Analysis
- max time kernel
127s - max time network
53s - platform
windows10-2004_x64 - resource
win10v2004-20240508-en - resource tags
- submitted
13/06/2024, 01:24
General
- Target 537427ebcbbe5387ebd761b68c025d90_NeikiAnalytics.exe
- Size 1.6MB
- Sample240613-bstbjssfpq
- SHA256 8b0fb2ec0cf30ee9425fe62338f32c0d8cee86110a281736c97329973a18a25e
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 57 IoCs
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Checks SCSI registry key(s) 3 TTPs 6 IoCs
SCSI information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 2 IoCs
- Modifies data under HKEY_USERS 18 IoCs
- Suspicious use of AdjustPrivilegeToken 6 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\537427ebcbbe5387ebd761b68c025d90_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\537427ebcbbe5387ebd761b68c025d90_NeikiAnalytics.exe"1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\nHDfxny.exeC:\Windows\System\nHDfxny.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dvcwOmw.exeC:\Windows\System\dvcwOmw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AAmsslx.exeC:\Windows\System\AAmsslx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bYIufQZ.exeC:\Windows\System\bYIufQZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qygriqt.exeC:\Windows\System\qygriqt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gfPAtbB.exeC:\Windows\System\gfPAtbB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QpKtYqm.exeC:\Windows\System\QpKtYqm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HITTcDJ.exeC:\Windows\System\HITTcDJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sMazVGX.exeC:\Windows\System\sMazVGX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FEFSphG.exeC:\Windows\System\FEFSphG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tCJyXKJ.exeC:\Windows\System\tCJyXKJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yUENZUq.exeC:\Windows\System\yUENZUq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zRCcGwh.exeC:\Windows\System\zRCcGwh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zdmWMsV.exeC:\Windows\System\zdmWMsV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\efRXegp.exeC:\Windows\System\efRXegp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VfpDtrI.exeC:\Windows\System\VfpDtrI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JSXeGim.exeC:\Windows\System\JSXeGim.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bdCuoPL.exeC:\Windows\System\bdCuoPL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YgofYCN.exeC:\Windows\System\YgofYCN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ASZKDQG.exeC:\Windows\System\ASZKDQG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CSGbugd.exeC:\Windows\System\CSGbugd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\boResAo.exeC:\Windows\System\boResAo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KETDQQv.exeC:\Windows\System\KETDQQv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lxrKvcZ.exeC:\Windows\System\lxrKvcZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dGeQKXH.exeC:\Windows\System\dGeQKXH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CpDQrlG.exeC:\Windows\System\CpDQrlG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FByXCSS.exeC:\Windows\System\FByXCSS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pUVTVbp.exeC:\Windows\System\pUVTVbp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lawaogm.exeC:\Windows\System\lawaogm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\nubQYts.exeC:\Windows\System\nubQYts.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ztsiYRc.exeC:\Windows\System\ztsiYRc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zcLoDaK.exeC:\Windows\System\zcLoDaK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lsfiUdE.exeC:\Windows\System\lsfiUdE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\BULsSzV.exeC:\Windows\System\BULsSzV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LfNeiXT.exeC:\Windows\System\LfNeiXT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KpFfSLg.exeC:\Windows\System\KpFfSLg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GQsaCef.exeC:\Windows\System\GQsaCef.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fSJXiUF.exeC:\Windows\System\fSJXiUF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZlFsNyk.exeC:\Windows\System\ZlFsNyk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PJhmSOt.exeC:\Windows\System\PJhmSOt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hHLnXYj.exeC:\Windows\System\hHLnXYj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DayLuMQ.exeC:\Windows\System\DayLuMQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CLkISLe.exeC:\Windows\System\CLkISLe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rjFyuwO.exeC:\Windows\System\rjFyuwO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\poSCTmL.exeC:\Windows\System\poSCTmL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yhqgwNB.exeC:\Windows\System\yhqgwNB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zBrlbmT.exeC:\Windows\System\zBrlbmT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bCcvQaI.exeC:\Windows\System\bCcvQaI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qhxQEJw.exeC:\Windows\System\qhxQEJw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pUonjkR.exeC:\Windows\System\pUonjkR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eWIQOih.exeC:\Windows\System\eWIQOih.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LCRcZdG.exeC:\Windows\System\LCRcZdG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xGbuGEr.exeC:\Windows\System\xGbuGEr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lpcILOM.exeC:\Windows\System\lpcILOM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gSKKteb.exeC:\Windows\System\gSKKteb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rbFGDIL.exeC:\Windows\System\rbFGDIL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\stYhXqz.exeC:\Windows\System\stYhXqz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DLYUjHz.exeC:\Windows\System\DLYUjHz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AWmxIWy.exeC:\Windows\System\AWmxIWy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ybspxDx.exeC:\Windows\System\ybspxDx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aycsHrC.exeC:\Windows\System\aycsHrC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jsoeBEX.exeC:\Windows\System\jsoeBEX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KdInUFq.exeC:\Windows\System\KdInUFq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aIQwahR.exeC:\Windows\System\aIQwahR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tOrtNXD.exeC:\Windows\System\tOrtNXD.exe2⤵
-
-
C:\Windows\System\qWyuYOG.exeC:\Windows\System\qWyuYOG.exe2⤵
-
-
C:\Windows\System\SaIjvkW.exeC:\Windows\System\SaIjvkW.exe2⤵
-
-
C:\Windows\System\rfnoWuR.exeC:\Windows\System\rfnoWuR.exe2⤵
-
-
C:\Windows\System\tBXKfYJ.exeC:\Windows\System\tBXKfYJ.exe2⤵
-
-
C:\Windows\System\wLSuzMa.exeC:\Windows\System\wLSuzMa.exe2⤵
-
-
C:\Windows\System\KxfOKFl.exeC:\Windows\System\KxfOKFl.exe2⤵
-
-
C:\Windows\System\ubGVvSX.exeC:\Windows\System\ubGVvSX.exe2⤵
-
-
C:\Windows\System\vDVLkzB.exeC:\Windows\System\vDVLkzB.exe2⤵
-
-
C:\Windows\System\sNYEKiw.exeC:\Windows\System\sNYEKiw.exe2⤵
-
-
C:\Windows\System\rinwZCP.exeC:\Windows\System\rinwZCP.exe2⤵
-
-
C:\Windows\System\lSMxbnh.exeC:\Windows\System\lSMxbnh.exe2⤵
-
-
C:\Windows\System\EKbBOKS.exeC:\Windows\System\EKbBOKS.exe2⤵
-
-
C:\Windows\System\fucMvbX.exeC:\Windows\System\fucMvbX.exe2⤵
-
-
C:\Windows\System\zfUdMCw.exeC:\Windows\System\zfUdMCw.exe2⤵
-
-
C:\Windows\System\daBiioG.exeC:\Windows\System\daBiioG.exe2⤵
-
-
C:\Windows\System\hYQAJCA.exeC:\Windows\System\hYQAJCA.exe2⤵
-
-
C:\Windows\System\DFpkaOX.exeC:\Windows\System\DFpkaOX.exe2⤵
-
-
C:\Windows\System\mFzcYbq.exeC:\Windows\System\mFzcYbq.exe2⤵
-
-
C:\Windows\System\odPnTAl.exeC:\Windows\System\odPnTAl.exe2⤵
-
-
C:\Windows\System\qKShVgX.exeC:\Windows\System\qKShVgX.exe2⤵
-
-
C:\Windows\System\JVpnhaX.exeC:\Windows\System\JVpnhaX.exe2⤵
-
-
C:\Windows\System\PSyGtgN.exeC:\Windows\System\PSyGtgN.exe2⤵
-
-
C:\Windows\System\LhADFyC.exeC:\Windows\System\LhADFyC.exe2⤵
-
-
C:\Windows\System\rEDlkTY.exeC:\Windows\System\rEDlkTY.exe2⤵
-
-
C:\Windows\System\NYhCMHb.exeC:\Windows\System\NYhCMHb.exe2⤵
-
-
C:\Windows\System\eTvewef.exeC:\Windows\System\eTvewef.exe2⤵
-
-
C:\Windows\System\oFQUDcL.exeC:\Windows\System\oFQUDcL.exe2⤵
-
-
C:\Windows\System\BHzjvZs.exeC:\Windows\System\BHzjvZs.exe2⤵
-
-
C:\Windows\System\nefjnFh.exeC:\Windows\System\nefjnFh.exe2⤵
-
-
C:\Windows\System\CrrYMsJ.exeC:\Windows\System\CrrYMsJ.exe2⤵
-
-
C:\Windows\System\lKoRGNF.exeC:\Windows\System\lKoRGNF.exe2⤵
-
-
C:\Windows\System\ZyffLAq.exeC:\Windows\System\ZyffLAq.exe2⤵
-
-
C:\Windows\System\pjWTRnx.exeC:\Windows\System\pjWTRnx.exe2⤵
-
-
C:\Windows\System\btJGJzy.exeC:\Windows\System\btJGJzy.exe2⤵
-
-
C:\Windows\System\wHpQgYK.exeC:\Windows\System\wHpQgYK.exe2⤵
-
-
C:\Windows\System\peSQpbI.exeC:\Windows\System\peSQpbI.exe2⤵
-
-
C:\Windows\System\NQwDCBc.exeC:\Windows\System\NQwDCBc.exe2⤵
-
-
C:\Windows\System\XdEnsOa.exeC:\Windows\System\XdEnsOa.exe2⤵
-
-
C:\Windows\System\scCxJxF.exeC:\Windows\System\scCxJxF.exe2⤵
-
-
C:\Windows\System\sSoYmzN.exeC:\Windows\System\sSoYmzN.exe2⤵
-
-
C:\Windows\System\oscbRYG.exeC:\Windows\System\oscbRYG.exe2⤵
-
-
C:\Windows\System\oAOhOmw.exeC:\Windows\System\oAOhOmw.exe2⤵
-
-
C:\Windows\System\iqvSBlU.exeC:\Windows\System\iqvSBlU.exe2⤵
-
-
C:\Windows\System\FMQLyUq.exeC:\Windows\System\FMQLyUq.exe2⤵
-
-
C:\Windows\System\LGGoEJe.exeC:\Windows\System\LGGoEJe.exe2⤵
-
-
C:\Windows\System\GciOMkP.exeC:\Windows\System\GciOMkP.exe2⤵
-
-
C:\Windows\System\grEkrOW.exeC:\Windows\System\grEkrOW.exe2⤵
-
-
C:\Windows\System\vyqiGZH.exeC:\Windows\System\vyqiGZH.exe2⤵
-
-
C:\Windows\System\sLZAQUz.exeC:\Windows\System\sLZAQUz.exe2⤵
-
-
C:\Windows\System\nCgFhEF.exeC:\Windows\System\nCgFhEF.exe2⤵
-
-
C:\Windows\System\UsIsMVX.exeC:\Windows\System\UsIsMVX.exe2⤵
-
-
C:\Windows\System\OzWCzLF.exeC:\Windows\System\OzWCzLF.exe2⤵
-
-
C:\Windows\System\Ahtdmwd.exeC:\Windows\System\Ahtdmwd.exe2⤵
-
-
C:\Windows\System\oVXWDcU.exeC:\Windows\System\oVXWDcU.exe2⤵
-
-
C:\Windows\System\bHXvVWC.exeC:\Windows\System\bHXvVWC.exe2⤵
-
-
C:\Windows\System\mcYcmeb.exeC:\Windows\System\mcYcmeb.exe2⤵
-
-
C:\Windows\System\zHNkmnQ.exeC:\Windows\System\zHNkmnQ.exe2⤵
-
-
C:\Windows\System\iZGhAZT.exeC:\Windows\System\iZGhAZT.exe2⤵
-
-
C:\Windows\System\ftczMeq.exeC:\Windows\System\ftczMeq.exe2⤵
-
-
C:\Windows\System\cqUtaMj.exeC:\Windows\System\cqUtaMj.exe2⤵
-
-
C:\Windows\System\DZmvIRv.exeC:\Windows\System\DZmvIRv.exe2⤵
-
-
C:\Windows\System\rWnkXkE.exeC:\Windows\System\rWnkXkE.exe2⤵
-
-
C:\Windows\System\gkIfjno.exeC:\Windows\System\gkIfjno.exe2⤵
-
-
C:\Windows\System\mbPhLJa.exeC:\Windows\System\mbPhLJa.exe2⤵
-
-
C:\Windows\System\FjGdvzh.exeC:\Windows\System\FjGdvzh.exe2⤵
-
-
C:\Windows\System\WkuvmMv.exeC:\Windows\System\WkuvmMv.exe2⤵
-
-
C:\Windows\System\acHwffP.exeC:\Windows\System\acHwffP.exe2⤵
-
-
C:\Windows\System\ykhiDze.exeC:\Windows\System\ykhiDze.exe2⤵
-
-
C:\Windows\System\vnbtzlu.exeC:\Windows\System\vnbtzlu.exe2⤵
-
-
C:\Windows\System\DxkmqOP.exeC:\Windows\System\DxkmqOP.exe2⤵
-
-
C:\Windows\System\GqcoSBO.exeC:\Windows\System\GqcoSBO.exe2⤵
-
-
C:\Windows\System\SzMRQwq.exeC:\Windows\System\SzMRQwq.exe2⤵
-
-
C:\Windows\System\uQqlWBy.exeC:\Windows\System\uQqlWBy.exe2⤵
-
-
C:\Windows\System\ilkjYnu.exeC:\Windows\System\ilkjYnu.exe2⤵
-
-
C:\Windows\System\MBhnkCX.exeC:\Windows\System\MBhnkCX.exe2⤵
-
-
C:\Windows\System\TFnylZv.exeC:\Windows\System\TFnylZv.exe2⤵
-
-
C:\Windows\System\kpmcwoo.exeC:\Windows\System\kpmcwoo.exe2⤵
-
-
C:\Windows\System\UUHBUUd.exeC:\Windows\System\UUHBUUd.exe2⤵
-
-
C:\Windows\System\SQAZWjE.exeC:\Windows\System\SQAZWjE.exe2⤵
-
-
C:\Windows\System\AjNtKVF.exeC:\Windows\System\AjNtKVF.exe2⤵
-
-
C:\Windows\System\ALXVfCT.exeC:\Windows\System\ALXVfCT.exe2⤵
-
-
C:\Windows\System\amEZHFL.exeC:\Windows\System\amEZHFL.exe2⤵
-
-
C:\Windows\System\sqCGUwg.exeC:\Windows\System\sqCGUwg.exe2⤵
-
-
C:\Windows\System\IVsuLdd.exeC:\Windows\System\IVsuLdd.exe2⤵
-
-
C:\Windows\System\HMmffDF.exeC:\Windows\System\HMmffDF.exe2⤵
-
-
C:\Windows\System\PKKvAwh.exeC:\Windows\System\PKKvAwh.exe2⤵
-
-
C:\Windows\System\FFvZXQr.exeC:\Windows\System\FFvZXQr.exe2⤵
-
-
C:\Windows\System\VXElztv.exeC:\Windows\System\VXElztv.exe2⤵
-
-
C:\Windows\System\WVmwYBw.exeC:\Windows\System\WVmwYBw.exe2⤵
-
-
C:\Windows\System\kQKcTsh.exeC:\Windows\System\kQKcTsh.exe2⤵
-
-
C:\Windows\System\JninfIQ.exeC:\Windows\System\JninfIQ.exe2⤵
-
-
C:\Windows\System\yHwjFsA.exeC:\Windows\System\yHwjFsA.exe2⤵
-
-
C:\Windows\System\yswdvRl.exeC:\Windows\System\yswdvRl.exe2⤵
-
-
C:\Windows\System\RmkQCPv.exeC:\Windows\System\RmkQCPv.exe2⤵
-
-
C:\Windows\System\AQgyoKw.exeC:\Windows\System\AQgyoKw.exe2⤵
-
-
C:\Windows\System\wtHuwmX.exeC:\Windows\System\wtHuwmX.exe2⤵
-
-
C:\Windows\System\LoDFPdS.exeC:\Windows\System\LoDFPdS.exe2⤵
-
-
C:\Windows\System\iqsmYsu.exeC:\Windows\System\iqsmYsu.exe2⤵
-
-
C:\Windows\System\ZSFsExW.exeC:\Windows\System\ZSFsExW.exe2⤵
-
-
C:\Windows\System\HanpzRd.exeC:\Windows\System\HanpzRd.exe2⤵
-
-
C:\Windows\System\DHhiltO.exeC:\Windows\System\DHhiltO.exe2⤵
-
-
C:\Windows\System\gBMDhJn.exeC:\Windows\System\gBMDhJn.exe2⤵
-
-
C:\Windows\System\EmhnLFm.exeC:\Windows\System\EmhnLFm.exe2⤵
-
-
C:\Windows\System\eWCLTBd.exeC:\Windows\System\eWCLTBd.exe2⤵
-
-
C:\Windows\System\qumzrdp.exeC:\Windows\System\qumzrdp.exe2⤵
-
-
C:\Windows\System\cByOWqT.exeC:\Windows\System\cByOWqT.exe2⤵
-
-
C:\Windows\System\dFmxiBB.exeC:\Windows\System\dFmxiBB.exe2⤵
-
-
C:\Windows\System\vbqwxAp.exeC:\Windows\System\vbqwxAp.exe2⤵
-
-
C:\Windows\System\XxvVKwX.exeC:\Windows\System\XxvVKwX.exe2⤵
-
-
C:\Windows\System\hfFRLCW.exeC:\Windows\System\hfFRLCW.exe2⤵
-
-
C:\Windows\System\bGuZdzw.exeC:\Windows\System\bGuZdzw.exe2⤵
-
-
C:\Windows\System\ATzeBEi.exeC:\Windows\System\ATzeBEi.exe2⤵
-
-
C:\Windows\System\klgGxdS.exeC:\Windows\System\klgGxdS.exe2⤵
-
-
C:\Windows\System\emXWVyR.exeC:\Windows\System\emXWVyR.exe2⤵
-
-
C:\Windows\System\KYjRglT.exeC:\Windows\System\KYjRglT.exe2⤵
-
-
C:\Windows\System\dHMVrvH.exeC:\Windows\System\dHMVrvH.exe2⤵
-
-
C:\Windows\System\sWGnTog.exeC:\Windows\System\sWGnTog.exe2⤵
-
-
C:\Windows\System\IBeQrNc.exeC:\Windows\System\IBeQrNc.exe2⤵
-
-
C:\Windows\System\VuAwDFV.exeC:\Windows\System\VuAwDFV.exe2⤵
-
-
C:\Windows\System\wXsxaGK.exeC:\Windows\System\wXsxaGK.exe2⤵
-
-
C:\Windows\System\JSlQUgt.exeC:\Windows\System\JSlQUgt.exe2⤵
-
-
C:\Windows\System\BgAqkZa.exeC:\Windows\System\BgAqkZa.exe2⤵
-
-
C:\Windows\System\lbNcYsi.exeC:\Windows\System\lbNcYsi.exe2⤵
-
-
C:\Windows\System\AGbRfPg.exeC:\Windows\System\AGbRfPg.exe2⤵
-
-
C:\Windows\System\ybhOZOi.exeC:\Windows\System\ybhOZOi.exe2⤵
-
-
C:\Windows\System\AswssKE.exeC:\Windows\System\AswssKE.exe2⤵
-
-
C:\Windows\System\MAverao.exeC:\Windows\System\MAverao.exe2⤵
-
-
C:\Windows\System\fNAPLro.exeC:\Windows\System\fNAPLro.exe2⤵
-
-
C:\Windows\System\aYNbodo.exeC:\Windows\System\aYNbodo.exe2⤵
-
-
C:\Windows\System\DZCfcah.exeC:\Windows\System\DZCfcah.exe2⤵
-
-
C:\Windows\System\KOzPmPR.exeC:\Windows\System\KOzPmPR.exe2⤵
-
-
C:\Windows\System\UuxBjrA.exeC:\Windows\System\UuxBjrA.exe2⤵
-
-
C:\Windows\System\rVzWAsZ.exeC:\Windows\System\rVzWAsZ.exe2⤵
-
-
C:\Windows\System\Uujwzrf.exeC:\Windows\System\Uujwzrf.exe2⤵
-
-
C:\Windows\System\cUIOwCC.exeC:\Windows\System\cUIOwCC.exe2⤵
-
-
C:\Windows\System\NvUClEh.exeC:\Windows\System\NvUClEh.exe2⤵
-
-
C:\Windows\System\oDTvqUB.exeC:\Windows\System\oDTvqUB.exe2⤵
-
-
C:\Windows\System\uMPKCWh.exeC:\Windows\System\uMPKCWh.exe2⤵
-
-
C:\Windows\System\qZOGWYP.exeC:\Windows\System\qZOGWYP.exe2⤵
-
-
C:\Windows\System\wgRAwhh.exeC:\Windows\System\wgRAwhh.exe2⤵
-
-
C:\Windows\System\wcRuqhT.exeC:\Windows\System\wcRuqhT.exe2⤵
-
-
C:\Windows\System\RWCiRJF.exeC:\Windows\System\RWCiRJF.exe2⤵
-
-
C:\Windows\System\GhmQCmH.exeC:\Windows\System\GhmQCmH.exe2⤵
-
-
C:\Windows\System\vnjEkAN.exeC:\Windows\System\vnjEkAN.exe2⤵
-
-
C:\Windows\System\gpMbzMk.exeC:\Windows\System\gpMbzMk.exe2⤵
-
-
C:\Windows\System\cBYOafR.exeC:\Windows\System\cBYOafR.exe2⤵
-
-
C:\Windows\System\jsCjzHt.exeC:\Windows\System\jsCjzHt.exe2⤵
-
-
C:\Windows\System\sShrFoQ.exeC:\Windows\System\sShrFoQ.exe2⤵
-
-
C:\Windows\System\EIcNCXW.exeC:\Windows\System\EIcNCXW.exe2⤵
-
-
C:\Windows\System\XDqiteM.exeC:\Windows\System\XDqiteM.exe2⤵
-
-
C:\Windows\System\GTBicwc.exeC:\Windows\System\GTBicwc.exe2⤵
-
-
C:\Windows\System\zLGfkeh.exeC:\Windows\System\zLGfkeh.exe2⤵
-
-
C:\Windows\System\cGlJkhW.exeC:\Windows\System\cGlJkhW.exe2⤵
-
-
C:\Windows\System\gtIHZes.exeC:\Windows\System\gtIHZes.exe2⤵
-
-
C:\Windows\System\rCWlgof.exeC:\Windows\System\rCWlgof.exe2⤵
-
-
C:\Windows\System\aLArqXg.exeC:\Windows\System\aLArqXg.exe2⤵
-
-
C:\Windows\System\dvFJorj.exeC:\Windows\System\dvFJorj.exe2⤵
-
-
C:\Windows\System\IjYOCRV.exeC:\Windows\System\IjYOCRV.exe2⤵
-
-
C:\Windows\System\wyqXeEs.exeC:\Windows\System\wyqXeEs.exe2⤵
-
-
C:\Windows\System\LGoYfbK.exeC:\Windows\System\LGoYfbK.exe2⤵
-
-
C:\Windows\System\DAogUcv.exeC:\Windows\System\DAogUcv.exe2⤵
-
-
C:\Windows\System\iTZWCGK.exeC:\Windows\System\iTZWCGK.exe2⤵
-
-
C:\Windows\System\fOlxRUo.exeC:\Windows\System\fOlxRUo.exe2⤵
-
-
C:\Windows\System\WmLvZLL.exeC:\Windows\System\WmLvZLL.exe2⤵
-
-
C:\Windows\System\UXmaBEC.exeC:\Windows\System\UXmaBEC.exe2⤵
-
-
C:\Windows\System\dnAOPYj.exeC:\Windows\System\dnAOPYj.exe2⤵
-
-
C:\Windows\System\UvmBlTU.exeC:\Windows\System\UvmBlTU.exe2⤵
-
-
C:\Windows\System\hTgRuvA.exeC:\Windows\System\hTgRuvA.exe2⤵
-
-
C:\Windows\System\tGeTFnY.exeC:\Windows\System\tGeTFnY.exe2⤵
-
-
C:\Windows\System\BJgbSvj.exeC:\Windows\System\BJgbSvj.exe2⤵
-
-
C:\Windows\System\byZiBpF.exeC:\Windows\System\byZiBpF.exe2⤵
-
-
C:\Windows\System\KptxcES.exeC:\Windows\System\KptxcES.exe2⤵
-
-
C:\Windows\System\zRQshbF.exeC:\Windows\System\zRQshbF.exe2⤵
-
-
C:\Windows\System\MkROraH.exeC:\Windows\System\MkROraH.exe2⤵
-
-
C:\Windows\System\rpTjOBz.exeC:\Windows\System\rpTjOBz.exe2⤵
-
-
C:\Windows\System\JidTKxe.exeC:\Windows\System\JidTKxe.exe2⤵
-
-
C:\Windows\System\ymCgqny.exeC:\Windows\System\ymCgqny.exe2⤵
-
-
C:\Windows\System\KewbIFB.exeC:\Windows\System\KewbIFB.exe2⤵
-
-
C:\Windows\System\bYLxZLJ.exeC:\Windows\System\bYLxZLJ.exe2⤵
-
-
C:\Windows\System\lLgpLgO.exeC:\Windows\System\lLgpLgO.exe2⤵
-
-
C:\Windows\System\LdoQZse.exeC:\Windows\System\LdoQZse.exe2⤵
-
-
C:\Windows\System\EeEthNi.exeC:\Windows\System\EeEthNi.exe2⤵
-
-
C:\Windows\System\oQrGDmt.exeC:\Windows\System\oQrGDmt.exe2⤵
-
-
C:\Windows\System\RUYwAJY.exeC:\Windows\System\RUYwAJY.exe2⤵
-
-
C:\Windows\System\wcUQKLk.exeC:\Windows\System\wcUQKLk.exe2⤵
-
-
C:\Windows\System\eOtDgyw.exeC:\Windows\System\eOtDgyw.exe2⤵
-
-
C:\Windows\System\mrzymdB.exeC:\Windows\System\mrzymdB.exe2⤵
-
-
C:\Windows\System\mJwFxXL.exeC:\Windows\System\mJwFxXL.exe2⤵
-
-
C:\Windows\System\gHsrsaD.exeC:\Windows\System\gHsrsaD.exe2⤵
-
-
C:\Windows\System\svxNiTT.exeC:\Windows\System\svxNiTT.exe2⤵
-
-
C:\Windows\System\dKgdKjo.exeC:\Windows\System\dKgdKjo.exe2⤵
-
-
C:\Windows\System\TspYATJ.exeC:\Windows\System\TspYATJ.exe2⤵
-
-
C:\Windows\System\JEfGeNj.exeC:\Windows\System\JEfGeNj.exe2⤵
-
-
C:\Windows\System\ehFjSIA.exeC:\Windows\System\ehFjSIA.exe2⤵
-
-
C:\Windows\System\shQzOSg.exeC:\Windows\System\shQzOSg.exe2⤵
-
-
C:\Windows\System\ggcJTNO.exeC:\Windows\System\ggcJTNO.exe2⤵
-
-
C:\Windows\System\enxWbXD.exeC:\Windows\System\enxWbXD.exe2⤵
-
-
C:\Windows\System\BhVPWze.exeC:\Windows\System\BhVPWze.exe2⤵
-
-
C:\Windows\System\AcnRKUC.exeC:\Windows\System\AcnRKUC.exe2⤵
-
-
C:\Windows\System\LpdEFPT.exeC:\Windows\System\LpdEFPT.exe2⤵
-
-
C:\Windows\System\dqudOtR.exeC:\Windows\System\dqudOtR.exe2⤵
-
-
C:\Windows\System\ddFxsJF.exeC:\Windows\System\ddFxsJF.exe2⤵
-
-
C:\Windows\System\QDIgNgW.exeC:\Windows\System\QDIgNgW.exe2⤵
-
-
C:\Windows\System\aiONGOE.exeC:\Windows\System\aiONGOE.exe2⤵
-
-
C:\Windows\System\LRVLatt.exeC:\Windows\System\LRVLatt.exe2⤵
-
-
C:\Windows\System\ZqyuwVc.exeC:\Windows\System\ZqyuwVc.exe2⤵
-
-
C:\Windows\System\vKygSbC.exeC:\Windows\System\vKygSbC.exe2⤵
-
-
C:\Windows\System\toiJnNz.exeC:\Windows\System\toiJnNz.exe2⤵
-
-
C:\Windows\System\BqLYIGO.exeC:\Windows\System\BqLYIGO.exe2⤵
-
-
C:\Windows\System\joKURvs.exeC:\Windows\System\joKURvs.exe2⤵
-
-
C:\Windows\System\WrKujhI.exeC:\Windows\System\WrKujhI.exe2⤵
-
-
C:\Windows\System\NDFZzIv.exeC:\Windows\System\NDFZzIv.exe2⤵
-
-
C:\Windows\System\ldbhYnB.exeC:\Windows\System\ldbhYnB.exe2⤵
-
-
C:\Windows\System\rkrInYG.exeC:\Windows\System\rkrInYG.exe2⤵
-
-
C:\Windows\System\MZCUZmG.exeC:\Windows\System\MZCUZmG.exe2⤵
-
-
C:\Windows\System\IFFvjre.exeC:\Windows\System\IFFvjre.exe2⤵
-
-
C:\Windows\System\wKHTIGh.exeC:\Windows\System\wKHTIGh.exe2⤵
-
-
C:\Windows\System\OMEeuCn.exeC:\Windows\System\OMEeuCn.exe2⤵
-
-
C:\Windows\System\ArqETvo.exeC:\Windows\System\ArqETvo.exe2⤵
-
-
C:\Windows\System\qiHbsot.exeC:\Windows\System\qiHbsot.exe2⤵
-
-
C:\Windows\System\szHfotA.exeC:\Windows\System\szHfotA.exe2⤵
-
-
C:\Windows\System\qBmPLxZ.exeC:\Windows\System\qBmPLxZ.exe2⤵
-
-
C:\Windows\System\vyycAPU.exeC:\Windows\System\vyycAPU.exe2⤵
-
-
C:\Windows\System\toaHjXg.exeC:\Windows\System\toaHjXg.exe2⤵
-
-
C:\Windows\System\UkKPNAF.exeC:\Windows\System\UkKPNAF.exe2⤵
-
-
C:\Windows\System\UqJjcFH.exeC:\Windows\System\UqJjcFH.exe2⤵
-
-
C:\Windows\System\bwHlEHd.exeC:\Windows\System\bwHlEHd.exe2⤵
-
-
C:\Windows\System\eYtMOft.exeC:\Windows\System\eYtMOft.exe2⤵
-
-
C:\Windows\System\QBvtLiF.exeC:\Windows\System\QBvtLiF.exe2⤵
-
-
C:\Windows\System\JTyfiRd.exeC:\Windows\System\JTyfiRd.exe2⤵
-
-
C:\Windows\System\LrfAvha.exeC:\Windows\System\LrfAvha.exe2⤵
-
-
C:\Windows\System\zefsmPR.exeC:\Windows\System\zefsmPR.exe2⤵
-
-
C:\Windows\System\zqsvWqk.exeC:\Windows\System\zqsvWqk.exe2⤵
-
-
C:\Windows\System\AIpsmtA.exeC:\Windows\System\AIpsmtA.exe2⤵
-
-
C:\Windows\System\FMWhWnX.exeC:\Windows\System\FMWhWnX.exe2⤵
-
-
C:\Windows\System\zPIPiij.exeC:\Windows\System\zPIPiij.exe2⤵
-
-
C:\Windows\System\GrKqhkn.exeC:\Windows\System\GrKqhkn.exe2⤵
-
-
C:\Windows\System\WKOIkSL.exeC:\Windows\System\WKOIkSL.exe2⤵
-
-
C:\Windows\System\ZLWEEkb.exeC:\Windows\System\ZLWEEkb.exe2⤵
-
-
C:\Windows\System\BmMrEiu.exeC:\Windows\System\BmMrEiu.exe2⤵
-
-
C:\Windows\System\CjDJSei.exeC:\Windows\System\CjDJSei.exe2⤵
-
-
C:\Windows\System\kIDEPSm.exeC:\Windows\System\kIDEPSm.exe2⤵
-
-
C:\Windows\System\zSjDFNa.exeC:\Windows\System\zSjDFNa.exe2⤵
-
-
C:\Windows\System\PljgeuC.exeC:\Windows\System\PljgeuC.exe2⤵
-
-
C:\Windows\System\RUzzZHj.exeC:\Windows\System\RUzzZHj.exe2⤵
-
-
C:\Windows\System\TNAPYEL.exeC:\Windows\System\TNAPYEL.exe2⤵
-
-
C:\Windows\System\RJNbUgt.exeC:\Windows\System\RJNbUgt.exe2⤵
-
-
C:\Windows\System\eqRJbDc.exeC:\Windows\System\eqRJbDc.exe2⤵
-
-
C:\Windows\System\IahsDqP.exeC:\Windows\System\IahsDqP.exe2⤵
-
-
C:\Windows\System\dHtgDZA.exeC:\Windows\System\dHtgDZA.exe2⤵
-
-
C:\Windows\System\bUZvuhJ.exeC:\Windows\System\bUZvuhJ.exe2⤵
-
-
C:\Windows\System\KfQCWMG.exeC:\Windows\System\KfQCWMG.exe2⤵
-
-
C:\Windows\System\HvcqoWf.exeC:\Windows\System\HvcqoWf.exe2⤵
-
-
C:\Windows\System\cIDEqow.exeC:\Windows\System\cIDEqow.exe2⤵
-
-
C:\Windows\System\RsIEuUN.exeC:\Windows\System\RsIEuUN.exe2⤵
-
-
C:\Windows\System\TkrSfTY.exeC:\Windows\System\TkrSfTY.exe2⤵
-
-
C:\Windows\System\lLDNDxk.exeC:\Windows\System\lLDNDxk.exe2⤵
-
-
C:\Windows\System\bsCIDAv.exeC:\Windows\System\bsCIDAv.exe2⤵
-
-
C:\Windows\System\voeqXIT.exeC:\Windows\System\voeqXIT.exe2⤵
-
-
C:\Windows\System\toihSbx.exeC:\Windows\System\toihSbx.exe2⤵
-
-
C:\Windows\System\UDHLstX.exeC:\Windows\System\UDHLstX.exe2⤵
-
-
C:\Windows\System\FJFBrqf.exeC:\Windows\System\FJFBrqf.exe2⤵
-
-
C:\Windows\System\hshPsbW.exeC:\Windows\System\hshPsbW.exe2⤵
-
-
C:\Windows\System\hEuthUg.exeC:\Windows\System\hEuthUg.exe2⤵
-
-
C:\Windows\System\HbYDhvR.exeC:\Windows\System\HbYDhvR.exe2⤵
-
-
C:\Windows\System\taxAVWq.exeC:\Windows\System\taxAVWq.exe2⤵
-
-
C:\Windows\System\qZCNOQk.exeC:\Windows\System\qZCNOQk.exe2⤵
-
-
C:\Windows\System\yniCsNP.exeC:\Windows\System\yniCsNP.exe2⤵
-
-
C:\Windows\System\jnxiDwy.exeC:\Windows\System\jnxiDwy.exe2⤵
-
-
C:\Windows\System\tODYQUx.exeC:\Windows\System\tODYQUx.exe2⤵
-
-
C:\Windows\System\iegHxxq.exeC:\Windows\System\iegHxxq.exe2⤵
-
-
C:\Windows\System\zTRwtGQ.exeC:\Windows\System\zTRwtGQ.exe2⤵
-
-
C:\Windows\System\HKRaUGh.exeC:\Windows\System\HKRaUGh.exe2⤵
-
-
C:\Windows\System\UebdQgA.exeC:\Windows\System\UebdQgA.exe2⤵
-
-
C:\Windows\System\AUzTdaK.exeC:\Windows\System\AUzTdaK.exe2⤵
-
-
C:\Windows\System\ovPDMlT.exeC:\Windows\System\ovPDMlT.exe2⤵
-
-
C:\Windows\System\VzmbzZv.exeC:\Windows\System\VzmbzZv.exe2⤵
-
-
C:\Windows\System\SLlDjNO.exeC:\Windows\System\SLlDjNO.exe2⤵
-
-
C:\Windows\System\filtZkl.exeC:\Windows\System\filtZkl.exe2⤵
-
-
C:\Windows\System\FfFhHDh.exeC:\Windows\System\FfFhHDh.exe2⤵
-
-
C:\Windows\System\NtTazYY.exeC:\Windows\System\NtTazYY.exe2⤵
-
-
C:\Windows\System\SuQxfPv.exeC:\Windows\System\SuQxfPv.exe2⤵
-
-
C:\Windows\System\wISOogY.exeC:\Windows\System\wISOogY.exe2⤵
-
-
C:\Windows\System\YrIgwVq.exeC:\Windows\System\YrIgwVq.exe2⤵
-
-
C:\Windows\System\qwZjtpr.exeC:\Windows\System\qwZjtpr.exe2⤵
-
-
C:\Windows\System\QYUJWhE.exeC:\Windows\System\QYUJWhE.exe2⤵
-
-
C:\Windows\System\fxymRXa.exeC:\Windows\System\fxymRXa.exe2⤵
-
-
C:\Windows\System\rKwtArs.exeC:\Windows\System\rKwtArs.exe2⤵
-
-
C:\Windows\System\jmcdOBo.exeC:\Windows\System\jmcdOBo.exe2⤵
-
-
C:\Windows\System\fdIbZRZ.exeC:\Windows\System\fdIbZRZ.exe2⤵
-
-
C:\Windows\System\gGhekZt.exeC:\Windows\System\gGhekZt.exe2⤵
-
-
C:\Windows\System\AKiOzFd.exeC:\Windows\System\AKiOzFd.exe2⤵
-
-
C:\Windows\System\ZDSySTu.exeC:\Windows\System\ZDSySTu.exe2⤵
-
-
C:\Windows\System\VDjGIZi.exeC:\Windows\System\VDjGIZi.exe2⤵
-
-
C:\Windows\System\fLWDMNp.exeC:\Windows\System\fLWDMNp.exe2⤵
-
-
C:\Windows\System\QlLqLvJ.exeC:\Windows\System\QlLqLvJ.exe2⤵
-
-
C:\Windows\System\ixhHLvI.exeC:\Windows\System\ixhHLvI.exe2⤵
-
-
C:\Windows\System\trZZpww.exeC:\Windows\System\trZZpww.exe2⤵
-
-
C:\Windows\System\DzaKcko.exeC:\Windows\System\DzaKcko.exe2⤵
-
-
C:\Windows\System\KrhMApU.exeC:\Windows\System\KrhMApU.exe2⤵
-
-
C:\Windows\System\dFtCAMH.exeC:\Windows\System\dFtCAMH.exe2⤵
-
-
C:\Windows\System\wBniDwB.exeC:\Windows\System\wBniDwB.exe2⤵
-
-
C:\Windows\System\AFMxxpf.exeC:\Windows\System\AFMxxpf.exe2⤵
-
-
C:\Windows\System\xLIOADY.exeC:\Windows\System\xLIOADY.exe2⤵
-
-
C:\Windows\System\UOSHxKj.exeC:\Windows\System\UOSHxKj.exe2⤵
-
-
C:\Windows\System\Ehuqhjs.exeC:\Windows\System\Ehuqhjs.exe2⤵
-
-
C:\Windows\System\gVIQuxd.exeC:\Windows\System\gVIQuxd.exe2⤵
-
-
C:\Windows\System\PPAkVCa.exeC:\Windows\System\PPAkVCa.exe2⤵
-
-
C:\Windows\System\ohvNPVC.exeC:\Windows\System\ohvNPVC.exe2⤵
-
-
C:\Windows\System\KIcUAKW.exeC:\Windows\System\KIcUAKW.exe2⤵
-
-
C:\Windows\System\HuGxkGW.exeC:\Windows\System\HuGxkGW.exe2⤵
-
-
C:\Windows\System\TZngMpS.exeC:\Windows\System\TZngMpS.exe2⤵
-
-
C:\Windows\System\vTtwUra.exeC:\Windows\System\vTtwUra.exe2⤵
-
-
C:\Windows\System\NvAJyQI.exeC:\Windows\System\NvAJyQI.exe2⤵
-
-
C:\Windows\System\HrUCwgR.exeC:\Windows\System\HrUCwgR.exe2⤵
-
-
C:\Windows\System\HNPaPzN.exeC:\Windows\System\HNPaPzN.exe2⤵
-
-
C:\Windows\System\lxpHqUa.exeC:\Windows\System\lxpHqUa.exe2⤵
-
-
C:\Windows\System\ElNKMvA.exeC:\Windows\System\ElNKMvA.exe2⤵
-
-
C:\Windows\System\SxDktPm.exeC:\Windows\System\SxDktPm.exe2⤵
-
-
C:\Windows\System\HmuzbiB.exeC:\Windows\System\HmuzbiB.exe2⤵
-
-
C:\Windows\System\jpWYcSh.exeC:\Windows\System\jpWYcSh.exe2⤵
-
-
C:\Windows\System\tqCsthP.exeC:\Windows\System\tqCsthP.exe2⤵
-
-
C:\Windows\System\FGUOTyU.exeC:\Windows\System\FGUOTyU.exe2⤵
-
-
C:\Windows\System\cDSoJfw.exeC:\Windows\System\cDSoJfw.exe2⤵
-
-
C:\Windows\System\CcVXyGe.exeC:\Windows\System\CcVXyGe.exe2⤵
-
-
C:\Windows\System\ZhRyVYY.exeC:\Windows\System\ZhRyVYY.exe2⤵
-
-
C:\Windows\System\EPJmBHf.exeC:\Windows\System\EPJmBHf.exe2⤵
-
-
C:\Windows\System\CNArYOP.exeC:\Windows\System\CNArYOP.exe2⤵
-
-
C:\Windows\System\DzkWkKa.exeC:\Windows\System\DzkWkKa.exe2⤵
-
-
C:\Windows\System\qKdHCDj.exeC:\Windows\System\qKdHCDj.exe2⤵
-
-
C:\Windows\System\DwebFXw.exeC:\Windows\System\DwebFXw.exe2⤵
-
-
C:\Windows\System\rLUUiIW.exeC:\Windows\System\rLUUiIW.exe2⤵
-
-
C:\Windows\System\ZteCfCF.exeC:\Windows\System\ZteCfCF.exe2⤵
-
-
C:\Windows\System\dstUums.exeC:\Windows\System\dstUums.exe2⤵
-
-
C:\Windows\System\CAODgMr.exeC:\Windows\System\CAODgMr.exe2⤵
-
-
C:\Windows\System\tGlVkJT.exeC:\Windows\System\tGlVkJT.exe2⤵
-
-
C:\Windows\System\zNaAjzI.exeC:\Windows\System\zNaAjzI.exe2⤵
-
-
C:\Windows\System\DrLuCuQ.exeC:\Windows\System\DrLuCuQ.exe2⤵
-
-
C:\Windows\System\CZMOhyP.exeC:\Windows\System\CZMOhyP.exe2⤵
-
-
C:\Windows\System\sXENdDc.exeC:\Windows\System\sXENdDc.exe2⤵
-
-
C:\Windows\System\dOCofTL.exeC:\Windows\System\dOCofTL.exe2⤵
-
-
C:\Windows\System\xzHxQUZ.exeC:\Windows\System\xzHxQUZ.exe2⤵
-
-
C:\Windows\System\IejfNfR.exeC:\Windows\System\IejfNfR.exe2⤵
-
-
C:\Windows\System\ZOxJlOT.exeC:\Windows\System\ZOxJlOT.exe2⤵
-
-
C:\Windows\System\sLisGnE.exeC:\Windows\System\sLisGnE.exe2⤵
-
-
C:\Windows\System\fApVEhL.exeC:\Windows\System\fApVEhL.exe2⤵
-
-
C:\Windows\System\lnMyOJP.exeC:\Windows\System\lnMyOJP.exe2⤵
-
-
C:\Windows\System\QowphEc.exeC:\Windows\System\QowphEc.exe2⤵
-
-
C:\Windows\System\YCsGzJh.exeC:\Windows\System\YCsGzJh.exe2⤵
-
-
C:\Windows\System\hQiiTQd.exeC:\Windows\System\hQiiTQd.exe2⤵
-
-
C:\Windows\System\RgAPaYH.exeC:\Windows\System\RgAPaYH.exe2⤵
-
-
C:\Windows\System\cSjIcdT.exeC:\Windows\System\cSjIcdT.exe2⤵
-
-
C:\Windows\System\kUYwDbn.exeC:\Windows\System\kUYwDbn.exe2⤵
-
-
C:\Windows\System\IzJDCDH.exeC:\Windows\System\IzJDCDH.exe2⤵
-
-
C:\Windows\System\MWPajuE.exeC:\Windows\System\MWPajuE.exe2⤵
-
-
C:\Windows\System\EzCYcbw.exeC:\Windows\System\EzCYcbw.exe2⤵
-
-
C:\Windows\System\xHdwjsa.exeC:\Windows\System\xHdwjsa.exe2⤵
-
-
C:\Windows\System\JUGrzpF.exeC:\Windows\System\JUGrzpF.exe2⤵
-
-
C:\Windows\System\ciLelNR.exeC:\Windows\System\ciLelNR.exe2⤵
-
-
C:\Windows\System\GSPyXdQ.exeC:\Windows\System\GSPyXdQ.exe2⤵
-
-
C:\Windows\System\mjVDYcl.exeC:\Windows\System\mjVDYcl.exe2⤵
-
-
C:\Windows\System\EoEiEkS.exeC:\Windows\System\EoEiEkS.exe2⤵
-
-
C:\Windows\System\svgSfNc.exeC:\Windows\System\svgSfNc.exe2⤵
-
-
C:\Windows\System\eTcidpq.exeC:\Windows\System\eTcidpq.exe2⤵
-
-
C:\Windows\System\goMIgke.exeC:\Windows\System\goMIgke.exe2⤵
-
-
C:\Windows\System\xSdFMGe.exeC:\Windows\System\xSdFMGe.exe2⤵
-
-
C:\Windows\System\yRZreeE.exeC:\Windows\System\yRZreeE.exe2⤵
-
-
C:\Windows\System\YdYOaaB.exeC:\Windows\System\YdYOaaB.exe2⤵
-
-
C:\Windows\System\bVoNxHk.exeC:\Windows\System\bVoNxHk.exe2⤵
-
-
C:\Windows\System\VOTPXev.exeC:\Windows\System\VOTPXev.exe2⤵
-
-
C:\Windows\System\XYKuApg.exeC:\Windows\System\XYKuApg.exe2⤵
-
-
C:\Windows\System\kXhAgOr.exeC:\Windows\System\kXhAgOr.exe2⤵
-
-
C:\Windows\System\efLoznX.exeC:\Windows\System\efLoznX.exe2⤵
-
-
C:\Windows\System\FFkHXEp.exeC:\Windows\System\FFkHXEp.exe2⤵
-
-
C:\Windows\System\TdZrsWw.exeC:\Windows\System\TdZrsWw.exe2⤵
-
-
C:\Windows\System\DdiZTpo.exeC:\Windows\System\DdiZTpo.exe2⤵
-
-
C:\Windows\System\vyPAYJn.exeC:\Windows\System\vyPAYJn.exe2⤵
-
-
C:\Windows\System\nCdnhhV.exeC:\Windows\System\nCdnhhV.exe2⤵
-
-
C:\Windows\System\UyESfPj.exeC:\Windows\System\UyESfPj.exe2⤵
-
-
C:\Windows\System\pdILDmy.exeC:\Windows\System\pdILDmy.exe2⤵
-
-
C:\Windows\System\GPWHRdD.exeC:\Windows\System\GPWHRdD.exe2⤵
-
-
C:\Windows\System\XnYqTin.exeC:\Windows\System\XnYqTin.exe2⤵
-
-
C:\Windows\System\wdUgzLs.exeC:\Windows\System\wdUgzLs.exe2⤵
-
-
C:\Windows\System\uAtedgO.exeC:\Windows\System\uAtedgO.exe2⤵
-
-
C:\Windows\System\iXnXoJa.exeC:\Windows\System\iXnXoJa.exe2⤵
-
-
C:\Windows\System\szhVSno.exeC:\Windows\System\szhVSno.exe2⤵
-
-
C:\Windows\System\fgzBQGY.exeC:\Windows\System\fgzBQGY.exe2⤵
-
-
C:\Windows\System\RyxsIYE.exeC:\Windows\System\RyxsIYE.exe2⤵
-
-
C:\Windows\System\QucxuCH.exeC:\Windows\System\QucxuCH.exe2⤵
-
-
C:\Windows\System\tHykVxi.exeC:\Windows\System\tHykVxi.exe2⤵
-
-
C:\Windows\System\MqQVKcR.exeC:\Windows\System\MqQVKcR.exe2⤵
-
-
C:\Windows\System\vmjMUWh.exeC:\Windows\System\vmjMUWh.exe2⤵
-
-
C:\Windows\System\ozTQqyn.exeC:\Windows\System\ozTQqyn.exe2⤵
-
-
C:\Windows\System\BJOSyex.exeC:\Windows\System\BJOSyex.exe2⤵
-
-
C:\Windows\System\odNPWKv.exeC:\Windows\System\odNPWKv.exe2⤵
-
-
C:\Windows\System\eeJGzFb.exeC:\Windows\System\eeJGzFb.exe2⤵
-
-
C:\Windows\System\QVAZzvj.exeC:\Windows\System\QVAZzvj.exe2⤵
-
-
C:\Windows\System\EDTDasT.exeC:\Windows\System\EDTDasT.exe2⤵
-
-
C:\Windows\System\wqWqeAA.exeC:\Windows\System\wqWqeAA.exe2⤵
-
-
C:\Windows\System\STVEggF.exeC:\Windows\System\STVEggF.exe2⤵
-
-
C:\Windows\System\BjZiiIE.exeC:\Windows\System\BjZiiIE.exe2⤵
-
-
C:\Windows\System\znRwMOA.exeC:\Windows\System\znRwMOA.exe2⤵
-
-
C:\Windows\System\kXSTnWD.exeC:\Windows\System\kXSTnWD.exe2⤵
-
-
C:\Windows\System\alXHNCJ.exeC:\Windows\System\alXHNCJ.exe2⤵
-
-
C:\Windows\System\VDiuSkS.exeC:\Windows\System\VDiuSkS.exe2⤵
-
-
C:\Windows\System\TBWdcze.exeC:\Windows\System\TBWdcze.exe2⤵
-
-
C:\Windows\System\zBoJFsl.exeC:\Windows\System\zBoJFsl.exe2⤵
-
-
C:\Windows\System\xLSTVgo.exeC:\Windows\System\xLSTVgo.exe2⤵
-
-
C:\Windows\System\xUEKMQV.exeC:\Windows\System\xUEKMQV.exe2⤵
-
-
C:\Windows\System\lpWEtYw.exeC:\Windows\System\lpWEtYw.exe2⤵
-
-
C:\Windows\System\gblwWZR.exeC:\Windows\System\gblwWZR.exe2⤵
-
-
C:\Windows\System\qkvFpkm.exeC:\Windows\System\qkvFpkm.exe2⤵
-
-
C:\Windows\System\ZhMijYO.exeC:\Windows\System\ZhMijYO.exe2⤵
-
-
C:\Windows\System\aBBJdDV.exeC:\Windows\System\aBBJdDV.exe2⤵
-
-
C:\Windows\System\UVUVujK.exeC:\Windows\System\UVUVujK.exe2⤵
-
-
C:\Windows\System\WPzSBjh.exeC:\Windows\System\WPzSBjh.exe2⤵
-
-
C:\Windows\System\uJrIzav.exeC:\Windows\System\uJrIzav.exe2⤵
-
-
C:\Windows\System\SLJsXdu.exeC:\Windows\System\SLJsXdu.exe2⤵
-
-
C:\Windows\System\HjaoGSB.exeC:\Windows\System\HjaoGSB.exe2⤵
-
-
C:\Windows\System\yrIGlup.exeC:\Windows\System\yrIGlup.exe2⤵
-
-
C:\Windows\System\QLMhyfN.exeC:\Windows\System\QLMhyfN.exe2⤵
-
-
C:\Windows\System\wblXTkb.exeC:\Windows\System\wblXTkb.exe2⤵
-
-
C:\Windows\System\DbjhGTV.exeC:\Windows\System\DbjhGTV.exe2⤵
-
-
C:\Windows\System\zckzgjV.exeC:\Windows\System\zckzgjV.exe2⤵
-
-
C:\Windows\System\IEnAcTP.exeC:\Windows\System\IEnAcTP.exe2⤵
-
-
C:\Windows\System\AQFDaCc.exeC:\Windows\System\AQFDaCc.exe2⤵
-
-
C:\Windows\System\loaLMlC.exeC:\Windows\System\loaLMlC.exe2⤵
-
-
C:\Windows\System\stqcyPB.exeC:\Windows\System\stqcyPB.exe2⤵
-
-
C:\Windows\System\qRgsVnb.exeC:\Windows\System\qRgsVnb.exe2⤵
-
-
C:\Windows\System\CzLCzbW.exeC:\Windows\System\CzLCzbW.exe2⤵
-
-
C:\Windows\System\ggopWti.exeC:\Windows\System\ggopWti.exe2⤵
-
-
C:\Windows\System\vUFcSUM.exeC:\Windows\System\vUFcSUM.exe2⤵
-
-
C:\Windows\System\XmIXEaq.exeC:\Windows\System\XmIXEaq.exe2⤵
-
-
C:\Windows\System\MpSJciq.exeC:\Windows\System\MpSJciq.exe2⤵
-
-
C:\Windows\System\XupGcoo.exeC:\Windows\System\XupGcoo.exe2⤵
-
-
C:\Windows\System\HDXAeot.exeC:\Windows\System\HDXAeot.exe2⤵
-
-
C:\Windows\System\HeLSYbg.exeC:\Windows\System\HeLSYbg.exe2⤵
-
-
C:\Windows\System\vzNvHgR.exeC:\Windows\System\vzNvHgR.exe2⤵
-
-
C:\Windows\System\RYjFInG.exeC:\Windows\System\RYjFInG.exe2⤵
-
-
C:\Windows\System\HaFcjpn.exeC:\Windows\System\HaFcjpn.exe2⤵
-
-
C:\Windows\System\sFkJlsL.exeC:\Windows\System\sFkJlsL.exe2⤵
-
-
C:\Windows\System\CcEgjjm.exeC:\Windows\System\CcEgjjm.exe2⤵
-
-
C:\Windows\System\DWwNTkY.exeC:\Windows\System\DWwNTkY.exe2⤵
-
-
C:\Windows\System\WNQUnjS.exeC:\Windows\System\WNQUnjS.exe2⤵
-
-
C:\Windows\System\AHUQWGL.exeC:\Windows\System\AHUQWGL.exe2⤵
-
-
C:\Windows\System\KDjMsXo.exeC:\Windows\System\KDjMsXo.exe2⤵
-
-
C:\Windows\System\scQntgT.exeC:\Windows\System\scQntgT.exe2⤵
-
-
C:\Windows\System\hgJGBZJ.exeC:\Windows\System\hgJGBZJ.exe2⤵
-
-
C:\Windows\System\LrTCYts.exeC:\Windows\System\LrTCYts.exe2⤵
-
-
C:\Windows\System\ScqNKWF.exeC:\Windows\System\ScqNKWF.exe2⤵
-
-
C:\Windows\System\obumqWa.exeC:\Windows\System\obumqWa.exe2⤵
-
-
C:\Windows\System\jIiNWuV.exeC:\Windows\System\jIiNWuV.exe2⤵
-
-
C:\Windows\System\idwVXNP.exeC:\Windows\System\idwVXNP.exe2⤵
-
-
C:\Windows\System\wmXcKmk.exeC:\Windows\System\wmXcKmk.exe2⤵
-
-
C:\Windows\System\iThcWOY.exeC:\Windows\System\iThcWOY.exe2⤵
-
-
C:\Windows\System\wsWbyNS.exeC:\Windows\System\wsWbyNS.exe2⤵
-
-
C:\Windows\System\jBpapjx.exeC:\Windows\System\jBpapjx.exe2⤵
-
-
C:\Windows\System\STbaSas.exeC:\Windows\System\STbaSas.exe2⤵
-
-
C:\Windows\System\ZjqaYHN.exeC:\Windows\System\ZjqaYHN.exe2⤵
-
-
C:\Windows\System\jAdMQjY.exeC:\Windows\System\jAdMQjY.exe2⤵
-
-
C:\Windows\System\CvqWmTs.exeC:\Windows\System\CvqWmTs.exe2⤵
-
-
C:\Windows\System\jbqbrwk.exeC:\Windows\System\jbqbrwk.exe2⤵
-
-
C:\Windows\System\fDUeURS.exeC:\Windows\System\fDUeURS.exe2⤵
-
-
C:\Windows\System\btaCGCO.exeC:\Windows\System\btaCGCO.exe2⤵
-
-
C:\Windows\System\Nsnplww.exeC:\Windows\System\Nsnplww.exe2⤵
-
-
C:\Windows\System\diSatyK.exeC:\Windows\System\diSatyK.exe2⤵
-
-
C:\Windows\System\JzpTqYl.exeC:\Windows\System\JzpTqYl.exe2⤵
-
-
C:\Windows\System\iWtxayD.exeC:\Windows\System\iWtxayD.exe2⤵
-
-
C:\Windows\System\swzbtEg.exeC:\Windows\System\swzbtEg.exe2⤵
-
-
C:\Windows\System\FXyDsqu.exeC:\Windows\System\FXyDsqu.exe2⤵
-
-
C:\Windows\System\QjvTYRZ.exeC:\Windows\System\QjvTYRZ.exe2⤵
-
-
C:\Windows\System\oxDQWFj.exeC:\Windows\System\oxDQWFj.exe2⤵
-
-
C:\Windows\System\jNUhONW.exeC:\Windows\System\jNUhONW.exe2⤵
-
-
C:\Windows\System\lIJPFAG.exeC:\Windows\System\lIJPFAG.exe2⤵
-
-
C:\Windows\System\MkoAXYp.exeC:\Windows\System\MkoAXYp.exe2⤵
-
-
C:\Windows\System\VXkGdZG.exeC:\Windows\System\VXkGdZG.exe2⤵
-
-
C:\Windows\System\mpQxJqB.exeC:\Windows\System\mpQxJqB.exe2⤵
-
-
C:\Windows\System\nbBKccs.exeC:\Windows\System\nbBKccs.exe2⤵
-
-
C:\Windows\System\leYTKyl.exeC:\Windows\System\leYTKyl.exe2⤵
-
-
C:\Windows\System\qpLGHnB.exeC:\Windows\System\qpLGHnB.exe2⤵
-
-
C:\Windows\System\eFIfvKD.exeC:\Windows\System\eFIfvKD.exe2⤵
-
-
C:\Windows\System\nPoBzlR.exeC:\Windows\System\nPoBzlR.exe2⤵
-
-
C:\Windows\System\axqIQdd.exeC:\Windows\System\axqIQdd.exe2⤵
-
-
C:\Windows\System\FjNMZfO.exeC:\Windows\System\FjNMZfO.exe2⤵
-
-
C:\Windows\System\MpgIyKm.exeC:\Windows\System\MpgIyKm.exe2⤵
-
-
C:\Windows\System\PeNsVyw.exeC:\Windows\System\PeNsVyw.exe2⤵
-
-
C:\Windows\System\EQuAaKu.exeC:\Windows\System\EQuAaKu.exe2⤵
-
-
C:\Windows\System\XjJjmoR.exeC:\Windows\System\XjJjmoR.exe2⤵
-
-
C:\Windows\System\wYIcAqd.exeC:\Windows\System\wYIcAqd.exe2⤵
-
-
C:\Windows\System\hsYBYgT.exeC:\Windows\System\hsYBYgT.exe2⤵
-
-
C:\Windows\System\BqwbHcr.exeC:\Windows\System\BqwbHcr.exe2⤵
-
-
C:\Windows\System\kjPWjxE.exeC:\Windows\System\kjPWjxE.exe2⤵
-
-
C:\Windows\System\sjwCBVz.exeC:\Windows\System\sjwCBVz.exe2⤵
-
-
C:\Windows\System\HdainfU.exeC:\Windows\System\HdainfU.exe2⤵
-
-
C:\Windows\System\RfmvWJw.exeC:\Windows\System\RfmvWJw.exe2⤵
-
-
C:\Windows\System\OlGtrGe.exeC:\Windows\System\OlGtrGe.exe2⤵
-
-
C:\Windows\System\NDnyKVF.exeC:\Windows\System\NDnyKVF.exe2⤵
-
-
C:\Windows\System\JUVTmPh.exeC:\Windows\System\JUVTmPh.exe2⤵
-
-
C:\Windows\System\OYMFWeE.exeC:\Windows\System\OYMFWeE.exe2⤵
-
-
C:\Windows\System\ciVlsXj.exeC:\Windows\System\ciVlsXj.exe2⤵
-
C:\Windows\system32\WerFault.exeC:\Windows\system32\WerFault.exe -u -p 11340 -s 2483⤵
-
-
-
C:\Windows\System\cqBlKWX.exeC:\Windows\System\cqBlKWX.exe2⤵
-
-
C:\Windows\System\BSvioUF.exeC:\Windows\System\BSvioUF.exe2⤵
-
-
C:\Windows\System\YljvTxJ.exeC:\Windows\System\YljvTxJ.exe2⤵
-
-
C:\Windows\System\eYouBvi.exeC:\Windows\System\eYouBvi.exe2⤵
-
-
C:\Windows\System\LLAZEkZ.exeC:\Windows\System\LLAZEkZ.exe2⤵
-
-
C:\Windows\System\DpfmFBA.exeC:\Windows\System\DpfmFBA.exe2⤵
-
-
C:\Windows\System\foNmyZE.exeC:\Windows\System\foNmyZE.exe2⤵
-
-
C:\Windows\System\IXrNrsM.exeC:\Windows\System\IXrNrsM.exe2⤵
-
-
C:\Windows\System\MILgJpi.exeC:\Windows\System\MILgJpi.exe2⤵
-
-
C:\Windows\System\BsbQyME.exeC:\Windows\System\BsbQyME.exe2⤵
-
-
C:\Windows\System\KrbbPKa.exeC:\Windows\System\KrbbPKa.exe2⤵
-
-
C:\Windows\System\cAROXaC.exeC:\Windows\System\cAROXaC.exe2⤵
-
-
C:\Windows\System\aDuCLmT.exeC:\Windows\System\aDuCLmT.exe2⤵
-
-
C:\Windows\System\VzOymGv.exeC:\Windows\System\VzOymGv.exe2⤵
-
-
C:\Windows\System\dUyVzxn.exeC:\Windows\System\dUyVzxn.exe2⤵
-
-
C:\Windows\System\vwvBwla.exeC:\Windows\System\vwvBwla.exe2⤵
-
-
C:\Windows\System\ruBPSbu.exeC:\Windows\System\ruBPSbu.exe2⤵
-
-
C:\Windows\System\DqRTdtY.exeC:\Windows\System\DqRTdtY.exe2⤵
-
-
C:\Windows\System\CnmLiKj.exeC:\Windows\System\CnmLiKj.exe2⤵
-
-
C:\Windows\System\gYiQNAF.exeC:\Windows\System\gYiQNAF.exe2⤵
-
-
C:\Windows\System\EbdxyZk.exeC:\Windows\System\EbdxyZk.exe2⤵
-
-
C:\Windows\System\NwSlODr.exeC:\Windows\System\NwSlODr.exe2⤵
-
-
C:\Windows\System\hOLGrfR.exeC:\Windows\System\hOLGrfR.exe2⤵
-
-
C:\Windows\System\BePGcym.exeC:\Windows\System\BePGcym.exe2⤵
-
-
C:\Windows\System\IhUWWnr.exeC:\Windows\System\IhUWWnr.exe2⤵
-
-
C:\Windows\System\Nstiqsf.exeC:\Windows\System\Nstiqsf.exe2⤵
-
-
C:\Windows\System\knRKCjU.exeC:\Windows\System\knRKCjU.exe2⤵
-
-
C:\Windows\System\AYENKXV.exeC:\Windows\System\AYENKXV.exe2⤵
-
-
C:\Windows\System\ywvrAgR.exeC:\Windows\System\ywvrAgR.exe2⤵
-
-
C:\Windows\System\oUuvSHo.exeC:\Windows\System\oUuvSHo.exe2⤵
-
-
C:\Windows\System\GMckGSZ.exeC:\Windows\System\GMckGSZ.exe2⤵
-
-
C:\Windows\System\bDynZbl.exeC:\Windows\System\bDynZbl.exe2⤵
-
-
C:\Windows\System\zHxpvXw.exeC:\Windows\System\zHxpvXw.exe2⤵
-
-
C:\Windows\System\nCuzrbx.exeC:\Windows\System\nCuzrbx.exe2⤵
-
-
C:\Windows\System\OAsJzQb.exeC:\Windows\System\OAsJzQb.exe2⤵
-
-
C:\Windows\System\sMdTlNJ.exeC:\Windows\System\sMdTlNJ.exe2⤵
-
-
C:\Windows\System\rsrjgsY.exeC:\Windows\System\rsrjgsY.exe2⤵
-
-
C:\Windows\System\PzeHBWc.exeC:\Windows\System\PzeHBWc.exe2⤵
-
-
C:\Windows\System\fCXains.exeC:\Windows\System\fCXains.exe2⤵
-
-
C:\Windows\System\apknMEN.exeC:\Windows\System\apknMEN.exe2⤵
-
-
C:\Windows\System\fnpJVPP.exeC:\Windows\System\fnpJVPP.exe2⤵
-
-
C:\Windows\System\wCaFuYJ.exeC:\Windows\System\wCaFuYJ.exe2⤵
-
-
C:\Windows\System\jWVBWTk.exeC:\Windows\System\jWVBWTk.exe2⤵
-
-
C:\Windows\System\DgkYPrw.exeC:\Windows\System\DgkYPrw.exe2⤵
-
-
C:\Windows\System\vgsyKkg.exeC:\Windows\System\vgsyKkg.exe2⤵
-
-
C:\Windows\System\YzVmPmh.exeC:\Windows\System\YzVmPmh.exe2⤵
-
-
C:\Windows\System\BobKrsX.exeC:\Windows\System\BobKrsX.exe2⤵
-
-
C:\Windows\System\yJwykoT.exeC:\Windows\System\yJwykoT.exe2⤵
-
-
C:\Windows\System\zQdqQoy.exeC:\Windows\System\zQdqQoy.exe2⤵
-
-
C:\Windows\System\uTlUBjv.exeC:\Windows\System\uTlUBjv.exe2⤵
-
-
C:\Windows\System\LwQnWmr.exeC:\Windows\System\LwQnWmr.exe2⤵
-
-
C:\Windows\System\XjceawD.exeC:\Windows\System\XjceawD.exe2⤵
-
-
C:\Windows\System\ZrwxvXY.exeC:\Windows\System\ZrwxvXY.exe2⤵
-
-
C:\Windows\System\wXnGOoj.exeC:\Windows\System\wXnGOoj.exe2⤵
-
-
C:\Windows\System\xxIUkmq.exeC:\Windows\System\xxIUkmq.exe2⤵
-
-
C:\Windows\System\NgjIvdA.exeC:\Windows\System\NgjIvdA.exe2⤵
-
-
C:\Windows\System\OJCatON.exeC:\Windows\System\OJCatON.exe2⤵
-
-
C:\Windows\System\XBaDlON.exeC:\Windows\System\XBaDlON.exe2⤵
-
-
C:\Windows\System\qgmNZWK.exeC:\Windows\System\qgmNZWK.exe2⤵
-
-
C:\Windows\System\gqEfZeS.exeC:\Windows\System\gqEfZeS.exe2⤵
-
-
C:\Windows\System\pTNgVWo.exeC:\Windows\System\pTNgVWo.exe2⤵
-
-
C:\Windows\System\vWuUqlZ.exeC:\Windows\System\vWuUqlZ.exe2⤵
-
-
C:\Windows\System\hDHyaLy.exeC:\Windows\System\hDHyaLy.exe2⤵
-
-
C:\Windows\System\WxZFVzm.exeC:\Windows\System\WxZFVzm.exe2⤵
-
-
C:\Windows\System\VbffPhI.exeC:\Windows\System\VbffPhI.exe2⤵
-
-
C:\Windows\System\rCWjonr.exeC:\Windows\System\rCWjonr.exe2⤵
-
-
C:\Windows\System\tGuleph.exeC:\Windows\System\tGuleph.exe2⤵
-
-
C:\Windows\System\hPdixdT.exeC:\Windows\System\hPdixdT.exe2⤵
-
-
C:\Windows\System\cAOqsZf.exeC:\Windows\System\cAOqsZf.exe2⤵
-
-
C:\Windows\System\amozTtT.exeC:\Windows\System\amozTtT.exe2⤵
-
-
C:\Windows\System\dHCuVdi.exeC:\Windows\System\dHCuVdi.exe2⤵
-
-
C:\Windows\System\HdsmurK.exeC:\Windows\System\HdsmurK.exe2⤵
-
-
C:\Windows\System\BGaSpsX.exeC:\Windows\System\BGaSpsX.exe2⤵
-
-
C:\Windows\System\fScWTwz.exeC:\Windows\System\fScWTwz.exe2⤵
-
-
C:\Windows\System\Zwwrhpi.exeC:\Windows\System\Zwwrhpi.exe2⤵
-
-
C:\Windows\System\Syirutq.exeC:\Windows\System\Syirutq.exe2⤵
-
-
C:\Windows\System\emvBmIX.exeC:\Windows\System\emvBmIX.exe2⤵
-
-
C:\Windows\System\VyFvakR.exeC:\Windows\System\VyFvakR.exe2⤵
-
-
C:\Windows\System\ONbWEXn.exeC:\Windows\System\ONbWEXn.exe2⤵
-
-
C:\Windows\System\wUhxlNs.exeC:\Windows\System\wUhxlNs.exe2⤵
-
-
C:\Windows\System\znKoHVn.exeC:\Windows\System\znKoHVn.exe2⤵
-
-
C:\Windows\System\pUwveoP.exeC:\Windows\System\pUwveoP.exe2⤵
-
-
C:\Windows\System\bbYvuan.exeC:\Windows\System\bbYvuan.exe2⤵
-
-
C:\Windows\System\gtanWJj.exeC:\Windows\System\gtanWJj.exe2⤵
-
-
C:\Windows\System\KwksMZj.exeC:\Windows\System\KwksMZj.exe2⤵
-
-
C:\Windows\System\NUzxOOG.exeC:\Windows\System\NUzxOOG.exe2⤵
-
-
C:\Windows\System\VuwhdXb.exeC:\Windows\System\VuwhdXb.exe2⤵
-
-
C:\Windows\System\JGcoxyY.exeC:\Windows\System\JGcoxyY.exe2⤵
-
-
C:\Windows\System\FMwzbZZ.exeC:\Windows\System\FMwzbZZ.exe2⤵
-
-
C:\Windows\System\EyhOHvS.exeC:\Windows\System\EyhOHvS.exe2⤵
-
-
C:\Windows\System\XqharjD.exeC:\Windows\System\XqharjD.exe2⤵
-
-
C:\Windows\System\wQGrEHT.exeC:\Windows\System\wQGrEHT.exe2⤵
-
-
C:\Windows\System\cEWtKNi.exeC:\Windows\System\cEWtKNi.exe2⤵
-
-
C:\Windows\System\VScpjii.exeC:\Windows\System\VScpjii.exe2⤵
-
-
C:\Windows\System\qmAodaN.exeC:\Windows\System\qmAodaN.exe2⤵
-
-
C:\Windows\System\azViJmU.exeC:\Windows\System\azViJmU.exe2⤵
-
-
C:\Windows\System\eDvOGBf.exeC:\Windows\System\eDvOGBf.exe2⤵
-
-
C:\Windows\System\YfHxzrK.exeC:\Windows\System\YfHxzrK.exe2⤵
-
-
C:\Windows\System\tMZMSos.exeC:\Windows\System\tMZMSos.exe2⤵
-
-
C:\Windows\System\vPvXNEl.exeC:\Windows\System\vPvXNEl.exe2⤵
-
-
C:\Windows\System\VTtCtjS.exeC:\Windows\System\VTtCtjS.exe2⤵
-
-
C:\Windows\System\fpTrosr.exeC:\Windows\System\fpTrosr.exe2⤵
-
-
C:\Windows\System\ChPynwR.exeC:\Windows\System\ChPynwR.exe2⤵
-
-
C:\Windows\System\QXyMDjq.exeC:\Windows\System\QXyMDjq.exe2⤵
-
-
C:\Windows\System\nKDgOQT.exeC:\Windows\System\nKDgOQT.exe2⤵
-
-
C:\Windows\System\UPbqZYZ.exeC:\Windows\System\UPbqZYZ.exe2⤵
-
-
C:\Windows\System\jJmLBZQ.exeC:\Windows\System\jJmLBZQ.exe2⤵
-
-
C:\Windows\System\zFVZNCS.exeC:\Windows\System\zFVZNCS.exe2⤵
-
-
C:\Windows\System\KLPGlGy.exeC:\Windows\System\KLPGlGy.exe2⤵
-
-
C:\Windows\System\wJlvLEW.exeC:\Windows\System\wJlvLEW.exe2⤵
-
-
C:\Windows\System\YMwqrVY.exeC:\Windows\System\YMwqrVY.exe2⤵
-
-
C:\Windows\System\oOKJjTm.exeC:\Windows\System\oOKJjTm.exe2⤵
-
-
C:\Windows\System\tIiVgxl.exeC:\Windows\System\tIiVgxl.exe2⤵
-
-
C:\Windows\System\sxutPTJ.exeC:\Windows\System\sxutPTJ.exe2⤵
-
-
C:\Windows\System\rrYSlHt.exeC:\Windows\System\rrYSlHt.exe2⤵
-
-
C:\Windows\System\PgqikbM.exeC:\Windows\System\PgqikbM.exe2⤵
-
-
C:\Windows\System\ldKWrRw.exeC:\Windows\System\ldKWrRw.exe2⤵
-
-
C:\Windows\System\BdrAfxP.exeC:\Windows\System\BdrAfxP.exe2⤵
-
-
C:\Windows\System\JysoafI.exeC:\Windows\System\JysoafI.exe2⤵
-
-
C:\Windows\System\IkdGLZR.exeC:\Windows\System\IkdGLZR.exe2⤵
-
-
C:\Windows\System\ftjEIGm.exeC:\Windows\System\ftjEIGm.exe2⤵
-
-
C:\Windows\System\neiTQFB.exeC:\Windows\System\neiTQFB.exe2⤵
-
-
C:\Windows\System\itKXQkC.exeC:\Windows\System\itKXQkC.exe2⤵
-
-
C:\Windows\System\ulqEVCi.exeC:\Windows\System\ulqEVCi.exe2⤵
-
-
C:\Windows\system32\dwm.exe"dwm.exe"1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
AAmsslx.exe
ASZKDQG.exe
BULsSzV.exe
CSGbugd.exe
CpDQrlG.exe
FByXCSS.exe
FEFSphG.exe
GQsaCef.exe
HITTcDJ.exe
JSXeGim.exe
KETDQQv.exe
KpFfSLg.exe
LfNeiXT.exe
QpKtYqm.exe
VfpDtrI.exe
YgofYCN.exe
bYIufQZ.exe
bdCuoPL.exe
boResAo.exe
dGeQKXH.exe
dvcwOmw.exe
efRXegp.exe
gfPAtbB.exe
lawaogm.exe
lsfiUdE.exe
lxrKvcZ.exe
nHDfxny.exe
nubQYts.exe
pUVTVbp.exe
qygriqt.exe
sMazVGX.exe
tCJyXKJ.exe
yUENZUq.exe
zRCcGwh.exe
zcLoDaK.exe
zdmWMsV.exe
ztsiYRc.exe
memory/324-2256-0x00007FF614D80000-0x00007FF6150D1000-memory.dmp
memory/324-2252-0x00007FF614D80000-0x00007FF6150D1000-memory.dmp
memory/324-18-0x00007FF614D80000-0x00007FF6150D1000-memory.dmp
memory/452-177-0x00007FF715BD0000-0x00007FF715F21000-memory.dmp
memory/452-2284-0x00007FF715BD0000-0x00007FF715F21000-memory.dmp
memory/1156-407-0x00007FF781E70000-0x00007FF7821C1000-memory.dmp
memory/1156-2316-0x00007FF781E70000-0x00007FF7821C1000-memory.dmp
memory/1264-2302-0x00007FF7A6CC0000-0x00007FF7A7011000-memory.dmp
memory/1264-408-0x00007FF7A6CC0000-0x00007FF7A7011000-memory.dmp
memory/1344-211-0x00007FF694420000-0x00007FF694771000-memory.dmp
memory/1344-2274-0x00007FF694420000-0x00007FF694771000-memory.dmp
memory/1348-2268-0x00007FF78F7A0000-0x00007FF78FAF1000-memory.dmp
memory/1348-26-0x00007FF78F7A0000-0x00007FF78FAF1000-memory.dmp
memory/1592-54-0x00007FF6F4C20000-0x00007FF6F4F71000-memory.dmp
memory/1592-2258-0x00007FF6F4C20000-0x00007FF6F4F71000-memory.dmp
memory/1872-306-0x00007FF7FA850000-0x00007FF7FABA1000-memory.dmp
memory/1872-2286-0x00007FF7FA850000-0x00007FF7FABA1000-memory.dmp
memory/1968-232-0x00007FF627A10000-0x00007FF627D61000-memory.dmp
memory/1968-2278-0x00007FF627A10000-0x00007FF627D61000-memory.dmp
memory/2100-2307-0x00007FF7CCAD0000-0x00007FF7CCE21000-memory.dmp
memory/2100-176-0x00007FF7CCAD0000-0x00007FF7CCE21000-memory.dmp
memory/2120-400-0x00007FF7A3D70000-0x00007FF7A40C1000-memory.dmp
memory/2120-2314-0x00007FF7A3D70000-0x00007FF7A40C1000-memory.dmp
memory/2372-2293-0x00007FF7F7910000-0x00007FF7F7C61000-memory.dmp
memory/2372-511-0x00007FF7F7910000-0x00007FF7F7C61000-memory.dmp
memory/2440-375-0x00007FF739610000-0x00007FF739961000-memory.dmp
memory/2440-2297-0x00007FF739610000-0x00007FF739961000-memory.dmp
memory/2516-2280-0x00007FF6D5EC0000-0x00007FF6D6211000-memory.dmp
memory/2516-472-0x00007FF6D5EC0000-0x00007FF6D6211000-memory.dmp
memory/2644-2264-0x00007FF64D590000-0x00007FF64D8E1000-memory.dmp
memory/2644-121-0x00007FF64D590000-0x00007FF64D8E1000-memory.dmp
memory/3012-2260-0x00007FF70E6F0000-0x00007FF70EA41000-memory.dmp
memory/3012-85-0x00007FF70E6F0000-0x00007FF70EA41000-memory.dmp
memory/3044-253-0x00007FF7D1C30000-0x00007FF7D1F81000-memory.dmp
memory/3044-2272-0x00007FF7D1C30000-0x00007FF7D1F81000-memory.dmp
memory/3212-2299-0x00007FF7951F0000-0x00007FF795541000-memory.dmp
memory/3212-289-0x00007FF7951F0000-0x00007FF795541000-memory.dmp
memory/3328-2262-0x00007FF751700000-0x00007FF751A51000-memory.dmp
memory/3328-81-0x00007FF751700000-0x00007FF751A51000-memory.dmp
memory/3752-145-0x00007FF6653B0000-0x00007FF665701000-memory.dmp
memory/3752-2270-0x00007FF6653B0000-0x00007FF665701000-memory.dmp
memory/3824-2304-0x00007FF73EC40000-0x00007FF73EF91000-memory.dmp
memory/3824-257-0x00007FF73EC40000-0x00007FF73EF91000-memory.dmp
memory/4308-0-0x00007FF6140D0000-0x00007FF614421000-memory.dmp
memory/4308-1-0x000002A265360000-0x000002A265370000-memory.dmp
memory/4308-2141-0x00007FF6140D0000-0x00007FF614421000-memory.dmp
memory/4324-2254-0x00007FF6FCA30000-0x00007FF6FCD81000-memory.dmp
memory/4324-10-0x00007FF6FCA30000-0x00007FF6FCD81000-memory.dmp
memory/4324-2251-0x00007FF6FCA30000-0x00007FF6FCD81000-memory.dmp
memory/4400-2282-0x00007FF6D8510000-0x00007FF6D8861000-memory.dmp
memory/4400-235-0x00007FF6D8510000-0x00007FF6D8861000-memory.dmp
memory/4412-319-0x00007FF7E57F0000-0x00007FF7E5B41000-memory.dmp
memory/4412-2295-0x00007FF7E57F0000-0x00007FF7E5B41000-memory.dmp
memory/4472-413-0x00007FF79DF60000-0x00007FF79E2B1000-memory.dmp
memory/4472-2266-0x00007FF79DF60000-0x00007FF79E2B1000-memory.dmp
memory/4728-401-0x00007FF7108A0000-0x00007FF710BF1000-memory.dmp
memory/4728-2320-0x00007FF7108A0000-0x00007FF710BF1000-memory.dmp
memory/4976-473-0x00007FF717F10000-0x00007FF718261000-memory.dmp
memory/4976-2288-0x00007FF717F10000-0x00007FF718261000-memory.dmp
memory/5044-2311-0x00007FF7ACC60000-0x00007FF7ACFB1000-memory.dmp
memory/5044-320-0x00007FF7ACC60000-0x00007FF7ACFB1000-memory.dmp
memory/5092-231-0x00007FF6CB320000-0x00007FF6CB671000-memory.dmp
memory/5092-2276-0x00007FF6CB320000-0x00007FF6CB671000-memory.dmp