
C:\Windows\System\kpwbQzZ.exeC:\Windows\System\kpwbQzZ.exe2⤵
-
-
C:\Windows\System\JIMOMTW.exeC:\Windows\System\JIMOMTW.exe2⤵
-
-
C:\Windows\System\EHGDCMf.exeC:\Windows\System\EHGDCMf.exe2⤵
-
-
C:\Windows\System\dtUiQSW.exeC:\Windows\System\dtUiQSW.exe2⤵
-
-
C:\Windows\System\okhwVdV.exeC:\Windows\System\okhwVdV.exe2⤵
-
-
C:\Windows\System\aIgEsSZ.exeC:\Windows\System\aIgEsSZ.exe2⤵
-
-
C:\Windows\System\ONgYKrK.exeC:\Windows\System\ONgYKrK.exe2⤵
-
-
C:\Windows\System\zLRiqup.exeC:\Windows\System\zLRiqup.exe2⤵
-
-
C:\Windows\System\ohGduyl.exeC:\Windows\System\ohGduyl.exe2⤵
-
-
C:\Windows\System\PFeKTIL.exeC:\Windows\System\PFeKTIL.exe2⤵
-
-
C:\Windows\System\OxcBPUU.exeC:\Windows\System\OxcBPUU.exe2⤵
-
-
C:\Windows\System\dkWrKGQ.exeC:\Windows\System\dkWrKGQ.exe2⤵
-
-
C:\Windows\System\cmOvtKY.exeC:\Windows\System\cmOvtKY.exe2⤵
-
-
C:\Windows\System\lcsnXNx.exeC:\Windows\System\lcsnXNx.exe2⤵
-
-
C:\Windows\System\XqVgEgD.exeC:\Windows\System\XqVgEgD.exe2⤵
-
-
C:\Windows\System\xHgqeAV.exeC:\Windows\System\xHgqeAV.exe2⤵
-
-
C:\Windows\System\nKSBEie.exeC:\Windows\System\nKSBEie.exe2⤵
-
-
C:\Windows\System\rQtHWGb.exeC:\Windows\System\rQtHWGb.exe2⤵
-
-
C:\Windows\System\KcJaSit.exeC:\Windows\System\KcJaSit.exe2⤵
-
-
C:\Windows\System\IQTFUOj.exeC:\Windows\System\IQTFUOj.exe2⤵
-
-
C:\Windows\System\IJRYWiT.exeC:\Windows\System\IJRYWiT.exe2⤵
-
-
C:\Windows\System\vfPgjyB.exeC:\Windows\System\vfPgjyB.exe2⤵
-
-
C:\Windows\System\BHaArfj.exeC:\Windows\System\BHaArfj.exe2⤵
-
-
C:\Windows\System\gmpsTXI.exeC:\Windows\System\gmpsTXI.exe2⤵
-
-
C:\Windows\System\YEDIRqa.exeC:\Windows\System\YEDIRqa.exe2⤵
-
-
C:\Windows\System\YZOQmdh.exeC:\Windows\System\YZOQmdh.exe2⤵
-
-
C:\Windows\System\pbJtoJx.exeC:\Windows\System\pbJtoJx.exe2⤵
-
-
C:\Windows\System\gUwTDiA.exeC:\Windows\System\gUwTDiA.exe2⤵
-
-
C:\Windows\System\bOXngyF.exeC:\Windows\System\bOXngyF.exe2⤵
-
-
C:\Windows\System\QjvVlcy.exeC:\Windows\System\QjvVlcy.exe2⤵
-
-
C:\Windows\System\ahYxuiA.exeC:\Windows\System\ahYxuiA.exe2⤵
-
-
C:\Windows\System\kORDUvY.exeC:\Windows\System\kORDUvY.exe2⤵
-
-
C:\Windows\System\kLngAJv.exeC:\Windows\System\kLngAJv.exe2⤵
-
-
C:\Windows\System\TUjoPYG.exeC:\Windows\System\TUjoPYG.exe2⤵
-
-
C:\Windows\System\IKHJoLi.exeC:\Windows\System\IKHJoLi.exe2⤵
-
-
C:\Windows\System\gcwZVXO.exeC:\Windows\System\gcwZVXO.exe2⤵
-
-
C:\Windows\System\anGFkeZ.exeC:\Windows\System\anGFkeZ.exe2⤵
-
-
C:\Windows\System\IuqiTvj.exeC:\Windows\System\IuqiTvj.exe2⤵
-
-
C:\Windows\System\wdtleOd.exeC:\Windows\System\wdtleOd.exe2⤵
-
-
C:\Windows\System\yVExgpM.exeC:\Windows\System\yVExgpM.exe2⤵
-
-
C:\Windows\System\eLqCsKE.exeC:\Windows\System\eLqCsKE.exe2⤵
-
-
C:\Windows\System\bBlUVtp.exeC:\Windows\System\bBlUVtp.exe2⤵
-
-
C:\Windows\System\CbuApkY.exeC:\Windows\System\CbuApkY.exe2⤵
-
-
C:\Windows\System\cbsXQoW.exeC:\Windows\System\cbsXQoW.exe2⤵
-
-
C:\Windows\System\vwLaWzS.exeC:\Windows\System\vwLaWzS.exe2⤵
-
-
C:\Windows\System\qfTAwCn.exeC:\Windows\System\qfTAwCn.exe2⤵
-
-
C:\Windows\System\PcLNKCR.exeC:\Windows\System\PcLNKCR.exe2⤵
-
-
C:\Windows\System\ivCedgD.exeC:\Windows\System\ivCedgD.exe2⤵
-
-
C:\Windows\System\bxOmLlg.exeC:\Windows\System\bxOmLlg.exe2⤵
-
-
C:\Windows\System\KhKkhFJ.exeC:\Windows\System\KhKkhFJ.exe2⤵
-
-
C:\Windows\System\uqkDLqP.exeC:\Windows\System\uqkDLqP.exe2⤵
-
-
C:\Windows\System\pHrrCwO.exeC:\Windows\System\pHrrCwO.exe2⤵
-
-
C:\Windows\System\SdVNDpH.exeC:\Windows\System\SdVNDpH.exe2⤵
-
-
C:\Windows\System\jQZmRNM.exeC:\Windows\System\jQZmRNM.exe2⤵
-
-
C:\Windows\System\PbnbJDK.exeC:\Windows\System\PbnbJDK.exe2⤵
-
-
C:\Windows\System\gzvCDbS.exeC:\Windows\System\gzvCDbS.exe2⤵
-
-
C:\Windows\System\xespcPP.exeC:\Windows\System\xespcPP.exe2⤵
-
-
C:\Windows\System\HRdABMD.exeC:\Windows\System\HRdABMD.exe2⤵
-
-
C:\Windows\System\iFWmRgJ.exeC:\Windows\System\iFWmRgJ.exe2⤵
-
-
C:\Windows\System\qOyISkC.exeC:\Windows\System\qOyISkC.exe2⤵
-
-
C:\Windows\System\BXUnCck.exeC:\Windows\System\BXUnCck.exe2⤵
-
-
C:\Windows\System\yjBjsgp.exeC:\Windows\System\yjBjsgp.exe2⤵
-
-
C:\Windows\System\YYylGea.exeC:\Windows\System\YYylGea.exe2⤵
-
-
C:\Windows\System\MJMuXzk.exeC:\Windows\System\MJMuXzk.exe2⤵
-
-
C:\Windows\System\FZBIGgx.exeC:\Windows\System\FZBIGgx.exe2⤵
-
-
C:\Windows\System\uAtrfcF.exeC:\Windows\System\uAtrfcF.exe2⤵
-
-
C:\Windows\System\SoHNUMM.exeC:\Windows\System\SoHNUMM.exe2⤵
-
-
C:\Windows\System\OEdatfh.exeC:\Windows\System\OEdatfh.exe2⤵
-
-
C:\Windows\System\CrOzFDB.exeC:\Windows\System\CrOzFDB.exe2⤵
-
-
C:\Windows\System\tOOvkPE.exeC:\Windows\System\tOOvkPE.exe2⤵
-
-
C:\Windows\System\biBLPRz.exeC:\Windows\System\biBLPRz.exe2⤵
-
-
C:\Windows\System\jiDTcKz.exeC:\Windows\System\jiDTcKz.exe2⤵
-
-
C:\Windows\System\pLJNCGi.exeC:\Windows\System\pLJNCGi.exe2⤵
-
-
C:\Windows\System\wMduJFV.exeC:\Windows\System\wMduJFV.exe2⤵
-
-
C:\Windows\System\hQYbqvp.exeC:\Windows\System\hQYbqvp.exe2⤵
-
-
C:\Windows\System\umXaRDu.exeC:\Windows\System\umXaRDu.exe2⤵
-
-
C:\Windows\System\AaeGlwM.exeC:\Windows\System\AaeGlwM.exe2⤵
-
-
C:\Windows\System\oIPepYo.exeC:\Windows\System\oIPepYo.exe2⤵
-
-
C:\Windows\System\JINcIUn.exeC:\Windows\System\JINcIUn.exe2⤵
-
-
C:\Windows\System\mmgyDCg.exeC:\Windows\System\mmgyDCg.exe2⤵
-
-
C:\Windows\System\vpyMaTE.exeC:\Windows\System\vpyMaTE.exe2⤵
-
-
C:\Windows\System\IQTrmNM.exeC:\Windows\System\IQTrmNM.exe2⤵
-
-
C:\Windows\System\KEFRQpP.exeC:\Windows\System\KEFRQpP.exe2⤵
-
-
C:\Windows\System\vpwwsAz.exeC:\Windows\System\vpwwsAz.exe2⤵
-
-
C:\Windows\System\YQPxsvV.exeC:\Windows\System\YQPxsvV.exe2⤵
-
-
C:\Windows\System\bDoxsDD.exeC:\Windows\System\bDoxsDD.exe2⤵
-
-
C:\Windows\System\MpJxSRL.exeC:\Windows\System\MpJxSRL.exe2⤵
-
-
C:\Windows\System\TcnyvKe.exeC:\Windows\System\TcnyvKe.exe2⤵
-
-
C:\Windows\System\hsyamqR.exeC:\Windows\System\hsyamqR.exe2⤵
-
-
C:\Windows\System\RXfqfcU.exeC:\Windows\System\RXfqfcU.exe2⤵
-
-
C:\Windows\System\MiJtnzD.exeC:\Windows\System\MiJtnzD.exe2⤵
-
-
C:\Windows\System\ZpOefhI.exeC:\Windows\System\ZpOefhI.exe2⤵
-
-
C:\Windows\System\HeFdcqA.exeC:\Windows\System\HeFdcqA.exe2⤵
-
-
C:\Windows\System\uMPdPfE.exeC:\Windows\System\uMPdPfE.exe2⤵
-
-
C:\Windows\System\HqgZGQl.exeC:\Windows\System\HqgZGQl.exe2⤵
-
-
C:\Windows\System\FuOYUQh.exeC:\Windows\System\FuOYUQh.exe2⤵
-
-
C:\Windows\System\fuCPdJG.exeC:\Windows\System\fuCPdJG.exe2⤵
-
-
C:\Windows\System\GlRHyny.exeC:\Windows\System\GlRHyny.exe2⤵
-
-
C:\Windows\System\tkyyHOz.exeC:\Windows\System\tkyyHOz.exe2⤵
-
-
C:\Windows\System\xOsVnnt.exeC:\Windows\System\xOsVnnt.exe2⤵
-
-
C:\Windows\System\EAtwJMR.exeC:\Windows\System\EAtwJMR.exe2⤵
-
-
C:\Windows\System\PqKQTPh.exeC:\Windows\System\PqKQTPh.exe2⤵
-
-
C:\Windows\System\vjKmmOc.exeC:\Windows\System\vjKmmOc.exe2⤵
-
-
C:\Windows\System\CWQpZgI.exeC:\Windows\System\CWQpZgI.exe2⤵
-
-
C:\Windows\System\cqpXiHO.exeC:\Windows\System\cqpXiHO.exe2⤵
-
-
C:\Windows\System\JbHLJCj.exeC:\Windows\System\JbHLJCj.exe2⤵
-
-
C:\Windows\System\TtJDWdy.exeC:\Windows\System\TtJDWdy.exe2⤵
-
-
C:\Windows\System\vGFUCrL.exeC:\Windows\System\vGFUCrL.exe2⤵
-
-
C:\Windows\System\RhwyhTp.exeC:\Windows\System\RhwyhTp.exe2⤵
-
-
C:\Windows\System\qKGPbyk.exeC:\Windows\System\qKGPbyk.exe2⤵
-
-
C:\Windows\System\qtiqkfN.exeC:\Windows\System\qtiqkfN.exe2⤵
-
-
C:\Windows\System\lGejIzv.exeC:\Windows\System\lGejIzv.exe2⤵
-
-
C:\Windows\System\bBzrKVK.exeC:\Windows\System\bBzrKVK.exe2⤵
-
-
C:\Windows\System\JKJKcrj.exeC:\Windows\System\JKJKcrj.exe2⤵
-
-
C:\Windows\System\ZoXYVgh.exeC:\Windows\System\ZoXYVgh.exe2⤵
-
-
C:\Windows\System\hfrJUiG.exeC:\Windows\System\hfrJUiG.exe2⤵
-
-
C:\Windows\System\qWDdNHm.exeC:\Windows\System\qWDdNHm.exe2⤵
-
-
C:\Windows\System\CHXmuxg.exeC:\Windows\System\CHXmuxg.exe2⤵
-
-
C:\Windows\System\pmshjLB.exeC:\Windows\System\pmshjLB.exe2⤵
-
-
C:\Windows\System\WTDrjYn.exeC:\Windows\System\WTDrjYn.exe2⤵
-
-
C:\Windows\System\rCMnigD.exeC:\Windows\System\rCMnigD.exe2⤵
-
-
C:\Windows\System\MKMqEHJ.exeC:\Windows\System\MKMqEHJ.exe2⤵
-
-
C:\Windows\System\GlKivUI.exeC:\Windows\System\GlKivUI.exe2⤵
-
-
C:\Windows\System\JNAYSVB.exeC:\Windows\System\JNAYSVB.exe2⤵
-
-
C:\Windows\System\YsaLOOQ.exeC:\Windows\System\YsaLOOQ.exe2⤵
-
-
C:\Windows\System\VQVbUgX.exeC:\Windows\System\VQVbUgX.exe2⤵
-
-
C:\Windows\System\CcxNeML.exeC:\Windows\System\CcxNeML.exe2⤵
-
-
C:\Windows\System\HxxIuWV.exeC:\Windows\System\HxxIuWV.exe2⤵
-
-
C:\Windows\System\ztaRrHu.exeC:\Windows\System\ztaRrHu.exe2⤵
-
-
C:\Windows\System\sHbfJFj.exeC:\Windows\System\sHbfJFj.exe2⤵
-
-
C:\Windows\System\asLNoCk.exeC:\Windows\System\asLNoCk.exe2⤵
-
-
C:\Windows\System\WJnpAAJ.exeC:\Windows\System\WJnpAAJ.exe2⤵
-
-
C:\Windows\System\xjbOvJF.exeC:\Windows\System\xjbOvJF.exe2⤵
-
-
C:\Windows\System\udNzQZO.exeC:\Windows\System\udNzQZO.exe2⤵
-
-
C:\Windows\System\NlXNLnn.exeC:\Windows\System\NlXNLnn.exe2⤵
-
-
C:\Windows\System\ugIKNkK.exeC:\Windows\System\ugIKNkK.exe2⤵
-
-
C:\Windows\System\YmDrfxJ.exeC:\Windows\System\YmDrfxJ.exe2⤵
-
-
C:\Windows\System\WRftBST.exeC:\Windows\System\WRftBST.exe2⤵
-
-
C:\Windows\System\TiTHepj.exeC:\Windows\System\TiTHepj.exe2⤵
-
-
C:\Windows\System\nCsADgx.exeC:\Windows\System\nCsADgx.exe2⤵
-
-
C:\Windows\System\YxZvHuc.exeC:\Windows\System\YxZvHuc.exe2⤵
-
-
C:\Windows\System\xnSGTRa.exeC:\Windows\System\xnSGTRa.exe2⤵
-
-
C:\Windows\System\wcuAaBH.exeC:\Windows\System\wcuAaBH.exe2⤵
-
-
C:\Windows\System\umfMQiS.exeC:\Windows\System\umfMQiS.exe2⤵
-
-
C:\Windows\System\XbVXpTc.exeC:\Windows\System\XbVXpTc.exe2⤵
-
-
C:\Windows\System\emHbVxk.exeC:\Windows\System\emHbVxk.exe2⤵
-
-
C:\Windows\System\cplZCej.exeC:\Windows\System\cplZCej.exe2⤵
-
-
C:\Windows\System\bFXqgen.exeC:\Windows\System\bFXqgen.exe2⤵
-
-
C:\Windows\System\cIMwncE.exeC:\Windows\System\cIMwncE.exe2⤵
-
-
C:\Windows\System\BQIgtLb.exeC:\Windows\System\BQIgtLb.exe2⤵
-
-
C:\Windows\System\wNzlYjE.exeC:\Windows\System\wNzlYjE.exe2⤵
-
-
C:\Windows\System\FTEVAet.exeC:\Windows\System\FTEVAet.exe2⤵
-
-
C:\Windows\System\XQBtusl.exeC:\Windows\System\XQBtusl.exe2⤵
-
-
C:\Windows\System\STMcgue.exeC:\Windows\System\STMcgue.exe2⤵
-
-
C:\Windows\System\VeduHcf.exeC:\Windows\System\VeduHcf.exe2⤵
-
-
C:\Windows\System\uRtAOYg.exeC:\Windows\System\uRtAOYg.exe2⤵
-
-
C:\Windows\System\wwhPffS.exeC:\Windows\System\wwhPffS.exe2⤵
-
-
C:\Windows\System\XknaZwr.exeC:\Windows\System\XknaZwr.exe2⤵
-
-
C:\Windows\System\BluIgSS.exeC:\Windows\System\BluIgSS.exe2⤵
-
-
C:\Windows\System\VGKvhgM.exeC:\Windows\System\VGKvhgM.exe2⤵
-
-
C:\Windows\System\pkJnIPK.exeC:\Windows\System\pkJnIPK.exe2⤵
-
-
C:\Windows\System\zdMcnWu.exeC:\Windows\System\zdMcnWu.exe2⤵
-
-
C:\Windows\System\wnsEHsx.exeC:\Windows\System\wnsEHsx.exe2⤵
-
-
C:\Windows\System\eOWskYs.exeC:\Windows\System\eOWskYs.exe2⤵
-
-
C:\Windows\System\vDZWEPc.exeC:\Windows\System\vDZWEPc.exe2⤵
-
-
C:\Windows\System\UXuHPVl.exeC:\Windows\System\UXuHPVl.exe2⤵
-
-
C:\Windows\System\YfBGVqO.exeC:\Windows\System\YfBGVqO.exe2⤵
-
-
C:\Windows\System\guwGPiC.exeC:\Windows\System\guwGPiC.exe2⤵
-
-
C:\Windows\System\pBvuBnG.exeC:\Windows\System\pBvuBnG.exe2⤵
-
-
C:\Windows\System\DvAizIA.exeC:\Windows\System\DvAizIA.exe2⤵
-
-
C:\Windows\System\OsAzYLJ.exeC:\Windows\System\OsAzYLJ.exe2⤵
-
-
C:\Windows\System\WLQcYCX.exeC:\Windows\System\WLQcYCX.exe2⤵
-
-
C:\Windows\System\UpndDvH.exeC:\Windows\System\UpndDvH.exe2⤵
-
-
C:\Windows\System\dyonoRC.exeC:\Windows\System\dyonoRC.exe2⤵
-
-
C:\Windows\System\VBaNcsl.exeC:\Windows\System\VBaNcsl.exe2⤵
-
-
C:\Windows\System\WmZNHsl.exeC:\Windows\System\WmZNHsl.exe2⤵
-
-
C:\Windows\System\KufdNYA.exeC:\Windows\System\KufdNYA.exe2⤵
-
-
C:\Windows\System\GBurOIR.exeC:\Windows\System\GBurOIR.exe2⤵
-
-
C:\Windows\System\bPprAsb.exeC:\Windows\System\bPprAsb.exe2⤵
-
-
C:\Windows\System\BuxvQEi.exeC:\Windows\System\BuxvQEi.exe2⤵
-
-
C:\Windows\System\qSSkCsY.exeC:\Windows\System\qSSkCsY.exe2⤵
-
-
C:\Windows\System\wFZnQEz.exeC:\Windows\System\wFZnQEz.exe2⤵
-
-
C:\Windows\System\PbafJzn.exeC:\Windows\System\PbafJzn.exe2⤵
-
-
C:\Windows\System\rEXEZQF.exeC:\Windows\System\rEXEZQF.exe2⤵
-
-
C:\Windows\System\nanDmXE.exeC:\Windows\System\nanDmXE.exe2⤵
-
-
C:\Windows\System\CpRjOtj.exeC:\Windows\System\CpRjOtj.exe2⤵
-
-
C:\Windows\System\BhSktJE.exeC:\Windows\System\BhSktJE.exe2⤵
-
-
C:\Windows\System\lVIcIbX.exeC:\Windows\System\lVIcIbX.exe2⤵
-
-
C:\Windows\System\zvfdAsk.exeC:\Windows\System\zvfdAsk.exe2⤵
-
-
C:\Windows\System\vNohFKX.exeC:\Windows\System\vNohFKX.exe2⤵
-
-
C:\Windows\System\oiBbWOg.exeC:\Windows\System\oiBbWOg.exe2⤵
-
-
C:\Windows\System\QqBAKyx.exeC:\Windows\System\QqBAKyx.exe2⤵
-
-
C:\Windows\System\EWPcSwh.exeC:\Windows\System\EWPcSwh.exe2⤵
-
-
C:\Windows\System\CvnCiqF.exeC:\Windows\System\CvnCiqF.exe2⤵
-
-
C:\Windows\System\ElfyUvl.exeC:\Windows\System\ElfyUvl.exe2⤵
-
-
C:\Windows\System\gEEozdT.exeC:\Windows\System\gEEozdT.exe2⤵
-
-
C:\Windows\System\cVDYkAE.exeC:\Windows\System\cVDYkAE.exe2⤵
-
-
C:\Windows\System\HTvRtuk.exeC:\Windows\System\HTvRtuk.exe2⤵
-
-
C:\Windows\System\vaCTtFk.exeC:\Windows\System\vaCTtFk.exe2⤵
-
-
C:\Windows\System\nTatcIT.exeC:\Windows\System\nTatcIT.exe2⤵
-
-
C:\Windows\System\eRpOMlh.exeC:\Windows\System\eRpOMlh.exe2⤵
-
-
C:\Windows\System\RNOrVwc.exeC:\Windows\System\RNOrVwc.exe2⤵
-
-
C:\Windows\System\MxpoWIz.exeC:\Windows\System\MxpoWIz.exe2⤵
-
-
C:\Windows\System\BUTKUZb.exeC:\Windows\System\BUTKUZb.exe2⤵
-
-
C:\Windows\System\BypcQIM.exeC:\Windows\System\BypcQIM.exe2⤵
-
-
C:\Windows\System\tnIvuFN.exeC:\Windows\System\tnIvuFN.exe2⤵
-
-
C:\Windows\System\Dzlwcuv.exeC:\Windows\System\Dzlwcuv.exe2⤵
-
-
C:\Windows\System\pFaGCpA.exeC:\Windows\System\pFaGCpA.exe2⤵
-
-
C:\Windows\System\tyXsRZu.exeC:\Windows\System\tyXsRZu.exe2⤵
-
-
C:\Windows\System\AqNKXIw.exeC:\Windows\System\AqNKXIw.exe2⤵
-
-
C:\Windows\System\WaBeBRV.exeC:\Windows\System\WaBeBRV.exe2⤵
-
-
C:\Windows\System\QeQDCYv.exeC:\Windows\System\QeQDCYv.exe2⤵
-
-
C:\Windows\System\sfWfyue.exeC:\Windows\System\sfWfyue.exe2⤵
-
-
C:\Windows\System\uYUojgI.exeC:\Windows\System\uYUojgI.exe2⤵
-
-
C:\Windows\System\xwycRZs.exeC:\Windows\System\xwycRZs.exe2⤵
-
-
C:\Windows\System\VOydhFH.exeC:\Windows\System\VOydhFH.exe2⤵
-
-
C:\Windows\System\pwsRgUT.exeC:\Windows\System\pwsRgUT.exe2⤵
-
-
C:\Windows\System\AxIJPtE.exeC:\Windows\System\AxIJPtE.exe2⤵
-
-
C:\Windows\System\GVQMkvY.exeC:\Windows\System\GVQMkvY.exe2⤵
-
-
C:\Windows\System\QiZRbIg.exeC:\Windows\System\QiZRbIg.exe2⤵
-
-
C:\Windows\System\JZKzUHY.exeC:\Windows\System\JZKzUHY.exe2⤵
-
-
C:\Windows\System\XVmswbD.exeC:\Windows\System\XVmswbD.exe2⤵
-
-
C:\Windows\System\Daqedkr.exeC:\Windows\System\Daqedkr.exe2⤵
-
-
C:\Windows\System\LrOrXeg.exeC:\Windows\System\LrOrXeg.exe2⤵
-
-
C:\Windows\System\GbDoOnE.exeC:\Windows\System\GbDoOnE.exe2⤵
-
-
C:\Windows\System\bepQvim.exeC:\Windows\System\bepQvim.exe2⤵
-
-
C:\Windows\System\eGZXrjR.exeC:\Windows\System\eGZXrjR.exe2⤵
-
-
C:\Windows\System\EgFWMpL.exeC:\Windows\System\EgFWMpL.exe2⤵
-
-
C:\Windows\System\vdYcuBn.exeC:\Windows\System\vdYcuBn.exe2⤵
-
-
C:\Windows\System\LvCzYlz.exeC:\Windows\System\LvCzYlz.exe2⤵
-
-
C:\Windows\System\YNqZuqg.exeC:\Windows\System\YNqZuqg.exe2⤵
-
-
C:\Windows\System\RrfsGZm.exeC:\Windows\System\RrfsGZm.exe2⤵
-
-
C:\Windows\System\QUEVUpH.exeC:\Windows\System\QUEVUpH.exe2⤵
-
-
C:\Windows\System\OOWjLlV.exeC:\Windows\System\OOWjLlV.exe2⤵
-
-
C:\Windows\System\ImOFzYq.exeC:\Windows\System\ImOFzYq.exe2⤵
-
-
C:\Windows\System\uSETceH.exeC:\Windows\System\uSETceH.exe2⤵
-
-
C:\Windows\System\MDUHrIE.exeC:\Windows\System\MDUHrIE.exe2⤵
-
-
C:\Windows\System\WyutlRO.exeC:\Windows\System\WyutlRO.exe2⤵
-
-
C:\Windows\System\cuUsmJV.exeC:\Windows\System\cuUsmJV.exe2⤵
-
-
C:\Windows\System\uNQwrww.exeC:\Windows\System\uNQwrww.exe2⤵
-
-
C:\Windows\System\LHYFZFw.exeC:\Windows\System\LHYFZFw.exe2⤵
-
-
C:\Windows\System\auMrjRv.exeC:\Windows\System\auMrjRv.exe2⤵
-
-
C:\Windows\System\UqKmnCM.exeC:\Windows\System\UqKmnCM.exe2⤵
-
-
C:\Windows\System\yqNsPel.exeC:\Windows\System\yqNsPel.exe2⤵
-
-
C:\Windows\System\rgzmqKu.exeC:\Windows\System\rgzmqKu.exe2⤵
-
-
C:\Windows\System\sIvGiEm.exeC:\Windows\System\sIvGiEm.exe2⤵
-
-
C:\Windows\System\OXqkpQF.exeC:\Windows\System\OXqkpQF.exe2⤵
-
-
C:\Windows\System\TxuSyKd.exeC:\Windows\System\TxuSyKd.exe2⤵
-
-
C:\Windows\System\OyVANci.exeC:\Windows\System\OyVANci.exe2⤵
-
-
C:\Windows\System\ceHQmId.exeC:\Windows\System\ceHQmId.exe2⤵
-
-
C:\Windows\System\XkluclH.exeC:\Windows\System\XkluclH.exe2⤵
-
-
C:\Windows\System\FsRHMYN.exeC:\Windows\System\FsRHMYN.exe2⤵
-
-
C:\Windows\System\bBNbtOc.exeC:\Windows\System\bBNbtOc.exe2⤵
-
-
C:\Windows\System\MRHUqqU.exeC:\Windows\System\MRHUqqU.exe2⤵
-
-
C:\Windows\System\HeQYUYU.exeC:\Windows\System\HeQYUYU.exe2⤵
-
-
C:\Windows\System\neEMGJK.exeC:\Windows\System\neEMGJK.exe2⤵
-
-
C:\Windows\System\svXsBfm.exeC:\Windows\System\svXsBfm.exe2⤵
-
-
C:\Windows\System\tChAyoW.exeC:\Windows\System\tChAyoW.exe2⤵
-
-
C:\Windows\System\leXQQZg.exeC:\Windows\System\leXQQZg.exe2⤵
-
-
C:\Windows\System\iJKVjue.exeC:\Windows\System\iJKVjue.exe2⤵
-
-
C:\Windows\System\wGcBrLj.exeC:\Windows\System\wGcBrLj.exe2⤵
-
-
C:\Windows\System\GSAQGBR.exeC:\Windows\System\GSAQGBR.exe2⤵
-
-
C:\Windows\System\DNYrOnr.exeC:\Windows\System\DNYrOnr.exe2⤵
-
-
C:\Windows\System\UqXiPLV.exeC:\Windows\System\UqXiPLV.exe2⤵
-
-
C:\Windows\System\aManusY.exeC:\Windows\System\aManusY.exe2⤵
-
-
C:\Windows\System\MSjcfRc.exeC:\Windows\System\MSjcfRc.exe2⤵
-
-
C:\Windows\System\fArGjWJ.exeC:\Windows\System\fArGjWJ.exe2⤵
-
-
C:\Windows\System\DkEXXTg.exeC:\Windows\System\DkEXXTg.exe2⤵
-
-
C:\Windows\System\XZqfTeM.exeC:\Windows\System\XZqfTeM.exe2⤵
-
-
C:\Windows\System\LHORBuW.exeC:\Windows\System\LHORBuW.exe2⤵
-
-
C:\Windows\System\LPKGPbC.exeC:\Windows\System\LPKGPbC.exe2⤵
-
-
C:\Windows\System\uZxKcJl.exeC:\Windows\System\uZxKcJl.exe2⤵
-
-
C:\Windows\System\RZVDNgt.exeC:\Windows\System\RZVDNgt.exe2⤵
-
-
C:\Windows\System\DgYYDfD.exeC:\Windows\System\DgYYDfD.exe2⤵
-
-
C:\Windows\System\xPNoJGo.exeC:\Windows\System\xPNoJGo.exe2⤵
-
-
C:\Windows\System\NObMKyW.exeC:\Windows\System\NObMKyW.exe2⤵
-
-
C:\Windows\System\Jwptfbn.exeC:\Windows\System\Jwptfbn.exe2⤵
-
-
C:\Windows\System\KxTtiIP.exeC:\Windows\System\KxTtiIP.exe2⤵
-
-
C:\Windows\System\GgLmIHf.exeC:\Windows\System\GgLmIHf.exe2⤵
-
-
C:\Windows\System\QtqOgWx.exeC:\Windows\System\QtqOgWx.exe2⤵
-
-
C:\Windows\System\NcafWTO.exeC:\Windows\System\NcafWTO.exe2⤵
-
-
C:\Windows\System\mtdtUjK.exeC:\Windows\System\mtdtUjK.exe2⤵
-
-
C:\Windows\System\NpkTpoA.exeC:\Windows\System\NpkTpoA.exe2⤵
-
-
C:\Windows\System\bGkirfQ.exeC:\Windows\System\bGkirfQ.exe2⤵
-
-
C:\Windows\System\XLBOknV.exeC:\Windows\System\XLBOknV.exe2⤵
-
-
C:\Windows\System\peEobQB.exeC:\Windows\System\peEobQB.exe2⤵
-
-
C:\Windows\System\ylrzwOA.exeC:\Windows\System\ylrzwOA.exe2⤵
-
-
C:\Windows\System\wktYCRu.exeC:\Windows\System\wktYCRu.exe2⤵
-
-
C:\Windows\System\pOyfmlc.exeC:\Windows\System\pOyfmlc.exe2⤵
-
-
C:\Windows\System\ECUcKVF.exeC:\Windows\System\ECUcKVF.exe2⤵
-
-
C:\Windows\System\KRrkolr.exeC:\Windows\System\KRrkolr.exe2⤵
-
-
C:\Windows\System\GIOHSeN.exeC:\Windows\System\GIOHSeN.exe2⤵
-
-
C:\Windows\System\HUsBCUq.exeC:\Windows\System\HUsBCUq.exe2⤵
-
-
C:\Windows\System\msBUyHK.exeC:\Windows\System\msBUyHK.exe2⤵
-
-
C:\Windows\System\OBYvuvO.exeC:\Windows\System\OBYvuvO.exe2⤵
-
-
C:\Windows\System\cwdMGWn.exeC:\Windows\System\cwdMGWn.exe2⤵
-
-
C:\Windows\System\CHOuBcu.exeC:\Windows\System\CHOuBcu.exe2⤵
-
-
C:\Windows\System\ODlcrnh.exeC:\Windows\System\ODlcrnh.exe2⤵
-
-
C:\Windows\System\VhgjSqV.exeC:\Windows\System\VhgjSqV.exe2⤵
-
-
C:\Windows\System\vAqBXNG.exeC:\Windows\System\vAqBXNG.exe2⤵
-
-
C:\Windows\System\kvvEFwy.exeC:\Windows\System\kvvEFwy.exe2⤵
-
-
C:\Windows\System\iWsDGws.exeC:\Windows\System\iWsDGws.exe2⤵
-
-
C:\Windows\System\AejuHiw.exeC:\Windows\System\AejuHiw.exe2⤵
-
-
C:\Windows\System\hJeoANS.exeC:\Windows\System\hJeoANS.exe2⤵
-
-
C:\Windows\System\LYASOEa.exeC:\Windows\System\LYASOEa.exe2⤵
-
-
C:\Windows\System\gBYbarE.exeC:\Windows\System\gBYbarE.exe2⤵
-
-
C:\Windows\System\fdcbvGe.exeC:\Windows\System\fdcbvGe.exe2⤵
-
-
C:\Windows\System\odyUJIQ.exeC:\Windows\System\odyUJIQ.exe2⤵
-
-
C:\Windows\System\gcNEMHf.exeC:\Windows\System\gcNEMHf.exe2⤵
-
-
C:\Windows\System\HjgpZLw.exeC:\Windows\System\HjgpZLw.exe2⤵
-
-
C:\Windows\System\uBQoQoS.exeC:\Windows\System\uBQoQoS.exe2⤵
-
-
C:\Windows\System\BikqBaj.exeC:\Windows\System\BikqBaj.exe2⤵
-
-
C:\Windows\System\byDKqvL.exeC:\Windows\System\byDKqvL.exe2⤵
-
-
C:\Windows\System\DRrnRnO.exeC:\Windows\System\DRrnRnO.exe2⤵
-
-
C:\Windows\System\PwwiTIv.exeC:\Windows\System\PwwiTIv.exe2⤵
-
-
C:\Windows\System\ehspEty.exeC:\Windows\System\ehspEty.exe2⤵
-
-
C:\Windows\System\zUJQYBX.exeC:\Windows\System\zUJQYBX.exe2⤵
-
-
C:\Windows\System\gKSIcsP.exeC:\Windows\System\gKSIcsP.exe2⤵
-
-
C:\Windows\System\qUANFWN.exeC:\Windows\System\qUANFWN.exe2⤵
-
-
C:\Windows\System\mTwuTqU.exeC:\Windows\System\mTwuTqU.exe2⤵
-
-
C:\Windows\System\jkvhlht.exeC:\Windows\System\jkvhlht.exe2⤵
-
-
C:\Windows\System\NuJFctT.exeC:\Windows\System\NuJFctT.exe2⤵
-
-
C:\Windows\System\BfmDWuo.exeC:\Windows\System\BfmDWuo.exe2⤵
-
-
C:\Windows\System\hJJWbvs.exeC:\Windows\System\hJJWbvs.exe2⤵
-
-
C:\Windows\System\Bkfdthl.exeC:\Windows\System\Bkfdthl.exe2⤵
-
-
C:\Windows\System\PduoYbP.exeC:\Windows\System\PduoYbP.exe2⤵
-
-
C:\Windows\System\muvPxVf.exeC:\Windows\System\muvPxVf.exe2⤵
-
-
C:\Windows\System\fxjwWjF.exeC:\Windows\System\fxjwWjF.exe2⤵
-
-
C:\Windows\System\lLfINVz.exeC:\Windows\System\lLfINVz.exe2⤵
-
-
C:\Windows\System\YahUrXY.exeC:\Windows\System\YahUrXY.exe2⤵
-
-
C:\Windows\System\hHZFxNM.exeC:\Windows\System\hHZFxNM.exe2⤵
-
-
C:\Windows\System\mibSNsJ.exeC:\Windows\System\mibSNsJ.exe2⤵
-
-
C:\Windows\System\aKFOZJT.exeC:\Windows\System\aKFOZJT.exe2⤵
-
-
C:\Windows\System\NPXYVqo.exeC:\Windows\System\NPXYVqo.exe2⤵
-
-
C:\Windows\System\cagvysK.exeC:\Windows\System\cagvysK.exe2⤵
-
-
C:\Windows\System\GpTvbbn.exeC:\Windows\System\GpTvbbn.exe2⤵
-
-
C:\Windows\System\EcnyyOF.exeC:\Windows\System\EcnyyOF.exe2⤵
-
-
C:\Windows\System\HwRQJPC.exeC:\Windows\System\HwRQJPC.exe2⤵
-
-
C:\Windows\System\wAsUuxp.exeC:\Windows\System\wAsUuxp.exe2⤵
-
-
C:\Windows\System\TYzbJQN.exeC:\Windows\System\TYzbJQN.exe2⤵
-
-
C:\Windows\System\jvKSOVB.exeC:\Windows\System\jvKSOVB.exe2⤵
-
-
C:\Windows\System\IWqDZmf.exeC:\Windows\System\IWqDZmf.exe2⤵
-
-
C:\Windows\System\EndMvif.exeC:\Windows\System\EndMvif.exe2⤵
-
-
C:\Windows\System\VQLcWhy.exeC:\Windows\System\VQLcWhy.exe2⤵
-
-
C:\Windows\System\cwoJprQ.exeC:\Windows\System\cwoJprQ.exe2⤵
-
-
C:\Windows\System\xjAIUmT.exeC:\Windows\System\xjAIUmT.exe2⤵
-
-
C:\Windows\System\KtOHOMs.exeC:\Windows\System\KtOHOMs.exe2⤵
-
-
C:\Windows\System\GIwlaev.exeC:\Windows\System\GIwlaev.exe2⤵
-
-
C:\Windows\System\uwOlrMK.exeC:\Windows\System\uwOlrMK.exe2⤵
-
-
C:\Windows\System\erTUzzZ.exeC:\Windows\System\erTUzzZ.exe2⤵
-
-
C:\Windows\System\WaWrqUj.exeC:\Windows\System\WaWrqUj.exe2⤵
-
-
C:\Windows\System\IYkClnx.exeC:\Windows\System\IYkClnx.exe2⤵
-
-
C:\Windows\System\jNXeeKB.exeC:\Windows\System\jNXeeKB.exe2⤵
-
-
C:\Windows\System\KQADnFw.exeC:\Windows\System\KQADnFw.exe2⤵
-
-
C:\Windows\System\ZAQlqdq.exeC:\Windows\System\ZAQlqdq.exe2⤵
-
-
C:\Windows\System\pXEbLAz.exeC:\Windows\System\pXEbLAz.exe2⤵
-
-
C:\Windows\System\cypkuPY.exeC:\Windows\System\cypkuPY.exe2⤵
-
-
C:\Windows\System\XNpCIrD.exeC:\Windows\System\XNpCIrD.exe2⤵
-
-
C:\Windows\System\cjMAhTH.exeC:\Windows\System\cjMAhTH.exe2⤵
-
-
C:\Windows\System\mpcEuuy.exeC:\Windows\System\mpcEuuy.exe2⤵
-
-
C:\Windows\System\ymCsueX.exeC:\Windows\System\ymCsueX.exe2⤵
-
-
C:\Windows\System\udTEghp.exeC:\Windows\System\udTEghp.exe2⤵
-
-
C:\Windows\System\QcSeenF.exeC:\Windows\System\QcSeenF.exe2⤵
-
-
C:\Windows\System\onZnksd.exeC:\Windows\System\onZnksd.exe2⤵
-
-
C:\Windows\System\ZNHBfdj.exeC:\Windows\System\ZNHBfdj.exe2⤵
-
-
C:\Windows\System\MGNLlYz.exeC:\Windows\System\MGNLlYz.exe2⤵
-
-
C:\Windows\System\RcFGjTf.exeC:\Windows\System\RcFGjTf.exe2⤵
-
-
C:\Windows\System\wWiZOAt.exeC:\Windows\System\wWiZOAt.exe2⤵
-
-
C:\Windows\System\CaCsRVh.exeC:\Windows\System\CaCsRVh.exe2⤵
-
-
C:\Windows\System\gPubFHu.exeC:\Windows\System\gPubFHu.exe2⤵
-
-
C:\Windows\System\XFAzzXj.exeC:\Windows\System\XFAzzXj.exe2⤵
-
-
C:\Windows\System\SHkOmJN.exeC:\Windows\System\SHkOmJN.exe2⤵
-
-
C:\Windows\System\zPulzqT.exeC:\Windows\System\zPulzqT.exe2⤵
-
-
C:\Windows\System\XmoTZTf.exeC:\Windows\System\XmoTZTf.exe2⤵
-
-
C:\Windows\System\bOGzSfp.exeC:\Windows\System\bOGzSfp.exe2⤵
-
-
C:\Windows\System\LxNZLJd.exeC:\Windows\System\LxNZLJd.exe2⤵
-
-
C:\Windows\System\kWavNzU.exeC:\Windows\System\kWavNzU.exe2⤵
-
-
C:\Windows\System\cgNnjaC.exeC:\Windows\System\cgNnjaC.exe2⤵
-
-
C:\Windows\system32\dwm.exe"dwm.exe"1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
__PSScriptPolicyTest_rxvd5wvd.14m.ps1
BIYzWaz.exe
BxXmziN.exe
DnITTYl.exe
EUKwNHR.exe
GcQpkFc.exe
GqWgHbA.exe
KxLfojL.exe
MqhtppM.exe
RVLQOID.exe
SPVkMbk.exe
SZBAWuk.exe
UmrlAre.exe
WWKoiad.exe
WcJBPmd.exe
ZQvwYbr.exe
aaoNGxn.exe
dSdUURI.exe
eJYjYya.exe
fKjwauI.exe
hPmXrnw.exe
iQNtbqV.exe
jiWsNbM.exe
kfIginz.exe
kiqoFtV.exe
kuumRQO.exe
lUIgTPa.exe
lqxODEr.exe
myzKfnQ.exe
oSzAhrw.exe
rTxiVNw.exe
sPLasvG.exe
tyVBJXI.exe
zhudSpU.exe
ztZDvBw.exe
memory/228-2412-0x00007FF7CE9C0000-0x00007FF7CEDB6000-memory.dmp
memory/228-373-0x00007FF7CE9C0000-0x00007FF7CEDB6000-memory.dmp
memory/388-2409-0x00007FF7DCD90000-0x00007FF7DD186000-memory.dmp
memory/388-116-0x00007FF7DCD90000-0x00007FF7DD186000-memory.dmp
memory/440-0-0x00007FF701450000-0x00007FF701846000-memory.dmp
memory/440-1-0x00000269A5E90000-0x00000269A5EA0000-memory.dmp
memory/632-2397-0x00007FF72E3E0000-0x00007FF72E7D6000-memory.dmp
memory/632-65-0x00007FF72E3E0000-0x00007FF72E7D6000-memory.dmp
memory/752-2395-0x00007FF6AD270000-0x00007FF6AD666000-memory.dmp
memory/752-86-0x00007FF6AD270000-0x00007FF6AD666000-memory.dmp
memory/808-2092-0x00007FF683E50000-0x00007FF684246000-memory.dmp
memory/808-2405-0x00007FF683E50000-0x00007FF684246000-memory.dmp
memory/808-81-0x00007FF683E50000-0x00007FF684246000-memory.dmp
memory/880-42-0x000001EAFC8F0000-0x000001EAFC912000-memory.dmp
memory/880-2321-0x00007FFE318E3000-0x00007FFE318E5000-memory.dmp
memory/880-365-0x000001EAFE1C0000-0x000001EAFE966000-memory.dmp
memory/880-14-0x00007FFE318E3000-0x00007FFE318E5000-memory.dmp
memory/880-44-0x00007FFE318E0000-0x00007FFE323A1000-memory.dmp
memory/880-55-0x00007FFE318E0000-0x00007FFE323A1000-memory.dmp
memory/1360-87-0x00007FF7C5D00000-0x00007FF7C60F6000-memory.dmp
memory/1360-2396-0x00007FF7C5D00000-0x00007FF7C60F6000-memory.dmp
memory/1444-377-0x00007FF693C80000-0x00007FF694076000-memory.dmp
memory/1444-2413-0x00007FF693C80000-0x00007FF694076000-memory.dmp
memory/2348-2414-0x00007FF6CEE40000-0x00007FF6CF236000-memory.dmp
memory/2348-378-0x00007FF6CEE40000-0x00007FF6CF236000-memory.dmp
memory/2640-2354-0x00007FF768A10000-0x00007FF768E06000-memory.dmp
memory/2640-105-0x00007FF768A10000-0x00007FF768E06000-memory.dmp
memory/2640-2417-0x00007FF768A10000-0x00007FF768E06000-memory.dmp
memory/2816-2328-0x00007FF6994F0000-0x00007FF6998E6000-memory.dmp
memory/2816-2407-0x00007FF6994F0000-0x00007FF6998E6000-memory.dmp
memory/2816-111-0x00007FF6994F0000-0x00007FF6998E6000-memory.dmp
memory/2912-2398-0x00007FF7C7240000-0x00007FF7C7636000-memory.dmp
memory/2912-66-0x00007FF7C7240000-0x00007FF7C7636000-memory.dmp
memory/2964-379-0x00007FF7BA3A0000-0x00007FF7BA796000-memory.dmp
memory/2964-2416-0x00007FF7BA3A0000-0x00007FF7BA796000-memory.dmp
memory/3060-79-0x00007FF79E290000-0x00007FF79E686000-memory.dmp
memory/3060-2403-0x00007FF79E290000-0x00007FF79E686000-memory.dmp
memory/3116-2406-0x00007FF64BEC0000-0x00007FF64C2B6000-memory.dmp
memory/3116-112-0x00007FF64BEC0000-0x00007FF64C2B6000-memory.dmp
memory/3180-2401-0x00007FF7C3A90000-0x00007FF7C3E86000-memory.dmp
memory/3180-91-0x00007FF7C3A90000-0x00007FF7C3E86000-memory.dmp
memory/3312-2394-0x00007FF6D9D20000-0x00007FF6DA116000-memory.dmp
memory/3312-13-0x00007FF6D9D20000-0x00007FF6DA116000-memory.dmp
memory/3676-2404-0x00007FF68C4F0000-0x00007FF68C8E6000-memory.dmp
memory/3676-99-0x00007FF68C4F0000-0x00007FF68C8E6000-memory.dmp
memory/3824-113-0x00007FF693C50000-0x00007FF694046000-memory.dmp
memory/3824-2408-0x00007FF693C50000-0x00007FF694046000-memory.dmp
memory/4024-69-0x00007FF6656B0000-0x00007FF665AA6000-memory.dmp
memory/4024-2399-0x00007FF6656B0000-0x00007FF665AA6000-memory.dmp
memory/4184-380-0x00007FF7FB710000-0x00007FF7FBB06000-memory.dmp
memory/4184-2415-0x00007FF7FB710000-0x00007FF7FBB06000-memory.dmp
memory/4420-368-0x00007FF62CD70000-0x00007FF62D166000-memory.dmp
memory/4420-2410-0x00007FF62CD70000-0x00007FF62D166000-memory.dmp
memory/4748-76-0x00007FF652AA0000-0x00007FF652E96000-memory.dmp
memory/4748-2400-0x00007FF652AA0000-0x00007FF652E96000-memory.dmp
memory/4864-94-0x00007FF600460000-0x00007FF600856000-memory.dmp
memory/4864-2402-0x00007FF600460000-0x00007FF600856000-memory.dmp
memory/5020-2411-0x00007FF75D120000-0x00007FF75D516000-memory.dmp
memory/5020-370-0x00007FF75D120000-0x00007FF75D516000-memory.dmp