Analysis
- max time kernel
149s - max time network
125s - platform
windows10-2004_x64 - resource
win10v2004-20260911-en - resource tags
- submitted
06/11/2026, 05:59
General
- Target 2026-11-05_e132beb8cc140bafab3391fe66824ac9_amadey_cobalt-strike_coinminer_glassworm_poet-rat_smoke-loader_vidar.exe
- Size 6.2MB
- Sample261106-gp8vqag19v
- SHA256 7f18e97e086a8a4e485e4e8fa14de3e186ccf0e27fe8569cacfc1673d1a73c27
Score
10/10
Malware Config
Extracted
Family
-
cobaltstrike
Botnet
-
0
C2
-
http://ns7.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books
-
http://ns8.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books
-
http://ns9.softline.top:443/s/ref=nb_sb_noss_1/167-3294888-0262949/field-keywords=books
Attributes
-
access_type
512
-
beacon_type
256
-
create_remote_thread
768
-
crypto_scheme
256
-
host
ns7.softline.top,ns8.softline.top,ns9.softline.top
-
http_header1
AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAUSG9zdDogd3d3LmFtYXpvbi5jb20AAAAHAAAAAAAAAAMAAAACAAAADnNlc3Npb24tdG9rZW49AAAAAgAAAAxza2luPW5vc2tpbjsAAAABAAAALGNzbS1oaXQ9cy0yNEtVMTFCQjgyUlpTWUdKM0JES3wxNDE5ODk5MDEyOTk2AAAABgAAAAZDb29raWUAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
-
http_header2
AAAACgAAAAtBY2NlcHQ6ICovKgAAAAoAAAAWQ29udGVudC1UeXBlOiB0ZXh0L3htbAAAAAoAAAAgWC1SZXF1ZXN0ZWQtV2l0aDogWE1MSHR0cFJlcXVlc3QAAAAKAAAAFEhvc3Q6IHd3dy5hbWF6b24uY29tAAAACQAAAApzej0xNjB4NjAwAAAACQAAABFvZT1vZT1JU08tODg1OS0xOwAAAAcAAAAAAAAABQAAAAJzbgAAAAkAAAAGcz0zNzE3AAAACQAAACJkY19yZWY9aHR0cCUzQSUyRiUyRnd3dy5hbWF6b24uY29tAAAABwAAAAEAAAADAAAABAAAAAAAAA==
-
http_method1
GET
-
http_method2
POST
-
maxdns
255
-
pipe_name
\\%s\pipe\msagent_%x
-
polling_time
5000
-
port_number
443
-
sc_process32
%windir%\syswow64\rundll32.exe
-
sc_process64
%windir%\sysnative\rundll32.exe
-
state_machine
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDI579oVVII0cYncGonU6vTWyFhqmq8w5QwvI8qsoWeV68Ngy+MjNPX2crcSVVWKQ3j09FII28KTmoE1XFVjEXF3WytRSlDe1OKfOAHX3XYkS9LcUAy0eRl2h4a73hrg1ir/rpisNT6hHtYaK3tmH8DgW/n1XfTfbWk1MZ7cXQHWQIDAQABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
-
unknown1
4096
-
unknown2
AAAABAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA==
-
uri
/N4215/adj/amzn.us.sr.aps
-
user_agent
Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
-
watermark
0
Signatures
- Family: Cobaltstrike
Detected malicious payload which is part of Cobaltstrike.
- Family: xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
- Cobalt Strike reflective loader 37 IoCs
Detects the reflective loader used by Cobalt Strike.
- Detects Reflective DLL injection artifacts 37 IoCs
- UPX dump on OEP (original entry point) 64 IoCs
- XMRig Miner payload 64 IoCs
- Executes dropped EXE 64 IoCs
- Drops file in System32 directory 8 IoCs
- UPX packed file 64 IoCs
Detects executables packed with UPX/modified UPX open source packer.
- Drops file in Windows directory 64 IoCs
- Checks processor information in registry 2 TTPs 3 IoCs
Processor information is often read in order to detect sandboxing environments.
- Enumerates system info in registry 2 TTPs 3 IoCs
- Modifies data under HKEY_USERS 64 IoCs
- Suspicious use of SetWindowsHookEx 1 IoCs
- Suspicious use of WriteProcessMemory 64 IoCs
Processes
-
C:\Users\Admin\AppData\Local\Temp\2026-11-05_e132beb8cc140bafab3391fe66824ac9_amadey_cobalt-strike_coinminer_glassworm_poet-rat_smoke-loader_vidar.exe"C:\Users\Admin\AppData\Local\Temp\2026-11-05_e132beb8cc140bafab3391fe66824ac9_amadey_cobalt-strike_coinminer_glassworm_poet-rat_smoke-loader_vidar.exe"1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
-
C:\Windows\System\PJAoobm.exeC:\Windows\System\PJAoobm.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\OGENwYi.exeC:\Windows\System\OGENwYi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\yXZZYDo.exeC:\Windows\System\yXZZYDo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lZkHHjb.exeC:\Windows\System\lZkHHjb.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\btdSkRU.exeC:\Windows\System\btdSkRU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zlKslrj.exeC:\Windows\System\zlKslrj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kIxTxeZ.exeC:\Windows\System\kIxTxeZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rBwDPPg.exeC:\Windows\System\rBwDPPg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HTIeaom.exeC:\Windows\System\HTIeaom.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wlFCvos.exeC:\Windows\System\wlFCvos.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EyWxcED.exeC:\Windows\System\EyWxcED.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\LKOjoMO.exeC:\Windows\System\LKOjoMO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tlRCllg.exeC:\Windows\System\tlRCllg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HiaXmpL.exeC:\Windows\System\HiaXmpL.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\PsIoCJx.exeC:\Windows\System\PsIoCJx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\cUCZZFz.exeC:\Windows\System\cUCZZFz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WlKbOcv.exeC:\Windows\System\WlKbOcv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jrPQaBM.exeC:\Windows\System\jrPQaBM.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UlLLPfj.exeC:\Windows\System\UlLLPfj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\aWQxwgx.exeC:\Windows\System\aWQxwgx.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\iAveawK.exeC:\Windows\System\iAveawK.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\rSlmuxV.exeC:\Windows\System\rSlmuxV.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gdAfVxR.exeC:\Windows\System\gdAfVxR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\xrAiJli.exeC:\Windows\System\xrAiJli.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ZJrMezG.exeC:\Windows\System\ZJrMezG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fgwBKDy.exeC:\Windows\System\fgwBKDy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\HhvYuxl.exeC:\Windows\System\HhvYuxl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\EsMXzTy.exeC:\Windows\System\EsMXzTy.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\KlfNqmU.exeC:\Windows\System\KlfNqmU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MiCLuNv.exeC:\Windows\System\MiCLuNv.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\zBRfRkQ.exeC:\Windows\System\zBRfRkQ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wcjwhLw.exeC:\Windows\System\wcjwhLw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\avbcApz.exeC:\Windows\System\avbcApz.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RAKsulI.exeC:\Windows\System\RAKsulI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\XRslUNH.exeC:\Windows\System\XRslUNH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\MFNPjAJ.exeC:\Windows\System\MFNPjAJ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\gBIVzbc.exeC:\Windows\System\gBIVzbc.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\QKXKanu.exeC:\Windows\System\QKXKanu.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\SOZMfFg.exeC:\Windows\System\SOZMfFg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\fUglExD.exeC:\Windows\System\fUglExD.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\kQrJagO.exeC:\Windows\System\kQrJagO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\eYLksER.exeC:\Windows\System\eYLksER.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\dvPEYcl.exeC:\Windows\System\dvPEYcl.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\UjOOYUB.exeC:\Windows\System\UjOOYUB.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\VVdVCQo.exeC:\Windows\System\VVdVCQo.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RvXVmQN.exeC:\Windows\System\RvXVmQN.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tTTaacO.exeC:\Windows\System\tTTaacO.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\WkgraJq.exeC:\Windows\System\WkgraJq.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tXcSNco.exeC:\Windows\System\tXcSNco.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\FnezivH.exeC:\Windows\System\FnezivH.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lKUgPMZ.exeC:\Windows\System\lKUgPMZ.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\NUsUktU.exeC:\Windows\System\NUsUktU.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CsWRbwe.exeC:\Windows\System\CsWRbwe.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\IYBbKcR.exeC:\Windows\System\IYBbKcR.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\jmVSnRt.exeC:\Windows\System\jmVSnRt.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\tEsssom.exeC:\Windows\System\tEsssom.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\wfIOHGs.exeC:\Windows\System\wfIOHGs.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\ruMLQsg.exeC:\Windows\System\ruMLQsg.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\mBTTXmj.exeC:\Windows\System\mBTTXmj.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\TBGBpmw.exeC:\Windows\System\TBGBpmw.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\lDPulGi.exeC:\Windows\System\lDPulGi.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\CxfmdZG.exeC:\Windows\System\CxfmdZG.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\RBPtopI.exeC:\Windows\System\RBPtopI.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\AfSLRmf.exeC:\Windows\System\AfSLRmf.exe2⤵
- Executes dropped EXE
-
-
C:\Windows\System\izlDExJ.exeC:\Windows\System\izlDExJ.exe2⤵
-
-
C:\Windows\System\rQjImZN.exeC:\Windows\System\rQjImZN.exe2⤵
-
-
C:\Windows\System\LtlZXnr.exeC:\Windows\System\LtlZXnr.exe2⤵
-
-
C:\Windows\System\nrRSmfY.exeC:\Windows\System\nrRSmfY.exe2⤵
-
-
C:\Windows\System\MiAzbDf.exeC:\Windows\System\MiAzbDf.exe2⤵
-
-
C:\Windows\System\ZcPGGhf.exeC:\Windows\System\ZcPGGhf.exe2⤵
-
-
C:\Windows\System\shgbzxk.exeC:\Windows\System\shgbzxk.exe2⤵
-
-
C:\Windows\System\FTYBEEg.exeC:\Windows\System\FTYBEEg.exe2⤵
-
-
C:\Windows\System\HAjAGjQ.exeC:\Windows\System\HAjAGjQ.exe2⤵
-
-
C:\Windows\System\tHUAkbL.exeC:\Windows\System\tHUAkbL.exe2⤵
-
-
C:\Windows\System\JdBKOJO.exeC:\Windows\System\JdBKOJO.exe2⤵
-
-
C:\Windows\System\FMkqLCi.exeC:\Windows\System\FMkqLCi.exe2⤵
-
-
C:\Windows\System\FnSOVet.exeC:\Windows\System\FnSOVet.exe2⤵
-
-
C:\Windows\System\hagzKmK.exeC:\Windows\System\hagzKmK.exe2⤵
-
-
C:\Windows\System\iaouifp.exeC:\Windows\System\iaouifp.exe2⤵
-
-
C:\Windows\System\gXSRDch.exeC:\Windows\System\gXSRDch.exe2⤵
-
-
C:\Windows\System\CCnSmlc.exeC:\Windows\System\CCnSmlc.exe2⤵
-
-
C:\Windows\System\scRAaZo.exeC:\Windows\System\scRAaZo.exe2⤵
-
-
C:\Windows\System\ArcqbFJ.exeC:\Windows\System\ArcqbFJ.exe2⤵
-
-
C:\Windows\System\oRONeWe.exeC:\Windows\System\oRONeWe.exe2⤵
-
-
C:\Windows\System\CvsCTFg.exeC:\Windows\System\CvsCTFg.exe2⤵
-
-
C:\Windows\System\fkTIHHM.exeC:\Windows\System\fkTIHHM.exe2⤵
-
-
C:\Windows\System\nWpBdYg.exeC:\Windows\System\nWpBdYg.exe2⤵
-
-
C:\Windows\System\Ysedxxb.exeC:\Windows\System\Ysedxxb.exe2⤵
-
-
C:\Windows\System\rCvHfpf.exeC:\Windows\System\rCvHfpf.exe2⤵
-
-
C:\Windows\System\pdWsHvY.exeC:\Windows\System\pdWsHvY.exe2⤵
-
-
C:\Windows\System\eUiOfnq.exeC:\Windows\System\eUiOfnq.exe2⤵
-
-
C:\Windows\System\NJvTrVF.exeC:\Windows\System\NJvTrVF.exe2⤵
-
-
C:\Windows\System\CRCZtPW.exeC:\Windows\System\CRCZtPW.exe2⤵
-
-
C:\Windows\System\ACpMTzW.exeC:\Windows\System\ACpMTzW.exe2⤵
-
-
C:\Windows\System\QKYROgW.exeC:\Windows\System\QKYROgW.exe2⤵
-
-
C:\Windows\System\XkhwRpl.exeC:\Windows\System\XkhwRpl.exe2⤵
-
-
C:\Windows\System\zVatXbp.exeC:\Windows\System\zVatXbp.exe2⤵
-
-
C:\Windows\System\hWlzIXX.exeC:\Windows\System\hWlzIXX.exe2⤵
-
-
C:\Windows\System\TGoRnHm.exeC:\Windows\System\TGoRnHm.exe2⤵
-
-
C:\Windows\System\AHAoMNJ.exeC:\Windows\System\AHAoMNJ.exe2⤵
-
-
C:\Windows\System\RYgHwRp.exeC:\Windows\System\RYgHwRp.exe2⤵
-
-
C:\Windows\System\TFyaapu.exeC:\Windows\System\TFyaapu.exe2⤵
-
-
C:\Windows\System\WVhtaHw.exeC:\Windows\System\WVhtaHw.exe2⤵
-
-
C:\Windows\System\oHDuhYn.exeC:\Windows\System\oHDuhYn.exe2⤵
-
-
C:\Windows\System\POyKvYd.exeC:\Windows\System\POyKvYd.exe2⤵
-
-
C:\Windows\System\IsbPSeu.exeC:\Windows\System\IsbPSeu.exe2⤵
-
-
C:\Windows\System\LQMGAou.exeC:\Windows\System\LQMGAou.exe2⤵
-
-
C:\Windows\System\yOYJTlK.exeC:\Windows\System\yOYJTlK.exe2⤵
-
-
C:\Windows\System\TmZciCu.exeC:\Windows\System\TmZciCu.exe2⤵
-
-
C:\Windows\System\fZJtLEl.exeC:\Windows\System\fZJtLEl.exe2⤵
-
-
C:\Windows\System\hwxCZul.exeC:\Windows\System\hwxCZul.exe2⤵
-
-
C:\Windows\System\aUKECEF.exeC:\Windows\System\aUKECEF.exe2⤵
-
-
C:\Windows\System\vYLykuU.exeC:\Windows\System\vYLykuU.exe2⤵
-
-
C:\Windows\System\lQvKeAP.exeC:\Windows\System\lQvKeAP.exe2⤵
-
-
C:\Windows\System\MUQqbHz.exeC:\Windows\System\MUQqbHz.exe2⤵
-
-
C:\Windows\System\JOVzoPJ.exeC:\Windows\System\JOVzoPJ.exe2⤵
-
-
C:\Windows\System\XVQqxkn.exeC:\Windows\System\XVQqxkn.exe2⤵
-
-
C:\Windows\System\pZJzqin.exeC:\Windows\System\pZJzqin.exe2⤵
-
-
C:\Windows\System\ZxxTHjB.exeC:\Windows\System\ZxxTHjB.exe2⤵
-
-
C:\Windows\System\eeBtIub.exeC:\Windows\System\eeBtIub.exe2⤵
-
-
C:\Windows\System\iZYlteq.exeC:\Windows\System\iZYlteq.exe2⤵
-
-
C:\Windows\System\eiHQzLD.exeC:\Windows\System\eiHQzLD.exe2⤵
-
-
C:\Windows\System\tCvievR.exeC:\Windows\System\tCvievR.exe2⤵
-
-
C:\Windows\System\cctBZXl.exeC:\Windows\System\cctBZXl.exe2⤵
-
-
C:\Windows\System\jvZuQMV.exeC:\Windows\System\jvZuQMV.exe2⤵
-
-
C:\Windows\System\yPmPTRx.exeC:\Windows\System\yPmPTRx.exe2⤵
-
-
C:\Windows\System\YxgIjyS.exeC:\Windows\System\YxgIjyS.exe2⤵
-
-
C:\Windows\System\QupcSLv.exeC:\Windows\System\QupcSLv.exe2⤵
-
-
C:\Windows\System\MMqpRnu.exeC:\Windows\System\MMqpRnu.exe2⤵
-
-
C:\Windows\System\CGktTLl.exeC:\Windows\System\CGktTLl.exe2⤵
-
-
C:\Windows\System\aOMLRqW.exeC:\Windows\System\aOMLRqW.exe2⤵
-
-
C:\Windows\System\VoSBOFw.exeC:\Windows\System\VoSBOFw.exe2⤵
-
-
C:\Windows\System\xvdxpsJ.exeC:\Windows\System\xvdxpsJ.exe2⤵
-
-
C:\Windows\System\GecoZYO.exeC:\Windows\System\GecoZYO.exe2⤵
-
-
C:\Windows\System\fmfUbNR.exeC:\Windows\System\fmfUbNR.exe2⤵
-
-
C:\Windows\System\saitxgc.exeC:\Windows\System\saitxgc.exe2⤵
-
-
C:\Windows\System\xTWZXpc.exeC:\Windows\System\xTWZXpc.exe2⤵
-
-
C:\Windows\System\cREgswH.exeC:\Windows\System\cREgswH.exe2⤵
-
-
C:\Windows\System\vgLsTkI.exeC:\Windows\System\vgLsTkI.exe2⤵
-
-
C:\Windows\System\LZetuxr.exeC:\Windows\System\LZetuxr.exe2⤵
-
-
C:\Windows\System\BwpsVlC.exeC:\Windows\System\BwpsVlC.exe2⤵
-
-
C:\Windows\System\SOajPIq.exeC:\Windows\System\SOajPIq.exe2⤵
-
-
C:\Windows\System\YmzPEVk.exeC:\Windows\System\YmzPEVk.exe2⤵
-
-
C:\Windows\System\VaELwqn.exeC:\Windows\System\VaELwqn.exe2⤵
-
-
C:\Windows\System\KRMcgDk.exeC:\Windows\System\KRMcgDk.exe2⤵
-
-
C:\Windows\System\vxptufg.exeC:\Windows\System\vxptufg.exe2⤵
-
-
C:\Windows\System\NmQPyKr.exeC:\Windows\System\NmQPyKr.exe2⤵
-
-
C:\Windows\System\FWBCwMG.exeC:\Windows\System\FWBCwMG.exe2⤵
-
-
C:\Windows\System\YaffiAD.exeC:\Windows\System\YaffiAD.exe2⤵
-
-
C:\Windows\System\aZAaxZR.exeC:\Windows\System\aZAaxZR.exe2⤵
-
-
C:\Windows\System\dGxOCUN.exeC:\Windows\System\dGxOCUN.exe2⤵
-
-
C:\Windows\System\AvuVlhs.exeC:\Windows\System\AvuVlhs.exe2⤵
-
-
C:\Windows\System\tYLhmUv.exeC:\Windows\System\tYLhmUv.exe2⤵
-
-
C:\Windows\System\lIuNTJq.exeC:\Windows\System\lIuNTJq.exe2⤵
-
-
C:\Windows\System\hwCOcuq.exeC:\Windows\System\hwCOcuq.exe2⤵
-
-
C:\Windows\System\NtLjrhX.exeC:\Windows\System\NtLjrhX.exe2⤵
-
-
C:\Windows\System\OWkHbmV.exeC:\Windows\System\OWkHbmV.exe2⤵
-
-
C:\Windows\System\oNUcyVG.exeC:\Windows\System\oNUcyVG.exe2⤵
-
-
C:\Windows\System\gZvukeT.exeC:\Windows\System\gZvukeT.exe2⤵
-
-
C:\Windows\System\bxhCAmD.exeC:\Windows\System\bxhCAmD.exe2⤵
-
-
C:\Windows\System\aVeZjSV.exeC:\Windows\System\aVeZjSV.exe2⤵
-
-
C:\Windows\System\SQmSErX.exeC:\Windows\System\SQmSErX.exe2⤵
-
-
C:\Windows\System\FlWJNgx.exeC:\Windows\System\FlWJNgx.exe2⤵
-
-
C:\Windows\System\nTfkzns.exeC:\Windows\System\nTfkzns.exe2⤵
-
-
C:\Windows\System\sPTavhF.exeC:\Windows\System\sPTavhF.exe2⤵
-
-
C:\Windows\System\WyVRThk.exeC:\Windows\System\WyVRThk.exe2⤵
-
-
C:\Windows\System\JHsliRa.exeC:\Windows\System\JHsliRa.exe2⤵
-
-
C:\Windows\System\eqIpJtz.exeC:\Windows\System\eqIpJtz.exe2⤵
-
-
C:\Windows\System\dvZnsKm.exeC:\Windows\System\dvZnsKm.exe2⤵
-
-
C:\Windows\System\nloIYqE.exeC:\Windows\System\nloIYqE.exe2⤵
-
-
C:\Windows\System\mCiVOKi.exeC:\Windows\System\mCiVOKi.exe2⤵
-
-
C:\Windows\System\PUOvvPV.exeC:\Windows\System\PUOvvPV.exe2⤵
-
-
C:\Windows\System\aFjMVXD.exeC:\Windows\System\aFjMVXD.exe2⤵
-
-
C:\Windows\System\LxXoIcX.exeC:\Windows\System\LxXoIcX.exe2⤵
-
-
C:\Windows\System\NseoNsC.exeC:\Windows\System\NseoNsC.exe2⤵
-
-
C:\Windows\System\HilLBRJ.exeC:\Windows\System\HilLBRJ.exe2⤵
-
-
C:\Windows\System\ozzeQUH.exeC:\Windows\System\ozzeQUH.exe2⤵
-
-
C:\Windows\System\rOamGPw.exeC:\Windows\System\rOamGPw.exe2⤵
-
-
C:\Windows\System\AYjNuxp.exeC:\Windows\System\AYjNuxp.exe2⤵
-
-
C:\Windows\System\UXDZFGg.exeC:\Windows\System\UXDZFGg.exe2⤵
-
-
C:\Windows\System\ZuEFSrQ.exeC:\Windows\System\ZuEFSrQ.exe2⤵
-
-
C:\Windows\System\hZoSjMn.exeC:\Windows\System\hZoSjMn.exe2⤵
-
-
C:\Windows\System\TCpYpZr.exeC:\Windows\System\TCpYpZr.exe2⤵
-
-
C:\Windows\System\MVZMnPk.exeC:\Windows\System\MVZMnPk.exe2⤵
-
-
C:\Windows\System\XJMqkgj.exeC:\Windows\System\XJMqkgj.exe2⤵
-
-
C:\Windows\System\yDlOYIX.exeC:\Windows\System\yDlOYIX.exe2⤵
-
-
C:\Windows\System\ZsBPhGM.exeC:\Windows\System\ZsBPhGM.exe2⤵
-
-
C:\Windows\System\QtYwKJn.exeC:\Windows\System\QtYwKJn.exe2⤵
-
-
C:\Windows\System\ONWCuRT.exeC:\Windows\System\ONWCuRT.exe2⤵
-
-
C:\Windows\System\hjVnWGD.exeC:\Windows\System\hjVnWGD.exe2⤵
-
-
C:\Windows\System\BrVCAwO.exeC:\Windows\System\BrVCAwO.exe2⤵
-
-
C:\Windows\System\ceeKrnf.exeC:\Windows\System\ceeKrnf.exe2⤵
-
-
C:\Windows\System\ZkAnwah.exeC:\Windows\System\ZkAnwah.exe2⤵
-
-
C:\Windows\System\FUQzfFw.exeC:\Windows\System\FUQzfFw.exe2⤵
-
-
C:\Windows\System\mNFHbMd.exeC:\Windows\System\mNFHbMd.exe2⤵
-
-
C:\Windows\System\BfbbDbJ.exeC:\Windows\System\BfbbDbJ.exe2⤵
-
-
C:\Windows\System\QpphyXQ.exeC:\Windows\System\QpphyXQ.exe2⤵
-
-
C:\Windows\System\bbCxYbn.exeC:\Windows\System\bbCxYbn.exe2⤵
-
-
C:\Windows\System\GNvMXtU.exeC:\Windows\System\GNvMXtU.exe2⤵
-
-
C:\Windows\System\xiKqxKs.exeC:\Windows\System\xiKqxKs.exe2⤵
-
-
C:\Windows\System\fZVdCpy.exeC:\Windows\System\fZVdCpy.exe2⤵
-
-
C:\Windows\System\bgvVLQD.exeC:\Windows\System\bgvVLQD.exe2⤵
-
-
C:\Windows\System\TdaADyT.exeC:\Windows\System\TdaADyT.exe2⤵
-
-
C:\Windows\System\cgBbTdg.exeC:\Windows\System\cgBbTdg.exe2⤵
-
-
C:\Windows\System\KryjsAI.exeC:\Windows\System\KryjsAI.exe2⤵
-
-
C:\Windows\System\ijkuKzt.exeC:\Windows\System\ijkuKzt.exe2⤵
-
-
C:\Windows\System\JZaDSks.exeC:\Windows\System\JZaDSks.exe2⤵
-
-
C:\Windows\System\fJpjofZ.exeC:\Windows\System\fJpjofZ.exe2⤵
-
-
C:\Windows\System\tMuGaxB.exeC:\Windows\System\tMuGaxB.exe2⤵
-
-
C:\Windows\System\DbXcpwB.exeC:\Windows\System\DbXcpwB.exe2⤵
-
-
C:\Windows\System\saFJZxl.exeC:\Windows\System\saFJZxl.exe2⤵
-
-
C:\Windows\System\ymVSXvl.exeC:\Windows\System\ymVSXvl.exe2⤵
-
-
C:\Windows\System\WqIyBaq.exeC:\Windows\System\WqIyBaq.exe2⤵
-
-
C:\Windows\System\UBlbhLt.exeC:\Windows\System\UBlbhLt.exe2⤵
-
-
C:\Windows\System\nlSnIBM.exeC:\Windows\System\nlSnIBM.exe2⤵
-
-
C:\Windows\System\BOhuLHh.exeC:\Windows\System\BOhuLHh.exe2⤵
-
-
C:\Windows\System\xCsONoo.exeC:\Windows\System\xCsONoo.exe2⤵
-
-
C:\Windows\System\yfMUeFT.exeC:\Windows\System\yfMUeFT.exe2⤵
-
-
C:\Windows\System\mklYghj.exeC:\Windows\System\mklYghj.exe2⤵
-
-
C:\Windows\System\xIGaxda.exeC:\Windows\System\xIGaxda.exe2⤵
-
-
C:\Windows\System\ogzzhUr.exeC:\Windows\System\ogzzhUr.exe2⤵
-
-
C:\Windows\System\vOjYRMw.exeC:\Windows\System\vOjYRMw.exe2⤵
-
-
C:\Windows\System\XXKqfwm.exeC:\Windows\System\XXKqfwm.exe2⤵
-
-
C:\Windows\System\gDTNKVF.exeC:\Windows\System\gDTNKVF.exe2⤵
-
-
C:\Windows\System\oEtpwVj.exeC:\Windows\System\oEtpwVj.exe2⤵
-
-
C:\Windows\System\grEsYRO.exeC:\Windows\System\grEsYRO.exe2⤵
-
-
C:\Windows\System\HfKkGfQ.exeC:\Windows\System\HfKkGfQ.exe2⤵
-
-
C:\Windows\System\hhOEulB.exeC:\Windows\System\hhOEulB.exe2⤵
-
-
C:\Windows\System\LPMeOnu.exeC:\Windows\System\LPMeOnu.exe2⤵
-
-
C:\Windows\System\gqxcxdv.exeC:\Windows\System\gqxcxdv.exe2⤵
-
-
C:\Windows\System\nHUtDTH.exeC:\Windows\System\nHUtDTH.exe2⤵
-
-
C:\Windows\System\lSzJMED.exeC:\Windows\System\lSzJMED.exe2⤵
-
-
C:\Windows\System\iSxwPfx.exeC:\Windows\System\iSxwPfx.exe2⤵
-
-
C:\Windows\System\zWoypOq.exeC:\Windows\System\zWoypOq.exe2⤵
-
-
C:\Windows\System\WdbaIQL.exeC:\Windows\System\WdbaIQL.exe2⤵
-
-
C:\Windows\System\UslRAZu.exeC:\Windows\System\UslRAZu.exe2⤵
-
-
C:\Windows\System\mLbCwTl.exeC:\Windows\System\mLbCwTl.exe2⤵
-
-
C:\Windows\System\KgZfrWO.exeC:\Windows\System\KgZfrWO.exe2⤵
-
-
C:\Windows\System\USvzCfJ.exeC:\Windows\System\USvzCfJ.exe2⤵
-
-
C:\Windows\System\SADguJV.exeC:\Windows\System\SADguJV.exe2⤵
-
-
C:\Windows\System\ssiyumv.exeC:\Windows\System\ssiyumv.exe2⤵
-
-
C:\Windows\System\FMAYwOo.exeC:\Windows\System\FMAYwOo.exe2⤵
-
-
C:\Windows\System\RYLuDiL.exeC:\Windows\System\RYLuDiL.exe2⤵
-
-
C:\Windows\System\WqwXnZd.exeC:\Windows\System\WqwXnZd.exe2⤵
-
-
C:\Windows\System\zFmJnsY.exeC:\Windows\System\zFmJnsY.exe2⤵
-
-
C:\Windows\System\FEjxxvK.exeC:\Windows\System\FEjxxvK.exe2⤵
-
-
C:\Windows\System\IGyNfMD.exeC:\Windows\System\IGyNfMD.exe2⤵
-
-
C:\Windows\System\skXAtGG.exeC:\Windows\System\skXAtGG.exe2⤵
-
-
C:\Windows\System\jbNsAGS.exeC:\Windows\System\jbNsAGS.exe2⤵
-
-
C:\Windows\System\gMgtVYP.exeC:\Windows\System\gMgtVYP.exe2⤵
-
-
C:\Windows\System\brtxWQf.exeC:\Windows\System\brtxWQf.exe2⤵
-
-
C:\Windows\System\LlIvgzE.exeC:\Windows\System\LlIvgzE.exe2⤵
-
-
C:\Windows\System\fDQFfQq.exeC:\Windows\System\fDQFfQq.exe2⤵
-
-
C:\Windows\System\QSADSAG.exeC:\Windows\System\QSADSAG.exe2⤵
-
-
C:\Windows\System\xUaxlGc.exeC:\Windows\System\xUaxlGc.exe2⤵
-
-
C:\Windows\System\qCdqiVD.exeC:\Windows\System\qCdqiVD.exe2⤵
-
-
C:\Windows\System\lmCNMiS.exeC:\Windows\System\lmCNMiS.exe2⤵
-
-
C:\Windows\System\qQSnmhg.exeC:\Windows\System\qQSnmhg.exe2⤵
-
-
C:\Windows\System\DQAIoks.exeC:\Windows\System\DQAIoks.exe2⤵
-
-
C:\Windows\System\dxsIxNB.exeC:\Windows\System\dxsIxNB.exe2⤵
-
-
C:\Windows\System\kjLWOlH.exeC:\Windows\System\kjLWOlH.exe2⤵
-
-
C:\Windows\System\CijiUku.exeC:\Windows\System\CijiUku.exe2⤵
-
-
C:\Windows\System\bWmLJGO.exeC:\Windows\System\bWmLJGO.exe2⤵
-
-
C:\Windows\System\vfUJDHd.exeC:\Windows\System\vfUJDHd.exe2⤵
-
-
C:\Windows\System\opkCltK.exeC:\Windows\System\opkCltK.exe2⤵
-
-
C:\Windows\System\sscUJPC.exeC:\Windows\System\sscUJPC.exe2⤵
-
-
C:\Windows\System\bWoaqfS.exeC:\Windows\System\bWoaqfS.exe2⤵
-
-
C:\Windows\System\EpLhgia.exeC:\Windows\System\EpLhgia.exe2⤵
-
-
C:\Windows\System\NeJUhtl.exeC:\Windows\System\NeJUhtl.exe2⤵
-
-
C:\Windows\System\BgGUhLq.exeC:\Windows\System\BgGUhLq.exe2⤵
-
-
C:\Windows\System\VzNzmHa.exeC:\Windows\System\VzNzmHa.exe2⤵
-
-
C:\Windows\System\qpkUYGH.exeC:\Windows\System\qpkUYGH.exe2⤵
-
-
C:\Windows\System\jxQrSEB.exeC:\Windows\System\jxQrSEB.exe2⤵
-
-
C:\Windows\System\Edolfsa.exeC:\Windows\System\Edolfsa.exe2⤵
-
-
C:\Windows\System\jCZgGQL.exeC:\Windows\System\jCZgGQL.exe2⤵
-
-
C:\Windows\System\BhsZwft.exeC:\Windows\System\BhsZwft.exe2⤵
-
-
C:\Windows\System\xKbHzys.exeC:\Windows\System\xKbHzys.exe2⤵
-
-
C:\Windows\System\lbHkibi.exeC:\Windows\System\lbHkibi.exe2⤵
-
-
C:\Windows\System\HiqbDyo.exeC:\Windows\System\HiqbDyo.exe2⤵
-
-
C:\Windows\System\CNGCREO.exeC:\Windows\System\CNGCREO.exe2⤵
-
-
C:\Windows\System\huUXGEA.exeC:\Windows\System\huUXGEA.exe2⤵
-
-
C:\Windows\System\IHEBsYd.exeC:\Windows\System\IHEBsYd.exe2⤵
-
-
C:\Windows\System\QtvPHmg.exeC:\Windows\System\QtvPHmg.exe2⤵
-
-
C:\Windows\System\UtOloBg.exeC:\Windows\System\UtOloBg.exe2⤵
-
-
C:\Windows\System\HmxEFxq.exeC:\Windows\System\HmxEFxq.exe2⤵
-
-
C:\Windows\System\wuDIKMl.exeC:\Windows\System\wuDIKMl.exe2⤵
-
-
C:\Windows\System\pbGKzKH.exeC:\Windows\System\pbGKzKH.exe2⤵
-
-
C:\Windows\System\qKACTPX.exeC:\Windows\System\qKACTPX.exe2⤵
-
-
C:\Windows\System\uWZkOBT.exeC:\Windows\System\uWZkOBT.exe2⤵
-
-
C:\Windows\System\ziVCreW.exeC:\Windows\System\ziVCreW.exe2⤵
-
-
C:\Windows\System\PTEgbtM.exeC:\Windows\System\PTEgbtM.exe2⤵
-
-
C:\Windows\System\ijKAHIr.exeC:\Windows\System\ijKAHIr.exe2⤵
-
-
C:\Windows\System\QgOUYUv.exeC:\Windows\System\QgOUYUv.exe2⤵
-
-
C:\Windows\System\dVwPUNW.exeC:\Windows\System\dVwPUNW.exe2⤵
-
-
C:\Windows\System\gePkCnp.exeC:\Windows\System\gePkCnp.exe2⤵
-
-
C:\Windows\System\hThOOLI.exeC:\Windows\System\hThOOLI.exe2⤵
-
-
C:\Windows\System\PLoAruy.exeC:\Windows\System\PLoAruy.exe2⤵
-
-
C:\Windows\System\MweiRTA.exeC:\Windows\System\MweiRTA.exe2⤵
-
-
C:\Windows\System\PAtltcY.exeC:\Windows\System\PAtltcY.exe2⤵
-
-
C:\Windows\System\DHzbfYa.exeC:\Windows\System\DHzbfYa.exe2⤵
-
-
C:\Windows\System\vPdWtZq.exeC:\Windows\System\vPdWtZq.exe2⤵
-
-
C:\Windows\System\leLubzB.exeC:\Windows\System\leLubzB.exe2⤵
-
-
C:\Windows\System\uXZFUbD.exeC:\Windows\System\uXZFUbD.exe2⤵
-
-
C:\Windows\System\KSHebjt.exeC:\Windows\System\KSHebjt.exe2⤵
-
-
C:\Windows\System\ElmiIxm.exeC:\Windows\System\ElmiIxm.exe2⤵
-
-
C:\Windows\System\xaXPOLJ.exeC:\Windows\System\xaXPOLJ.exe2⤵
-
-
C:\Windows\System\LASUVyB.exeC:\Windows\System\LASUVyB.exe2⤵
-
-
C:\Windows\System\vIxFudg.exeC:\Windows\System\vIxFudg.exe2⤵
-
-
C:\Windows\System\fHzSKkR.exeC:\Windows\System\fHzSKkR.exe2⤵
-
-
C:\Windows\System\MFrckLO.exeC:\Windows\System\MFrckLO.exe2⤵
-
-
C:\Windows\System\kVjlfHV.exeC:\Windows\System\kVjlfHV.exe2⤵
-
-
C:\Windows\System\IYiWqwP.exeC:\Windows\System\IYiWqwP.exe2⤵
-
-
C:\Windows\System\WdRdigb.exeC:\Windows\System\WdRdigb.exe2⤵
-
-
C:\Windows\System\auJTIKz.exeC:\Windows\System\auJTIKz.exe2⤵
-
-
C:\Windows\System\xDfBvUa.exeC:\Windows\System\xDfBvUa.exe2⤵
-
-
C:\Windows\System\qEESYiX.exeC:\Windows\System\qEESYiX.exe2⤵
-
-
C:\Windows\System\oBVZrap.exeC:\Windows\System\oBVZrap.exe2⤵
-
-
C:\Windows\System\xffOvJw.exeC:\Windows\System\xffOvJw.exe2⤵
-
-
C:\Windows\System\BUwDsxI.exeC:\Windows\System\BUwDsxI.exe2⤵
-
-
C:\Windows\System\pnnstST.exeC:\Windows\System\pnnstST.exe2⤵
-
-
C:\Windows\System\MXzyQja.exeC:\Windows\System\MXzyQja.exe2⤵
-
-
C:\Windows\System\ITmJBTQ.exeC:\Windows\System\ITmJBTQ.exe2⤵
-
-
C:\Windows\System\CcGXDMn.exeC:\Windows\System\CcGXDMn.exe2⤵
-
-
C:\Windows\System\wCyONhf.exeC:\Windows\System\wCyONhf.exe2⤵
-
-
C:\Windows\System\maKZKKa.exeC:\Windows\System\maKZKKa.exe2⤵
-
-
C:\Windows\System\EURfOkr.exeC:\Windows\System\EURfOkr.exe2⤵
-
-
C:\Windows\System\wrmqEwt.exeC:\Windows\System\wrmqEwt.exe2⤵
-
-
C:\Windows\System\VIFNFbp.exeC:\Windows\System\VIFNFbp.exe2⤵
-
-
C:\Windows\System\foICuWp.exeC:\Windows\System\foICuWp.exe2⤵
-
-
C:\Windows\System\CsfpLsL.exeC:\Windows\System\CsfpLsL.exe2⤵
-
-
C:\Windows\System\FfnpRCB.exeC:\Windows\System\FfnpRCB.exe2⤵
-
-
C:\Windows\System\jairLXq.exeC:\Windows\System\jairLXq.exe2⤵
-
-
C:\Windows\System\MSvjGgX.exeC:\Windows\System\MSvjGgX.exe2⤵
-
-
C:\Windows\System\nbNXlfR.exeC:\Windows\System\nbNXlfR.exe2⤵
-
-
C:\Windows\System\dHljLDz.exeC:\Windows\System\dHljLDz.exe2⤵
-
-
C:\Windows\System\emBzaAB.exeC:\Windows\System\emBzaAB.exe2⤵
-
-
C:\Windows\System\gQVZXnD.exeC:\Windows\System\gQVZXnD.exe2⤵
-
-
C:\Windows\System\ikOjUmC.exeC:\Windows\System\ikOjUmC.exe2⤵
-
-
C:\Windows\System\THjCLcR.exeC:\Windows\System\THjCLcR.exe2⤵
-
-
C:\Windows\System\YXnZiDf.exeC:\Windows\System\YXnZiDf.exe2⤵
-
-
C:\Windows\System\OPUmAJL.exeC:\Windows\System\OPUmAJL.exe2⤵
-
-
C:\Windows\System\FrMREPa.exeC:\Windows\System\FrMREPa.exe2⤵
-
-
C:\Windows\System\SmHrjEb.exeC:\Windows\System\SmHrjEb.exe2⤵
-
-
C:\Windows\System\OFBPZfY.exeC:\Windows\System\OFBPZfY.exe2⤵
-
-
C:\Windows\System\HAxggxC.exeC:\Windows\System\HAxggxC.exe2⤵
-
-
C:\Windows\System\zTHHRuL.exeC:\Windows\System\zTHHRuL.exe2⤵
-
-
C:\Windows\System\afGQqOt.exeC:\Windows\System\afGQqOt.exe2⤵
-
-
C:\Windows\System\GJZbEak.exeC:\Windows\System\GJZbEak.exe2⤵
-
-
C:\Windows\System\CBJzZQV.exeC:\Windows\System\CBJzZQV.exe2⤵
-
-
C:\Windows\System\BFGXjoP.exeC:\Windows\System\BFGXjoP.exe2⤵
-
-
C:\Windows\System\qypWARO.exeC:\Windows\System\qypWARO.exe2⤵
-
-
C:\Windows\System\OduQETp.exeC:\Windows\System\OduQETp.exe2⤵
-
-
C:\Windows\System\DSNjFyu.exeC:\Windows\System\DSNjFyu.exe2⤵
-
-
C:\Windows\System\wrQjkuG.exeC:\Windows\System\wrQjkuG.exe2⤵
-
-
C:\Windows\System\AvEKOJr.exeC:\Windows\System\AvEKOJr.exe2⤵
-
-
C:\Windows\System\rndLdLA.exeC:\Windows\System\rndLdLA.exe2⤵
-
-
C:\Windows\System\uxDwRYU.exeC:\Windows\System\uxDwRYU.exe2⤵
-
-
C:\Windows\System\desOQue.exeC:\Windows\System\desOQue.exe2⤵
-
-
C:\Windows\System\ssDHhHC.exeC:\Windows\System\ssDHhHC.exe2⤵
-
-
C:\Windows\System\nNsikwM.exeC:\Windows\System\nNsikwM.exe2⤵
-
-
C:\Windows\System\OQcsoxq.exeC:\Windows\System\OQcsoxq.exe2⤵
-
-
C:\Windows\System\frmgAQK.exeC:\Windows\System\frmgAQK.exe2⤵
-
-
C:\Windows\System\dcOFtui.exeC:\Windows\System\dcOFtui.exe2⤵
-
-
C:\Windows\System\KtiwqbH.exeC:\Windows\System\KtiwqbH.exe2⤵
-
-
C:\Windows\System\FHebeWg.exeC:\Windows\System\FHebeWg.exe2⤵
-
-
C:\Windows\System\bySEESN.exeC:\Windows\System\bySEESN.exe2⤵
-
-
C:\Windows\System\LLavPPi.exeC:\Windows\System\LLavPPi.exe2⤵
-
-
C:\Windows\System\iJRecQp.exeC:\Windows\System\iJRecQp.exe2⤵
-
-
C:\Windows\System\qICsgZT.exeC:\Windows\System\qICsgZT.exe2⤵
-
-
C:\Windows\System\xGFMmea.exeC:\Windows\System\xGFMmea.exe2⤵
-
-
C:\Windows\System\WuDURUQ.exeC:\Windows\System\WuDURUQ.exe2⤵
-
-
C:\Windows\System\wBzuGOa.exeC:\Windows\System\wBzuGOa.exe2⤵
-
-
C:\Windows\System\sHpWdyT.exeC:\Windows\System\sHpWdyT.exe2⤵
-
-
C:\Windows\System\KlHysfh.exeC:\Windows\System\KlHysfh.exe2⤵
-
-
C:\Windows\System\vSctQcN.exeC:\Windows\System\vSctQcN.exe2⤵
-
-
C:\Windows\System\mZoCaZg.exeC:\Windows\System\mZoCaZg.exe2⤵
-
-
C:\Windows\System\wdyOszx.exeC:\Windows\System\wdyOszx.exe2⤵
-
-
C:\Windows\System\KBtCPsr.exeC:\Windows\System\KBtCPsr.exe2⤵
-
-
C:\Windows\System\gnHDTHx.exeC:\Windows\System\gnHDTHx.exe2⤵
-
-
C:\Windows\System\PFPQFuL.exeC:\Windows\System\PFPQFuL.exe2⤵
-
-
C:\Windows\System\uEwjnXT.exeC:\Windows\System\uEwjnXT.exe2⤵
-
-
C:\Windows\System\trbRicg.exeC:\Windows\System\trbRicg.exe2⤵
-
-
C:\Windows\System\wqWYPca.exeC:\Windows\System\wqWYPca.exe2⤵
-
-
C:\Windows\System\xIiTTGf.exeC:\Windows\System\xIiTTGf.exe2⤵
-
-
C:\Windows\System\uzhrOoz.exeC:\Windows\System\uzhrOoz.exe2⤵
-
-
C:\Windows\System\bgUYicg.exeC:\Windows\System\bgUYicg.exe2⤵
-
-
C:\Windows\System\dYdoqJj.exeC:\Windows\System\dYdoqJj.exe2⤵
-
-
C:\Windows\System\CNLDZwj.exeC:\Windows\System\CNLDZwj.exe2⤵
-
-
C:\Windows\System\glsyYRV.exeC:\Windows\System\glsyYRV.exe2⤵
-
-
C:\Windows\System\iBbnJOK.exeC:\Windows\System\iBbnJOK.exe2⤵
-
-
C:\Windows\System\EJulQOT.exeC:\Windows\System\EJulQOT.exe2⤵
-
-
C:\Windows\System\dBrjCNW.exeC:\Windows\System\dBrjCNW.exe2⤵
-
-
C:\Windows\System\SasxvXl.exeC:\Windows\System\SasxvXl.exe2⤵
-
-
C:\Windows\System\chcfPQL.exeC:\Windows\System\chcfPQL.exe2⤵
-
-
C:\Windows\System\IKFuGQp.exeC:\Windows\System\IKFuGQp.exe2⤵
-
-
C:\Windows\System\twcMbQx.exeC:\Windows\System\twcMbQx.exe2⤵
-
-
C:\Windows\System\hKyvfjd.exeC:\Windows\System\hKyvfjd.exe2⤵
-
-
C:\Windows\System\gonprsb.exeC:\Windows\System\gonprsb.exe2⤵
-
-
C:\Windows\System\zStDxHq.exeC:\Windows\System\zStDxHq.exe2⤵
-
-
C:\Windows\System\LUHwgUz.exeC:\Windows\System\LUHwgUz.exe2⤵
-
-
C:\Windows\System\cCTlVfP.exeC:\Windows\System\cCTlVfP.exe2⤵
-
-
C:\Windows\System\SoTbIzr.exeC:\Windows\System\SoTbIzr.exe2⤵
-
-
C:\Windows\System\hUGVeoU.exeC:\Windows\System\hUGVeoU.exe2⤵
-
-
C:\Windows\System\yvPcNEs.exeC:\Windows\System\yvPcNEs.exe2⤵
-
-
C:\Windows\System\LVgqZHn.exeC:\Windows\System\LVgqZHn.exe2⤵
-
-
C:\Windows\System\RCylPTs.exeC:\Windows\System\RCylPTs.exe2⤵
-
-
C:\Windows\System\tpwfoOZ.exeC:\Windows\System\tpwfoOZ.exe2⤵
-
-
C:\Windows\System\emCdVdd.exeC:\Windows\System\emCdVdd.exe2⤵
-
-
C:\Windows\System\VCZhDXq.exeC:\Windows\System\VCZhDXq.exe2⤵
-
-
C:\Windows\System\TEvbKHa.exeC:\Windows\System\TEvbKHa.exe2⤵
-
-
C:\Windows\System\PKTarcn.exeC:\Windows\System\PKTarcn.exe2⤵
-
-
C:\Windows\System\LUxVJgK.exeC:\Windows\System\LUxVJgK.exe2⤵
-
-
C:\Windows\System\zMbUUqU.exeC:\Windows\System\zMbUUqU.exe2⤵
-
-
C:\Windows\System\pKCKORQ.exeC:\Windows\System\pKCKORQ.exe2⤵
-
-
C:\Windows\System\GgNemtv.exeC:\Windows\System\GgNemtv.exe2⤵
-
-
C:\Windows\System\SEnYXCY.exeC:\Windows\System\SEnYXCY.exe2⤵
-
-
C:\Windows\System\DpFOCfy.exeC:\Windows\System\DpFOCfy.exe2⤵
-
-
C:\Windows\System\mjJRVVm.exeC:\Windows\System\mjJRVVm.exe2⤵
-
-
C:\Windows\System\igztgAH.exeC:\Windows\System\igztgAH.exe2⤵
-
-
C:\Windows\System\yqNuAcj.exeC:\Windows\System\yqNuAcj.exe2⤵
-
-
C:\Windows\System\hDiqZXp.exeC:\Windows\System\hDiqZXp.exe2⤵
-
-
C:\Windows\System\AyIQhUA.exeC:\Windows\System\AyIQhUA.exe2⤵
-
-
C:\Windows\System\kELOyro.exeC:\Windows\System\kELOyro.exe2⤵
-
-
C:\Windows\System\ZTWPhnJ.exeC:\Windows\System\ZTWPhnJ.exe2⤵
-
-
C:\Windows\System\AzTrXtD.exeC:\Windows\System\AzTrXtD.exe2⤵
-
-
C:\Windows\System\aCwPuvM.exeC:\Windows\System\aCwPuvM.exe2⤵
-
-
C:\Windows\System\IABbQrH.exeC:\Windows\System\IABbQrH.exe2⤵
-
-
C:\Windows\System\INhVPfj.exeC:\Windows\System\INhVPfj.exe2⤵
-
-
C:\Windows\System\kkwmNii.exeC:\Windows\System\kkwmNii.exe2⤵
-
-
C:\Windows\System\jdceWhj.exeC:\Windows\System\jdceWhj.exe2⤵
-
-
C:\Windows\System\zZgAEAU.exeC:\Windows\System\zZgAEAU.exe2⤵
-
-
C:\Windows\System\UldbPYG.exeC:\Windows\System\UldbPYG.exe2⤵
-
-
C:\Windows\System\sdCDcGa.exeC:\Windows\System\sdCDcGa.exe2⤵
-
-
C:\Windows\System\zSwvKkH.exeC:\Windows\System\zSwvKkH.exe2⤵
-
-
C:\Windows\System\erSeMYW.exeC:\Windows\System\erSeMYW.exe2⤵
-
-
C:\Windows\System\Lwgyorh.exeC:\Windows\System\Lwgyorh.exe2⤵
-
-
C:\Windows\System\CPdWXMo.exeC:\Windows\System\CPdWXMo.exe2⤵
-
-
C:\Windows\System\zgXkOYe.exeC:\Windows\System\zgXkOYe.exe2⤵
-
-
C:\Windows\System\NillCgT.exeC:\Windows\System\NillCgT.exe2⤵
-
-
C:\Windows\System\JSsAyMS.exeC:\Windows\System\JSsAyMS.exe2⤵
-
-
C:\Windows\System\VnrisLm.exeC:\Windows\System\VnrisLm.exe2⤵
-
-
C:\Windows\System\PQeOxrz.exeC:\Windows\System\PQeOxrz.exe2⤵
-
-
C:\Windows\System\hjWyqBx.exeC:\Windows\System\hjWyqBx.exe2⤵
-
-
C:\Windows\System\YdjquSL.exeC:\Windows\System\YdjquSL.exe2⤵
-
-
C:\Windows\System\qcpeFSK.exeC:\Windows\System\qcpeFSK.exe2⤵
-
-
C:\Windows\System\lCWsNrt.exeC:\Windows\System\lCWsNrt.exe2⤵
-
-
C:\Windows\System\SzHOsIS.exeC:\Windows\System\SzHOsIS.exe2⤵
-
-
C:\Windows\System\GikEcEr.exeC:\Windows\System\GikEcEr.exe2⤵
-
-
C:\Windows\System\khnIlBr.exeC:\Windows\System\khnIlBr.exe2⤵
-
-
C:\Windows\System\zNcZrMk.exeC:\Windows\System\zNcZrMk.exe2⤵
-
-
C:\Windows\System\pBWqEOy.exeC:\Windows\System\pBWqEOy.exe2⤵
-
-
C:\Windows\System\jXVPjpx.exeC:\Windows\System\jXVPjpx.exe2⤵
-
-
C:\Windows\System\LdUYOOU.exeC:\Windows\System\LdUYOOU.exe2⤵
-
-
C:\Windows\System\DQsjAsX.exeC:\Windows\System\DQsjAsX.exe2⤵
-
-
C:\Windows\System\jLewRxG.exeC:\Windows\System\jLewRxG.exe2⤵
-
-
C:\Windows\System\usQjbKO.exeC:\Windows\System\usQjbKO.exe2⤵
-
-
C:\Windows\System\saPsCNU.exeC:\Windows\System\saPsCNU.exe2⤵
-
-
C:\Windows\System\kmXvjav.exeC:\Windows\System\kmXvjav.exe2⤵
-
-
C:\Windows\System\AwtpjkQ.exeC:\Windows\System\AwtpjkQ.exe2⤵
-
-
C:\Windows\System\SuLVwXJ.exeC:\Windows\System\SuLVwXJ.exe2⤵
-
-
C:\Windows\System\bLcVKDX.exeC:\Windows\System\bLcVKDX.exe2⤵
-
-
C:\Windows\System\JteCyNi.exeC:\Windows\System\JteCyNi.exe2⤵
-
-
C:\Windows\System\dggOUlC.exeC:\Windows\System\dggOUlC.exe2⤵
-
-
C:\Windows\System\qelOtTu.exeC:\Windows\System\qelOtTu.exe2⤵
-
-
C:\Windows\System\fnFilUN.exeC:\Windows\System\fnFilUN.exe2⤵
-
-
C:\Windows\System\WoJcwah.exeC:\Windows\System\WoJcwah.exe2⤵
-
-
C:\Windows\System\UXkhZGr.exeC:\Windows\System\UXkhZGr.exe2⤵
-
-
C:\Windows\System\TpbGdKu.exeC:\Windows\System\TpbGdKu.exe2⤵
-
-
C:\Windows\System\mnmQcMq.exeC:\Windows\System\mnmQcMq.exe2⤵
-
-
C:\Windows\System\DsMlzlU.exeC:\Windows\System\DsMlzlU.exe2⤵
-
-
C:\Windows\System\nuleLpA.exeC:\Windows\System\nuleLpA.exe2⤵
-
-
C:\Windows\System\HAlFMeb.exeC:\Windows\System\HAlFMeb.exe2⤵
-
-
C:\Windows\System\aSqlfpI.exeC:\Windows\System\aSqlfpI.exe2⤵
-
-
C:\Windows\System\wumkZaI.exeC:\Windows\System\wumkZaI.exe2⤵
-
-
C:\Windows\System\kJrOjZM.exeC:\Windows\System\kJrOjZM.exe2⤵
-
-
C:\Windows\System\ndRLUPe.exeC:\Windows\System\ndRLUPe.exe2⤵
-
-
C:\Windows\System\KMzeCWb.exeC:\Windows\System\KMzeCWb.exe2⤵
-
-
C:\Windows\System\lCJwKHT.exeC:\Windows\System\lCJwKHT.exe2⤵
-
-
C:\Windows\System\qsNdFdi.exeC:\Windows\System\qsNdFdi.exe2⤵
-
-
C:\Windows\System\oxNuWwG.exeC:\Windows\System\oxNuWwG.exe2⤵
-
-
C:\Windows\System\qXVczRB.exeC:\Windows\System\qXVczRB.exe2⤵
-
-
C:\Windows\System\wpUFNOq.exeC:\Windows\System\wpUFNOq.exe2⤵
-
-
C:\Windows\System\ZdjmuqK.exeC:\Windows\System\ZdjmuqK.exe2⤵
-
-
C:\Windows\System\ZfIcJIw.exeC:\Windows\System\ZfIcJIw.exe2⤵
-
-
C:\Windows\System\JNHhAID.exeC:\Windows\System\JNHhAID.exe2⤵
-
-
C:\Windows\System\WEEhnms.exeC:\Windows\System\WEEhnms.exe2⤵
-
-
C:\Windows\System\iDrkbMJ.exeC:\Windows\System\iDrkbMJ.exe2⤵
-
-
C:\Windows\System\xBhRIaa.exeC:\Windows\System\xBhRIaa.exe2⤵
-
-
C:\Windows\System\KgTeyBP.exeC:\Windows\System\KgTeyBP.exe2⤵
-
-
C:\Windows\System\rKgMrZP.exeC:\Windows\System\rKgMrZP.exe2⤵
-
-
C:\Windows\System\peOKPLw.exeC:\Windows\System\peOKPLw.exe2⤵
-
-
C:\Windows\System\psYKIYc.exeC:\Windows\System\psYKIYc.exe2⤵
-
-
C:\Windows\System\ZNVzEUA.exeC:\Windows\System\ZNVzEUA.exe2⤵
-
-
C:\Windows\System\XDXDZpL.exeC:\Windows\System\XDXDZpL.exe2⤵
-
-
C:\Windows\System\OuatiSs.exeC:\Windows\System\OuatiSs.exe2⤵
-
-
C:\Windows\System\TSvaFSW.exeC:\Windows\System\TSvaFSW.exe2⤵
-
-
C:\Windows\System\FZGNWnn.exeC:\Windows\System\FZGNWnn.exe2⤵
-
-
C:\Windows\System\WCyrBNE.exeC:\Windows\System\WCyrBNE.exe2⤵
-
-
C:\Windows\System\bSrGCnN.exeC:\Windows\System\bSrGCnN.exe2⤵
-
-
C:\Windows\System\OSWXqhP.exeC:\Windows\System\OSWXqhP.exe2⤵
-
-
C:\Windows\System\eXApcjt.exeC:\Windows\System\eXApcjt.exe2⤵
-
-
C:\Windows\System\TpzmpxJ.exeC:\Windows\System\TpzmpxJ.exe2⤵
-
-
C:\Windows\System\OBeolGn.exeC:\Windows\System\OBeolGn.exe2⤵
-
-
C:\Windows\System\loDnoWs.exeC:\Windows\System\loDnoWs.exe2⤵
-
-
C:\Windows\System\qEDSswa.exeC:\Windows\System\qEDSswa.exe2⤵
-
-
C:\Windows\System\wQuoGqU.exeC:\Windows\System\wQuoGqU.exe2⤵
-
-
C:\Windows\System\HxyPQhw.exeC:\Windows\System\HxyPQhw.exe2⤵
-
-
C:\Windows\System\jkPcNTQ.exeC:\Windows\System\jkPcNTQ.exe2⤵
-
-
C:\Windows\System\HFwnDcK.exeC:\Windows\System\HFwnDcK.exe2⤵
-
-
C:\Windows\System\cPmemnh.exeC:\Windows\System\cPmemnh.exe2⤵
-
-
C:\Windows\System\XWFSmZk.exeC:\Windows\System\XWFSmZk.exe2⤵
-
-
C:\Windows\System\QJTaANc.exeC:\Windows\System\QJTaANc.exe2⤵
-
-
C:\Windows\System\QupolYg.exeC:\Windows\System\QupolYg.exe2⤵
-
-
C:\Windows\System\UrCsKTo.exeC:\Windows\System\UrCsKTo.exe2⤵
-
-
C:\Windows\System\nPaJmkq.exeC:\Windows\System\nPaJmkq.exe2⤵
-
-
C:\Windows\System\QwXASet.exeC:\Windows\System\QwXASet.exe2⤵
-
-
C:\Windows\System\oWnMbnI.exeC:\Windows\System\oWnMbnI.exe2⤵
-
-
C:\Windows\System\LWqnZzX.exeC:\Windows\System\LWqnZzX.exe2⤵
-
-
C:\Windows\System\VDWGohE.exeC:\Windows\System\VDWGohE.exe2⤵
-
-
C:\Windows\System\JnKpuun.exeC:\Windows\System\JnKpuun.exe2⤵
-
-
C:\Windows\System\ShHDSYp.exeC:\Windows\System\ShHDSYp.exe2⤵
-
-
C:\Windows\System\mckEGXD.exeC:\Windows\System\mckEGXD.exe2⤵
-
-
C:\Windows\System\JwvJzvf.exeC:\Windows\System\JwvJzvf.exe2⤵
-
-
C:\Windows\System\jaeNiyY.exeC:\Windows\System\jaeNiyY.exe2⤵
-
-
C:\Windows\System\mFPgUrR.exeC:\Windows\System\mFPgUrR.exe2⤵
-
-
C:\Windows\System\gkRzFTf.exeC:\Windows\System\gkRzFTf.exe2⤵
-
-
C:\Windows\System\mIgxgrZ.exeC:\Windows\System\mIgxgrZ.exe2⤵
-
-
C:\Windows\System\pRoepBk.exeC:\Windows\System\pRoepBk.exe2⤵
-
-
C:\Windows\System\ZDQKZih.exeC:\Windows\System\ZDQKZih.exe2⤵
-
-
C:\Windows\System\MlujOVS.exeC:\Windows\System\MlujOVS.exe2⤵
-
-
C:\Windows\System\cdYfTut.exeC:\Windows\System\cdYfTut.exe2⤵
-
-
C:\Windows\System\DamMCEL.exeC:\Windows\System\DamMCEL.exe2⤵
-
-
C:\Windows\System\iOFLGTN.exeC:\Windows\System\iOFLGTN.exe2⤵
-
-
C:\Windows\System\BtuQYqK.exeC:\Windows\System\BtuQYqK.exe2⤵
-
-
C:\Windows\System\kOWdjNt.exeC:\Windows\System\kOWdjNt.exe2⤵
-
-
C:\Windows\System\emmXSFt.exeC:\Windows\System\emmXSFt.exe2⤵
-
-
C:\Windows\System\asvZcAs.exeC:\Windows\System\asvZcAs.exe2⤵
-
-
C:\Windows\System\bcDHkPy.exeC:\Windows\System\bcDHkPy.exe2⤵
-
-
C:\Windows\System\ecMgDNN.exeC:\Windows\System\ecMgDNN.exe2⤵
-
-
C:\Windows\System\axpIrCs.exeC:\Windows\System\axpIrCs.exe2⤵
-
-
C:\Windows\System\xVNCDym.exeC:\Windows\System\xVNCDym.exe2⤵
-
-
C:\Windows\System\PpRaTBs.exeC:\Windows\System\PpRaTBs.exe2⤵
-
-
C:\Windows\System\MTFPqqM.exeC:\Windows\System\MTFPqqM.exe2⤵
-
-
C:\Windows\System\XiSdAIZ.exeC:\Windows\System\XiSdAIZ.exe2⤵
-
-
C:\Windows\System\ErxyuIC.exeC:\Windows\System\ErxyuIC.exe2⤵
-
-
C:\Windows\System\QbyOJSq.exeC:\Windows\System\QbyOJSq.exe2⤵
-
-
C:\Windows\System\hbWoLuG.exeC:\Windows\System\hbWoLuG.exe2⤵
-
-
C:\Windows\System\DjIieKw.exeC:\Windows\System\DjIieKw.exe2⤵
-
-
C:\Windows\System\CcXqarQ.exeC:\Windows\System\CcXqarQ.exe2⤵
-
-
C:\Windows\System\cNczTtj.exeC:\Windows\System\cNczTtj.exe2⤵
-
-
C:\Windows\System\EoTKSKg.exeC:\Windows\System\EoTKSKg.exe2⤵
-
-
C:\Windows\System\GMPlHHu.exeC:\Windows\System\GMPlHHu.exe2⤵
-
-
C:\Windows\System\DUbxbON.exeC:\Windows\System\DUbxbON.exe2⤵
-
-
C:\Windows\System\peHWEdp.exeC:\Windows\System\peHWEdp.exe2⤵
-
-
C:\Windows\System\GvhbcJK.exeC:\Windows\System\GvhbcJK.exe2⤵
-
-
C:\Windows\System\RJfuvxQ.exeC:\Windows\System\RJfuvxQ.exe2⤵
-
-
C:\Windows\System\qbgFGBC.exeC:\Windows\System\qbgFGBC.exe2⤵
-
-
C:\Windows\System\zDSUqhi.exeC:\Windows\System\zDSUqhi.exe2⤵
-
-
C:\Windows\System\gyUiMoK.exeC:\Windows\System\gyUiMoK.exe2⤵
-
-
C:\Windows\System\nTHLLXj.exeC:\Windows\System\nTHLLXj.exe2⤵
-
-
C:\Windows\System\JgerNNj.exeC:\Windows\System\JgerNNj.exe2⤵
-
-
C:\Windows\System\CvqRrVR.exeC:\Windows\System\CvqRrVR.exe2⤵
-
-
C:\Windows\System\SlWSwZE.exeC:\Windows\System\SlWSwZE.exe2⤵
-
-
C:\Windows\System\jeAvOsv.exeC:\Windows\System\jeAvOsv.exe2⤵
-
-
C:\Windows\System\eQZRYqH.exeC:\Windows\System\eQZRYqH.exe2⤵
-
-
C:\Windows\System\GYTvcIa.exeC:\Windows\System\GYTvcIa.exe2⤵
-
-
C:\Windows\System\jynDVEq.exeC:\Windows\System\jynDVEq.exe2⤵
-
-
C:\Windows\System\qGrvqPC.exeC:\Windows\System\qGrvqPC.exe2⤵
-
-
C:\Windows\System\lMwxyJP.exeC:\Windows\System\lMwxyJP.exe2⤵
-
-
C:\Windows\System\rNIoCvM.exeC:\Windows\System\rNIoCvM.exe2⤵
-
-
C:\Windows\System\yHhhRYs.exeC:\Windows\System\yHhhRYs.exe2⤵
-
-
C:\Windows\System\edbNNcH.exeC:\Windows\System\edbNNcH.exe2⤵
-
-
C:\Windows\System\kyyCDsp.exeC:\Windows\System\kyyCDsp.exe2⤵
-
-
C:\Windows\System\WHeAroT.exeC:\Windows\System\WHeAroT.exe2⤵
-
-
C:\Windows\System\jRLbxmF.exeC:\Windows\System\jRLbxmF.exe2⤵
-
-
C:\Windows\System\EkFyQho.exeC:\Windows\System\EkFyQho.exe2⤵
-
-
C:\Windows\System\gxcvmuU.exeC:\Windows\System\gxcvmuU.exe2⤵
-
-
C:\Windows\System\XlDUtAE.exeC:\Windows\System\XlDUtAE.exe2⤵
-
-
C:\Windows\System\StgXmmK.exeC:\Windows\System\StgXmmK.exe2⤵
-
-
C:\Windows\System\bXhzCcH.exeC:\Windows\System\bXhzCcH.exe2⤵
-
-
C:\Windows\System\GYrimSv.exeC:\Windows\System\GYrimSv.exe2⤵
-
-
C:\Windows\System\mGhSXyV.exeC:\Windows\System\mGhSXyV.exe2⤵
-
-
C:\Windows\System\mGvrrFk.exeC:\Windows\System\mGvrrFk.exe2⤵
-
-
C:\Windows\System\oOnsgEs.exeC:\Windows\System\oOnsgEs.exe2⤵
-
-
C:\Windows\System\KCnOvHr.exeC:\Windows\System\KCnOvHr.exe2⤵
-
-
C:\Windows\System\snAMgrA.exeC:\Windows\System\snAMgrA.exe2⤵
-
-
C:\Windows\System\vgvDeFP.exeC:\Windows\System\vgvDeFP.exe2⤵
-
-
C:\Windows\System\CZaFyhh.exeC:\Windows\System\CZaFyhh.exe2⤵
-
-
C:\Windows\System\STxRWpQ.exeC:\Windows\System\STxRWpQ.exe2⤵
-
-
C:\Windows\System\HdzEuaf.exeC:\Windows\System\HdzEuaf.exe2⤵
-
-
C:\Windows\System\FPkLuZi.exeC:\Windows\System\FPkLuZi.exe2⤵
-
-
C:\Windows\System\qkxcIJr.exeC:\Windows\System\qkxcIJr.exe2⤵
-
-
C:\Windows\System\fBmBmET.exeC:\Windows\System\fBmBmET.exe2⤵
-
-
C:\Windows\System\yWNosdj.exeC:\Windows\System\yWNosdj.exe2⤵
-
-
C:\Windows\System\hVbvMVg.exeC:\Windows\System\hVbvMVg.exe2⤵
-
-
C:\Windows\System\emmWUva.exeC:\Windows\System\emmWUva.exe2⤵
-
-
C:\Windows\System\PWPMUkR.exeC:\Windows\System\PWPMUkR.exe2⤵
-
-
C:\Windows\System\SoYbCJm.exeC:\Windows\System\SoYbCJm.exe2⤵
-
-
C:\Windows\System\MsAIXtF.exeC:\Windows\System\MsAIXtF.exe2⤵
-
-
C:\Windows\System\ldRXojb.exeC:\Windows\System\ldRXojb.exe2⤵
-
-
C:\Windows\System\tlUEnve.exeC:\Windows\System\tlUEnve.exe2⤵
-
-
C:\Windows\System\KDiTpsR.exeC:\Windows\System\KDiTpsR.exe2⤵
-
-
C:\Windows\System\ZAUPaPf.exeC:\Windows\System\ZAUPaPf.exe2⤵
-
-
C:\Windows\System\ULVBsdg.exeC:\Windows\System\ULVBsdg.exe2⤵
-
-
C:\Windows\System\RrBjTzJ.exeC:\Windows\System\RrBjTzJ.exe2⤵
-
-
C:\Windows\System\wqpIiUr.exeC:\Windows\System\wqpIiUr.exe2⤵
-
-
C:\Windows\System\GopOkgr.exeC:\Windows\System\GopOkgr.exe2⤵
-
-
C:\Windows\System\DPVOMPT.exeC:\Windows\System\DPVOMPT.exe2⤵
-
-
C:\Windows\System\ZVFcuLN.exeC:\Windows\System\ZVFcuLN.exe2⤵
-
-
C:\Windows\System\JyJFLYK.exeC:\Windows\System\JyJFLYK.exe2⤵
-
-
C:\Windows\System\yGDxrVG.exeC:\Windows\System\yGDxrVG.exe2⤵
-
-
C:\Windows\System\EtkkgQN.exeC:\Windows\System\EtkkgQN.exe2⤵
-
-
C:\Windows\System\MkQAvqS.exeC:\Windows\System\MkQAvqS.exe2⤵
-
-
C:\Windows\System\olscXZE.exeC:\Windows\System\olscXZE.exe2⤵
-
-
C:\Windows\System\FAkTuFZ.exeC:\Windows\System\FAkTuFZ.exe2⤵
-
-
C:\Windows\System\DMTLhKD.exeC:\Windows\System\DMTLhKD.exe2⤵
-
-
C:\Windows\System\rnnPwvB.exeC:\Windows\System\rnnPwvB.exe2⤵
-
-
C:\Windows\System\rbjyjss.exeC:\Windows\System\rbjyjss.exe2⤵
-
-
C:\Windows\System\pWiWMGj.exeC:\Windows\System\pWiWMGj.exe2⤵
-
-
C:\Windows\System\AlWiLvW.exeC:\Windows\System\AlWiLvW.exe2⤵
-
-
C:\Windows\System\tlZFLcd.exeC:\Windows\System\tlZFLcd.exe2⤵
-
-
C:\Windows\System\FGhhnyj.exeC:\Windows\System\FGhhnyj.exe2⤵
-
-
C:\Windows\System\uQuawHO.exeC:\Windows\System\uQuawHO.exe2⤵
-
-
C:\Windows\System\FZmhfXY.exeC:\Windows\System\FZmhfXY.exe2⤵
-
-
C:\Windows\System\kVKFJPc.exeC:\Windows\System\kVKFJPc.exe2⤵
-
-
C:\Windows\System\zxMwozr.exeC:\Windows\System\zxMwozr.exe2⤵
-
-
C:\Windows\System\pFTRVeL.exeC:\Windows\System\pFTRVeL.exe2⤵
-
-
C:\Windows\System\weWaPfU.exeC:\Windows\System\weWaPfU.exe2⤵
-
-
C:\Windows\System\IiMTXfI.exeC:\Windows\System\IiMTXfI.exe2⤵
-
-
C:\Windows\System\wTDwRul.exeC:\Windows\System\wTDwRul.exe2⤵
-
-
C:\Windows\System\PBkpKCX.exeC:\Windows\System\PBkpKCX.exe2⤵
-
-
C:\Windows\System\UthdjGs.exeC:\Windows\System\UthdjGs.exe2⤵
-
-
C:\Windows\System\wDeBxCO.exeC:\Windows\System\wDeBxCO.exe2⤵
-
-
C:\Windows\System\oqkxROx.exeC:\Windows\System\oqkxROx.exe2⤵
-
-
C:\Windows\System\SteNtiD.exeC:\Windows\System\SteNtiD.exe2⤵
-
-
C:\Windows\System\wRHeqqY.exeC:\Windows\System\wRHeqqY.exe2⤵
-
-
C:\Windows\System\zgpOrTg.exeC:\Windows\System\zgpOrTg.exe2⤵
-
-
C:\Windows\System\biGeCdg.exeC:\Windows\System\biGeCdg.exe2⤵
-
-
C:\Windows\System\WBxLRQY.exeC:\Windows\System\WBxLRQY.exe2⤵
-
-
C:\Windows\System\UEhEePt.exeC:\Windows\System\UEhEePt.exe2⤵
-
-
C:\Windows\System\zvqnNyW.exeC:\Windows\System\zvqnNyW.exe2⤵
-
-
C:\Windows\System\KAteHvR.exeC:\Windows\System\KAteHvR.exe2⤵
-
-
C:\Windows\System\CcXmtWC.exeC:\Windows\System\CcXmtWC.exe2⤵
-
-
C:\Windows\System\ahLnHqw.exeC:\Windows\System\ahLnHqw.exe2⤵
-
-
C:\Windows\System\BiVVlbL.exeC:\Windows\System\BiVVlbL.exe2⤵
-
-
C:\Windows\System\QObtLmg.exeC:\Windows\System\QObtLmg.exe2⤵
-
-
C:\Windows\System\HbDpEWb.exeC:\Windows\System\HbDpEWb.exe2⤵
-
-
C:\Windows\System\ISSAyNZ.exeC:\Windows\System\ISSAyNZ.exe2⤵
-
-
C:\Windows\System\RLXUSjM.exeC:\Windows\System\RLXUSjM.exe2⤵
-
-
C:\Windows\System\DepUtRN.exeC:\Windows\System\DepUtRN.exe2⤵
-
-
C:\Windows\System\qpSjEhH.exeC:\Windows\System\qpSjEhH.exe2⤵
-
-
C:\Windows\System\dWthmdo.exeC:\Windows\System\dWthmdo.exe2⤵
-
-
C:\Windows\System\vqRwuCO.exeC:\Windows\System\vqRwuCO.exe2⤵
-
-
C:\Windows\System\JNShVdN.exeC:\Windows\System\JNShVdN.exe2⤵
-
-
C:\Windows\System\hYUxsgp.exeC:\Windows\System\hYUxsgp.exe2⤵
-
-
C:\Windows\System\sIBHacx.exeC:\Windows\System\sIBHacx.exe2⤵
-
-
C:\Windows\System\nBElZaQ.exeC:\Windows\System\nBElZaQ.exe2⤵
-
-
C:\Windows\System\eQSeIhI.exeC:\Windows\System\eQSeIhI.exe2⤵
-
-
C:\Windows\System\LpLFZjL.exeC:\Windows\System\LpLFZjL.exe2⤵
-
-
C:\Windows\System\JhCHfHT.exeC:\Windows\System\JhCHfHT.exe2⤵
-
-
C:\Windows\System\RWDyxpV.exeC:\Windows\System\RWDyxpV.exe2⤵
-
-
C:\Windows\System\iumCiQA.exeC:\Windows\System\iumCiQA.exe2⤵
-
-
C:\Windows\System\jdpqJqT.exeC:\Windows\System\jdpqJqT.exe2⤵
-
-
C:\Windows\System\KwnccTF.exeC:\Windows\System\KwnccTF.exe2⤵
-
-
C:\Windows\System\Lxpnuzr.exeC:\Windows\System\Lxpnuzr.exe2⤵
-
-
C:\Windows\System\fuvWCPE.exeC:\Windows\System\fuvWCPE.exe2⤵
-
-
C:\Windows\System\KxyYQwF.exeC:\Windows\System\KxyYQwF.exe2⤵
-
-
C:\Windows\System\KMCqFKX.exeC:\Windows\System\KMCqFKX.exe2⤵
-
-
C:\Windows\System\DRAuzcZ.exeC:\Windows\System\DRAuzcZ.exe2⤵
-
-
C:\Windows\System\hOxOBvp.exeC:\Windows\System\hOxOBvp.exe2⤵
-
-
C:\Windows\System\fwVLCSF.exeC:\Windows\System\fwVLCSF.exe2⤵
-
-
C:\Windows\System\EtiQkxC.exeC:\Windows\System\EtiQkxC.exe2⤵
-
-
C:\Windows\System\ZjCJnPi.exeC:\Windows\System\ZjCJnPi.exe2⤵
-
-
C:\Windows\System\DZjWVRn.exeC:\Windows\System\DZjWVRn.exe2⤵
-
-
C:\Windows\System\dVWDSSK.exeC:\Windows\System\dVWDSSK.exe2⤵
-
-
C:\Windows\System\wSQJkyE.exeC:\Windows\System\wSQJkyE.exe2⤵
-
-
C:\Windows\System\PITMUDz.exeC:\Windows\System\PITMUDz.exe2⤵
-
-
C:\Windows\System\ggccpRS.exeC:\Windows\System\ggccpRS.exe2⤵
-
-
C:\Windows\System\pHskgYo.exeC:\Windows\System\pHskgYo.exe2⤵
-
-
C:\Windows\System\SRRTKow.exeC:\Windows\System\SRRTKow.exe2⤵
-
-
C:\Windows\System\eRDdDVD.exeC:\Windows\System\eRDdDVD.exe2⤵
-
-
C:\Windows\System\zZaraCj.exeC:\Windows\System\zZaraCj.exe2⤵
-
-
C:\Windows\System\FxWWoCZ.exeC:\Windows\System\FxWWoCZ.exe2⤵
-
-
C:\Windows\System\CwxeMRG.exeC:\Windows\System\CwxeMRG.exe2⤵
-
-
C:\Windows\System\tQYOziX.exeC:\Windows\System\tQYOziX.exe2⤵
-
-
C:\Windows\System\WjMJqPa.exeC:\Windows\System\WjMJqPa.exe2⤵
-
-
C:\Windows\System\SRAeBWc.exeC:\Windows\System\SRAeBWc.exe2⤵
-
-
C:\Windows\System\jnexLdE.exeC:\Windows\System\jnexLdE.exe2⤵
-
-
C:\Windows\System\yhXSKKX.exeC:\Windows\System\yhXSKKX.exe2⤵
-
-
C:\Windows\System\acgpMTI.exeC:\Windows\System\acgpMTI.exe2⤵
-
-
C:\Windows\System\upbFkVu.exeC:\Windows\System\upbFkVu.exe2⤵
-
-
C:\Windows\System\AjIpVjo.exeC:\Windows\System\AjIpVjo.exe2⤵
-
-
C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe"C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe" /service1⤵
- Drops file in System32 directory
- Checks processor information in registry
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of SetWindowsHookEx
-
C:\Windows\System32\WaaSMedicAgent.exeC:\Windows\System32\WaaSMedicAgent.exe d5968d4a8b67cb72cb2e153f082e78b2 5mQ6ny5AcEqq1xRY3FfDZQ.0.1.0.0.01⤵
-
C:\Windows\system32\DllHost.exeC:\Windows\system32\DllHost.exe /Processid:{3EB3C877-1F16-487C-9050-104DBCD66683}1⤵
Network
MITRE ATT&CK Enterprise v16
Replay Monitor
Loading Replay Monitor...
Downloads
EsMXzTy.exe
EyWxcED.exe
HTIeaom.exe
HhvYuxl.exe
HiaXmpL.exe
KlfNqmU.exe
LKOjoMO.exe
MFNPjAJ.exe
MiCLuNv.exe
OGENwYi.exe
PJAoobm.exe
PsIoCJx.exe
RAKsulI.exe
UlLLPfj.exe
WlKbOcv.exe
XRslUNH.exe
ZJrMezG.exe
aWQxwgx.exe
avbcApz.exe
btdSkRU.exe
cUCZZFz.exe
fgwBKDy.exe
gBIVzbc.exe
gdAfVxR.exe
iAveawK.exe
jrPQaBM.exe
kIxTxeZ.exe
lZkHHjb.exe
rBwDPPg.exe
rSlmuxV.exe
tlRCllg.exe
wcjwhLw.exe
wlFCvos.exe
xrAiJli.exe
yXZZYDo.exe
zBRfRkQ.exe
zlKslrj.exe
memory/228-222-0x00007FF760C30000-0x00007FF760F84000-memory.dmp
memory/228-2189-0x00007FF760C30000-0x00007FF760F84000-memory.dmp
memory/312-2181-0x00007FF612160000-0x00007FF6124B4000-memory.dmp
memory/312-92-0x00007FF612160000-0x00007FF6124B4000-memory.dmp
memory/380-2194-0x00007FF7601C0000-0x00007FF760514000-memory.dmp
memory/380-241-0x00007FF7601C0000-0x00007FF760514000-memory.dmp
memory/1364-2191-0x00007FF6FC840000-0x00007FF6FCB94000-memory.dmp
memory/1364-223-0x00007FF6FC840000-0x00007FF6FCB94000-memory.dmp
memory/1976-110-0x00007FF6E7AE0000-0x00007FF6E7E34000-memory.dmp
memory/1976-2173-0x00007FF6E7AE0000-0x00007FF6E7E34000-memory.dmp
memory/2132-2167-0x00007FF7E3900000-0x00007FF7E3C54000-memory.dmp
memory/2132-220-0x00007FF7E3900000-0x00007FF7E3C54000-memory.dmp
memory/2132-2190-0x00007FF7E3900000-0x00007FF7E3C54000-memory.dmp
memory/2164-2196-0x00007FF6D64D0000-0x00007FF6D6824000-memory.dmp
memory/2164-239-0x00007FF6D64D0000-0x00007FF6D6824000-memory.dmp
memory/2432-242-0x00007FF6196A0000-0x00007FF6199F4000-memory.dmp
memory/2432-2192-0x00007FF6196A0000-0x00007FF6199F4000-memory.dmp
memory/2436-2184-0x00007FF787AF0000-0x00007FF787E44000-memory.dmp
memory/2436-100-0x00007FF787AF0000-0x00007FF787E44000-memory.dmp
memory/2476-103-0x00007FF788CB0000-0x00007FF789004000-memory.dmp
memory/2476-2175-0x00007FF788CB0000-0x00007FF789004000-memory.dmp
memory/2504-2193-0x00007FF6135D0000-0x00007FF613924000-memory.dmp
memory/2504-221-0x00007FF6135D0000-0x00007FF613924000-memory.dmp
memory/2568-32-0x00007FF69B800000-0x00007FF69BB54000-memory.dmp
memory/2568-2170-0x00007FF69B800000-0x00007FF69BB54000-memory.dmp
memory/2572-109-0x00007FF768640000-0x00007FF768994000-memory.dmp
memory/2572-2176-0x00007FF768640000-0x00007FF768994000-memory.dmp
memory/2616-10-0x00007FF7EC080000-0x00007FF7EC3D4000-memory.dmp
memory/2616-2169-0x00007FF7EC080000-0x00007FF7EC3D4000-memory.dmp
memory/2776-2168-0x00007FF7677F0000-0x00007FF767B44000-memory.dmp
memory/2776-25-0x00007FF7677F0000-0x00007FF767B44000-memory.dmp
memory/2788-2187-0x00007FF790010000-0x00007FF790364000-memory.dmp
memory/2788-238-0x00007FF790010000-0x00007FF790364000-memory.dmp
memory/3348-1-0x0000016DDE1E0000-0x0000016DDE1F0000-memory.dmp
memory/3348-0-0x00007FF70FA70000-0x00007FF70FDC4000-memory.dmp
memory/3408-233-0x00007FF741DE0000-0x00007FF742134000-memory.dmp
memory/3408-2188-0x00007FF741DE0000-0x00007FF742134000-memory.dmp
memory/3920-2186-0x00007FF69E4B0000-0x00007FF69E804000-memory.dmp
memory/3920-237-0x00007FF69E4B0000-0x00007FF69E804000-memory.dmp
memory/4020-2179-0x00007FF67E5E0000-0x00007FF67E934000-memory.dmp
memory/4020-2063-0x00007FF67E5E0000-0x00007FF67E934000-memory.dmp
memory/4020-66-0x00007FF67E5E0000-0x00007FF67E934000-memory.dmp
memory/4036-2172-0x00007FF69C7B0000-0x00007FF69CB04000-memory.dmp
memory/4036-106-0x00007FF69C7B0000-0x00007FF69CB04000-memory.dmp
memory/4156-2177-0x00007FF6D23D0000-0x00007FF6D2724000-memory.dmp
memory/4156-108-0x00007FF6D23D0000-0x00007FF6D2724000-memory.dmp
memory/4184-49-0x00007FF626040000-0x00007FF626394000-memory.dmp
memory/4184-2171-0x00007FF626040000-0x00007FF626394000-memory.dmp
memory/4268-2180-0x00007FF663A30000-0x00007FF663D84000-memory.dmp
memory/4268-99-0x00007FF663A30000-0x00007FF663D84000-memory.dmp
memory/4280-2064-0x00007FF68F1D0000-0x00007FF68F524000-memory.dmp
memory/4280-2183-0x00007FF68F1D0000-0x00007FF68F524000-memory.dmp
memory/4280-82-0x00007FF68F1D0000-0x00007FF68F524000-memory.dmp
memory/4392-240-0x00007FF7A36E0000-0x00007FF7A3A34000-memory.dmp
memory/4392-2195-0x00007FF7A36E0000-0x00007FF7A3A34000-memory.dmp
memory/4504-2174-0x00007FF687CC0000-0x00007FF688014000-memory.dmp
memory/4504-104-0x00007FF687CC0000-0x00007FF688014000-memory.dmp
memory/4528-2185-0x00007FF6733E0000-0x00007FF673734000-memory.dmp
memory/4528-2166-0x00007FF6733E0000-0x00007FF673734000-memory.dmp
memory/4528-83-0x00007FF6733E0000-0x00007FF673734000-memory.dmp
memory/5020-2182-0x00007FF6187C0000-0x00007FF618B14000-memory.dmp
memory/5020-107-0x00007FF6187C0000-0x00007FF618B14000-memory.dmp
memory/5032-105-0x00007FF67B550000-0x00007FF67B8A4000-memory.dmp
memory/5032-2178-0x00007FF67B550000-0x00007FF67B8A4000-memory.dmp
memory/7960-1971-0x00007FF6ED8A0000-0x00007FF6EDBF4000-memory.dmp
memory/8568-2004-0x00007FF7DD840000-0x00007FF7DDB94000-memory.dmp
memory/8688-1940-0x00007FF699140000-0x00007FF699494000-memory.dmp
memory/8780-1963-0x00007FF797A90000-0x00007FF797DE4000-memory.dmp
memory/9328-2062-0x00007FF7C3200000-0x00007FF7C3554000-memory.dmp
memory/9660-2002-0x00007FF6E79E0000-0x00007FF6E7D34000-memory.dmp
memory/9680-1956-0x00007FF882130000-0x00007FF882325000-memory.dmp
memory/9680-1953-0x00007FF751E40000-0x00007FF752194000-memory.dmp
memory/9736-2015-0x00007FF7874E0000-0x00007FF787834000-memory.dmp
memory/10916-2165-0x00007FF682F10000-0x00007FF683264000-memory.dmp
memory/11208-1863-0x00007FF72EAB0000-0x00007FF72EE04000-memory.dmp