xmrig | e15aadf037292915b6d7e25bf3a7698b1428713502993df0408ff0ead43bad6e

Analysis

max time kernel
93s
max time network
125s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
07/05/2024, 21:20

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
Size

1.8MB
MD5

38ec2efe812a28c3e5ec7a2465ea2460
SHA1

65d1935775455d04e148848d217e000585f32f02
SHA256

e15aadf037292915b6d7e25bf3a7698b1428713502993df0408ff0ead43bad6e
SHA512

a9c989fa56ab38a915f35c22ff12c43e102de5f9f29053694d934af8e69c907f7dff899fc1fdf455900d6679fa1d1dcbaa44ba31fe6d5132d4485cf4a3280b06
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOVeCM/PE/Dik8S8XzZP6lAd1P:knw9oUUEEDlGUh+hNkwikFgFkCQwuv4

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral2/memory/3340-393-0x00007FF6F7300000-0x00007FF6F76F1000-memory.dmp	xmrig
behavioral2/memory/2584-394-0x00007FF6985D0000-0x00007FF6989C1000-memory.dmp	xmrig
behavioral2/memory/1440-395-0x00007FF669BC0000-0x00007FF669FB1000-memory.dmp	xmrig
behavioral2/memory/4472-396-0x00007FF6C6530000-0x00007FF6C6921000-memory.dmp	xmrig
behavioral2/memory/4044-406-0x00007FF7B5CD0000-0x00007FF7B60C1000-memory.dmp	xmrig
behavioral2/memory/5000-414-0x00007FF7B47F0000-0x00007FF7B4BE1000-memory.dmp	xmrig
behavioral2/memory/1660-419-0x00007FF6FA850000-0x00007FF6FAC41000-memory.dmp	xmrig
behavioral2/memory/2352-422-0x00007FF7E6EA0000-0x00007FF7E7291000-memory.dmp	xmrig
behavioral2/memory/4892-430-0x00007FF697E30000-0x00007FF698221000-memory.dmp	xmrig
behavioral2/memory/372-433-0x00007FF6F8CB0000-0x00007FF6F90A1000-memory.dmp	xmrig
behavioral2/memory/4480-434-0x00007FF71F720000-0x00007FF71FB11000-memory.dmp	xmrig
behavioral2/memory/1972-436-0x00007FF70B950000-0x00007FF70BD41000-memory.dmp	xmrig
behavioral2/memory/4740-441-0x00007FF7B44F0000-0x00007FF7B48E1000-memory.dmp	xmrig
behavioral2/memory/2460-428-0x00007FF752D50000-0x00007FF753141000-memory.dmp	xmrig
behavioral2/memory/3976-427-0x00007FF6A55E0000-0x00007FF6A59D1000-memory.dmp	xmrig
behavioral2/memory/2024-442-0x00007FF782610000-0x00007FF782A01000-memory.dmp	xmrig
behavioral2/memory/2292-444-0x00007FF7A0070000-0x00007FF7A0461000-memory.dmp	xmrig
behavioral2/memory/828-425-0x00007FF701F80000-0x00007FF702371000-memory.dmp	xmrig
behavioral2/memory/4916-401-0x00007FF6683A0000-0x00007FF668791000-memory.dmp	xmrig
behavioral2/memory/2144-397-0x00007FF794250000-0x00007FF794641000-memory.dmp	xmrig
behavioral2/memory/4656-26-0x00007FF6132B0000-0x00007FF6136A1000-memory.dmp	xmrig
behavioral2/memory/3836-20-0x00007FF72EC10000-0x00007FF72F001000-memory.dmp	xmrig
behavioral2/memory/3300-1976-0x00007FF7E6520000-0x00007FF7E6911000-memory.dmp	xmrig
behavioral2/memory/4624-1979-0x00007FF72C850000-0x00007FF72CC41000-memory.dmp	xmrig
behavioral2/memory/2016-2012-0x00007FF67A790000-0x00007FF67AB81000-memory.dmp	xmrig
behavioral2/memory/4624-2014-0x00007FF72C850000-0x00007FF72CC41000-memory.dmp	xmrig
behavioral2/memory/3836-2016-0x00007FF72EC10000-0x00007FF72F001000-memory.dmp	xmrig
behavioral2/memory/2016-2018-0x00007FF67A790000-0x00007FF67AB81000-memory.dmp	xmrig
behavioral2/memory/1440-2023-0x00007FF669BC0000-0x00007FF669FB1000-memory.dmp	xmrig
behavioral2/memory/2584-2024-0x00007FF6985D0000-0x00007FF6989C1000-memory.dmp	xmrig
behavioral2/memory/3340-2026-0x00007FF6F7300000-0x00007FF6F76F1000-memory.dmp	xmrig
behavioral2/memory/2144-2032-0x00007FF794250000-0x00007FF794641000-memory.dmp	xmrig
behavioral2/memory/4044-2034-0x00007FF7B5CD0000-0x00007FF7B60C1000-memory.dmp	xmrig
behavioral2/memory/5000-2036-0x00007FF7B47F0000-0x00007FF7B4BE1000-memory.dmp	xmrig
behavioral2/memory/4916-2031-0x00007FF6683A0000-0x00007FF668791000-memory.dmp	xmrig
behavioral2/memory/4656-2028-0x00007FF6132B0000-0x00007FF6136A1000-memory.dmp	xmrig
behavioral2/memory/4472-2021-0x00007FF6C6530000-0x00007FF6C6921000-memory.dmp	xmrig
behavioral2/memory/2460-2040-0x00007FF752D50000-0x00007FF753141000-memory.dmp	xmrig
behavioral2/memory/1660-2052-0x00007FF6FA850000-0x00007FF6FAC41000-memory.dmp	xmrig
behavioral2/memory/3976-2050-0x00007FF6A55E0000-0x00007FF6A59D1000-memory.dmp	xmrig
behavioral2/memory/2024-2061-0x00007FF782610000-0x00007FF782A01000-memory.dmp	xmrig
behavioral2/memory/2292-2059-0x00007FF7A0070000-0x00007FF7A0461000-memory.dmp	xmrig
behavioral2/memory/828-2056-0x00007FF701F80000-0x00007FF702371000-memory.dmp	xmrig
behavioral2/memory/4740-2054-0x00007FF7B44F0000-0x00007FF7B48E1000-memory.dmp	xmrig
behavioral2/memory/4480-2038-0x00007FF71F720000-0x00007FF71FB11000-memory.dmp	xmrig
behavioral2/memory/4892-2048-0x00007FF697E30000-0x00007FF698221000-memory.dmp	xmrig
behavioral2/memory/372-2047-0x00007FF6F8CB0000-0x00007FF6F90A1000-memory.dmp	xmrig
behavioral2/memory/1972-2045-0x00007FF70B950000-0x00007FF70BD41000-memory.dmp	xmrig
behavioral2/memory/2352-2043-0x00007FF7E6EA0000-0x00007FF7E7291000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4624	EufXBIw.exe
2016	XwBCiHL.exe
3836	zgCQamZ.exe
4656	ezzHkjY.exe
3340	sNgYyOC.exe
2584	XSLqiFr.exe
1440	YrniBwY.exe
4472	jynvurQ.exe
2144	jfaCISu.exe
4916	JwHZLAu.exe
4044	Kedlzgt.exe
5000	ctuWTWt.exe
1660	ZYUXchf.exe
2352	yqEaiTM.exe
828	FdlkYNJ.exe
3976	NeYEEtL.exe
2460	jUEJbmz.exe
4892	dZipnnP.exe
372	FDXTPDe.exe
4480	PdjDBom.exe
1972	teJLDBg.exe
4740	mXOSjRl.exe
2024	gNBDRiw.exe
2292	tPBLLiE.exe
2032	tDroEwV.exe
3016	FpchmRK.exe
3332	ZPiMSZV.exe
1588	QwwHFOM.exe
2664	crErity.exe
1928	lZToDNz.exe
2620	nAtEApr.exe
2520	DZRlDQi.exe
2948	tIsmEay.exe
4016	JDXYdHe.exe
552	JODMfNq.exe
2020	hTBscmM.exe
4580	AcYVbor.exe
2108	eYWwBxn.exe
3452	iMHClqq.exe
5076	BqCdvFf.exe
4332	VvNCWTC.exe
2788	rafalHg.exe
408	zkyHLfW.exe
4412	HTDmSJN.exe
1084	jhcIQZt.exe
4464	iGHXuvw.exe
4204	tRqepNj.exe
3236	qTPlMvg.exe
4400	jWqHSvU.exe
536	qfCbCxb.exe
1216	PMkpMxZ.exe
4904	lJWrarL.exe
1488	FnFRkRv.exe
1180	LpFDdRB.exe
3304	buIWGMk.exe
2232	GxaRrCV.exe
4276	yprhSPE.exe
748	xFyFolx.exe
1020	FumZCVX.exe
1632	vRCcYqj.exe
2396	mrHlRck.exe
1424	rexmwwk.exe
5052	HMmhsAM.exe
3708	xAQZwsZ.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3300-0-0x00007FF7E6520000-0x00007FF7E6911000-memory.dmp	upx
behavioral2/files/0x000b000000023ba4-5.dat	upx
behavioral2/files/0x000a000000023ba8-9.dat	upx
behavioral2/memory/4624-11-0x00007FF72C850000-0x00007FF72CC41000-memory.dmp	upx
behavioral2/memory/2016-13-0x00007FF67A790000-0x00007FF67AB81000-memory.dmp	upx
behavioral2/files/0x000a000000023ba9-10.dat	upx
behavioral2/files/0x000a000000023baa-22.dat	upx
behavioral2/files/0x000a000000023bab-30.dat	upx
behavioral2/files/0x000a000000023bae-45.dat	upx
behavioral2/files/0x000a000000023baf-48.dat	upx
behavioral2/files/0x000a000000023bb1-60.dat	upx
behavioral2/files/0x000a000000023bb2-65.dat	upx
behavioral2/files/0x0031000000023bb5-80.dat	upx
behavioral2/files/0x0031000000023bb7-90.dat	upx
behavioral2/files/0x000a000000023bb9-98.dat	upx
behavioral2/files/0x000a000000023bbc-115.dat	upx
behavioral2/files/0x000a000000023bbe-123.dat	upx
behavioral2/files/0x000a000000023bc2-145.dat	upx
behavioral2/memory/3340-393-0x00007FF6F7300000-0x00007FF6F76F1000-memory.dmp	upx
behavioral2/memory/2584-394-0x00007FF6985D0000-0x00007FF6989C1000-memory.dmp	upx
behavioral2/memory/1440-395-0x00007FF669BC0000-0x00007FF669FB1000-memory.dmp	upx
behavioral2/memory/4472-396-0x00007FF6C6530000-0x00007FF6C6921000-memory.dmp	upx
behavioral2/memory/4044-406-0x00007FF7B5CD0000-0x00007FF7B60C1000-memory.dmp	upx
behavioral2/memory/5000-414-0x00007FF7B47F0000-0x00007FF7B4BE1000-memory.dmp	upx
behavioral2/memory/1660-419-0x00007FF6FA850000-0x00007FF6FAC41000-memory.dmp	upx
behavioral2/memory/2352-422-0x00007FF7E6EA0000-0x00007FF7E7291000-memory.dmp	upx
behavioral2/memory/4892-430-0x00007FF697E30000-0x00007FF698221000-memory.dmp	upx
behavioral2/memory/372-433-0x00007FF6F8CB0000-0x00007FF6F90A1000-memory.dmp	upx
behavioral2/memory/4480-434-0x00007FF71F720000-0x00007FF71FB11000-memory.dmp	upx
behavioral2/memory/1972-436-0x00007FF70B950000-0x00007FF70BD41000-memory.dmp	upx
behavioral2/memory/4740-441-0x00007FF7B44F0000-0x00007FF7B48E1000-memory.dmp	upx
behavioral2/memory/2460-428-0x00007FF752D50000-0x00007FF753141000-memory.dmp	upx
behavioral2/memory/3976-427-0x00007FF6A55E0000-0x00007FF6A59D1000-memory.dmp	upx
behavioral2/memory/2024-442-0x00007FF782610000-0x00007FF782A01000-memory.dmp	upx
behavioral2/memory/2292-444-0x00007FF7A0070000-0x00007FF7A0461000-memory.dmp	upx
behavioral2/memory/828-425-0x00007FF701F80000-0x00007FF702371000-memory.dmp	upx
behavioral2/memory/4916-401-0x00007FF6683A0000-0x00007FF668791000-memory.dmp	upx
behavioral2/memory/2144-397-0x00007FF794250000-0x00007FF794641000-memory.dmp	upx
behavioral2/files/0x000a000000023bc6-165.dat	upx
behavioral2/files/0x000a000000023bc5-160.dat	upx
behavioral2/files/0x000a000000023bc4-155.dat	upx
behavioral2/files/0x000a000000023bc3-150.dat	upx
behavioral2/files/0x000a000000023bc1-140.dat	upx
behavioral2/files/0x000a000000023bc0-135.dat	upx
behavioral2/files/0x000a000000023bbf-130.dat	upx
behavioral2/files/0x000a000000023bbd-120.dat	upx
behavioral2/files/0x000a000000023bbb-110.dat	upx
behavioral2/files/0x000a000000023bba-105.dat	upx
behavioral2/files/0x000a000000023bb8-95.dat	upx
behavioral2/files/0x0031000000023bb6-85.dat	upx
behavioral2/files/0x000a000000023bb4-75.dat	upx
behavioral2/files/0x000a000000023bb3-70.dat	upx
behavioral2/files/0x000a000000023bb0-55.dat	upx
behavioral2/files/0x000a000000023bad-40.dat	upx
behavioral2/files/0x000a000000023bac-35.dat	upx
behavioral2/memory/4656-26-0x00007FF6132B0000-0x00007FF6136A1000-memory.dmp	upx
behavioral2/memory/3836-20-0x00007FF72EC10000-0x00007FF72F001000-memory.dmp	upx
behavioral2/memory/3300-1976-0x00007FF7E6520000-0x00007FF7E6911000-memory.dmp	upx
behavioral2/memory/4624-1979-0x00007FF72C850000-0x00007FF72CC41000-memory.dmp	upx
behavioral2/memory/2016-2012-0x00007FF67A790000-0x00007FF67AB81000-memory.dmp	upx
behavioral2/memory/4624-2014-0x00007FF72C850000-0x00007FF72CC41000-memory.dmp	upx
behavioral2/memory/3836-2016-0x00007FF72EC10000-0x00007FF72F001000-memory.dmp	upx
behavioral2/memory/2016-2018-0x00007FF67A790000-0x00007FF67AB81000-memory.dmp	upx
behavioral2/memory/1440-2023-0x00007FF669BC0000-0x00007FF669FB1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\SVdpkUN.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\XOGSqZH.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\tUylPlE.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\CKUgnvU.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\BFcdYts.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\kPZPYEM.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\iMHClqq.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\FumZCVX.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\XKXcUAz.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\ACiFjgk.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\DZRlDQi.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\CmklGON.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\UQwwbLt.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\AorJpmN.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\HTIPaNE.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\GXIGSnc.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\hUIThJD.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\twvsHCm.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\avfwKfg.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\jXGjyPZ.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\TlHnFpu.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\nWcYJcY.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\bhfovEH.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\HvEEKzB.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\qasNZZP.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\PLncdJE.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\bnYHqet.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\yLuFPwG.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\zdDFNuO.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\kUwgGeU.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\mjFNTzM.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\dMXgZjo.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\kvYSPhI.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\kAXOHXN.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\LqskAcg.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\BlXzYJe.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\oREVicT.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\fkuExRn.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\vsnnyWd.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\jxwaqnX.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\DwjVGuD.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\JODMfNq.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\HkHSgIq.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\XbjbQAh.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\cOrxzzt.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\BTQAnbI.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\ZrcIWLu.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\AcYVbor.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\HQfwlNi.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\YdIavTL.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\jpaJZBe.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\ZOqTegs.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\yERStXt.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\TZisdhq.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\PAPdPaS.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\fExMHVc.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\bOMUrkg.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\bVCXxDK.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\YxKUGUX.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\VgHVypu.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\GXMhQKX.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\DTyvfTv.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\qUhDTLt.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
File created	C:\Windows\System32\yolrvRr.exe	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3300 wrote to memory of 4624	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	85
PID 3300 wrote to memory of 4624	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	85
PID 3300 wrote to memory of 2016	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	86
PID 3300 wrote to memory of 2016	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	86
PID 3300 wrote to memory of 3836	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	87
PID 3300 wrote to memory of 3836	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	87
PID 3300 wrote to memory of 4656	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	88
PID 3300 wrote to memory of 4656	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	88
PID 3300 wrote to memory of 3340	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	89
PID 3300 wrote to memory of 3340	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	89
PID 3300 wrote to memory of 2584	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	90
PID 3300 wrote to memory of 2584	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	90
PID 3300 wrote to memory of 1440	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	91
PID 3300 wrote to memory of 1440	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	91
PID 3300 wrote to memory of 4472	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	92
PID 3300 wrote to memory of 4472	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	92
PID 3300 wrote to memory of 2144	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	93
PID 3300 wrote to memory of 2144	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	93
PID 3300 wrote to memory of 4916	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	94
PID 3300 wrote to memory of 4916	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	94
PID 3300 wrote to memory of 4044	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	95
PID 3300 wrote to memory of 4044	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	95
PID 3300 wrote to memory of 5000	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	96
PID 3300 wrote to memory of 5000	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	96
PID 3300 wrote to memory of 1660	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	97
PID 3300 wrote to memory of 1660	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	97
PID 3300 wrote to memory of 2352	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	98
PID 3300 wrote to memory of 2352	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	98
PID 3300 wrote to memory of 828	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	99
PID 3300 wrote to memory of 828	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	99
PID 3300 wrote to memory of 3976	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	100
PID 3300 wrote to memory of 3976	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	100
PID 3300 wrote to memory of 2460	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	101
PID 3300 wrote to memory of 2460	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	101
PID 3300 wrote to memory of 4892	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	102
PID 3300 wrote to memory of 4892	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	102
PID 3300 wrote to memory of 372	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	103
PID 3300 wrote to memory of 372	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	103
PID 3300 wrote to memory of 4480	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	104
PID 3300 wrote to memory of 4480	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	104
PID 3300 wrote to memory of 1972	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	105
PID 3300 wrote to memory of 1972	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	105
PID 3300 wrote to memory of 4740	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	106
PID 3300 wrote to memory of 4740	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	106
PID 3300 wrote to memory of 2024	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	107
PID 3300 wrote to memory of 2024	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	107
PID 3300 wrote to memory of 2292	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	108
PID 3300 wrote to memory of 2292	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	108
PID 3300 wrote to memory of 2032	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	109
PID 3300 wrote to memory of 2032	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	109
PID 3300 wrote to memory of 3016	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	110
PID 3300 wrote to memory of 3016	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	110
PID 3300 wrote to memory of 3332	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	111
PID 3300 wrote to memory of 3332	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	111
PID 3300 wrote to memory of 1588	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	112
PID 3300 wrote to memory of 1588	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	112
PID 3300 wrote to memory of 2664	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	113
PID 3300 wrote to memory of 2664	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	113
PID 3300 wrote to memory of 1928	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	114
PID 3300 wrote to memory of 1928	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	114
PID 3300 wrote to memory of 2620	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	115
PID 3300 wrote to memory of 2620	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	115
PID 3300 wrote to memory of 2520	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	116
PID 3300 wrote to memory of 2520	3300	38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe	116

C:\Users\Admin\AppData\Local\Temp\38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\38ec2efe812a28c3e5ec7a2465ea2460_NEIKI.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3300
- C:\Windows\System32\EufXBIw.exe
  C:\Windows\System32\EufXBIw.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System32\XwBCiHL.exe
  C:\Windows\System32\XwBCiHL.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\zgCQamZ.exe
  C:\Windows\System32\zgCQamZ.exe
  2⤵
  - Executes dropped EXE
  PID:3836
- C:\Windows\System32\ezzHkjY.exe
  C:\Windows\System32\ezzHkjY.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System32\sNgYyOC.exe
  C:\Windows\System32\sNgYyOC.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System32\XSLqiFr.exe
  C:\Windows\System32\XSLqiFr.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\YrniBwY.exe
  C:\Windows\System32\YrniBwY.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System32\jynvurQ.exe
  C:\Windows\System32\jynvurQ.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System32\jfaCISu.exe
  C:\Windows\System32\jfaCISu.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\JwHZLAu.exe
  C:\Windows\System32\JwHZLAu.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System32\Kedlzgt.exe
  C:\Windows\System32\Kedlzgt.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System32\ctuWTWt.exe
  C:\Windows\System32\ctuWTWt.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System32\ZYUXchf.exe
  C:\Windows\System32\ZYUXchf.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\yqEaiTM.exe
  C:\Windows\System32\yqEaiTM.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System32\FdlkYNJ.exe
  C:\Windows\System32\FdlkYNJ.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System32\NeYEEtL.exe
  C:\Windows\System32\NeYEEtL.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System32\jUEJbmz.exe
  C:\Windows\System32\jUEJbmz.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\dZipnnP.exe
  C:\Windows\System32\dZipnnP.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System32\FDXTPDe.exe
  C:\Windows\System32\FDXTPDe.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System32\PdjDBom.exe
  C:\Windows\System32\PdjDBom.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System32\teJLDBg.exe
  C:\Windows\System32\teJLDBg.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System32\mXOSjRl.exe
  C:\Windows\System32\mXOSjRl.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System32\gNBDRiw.exe
  C:\Windows\System32\gNBDRiw.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\tPBLLiE.exe
  C:\Windows\System32\tPBLLiE.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\tDroEwV.exe
  C:\Windows\System32\tDroEwV.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\FpchmRK.exe
  C:\Windows\System32\FpchmRK.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System32\ZPiMSZV.exe
  C:\Windows\System32\ZPiMSZV.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System32\QwwHFOM.exe
  C:\Windows\System32\QwwHFOM.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\crErity.exe
  C:\Windows\System32\crErity.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System32\lZToDNz.exe
  C:\Windows\System32\lZToDNz.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\nAtEApr.exe
  C:\Windows\System32\nAtEApr.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System32\DZRlDQi.exe
  C:\Windows\System32\DZRlDQi.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\tIsmEay.exe
  C:\Windows\System32\tIsmEay.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\JDXYdHe.exe
  C:\Windows\System32\JDXYdHe.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System32\JODMfNq.exe
  C:\Windows\System32\JODMfNq.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\hTBscmM.exe
  C:\Windows\System32\hTBscmM.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System32\AcYVbor.exe
  C:\Windows\System32\AcYVbor.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System32\eYWwBxn.exe
  C:\Windows\System32\eYWwBxn.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\iMHClqq.exe
  C:\Windows\System32\iMHClqq.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System32\BqCdvFf.exe
  C:\Windows\System32\BqCdvFf.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System32\VvNCWTC.exe
  C:\Windows\System32\VvNCWTC.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System32\rafalHg.exe
  C:\Windows\System32\rafalHg.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System32\zkyHLfW.exe
  C:\Windows\System32\zkyHLfW.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System32\HTDmSJN.exe
  C:\Windows\System32\HTDmSJN.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System32\jhcIQZt.exe
  C:\Windows\System32\jhcIQZt.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\iGHXuvw.exe
  C:\Windows\System32\iGHXuvw.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System32\tRqepNj.exe
  C:\Windows\System32\tRqepNj.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System32\qTPlMvg.exe
  C:\Windows\System32\qTPlMvg.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System32\jWqHSvU.exe
  C:\Windows\System32\jWqHSvU.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System32\qfCbCxb.exe
  C:\Windows\System32\qfCbCxb.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System32\PMkpMxZ.exe
  C:\Windows\System32\PMkpMxZ.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\lJWrarL.exe
  C:\Windows\System32\lJWrarL.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System32\FnFRkRv.exe
  C:\Windows\System32\FnFRkRv.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\LpFDdRB.exe
  C:\Windows\System32\LpFDdRB.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System32\buIWGMk.exe
  C:\Windows\System32\buIWGMk.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System32\GxaRrCV.exe
  C:\Windows\System32\GxaRrCV.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\yprhSPE.exe
  C:\Windows\System32\yprhSPE.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System32\xFyFolx.exe
  C:\Windows\System32\xFyFolx.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\FumZCVX.exe
  C:\Windows\System32\FumZCVX.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System32\vRCcYqj.exe
  C:\Windows\System32\vRCcYqj.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\mrHlRck.exe
  C:\Windows\System32\mrHlRck.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System32\rexmwwk.exe
  C:\Windows\System32\rexmwwk.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\HMmhsAM.exe
  C:\Windows\System32\HMmhsAM.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System32\xAQZwsZ.exe
  C:\Windows\System32\xAQZwsZ.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System32\EnXlzbf.exe
  C:\Windows\System32\EnXlzbf.exe
  2⤵
  PID:4804
- C:\Windows\System32\fqPIcYQ.exe
  C:\Windows\System32\fqPIcYQ.exe
  2⤵
  PID:2528
- C:\Windows\System32\xiGvsSR.exe
  C:\Windows\System32\xiGvsSR.exe
  2⤵
  PID:2440
- C:\Windows\System32\qXkUnYn.exe
  C:\Windows\System32\qXkUnYn.exe
  2⤵
  PID:4844
- C:\Windows\System32\hsFHmbe.exe
  C:\Windows\System32\hsFHmbe.exe
  2⤵
  PID:1000
- C:\Windows\System32\PAPdPaS.exe
  C:\Windows\System32\PAPdPaS.exe
  2⤵
  PID:3004
- C:\Windows\System32\RoQzXau.exe
  C:\Windows\System32\RoQzXau.exe
  2⤵
  PID:584
- C:\Windows\System32\zilqlGw.exe
  C:\Windows\System32\zilqlGw.exe
  2⤵
  PID:1992
- C:\Windows\System32\qVMWBth.exe
  C:\Windows\System32\qVMWBth.exe
  2⤵
  PID:3704
- C:\Windows\System32\khyuURl.exe
  C:\Windows\System32\khyuURl.exe
  2⤵
  PID:4752
- C:\Windows\System32\ZfwWNuJ.exe
  C:\Windows\System32\ZfwWNuJ.exe
  2⤵
  PID:1852
- C:\Windows\System32\sNOsfmu.exe
  C:\Windows\System32\sNOsfmu.exe
  2⤵
  PID:5100
- C:\Windows\System32\BlTUEHx.exe
  C:\Windows\System32\BlTUEHx.exe
  2⤵
  PID:4880
- C:\Windows\System32\CvBFNXv.exe
  C:\Windows\System32\CvBFNXv.exe
  2⤵
  PID:2236
- C:\Windows\System32\KQmJySG.exe
  C:\Windows\System32\KQmJySG.exe
  2⤵
  PID:5128
- C:\Windows\System32\fYRExIh.exe
  C:\Windows\System32\fYRExIh.exe
  2⤵
  PID:5156
- C:\Windows\System32\nvrjpZV.exe
  C:\Windows\System32\nvrjpZV.exe
  2⤵
  PID:5184
- C:\Windows\System32\QXjNyYY.exe
  C:\Windows\System32\QXjNyYY.exe
  2⤵
  PID:5212
- C:\Windows\System32\xzISDvY.exe
  C:\Windows\System32\xzISDvY.exe
  2⤵
  PID:5240
- C:\Windows\System32\YJZRDPX.exe
  C:\Windows\System32\YJZRDPX.exe
  2⤵
  PID:5268
- C:\Windows\System32\QwZUCcG.exe
  C:\Windows\System32\QwZUCcG.exe
  2⤵
  PID:5296
- C:\Windows\System32\JSopwWI.exe
  C:\Windows\System32\JSopwWI.exe
  2⤵
  PID:5324
- C:\Windows\System32\CoJKYKv.exe
  C:\Windows\System32\CoJKYKv.exe
  2⤵
  PID:5352
- C:\Windows\System32\ZLFtqoA.exe
  C:\Windows\System32\ZLFtqoA.exe
  2⤵
  PID:5380
- C:\Windows\System32\YjBMmkJ.exe
  C:\Windows\System32\YjBMmkJ.exe
  2⤵
  PID:5408
- C:\Windows\System32\sbulEpK.exe
  C:\Windows\System32\sbulEpK.exe
  2⤵
  PID:5432
- C:\Windows\System32\IyJVWzR.exe
  C:\Windows\System32\IyJVWzR.exe
  2⤵
  PID:5464
- C:\Windows\System32\AfcqSLV.exe
  C:\Windows\System32\AfcqSLV.exe
  2⤵
  PID:5488
- C:\Windows\System32\sxmLdbY.exe
  C:\Windows\System32\sxmLdbY.exe
  2⤵
  PID:5524
- C:\Windows\System32\CmklGON.exe
  C:\Windows\System32\CmklGON.exe
  2⤵
  PID:5548
- C:\Windows\System32\MdhJrmX.exe
  C:\Windows\System32\MdhJrmX.exe
  2⤵
  PID:5576
- C:\Windows\System32\ACJGshD.exe
  C:\Windows\System32\ACJGshD.exe
  2⤵
  PID:5604
- C:\Windows\System32\pHTysfO.exe
  C:\Windows\System32\pHTysfO.exe
  2⤵
  PID:5632
- C:\Windows\System32\HDBgCgQ.exe
  C:\Windows\System32\HDBgCgQ.exe
  2⤵
  PID:5660
- C:\Windows\System32\xOgOwkX.exe
  C:\Windows\System32\xOgOwkX.exe
  2⤵
  PID:5688
- C:\Windows\System32\eBFzJlA.exe
  C:\Windows\System32\eBFzJlA.exe
  2⤵
  PID:5716
- C:\Windows\System32\QjYeAfu.exe
  C:\Windows\System32\QjYeAfu.exe
  2⤵
  PID:5744
- C:\Windows\System32\aouJYpH.exe
  C:\Windows\System32\aouJYpH.exe
  2⤵
  PID:5772
- C:\Windows\System32\yolrvRr.exe
  C:\Windows\System32\yolrvRr.exe
  2⤵
  PID:5800
- C:\Windows\System32\WIMbAEZ.exe
  C:\Windows\System32\WIMbAEZ.exe
  2⤵
  PID:5824
- C:\Windows\System32\OQlVXKc.exe
  C:\Windows\System32\OQlVXKc.exe
  2⤵
  PID:5856
- C:\Windows\System32\RcrvzqX.exe
  C:\Windows\System32\RcrvzqX.exe
  2⤵
  PID:5884
- C:\Windows\System32\RGLyGPl.exe
  C:\Windows\System32\RGLyGPl.exe
  2⤵
  PID:5916
- C:\Windows\System32\uXlUGat.exe
  C:\Windows\System32\uXlUGat.exe
  2⤵
  PID:5940
- C:\Windows\System32\ttrBuHE.exe
  C:\Windows\System32\ttrBuHE.exe
  2⤵
  PID:6008
- C:\Windows\System32\mHKDwrt.exe
  C:\Windows\System32\mHKDwrt.exe
  2⤵
  PID:6048
- C:\Windows\System32\gCyJRAM.exe
  C:\Windows\System32\gCyJRAM.exe
  2⤵
  PID:6068
- C:\Windows\System32\gFOqzEu.exe
  C:\Windows\System32\gFOqzEu.exe
  2⤵
  PID:6084
- C:\Windows\System32\TKbjGwP.exe
  C:\Windows\System32\TKbjGwP.exe
  2⤵
  PID:6108
- C:\Windows\System32\AjgarVl.exe
  C:\Windows\System32\AjgarVl.exe
  2⤵
  PID:6124
- C:\Windows\System32\FTFjfNM.exe
  C:\Windows\System32\FTFjfNM.exe
  2⤵
  PID:3568
- C:\Windows\System32\PLncdJE.exe
  C:\Windows\System32\PLncdJE.exe
  2⤵
  PID:1612
- C:\Windows\System32\oBnTEWZ.exe
  C:\Windows\System32\oBnTEWZ.exe
  2⤵
  PID:4612
- C:\Windows\System32\XKXcUAz.exe
  C:\Windows\System32\XKXcUAz.exe
  2⤵
  PID:5260
- C:\Windows\System32\YYGhBpJ.exe
  C:\Windows\System32\YYGhBpJ.exe
  2⤵
  PID:4504
- C:\Windows\System32\HkHSgIq.exe
  C:\Windows\System32\HkHSgIq.exe
  2⤵
  PID:5480
- C:\Windows\System32\vBqdTTq.exe
  C:\Windows\System32\vBqdTTq.exe
  2⤵
  PID:5540
- C:\Windows\System32\kAXOHXN.exe
  C:\Windows\System32\kAXOHXN.exe
  2⤵
  PID:5592
- C:\Windows\System32\oCTTOIL.exe
  C:\Windows\System32\oCTTOIL.exe
  2⤵
  PID:5672
- C:\Windows\System32\ywQvwcK.exe
  C:\Windows\System32\ywQvwcK.exe
  2⤵
  PID:5728
- C:\Windows\System32\fExMHVc.exe
  C:\Windows\System32\fExMHVc.exe
  2⤵
  PID:5756
- C:\Windows\System32\fdbGDeY.exe
  C:\Windows\System32\fdbGDeY.exe
  2⤵
  PID:5792
- C:\Windows\System32\RvhwwrY.exe
  C:\Windows\System32\RvhwwrY.exe
  2⤵
  PID:4756
- C:\Windows\System32\JaKoWvJ.exe
  C:\Windows\System32\JaKoWvJ.exe
  2⤵
  PID:5904
- C:\Windows\System32\JjhmMmv.exe
  C:\Windows\System32\JjhmMmv.exe
  2⤵
  PID:5928
- C:\Windows\System32\CMOzvtn.exe
  C:\Windows\System32\CMOzvtn.exe
  2⤵
  PID:4772
- C:\Windows\System32\bhfovEH.exe
  C:\Windows\System32\bhfovEH.exe
  2⤵
  PID:1976
- C:\Windows\System32\PLodzqH.exe
  C:\Windows\System32\PLodzqH.exe
  2⤵
  PID:5960
- C:\Windows\System32\pAYpoDE.exe
  C:\Windows\System32\pAYpoDE.exe
  2⤵
  PID:4544
- C:\Windows\System32\TsuMkHq.exe
  C:\Windows\System32\TsuMkHq.exe
  2⤵
  PID:3268
- C:\Windows\System32\AvbtRGx.exe
  C:\Windows\System32\AvbtRGx.exe
  2⤵
  PID:3140
- C:\Windows\System32\HQfwlNi.exe
  C:\Windows\System32\HQfwlNi.exe
  2⤵
  PID:4404
- C:\Windows\System32\yCchZIq.exe
  C:\Windows\System32\yCchZIq.exe
  2⤵
  PID:6080
- C:\Windows\System32\dPdUnVv.exe
  C:\Windows\System32\dPdUnVv.exe
  2⤵
  PID:1624
- C:\Windows\System32\ryzOtMj.exe
  C:\Windows\System32\ryzOtMj.exe
  2⤵
  PID:5020
- C:\Windows\System32\VJpyTrU.exe
  C:\Windows\System32\VJpyTrU.exe
  2⤵
  PID:528
- C:\Windows\System32\QEabNZy.exe
  C:\Windows\System32\QEabNZy.exe
  2⤵
  PID:4188
- C:\Windows\System32\pQhRfQG.exe
  C:\Windows\System32\pQhRfQG.exe
  2⤵
  PID:6028
- C:\Windows\System32\GyyXJwr.exe
  C:\Windows\System32\GyyXJwr.exe
  2⤵
  PID:1080
- C:\Windows\System32\cyfewjq.exe
  C:\Windows\System32\cyfewjq.exe
  2⤵
  PID:5232
- C:\Windows\System32\MJvIDFs.exe
  C:\Windows\System32\MJvIDFs.exe
  2⤵
  PID:5620
- C:\Windows\System32\fBNPqXr.exe
  C:\Windows\System32\fBNPqXr.exe
  2⤵
  PID:5284
- C:\Windows\System32\tYHMpKw.exe
  C:\Windows\System32\tYHMpKw.exe
  2⤵
  PID:5784
- C:\Windows\System32\TApMQfg.exe
  C:\Windows\System32\TApMQfg.exe
  2⤵
  PID:5876
- C:\Windows\System32\nflkfqz.exe
  C:\Windows\System32\nflkfqz.exe
  2⤵
  PID:1884
- C:\Windows\System32\NNuwIIb.exe
  C:\Windows\System32\NNuwIIb.exe
  2⤵
  PID:2092
- C:\Windows\System32\BiVsSzy.exe
  C:\Windows\System32\BiVsSzy.exe
  2⤵
  PID:4100
- C:\Windows\System32\MQSJzlC.exe
  C:\Windows\System32\MQSJzlC.exe
  2⤵
  PID:6132
- C:\Windows\System32\MrNNPZp.exe
  C:\Windows\System32\MrNNPZp.exe
  2⤵
  PID:5172
- C:\Windows\System32\KvyzQhF.exe
  C:\Windows\System32\KvyzQhF.exe
  2⤵
  PID:5340
- C:\Windows\System32\bOMUrkg.exe
  C:\Windows\System32\bOMUrkg.exe
  2⤵
  PID:4984
- C:\Windows\System32\CmjZqKb.exe
  C:\Windows\System32\CmjZqKb.exe
  2⤵
  PID:5708
- C:\Windows\System32\zoUInLw.exe
  C:\Windows\System32\zoUInLw.exe
  2⤵
  PID:1096
- C:\Windows\System32\JpIGxgB.exe
  C:\Windows\System32\JpIGxgB.exe
  2⤵
  PID:5372
- C:\Windows\System32\TpXyJUY.exe
  C:\Windows\System32\TpXyJUY.exe
  2⤵
  PID:5336
- C:\Windows\System32\MIFuyGC.exe
  C:\Windows\System32\MIFuyGC.exe
  2⤵
  PID:6060
- C:\Windows\System32\cctJrpW.exe
  C:\Windows\System32\cctJrpW.exe
  2⤵
  PID:5704
- C:\Windows\System32\UEAzAct.exe
  C:\Windows\System32\UEAzAct.exe
  2⤵
  PID:6152
- C:\Windows\System32\AgpriqD.exe
  C:\Windows\System32\AgpriqD.exe
  2⤵
  PID:6176
- C:\Windows\System32\wGoiXFc.exe
  C:\Windows\System32\wGoiXFc.exe
  2⤵
  PID:6200
- C:\Windows\System32\wcgVOtD.exe
  C:\Windows\System32\wcgVOtD.exe
  2⤵
  PID:6220
- C:\Windows\System32\HyIiKZX.exe
  C:\Windows\System32\HyIiKZX.exe
  2⤵
  PID:6240
- C:\Windows\System32\InWFcFk.exe
  C:\Windows\System32\InWFcFk.exe
  2⤵
  PID:6260
- C:\Windows\System32\IMyYwGF.exe
  C:\Windows\System32\IMyYwGF.exe
  2⤵
  PID:6316
- C:\Windows\System32\pNKZnaW.exe
  C:\Windows\System32\pNKZnaW.exe
  2⤵
  PID:6332
- C:\Windows\System32\ObVLWPU.exe
  C:\Windows\System32\ObVLWPU.exe
  2⤵
  PID:6360
- C:\Windows\System32\rFgOiCX.exe
  C:\Windows\System32\rFgOiCX.exe
  2⤵
  PID:6380
- C:\Windows\System32\WKWKFnd.exe
  C:\Windows\System32\WKWKFnd.exe
  2⤵
  PID:6396
- C:\Windows\System32\uKbPmJX.exe
  C:\Windows\System32\uKbPmJX.exe
  2⤵
  PID:6464
- C:\Windows\System32\DHXnWoW.exe
  C:\Windows\System32\DHXnWoW.exe
  2⤵
  PID:6496
- C:\Windows\System32\YhVpFlq.exe
  C:\Windows\System32\YhVpFlq.exe
  2⤵
  PID:6512
- C:\Windows\System32\VgHVypu.exe
  C:\Windows\System32\VgHVypu.exe
  2⤵
  PID:6540
- C:\Windows\System32\lmjnBXC.exe
  C:\Windows\System32\lmjnBXC.exe
  2⤵
  PID:6556
- C:\Windows\System32\oEGHaYB.exe
  C:\Windows\System32\oEGHaYB.exe
  2⤵
  PID:6572
- C:\Windows\System32\KXYgYkJ.exe
  C:\Windows\System32\KXYgYkJ.exe
  2⤵
  PID:6636
- C:\Windows\System32\jQyhofV.exe
  C:\Windows\System32\jQyhofV.exe
  2⤵
  PID:6664
- C:\Windows\System32\bhyHOJd.exe
  C:\Windows\System32\bhyHOJd.exe
  2⤵
  PID:6692
- C:\Windows\System32\sKQdeVO.exe
  C:\Windows\System32\sKQdeVO.exe
  2⤵
  PID:6716
- C:\Windows\System32\GGyMrqX.exe
  C:\Windows\System32\GGyMrqX.exe
  2⤵
  PID:6756
- C:\Windows\System32\okkaAsh.exe
  C:\Windows\System32\okkaAsh.exe
  2⤵
  PID:6780
- C:\Windows\System32\eUoGwtN.exe
  C:\Windows\System32\eUoGwtN.exe
  2⤵
  PID:6804
- C:\Windows\System32\TItlUwz.exe
  C:\Windows\System32\TItlUwz.exe
  2⤵
  PID:6824
- C:\Windows\System32\XysYAXh.exe
  C:\Windows\System32\XysYAXh.exe
  2⤵
  PID:6860
- C:\Windows\System32\yZIqEfP.exe
  C:\Windows\System32\yZIqEfP.exe
  2⤵
  PID:6888
- C:\Windows\System32\ERHNbNi.exe
  C:\Windows\System32\ERHNbNi.exe
  2⤵
  PID:6920
- C:\Windows\System32\ccAviwi.exe
  C:\Windows\System32\ccAviwi.exe
  2⤵
  PID:6976
- C:\Windows\System32\UQncwYZ.exe
  C:\Windows\System32\UQncwYZ.exe
  2⤵
  PID:6992
- C:\Windows\System32\OkwJFKE.exe
  C:\Windows\System32\OkwJFKE.exe
  2⤵
  PID:7016
- C:\Windows\System32\guCIaPX.exe
  C:\Windows\System32\guCIaPX.exe
  2⤵
  PID:7036
- C:\Windows\System32\MTJIRBB.exe
  C:\Windows\System32\MTJIRBB.exe
  2⤵
  PID:7068
- C:\Windows\System32\VepLgyI.exe
  C:\Windows\System32\VepLgyI.exe
  2⤵
  PID:7104
- C:\Windows\System32\aVWKhUY.exe
  C:\Windows\System32\aVWKhUY.exe
  2⤵
  PID:7132
- C:\Windows\System32\lWvlLHM.exe
  C:\Windows\System32\lWvlLHM.exe
  2⤵
  PID:7148
- C:\Windows\System32\yonPgHS.exe
  C:\Windows\System32\yonPgHS.exe
  2⤵
  PID:7164
- C:\Windows\System32\ZuRvCfh.exe
  C:\Windows\System32\ZuRvCfh.exe
  2⤵
  PID:6184
- C:\Windows\System32\KOVYbSD.exe
  C:\Windows\System32\KOVYbSD.exe
  2⤵
  PID:6256
- C:\Windows\System32\vVLwJJu.exe
  C:\Windows\System32\vVLwJJu.exe
  2⤵
  PID:6372
- C:\Windows\System32\XeQQnQc.exe
  C:\Windows\System32\XeQQnQc.exe
  2⤵
  PID:6412
- C:\Windows\System32\MaSrigp.exe
  C:\Windows\System32\MaSrigp.exe
  2⤵
  PID:6476
- C:\Windows\System32\ojDguSD.exe
  C:\Windows\System32\ojDguSD.exe
  2⤵
  PID:6564
- C:\Windows\System32\XHqwfmO.exe
  C:\Windows\System32\XHqwfmO.exe
  2⤵
  PID:6660
- C:\Windows\System32\RgghBSt.exe
  C:\Windows\System32\RgghBSt.exe
  2⤵
  PID:6680
- C:\Windows\System32\HvEEKzB.exe
  C:\Windows\System32\HvEEKzB.exe
  2⤵
  PID:6788
- C:\Windows\System32\imNuRth.exe
  C:\Windows\System32\imNuRth.exe
  2⤵
  PID:6856
- C:\Windows\System32\CmLOoWo.exe
  C:\Windows\System32\CmLOoWo.exe
  2⤵
  PID:6876
- C:\Windows\System32\GVLPzqk.exe
  C:\Windows\System32\GVLPzqk.exe
  2⤵
  PID:6952
- C:\Windows\System32\cfibgtz.exe
  C:\Windows\System32\cfibgtz.exe
  2⤵
  PID:7008
- C:\Windows\System32\DGMbxMC.exe
  C:\Windows\System32\DGMbxMC.exe
  2⤵
  PID:7080
- C:\Windows\System32\GMqRZrG.exe
  C:\Windows\System32\GMqRZrG.exe
  2⤵
  PID:7160
- C:\Windows\System32\fTqnwwi.exe
  C:\Windows\System32\fTqnwwi.exe
  2⤵
  PID:6212
- C:\Windows\System32\OkrHYxS.exe
  C:\Windows\System32\OkrHYxS.exe
  2⤵
  PID:4452
- C:\Windows\System32\HrYMZhT.exe
  C:\Windows\System32\HrYMZhT.exe
  2⤵
  PID:6508
- C:\Windows\System32\OFHVUrC.exe
  C:\Windows\System32\OFHVUrC.exe
  2⤵
  PID:6768
- C:\Windows\System32\JvlHanu.exe
  C:\Windows\System32\JvlHanu.exe
  2⤵
  PID:6884
- C:\Windows\System32\GDEdaRm.exe
  C:\Windows\System32\GDEdaRm.exe
  2⤵
  PID:7024
- C:\Windows\System32\tvowCBC.exe
  C:\Windows\System32\tvowCBC.exe
  2⤵
  PID:6392
- C:\Windows\System32\avfwKfg.exe
  C:\Windows\System32\avfwKfg.exe
  2⤵
  PID:6348
- C:\Windows\System32\JryngfI.exe
  C:\Windows\System32\JryngfI.exe
  2⤵
  PID:6620
- C:\Windows\System32\UQwwbLt.exe
  C:\Windows\System32\UQwwbLt.exe
  2⤵
  PID:7128
- C:\Windows\System32\dDpgSSM.exe
  C:\Windows\System32\dDpgSSM.exe
  2⤵
  PID:6488
- C:\Windows\System32\QtNhjcj.exe
  C:\Windows\System32\QtNhjcj.exe
  2⤵
  PID:7188
- C:\Windows\System32\ICYPEXw.exe
  C:\Windows\System32\ICYPEXw.exe
  2⤵
  PID:7208
- C:\Windows\System32\sfDJNoR.exe
  C:\Windows\System32\sfDJNoR.exe
  2⤵
  PID:7236
- C:\Windows\System32\IWhZDHh.exe
  C:\Windows\System32\IWhZDHh.exe
  2⤵
  PID:7252
- C:\Windows\System32\XOGSqZH.exe
  C:\Windows\System32\XOGSqZH.exe
  2⤵
  PID:7300
- C:\Windows\System32\rARnAjb.exe
  C:\Windows\System32\rARnAjb.exe
  2⤵
  PID:7336
- C:\Windows\System32\bVCXxDK.exe
  C:\Windows\System32\bVCXxDK.exe
  2⤵
  PID:7368
- C:\Windows\System32\BpNjBPn.exe
  C:\Windows\System32\BpNjBPn.exe
  2⤵
  PID:7404
- C:\Windows\System32\BQrsrHZ.exe
  C:\Windows\System32\BQrsrHZ.exe
  2⤵
  PID:7444
- C:\Windows\System32\ziXUrzc.exe
  C:\Windows\System32\ziXUrzc.exe
  2⤵
  PID:7460
- C:\Windows\System32\IZeNQYI.exe
  C:\Windows\System32\IZeNQYI.exe
  2⤵
  PID:7492
- C:\Windows\System32\EUFNwaq.exe
  C:\Windows\System32\EUFNwaq.exe
  2⤵
  PID:7528
- C:\Windows\System32\rgHXXFQ.exe
  C:\Windows\System32\rgHXXFQ.exe
  2⤵
  PID:7544
- C:\Windows\System32\KKHbobw.exe
  C:\Windows\System32\KKHbobw.exe
  2⤵
  PID:7560
- C:\Windows\System32\qgfpxSw.exe
  C:\Windows\System32\qgfpxSw.exe
  2⤵
  PID:7588
- C:\Windows\System32\GIHOrJU.exe
  C:\Windows\System32\GIHOrJU.exe
  2⤵
  PID:7616
- C:\Windows\System32\AQaOgyO.exe
  C:\Windows\System32\AQaOgyO.exe
  2⤵
  PID:7648
- C:\Windows\System32\BDFGWTA.exe
  C:\Windows\System32\BDFGWTA.exe
  2⤵
  PID:7676
- C:\Windows\System32\vsnnyWd.exe
  C:\Windows\System32\vsnnyWd.exe
  2⤵
  PID:7724
- C:\Windows\System32\YXxCCrP.exe
  C:\Windows\System32\YXxCCrP.exe
  2⤵
  PID:7744
- C:\Windows\System32\RalmRIf.exe
  C:\Windows\System32\RalmRIf.exe
  2⤵
  PID:7776
- C:\Windows\System32\qOcukDu.exe
  C:\Windows\System32\qOcukDu.exe
  2⤵
  PID:7800
- C:\Windows\System32\afGjpZd.exe
  C:\Windows\System32\afGjpZd.exe
  2⤵
  PID:7836
- C:\Windows\System32\ZBmXxwP.exe
  C:\Windows\System32\ZBmXxwP.exe
  2⤵
  PID:7856
- C:\Windows\System32\jiIyBjs.exe
  C:\Windows\System32\jiIyBjs.exe
  2⤵
  PID:7876
- C:\Windows\System32\RFXSmUH.exe
  C:\Windows\System32\RFXSmUH.exe
  2⤵
  PID:7912
- C:\Windows\System32\Bciigle.exe
  C:\Windows\System32\Bciigle.exe
  2⤵
  PID:7940
- C:\Windows\System32\ASLmsgQ.exe
  C:\Windows\System32\ASLmsgQ.exe
  2⤵
  PID:7960
- C:\Windows\System32\tvyEFAK.exe
  C:\Windows\System32\tvyEFAK.exe
  2⤵
  PID:8008
- C:\Windows\System32\LqskAcg.exe
  C:\Windows\System32\LqskAcg.exe
  2⤵
  PID:8044
- C:\Windows\System32\qBrjAxT.exe
  C:\Windows\System32\qBrjAxT.exe
  2⤵
  PID:8076
- C:\Windows\System32\aQjoRjl.exe
  C:\Windows\System32\aQjoRjl.exe
  2⤵
  PID:8092
- C:\Windows\System32\ZwayqZo.exe
  C:\Windows\System32\ZwayqZo.exe
  2⤵
  PID:8108
- C:\Windows\System32\nExMvAu.exe
  C:\Windows\System32\nExMvAu.exe
  2⤵
  PID:8136
- C:\Windows\System32\qTXsOHA.exe
  C:\Windows\System32\qTXsOHA.exe
  2⤵
  PID:8180
- C:\Windows\System32\XbjbQAh.exe
  C:\Windows\System32\XbjbQAh.exe
  2⤵
  PID:7180
- C:\Windows\System32\MUmbjBr.exe
  C:\Windows\System32\MUmbjBr.exe
  2⤵
  PID:7196
- C:\Windows\System32\WEPGYDf.exe
  C:\Windows\System32\WEPGYDf.exe
  2⤵
  PID:7228
- C:\Windows\System32\TUelrNR.exe
  C:\Windows\System32\TUelrNR.exe
  2⤵
  PID:7320
- C:\Windows\System32\YdIavTL.exe
  C:\Windows\System32\YdIavTL.exe
  2⤵
  PID:7396
- C:\Windows\System32\CopYpSM.exe
  C:\Windows\System32\CopYpSM.exe
  2⤵
  PID:7436
- C:\Windows\System32\IXRvZCX.exe
  C:\Windows\System32\IXRvZCX.exe
  2⤵
  PID:7520
- C:\Windows\System32\qOKbVwI.exe
  C:\Windows\System32\qOKbVwI.exe
  2⤵
  PID:7536
- C:\Windows\System32\BlXzYJe.exe
  C:\Windows\System32\BlXzYJe.exe
  2⤵
  PID:7576
- C:\Windows\System32\xQqAHKc.exe
  C:\Windows\System32\xQqAHKc.exe
  2⤵
  PID:7668
- C:\Windows\System32\uutBSFF.exe
  C:\Windows\System32\uutBSFF.exe
  2⤵
  PID:7720
- C:\Windows\System32\GAtOwrQ.exe
  C:\Windows\System32\GAtOwrQ.exe
  2⤵
  PID:7812
- C:\Windows\System32\LHcZLPP.exe
  C:\Windows\System32\LHcZLPP.exe
  2⤵
  PID:7924
- C:\Windows\System32\aqBEVQM.exe
  C:\Windows\System32\aqBEVQM.exe
  2⤵
  PID:7984
- C:\Windows\System32\cOrxzzt.exe
  C:\Windows\System32\cOrxzzt.exe
  2⤵
  PID:8024
- C:\Windows\System32\nLNlFDg.exe
  C:\Windows\System32\nLNlFDg.exe
  2⤵
  PID:8120
- C:\Windows\System32\mXVWZDN.exe
  C:\Windows\System32\mXVWZDN.exe
  2⤵
  PID:6904
- C:\Windows\System32\IdEVpns.exe
  C:\Windows\System32\IdEVpns.exe
  2⤵
  PID:7176
- C:\Windows\System32\KolGwMq.exe
  C:\Windows\System32\KolGwMq.exe
  2⤵
  PID:7348
- C:\Windows\System32\RZjqGhm.exe
  C:\Windows\System32\RZjqGhm.exe
  2⤵
  PID:7556
- C:\Windows\System32\yLSEFRG.exe
  C:\Windows\System32\yLSEFRG.exe
  2⤵
  PID:7844
- C:\Windows\System32\ZbgyQWH.exe
  C:\Windows\System32\ZbgyQWH.exe
  2⤵
  PID:7892
- C:\Windows\System32\jpaJZBe.exe
  C:\Windows\System32\jpaJZBe.exe
  2⤵
  PID:8016
- C:\Windows\System32\oREVicT.exe
  C:\Windows\System32\oREVicT.exe
  2⤵
  PID:8168
- C:\Windows\System32\bnYHqet.exe
  C:\Windows\System32\bnYHqet.exe
  2⤵
  PID:8264
- C:\Windows\System32\dEOCmiG.exe
  C:\Windows\System32\dEOCmiG.exe
  2⤵
  PID:8280
- C:\Windows\System32\XxzwSHV.exe
  C:\Windows\System32\XxzwSHV.exe
  2⤵
  PID:8296
- C:\Windows\System32\KDICQXn.exe
  C:\Windows\System32\KDICQXn.exe
  2⤵
  PID:8312
- C:\Windows\System32\YLSUjBA.exe
  C:\Windows\System32\YLSUjBA.exe
  2⤵
  PID:8328
- C:\Windows\System32\dFoZZtM.exe
  C:\Windows\System32\dFoZZtM.exe
  2⤵
  PID:8344
- C:\Windows\System32\IVAGOyu.exe
  C:\Windows\System32\IVAGOyu.exe
  2⤵
  PID:8360
- C:\Windows\System32\yLuFPwG.exe
  C:\Windows\System32\yLuFPwG.exe
  2⤵
  PID:8376
- C:\Windows\System32\xRqUjtv.exe
  C:\Windows\System32\xRqUjtv.exe
  2⤵
  PID:8392
- C:\Windows\System32\rhkBDRJ.exe
  C:\Windows\System32\rhkBDRJ.exe
  2⤵
  PID:8424
- C:\Windows\System32\kUwgGeU.exe
  C:\Windows\System32\kUwgGeU.exe
  2⤵
  PID:8452
- C:\Windows\System32\EPYlOuJ.exe
  C:\Windows\System32\EPYlOuJ.exe
  2⤵
  PID:8524
- C:\Windows\System32\BTQAnbI.exe
  C:\Windows\System32\BTQAnbI.exe
  2⤵
  PID:8636
- C:\Windows\System32\ffxwCSV.exe
  C:\Windows\System32\ffxwCSV.exe
  2⤵
  PID:8688
- C:\Windows\System32\MfpQKjf.exe
  C:\Windows\System32\MfpQKjf.exe
  2⤵
  PID:8724
- C:\Windows\System32\hKYCABL.exe
  C:\Windows\System32\hKYCABL.exe
  2⤵
  PID:8744
- C:\Windows\System32\jFrjver.exe
  C:\Windows\System32\jFrjver.exe
  2⤵
  PID:8768
- C:\Windows\System32\jvLqGVr.exe
  C:\Windows\System32\jvLqGVr.exe
  2⤵
  PID:8792
- C:\Windows\System32\yMVLBrm.exe
  C:\Windows\System32\yMVLBrm.exe
  2⤵
  PID:8824
- C:\Windows\System32\WCfoAsX.exe
  C:\Windows\System32\WCfoAsX.exe
  2⤵
  PID:8852
- C:\Windows\System32\PeZWqjx.exe
  C:\Windows\System32\PeZWqjx.exe
  2⤵
  PID:8872
- C:\Windows\System32\NOMGSLu.exe
  C:\Windows\System32\NOMGSLu.exe
  2⤵
  PID:8912
- C:\Windows\System32\RmwPYEC.exe
  C:\Windows\System32\RmwPYEC.exe
  2⤵
  PID:8932
- C:\Windows\System32\AKjUlXA.exe
  C:\Windows\System32\AKjUlXA.exe
  2⤵
  PID:8972
- C:\Windows\System32\jiZnVUy.exe
  C:\Windows\System32\jiZnVUy.exe
  2⤵
  PID:9004
- C:\Windows\System32\DQpCaug.exe
  C:\Windows\System32\DQpCaug.exe
  2⤵
  PID:9024
- C:\Windows\System32\Pkmzxiy.exe
  C:\Windows\System32\Pkmzxiy.exe
  2⤵
  PID:9052
- C:\Windows\System32\zQXerNH.exe
  C:\Windows\System32\zQXerNH.exe
  2⤵
  PID:9076
- C:\Windows\System32\tctTgHE.exe
  C:\Windows\System32\tctTgHE.exe
  2⤵
  PID:9108
- C:\Windows\System32\VsKvpHg.exe
  C:\Windows\System32\VsKvpHg.exe
  2⤵
  PID:9136
- C:\Windows\System32\nnyVqfX.exe
  C:\Windows\System32\nnyVqfX.exe
  2⤵
  PID:9172
- C:\Windows\System32\DyxSpGC.exe
  C:\Windows\System32\DyxSpGC.exe
  2⤵
  PID:9188
- C:\Windows\System32\kqcdsJe.exe
  C:\Windows\System32\kqcdsJe.exe
  2⤵
  PID:7708
- C:\Windows\System32\dLuBVHV.exe
  C:\Windows\System32\dLuBVHV.exe
  2⤵
  PID:7952
- C:\Windows\System32\UXWZHdD.exe
  C:\Windows\System32\UXWZHdD.exe
  2⤵
  PID:7784
- C:\Windows\System32\MRCrfUt.exe
  C:\Windows\System32\MRCrfUt.exe
  2⤵
  PID:7692
- C:\Windows\System32\JEPJsIZ.exe
  C:\Windows\System32\JEPJsIZ.exe
  2⤵
  PID:8144
- C:\Windows\System32\wuoIHIW.exe
  C:\Windows\System32\wuoIHIW.exe
  2⤵
  PID:8256
- C:\Windows\System32\lNKewWh.exe
  C:\Windows\System32\lNKewWh.exe
  2⤵
  PID:8292
- C:\Windows\System32\WpnoiTW.exe
  C:\Windows\System32\WpnoiTW.exe
  2⤵
  PID:8208
- C:\Windows\System32\ZDSECuf.exe
  C:\Windows\System32\ZDSECuf.exe
  2⤵
  PID:8448
- C:\Windows\System32\jXGjyPZ.exe
  C:\Windows\System32\jXGjyPZ.exe
  2⤵
  PID:8408
- C:\Windows\System32\ACiFjgk.exe
  C:\Windows\System32\ACiFjgk.exe
  2⤵
  PID:8568
- C:\Windows\System32\bxCbvsu.exe
  C:\Windows\System32\bxCbvsu.exe
  2⤵
  PID:8620
- C:\Windows\System32\POgqcWO.exe
  C:\Windows\System32\POgqcWO.exe
  2⤵
  PID:8672
- C:\Windows\System32\XepAURO.exe
  C:\Windows\System32\XepAURO.exe
  2⤵
  PID:8732
- C:\Windows\System32\IQSEMXd.exe
  C:\Windows\System32\IQSEMXd.exe
  2⤵
  PID:8784
- C:\Windows\System32\DwjVGuD.exe
  C:\Windows\System32\DwjVGuD.exe
  2⤵
  PID:8868
- C:\Windows\System32\XCatriG.exe
  C:\Windows\System32\XCatriG.exe
  2⤵
  PID:8924
- C:\Windows\System32\kCnNJil.exe
  C:\Windows\System32\kCnNJil.exe
  2⤵
  PID:8992
- C:\Windows\System32\RcpBotq.exe
  C:\Windows\System32\RcpBotq.exe
  2⤵
  PID:9036
- C:\Windows\System32\SUkMtML.exe
  C:\Windows\System32\SUkMtML.exe
  2⤵
  PID:9132
- C:\Windows\System32\jxwaqnX.exe
  C:\Windows\System32\jxwaqnX.exe
  2⤵
  PID:9184
- C:\Windows\System32\QRymJPJ.exe
  C:\Windows\System32\QRymJPJ.exe
  2⤵
  PID:7516
- C:\Windows\System32\OMOVzsQ.exe
  C:\Windows\System32\OMOVzsQ.exe
  2⤵
  PID:7604
- C:\Windows\System32\mjFNTzM.exe
  C:\Windows\System32\mjFNTzM.exe
  2⤵
  PID:8484
- C:\Windows\System32\BMlVtWg.exe
  C:\Windows\System32\BMlVtWg.exe
  2⤵
  PID:8336
- C:\Windows\System32\GESSDPs.exe
  C:\Windows\System32\GESSDPs.exe
  2⤵
  PID:8320
- C:\Windows\System32\LAihLyH.exe
  C:\Windows\System32\LAihLyH.exe
  2⤵
  PID:8760
- C:\Windows\System32\tUylPlE.exe
  C:\Windows\System32\tUylPlE.exe
  2⤵
  PID:8836
- C:\Windows\System32\YkZTjzN.exe
  C:\Windows\System32\YkZTjzN.exe
  2⤵
  PID:9012
- C:\Windows\System32\Pkwvgip.exe
  C:\Windows\System32\Pkwvgip.exe
  2⤵
  PID:9128
- C:\Windows\System32\cQrlSyl.exe
  C:\Windows\System32\cQrlSyl.exe
  2⤵
  PID:9180
- C:\Windows\System32\usRKwqK.exe
  C:\Windows\System32\usRKwqK.exe
  2⤵
  PID:8420
- C:\Windows\System32\BPzfNEV.exe
  C:\Windows\System32\BPzfNEV.exe
  2⤵
  PID:8596
- C:\Windows\System32\nDmmsAW.exe
  C:\Windows\System32\nDmmsAW.exe
  2⤵
  PID:7420
- C:\Windows\System32\fmqZERK.exe
  C:\Windows\System32\fmqZERK.exe
  2⤵
  PID:7884
- C:\Windows\System32\tMeTdQh.exe
  C:\Windows\System32\tMeTdQh.exe
  2⤵
  PID:9064
- C:\Windows\System32\MsEiiHQ.exe
  C:\Windows\System32\MsEiiHQ.exe
  2⤵
  PID:9224
- C:\Windows\System32\YkNRcuy.exe
  C:\Windows\System32\YkNRcuy.exe
  2⤵
  PID:9300
- C:\Windows\System32\ItdHtbH.exe
  C:\Windows\System32\ItdHtbH.exe
  2⤵
  PID:9316
- C:\Windows\System32\dcVAKEO.exe
  C:\Windows\System32\dcVAKEO.exe
  2⤵
  PID:9336
- C:\Windows\System32\MXYrrNl.exe
  C:\Windows\System32\MXYrrNl.exe
  2⤵
  PID:9364
- C:\Windows\System32\WhGWWJC.exe
  C:\Windows\System32\WhGWWJC.exe
  2⤵
  PID:9388
- C:\Windows\System32\ucCGzuW.exe
  C:\Windows\System32\ucCGzuW.exe
  2⤵
  PID:9428
- C:\Windows\System32\HTIPaNE.exe
  C:\Windows\System32\HTIPaNE.exe
  2⤵
  PID:9452
- C:\Windows\System32\xOwHneM.exe
  C:\Windows\System32\xOwHneM.exe
  2⤵
  PID:9476
- C:\Windows\System32\vsfIBxd.exe
  C:\Windows\System32\vsfIBxd.exe
  2⤵
  PID:9496
- C:\Windows\System32\JhZWqiY.exe
  C:\Windows\System32\JhZWqiY.exe
  2⤵
  PID:9540
- C:\Windows\System32\SNbNRFA.exe
  C:\Windows\System32\SNbNRFA.exe
  2⤵
  PID:9568
- C:\Windows\System32\QGnFVbt.exe
  C:\Windows\System32\QGnFVbt.exe
  2⤵
  PID:9592
- C:\Windows\System32\HEFSXgJ.exe
  C:\Windows\System32\HEFSXgJ.exe
  2⤵
  PID:9612
- C:\Windows\System32\gOKfqvK.exe
  C:\Windows\System32\gOKfqvK.exe
  2⤵
  PID:9640
- C:\Windows\System32\LIOwjAf.exe
  C:\Windows\System32\LIOwjAf.exe
  2⤵
  PID:9684
- C:\Windows\System32\XoLIPBN.exe
  C:\Windows\System32\XoLIPBN.exe
  2⤵
  PID:9708
- C:\Windows\System32\zfsmltP.exe
  C:\Windows\System32\zfsmltP.exe
  2⤵
  PID:9732
- C:\Windows\System32\EakHUIS.exe
  C:\Windows\System32\EakHUIS.exe
  2⤵
  PID:9752
- C:\Windows\System32\piwPXsx.exe
  C:\Windows\System32\piwPXsx.exe
  2⤵
  PID:9784
- C:\Windows\System32\koFcaaO.exe
  C:\Windows\System32\koFcaaO.exe
  2⤵
  PID:9832
- C:\Windows\System32\ZUilYXA.exe
  C:\Windows\System32\ZUilYXA.exe
  2⤵
  PID:9848
- C:\Windows\System32\hGGNmiT.exe
  C:\Windows\System32\hGGNmiT.exe
  2⤵
  PID:9876
- C:\Windows\System32\GXMhQKX.exe
  C:\Windows\System32\GXMhQKX.exe
  2⤵
  PID:9892
- C:\Windows\System32\CjMEpps.exe
  C:\Windows\System32\CjMEpps.exe
  2⤵
  PID:9932
- C:\Windows\System32\dMXgZjo.exe
  C:\Windows\System32\dMXgZjo.exe
  2⤵
  PID:9952
- C:\Windows\System32\smZOsmd.exe
  C:\Windows\System32\smZOsmd.exe
  2⤵
  PID:9976
- C:\Windows\System32\susNoKl.exe
  C:\Windows\System32\susNoKl.exe
  2⤵
  PID:10004
- C:\Windows\System32\CKUgnvU.exe
  C:\Windows\System32\CKUgnvU.exe
  2⤵
  PID:10040
- C:\Windows\System32\hwDMpsv.exe
  C:\Windows\System32\hwDMpsv.exe
  2⤵
  PID:10068
- C:\Windows\System32\HknqkHC.exe
  C:\Windows\System32\HknqkHC.exe
  2⤵
  PID:10088
- C:\Windows\System32\dckzmYo.exe
  C:\Windows\System32\dckzmYo.exe
  2⤵
  PID:10124
- C:\Windows\System32\wmzsofI.exe
  C:\Windows\System32\wmzsofI.exe
  2⤵
  PID:10152
- C:\Windows\System32\oihOPgE.exe
  C:\Windows\System32\oihOPgE.exe
  2⤵
  PID:10184
- C:\Windows\System32\aUrJSHX.exe
  C:\Windows\System32\aUrJSHX.exe
  2⤵
  PID:10208
- C:\Windows\System32\DdqJgGL.exe
  C:\Windows\System32\DdqJgGL.exe
  2⤵
  PID:10232
- C:\Windows\System32\VDEJAgm.exe
  C:\Windows\System32\VDEJAgm.exe
  2⤵
  PID:9264
- C:\Windows\System32\SwzRWfl.exe
  C:\Windows\System32\SwzRWfl.exe
  2⤵
  PID:9332
- C:\Windows\System32\fvLdSay.exe
  C:\Windows\System32\fvLdSay.exe
  2⤵
  PID:9372
- C:\Windows\System32\ElclDJb.exe
  C:\Windows\System32\ElclDJb.exe
  2⤵
  PID:9424
- C:\Windows\System32\NENIrBD.exe
  C:\Windows\System32\NENIrBD.exe
  2⤵
  PID:9516
- C:\Windows\System32\uYUUfdw.exe
  C:\Windows\System32\uYUUfdw.exe
  2⤵
  PID:9560
- C:\Windows\System32\BvHqpPG.exe
  C:\Windows\System32\BvHqpPG.exe
  2⤵
  PID:9580
- C:\Windows\System32\vfFREcs.exe
  C:\Windows\System32\vfFREcs.exe
  2⤵
  PID:9660
- C:\Windows\System32\DewIRbO.exe
  C:\Windows\System32\DewIRbO.exe
  2⤵
  PID:9764
- C:\Windows\System32\yVhZYwc.exe
  C:\Windows\System32\yVhZYwc.exe
  2⤵
  PID:9828
- C:\Windows\System32\mdjxEyY.exe
  C:\Windows\System32\mdjxEyY.exe
  2⤵
  PID:9860
- C:\Windows\System32\MSLCmmT.exe
  C:\Windows\System32\MSLCmmT.exe
  2⤵
  PID:9920
- C:\Windows\System32\rUUEsKL.exe
  C:\Windows\System32\rUUEsKL.exe
  2⤵
  PID:10032
- C:\Windows\System32\TbGgJoO.exe
  C:\Windows\System32\TbGgJoO.exe
  2⤵
  PID:10100
- C:\Windows\System32\Avzgaoh.exe
  C:\Windows\System32\Avzgaoh.exe
  2⤵
  PID:10204
- C:\Windows\System32\EpmLUfb.exe
  C:\Windows\System32\EpmLUfb.exe
  2⤵
  PID:9220
- C:\Windows\System32\LDkkFfQ.exe
  C:\Windows\System32\LDkkFfQ.exe
  2⤵
  PID:9404
- C:\Windows\System32\sUdOGlL.exe
  C:\Windows\System32\sUdOGlL.exe
  2⤵
  PID:9504
- C:\Windows\System32\qLahCsU.exe
  C:\Windows\System32\qLahCsU.exe
  2⤵
  PID:9552
- C:\Windows\System32\XXgEALB.exe
  C:\Windows\System32\XXgEALB.exe
  2⤵
  PID:9780
- C:\Windows\System32\CGdrudR.exe
  C:\Windows\System32\CGdrudR.exe
  2⤵
  PID:9992
- C:\Windows\System32\RYngwvs.exe
  C:\Windows\System32\RYngwvs.exe
  2⤵
  PID:10016
- C:\Windows\System32\VYlLYSq.exe
  C:\Windows\System32\VYlLYSq.exe
  2⤵
  PID:10076
- C:\Windows\System32\zovukYL.exe
  C:\Windows\System32\zovukYL.exe
  2⤵
  PID:9472
- C:\Windows\System32\JikigTC.exe
  C:\Windows\System32\JikigTC.exe
  2⤵
  PID:10080
- C:\Windows\System32\lCjpQBx.exe
  C:\Windows\System32\lCjpQBx.exe
  2⤵
  PID:9296
- C:\Windows\System32\sBQSWrn.exe
  C:\Windows\System32\sBQSWrn.exe
  2⤵
  PID:9524
- C:\Windows\System32\LdHtOjY.exe
  C:\Windows\System32\LdHtOjY.exe
  2⤵
  PID:10260
- C:\Windows\System32\HyzSnEd.exe
  C:\Windows\System32\HyzSnEd.exe
  2⤵
  PID:10292
- C:\Windows\System32\NKdBWZA.exe
  C:\Windows\System32\NKdBWZA.exe
  2⤵
  PID:10320
- C:\Windows\System32\zafqecu.exe
  C:\Windows\System32\zafqecu.exe
  2⤵
  PID:10336
- C:\Windows\System32\jSpMSTA.exe
  C:\Windows\System32\jSpMSTA.exe
  2⤵
  PID:10356
- C:\Windows\System32\ZcKWfCY.exe
  C:\Windows\System32\ZcKWfCY.exe
  2⤵
  PID:10380
- C:\Windows\System32\MuVBPLO.exe
  C:\Windows\System32\MuVBPLO.exe
  2⤵
  PID:10412
- C:\Windows\System32\ODLHkfh.exe
  C:\Windows\System32\ODLHkfh.exe
  2⤵
  PID:10428
- C:\Windows\System32\TrMpiKI.exe
  C:\Windows\System32\TrMpiKI.exe
  2⤵
  PID:10448
- C:\Windows\System32\duVEpcO.exe
  C:\Windows\System32\duVEpcO.exe
  2⤵
  PID:10496
- C:\Windows\System32\QdvoMCO.exe
  C:\Windows\System32\QdvoMCO.exe
  2⤵
  PID:10524
- C:\Windows\System32\lttqMgM.exe
  C:\Windows\System32\lttqMgM.exe
  2⤵
  PID:10556
- C:\Windows\System32\WYTqEgh.exe
  C:\Windows\System32\WYTqEgh.exe
  2⤵
  PID:10580
- C:\Windows\System32\PteUSmg.exe
  C:\Windows\System32\PteUSmg.exe
  2⤵
  PID:10600
- C:\Windows\System32\zdDFNuO.exe
  C:\Windows\System32\zdDFNuO.exe
  2⤵
  PID:10620
- C:\Windows\System32\UOaXKZB.exe
  C:\Windows\System32\UOaXKZB.exe
  2⤵
  PID:10640
- C:\Windows\System32\xobgaRL.exe
  C:\Windows\System32\xobgaRL.exe
  2⤵
  PID:10672
- C:\Windows\System32\voFXNig.exe
  C:\Windows\System32\voFXNig.exe
  2⤵
  PID:10720
- C:\Windows\System32\kHbrDIR.exe
  C:\Windows\System32\kHbrDIR.exe
  2⤵
  PID:10772
- C:\Windows\System32\ogZctkR.exe
  C:\Windows\System32\ogZctkR.exe
  2⤵
  PID:10788
- C:\Windows\System32\BmRseDR.exe
  C:\Windows\System32\BmRseDR.exe
  2⤵
  PID:10808
- C:\Windows\System32\OhbOIla.exe
  C:\Windows\System32\OhbOIla.exe
  2⤵
  PID:10848
- C:\Windows\System32\LUPZVji.exe
  C:\Windows\System32\LUPZVji.exe
  2⤵
  PID:10880
- C:\Windows\System32\gDSmPMN.exe
  C:\Windows\System32\gDSmPMN.exe
  2⤵
  PID:10904
- C:\Windows\System32\XCvgAkX.exe
  C:\Windows\System32\XCvgAkX.exe
  2⤵
  PID:10928
- C:\Windows\System32\hzEALqy.exe
  C:\Windows\System32\hzEALqy.exe
  2⤵
  PID:10948
- C:\Windows\System32\zjfVVhN.exe
  C:\Windows\System32\zjfVVhN.exe
  2⤵
  PID:10996
- C:\Windows\System32\pnRxHIt.exe
  C:\Windows\System32\pnRxHIt.exe
  2⤵
  PID:11016
- C:\Windows\System32\qHMawdG.exe
  C:\Windows\System32\qHMawdG.exe
  2⤵
  PID:11052
- C:\Windows\System32\FYPkpHj.exe
  C:\Windows\System32\FYPkpHj.exe
  2⤵
  PID:11072
- C:\Windows\System32\BFcdYts.exe
  C:\Windows\System32\BFcdYts.exe
  2⤵
  PID:11088
- C:\Windows\System32\LLKIuKe.exe
  C:\Windows\System32\LLKIuKe.exe
  2⤵
  PID:11108
- C:\Windows\System32\nWgTVBb.exe
  C:\Windows\System32\nWgTVBb.exe
  2⤵
  PID:11136
- C:\Windows\System32\HlDlVad.exe
  C:\Windows\System32\HlDlVad.exe
  2⤵
  PID:11172
- C:\Windows\System32\xSYgjlb.exe
  C:\Windows\System32\xSYgjlb.exe
  2⤵
  PID:11188
- C:\Windows\System32\HYRbGbg.exe
  C:\Windows\System32\HYRbGbg.exe
  2⤵
  PID:11228
- C:\Windows\System32\CKqFMdr.exe
  C:\Windows\System32\CKqFMdr.exe
  2⤵
  PID:10252
- C:\Windows\System32\DShaRPt.exe
  C:\Windows\System32\DShaRPt.exe
  2⤵
  PID:10332
- C:\Windows\System32\YeEinTo.exe
  C:\Windows\System32\YeEinTo.exe
  2⤵
  PID:10364
- C:\Windows\System32\AorJpmN.exe
  C:\Windows\System32\AorJpmN.exe
  2⤵
  PID:10440
- C:\Windows\System32\fIdXTux.exe
  C:\Windows\System32\fIdXTux.exe
  2⤵
  PID:10504
- C:\Windows\System32\emuIErj.exe
  C:\Windows\System32\emuIErj.exe
  2⤵
  PID:10536
- C:\Windows\System32\mQtcVCX.exe
  C:\Windows\System32\mQtcVCX.exe
  2⤵
  PID:10632
- C:\Windows\System32\tXZrQDB.exe
  C:\Windows\System32\tXZrQDB.exe
  2⤵
  PID:10684
- C:\Windows\System32\vbzoktX.exe
  C:\Windows\System32\vbzoktX.exe
  2⤵
  PID:10784
- C:\Windows\System32\ghIKeGz.exe
  C:\Windows\System32\ghIKeGz.exe
  2⤵
  PID:10872
- C:\Windows\System32\TlHnFpu.exe
  C:\Windows\System32\TlHnFpu.exe
  2⤵
  PID:10960
- C:\Windows\System32\ZNMOBRW.exe
  C:\Windows\System32\ZNMOBRW.exe
  2⤵
  PID:11008
- C:\Windows\System32\nIXkKdr.exe
  C:\Windows\System32\nIXkKdr.exe
  2⤵
  PID:11068
- C:\Windows\System32\LoRVXpk.exe
  C:\Windows\System32\LoRVXpk.exe
  2⤵
  PID:11164
- C:\Windows\System32\AJkOVxU.exe
  C:\Windows\System32\AJkOVxU.exe
  2⤵
  PID:11180
- C:\Windows\System32\ZrcIWLu.exe
  C:\Windows\System32\ZrcIWLu.exe
  2⤵
  PID:4800
- C:\Windows\System32\KscsNDI.exe
  C:\Windows\System32\KscsNDI.exe
  2⤵
  PID:10328
- C:\Windows\System32\deJgApY.exe
  C:\Windows\System32\deJgApY.exe
  2⤵
  PID:10540
- C:\Windows\System32\JpRYPHN.exe
  C:\Windows\System32\JpRYPHN.exe
  2⤵
  PID:10656
- C:\Windows\System32\jBBphUO.exe
  C:\Windows\System32\jBBphUO.exe
  2⤵
  PID:10748
- C:\Windows\System32\yZQAxmE.exe
  C:\Windows\System32\yZQAxmE.exe
  2⤵
  PID:10936
- C:\Windows\System32\TlhWvNN.exe
  C:\Windows\System32\TlhWvNN.exe
  2⤵
  PID:11040
- C:\Windows\System32\OHEhjNv.exe
  C:\Windows\System32\OHEhjNv.exe
  2⤵
  PID:11256
- C:\Windows\System32\apjwoSW.exe
  C:\Windows\System32\apjwoSW.exe
  2⤵
  PID:10568
- C:\Windows\System32\AGtApts.exe
  C:\Windows\System32\AGtApts.exe
  2⤵
  PID:10740
- C:\Windows\System32\rIYyHTD.exe
  C:\Windows\System32\rIYyHTD.exe
  2⤵
  PID:2412
- C:\Windows\System32\qasNZZP.exe
  C:\Windows\System32\qasNZZP.exe
  2⤵
  PID:4648
- C:\Windows\System32\bcpAPTe.exe
  C:\Windows\System32\bcpAPTe.exe
  2⤵
  PID:4724
- C:\Windows\System32\qkGLejg.exe
  C:\Windows\System32\qkGLejg.exe
  2⤵
  PID:11292
- C:\Windows\System32\SaGhWBS.exe
  C:\Windows\System32\SaGhWBS.exe
  2⤵
  PID:11320
- C:\Windows\System32\kvYSPhI.exe
  C:\Windows\System32\kvYSPhI.exe
  2⤵
  PID:11348
- C:\Windows\System32\yxlXlME.exe
  C:\Windows\System32\yxlXlME.exe
  2⤵
  PID:11384
- C:\Windows\System32\ZpKroQJ.exe
  C:\Windows\System32\ZpKroQJ.exe
  2⤵
  PID:11404
- C:\Windows\System32\TVOSWAI.exe
  C:\Windows\System32\TVOSWAI.exe
  2⤵
  PID:11436
- C:\Windows\System32\OEpiZEY.exe
  C:\Windows\System32\OEpiZEY.exe
  2⤵
  PID:11460
- C:\Windows\System32\sFCRctM.exe
  C:\Windows\System32\sFCRctM.exe
  2⤵
  PID:11492
- C:\Windows\System32\ZOqTegs.exe
  C:\Windows\System32\ZOqTegs.exe
  2⤵
  PID:11520
- C:\Windows\System32\EUqEMOP.exe
  C:\Windows\System32\EUqEMOP.exe
  2⤵
  PID:11540
- C:\Windows\System32\XJiwKrA.exe
  C:\Windows\System32\XJiwKrA.exe
  2⤵
  PID:11572
- C:\Windows\System32\URxcghq.exe
  C:\Windows\System32\URxcghq.exe
  2⤵
  PID:11600
- C:\Windows\System32\GxMOFDI.exe
  C:\Windows\System32\GxMOFDI.exe
  2⤵
  PID:11620
- C:\Windows\System32\XAEHwVT.exe
  C:\Windows\System32\XAEHwVT.exe
  2⤵
  PID:11644
- C:\Windows\System32\yERStXt.exe
  C:\Windows\System32\yERStXt.exe
  2⤵
  PID:11688
- C:\Windows\System32\hWxQrce.exe
  C:\Windows\System32\hWxQrce.exe
  2⤵
  PID:11732
- C:\Windows\System32\OnDoAbw.exe
  C:\Windows\System32\OnDoAbw.exe
  2⤵
  PID:11760
- C:\Windows\System32\jsARliZ.exe
  C:\Windows\System32\jsARliZ.exe
  2⤵
  PID:11780
- C:\Windows\System32\RukjIgA.exe
  C:\Windows\System32\RukjIgA.exe
  2⤵
  PID:11800
- C:\Windows\System32\PTSXcqv.exe
  C:\Windows\System32\PTSXcqv.exe
  2⤵
  PID:11824
- C:\Windows\System32\MMPPayH.exe
  C:\Windows\System32\MMPPayH.exe
  2⤵
  PID:11852
- C:\Windows\System32\WqAThxG.exe
  C:\Windows\System32\WqAThxG.exe
  2⤵
  PID:11916
- C:\Windows\System32\gSZAmKf.exe
  C:\Windows\System32\gSZAmKf.exe
  2⤵
  PID:11940
- C:\Windows\System32\BuYgUej.exe
  C:\Windows\System32\BuYgUej.exe
  2⤵
  PID:11996
- C:\Windows\System32\BTdzdHD.exe
  C:\Windows\System32\BTdzdHD.exe
  2⤵
  PID:12028
- C:\Windows\System32\UxZqfuu.exe
  C:\Windows\System32\UxZqfuu.exe
  2⤵
  PID:12064
- C:\Windows\System32\CayikIf.exe
  C:\Windows\System32\CayikIf.exe
  2⤵
  PID:12100
- C:\Windows\System32\itWngow.exe
  C:\Windows\System32\itWngow.exe
  2⤵
  PID:12124
- C:\Windows\System32\CVxUCTF.exe
  C:\Windows\System32\CVxUCTF.exe
  2⤵
  PID:12160
- C:\Windows\System32\pxUggHi.exe
  C:\Windows\System32\pxUggHi.exe
  2⤵
  PID:12188
- C:\Windows\System32\UYNIsFX.exe
  C:\Windows\System32\UYNIsFX.exe
  2⤵
  PID:12228
- C:\Windows\System32\EuYxvjH.exe
  C:\Windows\System32\EuYxvjH.exe
  2⤵
  PID:12268
- C:\Windows\System32\DTyvfTv.exe
  C:\Windows\System32\DTyvfTv.exe
  2⤵
  PID:11004
- C:\Windows\System32\SVdpkUN.exe
  C:\Windows\System32\SVdpkUN.exe
  2⤵
  PID:11344
- C:\Windows\System32\wlqyCzK.exe
  C:\Windows\System32\wlqyCzK.exe
  2⤵
  PID:11432
- C:\Windows\System32\UdzTDLz.exe
  C:\Windows\System32\UdzTDLz.exe
  2⤵
  PID:11516
- C:\Windows\System32\CQnTdeV.exe
  C:\Windows\System32\CQnTdeV.exe
  2⤵
  PID:11560
- C:\Windows\System32\OQUUqMB.exe
  C:\Windows\System32\OQUUqMB.exe
  2⤵
  PID:11636
- C:\Windows\System32\OteYGyy.exe
  C:\Windows\System32\OteYGyy.exe
  2⤵
  PID:11680
- C:\Windows\System32\PXmInDl.exe
  C:\Windows\System32\PXmInDl.exe
  2⤵
  PID:11756
- C:\Windows\System32\ETYWedo.exe
  C:\Windows\System32\ETYWedo.exe
  2⤵
  PID:11812
- C:\Windows\System32\bynPugd.exe
  C:\Windows\System32\bynPugd.exe
  2⤵
  PID:12004
- C:\Windows\System32\bHJkDEj.exe
  C:\Windows\System32\bHJkDEj.exe
  2⤵
  PID:12016
- C:\Windows\System32\wMsmUNT.exe
  C:\Windows\System32\wMsmUNT.exe
  2⤵
  PID:12140
- C:\Windows\System32\TZisdhq.exe
  C:\Windows\System32\TZisdhq.exe
  2⤵
  PID:12248
- C:\Windows\System32\DjrJHeZ.exe
  C:\Windows\System32\DjrJHeZ.exe
  2⤵
  PID:3048
- C:\Windows\System32\Auargiz.exe
  C:\Windows\System32\Auargiz.exe
  2⤵
  PID:10840
- C:\Windows\System32\pFQKFAR.exe
  C:\Windows\System32\pFQKFAR.exe
  2⤵
  PID:11376
- C:\Windows\System32\QBfmSuw.exe
  C:\Windows\System32\QBfmSuw.exe
  2⤵
  PID:11480
- C:\Windows\System32\CtbAnPx.exe
  C:\Windows\System32\CtbAnPx.exe
  2⤵
  PID:11612
- C:\Windows\System32\vJUhUcH.exe
  C:\Windows\System32\vJUhUcH.exe
  2⤵
  PID:11880
- C:\Windows\System32\ewJfoRk.exe
  C:\Windows\System32\ewJfoRk.exe
  2⤵
  PID:12172
- C:\Windows\System32\DEKGhtE.exe
  C:\Windows\System32\DEKGhtE.exe
  2⤵
  PID:740
- C:\Windows\System32\qUhDTLt.exe
  C:\Windows\System32\qUhDTLt.exe
  2⤵
  PID:11788
- C:\Windows\System32\mfhUKkF.exe
  C:\Windows\System32\mfhUKkF.exe
  2⤵
  PID:12092
- C:\Windows\System32\hnCAnhd.exe
  C:\Windows\System32\hnCAnhd.exe
  2⤵
  PID:12220
- C:\Windows\System32\AzrHFBm.exe
  C:\Windows\System32\AzrHFBm.exe
  2⤵
  PID:12300
- C:\Windows\System32\QJaHSFT.exe
  C:\Windows\System32\QJaHSFT.exe
  2⤵
  PID:12340
- C:\Windows\System32\wNMueFX.exe
  C:\Windows\System32\wNMueFX.exe
  2⤵
  PID:12372
- C:\Windows\System32\fDGTiYE.exe
  C:\Windows\System32\fDGTiYE.exe
  2⤵
  PID:12412
- C:\Windows\System32\hokogpe.exe
  C:\Windows\System32\hokogpe.exe
  2⤵
  PID:12440
- C:\Windows\System32\ThnWxgp.exe
  C:\Windows\System32\ThnWxgp.exe
  2⤵
  PID:12464
- C:\Windows\System32\fkuExRn.exe
  C:\Windows\System32\fkuExRn.exe
  2⤵
  PID:12484
- C:\Windows\System32\jOoVIUV.exe
  C:\Windows\System32\jOoVIUV.exe
  2⤵
  PID:12528
- C:\Windows\System32\GXIGSnc.exe
  C:\Windows\System32\GXIGSnc.exe
  2⤵
  PID:12556
- C:\Windows\System32\gHxxmst.exe
  C:\Windows\System32\gHxxmst.exe
  2⤵
  PID:12572
- C:\Windows\System32\oMeqUuz.exe
  C:\Windows\System32\oMeqUuz.exe
  2⤵
  PID:12600
- C:\Windows\System32\RAUyRnp.exe
  C:\Windows\System32\RAUyRnp.exe
  2⤵
  PID:12640
- C:\Windows\System32\mpXMctk.exe
  C:\Windows\System32\mpXMctk.exe
  2⤵
  PID:12668
- C:\Windows\System32\HgsBBXM.exe
  C:\Windows\System32\HgsBBXM.exe
  2⤵
  PID:12684
- C:\Windows\System32\ATBaRBx.exe
  C:\Windows\System32\ATBaRBx.exe
  2⤵
  PID:12712
- C:\Windows\System32\Iegbsgo.exe
  C:\Windows\System32\Iegbsgo.exe
  2⤵
  PID:12732
- C:\Windows\System32\QETWpPF.exe
  C:\Windows\System32\QETWpPF.exe
  2⤵
  PID:12756
- C:\Windows\System32\LqUphyL.exe
  C:\Windows\System32\LqUphyL.exe
  2⤵
  PID:12820
- C:\Windows\System32\rAncsOa.exe
  C:\Windows\System32\rAncsOa.exe
  2⤵
  PID:12836
- C:\Windows\System32\IKyIZBH.exe
  C:\Windows\System32\IKyIZBH.exe
  2⤵
  PID:12852
- C:\Windows\System32\yHlPPFZ.exe
  C:\Windows\System32\yHlPPFZ.exe
  2⤵
  PID:12892
- C:\Windows\System32\JyAlppX.exe
  C:\Windows\System32\JyAlppX.exe
  2⤵
  PID:12928
- C:\Windows\System32\JEkRCPr.exe
  C:\Windows\System32\JEkRCPr.exe
  2⤵
  PID:12952
- C:\Windows\System32\YxKUGUX.exe
  C:\Windows\System32\YxKUGUX.exe
  2⤵
  PID:12972
- C:\Windows\System32\ouSkWeV.exe
  C:\Windows\System32\ouSkWeV.exe
  2⤵
  PID:13092
- C:\Windows\System32\yuYZWaF.exe
  C:\Windows\System32\yuYZWaF.exe
  2⤵
  PID:13108
- C:\Windows\System32\hUIThJD.exe
  C:\Windows\System32\hUIThJD.exe
  2⤵
  PID:13128
- C:\Windows\System32\FPEdpUz.exe
  C:\Windows\System32\FPEdpUz.exe
  2⤵
  PID:13144
- C:\Windows\System32\EWJodgs.exe
  C:\Windows\System32\EWJodgs.exe
  2⤵
  PID:13160
- C:\Windows\System32\zhvNqXw.exe
  C:\Windows\System32\zhvNqXw.exe
  2⤵
  PID:13176
- C:\Windows\System32\MgIVOML.exe
  C:\Windows\System32\MgIVOML.exe
  2⤵
  PID:13192
- C:\Windows\System32\gpgeDyq.exe
  C:\Windows\System32\gpgeDyq.exe
  2⤵
  PID:13208
- C:\Windows\System32\xwRflsZ.exe
  C:\Windows\System32\xwRflsZ.exe
  2⤵
  PID:13224
- C:\Windows\System32\noWugii.exe
  C:\Windows\System32\noWugii.exe
  2⤵
  PID:13240
- C:\Windows\System32\bMzjfMp.exe
  C:\Windows\System32\bMzjfMp.exe
  2⤵
  PID:13256
- C:\Windows\System32\GjvfPwG.exe
  C:\Windows\System32\GjvfPwG.exe
  2⤵
  PID:13272
- C:\Windows\System32\rQqBiRf.exe
  C:\Windows\System32\rQqBiRf.exe
  2⤵
  PID:13288
- C:\Windows\System32\ICQICFC.exe
  C:\Windows\System32\ICQICFC.exe
  2⤵
  PID:13304
- C:\Windows\System32\PgUeeUo.exe
  C:\Windows\System32\PgUeeUo.exe
  2⤵
  PID:12432
- C:\Windows\System32\kPZPYEM.exe
  C:\Windows\System32\kPZPYEM.exe
  2⤵
  PID:12656
- C:\Windows\System32\QoQfAPn.exe
  C:\Windows\System32\QoQfAPn.exe
  2⤵
  PID:12872
- C:\Windows\System32\UGbiltz.exe
  C:\Windows\System32\UGbiltz.exe
  2⤵
  PID:12960
- C:\Windows\System32\VLjhVPT.exe
  C:\Windows\System32\VLjhVPT.exe
  2⤵
  PID:13088
- C:\Windows\System32\VHOqiRV.exe
  C:\Windows\System32\VHOqiRV.exe
  2⤵
  PID:13008
- C:\Windows\System32\NvZnbrW.exe
  C:\Windows\System32\NvZnbrW.exe
  2⤵
  PID:13068
- C:\Windows\System32\bZumLKp.exe
  C:\Windows\System32\bZumLKp.exe
  2⤵
  PID:12320
- C:\Windows\System32\XVlprYO.exe
  C:\Windows\System32\XVlprYO.exe
  2⤵
  PID:13188
- C:\Windows\System32\nqfIdVt.exe
  C:\Windows\System32\nqfIdVt.exe
  2⤵
  PID:13300
- C:\Windows\System32\CMWAJQk.exe
  C:\Windows\System32\CMWAJQk.exe
  2⤵
  PID:13280
- C:\Windows\System32\ELSHuYW.exe
  C:\Windows\System32\ELSHuYW.exe
  2⤵
  PID:12356
- C:\Windows\System32\ZIywPIF.exe
  C:\Windows\System32\ZIywPIF.exe
  2⤵
  PID:13036
- C:\Windows\System32\tncxMwI.exe
  C:\Windows\System32\tncxMwI.exe
  2⤵
  PID:13252

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DZRlDQi.exe

Filesize
1.8MB

MD5
894b433dd70162a6ca23df76459894a7

SHA1
02f80610da8c6be0d1a537d75160018b2a56c30d

SHA256
67ad2464794c991b243b1b233e0640f6c3dd4b2be145b5fabf69ada64b997eba

SHA512
91e9b1e86a997897dc025d047fd66b56699404eefbdde19f35b84dd7029bff68c2b0d4ffce31516ed3b7a161889aa840583b8cdddd553ed0cbd9fc07b43ad5bd

Download Submit
C:\Windows\System32\EufXBIw.exe

Filesize
1.8MB

MD5
8a014be1f7643461d80b722e372b9f3f

SHA1
266b7a541d3ccd70c27681419c4aa6ffc18167ca

SHA256
0276ec59e3e421100b958e0c64fae74ecf15024c1cf92f2fd2328cb3c406c6c6

SHA512
36e7039918d82509ec4e476f1edf765964a5838e037ba696451662ea4adfef9b34e23b43f102eee13588232d56ff0ba45bd55e3e27884dbe8394e9a573f24527

Download Submit
C:\Windows\System32\FDXTPDe.exe

Filesize
1.8MB

MD5
c9a919b2f6df03165f1b5bd9bd092cdf

SHA1
3429e290879228f5bcaf79f3c727c2af2337c563

SHA256
78bdea28d3220a1437770786190d8e99a089b375b25df3f2f239d4bfec7be4c3

SHA512
1345501ca2ac12161b6172cecc8b277bd56c6e23563f7af5591d9de4824e6b68c147053bb9cd39a95e9a1f73444bd94749acb5766e4621ac679b897901499e29

Download Submit
C:\Windows\System32\FdlkYNJ.exe

Filesize
1.8MB

MD5
f136a01432ea17b464d270755e4c88be

SHA1
2238a8633bedea318687f67d0f919895cb626a60

SHA256
8dc14f2b1da7ddb6d64f22c0123e6fb747c9b349e7a599c0915033bdc5fbfebc

SHA512
007cec7e0ddbc906ced97dc65e038665feee563295f8de78085a16c798ad6caa15fc8b3db263a6fa6a172bdbbfb74715afa8b40e28effbfc91180a54ce6b6ed7

Download Submit
C:\Windows\System32\FpchmRK.exe

Filesize
1.8MB

MD5
28c9d2649deeaa1ddb8445dcd2a8c2e7

SHA1
e704624e6f83300e5198a6e9c1da8e63a049eb27

SHA256
db8e31e432fcc7194b0a8273bdf7c1d5c31319e455432f8638e54b930c84544e

SHA512
ec3cb7616711596fcbd418dcefa5371eb019eb9b14fd277912982ac70b565ac0ff6d9bce58bd516ae70fa48e9e572d055ed06ec8e43bef252f0d23593b373b8c

Download Submit
C:\Windows\System32\JwHZLAu.exe

Filesize
1.8MB

MD5
47ccd4404196675745da4a746a58cc82

SHA1
0b2d7d58ec9ea463ea55cfa93ab020cb6e13f760

SHA256
a4a37a71f8af7ee6c8eaa34bc98466d9c0d2272bfdb449b7d5e40405781290c3

SHA512
2804892262362060a09e2e96a56507fc6ee4f4e1f325aacaa030530b46e45d457c69209f8296b108f06e4f0f320f9868e02cc80fe28909c6494bb9e2492e2433

Download Submit
C:\Windows\System32\Kedlzgt.exe

Filesize
1.8MB

MD5
0d157700eee2b5cf6e830d06aade43c6

SHA1
9e1c2a1f01e2f1ce5b517dd7e5a8cc31aa031db7

SHA256
3d58202cf492612ddd30b5d19505746d885ac86900f84e12429a5a718d7e4672

SHA512
85bb5616b4bdb8e576907c75662d12cf11d76ddef9a1d764011a115c5c7c192da2899c53866bf39530cf5e2088ba64b02f9c4d75a5411be410f0afafa1b53989

Download Submit
C:\Windows\System32\NeYEEtL.exe

Filesize
1.8MB

MD5
ac3a7a582934d61b6424d20b46c14a6a

SHA1
fd8143a65da269331a637c20fa49a25441f5d391

SHA256
35f9cca17e9e0da9b53407fc6fcd0d334df95b07b62a6c17eea04fd8251742e2

SHA512
fef547e68dfb862d647de22a30e7df22cbc3597bbf9cdbb7f10829e6efeccfa45e4b477ebcf8dabad4d6775893699682dfb2bc9f55ec7a340c94dd0c0928e7f2

Download Submit
C:\Windows\System32\PdjDBom.exe

Filesize
1.8MB

MD5
8a5d647e12571cd3c55f0bdafdeddf68

SHA1
e29d5bc62b8a69432778921147c4255ca2008cde

SHA256
efb412edbee17bb56fd12c419b554b384d99a8842f5d73236b33a91d4958f327

SHA512
b70ef019e79d6fdc18e0fa0340851f3f457d31627fa683591aacd525537f1333c47990c381dc623a50ac15a6b5163373ae76000efd86ae58aa1a252a4a00be47

Download Submit
C:\Windows\System32\QwwHFOM.exe

Filesize
1.8MB

MD5
745ac685e36efe1680bfea605c9654a2

SHA1
dcd9a1c4ebe09eca0eb394eaaeee80dc7a160820

SHA256
eaadc0f1f11c7a365b400d7089746552de1926e84e00c8beef5deb906896dac8

SHA512
146b8722b5a754a22d59cb17d2fc98fa8cc6ea05b502002730f024fd1527a354d6430607f1b69363dfab2b98cd9debbcef27d1004d385afde71965b09918f145

Download Submit
C:\Windows\System32\XSLqiFr.exe

Filesize
1.8MB

MD5
9215b5eecdf888f9dff906de5a675d9b

SHA1
827838a16abbeb8790debd13a20b0444930b2660

SHA256
b984ad076fa137506cb5779902617a83e2f51f5c7c73940db831cdf6aaafa290

SHA512
7740e6d999a38b0e689146a3947df60dd3c2fb99ac55ce791a40b51c42272415c171488293d99079174ad6a2761232e03137e8d20302fc4f9368eb8e1fecd2c0

Download Submit
C:\Windows\System32\XwBCiHL.exe

Filesize
1.8MB

MD5
9301fc838975c9e1d6dad791e0636d0d

SHA1
77915de05e14366337d1eb599b448c1172caaca3

SHA256
cc83f3a102d803905d02ffda7702fcb12411c4bb3e3a06ecc87a5067ac4141b0

SHA512
6e86981f30ef21e8f07e8635ebe28e2ac499b80a8f00421fb77e5496f603f01cf225255686d7492054de5acc75e6a475b39ab0ff022157f322114da29b0a0f3b

Download Submit
C:\Windows\System32\YrniBwY.exe

Filesize
1.8MB

MD5
fe5ff3a65677d10d315474d5442493c1

SHA1
4aa1abeca902b5581fcfb1972c5deebc33da580c

SHA256
d0966fa1cf23fa9edf85a00ffd328badf08091ac160872a2fc6cd3f7f58344d7

SHA512
8011aa8f342b9aee3787ad61777910c0a5c7d22159a1da8b93a0d478c92df85fcca1cc72e4790ea2bdc52b37ba36b36ddab6d4e0d26af7f6edd48e334f3e29ad

Download Submit
C:\Windows\System32\ZPiMSZV.exe

Filesize
1.8MB

MD5
e6114f58015738f573a9164f94364a89

SHA1
0225c52d25b42f35ce82db984141c9206a108767

SHA256
fad3a5799f304cddaf2c0f386c260a129114afaabe3ee796ecf15c58e4214733

SHA512
ff3910b3e8f04687d8ab88bc83081e56f3914b170171142674b83457ffdceadf2dffdff60a5482316a26b4794445fb8f2d781f1fff4a9b604ccccd52fc4a6ec4

Download Submit
C:\Windows\System32\ZYUXchf.exe

Filesize
1.8MB

MD5
986da02353d45a21891935264333f96b

SHA1
d615d678968e94141c4abf04989c52e417833281

SHA256
84fb1efdda3cf0bafaaceba7c0218c4fbc5a82589d4ac5ad734e0b13d9ab59a7

SHA512
afc78825353f3a2e0e49d8693926f81496c003a2b9c45cf7ea9baf74566ce1bb6a840ed83e9380369ea9b972dd14b2d26a0f3c4ccc6df323fd27c6d1228ebc26

Download Submit
C:\Windows\System32\crErity.exe

Filesize
1.8MB

MD5
17f8a75577a0f0e8e092d12e6532258a

SHA1
8387ccdd2ef8e9aaaf5825068c064ef710847fa9

SHA256
0be94539b9cbaabd8446048f5caa0201701e8729e4a4be21ef916b663ea464a1

SHA512
163565535ab888c36045acae5d25b61a68aa8ce58e3e33db072a496d0173592fef69d78946faae19e67e76c8a7cc7d40e30c845622e415f2a151b9f817f0003e

Download Submit
C:\Windows\System32\ctuWTWt.exe

Filesize
1.8MB

MD5
74fa2fb6af6471b796388a70d9084bb7

SHA1
bf91008c6aa4b88856112896b8c89a767dab0a32

SHA256
90f9ad953a310e796161892c02b1721169335d0aa8340c6f4728cb61e8f710cc

SHA512
0dd45443559a09035bd10156d6b676bb21d5d9dec287fc76dc1adceb39ace31adef84a1a307145366dc39be3007db6834e4964e884b669572c9291c5211bd103

Download Submit
C:\Windows\System32\dZipnnP.exe

Filesize
1.8MB

MD5
b0b8050bf607c5ecfa486db31ffc3a70

SHA1
8060f2ecd4364ea16483536a86bb0d0a478724a2

SHA256
f0638cc93241a90326dca828e851e3e2d1016d701991d4fce5a4041e53b8e8c0

SHA512
97b7bc3db9c11aadeb5740af346e14cebea7b2f2a5bf18b8b6d25a6e620e33429f04d2ed8991423460b26c93db5a7202d0d7233d357d70b40291a455e45b8f9f

Download Submit
C:\Windows\System32\ezzHkjY.exe

Filesize
1.8MB

MD5
474f43b5a1eb7ddad09f8df59ec6c841

SHA1
ef89e558dbae74f00fbddb8caf3b94d03688b8f2

SHA256
7e8c308255fda19188c88a24bae9d2cafff25e60b1384198d856818907985e29

SHA512
78c68ceb08e2018a5308c68f995b15661f8de0aabc668e96c7bcc97d0f07e048a3884cb07afe82d1a1c9bbd4f511a72ebe7b6f2c5231ea71f1490b410dcac97d

Download Submit
C:\Windows\System32\gNBDRiw.exe

Filesize
1.8MB

MD5
191d388d4c8bbdb3f88238e7625f4c4e

SHA1
eb5f652478f67eb1a5ed57a2269f3e48a073c485

SHA256
adae6caa41ee2c926a8f598203075cf32ae8f8caae2ea63ea43ce14c529f2903

SHA512
67c6def526e4ddab5f69f169a0fda49dfe4b871b25cd9c216638fbf4a15933a2dff9b8ef527281f9900b22e3f1605254e5f3557fe567c8e4887f1a17c35c6c1a

Download Submit
C:\Windows\System32\jUEJbmz.exe

Filesize
1.8MB

MD5
1bf8b7eae28fa16db27f112467b68ff8

SHA1
ce829444b665939fac9eff9532c90ef334c4e2fb

SHA256
779ca78ec353b5a8d563d92458da7c7fdae58123b24ccd4bae73eb36704927b1

SHA512
24fe0d31a93306b5c5f726af76bc8d30a1aefa39d82609110c8319c231ab12fe0e8392cf38e603cfd117bb66349b14a24c072771fa4d72eaf5e4574118ede5cb

Download Submit
C:\Windows\System32\jfaCISu.exe

Filesize
1.8MB

MD5
82a44c92a9563934fb3ff99fa702b1e2

SHA1
b75641229efe6e304d603c116fb62ec2111942f4

SHA256
f6ede8f9c4bc89a569c69183ea5bd311506af86676f8fe6f82f2cb9306759f0c

SHA512
86cd0afe713453a8e58fe9e2e7b6daab9456fc143391b1f5073c75b25d0d09450ef7b5e362ae0e6ec54beb26691ae53f2229ac577105845473c26ff21848f70e

Download Submit
C:\Windows\System32\jynvurQ.exe

Filesize
1.8MB

MD5
9b92e9e4ad9fc8eac64cc5ef8e2db38d

SHA1
4ef42c505b63c935fa872eb48a26e5d6605edff7

SHA256
b41e3e48a7f6a35bfda40deec33ec4c3ab3470f3adb234c311ee0dacc3d6612c

SHA512
a5e678c34c5ecc9aa6bf59a3ae7a2b0bba11b30f0d9626a7ccf0cfc4c5df9789705f08dcf0aaf7710cb2e215c70f2112c3363f5d10775d7ef6c723bcc49f9573

Download Submit
C:\Windows\System32\lZToDNz.exe

Filesize
1.8MB

MD5
fd65f751279412c41234463a946f8951

SHA1
40f7c2949effa6cdfc95e166cfacc98a188fc2d1

SHA256
abe49dbf2211e1546d2fd8be57b2aa5b197ec894169f35968c01dec9fc790054

SHA512
f7810a011741137d94b708a4212bbff94d88d0118cd2932f463fe7d6f514c48705277fd909b34804c39528be044f614a8fd61b26f2dc6a9509825c2444353561

Download Submit
C:\Windows\System32\mXOSjRl.exe

Filesize
1.8MB

MD5
5e8adcd6cf03ebafa7a06407cdfc942d

SHA1
ff43c53694c32e0c9caeae263f9f19defc19cbaa

SHA256
a112d82fd80141676114f559389cc3ec004884406428820d41e28b7a6d3cba73

SHA512
ff815f6ab327bace03da21a765ebb70a524eccf74f743ea352b817eb1e41be29242d6c9456310bb6cd33b3e123bfcffef86fc653a0125f0df86e8baba38bb9af

Download Submit
C:\Windows\System32\nAtEApr.exe

Filesize
1.8MB

MD5
01c6d01ab7d64b545a9e8b30e37297ff

SHA1
67003e8c7fd554ded2cfcfc1c6393537cac3b565

SHA256
9f918403cf0425a13137ce2303fe32adfa1e26a77710f94333d1ce16fc2acc86

SHA512
4fe988df2a8a4b5a16f35a1f0d44c4bd63d93c1c8d9ecc2655af1e8265d7573ed60c6642f5d477ecb9f8252e089e2773c200fbc5f45fabccffe4311a16804032

Download Submit
C:\Windows\System32\sNgYyOC.exe

Filesize
1.8MB

MD5
be321baee7342837f6c4448cff771111

SHA1
3a2ca590a4f41d2286b58d62eb581a4511e02ec5

SHA256
8dc0e61f0f5bc65d9a5edf516828f739141003145a4eeb55bf09a4e6c0ff7a4f

SHA512
de7be6a123bf4190ae90761f2487b986f103fe259bbcb5c6cb7803688c4e40812c69411f6a2820ed925369abef63bc8e40fa6e36f76f9dc26c178d730c24c983

Download Submit
C:\Windows\System32\tDroEwV.exe

Filesize
1.8MB

MD5
de0a1d97a0e38271cb3f376f918b6e46

SHA1
9afef891a42f41139779e07e4064242438f0b744

SHA256
1f74b2efcedb4b1fc134bd6b273bbccbafa5b4aa9d9b4edfbfe7050bcb33a5eb

SHA512
d1557af383eacc77a7028b86a06a40bf200365083c5f9b478f70b490a4ec00611cdfbdf1a893081f5e72e9f654a862fc5416064af0b0477448a1885c1a1530ce

Download Submit
C:\Windows\System32\tPBLLiE.exe

Filesize
1.8MB

MD5
f0f69d0965084bc3c0a00cec0d55a410

SHA1
6514c9af5c9944e414e28c22b6fb01eac6b1418a

SHA256
c8551c3150f0c8129238c5ec771a422a5f91a2f06ac7e52415dc914c1a3c7847

SHA512
6257a7534d93490eb7ce710aff93e60e72e48b75008ce0458d544139498310a6e7610fc74599c1e27bd7fabcc91df676b11cde13e2e15aeeb0fee8c4110e7a97

Download Submit
C:\Windows\System32\teJLDBg.exe

Filesize
1.8MB

MD5
6ba5c28989c2867e50c97abf0bbde389

SHA1
0b013e16329bc6d40962cba5ba1ced8910df7095

SHA256
f56c2d4655f547ed8b93c94c105ca021e48f1f97525073eeb9860f862c06da2f

SHA512
29f8f9fd3f2aa7e4f8f19faebac61e3c275afe30965b0fe35696e362e5bc7463136d2b6864cd17b565b468e95207985728207b23d78a85dc4dd9056a04504313

Download Submit
C:\Windows\System32\yqEaiTM.exe

Filesize
1.8MB

MD5
16ca9326ab3af5f3b57cecfeacfb999b

SHA1
63226c2b107b50d127ff3cfd3b9abf905cb130ba

SHA256
f4a8259c910a6aa4996fdf03e018949d7c6f099c808c6bd4e99f7c1c4af79e5c

SHA512
f6dc21111b6f8a9fb57b405a342142be2e88d31977e04abcb4b66e54bc8c0a3817dc7b5027c8c51e553a4caa126cf5112bbf2a9400c0c0bf9643457d415b3920

Download Submit
C:\Windows\System32\zgCQamZ.exe

Filesize
1.8MB

MD5
13b4aa5da06d42ef6d3e5a73aec09436

SHA1
d3b30584572b48ecd8ec857ba51d4c6442456bad

SHA256
947d64f771685cce1eaac08a2d8a90caf87f26c0f52c9192024a2014aa559909

SHA512
28d042451c126aaeda3d1bf5df6b0f763efbf7209c57a887aa5f1ca4776adcf4d19bdc9cddb0e088f7320cdb2871d6c5945061f167c085a2794ce30dd46a1ae0

Download Submit
memory/372-2047-0x00007FF6F8CB0000-0x00007FF6F90A1000-memory.dmp

Filesize
3.9MB

Download
memory/372-433-0x00007FF6F8CB0000-0x00007FF6F90A1000-memory.dmp

Filesize
3.9MB

Download
memory/828-2056-0x00007FF701F80000-0x00007FF702371000-memory.dmp

Filesize
3.9MB

Download
memory/828-425-0x00007FF701F80000-0x00007FF702371000-memory.dmp

Filesize
3.9MB

Download
memory/1440-2023-0x00007FF669BC0000-0x00007FF669FB1000-memory.dmp

Filesize
3.9MB

Download
memory/1440-395-0x00007FF669BC0000-0x00007FF669FB1000-memory.dmp

Filesize
3.9MB

Download
memory/1660-419-0x00007FF6FA850000-0x00007FF6FAC41000-memory.dmp

Filesize
3.9MB

Download
memory/1660-2052-0x00007FF6FA850000-0x00007FF6FAC41000-memory.dmp

Filesize
3.9MB

Download
memory/1972-436-0x00007FF70B950000-0x00007FF70BD41000-memory.dmp

Filesize
3.9MB

Download
memory/1972-2045-0x00007FF70B950000-0x00007FF70BD41000-memory.dmp

Filesize
3.9MB

Download
memory/2016-2018-0x00007FF67A790000-0x00007FF67AB81000-memory.dmp

Filesize
3.9MB

Download
memory/2016-2012-0x00007FF67A790000-0x00007FF67AB81000-memory.dmp

Filesize
3.9MB

Download
memory/2016-13-0x00007FF67A790000-0x00007FF67AB81000-memory.dmp

Filesize
3.9MB

Download
memory/2024-442-0x00007FF782610000-0x00007FF782A01000-memory.dmp

Filesize
3.9MB

Download
memory/2024-2061-0x00007FF782610000-0x00007FF782A01000-memory.dmp

Filesize
3.9MB

Download
memory/2144-397-0x00007FF794250000-0x00007FF794641000-memory.dmp

Filesize
3.9MB

Download
memory/2144-2032-0x00007FF794250000-0x00007FF794641000-memory.dmp

Filesize
3.9MB

Download
memory/2292-2059-0x00007FF7A0070000-0x00007FF7A0461000-memory.dmp

Filesize
3.9MB

Download
memory/2292-444-0x00007FF7A0070000-0x00007FF7A0461000-memory.dmp

Filesize
3.9MB

Download
memory/2352-422-0x00007FF7E6EA0000-0x00007FF7E7291000-memory.dmp

Filesize
3.9MB

Download
memory/2352-2043-0x00007FF7E6EA0000-0x00007FF7E7291000-memory.dmp

Filesize
3.9MB

Download
memory/2460-428-0x00007FF752D50000-0x00007FF753141000-memory.dmp

Filesize
3.9MB

Download
memory/2460-2040-0x00007FF752D50000-0x00007FF753141000-memory.dmp

Filesize
3.9MB

Download
memory/2584-2024-0x00007FF6985D0000-0x00007FF6989C1000-memory.dmp

Filesize
3.9MB

Download
memory/2584-394-0x00007FF6985D0000-0x00007FF6989C1000-memory.dmp

Filesize
3.9MB

Download
memory/3300-0-0x00007FF7E6520000-0x00007FF7E6911000-memory.dmp

Filesize
3.9MB

Download
memory/3300-1-0x00000215A8570000-0x00000215A8580000-memory.dmp

Filesize
64KB

Download
memory/3300-1976-0x00007FF7E6520000-0x00007FF7E6911000-memory.dmp

Filesize
3.9MB

Download
memory/3340-2026-0x00007FF6F7300000-0x00007FF6F76F1000-memory.dmp

Filesize
3.9MB

Download
memory/3340-393-0x00007FF6F7300000-0x00007FF6F76F1000-memory.dmp

Filesize
3.9MB

Download
memory/3836-20-0x00007FF72EC10000-0x00007FF72F001000-memory.dmp

Filesize
3.9MB

Download
memory/3836-2016-0x00007FF72EC10000-0x00007FF72F001000-memory.dmp

Filesize
3.9MB

Download
memory/3976-427-0x00007FF6A55E0000-0x00007FF6A59D1000-memory.dmp

Filesize
3.9MB

Download
memory/3976-2050-0x00007FF6A55E0000-0x00007FF6A59D1000-memory.dmp

Filesize
3.9MB

Download
memory/4044-406-0x00007FF7B5CD0000-0x00007FF7B60C1000-memory.dmp

Filesize
3.9MB

Download
memory/4044-2034-0x00007FF7B5CD0000-0x00007FF7B60C1000-memory.dmp

Filesize
3.9MB

Download
memory/4472-2021-0x00007FF6C6530000-0x00007FF6C6921000-memory.dmp

Filesize
3.9MB

Download
memory/4472-396-0x00007FF6C6530000-0x00007FF6C6921000-memory.dmp

Filesize
3.9MB

Download
memory/4480-434-0x00007FF71F720000-0x00007FF71FB11000-memory.dmp

Filesize
3.9MB

Download
memory/4480-2038-0x00007FF71F720000-0x00007FF71FB11000-memory.dmp

Filesize
3.9MB

Download
memory/4624-1979-0x00007FF72C850000-0x00007FF72CC41000-memory.dmp

Filesize
3.9MB

Download
memory/4624-11-0x00007FF72C850000-0x00007FF72CC41000-memory.dmp

Filesize
3.9MB

Download
memory/4624-2014-0x00007FF72C850000-0x00007FF72CC41000-memory.dmp

Filesize
3.9MB

Download
memory/4656-2028-0x00007FF6132B0000-0x00007FF6136A1000-memory.dmp

Filesize
3.9MB

Download
memory/4656-26-0x00007FF6132B0000-0x00007FF6136A1000-memory.dmp

Filesize
3.9MB

Download
memory/4740-441-0x00007FF7B44F0000-0x00007FF7B48E1000-memory.dmp

Filesize
3.9MB

Download
memory/4740-2054-0x00007FF7B44F0000-0x00007FF7B48E1000-memory.dmp

Filesize
3.9MB

Download
memory/4892-2048-0x00007FF697E30000-0x00007FF698221000-memory.dmp

Filesize
3.9MB

Download
memory/4892-430-0x00007FF697E30000-0x00007FF698221000-memory.dmp

Filesize
3.9MB

Download
memory/4916-2031-0x00007FF6683A0000-0x00007FF668791000-memory.dmp

Filesize
3.9MB

Download
memory/4916-401-0x00007FF6683A0000-0x00007FF668791000-memory.dmp

Filesize
3.9MB

Download
memory/5000-414-0x00007FF7B47F0000-0x00007FF7B4BE1000-memory.dmp

Filesize
3.9MB

Download
memory/5000-2036-0x00007FF7B47F0000-0x00007FF7B4BE1000-memory.dmp

Filesize
3.9MB

Download