Analysis
- max time kernel
9s - max time network
114s - platform
windows11-ltsc_2024_x64 - resource
win11ltsc2024-20260709-en - resource tags
arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows - submitted
09/09/2026, 04:33
Static task
static1
1 signatures
Behavioral task
behavioral1
Sample
ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe
Resource
win10v2004-20260513-en
5 signatures
300 seconds
Behavioral task
behavioral2
Sample
ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe
Resource
win11ltsc2024-20260709-en
4 signatures
300 seconds
General
- Target ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe
- Size 3.4MB
- Sample260909-e6g28a1yew
- SHA256 86fa63b4ab0f4c6684e045e9df793867c5e02e2e28ec066099af2139d92d4e60
- MD5 5c1db016aeeb2854bc253a9f3a594d90
- SHA1 57df1d65796818295bbd1628c803dbb61ec9ac21
- SHA512 cdda83ef00f82c78f11a96dfdbb21ceca70c559b3559a74e7588a44ddf3b62680dd6899ef21098144f0138423996f33a9c2d74908fe5663abab4d097b8c3936d
- SSDEEP 98304:K49DRkhJZf9k3nZRLNu6goAE8XNXJFWNZhpcq9F+o4B8FEQ:K49RkHZi3nZRL/g2qXJF83pF9r4eFT
- TLSH T18AF53382FEC04072D5B45D36057DAB19E96CB4616D40CE9FA3E80EAFDEB90D19A38D43
- MD5 SHA1 SHA512 SSDEEP TLSH
Score
3/10
Malware Config
Signatures
- Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
- System Location Discovery: System Language Discovery 1 TTPs 43 IoCs
Attempt gather information about the system language of a victim in order to infer the geographical location of that host.
description ioc Process Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language NOTEPAD.EXE Key opened \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe - Modifies registry class 21 IoCs
description ioc Process Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe Key created \REGISTRY\USER\S-1-5-21-1738198120-2966725515-3980530802-1000_Classes\Local Settings ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe - Suspicious use of WriteProcessMemory 42 IoCs
description pid Process procid_target PID 4076 wrote to memory of 3016 4076 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 89 PID 4076 wrote to memory of 3268 4076 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 90 PID 3016 wrote to memory of 4324 3016 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 91 PID 3016 wrote to memory of 372 3016 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 92 PID 4324 wrote to memory of 1940 4324 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 93 PID 4324 wrote to memory of 4492 4324 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 94 PID 1940 wrote to memory of 124 1940 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 95 PID 1940 wrote to memory of 3336 1940 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 96 PID 124 wrote to memory of 596 124 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 97 PID 124 wrote to memory of 256 124 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 98 PID 596 wrote to memory of 5912 596 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 99 PID 596 wrote to memory of 1220 596 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 100 PID 5912 wrote to memory of 5876 5912 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 101 PID 5912 wrote to memory of 6136 5912 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 102 PID 5876 wrote to memory of 1620 5876 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 103 PID 5876 wrote to memory of 4784 5876 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 104 PID 1620 wrote to memory of 1148 1620 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 105 PID 1620 wrote to memory of 4392 1620 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 106 PID 1148 wrote to memory of 6092 1148 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 107 PID 1148 wrote to memory of 5684 1148 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 108 PID 6092 wrote to memory of 2420 6092 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 109 PID 6092 wrote to memory of 4808 6092 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 110 PID 2420 wrote to memory of 2312 2420 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 111 PID 2420 wrote to memory of 2564 2420 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 112 PID 2312 wrote to memory of 4752 2312 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 113 PID 2312 wrote to memory of 5644 2312 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 114 PID 4752 wrote to memory of 5744 4752 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 115 PID 4752 wrote to memory of 5244 4752 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 116 PID 5744 wrote to memory of 3800 5744 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 117 PID 5744 wrote to memory of 680 5744 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 118 PID 3800 wrote to memory of 3028 3800 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 119 PID 3800 wrote to memory of 988 3800 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 120 PID 3028 wrote to memory of 5704 3028 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 121 PID 3028 wrote to memory of 4140 3028 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 122 PID 5704 wrote to memory of 5836 5704 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 123 PID 5704 wrote to memory of 6000 5704 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 124 PID 5836 wrote to memory of 1824 5836 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 125 PID 5836 wrote to memory of 4488 5836 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 126 PID 1824 wrote to memory of 4660 1824 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 127 PID 1824 wrote to memory of 2920 1824 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 128 PID 4660 wrote to memory of 6064 4660 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 129 PID 4660 wrote to memory of 3236 4660 ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe 130
Processes
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"1⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:4076 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"2⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:3016 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"3⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:4324 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"4⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:1940 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"5⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:124 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"6⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:596 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"7⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:5912 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"8⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:5876 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"9⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:1620 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"10⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:1148 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"11⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:6092 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"12⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:2420 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"13⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:2312 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"14⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:4752 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"15⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:5744 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"16⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:3800 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"17⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:3028 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"18⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:5704 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"19⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:5836 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"20⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:1824 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"21⤵
- System Location Discovery: System Language Discovery
- Modifies registry class
- Suspicious use of WriteProcessMemory
PID:4660 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"22⤵
- System Location Discovery: System Language Discovery
PID:6064 -
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"23⤵PID:4664
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"24⤵PID:4524
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"25⤵PID:3048
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"26⤵PID:3200
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"27⤵PID:5464
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"28⤵PID:1108
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"29⤵PID:2660
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"30⤵PID:364
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"31⤵PID:3300
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"32⤵PID:2636
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"33⤵PID:1236
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"34⤵PID:4724
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"35⤵PID:3272
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"36⤵PID:2468
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"37⤵PID:2012
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"38⤵PID:4960
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"39⤵PID:200
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"40⤵PID:2556
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"41⤵PID:4984
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"42⤵PID:2652
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"43⤵PID:4296
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"44⤵PID:1440
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"45⤵PID:5640
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"46⤵PID:2432
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"47⤵PID:1324
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"48⤵PID:440
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"49⤵PID:1140
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"50⤵PID:5692
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"51⤵PID:1264
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"52⤵PID:2448
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"53⤵PID:3552
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"54⤵PID:1216
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"55⤵PID:6152
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"56⤵PID:6228
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"57⤵PID:6300
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"58⤵PID:6388
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"59⤵PID:6460
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"60⤵PID:6540
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"61⤵PID:6584
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"62⤵PID:6700
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"63⤵PID:6776
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"64⤵PID:6860
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"65⤵PID:6932
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"66⤵PID:7012
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"67⤵PID:7092
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"68⤵PID:3548
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"69⤵PID:6316
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"70⤵PID:6332
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"71⤵PID:6488
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"72⤵PID:6684
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"73⤵PID:6808
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"74⤵PID:7040
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"75⤵PID:2684
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"76⤵PID:6368
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"77⤵PID:6672
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"78⤵PID:6868
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"79⤵PID:6936
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"80⤵PID:6688
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"81⤵PID:2496
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"82⤵PID:6452
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"83⤵PID:3516
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"84⤵PID:7028
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"85⤵PID:7224
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"86⤵PID:7324
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"87⤵PID:7400
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"88⤵PID:7452
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"89⤵PID:7556
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"90⤵PID:7628
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"91⤵PID:7688
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"92⤵PID:7780
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"93⤵PID:7860
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"94⤵PID:7932
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"95⤵PID:8000
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"96⤵PID:8084
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"97⤵PID:8136
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"98⤵PID:6528
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"99⤵PID:804
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"100⤵PID:7428
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"101⤵PID:7548
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"102⤵PID:3912
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"103⤵PID:7848
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"104⤵PID:8024
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"105⤵PID:8100
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"106⤵PID:4972
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"107⤵PID:7440
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"108⤵PID:7492
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"109⤵PID:7936
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"110⤵PID:8168
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"111⤵PID:5052
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"112⤵PID:7648
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"113⤵PID:6128
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"114⤵PID:7336
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"115⤵PID:5656
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"116⤵PID:4348
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"117⤵PID:8268
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"118⤵PID:8348
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"119⤵PID:8428
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"120⤵PID:8516
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"121⤵PID:8568
-
C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"C:\Users\Admin\AppData\Local\Temp\ទម្រង់លិខិតអនុញ្ញាតច្បាប់^.exe"122⤵PID:8688
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-