Resubmissions
30/06/2026, 11:49
260630-nzah8ses7k1016/06/2026, 03:33
260616-d4b8hshy8t1007/05/2026, 21:01
260507-zvbraaes7r1004/05/2026, 15:47
260504-s76c4aaz9p1015/04/2026, 19:23
260415-x3t7gsgy9k1011/04/2026, 01:51
260411-b9373sey8l1019/02/2026, 13:04
260219-qa283agv7b1011/02/2026, 00:05
260211-ac94pact4d1003/02/2026, 09:03
260203-k1dqhaaw4c1002/02/2026, 19:45
260202-yggvpsa18h10Analysis
- max time kernel
253s - max time network
269s - platform
windows11-21h2_x64 - resource
win11-20260130-en - resource tags
- submitted
11/02/2026, 00:05
Errors
Reason
Machine shutdown
General
- Target jewjewjewrapernigger.exe
- Size 66.0MB
- Sample260211-ac94pact4d
- SHA256 77fb832052abc29f8392e50a83571fda0a9a44fc14c485bc9ae58b37ca51b00e
Score
10/10
Malware Config
Extracted
Family
-
xworm
Version
-
3.0
C2
-
82.26.74.39:7000
Mutex
-
Pzco4SpJSHq0JUVI
Attributes
-
Install_directory
%AppData%
-
install_file
USB.exe
aes.plain
Extracted
Family
-
redline
Botnet
-
jajaja
C2
-
176.46.152.46:1911
Extracted
Family
-
stealc
Botnet
-
avtostopom
C2
-
http://45.141.233.187
Attributes
-
url_path
/7d1ca61c169b4862.php
rc4.plain
Extracted
Family
-
neconyd
C2
-
http://ow5dirasuek.com/
-
http://mkkuei4kdsz.com/
-
http://lousta.net/
Extracted
Family
-
quasar
Version
-
1.4.1
Botnet
-
Office04
C2
-
understand-vip.gl.at.ply.gg:21304
Mutex
-
966bc060-4ea7-43bd-9b30-06988ea8ba79
Attributes
-
encryption_key
7FE83CB9F9DEA14FFA20DB6F8CD68A42656137B4
-
install_name
Cleaner.exe
-
key_salt
bfeb1e56fbcd973bb219022430a57843003d5644d21e62b9d4f180e7e6c33941
-
log_directory
Logs
-
reconnect_delay
3000
-
startup_key
MsEdge
-
subdirectory
SubDir
Extracted
Family
-
umbral
Version
-
v1.3
C2
-
https://discord.com/api/webhooks/1399894662365577257/NMqgSKeL5lfvgkhf3U7otcHEUlUdExlRehLumOM1uhIYrXB5YDsltdJihrITmZu28SVz
Extracted
Family
-
vidar
Version
-
14.9
Botnet
-
6ff1fd60fb5387f3c93619f2e30e125f
C2
-
https://t.me/ty5e4q
-
https://steamcommunity.com/profiles/76561199884432485
Attributes
-
user_agent
Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:128.0) Gecko/20100101 Firefox/128.0
Extracted
Family
-
xred
C2
-
xred.mooo.com
Attributes
-
payload_url
http://freedns.afraid.org/api/?action=getdyndns&sha=a30fa98efc092684e8d1c5cff797bcc613562978
https://docs.google.com/uc?id=0BxsMXGfPIZfSVlVsOGlEVGxuZVk&export=download
https://www.dropbox.com/s/n1w4p8gc6jzo0sg/SUpdate.ini?dl=1
http://xred.site50.net/syn/SUpdate.ini
https://docs.google.com/uc?id=0BxsMXGfPIZfSVzUyaHFYVkQxeFk&export=download
https://www.dropbox.com/s/zhp1b06imehwylq/Synaptics.rar?dl=1
http://xred.site50.net/syn/Synaptics.rar
https://docs.google.com/uc?id=0BxsMXGfPIZfSTmlVYkxhSDg5TzQ&export=download
https://www.dropbox.com/s/fzj752whr3ontsm/SSLLibrary.dll?dl=1
http://xred.site50.net/syn/SSLLibrary.dll
Extracted
Family
-
redline
Botnet
-
rdp
C2
-
mail-eco.gl.at.ply.gg:15149
Signatures
- Blackmoon family
- Blackmoon, KrBanker
Blackmoon also known as KrBanker is banking trojan first discovered in early 2014.
- Cobalt Strike reflective loader 1 IoCs
Detects the reflective loader used by Cobalt Strike.
- Cobaltstrike
Detected malicious payload which is part of Cobaltstrike.
- Cobaltstrike family
- Cosmu
Cosmu is a Windows worm written in C++.
- Cosmu family
- Detect Blackmoon payload 17 IoCs
- Detect Vidar Stealer 1 IoCs
- Detect Xworm Payload 2 IoCs
- Detects Cosmu payload 1 IoCs
Cosmu is a worm written in C++.
- Detects GoProxy payload 1 IoCs
- Detects Umbral payload 4 IoCs
- Floxif family
- Floxif, Floodfix
Floxif aka FloodFix is a file-changing trojan and backdoor written in C++.
- Gink
- Gink family
- GoProxy
GoProxy is a proxy malware written in Golang.
- Goproxy family
- Lockbit
Ransomware family with multiple variants released since late 2019.
- Lockbit family
- Neconyd
Neconyd is a trojan written in C++.
- Neconyd family
- Quasar RAT
Quasar is an open source Remote Access Tool.
- Quasar family
- Quasar payload 2 IoCs
- Ramnit
Ramnit is a versatile family that holds viruses, worms, and Trojans.
- Ramnit family
- RedLine
RedLine Stealer is a malware family written in C#, first appearing in early 2020.
- RedLine payload 6 IoCs
- Redline family
- Rule to detect Lockbit 3.0 ransomware Windows payload 1 IoCs
- SectopRAT
SectopRAT is a remote access trojan first seen in November 2019.
- SectopRAT payload 4 IoCs
- Sectoprat family
- Stealc
Stealc is an infostealer written in C++.
- Stealc family
- Umbral
Umbral stealer is an open-source modular stealer written in C#.
- Umbral family
- Vidar
Vidar is an infostealer based on Arkei stealer.
- Vidar family
- Xmrig family
- Xred
Xred is backdoor written in Delphi.
- Xred family
- Xworm
Xworm is a remote access trojan written in C#.
- Xworm family
- xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- Deletes shadow copies 3 TTPs
Ransomware often targets backup files to inhibit system recovery.
- Detects Floxif payload 1 IoCs
- Identifies VirtualBox via ACPI registry values (likely anti-VM) 2 TTPs 1 IoCs
- XMRig Miner payload 64 IoCs
- Command and Scripting Interpreter: PowerShell 1 TTPs 3 IoCs
Run Powershell to modify Windows Defender settings to add exclusions for file extensions, paths, and processes.
- Downloads MZ/PE file
- Modifies Windows Firewall 2 TTPs 3 IoCs
- ACProtect 1.3x - 1.4x DLL software 1 IoCs
Detects file using ACProtect software.
- Checks BIOS information in registry 2 TTPs 2 IoCs
BIOS information is often read in order to detect sandboxing environments.
- Executes dropped EXE 38 IoCs
- Themida packer 12 IoCs
Detects Themida, an advanced Windows software protection system.
- Adds Run key to start application 2 TTPs 1 IoCs
- Checks whether UAC is enabled 1 TTPs 1 IoCs
- Contacts third-party web service commonly abused for C2 1 TTPs 6 IoCs
Legitimate web (hosting) services can be abused by malware authors to host malware or C2s.
- Looks up external IP address via web service 1 IoCs
Uses a legitimate IP lookup service to find the infected system's external IP.
- Network Share Discovery 1 TTPs
Attempt to gather information on host network.
- Writes to the Master Boot Record (MBR) 1 TTPs 1 IoCs
Bootkits write to the MBR to gain persistence at a level below the operating system.
- Drops file in System32 directory 25 IoCs
- Suspicious use of NtSetInformationThreadHideFromDebugger 1 IoCs
- Suspicious use of SetThreadContext 1 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Program Files directory 5 IoCs
- Drops file in Windows directory 2 IoCs
- Detects Pyinstaller 5 IoCs
- Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
- Program crash 11 IoCs
- System Location Discovery: System Language Discovery 1 TTPs 10 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
- System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 2 IoCs
Adversaries may check for Internet connectivity on compromised systems.
- NSIS installer 1 IoCs
- GoLang User-Agent 2 IoCs
Uses default user-agent string defined by GoLang HTTP packages.
- Interacts with shadow copies 3 TTPs 1 IoCs
Shadow copies are often targeted by ransomware to inhibit system recovery.
- Modifies registry class 5 IoCs
- Runs ping.exe 1 TTPs 1 IoCs
- Scheduled Task/Job: Scheduled Task 1 TTPs 3 IoCs
Schtasks is often used by malware for persistence or to perform post-infection execution.
- Suspicious behavior: EnumeratesProcesses 10 IoCs
- Suspicious use of AdjustPrivilegeToken 17 IoCs
- Suspicious use of WriteProcessMemory 40 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\jewjewjewrapernigger.exe"C:\Users\Admin\AppData\Local\Temp\jewjewjewrapernigger.exe"1⤵
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\funny67.exe"C:\Users\Admin\AppData\Local\Temp\funny67.exe"2⤵
- Executes dropped EXE
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\GpOYCJF.exeC:\Windows\System32\GpOYCJF.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\BybyFXg.exeC:\Windows\System32\BybyFXg.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\fQfVsbu.exeC:\Windows\System32\fQfVsbu.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\OUIDiqq.exeC:\Windows\System32\OUIDiqq.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\sxDSUjY.exeC:\Windows\System32\sxDSUjY.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\jQuoeww.exeC:\Windows\System32\jQuoeww.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\bUiksVt.exeC:\Windows\System32\bUiksVt.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\GVCVNgO.exeC:\Windows\System32\GVCVNgO.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\kwquQIo.exeC:\Windows\System32\kwquQIo.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\TvbMSTo.exeC:\Windows\System32\TvbMSTo.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\PJjdLQb.exeC:\Windows\System32\PJjdLQb.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\nwtCIXJ.exeC:\Windows\System32\nwtCIXJ.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\LWyDYDv.exeC:\Windows\System32\LWyDYDv.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\BdifVLC.exeC:\Windows\System32\BdifVLC.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\pGAdCYZ.exeC:\Windows\System32\pGAdCYZ.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\GVyRsow.exeC:\Windows\System32\GVyRsow.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\DnXxtRN.exeC:\Windows\System32\DnXxtRN.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\HjWivTd.exeC:\Windows\System32\HjWivTd.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\svOEsfO.exeC:\Windows\System32\svOEsfO.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\bXcZdBz.exeC:\Windows\System32\bXcZdBz.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\BLpuVmq.exeC:\Windows\System32\BLpuVmq.exe3⤵
- Executes dropped EXE
-
-
C:\Windows\System32\xeiLZmy.exeC:\Windows\System32\xeiLZmy.exe3⤵
-
-
C:\Windows\System32\FnYGiZM.exeC:\Windows\System32\FnYGiZM.exe3⤵
-
-
C:\Windows\System32\MKNdoFp.exeC:\Windows\System32\MKNdoFp.exe3⤵
-
-
C:\Windows\System32\nEwjTuH.exeC:\Windows\System32\nEwjTuH.exe3⤵
-
-
C:\Windows\System32\kWMUNdR.exeC:\Windows\System32\kWMUNdR.exe3⤵
-
-
C:\Windows\System32\fnFLWut.exeC:\Windows\System32\fnFLWut.exe3⤵
-
-
C:\Windows\System32\YAitSVB.exeC:\Windows\System32\YAitSVB.exe3⤵
-
-
C:\Windows\System32\QZkAxOY.exeC:\Windows\System32\QZkAxOY.exe3⤵
-
-
C:\Windows\System32\QTrZTqE.exeC:\Windows\System32\QTrZTqE.exe3⤵
-
-
C:\Windows\System32\gwCmquE.exeC:\Windows\System32\gwCmquE.exe3⤵
-
-
C:\Windows\System32\GwkbnPx.exeC:\Windows\System32\GwkbnPx.exe3⤵
-
-
C:\Windows\System32\ctpTKuK.exeC:\Windows\System32\ctpTKuK.exe3⤵
-
-
C:\Windows\System32\OFetALW.exeC:\Windows\System32\OFetALW.exe3⤵
-
-
C:\Windows\System32\digGmQp.exeC:\Windows\System32\digGmQp.exe3⤵
-
-
C:\Windows\System32\EwiqkJU.exeC:\Windows\System32\EwiqkJU.exe3⤵
-
-
C:\Windows\System32\TChAAxB.exeC:\Windows\System32\TChAAxB.exe3⤵
-
-
C:\Windows\System32\eToNXwk.exeC:\Windows\System32\eToNXwk.exe3⤵
-
-
C:\Windows\System32\OFsPzNX.exeC:\Windows\System32\OFsPzNX.exe3⤵
-
-
C:\Windows\System32\obSkZiC.exeC:\Windows\System32\obSkZiC.exe3⤵
-
-
C:\Windows\System32\MbNwERZ.exeC:\Windows\System32\MbNwERZ.exe3⤵
-
-
C:\Windows\System32\kJxOZxc.exeC:\Windows\System32\kJxOZxc.exe3⤵
-
-
C:\Windows\System32\XHwfIDl.exeC:\Windows\System32\XHwfIDl.exe3⤵
-
-
C:\Windows\System32\dowDxCP.exeC:\Windows\System32\dowDxCP.exe3⤵
-
-
C:\Windows\System32\bXLvujF.exeC:\Windows\System32\bXLvujF.exe3⤵
-
-
C:\Windows\System32\xZYAiWp.exeC:\Windows\System32\xZYAiWp.exe3⤵
-
-
C:\Windows\System32\bWRpHKW.exeC:\Windows\System32\bWRpHKW.exe3⤵
-
-
C:\Windows\System32\HXjCkdP.exeC:\Windows\System32\HXjCkdP.exe3⤵
-
-
C:\Windows\System32\mUGlELn.exeC:\Windows\System32\mUGlELn.exe3⤵
-
-
C:\Windows\System32\yXNTpEv.exeC:\Windows\System32\yXNTpEv.exe3⤵
-
-
C:\Windows\System32\lnMpmfu.exeC:\Windows\System32\lnMpmfu.exe3⤵
-
-
C:\Windows\System32\PlwernX.exeC:\Windows\System32\PlwernX.exe3⤵
-
-
C:\Windows\System32\OCntrrL.exeC:\Windows\System32\OCntrrL.exe3⤵
-
-
C:\Windows\System32\ZatAgcf.exeC:\Windows\System32\ZatAgcf.exe3⤵
-
-
C:\Windows\System32\CEEpvYD.exeC:\Windows\System32\CEEpvYD.exe3⤵
-
-
C:\Windows\System32\kIJncxF.exeC:\Windows\System32\kIJncxF.exe3⤵
-
-
C:\Windows\System32\OVnPIlv.exeC:\Windows\System32\OVnPIlv.exe3⤵
-
-
C:\Windows\System32\KiCGbJL.exeC:\Windows\System32\KiCGbJL.exe3⤵
-
-
C:\Windows\System32\MHRYBjh.exeC:\Windows\System32\MHRYBjh.exe3⤵
-
-
C:\Windows\System32\uGNCsqL.exeC:\Windows\System32\uGNCsqL.exe3⤵
-
-
C:\Windows\System32\vPpLuEC.exeC:\Windows\System32\vPpLuEC.exe3⤵
-
-
C:\Windows\System32\yiqhyXV.exeC:\Windows\System32\yiqhyXV.exe3⤵
-
-
C:\Windows\System32\UYzSJlY.exeC:\Windows\System32\UYzSJlY.exe3⤵
-
-
C:\Windows\System32\utBJizr.exeC:\Windows\System32\utBJizr.exe3⤵
-
-
C:\Windows\System32\RTPZrvc.exeC:\Windows\System32\RTPZrvc.exe3⤵
-
-
C:\Windows\System32\MPmDDnA.exeC:\Windows\System32\MPmDDnA.exe3⤵
-
-
C:\Windows\System32\UTWFMZE.exeC:\Windows\System32\UTWFMZE.exe3⤵
-
-
C:\Windows\System32\JoLkwUf.exeC:\Windows\System32\JoLkwUf.exe3⤵
-
-
C:\Windows\System32\KRXQabW.exeC:\Windows\System32\KRXQabW.exe3⤵
-
-
C:\Windows\System32\ZQNsmwl.exeC:\Windows\System32\ZQNsmwl.exe3⤵
-
-
C:\Windows\System32\zUtXKve.exeC:\Windows\System32\zUtXKve.exe3⤵
-
-
C:\Windows\System32\xCtcTbQ.exeC:\Windows\System32\xCtcTbQ.exe3⤵
-
-
C:\Windows\System32\zmkJHjB.exeC:\Windows\System32\zmkJHjB.exe3⤵
-
-
C:\Windows\System32\rUHJmoZ.exeC:\Windows\System32\rUHJmoZ.exe3⤵
-
-
C:\Windows\System32\QXWfBtB.exeC:\Windows\System32\QXWfBtB.exe3⤵
-
-
C:\Windows\System32\FOFwjXX.exeC:\Windows\System32\FOFwjXX.exe3⤵
-
-
C:\Windows\System32\xzlSvks.exeC:\Windows\System32\xzlSvks.exe3⤵
-
-
C:\Windows\System32\KMLgKQU.exeC:\Windows\System32\KMLgKQU.exe3⤵
-
-
C:\Windows\System32\vyudnKi.exeC:\Windows\System32\vyudnKi.exe3⤵
-
-
C:\Windows\System32\XOzMWIQ.exeC:\Windows\System32\XOzMWIQ.exe3⤵
-
-
C:\Windows\System32\qBzhWfc.exeC:\Windows\System32\qBzhWfc.exe3⤵
-
-
C:\Windows\System32\dEQWGnv.exeC:\Windows\System32\dEQWGnv.exe3⤵
-
-
C:\Windows\System32\aAxSLMr.exeC:\Windows\System32\aAxSLMr.exe3⤵
-
-
C:\Windows\System32\YRRjQOW.exeC:\Windows\System32\YRRjQOW.exe3⤵
-
-
C:\Windows\System32\JuXLbJM.exeC:\Windows\System32\JuXLbJM.exe3⤵
-
-
C:\Windows\System32\LeKiMjb.exeC:\Windows\System32\LeKiMjb.exe3⤵
-
-
C:\Windows\System32\zpsObZZ.exeC:\Windows\System32\zpsObZZ.exe3⤵
-
-
C:\Windows\System32\STWvzdQ.exeC:\Windows\System32\STWvzdQ.exe3⤵
-
-
C:\Windows\System32\DnEftyA.exeC:\Windows\System32\DnEftyA.exe3⤵
-
-
C:\Windows\System32\UkMifoM.exeC:\Windows\System32\UkMifoM.exe3⤵
-
-
C:\Windows\System32\omvJqxO.exeC:\Windows\System32\omvJqxO.exe3⤵
-
-
C:\Windows\System32\TPUKhvT.exeC:\Windows\System32\TPUKhvT.exe3⤵
-
-
C:\Windows\System32\YnmrRIq.exeC:\Windows\System32\YnmrRIq.exe3⤵
-
-
C:\Windows\System32\aIETrky.exeC:\Windows\System32\aIETrky.exe3⤵
-
-
C:\Windows\System32\yfoZxML.exeC:\Windows\System32\yfoZxML.exe3⤵
-
-
C:\Windows\System32\JpndkuJ.exeC:\Windows\System32\JpndkuJ.exe3⤵
-
-
C:\Windows\System32\xUsprnR.exeC:\Windows\System32\xUsprnR.exe3⤵
-
-
C:\Windows\System32\wMgnOrf.exeC:\Windows\System32\wMgnOrf.exe3⤵
-
-
C:\Windows\System32\BkRLaOg.exeC:\Windows\System32\BkRLaOg.exe3⤵
-
-
C:\Windows\System32\dCbEiOZ.exeC:\Windows\System32\dCbEiOZ.exe3⤵
-
-
C:\Windows\System32\ifuyELm.exeC:\Windows\System32\ifuyELm.exe3⤵
-
-
C:\Windows\System32\mJNxDMN.exeC:\Windows\System32\mJNxDMN.exe3⤵
-
-
C:\Windows\System32\GaLJJcG.exeC:\Windows\System32\GaLJJcG.exe3⤵
-
-
C:\Windows\System32\qCfAzNM.exeC:\Windows\System32\qCfAzNM.exe3⤵
-
-
C:\Windows\System32\jlIegNM.exeC:\Windows\System32\jlIegNM.exe3⤵
-
-
C:\Windows\System32\hnPvEoQ.exeC:\Windows\System32\hnPvEoQ.exe3⤵
-
-
C:\Windows\System32\CKINUyZ.exeC:\Windows\System32\CKINUyZ.exe3⤵
-
-
C:\Windows\System32\keEWFnH.exeC:\Windows\System32\keEWFnH.exe3⤵
-
-
C:\Windows\System32\ADyLtAf.exeC:\Windows\System32\ADyLtAf.exe3⤵
-
-
C:\Windows\System32\qMxXIfl.exeC:\Windows\System32\qMxXIfl.exe3⤵
-
-
C:\Windows\System32\QTdxGKV.exeC:\Windows\System32\QTdxGKV.exe3⤵
-
-
C:\Windows\System32\elSBYjV.exeC:\Windows\System32\elSBYjV.exe3⤵
-
-
C:\Windows\System32\nDeKrwR.exeC:\Windows\System32\nDeKrwR.exe3⤵
-
-
C:\Windows\System32\HiPxVsW.exeC:\Windows\System32\HiPxVsW.exe3⤵
-
-
C:\Windows\System32\qnSwOvQ.exeC:\Windows\System32\qnSwOvQ.exe3⤵
-
-
C:\Windows\System32\axQZJek.exeC:\Windows\System32\axQZJek.exe3⤵
-
-
C:\Windows\System32\vTaREEr.exeC:\Windows\System32\vTaREEr.exe3⤵
-
-
C:\Windows\System32\xAnTqLv.exeC:\Windows\System32\xAnTqLv.exe3⤵
-
-
C:\Windows\System32\oGwnRRC.exeC:\Windows\System32\oGwnRRC.exe3⤵
-
-
C:\Windows\System32\VsNDjNk.exeC:\Windows\System32\VsNDjNk.exe3⤵
-
-
C:\Windows\System32\OHjcXdN.exeC:\Windows\System32\OHjcXdN.exe3⤵
-
-
C:\Windows\System32\WlLvDel.exeC:\Windows\System32\WlLvDel.exe3⤵
-
-
C:\Windows\System32\mjxKTQE.exeC:\Windows\System32\mjxKTQE.exe3⤵
-
-
C:\Windows\System32\pVfesVO.exeC:\Windows\System32\pVfesVO.exe3⤵
-
-
C:\Windows\System32\yEfziGo.exeC:\Windows\System32\yEfziGo.exe3⤵
-
-
C:\Windows\System32\IrklDqY.exeC:\Windows\System32\IrklDqY.exe3⤵
-
-
C:\Windows\System32\IlcyDmb.exeC:\Windows\System32\IlcyDmb.exe3⤵
-
-
C:\Windows\System32\auZPSlC.exeC:\Windows\System32\auZPSlC.exe3⤵
-
-
C:\Windows\System32\xghyDGP.exeC:\Windows\System32\xghyDGP.exe3⤵
-
-
C:\Windows\System32\REYuxim.exeC:\Windows\System32\REYuxim.exe3⤵
-
-
C:\Windows\System32\TgXYtGn.exeC:\Windows\System32\TgXYtGn.exe3⤵
-
-
C:\Windows\System32\wIDfBkU.exeC:\Windows\System32\wIDfBkU.exe3⤵
-
-
C:\Windows\System32\OHWpBCd.exeC:\Windows\System32\OHWpBCd.exe3⤵
-
-
C:\Windows\System32\LQxZVje.exeC:\Windows\System32\LQxZVje.exe3⤵
-
-
C:\Windows\System32\MNUstfG.exeC:\Windows\System32\MNUstfG.exe3⤵
-
-
C:\Windows\System32\iUKGhOS.exeC:\Windows\System32\iUKGhOS.exe3⤵
-
-
C:\Windows\System32\OwYZwPB.exeC:\Windows\System32\OwYZwPB.exe3⤵
-
-
C:\Windows\System32\NXmZadU.exeC:\Windows\System32\NXmZadU.exe3⤵
-
-
C:\Windows\System32\cLsMjNp.exeC:\Windows\System32\cLsMjNp.exe3⤵
-
-
C:\Windows\System32\QwSasdM.exeC:\Windows\System32\QwSasdM.exe3⤵
-
-
C:\Windows\System32\NywMKNq.exeC:\Windows\System32\NywMKNq.exe3⤵
-
-
C:\Windows\System32\mIEhoWB.exeC:\Windows\System32\mIEhoWB.exe3⤵
-
-
C:\Windows\System32\RZKmFhh.exeC:\Windows\System32\RZKmFhh.exe3⤵
-
-
C:\Windows\System32\DsHSQnk.exeC:\Windows\System32\DsHSQnk.exe3⤵
-
-
C:\Windows\System32\BqVuwbt.exeC:\Windows\System32\BqVuwbt.exe3⤵
-
-
C:\Windows\System32\YSdNdLa.exeC:\Windows\System32\YSdNdLa.exe3⤵
-
-
C:\Windows\System32\hUDSiZm.exeC:\Windows\System32\hUDSiZm.exe3⤵
-
-
C:\Windows\System32\RLTDlEL.exeC:\Windows\System32\RLTDlEL.exe3⤵
-
-
C:\Windows\System32\DDkuSMg.exeC:\Windows\System32\DDkuSMg.exe3⤵
-
-
C:\Windows\System32\luapcxy.exeC:\Windows\System32\luapcxy.exe3⤵
-
-
C:\Windows\System32\EyIjWOF.exeC:\Windows\System32\EyIjWOF.exe3⤵
-
-
C:\Windows\System32\lhStPRg.exeC:\Windows\System32\lhStPRg.exe3⤵
-
-
C:\Windows\System32\XipDqHI.exeC:\Windows\System32\XipDqHI.exe3⤵
-
-
C:\Windows\System32\ukjGuGJ.exeC:\Windows\System32\ukjGuGJ.exe3⤵
-
-
C:\Windows\System32\LndvCvf.exeC:\Windows\System32\LndvCvf.exe3⤵
-
-
C:\Windows\System32\vueJhHs.exeC:\Windows\System32\vueJhHs.exe3⤵
-
-
C:\Windows\System32\bTEUZeJ.exeC:\Windows\System32\bTEUZeJ.exe3⤵
-
-
C:\Windows\System32\AYrQlXy.exeC:\Windows\System32\AYrQlXy.exe3⤵
-
-
C:\Windows\System32\JuMlGfl.exeC:\Windows\System32\JuMlGfl.exe3⤵
-
-
C:\Windows\System32\jbYaiOK.exeC:\Windows\System32\jbYaiOK.exe3⤵
-
-
C:\Windows\System32\fDQSdpH.exeC:\Windows\System32\fDQSdpH.exe3⤵
-
-
C:\Windows\System32\sMezYSS.exeC:\Windows\System32\sMezYSS.exe3⤵
-
-
C:\Windows\System32\jUyUPbY.exeC:\Windows\System32\jUyUPbY.exe3⤵
-
-
C:\Windows\System32\uctHdhh.exeC:\Windows\System32\uctHdhh.exe3⤵
-
-
C:\Windows\System32\jtXGFsX.exeC:\Windows\System32\jtXGFsX.exe3⤵
-
-
C:\Windows\System32\WWgKMlB.exeC:\Windows\System32\WWgKMlB.exe3⤵
-
-
C:\Windows\System32\PKrQaRU.exeC:\Windows\System32\PKrQaRU.exe3⤵
-
-
C:\Windows\System32\OTQghcX.exeC:\Windows\System32\OTQghcX.exe3⤵
-
-
C:\Windows\System32\iXUYeix.exeC:\Windows\System32\iXUYeix.exe3⤵
-
-
C:\Windows\System32\YLQKaSJ.exeC:\Windows\System32\YLQKaSJ.exe3⤵
-
-
C:\Windows\System32\SeARkMX.exeC:\Windows\System32\SeARkMX.exe3⤵
-
-
C:\Windows\System32\OoaXXyG.exeC:\Windows\System32\OoaXXyG.exe3⤵
-
-
C:\Windows\System32\jdAaYBJ.exeC:\Windows\System32\jdAaYBJ.exe3⤵
-
-
C:\Windows\System32\fvXnHyz.exeC:\Windows\System32\fvXnHyz.exe3⤵
-
-
C:\Windows\System32\IoXGEAM.exeC:\Windows\System32\IoXGEAM.exe3⤵
-
-
C:\Windows\System32\yELaAEw.exeC:\Windows\System32\yELaAEw.exe3⤵
-
-
C:\Windows\System32\tFCLYei.exeC:\Windows\System32\tFCLYei.exe3⤵
-
-
C:\Windows\System32\ybHxsEZ.exeC:\Windows\System32\ybHxsEZ.exe3⤵
-
-
C:\Windows\System32\xiQFdMH.exeC:\Windows\System32\xiQFdMH.exe3⤵
-
-
C:\Windows\System32\JlMxhTh.exeC:\Windows\System32\JlMxhTh.exe3⤵
-
-
C:\Windows\System32\aRJIwJR.exeC:\Windows\System32\aRJIwJR.exe3⤵
-
-
C:\Windows\System32\FFmHeBm.exeC:\Windows\System32\FFmHeBm.exe3⤵
-
-
C:\Windows\System32\RHZeJfz.exeC:\Windows\System32\RHZeJfz.exe3⤵
-
-
C:\Windows\System32\HhlhmoV.exeC:\Windows\System32\HhlhmoV.exe3⤵
-
-
C:\Windows\System32\OupvhMD.exeC:\Windows\System32\OupvhMD.exe3⤵
-
-
C:\Windows\System32\FykHkGY.exeC:\Windows\System32\FykHkGY.exe3⤵
-
-
C:\Windows\System32\KoofJsE.exeC:\Windows\System32\KoofJsE.exe3⤵
-
-
C:\Windows\System32\JkqqVdt.exeC:\Windows\System32\JkqqVdt.exe3⤵
-
-
C:\Windows\System32\bSEuWTw.exeC:\Windows\System32\bSEuWTw.exe3⤵
-
-
C:\Windows\System32\GTvVWrW.exeC:\Windows\System32\GTvVWrW.exe3⤵
-
-
C:\Windows\System32\pCaWLYN.exeC:\Windows\System32\pCaWLYN.exe3⤵
-
-
C:\Windows\System32\sBYeCiZ.exeC:\Windows\System32\sBYeCiZ.exe3⤵
-
-
C:\Windows\System32\UAXJhPp.exeC:\Windows\System32\UAXJhPp.exe3⤵
-
-
C:\Windows\System32\FAOcghV.exeC:\Windows\System32\FAOcghV.exe3⤵
-
-
C:\Windows\System32\tbHGpoo.exeC:\Windows\System32\tbHGpoo.exe3⤵
-
-
C:\Windows\System32\bTLyXdU.exeC:\Windows\System32\bTLyXdU.exe3⤵
-
-
C:\Windows\System32\ZSRInVV.exeC:\Windows\System32\ZSRInVV.exe3⤵
-
-
C:\Windows\System32\pLLSROK.exeC:\Windows\System32\pLLSROK.exe3⤵
-
-
C:\Windows\System32\FxQBvtG.exeC:\Windows\System32\FxQBvtG.exe3⤵
-
-
C:\Windows\System32\ukGOzQC.exeC:\Windows\System32\ukGOzQC.exe3⤵
-
-
C:\Windows\System32\RlMWHxI.exeC:\Windows\System32\RlMWHxI.exe3⤵
-
-
C:\Windows\System32\yHgXfJb.exeC:\Windows\System32\yHgXfJb.exe3⤵
-
-
C:\Windows\System32\mcNTlRJ.exeC:\Windows\System32\mcNTlRJ.exe3⤵
-
-
C:\Windows\System32\aukNTxE.exeC:\Windows\System32\aukNTxE.exe3⤵
-
-
C:\Windows\System32\ynmsmNh.exeC:\Windows\System32\ynmsmNh.exe3⤵
-
-
C:\Windows\System32\DPOcpWN.exeC:\Windows\System32\DPOcpWN.exe3⤵
-
-
C:\Windows\System32\MzOTGVv.exeC:\Windows\System32\MzOTGVv.exe3⤵
-
-
C:\Windows\System32\hxOCGeG.exeC:\Windows\System32\hxOCGeG.exe3⤵
-
-
C:\Windows\System32\tqMvAsG.exeC:\Windows\System32\tqMvAsG.exe3⤵
-
-
C:\Windows\System32\WGxKETL.exeC:\Windows\System32\WGxKETL.exe3⤵
-
-
C:\Windows\System32\flMBiVK.exeC:\Windows\System32\flMBiVK.exe3⤵
-
-
C:\Windows\System32\XoifIcX.exeC:\Windows\System32\XoifIcX.exe3⤵
-
-
C:\Windows\System32\raBcULI.exeC:\Windows\System32\raBcULI.exe3⤵
-
-
C:\Windows\System32\TtgpYmJ.exeC:\Windows\System32\TtgpYmJ.exe3⤵
-
-
C:\Windows\System32\SfekjNY.exeC:\Windows\System32\SfekjNY.exe3⤵
-
-
C:\Windows\System32\bhVBakl.exeC:\Windows\System32\bhVBakl.exe3⤵
-
-
C:\Windows\System32\LQfwULm.exeC:\Windows\System32\LQfwULm.exe3⤵
-
-
C:\Windows\System32\OWtlwwe.exeC:\Windows\System32\OWtlwwe.exe3⤵
-
-
C:\Windows\System32\gaCvyhS.exeC:\Windows\System32\gaCvyhS.exe3⤵
-
-
C:\Windows\System32\XNOnIEI.exeC:\Windows\System32\XNOnIEI.exe3⤵
-
-
C:\Windows\System32\DIVphPy.exeC:\Windows\System32\DIVphPy.exe3⤵
-
-
C:\Windows\System32\icOrJUC.exeC:\Windows\System32\icOrJUC.exe3⤵
-
-
C:\Windows\System32\gUwJdgC.exeC:\Windows\System32\gUwJdgC.exe3⤵
-
-
C:\Windows\System32\WitpVFc.exeC:\Windows\System32\WitpVFc.exe3⤵
-
-
C:\Windows\System32\kVKhuIJ.exeC:\Windows\System32\kVKhuIJ.exe3⤵
-
-
C:\Windows\System32\rrjDrIl.exeC:\Windows\System32\rrjDrIl.exe3⤵
-
-
C:\Windows\System32\Ydyyjkx.exeC:\Windows\System32\Ydyyjkx.exe3⤵
-
-
C:\Windows\System32\bVNivZc.exeC:\Windows\System32\bVNivZc.exe3⤵
-
-
C:\Windows\System32\HJHcNUu.exeC:\Windows\System32\HJHcNUu.exe3⤵
-
-
C:\Windows\System32\ivcLAXx.exeC:\Windows\System32\ivcLAXx.exe3⤵
-
-
C:\Windows\System32\gasXscA.exeC:\Windows\System32\gasXscA.exe3⤵
-
-
C:\Windows\System32\VCQFwrA.exeC:\Windows\System32\VCQFwrA.exe3⤵
-
-
C:\Windows\System32\hgJnCwS.exeC:\Windows\System32\hgJnCwS.exe3⤵
-
-
C:\Windows\System32\WUwABcb.exeC:\Windows\System32\WUwABcb.exe3⤵
-
-
C:\Windows\System32\dIivgqK.exeC:\Windows\System32\dIivgqK.exe3⤵
-
-
C:\Windows\System32\tSJEomo.exeC:\Windows\System32\tSJEomo.exe3⤵
-
-
C:\Windows\System32\wNqkDFN.exeC:\Windows\System32\wNqkDFN.exe3⤵
-
-
C:\Windows\System32\keKMBCF.exeC:\Windows\System32\keKMBCF.exe3⤵
-
-
C:\Windows\System32\BoakDIO.exeC:\Windows\System32\BoakDIO.exe3⤵
-
-
C:\Windows\System32\JZUGAJB.exeC:\Windows\System32\JZUGAJB.exe3⤵
-
-
C:\Windows\System32\acMQAzC.exeC:\Windows\System32\acMQAzC.exe3⤵
-
-
C:\Windows\System32\zCPkLMG.exeC:\Windows\System32\zCPkLMG.exe3⤵
-
-
C:\Windows\System32\VSkiZwT.exeC:\Windows\System32\VSkiZwT.exe3⤵
-
-
C:\Windows\System32\lQuNzJN.exeC:\Windows\System32\lQuNzJN.exe3⤵
-
-
C:\Windows\System32\XAfZZqc.exeC:\Windows\System32\XAfZZqc.exe3⤵
-
-
C:\Windows\System32\JCHkYIA.exeC:\Windows\System32\JCHkYIA.exe3⤵
-
-
C:\Windows\System32\nsIxTrQ.exeC:\Windows\System32\nsIxTrQ.exe3⤵
-
-
C:\Windows\System32\QcwfmAO.exeC:\Windows\System32\QcwfmAO.exe3⤵
-
-
C:\Windows\System32\qATOUwP.exeC:\Windows\System32\qATOUwP.exe3⤵
-
-
C:\Windows\System32\ykkxkSw.exeC:\Windows\System32\ykkxkSw.exe3⤵
-
-
C:\Windows\System32\lEemEsF.exeC:\Windows\System32\lEemEsF.exe3⤵
-
-
C:\Windows\System32\YWqsZvq.exeC:\Windows\System32\YWqsZvq.exe3⤵
-
-
C:\Windows\System32\jnNgqFF.exeC:\Windows\System32\jnNgqFF.exe3⤵
-
-
C:\Windows\System32\UPgqQpb.exeC:\Windows\System32\UPgqQpb.exe3⤵
-
-
C:\Windows\System32\tmufVAi.exeC:\Windows\System32\tmufVAi.exe3⤵
-
-
C:\Windows\System32\UyvNWTS.exeC:\Windows\System32\UyvNWTS.exe3⤵
-
-
C:\Windows\System32\nknTtFa.exeC:\Windows\System32\nknTtFa.exe3⤵
-
-
C:\Windows\System32\OhCMSvu.exeC:\Windows\System32\OhCMSvu.exe3⤵
-
-
C:\Windows\System32\oPTmtZu.exeC:\Windows\System32\oPTmtZu.exe3⤵
-
-
C:\Windows\System32\LCpxcwT.exeC:\Windows\System32\LCpxcwT.exe3⤵
-
-
C:\Windows\System32\JHKKeLW.exeC:\Windows\System32\JHKKeLW.exe3⤵
-
-
C:\Windows\System32\jiBTUwB.exeC:\Windows\System32\jiBTUwB.exe3⤵
-
-
C:\Windows\System32\OkSqygY.exeC:\Windows\System32\OkSqygY.exe3⤵
-
-
C:\Windows\System32\ftGpePT.exeC:\Windows\System32\ftGpePT.exe3⤵
-
-
C:\Windows\System32\ImafAoW.exeC:\Windows\System32\ImafAoW.exe3⤵
-
-
C:\Windows\System32\UZqEjsk.exeC:\Windows\System32\UZqEjsk.exe3⤵
-
-
C:\Windows\System32\OfRhzVj.exeC:\Windows\System32\OfRhzVj.exe3⤵
-
-
C:\Windows\System32\JIEcROE.exeC:\Windows\System32\JIEcROE.exe3⤵
-
-
C:\Windows\System32\euonBNV.exeC:\Windows\System32\euonBNV.exe3⤵
-
-
C:\Windows\System32\oSOvLPc.exeC:\Windows\System32\oSOvLPc.exe3⤵
-
-
C:\Windows\System32\riANlAN.exeC:\Windows\System32\riANlAN.exe3⤵
-
-
C:\Windows\System32\dechYFJ.exeC:\Windows\System32\dechYFJ.exe3⤵
-
-
C:\Windows\System32\MilNvvS.exeC:\Windows\System32\MilNvvS.exe3⤵
-
-
C:\Windows\System32\qXgqsOY.exeC:\Windows\System32\qXgqsOY.exe3⤵
-
-
C:\Windows\System32\jgEvhlP.exeC:\Windows\System32\jgEvhlP.exe3⤵
-
-
C:\Windows\System32\ERvgOpD.exeC:\Windows\System32\ERvgOpD.exe3⤵
-
-
C:\Windows\System32\trYJjdu.exeC:\Windows\System32\trYJjdu.exe3⤵
-
-
C:\Windows\System32\ZobOBAH.exeC:\Windows\System32\ZobOBAH.exe3⤵
-
-
C:\Windows\System32\IYlSiyq.exeC:\Windows\System32\IYlSiyq.exe3⤵
-
-
C:\Windows\System32\DvQbZjU.exeC:\Windows\System32\DvQbZjU.exe3⤵
-
-
C:\Windows\System32\PimthIw.exeC:\Windows\System32\PimthIw.exe3⤵
-
-
C:\Windows\System32\Uhbvnep.exeC:\Windows\System32\Uhbvnep.exe3⤵
-
-
C:\Windows\System32\ouCOCDK.exeC:\Windows\System32\ouCOCDK.exe3⤵
-
-
C:\Windows\System32\ibWrdOP.exeC:\Windows\System32\ibWrdOP.exe3⤵
-
-
C:\Windows\System32\qrJHWkP.exeC:\Windows\System32\qrJHWkP.exe3⤵
-
-
C:\Windows\System32\UrrObHN.exeC:\Windows\System32\UrrObHN.exe3⤵
-
-
C:\Windows\System32\qnaavXH.exeC:\Windows\System32\qnaavXH.exe3⤵
-
-
C:\Windows\System32\nDtXDIb.exeC:\Windows\System32\nDtXDIb.exe3⤵
-
-
C:\Windows\System32\yDYwRmx.exeC:\Windows\System32\yDYwRmx.exe3⤵
-
-
C:\Windows\System32\vPbMlqS.exeC:\Windows\System32\vPbMlqS.exe3⤵
-
-
C:\Windows\System32\OBlEQBf.exeC:\Windows\System32\OBlEQBf.exe3⤵
-
-
C:\Windows\System32\BKlqjmD.exeC:\Windows\System32\BKlqjmD.exe3⤵
-
-
C:\Windows\System32\wzWmCNG.exeC:\Windows\System32\wzWmCNG.exe3⤵
-
-
C:\Windows\System32\aMuJSEL.exeC:\Windows\System32\aMuJSEL.exe3⤵
-
-
C:\Windows\System32\BtCfdUF.exeC:\Windows\System32\BtCfdUF.exe3⤵
-
-
C:\Windows\System32\dyTKyBx.exeC:\Windows\System32\dyTKyBx.exe3⤵
-
-
C:\Windows\System32\sdvGksy.exeC:\Windows\System32\sdvGksy.exe3⤵
-
-
C:\Windows\System32\RXvofpa.exeC:\Windows\System32\RXvofpa.exe3⤵
-
-
C:\Windows\System32\GMQZZzC.exeC:\Windows\System32\GMQZZzC.exe3⤵
-
-
C:\Windows\System32\PjNayFJ.exeC:\Windows\System32\PjNayFJ.exe3⤵
-
-
C:\Windows\System32\TCnxLNO.exeC:\Windows\System32\TCnxLNO.exe3⤵
-
-
C:\Windows\System32\NtCpNli.exeC:\Windows\System32\NtCpNli.exe3⤵
-
-
C:\Windows\System32\mMWGRts.exeC:\Windows\System32\mMWGRts.exe3⤵
-
-
C:\Windows\System32\eQbQAiC.exeC:\Windows\System32\eQbQAiC.exe3⤵
-
-
C:\Windows\System32\EmLDBwF.exeC:\Windows\System32\EmLDBwF.exe3⤵
-
-
C:\Windows\System32\uymJDrk.exeC:\Windows\System32\uymJDrk.exe3⤵
-
-
C:\Windows\System32\AzkNkHd.exeC:\Windows\System32\AzkNkHd.exe3⤵
-
-
C:\Windows\System32\MrxKUmN.exeC:\Windows\System32\MrxKUmN.exe3⤵
-
-
C:\Windows\System32\eJcBKaw.exeC:\Windows\System32\eJcBKaw.exe3⤵
-
-
C:\Windows\System32\ODURtNF.exeC:\Windows\System32\ODURtNF.exe3⤵
-
-
C:\Windows\System32\dgvRMlc.exeC:\Windows\System32\dgvRMlc.exe3⤵
-
-
C:\Windows\System32\zRZzZKF.exeC:\Windows\System32\zRZzZKF.exe3⤵
-
-
C:\Windows\System32\TxntCWH.exeC:\Windows\System32\TxntCWH.exe3⤵
-
-
C:\Windows\System32\pBjOVRq.exeC:\Windows\System32\pBjOVRq.exe3⤵
-
-
C:\Windows\System32\hhktaHc.exeC:\Windows\System32\hhktaHc.exe3⤵
-
-
C:\Windows\System32\MQTBLub.exeC:\Windows\System32\MQTBLub.exe3⤵
-
-
C:\Windows\System32\QYsEvpH.exeC:\Windows\System32\QYsEvpH.exe3⤵
-
-
C:\Windows\System32\eGlffsA.exeC:\Windows\System32\eGlffsA.exe3⤵
-
-
C:\Windows\System32\yeWEGBd.exeC:\Windows\System32\yeWEGBd.exe3⤵
-
-
C:\Windows\System32\rcMquUc.exeC:\Windows\System32\rcMquUc.exe3⤵
-
-
C:\Windows\System32\jwUnbFu.exeC:\Windows\System32\jwUnbFu.exe3⤵
-
-
C:\Windows\System32\WAFbYpT.exeC:\Windows\System32\WAFbYpT.exe3⤵
-
-
C:\Windows\System32\aVpYOxc.exeC:\Windows\System32\aVpYOxc.exe3⤵
-
-
C:\Windows\System32\yhQlTMM.exeC:\Windows\System32\yhQlTMM.exe3⤵
-
-
C:\Windows\System32\IWvnJFB.exeC:\Windows\System32\IWvnJFB.exe3⤵
-
-
C:\Windows\System32\lVVpxHL.exeC:\Windows\System32\lVVpxHL.exe3⤵
-
-
C:\Windows\System32\bERNIpW.exeC:\Windows\System32\bERNIpW.exe3⤵
-
-
C:\Windows\System32\PoMfcch.exeC:\Windows\System32\PoMfcch.exe3⤵
-
-
C:\Windows\System32\cjddrRw.exeC:\Windows\System32\cjddrRw.exe3⤵
-
-
C:\Windows\System32\pVqbwHB.exeC:\Windows\System32\pVqbwHB.exe3⤵
-
-
C:\Windows\System32\sPQqhsF.exeC:\Windows\System32\sPQqhsF.exe3⤵
-
-
C:\Windows\System32\AZUYEZe.exeC:\Windows\System32\AZUYEZe.exe3⤵
-
-
C:\Windows\System32\hastZVq.exeC:\Windows\System32\hastZVq.exe3⤵
-
-
C:\Windows\System32\tQyOgeq.exeC:\Windows\System32\tQyOgeq.exe3⤵
-
-
C:\Windows\System32\eQKMpUm.exeC:\Windows\System32\eQKMpUm.exe3⤵
-
-
C:\Windows\System32\bihHiMN.exeC:\Windows\System32\bihHiMN.exe3⤵
-
-
C:\Windows\System32\YqaofLx.exeC:\Windows\System32\YqaofLx.exe3⤵
-
-
C:\Windows\System32\YSPJvZX.exeC:\Windows\System32\YSPJvZX.exe3⤵
-
-
C:\Windows\System32\hQIXBsB.exeC:\Windows\System32\hQIXBsB.exe3⤵
-
-
C:\Windows\System32\WawRdsq.exeC:\Windows\System32\WawRdsq.exe3⤵
-
-
C:\Windows\System32\tdaQmTA.exeC:\Windows\System32\tdaQmTA.exe3⤵
-
-
C:\Windows\System32\fiXMQXg.exeC:\Windows\System32\fiXMQXg.exe3⤵
-
-
C:\Windows\System32\CkpkYoQ.exeC:\Windows\System32\CkpkYoQ.exe3⤵
-
-
C:\Windows\System32\ZGFZNKn.exeC:\Windows\System32\ZGFZNKn.exe3⤵
-
-
C:\Windows\System32\kzebPCV.exeC:\Windows\System32\kzebPCV.exe3⤵
-
-
C:\Windows\System32\cuHPGTt.exeC:\Windows\System32\cuHPGTt.exe3⤵
-
-
C:\Windows\System32\FYZDLUj.exeC:\Windows\System32\FYZDLUj.exe3⤵
-
-
C:\Windows\System32\iFoHYja.exeC:\Windows\System32\iFoHYja.exe3⤵
-
-
C:\Windows\System32\CbwYmRG.exeC:\Windows\System32\CbwYmRG.exe3⤵
-
-
C:\Windows\System32\iXhqrUz.exeC:\Windows\System32\iXhqrUz.exe3⤵
-
-
C:\Windows\System32\FVVIybS.exeC:\Windows\System32\FVVIybS.exe3⤵
-
-
C:\Windows\System32\bekbVST.exeC:\Windows\System32\bekbVST.exe3⤵
-
-
C:\Windows\System32\rBAsTFd.exeC:\Windows\System32\rBAsTFd.exe3⤵
-
-
C:\Windows\System32\iAGVsEE.exeC:\Windows\System32\iAGVsEE.exe3⤵
-
-
C:\Windows\System32\bNfPkxS.exeC:\Windows\System32\bNfPkxS.exe3⤵
-
-
C:\Windows\System32\iHjDZOA.exeC:\Windows\System32\iHjDZOA.exe3⤵
-
-
C:\Windows\System32\QDcZDsr.exeC:\Windows\System32\QDcZDsr.exe3⤵
-
-
C:\Windows\System32\PIEAJil.exeC:\Windows\System32\PIEAJil.exe3⤵
-
-
C:\Windows\System32\WgibYRI.exeC:\Windows\System32\WgibYRI.exe3⤵
-
-
C:\Windows\System32\sftVVqI.exeC:\Windows\System32\sftVVqI.exe3⤵
-
-
C:\Windows\System32\PpjSAuA.exeC:\Windows\System32\PpjSAuA.exe3⤵
-
-
C:\Windows\System32\jnVDOSq.exeC:\Windows\System32\jnVDOSq.exe3⤵
-
-
C:\Windows\System32\xRxZNEk.exeC:\Windows\System32\xRxZNEk.exe3⤵
-
-
C:\Windows\System32\qUGQLsd.exeC:\Windows\System32\qUGQLsd.exe3⤵
-
-
C:\Windows\System32\UZrfzpX.exeC:\Windows\System32\UZrfzpX.exe3⤵
-
-
C:\Windows\System32\ObjPOpm.exeC:\Windows\System32\ObjPOpm.exe3⤵
-
-
C:\Windows\System32\bQkhtMM.exeC:\Windows\System32\bQkhtMM.exe3⤵
-
-
C:\Windows\System32\lMmhNal.exeC:\Windows\System32\lMmhNal.exe3⤵
-
-
C:\Windows\System32\JnilFcA.exeC:\Windows\System32\JnilFcA.exe3⤵
-
-
C:\Windows\System32\rcjlKSH.exeC:\Windows\System32\rcjlKSH.exe3⤵
-
-
C:\Windows\System32\iSbukrY.exeC:\Windows\System32\iSbukrY.exe3⤵
-
-
C:\Windows\System32\saFkmjX.exeC:\Windows\System32\saFkmjX.exe3⤵
-
-
C:\Windows\System32\fccHrdC.exeC:\Windows\System32\fccHrdC.exe3⤵
-
-
C:\Windows\System32\qvPWnLC.exeC:\Windows\System32\qvPWnLC.exe3⤵
-
-
C:\Windows\System32\skoWOIz.exeC:\Windows\System32\skoWOIz.exe3⤵
-
-
C:\Windows\System32\UnihlZp.exeC:\Windows\System32\UnihlZp.exe3⤵
-
-
C:\Windows\System32\HnEGFtN.exeC:\Windows\System32\HnEGFtN.exe3⤵
-
-
C:\Windows\System32\zDhVWYI.exeC:\Windows\System32\zDhVWYI.exe3⤵
-
-
C:\Windows\System32\QowtUyX.exeC:\Windows\System32\QowtUyX.exe3⤵
-
-
C:\Windows\System32\gONwLoz.exeC:\Windows\System32\gONwLoz.exe3⤵
-
-
C:\Windows\System32\cfDmQKK.exeC:\Windows\System32\cfDmQKK.exe3⤵
-
-
C:\Windows\System32\slXVsKU.exeC:\Windows\System32\slXVsKU.exe3⤵
-
-
C:\Windows\System32\XunOkYp.exeC:\Windows\System32\XunOkYp.exe3⤵
-
-
C:\Windows\System32\HDdKjsW.exeC:\Windows\System32\HDdKjsW.exe3⤵
-
-
C:\Windows\System32\ugCDXnx.exeC:\Windows\System32\ugCDXnx.exe3⤵
-
-
C:\Windows\System32\EAIBLbZ.exeC:\Windows\System32\EAIBLbZ.exe3⤵
-
-
C:\Windows\System32\lpvRHpY.exeC:\Windows\System32\lpvRHpY.exe3⤵
-
-
C:\Windows\System32\OcluMKa.exeC:\Windows\System32\OcluMKa.exe3⤵
-
-
C:\Windows\System32\pqTaEfQ.exeC:\Windows\System32\pqTaEfQ.exe3⤵
-
-
C:\Windows\System32\HvqMwwl.exeC:\Windows\System32\HvqMwwl.exe3⤵
-
-
C:\Windows\System32\AHVroIi.exeC:\Windows\System32\AHVroIi.exe3⤵
-
-
C:\Windows\System32\gMabTSN.exeC:\Windows\System32\gMabTSN.exe3⤵
-
-
C:\Windows\System32\jDdrUUI.exeC:\Windows\System32\jDdrUUI.exe3⤵
-
-
C:\Windows\System32\UeOahOw.exeC:\Windows\System32\UeOahOw.exe3⤵
-
-
C:\Windows\System32\YhjJIzt.exeC:\Windows\System32\YhjJIzt.exe3⤵
-
-
C:\Windows\System32\fZOJemU.exeC:\Windows\System32\fZOJemU.exe3⤵
-
-
C:\Windows\System32\NLPRAIZ.exeC:\Windows\System32\NLPRAIZ.exe3⤵
-
-
C:\Windows\System32\CegGnzY.exeC:\Windows\System32\CegGnzY.exe3⤵
-
-
C:\Windows\System32\xpSDEtS.exeC:\Windows\System32\xpSDEtS.exe3⤵
-
-
C:\Windows\System32\vrefBKy.exeC:\Windows\System32\vrefBKy.exe3⤵
-
-
C:\Windows\System32\AhcnSlP.exeC:\Windows\System32\AhcnSlP.exe3⤵
-
-
C:\Windows\System32\BDACDUa.exeC:\Windows\System32\BDACDUa.exe3⤵
-
-
C:\Windows\System32\BWiuJTE.exeC:\Windows\System32\BWiuJTE.exe3⤵
-
-
C:\Windows\System32\PSXrDoI.exeC:\Windows\System32\PSXrDoI.exe3⤵
-
-
C:\Windows\System32\LEEmVJU.exeC:\Windows\System32\LEEmVJU.exe3⤵
-
-
C:\Windows\System32\qZIGSoc.exeC:\Windows\System32\qZIGSoc.exe3⤵
-
-
C:\Windows\System32\ZYmnLwE.exeC:\Windows\System32\ZYmnLwE.exe3⤵
-
-
C:\Windows\System32\pPaxJQA.exeC:\Windows\System32\pPaxJQA.exe3⤵
-
-
C:\Windows\System32\QALhUyS.exeC:\Windows\System32\QALhUyS.exe3⤵
-
-
C:\Windows\System32\ChvCxUu.exeC:\Windows\System32\ChvCxUu.exe3⤵
-
-
C:\Windows\System32\tzrLbNV.exeC:\Windows\System32\tzrLbNV.exe3⤵
-
-
C:\Windows\System32\GfPgxFf.exeC:\Windows\System32\GfPgxFf.exe3⤵
-
-
C:\Windows\System32\JtykLRd.exeC:\Windows\System32\JtykLRd.exe3⤵
-
-
C:\Windows\System32\YhkimeV.exeC:\Windows\System32\YhkimeV.exe3⤵
-
-
C:\Windows\System32\QilmItV.exeC:\Windows\System32\QilmItV.exe3⤵
-
-
C:\Windows\System32\lzyaQwN.exeC:\Windows\System32\lzyaQwN.exe3⤵
-
-
C:\Windows\System32\BqgQKdU.exeC:\Windows\System32\BqgQKdU.exe3⤵
-
-
C:\Windows\System32\DXcjKaX.exeC:\Windows\System32\DXcjKaX.exe3⤵
-
-
C:\Windows\System32\JwhmFlz.exeC:\Windows\System32\JwhmFlz.exe3⤵
-
-
C:\Windows\System32\sLCIlnx.exeC:\Windows\System32\sLCIlnx.exe3⤵
-
-
C:\Windows\System32\CgGowUh.exeC:\Windows\System32\CgGowUh.exe3⤵
-
-
C:\Windows\System32\zAnbHhW.exeC:\Windows\System32\zAnbHhW.exe3⤵
-
-
C:\Windows\System32\UDmphZu.exeC:\Windows\System32\UDmphZu.exe3⤵
-
-
C:\Windows\System32\ATXKvfc.exeC:\Windows\System32\ATXKvfc.exe3⤵
-
-
C:\Windows\System32\LNbDiWu.exeC:\Windows\System32\LNbDiWu.exe3⤵
-
-
C:\Windows\System32\vhaApjj.exeC:\Windows\System32\vhaApjj.exe3⤵
-
-
C:\Windows\System32\PgpcCNC.exeC:\Windows\System32\PgpcCNC.exe3⤵
-
-
C:\Windows\System32\dwwflys.exeC:\Windows\System32\dwwflys.exe3⤵
-
-
C:\Windows\System32\PxGxeIy.exeC:\Windows\System32\PxGxeIy.exe3⤵
-
-
C:\Windows\System32\jJupSat.exeC:\Windows\System32\jJupSat.exe3⤵
-
-
C:\Windows\System32\QbmVbgD.exeC:\Windows\System32\QbmVbgD.exe3⤵
-
-
C:\Windows\System32\rWclpCw.exeC:\Windows\System32\rWclpCw.exe3⤵
-
-
C:\Windows\System32\vwbhjdt.exeC:\Windows\System32\vwbhjdt.exe3⤵
-
-
C:\Windows\System32\WbwAqIY.exeC:\Windows\System32\WbwAqIY.exe3⤵
-
-
C:\Windows\System32\lHpXMyj.exeC:\Windows\System32\lHpXMyj.exe3⤵
-
-
C:\Windows\System32\UAuOnrM.exeC:\Windows\System32\UAuOnrM.exe3⤵
-
-
C:\Windows\System32\epTQAhI.exeC:\Windows\System32\epTQAhI.exe3⤵
-
-
C:\Windows\System32\bbbtQbi.exeC:\Windows\System32\bbbtQbi.exe3⤵
-
-
C:\Windows\System32\mAJTXdx.exeC:\Windows\System32\mAJTXdx.exe3⤵
-
-
C:\Windows\System32\ILnPxLS.exeC:\Windows\System32\ILnPxLS.exe3⤵
-
-
C:\Windows\System32\YwSyfSb.exeC:\Windows\System32\YwSyfSb.exe3⤵
-
-
C:\Windows\System32\KeikHTY.exeC:\Windows\System32\KeikHTY.exe3⤵
-
-
C:\Windows\System32\tMEkPBI.exeC:\Windows\System32\tMEkPBI.exe3⤵
-
-
C:\Windows\System32\ADNraeO.exeC:\Windows\System32\ADNraeO.exe3⤵
-
-
C:\Windows\System32\yIZXhmr.exeC:\Windows\System32\yIZXhmr.exe3⤵
-
-
C:\Windows\System32\eYDwgoy.exeC:\Windows\System32\eYDwgoy.exe3⤵
-
-
C:\Windows\System32\wxGZNVv.exeC:\Windows\System32\wxGZNVv.exe3⤵
-
-
C:\Windows\System32\KQUkHMq.exeC:\Windows\System32\KQUkHMq.exe3⤵
-
-
C:\Windows\System32\WvWcWuA.exeC:\Windows\System32\WvWcWuA.exe3⤵
-
-
C:\Windows\System32\jKGpqwV.exeC:\Windows\System32\jKGpqwV.exe3⤵
-
-
C:\Windows\System32\HWklUBm.exeC:\Windows\System32\HWklUBm.exe3⤵
-
-
C:\Windows\System32\yyCbwKm.exeC:\Windows\System32\yyCbwKm.exe3⤵
-
-
C:\Windows\System32\bIWUrMN.exeC:\Windows\System32\bIWUrMN.exe3⤵
-
-
C:\Windows\System32\ORIoZit.exeC:\Windows\System32\ORIoZit.exe3⤵
-
-
C:\Windows\System32\dFSPqQK.exeC:\Windows\System32\dFSPqQK.exe3⤵
-
-
C:\Windows\System32\gvrqCrh.exeC:\Windows\System32\gvrqCrh.exe3⤵
-
-
C:\Windows\System32\TbaerMM.exeC:\Windows\System32\TbaerMM.exe3⤵
-
-
C:\Windows\System32\IhJyexI.exeC:\Windows\System32\IhJyexI.exe3⤵
-
-
C:\Windows\System32\exULnue.exeC:\Windows\System32\exULnue.exe3⤵
-
-
C:\Windows\System32\StZiusV.exeC:\Windows\System32\StZiusV.exe3⤵
-
-
C:\Windows\System32\zryAAHE.exeC:\Windows\System32\zryAAHE.exe3⤵
-
-
C:\Windows\System32\EjfbolA.exeC:\Windows\System32\EjfbolA.exe3⤵
-
-
C:\Windows\System32\AHLOFYp.exeC:\Windows\System32\AHLOFYp.exe3⤵
-
-
C:\Windows\System32\pWdibMU.exeC:\Windows\System32\pWdibMU.exe3⤵
-
-
C:\Windows\System32\jMMPrdY.exeC:\Windows\System32\jMMPrdY.exe3⤵
-
-
C:\Windows\System32\DVFSjSn.exeC:\Windows\System32\DVFSjSn.exe3⤵
-
-
C:\Windows\System32\ECosFmV.exeC:\Windows\System32\ECosFmV.exe3⤵
-
-
C:\Windows\System32\BqahPud.exeC:\Windows\System32\BqahPud.exe3⤵
-
-
C:\Windows\System32\YmBmoSp.exeC:\Windows\System32\YmBmoSp.exe3⤵
-
-
C:\Windows\System32\UGSgRjP.exeC:\Windows\System32\UGSgRjP.exe3⤵
-
-
C:\Windows\System32\XDlHZio.exeC:\Windows\System32\XDlHZio.exe3⤵
-
-
C:\Windows\System32\jCxDpex.exeC:\Windows\System32\jCxDpex.exe3⤵
-
-
C:\Windows\System32\dZWJToN.exeC:\Windows\System32\dZWJToN.exe3⤵
-
-
C:\Windows\System32\qNxXgQl.exeC:\Windows\System32\qNxXgQl.exe3⤵
-
-
C:\Windows\System32\flgicBE.exeC:\Windows\System32\flgicBE.exe3⤵
-
-
C:\Windows\System32\iILRRMk.exeC:\Windows\System32\iILRRMk.exe3⤵
-
-
C:\Windows\System32\KpTXQJG.exeC:\Windows\System32\KpTXQJG.exe3⤵
-
-
C:\Windows\System32\mEwrSWZ.exeC:\Windows\System32\mEwrSWZ.exe3⤵
-
-
C:\Windows\System32\jrqNDZO.exeC:\Windows\System32\jrqNDZO.exe3⤵
-
-
C:\Windows\System32\kJEcKmD.exeC:\Windows\System32\kJEcKmD.exe3⤵
-
-
C:\Windows\System32\zDeVzrS.exeC:\Windows\System32\zDeVzrS.exe3⤵
-
-
C:\Windows\System32\eUtplbD.exeC:\Windows\System32\eUtplbD.exe3⤵
-
-
C:\Windows\System32\WcxziJA.exeC:\Windows\System32\WcxziJA.exe3⤵
-
-
C:\Windows\System32\eHuRAxV.exeC:\Windows\System32\eHuRAxV.exe3⤵
-
-
C:\Windows\System32\uSuRFvw.exeC:\Windows\System32\uSuRFvw.exe3⤵
-
-
C:\Windows\System32\swIbnii.exeC:\Windows\System32\swIbnii.exe3⤵
-
-
C:\Windows\System32\dJYycGn.exeC:\Windows\System32\dJYycGn.exe3⤵
-
-
C:\Windows\System32\zoPWicx.exeC:\Windows\System32\zoPWicx.exe3⤵
-
-
C:\Windows\System32\PUdYrLs.exeC:\Windows\System32\PUdYrLs.exe3⤵
-
-
C:\Windows\System32\xJPIEAe.exeC:\Windows\System32\xJPIEAe.exe3⤵
-
-
C:\Windows\System32\iQQpvhW.exeC:\Windows\System32\iQQpvhW.exe3⤵
-
-
C:\Windows\System32\JUvmKlj.exeC:\Windows\System32\JUvmKlj.exe3⤵
-
-
C:\Windows\System32\BgQNyXe.exeC:\Windows\System32\BgQNyXe.exe3⤵
-
-
C:\Windows\System32\EyFAVVv.exeC:\Windows\System32\EyFAVVv.exe3⤵
-
-
C:\Windows\System32\FuhRLiu.exeC:\Windows\System32\FuhRLiu.exe3⤵
-
-
C:\Windows\System32\yRdHCCd.exeC:\Windows\System32\yRdHCCd.exe3⤵
-
-
C:\Windows\System32\dxtBzzm.exeC:\Windows\System32\dxtBzzm.exe3⤵
-
-
C:\Windows\System32\QIZtqGR.exeC:\Windows\System32\QIZtqGR.exe3⤵
-
-
C:\Windows\System32\CGzdMYg.exeC:\Windows\System32\CGzdMYg.exe3⤵
-
-
C:\Windows\System32\oKchuQJ.exeC:\Windows\System32\oKchuQJ.exe3⤵
-
-
C:\Windows\System32\wDFMlYU.exeC:\Windows\System32\wDFMlYU.exe3⤵
-
-
C:\Windows\System32\PzXcWxk.exeC:\Windows\System32\PzXcWxk.exe3⤵
-
-
C:\Windows\System32\wvUdtzS.exeC:\Windows\System32\wvUdtzS.exe3⤵
-
-
C:\Windows\System32\REablpA.exeC:\Windows\System32\REablpA.exe3⤵
-
-
C:\Windows\System32\codwfEY.exeC:\Windows\System32\codwfEY.exe3⤵
-
-
C:\Windows\System32\ffSEwVd.exeC:\Windows\System32\ffSEwVd.exe3⤵
-
-
C:\Windows\System32\DCnymLK.exeC:\Windows\System32\DCnymLK.exe3⤵
-
-
C:\Windows\System32\MMpLaLp.exeC:\Windows\System32\MMpLaLp.exe3⤵
-
-
C:\Windows\System32\SziPZmA.exeC:\Windows\System32\SziPZmA.exe3⤵
-
-
C:\Windows\System32\kmUfhhE.exeC:\Windows\System32\kmUfhhE.exe3⤵
-
-
C:\Windows\System32\VwKELwY.exeC:\Windows\System32\VwKELwY.exe3⤵
-
-
C:\Windows\System32\bLztEXw.exeC:\Windows\System32\bLztEXw.exe3⤵
-
-
C:\Windows\System32\KCKdyvt.exeC:\Windows\System32\KCKdyvt.exe3⤵
-
-
C:\Windows\System32\NJXYxFa.exeC:\Windows\System32\NJXYxFa.exe3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\funny78.exe"C:\Users\Admin\AppData\Local\Temp\funny78.exe"2⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\funny78Srv.exeC:\Users\Admin\AppData\Local\Temp\funny78Srv.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3280 -s 3204⤵
- Program crash
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3116 -s 3243⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\G4gtDRI.exe"C:\Users\Admin\AppData\Local\Temp\G4gtDRI.exe"2⤵
- Executes dropped EXE
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\iZ8POZ6.exe"C:\Users\Admin\AppData\Local\Temp\iZ8POZ6.exe"2⤵
- Executes dropped EXE
-
-
C:\Users\Admin\AppData\Local\Temp\j9a8isjfoksdlmgwer.exe"C:\Users\Admin\AppData\Local\Temp\j9a8isjfoksdlmgwer.exe"2⤵
- Executes dropped EXE
- Adds Run key to start application
- Drops file in System32 directory
- Drops file in Windows directory
- System Location Discovery: System Language Discovery
- Suspicious behavior: EnumeratesProcesses
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 3296 -s 5363⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\k1t.exe"C:\Users\Admin\AppData\Local\Temp\k1t.exe"2⤵
- Executes dropped EXE
- Suspicious use of AdjustPrivilegeToken
-
-
C:\Users\Admin\AppData\Local\Temp\kaQ7Taz.exe"C:\Users\Admin\AppData\Local\Temp\kaQ7Taz.exe"2⤵
- Executes dropped EXE
-
C:\Windows\SysWOW64\dllhost.exe"C:\Windows\SysWOW64\dllhost.exe"3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Launcher_x64.exe"C:\Users\Admin\AppData\Local\Temp\Launcher_x64.exe"2⤵
- Identifies VirtualBox via ACPI registry values (likely anti-VM)
- Checks BIOS information in registry
- Executes dropped EXE
- Checks whether UAC is enabled
- System Location Discovery: System Language Discovery
-
-
C:\Users\Admin\AppData\Local\Temp\LB3.exe"C:\Users\Admin\AppData\Local\Temp\LB3.exe"2⤵
- Executes dropped EXE
- Suspicious use of NtSetInformationThreadHideFromDebugger
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
-
C:\Windows\splwow64.exeC:\Windows\splwow64.exe 122883⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\New Text Document mod.exe"C:\Users\Admin\AppData\Local\Temp\New Text Document mod.exe"2⤵
- Executes dropped EXE
-
C:\Users\Admin\AppData\Local\Temp\a\zCg4Tsb.exe"C:\Users\Admin\AppData\Local\Temp\a\zCg4Tsb.exe"3⤵
-
C:\Windows\SYSTEM32\vssadmin.exevssadmin delete shadows /all /quiet4⤵
- Interacts with shadow copies
-
-
C:\Windows\System32\Wbem\wmic.exewmic shadowcopy delete /nointeractive4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\2.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\2.exeC:\Users\Admin\AppData\Local\Temp\a\2.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\babi.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\babi.exeC:\Users\Admin\AppData\Local\Temp\a\babi.exe4⤵
-
C:\Program Files\Google\Chrome\Application\chrome.exe"C:\Program Files\Google\Chrome\Application\chrome.exe" --no-first-run --disable-default-apps --disable-extensions --disable-gpu --no-sandbox --disable-dev-shm-usage --window-position=-32000,-320005⤵
-
C:\Program Files\Google\Chrome\Application\chrome.exe"C:\Program Files\Google\Chrome\Application\chrome.exe" --type=crashpad-handler "--user-data-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" /prefetch:4 --monitor-self-annotation=ptype=crashpad-handler "--database=C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Crashpad" "--metrics-dir=C:\Users\Admin\AppData\Local\Google\Chrome\User Data" --url=https://clients2.google.com/cr/report --annotation=channel= --annotation=plat=Win64 --annotation=prod=Chrome --annotation=ver=140.0.7339.81 --initial-client-data=0xfc,0x100,0x104,0xf8,0xd4,0x7ffe7841c728,0x7ffe7841c734,0x7ffe7841c7406⤵
-
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-first-run --disable-default-apps --disable-extensions --disable-gpu --no-sandbox --disable-dev-shm-usage --window-position=-32000,-320005⤵
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\3582-490\msedge.exe" --no-first-run --disable-default-apps --disable-extensions --disable-gpu --no-sandbox --disable-dev-shm-usage --window-position=-32000,-320006⤵
-
C:\Users\Admin\AppData\Local\Temp\3582-490\msedge.exeC:\Users\Admin\AppData\Local\Temp\3582-490\msedge.exe --no-first-run --disable-default-apps --disable-extensions --disable-gpu --no-sandbox --disable-dev-shm-usage --window-position=-32000,-320007⤵
-
-
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\k9I9JOM.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\k9I9JOM.exeC:\Users\Admin\AppData\Local\Temp\a\k9I9JOM.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\a.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\a.exeC:\Users\Admin\AppData\Local\Temp\a\a.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\020820~1.EXE"3⤵
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\7R5W4jn.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\7R5W4jn.exeC:\Users\Admin\AppData\Local\Temp\a\7R5W4jn.exe4⤵
-
C:\Program Files\Google\Chrome\Application\chrome.exe"C:\Program Files\Google\Chrome\Application\chrome.exe"5⤵
-
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"5⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\ONOMIN~1.EXE"3⤵
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\CVMEGA~1.EXE"3⤵
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\tunn.exe"3⤵
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\build.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\build.exeC:\Users\Admin\AppData\Local\Temp\a\build.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\SILENT~1.EXE"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\SILENT~1.EXEC:\Users\Admin\AppData\Local\Temp\a\SILENT~1.EXE4⤵
-
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exepowershell -Command "Add-Type -AssemblyName System.Windows.Forms; [System.Windows.Forms.MessageBox]::Show('Checking for updates...', 'Updater', 'OK', 'Information')"5⤵
- Command and Scripting Interpreter: PowerShell
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\REVISE~1.EXE"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\REVISE~1.EXEC:\Users\Admin\AppData\Local\Temp\a\REVISE~1.EXE4⤵
-
C:\Program Files (x86)\CentraStage\Gui.exe"C:\Program Files (x86)\CentraStage\Gui.exe"5⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\NOTEPAD.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\NOTEPAD.exeC:\Users\Admin\AppData\Local\Temp\a\NOTEPAD.exe4⤵
-
C:\Users\Admin\AppData\Local\Temp\a\NOTEPAD.exe"C:\Users\Admin\AppData\Local\Temp\a\NOTEPAD.exe"5⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\POWERP~1.EXE"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\POWERP~1.EXEC:\Users\Admin\AppData\Local\Temp\a\POWERP~1.EXE4⤵
-
C:\Users\Admin\AppData\Local\Temp\a\POWERP~1.EXE"C:\Users\Admin\AppData\Local\Temp\a\POWERP~1.EXE"5⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\PROGRA~1\MICROS~2\root\Office16\EXCEL.EXE"3⤵
-
C:\PROGRA~1\MICROS~2\root\Office16\EXCEL.EXEC:\PROGRA~1\MICROS~2\root\Office16\EXCEL.EXE4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\WORDS.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\WORDS.exeC:\Users\Admin\AppData\Local\Temp\a\WORDS.exe4⤵
-
C:\Users\Admin\AppData\Local\Temp\a\WORDS.exe"C:\Users\Admin\AppData\Local\Temp\a\WORDS.exe"5⤵
-
-
C:\Users\Admin\AppData\Local\Temp\a\WORDS.exe"C:\Users\Admin\AppData\Local\Temp\a\WORDS.exe"5⤵
-
-
C:\Users\Admin\AppData\Local\Temp\a\WORDS.exe"C:\Users\Admin\AppData\Local\Temp\a\WORDS.exe"5⤵
-
-
C:\Users\Admin\AppData\Local\Temp\a\WORDS.exe"C:\Users\Admin\AppData\Local\Temp\a\WORDS.exe"5⤵
-
C:\Windows\SysWOW64\schtasks.exe"schtasks" /create /tn "Adobe PDF" /sc ONLOGON /tr "C:\Users\Admin\AppData\Roaming\WindowsMD\Notepadbook.exe" /rl HIGHEST /f6⤵
- Scheduled Task/Job: Scheduled Task
-
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\OUTLOOK.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\OUTLOOK.exeC:\Users\Admin\AppData\Local\Temp\a\OUTLOOK.exe4⤵
-
C:\Users\Admin\AppData\Local\Temp\a\OUTLOOK.exe"C:\Users\Admin\AppData\Local\Temp\a\OUTLOOK.exe"5⤵
-
-
C:\Users\Admin\AppData\Local\Temp\a\OUTLOOK.exe"C:\Users\Admin\AppData\Local\Temp\a\OUTLOOK.exe"5⤵
-
-
C:\Users\Admin\AppData\Local\Temp\a\OUTLOOK.exe"C:\Users\Admin\AppData\Local\Temp\a\OUTLOOK.exe"5⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\bLcXzlH.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\bLcXzlH.exeC:\Users\Admin\AppData\Local\Temp\a\bLcXzlH.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\free.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\free.exeC:\Users\Admin\AppData\Local\Temp\a\free.exe4⤵
-
C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --single-argument https://www.youtube.com/@easyfn005⤵
-
-
C:\Windows\system32\cmd.exeC:\Windows\system32\cmd.exe /c cls5⤵
-
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\RANKUP~1.EXE"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\RANKUP~1.EXEC:\Users\Admin\AppData\Local\Temp\a\RANKUP~1.EXE4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\RANKUP~2.EXE"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\RANKUP~2.EXEC:\Users\Admin\AppData\Local\Temp\a\RANKUP~2.EXE4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\Loader.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\Loader.exeC:\Users\Admin\AppData\Local\Temp\a\Loader.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\ctrl.exe"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\ctrl.exeC:\Users\Admin\AppData\Local\Temp\a\ctrl.exe4⤵
-
-
-
C:\Windows\svchost.com"C:\Windows\svchost.com" "C:\Users\Admin\AppData\Local\Temp\a\FRPWRA~1.EXE"3⤵
-
C:\Users\Admin\AppData\Local\Temp\a\FRPWRA~1.EXEC:\Users\Admin\AppData\Local\Temp\a\FRPWRA~1.EXE4⤵
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\niggaaaaa.exe"C:\Users\Admin\AppData\Local\Temp\niggaaaaa.exe"2⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
-
C:\Users\Admin\AppData\Local\Temp\nigganet.exe"C:\Users\Admin\AppData\Local\Temp\nigganet.exe"2⤵
- Executes dropped EXE
- Drops file in Program Files directory
- System Location Discovery: System Language Discovery
-
-
C:\Users\Admin\AppData\Local\Temp\oi.exe"C:\Users\Admin\AppData\Local\Temp\oi.exe"2⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Local\Temp\oi.exeC:\Users\Admin\AppData\Local\Temp\oi.exe3⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
-
C:\Users\Admin\AppData\Roaming\omsecor.exeC:\Users\Admin\AppData\Roaming\omsecor.exe4⤵
- Executes dropped EXE
- System Location Discovery: System Language Discovery
-
C:\Users\Admin\AppData\Roaming\omsecor.exeC:\Users\Admin\AppData\Roaming\omsecor.exe5⤵
-
C:\Windows\SysWOW64\omsecor.exeC:\Windows\System32\omsecor.exe6⤵
-
C:\Windows\SysWOW64\omsecor.exeC:\Windows\SysWOW64\omsecor.exe7⤵
-
C:\Users\Admin\AppData\Roaming\omsecor.exeC:\Users\Admin\AppData\Roaming\omsecor.exe8⤵
-
C:\Users\Admin\AppData\Roaming\omsecor.exeC:\Users\Admin\AppData\Roaming\omsecor.exe9⤵
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 14316 -s 2689⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2004 -s 3047⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 1984 -s 3005⤵
- Program crash
-
-
-
-
C:\Windows\SysWOW64\WerFault.exeC:\Windows\SysWOW64\WerFault.exe -u -p 2748 -s 3003⤵
- Program crash
-
-
-
C:\Users\Admin\AppData\Local\Temp\Oxymorphazone.exe"C:\Users\Admin\AppData\Local\Temp\Oxymorphazone.exe"2⤵
- Executes dropped EXE
- Writes to the Master Boot Record (MBR)
- Suspicious use of AdjustPrivilegeToken
-
-
C:\Users\Admin\AppData\Local\Temp\RenT7Wg.exe"C:\Users\Admin\AppData\Local\Temp\RenT7Wg.exe"2⤵
-
C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe"3⤵
-
-
-
C:\Users\Admin\AppData\Local\Temp\Restter.exe"C:\Users\Admin\AppData\Local\Temp\Restter.exe"2⤵
-
C:\Users\Admin\AppData\Local\Temp\._cache_Restter.exe"C:\Users\Admin\AppData\Local\Temp\._cache_Restter.exe"3⤵
-
-
C:\ProgramData\Synaptics\Synaptics.exe"C:\ProgramData\Synaptics\Synaptics.exe" InjUpdate3⤵
-
C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe"C:\Users\Admin\AppData\Local\Temp\._cache_Synaptics.exe" InjUpdate4⤵
-
-
-
-
C:\Users\Admin\AppData\Local\Temp\RobloxOptimizer.exe"C:\Users\Admin\AppData\Local\Temp\RobloxOptimizer.exe"2⤵
-
C:\Windows\SYSTEM32\schtasks.exe"schtasks" /create /tn "MsEdge" /sc ONLOGON /tr "C:\Users\Admin\AppData\Roaming\SubDir\Cleaner.exe" /rl HIGHEST /f3⤵
- Scheduled Task/Job: Scheduled Task
-
-
-
C:\Users\Admin\AppData\Local\Temp\sdoijsgroeij324.exe"C:\Users\Admin\AppData\Local\Temp\sdoijsgroeij324.exe"2⤵
-
\??\c:\7vdpv.exec:\7vdpv.exe3⤵
-
\??\c:\htbhnn.exec:\htbhnn.exe4⤵
-
\??\c:\vdddp.exec:\vdddp.exe5⤵
-
\??\c:\djjpp.exec:\djjpp.exe6⤵
-
\??\c:\pdjdd.exec:\pdjdd.exe7⤵
-
\??\c:\jpppj.exec:\jpppj.exe8⤵
-
\??\c:\hbhbhh.exec:\hbhbhh.exe9⤵
-
\??\c:\rxlfflf.exec:\rxlfflf.exe10⤵
-
\??\c:\7dddd.exec:\7dddd.exe11⤵
-
\??\c:\bbtnbb.exec:\bbtnbb.exe12⤵
-
\??\c:\tbbbtt.exec:\tbbbtt.exe13⤵
-
\??\c:\pppjd.exec:\pppjd.exe14⤵
-
\??\c:\fxxrxxx.exec:\fxxrxxx.exe15⤵
-
\??\c:\jpjdd.exec:\jpjdd.exe16⤵
-
\??\c:\xxxlxrf.exec:\xxxlxrf.exe17⤵
-
\??\c:\lfrlfxr.exec:\lfrlfxr.exe18⤵
-
\??\c:\7djpj.exec:\7djpj.exe19⤵
-
\??\c:\tbbthh.exec:\tbbthh.exe20⤵
-
\??\c:\vdpdp.exec:\vdpdp.exe21⤵
-
\??\c:\hbhhhh.exec:\hbhhhh.exe22⤵
-
\??\c:\rxxxxxr.exec:\rxxxxxr.exe23⤵
-
\??\c:\tnhbnb.exec:\tnhbnb.exe24⤵
-
\??\c:\fllrrrr.exec:\fllrrrr.exe25⤵
-
\??\c:\3rlfrlf.exec:\3rlfrlf.exe26⤵
-
\??\c:\djpjv.exec:\djpjv.exe27⤵
-
\??\c:\9lxrllx.exec:\9lxrllx.exe28⤵
-
\??\c:\djjjd.exec:\djjjd.exe29⤵
-
\??\c:\bhhthb.exec:\bhhthb.exe30⤵
-
\??\c:\dddvj.exec:\dddvj.exe31⤵
-
\??\c:\5fllffx.exec:\5fllffx.exe32⤵
-
\??\c:\7bbbbt.exec:\7bbbbt.exe33⤵
-
\??\c:\jpppj.exec:\jpppj.exe34⤵
-
\??\c:\3vvjd.exec:\3vvjd.exe35⤵
-
\??\c:\flllffx.exec:\flllffx.exe36⤵
-
\??\c:\rxxrffx.exec:\rxxrffx.exe37⤵
-
\??\c:\7ttbhb.exec:\7ttbhb.exe38⤵
-
\??\c:\vdpdp.exec:\vdpdp.exe39⤵
-
\??\c:\vjjdp.exec:\vjjdp.exe40⤵
-
\??\c:\nhbthh.exec:\nhbthh.exe41⤵
-
\??\c:\rfxrllf.exec:\rfxrllf.exe42⤵
-
\??\c:\jpppj.exec:\jpppj.exe43⤵
-
\??\c:\djpjj.exec:\djpjj.exe44⤵
-
\??\c:\ppvpd.exec:\ppvpd.exe45⤵
-
\??\c:\9ttnhh.exec:\9ttnhh.exe46⤵
-
\??\c:\7htnnn.exec:\7htnnn.exe47⤵
-
\??\c:\lfrlfxr.exec:\lfrlfxr.exe48⤵
-
\??\c:\9bhtnt.exec:\9bhtnt.exe49⤵
-
\??\c:\3fxrllf.exec:\3fxrllf.exe50⤵
-
\??\c:\nbbhhh.exec:\nbbhhh.exe51⤵
-
\??\c:\1jppv.exec:\1jppv.exe52⤵
-
\??\c:\nbbbhh.exec:\nbbbhh.exe53⤵
-
\??\c:\jdvpj.exec:\jdvpj.exe54⤵
-
\??\c:\9jjpj.exec:\9jjpj.exe55⤵
-
\??\c:\bhhbbt.exec:\bhhbbt.exe56⤵
-
\??\c:\vvvpj.exec:\vvvpj.exe57⤵
-
\??\c:\ffrlrrr.exec:\ffrlrrr.exe58⤵
-
\??\c:\5nbbhh.exec:\5nbbhh.exe59⤵
-
\??\c:\7pjjd.exec:\7pjjd.exe60⤵
-
\??\c:\5bbbtt.exec:\5bbbtt.exe61⤵
-
\??\c:\ffffflf.exec:\ffffflf.exe62⤵
-
\??\c:\fxxfxxr.exec:\fxxfxxr.exe63⤵
-
\??\c:\ppddv.exec:\ppddv.exe64⤵
-
\??\c:\lrxrrrl.exec:\lrxrrrl.exe65⤵
-
\??\c:\ffllfxf.exec:\ffllfxf.exe66⤵
-
\??\c:\ntbbhb.exec:\ntbbhb.exe67⤵
-
\??\c:\vjvvj.exec:\vjvvj.exe68⤵
-
\??\c:\vppvj.exec:\vppvj.exe69⤵
-
\??\c:\lrrlrrx.exec:\lrrlrrx.exe70⤵
-
\??\c:\nnhbhh.exec:\nnhbhh.exe71⤵
-
\??\c:\1nthbt.exec:\1nthbt.exe72⤵
-
\??\c:\btbbbt.exec:\btbbbt.exe73⤵
-
\??\c:\nbbttn.exec:\nbbttn.exe74⤵
-
\??\c:\7vvvp.exec:\7vvvp.exe75⤵
-
\??\c:\dddvp.exec:\dddvp.exe76⤵
-
\??\c:\9pvpj.exec:\9pvpj.exe77⤵
-
\??\c:\pppdv.exec:\pppdv.exe78⤵
-
\??\c:\1lrlxxr.exec:\1lrlxxr.exe79⤵
-
\??\c:\hnnhbb.exec:\hnnhbb.exe80⤵
-
\??\c:\nnnhtt.exec:\nnnhtt.exe81⤵
-
\??\c:\9ttttb.exec:\9ttttb.exe82⤵
-
\??\c:\nnhbtn.exec:\nnhbtn.exe83⤵
-
\??\c:\hhbbbh.exec:\hhbbbh.exe84⤵
-
\??\c:\djdvp.exec:\djdvp.exe85⤵
-
\??\c:\bthbnh.exec:\bthbnh.exe86⤵
-
\??\c:\djjjj.exec:\djjjj.exe87⤵
-
\??\c:\ddvvp.exec:\ddvvp.exe88⤵
-
\??\c:\xxllfff.exec:\xxllfff.exe89⤵
-
\??\c:\flfxxxx.exec:\flfxxxx.exe90⤵
-
\??\c:\1llxrxr.exec:\1llxrxr.exe91⤵
-
\??\c:\dpvpj.exec:\dpvpj.exe92⤵
-
\??\c:\flxrrlf.exec:\flxrrlf.exe93⤵
-
\??\c:\tbhnhh.exec:\tbhnhh.exe94⤵
-
\??\c:\7hntnn.exec:\7hntnn.exe95⤵
-
\??\c:\xfrlffl.exec:\xfrlffl.exe96⤵
-
\??\c:\nhtnnt.exec:\nhtnnt.exe97⤵
-
\??\c:\bnnnnn.exec:\bnnnnn.exe98⤵
-
\??\c:\pjvpp.exec:\pjvpp.exe99⤵
-
\??\c:\dvdpd.exec:\dvdpd.exe100⤵
-
\??\c:\bttttt.exec:\bttttt.exe101⤵
-
\??\c:\dpvpj.exec:\dpvpj.exe102⤵
-
\??\c:\1lfrfxr.exec:\1lfrfxr.exe103⤵
-
\??\c:\5tnhbt.exec:\5tnhbt.exe104⤵
-
\??\c:\hnnbtt.exec:\hnnbtt.exe105⤵
-
\??\c:\lfxrffx.exec:\lfxrffx.exe106⤵
-
\??\c:\vvppj.exec:\vvppj.exe107⤵
-
\??\c:\djppp.exec:\djppp.exe108⤵
-
\??\c:\frlfrlf.exec:\frlfrlf.exe109⤵
-
\??\c:\ntbbbh.exec:\ntbbbh.exe110⤵
-
\??\c:\3vvpd.exec:\3vvpd.exe111⤵
-
\??\c:\djppp.exec:\djppp.exe112⤵
-
\??\c:\9xxrlrr.exec:\9xxrlrr.exe113⤵
-
\??\c:\rlfffxx.exec:\rlfffxx.exe114⤵
-
\??\c:\bbbtnt.exec:\bbbtnt.exe115⤵
-
\??\c:\nbbhtn.exec:\nbbhtn.exe116⤵
-
\??\c:\5btntb.exec:\5btntb.exe117⤵
-
\??\c:\dvpdp.exec:\dvpdp.exe118⤵
-
\??\c:\5vdpv.exec:\5vdpv.exe119⤵
-
\??\c:\jjdvp.exec:\jjdvp.exe120⤵
-
\??\c:\rxffxxx.exec:\rxffxxx.exe121⤵
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-