Analysis
- max time kernel
109s - max time network
53s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
10/06/2024, 12:15
General
- Target 13052e23db047fc4157183d0ca4f4f10_NeikiAnalytics.exe
- Size 2.2MB
- Sample240610-pexnpsae3w
- SHA256 25343fd0dcd5b33d7f8ddf6dca62751c04fbdee72b9e9b21feafaf95e43400cc
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Checks SCSI registry key(s) 3 TTPs 6 IoCs
SCSI information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 2 IoCs
- Modifies data under HKEY_USERS 18 IoCs
- Suspicious use of AdjustPrivilegeToken 6 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\13052e23db047fc4157183d0ca4f4f10_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\13052e23db047fc4157183d0ca4f4f10_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\pwmKgiz.exeC:\Windows\System\pwmKgiz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RqdkJeG.exeC:\Windows\System\RqdkJeG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UmGxvIY.exeC:\Windows\System\UmGxvIY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GcAiTSa.exeC:\Windows\System\GcAiTSa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ehuXPdo.exeC:\Windows\System\ehuXPdo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xupkfBm.exeC:\Windows\System\xupkfBm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MBtRVeH.exeC:\Windows\System\MBtRVeH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tuDyGaQ.exeC:\Windows\System\tuDyGaQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bcNdHLj.exeC:\Windows\System\bcNdHLj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PLezMwV.exeC:\Windows\System\PLezMwV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rEmpsqb.exeC:\Windows\System\rEmpsqb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DKxQPoE.exeC:\Windows\System\DKxQPoE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KwDxBIl.exeC:\Windows\System\KwDxBIl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RidoYuw.exeC:\Windows\System\RidoYuw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HbbayUn.exeC:\Windows\System\HbbayUn.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DIvmQYl.exeC:\Windows\System\DIvmQYl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZDYpiHG.exeC:\Windows\System\ZDYpiHG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wbnvcQN.exeC:\Windows\System\wbnvcQN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fDgyAoo.exeC:\Windows\System\fDgyAoo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZhPvwLl.exeC:\Windows\System\ZhPvwLl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aQmxElR.exeC:\Windows\System\aQmxElR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ehmDrzG.exeC:\Windows\System\ehmDrzG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vUbxerQ.exeC:\Windows\System\vUbxerQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nHVWDLP.exeC:\Windows\System\nHVWDLP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zzbqrkt.exeC:\Windows\System\zzbqrkt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gvobYAr.exeC:\Windows\System\gvobYAr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fXndLHY.exeC:\Windows\System\fXndLHY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ymuAdvC.exeC:\Windows\System\ymuAdvC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VtcHWae.exeC:\Windows\System\VtcHWae.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SohrevN.exeC:\Windows\System\SohrevN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dMKlAAj.exeC:\Windows\System\dMKlAAj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qbUGPNV.exeC:\Windows\System\qbUGPNV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mLhHvAD.exeC:\Windows\System\mLhHvAD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WjxAPwV.exeC:\Windows\System\WjxAPwV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OMBNQZl.exeC:\Windows\System\OMBNQZl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AapqzcK.exeC:\Windows\System\AapqzcK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rOxlTRU.exeC:\Windows\System\rOxlTRU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nJdsVIH.exeC:\Windows\System\nJdsVIH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZNXgwqy.exeC:\Windows\System\ZNXgwqy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hpZKhSb.exeC:\Windows\System\hpZKhSb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zYtdReS.exeC:\Windows\System\zYtdReS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bmycECU.exeC:\Windows\System\bmycECU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\avxuSNk.exeC:\Windows\System\avxuSNk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wTAoYuQ.exeC:\Windows\System\wTAoYuQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xnivWGF.exeC:\Windows\System\xnivWGF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rJYXTNC.exeC:\Windows\System\rJYXTNC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JqtLHTj.exeC:\Windows\System\JqtLHTj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JwmhALF.exeC:\Windows\System\JwmhALF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qWXMHKa.exeC:\Windows\System\qWXMHKa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rxZMOwl.exeC:\Windows\System\rxZMOwl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BMSouQc.exeC:\Windows\System\BMSouQc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DIKHfvH.exeC:\Windows\System\DIKHfvH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yxcAawv.exeC:\Windows\System\yxcAawv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UEmRnjg.exeC:\Windows\System\UEmRnjg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bccrqhu.exeC:\Windows\System\bccrqhu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NaAAnVX.exeC:\Windows\System\NaAAnVX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bmZaoSG.exeC:\Windows\System\bmZaoSG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nSiriPU.exeC:\Windows\System\nSiriPU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JigOmfH.exeC:\Windows\System\JigOmfH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ctugRoc.exeC:\Windows\System\ctugRoc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\edByMCa.exeC:\Windows\System\edByMCa.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qsaUCIv.exeC:\Windows\System\qsaUCIv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mfAMacI.exeC:\Windows\System\mfAMacI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wLBpivk.exeC:\Windows\System\wLBpivk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UvRZTxG.exeC:\Windows\System\UvRZTxG.exe2⤵
-
-
C:\Windows\System\UIpYPDo.exeC:\Windows\System\UIpYPDo.exe2⤵
-
-
C:\Windows\System\lWUQMfG.exeC:\Windows\System\lWUQMfG.exe2⤵
-
-
C:\Windows\System\GVMvVpR.exeC:\Windows\System\GVMvVpR.exe2⤵
-
-
C:\Windows\System\EkCWZDV.exeC:\Windows\System\EkCWZDV.exe2⤵
-
-
C:\Windows\System\uFmdMeX.exeC:\Windows\System\uFmdMeX.exe2⤵
-
-
C:\Windows\System\SBDjHEL.exeC:\Windows\System\SBDjHEL.exe2⤵
-
-
C:\Windows\System\YlFIENb.exeC:\Windows\System\YlFIENb.exe2⤵
-
-
C:\Windows\System\oaYbuRK.exeC:\Windows\System\oaYbuRK.exe2⤵
-
-
C:\Windows\System\OcaVYjX.exeC:\Windows\System\OcaVYjX.exe2⤵
-
-
C:\Windows\System\eAedMdL.exeC:\Windows\System\eAedMdL.exe2⤵
-
-
C:\Windows\System\SoIIyWa.exeC:\Windows\System\SoIIyWa.exe2⤵
-
-
C:\Windows\System\NRAgSlg.exeC:\Windows\System\NRAgSlg.exe2⤵
-
-
C:\Windows\System\iWZnQtV.exeC:\Windows\System\iWZnQtV.exe2⤵
-
-
C:\Windows\System\mcHyLUF.exeC:\Windows\System\mcHyLUF.exe2⤵
-
-
C:\Windows\System\OEloAxW.exeC:\Windows\System\OEloAxW.exe2⤵
-
-
C:\Windows\System\KYKXUig.exeC:\Windows\System\KYKXUig.exe2⤵
-
-
C:\Windows\System\dJnrZwz.exeC:\Windows\System\dJnrZwz.exe2⤵
-
-
C:\Windows\System\FaYjJoJ.exeC:\Windows\System\FaYjJoJ.exe2⤵
-
-
C:\Windows\System\pthtqMq.exeC:\Windows\System\pthtqMq.exe2⤵
-
-
C:\Windows\System\xiSXcJG.exeC:\Windows\System\xiSXcJG.exe2⤵
-
-
C:\Windows\System\dlmSuvz.exeC:\Windows\System\dlmSuvz.exe2⤵
-
-
C:\Windows\System\hGJXoGc.exeC:\Windows\System\hGJXoGc.exe2⤵
-
-
C:\Windows\System\FJfJJdv.exeC:\Windows\System\FJfJJdv.exe2⤵
-
-
C:\Windows\System\PsXnSTN.exeC:\Windows\System\PsXnSTN.exe2⤵
-
-
C:\Windows\System\DKKqZyf.exeC:\Windows\System\DKKqZyf.exe2⤵
-
-
C:\Windows\System\uUUTDWC.exeC:\Windows\System\uUUTDWC.exe2⤵
-
-
C:\Windows\System\oPOSLKp.exeC:\Windows\System\oPOSLKp.exe2⤵
-
-
C:\Windows\System\WGKmjaA.exeC:\Windows\System\WGKmjaA.exe2⤵
-
-
C:\Windows\System\rHdYGPP.exeC:\Windows\System\rHdYGPP.exe2⤵
-
-
C:\Windows\System\NutfDUh.exeC:\Windows\System\NutfDUh.exe2⤵
-
-
C:\Windows\System\aewvStl.exeC:\Windows\System\aewvStl.exe2⤵
-
-
C:\Windows\System\roIhSxf.exeC:\Windows\System\roIhSxf.exe2⤵
-
-
C:\Windows\System\EnDKZIW.exeC:\Windows\System\EnDKZIW.exe2⤵
-
-
C:\Windows\System\zvJWVyS.exeC:\Windows\System\zvJWVyS.exe2⤵
-
-
C:\Windows\System\mIyFAVj.exeC:\Windows\System\mIyFAVj.exe2⤵
-
-
C:\Windows\System\aJeBIYR.exeC:\Windows\System\aJeBIYR.exe2⤵
-
-
C:\Windows\System\ZdCbJOq.exeC:\Windows\System\ZdCbJOq.exe2⤵
-
-
C:\Windows\System\sdQyvAC.exeC:\Windows\System\sdQyvAC.exe2⤵
-
-
C:\Windows\System\HKFnQIh.exeC:\Windows\System\HKFnQIh.exe2⤵
-
-
C:\Windows\System\IOPnSph.exeC:\Windows\System\IOPnSph.exe2⤵
-
-
C:\Windows\System\ofHGvmz.exeC:\Windows\System\ofHGvmz.exe2⤵
-
-
C:\Windows\System\uuYvsxF.exeC:\Windows\System\uuYvsxF.exe2⤵
-
-
C:\Windows\System\gpdnVQS.exeC:\Windows\System\gpdnVQS.exe2⤵
-
-
C:\Windows\System\eXOxIui.exeC:\Windows\System\eXOxIui.exe2⤵
-
-
C:\Windows\System\gZKZckH.exeC:\Windows\System\gZKZckH.exe2⤵
-
-
C:\Windows\System\CUOUmtY.exeC:\Windows\System\CUOUmtY.exe2⤵
-
-
C:\Windows\System\hcgnbOi.exeC:\Windows\System\hcgnbOi.exe2⤵
-
-
C:\Windows\System\yYqIUra.exeC:\Windows\System\yYqIUra.exe2⤵
-
-
C:\Windows\System\whCnYrO.exeC:\Windows\System\whCnYrO.exe2⤵
-
-
C:\Windows\System\KsnshDL.exeC:\Windows\System\KsnshDL.exe2⤵
-
-
C:\Windows\System\qlFlkje.exeC:\Windows\System\qlFlkje.exe2⤵
-
-
C:\Windows\System\ffvShUs.exeC:\Windows\System\ffvShUs.exe2⤵
-
-
C:\Windows\System\cVfeqtT.exeC:\Windows\System\cVfeqtT.exe2⤵
-
-
C:\Windows\System\WWZsFoW.exeC:\Windows\System\WWZsFoW.exe2⤵
-
-
C:\Windows\System\ersNluG.exeC:\Windows\System\ersNluG.exe2⤵
-
-
C:\Windows\System\fBjPwyh.exeC:\Windows\System\fBjPwyh.exe2⤵
-
-
C:\Windows\System\MUTLlON.exeC:\Windows\System\MUTLlON.exe2⤵
-
-
C:\Windows\System\dmwhAvi.exeC:\Windows\System\dmwhAvi.exe2⤵
-
-
C:\Windows\System\HREuYEe.exeC:\Windows\System\HREuYEe.exe2⤵
-
-
C:\Windows\System\mlYElRU.exeC:\Windows\System\mlYElRU.exe2⤵
-
-
C:\Windows\System\DWulzMB.exeC:\Windows\System\DWulzMB.exe2⤵
-
-
C:\Windows\System\VqFilio.exeC:\Windows\System\VqFilio.exe2⤵
-
-
C:\Windows\System\hGCfDrk.exeC:\Windows\System\hGCfDrk.exe2⤵
-
-
C:\Windows\System\URyMxAv.exeC:\Windows\System\URyMxAv.exe2⤵
-
-
C:\Windows\System\uqYVKLT.exeC:\Windows\System\uqYVKLT.exe2⤵
-
-
C:\Windows\System\JadIBkO.exeC:\Windows\System\JadIBkO.exe2⤵
-
-
C:\Windows\System\ePXYlYY.exeC:\Windows\System\ePXYlYY.exe2⤵
-
-
C:\Windows\System\QMDaADM.exeC:\Windows\System\QMDaADM.exe2⤵
-
-
C:\Windows\System\KKYyMmo.exeC:\Windows\System\KKYyMmo.exe2⤵
-
-
C:\Windows\System\OUeVcnC.exeC:\Windows\System\OUeVcnC.exe2⤵
-
-
C:\Windows\System\uLiTIrB.exeC:\Windows\System\uLiTIrB.exe2⤵
-
-
C:\Windows\System\hLxIAQM.exeC:\Windows\System\hLxIAQM.exe2⤵
-
-
C:\Windows\System\AqjAlXL.exeC:\Windows\System\AqjAlXL.exe2⤵
-
-
C:\Windows\System\jjFDxOK.exeC:\Windows\System\jjFDxOK.exe2⤵
-
-
C:\Windows\System\OlEfshH.exeC:\Windows\System\OlEfshH.exe2⤵
-
-
C:\Windows\System\OrudbtX.exeC:\Windows\System\OrudbtX.exe2⤵
-
-
C:\Windows\System\EZDljIR.exeC:\Windows\System\EZDljIR.exe2⤵
-
-
C:\Windows\System\hzRwJQf.exeC:\Windows\System\hzRwJQf.exe2⤵
-
-
C:\Windows\System\LcyrNNX.exeC:\Windows\System\LcyrNNX.exe2⤵
-
-
C:\Windows\System\ofKPEJB.exeC:\Windows\System\ofKPEJB.exe2⤵
-
-
C:\Windows\System\mLzArOy.exeC:\Windows\System\mLzArOy.exe2⤵
-
-
C:\Windows\System\OATuslv.exeC:\Windows\System\OATuslv.exe2⤵
-
-
C:\Windows\System\eXBJCyr.exeC:\Windows\System\eXBJCyr.exe2⤵
-
-
C:\Windows\System\zxBSpiw.exeC:\Windows\System\zxBSpiw.exe2⤵
-
-
C:\Windows\System\QMMhFHw.exeC:\Windows\System\QMMhFHw.exe2⤵
-
-
C:\Windows\System\ojxroWc.exeC:\Windows\System\ojxroWc.exe2⤵
-
-
C:\Windows\System\hkEETtd.exeC:\Windows\System\hkEETtd.exe2⤵
-
-
C:\Windows\System\YDhTTfU.exeC:\Windows\System\YDhTTfU.exe2⤵
-
-
C:\Windows\System\JVPSCGp.exeC:\Windows\System\JVPSCGp.exe2⤵
-
-
C:\Windows\System\ThdGRnS.exeC:\Windows\System\ThdGRnS.exe2⤵
-
-
C:\Windows\System\rCeUEqL.exeC:\Windows\System\rCeUEqL.exe2⤵
-
-
C:\Windows\System\iQTPrMx.exeC:\Windows\System\iQTPrMx.exe2⤵
-
-
C:\Windows\System\nUjdtXN.exeC:\Windows\System\nUjdtXN.exe2⤵
-
-
C:\Windows\System\HvrTAsL.exeC:\Windows\System\HvrTAsL.exe2⤵
-
-
C:\Windows\System\xBZNxKa.exeC:\Windows\System\xBZNxKa.exe2⤵
-
-
C:\Windows\System\ZXedzOu.exeC:\Windows\System\ZXedzOu.exe2⤵
-
-
C:\Windows\System\WrYSonD.exeC:\Windows\System\WrYSonD.exe2⤵
-
-
C:\Windows\System\GNMlXqB.exeC:\Windows\System\GNMlXqB.exe2⤵
-
-
C:\Windows\System\wfdTfno.exeC:\Windows\System\wfdTfno.exe2⤵
-
-
C:\Windows\System\vgKdtBl.exeC:\Windows\System\vgKdtBl.exe2⤵
-
-
C:\Windows\System\AnJVwMB.exeC:\Windows\System\AnJVwMB.exe2⤵
-
-
C:\Windows\System\cKWIpnl.exeC:\Windows\System\cKWIpnl.exe2⤵
-
-
C:\Windows\System\wCsJQBK.exeC:\Windows\System\wCsJQBK.exe2⤵
-
-
C:\Windows\System\VhLkJzL.exeC:\Windows\System\VhLkJzL.exe2⤵
-
-
C:\Windows\System\zljOOrM.exeC:\Windows\System\zljOOrM.exe2⤵
-
-
C:\Windows\System\hesqAsg.exeC:\Windows\System\hesqAsg.exe2⤵
-
-
C:\Windows\System\osgGgPD.exeC:\Windows\System\osgGgPD.exe2⤵
-
-
C:\Windows\System\LfJQSZF.exeC:\Windows\System\LfJQSZF.exe2⤵
-
-
C:\Windows\System\iKTPAns.exeC:\Windows\System\iKTPAns.exe2⤵
-
-
C:\Windows\System\LoZEIob.exeC:\Windows\System\LoZEIob.exe2⤵
-
-
C:\Windows\System\EYFTnTZ.exeC:\Windows\System\EYFTnTZ.exe2⤵
-
-
C:\Windows\System\uhLWYUl.exeC:\Windows\System\uhLWYUl.exe2⤵
-
-
C:\Windows\System\cRwrCoQ.exeC:\Windows\System\cRwrCoQ.exe2⤵
-
-
C:\Windows\System\uNYtfjo.exeC:\Windows\System\uNYtfjo.exe2⤵
-
-
C:\Windows\System\JYxLoiB.exeC:\Windows\System\JYxLoiB.exe2⤵
-
-
C:\Windows\System\eyiywPX.exeC:\Windows\System\eyiywPX.exe2⤵
-
-
C:\Windows\System\uFtOMzp.exeC:\Windows\System\uFtOMzp.exe2⤵
-
-
C:\Windows\System\sCsUbgO.exeC:\Windows\System\sCsUbgO.exe2⤵
-
-
C:\Windows\System\KIHzIhb.exeC:\Windows\System\KIHzIhb.exe2⤵
-
-
C:\Windows\System\YsPnLKJ.exeC:\Windows\System\YsPnLKJ.exe2⤵
-
-
C:\Windows\System\zHkjUrH.exeC:\Windows\System\zHkjUrH.exe2⤵
-
-
C:\Windows\System\MLBkQJG.exeC:\Windows\System\MLBkQJG.exe2⤵
-
-
C:\Windows\System\yPEjvgs.exeC:\Windows\System\yPEjvgs.exe2⤵
-
-
C:\Windows\System\VhjTCyL.exeC:\Windows\System\VhjTCyL.exe2⤵
-
-
C:\Windows\System\cyfmzkS.exeC:\Windows\System\cyfmzkS.exe2⤵
-
-
C:\Windows\System\dYPEZVA.exeC:\Windows\System\dYPEZVA.exe2⤵
-
-
C:\Windows\System\OZSNZii.exeC:\Windows\System\OZSNZii.exe2⤵
-
-
C:\Windows\System\ghImeDx.exeC:\Windows\System\ghImeDx.exe2⤵
-
-
C:\Windows\System\fwffJcs.exeC:\Windows\System\fwffJcs.exe2⤵
-
-
C:\Windows\System\cbGODzz.exeC:\Windows\System\cbGODzz.exe2⤵
-
-
C:\Windows\System\fcLAjQL.exeC:\Windows\System\fcLAjQL.exe2⤵
-
-
C:\Windows\System\LvDDbRg.exeC:\Windows\System\LvDDbRg.exe2⤵
-
-
C:\Windows\System\glAmyid.exeC:\Windows\System\glAmyid.exe2⤵
-
-
C:\Windows\System\aYrmnxl.exeC:\Windows\System\aYrmnxl.exe2⤵
-
-
C:\Windows\System\uOrAkeg.exeC:\Windows\System\uOrAkeg.exe2⤵
-
-
C:\Windows\System\rishUPy.exeC:\Windows\System\rishUPy.exe2⤵
-
-
C:\Windows\System\JUiULqt.exeC:\Windows\System\JUiULqt.exe2⤵
-
-
C:\Windows\System\QHYSPyt.exeC:\Windows\System\QHYSPyt.exe2⤵
-
-
C:\Windows\System\ubmUsIE.exeC:\Windows\System\ubmUsIE.exe2⤵
-
-
C:\Windows\System\NFbSaid.exeC:\Windows\System\NFbSaid.exe2⤵
-
-
C:\Windows\System\GWeHtDa.exeC:\Windows\System\GWeHtDa.exe2⤵
-
-
C:\Windows\System\lUhqHEI.exeC:\Windows\System\lUhqHEI.exe2⤵
-
-
C:\Windows\System\bcQzXPr.exeC:\Windows\System\bcQzXPr.exe2⤵
-
-
C:\Windows\System\ipoLzwz.exeC:\Windows\System\ipoLzwz.exe2⤵
-
-
C:\Windows\System\pVaCxSo.exeC:\Windows\System\pVaCxSo.exe2⤵
-
-
C:\Windows\System\BjaOXlX.exeC:\Windows\System\BjaOXlX.exe2⤵
-
-
C:\Windows\System\nDaQmTE.exeC:\Windows\System\nDaQmTE.exe2⤵
-
-
C:\Windows\System\sHjirGz.exeC:\Windows\System\sHjirGz.exe2⤵
-
-
C:\Windows\System\XhPiOcM.exeC:\Windows\System\XhPiOcM.exe2⤵
-
-
C:\Windows\System\jSLnHxk.exeC:\Windows\System\jSLnHxk.exe2⤵
-
-
C:\Windows\System\sjVlnTM.exeC:\Windows\System\sjVlnTM.exe2⤵
-
-
C:\Windows\System\tIsDLHf.exeC:\Windows\System\tIsDLHf.exe2⤵
-
-
C:\Windows\System\RUYfsgA.exeC:\Windows\System\RUYfsgA.exe2⤵
-
-
C:\Windows\System\XdZDauH.exeC:\Windows\System\XdZDauH.exe2⤵
-
-
C:\Windows\System\nDpogeR.exeC:\Windows\System\nDpogeR.exe2⤵
-
-
C:\Windows\System\EGcMVYj.exeC:\Windows\System\EGcMVYj.exe2⤵
-
-
C:\Windows\System\BvzGSrW.exeC:\Windows\System\BvzGSrW.exe2⤵
-
-
C:\Windows\System\NNaicAE.exeC:\Windows\System\NNaicAE.exe2⤵
-
-
C:\Windows\System\DcBABaN.exeC:\Windows\System\DcBABaN.exe2⤵
-
-
C:\Windows\System\AMhtfbO.exeC:\Windows\System\AMhtfbO.exe2⤵
-
-
C:\Windows\System\xIFfgbj.exeC:\Windows\System\xIFfgbj.exe2⤵
-
-
C:\Windows\System\MEHyBsp.exeC:\Windows\System\MEHyBsp.exe2⤵
-
-
C:\Windows\System\AluptUB.exeC:\Windows\System\AluptUB.exe2⤵
-
-
C:\Windows\System\kwZDPRV.exeC:\Windows\System\kwZDPRV.exe2⤵
-
-
C:\Windows\System\UPCPSHg.exeC:\Windows\System\UPCPSHg.exe2⤵
-
-
C:\Windows\System\kKClWqb.exeC:\Windows\System\kKClWqb.exe2⤵
-
-
C:\Windows\System\sbTUsvL.exeC:\Windows\System\sbTUsvL.exe2⤵
-
-
C:\Windows\System\cDcMnex.exeC:\Windows\System\cDcMnex.exe2⤵
-
-
C:\Windows\System\ZnGyuzm.exeC:\Windows\System\ZnGyuzm.exe2⤵
-
-
C:\Windows\System\vynZgQd.exeC:\Windows\System\vynZgQd.exe2⤵
-
-
C:\Windows\System\VGpXBOk.exeC:\Windows\System\VGpXBOk.exe2⤵
-
-
C:\Windows\System\NWUkYCx.exeC:\Windows\System\NWUkYCx.exe2⤵
-
-
C:\Windows\System\VWFInWI.exeC:\Windows\System\VWFInWI.exe2⤵
-
-
C:\Windows\System\pShDhWy.exeC:\Windows\System\pShDhWy.exe2⤵
-
-
C:\Windows\System\pwCrLel.exeC:\Windows\System\pwCrLel.exe2⤵
-
-
C:\Windows\System\agxPydE.exeC:\Windows\System\agxPydE.exe2⤵
-
-
C:\Windows\System\OJRsVMw.exeC:\Windows\System\OJRsVMw.exe2⤵
-
-
C:\Windows\System\xBVoGer.exeC:\Windows\System\xBVoGer.exe2⤵
-
-
C:\Windows\System\cpAAzuc.exeC:\Windows\System\cpAAzuc.exe2⤵
-
-
C:\Windows\System\sNFXkjT.exeC:\Windows\System\sNFXkjT.exe2⤵
-
-
C:\Windows\System\UzNVgpc.exeC:\Windows\System\UzNVgpc.exe2⤵
-
-
C:\Windows\System\cQVkPLu.exeC:\Windows\System\cQVkPLu.exe2⤵
-
-
C:\Windows\System\QpmOzql.exeC:\Windows\System\QpmOzql.exe2⤵
-
-
C:\Windows\System\eIBWFar.exeC:\Windows\System\eIBWFar.exe2⤵
-
-
C:\Windows\System\sOlVgSf.exeC:\Windows\System\sOlVgSf.exe2⤵
-
-
C:\Windows\System\lwhlElw.exeC:\Windows\System\lwhlElw.exe2⤵
-
-
C:\Windows\System\CfFrcMe.exeC:\Windows\System\CfFrcMe.exe2⤵
-
-
C:\Windows\System\KBWHwxc.exeC:\Windows\System\KBWHwxc.exe2⤵
-
-
C:\Windows\System\OYRVdIz.exeC:\Windows\System\OYRVdIz.exe2⤵
-
-
C:\Windows\System\JDPRRPL.exeC:\Windows\System\JDPRRPL.exe2⤵
-
-
C:\Windows\System\MgCxHWa.exeC:\Windows\System\MgCxHWa.exe2⤵
-
-
C:\Windows\System\VoMzVeW.exeC:\Windows\System\VoMzVeW.exe2⤵
-
-
C:\Windows\System\yamiRwS.exeC:\Windows\System\yamiRwS.exe2⤵
-
-
C:\Windows\System\tzzFNYu.exeC:\Windows\System\tzzFNYu.exe2⤵
-
-
C:\Windows\System\BaAmgYm.exeC:\Windows\System\BaAmgYm.exe2⤵
-
-
C:\Windows\System\NbiNYBa.exeC:\Windows\System\NbiNYBa.exe2⤵
-
-
C:\Windows\System\GKakgmZ.exeC:\Windows\System\GKakgmZ.exe2⤵
-
-
C:\Windows\System\aDSTBAL.exeC:\Windows\System\aDSTBAL.exe2⤵
-
-
C:\Windows\System\hdcRgEo.exeC:\Windows\System\hdcRgEo.exe2⤵
-
-
C:\Windows\System\umcRImM.exeC:\Windows\System\umcRImM.exe2⤵
-
-
C:\Windows\System\MumFlPQ.exeC:\Windows\System\MumFlPQ.exe2⤵
-
-
C:\Windows\System\PTvKBDL.exeC:\Windows\System\PTvKBDL.exe2⤵
-
-
C:\Windows\System\XMJVTHF.exeC:\Windows\System\XMJVTHF.exe2⤵
-
-
C:\Windows\System\vLLNlSs.exeC:\Windows\System\vLLNlSs.exe2⤵
-
-
C:\Windows\System\twbndWG.exeC:\Windows\System\twbndWG.exe2⤵
-
-
C:\Windows\System\xrWvfJR.exeC:\Windows\System\xrWvfJR.exe2⤵
-
-
C:\Windows\System\BdUMmbc.exeC:\Windows\System\BdUMmbc.exe2⤵
-
-
C:\Windows\System\ZdLSNvH.exeC:\Windows\System\ZdLSNvH.exe2⤵
-
-
C:\Windows\System\XPAegpa.exeC:\Windows\System\XPAegpa.exe2⤵
-
-
C:\Windows\System\PZhTGOQ.exeC:\Windows\System\PZhTGOQ.exe2⤵
-
-
C:\Windows\System\UJlngFc.exeC:\Windows\System\UJlngFc.exe2⤵
-
-
C:\Windows\System\PWSYdIQ.exeC:\Windows\System\PWSYdIQ.exe2⤵
-
-
C:\Windows\System\ToALSYU.exeC:\Windows\System\ToALSYU.exe2⤵
-
-
C:\Windows\System\TjmWRhj.exeC:\Windows\System\TjmWRhj.exe2⤵
-
-
C:\Windows\System\mWVjGHN.exeC:\Windows\System\mWVjGHN.exe2⤵
-
-
C:\Windows\System\TncdiXC.exeC:\Windows\System\TncdiXC.exe2⤵
-
-
C:\Windows\System\MbYemdM.exeC:\Windows\System\MbYemdM.exe2⤵
-
-
C:\Windows\System\RSoMRTO.exeC:\Windows\System\RSoMRTO.exe2⤵
-
-
C:\Windows\System\vKcUvmv.exeC:\Windows\System\vKcUvmv.exe2⤵
-
-
C:\Windows\System\NMpHveO.exeC:\Windows\System\NMpHveO.exe2⤵
-
-
C:\Windows\System\nZRtiXb.exeC:\Windows\System\nZRtiXb.exe2⤵
-
-
C:\Windows\System\rCKdXBx.exeC:\Windows\System\rCKdXBx.exe2⤵
-
-
C:\Windows\System\HLBgCre.exeC:\Windows\System\HLBgCre.exe2⤵
-
-
C:\Windows\System\rgxnxoc.exeC:\Windows\System\rgxnxoc.exe2⤵
-
-
C:\Windows\System\EwSkoaw.exeC:\Windows\System\EwSkoaw.exe2⤵
-
-
C:\Windows\System\YqdDEFT.exeC:\Windows\System\YqdDEFT.exe2⤵
-
-
C:\Windows\System\wEFpuil.exeC:\Windows\System\wEFpuil.exe2⤵
-
-
C:\Windows\System\zwtGFaI.exeC:\Windows\System\zwtGFaI.exe2⤵
-
-
C:\Windows\System\JOUDKpG.exeC:\Windows\System\JOUDKpG.exe2⤵
-
-
C:\Windows\System\xLkYFIl.exeC:\Windows\System\xLkYFIl.exe2⤵
-
-
C:\Windows\System\ikZEVQH.exeC:\Windows\System\ikZEVQH.exe2⤵
-
-
C:\Windows\System\OnXfPlD.exeC:\Windows\System\OnXfPlD.exe2⤵
-
-
C:\Windows\System\GRmgfxC.exeC:\Windows\System\GRmgfxC.exe2⤵
-
-
C:\Windows\System\TipGwXf.exeC:\Windows\System\TipGwXf.exe2⤵
-
-
C:\Windows\System\yRDfZZU.exeC:\Windows\System\yRDfZZU.exe2⤵
-
-
C:\Windows\System\bSatrkD.exeC:\Windows\System\bSatrkD.exe2⤵
-
-
C:\Windows\System\goJYlyn.exeC:\Windows\System\goJYlyn.exe2⤵
-
-
C:\Windows\System\QWDVgFl.exeC:\Windows\System\QWDVgFl.exe2⤵
-
-
C:\Windows\System\YJbhITT.exeC:\Windows\System\YJbhITT.exe2⤵
-
-
C:\Windows\System\vZdcPyL.exeC:\Windows\System\vZdcPyL.exe2⤵
-
-
C:\Windows\System\XqdugFq.exeC:\Windows\System\XqdugFq.exe2⤵
-
-
C:\Windows\System\uGZTKWz.exeC:\Windows\System\uGZTKWz.exe2⤵
-
-
C:\Windows\System\IMLQQmO.exeC:\Windows\System\IMLQQmO.exe2⤵
-
-
C:\Windows\System\dbHJpuZ.exeC:\Windows\System\dbHJpuZ.exe2⤵
-
-
C:\Windows\System\yfDzLQW.exeC:\Windows\System\yfDzLQW.exe2⤵
-
-
C:\Windows\System\wkLyGTl.exeC:\Windows\System\wkLyGTl.exe2⤵
-
-
C:\Windows\System\lWYXvlV.exeC:\Windows\System\lWYXvlV.exe2⤵
-
-
C:\Windows\System\IKhEZea.exeC:\Windows\System\IKhEZea.exe2⤵
-
-
C:\Windows\System\ohdUtAY.exeC:\Windows\System\ohdUtAY.exe2⤵
-
-
C:\Windows\System\NtErxHM.exeC:\Windows\System\NtErxHM.exe2⤵
-
-
C:\Windows\System\GOwvgEj.exeC:\Windows\System\GOwvgEj.exe2⤵
-
-
C:\Windows\System\XdgACXS.exeC:\Windows\System\XdgACXS.exe2⤵
-
-
C:\Windows\System\ARxceIc.exeC:\Windows\System\ARxceIc.exe2⤵
-
-
C:\Windows\System\KdIezGO.exeC:\Windows\System\KdIezGO.exe2⤵
-
-
C:\Windows\System\mkpeWNz.exeC:\Windows\System\mkpeWNz.exe2⤵
-
-
C:\Windows\System\SsRAfqa.exeC:\Windows\System\SsRAfqa.exe2⤵
-
-
C:\Windows\System\fRlOyyi.exeC:\Windows\System\fRlOyyi.exe2⤵
-
-
C:\Windows\System\hgfYwPD.exeC:\Windows\System\hgfYwPD.exe2⤵
-
-
C:\Windows\System\jDLoszw.exeC:\Windows\System\jDLoszw.exe2⤵
-
-
C:\Windows\System\pPpYMzd.exeC:\Windows\System\pPpYMzd.exe2⤵
-
-
C:\Windows\System\pWpCDnN.exeC:\Windows\System\pWpCDnN.exe2⤵
-
-
C:\Windows\System\UXiySvR.exeC:\Windows\System\UXiySvR.exe2⤵
-
-
C:\Windows\System\aYgoOEr.exeC:\Windows\System\aYgoOEr.exe2⤵
-
-
C:\Windows\System\ptiohhh.exeC:\Windows\System\ptiohhh.exe2⤵
-
-
C:\Windows\System\WYZLsll.exeC:\Windows\System\WYZLsll.exe2⤵
-
-
C:\Windows\System\YPWHgLK.exeC:\Windows\System\YPWHgLK.exe2⤵
-
-
C:\Windows\System\ZCTxUuR.exeC:\Windows\System\ZCTxUuR.exe2⤵
-
-
C:\Windows\System\INgMksN.exeC:\Windows\System\INgMksN.exe2⤵
-
-
C:\Windows\System\dVSrvJZ.exeC:\Windows\System\dVSrvJZ.exe2⤵
-
-
C:\Windows\System\mYxThNm.exeC:\Windows\System\mYxThNm.exe2⤵
-
-
C:\Windows\System\yVxCFeS.exeC:\Windows\System\yVxCFeS.exe2⤵
-
-
C:\Windows\System\xDgcRKo.exeC:\Windows\System\xDgcRKo.exe2⤵
-
-
C:\Windows\System\DdfzMZP.exeC:\Windows\System\DdfzMZP.exe2⤵
-
-
C:\Windows\System\kYfhvGz.exeC:\Windows\System\kYfhvGz.exe2⤵
-
-
C:\Windows\System\DJigUjA.exeC:\Windows\System\DJigUjA.exe2⤵
-
-
C:\Windows\System\BxsWgUL.exeC:\Windows\System\BxsWgUL.exe2⤵
-
-
C:\Windows\System\cNzrIdM.exeC:\Windows\System\cNzrIdM.exe2⤵
-
-
C:\Windows\System\vnPUlpe.exeC:\Windows\System\vnPUlpe.exe2⤵
-
-
C:\Windows\System\qpNSjVU.exeC:\Windows\System\qpNSjVU.exe2⤵
-
-
C:\Windows\System\xdGPYHw.exeC:\Windows\System\xdGPYHw.exe2⤵
-
-
C:\Windows\System\xGAxNjH.exeC:\Windows\System\xGAxNjH.exe2⤵
-
-
C:\Windows\System\fzcqAmT.exeC:\Windows\System\fzcqAmT.exe2⤵
-
-
C:\Windows\System\PbmfQyM.exeC:\Windows\System\PbmfQyM.exe2⤵
-
-
C:\Windows\System\oaJPWTk.exeC:\Windows\System\oaJPWTk.exe2⤵
-
-
C:\Windows\System\SEcPsrD.exeC:\Windows\System\SEcPsrD.exe2⤵
-
-
C:\Windows\System\bINnMeC.exeC:\Windows\System\bINnMeC.exe2⤵
-
-
C:\Windows\System\ByUiTzk.exeC:\Windows\System\ByUiTzk.exe2⤵
-
-
C:\Windows\System\upDBuej.exeC:\Windows\System\upDBuej.exe2⤵
-
-
C:\Windows\System\ZQyPtPH.exeC:\Windows\System\ZQyPtPH.exe2⤵
-
-
C:\Windows\System\MlrpvzS.exeC:\Windows\System\MlrpvzS.exe2⤵
-
-
C:\Windows\System\cWVcBwt.exeC:\Windows\System\cWVcBwt.exe2⤵
-
-
C:\Windows\System\swndslg.exeC:\Windows\System\swndslg.exe2⤵
-
-
C:\Windows\System\iyQXlwD.exeC:\Windows\System\iyQXlwD.exe2⤵
-
-
C:\Windows\System\ODfXbjz.exeC:\Windows\System\ODfXbjz.exe2⤵
-
-
C:\Windows\System\TVgCGDo.exeC:\Windows\System\TVgCGDo.exe2⤵
-
-
C:\Windows\System\uBQiSpI.exeC:\Windows\System\uBQiSpI.exe2⤵
-
-
C:\Windows\System\VDAHwxQ.exeC:\Windows\System\VDAHwxQ.exe2⤵
-
-
C:\Windows\System\uOkDZcD.exeC:\Windows\System\uOkDZcD.exe2⤵
-
-
C:\Windows\System\MDjfsEA.exeC:\Windows\System\MDjfsEA.exe2⤵
-
-
C:\Windows\System\LzILbRn.exeC:\Windows\System\LzILbRn.exe2⤵
-
-
C:\Windows\System\oMXXdNb.exeC:\Windows\System\oMXXdNb.exe2⤵
-
-
C:\Windows\System\rIvzSvs.exeC:\Windows\System\rIvzSvs.exe2⤵
-
-
C:\Windows\System\LxzjBDi.exeC:\Windows\System\LxzjBDi.exe2⤵
-
-
C:\Windows\System\RgPvzkp.exeC:\Windows\System\RgPvzkp.exe2⤵
-
-
C:\Windows\System\bytNgQN.exeC:\Windows\System\bytNgQN.exe2⤵
-
-
C:\Windows\System\WnJErNN.exeC:\Windows\System\WnJErNN.exe2⤵
-
-
C:\Windows\System\dBRTcBT.exeC:\Windows\System\dBRTcBT.exe2⤵
-
-
C:\Windows\System\keBYOjd.exeC:\Windows\System\keBYOjd.exe2⤵
-
-
C:\Windows\System\ZdzxIfX.exeC:\Windows\System\ZdzxIfX.exe2⤵
-
-
C:\Windows\System\NuuEfnD.exeC:\Windows\System\NuuEfnD.exe2⤵
-
-
C:\Windows\System\UDiMQTO.exeC:\Windows\System\UDiMQTO.exe2⤵
-
-
C:\Windows\System\OrmhXmw.exeC:\Windows\System\OrmhXmw.exe2⤵
-
-
C:\Windows\System\PtJcmDH.exeC:\Windows\System\PtJcmDH.exe2⤵
-
-
C:\Windows\System\DibSKcW.exeC:\Windows\System\DibSKcW.exe2⤵
-
-
C:\Windows\System\zqsVjcI.exeC:\Windows\System\zqsVjcI.exe2⤵
-
-
C:\Windows\System\hxqztWy.exeC:\Windows\System\hxqztWy.exe2⤵
-
-
C:\Windows\System\nPHCyxo.exeC:\Windows\System\nPHCyxo.exe2⤵
-
-
C:\Windows\System\oVztfIE.exeC:\Windows\System\oVztfIE.exe2⤵
-
-
C:\Windows\System\qbxQauS.exeC:\Windows\System\qbxQauS.exe2⤵
-
-
C:\Windows\System\UbAPvdC.exeC:\Windows\System\UbAPvdC.exe2⤵
-
-
C:\Windows\System\sXXcjGn.exeC:\Windows\System\sXXcjGn.exe2⤵
-
-
C:\Windows\System\QBfZkMh.exeC:\Windows\System\QBfZkMh.exe2⤵
-
-
C:\Windows\System\uWwZrXl.exeC:\Windows\System\uWwZrXl.exe2⤵
-
-
C:\Windows\System\EzsVKcG.exeC:\Windows\System\EzsVKcG.exe2⤵
-
-
C:\Windows\System\wLebhsE.exeC:\Windows\System\wLebhsE.exe2⤵
-
-
C:\Windows\System\VKkQhuD.exeC:\Windows\System\VKkQhuD.exe2⤵
-
-
C:\Windows\System\eUoYHiq.exeC:\Windows\System\eUoYHiq.exe2⤵
-
-
C:\Windows\System\JGqSmga.exeC:\Windows\System\JGqSmga.exe2⤵
-
-
C:\Windows\System\uSsSvub.exeC:\Windows\System\uSsSvub.exe2⤵
-
-
C:\Windows\System\crwmMZn.exeC:\Windows\System\crwmMZn.exe2⤵
-
-
C:\Windows\System\zHxkxNB.exeC:\Windows\System\zHxkxNB.exe2⤵
-
-
C:\Windows\System\YHoVcoI.exeC:\Windows\System\YHoVcoI.exe2⤵
-
-
C:\Windows\System\xQuuJxc.exeC:\Windows\System\xQuuJxc.exe2⤵
-
-
C:\Windows\System\UrxGjOW.exeC:\Windows\System\UrxGjOW.exe2⤵
-
-
C:\Windows\System\GNFFomD.exeC:\Windows\System\GNFFomD.exe2⤵
-
-
C:\Windows\System\VTuZkag.exeC:\Windows\System\VTuZkag.exe2⤵
-
-
C:\Windows\System\uUhYcjF.exeC:\Windows\System\uUhYcjF.exe2⤵
-
-
C:\Windows\System\jnJEfks.exeC:\Windows\System\jnJEfks.exe2⤵
-
-
C:\Windows\System\eEcpftM.exeC:\Windows\System\eEcpftM.exe2⤵
-
-
C:\Windows\System\lUhajWP.exeC:\Windows\System\lUhajWP.exe2⤵
-
-
C:\Windows\System\uAPRZiv.exeC:\Windows\System\uAPRZiv.exe2⤵
-
-
C:\Windows\System\AIZqIxx.exeC:\Windows\System\AIZqIxx.exe2⤵
-
-
C:\Windows\System\lYVKsGc.exeC:\Windows\System\lYVKsGc.exe2⤵
-
-
C:\Windows\System\cUqsQDm.exeC:\Windows\System\cUqsQDm.exe2⤵
-
-
C:\Windows\System\lpUSxsu.exeC:\Windows\System\lpUSxsu.exe2⤵
-
-
C:\Windows\System\GFDKEYF.exeC:\Windows\System\GFDKEYF.exe2⤵
-
-
C:\Windows\System\hXFxkCZ.exeC:\Windows\System\hXFxkCZ.exe2⤵
-
-
C:\Windows\System\yANwVdn.exeC:\Windows\System\yANwVdn.exe2⤵
-
-
C:\Windows\System\xGAxlwf.exeC:\Windows\System\xGAxlwf.exe2⤵
-
-
C:\Windows\System\jRZwEOu.exeC:\Windows\System\jRZwEOu.exe2⤵
-
-
C:\Windows\System\TmbMVJH.exeC:\Windows\System\TmbMVJH.exe2⤵
-
-
C:\Windows\System\PNLOybF.exeC:\Windows\System\PNLOybF.exe2⤵
-
-
C:\Windows\System\MRKLvyb.exeC:\Windows\System\MRKLvyb.exe2⤵
-
-
C:\Windows\System\uYRlzPY.exeC:\Windows\System\uYRlzPY.exe2⤵
-
-
C:\Windows\System\hCOvXas.exeC:\Windows\System\hCOvXas.exe2⤵
-
-
C:\Windows\System\UQieAjG.exeC:\Windows\System\UQieAjG.exe2⤵
-
-
C:\Windows\System\bFOFbHA.exeC:\Windows\System\bFOFbHA.exe2⤵
-
-
C:\Windows\System\BJsVAyF.exeC:\Windows\System\BJsVAyF.exe2⤵
-
-
C:\Windows\System\aXJoVAO.exeC:\Windows\System\aXJoVAO.exe2⤵
-
-
C:\Windows\System\CpCfEgE.exeC:\Windows\System\CpCfEgE.exe2⤵
-
-
C:\Windows\System\CKfiOjv.exeC:\Windows\System\CKfiOjv.exe2⤵
-
-
C:\Windows\System\zKeWbXJ.exeC:\Windows\System\zKeWbXJ.exe2⤵
-
-
C:\Windows\System\WnVWWso.exeC:\Windows\System\WnVWWso.exe2⤵
-
-
C:\Windows\System\ejmSQoo.exeC:\Windows\System\ejmSQoo.exe2⤵
-
-
C:\Windows\System\QCCGvhi.exeC:\Windows\System\QCCGvhi.exe2⤵
-
-
C:\Windows\System\XpQYruy.exeC:\Windows\System\XpQYruy.exe2⤵
-
-
C:\Windows\System\IaHHrwL.exeC:\Windows\System\IaHHrwL.exe2⤵
-
-
C:\Windows\System\whWKlRT.exeC:\Windows\System\whWKlRT.exe2⤵
-
-
C:\Windows\System\pLdpJWy.exeC:\Windows\System\pLdpJWy.exe2⤵
-
-
C:\Windows\System\EYdasSV.exeC:\Windows\System\EYdasSV.exe2⤵
-
-
C:\Windows\System\KVUymBp.exeC:\Windows\System\KVUymBp.exe2⤵
-
-
C:\Windows\System\uJWUwKK.exeC:\Windows\System\uJWUwKK.exe2⤵
-
-
C:\Windows\System\dBcltdo.exeC:\Windows\System\dBcltdo.exe2⤵
-
-
C:\Windows\System\GHLBXny.exeC:\Windows\System\GHLBXny.exe2⤵
-
-
C:\Windows\System\eULLyep.exeC:\Windows\System\eULLyep.exe2⤵
-
-
C:\Windows\System\yhsClCV.exeC:\Windows\System\yhsClCV.exe2⤵
-
-
C:\Windows\System\QcMZsBY.exeC:\Windows\System\QcMZsBY.exe2⤵
-
-
C:\Windows\System\MnySAyJ.exeC:\Windows\System\MnySAyJ.exe2⤵
-
-
C:\Windows\System\tNWecwd.exeC:\Windows\System\tNWecwd.exe2⤵
-
-
C:\Windows\System\XVkidYY.exeC:\Windows\System\XVkidYY.exe2⤵
-
-
C:\Windows\System\zcfPkFA.exeC:\Windows\System\zcfPkFA.exe2⤵
-
-
C:\Windows\System\SzszqzS.exeC:\Windows\System\SzszqzS.exe2⤵
-
-
C:\Windows\System\UPfXKNf.exeC:\Windows\System\UPfXKNf.exe2⤵
-
-
C:\Windows\System\LntuONG.exeC:\Windows\System\LntuONG.exe2⤵
-
-
C:\Windows\System\jOwShoG.exeC:\Windows\System\jOwShoG.exe2⤵
-
-
C:\Windows\System\hqyvsEl.exeC:\Windows\System\hqyvsEl.exe2⤵
-
-
C:\Windows\System\OXPZwfz.exeC:\Windows\System\OXPZwfz.exe2⤵
-
-
C:\Windows\System\dbSGUTZ.exeC:\Windows\System\dbSGUTZ.exe2⤵
-
-
C:\Windows\System\APkUqcj.exeC:\Windows\System\APkUqcj.exe2⤵
-
-
C:\Windows\System\cTkunVk.exeC:\Windows\System\cTkunVk.exe2⤵
-
-
C:\Windows\System\BTXJauQ.exeC:\Windows\System\BTXJauQ.exe2⤵
-
-
C:\Windows\System\xdLfVnj.exeC:\Windows\System\xdLfVnj.exe2⤵
-
-
C:\Windows\System\BpqTjWf.exeC:\Windows\System\BpqTjWf.exe2⤵
-
-
C:\Windows\System\vTFNQFV.exeC:\Windows\System\vTFNQFV.exe2⤵
-
-
C:\Windows\System\WGirXMF.exeC:\Windows\System\WGirXMF.exe2⤵
-
-
C:\Windows\System\SxvfdKk.exeC:\Windows\System\SxvfdKk.exe2⤵
-
-
C:\Windows\System\FyQLZUX.exeC:\Windows\System\FyQLZUX.exe2⤵
-
-
C:\Windows\System\iJsMXbC.exeC:\Windows\System\iJsMXbC.exe2⤵
-
-
C:\Windows\System\gqRmNRl.exeC:\Windows\System\gqRmNRl.exe2⤵
-
-
C:\Windows\System\uRKCmWU.exeC:\Windows\System\uRKCmWU.exe2⤵
-
-
C:\Windows\System\IDuTJUs.exeC:\Windows\System\IDuTJUs.exe2⤵
-
-
C:\Windows\System\deeNNYv.exeC:\Windows\System\deeNNYv.exe2⤵
-
-
C:\Windows\System\WUIVlvn.exeC:\Windows\System\WUIVlvn.exe2⤵
-
-
C:\Windows\System\AnjDzWh.exeC:\Windows\System\AnjDzWh.exe2⤵
-
-
C:\Windows\System\cVVncOG.exeC:\Windows\System\cVVncOG.exe2⤵
-
-
C:\Windows\System\efNqlBj.exeC:\Windows\System\efNqlBj.exe2⤵
-
-
C:\Windows\System\WQxXdIO.exeC:\Windows\System\WQxXdIO.exe2⤵
-
-
C:\Windows\System\gqwAvAX.exeC:\Windows\System\gqwAvAX.exe2⤵
-
-
C:\Windows\System\YRjDRmA.exeC:\Windows\System\YRjDRmA.exe2⤵
-
-
C:\Windows\System\BuNfYzx.exeC:\Windows\System\BuNfYzx.exe2⤵
-
-
C:\Windows\System\jsyaCjV.exeC:\Windows\System\jsyaCjV.exe2⤵
-
-
C:\Windows\System\LXIKVyH.exeC:\Windows\System\LXIKVyH.exe2⤵
-
-
C:\Windows\System\piPJJlr.exeC:\Windows\System\piPJJlr.exe2⤵
-
-
C:\Windows\System\fEucTfe.exeC:\Windows\System\fEucTfe.exe2⤵
-
-
C:\Windows\System\vVioQlp.exeC:\Windows\System\vVioQlp.exe2⤵
-
-
C:\Windows\System\kKlGgti.exeC:\Windows\System\kKlGgti.exe2⤵
-
-
C:\Windows\System\XeJsZfF.exeC:\Windows\System\XeJsZfF.exe2⤵
-
-
C:\Windows\System\yvaRgOG.exeC:\Windows\System\yvaRgOG.exe2⤵
-
-
C:\Windows\System\zQBBPYY.exeC:\Windows\System\zQBBPYY.exe2⤵
-
-
C:\Windows\System\XMQckbN.exeC:\Windows\System\XMQckbN.exe2⤵
-
-
C:\Windows\System\FBBbrtR.exeC:\Windows\System\FBBbrtR.exe2⤵
-
-
C:\Windows\System\rFaGnhW.exeC:\Windows\System\rFaGnhW.exe2⤵
-
-
C:\Windows\System\QYbgjPP.exeC:\Windows\System\QYbgjPP.exe2⤵
-
-
C:\Windows\System\nvGcgzV.exeC:\Windows\System\nvGcgzV.exe2⤵
-
-
C:\Windows\System\nEJfIzs.exeC:\Windows\System\nEJfIzs.exe2⤵
-
-
C:\Windows\System\DzjaOEM.exeC:\Windows\System\DzjaOEM.exe2⤵
-
-
C:\Windows\System\xhUvynz.exeC:\Windows\System\xhUvynz.exe2⤵
-
-
C:\Windows\System\DDnbRWD.exeC:\Windows\System\DDnbRWD.exe2⤵
-
-
C:\Windows\System\VryPRQs.exeC:\Windows\System\VryPRQs.exe2⤵
-
-
C:\Windows\System\wLzPypA.exeC:\Windows\System\wLzPypA.exe2⤵
-
-
C:\Windows\System\POSoqQu.exeC:\Windows\System\POSoqQu.exe2⤵
-
-
C:\Windows\System\jEzsyjd.exeC:\Windows\System\jEzsyjd.exe2⤵
-
-
C:\Windows\System\GDUWuWE.exeC:\Windows\System\GDUWuWE.exe2⤵
-
-
C:\Windows\System\FNgpGhG.exeC:\Windows\System\FNgpGhG.exe2⤵
-
-
C:\Windows\System\MGlPIeG.exeC:\Windows\System\MGlPIeG.exe2⤵
-
-
C:\Windows\System\CEDyWwp.exeC:\Windows\System\CEDyWwp.exe2⤵
-
-
C:\Windows\System\WTWJAUF.exeC:\Windows\System\WTWJAUF.exe2⤵
-
-
C:\Windows\System\YlidGrc.exeC:\Windows\System\YlidGrc.exe2⤵
-
-
C:\Windows\System\TONPjUe.exeC:\Windows\System\TONPjUe.exe2⤵
-
-
C:\Windows\System\SaNBNjj.exeC:\Windows\System\SaNBNjj.exe2⤵
-
-
C:\Windows\System\ofbMTMC.exeC:\Windows\System\ofbMTMC.exe2⤵
-
-
C:\Windows\System\slkQbPV.exeC:\Windows\System\slkQbPV.exe2⤵
-
-
C:\Windows\System\XherjJZ.exeC:\Windows\System\XherjJZ.exe2⤵
-
-
C:\Windows\System\PJVPhEf.exeC:\Windows\System\PJVPhEf.exe2⤵
-
-
C:\Windows\System\DfUHNKk.exeC:\Windows\System\DfUHNKk.exe2⤵
-
-
C:\Windows\System\pjaRYaA.exeC:\Windows\System\pjaRYaA.exe2⤵
-
-
C:\Windows\System\aSmzfyV.exeC:\Windows\System\aSmzfyV.exe2⤵
-
-
C:\Windows\System\aKLzwMK.exeC:\Windows\System\aKLzwMK.exe2⤵
-
-
C:\Windows\System\MRhOrIX.exeC:\Windows\System\MRhOrIX.exe2⤵
-
-
C:\Windows\System\hLZedSz.exeC:\Windows\System\hLZedSz.exe2⤵
-
-
C:\Windows\System\CmPtcAD.exeC:\Windows\System\CmPtcAD.exe2⤵
-
-
C:\Windows\System\qToJmPV.exeC:\Windows\System\qToJmPV.exe2⤵
-
-
C:\Windows\System\sVcrWxG.exeC:\Windows\System\sVcrWxG.exe2⤵
-
-
C:\Windows\System\nGlnPoF.exeC:\Windows\System\nGlnPoF.exe2⤵
-
-
C:\Windows\System\biXvhUr.exeC:\Windows\System\biXvhUr.exe2⤵
-
-
C:\Windows\System\CrxPXjD.exeC:\Windows\System\CrxPXjD.exe2⤵
-
-
C:\Windows\System\TXYQITV.exeC:\Windows\System\TXYQITV.exe2⤵
-
-
C:\Windows\System\wgvulLx.exeC:\Windows\System\wgvulLx.exe2⤵
-
-
C:\Windows\System\VsEkBck.exeC:\Windows\System\VsEkBck.exe2⤵
-
-
C:\Windows\System\uYCWnXt.exeC:\Windows\System\uYCWnXt.exe2⤵
-
-
C:\Windows\System\TVYsXwx.exeC:\Windows\System\TVYsXwx.exe2⤵
-
-
C:\Windows\System\VoDNJAK.exeC:\Windows\System\VoDNJAK.exe2⤵
-
-
C:\Windows\System\lvcfiJY.exeC:\Windows\System\lvcfiJY.exe2⤵
-
-
C:\Windows\System\jtwViZf.exeC:\Windows\System\jtwViZf.exe2⤵
-
-
C:\Windows\System\wpXbDXN.exeC:\Windows\System\wpXbDXN.exe2⤵
-
-
C:\Windows\System\ptfuTSb.exeC:\Windows\System\ptfuTSb.exe2⤵
-
-
C:\Windows\System\KjZIKFy.exeC:\Windows\System\KjZIKFy.exe2⤵
-
-
C:\Windows\System\COzdQcZ.exeC:\Windows\System\COzdQcZ.exe2⤵
-
-
C:\Windows\System\ekglHLd.exeC:\Windows\System\ekglHLd.exe2⤵
-
-
C:\Windows\System\IJfJWhl.exeC:\Windows\System\IJfJWhl.exe2⤵
-
-
C:\Windows\System\ajwGMJV.exeC:\Windows\System\ajwGMJV.exe2⤵
-
-
C:\Windows\System\sqXbMYo.exeC:\Windows\System\sqXbMYo.exe2⤵
-
-
C:\Windows\System\FEKiSrj.exeC:\Windows\System\FEKiSrj.exe2⤵
-
-
C:\Windows\System\CXzBNxy.exeC:\Windows\System\CXzBNxy.exe2⤵
-
-
C:\Windows\System\JAsqzPp.exeC:\Windows\System\JAsqzPp.exe2⤵
-
-
C:\Windows\System\mtDupJJ.exeC:\Windows\System\mtDupJJ.exe2⤵
-
-
C:\Windows\System\drmtjly.exeC:\Windows\System\drmtjly.exe2⤵
-
-
C:\Windows\System\EBRDMMJ.exeC:\Windows\System\EBRDMMJ.exe2⤵
-
-
C:\Windows\System\JhMNvTo.exeC:\Windows\System\JhMNvTo.exe2⤵
-
-
C:\Windows\System\xiUJJDY.exeC:\Windows\System\xiUJJDY.exe2⤵
-
-
C:\Windows\System\QyQrXDx.exeC:\Windows\System\QyQrXDx.exe2⤵
-
-
C:\Windows\System\lKPHpfX.exeC:\Windows\System\lKPHpfX.exe2⤵
-
-
C:\Windows\System\ycudSia.exeC:\Windows\System\ycudSia.exe2⤵
-
-
C:\Windows\System\dwGoZgz.exeC:\Windows\System\dwGoZgz.exe2⤵
-
-
C:\Windows\System\QwCQiky.exeC:\Windows\System\QwCQiky.exe2⤵
-
-
C:\Windows\System\nvirpFe.exeC:\Windows\System\nvirpFe.exe2⤵
-
-
C:\Windows\System\xGjEPYl.exeC:\Windows\System\xGjEPYl.exe2⤵
-
-
C:\Windows\System\YPwkDvl.exeC:\Windows\System\YPwkDvl.exe2⤵
-
-
C:\Windows\System\ennCbJD.exeC:\Windows\System\ennCbJD.exe2⤵
-
-
C:\Windows\System\ifQrZTR.exeC:\Windows\System\ifQrZTR.exe2⤵
-
-
C:\Windows\System\FJBYcea.exeC:\Windows\System\FJBYcea.exe2⤵
-
-
C:\Windows\System\LwEsOFz.exeC:\Windows\System\LwEsOFz.exe2⤵
-
-
C:\Windows\System\TtFoNcL.exeC:\Windows\System\TtFoNcL.exe2⤵
-
-
C:\Windows\System\ZIgWgUN.exeC:\Windows\System\ZIgWgUN.exe2⤵
-
-
C:\Windows\System\WLFedBT.exeC:\Windows\System\WLFedBT.exe2⤵
-
-
C:\Windows\System\LxthaBK.exeC:\Windows\System\LxthaBK.exe2⤵
-
-
C:\Windows\System\qcLhcYk.exeC:\Windows\System\qcLhcYk.exe2⤵
-
-
C:\Windows\System\lezZITl.exeC:\Windows\System\lezZITl.exe2⤵
-
-
C:\Windows\System\neHknyL.exeC:\Windows\System\neHknyL.exe2⤵
-
-
C:\Windows\System\dwkMRrm.exeC:\Windows\System\dwkMRrm.exe2⤵
-
-
C:\Windows\System\rkDjZPy.exeC:\Windows\System\rkDjZPy.exe2⤵
-
-
C:\Windows\System\XqTQsQZ.exeC:\Windows\System\XqTQsQZ.exe2⤵
-
-
C:\Windows\System\uvGAKHc.exeC:\Windows\System\uvGAKHc.exe2⤵
-
-
C:\Windows\System\elTwUjn.exeC:\Windows\System\elTwUjn.exe2⤵
-
-
C:\Windows\System\fnmreye.exeC:\Windows\System\fnmreye.exe2⤵
-
-
C:\Windows\System\Smyaeiz.exeC:\Windows\System\Smyaeiz.exe2⤵
-
-
C:\Windows\System\usfLmNV.exeC:\Windows\System\usfLmNV.exe2⤵
-
-
C:\Windows\System\diWhmGE.exeC:\Windows\System\diWhmGE.exe2⤵
-
-
C:\Windows\System\YUDnZnP.exeC:\Windows\System\YUDnZnP.exe2⤵
-
-
C:\Windows\System\khuCtJx.exeC:\Windows\System\khuCtJx.exe2⤵
-
-
C:\Windows\System\ieUNIZd.exeC:\Windows\System\ieUNIZd.exe2⤵
-
-
C:\Windows\System\OLXQsYN.exeC:\Windows\System\OLXQsYN.exe2⤵
-
-
C:\Windows\System\lDOrmWu.exeC:\Windows\System\lDOrmWu.exe2⤵
-
-
C:\Windows\System\XZUvHtK.exeC:\Windows\System\XZUvHtK.exe2⤵
-
-
C:\Windows\System\nHALaEo.exeC:\Windows\System\nHALaEo.exe2⤵
-
-
C:\Windows\System\IHGZVmH.exeC:\Windows\System\IHGZVmH.exe2⤵
-
-
C:\Windows\System\GdalwCg.exeC:\Windows\System\GdalwCg.exe2⤵
-
-
C:\Windows\System\jPUeyDF.exeC:\Windows\System\jPUeyDF.exe2⤵
-
-
C:\Windows\System\zKpONoc.exeC:\Windows\System\zKpONoc.exe2⤵
-
-
C:\Windows\System\QySrfeH.exeC:\Windows\System\QySrfeH.exe2⤵
-
-
C:\Windows\System\zSizhOR.exeC:\Windows\System\zSizhOR.exe2⤵
-
-
C:\Windows\System\AssrOkf.exeC:\Windows\System\AssrOkf.exe2⤵
-
-
C:\Windows\System\RvMJtrT.exeC:\Windows\System\RvMJtrT.exe2⤵
-
-
C:\Windows\System\myBmRFR.exeC:\Windows\System\myBmRFR.exe2⤵
-
-
C:\Windows\System\pWJkNAw.exeC:\Windows\System\pWJkNAw.exe2⤵
-
-
C:\Windows\System\dSVSSxZ.exeC:\Windows\System\dSVSSxZ.exe2⤵
-
-
C:\Windows\System\ZwzmLgt.exeC:\Windows\System\ZwzmLgt.exe2⤵
-
-
C:\Windows\System\tsHHZRu.exeC:\Windows\System\tsHHZRu.exe2⤵
-
-
C:\Windows\System\HcwIZYE.exeC:\Windows\System\HcwIZYE.exe2⤵
-
-
C:\Windows\System\NQQBavU.exeC:\Windows\System\NQQBavU.exe2⤵
-
-
C:\Windows\System\zIxmFcY.exeC:\Windows\System\zIxmFcY.exe2⤵
-
-
C:\Windows\System\ThIkaEq.exeC:\Windows\System\ThIkaEq.exe2⤵
-
-
C:\Windows\System\uilFPgv.exeC:\Windows\System\uilFPgv.exe2⤵
-
-
C:\Windows\System\DhyAACy.exeC:\Windows\System\DhyAACy.exe2⤵
-
-
C:\Windows\System\tPSFDoO.exeC:\Windows\System\tPSFDoO.exe2⤵
-
-
C:\Windows\System\xPQlwpJ.exeC:\Windows\System\xPQlwpJ.exe2⤵
-
-
C:\Windows\System\doAKUWE.exeC:\Windows\System\doAKUWE.exe2⤵
-
-
C:\Windows\System\FpJYSBZ.exeC:\Windows\System\FpJYSBZ.exe2⤵
-
-
C:\Windows\System\VSdhPQR.exeC:\Windows\System\VSdhPQR.exe2⤵
-
-
C:\Windows\System\cMuqDSp.exeC:\Windows\System\cMuqDSp.exe2⤵
-
-
C:\Windows\System\CDggACF.exeC:\Windows\System\CDggACF.exe2⤵
-
-
C:\Windows\System\ORSdXFg.exeC:\Windows\System\ORSdXFg.exe2⤵
-
-
C:\Windows\System\fBGXegA.exeC:\Windows\System\fBGXegA.exe2⤵
-
-
C:\Windows\System\jchgkIN.exeC:\Windows\System\jchgkIN.exe2⤵
-
-
C:\Windows\System\XvPyrQm.exeC:\Windows\System\XvPyrQm.exe2⤵
-
-
C:\Windows\System\DOkGjGd.exeC:\Windows\System\DOkGjGd.exe2⤵
-
-
C:\Windows\System\xbhFcJl.exeC:\Windows\System\xbhFcJl.exe2⤵
-
-
C:\Windows\System\ZEfIHkp.exeC:\Windows\System\ZEfIHkp.exe2⤵
-
-
C:\Windows\System\QFZMEUG.exeC:\Windows\System\QFZMEUG.exe2⤵
-
-
C:\Windows\System\PvwaJkj.exeC:\Windows\System\PvwaJkj.exe2⤵
-
-
C:\Windows\System\EXoKfvo.exeC:\Windows\System\EXoKfvo.exe2⤵
-
-
C:\Windows\System\yabrJyQ.exeC:\Windows\System\yabrJyQ.exe2⤵
-
-
C:\Windows\System\DRsNnKT.exeC:\Windows\System\DRsNnKT.exe2⤵
-
-
C:\Windows\System\zUNaMdA.exeC:\Windows\System\zUNaMdA.exe2⤵
-
-
C:\Windows\System\tADouml.exeC:\Windows\System\tADouml.exe2⤵
-
-
C:\Windows\System\WkJPhKV.exeC:\Windows\System\WkJPhKV.exe2⤵
-
-
C:\Windows\System\BVxXnQE.exeC:\Windows\System\BVxXnQE.exe2⤵
-
-
C:\Windows\System\XPKgkbK.exeC:\Windows\System\XPKgkbK.exe2⤵
-
-
C:\Windows\System\XgUBNNp.exeC:\Windows\System\XgUBNNp.exe2⤵
-
-
C:\Windows\System\XhCdEzr.exeC:\Windows\System\XhCdEzr.exe2⤵
-
-
C:\Windows\System\cFqVeQO.exeC:\Windows\System\cFqVeQO.exe2⤵
-
-
C:\Windows\System\AUhSbul.exeC:\Windows\System\AUhSbul.exe2⤵
-
-
C:\Windows\System\qEfDWKP.exeC:\Windows\System\qEfDWKP.exe2⤵
-
-
C:\Windows\System\zzooxEA.exeC:\Windows\System\zzooxEA.exe2⤵
-
-
C:\Windows\System\sygdBKu.exeC:\Windows\System\sygdBKu.exe2⤵
-
-
C:\Windows\System\yRpqwUz.exeC:\Windows\System\yRpqwUz.exe2⤵
-
-
C:\Windows\System\UBqaNVE.exeC:\Windows\System\UBqaNVE.exe2⤵
-
-
C:\Windows\System\viuStoQ.exeC:\Windows\System\viuStoQ.exe2⤵
-
-
C:\Windows\System\cjQESCs.exeC:\Windows\System\cjQESCs.exe2⤵
-
-
C:\Windows\System\rAMJKab.exeC:\Windows\System\rAMJKab.exe2⤵
-
-
C:\Windows\System\ZpKavyk.exeC:\Windows\System\ZpKavyk.exe2⤵
-
-
C:\Windows\System\jfroPav.exeC:\Windows\System\jfroPav.exe2⤵
-
-
C:\Windows\System\VDjVrMi.exeC:\Windows\System\VDjVrMi.exe2⤵
-
-
C:\Windows\System\ItQxscO.exeC:\Windows\System\ItQxscO.exe2⤵
-
-
C:\Windows\System\gaGnmPi.exeC:\Windows\System\gaGnmPi.exe2⤵
-
-
C:\Windows\System\OGZoLgT.exeC:\Windows\System\OGZoLgT.exe2⤵
-
-
C:\Windows\System\fyPhufy.exeC:\Windows\System\fyPhufy.exe2⤵
-
-
C:\Windows\System\UmOIFjv.exeC:\Windows\System\UmOIFjv.exe2⤵
-
-
C:\Windows\System\wHgIzEM.exeC:\Windows\System\wHgIzEM.exe2⤵
-
-
C:\Windows\System\GIXNpbK.exeC:\Windows\System\GIXNpbK.exe2⤵
-
-
C:\Windows\System\XfpLtsy.exeC:\Windows\System\XfpLtsy.exe2⤵
-
-
C:\Windows\System\zzZFwLe.exeC:\Windows\System\zzZFwLe.exe2⤵
-
-
C:\Windows\System\tuwHlaK.exeC:\Windows\System\tuwHlaK.exe2⤵
-
-
C:\Windows\System\fHEhWSm.exeC:\Windows\System\fHEhWSm.exe2⤵
-
-
C:\Windows\System\OFrTHQa.exeC:\Windows\System\OFrTHQa.exe2⤵
-
-
C:\Windows\System\TdECIOq.exeC:\Windows\System\TdECIOq.exe2⤵
-
-
C:\Windows\System\WsxYjjt.exeC:\Windows\System\WsxYjjt.exe2⤵
-
-
C:\Windows\System\kNYrfZG.exeC:\Windows\System\kNYrfZG.exe2⤵
-
-
C:\Windows\System\USssIgh.exeC:\Windows\System\USssIgh.exe2⤵
-
-
C:\Windows\System\hygRuiE.exeC:\Windows\System\hygRuiE.exe2⤵
-
-
C:\Windows\System\vdRJdRk.exeC:\Windows\System\vdRJdRk.exe2⤵
-
-
C:\Windows\System\UcshbBN.exeC:\Windows\System\UcshbBN.exe2⤵
-
-
C:\Windows\System\czVeoLl.exeC:\Windows\System\czVeoLl.exe2⤵
-
-
C:\Windows\System\SosQBhX.exeC:\Windows\System\SosQBhX.exe2⤵
-
-
C:\Windows\System\ALVsiSO.exeC:\Windows\System\ALVsiSO.exe2⤵
-
-
C:\Windows\System\mNIIwnZ.exeC:\Windows\System\mNIIwnZ.exe2⤵
-
-
C:\Windows\System\uxcILul.exeC:\Windows\System\uxcILul.exe2⤵
-
-
C:\Windows\System\rrjqCmL.exeC:\Windows\System\rrjqCmL.exe2⤵
-
-
C:\Windows\System\iKFOidR.exeC:\Windows\System\iKFOidR.exe2⤵
-
-
C:\Windows\System\eIOCCJx.exeC:\Windows\System\eIOCCJx.exe2⤵
-
-
C:\Windows\system32\dwm.exe"dwm.exe"1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
DIvmQYl.exe
DKxQPoE.exe
GcAiTSa.exe
HbbayUn.exe
KwDxBIl.exe
MBtRVeH.exe
PLezMwV.exe
RidoYuw.exe
RqdkJeG.exe
SohrevN.exe
UmGxvIY.exe
VtcHWae.exe
WjxAPwV.exe
ZDYpiHG.exe
ZhPvwLl.exe
aQmxElR.exe
bcNdHLj.exe
dMKlAAj.exe
ehmDrzG.exe
ehuXPdo.exe
fDgyAoo.exe
fXndLHY.exe
gvobYAr.exe
mLhHvAD.exe
nHVWDLP.exe
pwmKgiz.exe
qbUGPNV.exe
rEmpsqb.exe
tuDyGaQ.exe
vUbxerQ.exe
wbnvcQN.exe
xupkfBm.exe
ymuAdvC.exe
zzbqrkt.exe
memory/384-133-0x00007FF753A40000-0x00007FF753D94000-memory.dmp
memory/384-2162-0x00007FF753A40000-0x00007FF753D94000-memory.dmp
memory/440-2146-0x00007FF6A41D0000-0x00007FF6A4524000-memory.dmp
memory/440-69-0x00007FF6A41D0000-0x00007FF6A4524000-memory.dmp
memory/460-137-0x00007FF6D0470000-0x00007FF6D07C4000-memory.dmp
memory/460-2156-0x00007FF6D0470000-0x00007FF6D07C4000-memory.dmp
memory/468-227-0x00007FF76F5E0000-0x00007FF76F934000-memory.dmp
memory/468-2169-0x00007FF76F5E0000-0x00007FF76F934000-memory.dmp
memory/560-2147-0x00007FF691B90000-0x00007FF691EE4000-memory.dmp
memory/560-79-0x00007FF691B90000-0x00007FF691EE4000-memory.dmp
memory/764-58-0x00007FF600DC0000-0x00007FF601114000-memory.dmp
memory/764-2144-0x00007FF600DC0000-0x00007FF601114000-memory.dmp
memory/1076-2163-0x00007FF730750000-0x00007FF730AA4000-memory.dmp
memory/1076-142-0x00007FF730750000-0x00007FF730AA4000-memory.dmp
memory/1136-2148-0x00007FF6E8A90000-0x00007FF6E8DE4000-memory.dmp
memory/1136-1855-0x00007FF6E8A90000-0x00007FF6E8DE4000-memory.dmp
memory/1136-28-0x00007FF6E8A90000-0x00007FF6E8DE4000-memory.dmp
memory/1144-2165-0x00007FF78EE20000-0x00007FF78F174000-memory.dmp
memory/1144-124-0x00007FF78EE20000-0x00007FF78F174000-memory.dmp
memory/1320-2168-0x00007FF6D6DD0000-0x00007FF6D7124000-memory.dmp
memory/1320-176-0x00007FF6D6DD0000-0x00007FF6D7124000-memory.dmp
memory/1524-109-0x00007FF7D8430000-0x00007FF7D8784000-memory.dmp
memory/1524-2153-0x00007FF7D8430000-0x00007FF7D8784000-memory.dmp
memory/1752-144-0x00007FF662F70000-0x00007FF6632C4000-memory.dmp
memory/1752-2158-0x00007FF662F70000-0x00007FF6632C4000-memory.dmp
memory/2148-2159-0x00007FF6AD7C0000-0x00007FF6ADB14000-memory.dmp
memory/2148-135-0x00007FF6AD7C0000-0x00007FF6ADB14000-memory.dmp
memory/2228-2151-0x00007FF65A6F0000-0x00007FF65AA44000-memory.dmp
memory/2228-119-0x00007FF65A6F0000-0x00007FF65AA44000-memory.dmp
memory/2240-141-0x00007FF6C99A0000-0x00007FF6C9CF4000-memory.dmp
memory/2240-2150-0x00007FF6C99A0000-0x00007FF6C9CF4000-memory.dmp
memory/2612-2155-0x00007FF6C56B0000-0x00007FF6C5A04000-memory.dmp
memory/2612-118-0x00007FF6C56B0000-0x00007FF6C5A04000-memory.dmp
memory/2676-134-0x00007FF75AD80000-0x00007FF75B0D4000-memory.dmp
memory/2676-2161-0x00007FF75AD80000-0x00007FF75B0D4000-memory.dmp
memory/3040-140-0x00007FF732A60000-0x00007FF732DB4000-memory.dmp
memory/3040-2149-0x00007FF732A60000-0x00007FF732DB4000-memory.dmp
memory/3176-136-0x00007FF6428A0000-0x00007FF642BF4000-memory.dmp
memory/3176-2157-0x00007FF6428A0000-0x00007FF642BF4000-memory.dmp
memory/3364-1-0x000001E8773C0000-0x000001E8773D0000-memory.dmp
memory/3364-1847-0x00007FF7E0A30000-0x00007FF7E0D84000-memory.dmp
memory/3364-0-0x00007FF7E0A30000-0x00007FF7E0D84000-memory.dmp
memory/3464-143-0x00007FF7A5910000-0x00007FF7A5C64000-memory.dmp
memory/3464-2164-0x00007FF7A5910000-0x00007FF7A5C64000-memory.dmp
memory/3612-2166-0x00007FF7E9D30000-0x00007FF7EA084000-memory.dmp
memory/3612-139-0x00007FF7E9D30000-0x00007FF7EA084000-memory.dmp
memory/3760-2154-0x00007FF693650000-0x00007FF6939A4000-memory.dmp
memory/3760-138-0x00007FF693650000-0x00007FF6939A4000-memory.dmp
memory/3824-2141-0x00007FF62EEA0000-0x00007FF62F1F4000-memory.dmp
memory/3824-188-0x00007FF62EEA0000-0x00007FF62F1F4000-memory.dmp
memory/3824-2171-0x00007FF62EEA0000-0x00007FF62F1F4000-memory.dmp
memory/4092-2167-0x00007FF764800000-0x00007FF764B54000-memory.dmp
memory/4092-159-0x00007FF764800000-0x00007FF764B54000-memory.dmp
memory/4148-2170-0x00007FF743C40000-0x00007FF743F94000-memory.dmp
memory/4148-218-0x00007FF743C40000-0x00007FF743F94000-memory.dmp
memory/4148-2142-0x00007FF743C40000-0x00007FF743F94000-memory.dmp
memory/4160-1454-0x00007FF712500000-0x00007FF712854000-memory.dmp
memory/4160-18-0x00007FF712500000-0x00007FF712854000-memory.dmp
memory/4160-2145-0x00007FF712500000-0x00007FF712854000-memory.dmp
memory/4268-2152-0x00007FF65BC00000-0x00007FF65BF54000-memory.dmp
memory/4268-2140-0x00007FF65BC00000-0x00007FF65BF54000-memory.dmp
memory/4268-89-0x00007FF65BC00000-0x00007FF65BF54000-memory.dmp
memory/4356-15-0x00007FF6B1920000-0x00007FF6B1C74000-memory.dmp
memory/4356-2143-0x00007FF6B1920000-0x00007FF6B1C74000-memory.dmp
memory/4952-2160-0x00007FF70C890000-0x00007FF70CBE4000-memory.dmp
memory/4952-145-0x00007FF70C890000-0x00007FF70CBE4000-memory.dmp