Analysis
- max time kernel
149s - max time network
149s - platform
windows10-2004_x64 - resource
win10v2004-20260911-en - resource tags
- submitted
02/11/2026, 05:58
General
- Target 2026-11-01_e096212620f0c88edabb1fc9a7dca9dd_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe
- Size 2.5MB
- Sample261102-gpjwlae191
- SHA256 526b9195acf8bad7a7a4ed02e8406fea2ee2512ffa6f9e0634469420103bfd42
Score
10/10
Malware Config
Signatures
- Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- Drops file in System32 directory 64 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\2026-11-01_e096212620f0c88edabb1fc9a7dca9dd_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe"C:\Users\Admin\AppData\Local\Temp\2026-11-01_e096212620f0c88edabb1fc9a7dca9dd_aspxspy_glassworm_icedid_imuler_njrat_poison-ivy_stealc_vidar_xmrig.exe"1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
-
C:\Windows\System32\dgCjFDb.exeC:\Windows\System32\dgCjFDb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\hnVMSqJ.exeC:\Windows\System32\hnVMSqJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\tbabFYC.exeC:\Windows\System32\tbabFYC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\TGODtcP.exeC:\Windows\System32\TGODtcP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\yNLsgoJ.exeC:\Windows\System32\yNLsgoJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\CNrwWfc.exeC:\Windows\System32\CNrwWfc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\EhaXcvZ.exeC:\Windows\System32\EhaXcvZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\QVKepoH.exeC:\Windows\System32\QVKepoH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\CVNNfPz.exeC:\Windows\System32\CVNNfPz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\lHeOYEr.exeC:\Windows\System32\lHeOYEr.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\CtgpEjA.exeC:\Windows\System32\CtgpEjA.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\Tlclemo.exeC:\Windows\System32\Tlclemo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\jkZrnho.exeC:\Windows\System32\jkZrnho.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\yDEflPD.exeC:\Windows\System32\yDEflPD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\wodJKMD.exeC:\Windows\System32\wodJKMD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\UvIeuKd.exeC:\Windows\System32\UvIeuKd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\xglakLf.exeC:\Windows\System32\xglakLf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\qspZHBy.exeC:\Windows\System32\qspZHBy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\rxDVJgP.exeC:\Windows\System32\rxDVJgP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\bObHJfI.exeC:\Windows\System32\bObHJfI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\nTBgxsJ.exeC:\Windows\System32\nTBgxsJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\IkBSwGb.exeC:\Windows\System32\IkBSwGb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\UfnLLjQ.exeC:\Windows\System32\UfnLLjQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\AWVHgAM.exeC:\Windows\System32\AWVHgAM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\mKzRMbe.exeC:\Windows\System32\mKzRMbe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\kkpYYGe.exeC:\Windows\System32\kkpYYGe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\LxcziCp.exeC:\Windows\System32\LxcziCp.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\gzdmuek.exeC:\Windows\System32\gzdmuek.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\qENICcd.exeC:\Windows\System32\qENICcd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\BvbPASc.exeC:\Windows\System32\BvbPASc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\DGozzDx.exeC:\Windows\System32\DGozzDx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\seOAEVQ.exeC:\Windows\System32\seOAEVQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\eheqFsd.exeC:\Windows\System32\eheqFsd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\dFjaClT.exeC:\Windows\System32\dFjaClT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\BrKONAx.exeC:\Windows\System32\BrKONAx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\YHqrmIW.exeC:\Windows\System32\YHqrmIW.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\jhSteLK.exeC:\Windows\System32\jhSteLK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\HfpDuAk.exeC:\Windows\System32\HfpDuAk.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\nctYHpB.exeC:\Windows\System32\nctYHpB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\NKuegrd.exeC:\Windows\System32\NKuegrd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\nPPpjWM.exeC:\Windows\System32\nPPpjWM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\iajTcfB.exeC:\Windows\System32\iajTcfB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\pmbHSKT.exeC:\Windows\System32\pmbHSKT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\CytmRXe.exeC:\Windows\System32\CytmRXe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\PGHvABQ.exeC:\Windows\System32\PGHvABQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\RtVaLqY.exeC:\Windows\System32\RtVaLqY.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\FpHtkLv.exeC:\Windows\System32\FpHtkLv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\NtYjQVT.exeC:\Windows\System32\NtYjQVT.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ptdrwys.exeC:\Windows\System32\ptdrwys.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\PKlNGPU.exeC:\Windows\System32\PKlNGPU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\lsrSFAs.exeC:\Windows\System32\lsrSFAs.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ARbfMZf.exeC:\Windows\System32\ARbfMZf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\iQwfoZL.exeC:\Windows\System32\iQwfoZL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\waTSQZI.exeC:\Windows\System32\waTSQZI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\JGwPZnC.exeC:\Windows\System32\JGwPZnC.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\eVNxKqq.exeC:\Windows\System32\eVNxKqq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\HUMOBqM.exeC:\Windows\System32\HUMOBqM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\dHVFPXz.exeC:\Windows\System32\dHVFPXz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\nOTJYSP.exeC:\Windows\System32\nOTJYSP.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\TTFRqjd.exeC:\Windows\System32\TTFRqjd.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\LZyVxfJ.exeC:\Windows\System32\LZyVxfJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\FOGJVqw.exeC:\Windows\System32\FOGJVqw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\ygSNiTN.exeC:\Windows\System32\ygSNiTN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\juuOnnU.exeC:\Windows\System32\juuOnnU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System32\uMaWeRL.exeC:\Windows\System32\uMaWeRL.exe2⤵
-
-
C:\Windows\System32\HKsRFDq.exeC:\Windows\System32\HKsRFDq.exe2⤵
-
-
C:\Windows\System32\sfJVZnp.exeC:\Windows\System32\sfJVZnp.exe2⤵
-
-
C:\Windows\System32\IOxxdlc.exeC:\Windows\System32\IOxxdlc.exe2⤵
-
-
C:\Windows\System32\BLTCDDi.exeC:\Windows\System32\BLTCDDi.exe2⤵
-
-
C:\Windows\System32\MfDjshZ.exeC:\Windows\System32\MfDjshZ.exe2⤵
-
-
C:\Windows\System32\QjnVEXP.exeC:\Windows\System32\QjnVEXP.exe2⤵
-
-
C:\Windows\System32\ntshhCC.exeC:\Windows\System32\ntshhCC.exe2⤵
-
-
C:\Windows\System32\QoZozdr.exeC:\Windows\System32\QoZozdr.exe2⤵
-
-
C:\Windows\System32\uigRUbP.exeC:\Windows\System32\uigRUbP.exe2⤵
-
-
C:\Windows\System32\BpFdmCc.exeC:\Windows\System32\BpFdmCc.exe2⤵
-
-
C:\Windows\System32\nXwlySC.exeC:\Windows\System32\nXwlySC.exe2⤵
-
-
C:\Windows\System32\thZTngU.exeC:\Windows\System32\thZTngU.exe2⤵
-
-
C:\Windows\System32\zvSYUNn.exeC:\Windows\System32\zvSYUNn.exe2⤵
-
-
C:\Windows\System32\WGzpSjh.exeC:\Windows\System32\WGzpSjh.exe2⤵
-
-
C:\Windows\System32\iNtVXwG.exeC:\Windows\System32\iNtVXwG.exe2⤵
-
-
C:\Windows\System32\VbioNyo.exeC:\Windows\System32\VbioNyo.exe2⤵
-
-
C:\Windows\System32\YXETvSg.exeC:\Windows\System32\YXETvSg.exe2⤵
-
-
C:\Windows\System32\AodySEa.exeC:\Windows\System32\AodySEa.exe2⤵
-
-
C:\Windows\System32\hSRCvaA.exeC:\Windows\System32\hSRCvaA.exe2⤵
-
-
C:\Windows\System32\dGRfbhb.exeC:\Windows\System32\dGRfbhb.exe2⤵
-
-
C:\Windows\System32\FcefVhK.exeC:\Windows\System32\FcefVhK.exe2⤵
-
-
C:\Windows\System32\IAZFHBc.exeC:\Windows\System32\IAZFHBc.exe2⤵
-
-
C:\Windows\System32\EnYnMOA.exeC:\Windows\System32\EnYnMOA.exe2⤵
-
-
C:\Windows\System32\MeMPUsc.exeC:\Windows\System32\MeMPUsc.exe2⤵
-
-
C:\Windows\System32\VNNGtuw.exeC:\Windows\System32\VNNGtuw.exe2⤵
-
-
C:\Windows\System32\TjqxRWf.exeC:\Windows\System32\TjqxRWf.exe2⤵
-
-
C:\Windows\System32\gRqzyUn.exeC:\Windows\System32\gRqzyUn.exe2⤵
-
-
C:\Windows\System32\ojUFmfv.exeC:\Windows\System32\ojUFmfv.exe2⤵
-
-
C:\Windows\System32\qWHTkWq.exeC:\Windows\System32\qWHTkWq.exe2⤵
-
-
C:\Windows\System32\MvSFkrJ.exeC:\Windows\System32\MvSFkrJ.exe2⤵
-
-
C:\Windows\System32\AQCLQdG.exeC:\Windows\System32\AQCLQdG.exe2⤵
-
-
C:\Windows\System32\MtlBnuG.exeC:\Windows\System32\MtlBnuG.exe2⤵
-
-
C:\Windows\System32\MXxIAYt.exeC:\Windows\System32\MXxIAYt.exe2⤵
-
-
C:\Windows\System32\pTFFDsx.exeC:\Windows\System32\pTFFDsx.exe2⤵
-
-
C:\Windows\System32\mqstLpO.exeC:\Windows\System32\mqstLpO.exe2⤵
-
-
C:\Windows\System32\iBvuyBS.exeC:\Windows\System32\iBvuyBS.exe2⤵
-
-
C:\Windows\System32\aYoVZfy.exeC:\Windows\System32\aYoVZfy.exe2⤵
-
-
C:\Windows\System32\dPnsynw.exeC:\Windows\System32\dPnsynw.exe2⤵
-
-
C:\Windows\System32\eSQObCk.exeC:\Windows\System32\eSQObCk.exe2⤵
-
-
C:\Windows\System32\vAHVeue.exeC:\Windows\System32\vAHVeue.exe2⤵
-
-
C:\Windows\System32\xrSYdCI.exeC:\Windows\System32\xrSYdCI.exe2⤵
-
-
C:\Windows\System32\LDteggO.exeC:\Windows\System32\LDteggO.exe2⤵
-
-
C:\Windows\System32\cdtNcRB.exeC:\Windows\System32\cdtNcRB.exe2⤵
-
-
C:\Windows\System32\vIeDSNt.exeC:\Windows\System32\vIeDSNt.exe2⤵
-
-
C:\Windows\System32\smMxlSq.exeC:\Windows\System32\smMxlSq.exe2⤵
-
-
C:\Windows\System32\vTooytW.exeC:\Windows\System32\vTooytW.exe2⤵
-
-
C:\Windows\System32\OlSFpqv.exeC:\Windows\System32\OlSFpqv.exe2⤵
-
-
C:\Windows\System32\xgUBaFq.exeC:\Windows\System32\xgUBaFq.exe2⤵
-
-
C:\Windows\System32\xKcHgRi.exeC:\Windows\System32\xKcHgRi.exe2⤵
-
-
C:\Windows\System32\TrNhZhP.exeC:\Windows\System32\TrNhZhP.exe2⤵
-
-
C:\Windows\System32\zoXFeRm.exeC:\Windows\System32\zoXFeRm.exe2⤵
-
-
C:\Windows\System32\IEKUumz.exeC:\Windows\System32\IEKUumz.exe2⤵
-
-
C:\Windows\System32\qRPXHkK.exeC:\Windows\System32\qRPXHkK.exe2⤵
-
-
C:\Windows\System32\HhHOxgz.exeC:\Windows\System32\HhHOxgz.exe2⤵
-
-
C:\Windows\System32\HWLyNZG.exeC:\Windows\System32\HWLyNZG.exe2⤵
-
-
C:\Windows\System32\bwqZkID.exeC:\Windows\System32\bwqZkID.exe2⤵
-
-
C:\Windows\System32\eeLFpms.exeC:\Windows\System32\eeLFpms.exe2⤵
-
-
C:\Windows\System32\KlaiXtJ.exeC:\Windows\System32\KlaiXtJ.exe2⤵
-
-
C:\Windows\System32\YZnLyve.exeC:\Windows\System32\YZnLyve.exe2⤵
-
-
C:\Windows\System32\iTtHkvA.exeC:\Windows\System32\iTtHkvA.exe2⤵
-
-
C:\Windows\System32\VCmbUUv.exeC:\Windows\System32\VCmbUUv.exe2⤵
-
-
C:\Windows\System32\kQSTsvM.exeC:\Windows\System32\kQSTsvM.exe2⤵
-
-
C:\Windows\System32\HKEozus.exeC:\Windows\System32\HKEozus.exe2⤵
-
-
C:\Windows\System32\MfopKrk.exeC:\Windows\System32\MfopKrk.exe2⤵
-
-
C:\Windows\System32\DoGbJXo.exeC:\Windows\System32\DoGbJXo.exe2⤵
-
-
C:\Windows\System32\yncJRjR.exeC:\Windows\System32\yncJRjR.exe2⤵
-
-
C:\Windows\System32\KryCzNF.exeC:\Windows\System32\KryCzNF.exe2⤵
-
-
C:\Windows\System32\DOamilo.exeC:\Windows\System32\DOamilo.exe2⤵
-
-
C:\Windows\System32\SLFZcAv.exeC:\Windows\System32\SLFZcAv.exe2⤵
-
-
C:\Windows\System32\AjNbDzk.exeC:\Windows\System32\AjNbDzk.exe2⤵
-
-
C:\Windows\System32\OttBOPh.exeC:\Windows\System32\OttBOPh.exe2⤵
-
-
C:\Windows\System32\uGmxxzK.exeC:\Windows\System32\uGmxxzK.exe2⤵
-
-
C:\Windows\System32\JRBplYN.exeC:\Windows\System32\JRBplYN.exe2⤵
-
-
C:\Windows\System32\DMsKskG.exeC:\Windows\System32\DMsKskG.exe2⤵
-
-
C:\Windows\System32\uMNZQeD.exeC:\Windows\System32\uMNZQeD.exe2⤵
-
-
C:\Windows\System32\OiXnINT.exeC:\Windows\System32\OiXnINT.exe2⤵
-
-
C:\Windows\System32\JQGgWjC.exeC:\Windows\System32\JQGgWjC.exe2⤵
-
-
C:\Windows\System32\IICvmag.exeC:\Windows\System32\IICvmag.exe2⤵
-
-
C:\Windows\System32\GzwlUnd.exeC:\Windows\System32\GzwlUnd.exe2⤵
-
-
C:\Windows\System32\CQQdkBO.exeC:\Windows\System32\CQQdkBO.exe2⤵
-
-
C:\Windows\System32\QDjaLRb.exeC:\Windows\System32\QDjaLRb.exe2⤵
-
-
C:\Windows\System32\HvDFUqu.exeC:\Windows\System32\HvDFUqu.exe2⤵
-
-
C:\Windows\System32\gRoYfND.exeC:\Windows\System32\gRoYfND.exe2⤵
-
-
C:\Windows\System32\CMnimFh.exeC:\Windows\System32\CMnimFh.exe2⤵
-
-
C:\Windows\System32\HmFINBw.exeC:\Windows\System32\HmFINBw.exe2⤵
-
-
C:\Windows\System32\octefHb.exeC:\Windows\System32\octefHb.exe2⤵
-
-
C:\Windows\System32\yUeFRuR.exeC:\Windows\System32\yUeFRuR.exe2⤵
-
-
C:\Windows\System32\bbaJWcC.exeC:\Windows\System32\bbaJWcC.exe2⤵
-
-
C:\Windows\System32\gWgYHQo.exeC:\Windows\System32\gWgYHQo.exe2⤵
-
-
C:\Windows\System32\BkEBJMj.exeC:\Windows\System32\BkEBJMj.exe2⤵
-
-
C:\Windows\System32\sMhKVGq.exeC:\Windows\System32\sMhKVGq.exe2⤵
-
-
C:\Windows\System32\RxwPLIf.exeC:\Windows\System32\RxwPLIf.exe2⤵
-
-
C:\Windows\System32\MjIjmeU.exeC:\Windows\System32\MjIjmeU.exe2⤵
-
-
C:\Windows\System32\xXqebjo.exeC:\Windows\System32\xXqebjo.exe2⤵
-
-
C:\Windows\System32\TqKrgTV.exeC:\Windows\System32\TqKrgTV.exe2⤵
-
-
C:\Windows\System32\yTaWMQS.exeC:\Windows\System32\yTaWMQS.exe2⤵
-
-
C:\Windows\System32\pyyuSlr.exeC:\Windows\System32\pyyuSlr.exe2⤵
-
-
C:\Windows\System32\sfkVFVK.exeC:\Windows\System32\sfkVFVK.exe2⤵
-
-
C:\Windows\System32\ULXFytH.exeC:\Windows\System32\ULXFytH.exe2⤵
-
-
C:\Windows\System32\LWHceir.exeC:\Windows\System32\LWHceir.exe2⤵
-
-
C:\Windows\System32\dvBWuaf.exeC:\Windows\System32\dvBWuaf.exe2⤵
-
-
C:\Windows\System32\oYyeAuv.exeC:\Windows\System32\oYyeAuv.exe2⤵
-
-
C:\Windows\System32\GOADOMZ.exeC:\Windows\System32\GOADOMZ.exe2⤵
-
-
C:\Windows\System32\wTRwXms.exeC:\Windows\System32\wTRwXms.exe2⤵
-
-
C:\Windows\System32\jsBTiyI.exeC:\Windows\System32\jsBTiyI.exe2⤵
-
-
C:\Windows\System32\MNSiyNC.exeC:\Windows\System32\MNSiyNC.exe2⤵
-
-
C:\Windows\System32\WWzOKLA.exeC:\Windows\System32\WWzOKLA.exe2⤵
-
-
C:\Windows\System32\xZkkaoN.exeC:\Windows\System32\xZkkaoN.exe2⤵
-
-
C:\Windows\System32\MJQGGCf.exeC:\Windows\System32\MJQGGCf.exe2⤵
-
-
C:\Windows\System32\uTWmuwE.exeC:\Windows\System32\uTWmuwE.exe2⤵
-
-
C:\Windows\System32\utIvHww.exeC:\Windows\System32\utIvHww.exe2⤵
-
-
C:\Windows\System32\rkVBbUv.exeC:\Windows\System32\rkVBbUv.exe2⤵
-
-
C:\Windows\System32\fSDLyuX.exeC:\Windows\System32\fSDLyuX.exe2⤵
-
-
C:\Windows\System32\vyfotEE.exeC:\Windows\System32\vyfotEE.exe2⤵
-
-
C:\Windows\System32\GVGaAgZ.exeC:\Windows\System32\GVGaAgZ.exe2⤵
-
-
C:\Windows\System32\wtGaeNp.exeC:\Windows\System32\wtGaeNp.exe2⤵
-
-
C:\Windows\System32\MDwwQsY.exeC:\Windows\System32\MDwwQsY.exe2⤵
-
-
C:\Windows\System32\lRspYck.exeC:\Windows\System32\lRspYck.exe2⤵
-
-
C:\Windows\System32\LXNoduI.exeC:\Windows\System32\LXNoduI.exe2⤵
-
-
C:\Windows\System32\UWRgSnH.exeC:\Windows\System32\UWRgSnH.exe2⤵
-
-
C:\Windows\System32\ZBXKLLj.exeC:\Windows\System32\ZBXKLLj.exe2⤵
-
-
C:\Windows\System32\gpOBfes.exeC:\Windows\System32\gpOBfes.exe2⤵
-
-
C:\Windows\System32\OGPYwLb.exeC:\Windows\System32\OGPYwLb.exe2⤵
-
-
C:\Windows\System32\wRxlIVl.exeC:\Windows\System32\wRxlIVl.exe2⤵
-
-
C:\Windows\System32\lBQUSuX.exeC:\Windows\System32\lBQUSuX.exe2⤵
-
-
C:\Windows\System32\dnxswPw.exeC:\Windows\System32\dnxswPw.exe2⤵
-
-
C:\Windows\System32\JmWrgPa.exeC:\Windows\System32\JmWrgPa.exe2⤵
-
-
C:\Windows\System32\mYoKkhM.exeC:\Windows\System32\mYoKkhM.exe2⤵
-
-
C:\Windows\System32\eLnOyFI.exeC:\Windows\System32\eLnOyFI.exe2⤵
-
-
C:\Windows\System32\uLzqxSU.exeC:\Windows\System32\uLzqxSU.exe2⤵
-
-
C:\Windows\System32\MzceYdZ.exeC:\Windows\System32\MzceYdZ.exe2⤵
-
-
C:\Windows\System32\IkQSrgp.exeC:\Windows\System32\IkQSrgp.exe2⤵
-
-
C:\Windows\System32\FZpqjzj.exeC:\Windows\System32\FZpqjzj.exe2⤵
-
-
C:\Windows\System32\NtVPosF.exeC:\Windows\System32\NtVPosF.exe2⤵
-
-
C:\Windows\System32\HFCfcGf.exeC:\Windows\System32\HFCfcGf.exe2⤵
-
-
C:\Windows\System32\BuMaSie.exeC:\Windows\System32\BuMaSie.exe2⤵
-
-
C:\Windows\System32\aMmmKwc.exeC:\Windows\System32\aMmmKwc.exe2⤵
-
-
C:\Windows\System32\PoUFXDV.exeC:\Windows\System32\PoUFXDV.exe2⤵
-
-
C:\Windows\System32\jaMctDA.exeC:\Windows\System32\jaMctDA.exe2⤵
-
-
C:\Windows\System32\uEhpihX.exeC:\Windows\System32\uEhpihX.exe2⤵
-
-
C:\Windows\System32\vknrmBB.exeC:\Windows\System32\vknrmBB.exe2⤵
-
-
C:\Windows\System32\YvrNDMi.exeC:\Windows\System32\YvrNDMi.exe2⤵
-
-
C:\Windows\System32\RpsfiVt.exeC:\Windows\System32\RpsfiVt.exe2⤵
-
-
C:\Windows\System32\AIwNCVr.exeC:\Windows\System32\AIwNCVr.exe2⤵
-
-
C:\Windows\System32\KCpGzjt.exeC:\Windows\System32\KCpGzjt.exe2⤵
-
-
C:\Windows\System32\dydhvKA.exeC:\Windows\System32\dydhvKA.exe2⤵
-
-
C:\Windows\System32\ABthdFa.exeC:\Windows\System32\ABthdFa.exe2⤵
-
-
C:\Windows\System32\hTarebG.exeC:\Windows\System32\hTarebG.exe2⤵
-
-
C:\Windows\System32\xDMnfhC.exeC:\Windows\System32\xDMnfhC.exe2⤵
-
-
C:\Windows\System32\xlfqRWq.exeC:\Windows\System32\xlfqRWq.exe2⤵
-
-
C:\Windows\System32\WuDcDkw.exeC:\Windows\System32\WuDcDkw.exe2⤵
-
-
C:\Windows\System32\eyKpUsL.exeC:\Windows\System32\eyKpUsL.exe2⤵
-
-
C:\Windows\System32\KLWAuwS.exeC:\Windows\System32\KLWAuwS.exe2⤵
-
-
C:\Windows\System32\yaNadUt.exeC:\Windows\System32\yaNadUt.exe2⤵
-
-
C:\Windows\System32\EaNNDlV.exeC:\Windows\System32\EaNNDlV.exe2⤵
-
-
C:\Windows\System32\UvXtRDQ.exeC:\Windows\System32\UvXtRDQ.exe2⤵
-
-
C:\Windows\System32\XDXmsaJ.exeC:\Windows\System32\XDXmsaJ.exe2⤵
-
-
C:\Windows\System32\IYfHMfr.exeC:\Windows\System32\IYfHMfr.exe2⤵
-
-
C:\Windows\System32\VEBhBgm.exeC:\Windows\System32\VEBhBgm.exe2⤵
-
-
C:\Windows\System32\FPJHbSi.exeC:\Windows\System32\FPJHbSi.exe2⤵
-
-
C:\Windows\System32\JUoiREo.exeC:\Windows\System32\JUoiREo.exe2⤵
-
-
C:\Windows\System32\ifqGchi.exeC:\Windows\System32\ifqGchi.exe2⤵
-
-
C:\Windows\System32\jNEVxOG.exeC:\Windows\System32\jNEVxOG.exe2⤵
-
-
C:\Windows\System32\HaAoycS.exeC:\Windows\System32\HaAoycS.exe2⤵
-
-
C:\Windows\System32\ksAbCxM.exeC:\Windows\System32\ksAbCxM.exe2⤵
-
-
C:\Windows\System32\XTDsFBO.exeC:\Windows\System32\XTDsFBO.exe2⤵
-
-
C:\Windows\System32\RyhBOwD.exeC:\Windows\System32\RyhBOwD.exe2⤵
-
-
C:\Windows\System32\lAIuzfR.exeC:\Windows\System32\lAIuzfR.exe2⤵
-
-
C:\Windows\System32\whHbTRu.exeC:\Windows\System32\whHbTRu.exe2⤵
-
-
C:\Windows\System32\szQXaEs.exeC:\Windows\System32\szQXaEs.exe2⤵
-
-
C:\Windows\System32\xCLiqVn.exeC:\Windows\System32\xCLiqVn.exe2⤵
-
-
C:\Windows\System32\uOWqqAW.exeC:\Windows\System32\uOWqqAW.exe2⤵
-
-
C:\Windows\System32\JaTzSCk.exeC:\Windows\System32\JaTzSCk.exe2⤵
-
-
C:\Windows\System32\lWqjVre.exeC:\Windows\System32\lWqjVre.exe2⤵
-
-
C:\Windows\System32\IVFbdlY.exeC:\Windows\System32\IVFbdlY.exe2⤵
-
-
C:\Windows\System32\lHAZaPE.exeC:\Windows\System32\lHAZaPE.exe2⤵
-
-
C:\Windows\System32\GtpQxwN.exeC:\Windows\System32\GtpQxwN.exe2⤵
-
-
C:\Windows\System32\nVQESBy.exeC:\Windows\System32\nVQESBy.exe2⤵
-
-
C:\Windows\System32\ywRzkoE.exeC:\Windows\System32\ywRzkoE.exe2⤵
-
-
C:\Windows\System32\WCbeNSs.exeC:\Windows\System32\WCbeNSs.exe2⤵
-
-
C:\Windows\System32\XqnfgoG.exeC:\Windows\System32\XqnfgoG.exe2⤵
-
-
C:\Windows\System32\pUufJhh.exeC:\Windows\System32\pUufJhh.exe2⤵
-
-
C:\Windows\System32\ZkqrxBc.exeC:\Windows\System32\ZkqrxBc.exe2⤵
-
-
C:\Windows\System32\NzyaHJy.exeC:\Windows\System32\NzyaHJy.exe2⤵
-
-
C:\Windows\System32\iQgdWiQ.exeC:\Windows\System32\iQgdWiQ.exe2⤵
-
-
C:\Windows\System32\YpFkbRs.exeC:\Windows\System32\YpFkbRs.exe2⤵
-
-
C:\Windows\System32\FZsEVvH.exeC:\Windows\System32\FZsEVvH.exe2⤵
-
-
C:\Windows\System32\dUEkAJL.exeC:\Windows\System32\dUEkAJL.exe2⤵
-
-
C:\Windows\System32\iJkYDkZ.exeC:\Windows\System32\iJkYDkZ.exe2⤵
-
-
C:\Windows\System32\gwZorfu.exeC:\Windows\System32\gwZorfu.exe2⤵
-
-
C:\Windows\System32\ymfrFWJ.exeC:\Windows\System32\ymfrFWJ.exe2⤵
-
-
C:\Windows\System32\KjNrpwA.exeC:\Windows\System32\KjNrpwA.exe2⤵
-
-
C:\Windows\System32\kKYGLhp.exeC:\Windows\System32\kKYGLhp.exe2⤵
-
-
C:\Windows\System32\tHpLbjE.exeC:\Windows\System32\tHpLbjE.exe2⤵
-
-
C:\Windows\System32\MtkiQyo.exeC:\Windows\System32\MtkiQyo.exe2⤵
-
-
C:\Windows\System32\nXOQkOy.exeC:\Windows\System32\nXOQkOy.exe2⤵
-
-
C:\Windows\System32\hByWomA.exeC:\Windows\System32\hByWomA.exe2⤵
-
-
C:\Windows\System32\OafLwUm.exeC:\Windows\System32\OafLwUm.exe2⤵
-
-
C:\Windows\System32\fNOdqby.exeC:\Windows\System32\fNOdqby.exe2⤵
-
-
C:\Windows\System32\MsNZBkN.exeC:\Windows\System32\MsNZBkN.exe2⤵
-
-
C:\Windows\System32\inupYNR.exeC:\Windows\System32\inupYNR.exe2⤵
-
-
C:\Windows\System32\mkqIKlC.exeC:\Windows\System32\mkqIKlC.exe2⤵
-
-
C:\Windows\System32\UKZeJPo.exeC:\Windows\System32\UKZeJPo.exe2⤵
-
-
C:\Windows\System32\gJPHIiV.exeC:\Windows\System32\gJPHIiV.exe2⤵
-
-
C:\Windows\System32\izHRpsg.exeC:\Windows\System32\izHRpsg.exe2⤵
-
-
C:\Windows\System32\bAyxMrA.exeC:\Windows\System32\bAyxMrA.exe2⤵
-
-
C:\Windows\System32\DbLtUxj.exeC:\Windows\System32\DbLtUxj.exe2⤵
-
-
C:\Windows\System32\epeFmsH.exeC:\Windows\System32\epeFmsH.exe2⤵
-
-
C:\Windows\System32\Pezklij.exeC:\Windows\System32\Pezklij.exe2⤵
-
-
C:\Windows\System32\tBGajxX.exeC:\Windows\System32\tBGajxX.exe2⤵
-
-
C:\Windows\System32\ZDXpfAY.exeC:\Windows\System32\ZDXpfAY.exe2⤵
-
-
C:\Windows\System32\DqkuWDI.exeC:\Windows\System32\DqkuWDI.exe2⤵
-
-
C:\Windows\System32\QhmStFT.exeC:\Windows\System32\QhmStFT.exe2⤵
-
-
C:\Windows\System32\zJieJxg.exeC:\Windows\System32\zJieJxg.exe2⤵
-
-
C:\Windows\System32\qzNTGhw.exeC:\Windows\System32\qzNTGhw.exe2⤵
-
-
C:\Windows\System32\ZgwAAxQ.exeC:\Windows\System32\ZgwAAxQ.exe2⤵
-
-
C:\Windows\System32\LQklJmp.exeC:\Windows\System32\LQklJmp.exe2⤵
-
-
C:\Windows\System32\ikaAZGQ.exeC:\Windows\System32\ikaAZGQ.exe2⤵
-
-
C:\Windows\System32\CGXOnHz.exeC:\Windows\System32\CGXOnHz.exe2⤵
-
-
C:\Windows\System32\GGKhQoE.exeC:\Windows\System32\GGKhQoE.exe2⤵
-
-
C:\Windows\System32\aQHcXGF.exeC:\Windows\System32\aQHcXGF.exe2⤵
-
-
C:\Windows\System32\vcaCEnO.exeC:\Windows\System32\vcaCEnO.exe2⤵
-
-
C:\Windows\System32\GiYHPCE.exeC:\Windows\System32\GiYHPCE.exe2⤵
-
-
C:\Windows\System32\sBtcNhZ.exeC:\Windows\System32\sBtcNhZ.exe2⤵
-
-
C:\Windows\System32\QrhCARC.exeC:\Windows\System32\QrhCARC.exe2⤵
-
-
C:\Windows\System32\SHUxkvO.exeC:\Windows\System32\SHUxkvO.exe2⤵
-
-
C:\Windows\System32\jOvEGuy.exeC:\Windows\System32\jOvEGuy.exe2⤵
-
-
C:\Windows\System32\ljsEUpu.exeC:\Windows\System32\ljsEUpu.exe2⤵
-
-
C:\Windows\System32\YvYqhMA.exeC:\Windows\System32\YvYqhMA.exe2⤵
-
-
C:\Windows\System32\DVOqYbI.exeC:\Windows\System32\DVOqYbI.exe2⤵
-
-
C:\Windows\System32\ijVwfCX.exeC:\Windows\System32\ijVwfCX.exe2⤵
-
-
C:\Windows\System32\vHRUijl.exeC:\Windows\System32\vHRUijl.exe2⤵
-
-
C:\Windows\System32\YCFEeJe.exeC:\Windows\System32\YCFEeJe.exe2⤵
-
-
C:\Windows\System32\KkwVZUY.exeC:\Windows\System32\KkwVZUY.exe2⤵
-
-
C:\Windows\System32\YDMaxsh.exeC:\Windows\System32\YDMaxsh.exe2⤵
-
-
C:\Windows\System32\usohubM.exeC:\Windows\System32\usohubM.exe2⤵
-
-
C:\Windows\System32\vFnCoeV.exeC:\Windows\System32\vFnCoeV.exe2⤵
-
-
C:\Windows\System32\BiXzzyz.exeC:\Windows\System32\BiXzzyz.exe2⤵
-
-
C:\Windows\System32\dxKMYUU.exeC:\Windows\System32\dxKMYUU.exe2⤵
-
-
C:\Windows\System32\nvxMzvw.exeC:\Windows\System32\nvxMzvw.exe2⤵
-
-
C:\Windows\System32\ZtDaBxA.exeC:\Windows\System32\ZtDaBxA.exe2⤵
-
-
C:\Windows\System32\EAxWcRP.exeC:\Windows\System32\EAxWcRP.exe2⤵
-
-
C:\Windows\System32\TSiiabz.exeC:\Windows\System32\TSiiabz.exe2⤵
-
-
C:\Windows\System32\DOCryBJ.exeC:\Windows\System32\DOCryBJ.exe2⤵
-
-
C:\Windows\System32\egjhWAr.exeC:\Windows\System32\egjhWAr.exe2⤵
-
-
C:\Windows\System32\MBGgZqp.exeC:\Windows\System32\MBGgZqp.exe2⤵
-
-
C:\Windows\System32\lOrkZLF.exeC:\Windows\System32\lOrkZLF.exe2⤵
-
-
C:\Windows\System32\HCEjGIo.exeC:\Windows\System32\HCEjGIo.exe2⤵
-
-
C:\Windows\System32\afUUyHK.exeC:\Windows\System32\afUUyHK.exe2⤵
-
-
C:\Windows\System32\DhcVAfG.exeC:\Windows\System32\DhcVAfG.exe2⤵
-
-
C:\Windows\System32\llqDtMv.exeC:\Windows\System32\llqDtMv.exe2⤵
-
-
C:\Windows\System32\QuaVJPf.exeC:\Windows\System32\QuaVJPf.exe2⤵
-
-
C:\Windows\System32\wEtwSfw.exeC:\Windows\System32\wEtwSfw.exe2⤵
-
-
C:\Windows\System32\XajbUPN.exeC:\Windows\System32\XajbUPN.exe2⤵
-
-
C:\Windows\System32\SagoHvL.exeC:\Windows\System32\SagoHvL.exe2⤵
-
-
C:\Windows\System32\hsMqsWL.exeC:\Windows\System32\hsMqsWL.exe2⤵
-
-
C:\Windows\System32\cJhzRHg.exeC:\Windows\System32\cJhzRHg.exe2⤵
-
-
C:\Windows\System32\GbLSQax.exeC:\Windows\System32\GbLSQax.exe2⤵
-
-
C:\Windows\System32\sJGIezI.exeC:\Windows\System32\sJGIezI.exe2⤵
-
-
C:\Windows\System32\tqkPFNa.exeC:\Windows\System32\tqkPFNa.exe2⤵
-
-
C:\Windows\System32\ZHBlQJI.exeC:\Windows\System32\ZHBlQJI.exe2⤵
-
-
C:\Windows\System32\Icmdqlq.exeC:\Windows\System32\Icmdqlq.exe2⤵
-
-
C:\Windows\System32\lmyQdxH.exeC:\Windows\System32\lmyQdxH.exe2⤵
-
-
C:\Windows\System32\sAeIXvX.exeC:\Windows\System32\sAeIXvX.exe2⤵
-
-
C:\Windows\System32\VeqgPFQ.exeC:\Windows\System32\VeqgPFQ.exe2⤵
-
-
C:\Windows\System32\DQZVTld.exeC:\Windows\System32\DQZVTld.exe2⤵
-
-
C:\Windows\System32\qJPznDQ.exeC:\Windows\System32\qJPznDQ.exe2⤵
-
-
C:\Windows\System32\VrVPHWg.exeC:\Windows\System32\VrVPHWg.exe2⤵
-
-
C:\Windows\System32\qPnGbCv.exeC:\Windows\System32\qPnGbCv.exe2⤵
-
-
C:\Windows\System32\kzmRjWJ.exeC:\Windows\System32\kzmRjWJ.exe2⤵
-
-
C:\Windows\System32\XlyIgPn.exeC:\Windows\System32\XlyIgPn.exe2⤵
-
-
C:\Windows\System32\NVdHdvI.exeC:\Windows\System32\NVdHdvI.exe2⤵
-
-
C:\Windows\System32\XGJujEQ.exeC:\Windows\System32\XGJujEQ.exe2⤵
-
-
C:\Windows\System32\wQXIXRE.exeC:\Windows\System32\wQXIXRE.exe2⤵
-
-
C:\Windows\System32\CYXsfED.exeC:\Windows\System32\CYXsfED.exe2⤵
-
-
C:\Windows\System32\jQWheew.exeC:\Windows\System32\jQWheew.exe2⤵
-
-
C:\Windows\System32\ouNQkdg.exeC:\Windows\System32\ouNQkdg.exe2⤵
-
-
C:\Windows\System32\FDeMgAC.exeC:\Windows\System32\FDeMgAC.exe2⤵
-
-
C:\Windows\System32\oFaUNvy.exeC:\Windows\System32\oFaUNvy.exe2⤵
-
-
C:\Windows\System32\JErTSKw.exeC:\Windows\System32\JErTSKw.exe2⤵
-
-
C:\Windows\System32\vJSSRuS.exeC:\Windows\System32\vJSSRuS.exe2⤵
-
-
C:\Windows\System32\MKWnLzN.exeC:\Windows\System32\MKWnLzN.exe2⤵
-
-
C:\Windows\System32\LcCzOud.exeC:\Windows\System32\LcCzOud.exe2⤵
-
-
C:\Windows\System32\vFVPDrI.exeC:\Windows\System32\vFVPDrI.exe2⤵
-
-
C:\Windows\System32\WQFVaDO.exeC:\Windows\System32\WQFVaDO.exe2⤵
-
-
C:\Windows\System32\iCzpbns.exeC:\Windows\System32\iCzpbns.exe2⤵
-
-
C:\Windows\System32\RFXrBzw.exeC:\Windows\System32\RFXrBzw.exe2⤵
-
-
C:\Windows\System32\QtHTajB.exeC:\Windows\System32\QtHTajB.exe2⤵
-
-
C:\Windows\System32\OyNYQsy.exeC:\Windows\System32\OyNYQsy.exe2⤵
-
-
C:\Windows\System32\NviEcvl.exeC:\Windows\System32\NviEcvl.exe2⤵
-
-
C:\Windows\System32\LtIGZPd.exeC:\Windows\System32\LtIGZPd.exe2⤵
-
-
C:\Windows\System32\TgcyVUN.exeC:\Windows\System32\TgcyVUN.exe2⤵
-
-
C:\Windows\System32\hgtpXjU.exeC:\Windows\System32\hgtpXjU.exe2⤵
-
-
C:\Windows\System32\LgiKqCu.exeC:\Windows\System32\LgiKqCu.exe2⤵
-
-
C:\Windows\System32\RLJkcGN.exeC:\Windows\System32\RLJkcGN.exe2⤵
-
-
C:\Windows\System32\dUoongy.exeC:\Windows\System32\dUoongy.exe2⤵
-
-
C:\Windows\System32\Cnvepof.exeC:\Windows\System32\Cnvepof.exe2⤵
-
-
C:\Windows\System32\zLVcWAJ.exeC:\Windows\System32\zLVcWAJ.exe2⤵
-
-
C:\Windows\System32\sjrQfSb.exeC:\Windows\System32\sjrQfSb.exe2⤵
-
-
C:\Windows\System32\QuWSwYQ.exeC:\Windows\System32\QuWSwYQ.exe2⤵
-
-
C:\Windows\System32\hnAJtXN.exeC:\Windows\System32\hnAJtXN.exe2⤵
-
-
C:\Windows\System32\KgmDcVl.exeC:\Windows\System32\KgmDcVl.exe2⤵
-
-
C:\Windows\System32\xyuWrBj.exeC:\Windows\System32\xyuWrBj.exe2⤵
-
-
C:\Windows\System32\LmLWkSJ.exeC:\Windows\System32\LmLWkSJ.exe2⤵
-
-
C:\Windows\System32\etpNpky.exeC:\Windows\System32\etpNpky.exe2⤵
-
-
C:\Windows\System32\Jjituew.exeC:\Windows\System32\Jjituew.exe2⤵
-
-
C:\Windows\System32\gBddoHB.exeC:\Windows\System32\gBddoHB.exe2⤵
-
-
C:\Windows\System32\frucvOo.exeC:\Windows\System32\frucvOo.exe2⤵
-
-
C:\Windows\System32\ektjTQQ.exeC:\Windows\System32\ektjTQQ.exe2⤵
-
-
C:\Windows\System32\xQvEMuZ.exeC:\Windows\System32\xQvEMuZ.exe2⤵
-
-
C:\Windows\System32\VDUFzmE.exeC:\Windows\System32\VDUFzmE.exe2⤵
-
-
C:\Windows\System32\RaQIMOf.exeC:\Windows\System32\RaQIMOf.exe2⤵
-
-
C:\Windows\System32\FSEoaLt.exeC:\Windows\System32\FSEoaLt.exe2⤵
-
-
C:\Windows\System32\tduaKOa.exeC:\Windows\System32\tduaKOa.exe2⤵
-
-
C:\Windows\System32\twrOnZL.exeC:\Windows\System32\twrOnZL.exe2⤵
-
-
C:\Windows\System32\aVpDGbU.exeC:\Windows\System32\aVpDGbU.exe2⤵
-
-
C:\Windows\System32\yRsurdm.exeC:\Windows\System32\yRsurdm.exe2⤵
-
-
C:\Windows\System32\LHnpcLX.exeC:\Windows\System32\LHnpcLX.exe2⤵
-
-
C:\Windows\System32\dqoWyLC.exeC:\Windows\System32\dqoWyLC.exe2⤵
-
-
C:\Windows\System32\qcxBCAi.exeC:\Windows\System32\qcxBCAi.exe2⤵
-
-
C:\Windows\System32\bwxZnQJ.exeC:\Windows\System32\bwxZnQJ.exe2⤵
-
-
C:\Windows\System32\mPwCTjB.exeC:\Windows\System32\mPwCTjB.exe2⤵
-
-
C:\Windows\System32\ELBSTQO.exeC:\Windows\System32\ELBSTQO.exe2⤵
-
-
C:\Windows\System32\eNybQDH.exeC:\Windows\System32\eNybQDH.exe2⤵
-
-
C:\Windows\System32\qDhLDwQ.exeC:\Windows\System32\qDhLDwQ.exe2⤵
-
-
C:\Windows\System32\ztLfcGO.exeC:\Windows\System32\ztLfcGO.exe2⤵
-
-
C:\Windows\System32\aLyxoXF.exeC:\Windows\System32\aLyxoXF.exe2⤵
-
-
C:\Windows\System32\BPGeTGp.exeC:\Windows\System32\BPGeTGp.exe2⤵
-
-
C:\Windows\System32\ataRynY.exeC:\Windows\System32\ataRynY.exe2⤵
-
-
C:\Windows\System32\QUDbfLV.exeC:\Windows\System32\QUDbfLV.exe2⤵
-
-
C:\Windows\System32\AZKrMQY.exeC:\Windows\System32\AZKrMQY.exe2⤵
-
-
C:\Windows\System32\FByoPkZ.exeC:\Windows\System32\FByoPkZ.exe2⤵
-
-
C:\Windows\System32\TJeDfNh.exeC:\Windows\System32\TJeDfNh.exe2⤵
-
-
C:\Windows\System32\dVoQxuG.exeC:\Windows\System32\dVoQxuG.exe2⤵
-
-
C:\Windows\System32\nvwZvbQ.exeC:\Windows\System32\nvwZvbQ.exe2⤵
-
-
C:\Windows\System32\UnWJnDn.exeC:\Windows\System32\UnWJnDn.exe2⤵
-
-
C:\Windows\System32\SWuyRsi.exeC:\Windows\System32\SWuyRsi.exe2⤵
-
-
C:\Windows\System32\Ckfgjkv.exeC:\Windows\System32\Ckfgjkv.exe2⤵
-
-
C:\Windows\System32\PaJeFAk.exeC:\Windows\System32\PaJeFAk.exe2⤵
-
-
C:\Windows\System32\HvXtUKl.exeC:\Windows\System32\HvXtUKl.exe2⤵
-
-
C:\Windows\System32\YdCJDVZ.exeC:\Windows\System32\YdCJDVZ.exe2⤵
-
-
C:\Windows\System32\gvxKCGI.exeC:\Windows\System32\gvxKCGI.exe2⤵
-
-
C:\Windows\System32\UqCeooq.exeC:\Windows\System32\UqCeooq.exe2⤵
-
-
C:\Windows\System32\SuQlcOU.exeC:\Windows\System32\SuQlcOU.exe2⤵
-
-
C:\Windows\System32\RWMlhYk.exeC:\Windows\System32\RWMlhYk.exe2⤵
-
-
C:\Windows\System32\tkCjFys.exeC:\Windows\System32\tkCjFys.exe2⤵
-
-
C:\Windows\System32\yYgLMYK.exeC:\Windows\System32\yYgLMYK.exe2⤵
-
-
C:\Windows\System32\iLvlXET.exeC:\Windows\System32\iLvlXET.exe2⤵
-
-
C:\Windows\System32\zWJhHrV.exeC:\Windows\System32\zWJhHrV.exe2⤵
-
-
C:\Windows\System32\aOZWYTC.exeC:\Windows\System32\aOZWYTC.exe2⤵
-
-
C:\Windows\System32\aDhMMBK.exeC:\Windows\System32\aDhMMBK.exe2⤵
-
-
C:\Windows\System32\JYCtJSX.exeC:\Windows\System32\JYCtJSX.exe2⤵
-
-
C:\Windows\System32\aZhPtJo.exeC:\Windows\System32\aZhPtJo.exe2⤵
-
-
C:\Windows\System32\KgLZxxZ.exeC:\Windows\System32\KgLZxxZ.exe2⤵
-
-
C:\Windows\System32\QueTbMU.exeC:\Windows\System32\QueTbMU.exe2⤵
-
-
C:\Windows\System32\yNTooFQ.exeC:\Windows\System32\yNTooFQ.exe2⤵
-
-
C:\Windows\System32\uUkLzKU.exeC:\Windows\System32\uUkLzKU.exe2⤵
-
-
C:\Windows\System32\EazFvVQ.exeC:\Windows\System32\EazFvVQ.exe2⤵
-
-
C:\Windows\System32\Xkghaok.exeC:\Windows\System32\Xkghaok.exe2⤵
-
-
C:\Windows\System32\kkgzTZi.exeC:\Windows\System32\kkgzTZi.exe2⤵
-
-
C:\Windows\System32\zFpyMxm.exeC:\Windows\System32\zFpyMxm.exe2⤵
-
-
C:\Windows\System32\mNRxvhg.exeC:\Windows\System32\mNRxvhg.exe2⤵
-
-
C:\Windows\System32\VMYSLlU.exeC:\Windows\System32\VMYSLlU.exe2⤵
-
-
C:\Windows\System32\hczbFbW.exeC:\Windows\System32\hczbFbW.exe2⤵
-
-
C:\Windows\System32\XuDjBfF.exeC:\Windows\System32\XuDjBfF.exe2⤵
-
-
C:\Windows\System32\rNLBvIp.exeC:\Windows\System32\rNLBvIp.exe2⤵
-
-
C:\Windows\System32\UCiFcMj.exeC:\Windows\System32\UCiFcMj.exe2⤵
-
-
C:\Windows\System32\GfvvTWI.exeC:\Windows\System32\GfvvTWI.exe2⤵
-
-
C:\Windows\System32\CBOdOdk.exeC:\Windows\System32\CBOdOdk.exe2⤵
-
-
C:\Windows\System32\EDittOg.exeC:\Windows\System32\EDittOg.exe2⤵
-
-
C:\Windows\System32\SjSLvvW.exeC:\Windows\System32\SjSLvvW.exe2⤵
-
-
C:\Windows\System32\axtrJpM.exeC:\Windows\System32\axtrJpM.exe2⤵
-
-
C:\Windows\System32\GapPblE.exeC:\Windows\System32\GapPblE.exe2⤵
-
-
C:\Windows\System32\KNrjRHc.exeC:\Windows\System32\KNrjRHc.exe2⤵
-
-
C:\Windows\System32\LBAHdQx.exeC:\Windows\System32\LBAHdQx.exe2⤵
-
-
C:\Windows\System32\hdGzJxd.exeC:\Windows\System32\hdGzJxd.exe2⤵
-
-
C:\Windows\System32\ShvuGkr.exeC:\Windows\System32\ShvuGkr.exe2⤵
-
-
C:\Windows\System32\lFEhUYP.exeC:\Windows\System32\lFEhUYP.exe2⤵
-
-
C:\Windows\System32\yOtLIVO.exeC:\Windows\System32\yOtLIVO.exe2⤵
-
-
C:\Windows\System32\iQnhcag.exeC:\Windows\System32\iQnhcag.exe2⤵
-
-
C:\Windows\System32\BwJYMIY.exeC:\Windows\System32\BwJYMIY.exe2⤵
-
-
C:\Windows\System32\EPUmrPF.exeC:\Windows\System32\EPUmrPF.exe2⤵
-
-
C:\Windows\System32\KzkpBpm.exeC:\Windows\System32\KzkpBpm.exe2⤵
-
-
C:\Windows\System32\LRzfrPJ.exeC:\Windows\System32\LRzfrPJ.exe2⤵
-
-
C:\Windows\System32\QbJRWaL.exeC:\Windows\System32\QbJRWaL.exe2⤵
-
-
C:\Windows\System32\pUCraSR.exeC:\Windows\System32\pUCraSR.exe2⤵
-
-
C:\Windows\System32\xLmijJV.exeC:\Windows\System32\xLmijJV.exe2⤵
-
-
C:\Windows\System32\RoPlCrF.exeC:\Windows\System32\RoPlCrF.exe2⤵
-
-
C:\Windows\System32\cCvERQn.exeC:\Windows\System32\cCvERQn.exe2⤵
-
-
C:\Windows\System32\SLaMTHR.exeC:\Windows\System32\SLaMTHR.exe2⤵
-
-
C:\Windows\System32\inNjkqB.exeC:\Windows\System32\inNjkqB.exe2⤵
-
-
C:\Windows\System32\iLvznpX.exeC:\Windows\System32\iLvznpX.exe2⤵
-
-
C:\Windows\System32\WNNbqOl.exeC:\Windows\System32\WNNbqOl.exe2⤵
-
-
C:\Windows\System32\qYlGtMj.exeC:\Windows\System32\qYlGtMj.exe2⤵
-
-
C:\Windows\System32\TkASEZX.exeC:\Windows\System32\TkASEZX.exe2⤵
-
-
C:\Windows\System32\TnnujEY.exeC:\Windows\System32\TnnujEY.exe2⤵
-
-
C:\Windows\System32\MmGWyzO.exeC:\Windows\System32\MmGWyzO.exe2⤵
-
-
C:\Windows\System32\ylLGZpv.exeC:\Windows\System32\ylLGZpv.exe2⤵
-
-
C:\Windows\System32\IaazEVv.exeC:\Windows\System32\IaazEVv.exe2⤵
-
-
C:\Windows\System32\NLdNjrb.exeC:\Windows\System32\NLdNjrb.exe2⤵
-
-
C:\Windows\System32\jffjASN.exeC:\Windows\System32\jffjASN.exe2⤵
-
-
C:\Windows\System32\KHrwsNX.exeC:\Windows\System32\KHrwsNX.exe2⤵
-
-
C:\Windows\System32\KnYoakO.exeC:\Windows\System32\KnYoakO.exe2⤵
-
-
C:\Windows\System32\EDYHKYQ.exeC:\Windows\System32\EDYHKYQ.exe2⤵
-
-
C:\Windows\System32\xGZNoWS.exeC:\Windows\System32\xGZNoWS.exe2⤵
-
-
C:\Windows\System32\XhxOvWt.exeC:\Windows\System32\XhxOvWt.exe2⤵
-
-
C:\Windows\System32\AwWlkrs.exeC:\Windows\System32\AwWlkrs.exe2⤵
-
-
C:\Windows\System32\kaeOUPo.exeC:\Windows\System32\kaeOUPo.exe2⤵
-
-
C:\Windows\System32\VQximFh.exeC:\Windows\System32\VQximFh.exe2⤵
-
-
C:\Windows\System32\kmiwbaA.exeC:\Windows\System32\kmiwbaA.exe2⤵
-
-
C:\Windows\System32\lKCakbz.exeC:\Windows\System32\lKCakbz.exe2⤵
-
-
C:\Windows\System32\cusAzEv.exeC:\Windows\System32\cusAzEv.exe2⤵
-
-
C:\Windows\System32\IeDgWct.exeC:\Windows\System32\IeDgWct.exe2⤵
-
-
C:\Windows\System32\fMBLNXf.exeC:\Windows\System32\fMBLNXf.exe2⤵
-
-
C:\Windows\System32\zqvaIaF.exeC:\Windows\System32\zqvaIaF.exe2⤵
-
-
C:\Windows\System32\XwLjHsm.exeC:\Windows\System32\XwLjHsm.exe2⤵
-
-
C:\Windows\System32\hlJbfJP.exeC:\Windows\System32\hlJbfJP.exe2⤵
-
-
C:\Windows\System32\SkYyuSC.exeC:\Windows\System32\SkYyuSC.exe2⤵
-
-
C:\Windows\System32\VxKTQpG.exeC:\Windows\System32\VxKTQpG.exe2⤵
-
-
C:\Windows\System32\lqyszwS.exeC:\Windows\System32\lqyszwS.exe2⤵
-
-
C:\Windows\System32\kpFQllr.exeC:\Windows\System32\kpFQllr.exe2⤵
-
-
C:\Windows\System32\NdTMyAV.exeC:\Windows\System32\NdTMyAV.exe2⤵
-
-
C:\Windows\System32\ARTjAEs.exeC:\Windows\System32\ARTjAEs.exe2⤵
-
-
C:\Windows\System32\sZeqmOZ.exeC:\Windows\System32\sZeqmOZ.exe2⤵
-
-
C:\Windows\System32\CyWKYAa.exeC:\Windows\System32\CyWKYAa.exe2⤵
-
-
C:\Windows\System32\ITsThAh.exeC:\Windows\System32\ITsThAh.exe2⤵
-
-
C:\Windows\System32\mwabegJ.exeC:\Windows\System32\mwabegJ.exe2⤵
-
-
C:\Windows\System32\AavCcEx.exeC:\Windows\System32\AavCcEx.exe2⤵
-
-
C:\Windows\System32\XEYALgg.exeC:\Windows\System32\XEYALgg.exe2⤵
-
-
C:\Windows\System32\BsxTsES.exeC:\Windows\System32\BsxTsES.exe2⤵
-
-
C:\Windows\System32\YTWJoxF.exeC:\Windows\System32\YTWJoxF.exe2⤵
-
-
C:\Windows\System32\LmEUYFU.exeC:\Windows\System32\LmEUYFU.exe2⤵
-
-
C:\Windows\System32\QaOqowJ.exeC:\Windows\System32\QaOqowJ.exe2⤵
-
-
C:\Windows\System32\diyWpgF.exeC:\Windows\System32\diyWpgF.exe2⤵
-
-
C:\Windows\System32\hLMYCvj.exeC:\Windows\System32\hLMYCvj.exe2⤵
-
-
C:\Windows\System32\HiEjXXS.exeC:\Windows\System32\HiEjXXS.exe2⤵
-
-
C:\Windows\System32\HuuDBll.exeC:\Windows\System32\HuuDBll.exe2⤵
-
-
C:\Windows\System32\scDdYRr.exeC:\Windows\System32\scDdYRr.exe2⤵
-
-
C:\Windows\System32\LncHHwz.exeC:\Windows\System32\LncHHwz.exe2⤵
-
-
C:\Windows\System32\wiBloYW.exeC:\Windows\System32\wiBloYW.exe2⤵
-
-
C:\Windows\System32\SlKNUnG.exeC:\Windows\System32\SlKNUnG.exe2⤵
-
-
C:\Windows\System32\vdNZnkC.exeC:\Windows\System32\vdNZnkC.exe2⤵
-
-
C:\Windows\System32\rZoYgKV.exeC:\Windows\System32\rZoYgKV.exe2⤵
-
-
C:\Windows\System32\ejAFrqc.exeC:\Windows\System32\ejAFrqc.exe2⤵
-
-
C:\Windows\System32\MVjtjzp.exeC:\Windows\System32\MVjtjzp.exe2⤵
-
-
C:\Windows\System32\lQSydHq.exeC:\Windows\System32\lQSydHq.exe2⤵
-
-
C:\Windows\System32\pXoSZpk.exeC:\Windows\System32\pXoSZpk.exe2⤵
-
-
C:\Windows\System32\IRrEGqX.exeC:\Windows\System32\IRrEGqX.exe2⤵
-
-
C:\Windows\System32\gStVySP.exeC:\Windows\System32\gStVySP.exe2⤵
-
-
C:\Windows\System32\KIKKWXo.exeC:\Windows\System32\KIKKWXo.exe2⤵
-
-
C:\Windows\System32\LBxCRWr.exeC:\Windows\System32\LBxCRWr.exe2⤵
-
-
C:\Windows\System32\XTcfutq.exeC:\Windows\System32\XTcfutq.exe2⤵
-
-
C:\Windows\System32\aKTZlLL.exeC:\Windows\System32\aKTZlLL.exe2⤵
-
-
C:\Windows\System32\KUiYGAg.exeC:\Windows\System32\KUiYGAg.exe2⤵
-
-
C:\Windows\System32\EggGNDK.exeC:\Windows\System32\EggGNDK.exe2⤵
-
-
C:\Windows\System32\kOWsMgo.exeC:\Windows\System32\kOWsMgo.exe2⤵
-
-
C:\Windows\System32\RgYKPFV.exeC:\Windows\System32\RgYKPFV.exe2⤵
-
-
C:\Windows\System32\Iprybiq.exeC:\Windows\System32\Iprybiq.exe2⤵
-
-
C:\Windows\System32\mVXpCiS.exeC:\Windows\System32\mVXpCiS.exe2⤵
-
-
C:\Windows\System32\cdjmoKc.exeC:\Windows\System32\cdjmoKc.exe2⤵
-
-
C:\Windows\System32\dwPJIig.exeC:\Windows\System32\dwPJIig.exe2⤵
-
-
C:\Windows\System32\kmMXMoX.exeC:\Windows\System32\kmMXMoX.exe2⤵
-
-
C:\Windows\System32\ktHRhdk.exeC:\Windows\System32\ktHRhdk.exe2⤵
-
-
C:\Windows\System32\pdxtaSy.exeC:\Windows\System32\pdxtaSy.exe2⤵
-
-
C:\Windows\System32\rXktcWD.exeC:\Windows\System32\rXktcWD.exe2⤵
-
-
C:\Windows\System32\xXfmqEd.exeC:\Windows\System32\xXfmqEd.exe2⤵
-
-
C:\Windows\System32\gSVIWUH.exeC:\Windows\System32\gSVIWUH.exe2⤵
-
-
C:\Windows\System32\xeRdoFh.exeC:\Windows\System32\xeRdoFh.exe2⤵
-
-
C:\Windows\System32\CxpsQCu.exeC:\Windows\System32\CxpsQCu.exe2⤵
-
-
C:\Windows\System32\fWyiWJy.exeC:\Windows\System32\fWyiWJy.exe2⤵
-
-
C:\Windows\System32\VCGZpHn.exeC:\Windows\System32\VCGZpHn.exe2⤵
-
-
C:\Windows\System32\aATWCwH.exeC:\Windows\System32\aATWCwH.exe2⤵
-
-
C:\Windows\System32\NJCTofG.exeC:\Windows\System32\NJCTofG.exe2⤵
-
-
C:\Windows\System32\mppTOFm.exeC:\Windows\System32\mppTOFm.exe2⤵
-
-
C:\Windows\System32\VyTUbOg.exeC:\Windows\System32\VyTUbOg.exe2⤵
-
-
C:\Windows\System32\MBuxoZI.exeC:\Windows\System32\MBuxoZI.exe2⤵
-
-
C:\Windows\System32\WwGfEoc.exeC:\Windows\System32\WwGfEoc.exe2⤵
-
-
C:\Windows\System32\kRvjnws.exeC:\Windows\System32\kRvjnws.exe2⤵
-
-
C:\Windows\System32\WkclENC.exeC:\Windows\System32\WkclENC.exe2⤵
-
-
C:\Windows\System32\kvKTMLs.exeC:\Windows\System32\kvKTMLs.exe2⤵
-
-
C:\Windows\System32\GUBYpXf.exeC:\Windows\System32\GUBYpXf.exe2⤵
-
-
C:\Windows\System32\VZcFEIq.exeC:\Windows\System32\VZcFEIq.exe2⤵
-
-
C:\Windows\System32\Xfbroes.exeC:\Windows\System32\Xfbroes.exe2⤵
-
-
C:\Windows\System32\eUEFTBB.exeC:\Windows\System32\eUEFTBB.exe2⤵
-
-
C:\Windows\System32\XtUgDNu.exeC:\Windows\System32\XtUgDNu.exe2⤵
-
-
C:\Windows\System32\gvMNgvm.exeC:\Windows\System32\gvMNgvm.exe2⤵
-
-
C:\Windows\System32\AambDif.exeC:\Windows\System32\AambDif.exe2⤵
-
-
C:\Windows\System32\gdCIjDd.exeC:\Windows\System32\gdCIjDd.exe2⤵
-
-
C:\Windows\System32\MQuQVNV.exeC:\Windows\System32\MQuQVNV.exe2⤵
-
-
C:\Windows\System32\ZNYhDpr.exeC:\Windows\System32\ZNYhDpr.exe2⤵
-
-
C:\Windows\System32\wiKvojK.exeC:\Windows\System32\wiKvojK.exe2⤵
-
-
C:\Windows\System32\yInaLrO.exeC:\Windows\System32\yInaLrO.exe2⤵
-
-
C:\Windows\System32\DLzNkNM.exeC:\Windows\System32\DLzNkNM.exe2⤵
-
-
C:\Windows\System32\wxBrNLG.exeC:\Windows\System32\wxBrNLG.exe2⤵
-
-
C:\Windows\System32\MMlbmxU.exeC:\Windows\System32\MMlbmxU.exe2⤵
-
-
C:\Windows\System32\YzfbNty.exeC:\Windows\System32\YzfbNty.exe2⤵
-
-
C:\Windows\System32\tKjhGxr.exeC:\Windows\System32\tKjhGxr.exe2⤵
-
-
C:\Windows\System32\WKZopIE.exeC:\Windows\System32\WKZopIE.exe2⤵
-
-
C:\Windows\System32\AYIsbPw.exeC:\Windows\System32\AYIsbPw.exe2⤵
-
-
C:\Windows\System32\mDOBeva.exeC:\Windows\System32\mDOBeva.exe2⤵
-
-
C:\Windows\System32\BMBiOOc.exeC:\Windows\System32\BMBiOOc.exe2⤵
-
-
C:\Windows\System32\CyuCXeC.exeC:\Windows\System32\CyuCXeC.exe2⤵
-
-
C:\Windows\System32\KtgAzOz.exeC:\Windows\System32\KtgAzOz.exe2⤵
-
-
C:\Windows\System32\pqifKvH.exeC:\Windows\System32\pqifKvH.exe2⤵
-
-
C:\Windows\System32\tNkhSJC.exeC:\Windows\System32\tNkhSJC.exe2⤵
-
-
C:\Windows\System32\ByLWeiD.exeC:\Windows\System32\ByLWeiD.exe2⤵
-
-
C:\Windows\System32\ZGKcaHQ.exeC:\Windows\System32\ZGKcaHQ.exe2⤵
-
-
C:\Windows\System32\jmJWOpr.exeC:\Windows\System32\jmJWOpr.exe2⤵
-
-
C:\Windows\System32\ckfZcZy.exeC:\Windows\System32\ckfZcZy.exe2⤵
-
-
C:\Windows\System32\OPnOVov.exeC:\Windows\System32\OPnOVov.exe2⤵
-
-
C:\Windows\System32\EMDEVKw.exeC:\Windows\System32\EMDEVKw.exe2⤵
-
-
C:\Windows\System32\fqcsIBF.exeC:\Windows\System32\fqcsIBF.exe2⤵
-
-
C:\Windows\System32\rWgbqBc.exeC:\Windows\System32\rWgbqBc.exe2⤵
-
-
C:\Windows\System32\ehDdqDM.exeC:\Windows\System32\ehDdqDM.exe2⤵
-
-
C:\Windows\System32\xutpxjN.exeC:\Windows\System32\xutpxjN.exe2⤵
-
-
C:\Windows\System32\zTkmaKE.exeC:\Windows\System32\zTkmaKE.exe2⤵
-
-
C:\Windows\System32\hFoRLnR.exeC:\Windows\System32\hFoRLnR.exe2⤵
-
-
C:\Windows\System32\ivQHnCn.exeC:\Windows\System32\ivQHnCn.exe2⤵
-
-
C:\Windows\System32\xtqafeu.exeC:\Windows\System32\xtqafeu.exe2⤵
-
-
C:\Windows\System32\zHCDlDu.exeC:\Windows\System32\zHCDlDu.exe2⤵
-
-
C:\Windows\System32\iwOeMtG.exeC:\Windows\System32\iwOeMtG.exe2⤵
-
-
C:\Windows\System32\chcQaGX.exeC:\Windows\System32\chcQaGX.exe2⤵
-
-
C:\Windows\System32\Wsoejjs.exeC:\Windows\System32\Wsoejjs.exe2⤵
-
-
C:\Windows\System32\LrrWdKq.exeC:\Windows\System32\LrrWdKq.exe2⤵
-
-
C:\Windows\System32\HpCbglE.exeC:\Windows\System32\HpCbglE.exe2⤵
-
-
C:\Windows\System32\PmrIScj.exeC:\Windows\System32\PmrIScj.exe2⤵
-
-
C:\Windows\System32\DDRlrYq.exeC:\Windows\System32\DDRlrYq.exe2⤵
-
-
C:\Windows\System32\LJnoMmd.exeC:\Windows\System32\LJnoMmd.exe2⤵
-
-
C:\Windows\System32\JbIwxMW.exeC:\Windows\System32\JbIwxMW.exe2⤵
-
-
C:\Windows\System32\PTeABtg.exeC:\Windows\System32\PTeABtg.exe2⤵
-
-
C:\Windows\System32\YbgMAtw.exeC:\Windows\System32\YbgMAtw.exe2⤵
-
-
C:\Windows\System32\gRJlQoL.exeC:\Windows\System32\gRJlQoL.exe2⤵
-
-
C:\Windows\System32\APCvSbB.exeC:\Windows\System32\APCvSbB.exe2⤵
-
-
C:\Windows\System32\kwFNYUD.exeC:\Windows\System32\kwFNYUD.exe2⤵
-
-
C:\Windows\System32\uwVTbKT.exeC:\Windows\System32\uwVTbKT.exe2⤵
-
-
C:\Windows\System32\dcoFraq.exeC:\Windows\System32\dcoFraq.exe2⤵
-
-
C:\Windows\System32\PDOZWcS.exeC:\Windows\System32\PDOZWcS.exe2⤵
-
-
C:\Windows\System32\rzoCeyh.exeC:\Windows\System32\rzoCeyh.exe2⤵
-
-
C:\Windows\System32\VxFGUtx.exeC:\Windows\System32\VxFGUtx.exe2⤵
-
-
C:\Windows\System32\rBnehdI.exeC:\Windows\System32\rBnehdI.exe2⤵
-
-
C:\Windows\System32\ItCMtdf.exeC:\Windows\System32\ItCMtdf.exe2⤵
-
-
C:\Windows\System32\aHyGdkx.exeC:\Windows\System32\aHyGdkx.exe2⤵
-
-
C:\Windows\System32\njZBZeB.exeC:\Windows\System32\njZBZeB.exe2⤵
-
-
C:\Windows\System32\fwKfDSR.exeC:\Windows\System32\fwKfDSR.exe2⤵
-
-
C:\Windows\System32\WPouDeW.exeC:\Windows\System32\WPouDeW.exe2⤵
-
-
C:\Windows\System32\uKVhvYD.exeC:\Windows\System32\uKVhvYD.exe2⤵
-
-
C:\Windows\System32\aOaNmcK.exeC:\Windows\System32\aOaNmcK.exe2⤵
-
-
C:\Windows\System32\StOrDMS.exeC:\Windows\System32\StOrDMS.exe2⤵
-
-
C:\Windows\System32\OjczHJE.exeC:\Windows\System32\OjczHJE.exe2⤵
-
-
C:\Windows\System32\WHaaMrG.exeC:\Windows\System32\WHaaMrG.exe2⤵
-
-
C:\Windows\System32\CrMLbXL.exeC:\Windows\System32\CrMLbXL.exe2⤵
-
-
C:\Windows\System32\hnHhvcX.exeC:\Windows\System32\hnHhvcX.exe2⤵
-
-
C:\Windows\System32\AafCGog.exeC:\Windows\System32\AafCGog.exe2⤵
-
-
C:\Windows\System32\EEjJCRX.exeC:\Windows\System32\EEjJCRX.exe2⤵
-
-
C:\Windows\System32\SOrOgOW.exeC:\Windows\System32\SOrOgOW.exe2⤵
-
-
C:\Windows\System32\PSfPjAV.exeC:\Windows\System32\PSfPjAV.exe2⤵
-
-
C:\Windows\System32\bpboQqG.exeC:\Windows\System32\bpboQqG.exe2⤵
-
-
C:\Windows\System32\fgTjMDl.exeC:\Windows\System32\fgTjMDl.exe2⤵
-
-
C:\Windows\System32\moMBUSt.exeC:\Windows\System32\moMBUSt.exe2⤵
-
-
C:\Windows\System32\SPQtDdB.exeC:\Windows\System32\SPQtDdB.exe2⤵
-
-
C:\Windows\System32\BLvAYoX.exeC:\Windows\System32\BLvAYoX.exe2⤵
-
-
C:\Windows\System32\ViEbuek.exeC:\Windows\System32\ViEbuek.exe2⤵
-
-
C:\Windows\System32\IwNnnsd.exeC:\Windows\System32\IwNnnsd.exe2⤵
-
-
C:\Windows\System32\hFJLKML.exeC:\Windows\System32\hFJLKML.exe2⤵
-
-
C:\Windows\System32\LIRwqqk.exeC:\Windows\System32\LIRwqqk.exe2⤵
-
-
C:\Windows\System32\txKLgPs.exeC:\Windows\System32\txKLgPs.exe2⤵
-
-
C:\Windows\System32\cjbuCCI.exeC:\Windows\System32\cjbuCCI.exe2⤵
-
-
C:\Windows\System32\uXZsSXM.exeC:\Windows\System32\uXZsSXM.exe2⤵
-
-
C:\Windows\System32\aEWpoBU.exeC:\Windows\System32\aEWpoBU.exe2⤵
-
-
C:\Windows\System32\JKvUWyd.exeC:\Windows\System32\JKvUWyd.exe2⤵
-
-
C:\Windows\System32\UyVjHUS.exeC:\Windows\System32\UyVjHUS.exe2⤵
-
-
C:\Windows\System32\cVaNmCj.exeC:\Windows\System32\cVaNmCj.exe2⤵
-
-
C:\Windows\System32\FqQYAwj.exeC:\Windows\System32\FqQYAwj.exe2⤵
-
-
C:\Windows\System32\RlpkTNT.exeC:\Windows\System32\RlpkTNT.exe2⤵
-
-
C:\Windows\System32\QZuyfCF.exeC:\Windows\System32\QZuyfCF.exe2⤵
-
-
C:\Windows\System32\GuLoQAO.exeC:\Windows\System32\GuLoQAO.exe2⤵
-
-
C:\Windows\System32\AdjSPeU.exeC:\Windows\System32\AdjSPeU.exe2⤵
-
-
C:\Windows\System32\diHBTVO.exeC:\Windows\System32\diHBTVO.exe2⤵
-
-
C:\Windows\System32\cYHTBgK.exeC:\Windows\System32\cYHTBgK.exe2⤵
-
-
C:\Windows\System32\uOUXboT.exeC:\Windows\System32\uOUXboT.exe2⤵
-
-
C:\Windows\System32\hqLjRuI.exeC:\Windows\System32\hqLjRuI.exe2⤵
-
-
C:\Windows\System32\sADlDDZ.exeC:\Windows\System32\sADlDDZ.exe2⤵
-
-
C:\Windows\System32\MOEzxMG.exeC:\Windows\System32\MOEzxMG.exe2⤵
-
-
C:\Windows\System32\ShQNQCu.exeC:\Windows\System32\ShQNQCu.exe2⤵
-
-
C:\Windows\System32\eIwYpnc.exeC:\Windows\System32\eIwYpnc.exe2⤵
-
-
C:\Windows\System32\aCgSdRu.exeC:\Windows\System32\aCgSdRu.exe2⤵
-
-
C:\Windows\System32\fZSriYq.exeC:\Windows\System32\fZSriYq.exe2⤵
-
-
C:\Windows\System32\iVLnPdR.exeC:\Windows\System32\iVLnPdR.exe2⤵
-
-
C:\Windows\System32\SMHAnsl.exeC:\Windows\System32\SMHAnsl.exe2⤵
-
-
C:\Windows\System32\LorjCIK.exeC:\Windows\System32\LorjCIK.exe2⤵
-
-
C:\Windows\System32\RKxSFkK.exeC:\Windows\System32\RKxSFkK.exe2⤵
-
-
C:\Windows\System32\xTKOoqX.exeC:\Windows\System32\xTKOoqX.exe2⤵
-
-
C:\Windows\System32\qYUgKEy.exeC:\Windows\System32\qYUgKEy.exe2⤵
-
-
C:\Windows\System32\nOhIYoC.exeC:\Windows\System32\nOhIYoC.exe2⤵
-
-
C:\Windows\System32\kWoHSRg.exeC:\Windows\System32\kWoHSRg.exe2⤵
-
-
C:\Windows\System32\xRheQlv.exeC:\Windows\System32\xRheQlv.exe2⤵
-
-
C:\Windows\System32\jGCovEI.exeC:\Windows\System32\jGCovEI.exe2⤵
-
-
C:\Windows\System32\lFOzMIf.exeC:\Windows\System32\lFOzMIf.exe2⤵
-
-
C:\Windows\System32\teEltfR.exeC:\Windows\System32\teEltfR.exe2⤵
-
-
C:\Windows\System32\gSQjjrB.exeC:\Windows\System32\gSQjjrB.exe2⤵
-
-
C:\Windows\System32\PxeJJLz.exeC:\Windows\System32\PxeJJLz.exe2⤵
-
-
C:\Windows\System32\amzzTZP.exeC:\Windows\System32\amzzTZP.exe2⤵
-
-
C:\Windows\System32\GJRCpUd.exeC:\Windows\System32\GJRCpUd.exe2⤵
-
-
C:\Windows\System32\hQrFYbA.exeC:\Windows\System32\hQrFYbA.exe2⤵
-
-
C:\Windows\System32\zXplZqR.exeC:\Windows\System32\zXplZqR.exe2⤵
-
-
C:\Windows\System32\psLAkZB.exeC:\Windows\System32\psLAkZB.exe2⤵
-
-
C:\Windows\System32\PySLWJZ.exeC:\Windows\System32\PySLWJZ.exe2⤵
-
-
C:\Windows\System32\SesiVhz.exeC:\Windows\System32\SesiVhz.exe2⤵
-
-
C:\Windows\System32\lPeemsS.exeC:\Windows\System32\lPeemsS.exe2⤵
-
-
C:\Windows\System32\iCImCHt.exeC:\Windows\System32\iCImCHt.exe2⤵
-
-
C:\Windows\System32\FEPnKxz.exeC:\Windows\System32\FEPnKxz.exe2⤵
-
-
C:\Windows\System32\gDEiQlo.exeC:\Windows\System32\gDEiQlo.exe2⤵
-
-
C:\Windows\System32\GzOttEz.exeC:\Windows\System32\GzOttEz.exe2⤵
-
-
C:\Windows\System32\GFSerey.exeC:\Windows\System32\GFSerey.exe2⤵
-
-
C:\Windows\System32\vMGJnes.exeC:\Windows\System32\vMGJnes.exe2⤵
-
-
C:\Windows\System32\yzulRZK.exeC:\Windows\System32\yzulRZK.exe2⤵
-
-
C:\Windows\System32\UTOmdpK.exeC:\Windows\System32\UTOmdpK.exe2⤵
-
-
C:\Windows\System32\KfxeOvw.exeC:\Windows\System32\KfxeOvw.exe2⤵
-
-
C:\Windows\System32\dcPMjdy.exeC:\Windows\System32\dcPMjdy.exe2⤵
-
-
C:\Windows\System32\PQftzsx.exeC:\Windows\System32\PQftzsx.exe2⤵
-
-
C:\Windows\System32\AZkOqrt.exeC:\Windows\System32\AZkOqrt.exe2⤵
-
-
C:\Windows\System32\vJmOhOx.exeC:\Windows\System32\vJmOhOx.exe2⤵
-
-
C:\Windows\System32\vtHFGig.exeC:\Windows\System32\vtHFGig.exe2⤵
-
-
C:\Windows\System32\YQirpRX.exeC:\Windows\System32\YQirpRX.exe2⤵
-
-
C:\Windows\System32\vDiJMRA.exeC:\Windows\System32\vDiJMRA.exe2⤵
-
-
C:\Windows\System32\qRTrLKa.exeC:\Windows\System32\qRTrLKa.exe2⤵
-
-
C:\Windows\System32\MHEeJUB.exeC:\Windows\System32\MHEeJUB.exe2⤵
-
-
C:\Windows\System32\aKWKWIp.exeC:\Windows\System32\aKWKWIp.exe2⤵
-
-
C:\Windows\System32\GrbJcnT.exeC:\Windows\System32\GrbJcnT.exe2⤵
-
-
C:\Windows\System32\pLLGYVi.exeC:\Windows\System32\pLLGYVi.exe2⤵
-
-
C:\Windows\System32\phidnYL.exeC:\Windows\System32\phidnYL.exe2⤵
-
-
C:\Windows\System32\UGRTBqM.exeC:\Windows\System32\UGRTBqM.exe2⤵
-
-
C:\Windows\System32\msQInbA.exeC:\Windows\System32\msQInbA.exe2⤵
-
-
C:\Windows\System32\fTsLPEd.exeC:\Windows\System32\fTsLPEd.exe2⤵
-
-
C:\Windows\System32\XcxxGxs.exeC:\Windows\System32\XcxxGxs.exe2⤵
-
-
C:\Windows\System32\TZCEmVY.exeC:\Windows\System32\TZCEmVY.exe2⤵
-
-
C:\Windows\System32\idLGzbj.exeC:\Windows\System32\idLGzbj.exe2⤵
-
-
C:\Windows\System32\kEwOcZU.exeC:\Windows\System32\kEwOcZU.exe2⤵
-
-
C:\Windows\System32\sCFeIJI.exeC:\Windows\System32\sCFeIJI.exe2⤵
-
-
C:\Windows\System32\FUACfLr.exeC:\Windows\System32\FUACfLr.exe2⤵
-
-
C:\Windows\System32\UlaOlVg.exeC:\Windows\System32\UlaOlVg.exe2⤵
-
-
C:\Windows\System32\ezurRYZ.exeC:\Windows\System32\ezurRYZ.exe2⤵
-
-
C:\Windows\System32\kVeEvuz.exeC:\Windows\System32\kVeEvuz.exe2⤵
-
-
C:\Windows\System32\AyjFoQA.exeC:\Windows\System32\AyjFoQA.exe2⤵
-
-
C:\Windows\System32\phgxcKC.exeC:\Windows\System32\phgxcKC.exe2⤵
-
-
C:\Windows\System32\VPwHdRz.exeC:\Windows\System32\VPwHdRz.exe2⤵
-
-
C:\Windows\System32\moGpTUh.exeC:\Windows\System32\moGpTUh.exe2⤵
-
-
C:\Windows\System32\qScnqCa.exeC:\Windows\System32\qScnqCa.exe2⤵
-
-
C:\Windows\System32\FIOikDR.exeC:\Windows\System32\FIOikDR.exe2⤵
-
-
C:\Windows\System32\kuNdhye.exeC:\Windows\System32\kuNdhye.exe2⤵
-
-
C:\Windows\System32\hcaHIts.exeC:\Windows\System32\hcaHIts.exe2⤵
-
-
C:\Windows\System32\mLqeWVi.exeC:\Windows\System32\mLqeWVi.exe2⤵
-
-
C:\Windows\System32\ylaQtnx.exeC:\Windows\System32\ylaQtnx.exe2⤵
-
-
C:\Windows\System32\jlFZtDZ.exeC:\Windows\System32\jlFZtDZ.exe2⤵
-
-
C:\Windows\System32\pBWNYXn.exeC:\Windows\System32\pBWNYXn.exe2⤵
-
-
C:\Windows\System32\EEXkLqJ.exeC:\Windows\System32\EEXkLqJ.exe2⤵
-
-
C:\Windows\System32\NtLxrLE.exeC:\Windows\System32\NtLxrLE.exe2⤵
-
-
C:\Windows\System32\eWHpsFA.exeC:\Windows\System32\eWHpsFA.exe2⤵
-
-
C:\Windows\System32\hrGRhpo.exeC:\Windows\System32\hrGRhpo.exe2⤵
-
-
C:\Windows\System32\SFoMcAB.exeC:\Windows\System32\SFoMcAB.exe2⤵
-
-
C:\Windows\System32\ifrlStT.exeC:\Windows\System32\ifrlStT.exe2⤵
-
-
C:\Windows\System32\zTVMPvL.exeC:\Windows\System32\zTVMPvL.exe2⤵
-
-
C:\Windows\System32\TYblwrN.exeC:\Windows\System32\TYblwrN.exe2⤵
-
-
C:\Windows\System32\EHlEpEz.exeC:\Windows\System32\EHlEpEz.exe2⤵
-
-
C:\Windows\System32\mfWiUMJ.exeC:\Windows\System32\mfWiUMJ.exe2⤵
-
-
C:\Windows\System32\YFNRwbV.exeC:\Windows\System32\YFNRwbV.exe2⤵
-
-
C:\Windows\System32\skKOPkg.exeC:\Windows\System32\skKOPkg.exe2⤵
-
-
C:\Windows\System32\JHrdyfT.exeC:\Windows\System32\JHrdyfT.exe2⤵
-
-
C:\Windows\System32\zsspLYn.exeC:\Windows\System32\zsspLYn.exe2⤵
-
-
C:\Windows\System32\EjRyXiN.exeC:\Windows\System32\EjRyXiN.exe2⤵
-
-
C:\Windows\System32\mJqxkuD.exeC:\Windows\System32\mJqxkuD.exe2⤵
-
-
C:\Windows\System32\aXrABAM.exeC:\Windows\System32\aXrABAM.exe2⤵
-
-
C:\Windows\System32\qfxaiYD.exeC:\Windows\System32\qfxaiYD.exe2⤵
-
-
C:\Windows\System32\wvYEmAF.exeC:\Windows\System32\wvYEmAF.exe2⤵
-
-
C:\Windows\System32\dQVrSXY.exeC:\Windows\System32\dQVrSXY.exe2⤵
-
-
C:\Windows\System32\xUiWKBM.exeC:\Windows\System32\xUiWKBM.exe2⤵
-
-
C:\Windows\System32\OFdnWYU.exeC:\Windows\System32\OFdnWYU.exe2⤵
-
-
C:\Windows\System32\GtMNZqi.exeC:\Windows\System32\GtMNZqi.exe2⤵
-
-
C:\Windows\System32\GhEsEig.exeC:\Windows\System32\GhEsEig.exe2⤵
-
-
C:\Windows\System32\JZSAWXA.exeC:\Windows\System32\JZSAWXA.exe2⤵
-
-
C:\Windows\System32\BFSLfBR.exeC:\Windows\System32\BFSLfBR.exe2⤵
-
-
C:\Windows\System32\nNjIemc.exeC:\Windows\System32\nNjIemc.exe2⤵
-
-
C:\Windows\System32\tIXeUoV.exeC:\Windows\System32\tIXeUoV.exe2⤵
-
-
C:\Windows\System32\ZHCYIVL.exeC:\Windows\System32\ZHCYIVL.exe2⤵
-
-
C:\Windows\System32\OTYwvML.exeC:\Windows\System32\OTYwvML.exe2⤵
-
-
C:\Windows\System32\PYDYSGM.exeC:\Windows\System32\PYDYSGM.exe2⤵
-
-
C:\Windows\System32\nSBKGIk.exeC:\Windows\System32\nSBKGIk.exe2⤵
-
-
C:\Windows\System32\DbOgleF.exeC:\Windows\System32\DbOgleF.exe2⤵
-
-
C:\Windows\System32\cYVLUVP.exeC:\Windows\System32\cYVLUVP.exe2⤵
-
-
C:\Windows\System32\OalxRgh.exeC:\Windows\System32\OalxRgh.exe2⤵
-
-
C:\Windows\System32\BbdTydp.exeC:\Windows\System32\BbdTydp.exe2⤵
-
-
C:\Windows\System32\VIETHmO.exeC:\Windows\System32\VIETHmO.exe2⤵
-
-
C:\Windows\System32\uXXZBAR.exeC:\Windows\System32\uXXZBAR.exe2⤵
-
-
C:\Windows\System32\djXRSCs.exeC:\Windows\System32\djXRSCs.exe2⤵
-
-
C:\Windows\System32\coMdAEI.exeC:\Windows\System32\coMdAEI.exe2⤵
-
Network
MITRE ATT&CK Matrix
Replay Monitor
Loading Replay Monitor...
Downloads
AWVHgAM.exe
BvbPASc.exe
CNrwWfc.exe
CVNNfPz.exe
CtgpEjA.exe
DGozzDx.exe
EhaXcvZ.exe
IkBSwGb.exe
LxcziCp.exe
QVKepoH.exe
TGODtcP.exe
Tlclemo.exe
UfnLLjQ.exe
UvIeuKd.exe
bObHJfI.exe
dgCjFDb.exe
eheqFsd.exe
gzdmuek.exe
hnVMSqJ.exe
jkZrnho.exe
kkpYYGe.exe
lHeOYEr.exe
mKzRMbe.exe
nTBgxsJ.exe
qENICcd.exe
qspZHBy.exe
rxDVJgP.exe
seOAEVQ.exe
tbabFYC.exe
wodJKMD.exe
xglakLf.exe
yDEflPD.exe
yNLsgoJ.exe
memory/116-315-0x00007FF6D38C0000-0x00007FF6D3CAC000-memory.dmp
memory/772-28-0x00007FF64D760000-0x00007FF64DB4C000-memory.dmp
memory/972-223-0x00007FF6469B0000-0x00007FF646D9C000-memory.dmp
memory/1036-160-0x00007FF719F80000-0x00007FF71A36C000-memory.dmp
memory/1068-257-0x00007FF7801C0000-0x00007FF7805AC000-memory.dmp
memory/1072-106-0x00007FF6AF810000-0x00007FF6AFBFC000-memory.dmp
memory/1088-184-0x00007FF602930000-0x00007FF602D1C000-memory.dmp
memory/1216-82-0x00007FF7F8780000-0x00007FF7F8B6C000-memory.dmp
memory/1236-273-0x00007FF7AD7D0000-0x00007FF7ADBBC000-memory.dmp
memory/1244-136-0x00007FF7AC4A0000-0x00007FF7AC88C000-memory.dmp
memory/1256-229-0x00007FF74CA60000-0x00007FF74CE4C000-memory.dmp
memory/1260-287-0x00007FF644B70000-0x00007FF644F5C000-memory.dmp
memory/1412-40-0x00007FF648340000-0x00007FF64872C000-memory.dmp
memory/1612-58-0x00007FF765BB0000-0x00007FF765F9C000-memory.dmp
memory/1712-195-0x00007FF6BC430000-0x00007FF6BC81C000-memory.dmp
memory/1728-88-0x00007FF625160000-0x00007FF62554C000-memory.dmp
memory/1752-22-0x00007FF68D130000-0x00007FF68D51C000-memory.dmp
memory/1876-233-0x00007FF6AA300000-0x00007FF6AA6EC000-memory.dmp
memory/1888-21-0x00007FF6219C0000-0x00007FF621DAC000-memory.dmp
memory/1984-124-0x00007FF7A6FF0000-0x00007FF7A73DC000-memory.dmp
memory/2012-307-0x00007FF6B3840000-0x00007FF6B3C2C000-memory.dmp
memory/2036-237-0x00007FF72D350000-0x00007FF72D73C000-memory.dmp
memory/2268-291-0x00007FF7588F0000-0x00007FF758CDC000-memory.dmp
memory/2316-277-0x00007FF689510000-0x00007FF6898FC000-memory.dmp
memory/2352-178-0x00007FF6EFD60000-0x00007FF6F014C000-memory.dmp
memory/2364-112-0x00007FF64DE50000-0x00007FF64E23C000-memory.dmp
memory/2404-37-0x00007FF6E2F30000-0x00007FF6E331C000-memory.dmp
memory/2612-283-0x00007FF7E73E0000-0x00007FF7E77CC000-memory.dmp
memory/2660-221-0x00007FF647990000-0x00007FF647D7C000-memory.dmp
memory/2804-209-0x00007FF6460E0000-0x00007FF6464CC000-memory.dmp
memory/3048-241-0x00007FF78ABE0000-0x00007FF78AFCC000-memory.dmp
memory/3056-142-0x00007FF629A50000-0x00007FF629E3C000-memory.dmp
memory/3068-249-0x00007FF6859A0000-0x00007FF685D8C000-memory.dmp
memory/3100-217-0x00007FF6671D0000-0x00007FF6675BC000-memory.dmp
memory/3372-265-0x00007FF66EA50000-0x00007FF66EE3C000-memory.dmp
memory/3408-295-0x00007FF6732A0000-0x00007FF67368C000-memory.dmp
memory/3412-31-0x00007FF727DB0000-0x00007FF72819C000-memory.dmp
memory/3452-169-0x00007FF7F6080000-0x00007FF7F646C000-memory.dmp
memory/3544-172-0x00007FF6A96E0000-0x00007FF6A9ACC000-memory.dmp
memory/3608-1-0x0000024C7E0E0000-0x0000024C7E0F0000-memory.dmp
memory/3608-0-0x00007FF795030000-0x00007FF79541C000-memory.dmp
memory/3712-261-0x00007FF6A9EF0000-0x00007FF6AA2DC000-memory.dmp
memory/3724-303-0x00007FF738F70000-0x00007FF73935C000-memory.dmp
memory/3740-245-0x00007FF6203D0000-0x00007FF6207BC000-memory.dmp
memory/3772-70-0x00007FF641050000-0x00007FF64143C000-memory.dmp
memory/3812-118-0x00007FF610B40000-0x00007FF610F2C000-memory.dmp
memory/4052-52-0x00007FF6CCFA0000-0x00007FF6CD38C000-memory.dmp
memory/4060-299-0x00007FF6ECEB0000-0x00007FF6ED29C000-memory.dmp
memory/4084-130-0x00007FF66F2D0000-0x00007FF66F6BC000-memory.dmp
memory/4140-311-0x00007FF67BB30000-0x00007FF67BF1C000-memory.dmp
memory/4156-76-0x00007FF7B9CB0000-0x00007FF7BA09C000-memory.dmp
memory/4244-190-0x00007FF69E6B0000-0x00007FF69EA9C000-memory.dmp
memory/4292-269-0x00007FF704A80000-0x00007FF704E6C000-memory.dmp
memory/4364-148-0x00007FF7BBF10000-0x00007FF7BC2FC000-memory.dmp
memory/4496-205-0x00007FF6AB230000-0x00007FF6AB61C000-memory.dmp
memory/4576-100-0x00007FF793450000-0x00007FF79383C000-memory.dmp
memory/4640-319-0x00007FF6E7760000-0x00007FF6E7B4C000-memory.dmp
memory/4780-94-0x00007FF798430000-0x00007FF79881C000-memory.dmp
memory/4796-253-0x00007FF77E3A0000-0x00007FF77E78C000-memory.dmp
memory/4800-213-0x00007FF6F2870000-0x00007FF6F2C5C000-memory.dmp
memory/4856-199-0x00007FF650700000-0x00007FF650AEC000-memory.dmp
memory/4932-46-0x00007FF75FF80000-0x00007FF76036C000-memory.dmp
memory/5104-64-0x00007FF7E66F0000-0x00007FF7E6ADC000-memory.dmp
memory/5112-154-0x00007FF768C60000-0x00007FF76904C000-memory.dmp