xmrig | 4c1387dc18dd918e4b1fe36f7d67b5b326ec14e0eecae09dda8e1487ce151984

Analysis

max time kernel
148s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
07/05/2024, 19:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
Size

1.7MB
MD5

0ed9f5b54f99d971f45b1cbbb955d570
SHA1

c1e2197f7f2759f11bf5120f826e960afde1d7ff
SHA256

4c1387dc18dd918e4b1fe36f7d67b5b326ec14e0eecae09dda8e1487ce151984
SHA512

59868d89f1682d1222d2e80b79a542648fb6dce5c637163d0bf5bd344c73e1b17b8d030b2ce628a3b22fbb114ded705c6e9627c312fdb8e58d8a2885c2e25649
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcqDWzgqsmJox1fLt8K2Pz07VSwsMhKA2/g:knw9oUUEEDl37jcqDrUS177iRLQsWrr

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 50 IoCs

miner

resource	yara_rule
behavioral2/memory/2168-8-0x00007FF72ADE0000-0x00007FF72B1D1000-memory.dmp	xmrig
behavioral2/memory/692-20-0x00007FF7B6D10000-0x00007FF7B7101000-memory.dmp	xmrig
behavioral2/memory/3812-19-0x00007FF65EBE0000-0x00007FF65EFD1000-memory.dmp	xmrig
behavioral2/memory/4760-375-0x00007FF6F7870000-0x00007FF6F7C61000-memory.dmp	xmrig
behavioral2/memory/1240-376-0x00007FF771B50000-0x00007FF771F41000-memory.dmp	xmrig
behavioral2/memory/2500-377-0x00007FF7D9060000-0x00007FF7D9451000-memory.dmp	xmrig
behavioral2/memory/3196-379-0x00007FF738E00000-0x00007FF7391F1000-memory.dmp	xmrig
behavioral2/memory/2528-380-0x00007FF6B04E0000-0x00007FF6B08D1000-memory.dmp	xmrig
behavioral2/memory/2036-381-0x00007FF6290D0000-0x00007FF6294C1000-memory.dmp	xmrig
behavioral2/memory/1712-401-0x00007FF6959A0000-0x00007FF695D91000-memory.dmp	xmrig
behavioral2/memory/668-427-0x00007FF7D4370000-0x00007FF7D4761000-memory.dmp	xmrig
behavioral2/memory/2996-424-0x00007FF71F0D0000-0x00007FF71F4C1000-memory.dmp	xmrig
behavioral2/memory/3440-421-0x00007FF71CBE0000-0x00007FF71CFD1000-memory.dmp	xmrig
behavioral2/memory/2968-412-0x00007FF66FA90000-0x00007FF66FE81000-memory.dmp	xmrig
behavioral2/memory/4288-416-0x00007FF646610000-0x00007FF646A01000-memory.dmp	xmrig
behavioral2/memory/2096-404-0x00007FF7C4F30000-0x00007FF7C5321000-memory.dmp	xmrig
behavioral2/memory/3172-398-0x00007FF664BC0000-0x00007FF664FB1000-memory.dmp	xmrig
behavioral2/memory/4412-391-0x00007FF698AA0000-0x00007FF698E91000-memory.dmp	xmrig
behavioral2/memory/2712-387-0x00007FF6ED8F0000-0x00007FF6EDCE1000-memory.dmp	xmrig
behavioral2/memory/452-382-0x00007FF786820000-0x00007FF786C11000-memory.dmp	xmrig
behavioral2/memory/2132-378-0x00007FF6254A0000-0x00007FF625891000-memory.dmp	xmrig
behavioral2/memory/3272-40-0x00007FF6BDFE0000-0x00007FF6BE3D1000-memory.dmp	xmrig
behavioral2/memory/3436-29-0x00007FF725740000-0x00007FF725B31000-memory.dmp	xmrig
behavioral2/memory/3864-1914-0x00007FF7089A0000-0x00007FF708D91000-memory.dmp	xmrig
behavioral2/memory/2176-1940-0x00007FF760650000-0x00007FF760A41000-memory.dmp	xmrig
behavioral2/memory/3272-1948-0x00007FF6BDFE0000-0x00007FF6BE3D1000-memory.dmp	xmrig
behavioral2/memory/2168-1954-0x00007FF72ADE0000-0x00007FF72B1D1000-memory.dmp	xmrig
behavioral2/memory/692-1956-0x00007FF7B6D10000-0x00007FF7B7101000-memory.dmp	xmrig
behavioral2/memory/3812-1958-0x00007FF65EBE0000-0x00007FF65EFD1000-memory.dmp	xmrig
behavioral2/memory/3436-1982-0x00007FF725740000-0x00007FF725B31000-memory.dmp	xmrig
behavioral2/memory/2176-1983-0x00007FF760650000-0x00007FF760A41000-memory.dmp	xmrig
behavioral2/memory/3272-1985-0x00007FF6BDFE0000-0x00007FF6BE3D1000-memory.dmp	xmrig
behavioral2/memory/4760-1987-0x00007FF6F7870000-0x00007FF6F7C61000-memory.dmp	xmrig
behavioral2/memory/1240-1989-0x00007FF771B50000-0x00007FF771F41000-memory.dmp	xmrig
behavioral2/memory/2500-1991-0x00007FF7D9060000-0x00007FF7D9451000-memory.dmp	xmrig
behavioral2/memory/2132-1993-0x00007FF6254A0000-0x00007FF625891000-memory.dmp	xmrig
behavioral2/memory/3196-1995-0x00007FF738E00000-0x00007FF7391F1000-memory.dmp	xmrig
behavioral2/memory/2528-1998-0x00007FF6B04E0000-0x00007FF6B08D1000-memory.dmp	xmrig
behavioral2/memory/2036-2003-0x00007FF6290D0000-0x00007FF6294C1000-memory.dmp	xmrig
behavioral2/memory/4412-2007-0x00007FF698AA0000-0x00007FF698E91000-memory.dmp	xmrig
behavioral2/memory/1712-2009-0x00007FF6959A0000-0x00007FF695D91000-memory.dmp	xmrig
behavioral2/memory/3172-2005-0x00007FF664BC0000-0x00007FF664FB1000-memory.dmp	xmrig
behavioral2/memory/452-2002-0x00007FF786820000-0x00007FF786C11000-memory.dmp	xmrig
behavioral2/memory/2712-2000-0x00007FF6ED8F0000-0x00007FF6EDCE1000-memory.dmp	xmrig
behavioral2/memory/2096-2013-0x00007FF7C4F30000-0x00007FF7C5321000-memory.dmp	xmrig
behavioral2/memory/2996-2016-0x00007FF71F0D0000-0x00007FF71F4C1000-memory.dmp	xmrig
behavioral2/memory/2968-2012-0x00007FF66FA90000-0x00007FF66FE81000-memory.dmp	xmrig
behavioral2/memory/4288-2021-0x00007FF646610000-0x00007FF646A01000-memory.dmp	xmrig
behavioral2/memory/3440-2020-0x00007FF71CBE0000-0x00007FF71CFD1000-memory.dmp	xmrig
behavioral2/memory/668-2018-0x00007FF7D4370000-0x00007FF7D4761000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2168	hXssbhp.exe
3812	koASyrf.exe
692	sIgXqpw.exe
3436	MFsckDB.exe
2176	KYbCREq.exe
3272	XaSdqdw.exe
4760	hHAdrsb.exe
1240	SYSLpGU.exe
2500	GIGwoVz.exe
2132	PoGdkBC.exe
3196	BQCDIaf.exe
2528	ALeCLFG.exe
2036	kUrzZne.exe
452	CiZOBrT.exe
2712	OTiKFZM.exe
4412	SyMWAcb.exe
3172	zsIrYlc.exe
1712	hqWLsWf.exe
2096	iSemJuX.exe
2968	KoLeXUu.exe
4288	UqIJSkz.exe
3440	ZzllYFf.exe
2996	dLoVEKN.exe
668	AoBSFuV.exe
3700	TzxvBYA.exe
4544	NGygkGH.exe
4172	mOyZqzf.exe
2144	WuaElmh.exe
2228	WgmQlqM.exe
3324	sieEtSP.exe
752	yLvmmsX.exe
5040	PtYsWzM.exe
916	fEWWGMt.exe
2724	MgCdaIb.exe
5092	sDuhSFO.exe
3908	tMavfMJ.exe
4880	dpqiAsf.exe
4732	bmYszfS.exe
2028	yCPUCpL.exe
2644	tOqKsvh.exe
884	eLzuCxM.exe
1148	LmJtiLT.exe
3296	iekBgyW.exe
1308	TZaFCFW.exe
1628	qUNkaQT.exe
3556	XupGyzS.exe
1504	TiCrRFY.exe
5100	bLBuUZy.exe
2508	lMuuWhJ.exe
2468	yMlkXCM.exe
3112	nYynNvR.exe
4304	siqrCTg.exe
1688	bOMVLBe.exe
1972	oDrKJwp.exe
1900	ibPMDHj.exe
3988	LHdOGVs.exe
448	iWMHBKV.exe
1936	nZoGskl.exe
1716	RuvprYW.exe
5060	ofMpazM.exe
3148	wFEPdmm.exe
368	BPCQiWG.exe
3108	fdakGCU.exe
1960	fphPItU.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3864-0-0x00007FF7089A0000-0x00007FF708D91000-memory.dmp	upx
behavioral2/files/0x000900000002347e-6.dat	upx
behavioral2/memory/2168-8-0x00007FF72ADE0000-0x00007FF72B1D1000-memory.dmp	upx
behavioral2/files/0x000700000002348d-12.dat	upx
behavioral2/files/0x000700000002348e-11.dat	upx
behavioral2/memory/692-20-0x00007FF7B6D10000-0x00007FF7B7101000-memory.dmp	upx
behavioral2/memory/3812-19-0x00007FF65EBE0000-0x00007FF65EFD1000-memory.dmp	upx
behavioral2/files/0x000700000002348f-27.dat	upx
behavioral2/files/0x0009000000023486-36.dat	upx
behavioral2/files/0x0007000000023493-43.dat	upx
behavioral2/files/0x0007000000023494-52.dat	upx
behavioral2/files/0x0007000000023497-65.dat	upx
behavioral2/files/0x000700000002349e-102.dat	upx
behavioral2/files/0x00070000000234a0-112.dat	upx
behavioral2/files/0x00070000000234a8-150.dat	upx
behavioral2/files/0x00070000000234ab-167.dat	upx
behavioral2/memory/4760-375-0x00007FF6F7870000-0x00007FF6F7C61000-memory.dmp	upx
behavioral2/memory/1240-376-0x00007FF771B50000-0x00007FF771F41000-memory.dmp	upx
behavioral2/memory/2500-377-0x00007FF7D9060000-0x00007FF7D9451000-memory.dmp	upx
behavioral2/memory/3196-379-0x00007FF738E00000-0x00007FF7391F1000-memory.dmp	upx
behavioral2/memory/2528-380-0x00007FF6B04E0000-0x00007FF6B08D1000-memory.dmp	upx
behavioral2/memory/2036-381-0x00007FF6290D0000-0x00007FF6294C1000-memory.dmp	upx
behavioral2/memory/1712-401-0x00007FF6959A0000-0x00007FF695D91000-memory.dmp	upx
behavioral2/memory/668-427-0x00007FF7D4370000-0x00007FF7D4761000-memory.dmp	upx
behavioral2/memory/2996-424-0x00007FF71F0D0000-0x00007FF71F4C1000-memory.dmp	upx
behavioral2/memory/3440-421-0x00007FF71CBE0000-0x00007FF71CFD1000-memory.dmp	upx
behavioral2/memory/2968-412-0x00007FF66FA90000-0x00007FF66FE81000-memory.dmp	upx
behavioral2/memory/4288-416-0x00007FF646610000-0x00007FF646A01000-memory.dmp	upx
behavioral2/memory/2096-404-0x00007FF7C4F30000-0x00007FF7C5321000-memory.dmp	upx
behavioral2/memory/3172-398-0x00007FF664BC0000-0x00007FF664FB1000-memory.dmp	upx
behavioral2/memory/4412-391-0x00007FF698AA0000-0x00007FF698E91000-memory.dmp	upx
behavioral2/memory/2712-387-0x00007FF6ED8F0000-0x00007FF6EDCE1000-memory.dmp	upx
behavioral2/memory/452-382-0x00007FF786820000-0x00007FF786C11000-memory.dmp	upx
behavioral2/memory/2132-378-0x00007FF6254A0000-0x00007FF625891000-memory.dmp	upx
behavioral2/files/0x00070000000234aa-162.dat	upx
behavioral2/files/0x00070000000234a9-157.dat	upx
behavioral2/files/0x00070000000234a7-147.dat	upx
behavioral2/files/0x00070000000234a6-142.dat	upx
behavioral2/files/0x00070000000234a5-137.dat	upx
behavioral2/files/0x00070000000234a4-132.dat	upx
behavioral2/files/0x00070000000234a3-127.dat	upx
behavioral2/files/0x00070000000234a2-122.dat	upx
behavioral2/files/0x00070000000234a1-117.dat	upx
behavioral2/files/0x000700000002349f-107.dat	upx
behavioral2/files/0x000700000002349d-97.dat	upx
behavioral2/files/0x000700000002349c-92.dat	upx
behavioral2/files/0x000700000002349b-87.dat	upx
behavioral2/files/0x000700000002349a-82.dat	upx
behavioral2/files/0x0007000000023499-77.dat	upx
behavioral2/files/0x0007000000023498-72.dat	upx
behavioral2/files/0x0007000000023496-62.dat	upx
behavioral2/files/0x0007000000023495-57.dat	upx
behavioral2/files/0x0007000000023492-45.dat	upx
behavioral2/memory/3272-40-0x00007FF6BDFE0000-0x00007FF6BE3D1000-memory.dmp	upx
behavioral2/files/0x0007000000023491-31.dat	upx
behavioral2/memory/2176-30-0x00007FF760650000-0x00007FF760A41000-memory.dmp	upx
behavioral2/memory/3436-29-0x00007FF725740000-0x00007FF725B31000-memory.dmp	upx
behavioral2/memory/3864-1914-0x00007FF7089A0000-0x00007FF708D91000-memory.dmp	upx
behavioral2/memory/2176-1940-0x00007FF760650000-0x00007FF760A41000-memory.dmp	upx
behavioral2/memory/3272-1948-0x00007FF6BDFE0000-0x00007FF6BE3D1000-memory.dmp	upx
behavioral2/memory/2168-1954-0x00007FF72ADE0000-0x00007FF72B1D1000-memory.dmp	upx
behavioral2/memory/692-1956-0x00007FF7B6D10000-0x00007FF7B7101000-memory.dmp	upx
behavioral2/memory/3812-1958-0x00007FF65EBE0000-0x00007FF65EFD1000-memory.dmp	upx
behavioral2/memory/3436-1982-0x00007FF725740000-0x00007FF725B31000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\MgCdaIb.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\bLBuUZy.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\NSDgSmJ.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\aZHtlPP.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\rpGAXCk.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\RrnfaRr.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\YzKDLge.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\hHAdrsb.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\aVyWJCd.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\GKzPoNy.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\CgakFsu.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\kMYvypL.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\HOtOxFn.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\gSkDGTH.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\uLjpZMr.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\MuCgXyg.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\bFvSyqQ.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\kwBvKMG.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\MltUOdJ.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\FvmaiAE.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\UlilPND.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\cjzhggZ.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\FKEOEox.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\iCOMtZe.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\iekBgyW.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\mOilMsG.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\ZiQKEkj.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\ZaLstXK.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\HNAbTJz.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\oOPnwbN.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\BGmqyjr.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\FHcgGYw.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\IdTcIAT.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\XziNnYL.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\YqiXSuh.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\YsTgGTM.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\veRbWGX.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\XxBVfvd.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\PKIPlqh.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\dYJJdwK.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\fEWWGMt.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\GlRWSZk.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\SqvuXky.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\PfBaUwp.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\SslPEqj.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\HCYlltL.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\QBDaZcs.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\kXjQlOL.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\SkpbPpu.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\dWpBMiS.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\XaSdqdw.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\bHJplrA.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\TGmWppo.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\CYgKWOn.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\TSMgZcl.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\yMnKDGE.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\PArevvk.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\haEkYYE.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\xPwiXxP.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\StklSFW.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\jRJWSpp.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\DKtaWfR.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\CLMsIdN.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
File created	C:\Windows\System32\ZnJITmt.exe	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3864 wrote to memory of 2168	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	84
PID 3864 wrote to memory of 2168	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	84
PID 3864 wrote to memory of 3812	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	85
PID 3864 wrote to memory of 3812	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	85
PID 3864 wrote to memory of 692	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	86
PID 3864 wrote to memory of 692	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	86
PID 3864 wrote to memory of 3436	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	87
PID 3864 wrote to memory of 3436	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	87
PID 3864 wrote to memory of 2176	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	88
PID 3864 wrote to memory of 2176	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	88
PID 3864 wrote to memory of 3272	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	89
PID 3864 wrote to memory of 3272	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	89
PID 3864 wrote to memory of 4760	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	91
PID 3864 wrote to memory of 4760	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	91
PID 3864 wrote to memory of 1240	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	92
PID 3864 wrote to memory of 1240	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	92
PID 3864 wrote to memory of 2500	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	93
PID 3864 wrote to memory of 2500	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	93
PID 3864 wrote to memory of 2132	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	94
PID 3864 wrote to memory of 2132	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	94
PID 3864 wrote to memory of 3196	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	95
PID 3864 wrote to memory of 3196	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	95
PID 3864 wrote to memory of 2528	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	96
PID 3864 wrote to memory of 2528	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	96
PID 3864 wrote to memory of 2036	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	97
PID 3864 wrote to memory of 2036	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	97
PID 3864 wrote to memory of 452	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	98
PID 3864 wrote to memory of 452	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	98
PID 3864 wrote to memory of 2712	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	99
PID 3864 wrote to memory of 2712	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	99
PID 3864 wrote to memory of 4412	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	100
PID 3864 wrote to memory of 4412	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	100
PID 3864 wrote to memory of 3172	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	101
PID 3864 wrote to memory of 3172	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	101
PID 3864 wrote to memory of 1712	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	102
PID 3864 wrote to memory of 1712	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	102
PID 3864 wrote to memory of 2096	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	103
PID 3864 wrote to memory of 2096	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	103
PID 3864 wrote to memory of 2968	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	104
PID 3864 wrote to memory of 2968	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	104
PID 3864 wrote to memory of 4288	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	105
PID 3864 wrote to memory of 4288	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	105
PID 3864 wrote to memory of 3440	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	106
PID 3864 wrote to memory of 3440	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	106
PID 3864 wrote to memory of 2996	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	107
PID 3864 wrote to memory of 2996	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	107
PID 3864 wrote to memory of 668	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	108
PID 3864 wrote to memory of 668	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	108
PID 3864 wrote to memory of 3700	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	109
PID 3864 wrote to memory of 3700	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	109
PID 3864 wrote to memory of 4544	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	110
PID 3864 wrote to memory of 4544	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	110
PID 3864 wrote to memory of 4172	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	111
PID 3864 wrote to memory of 4172	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	111
PID 3864 wrote to memory of 2144	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	112
PID 3864 wrote to memory of 2144	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	112
PID 3864 wrote to memory of 2228	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	113
PID 3864 wrote to memory of 2228	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	113
PID 3864 wrote to memory of 3324	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	114
PID 3864 wrote to memory of 3324	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	114
PID 3864 wrote to memory of 752	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	115
PID 3864 wrote to memory of 752	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	115
PID 3864 wrote to memory of 5040	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	116
PID 3864 wrote to memory of 5040	3864	0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe	116

C:\Users\Admin\AppData\Local\Temp\0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\0ed9f5b54f99d971f45b1cbbb955d570_NEIKI.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3864
- C:\Windows\System32\hXssbhp.exe
  C:\Windows\System32\hXssbhp.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System32\koASyrf.exe
  C:\Windows\System32\koASyrf.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System32\sIgXqpw.exe
  C:\Windows\System32\sIgXqpw.exe
  2⤵
  - Executes dropped EXE
  PID:692
- C:\Windows\System32\MFsckDB.exe
  C:\Windows\System32\MFsckDB.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System32\KYbCREq.exe
  C:\Windows\System32\KYbCREq.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\XaSdqdw.exe
  C:\Windows\System32\XaSdqdw.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System32\hHAdrsb.exe
  C:\Windows\System32\hHAdrsb.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System32\SYSLpGU.exe
  C:\Windows\System32\SYSLpGU.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System32\GIGwoVz.exe
  C:\Windows\System32\GIGwoVz.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System32\PoGdkBC.exe
  C:\Windows\System32\PoGdkBC.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\BQCDIaf.exe
  C:\Windows\System32\BQCDIaf.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System32\ALeCLFG.exe
  C:\Windows\System32\ALeCLFG.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System32\kUrzZne.exe
  C:\Windows\System32\kUrzZne.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\CiZOBrT.exe
  C:\Windows\System32\CiZOBrT.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System32\OTiKFZM.exe
  C:\Windows\System32\OTiKFZM.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\SyMWAcb.exe
  C:\Windows\System32\SyMWAcb.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System32\zsIrYlc.exe
  C:\Windows\System32\zsIrYlc.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System32\hqWLsWf.exe
  C:\Windows\System32\hqWLsWf.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\iSemJuX.exe
  C:\Windows\System32\iSemJuX.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\KoLeXUu.exe
  C:\Windows\System32\KoLeXUu.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System32\UqIJSkz.exe
  C:\Windows\System32\UqIJSkz.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System32\ZzllYFf.exe
  C:\Windows\System32\ZzllYFf.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System32\dLoVEKN.exe
  C:\Windows\System32\dLoVEKN.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\AoBSFuV.exe
  C:\Windows\System32\AoBSFuV.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System32\TzxvBYA.exe
  C:\Windows\System32\TzxvBYA.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System32\NGygkGH.exe
  C:\Windows\System32\NGygkGH.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System32\mOyZqzf.exe
  C:\Windows\System32\mOyZqzf.exe
  2⤵
  - Executes dropped EXE
  PID:4172
- C:\Windows\System32\WuaElmh.exe
  C:\Windows\System32\WuaElmh.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\WgmQlqM.exe
  C:\Windows\System32\WgmQlqM.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\sieEtSP.exe
  C:\Windows\System32\sieEtSP.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System32\yLvmmsX.exe
  C:\Windows\System32\yLvmmsX.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System32\PtYsWzM.exe
  C:\Windows\System32\PtYsWzM.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System32\fEWWGMt.exe
  C:\Windows\System32\fEWWGMt.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System32\MgCdaIb.exe
  C:\Windows\System32\MgCdaIb.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System32\sDuhSFO.exe
  C:\Windows\System32\sDuhSFO.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System32\tMavfMJ.exe
  C:\Windows\System32\tMavfMJ.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System32\dpqiAsf.exe
  C:\Windows\System32\dpqiAsf.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System32\bmYszfS.exe
  C:\Windows\System32\bmYszfS.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System32\yCPUCpL.exe
  C:\Windows\System32\yCPUCpL.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\tOqKsvh.exe
  C:\Windows\System32\tOqKsvh.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System32\eLzuCxM.exe
  C:\Windows\System32\eLzuCxM.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\LmJtiLT.exe
  C:\Windows\System32\LmJtiLT.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System32\iekBgyW.exe
  C:\Windows\System32\iekBgyW.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System32\TZaFCFW.exe
  C:\Windows\System32\TZaFCFW.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System32\qUNkaQT.exe
  C:\Windows\System32\qUNkaQT.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System32\XupGyzS.exe
  C:\Windows\System32\XupGyzS.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System32\TiCrRFY.exe
  C:\Windows\System32\TiCrRFY.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System32\bLBuUZy.exe
  C:\Windows\System32\bLBuUZy.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System32\lMuuWhJ.exe
  C:\Windows\System32\lMuuWhJ.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System32\yMlkXCM.exe
  C:\Windows\System32\yMlkXCM.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System32\nYynNvR.exe
  C:\Windows\System32\nYynNvR.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System32\siqrCTg.exe
  C:\Windows\System32\siqrCTg.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System32\bOMVLBe.exe
  C:\Windows\System32\bOMVLBe.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System32\oDrKJwp.exe
  C:\Windows\System32\oDrKJwp.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\ibPMDHj.exe
  C:\Windows\System32\ibPMDHj.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System32\LHdOGVs.exe
  C:\Windows\System32\LHdOGVs.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System32\iWMHBKV.exe
  C:\Windows\System32\iWMHBKV.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\nZoGskl.exe
  C:\Windows\System32\nZoGskl.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\RuvprYW.exe
  C:\Windows\System32\RuvprYW.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System32\ofMpazM.exe
  C:\Windows\System32\ofMpazM.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System32\wFEPdmm.exe
  C:\Windows\System32\wFEPdmm.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System32\BPCQiWG.exe
  C:\Windows\System32\BPCQiWG.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System32\fdakGCU.exe
  C:\Windows\System32\fdakGCU.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System32\fphPItU.exe
  C:\Windows\System32\fphPItU.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\vURXtzo.exe
  C:\Windows\System32\vURXtzo.exe
  2⤵
  PID:1912
- C:\Windows\System32\hAipADD.exe
  C:\Windows\System32\hAipADD.exe
  2⤵
  PID:3888
- C:\Windows\System32\ZquYZFG.exe
  C:\Windows\System32\ZquYZFG.exe
  2⤵
  PID:744
- C:\Windows\System32\DtdyygT.exe
  C:\Windows\System32\DtdyygT.exe
  2⤵
  PID:3820
- C:\Windows\System32\IUbeMbx.exe
  C:\Windows\System32\IUbeMbx.exe
  2⤵
  PID:4480
- C:\Windows\System32\cOuzlxy.exe
  C:\Windows\System32\cOuzlxy.exe
  2⤵
  PID:2396
- C:\Windows\System32\bLtNUwG.exe
  C:\Windows\System32\bLtNUwG.exe
  2⤵
  PID:1016
- C:\Windows\System32\HdLXkVI.exe
  C:\Windows\System32\HdLXkVI.exe
  2⤵
  PID:1904
- C:\Windows\System32\BuBxyip.exe
  C:\Windows\System32\BuBxyip.exe
  2⤵
  PID:1536
- C:\Windows\System32\dcAiZiS.exe
  C:\Windows\System32\dcAiZiS.exe
  2⤵
  PID:2956
- C:\Windows\System32\ayjTXJm.exe
  C:\Windows\System32\ayjTXJm.exe
  2⤵
  PID:1836
- C:\Windows\System32\cNpDFSf.exe
  C:\Windows\System32\cNpDFSf.exe
  2⤵
  PID:1160
- C:\Windows\System32\lDBuSIs.exe
  C:\Windows\System32\lDBuSIs.exe
  2⤵
  PID:4496
- C:\Windows\System32\GybrQob.exe
  C:\Windows\System32\GybrQob.exe
  2⤵
  PID:1644
- C:\Windows\System32\YiTpIew.exe
  C:\Windows\System32\YiTpIew.exe
  2⤵
  PID:4140
- C:\Windows\System32\dBhULDy.exe
  C:\Windows\System32\dBhULDy.exe
  2⤵
  PID:4408
- C:\Windows\System32\DFaQrHS.exe
  C:\Windows\System32\DFaQrHS.exe
  2⤵
  PID:1996
- C:\Windows\System32\EPoLqjs.exe
  C:\Windows\System32\EPoLqjs.exe
  2⤵
  PID:5148
- C:\Windows\System32\SLaGWmJ.exe
  C:\Windows\System32\SLaGWmJ.exe
  2⤵
  PID:5176
- C:\Windows\System32\WxrjMzV.exe
  C:\Windows\System32\WxrjMzV.exe
  2⤵
  PID:5204
- C:\Windows\System32\jCOnEfv.exe
  C:\Windows\System32\jCOnEfv.exe
  2⤵
  PID:5228
- C:\Windows\System32\wrKslZf.exe
  C:\Windows\System32\wrKslZf.exe
  2⤵
  PID:5264
- C:\Windows\System32\PozHXgw.exe
  C:\Windows\System32\PozHXgw.exe
  2⤵
  PID:5284
- C:\Windows\System32\LpILbpE.exe
  C:\Windows\System32\LpILbpE.exe
  2⤵
  PID:5312
- C:\Windows\System32\GCKGFGH.exe
  C:\Windows\System32\GCKGFGH.exe
  2⤵
  PID:5340
- C:\Windows\System32\FLMrOUz.exe
  C:\Windows\System32\FLMrOUz.exe
  2⤵
  PID:5368
- C:\Windows\System32\hFTzlkc.exe
  C:\Windows\System32\hFTzlkc.exe
  2⤵
  PID:5396
- C:\Windows\System32\hcfCZoe.exe
  C:\Windows\System32\hcfCZoe.exe
  2⤵
  PID:5424
- C:\Windows\System32\YsTgGTM.exe
  C:\Windows\System32\YsTgGTM.exe
  2⤵
  PID:5452
- C:\Windows\System32\oiVkixD.exe
  C:\Windows\System32\oiVkixD.exe
  2⤵
  PID:5480
- C:\Windows\System32\udhWHmT.exe
  C:\Windows\System32\udhWHmT.exe
  2⤵
  PID:5508
- C:\Windows\System32\bXAiQSQ.exe
  C:\Windows\System32\bXAiQSQ.exe
  2⤵
  PID:5536
- C:\Windows\System32\cjzhggZ.exe
  C:\Windows\System32\cjzhggZ.exe
  2⤵
  PID:5564
- C:\Windows\System32\bHJplrA.exe
  C:\Windows\System32\bHJplrA.exe
  2⤵
  PID:5592
- C:\Windows\System32\yUJSzVn.exe
  C:\Windows\System32\yUJSzVn.exe
  2⤵
  PID:5620
- C:\Windows\System32\YJwQVDD.exe
  C:\Windows\System32\YJwQVDD.exe
  2⤵
  PID:5648
- C:\Windows\System32\eGJeecC.exe
  C:\Windows\System32\eGJeecC.exe
  2⤵
  PID:5676
- C:\Windows\System32\PnJlXBk.exe
  C:\Windows\System32\PnJlXBk.exe
  2⤵
  PID:5704
- C:\Windows\System32\aVyWJCd.exe
  C:\Windows\System32\aVyWJCd.exe
  2⤵
  PID:5804
- C:\Windows\System32\XiIPYUf.exe
  C:\Windows\System32\XiIPYUf.exe
  2⤵
  PID:5820
- C:\Windows\System32\Tcctneq.exe
  C:\Windows\System32\Tcctneq.exe
  2⤵
  PID:5840
- C:\Windows\System32\QNSUrZQ.exe
  C:\Windows\System32\QNSUrZQ.exe
  2⤵
  PID:5860
- C:\Windows\System32\qNonqrJ.exe
  C:\Windows\System32\qNonqrJ.exe
  2⤵
  PID:5880
- C:\Windows\System32\NSDgSmJ.exe
  C:\Windows\System32\NSDgSmJ.exe
  2⤵
  PID:5928
- C:\Windows\System32\oSfrIIT.exe
  C:\Windows\System32\oSfrIIT.exe
  2⤵
  PID:5952
- C:\Windows\System32\VhNRHRo.exe
  C:\Windows\System32\VhNRHRo.exe
  2⤵
  PID:5976
- C:\Windows\System32\kmPqpkd.exe
  C:\Windows\System32\kmPqpkd.exe
  2⤵
  PID:6036
- C:\Windows\System32\RfFyXaw.exe
  C:\Windows\System32\RfFyXaw.exe
  2⤵
  PID:6084
- C:\Windows\System32\ZzYHixY.exe
  C:\Windows\System32\ZzYHixY.exe
  2⤵
  PID:6100
- C:\Windows\System32\lvHlKWI.exe
  C:\Windows\System32\lvHlKWI.exe
  2⤵
  PID:6120
- C:\Windows\System32\oSeHzKZ.exe
  C:\Windows\System32\oSeHzKZ.exe
  2⤵
  PID:1820
- C:\Windows\System32\wRaQsww.exe
  C:\Windows\System32\wRaQsww.exe
  2⤵
  PID:632
- C:\Windows\System32\MyEFQpm.exe
  C:\Windows\System32\MyEFQpm.exe
  2⤵
  PID:5188
- C:\Windows\System32\roMIfKb.exe
  C:\Windows\System32\roMIfKb.exe
  2⤵
  PID:5244
- C:\Windows\System32\CLMsIdN.exe
  C:\Windows\System32\CLMsIdN.exe
  2⤵
  PID:5296
- C:\Windows\System32\biWReoU.exe
  C:\Windows\System32\biWReoU.exe
  2⤵
  PID:5328
- C:\Windows\System32\LvYQYQe.exe
  C:\Windows\System32\LvYQYQe.exe
  2⤵
  PID:5448
- C:\Windows\System32\qixUuMJ.exe
  C:\Windows\System32\qixUuMJ.exe
  2⤵
  PID:2056
- C:\Windows\System32\bFvSyqQ.exe
  C:\Windows\System32\bFvSyqQ.exe
  2⤵
  PID:5504
- C:\Windows\System32\dhTdlFk.exe
  C:\Windows\System32\dhTdlFk.exe
  2⤵
  PID:5552
- C:\Windows\System32\aPOUvrM.exe
  C:\Windows\System32\aPOUvrM.exe
  2⤵
  PID:5608
- C:\Windows\System32\MPcexNm.exe
  C:\Windows\System32\MPcexNm.exe
  2⤵
  PID:3656
- C:\Windows\System32\bgloPpN.exe
  C:\Windows\System32\bgloPpN.exe
  2⤵
  PID:4164
- C:\Windows\System32\WIkgOBA.exe
  C:\Windows\System32\WIkgOBA.exe
  2⤵
  PID:996
- C:\Windows\System32\PEOnktt.exe
  C:\Windows\System32\PEOnktt.exe
  2⤵
  PID:4064
- C:\Windows\System32\AZfuZyH.exe
  C:\Windows\System32\AZfuZyH.exe
  2⤵
  PID:4692
- C:\Windows\System32\gJeCLxE.exe
  C:\Windows\System32\gJeCLxE.exe
  2⤵
  PID:1340
- C:\Windows\System32\GPKTUpK.exe
  C:\Windows\System32\GPKTUpK.exe
  2⤵
  PID:1964
- C:\Windows\System32\HCYlltL.exe
  C:\Windows\System32\HCYlltL.exe
  2⤵
  PID:912
- C:\Windows\System32\ggXImxl.exe
  C:\Windows\System32\ggXImxl.exe
  2⤵
  PID:5892
- C:\Windows\System32\JpWdqlb.exe
  C:\Windows\System32\JpWdqlb.exe
  2⤵
  PID:5948
- C:\Windows\System32\mHJBZKd.exe
  C:\Windows\System32\mHJBZKd.exe
  2⤵
  PID:6056
- C:\Windows\System32\DmQKVHG.exe
  C:\Windows\System32\DmQKVHG.exe
  2⤵
  PID:4660
- C:\Windows\System32\YLrICSD.exe
  C:\Windows\System32\YLrICSD.exe
  2⤵
  PID:5224
- C:\Windows\System32\FxCwsfx.exe
  C:\Windows\System32\FxCwsfx.exe
  2⤵
  PID:5392
- C:\Windows\System32\bVMvjoh.exe
  C:\Windows\System32\bVMvjoh.exe
  2⤵
  PID:1844
- C:\Windows\System32\jsAWJkO.exe
  C:\Windows\System32\jsAWJkO.exe
  2⤵
  PID:5580
- C:\Windows\System32\mcANbOh.exe
  C:\Windows\System32\mcANbOh.exe
  2⤵
  PID:5660
- C:\Windows\System32\kzUwQUn.exe
  C:\Windows\System32\kzUwQUn.exe
  2⤵
  PID:5812
- C:\Windows\System32\GlRWSZk.exe
  C:\Windows\System32\GlRWSZk.exe
  2⤵
  PID:1580
- C:\Windows\System32\HxsMjxL.exe
  C:\Windows\System32\HxsMjxL.exe
  2⤵
  PID:5904
- C:\Windows\System32\ocYZLWq.exe
  C:\Windows\System32\ocYZLWq.exe
  2⤵
  PID:5996
- C:\Windows\System32\QEjjiwg.exe
  C:\Windows\System32\QEjjiwg.exe
  2⤵
  PID:6080
- C:\Windows\System32\RtXHGDq.exe
  C:\Windows\System32\RtXHGDq.exe
  2⤵
  PID:5080
- C:\Windows\System32\mOilMsG.exe
  C:\Windows\System32\mOilMsG.exe
  2⤵
  PID:5524
- C:\Windows\System32\SZbuPRC.exe
  C:\Windows\System32\SZbuPRC.exe
  2⤵
  PID:4632
- C:\Windows\System32\ETGdzOu.exe
  C:\Windows\System32\ETGdzOu.exe
  2⤵
  PID:5940
- C:\Windows\System32\XXGLkyC.exe
  C:\Windows\System32\XXGLkyC.exe
  2⤵
  PID:6092
- C:\Windows\System32\czotCNI.exe
  C:\Windows\System32\czotCNI.exe
  2⤵
  PID:6164
- C:\Windows\System32\HUEcvWf.exe
  C:\Windows\System32\HUEcvWf.exe
  2⤵
  PID:6188
- C:\Windows\System32\SqvuXky.exe
  C:\Windows\System32\SqvuXky.exe
  2⤵
  PID:6204
- C:\Windows\System32\wFcFKvN.exe
  C:\Windows\System32\wFcFKvN.exe
  2⤵
  PID:6236
- C:\Windows\System32\HwSKVUE.exe
  C:\Windows\System32\HwSKVUE.exe
  2⤵
  PID:6260
- C:\Windows\System32\YZBvUEa.exe
  C:\Windows\System32\YZBvUEa.exe
  2⤵
  PID:6312
- C:\Windows\System32\FKEOEox.exe
  C:\Windows\System32\FKEOEox.exe
  2⤵
  PID:6332
- C:\Windows\System32\UKKhZDo.exe
  C:\Windows\System32\UKKhZDo.exe
  2⤵
  PID:6352
- C:\Windows\System32\tEsMDhH.exe
  C:\Windows\System32\tEsMDhH.exe
  2⤵
  PID:6372
- C:\Windows\System32\GKzPoNy.exe
  C:\Windows\System32\GKzPoNy.exe
  2⤵
  PID:6436
- C:\Windows\System32\NhyxfMP.exe
  C:\Windows\System32\NhyxfMP.exe
  2⤵
  PID:6456
- C:\Windows\System32\SohGgvQ.exe
  C:\Windows\System32\SohGgvQ.exe
  2⤵
  PID:6484
- C:\Windows\System32\vzRfvoV.exe
  C:\Windows\System32\vzRfvoV.exe
  2⤵
  PID:6512
- C:\Windows\System32\irFqELl.exe
  C:\Windows\System32\irFqELl.exe
  2⤵
  PID:6536
- C:\Windows\System32\gDBXSXN.exe
  C:\Windows\System32\gDBXSXN.exe
  2⤵
  PID:6556
- C:\Windows\System32\DmPufpp.exe
  C:\Windows\System32\DmPufpp.exe
  2⤵
  PID:6596
- C:\Windows\System32\SkSrgEZ.exe
  C:\Windows\System32\SkSrgEZ.exe
  2⤵
  PID:6620
- C:\Windows\System32\qmMpkmg.exe
  C:\Windows\System32\qmMpkmg.exe
  2⤵
  PID:6648
- C:\Windows\System32\rUmDziQ.exe
  C:\Windows\System32\rUmDziQ.exe
  2⤵
  PID:6664
- C:\Windows\System32\ZiQKEkj.exe
  C:\Windows\System32\ZiQKEkj.exe
  2⤵
  PID:6684
- C:\Windows\System32\aZHtlPP.exe
  C:\Windows\System32\aZHtlPP.exe
  2⤵
  PID:6716
- C:\Windows\System32\mKIJJrt.exe
  C:\Windows\System32\mKIJJrt.exe
  2⤵
  PID:6744
- C:\Windows\System32\QUgMSZF.exe
  C:\Windows\System32\QUgMSZF.exe
  2⤵
  PID:6772
- C:\Windows\System32\ErMohxL.exe
  C:\Windows\System32\ErMohxL.exe
  2⤵
  PID:6796
- C:\Windows\System32\pTmrWuK.exe
  C:\Windows\System32\pTmrWuK.exe
  2⤵
  PID:6812
- C:\Windows\System32\WSYkEUw.exe
  C:\Windows\System32\WSYkEUw.exe
  2⤵
  PID:6832
- C:\Windows\System32\PSRVlny.exe
  C:\Windows\System32\PSRVlny.exe
  2⤵
  PID:6856
- C:\Windows\System32\GOzEOeq.exe
  C:\Windows\System32\GOzEOeq.exe
  2⤵
  PID:6884
- C:\Windows\System32\eSbXAMt.exe
  C:\Windows\System32\eSbXAMt.exe
  2⤵
  PID:6964
- C:\Windows\System32\NDhtlJj.exe
  C:\Windows\System32\NDhtlJj.exe
  2⤵
  PID:6984
- C:\Windows\System32\QqxTPoi.exe
  C:\Windows\System32\QqxTPoi.exe
  2⤵
  PID:7020
- C:\Windows\System32\LmBdJRN.exe
  C:\Windows\System32\LmBdJRN.exe
  2⤵
  PID:7048
- C:\Windows\System32\WsfoMLS.exe
  C:\Windows\System32\WsfoMLS.exe
  2⤵
  PID:7072
- C:\Windows\System32\OgBPLmx.exe
  C:\Windows\System32\OgBPLmx.exe
  2⤵
  PID:7096
- C:\Windows\System32\euCAYPK.exe
  C:\Windows\System32\euCAYPK.exe
  2⤵
  PID:7116
- C:\Windows\System32\GdWhoBm.exe
  C:\Windows\System32\GdWhoBm.exe
  2⤵
  PID:7136
- C:\Windows\System32\mOGCsSm.exe
  C:\Windows\System32\mOGCsSm.exe
  2⤵
  PID:2988
- C:\Windows\System32\llxXaQT.exe
  C:\Windows\System32\llxXaQT.exe
  2⤵
  PID:6176
- C:\Windows\System32\WqHrxGs.exe
  C:\Windows\System32\WqHrxGs.exe
  2⤵
  PID:6288
- C:\Windows\System32\dDBGnwv.exe
  C:\Windows\System32\dDBGnwv.exe
  2⤵
  PID:6348
- C:\Windows\System32\zCnGHkU.exe
  C:\Windows\System32\zCnGHkU.exe
  2⤵
  PID:6380
- C:\Windows\System32\gDhQtHz.exe
  C:\Windows\System32\gDhQtHz.exe
  2⤵
  PID:6480
- C:\Windows\System32\LEwNtTv.exe
  C:\Windows\System32\LEwNtTv.exe
  2⤵
  PID:6548
- C:\Windows\System32\fwwUcHs.exe
  C:\Windows\System32\fwwUcHs.exe
  2⤵
  PID:6616
- C:\Windows\System32\nHwxyNW.exe
  C:\Windows\System32\nHwxyNW.exe
  2⤵
  PID:6656
- C:\Windows\System32\mtDEvZf.exe
  C:\Windows\System32\mtDEvZf.exe
  2⤵
  PID:6736
- C:\Windows\System32\ZaLstXK.exe
  C:\Windows\System32\ZaLstXK.exe
  2⤵
  PID:6804
- C:\Windows\System32\SJqtWqR.exe
  C:\Windows\System32\SJqtWqR.exe
  2⤵
  PID:6896
- C:\Windows\System32\gBouxlY.exe
  C:\Windows\System32\gBouxlY.exe
  2⤵
  PID:6916
- C:\Windows\System32\hUdcNkM.exe
  C:\Windows\System32\hUdcNkM.exe
  2⤵
  PID:6944
- C:\Windows\System32\QBDaZcs.exe
  C:\Windows\System32\QBDaZcs.exe
  2⤵
  PID:7004
- C:\Windows\System32\hAsjfaG.exe
  C:\Windows\System32\hAsjfaG.exe
  2⤵
  PID:7080
- C:\Windows\System32\OxxgEqR.exe
  C:\Windows\System32\OxxgEqR.exe
  2⤵
  PID:7092
- C:\Windows\System32\dYudMYV.exe
  C:\Windows\System32\dYudMYV.exe
  2⤵
  PID:6280
- C:\Windows\System32\EeaWlDv.exe
  C:\Windows\System32\EeaWlDv.exe
  2⤵
  PID:6424
- C:\Windows\System32\YquDQBD.exe
  C:\Windows\System32\YquDQBD.exe
  2⤵
  PID:6640
- C:\Windows\System32\GPCkQpt.exe
  C:\Windows\System32\GPCkQpt.exe
  2⤵
  PID:6820
- C:\Windows\System32\aytFbcA.exe
  C:\Windows\System32\aytFbcA.exe
  2⤵
  PID:3076
- C:\Windows\System32\TxHapcT.exe
  C:\Windows\System32\TxHapcT.exe
  2⤵
  PID:6952
- C:\Windows\System32\ITwLBjC.exe
  C:\Windows\System32\ITwLBjC.exe
  2⤵
  PID:6392
- C:\Windows\System32\bLcKvwq.exe
  C:\Windows\System32\bLcKvwq.exe
  2⤵
  PID:6692
- C:\Windows\System32\AylTqyb.exe
  C:\Windows\System32\AylTqyb.exe
  2⤵
  PID:6872
- C:\Windows\System32\QEpaopi.exe
  C:\Windows\System32\QEpaopi.exe
  2⤵
  PID:6508
- C:\Windows\System32\QJrYgnc.exe
  C:\Windows\System32\QJrYgnc.exe
  2⤵
  PID:6592
- C:\Windows\System32\hmtftIz.exe
  C:\Windows\System32\hmtftIz.exe
  2⤵
  PID:7180
- C:\Windows\System32\pavuYqu.exe
  C:\Windows\System32\pavuYqu.exe
  2⤵
  PID:7204
- C:\Windows\System32\gPprteI.exe
  C:\Windows\System32\gPprteI.exe
  2⤵
  PID:7248
- C:\Windows\System32\WYNaYGS.exe
  C:\Windows\System32\WYNaYGS.exe
  2⤵
  PID:7264
- C:\Windows\System32\UNndQmU.exe
  C:\Windows\System32\UNndQmU.exe
  2⤵
  PID:7308
- C:\Windows\System32\SikJPfm.exe
  C:\Windows\System32\SikJPfm.exe
  2⤵
  PID:7324
- C:\Windows\System32\kBuRDLB.exe
  C:\Windows\System32\kBuRDLB.exe
  2⤵
  PID:7348
- C:\Windows\System32\BGmqyjr.exe
  C:\Windows\System32\BGmqyjr.exe
  2⤵
  PID:7372
- C:\Windows\System32\gDWvoPr.exe
  C:\Windows\System32\gDWvoPr.exe
  2⤵
  PID:7392
- C:\Windows\System32\TGmWppo.exe
  C:\Windows\System32\TGmWppo.exe
  2⤵
  PID:7408
- C:\Windows\System32\iiZWeBE.exe
  C:\Windows\System32\iiZWeBE.exe
  2⤵
  PID:7424
- C:\Windows\System32\rqybgzO.exe
  C:\Windows\System32\rqybgzO.exe
  2⤵
  PID:7448
- C:\Windows\System32\qpkeTak.exe
  C:\Windows\System32\qpkeTak.exe
  2⤵
  PID:7484
- C:\Windows\System32\FmVeySn.exe
  C:\Windows\System32\FmVeySn.exe
  2⤵
  PID:7524
- C:\Windows\System32\nXsMbls.exe
  C:\Windows\System32\nXsMbls.exe
  2⤵
  PID:7572
- C:\Windows\System32\XCtyhQk.exe
  C:\Windows\System32\XCtyhQk.exe
  2⤵
  PID:7628
- C:\Windows\System32\xyztHqP.exe
  C:\Windows\System32\xyztHqP.exe
  2⤵
  PID:7652
- C:\Windows\System32\ZnJITmt.exe
  C:\Windows\System32\ZnJITmt.exe
  2⤵
  PID:7680
- C:\Windows\System32\NsCRskX.exe
  C:\Windows\System32\NsCRskX.exe
  2⤵
  PID:7708
- C:\Windows\System32\xkCgeTb.exe
  C:\Windows\System32\xkCgeTb.exe
  2⤵
  PID:7724
- C:\Windows\System32\GAiHmgH.exe
  C:\Windows\System32\GAiHmgH.exe
  2⤵
  PID:7772
- C:\Windows\System32\PKIPlqh.exe
  C:\Windows\System32\PKIPlqh.exe
  2⤵
  PID:7804
- C:\Windows\System32\bJWqvqH.exe
  C:\Windows\System32\bJWqvqH.exe
  2⤵
  PID:7824
- C:\Windows\System32\UwAvyCB.exe
  C:\Windows\System32\UwAvyCB.exe
  2⤵
  PID:7872
- C:\Windows\System32\PfBaUwp.exe
  C:\Windows\System32\PfBaUwp.exe
  2⤵
  PID:7908
- C:\Windows\System32\gbjFmds.exe
  C:\Windows\System32\gbjFmds.exe
  2⤵
  PID:7928
- C:\Windows\System32\CWKJKXn.exe
  C:\Windows\System32\CWKJKXn.exe
  2⤵
  PID:7944
- C:\Windows\System32\oVDgGNm.exe
  C:\Windows\System32\oVDgGNm.exe
  2⤵
  PID:7996
- C:\Windows\System32\xvZSDhO.exe
  C:\Windows\System32\xvZSDhO.exe
  2⤵
  PID:8032
- C:\Windows\System32\SdynIEF.exe
  C:\Windows\System32\SdynIEF.exe
  2⤵
  PID:8052
- C:\Windows\System32\unmWXPJ.exe
  C:\Windows\System32\unmWXPJ.exe
  2⤵
  PID:8072
- C:\Windows\System32\RTnbTAx.exe
  C:\Windows\System32\RTnbTAx.exe
  2⤵
  PID:8096
- C:\Windows\System32\tzXIpXd.exe
  C:\Windows\System32\tzXIpXd.exe
  2⤵
  PID:8132
- C:\Windows\System32\IqmAfjo.exe
  C:\Windows\System32\IqmAfjo.exe
  2⤵
  PID:8156
- C:\Windows\System32\zDPANSc.exe
  C:\Windows\System32\zDPANSc.exe
  2⤵
  PID:7240
- C:\Windows\System32\dYJJdwK.exe
  C:\Windows\System32\dYJJdwK.exe
  2⤵
  PID:7296
- C:\Windows\System32\vGQKsEJ.exe
  C:\Windows\System32\vGQKsEJ.exe
  2⤵
  PID:7344
- C:\Windows\System32\NtXvEMz.exe
  C:\Windows\System32\NtXvEMz.exe
  2⤵
  PID:7384
- C:\Windows\System32\oLNeFfl.exe
  C:\Windows\System32\oLNeFfl.exe
  2⤵
  PID:7416
- C:\Windows\System32\xPwiXxP.exe
  C:\Windows\System32\xPwiXxP.exe
  2⤵
  PID:7400
- C:\Windows\System32\zfQYMwB.exe
  C:\Windows\System32\zfQYMwB.exe
  2⤵
  PID:7500
- C:\Windows\System32\ltVIAnb.exe
  C:\Windows\System32\ltVIAnb.exe
  2⤵
  PID:7508
- C:\Windows\System32\swRjKzq.exe
  C:\Windows\System32\swRjKzq.exe
  2⤵
  PID:7536
- C:\Windows\System32\MnthhSE.exe
  C:\Windows\System32\MnthhSE.exe
  2⤵
  PID:5908
- C:\Windows\System32\ZJNqeUy.exe
  C:\Windows\System32\ZJNqeUy.exe
  2⤵
  PID:7624
- C:\Windows\System32\YxbNqPO.exe
  C:\Windows\System32\YxbNqPO.exe
  2⤵
  PID:7696
- C:\Windows\System32\BKszFOX.exe
  C:\Windows\System32\BKszFOX.exe
  2⤵
  PID:7800
- C:\Windows\System32\GUFKiwO.exe
  C:\Windows\System32\GUFKiwO.exe
  2⤵
  PID:5788
- C:\Windows\System32\oTEpeIB.exe
  C:\Windows\System32\oTEpeIB.exe
  2⤵
  PID:7988
- C:\Windows\System32\alBtQpd.exe
  C:\Windows\System32\alBtQpd.exe
  2⤵
  PID:8060
- C:\Windows\System32\VFPOgLL.exe
  C:\Windows\System32\VFPOgLL.exe
  2⤵
  PID:864
- C:\Windows\System32\CxXzQtx.exe
  C:\Windows\System32\CxXzQtx.exe
  2⤵
  PID:5240
- C:\Windows\System32\iGVLCar.exe
  C:\Windows\System32\iGVLCar.exe
  2⤵
  PID:4556
- C:\Windows\System32\fgXWzfP.exe
  C:\Windows\System32\fgXWzfP.exe
  2⤵
  PID:7780
- C:\Windows\System32\rZzsoqi.exe
  C:\Windows\System32\rZzsoqi.exe
  2⤵
  PID:7496
- C:\Windows\System32\iLilpQS.exe
  C:\Windows\System32\iLilpQS.exe
  2⤵
  PID:4864
- C:\Windows\System32\UDVHSNC.exe
  C:\Windows\System32\UDVHSNC.exe
  2⤵
  PID:7648
- C:\Windows\System32\kwBvKMG.exe
  C:\Windows\System32\kwBvKMG.exe
  2⤵
  PID:700
- C:\Windows\System32\vztfQbF.exe
  C:\Windows\System32\vztfQbF.exe
  2⤵
  PID:7900
- C:\Windows\System32\VQMPlwT.exe
  C:\Windows\System32\VQMPlwT.exe
  2⤵
  PID:8140
- C:\Windows\System32\cwscOrz.exe
  C:\Windows\System32\cwscOrz.exe
  2⤵
  PID:3736
- C:\Windows\System32\ltyASjP.exe
  C:\Windows\System32\ltyASjP.exe
  2⤵
  PID:5852
- C:\Windows\System32\HNAbTJz.exe
  C:\Windows\System32\HNAbTJz.exe
  2⤵
  PID:7340
- C:\Windows\System32\SslPEqj.exe
  C:\Windows\System32\SslPEqj.exe
  2⤵
  PID:5356
- C:\Windows\System32\pdbgMYg.exe
  C:\Windows\System32\pdbgMYg.exe
  2⤵
  PID:7260
- C:\Windows\System32\RgTiQky.exe
  C:\Windows\System32\RgTiQky.exe
  2⤵
  PID:7672
- C:\Windows\System32\vYViBjW.exe
  C:\Windows\System32\vYViBjW.exe
  2⤵
  PID:7644
- C:\Windows\System32\fuuInuS.exe
  C:\Windows\System32\fuuInuS.exe
  2⤵
  PID:8208
- C:\Windows\System32\VDKOtso.exe
  C:\Windows\System32\VDKOtso.exe
  2⤵
  PID:8252
- C:\Windows\System32\oKIoMYh.exe
  C:\Windows\System32\oKIoMYh.exe
  2⤵
  PID:8280
- C:\Windows\System32\BXBASKP.exe
  C:\Windows\System32\BXBASKP.exe
  2⤵
  PID:8316
- C:\Windows\System32\EmYJxOv.exe
  C:\Windows\System32\EmYJxOv.exe
  2⤵
  PID:8336
- C:\Windows\System32\vuzZVtJ.exe
  C:\Windows\System32\vuzZVtJ.exe
  2⤵
  PID:8392
- C:\Windows\System32\UXwDKsP.exe
  C:\Windows\System32\UXwDKsP.exe
  2⤵
  PID:8416
- C:\Windows\System32\XtPAkRN.exe
  C:\Windows\System32\XtPAkRN.exe
  2⤵
  PID:8440
- C:\Windows\System32\LDsYyYP.exe
  C:\Windows\System32\LDsYyYP.exe
  2⤵
  PID:8456
- C:\Windows\System32\CYgKWOn.exe
  C:\Windows\System32\CYgKWOn.exe
  2⤵
  PID:8508
- C:\Windows\System32\arKvyao.exe
  C:\Windows\System32\arKvyao.exe
  2⤵
  PID:8532
- C:\Windows\System32\UrnNaQo.exe
  C:\Windows\System32\UrnNaQo.exe
  2⤵
  PID:8556
- C:\Windows\System32\ArRIbFD.exe
  C:\Windows\System32\ArRIbFD.exe
  2⤵
  PID:8580
- C:\Windows\System32\LXdHTZi.exe
  C:\Windows\System32\LXdHTZi.exe
  2⤵
  PID:8628
- C:\Windows\System32\JowshUe.exe
  C:\Windows\System32\JowshUe.exe
  2⤵
  PID:8644
- C:\Windows\System32\kZBsXAa.exe
  C:\Windows\System32\kZBsXAa.exe
  2⤵
  PID:8668
- C:\Windows\System32\QcHBVOE.exe
  C:\Windows\System32\QcHBVOE.exe
  2⤵
  PID:8688
- C:\Windows\System32\fMncpME.exe
  C:\Windows\System32\fMncpME.exe
  2⤵
  PID:8712
- C:\Windows\System32\StklSFW.exe
  C:\Windows\System32\StklSFW.exe
  2⤵
  PID:8736
- C:\Windows\System32\idfMeHe.exe
  C:\Windows\System32\idfMeHe.exe
  2⤵
  PID:8760
- C:\Windows\System32\GqfIHig.exe
  C:\Windows\System32\GqfIHig.exe
  2⤵
  PID:8808
- C:\Windows\System32\AxLWiGT.exe
  C:\Windows\System32\AxLWiGT.exe
  2⤵
  PID:8836
- C:\Windows\System32\LnwPyNs.exe
  C:\Windows\System32\LnwPyNs.exe
  2⤵
  PID:8856
- C:\Windows\System32\veRbWGX.exe
  C:\Windows\System32\veRbWGX.exe
  2⤵
  PID:8896
- C:\Windows\System32\JskYPYc.exe
  C:\Windows\System32\JskYPYc.exe
  2⤵
  PID:8932
- C:\Windows\System32\JJkTlly.exe
  C:\Windows\System32\JJkTlly.exe
  2⤵
  PID:8948
- C:\Windows\System32\TSMgZcl.exe
  C:\Windows\System32\TSMgZcl.exe
  2⤵
  PID:8968
- C:\Windows\System32\LXfQcPK.exe
  C:\Windows\System32\LXfQcPK.exe
  2⤵
  PID:9004
- C:\Windows\System32\vNOmUPG.exe
  C:\Windows\System32\vNOmUPG.exe
  2⤵
  PID:9020
- C:\Windows\System32\SIKzLzJ.exe
  C:\Windows\System32\SIKzLzJ.exe
  2⤵
  PID:9040
- C:\Windows\System32\acmvmTM.exe
  C:\Windows\System32\acmvmTM.exe
  2⤵
  PID:9088
- C:\Windows\System32\AhWZlQq.exe
  C:\Windows\System32\AhWZlQq.exe
  2⤵
  PID:9116
- C:\Windows\System32\MltUOdJ.exe
  C:\Windows\System32\MltUOdJ.exe
  2⤵
  PID:9140
- C:\Windows\System32\xmtYzhz.exe
  C:\Windows\System32\xmtYzhz.exe
  2⤵
  PID:9160
- C:\Windows\System32\QhVTPFB.exe
  C:\Windows\System32\QhVTPFB.exe
  2⤵
  PID:9204
- C:\Windows\System32\tGghhpw.exe
  C:\Windows\System32\tGghhpw.exe
  2⤵
  PID:8232
- C:\Windows\System32\bkFzaVf.exe
  C:\Windows\System32\bkFzaVf.exe
  2⤵
  PID:8308
- C:\Windows\System32\FvmaiAE.exe
  C:\Windows\System32\FvmaiAE.exe
  2⤵
  PID:8328
- C:\Windows\System32\TYkiHNT.exe
  C:\Windows\System32\TYkiHNT.exe
  2⤵
  PID:1100
- C:\Windows\System32\OFXlpCR.exe
  C:\Windows\System32\OFXlpCR.exe
  2⤵
  PID:8408
- C:\Windows\System32\MhvKLVV.exe
  C:\Windows\System32\MhvKLVV.exe
  2⤵
  PID:8472
- C:\Windows\System32\fUtZVaV.exe
  C:\Windows\System32\fUtZVaV.exe
  2⤵
  PID:8492
- C:\Windows\System32\FHcgGYw.exe
  C:\Windows\System32\FHcgGYw.exe
  2⤵
  PID:8564
- C:\Windows\System32\XZiJKpS.exe
  C:\Windows\System32\XZiJKpS.exe
  2⤵
  PID:8612
- C:\Windows\System32\AUGlMhG.exe
  C:\Windows\System32\AUGlMhG.exe
  2⤵
  PID:8708
- C:\Windows\System32\grzNtTs.exe
  C:\Windows\System32\grzNtTs.exe
  2⤵
  PID:6024
- C:\Windows\System32\ZPDZKEu.exe
  C:\Windows\System32\ZPDZKEu.exe
  2⤵
  PID:5748
- C:\Windows\System32\byUsrcO.exe
  C:\Windows\System32\byUsrcO.exe
  2⤵
  PID:8940
- C:\Windows\System32\zRyaOZq.exe
  C:\Windows\System32\zRyaOZq.exe
  2⤵
  PID:5772
- C:\Windows\System32\cdLIHCx.exe
  C:\Windows\System32\cdLIHCx.exe
  2⤵
  PID:9012
- C:\Windows\System32\QeteeTY.exe
  C:\Windows\System32\QeteeTY.exe
  2⤵
  PID:9060
- C:\Windows\System32\oWNurSX.exe
  C:\Windows\System32\oWNurSX.exe
  2⤵
  PID:9180
- C:\Windows\System32\mZEhlJt.exe
  C:\Windows\System32\mZEhlJt.exe
  2⤵
  PID:8276
- C:\Windows\System32\NHXexVR.exe
  C:\Windows\System32\NHXexVR.exe
  2⤵
  PID:7852
- C:\Windows\System32\nkcignJ.exe
  C:\Windows\System32\nkcignJ.exe
  2⤵
  PID:8592
- C:\Windows\System32\luBdtZM.exe
  C:\Windows\System32\luBdtZM.exe
  2⤵
  PID:8704
- C:\Windows\System32\SkpbPpu.exe
  C:\Windows\System32\SkpbPpu.exe
  2⤵
  PID:8844
- C:\Windows\System32\fmTXExX.exe
  C:\Windows\System32\fmTXExX.exe
  2⤵
  PID:9096
- C:\Windows\System32\ZLUJXhU.exe
  C:\Windows\System32\ZLUJXhU.exe
  2⤵
  PID:8684
- C:\Windows\System32\uQgrWlD.exe
  C:\Windows\System32\uQgrWlD.exe
  2⤵
  PID:9032
- C:\Windows\System32\dkNXuDi.exe
  C:\Windows\System32\dkNXuDi.exe
  2⤵
  PID:8676
- C:\Windows\System32\UORKtUz.exe
  C:\Windows\System32\UORKtUz.exe
  2⤵
  PID:9252
- C:\Windows\System32\yPakmVS.exe
  C:\Windows\System32\yPakmVS.exe
  2⤵
  PID:9304
- C:\Windows\System32\DyXqVWk.exe
  C:\Windows\System32\DyXqVWk.exe
  2⤵
  PID:9352
- C:\Windows\System32\YLcFbHf.exe
  C:\Windows\System32\YLcFbHf.exe
  2⤵
  PID:9380
- C:\Windows\System32\IhQpaEt.exe
  C:\Windows\System32\IhQpaEt.exe
  2⤵
  PID:9404
- C:\Windows\System32\xtYyRIy.exe
  C:\Windows\System32\xtYyRIy.exe
  2⤵
  PID:9428
- C:\Windows\System32\yMnKDGE.exe
  C:\Windows\System32\yMnKDGE.exe
  2⤵
  PID:9468
- C:\Windows\System32\VscpQrD.exe
  C:\Windows\System32\VscpQrD.exe
  2⤵
  PID:9508
- C:\Windows\System32\RTQPsPZ.exe
  C:\Windows\System32\RTQPsPZ.exe
  2⤵
  PID:9544
- C:\Windows\System32\vAnNCqp.exe
  C:\Windows\System32\vAnNCqp.exe
  2⤵
  PID:9568
- C:\Windows\System32\CgakFsu.exe
  C:\Windows\System32\CgakFsu.exe
  2⤵
  PID:9592
- C:\Windows\System32\iCOMtZe.exe
  C:\Windows\System32\iCOMtZe.exe
  2⤵
  PID:9608
- C:\Windows\System32\bPTwtde.exe
  C:\Windows\System32\bPTwtde.exe
  2⤵
  PID:9676
- C:\Windows\System32\HuKuuav.exe
  C:\Windows\System32\HuKuuav.exe
  2⤵
  PID:9696
- C:\Windows\System32\UIfpBXC.exe
  C:\Windows\System32\UIfpBXC.exe
  2⤵
  PID:9720
- C:\Windows\System32\blzMXKZ.exe
  C:\Windows\System32\blzMXKZ.exe
  2⤵
  PID:9756
- C:\Windows\System32\wLDgwNQ.exe
  C:\Windows\System32\wLDgwNQ.exe
  2⤵
  PID:9780
- C:\Windows\System32\yyeiHBv.exe
  C:\Windows\System32\yyeiHBv.exe
  2⤵
  PID:9828
- C:\Windows\System32\RydAyLR.exe
  C:\Windows\System32\RydAyLR.exe
  2⤵
  PID:9848
- C:\Windows\System32\yYxqyOM.exe
  C:\Windows\System32\yYxqyOM.exe
  2⤵
  PID:9872
- C:\Windows\System32\dAKSArE.exe
  C:\Windows\System32\dAKSArE.exe
  2⤵
  PID:9900
- C:\Windows\System32\NKszPBJ.exe
  C:\Windows\System32\NKszPBJ.exe
  2⤵
  PID:9932
- C:\Windows\System32\nvRuulQ.exe
  C:\Windows\System32\nvRuulQ.exe
  2⤵
  PID:9952
- C:\Windows\System32\kMYvypL.exe
  C:\Windows\System32\kMYvypL.exe
  2⤵
  PID:9980
- C:\Windows\System32\htCYmtD.exe
  C:\Windows\System32\htCYmtD.exe
  2⤵
  PID:9996
- C:\Windows\System32\jZjXCnY.exe
  C:\Windows\System32\jZjXCnY.exe
  2⤵
  PID:10044
- C:\Windows\System32\NbamxXA.exe
  C:\Windows\System32\NbamxXA.exe
  2⤵
  PID:10064
- C:\Windows\System32\ipcrVDV.exe
  C:\Windows\System32\ipcrVDV.exe
  2⤵
  PID:10096
- C:\Windows\System32\STpRWcW.exe
  C:\Windows\System32\STpRWcW.exe
  2⤵
  PID:10152
- C:\Windows\System32\SlysDQf.exe
  C:\Windows\System32\SlysDQf.exe
  2⤵
  PID:10168
- C:\Windows\System32\vBpiSjZ.exe
  C:\Windows\System32\vBpiSjZ.exe
  2⤵
  PID:10196
- C:\Windows\System32\TzjEUsP.exe
  C:\Windows\System32\TzjEUsP.exe
  2⤵
  PID:10216
- C:\Windows\System32\rFSTqrn.exe
  C:\Windows\System32\rFSTqrn.exe
  2⤵
  PID:9268
- C:\Windows\System32\FIbXAqs.exe
  C:\Windows\System32\FIbXAqs.exe
  2⤵
  PID:9396
- C:\Windows\System32\vATUVhN.exe
  C:\Windows\System32\vATUVhN.exe
  2⤵
  PID:9436
- C:\Windows\System32\GJwbRCp.exe
  C:\Windows\System32\GJwbRCp.exe
  2⤵
  PID:9500
- C:\Windows\System32\tGzUWAa.exe
  C:\Windows\System32\tGzUWAa.exe
  2⤵
  PID:9560
- C:\Windows\System32\HGebbCs.exe
  C:\Windows\System32\HGebbCs.exe
  2⤵
  PID:9588
- C:\Windows\System32\xYPTiXG.exe
  C:\Windows\System32\xYPTiXG.exe
  2⤵
  PID:1784
- C:\Windows\System32\exFmYYj.exe
  C:\Windows\System32\exFmYYj.exe
  2⤵
  PID:9788
- C:\Windows\System32\uBTwNtp.exe
  C:\Windows\System32\uBTwNtp.exe
  2⤵
  PID:9840
- C:\Windows\System32\fUdVAyM.exe
  C:\Windows\System32\fUdVAyM.exe
  2⤵
  PID:9920
- C:\Windows\System32\xygycsY.exe
  C:\Windows\System32\xygycsY.exe
  2⤵
  PID:9988
- C:\Windows\System32\jRJWSpp.exe
  C:\Windows\System32\jRJWSpp.exe
  2⤵
  PID:10032
- C:\Windows\System32\PArevvk.exe
  C:\Windows\System32\PArevvk.exe
  2⤵
  PID:10116
- C:\Windows\System32\qwpwHnk.exe
  C:\Windows\System32\qwpwHnk.exe
  2⤵
  PID:10176
- C:\Windows\System32\xmPzIsk.exe
  C:\Windows\System32\xmPzIsk.exe
  2⤵
  PID:10236
- C:\Windows\System32\IYNVmkD.exe
  C:\Windows\System32\IYNVmkD.exe
  2⤵
  PID:2400
- C:\Windows\System32\eGDYQnE.exe
  C:\Windows\System32\eGDYQnE.exe
  2⤵
  PID:9540
- C:\Windows\System32\YZIxzSj.exe
  C:\Windows\System32\YZIxzSj.exe
  2⤵
  PID:9580
- C:\Windows\System32\iMcoRJt.exe
  C:\Windows\System32\iMcoRJt.exe
  2⤵
  PID:9908
- C:\Windows\System32\GcihxlR.exe
  C:\Windows\System32\GcihxlR.exe
  2⤵
  PID:9976
- C:\Windows\System32\mnnHvQc.exe
  C:\Windows\System32\mnnHvQc.exe
  2⤵
  PID:10208
- C:\Windows\System32\hCvaise.exe
  C:\Windows\System32\hCvaise.exe
  2⤵
  PID:1164
- C:\Windows\System32\FNDnYWG.exe
  C:\Windows\System32\FNDnYWG.exe
  2⤵
  PID:9968
- C:\Windows\System32\nHILgCg.exe
  C:\Windows\System32\nHILgCg.exe
  2⤵
  PID:10020
- C:\Windows\System32\pRSVOyG.exe
  C:\Windows\System32\pRSVOyG.exe
  2⤵
  PID:9740
- C:\Windows\System32\gPALtZv.exe
  C:\Windows\System32\gPALtZv.exe
  2⤵
  PID:10252
- C:\Windows\System32\najFmSE.exe
  C:\Windows\System32\najFmSE.exe
  2⤵
  PID:10300
- C:\Windows\System32\JWmuBHI.exe
  C:\Windows\System32\JWmuBHI.exe
  2⤵
  PID:10316
- C:\Windows\System32\nhbEJJv.exe
  C:\Windows\System32\nhbEJJv.exe
  2⤵
  PID:10344
- C:\Windows\System32\wgxdpIH.exe
  C:\Windows\System32\wgxdpIH.exe
  2⤵
  PID:10372
- C:\Windows\System32\XGLrGGd.exe
  C:\Windows\System32\XGLrGGd.exe
  2⤵
  PID:10396
- C:\Windows\System32\JIoJUsN.exe
  C:\Windows\System32\JIoJUsN.exe
  2⤵
  PID:10428
- C:\Windows\System32\ytOSXJZ.exe
  C:\Windows\System32\ytOSXJZ.exe
  2⤵
  PID:10452
- C:\Windows\System32\kevfMpC.exe
  C:\Windows\System32\kevfMpC.exe
  2⤵
  PID:10468
- C:\Windows\System32\IdTcIAT.exe
  C:\Windows\System32\IdTcIAT.exe
  2⤵
  PID:10504
- C:\Windows\System32\HOtOxFn.exe
  C:\Windows\System32\HOtOxFn.exe
  2⤵
  PID:10536
- C:\Windows\System32\kIjNiCi.exe
  C:\Windows\System32\kIjNiCi.exe
  2⤵
  PID:10560
- C:\Windows\System32\NqUTEKB.exe
  C:\Windows\System32\NqUTEKB.exe
  2⤵
  PID:10608
- C:\Windows\System32\qnitljq.exe
  C:\Windows\System32\qnitljq.exe
  2⤵
  PID:10628
- C:\Windows\System32\mNTfiTb.exe
  C:\Windows\System32\mNTfiTb.exe
  2⤵
  PID:10652
- C:\Windows\System32\iKmpfbw.exe
  C:\Windows\System32\iKmpfbw.exe
  2⤵
  PID:10680
- C:\Windows\System32\TCRKZen.exe
  C:\Windows\System32\TCRKZen.exe
  2⤵
  PID:10704
- C:\Windows\System32\RHYNCVv.exe
  C:\Windows\System32\RHYNCVv.exe
  2⤵
  PID:10724
- C:\Windows\System32\ZYAcMjH.exe
  C:\Windows\System32\ZYAcMjH.exe
  2⤵
  PID:10756
- C:\Windows\System32\ezAMqbm.exe
  C:\Windows\System32\ezAMqbm.exe
  2⤵
  PID:10804
- C:\Windows\System32\SsXWUPs.exe
  C:\Windows\System32\SsXWUPs.exe
  2⤵
  PID:10828
- C:\Windows\System32\TNmJSXL.exe
  C:\Windows\System32\TNmJSXL.exe
  2⤵
  PID:10852
- C:\Windows\System32\KkHdfpQ.exe
  C:\Windows\System32\KkHdfpQ.exe
  2⤵
  PID:10872
- C:\Windows\System32\sNVVylc.exe
  C:\Windows\System32\sNVVylc.exe
  2⤵
  PID:10892
- C:\Windows\System32\ghpqkMY.exe
  C:\Windows\System32\ghpqkMY.exe
  2⤵
  PID:10936
- C:\Windows\System32\asEjTFZ.exe
  C:\Windows\System32\asEjTFZ.exe
  2⤵
  PID:10968
- C:\Windows\System32\nyaDYqS.exe
  C:\Windows\System32\nyaDYqS.exe
  2⤵
  PID:10996
- C:\Windows\System32\cWXJpwt.exe
  C:\Windows\System32\cWXJpwt.exe
  2⤵
  PID:11024
- C:\Windows\System32\LekZOqD.exe
  C:\Windows\System32\LekZOqD.exe
  2⤵
  PID:11052
- C:\Windows\System32\EEHHAAI.exe
  C:\Windows\System32\EEHHAAI.exe
  2⤵
  PID:11072
- C:\Windows\System32\MDfjlLu.exe
  C:\Windows\System32\MDfjlLu.exe
  2⤵
  PID:11112
- C:\Windows\System32\txETftZ.exe
  C:\Windows\System32\txETftZ.exe
  2⤵
  PID:11136
- C:\Windows\System32\cPthlNF.exe
  C:\Windows\System32\cPthlNF.exe
  2⤵
  PID:11160
- C:\Windows\System32\AxhvbGa.exe
  C:\Windows\System32\AxhvbGa.exe
  2⤵
  PID:11192
- C:\Windows\System32\JMxKMUj.exe
  C:\Windows\System32\JMxKMUj.exe
  2⤵
  PID:11224
- C:\Windows\System32\ZyVlPWe.exe
  C:\Windows\System32\ZyVlPWe.exe
  2⤵
  PID:11252
- C:\Windows\System32\JfDtCdQ.exe
  C:\Windows\System32\JfDtCdQ.exe
  2⤵
  PID:10280
- C:\Windows\System32\uumgNRa.exe
  C:\Windows\System32\uumgNRa.exe
  2⤵
  PID:10324
- C:\Windows\System32\gtTqHfv.exe
  C:\Windows\System32\gtTqHfv.exe
  2⤵
  PID:10404
- C:\Windows\System32\rLyBLpI.exe
  C:\Windows\System32\rLyBLpI.exe
  2⤵
  PID:10436
- C:\Windows\System32\qnbdCzx.exe
  C:\Windows\System32\qnbdCzx.exe
  2⤵
  PID:10484
- C:\Windows\System32\XziNnYL.exe
  C:\Windows\System32\XziNnYL.exe
  2⤵
  PID:10552
- C:\Windows\System32\DPotxbc.exe
  C:\Windows\System32\DPotxbc.exe
  2⤵
  PID:10584
- C:\Windows\System32\dIURvGA.exe
  C:\Windows\System32\dIURvGA.exe
  2⤵
  PID:10696
- C:\Windows\System32\dvQDgAu.exe
  C:\Windows\System32\dvQDgAu.exe
  2⤵
  PID:10784
- C:\Windows\System32\UFeNtqx.exe
  C:\Windows\System32\UFeNtqx.exe
  2⤵
  PID:10868
- C:\Windows\System32\RrnfaRr.exe
  C:\Windows\System32\RrnfaRr.exe
  2⤵
  PID:10888
- C:\Windows\System32\DKtaWfR.exe
  C:\Windows\System32\DKtaWfR.exe
  2⤵
  PID:10956
- C:\Windows\System32\nQcqJuo.exe
  C:\Windows\System32\nQcqJuo.exe
  2⤵
  PID:11044
- C:\Windows\System32\NgXcSJj.exe
  C:\Windows\System32\NgXcSJj.exe
  2⤵
  PID:11100
- C:\Windows\System32\ZhvSzNf.exe
  C:\Windows\System32\ZhvSzNf.exe
  2⤵
  PID:11188
- C:\Windows\System32\kILtQGY.exe
  C:\Windows\System32\kILtQGY.exe
  2⤵
  PID:11260
- C:\Windows\System32\RYlPROq.exe
  C:\Windows\System32\RYlPROq.exe
  2⤵
  PID:10364
- C:\Windows\System32\OVVJgFX.exe
  C:\Windows\System32\OVVJgFX.exe
  2⤵
  PID:10524
- C:\Windows\System32\IJmvEjc.exe
  C:\Windows\System32\IJmvEjc.exe
  2⤵
  PID:10688
- C:\Windows\System32\wDXSRrT.exe
  C:\Windows\System32\wDXSRrT.exe
  2⤵
  PID:10816
- C:\Windows\System32\xMuYQDc.exe
  C:\Windows\System32\xMuYQDc.exe
  2⤵
  PID:11168
- C:\Windows\System32\uSKhfst.exe
  C:\Windows\System32\uSKhfst.exe
  2⤵
  PID:10312
- C:\Windows\System32\tNOzRyK.exe
  C:\Windows\System32\tNOzRyK.exe
  2⤵
  PID:10748
- C:\Windows\System32\abdkGIP.exe
  C:\Windows\System32\abdkGIP.exe
  2⤵
  PID:11012
- C:\Windows\System32\YZJhslP.exe
  C:\Windows\System32\YZJhslP.exe
  2⤵
  PID:10380
- C:\Windows\System32\FYtAqnX.exe
  C:\Windows\System32\FYtAqnX.exe
  2⤵
  PID:11008
- C:\Windows\System32\NqCeiYf.exe
  C:\Windows\System32\NqCeiYf.exe
  2⤵
  PID:11280
- C:\Windows\System32\QpJvPgt.exe
  C:\Windows\System32\QpJvPgt.exe
  2⤵
  PID:11300
- C:\Windows\System32\ucitFSx.exe
  C:\Windows\System32\ucitFSx.exe
  2⤵
  PID:11340
- C:\Windows\System32\eaojSVD.exe
  C:\Windows\System32\eaojSVD.exe
  2⤵
  PID:11360
- C:\Windows\System32\kXjQlOL.exe
  C:\Windows\System32\kXjQlOL.exe
  2⤵
  PID:11392
- C:\Windows\System32\gkyfAbE.exe
  C:\Windows\System32\gkyfAbE.exe
  2⤵
  PID:11416
- C:\Windows\System32\iPTOknF.exe
  C:\Windows\System32\iPTOknF.exe
  2⤵
  PID:11452
- C:\Windows\System32\oOPnwbN.exe
  C:\Windows\System32\oOPnwbN.exe
  2⤵
  PID:11476
- C:\Windows\System32\TNNAFqT.exe
  C:\Windows\System32\TNNAFqT.exe
  2⤵
  PID:11496
- C:\Windows\System32\YrsPCrs.exe
  C:\Windows\System32\YrsPCrs.exe
  2⤵
  PID:11536
- C:\Windows\System32\TfJElzT.exe
  C:\Windows\System32\TfJElzT.exe
  2⤵
  PID:11560
- C:\Windows\System32\jchIatp.exe
  C:\Windows\System32\jchIatp.exe
  2⤵
  PID:11584
- C:\Windows\System32\KsbKPGs.exe
  C:\Windows\System32\KsbKPGs.exe
  2⤵
  PID:11608
- C:\Windows\System32\ZchftYe.exe
  C:\Windows\System32\ZchftYe.exe
  2⤵
  PID:11648
- C:\Windows\System32\VagRMUa.exe
  C:\Windows\System32\VagRMUa.exe
  2⤵
  PID:11672
- C:\Windows\System32\tRFekgn.exe
  C:\Windows\System32\tRFekgn.exe
  2⤵
  PID:11704
- C:\Windows\System32\gjQrzhD.exe
  C:\Windows\System32\gjQrzhD.exe
  2⤵
  PID:11736
- C:\Windows\System32\aJsKUDY.exe
  C:\Windows\System32\aJsKUDY.exe
  2⤵
  PID:11760
- C:\Windows\System32\MVhXLNG.exe
  C:\Windows\System32\MVhXLNG.exe
  2⤵
  PID:11788
- C:\Windows\System32\iUEUdUA.exe
  C:\Windows\System32\iUEUdUA.exe
  2⤵
  PID:11816
- C:\Windows\System32\bQePJGC.exe
  C:\Windows\System32\bQePJGC.exe
  2⤵
  PID:11840
- C:\Windows\System32\FPfZDrt.exe
  C:\Windows\System32\FPfZDrt.exe
  2⤵
  PID:11860
- C:\Windows\System32\JJQIuUj.exe
  C:\Windows\System32\JJQIuUj.exe
  2⤵
  PID:11900
- C:\Windows\System32\qvqUIMt.exe
  C:\Windows\System32\qvqUIMt.exe
  2⤵
  PID:11924
- C:\Windows\System32\LrxkRSz.exe
  C:\Windows\System32\LrxkRSz.exe
  2⤵
  PID:11944
- C:\Windows\System32\nWXNFym.exe
  C:\Windows\System32\nWXNFym.exe
  2⤵
  PID:11980
- C:\Windows\System32\AgeXTaC.exe
  C:\Windows\System32\AgeXTaC.exe
  2⤵
  PID:12012
- C:\Windows\System32\JbNDgVM.exe
  C:\Windows\System32\JbNDgVM.exe
  2⤵
  PID:12036
- C:\Windows\System32\gSkDGTH.exe
  C:\Windows\System32\gSkDGTH.exe
  2⤵
  PID:12056
- C:\Windows\System32\ILqqyQO.exe
  C:\Windows\System32\ILqqyQO.exe
  2⤵
  PID:12088
- C:\Windows\System32\gsMeOfW.exe
  C:\Windows\System32\gsMeOfW.exe
  2⤵
  PID:12116
- C:\Windows\System32\PQwLKof.exe
  C:\Windows\System32\PQwLKof.exe
  2⤵
  PID:12144
- C:\Windows\System32\IiBhvTW.exe
  C:\Windows\System32\IiBhvTW.exe
  2⤵
  PID:12176
- C:\Windows\System32\ETvZFFZ.exe
  C:\Windows\System32\ETvZFFZ.exe
  2⤵
  PID:12204
- C:\Windows\System32\mWAArUB.exe
  C:\Windows\System32\mWAArUB.exe
  2⤵
  PID:12224
- C:\Windows\System32\QbzBRVn.exe
  C:\Windows\System32\QbzBRVn.exe
  2⤵
  PID:12268
- C:\Windows\System32\naOUEBc.exe
  C:\Windows\System32\naOUEBc.exe
  2⤵
  PID:11288
- C:\Windows\System32\AqGHOSn.exe
  C:\Windows\System32\AqGHOSn.exe
  2⤵
  PID:11324
- C:\Windows\System32\artsmLa.exe
  C:\Windows\System32\artsmLa.exe
  2⤵
  PID:11428
- C:\Windows\System32\VtgCFGp.exe
  C:\Windows\System32\VtgCFGp.exe
  2⤵
  PID:11468
- C:\Windows\System32\mhVvitx.exe
  C:\Windows\System32\mhVvitx.exe
  2⤵
  PID:11528
- C:\Windows\System32\OBCkcvm.exe
  C:\Windows\System32\OBCkcvm.exe
  2⤵
  PID:11576
- C:\Windows\System32\rUlNznp.exe
  C:\Windows\System32\rUlNznp.exe
  2⤵
  PID:11640
- C:\Windows\System32\EqAzoqV.exe
  C:\Windows\System32\EqAzoqV.exe
  2⤵
  PID:11716
- C:\Windows\System32\vdUkKyE.exe
  C:\Windows\System32\vdUkKyE.exe
  2⤵
  PID:11848
- C:\Windows\System32\XWOnYvj.exe
  C:\Windows\System32\XWOnYvj.exe
  2⤵
  PID:11916
- C:\Windows\System32\NqHuWyH.exe
  C:\Windows\System32\NqHuWyH.exe
  2⤵
  PID:11968
- C:\Windows\System32\ngYTwKj.exe
  C:\Windows\System32\ngYTwKj.exe
  2⤵
  PID:11996
- C:\Windows\System32\aSOhqoo.exe
  C:\Windows\System32\aSOhqoo.exe
  2⤵
  PID:12140
- C:\Windows\System32\GqXTjJf.exe
  C:\Windows\System32\GqXTjJf.exe
  2⤵
  PID:12172
- C:\Windows\System32\pZpBZsR.exe
  C:\Windows\System32\pZpBZsR.exe
  2⤵
  PID:12192
- C:\Windows\System32\PykkrYW.exe
  C:\Windows\System32\PykkrYW.exe
  2⤵
  PID:12260
- C:\Windows\System32\mDVhQKQ.exe
  C:\Windows\System32\mDVhQKQ.exe
  2⤵
  PID:11336
- C:\Windows\System32\ZdpdEjH.exe
  C:\Windows\System32\ZdpdEjH.exe
  2⤵
  PID:11440
- C:\Windows\System32\nKiGwyK.exe
  C:\Windows\System32\nKiGwyK.exe
  2⤵
  PID:11556
- C:\Windows\System32\CfeOAKR.exe
  C:\Windows\System32\CfeOAKR.exe
  2⤵
  PID:11780
- C:\Windows\System32\tehzoDt.exe
  C:\Windows\System32\tehzoDt.exe
  2⤵
  PID:12048
- C:\Windows\System32\psjFXwl.exe
  C:\Windows\System32\psjFXwl.exe
  2⤵
  PID:12132
- C:\Windows\System32\PgSYrKV.exe
  C:\Windows\System32\PgSYrKV.exe
  2⤵
  PID:12280
- C:\Windows\System32\rpGAXCk.exe
  C:\Windows\System32\rpGAXCk.exe
  2⤵
  PID:11552
- C:\Windows\System32\XxBVfvd.exe
  C:\Windows\System32\XxBVfvd.exe
  2⤵
  PID:12212
- C:\Windows\System32\bHlGJQu.exe
  C:\Windows\System32\bHlGJQu.exe
  2⤵
  PID:11756
- C:\Windows\System32\TXrISWB.exe
  C:\Windows\System32\TXrISWB.exe
  2⤵
  PID:11436
- C:\Windows\System32\lcCdZpK.exe
  C:\Windows\System32\lcCdZpK.exe
  2⤵
  PID:12308
- C:\Windows\System32\Baeebaa.exe
  C:\Windows\System32\Baeebaa.exe
  2⤵
  PID:12344
- C:\Windows\System32\XRDdCji.exe
  C:\Windows\System32\XRDdCji.exe
  2⤵
  PID:12372
- C:\Windows\System32\FRDRREc.exe
  C:\Windows\System32\FRDRREc.exe
  2⤵
  PID:12392
- C:\Windows\System32\rGGidzq.exe
  C:\Windows\System32\rGGidzq.exe
  2⤵
  PID:12440
- C:\Windows\System32\qGomhNZ.exe
  C:\Windows\System32\qGomhNZ.exe
  2⤵
  PID:12456
- C:\Windows\System32\yUGMQVQ.exe
  C:\Windows\System32\yUGMQVQ.exe
  2⤵
  PID:12476
- C:\Windows\System32\DllRhfZ.exe
  C:\Windows\System32\DllRhfZ.exe
  2⤵
  PID:12520
- C:\Windows\System32\cJSiDRY.exe
  C:\Windows\System32\cJSiDRY.exe
  2⤵
  PID:12544
- C:\Windows\System32\uLjpZMr.exe
  C:\Windows\System32\uLjpZMr.exe
  2⤵
  PID:12564
- C:\Windows\System32\wEfTCRi.exe
  C:\Windows\System32\wEfTCRi.exe
  2⤵
  PID:12600
- C:\Windows\System32\vTmWFcv.exe
  C:\Windows\System32\vTmWFcv.exe
  2⤵
  PID:12620
- C:\Windows\System32\eMSlvcI.exe
  C:\Windows\System32\eMSlvcI.exe
  2⤵
  PID:12644
- C:\Windows\System32\XVBeXVw.exe
  C:\Windows\System32\XVBeXVw.exe
  2⤵
  PID:12680
- C:\Windows\System32\ncQSIjr.exe
  C:\Windows\System32\ncQSIjr.exe
  2⤵
  PID:12708
- C:\Windows\System32\bgUFBfp.exe
  C:\Windows\System32\bgUFBfp.exe
  2⤵
  PID:12740
- C:\Windows\System32\TJMIRyy.exe
  C:\Windows\System32\TJMIRyy.exe
  2⤵
  PID:12764
- C:\Windows\System32\MuCgXyg.exe
  C:\Windows\System32\MuCgXyg.exe
  2⤵
  PID:12800
- C:\Windows\System32\BmaXWvP.exe
  C:\Windows\System32\BmaXWvP.exe
  2⤵
  PID:12824
- C:\Windows\System32\uAbfRvU.exe
  C:\Windows\System32\uAbfRvU.exe
  2⤵
  PID:12848
- C:\Windows\System32\sUOskDB.exe
  C:\Windows\System32\sUOskDB.exe
  2⤵
  PID:12868
- C:\Windows\System32\XLoqnCA.exe
  C:\Windows\System32\XLoqnCA.exe
  2⤵
  PID:12908
- C:\Windows\System32\xkxoXGd.exe
  C:\Windows\System32\xkxoXGd.exe
  2⤵
  PID:12936
- C:\Windows\System32\DxtryXk.exe
  C:\Windows\System32\DxtryXk.exe
  2⤵
  PID:12960
- C:\Windows\System32\DFqfXpS.exe
  C:\Windows\System32\DFqfXpS.exe
  2⤵
  PID:12980
- C:\Windows\System32\xvVhTuS.exe
  C:\Windows\System32\xvVhTuS.exe
  2⤵
  PID:12996
- C:\Windows\System32\xJFlivv.exe
  C:\Windows\System32\xJFlivv.exe
  2⤵
  PID:13028
- C:\Windows\System32\Ywyyyzz.exe
  C:\Windows\System32\Ywyyyzz.exe
  2⤵
  PID:13068
- C:\Windows\System32\haEkYYE.exe
  C:\Windows\System32\haEkYYE.exe
  2⤵
  PID:13088
- C:\Windows\System32\vqObeJh.exe
  C:\Windows\System32\vqObeJh.exe
  2⤵
  PID:13108
- C:\Windows\System32\hOXpqHj.exe
  C:\Windows\System32\hOXpqHj.exe
  2⤵
  PID:13136
- C:\Windows\System32\AhQTYRc.exe
  C:\Windows\System32\AhQTYRc.exe
  2⤵
  PID:13164
- C:\Windows\System32\WeDUqAv.exe
  C:\Windows\System32\WeDUqAv.exe
  2⤵
  PID:13188
- C:\Windows\System32\WycNgFd.exe
  C:\Windows\System32\WycNgFd.exe
  2⤵
  PID:13216
- C:\Windows\System32\yzGfVCr.exe
  C:\Windows\System32\yzGfVCr.exe
  2⤵
  PID:13256
- C:\Windows\System32\tZiRwSe.exe
  C:\Windows\System32\tZiRwSe.exe
  2⤵
  PID:13284
- C:\Windows\System32\daSltqg.exe
  C:\Windows\System32\daSltqg.exe
  2⤵
  PID:12304
- C:\Windows\System32\FvAaVuD.exe
  C:\Windows\System32\FvAaVuD.exe
  2⤵
  PID:4904
- C:\Windows\System32\hyGaZMk.exe
  C:\Windows\System32\hyGaZMk.exe
  2⤵
  PID:12352
- C:\Windows\System32\HbvovFr.exe
  C:\Windows\System32\HbvovFr.exe
  2⤵
  PID:12416
- C:\Windows\System32\GwaDupO.exe
  C:\Windows\System32\GwaDupO.exe
  2⤵
  PID:12496
- C:\Windows\System32\RQkFjiy.exe
  C:\Windows\System32\RQkFjiy.exe
  2⤵
  PID:12588
- C:\Windows\System32\UlilPND.exe
  C:\Windows\System32\UlilPND.exe
  2⤵
  PID:12652
- C:\Windows\System32\GllOKpR.exe
  C:\Windows\System32\GllOKpR.exe
  2⤵
  PID:12728
- C:\Windows\System32\SnbHtrI.exe
  C:\Windows\System32\SnbHtrI.exe
  2⤵
  PID:12836
- C:\Windows\System32\SBrRBdL.exe
  C:\Windows\System32\SBrRBdL.exe
  2⤵
  PID:12876
- C:\Windows\System32\dMnrkKi.exe
  C:\Windows\System32\dMnrkKi.exe
  2⤵
  PID:13008
- C:\Windows\System32\lwpcWed.exe
  C:\Windows\System32\lwpcWed.exe
  2⤵
  PID:13100
- C:\Windows\System32\QuosZqn.exe
  C:\Windows\System32\QuosZqn.exe
  2⤵
  PID:13128
- C:\Windows\System32\BBMRGzQ.exe
  C:\Windows\System32\BBMRGzQ.exe
  2⤵
  PID:13200
- C:\Windows\System32\ZsFvWYe.exe
  C:\Windows\System32\ZsFvWYe.exe
  2⤵
  PID:13252
- C:\Windows\System32\HOYNTtB.exe
  C:\Windows\System32\HOYNTtB.exe
  2⤵
  PID:1492
- C:\Windows\System32\ZGvVsly.exe
  C:\Windows\System32\ZGvVsly.exe
  2⤵
  PID:12388
- C:\Windows\System32\LzPkzAy.exe
  C:\Windows\System32\LzPkzAy.exe
  2⤵
  PID:12576
- C:\Windows\System32\AOhLQDD.exe
  C:\Windows\System32\AOhLQDD.exe
  2⤵
  PID:12724
- C:\Windows\System32\pjzMBqk.exe
  C:\Windows\System32\pjzMBqk.exe
  2⤵
  PID:12856
- C:\Windows\System32\pgUvuPF.exe
  C:\Windows\System32\pgUvuPF.exe
  2⤵
  PID:13060
- C:\Windows\System32\gIulPTC.exe
  C:\Windows\System32\gIulPTC.exe
  2⤵
  PID:13156
- C:\Windows\System32\pKnbeaU.exe
  C:\Windows\System32\pKnbeaU.exe
  2⤵
  PID:12316
- C:\Windows\System32\ucFqGUz.exe
  C:\Windows\System32\ucFqGUz.exe
  2⤵
  PID:12716

C:\Windows\system32\BackgroundTaskHost.exe
"C:\Windows\system32\BackgroundTaskHost.exe" -ServerName:BackgroundTaskHost.WebAccountProvider
1⤵
PID:700

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\ALeCLFG.exe

Filesize
1.7MB

MD5
32a143212d5f1e60a28207bc509af2fc

SHA1
651d5421b9579739248fc91a4e1cd4c6f3b019ea

SHA256
7d04ddd2d0d64541915935761dffdd374f9c0c0fb6d4e53958260e4b81645ef4

SHA512
a176de33b8104efae7b16ff8dc9ebccc0fd3778b36bc88e45cdba30e03276da502c8b30d87eb83627ebf7251b8c380997a35c19612161c4b2584e3834cee572a

Download Submit
C:\Windows\System32\AoBSFuV.exe

Filesize
1.7MB

MD5
5f4bb83675d77fcf9793c643cd79b1d7

SHA1
9a6a2c9ab91a0786b4300669cdff74e96f8c70bb

SHA256
4bde8e78c3c6d90c54a4bf171459af5d520ab09fb4e47c3d316048d5c826e23a

SHA512
d38d5235c063f34153d8db1edd0aeab09343cbef80e3b23dcb080052534951a604d3c377a3189b18974ceea56eeffe9899b27a834e92fae2e5889613bc490ea3

Download Submit
C:\Windows\System32\BQCDIaf.exe

Filesize
1.7MB

MD5
d449cd97f22cdef8a5712b87ce51c016

SHA1
302d3dfcb51177e0888f4b5e93f05570494536c3

SHA256
d04319b3bf66e5eb369bfaf7a226a6b358db67c2116ae030116dd0d5a74a56bb

SHA512
97080ecff76adb6448cd28a319d72f915e48014f1e650734474a0055de43aba944ff2796b99055b6c619e4111fb55cf0154dff3536a5aa07a5f3d25444c8d6ff

Download Submit
C:\Windows\System32\CiZOBrT.exe

Filesize
1.7MB

MD5
bd8ab2ca47c5521b46a901c7176f3f5c

SHA1
08b8bbdfe813898fefd654aabc6d3d3dbdb6a182

SHA256
41babe959eb302168e5836397576ae6ce6f4143dc8c8020bac8c776066e3d329

SHA512
07adae86b4f603d173ab20c559335a9ee5923329d66c37d9490ff5d2e4a2bcd5ba0fff2f5e1c7671ff5c17a7af674d9b8b5f67bd058ee60334524b4eab9cb4b7

Download Submit
C:\Windows\System32\GIGwoVz.exe

Filesize
1.7MB

MD5
dfefb8f43bbc7a583c11df941155faf7

SHA1
25cbb9f7f0944cdef669a8f7c214240328efd919

SHA256
17f9c2256c8172c09b5e0ad948ad6236121b9bbad64f3e8fc76187f12d72f691

SHA512
025385891f71f541dd0bfc34b0df4c96f598545c67e1387c55f4db559c578f80ebb7f81a82ef62c04c2e6a2aedcaece61d79ed37f18981bc6d507e2f99d278ec

Download Submit
C:\Windows\System32\KYbCREq.exe

Filesize
1.7MB

MD5
fdcb8224ab029277e4a96dd2a5667b87

SHA1
c6ef5613423e4a8d1f7e4b9b6d477e5606704897

SHA256
a224221e4ea34815d641959e6561f853cf7fc875771c8c79df0c2123535272e2

SHA512
12f1916ce2e6569c007da508216c31a7e870af4fe1700ba057f364a8fe0ccf3b6a0d213d71a3f63623a7692ffc388d94d684a8a998c60b837eb56ceeb8a34bdc

Download Submit
C:\Windows\System32\KoLeXUu.exe

Filesize
1.7MB

MD5
844249810ae2b25f8a6076a598a8acbc

SHA1
9ad39e71f70697df793b63a6afe861068f76c91c

SHA256
99ae29a6d0e6ba3d558c564259e55be862b3a83771672ccae98f07a5fc4e7bd1

SHA512
16eaa3e446b47bd4fe592cd76fb0d9edea2500476e49855444420e2bfe086f33bc569d077683cf6556b9e920dc133c9c2947528e193b05e9133f32e8d3dbe5e2

Download Submit
C:\Windows\System32\MFsckDB.exe

Filesize
1.7MB

MD5
47468cc76ed719ea4eb877b606613888

SHA1
9f3c27231c549e57c0254ef75823dce3038d2351

SHA256
6acd5cb79a194c26318986598b785a2ebce15c096e119d8d52c0fa01d2226da6

SHA512
5f5c826358598c034d17d2c94f7fee2df6585b7f0c4cc80c30c855b21a53ff04fb43481dceccd607b4e008a23e517d8bd7b0149f3c98ff74323343d48b471092

Download Submit
C:\Windows\System32\NGygkGH.exe

Filesize
1.7MB

MD5
adcad12e5ed55a489777108363a27b71

SHA1
e7c1e6215d81ea43ca8877efef3b15e8884136b5

SHA256
3fa1c1018d2f87de20e3f3d3451f1383a2e0b490cc460dd1194873b4a1540c80

SHA512
3d835fb5ff5d73a871997e5d0ae3eb3a48059abf0467a5f5dbdf27623b21892170deea76da9a5b818f9c52f2645aee32d00c07a60659ccbff04338e6e0dc2e3b

Download Submit
C:\Windows\System32\OTiKFZM.exe

Filesize
1.7MB

MD5
db43426073c9551d155f881f8074db89

SHA1
930eefe8ede2854e7dc07809b1eceaf3a0faa98f

SHA256
3ea5408d65fd4a68e67acc15bd1ab30b95f60c44aad71844f5a9c27d7e8c2efc

SHA512
bc1a6d04be3ae55346cdb83cc820b459155d7fadd6018270f16fe4fb01ad0c22971bddcafd7767cdbd1d746d0dcbcba9763b3452a0980992f8d2b00a15f3e24e

Download Submit
C:\Windows\System32\PoGdkBC.exe

Filesize
1.7MB

MD5
3e8553d0df89b02e18df6c75c26d4200

SHA1
a0d8d5fc103c33d80d9584d287decf81d79b59ef

SHA256
74602817a51050de2b6261759f6a945f18108f0a3e92c7a2de74fa68b2389d1a

SHA512
5b9aadeca4fb53964490fb5093d4b0934cc312f8210590f20bef62a83e4fc311583a6b649c5bfa75ab4cc308cb832c368fb62fea86762b470f443f9e6992db9d

Download Submit
C:\Windows\System32\PtYsWzM.exe

Filesize
1.7MB

MD5
6e2cf7ee2b9bc6ca9c2c3894d1a199f9

SHA1
3e75a9e0ff59025f3e8bce784b66932f1d0b36e0

SHA256
58bf61434e05d18ef17b9a5cb69cee14e0b870e4c3d4c9caea6d27b331e3661f

SHA512
89344296854ca866bec924b8890758cf853c3ca280a1213e5afc1574aeb0c108cd3b9b5835dd185040d93673db8c528aa2ee4d60a2edec3f0fd4e0ed9b745b64

Download Submit
C:\Windows\System32\SYSLpGU.exe

Filesize
1.7MB

MD5
883a9969efbd3c871370cb97f273b59d

SHA1
09b31ca265d6ab085e3b426a0de883363ee665c4

SHA256
06894ce79c49b55ef6f2ede8afa09a78202574c7fba6f7c1e026599588e42235

SHA512
0abf67dab8924454d85d45f86c7e542d449e5c346b5a1f1fb46bc9ffc8e30509694c56ff0a5cde2eff7922ef6e0b3dc1ddb93f0d35de4c546b8156f29702b38a

Download Submit
C:\Windows\System32\SyMWAcb.exe

Filesize
1.7MB

MD5
a937c66f2ae7cfc0171c5e102a1f19e0

SHA1
520e61b03c64a4e95410e8f0f59d8a7f64821859

SHA256
46abbec85f4eb46ef9e135a4715d646d503de7e216bf6dead01de2c27db1ee52

SHA512
0672ec1b6dd11ee96eebed95a9c4d5c853729ca54ad4c1e9454588537af8350b33d6326e05be5ef73d68f5289bc10a947368704830c7401f26d22d04138c9e11

Download Submit
C:\Windows\System32\TzxvBYA.exe

Filesize
1.7MB

MD5
99d2610db5b25678cedaca9f0a9f57f2

SHA1
90f9b6e03add7029845aff38c76d5e3fbd688b2e

SHA256
591dce58085b362384e0ca450a4892bafab719f67a17fb4bf50a87dfbb66d826

SHA512
89ba9569363e2d402d33125105cbd23c3ba5f9b1bb966d78faf77364a0cd8bd4e129d3179e4013da4338a8bce9d7ff2a8b8491848e328f632935aa39fcfce58d

Download Submit
C:\Windows\System32\UqIJSkz.exe

Filesize
1.7MB

MD5
827b002765076f3e48f11b6dfb4b075f

SHA1
98cee299f0448248583ceb69b04f342c9ed27531

SHA256
29164174a210010a52e9aeb814295ea21d604afe11ea620c5855e0176e9d45ec

SHA512
19a2a57b0e7efdc497e0da68a302ed92c8e274135f4df622e51cbfa82f5c9543fb78c0d6f948c2aa0a6be1a9d5317b9a840ac34bbcc3b3d87d57efae8b64e1e7

Download Submit
C:\Windows\System32\WgmQlqM.exe

Filesize
1.7MB

MD5
fe016d23c305522e1bf4dc49233b1997

SHA1
01e9976573093878f6114bd09d9ee2601717fc6c

SHA256
eb3cdb68e63fcabfddc2fac5072dcde8480dfcc7af21266f18ecc20123c71c3a

SHA512
7b46953266e4dbcd1c4e969b72f37150967ba48fcdb6a279c7e48701625cd9a857c2f8dae2fbb6a72cde022b2c83bce0ef46e119027227657f469ebc4a8066db

Download Submit
C:\Windows\System32\WuaElmh.exe

Filesize
1.7MB

MD5
5a3f8ca0aa57ae6cd0bfe7d3abb5e214

SHA1
79aeba850a4ea81b33fa9e6ad10fa605af7977d3

SHA256
9b96d8f1a96c85721142d462d3e0c5a5d962d87dc302720dee2987977210a5d3

SHA512
530519afef88a990c0974dbe5028c5f689fb6c2108f540fb10b8f5234739cd9f5505d2f3edb0d71c9a39cbd6668c61f1e98068d6d3d5d14f6f88046623cbdd19

Download Submit
C:\Windows\System32\XaSdqdw.exe

Filesize
1.7MB

MD5
2c27afa85c3470b4382a4e456abf6abb

SHA1
384f4323a50d867950b13f8938f090ca7cf1ae4c

SHA256
c83ad8bee49d62ecbdd234ba7b6aec69ff69a552cd76dbaaa541d236f1b18d47

SHA512
85211bde1f0d4db6fe30b4628ff8e3aeb77aa6f33fec6ec7abaa123801ab9a6c4fcfbd592b48a09916940e0de8a5ec9f5bd4e2aa445ac52bb8b86c91ff778e13

Download Submit
C:\Windows\System32\ZzllYFf.exe

Filesize
1.7MB

MD5
83edd9bddf2f28620d00b50faf542d4b

SHA1
8b4207f1f6010015777f89a4332121e900811523

SHA256
8b93eae9072b9da76ee7670aae67f33900b903068fac3199bb217cb4091dc9d0

SHA512
84b17ffae35a63628962ef5f2039f6de34c9294d30cd83535d857913188e5440f9322ac80802c5209ffc6d80d7534821b78ff76bc760d99860c618c62f04c94f

Download Submit
C:\Windows\System32\dLoVEKN.exe

Filesize
1.7MB

MD5
1bf69e2f0db4c59aa4ffda76ca05d50b

SHA1
3e71e14767a12da575e1b1bb66464bc58816e2e4

SHA256
3ca45c0fce645564d9eeb67c2d9e23afcfe8a79ccd4bd138a742710fc8043948

SHA512
1c248ecee174c934e5053e5f9e92bfbe244d448592aa74db140df23226546494632a418b8ebbf62ca9e0efe961edf11d0d701013c91d5ee6237d5fca2666729b

Download Submit
C:\Windows\System32\hHAdrsb.exe

Filesize
1.7MB

MD5
c46e5cf75ada5a443e8bd8dca2fe4ddb

SHA1
f8c37cdd9df42197a9b49002433d80b6cfa18ba3

SHA256
995dac548a4fe4c80fe9e23e9be9ed77c627154fc4b8e610ba54205c56a831e8

SHA512
48916ff04c23d4d7ca5c0ca9d13149e3f1b3578dfafd5091facf8d43207048b5c9d2836bfbcb24f9caee7a37e9545f6fcbc3a0878897cb69d2cde6b27e813fb5

Download Submit
C:\Windows\System32\hXssbhp.exe

Filesize
1.7MB

MD5
ed3001224ac173fdea92ad0091ea39c2

SHA1
d4768330c33bb65842a5ed5cee98876792e49686

SHA256
e11a2d340361353d465e35d955e00b1a3bf0e0e1655cc81011f24ab9821a6d5c

SHA512
dc70962259bce541c02790ce1fd1ab98e651fcefb29fba7efe1f102d6df80a9df911015f88886003cdf38f8a8a01b9affc01a14c621845122d9ceeedc3aef58f

Download Submit
C:\Windows\System32\hqWLsWf.exe

Filesize
1.7MB

MD5
ceb05ff3a139cd176c97ccd2182ce200

SHA1
ecb614a28eb830f2c56e31447806565becd25739

SHA256
e71dbde3c960d2fb678f6239a066f43360fc7835954817765984e5af4425adc9

SHA512
0a8f4b97a876c76ced643b6b8c6119f0580e2da2c36ca6c9f3316034e8d1a006290b07cb57534f2591186a71cd6bd80096e276aa9dd6dee400f0a2a0baab08e9

Download Submit
C:\Windows\System32\iSemJuX.exe

Filesize
1.7MB

MD5
b911234f317f6e6d5b48533f8e17f649

SHA1
e3f2be1ff15b182eb36bcd73c8488c3a830ba41c

SHA256
10808607359d59ded97228307ef8c0c4f792930f87b0792667bdbf56a82e4e32

SHA512
f7a6cdf6bf6cf263da1a51bacb1ef34adaebb402ab9b5e70bfcfa4363742d6d54bd66e27d28c89f32b8090d893f50cd5c169726a8970a4a5a5497c70245b4648

Download Submit
C:\Windows\System32\kUrzZne.exe

Filesize
1.7MB

MD5
8940c5892a402b482b742a9630b1fe4a

SHA1
f89cbe48747dbfc0f5a104745f0b38a71bccd4c4

SHA256
ddcabf87a87f0ec417889c9e58b831d09946de3db3b7242237ece4c561175e10

SHA512
21690782e6156031ec9ba69714aebb828c949be2156b1ea204f2bb519968ad18cf90d4942735fc6f48db3808f1381cde2e60229963e03bac490f455ff4fbaed0

Download Submit
C:\Windows\System32\koASyrf.exe

Filesize
1.7MB

MD5
2173400480293dd684509cf3f6625fdf

SHA1
c1fd85bb5e33aa647fc96214c2a7dd754a8e522a

SHA256
6d3b24933d09fc60bf08d53246d626a732774194c6eae95582effb0f2fa80bdf

SHA512
e44d962ecba1605144e46d4919ffe80f999b9971d6db8cfbf17d3cf7554d08b4ae6ffd8fc77e76300c852146cb8f2a97ba22dc1299d3fc2aa0350613cb82a58c

Download Submit
C:\Windows\System32\mOyZqzf.exe

Filesize
1.7MB

MD5
1a7fad7572c42557daef82bd91c77081

SHA1
0234eeabcdd90c06b69afd38f6d27b3299245bdb

SHA256
4b61e76c309681fe98810257eccba82f8a6650da6cc7887b7a0bc997dec6f194

SHA512
42608bdf9dde7ccca1e6dce4fe1a0ffdeb66073f5284225c518fb964efcb20acce562e5f9154ed5027dffdb6c49d606afb6bac5e3ebc1bea66c24cde42d044d0

Download Submit
C:\Windows\System32\sIgXqpw.exe

Filesize
1.7MB

MD5
dfc5472cdb76b1b1948cbf351e50c6d1

SHA1
2c0b7a7b538392121a68d9fe11126e3864474062

SHA256
6b0ae1ab118a9173e4c3e8261081aef27dacd92a87a29457cbe1175f5d541db9

SHA512
452c9c4e8748a6862ca905e6dc179ec8186577c87decbbbd2b86f3ae688c4dfc7095e3685dfdcbf602d3e320504bc2b7eb836c0c9a37f95a6a62447a99775bb8

Download Submit
C:\Windows\System32\sieEtSP.exe

Filesize
1.7MB

MD5
b7b1d0dac5fc3a6693866cd9c0085b8f

SHA1
64affcdb29f8e157bea249bd180441d510cf552c

SHA256
e5669e0114ad6da70a264bf241bdc1720c2fecfbbdab5128982e67879f90407e

SHA512
f2567dc914a1c9f344333526576bc15cef3ec0260772c0fbdb134a093a5447557eb74a07d865614f94e1edbab6243503446fa008e825abe07bf9c690564f04a4

Download Submit
C:\Windows\System32\yLvmmsX.exe

Filesize
1.7MB

MD5
f0026217cf9fe478536bc01bb41f73af

SHA1
6fbfa5180310fa3bd969cc5a883eabf925828c28

SHA256
85315a12aba9f1659258a6ca4f8c1084f8e6964e4c4543256fb328de13a4f00c

SHA512
a9eb081ca6f879426d6e4b27607ada013ad8e839d3ee248b5713c1a78ec8ef29fc8be303fd24a97e8165cb56ae5295c43e2eba649510c4da6cec420dd3e74c4c

Download Submit
C:\Windows\System32\zsIrYlc.exe

Filesize
1.7MB

MD5
ee96ca4097234470ccdce2750d103051

SHA1
626917f19f9416ba834006b4f90a4045584a7cfb

SHA256
217473a576a8ad4ee8b0e7cabe30c55c169e452cdc5d249bfde3c2750f691c6e

SHA512
e771206829e8a3943be0e7c47723a9973523e0a0beab9927bd9ff83363efdc13fb18247cfe751744ad821499cefbcf10f6e8ab9a1dcc6916837d6e291eeb3033

Download Submit
memory/452-2002-0x00007FF786820000-0x00007FF786C11000-memory.dmp

Filesize
3.9MB

Download
memory/452-382-0x00007FF786820000-0x00007FF786C11000-memory.dmp

Filesize
3.9MB

Download
memory/668-2018-0x00007FF7D4370000-0x00007FF7D4761000-memory.dmp

Filesize
3.9MB

Download
memory/668-427-0x00007FF7D4370000-0x00007FF7D4761000-memory.dmp

Filesize
3.9MB

Download
memory/692-1956-0x00007FF7B6D10000-0x00007FF7B7101000-memory.dmp

Filesize
3.9MB

Download
memory/692-20-0x00007FF7B6D10000-0x00007FF7B7101000-memory.dmp

Filesize
3.9MB

Download
memory/1240-1989-0x00007FF771B50000-0x00007FF771F41000-memory.dmp

Filesize
3.9MB

Download
memory/1240-376-0x00007FF771B50000-0x00007FF771F41000-memory.dmp

Filesize
3.9MB

Download
memory/1712-401-0x00007FF6959A0000-0x00007FF695D91000-memory.dmp

Filesize
3.9MB

Download
memory/1712-2009-0x00007FF6959A0000-0x00007FF695D91000-memory.dmp

Filesize
3.9MB

Download
memory/2036-381-0x00007FF6290D0000-0x00007FF6294C1000-memory.dmp

Filesize
3.9MB

Download
memory/2036-2003-0x00007FF6290D0000-0x00007FF6294C1000-memory.dmp

Filesize
3.9MB

Download
memory/2096-404-0x00007FF7C4F30000-0x00007FF7C5321000-memory.dmp

Filesize
3.9MB

Download
memory/2096-2013-0x00007FF7C4F30000-0x00007FF7C5321000-memory.dmp

Filesize
3.9MB

Download
memory/2132-1993-0x00007FF6254A0000-0x00007FF625891000-memory.dmp

Filesize
3.9MB

Download
memory/2132-378-0x00007FF6254A0000-0x00007FF625891000-memory.dmp

Filesize
3.9MB

Download
memory/2168-8-0x00007FF72ADE0000-0x00007FF72B1D1000-memory.dmp

Filesize
3.9MB

Download
memory/2168-1954-0x00007FF72ADE0000-0x00007FF72B1D1000-memory.dmp

Filesize
3.9MB

Download
memory/2176-1940-0x00007FF760650000-0x00007FF760A41000-memory.dmp

Filesize
3.9MB

Download
memory/2176-1983-0x00007FF760650000-0x00007FF760A41000-memory.dmp

Filesize
3.9MB

Download
memory/2176-30-0x00007FF760650000-0x00007FF760A41000-memory.dmp

Filesize
3.9MB

Download
memory/2500-1991-0x00007FF7D9060000-0x00007FF7D9451000-memory.dmp

Filesize
3.9MB

Download
memory/2500-377-0x00007FF7D9060000-0x00007FF7D9451000-memory.dmp

Filesize
3.9MB

Download
memory/2528-380-0x00007FF6B04E0000-0x00007FF6B08D1000-memory.dmp

Filesize
3.9MB

Download
memory/2528-1998-0x00007FF6B04E0000-0x00007FF6B08D1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-2000-0x00007FF6ED8F0000-0x00007FF6EDCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2712-387-0x00007FF6ED8F0000-0x00007FF6EDCE1000-memory.dmp

Filesize
3.9MB

Download
memory/2968-2012-0x00007FF66FA90000-0x00007FF66FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2968-412-0x00007FF66FA90000-0x00007FF66FE81000-memory.dmp

Filesize
3.9MB

Download
memory/2996-424-0x00007FF71F0D0000-0x00007FF71F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/2996-2016-0x00007FF71F0D0000-0x00007FF71F4C1000-memory.dmp

Filesize
3.9MB

Download
memory/3172-2005-0x00007FF664BC0000-0x00007FF664FB1000-memory.dmp

Filesize
3.9MB

Download
memory/3172-398-0x00007FF664BC0000-0x00007FF664FB1000-memory.dmp

Filesize
3.9MB

Download
memory/3196-379-0x00007FF738E00000-0x00007FF7391F1000-memory.dmp

Filesize
3.9MB

Download
memory/3196-1995-0x00007FF738E00000-0x00007FF7391F1000-memory.dmp

Filesize
3.9MB

Download
memory/3272-1948-0x00007FF6BDFE0000-0x00007FF6BE3D1000-memory.dmp

Filesize
3.9MB

Download
memory/3272-1985-0x00007FF6BDFE0000-0x00007FF6BE3D1000-memory.dmp

Filesize
3.9MB

Download
memory/3272-40-0x00007FF6BDFE0000-0x00007FF6BE3D1000-memory.dmp

Filesize
3.9MB

Download
memory/3436-1982-0x00007FF725740000-0x00007FF725B31000-memory.dmp

Filesize
3.9MB

Download
memory/3436-29-0x00007FF725740000-0x00007FF725B31000-memory.dmp

Filesize
3.9MB

Download
memory/3440-421-0x00007FF71CBE0000-0x00007FF71CFD1000-memory.dmp

Filesize
3.9MB

Download
memory/3440-2020-0x00007FF71CBE0000-0x00007FF71CFD1000-memory.dmp

Filesize
3.9MB

Download
memory/3812-1958-0x00007FF65EBE0000-0x00007FF65EFD1000-memory.dmp

Filesize
3.9MB

Download
memory/3812-19-0x00007FF65EBE0000-0x00007FF65EFD1000-memory.dmp

Filesize
3.9MB

Download
memory/3864-0-0x00007FF7089A0000-0x00007FF708D91000-memory.dmp

Filesize
3.9MB

Download
memory/3864-1914-0x00007FF7089A0000-0x00007FF708D91000-memory.dmp

Filesize
3.9MB

Download
memory/3864-1-0x000001F6120C0000-0x000001F6120D0000-memory.dmp

Filesize
64KB

Download
memory/4288-416-0x00007FF646610000-0x00007FF646A01000-memory.dmp

Filesize
3.9MB

Download
memory/4288-2021-0x00007FF646610000-0x00007FF646A01000-memory.dmp

Filesize
3.9MB

Download
memory/4412-2007-0x00007FF698AA0000-0x00007FF698E91000-memory.dmp

Filesize
3.9MB

Download
memory/4412-391-0x00007FF698AA0000-0x00007FF698E91000-memory.dmp

Filesize
3.9MB

Download
memory/4760-375-0x00007FF6F7870000-0x00007FF6F7C61000-memory.dmp

Filesize
3.9MB

Download
memory/4760-1987-0x00007FF6F7870000-0x00007FF6F7C61000-memory.dmp

Filesize
3.9MB

Download