xmrig | 5a49c59f7d3a0f563a26244c0d451298465ae7e5ccd3c6168c8661e184898d0c

Analysis

max time kernel
139s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240419-en
resource tags

arch:x64arch:x86image:win10v2004-20240419-enlocale:en-usos:windows10-2004-x64system
submitted
08/05/2024, 10:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
Size

1.9MB
MD5

698f8c7b1d98cb85665115e1bbe3a050
SHA1

46bffc917cd6fc0dbc30d1b384988fb3c7abaff5
SHA256

5a49c59f7d3a0f563a26244c0d451298465ae7e5ccd3c6168c8661e184898d0c
SHA512

479be3a9d1baeab293316208ef8e5879b2ad5990f281511996218e1805c360a0585d7381f0ea528504f0027ec8a58e3eb7cc849326760d0d4afa50f17bc1cd13
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUztIwo5:S0GnJMOWPClFdx6e0EALKWVTffZiPAcQ

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b000000023b8d-3.dat	xmrig
behavioral2/files/0x000a000000023b91-12.dat	xmrig
behavioral2/files/0x000a000000023b93-14.dat	xmrig
behavioral2/files/0x000a000000023b92-13.dat	xmrig
behavioral2/files/0x000a000000023b94-24.dat	xmrig
behavioral2/files/0x000a000000023b95-33.dat	xmrig
behavioral2/files/0x000a000000023b9e-73.dat	xmrig
behavioral2/files/0x000a000000023ba2-93.dat	xmrig
behavioral2/files/0x000a000000023ba8-125.dat	xmrig
behavioral2/files/0x000a000000023baf-160.dat	xmrig
behavioral2/files/0x000a000000023bae-155.dat	xmrig
behavioral2/files/0x000a000000023bad-150.dat	xmrig
behavioral2/files/0x000a000000023bac-145.dat	xmrig
behavioral2/files/0x000a000000023bab-140.dat	xmrig
behavioral2/files/0x000a000000023baa-135.dat	xmrig
behavioral2/files/0x000a000000023ba9-130.dat	xmrig
behavioral2/files/0x000a000000023ba7-120.dat	xmrig
behavioral2/files/0x000a000000023ba6-115.dat	xmrig
behavioral2/files/0x000a000000023ba5-110.dat	xmrig
behavioral2/files/0x000a000000023ba4-105.dat	xmrig
behavioral2/files/0x000a000000023ba3-100.dat	xmrig
behavioral2/files/0x000a000000023ba1-90.dat	xmrig
behavioral2/files/0x000a000000023ba0-85.dat	xmrig
behavioral2/files/0x000a000000023b9f-80.dat	xmrig
behavioral2/files/0x000a000000023b9d-71.dat	xmrig
behavioral2/files/0x000a000000023b9c-65.dat	xmrig
behavioral2/files/0x000a000000023b9b-60.dat	xmrig
behavioral2/files/0x000a000000023b9a-55.dat	xmrig
behavioral2/files/0x000a000000023b99-50.dat	xmrig
behavioral2/files/0x000a000000023b98-45.dat	xmrig
behavioral2/files/0x000a000000023b97-40.dat	xmrig
behavioral2/files/0x000a000000023b96-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3560	XVfqsrJ.exe
860	HmzIvBC.exe
3080	ozouKIS.exe
4832	fAytPNO.exe
2084	MHlqsNy.exe
1664	JWmiind.exe
648	OzVAYgM.exe
4796	LACIoZa.exe
4468	wsSwpFa.exe
2036	usbEPdX.exe
1912	qbAyKkb.exe
4608	typRkVH.exe
2836	zLLDHlP.exe
3952	NUUVTHm.exe
2496	LLjMlYX.exe
4348	FaLtGxC.exe
3680	wWEZJWZ.exe
3528	RYUgdGU.exe
2744	oYcHwOh.exe
1456	kRLYYiu.exe
4184	oUHFDqU.exe
2948	Uufsohb.exe
1928	btsnfpj.exe
332	VKJDaYq.exe
632	pRjExCh.exe
3224	yxHNGLY.exe
4008	FsyZXaG.exe
1756	xCDUMcZ.exe
5024	sMNpgDf.exe
2944	KtPsKAD.exe
4536	HbwxKBX.exe
1712	dcsHsxV.exe
5096	XdiIcVH.exe
1640	seCRVHU.exe
3040	VZBlhDX.exe
3096	WIWlRxP.exe
4540	BCwNLpb.exe
208	kniWPCx.exe
3104	hiGqCrU.exe
548	DWtWRSr.exe
3476	gpeBCUh.exe
4952	rhHhmZS.exe
4856	juYruuO.exe
4784	crarOmH.exe
1840	varnMeP.exe
3908	VBuEKdw.exe
2272	QdCqmKO.exe
2892	mfySKCT.exe
1648	EhfaDVq.exe
4564	MGMCYUr.exe
456	AtQwkbE.exe
2696	QcEpgUe.exe
5008	TkaBhvX.exe
3456	zdfAeds.exe
3352	VzUQljj.exe
2668	qyeqsjb.exe
2412	ZcLPrys.exe
3272	RiZtarI.exe
1836	ADQedcG.exe
4264	ExxwfSU.exe
3008	lEvSKBD.exe
4404	gmPCLZa.exe
2540	pEIkrNI.exe
2028	BWPAOnL.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\QmbTWbB.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\GiXbxjB.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\dHJxtXd.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\uegLxDD.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\Omuvkue.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\KNfqqnB.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\YQinaIQ.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\YsmrpOB.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\ZcLPrys.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\bSDIvFx.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\TuXGFQf.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\BWsSxDo.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\VOzVPtm.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\FVNCWOB.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\GPzDuQE.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\MnkJOcV.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\DVWxyNN.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\hJesbFB.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\ofJQhqw.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\NtsnCOp.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\qlaxFzl.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\DWtWRSr.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\CRJoArG.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\LdLyPXW.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\hthXSsm.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\eOXqYfR.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\MnctyRc.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\wLlFHpI.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\UcVRsNB.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\EWmMZvT.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\iOpvIui.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\nrtPfbO.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\nclesog.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\dHRcHys.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\puPMnFP.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\dcsHsxV.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\ikRgFsl.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\mfySKCT.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\OFtdeHE.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\dOBGdqw.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\ujhjPXZ.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\bBATyQP.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\JiWVygI.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\zLLDHlP.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\uNswzbv.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\pnKXfoI.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\rHczvFR.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\NqqJiss.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\HzFTCGg.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\gsMoCiW.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\frWnXaa.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\VOiKHSv.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\oalArHz.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\PVdbivm.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\KUNXClJ.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\aYHXwOW.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\MryFYTE.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\PDmZFIT.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\IlThdyl.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\svLtJuK.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\sOyvYEd.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\JBkDObP.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\jkKMHdX.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
File created	C:\Windows\System32\bRiLZGO.exe	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17288	dwm.exe
Token: SeChangeNotifyPrivilege	17288	dwm.exe
Token: 33	17288	dwm.exe
Token: SeIncBasePriorityPrivilege	17288	dwm.exe
Token: SeShutdownPrivilege	17288	dwm.exe
Token: SeCreatePagefilePrivilege	17288	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4708 wrote to memory of 3560	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	88
PID 4708 wrote to memory of 3560	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	88
PID 4708 wrote to memory of 860	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	89
PID 4708 wrote to memory of 860	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	89
PID 4708 wrote to memory of 3080	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	90
PID 4708 wrote to memory of 3080	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	90
PID 4708 wrote to memory of 4832	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	91
PID 4708 wrote to memory of 4832	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	91
PID 4708 wrote to memory of 2084	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	92
PID 4708 wrote to memory of 2084	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	92
PID 4708 wrote to memory of 1664	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	93
PID 4708 wrote to memory of 1664	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	93
PID 4708 wrote to memory of 648	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	94
PID 4708 wrote to memory of 648	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	94
PID 4708 wrote to memory of 4796	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	95
PID 4708 wrote to memory of 4796	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	95
PID 4708 wrote to memory of 4468	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	96
PID 4708 wrote to memory of 4468	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	96
PID 4708 wrote to memory of 2036	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	97
PID 4708 wrote to memory of 2036	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	97
PID 4708 wrote to memory of 1912	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	98
PID 4708 wrote to memory of 1912	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	98
PID 4708 wrote to memory of 4608	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	99
PID 4708 wrote to memory of 4608	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	99
PID 4708 wrote to memory of 2836	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	100
PID 4708 wrote to memory of 2836	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	100
PID 4708 wrote to memory of 3952	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	101
PID 4708 wrote to memory of 3952	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	101
PID 4708 wrote to memory of 2496	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	102
PID 4708 wrote to memory of 2496	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	102
PID 4708 wrote to memory of 4348	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	103
PID 4708 wrote to memory of 4348	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	103
PID 4708 wrote to memory of 3680	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	104
PID 4708 wrote to memory of 3680	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	104
PID 4708 wrote to memory of 3528	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	105
PID 4708 wrote to memory of 3528	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	105
PID 4708 wrote to memory of 2744	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	106
PID 4708 wrote to memory of 2744	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	106
PID 4708 wrote to memory of 1456	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	107
PID 4708 wrote to memory of 1456	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	107
PID 4708 wrote to memory of 4184	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	108
PID 4708 wrote to memory of 4184	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	108
PID 4708 wrote to memory of 2948	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	109
PID 4708 wrote to memory of 2948	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	109
PID 4708 wrote to memory of 1928	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	110
PID 4708 wrote to memory of 1928	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	110
PID 4708 wrote to memory of 332	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	111
PID 4708 wrote to memory of 332	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	111
PID 4708 wrote to memory of 632	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	112
PID 4708 wrote to memory of 632	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	112
PID 4708 wrote to memory of 3224	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	113
PID 4708 wrote to memory of 3224	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	113
PID 4708 wrote to memory of 4008	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	114
PID 4708 wrote to memory of 4008	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	114
PID 4708 wrote to memory of 1756	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	115
PID 4708 wrote to memory of 1756	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	115
PID 4708 wrote to memory of 5024	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	116
PID 4708 wrote to memory of 5024	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	116
PID 4708 wrote to memory of 2944	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	117
PID 4708 wrote to memory of 2944	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	117
PID 4708 wrote to memory of 4536	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	118
PID 4708 wrote to memory of 4536	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	118
PID 4708 wrote to memory of 1712	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	119
PID 4708 wrote to memory of 1712	4708	698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe	119

C:\Users\Admin\AppData\Local\Temp\698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\698f8c7b1d98cb85665115e1bbe3a050_NEIKI.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4708
- C:\Windows\System32\XVfqsrJ.exe
  C:\Windows\System32\XVfqsrJ.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System32\HmzIvBC.exe
  C:\Windows\System32\HmzIvBC.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System32\ozouKIS.exe
  C:\Windows\System32\ozouKIS.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System32\fAytPNO.exe
  C:\Windows\System32\fAytPNO.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System32\MHlqsNy.exe
  C:\Windows\System32\MHlqsNy.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\JWmiind.exe
  C:\Windows\System32\JWmiind.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System32\OzVAYgM.exe
  C:\Windows\System32\OzVAYgM.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System32\LACIoZa.exe
  C:\Windows\System32\LACIoZa.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System32\wsSwpFa.exe
  C:\Windows\System32\wsSwpFa.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System32\usbEPdX.exe
  C:\Windows\System32\usbEPdX.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\qbAyKkb.exe
  C:\Windows\System32\qbAyKkb.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\typRkVH.exe
  C:\Windows\System32\typRkVH.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System32\zLLDHlP.exe
  C:\Windows\System32\zLLDHlP.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\NUUVTHm.exe
  C:\Windows\System32\NUUVTHm.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System32\LLjMlYX.exe
  C:\Windows\System32\LLjMlYX.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System32\FaLtGxC.exe
  C:\Windows\System32\FaLtGxC.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System32\wWEZJWZ.exe
  C:\Windows\System32\wWEZJWZ.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System32\RYUgdGU.exe
  C:\Windows\System32\RYUgdGU.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System32\oYcHwOh.exe
  C:\Windows\System32\oYcHwOh.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\kRLYYiu.exe
  C:\Windows\System32\kRLYYiu.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System32\oUHFDqU.exe
  C:\Windows\System32\oUHFDqU.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System32\Uufsohb.exe
  C:\Windows\System32\Uufsohb.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System32\btsnfpj.exe
  C:\Windows\System32\btsnfpj.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\VKJDaYq.exe
  C:\Windows\System32\VKJDaYq.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System32\pRjExCh.exe
  C:\Windows\System32\pRjExCh.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\yxHNGLY.exe
  C:\Windows\System32\yxHNGLY.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System32\FsyZXaG.exe
  C:\Windows\System32\FsyZXaG.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System32\xCDUMcZ.exe
  C:\Windows\System32\xCDUMcZ.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System32\sMNpgDf.exe
  C:\Windows\System32\sMNpgDf.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System32\KtPsKAD.exe
  C:\Windows\System32\KtPsKAD.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System32\HbwxKBX.exe
  C:\Windows\System32\HbwxKBX.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System32\dcsHsxV.exe
  C:\Windows\System32\dcsHsxV.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System32\XdiIcVH.exe
  C:\Windows\System32\XdiIcVH.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System32\seCRVHU.exe
  C:\Windows\System32\seCRVHU.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System32\VZBlhDX.exe
  C:\Windows\System32\VZBlhDX.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\WIWlRxP.exe
  C:\Windows\System32\WIWlRxP.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System32\BCwNLpb.exe
  C:\Windows\System32\BCwNLpb.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System32\kniWPCx.exe
  C:\Windows\System32\kniWPCx.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System32\hiGqCrU.exe
  C:\Windows\System32\hiGqCrU.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System32\DWtWRSr.exe
  C:\Windows\System32\DWtWRSr.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\gpeBCUh.exe
  C:\Windows\System32\gpeBCUh.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System32\rhHhmZS.exe
  C:\Windows\System32\rhHhmZS.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System32\juYruuO.exe
  C:\Windows\System32\juYruuO.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System32\crarOmH.exe
  C:\Windows\System32\crarOmH.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System32\varnMeP.exe
  C:\Windows\System32\varnMeP.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System32\VBuEKdw.exe
  C:\Windows\System32\VBuEKdw.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System32\QdCqmKO.exe
  C:\Windows\System32\QdCqmKO.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System32\mfySKCT.exe
  C:\Windows\System32\mfySKCT.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System32\EhfaDVq.exe
  C:\Windows\System32\EhfaDVq.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System32\MGMCYUr.exe
  C:\Windows\System32\MGMCYUr.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System32\AtQwkbE.exe
  C:\Windows\System32\AtQwkbE.exe
  2⤵
  - Executes dropped EXE
  PID:456
- C:\Windows\System32\QcEpgUe.exe
  C:\Windows\System32\QcEpgUe.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System32\TkaBhvX.exe
  C:\Windows\System32\TkaBhvX.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System32\zdfAeds.exe
  C:\Windows\System32\zdfAeds.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System32\VzUQljj.exe
  C:\Windows\System32\VzUQljj.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System32\qyeqsjb.exe
  C:\Windows\System32\qyeqsjb.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\ZcLPrys.exe
  C:\Windows\System32\ZcLPrys.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\RiZtarI.exe
  C:\Windows\System32\RiZtarI.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System32\ADQedcG.exe
  C:\Windows\System32\ADQedcG.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\ExxwfSU.exe
  C:\Windows\System32\ExxwfSU.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System32\lEvSKBD.exe
  C:\Windows\System32\lEvSKBD.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System32\gmPCLZa.exe
  C:\Windows\System32\gmPCLZa.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System32\pEIkrNI.exe
  C:\Windows\System32\pEIkrNI.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\BWPAOnL.exe
  C:\Windows\System32\BWPAOnL.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\VUaCsnP.exe
  C:\Windows\System32\VUaCsnP.exe
  2⤵
  PID:2172
- C:\Windows\System32\dHJxtXd.exe
  C:\Windows\System32\dHJxtXd.exe
  2⤵
  PID:5136
- C:\Windows\System32\FTLXOVy.exe
  C:\Windows\System32\FTLXOVy.exe
  2⤵
  PID:5164
- C:\Windows\System32\nlKKCOO.exe
  C:\Windows\System32\nlKKCOO.exe
  2⤵
  PID:5192
- C:\Windows\System32\bUNfIyh.exe
  C:\Windows\System32\bUNfIyh.exe
  2⤵
  PID:5224
- C:\Windows\System32\JCjyKZh.exe
  C:\Windows\System32\JCjyKZh.exe
  2⤵
  PID:5240
- C:\Windows\System32\uSfDOGo.exe
  C:\Windows\System32\uSfDOGo.exe
  2⤵
  PID:5276
- C:\Windows\System32\kXDxuwN.exe
  C:\Windows\System32\kXDxuwN.exe
  2⤵
  PID:5304
- C:\Windows\System32\vizaCkX.exe
  C:\Windows\System32\vizaCkX.exe
  2⤵
  PID:5332
- C:\Windows\System32\EQJVFVM.exe
  C:\Windows\System32\EQJVFVM.exe
  2⤵
  PID:5360
- C:\Windows\System32\NtkuYqy.exe
  C:\Windows\System32\NtkuYqy.exe
  2⤵
  PID:5388
- C:\Windows\System32\DGsgRAY.exe
  C:\Windows\System32\DGsgRAY.exe
  2⤵
  PID:5416
- C:\Windows\System32\ihAmsGd.exe
  C:\Windows\System32\ihAmsGd.exe
  2⤵
  PID:5448
- C:\Windows\System32\weSDnqF.exe
  C:\Windows\System32\weSDnqF.exe
  2⤵
  PID:5472
- C:\Windows\System32\NEJPOPU.exe
  C:\Windows\System32\NEJPOPU.exe
  2⤵
  PID:5500
- C:\Windows\System32\OVkLdYO.exe
  C:\Windows\System32\OVkLdYO.exe
  2⤵
  PID:5528
- C:\Windows\System32\oktKxAJ.exe
  C:\Windows\System32\oktKxAJ.exe
  2⤵
  PID:5556
- C:\Windows\System32\TfQpfIK.exe
  C:\Windows\System32\TfQpfIK.exe
  2⤵
  PID:5584
- C:\Windows\System32\fsDaBZq.exe
  C:\Windows\System32\fsDaBZq.exe
  2⤵
  PID:5612
- C:\Windows\System32\QnnkFOm.exe
  C:\Windows\System32\QnnkFOm.exe
  2⤵
  PID:5640
- C:\Windows\System32\NBQFujd.exe
  C:\Windows\System32\NBQFujd.exe
  2⤵
  PID:5668
- C:\Windows\System32\HpyeEwp.exe
  C:\Windows\System32\HpyeEwp.exe
  2⤵
  PID:5696
- C:\Windows\System32\rFVYibi.exe
  C:\Windows\System32\rFVYibi.exe
  2⤵
  PID:5728
- C:\Windows\System32\JSdMAYT.exe
  C:\Windows\System32\JSdMAYT.exe
  2⤵
  PID:5752
- C:\Windows\System32\TvTduwm.exe
  C:\Windows\System32\TvTduwm.exe
  2⤵
  PID:5780
- C:\Windows\System32\lnprtlJ.exe
  C:\Windows\System32\lnprtlJ.exe
  2⤵
  PID:5808
- C:\Windows\System32\FVNCWOB.exe
  C:\Windows\System32\FVNCWOB.exe
  2⤵
  PID:5836
- C:\Windows\System32\mCxueuN.exe
  C:\Windows\System32\mCxueuN.exe
  2⤵
  PID:5864
- C:\Windows\System32\PEcMhhf.exe
  C:\Windows\System32\PEcMhhf.exe
  2⤵
  PID:5892
- C:\Windows\System32\gsMoCiW.exe
  C:\Windows\System32\gsMoCiW.exe
  2⤵
  PID:5920
- C:\Windows\System32\JrASWiP.exe
  C:\Windows\System32\JrASWiP.exe
  2⤵
  PID:5948
- C:\Windows\System32\FceEuDj.exe
  C:\Windows\System32\FceEuDj.exe
  2⤵
  PID:5976
- C:\Windows\System32\xBAgZfo.exe
  C:\Windows\System32\xBAgZfo.exe
  2⤵
  PID:6004
- C:\Windows\System32\PJHtcbg.exe
  C:\Windows\System32\PJHtcbg.exe
  2⤵
  PID:6032
- C:\Windows\System32\TKeAfSD.exe
  C:\Windows\System32\TKeAfSD.exe
  2⤵
  PID:6072
- C:\Windows\System32\qVoPOwW.exe
  C:\Windows\System32\qVoPOwW.exe
  2⤵
  PID:6088
- C:\Windows\System32\CmCavzM.exe
  C:\Windows\System32\CmCavzM.exe
  2⤵
  PID:6116
- C:\Windows\System32\YcVfEtg.exe
  C:\Windows\System32\YcVfEtg.exe
  2⤵
  PID:3816
- C:\Windows\System32\MMhczZY.exe
  C:\Windows\System32\MMhczZY.exe
  2⤵
  PID:4484
- C:\Windows\System32\hyxhNAq.exe
  C:\Windows\System32\hyxhNAq.exe
  2⤵
  PID:3768
- C:\Windows\System32\ApPiBiI.exe
  C:\Windows\System32\ApPiBiI.exe
  2⤵
  PID:2288
- C:\Windows\System32\BQyCwOF.exe
  C:\Windows\System32\BQyCwOF.exe
  2⤵
  PID:4800
- C:\Windows\System32\FgVDgNM.exe
  C:\Windows\System32\FgVDgNM.exe
  2⤵
  PID:1584
- C:\Windows\System32\DVWxyNN.exe
  C:\Windows\System32\DVWxyNN.exe
  2⤵
  PID:5132
- C:\Windows\System32\kmSQrOc.exe
  C:\Windows\System32\kmSQrOc.exe
  2⤵
  PID:5172
- C:\Windows\System32\SuMUAcs.exe
  C:\Windows\System32\SuMUAcs.exe
  2⤵
  PID:5256
- C:\Windows\System32\XGOPvXm.exe
  C:\Windows\System32\XGOPvXm.exe
  2⤵
  PID:5320
- C:\Windows\System32\GikAoSV.exe
  C:\Windows\System32\GikAoSV.exe
  2⤵
  PID:5368
- C:\Windows\System32\JrCIPhF.exe
  C:\Windows\System32\JrCIPhF.exe
  2⤵
  PID:5432
- C:\Windows\System32\SCQFfhx.exe
  C:\Windows\System32\SCQFfhx.exe
  2⤵
  PID:5516
- C:\Windows\System32\TqihEsh.exe
  C:\Windows\System32\TqihEsh.exe
  2⤵
  PID:5564
- C:\Windows\System32\cGCGyaS.exe
  C:\Windows\System32\cGCGyaS.exe
  2⤵
  PID:5636
- C:\Windows\System32\Ttdhrsq.exe
  C:\Windows\System32\Ttdhrsq.exe
  2⤵
  PID:5704
- C:\Windows\System32\OhATzCi.exe
  C:\Windows\System32\OhATzCi.exe
  2⤵
  PID:5760
- C:\Windows\System32\QFphOgX.exe
  C:\Windows\System32\QFphOgX.exe
  2⤵
  PID:5832
- C:\Windows\System32\UcVRsNB.exe
  C:\Windows\System32\UcVRsNB.exe
  2⤵
  PID:5900
- C:\Windows\System32\ZgkWyja.exe
  C:\Windows\System32\ZgkWyja.exe
  2⤵
  PID:5956
- C:\Windows\System32\ecJrChs.exe
  C:\Windows\System32\ecJrChs.exe
  2⤵
  PID:6028
- C:\Windows\System32\yAFPkEA.exe
  C:\Windows\System32\yAFPkEA.exe
  2⤵
  PID:6104
- C:\Windows\System32\jfvAwUF.exe
  C:\Windows\System32\jfvAwUF.exe
  2⤵
  PID:4148
- C:\Windows\System32\NmBDpSk.exe
  C:\Windows\System32\NmBDpSk.exe
  2⤵
  PID:4164
- C:\Windows\System32\dnZOTrG.exe
  C:\Windows\System32\dnZOTrG.exe
  2⤵
  PID:5076
- C:\Windows\System32\LEiqYLL.exe
  C:\Windows\System32\LEiqYLL.exe
  2⤵
  PID:5200
- C:\Windows\System32\XlKCIhg.exe
  C:\Windows\System32\XlKCIhg.exe
  2⤵
  PID:5356
- C:\Windows\System32\ncibxjf.exe
  C:\Windows\System32\ncibxjf.exe
  2⤵
  PID:5536
- C:\Windows\System32\AXOjyLw.exe
  C:\Windows\System32\AXOjyLw.exe
  2⤵
  PID:5648
- C:\Windows\System32\QGQESDS.exe
  C:\Windows\System32\QGQESDS.exe
  2⤵
  PID:5824
- C:\Windows\System32\SrGQQCr.exe
  C:\Windows\System32\SrGQQCr.exe
  2⤵
  PID:6000
- C:\Windows\System32\jEzUXBo.exe
  C:\Windows\System32\jEzUXBo.exe
  2⤵
  PID:6172
- C:\Windows\System32\lEMNxyU.exe
  C:\Windows\System32\lEMNxyU.exe
  2⤵
  PID:6200
- C:\Windows\System32\WKegiYx.exe
  C:\Windows\System32\WKegiYx.exe
  2⤵
  PID:6228
- C:\Windows\System32\vpLaZxs.exe
  C:\Windows\System32\vpLaZxs.exe
  2⤵
  PID:6256
- C:\Windows\System32\sNRagSP.exe
  C:\Windows\System32\sNRagSP.exe
  2⤵
  PID:6284
- C:\Windows\System32\VXSGPOO.exe
  C:\Windows\System32\VXSGPOO.exe
  2⤵
  PID:6312
- C:\Windows\System32\KzLiWKX.exe
  C:\Windows\System32\KzLiWKX.exe
  2⤵
  PID:6340
- C:\Windows\System32\UGbVxGP.exe
  C:\Windows\System32\UGbVxGP.exe
  2⤵
  PID:6368
- C:\Windows\System32\DWLZZRK.exe
  C:\Windows\System32\DWLZZRK.exe
  2⤵
  PID:6396
- C:\Windows\System32\byVDNpn.exe
  C:\Windows\System32\byVDNpn.exe
  2⤵
  PID:6424
- C:\Windows\System32\UBbZgxs.exe
  C:\Windows\System32\UBbZgxs.exe
  2⤵
  PID:6452
- C:\Windows\System32\pQjaIYj.exe
  C:\Windows\System32\pQjaIYj.exe
  2⤵
  PID:6480
- C:\Windows\System32\ZzOlehs.exe
  C:\Windows\System32\ZzOlehs.exe
  2⤵
  PID:6508
- C:\Windows\System32\SNAKcok.exe
  C:\Windows\System32\SNAKcok.exe
  2⤵
  PID:6536
- C:\Windows\System32\wLlFHpI.exe
  C:\Windows\System32\wLlFHpI.exe
  2⤵
  PID:6564
- C:\Windows\System32\NiLiYeh.exe
  C:\Windows\System32\NiLiYeh.exe
  2⤵
  PID:6592
- C:\Windows\System32\QulBIJG.exe
  C:\Windows\System32\QulBIJG.exe
  2⤵
  PID:6620
- C:\Windows\System32\xeaSqXr.exe
  C:\Windows\System32\xeaSqXr.exe
  2⤵
  PID:6648
- C:\Windows\System32\nZHHurb.exe
  C:\Windows\System32\nZHHurb.exe
  2⤵
  PID:6676
- C:\Windows\System32\AevxPFm.exe
  C:\Windows\System32\AevxPFm.exe
  2⤵
  PID:6704
- C:\Windows\System32\kPkLoxW.exe
  C:\Windows\System32\kPkLoxW.exe
  2⤵
  PID:6732
- C:\Windows\System32\hxBVELL.exe
  C:\Windows\System32\hxBVELL.exe
  2⤵
  PID:6760
- C:\Windows\System32\HNEsBqa.exe
  C:\Windows\System32\HNEsBqa.exe
  2⤵
  PID:6788
- C:\Windows\System32\bTodKHc.exe
  C:\Windows\System32\bTodKHc.exe
  2⤵
  PID:6816
- C:\Windows\System32\njCQqYg.exe
  C:\Windows\System32\njCQqYg.exe
  2⤵
  PID:6844
- C:\Windows\System32\bUSjsIz.exe
  C:\Windows\System32\bUSjsIz.exe
  2⤵
  PID:6872
- C:\Windows\System32\OThloih.exe
  C:\Windows\System32\OThloih.exe
  2⤵
  PID:6900
- C:\Windows\System32\PmrBLai.exe
  C:\Windows\System32\PmrBLai.exe
  2⤵
  PID:6928
- C:\Windows\System32\qJmjEcj.exe
  C:\Windows\System32\qJmjEcj.exe
  2⤵
  PID:6956
- C:\Windows\System32\gvDwsps.exe
  C:\Windows\System32\gvDwsps.exe
  2⤵
  PID:6984
- C:\Windows\System32\rDHLkLv.exe
  C:\Windows\System32\rDHLkLv.exe
  2⤵
  PID:7012
- C:\Windows\System32\VTGrgVv.exe
  C:\Windows\System32\VTGrgVv.exe
  2⤵
  PID:7040
- C:\Windows\System32\RGFbiSp.exe
  C:\Windows\System32\RGFbiSp.exe
  2⤵
  PID:7068
- C:\Windows\System32\nChrjkK.exe
  C:\Windows\System32\nChrjkK.exe
  2⤵
  PID:7096
- C:\Windows\System32\aijMSur.exe
  C:\Windows\System32\aijMSur.exe
  2⤵
  PID:7124
- C:\Windows\System32\BOIABLe.exe
  C:\Windows\System32\BOIABLe.exe
  2⤵
  PID:7152
- C:\Windows\System32\MnkJOcV.exe
  C:\Windows\System32\MnkJOcV.exe
  2⤵
  PID:6056
- C:\Windows\System32\orsDSvu.exe
  C:\Windows\System32\orsDSvu.exe
  2⤵
  PID:1812
- C:\Windows\System32\lNRXqFy.exe
  C:\Windows\System32\lNRXqFy.exe
  2⤵
  PID:5284
- C:\Windows\System32\GpxwUyG.exe
  C:\Windows\System32\GpxwUyG.exe
  2⤵
  PID:5552
- C:\Windows\System32\VwFthUW.exe
  C:\Windows\System32\VwFthUW.exe
  2⤵
  PID:5916
- C:\Windows\System32\OcnvZXP.exe
  C:\Windows\System32\OcnvZXP.exe
  2⤵
  PID:6216
- C:\Windows\System32\xofdKqu.exe
  C:\Windows\System32\xofdKqu.exe
  2⤵
  PID:6264
- C:\Windows\System32\kvcjDmB.exe
  C:\Windows\System32\kvcjDmB.exe
  2⤵
  PID:6332
- C:\Windows\System32\hOKpBsL.exe
  C:\Windows\System32\hOKpBsL.exe
  2⤵
  PID:4788
- C:\Windows\System32\WWzpWkg.exe
  C:\Windows\System32\WWzpWkg.exe
  2⤵
  PID:6444
- C:\Windows\System32\ZaPqXfz.exe
  C:\Windows\System32\ZaPqXfz.exe
  2⤵
  PID:6500
- C:\Windows\System32\gWMVmwv.exe
  C:\Windows\System32\gWMVmwv.exe
  2⤵
  PID:6580
- C:\Windows\System32\IlThdyl.exe
  C:\Windows\System32\IlThdyl.exe
  2⤵
  PID:6628
- C:\Windows\System32\EWmMZvT.exe
  C:\Windows\System32\EWmMZvT.exe
  2⤵
  PID:6684
- C:\Windows\System32\tMXXNMa.exe
  C:\Windows\System32\tMXXNMa.exe
  2⤵
  PID:6776
- C:\Windows\System32\DlqMIVE.exe
  C:\Windows\System32\DlqMIVE.exe
  2⤵
  PID:6832
- C:\Windows\System32\tONsEPL.exe
  C:\Windows\System32\tONsEPL.exe
  2⤵
  PID:6880
- C:\Windows\System32\iVCZwMo.exe
  C:\Windows\System32\iVCZwMo.exe
  2⤵
  PID:6936
- C:\Windows\System32\HPFsGVS.exe
  C:\Windows\System32\HPFsGVS.exe
  2⤵
  PID:6992
- C:\Windows\System32\mHOzScu.exe
  C:\Windows\System32\mHOzScu.exe
  2⤵
  PID:7060
- C:\Windows\System32\SufFTzl.exe
  C:\Windows\System32\SufFTzl.exe
  2⤵
  PID:7116
- C:\Windows\System32\SObLLgd.exe
  C:\Windows\System32\SObLLgd.exe
  2⤵
  PID:6124
- C:\Windows\System32\QtxWexd.exe
  C:\Windows\System32\QtxWexd.exe
  2⤵
  PID:3032
- C:\Windows\System32\swkPBJe.exe
  C:\Windows\System32\swkPBJe.exe
  2⤵
  PID:6152
- C:\Windows\System32\YsmrpOB.exe
  C:\Windows\System32\YsmrpOB.exe
  2⤵
  PID:6248
- C:\Windows\System32\qPWAELR.exe
  C:\Windows\System32\qPWAELR.exe
  2⤵
  PID:6440
- C:\Windows\System32\lgQhByv.exe
  C:\Windows\System32\lgQhByv.exe
  2⤵
  PID:6496
- C:\Windows\System32\VeHBmlQ.exe
  C:\Windows\System32\VeHBmlQ.exe
  2⤵
  PID:6584
- C:\Windows\System32\ZLMpeRX.exe
  C:\Windows\System32\ZLMpeRX.exe
  2⤵
  PID:6740
- C:\Windows\System32\ACDJsWV.exe
  C:\Windows\System32\ACDJsWV.exe
  2⤵
  PID:1368
- C:\Windows\System32\mfJjXhu.exe
  C:\Windows\System32\mfJjXhu.exe
  2⤵
  PID:6972
- C:\Windows\System32\omtPnbo.exe
  C:\Windows\System32\omtPnbo.exe
  2⤵
  PID:812
- C:\Windows\System32\KVHZEAm.exe
  C:\Windows\System32\KVHZEAm.exe
  2⤵
  PID:2232
- C:\Windows\System32\ydBYttA.exe
  C:\Windows\System32\ydBYttA.exe
  2⤵
  PID:5340
- C:\Windows\System32\BbsCzKX.exe
  C:\Windows\System32\BbsCzKX.exe
  2⤵
  PID:6304
- C:\Windows\System32\EMMApbt.exe
  C:\Windows\System32\EMMApbt.exe
  2⤵
  PID:6544
- C:\Windows\System32\KLsNlZl.exe
  C:\Windows\System32\KLsNlZl.exe
  2⤵
  PID:3576
- C:\Windows\System32\VGMdsKT.exe
  C:\Windows\System32\VGMdsKT.exe
  2⤵
  PID:5068
- C:\Windows\System32\Kvuooeb.exe
  C:\Windows\System32\Kvuooeb.exe
  2⤵
  PID:1716
- C:\Windows\System32\epVIWZN.exe
  C:\Windows\System32\epVIWZN.exe
  2⤵
  PID:4032
- C:\Windows\System32\tLZuxtd.exe
  C:\Windows\System32\tLZuxtd.exe
  2⤵
  PID:6220
- C:\Windows\System32\GKaYJlU.exe
  C:\Windows\System32\GKaYJlU.exe
  2⤵
  PID:5012
- C:\Windows\System32\CRJoArG.exe
  C:\Windows\System32\CRJoArG.exe
  2⤵
  PID:3024
- C:\Windows\System32\UycbcQy.exe
  C:\Windows\System32\UycbcQy.exe
  2⤵
  PID:1956
- C:\Windows\System32\wyLlisQ.exe
  C:\Windows\System32\wyLlisQ.exe
  2⤵
  PID:4436
- C:\Windows\System32\fnCsdJq.exe
  C:\Windows\System32\fnCsdJq.exe
  2⤵
  PID:2452
- C:\Windows\System32\zOVBjqz.exe
  C:\Windows\System32\zOVBjqz.exe
  2⤵
  PID:1044
- C:\Windows\System32\cJPyQrd.exe
  C:\Windows\System32\cJPyQrd.exe
  2⤵
  PID:3120
- C:\Windows\System32\yTNYEdV.exe
  C:\Windows\System32\yTNYEdV.exe
  2⤵
  PID:2640
- C:\Windows\System32\AWEvzDy.exe
  C:\Windows\System32\AWEvzDy.exe
  2⤵
  PID:4272
- C:\Windows\System32\WANtbAj.exe
  C:\Windows\System32\WANtbAj.exe
  2⤵
  PID:664
- C:\Windows\System32\LdLyPXW.exe
  C:\Windows\System32\LdLyPXW.exe
  2⤵
  PID:4880
- C:\Windows\System32\xlPTGkS.exe
  C:\Windows\System32\xlPTGkS.exe
  2⤵
  PID:4472
- C:\Windows\System32\pVsPQAr.exe
  C:\Windows\System32\pVsPQAr.exe
  2⤵
  PID:4812
- C:\Windows\System32\fBCqPNS.exe
  C:\Windows\System32\fBCqPNS.exe
  2⤵
  PID:7176
- C:\Windows\System32\CVizoHK.exe
  C:\Windows\System32\CVizoHK.exe
  2⤵
  PID:7208
- C:\Windows\System32\buksYcJ.exe
  C:\Windows\System32\buksYcJ.exe
  2⤵
  PID:7244
- C:\Windows\System32\iUmIWgU.exe
  C:\Windows\System32\iUmIWgU.exe
  2⤵
  PID:7260
- C:\Windows\System32\RPGGJxd.exe
  C:\Windows\System32\RPGGJxd.exe
  2⤵
  PID:7280
- C:\Windows\System32\HGRRXaH.exe
  C:\Windows\System32\HGRRXaH.exe
  2⤵
  PID:7336
- C:\Windows\System32\aAItVWL.exe
  C:\Windows\System32\aAItVWL.exe
  2⤵
  PID:7356
- C:\Windows\System32\GFiAkyu.exe
  C:\Windows\System32\GFiAkyu.exe
  2⤵
  PID:7384
- C:\Windows\System32\vOvSODx.exe
  C:\Windows\System32\vOvSODx.exe
  2⤵
  PID:7412
- C:\Windows\System32\TIZbZci.exe
  C:\Windows\System32\TIZbZci.exe
  2⤵
  PID:7428
- C:\Windows\System32\varmNFl.exe
  C:\Windows\System32\varmNFl.exe
  2⤵
  PID:7456
- C:\Windows\System32\koJwMGK.exe
  C:\Windows\System32\koJwMGK.exe
  2⤵
  PID:7484
- C:\Windows\System32\CNcgXqF.exe
  C:\Windows\System32\CNcgXqF.exe
  2⤵
  PID:7524
- C:\Windows\System32\YVmOwrV.exe
  C:\Windows\System32\YVmOwrV.exe
  2⤵
  PID:7552
- C:\Windows\System32\hSaTTWF.exe
  C:\Windows\System32\hSaTTWF.exe
  2⤵
  PID:7568
- C:\Windows\System32\CsXdXMx.exe
  C:\Windows\System32\CsXdXMx.exe
  2⤵
  PID:7604
- C:\Windows\System32\XTUCadj.exe
  C:\Windows\System32\XTUCadj.exe
  2⤵
  PID:7624
- C:\Windows\System32\rgXBhMZ.exe
  C:\Windows\System32\rgXBhMZ.exe
  2⤵
  PID:7656
- C:\Windows\System32\hvLfxiP.exe
  C:\Windows\System32\hvLfxiP.exe
  2⤵
  PID:7680
- C:\Windows\System32\btMEtfQ.exe
  C:\Windows\System32\btMEtfQ.exe
  2⤵
  PID:7696
- C:\Windows\System32\QmbTWbB.exe
  C:\Windows\System32\QmbTWbB.exe
  2⤵
  PID:7736
- C:\Windows\System32\kbUTHgw.exe
  C:\Windows\System32\kbUTHgw.exe
  2⤵
  PID:7764
- C:\Windows\System32\LhLFzWl.exe
  C:\Windows\System32\LhLFzWl.exe
  2⤵
  PID:7792
- C:\Windows\System32\KJBrRSi.exe
  C:\Windows\System32\KJBrRSi.exe
  2⤵
  PID:7832
- C:\Windows\System32\nAZAtvb.exe
  C:\Windows\System32\nAZAtvb.exe
  2⤵
  PID:7848
- C:\Windows\System32\wOSPohv.exe
  C:\Windows\System32\wOSPohv.exe
  2⤵
  PID:7880
- C:\Windows\System32\oZCMTXr.exe
  C:\Windows\System32\oZCMTXr.exe
  2⤵
  PID:7916
- C:\Windows\System32\TODfjQN.exe
  C:\Windows\System32\TODfjQN.exe
  2⤵
  PID:7944
- C:\Windows\System32\sSrOcMG.exe
  C:\Windows\System32\sSrOcMG.exe
  2⤵
  PID:7960
- C:\Windows\System32\kHqbCrx.exe
  C:\Windows\System32\kHqbCrx.exe
  2⤵
  PID:7992
- C:\Windows\System32\xeeqNij.exe
  C:\Windows\System32\xeeqNij.exe
  2⤵
  PID:8020
- C:\Windows\System32\hthXSsm.exe
  C:\Windows\System32\hthXSsm.exe
  2⤵
  PID:8044
- C:\Windows\System32\EzYcudx.exe
  C:\Windows\System32\EzYcudx.exe
  2⤵
  PID:8092
- C:\Windows\System32\OFtdeHE.exe
  C:\Windows\System32\OFtdeHE.exe
  2⤵
  PID:8112
- C:\Windows\System32\xaPBRLz.exe
  C:\Windows\System32\xaPBRLz.exe
  2⤵
  PID:8128
- C:\Windows\System32\ZRniEJJ.exe
  C:\Windows\System32\ZRniEJJ.exe
  2⤵
  PID:8156
- C:\Windows\System32\vyWWIml.exe
  C:\Windows\System32\vyWWIml.exe
  2⤵
  PID:1636
- C:\Windows\System32\oalArHz.exe
  C:\Windows\System32\oalArHz.exe
  2⤵
  PID:7192
- C:\Windows\System32\chcWdlf.exe
  C:\Windows\System32\chcWdlf.exe
  2⤵
  PID:7236
- C:\Windows\System32\WWqcCWd.exe
  C:\Windows\System32\WWqcCWd.exe
  2⤵
  PID:7316
- C:\Windows\System32\JWRgiYF.exe
  C:\Windows\System32\JWRgiYF.exe
  2⤵
  PID:7372
- C:\Windows\System32\aeaQcWE.exe
  C:\Windows\System32\aeaQcWE.exe
  2⤵
  PID:7424
- C:\Windows\System32\DCZdRsr.exe
  C:\Windows\System32\DCZdRsr.exe
  2⤵
  PID:7496
- C:\Windows\System32\eCPFmcg.exe
  C:\Windows\System32\eCPFmcg.exe
  2⤵
  PID:7560
- C:\Windows\System32\BnMbsop.exe
  C:\Windows\System32\BnMbsop.exe
  2⤵
  PID:7664
- C:\Windows\System32\EzolojS.exe
  C:\Windows\System32\EzolojS.exe
  2⤵
  PID:7720
- C:\Windows\System32\OilwEDo.exe
  C:\Windows\System32\OilwEDo.exe
  2⤵
  PID:7784
- C:\Windows\System32\LQkxVTu.exe
  C:\Windows\System32\LQkxVTu.exe
  2⤵
  PID:7844
- C:\Windows\System32\HTumdbc.exe
  C:\Windows\System32\HTumdbc.exe
  2⤵
  PID:7892
- C:\Windows\System32\QxJHLzf.exe
  C:\Windows\System32\QxJHLzf.exe
  2⤵
  PID:7984
- C:\Windows\System32\JcoitNB.exe
  C:\Windows\System32\JcoitNB.exe
  2⤵
  PID:8008
- C:\Windows\System32\BmmamaA.exe
  C:\Windows\System32\BmmamaA.exe
  2⤵
  PID:8100
- C:\Windows\System32\SacrANg.exe
  C:\Windows\System32\SacrANg.exe
  2⤵
  PID:8144
- C:\Windows\System32\EXeJOWy.exe
  C:\Windows\System32\EXeJOWy.exe
  2⤵
  PID:6236
- C:\Windows\System32\WdlenIm.exe
  C:\Windows\System32\WdlenIm.exe
  2⤵
  PID:2736
- C:\Windows\System32\ACbJyeN.exe
  C:\Windows\System32\ACbJyeN.exe
  2⤵
  PID:7444
- C:\Windows\System32\mZIpXRO.exe
  C:\Windows\System32\mZIpXRO.exe
  2⤵
  PID:7724
- C:\Windows\System32\ObbvOfQ.exe
  C:\Windows\System32\ObbvOfQ.exe
  2⤵
  PID:7816
- C:\Windows\System32\rNfPikp.exe
  C:\Windows\System32\rNfPikp.exe
  2⤵
  PID:7908
- C:\Windows\System32\camutgZ.exe
  C:\Windows\System32\camutgZ.exe
  2⤵
  PID:8056
- C:\Windows\System32\zqoXdbc.exe
  C:\Windows\System32\zqoXdbc.exe
  2⤵
  PID:8168
- C:\Windows\System32\rArWSGW.exe
  C:\Windows\System32\rArWSGW.exe
  2⤵
  PID:7596
- C:\Windows\System32\laJjBOA.exe
  C:\Windows\System32\laJjBOA.exe
  2⤵
  PID:7812
- C:\Windows\System32\TPXypMW.exe
  C:\Windows\System32\TPXypMW.exe
  2⤵
  PID:8104
- C:\Windows\System32\AYwCfHy.exe
  C:\Windows\System32\AYwCfHy.exe
  2⤵
  PID:7760
- C:\Windows\System32\XOAgJZn.exe
  C:\Windows\System32\XOAgJZn.exe
  2⤵
  PID:8216
- C:\Windows\System32\Mgnzabu.exe
  C:\Windows\System32\Mgnzabu.exe
  2⤵
  PID:8240
- C:\Windows\System32\KsbXVQF.exe
  C:\Windows\System32\KsbXVQF.exe
  2⤵
  PID:8256
- C:\Windows\System32\gSkxRLD.exe
  C:\Windows\System32\gSkxRLD.exe
  2⤵
  PID:8272
- C:\Windows\System32\aDdJFph.exe
  C:\Windows\System32\aDdJFph.exe
  2⤵
  PID:8328
- C:\Windows\System32\YKduTDt.exe
  C:\Windows\System32\YKduTDt.exe
  2⤵
  PID:8368
- C:\Windows\System32\gtbomWm.exe
  C:\Windows\System32\gtbomWm.exe
  2⤵
  PID:8384
- C:\Windows\System32\xHTufyd.exe
  C:\Windows\System32\xHTufyd.exe
  2⤵
  PID:8416
- C:\Windows\System32\yWJKYNP.exe
  C:\Windows\System32\yWJKYNP.exe
  2⤵
  PID:8444
- C:\Windows\System32\KCGyhVs.exe
  C:\Windows\System32\KCGyhVs.exe
  2⤵
  PID:8480
- C:\Windows\System32\nRYitiQ.exe
  C:\Windows\System32\nRYitiQ.exe
  2⤵
  PID:8508
- C:\Windows\System32\KYhYwsR.exe
  C:\Windows\System32\KYhYwsR.exe
  2⤵
  PID:8528
- C:\Windows\System32\CeTClXz.exe
  C:\Windows\System32\CeTClXz.exe
  2⤵
  PID:8552
- C:\Windows\System32\SHNdtWM.exe
  C:\Windows\System32\SHNdtWM.exe
  2⤵
  PID:8580
- C:\Windows\System32\SMvIncN.exe
  C:\Windows\System32\SMvIncN.exe
  2⤵
  PID:8608
- C:\Windows\System32\MryFYTE.exe
  C:\Windows\System32\MryFYTE.exe
  2⤵
  PID:8648
- C:\Windows\System32\VsVgWfR.exe
  C:\Windows\System32\VsVgWfR.exe
  2⤵
  PID:8676
- C:\Windows\System32\JBkDObP.exe
  C:\Windows\System32\JBkDObP.exe
  2⤵
  PID:8696
- C:\Windows\System32\rTMAoro.exe
  C:\Windows\System32\rTMAoro.exe
  2⤵
  PID:8720
- C:\Windows\System32\YRisIcU.exe
  C:\Windows\System32\YRisIcU.exe
  2⤵
  PID:8752
- C:\Windows\System32\TIIyxHr.exe
  C:\Windows\System32\TIIyxHr.exe
  2⤵
  PID:8780
- C:\Windows\System32\InxKMGK.exe
  C:\Windows\System32\InxKMGK.exe
  2⤵
  PID:8808
- C:\Windows\System32\LAZMTVY.exe
  C:\Windows\System32\LAZMTVY.exe
  2⤵
  PID:8832
- C:\Windows\System32\ERBTrZj.exe
  C:\Windows\System32\ERBTrZj.exe
  2⤵
  PID:8864
- C:\Windows\System32\TBNzHfz.exe
  C:\Windows\System32\TBNzHfz.exe
  2⤵
  PID:8888
- C:\Windows\System32\PxcCPmZ.exe
  C:\Windows\System32\PxcCPmZ.exe
  2⤵
  PID:8916
- C:\Windows\System32\qBGCFVW.exe
  C:\Windows\System32\qBGCFVW.exe
  2⤵
  PID:8944
- C:\Windows\System32\goQzGfS.exe
  C:\Windows\System32\goQzGfS.exe
  2⤵
  PID:8964
- C:\Windows\System32\epeuwmH.exe
  C:\Windows\System32\epeuwmH.exe
  2⤵
  PID:9000
- C:\Windows\System32\idsIvqR.exe
  C:\Windows\System32\idsIvqR.exe
  2⤵
  PID:9028
- C:\Windows\System32\RmIlGTK.exe
  C:\Windows\System32\RmIlGTK.exe
  2⤵
  PID:9056
- C:\Windows\System32\VnocDRw.exe
  C:\Windows\System32\VnocDRw.exe
  2⤵
  PID:9076
- C:\Windows\System32\NGIeGtj.exe
  C:\Windows\System32\NGIeGtj.exe
  2⤵
  PID:9108
- C:\Windows\System32\xRpJYoO.exe
  C:\Windows\System32\xRpJYoO.exe
  2⤵
  PID:9132
- C:\Windows\System32\RPIgUXL.exe
  C:\Windows\System32\RPIgUXL.exe
  2⤵
  PID:9156
- C:\Windows\System32\LGDgSsr.exe
  C:\Windows\System32\LGDgSsr.exe
  2⤵
  PID:9196
- C:\Windows\System32\CbzBlsp.exe
  C:\Windows\System32\CbzBlsp.exe
  2⤵
  PID:8200
- C:\Windows\System32\FbWErjU.exe
  C:\Windows\System32\FbWErjU.exe
  2⤵
  PID:8268
- C:\Windows\System32\FKFZJoQ.exe
  C:\Windows\System32\FKFZJoQ.exe
  2⤵
  PID:8308
- C:\Windows\System32\IhBEOfD.exe
  C:\Windows\System32\IhBEOfD.exe
  2⤵
  PID:8424
- C:\Windows\System32\alFWtiu.exe
  C:\Windows\System32\alFWtiu.exe
  2⤵
  PID:8476
- C:\Windows\System32\IwNIkAL.exe
  C:\Windows\System32\IwNIkAL.exe
  2⤵
  PID:8516
- C:\Windows\System32\vykKnxT.exe
  C:\Windows\System32\vykKnxT.exe
  2⤵
  PID:8572
- C:\Windows\System32\PNTQZbj.exe
  C:\Windows\System32\PNTQZbj.exe
  2⤵
  PID:8656
- C:\Windows\System32\kvKUwbB.exe
  C:\Windows\System32\kvKUwbB.exe
  2⤵
  PID:8704
- C:\Windows\System32\ENUAwtn.exe
  C:\Windows\System32\ENUAwtn.exe
  2⤵
  PID:8788
- C:\Windows\System32\sbAsovY.exe
  C:\Windows\System32\sbAsovY.exe
  2⤵
  PID:8844
- C:\Windows\System32\tsiqkyX.exe
  C:\Windows\System32\tsiqkyX.exe
  2⤵
  PID:8848
- C:\Windows\System32\ApsBtvS.exe
  C:\Windows\System32\ApsBtvS.exe
  2⤵
  PID:8972
- C:\Windows\System32\AmwrHAE.exe
  C:\Windows\System32\AmwrHAE.exe
  2⤵
  PID:9064
- C:\Windows\System32\duybSVI.exe
  C:\Windows\System32\duybSVI.exe
  2⤵
  PID:9120
- C:\Windows\System32\zGKnRRA.exe
  C:\Windows\System32\zGKnRRA.exe
  2⤵
  PID:9172
- C:\Windows\System32\PeYaNjw.exe
  C:\Windows\System32\PeYaNjw.exe
  2⤵
  PID:8212
- C:\Windows\System32\lTlOlRV.exe
  C:\Windows\System32\lTlOlRV.exe
  2⤵
  PID:8468
- C:\Windows\System32\iOpvIui.exe
  C:\Windows\System32\iOpvIui.exe
  2⤵
  PID:8576
- C:\Windows\System32\VEoXcTv.exe
  C:\Windows\System32\VEoXcTv.exe
  2⤵
  PID:8620
- C:\Windows\System32\hQNFLTR.exe
  C:\Windows\System32\hQNFLTR.exe
  2⤵
  PID:8856
- C:\Windows\System32\bbWombN.exe
  C:\Windows\System32\bbWombN.exe
  2⤵
  PID:9084
- C:\Windows\System32\hJesbFB.exe
  C:\Windows\System32\hJesbFB.exe
  2⤵
  PID:9212
- C:\Windows\System32\dvTQyjG.exe
  C:\Windows\System32\dvTQyjG.exe
  2⤵
  PID:8600
- C:\Windows\System32\vFMPiIV.exe
  C:\Windows\System32\vFMPiIV.exe
  2⤵
  PID:8828
- C:\Windows\System32\LOLOBsv.exe
  C:\Windows\System32\LOLOBsv.exe
  2⤵
  PID:8248
- C:\Windows\System32\AmCLMGb.exe
  C:\Windows\System32\AmCLMGb.exe
  2⤵
  PID:9100
- C:\Windows\System32\YQinaIQ.exe
  C:\Windows\System32\YQinaIQ.exe
  2⤵
  PID:9240
- C:\Windows\System32\BWsSxDo.exe
  C:\Windows\System32\BWsSxDo.exe
  2⤵
  PID:9260
- C:\Windows\System32\IwTAVal.exe
  C:\Windows\System32\IwTAVal.exe
  2⤵
  PID:9300
- C:\Windows\System32\DbvLnCH.exe
  C:\Windows\System32\DbvLnCH.exe
  2⤵
  PID:9328
- C:\Windows\System32\xUsdFrZ.exe
  C:\Windows\System32\xUsdFrZ.exe
  2⤵
  PID:9356
- C:\Windows\System32\sNWTUMm.exe
  C:\Windows\System32\sNWTUMm.exe
  2⤵
  PID:9396
- C:\Windows\System32\wjFQVas.exe
  C:\Windows\System32\wjFQVas.exe
  2⤵
  PID:9428
- C:\Windows\System32\bOdyGmv.exe
  C:\Windows\System32\bOdyGmv.exe
  2⤵
  PID:9456
- C:\Windows\System32\lRcdDkA.exe
  C:\Windows\System32\lRcdDkA.exe
  2⤵
  PID:9484
- C:\Windows\System32\nLsCzow.exe
  C:\Windows\System32\nLsCzow.exe
  2⤵
  PID:9512
- C:\Windows\System32\IvSbKUB.exe
  C:\Windows\System32\IvSbKUB.exe
  2⤵
  PID:9528
- C:\Windows\System32\LZyTiAW.exe
  C:\Windows\System32\LZyTiAW.exe
  2⤵
  PID:9576
- C:\Windows\System32\aWpVwUi.exe
  C:\Windows\System32\aWpVwUi.exe
  2⤵
  PID:9596
- C:\Windows\System32\cZVVEOg.exe
  C:\Windows\System32\cZVVEOg.exe
  2⤵
  PID:9612
- C:\Windows\System32\BLgmWPY.exe
  C:\Windows\System32\BLgmWPY.exe
  2⤵
  PID:9640
- C:\Windows\System32\JqcFMQQ.exe
  C:\Windows\System32\JqcFMQQ.exe
  2⤵
  PID:9668
- C:\Windows\System32\xxdKsUn.exe
  C:\Windows\System32\xxdKsUn.exe
  2⤵
  PID:9708
- C:\Windows\System32\jzpzHbb.exe
  C:\Windows\System32\jzpzHbb.exe
  2⤵
  PID:9736
- C:\Windows\System32\QEmOgnE.exe
  C:\Windows\System32\QEmOgnE.exe
  2⤵
  PID:9764
- C:\Windows\System32\DQbkmNR.exe
  C:\Windows\System32\DQbkmNR.exe
  2⤵
  PID:9792
- C:\Windows\System32\SajqODU.exe
  C:\Windows\System32\SajqODU.exe
  2⤵
  PID:9820
- C:\Windows\System32\WjswaKB.exe
  C:\Windows\System32\WjswaKB.exe
  2⤵
  PID:9836
- C:\Windows\System32\ClraNgD.exe
  C:\Windows\System32\ClraNgD.exe
  2⤵
  PID:9864
- C:\Windows\System32\oEJgiuY.exe
  C:\Windows\System32\oEJgiuY.exe
  2⤵
  PID:9916
- C:\Windows\System32\RfBkLWK.exe
  C:\Windows\System32\RfBkLWK.exe
  2⤵
  PID:9932
- C:\Windows\System32\LAOWSiA.exe
  C:\Windows\System32\LAOWSiA.exe
  2⤵
  PID:9948
- C:\Windows\System32\ZbjalgO.exe
  C:\Windows\System32\ZbjalgO.exe
  2⤵
  PID:9988
- C:\Windows\System32\yArQTIZ.exe
  C:\Windows\System32\yArQTIZ.exe
  2⤵
  PID:10016
- C:\Windows\System32\ptMxvAy.exe
  C:\Windows\System32\ptMxvAy.exe
  2⤵
  PID:10036
- C:\Windows\System32\fUrnDoP.exe
  C:\Windows\System32\fUrnDoP.exe
  2⤵
  PID:10084
- C:\Windows\System32\YSJSUTt.exe
  C:\Windows\System32\YSJSUTt.exe
  2⤵
  PID:10104
- C:\Windows\System32\MwgZYyM.exe
  C:\Windows\System32\MwgZYyM.exe
  2⤵
  PID:10132
- C:\Windows\System32\NfZLzAy.exe
  C:\Windows\System32\NfZLzAy.exe
  2⤵
  PID:10160
- C:\Windows\System32\TmWkysG.exe
  C:\Windows\System32\TmWkysG.exe
  2⤵
  PID:10176
- C:\Windows\System32\RRbnoYF.exe
  C:\Windows\System32\RRbnoYF.exe
  2⤵
  PID:10204
- C:\Windows\System32\IgfiQjd.exe
  C:\Windows\System32\IgfiQjd.exe
  2⤵
  PID:9140
- C:\Windows\System32\NyPNsyS.exe
  C:\Windows\System32\NyPNsyS.exe
  2⤵
  PID:9280
- C:\Windows\System32\stuZplp.exe
  C:\Windows\System32\stuZplp.exe
  2⤵
  PID:9344
- C:\Windows\System32\svLtJuK.exe
  C:\Windows\System32\svLtJuK.exe
  2⤵
  PID:9408
- C:\Windows\System32\KghcaRB.exe
  C:\Windows\System32\KghcaRB.exe
  2⤵
  PID:9508
- C:\Windows\System32\fteJkxP.exe
  C:\Windows\System32\fteJkxP.exe
  2⤵
  PID:9588
- C:\Windows\System32\oQDfKbH.exe
  C:\Windows\System32\oQDfKbH.exe
  2⤵
  PID:9652
- C:\Windows\System32\kAFMtSG.exe
  C:\Windows\System32\kAFMtSG.exe
  2⤵
  PID:9724
- C:\Windows\System32\eiPEkvA.exe
  C:\Windows\System32\eiPEkvA.exe
  2⤵
  PID:9748
- C:\Windows\System32\zvkwVHl.exe
  C:\Windows\System32\zvkwVHl.exe
  2⤵
  PID:9816
- C:\Windows\System32\goEZtRb.exe
  C:\Windows\System32\goEZtRb.exe
  2⤵
  PID:9856
- C:\Windows\System32\QalwbUI.exe
  C:\Windows\System32\QalwbUI.exe
  2⤵
  PID:9944
- C:\Windows\System32\xYJcQCU.exe
  C:\Windows\System32\xYJcQCU.exe
  2⤵
  PID:10024
- C:\Windows\System32\SeTQlJO.exe
  C:\Windows\System32\SeTQlJO.exe
  2⤵
  PID:10128
- C:\Windows\System32\GThIycC.exe
  C:\Windows\System32\GThIycC.exe
  2⤵
  PID:10188
- C:\Windows\System32\DpIvuZt.exe
  C:\Windows\System32\DpIvuZt.exe
  2⤵
  PID:10228
- C:\Windows\System32\DMfFWuC.exe
  C:\Windows\System32\DMfFWuC.exe
  2⤵
  PID:9268
- C:\Windows\System32\mOueRaA.exe
  C:\Windows\System32\mOueRaA.exe
  2⤵
  PID:9468
- C:\Windows\System32\xxTVCUB.exe
  C:\Windows\System32\xxTVCUB.exe
  2⤵
  PID:9632
- C:\Windows\System32\KtPLhbc.exe
  C:\Windows\System32\KtPLhbc.exe
  2⤵
  PID:9776
- C:\Windows\System32\GDnDZBu.exe
  C:\Windows\System32\GDnDZBu.exe
  2⤵
  PID:10032
- C:\Windows\System32\MlcnScj.exe
  C:\Windows\System32\MlcnScj.exe
  2⤵
  PID:10196
- C:\Windows\System32\vodqnFy.exe
  C:\Windows\System32\vodqnFy.exe
  2⤵
  PID:9320
- C:\Windows\System32\czdXnoj.exe
  C:\Windows\System32\czdXnoj.exe
  2⤵
  PID:9704
- C:\Windows\System32\gLdrEsi.exe
  C:\Windows\System32\gLdrEsi.exe
  2⤵
  PID:9340
- C:\Windows\System32\BEkebpN.exe
  C:\Windows\System32\BEkebpN.exe
  2⤵
  PID:10152
- C:\Windows\System32\audvQdj.exe
  C:\Windows\System32\audvQdj.exe
  2⤵
  PID:9812
- C:\Windows\System32\KBvGQMK.exe
  C:\Windows\System32\KBvGQMK.exe
  2⤵
  PID:10268
- C:\Windows\System32\RvaGBYH.exe
  C:\Windows\System32\RvaGBYH.exe
  2⤵
  PID:10300
- C:\Windows\System32\rBpPWpK.exe
  C:\Windows\System32\rBpPWpK.exe
  2⤵
  PID:10340
- C:\Windows\System32\pJEkxra.exe
  C:\Windows\System32\pJEkxra.exe
  2⤵
  PID:10356
- C:\Windows\System32\EhInynv.exe
  C:\Windows\System32\EhInynv.exe
  2⤵
  PID:10372
- C:\Windows\System32\mtxrVIZ.exe
  C:\Windows\System32\mtxrVIZ.exe
  2⤵
  PID:10392
- C:\Windows\System32\PhvoRVg.exe
  C:\Windows\System32\PhvoRVg.exe
  2⤵
  PID:10440
- C:\Windows\System32\FozzUGe.exe
  C:\Windows\System32\FozzUGe.exe
  2⤵
  PID:10468
- C:\Windows\System32\VnLRLlA.exe
  C:\Windows\System32\VnLRLlA.exe
  2⤵
  PID:10496
- C:\Windows\System32\kMTysdQ.exe
  C:\Windows\System32\kMTysdQ.exe
  2⤵
  PID:10512
- C:\Windows\System32\WcJpQKC.exe
  C:\Windows\System32\WcJpQKC.exe
  2⤵
  PID:10540
- C:\Windows\System32\ajhmyoW.exe
  C:\Windows\System32\ajhmyoW.exe
  2⤵
  PID:10564
- C:\Windows\System32\CxmLWyh.exe
  C:\Windows\System32\CxmLWyh.exe
  2⤵
  PID:10596
- C:\Windows\System32\QknteiJ.exe
  C:\Windows\System32\QknteiJ.exe
  2⤵
  PID:10636
- C:\Windows\System32\RYAycwv.exe
  C:\Windows\System32\RYAycwv.exe
  2⤵
  PID:10672
- C:\Windows\System32\RVjVogv.exe
  C:\Windows\System32\RVjVogv.exe
  2⤵
  PID:10688
- C:\Windows\System32\NWskjRF.exe
  C:\Windows\System32\NWskjRF.exe
  2⤵
  PID:10728
- C:\Windows\System32\wZpZHuO.exe
  C:\Windows\System32\wZpZHuO.exe
  2⤵
  PID:10744
- C:\Windows\System32\eDQtGNJ.exe
  C:\Windows\System32\eDQtGNJ.exe
  2⤵
  PID:10784
- C:\Windows\System32\ARsqgYp.exe
  C:\Windows\System32\ARsqgYp.exe
  2⤵
  PID:10800
- C:\Windows\System32\rENLtaN.exe
  C:\Windows\System32\rENLtaN.exe
  2⤵
  PID:10816
- C:\Windows\System32\ygwUfLW.exe
  C:\Windows\System32\ygwUfLW.exe
  2⤵
  PID:10872
- C:\Windows\System32\mDebQeY.exe
  C:\Windows\System32\mDebQeY.exe
  2⤵
  PID:10896
- C:\Windows\System32\lrFMHYB.exe
  C:\Windows\System32\lrFMHYB.exe
  2⤵
  PID:10912
- C:\Windows\System32\GiXbxjB.exe
  C:\Windows\System32\GiXbxjB.exe
  2⤵
  PID:10940
- C:\Windows\System32\ZCVhPXX.exe
  C:\Windows\System32\ZCVhPXX.exe
  2⤵
  PID:10968
- C:\Windows\System32\JiFjMLL.exe
  C:\Windows\System32\JiFjMLL.exe
  2⤵
  PID:11000
- C:\Windows\System32\pCyOYGR.exe
  C:\Windows\System32\pCyOYGR.exe
  2⤵
  PID:11016
- C:\Windows\System32\TliMBVx.exe
  C:\Windows\System32\TliMBVx.exe
  2⤵
  PID:11060
- C:\Windows\System32\QCAnAbE.exe
  C:\Windows\System32\QCAnAbE.exe
  2⤵
  PID:11084
- C:\Windows\System32\UBGjMyf.exe
  C:\Windows\System32\UBGjMyf.exe
  2⤵
  PID:11132
- C:\Windows\System32\MoVeQFC.exe
  C:\Windows\System32\MoVeQFC.exe
  2⤵
  PID:11152
- C:\Windows\System32\ofJQhqw.exe
  C:\Windows\System32\ofJQhqw.exe
  2⤵
  PID:11180
- C:\Windows\System32\nrtPfbO.exe
  C:\Windows\System32\nrtPfbO.exe
  2⤵
  PID:11208
- C:\Windows\System32\QRirzeX.exe
  C:\Windows\System32\QRirzeX.exe
  2⤵
  PID:11236
- C:\Windows\System32\lZuSKRm.exe
  C:\Windows\System32\lZuSKRm.exe
  2⤵
  PID:11252
- C:\Windows\System32\ZCWHeLu.exe
  C:\Windows\System32\ZCWHeLu.exe
  2⤵
  PID:10336
- C:\Windows\System32\EYhUUAw.exe
  C:\Windows\System32\EYhUUAw.exe
  2⤵
  PID:10364
- C:\Windows\System32\kdlXOCJ.exe
  C:\Windows\System32\kdlXOCJ.exe
  2⤵
  PID:10452
- C:\Windows\System32\lYpiGEA.exe
  C:\Windows\System32\lYpiGEA.exe
  2⤵
  PID:10504
- C:\Windows\System32\wznPqaE.exe
  C:\Windows\System32\wznPqaE.exe
  2⤵
  PID:10580
- C:\Windows\System32\UnWpECR.exe
  C:\Windows\System32\UnWpECR.exe
  2⤵
  PID:10664
- C:\Windows\System32\lvkZofG.exe
  C:\Windows\System32\lvkZofG.exe
  2⤵
  PID:10716
- C:\Windows\System32\nVQdOeW.exe
  C:\Windows\System32\nVQdOeW.exe
  2⤵
  PID:10740
- C:\Windows\System32\IdZnvcb.exe
  C:\Windows\System32\IdZnvcb.exe
  2⤵
  PID:10880
- C:\Windows\System32\GYJioxp.exe
  C:\Windows\System32\GYJioxp.exe
  2⤵
  PID:10924
- C:\Windows\System32\kEwVpUd.exe
  C:\Windows\System32\kEwVpUd.exe
  2⤵
  PID:10996
- C:\Windows\System32\nrTURPo.exe
  C:\Windows\System32\nrTURPo.exe
  2⤵
  PID:11032
- C:\Windows\System32\xfpAylp.exe
  C:\Windows\System32\xfpAylp.exe
  2⤵
  PID:11168
- C:\Windows\System32\GdHPuIT.exe
  C:\Windows\System32\GdHPuIT.exe
  2⤵
  PID:11216
- C:\Windows\System32\uNswzbv.exe
  C:\Windows\System32\uNswzbv.exe
  2⤵
  PID:10248
- C:\Windows\System32\NVCzWxu.exe
  C:\Windows\System32\NVCzWxu.exe
  2⤵
  PID:10380
- C:\Windows\System32\mKtNsqt.exe
  C:\Windows\System32\mKtNsqt.exe
  2⤵
  PID:10652
- C:\Windows\System32\uegLxDD.exe
  C:\Windows\System32\uegLxDD.exe
  2⤵
  PID:10772
- C:\Windows\System32\nclesog.exe
  C:\Windows\System32\nclesog.exe
  2⤵
  PID:11028
- C:\Windows\System32\sCTOtHB.exe
  C:\Windows\System32\sCTOtHB.exe
  2⤵
  PID:11172
- C:\Windows\System32\FFhPuHx.exe
  C:\Windows\System32\FFhPuHx.exe
  2⤵
  PID:11244
- C:\Windows\System32\vBiuCAI.exe
  C:\Windows\System32\vBiuCAI.exe
  2⤵
  PID:10616
- C:\Windows\System32\OXltafq.exe
  C:\Windows\System32\OXltafq.exe
  2⤵
  PID:10960
- C:\Windows\System32\NgVUgPH.exe
  C:\Windows\System32\NgVUgPH.exe
  2⤵
  PID:10776
- C:\Windows\System32\TEgEdZQ.exe
  C:\Windows\System32\TEgEdZQ.exe
  2⤵
  PID:10736
- C:\Windows\System32\dUzGBVH.exe
  C:\Windows\System32\dUzGBVH.exe
  2⤵
  PID:11280
- C:\Windows\System32\ygPogDR.exe
  C:\Windows\System32\ygPogDR.exe
  2⤵
  PID:11320
- C:\Windows\System32\FZLJMCr.exe
  C:\Windows\System32\FZLJMCr.exe
  2⤵
  PID:11348
- C:\Windows\System32\mAKyWFG.exe
  C:\Windows\System32\mAKyWFG.exe
  2⤵
  PID:11376
- C:\Windows\System32\qNHrDJB.exe
  C:\Windows\System32\qNHrDJB.exe
  2⤵
  PID:11404
- C:\Windows\System32\jzNgzoV.exe
  C:\Windows\System32\jzNgzoV.exe
  2⤵
  PID:11424
- C:\Windows\System32\LQOuBgI.exe
  C:\Windows\System32\LQOuBgI.exe
  2⤵
  PID:11468
- C:\Windows\System32\IXRAsYH.exe
  C:\Windows\System32\IXRAsYH.exe
  2⤵
  PID:11488
- C:\Windows\System32\XXPvKQc.exe
  C:\Windows\System32\XXPvKQc.exe
  2⤵
  PID:11504
- C:\Windows\System32\DlVEpXM.exe
  C:\Windows\System32\DlVEpXM.exe
  2⤵
  PID:11540
- C:\Windows\System32\CTgemvM.exe
  C:\Windows\System32\CTgemvM.exe
  2⤵
  PID:11560
- C:\Windows\System32\FGYTMaJ.exe
  C:\Windows\System32\FGYTMaJ.exe
  2⤵
  PID:11600
- C:\Windows\System32\yIqULfb.exe
  C:\Windows\System32\yIqULfb.exe
  2⤵
  PID:11628
- C:\Windows\System32\CofwujK.exe
  C:\Windows\System32\CofwujK.exe
  2⤵
  PID:11656
- C:\Windows\System32\uqFxQRt.exe
  C:\Windows\System32\uqFxQRt.exe
  2⤵
  PID:11672
- C:\Windows\System32\scjFHnb.exe
  C:\Windows\System32\scjFHnb.exe
  2⤵
  PID:11712
- C:\Windows\System32\fmmDmtg.exe
  C:\Windows\System32\fmmDmtg.exe
  2⤵
  PID:11732
- C:\Windows\System32\JkNfQyY.exe
  C:\Windows\System32\JkNfQyY.exe
  2⤵
  PID:11756
- C:\Windows\System32\CKuXfFN.exe
  C:\Windows\System32\CKuXfFN.exe
  2⤵
  PID:11772
- C:\Windows\System32\IdQejAq.exe
  C:\Windows\System32\IdQejAq.exe
  2⤵
  PID:11812
- C:\Windows\System32\PEvOQsK.exe
  C:\Windows\System32\PEvOQsK.exe
  2⤵
  PID:11852
- C:\Windows\System32\OvsilcB.exe
  C:\Windows\System32\OvsilcB.exe
  2⤵
  PID:11880
- C:\Windows\System32\OHWtkzb.exe
  C:\Windows\System32\OHWtkzb.exe
  2⤵
  PID:11908
- C:\Windows\System32\lZUpbpQ.exe
  C:\Windows\System32\lZUpbpQ.exe
  2⤵
  PID:11924
- C:\Windows\System32\OPQskDN.exe
  C:\Windows\System32\OPQskDN.exe
  2⤵
  PID:11964
- C:\Windows\System32\sIMZlfx.exe
  C:\Windows\System32\sIMZlfx.exe
  2⤵
  PID:11988
- C:\Windows\System32\XpryrBc.exe
  C:\Windows\System32\XpryrBc.exe
  2⤵
  PID:12012
- C:\Windows\System32\LChECzg.exe
  C:\Windows\System32\LChECzg.exe
  2⤵
  PID:12040
- C:\Windows\System32\hpzNarp.exe
  C:\Windows\System32\hpzNarp.exe
  2⤵
  PID:12068
- C:\Windows\System32\FbyMruj.exe
  C:\Windows\System32\FbyMruj.exe
  2⤵
  PID:12092
- C:\Windows\System32\czBSKDP.exe
  C:\Windows\System32\czBSKDP.exe
  2⤵
  PID:12108
- C:\Windows\System32\ZwLIbNE.exe
  C:\Windows\System32\ZwLIbNE.exe
  2⤵
  PID:12136
- C:\Windows\System32\janyBoT.exe
  C:\Windows\System32\janyBoT.exe
  2⤵
  PID:12180
- C:\Windows\System32\gATlscB.exe
  C:\Windows\System32\gATlscB.exe
  2⤵
  PID:12208
- C:\Windows\System32\hNfLDVH.exe
  C:\Windows\System32\hNfLDVH.exe
  2⤵
  PID:12256
- C:\Windows\System32\trTipth.exe
  C:\Windows\System32\trTipth.exe
  2⤵
  PID:12276
- C:\Windows\System32\ezyDYIe.exe
  C:\Windows\System32\ezyDYIe.exe
  2⤵
  PID:11272
- C:\Windows\System32\zYYySfR.exe
  C:\Windows\System32\zYYySfR.exe
  2⤵
  PID:11336
- C:\Windows\System32\yrBkBOL.exe
  C:\Windows\System32\yrBkBOL.exe
  2⤵
  PID:11436
- C:\Windows\System32\hBtKlGW.exe
  C:\Windows\System32\hBtKlGW.exe
  2⤵
  PID:11528
- C:\Windows\System32\BbySnqz.exe
  C:\Windows\System32\BbySnqz.exe
  2⤵
  PID:11548
- C:\Windows\System32\BLWsTjh.exe
  C:\Windows\System32\BLWsTjh.exe
  2⤵
  PID:11648
- C:\Windows\System32\mFxGlLG.exe
  C:\Windows\System32\mFxGlLG.exe
  2⤵
  PID:11704
- C:\Windows\System32\SadJPEC.exe
  C:\Windows\System32\SadJPEC.exe
  2⤵
  PID:11744
- C:\Windows\System32\lHAcsiH.exe
  C:\Windows\System32\lHAcsiH.exe
  2⤵
  PID:11828
- C:\Windows\System32\XqqfCLf.exe
  C:\Windows\System32\XqqfCLf.exe
  2⤵
  PID:11896
- C:\Windows\System32\wKzraVh.exe
  C:\Windows\System32\wKzraVh.exe
  2⤵
  PID:11920
- C:\Windows\System32\LKKsPRP.exe
  C:\Windows\System32\LKKsPRP.exe
  2⤵
  PID:12052
- C:\Windows\System32\kiOAgdW.exe
  C:\Windows\System32\kiOAgdW.exe
  2⤵
  PID:12036
- C:\Windows\System32\XUSuAKx.exe
  C:\Windows\System32\XUSuAKx.exe
  2⤵
  PID:12144
- C:\Windows\System32\OyGOijP.exe
  C:\Windows\System32\OyGOijP.exe
  2⤵
  PID:12196
- C:\Windows\System32\QfUsYWC.exe
  C:\Windows\System32\QfUsYWC.exe
  2⤵
  PID:12252
- C:\Windows\System32\inVIdOs.exe
  C:\Windows\System32\inVIdOs.exe
  2⤵
  PID:11296
- C:\Windows\System32\adWODQb.exe
  C:\Windows\System32\adWODQb.exe
  2⤵
  PID:11476
- C:\Windows\System32\aqAiikL.exe
  C:\Windows\System32\aqAiikL.exe
  2⤵
  PID:11684
- C:\Windows\System32\gguRuuP.exe
  C:\Windows\System32\gguRuuP.exe
  2⤵
  PID:11720
- C:\Windows\System32\nfPRkBW.exe
  C:\Windows\System32\nfPRkBW.exe
  2⤵
  PID:12000
- C:\Windows\System32\hSPWjLK.exe
  C:\Windows\System32\hSPWjLK.exe
  2⤵
  PID:12100
- C:\Windows\System32\iITdZNz.exe
  C:\Windows\System32\iITdZNz.exe
  2⤵
  PID:11360
- C:\Windows\System32\lMMECzm.exe
  C:\Windows\System32\lMMECzm.exe
  2⤵
  PID:11664
- C:\Windows\System32\HlOzuZR.exe
  C:\Windows\System32\HlOzuZR.exe
  2⤵
  PID:11696
- C:\Windows\System32\IKOpUbD.exe
  C:\Windows\System32\IKOpUbD.exe
  2⤵
  PID:12224
- C:\Windows\System32\eOXqYfR.exe
  C:\Windows\System32\eOXqYfR.exe
  2⤵
  PID:12236
- C:\Windows\System32\fGNUdgs.exe
  C:\Windows\System32\fGNUdgs.exe
  2⤵
  PID:12304
- C:\Windows\System32\fdXoKyM.exe
  C:\Windows\System32\fdXoKyM.exe
  2⤵
  PID:12332
- C:\Windows\System32\quVuleJ.exe
  C:\Windows\System32\quVuleJ.exe
  2⤵
  PID:12352
- C:\Windows\System32\EYNNVNy.exe
  C:\Windows\System32\EYNNVNy.exe
  2⤵
  PID:12376
- C:\Windows\System32\xmsmEnP.exe
  C:\Windows\System32\xmsmEnP.exe
  2⤵
  PID:12408
- C:\Windows\System32\ubZKHpm.exe
  C:\Windows\System32\ubZKHpm.exe
  2⤵
  PID:12432
- C:\Windows\System32\aXVsLLn.exe
  C:\Windows\System32\aXVsLLn.exe
  2⤵
  PID:12460
- C:\Windows\System32\mymIwmv.exe
  C:\Windows\System32\mymIwmv.exe
  2⤵
  PID:12488
- C:\Windows\System32\vtOHhgm.exe
  C:\Windows\System32\vtOHhgm.exe
  2⤵
  PID:12524
- C:\Windows\System32\pnKXfoI.exe
  C:\Windows\System32\pnKXfoI.exe
  2⤵
  PID:12556
- C:\Windows\System32\NxJUAKE.exe
  C:\Windows\System32\NxJUAKE.exe
  2⤵
  PID:12584
- C:\Windows\System32\DBLCOvh.exe
  C:\Windows\System32\DBLCOvh.exe
  2⤵
  PID:12600
- C:\Windows\System32\txfJdUO.exe
  C:\Windows\System32\txfJdUO.exe
  2⤵
  PID:12648
- C:\Windows\System32\LkiEDtN.exe
  C:\Windows\System32\LkiEDtN.exe
  2⤵
  PID:12668
- C:\Windows\System32\OZVZKHN.exe
  C:\Windows\System32\OZVZKHN.exe
  2⤵
  PID:12696
- C:\Windows\System32\vhAVWPI.exe
  C:\Windows\System32\vhAVWPI.exe
  2⤵
  PID:12712
- C:\Windows\System32\ywIhWUB.exe
  C:\Windows\System32\ywIhWUB.exe
  2⤵
  PID:12748
- C:\Windows\System32\AzARyyU.exe
  C:\Windows\System32\AzARyyU.exe
  2⤵
  PID:12772
- C:\Windows\System32\ScVYHFu.exe
  C:\Windows\System32\ScVYHFu.exe
  2⤵
  PID:12800
- C:\Windows\System32\ikqgSWC.exe
  C:\Windows\System32\ikqgSWC.exe
  2⤵
  PID:12828
- C:\Windows\System32\DquUHIk.exe
  C:\Windows\System32\DquUHIk.exe
  2⤵
  PID:12864
- C:\Windows\System32\ZRBCqRp.exe
  C:\Windows\System32\ZRBCqRp.exe
  2⤵
  PID:12892
- C:\Windows\System32\KXQBpbQ.exe
  C:\Windows\System32\KXQBpbQ.exe
  2⤵
  PID:12920
- C:\Windows\System32\CbSkYCG.exe
  C:\Windows\System32\CbSkYCG.exe
  2⤵
  PID:12948
- C:\Windows\System32\Drsuunm.exe
  C:\Windows\System32\Drsuunm.exe
  2⤵
  PID:12976
- C:\Windows\System32\UlmwVEn.exe
  C:\Windows\System32\UlmwVEn.exe
  2⤵
  PID:12992
- C:\Windows\System32\jrJfuwr.exe
  C:\Windows\System32\jrJfuwr.exe
  2⤵
  PID:13012
- C:\Windows\System32\ErWGcVC.exe
  C:\Windows\System32\ErWGcVC.exe
  2⤵
  PID:13040
- C:\Windows\System32\bViRRsn.exe
  C:\Windows\System32\bViRRsn.exe
  2⤵
  PID:13080
- C:\Windows\System32\NtsnCOp.exe
  C:\Windows\System32\NtsnCOp.exe
  2⤵
  PID:13112
- C:\Windows\System32\ZgUroBO.exe
  C:\Windows\System32\ZgUroBO.exe
  2⤵
  PID:13148
- C:\Windows\System32\lLmqcaC.exe
  C:\Windows\System32\lLmqcaC.exe
  2⤵
  PID:13164
- C:\Windows\System32\edPPaIg.exe
  C:\Windows\System32\edPPaIg.exe
  2⤵
  PID:13204
- C:\Windows\System32\UmkBhyn.exe
  C:\Windows\System32\UmkBhyn.exe
  2⤵
  PID:13220
- C:\Windows\System32\SPSDxlT.exe
  C:\Windows\System32\SPSDxlT.exe
  2⤵
  PID:13248
- C:\Windows\System32\SbuiLEk.exe
  C:\Windows\System32\SbuiLEk.exe
  2⤵
  PID:13264
- C:\Windows\System32\UDsIVmy.exe
  C:\Windows\System32\UDsIVmy.exe
  2⤵
  PID:12292
- C:\Windows\System32\ocodjbM.exe
  C:\Windows\System32\ocodjbM.exe
  2⤵
  PID:12368
- C:\Windows\System32\yczTOcv.exe
  C:\Windows\System32\yczTOcv.exe
  2⤵
  PID:12392
- C:\Windows\System32\AIzmQpQ.exe
  C:\Windows\System32\AIzmQpQ.exe
  2⤵
  PID:12476
- C:\Windows\System32\YodOGLM.exe
  C:\Windows\System32\YodOGLM.exe
  2⤵
  PID:12532
- C:\Windows\System32\cVxESBP.exe
  C:\Windows\System32\cVxESBP.exe
  2⤵
  PID:12572
- C:\Windows\System32\ogCagdi.exe
  C:\Windows\System32\ogCagdi.exe
  2⤵
  PID:12676
- C:\Windows\System32\TTirWRW.exe
  C:\Windows\System32\TTirWRW.exe
  2⤵
  PID:12740
- C:\Windows\System32\KQGroWy.exe
  C:\Windows\System32\KQGroWy.exe
  2⤵
  PID:12796
- C:\Windows\System32\qoSZBcg.exe
  C:\Windows\System32\qoSZBcg.exe
  2⤵
  PID:12848
- C:\Windows\System32\dOBGdqw.exe
  C:\Windows\System32\dOBGdqw.exe
  2⤵
  PID:12916
- C:\Windows\System32\bORxOyE.exe
  C:\Windows\System32\bORxOyE.exe
  2⤵
  PID:13004
- C:\Windows\System32\XFIzsRt.exe
  C:\Windows\System32\XFIzsRt.exe
  2⤵
  PID:13024
- C:\Windows\System32\bbZygKR.exe
  C:\Windows\System32\bbZygKR.exe
  2⤵
  PID:13136
- C:\Windows\System32\rHczvFR.exe
  C:\Windows\System32\rHczvFR.exe
  2⤵
  PID:13184
- C:\Windows\System32\QyCSgrp.exe
  C:\Windows\System32\QyCSgrp.exe
  2⤵
  PID:13260
- C:\Windows\System32\tqaIWRc.exe
  C:\Windows\System32\tqaIWRc.exe
  2⤵
  PID:12344
- C:\Windows\System32\uzYWuSE.exe
  C:\Windows\System32\uzYWuSE.exe
  2⤵
  PID:12512
- C:\Windows\System32\KiJqAst.exe
  C:\Windows\System32\KiJqAst.exe
  2⤵
  PID:12548
- C:\Windows\System32\NqqJiss.exe
  C:\Windows\System32\NqqJiss.exe
  2⤵
  PID:12728
- C:\Windows\System32\uSkLbqU.exe
  C:\Windows\System32\uSkLbqU.exe
  2⤵
  PID:12884
- C:\Windows\System32\tbNwbVx.exe
  C:\Windows\System32\tbNwbVx.exe
  2⤵
  PID:13120
- C:\Windows\System32\xDTNyfk.exe
  C:\Windows\System32\xDTNyfk.exe
  2⤵
  PID:13176
- C:\Windows\System32\vPMqnnQ.exe
  C:\Windows\System32\vPMqnnQ.exe
  2⤵
  PID:12420
- C:\Windows\System32\DTTJJtX.exe
  C:\Windows\System32\DTTJJtX.exe
  2⤵
  PID:12636
- C:\Windows\System32\zRaajyJ.exe
  C:\Windows\System32\zRaajyJ.exe
  2⤵
  PID:12904
- C:\Windows\System32\pGYPYNb.exe
  C:\Windows\System32\pGYPYNb.exe
  2⤵
  PID:12400
- C:\Windows\System32\soLEfco.exe
  C:\Windows\System32\soLEfco.exe
  2⤵
  PID:13324
- C:\Windows\System32\iVypbbG.exe
  C:\Windows\System32\iVypbbG.exe
  2⤵
  PID:13356
- C:\Windows\System32\jgGnDsf.exe
  C:\Windows\System32\jgGnDsf.exe
  2⤵
  PID:13380
- C:\Windows\System32\rIWwATB.exe
  C:\Windows\System32\rIWwATB.exe
  2⤵
  PID:13416
- C:\Windows\System32\qxcvMgQ.exe
  C:\Windows\System32\qxcvMgQ.exe
  2⤵
  PID:13440
- C:\Windows\System32\pHMvmmc.exe
  C:\Windows\System32\pHMvmmc.exe
  2⤵
  PID:13476
- C:\Windows\System32\mHjQARC.exe
  C:\Windows\System32\mHjQARC.exe
  2⤵
  PID:13492
- C:\Windows\System32\lTumchQ.exe
  C:\Windows\System32\lTumchQ.exe
  2⤵
  PID:13520
- C:\Windows\System32\nmJXGuX.exe
  C:\Windows\System32\nmJXGuX.exe
  2⤵
  PID:13536
- C:\Windows\System32\GKBhDvs.exe
  C:\Windows\System32\GKBhDvs.exe
  2⤵
  PID:13552
- C:\Windows\System32\dHRcHys.exe
  C:\Windows\System32\dHRcHys.exe
  2⤵
  PID:13580
- C:\Windows\System32\QjwomPh.exe
  C:\Windows\System32\QjwomPh.exe
  2⤵
  PID:13620
- C:\Windows\System32\UzmxTPR.exe
  C:\Windows\System32\UzmxTPR.exe
  2⤵
  PID:13636
- C:\Windows\System32\MeOrxHX.exe
  C:\Windows\System32\MeOrxHX.exe
  2⤵
  PID:13712
- C:\Windows\System32\DKWnWxx.exe
  C:\Windows\System32\DKWnWxx.exe
  2⤵
  PID:13728
- C:\Windows\System32\FYRUYmf.exe
  C:\Windows\System32\FYRUYmf.exe
  2⤵
  PID:13752
- C:\Windows\System32\faRRHOA.exe
  C:\Windows\System32\faRRHOA.exe
  2⤵
  PID:13776
- C:\Windows\System32\faSvuYk.exe
  C:\Windows\System32\faSvuYk.exe
  2⤵
  PID:13808
- C:\Windows\System32\CkBbtnE.exe
  C:\Windows\System32\CkBbtnE.exe
  2⤵
  PID:13828
- C:\Windows\System32\iePRGVt.exe
  C:\Windows\System32\iePRGVt.exe
  2⤵
  PID:13856
- C:\Windows\System32\ufCPgtd.exe
  C:\Windows\System32\ufCPgtd.exe
  2⤵
  PID:13884
- C:\Windows\System32\IHTffGn.exe
  C:\Windows\System32\IHTffGn.exe
  2⤵
  PID:13912
- C:\Windows\System32\fkVsmZy.exe
  C:\Windows\System32\fkVsmZy.exe
  2⤵
  PID:13940
- C:\Windows\System32\uJJqcAd.exe
  C:\Windows\System32\uJJqcAd.exe
  2⤵
  PID:13980
- C:\Windows\System32\jXdLULC.exe
  C:\Windows\System32\jXdLULC.exe
  2⤵
  PID:14008
- C:\Windows\System32\pWUyYDq.exe
  C:\Windows\System32\pWUyYDq.exe
  2⤵
  PID:14024
- C:\Windows\System32\fzvQmSz.exe
  C:\Windows\System32\fzvQmSz.exe
  2⤵
  PID:14060
- C:\Windows\System32\YRFxHHF.exe
  C:\Windows\System32\YRFxHHF.exe
  2⤵
  PID:14092
- C:\Windows\System32\iydQPUy.exe
  C:\Windows\System32\iydQPUy.exe
  2⤵
  PID:14120
- C:\Windows\System32\XTWOtSX.exe
  C:\Windows\System32\XTWOtSX.exe
  2⤵
  PID:14136
- C:\Windows\System32\gqzrAYk.exe
  C:\Windows\System32\gqzrAYk.exe
  2⤵
  PID:14164
- C:\Windows\System32\QveRyHn.exe
  C:\Windows\System32\QveRyHn.exe
  2⤵
  PID:14204
- C:\Windows\System32\MeWapRx.exe
  C:\Windows\System32\MeWapRx.exe
  2⤵
  PID:14220
- C:\Windows\System32\HzFTCGg.exe
  C:\Windows\System32\HzFTCGg.exe
  2⤵
  PID:14248
- C:\Windows\System32\zusAuxw.exe
  C:\Windows\System32\zusAuxw.exe
  2⤵
  PID:14276
- C:\Windows\System32\SMQJoqO.exe
  C:\Windows\System32\SMQJoqO.exe
  2⤵
  PID:14296
- C:\Windows\System32\yGBfxya.exe
  C:\Windows\System32\yGBfxya.exe
  2⤵
  PID:14316
- C:\Windows\System32\NpTONzv.exe
  C:\Windows\System32\NpTONzv.exe
  2⤵
  PID:13364
- C:\Windows\System32\dzCKzqF.exe
  C:\Windows\System32\dzCKzqF.exe
  2⤵
  PID:13400
- C:\Windows\System32\ZdCSAPH.exe
  C:\Windows\System32\ZdCSAPH.exe
  2⤵
  PID:13468
- C:\Windows\System32\whApntq.exe
  C:\Windows\System32\whApntq.exe
  2⤵
  PID:13528
- C:\Windows\System32\qlaxFzl.exe
  C:\Windows\System32\qlaxFzl.exe
  2⤵
  PID:13604
- C:\Windows\System32\VWyeIqL.exe
  C:\Windows\System32\VWyeIqL.exe
  2⤵
  PID:13696
- C:\Windows\System32\EAAkowb.exe
  C:\Windows\System32\EAAkowb.exe
  2⤵
  PID:13736
- C:\Windows\System32\XBDnsht.exe
  C:\Windows\System32\XBDnsht.exe
  2⤵
  PID:13800
- C:\Windows\System32\TBWFUim.exe
  C:\Windows\System32\TBWFUim.exe
  2⤵
  PID:13904
- C:\Windows\System32\OyMlFOs.exe
  C:\Windows\System32\OyMlFOs.exe
  2⤵
  PID:13924
- C:\Windows\System32\qHYQdlq.exe
  C:\Windows\System32\qHYQdlq.exe
  2⤵
  PID:13988
- C:\Windows\System32\nRVHlbZ.exe
  C:\Windows\System32\nRVHlbZ.exe
  2⤵
  PID:14084
- C:\Windows\System32\FVDkrkK.exe
  C:\Windows\System32\FVDkrkK.exe
  2⤵
  PID:14160
- C:\Windows\System32\puPMnFP.exe
  C:\Windows\System32\puPMnFP.exe
  2⤵
  PID:14188
- C:\Windows\System32\VdHxWam.exe
  C:\Windows\System32\VdHxWam.exe
  2⤵
  PID:14236
- C:\Windows\System32\aYHXwOW.exe
  C:\Windows\System32\aYHXwOW.exe
  2⤵
  PID:14328
- C:\Windows\System32\jkKMHdX.exe
  C:\Windows\System32\jkKMHdX.exe
  2⤵
  PID:13392
- C:\Windows\System32\GnHbpKT.exe
  C:\Windows\System32\GnHbpKT.exe
  2⤵
  PID:13504
- C:\Windows\System32\pRUFvnS.exe
  C:\Windows\System32\pRUFvnS.exe
  2⤵
  PID:13724
- C:\Windows\System32\hBSdOhL.exe
  C:\Windows\System32\hBSdOhL.exe
  2⤵
  PID:13868
- C:\Windows\System32\wqvLVQA.exe
  C:\Windows\System32\wqvLVQA.exe
  2⤵
  PID:13964
- C:\Windows\System32\xyhaBZh.exe
  C:\Windows\System32\xyhaBZh.exe
  2⤵
  PID:14016
- C:\Windows\System32\XyOVIwy.exe
  C:\Windows\System32\XyOVIwy.exe
  2⤵
  PID:14260
- C:\Windows\System32\wnZBvvs.exe
  C:\Windows\System32\wnZBvvs.exe
  2⤵
  PID:13688
- C:\Windows\System32\DJAikYt.exe
  C:\Windows\System32\DJAikYt.exe
  2⤵
  PID:14112
- C:\Windows\System32\evzrVaT.exe
  C:\Windows\System32\evzrVaT.exe
  2⤵
  PID:14128
- C:\Windows\System32\qvzAhaR.exe
  C:\Windows\System32\qvzAhaR.exe
  2⤵
  PID:13532
- C:\Windows\System32\zFSuSer.exe
  C:\Windows\System32\zFSuSer.exe
  2⤵
  PID:13048
- C:\Windows\System32\VOzVPtm.exe
  C:\Windows\System32\VOzVPtm.exe
  2⤵
  PID:14372
- C:\Windows\System32\ZjHfHEq.exe
  C:\Windows\System32\ZjHfHEq.exe
  2⤵
  PID:14400
- C:\Windows\System32\VNNicFP.exe
  C:\Windows\System32\VNNicFP.exe
  2⤵
  PID:14424
- C:\Windows\System32\gbMspyc.exe
  C:\Windows\System32\gbMspyc.exe
  2⤵
  PID:14456
- C:\Windows\System32\Omuvkue.exe
  C:\Windows\System32\Omuvkue.exe
  2⤵
  PID:14488
- C:\Windows\System32\agFfPfB.exe
  C:\Windows\System32\agFfPfB.exe
  2⤵
  PID:14512
- C:\Windows\System32\TpDGiCs.exe
  C:\Windows\System32\TpDGiCs.exe
  2⤵
  PID:14552
- C:\Windows\System32\SajpRKr.exe
  C:\Windows\System32\SajpRKr.exe
  2⤵
  PID:14580
- C:\Windows\System32\MnctyRc.exe
  C:\Windows\System32\MnctyRc.exe
  2⤵
  PID:14596
- C:\Windows\System32\vWqMIxt.exe
  C:\Windows\System32\vWqMIxt.exe
  2⤵
  PID:14612
- C:\Windows\System32\VlBoFML.exe
  C:\Windows\System32\VlBoFML.exe
  2⤵
  PID:14640
- C:\Windows\System32\gCxmitX.exe
  C:\Windows\System32\gCxmitX.exe
  2⤵
  PID:14672
- C:\Windows\System32\sDyNNzd.exe
  C:\Windows\System32\sDyNNzd.exe
  2⤵
  PID:14696
- C:\Windows\System32\zFXrioI.exe
  C:\Windows\System32\zFXrioI.exe
  2⤵
  PID:14728
- C:\Windows\System32\Efwxwwr.exe
  C:\Windows\System32\Efwxwwr.exe
  2⤵
  PID:14776
- C:\Windows\System32\knxxYqx.exe
  C:\Windows\System32\knxxYqx.exe
  2⤵
  PID:14804
- C:\Windows\System32\nYBDMGb.exe
  C:\Windows\System32\nYBDMGb.exe
  2⤵
  PID:14832
- C:\Windows\System32\aHkhQSS.exe
  C:\Windows\System32\aHkhQSS.exe
  2⤵
  PID:14852
- C:\Windows\System32\LQQmAGR.exe
  C:\Windows\System32\LQQmAGR.exe
  2⤵
  PID:14876
- C:\Windows\System32\KfrErIr.exe
  C:\Windows\System32\KfrErIr.exe
  2⤵
  PID:14908
- C:\Windows\System32\XeelScG.exe
  C:\Windows\System32\XeelScG.exe
  2⤵
  PID:14932
- C:\Windows\System32\AncsXcO.exe
  C:\Windows\System32\AncsXcO.exe
  2⤵
  PID:14960
- C:\Windows\System32\RsHWElq.exe
  C:\Windows\System32\RsHWElq.exe
  2⤵
  PID:15000
- C:\Windows\System32\aCaLzIG.exe
  C:\Windows\System32\aCaLzIG.exe
  2⤵
  PID:15028
- C:\Windows\System32\ujhjPXZ.exe
  C:\Windows\System32\ujhjPXZ.exe
  2⤵
  PID:15044
- C:\Windows\System32\YLvZKhn.exe
  C:\Windows\System32\YLvZKhn.exe
  2⤵
  PID:15084
- C:\Windows\System32\CjbTTro.exe
  C:\Windows\System32\CjbTTro.exe
  2⤵
  PID:15112
- C:\Windows\System32\bLdNrSV.exe
  C:\Windows\System32\bLdNrSV.exe
  2⤵
  PID:15132
- C:\Windows\System32\GIxfcxT.exe
  C:\Windows\System32\GIxfcxT.exe
  2⤵
  PID:15148
- C:\Windows\System32\fwmljOi.exe
  C:\Windows\System32\fwmljOi.exe
  2⤵
  PID:15204
- C:\Windows\System32\HXlguTi.exe
  C:\Windows\System32\HXlguTi.exe
  2⤵
  PID:15220
- C:\Windows\System32\MAQGmOY.exe
  C:\Windows\System32\MAQGmOY.exe
  2⤵
  PID:15248
- C:\Windows\System32\jyiWFAq.exe
  C:\Windows\System32\jyiWFAq.exe
  2⤵
  PID:15284
- C:\Windows\System32\YAbDZVV.exe
  C:\Windows\System32\YAbDZVV.exe
  2⤵
  PID:15332
- C:\Windows\System32\PpRAEcu.exe
  C:\Windows\System32\PpRAEcu.exe
  2⤵
  PID:14356
- C:\Windows\System32\hnVugHQ.exe
  C:\Windows\System32\hnVugHQ.exe
  2⤵
  PID:14452
- C:\Windows\System32\rvhZESW.exe
  C:\Windows\System32\rvhZESW.exe
  2⤵
  PID:14500
- C:\Windows\System32\LmZQBIF.exe
  C:\Windows\System32\LmZQBIF.exe
  2⤵
  PID:14536
- C:\Windows\System32\frWnXaa.exe
  C:\Windows\System32\frWnXaa.exe
  2⤵
  PID:14604
- C:\Windows\System32\VYrbFyF.exe
  C:\Windows\System32\VYrbFyF.exe
  2⤵
  PID:14720
- C:\Windows\System32\gvHxhbB.exe
  C:\Windows\System32\gvHxhbB.exe
  2⤵
  PID:14788
- C:\Windows\System32\rOHJybR.exe
  C:\Windows\System32\rOHJybR.exe
  2⤵
  PID:14820
- C:\Windows\System32\KzwKkMl.exe
  C:\Windows\System32\KzwKkMl.exe
  2⤵
  PID:14884
- C:\Windows\System32\DNptgxb.exe
  C:\Windows\System32\DNptgxb.exe
  2⤵
  PID:14944
- C:\Windows\System32\WJAbwei.exe
  C:\Windows\System32\WJAbwei.exe
  2⤵
  PID:14980
- C:\Windows\System32\WasapHS.exe
  C:\Windows\System32\WasapHS.exe
  2⤵
  PID:15020
- C:\Windows\System32\jBNMYjI.exe
  C:\Windows\System32\jBNMYjI.exe
  2⤵
  PID:15140
- C:\Windows\System32\hHcpAul.exe
  C:\Windows\System32\hHcpAul.exe
  2⤵
  PID:15228
- C:\Windows\System32\cWefkuS.exe
  C:\Windows\System32\cWefkuS.exe
  2⤵
  PID:15268
- C:\Windows\System32\TuXGFQf.exe
  C:\Windows\System32\TuXGFQf.exe
  2⤵
  PID:15356
- C:\Windows\System32\RXmycro.exe
  C:\Windows\System32\RXmycro.exe
  2⤵
  PID:14520
- C:\Windows\System32\nDkjOIp.exe
  C:\Windows\System32\nDkjOIp.exe
  2⤵
  PID:14736
- C:\Windows\System32\OVMpwCG.exe
  C:\Windows\System32\OVMpwCG.exe
  2⤵
  PID:14800
- C:\Windows\System32\BFYiJtY.exe
  C:\Windows\System32\BFYiJtY.exe
  2⤵
  PID:15012
- C:\Windows\System32\kgsBked.exe
  C:\Windows\System32\kgsBked.exe
  2⤵
  PID:15124
- C:\Windows\System32\ikRgFsl.exe
  C:\Windows\System32\ikRgFsl.exe
  2⤵
  PID:15280
- C:\Windows\System32\RzPxplG.exe
  C:\Windows\System32\RzPxplG.exe
  2⤵
  PID:14592
- C:\Windows\System32\fooRvbJ.exe
  C:\Windows\System32\fooRvbJ.exe
  2⤵
  PID:15260
- C:\Windows\System32\KNfqqnB.exe
  C:\Windows\System32\KNfqqnB.exe
  2⤵
  PID:14768
- C:\Windows\System32\BEnekXu.exe
  C:\Windows\System32\BEnekXu.exe
  2⤵
  PID:15180
- C:\Windows\System32\oeQIXUI.exe
  C:\Windows\System32\oeQIXUI.exe
  2⤵
  PID:15368
- C:\Windows\System32\htYmhsc.exe
  C:\Windows\System32\htYmhsc.exe
  2⤵
  PID:15396
- C:\Windows\System32\zCWmLnW.exe
  C:\Windows\System32\zCWmLnW.exe
  2⤵
  PID:15416
- C:\Windows\System32\YpswxZj.exe
  C:\Windows\System32\YpswxZj.exe
  2⤵
  PID:15472
- C:\Windows\System32\LbajUSa.exe
  C:\Windows\System32\LbajUSa.exe
  2⤵
  PID:15492
- C:\Windows\System32\oVbWWkC.exe
  C:\Windows\System32\oVbWWkC.exe
  2⤵
  PID:15508
- C:\Windows\System32\lSHBjkB.exe
  C:\Windows\System32\lSHBjkB.exe
  2⤵
  PID:15536
- C:\Windows\System32\KSgiLDH.exe
  C:\Windows\System32\KSgiLDH.exe
  2⤵
  PID:15576
- C:\Windows\System32\BJQDJfB.exe
  C:\Windows\System32\BJQDJfB.exe
  2⤵
  PID:15604
- C:\Windows\System32\RypxQVG.exe
  C:\Windows\System32\RypxQVG.exe
  2⤵
  PID:15632
- C:\Windows\System32\tgxUuWW.exe
  C:\Windows\System32\tgxUuWW.exe
  2⤵
  PID:15668
- C:\Windows\System32\aljHnEc.exe
  C:\Windows\System32\aljHnEc.exe
  2⤵
  PID:15708
- C:\Windows\System32\aZnzDGn.exe
  C:\Windows\System32\aZnzDGn.exe
  2⤵
  PID:15728
- C:\Windows\System32\uIhNAdW.exe
  C:\Windows\System32\uIhNAdW.exe
  2⤵
  PID:15752
- C:\Windows\System32\sSBMTfN.exe
  C:\Windows\System32\sSBMTfN.exe
  2⤵
  PID:15792
- C:\Windows\System32\fbRZHrI.exe
  C:\Windows\System32\fbRZHrI.exe
  2⤵
  PID:15808
- C:\Windows\System32\FWyvJck.exe
  C:\Windows\System32\FWyvJck.exe
  2⤵
  PID:15840
- C:\Windows\System32\HRFafXC.exe
  C:\Windows\System32\HRFafXC.exe
  2⤵
  PID:15880
- C:\Windows\System32\nohkhhu.exe
  C:\Windows\System32\nohkhhu.exe
  2⤵
  PID:15932
- C:\Windows\System32\OPniJUe.exe
  C:\Windows\System32\OPniJUe.exe
  2⤵
  PID:15964
- C:\Windows\System32\PgNtrkA.exe
  C:\Windows\System32\PgNtrkA.exe
  2⤵
  PID:15996
- C:\Windows\System32\YaJPXSP.exe
  C:\Windows\System32\YaJPXSP.exe
  2⤵
  PID:16020
- C:\Windows\System32\ppAEmcZ.exe
  C:\Windows\System32\ppAEmcZ.exe
  2⤵
  PID:16036
- C:\Windows\System32\CElvPFn.exe
  C:\Windows\System32\CElvPFn.exe
  2⤵
  PID:16072
- C:\Windows\System32\cRMnBod.exe
  C:\Windows\System32\cRMnBod.exe
  2⤵
  PID:16100
- C:\Windows\System32\ZfdumPJ.exe
  C:\Windows\System32\ZfdumPJ.exe
  2⤵
  PID:16136
- C:\Windows\System32\EsZoxFo.exe
  C:\Windows\System32\EsZoxFo.exe
  2⤵
  PID:16172
- C:\Windows\System32\inmeGzf.exe
  C:\Windows\System32\inmeGzf.exe
  2⤵
  PID:16216
- C:\Windows\System32\vMrSXeP.exe
  C:\Windows\System32\vMrSXeP.exe
  2⤵
  PID:16248
- C:\Windows\System32\jHxJSGn.exe
  C:\Windows\System32\jHxJSGn.exe
  2⤵
  PID:16272
- C:\Windows\System32\SLktfAT.exe
  C:\Windows\System32\SLktfAT.exe
  2⤵
  PID:16312
- C:\Windows\System32\PVdbivm.exe
  C:\Windows\System32\PVdbivm.exe
  2⤵
  PID:16352
- C:\Windows\System32\exeIHWQ.exe
  C:\Windows\System32\exeIHWQ.exe
  2⤵
  PID:16376
- C:\Windows\System32\CbmtAyW.exe
  C:\Windows\System32\CbmtAyW.exe
  2⤵
  PID:15488
- C:\Windows\System32\SMRKIUh.exe
  C:\Windows\System32\SMRKIUh.exe
  2⤵
  PID:15560
- C:\Windows\System32\WSRSXMx.exe
  C:\Windows\System32\WSRSXMx.exe
  2⤵
  PID:3704
- C:\Windows\System32\QmpvpQG.exe
  C:\Windows\System32\QmpvpQG.exe
  2⤵
  PID:15660
- C:\Windows\System32\KtUvBGP.exe
  C:\Windows\System32\KtUvBGP.exe
  2⤵
  PID:14384
- C:\Windows\System32\qcIeXLK.exe
  C:\Windows\System32\qcIeXLK.exe
  2⤵
  PID:15832
- C:\Windows\System32\ppmoZsU.exe
  C:\Windows\System32\ppmoZsU.exe
  2⤵
  PID:15948
- C:\Windows\System32\jHuDrGw.exe
  C:\Windows\System32\jHuDrGw.exe
  2⤵
  PID:16060
- C:\Windows\System32\YTVVEZv.exe
  C:\Windows\System32\YTVVEZv.exe
  2⤵
  PID:16116
- C:\Windows\System32\VXyaczA.exe
  C:\Windows\System32\VXyaczA.exe
  2⤵
  PID:16236
- C:\Windows\System32\gjgizEU.exe
  C:\Windows\System32\gjgizEU.exe
  2⤵
  PID:4220
- C:\Windows\System32\KWNIjyf.exe
  C:\Windows\System32\KWNIjyf.exe
  2⤵
  PID:16296
- C:\Windows\System32\XmingWS.exe
  C:\Windows\System32\XmingWS.exe
  2⤵
  PID:16328
- C:\Windows\System32\FVsFAZM.exe
  C:\Windows\System32\FVsFAZM.exe
  2⤵
  PID:16372
- C:\Windows\System32\qiDpVJn.exe
  C:\Windows\System32\qiDpVJn.exe
  2⤵
  PID:15600
- C:\Windows\System32\KMgxYAg.exe
  C:\Windows\System32\KMgxYAg.exe
  2⤵
  PID:15856
- C:\Windows\System32\eWougQv.exe
  C:\Windows\System32\eWougQv.exe
  2⤵
  PID:15972
- C:\Windows\System32\fMRLrnk.exe
  C:\Windows\System32\fMRLrnk.exe
  2⤵
  PID:16084
- C:\Windows\System32\QxGzvKX.exe
  C:\Windows\System32\QxGzvKX.exe
  2⤵
  PID:16204
- C:\Windows\System32\ilBFWEs.exe
  C:\Windows\System32\ilBFWEs.exe
  2⤵
  PID:15588
- C:\Windows\System32\IwWUkAX.exe
  C:\Windows\System32\IwWUkAX.exe
  2⤵
  PID:4928
- C:\Windows\System32\OLjwmOH.exe
  C:\Windows\System32\OLjwmOH.exe
  2⤵
  PID:16224
- C:\Windows\System32\pLidWCq.exe
  C:\Windows\System32\pLidWCq.exe
  2⤵
  PID:4028
- C:\Windows\System32\UOqhVQb.exe
  C:\Windows\System32\UOqhVQb.exe
  2⤵
  PID:15984
- C:\Windows\System32\wQoAPWk.exe
  C:\Windows\System32\wQoAPWk.exe
  2⤵
  PID:16408
- C:\Windows\System32\nplMGbD.exe
  C:\Windows\System32\nplMGbD.exe
  2⤵
  PID:16428
- C:\Windows\System32\yNWEMbN.exe
  C:\Windows\System32\yNWEMbN.exe
  2⤵
  PID:16456
- C:\Windows\System32\WGbeGyL.exe
  C:\Windows\System32\WGbeGyL.exe
  2⤵
  PID:16472
- C:\Windows\System32\bRiLZGO.exe
  C:\Windows\System32\bRiLZGO.exe
  2⤵
  PID:16528
- C:\Windows\System32\iskiMiV.exe
  C:\Windows\System32\iskiMiV.exe
  2⤵
  PID:16552
- C:\Windows\System32\VOiKHSv.exe
  C:\Windows\System32\VOiKHSv.exe
  2⤵
  PID:16568
- C:\Windows\System32\nOKNeJz.exe
  C:\Windows\System32\nOKNeJz.exe
  2⤵
  PID:16600
- C:\Windows\System32\zlHTnmw.exe
  C:\Windows\System32\zlHTnmw.exe
  2⤵
  PID:16636
- C:\Windows\System32\PVqfAmq.exe
  C:\Windows\System32\PVqfAmq.exe
  2⤵
  PID:16660
- C:\Windows\System32\rAcvftQ.exe
  C:\Windows\System32\rAcvftQ.exe
  2⤵
  PID:16676
- C:\Windows\System32\tKgbfaY.exe
  C:\Windows\System32\tKgbfaY.exe
  2⤵
  PID:16704
- C:\Windows\System32\FKONKSm.exe
  C:\Windows\System32\FKONKSm.exe
  2⤵
  PID:16744
- C:\Windows\System32\bBATyQP.exe
  C:\Windows\System32\bBATyQP.exe
  2⤵
  PID:16760
- C:\Windows\System32\DKhnLXM.exe
  C:\Windows\System32\DKhnLXM.exe
  2⤵
  PID:16800
- C:\Windows\System32\qkQsVms.exe
  C:\Windows\System32\qkQsVms.exe
  2⤵
  PID:16840
- C:\Windows\System32\DZhdipd.exe
  C:\Windows\System32\DZhdipd.exe
  2⤵
  PID:16868
- C:\Windows\System32\OYwYodL.exe
  C:\Windows\System32\OYwYodL.exe
  2⤵
  PID:16888
- C:\Windows\System32\bgmqcKV.exe
  C:\Windows\System32\bgmqcKV.exe
  2⤵
  PID:16904
- C:\Windows\System32\QoPCyGR.exe
  C:\Windows\System32\QoPCyGR.exe
  2⤵
  PID:16928
- C:\Windows\System32\DpIVryg.exe
  C:\Windows\System32\DpIVryg.exe
  2⤵
  PID:16984
- C:\Windows\System32\IGsgozg.exe
  C:\Windows\System32\IGsgozg.exe
  2⤵
  PID:17016
- C:\Windows\System32\XUeqJrL.exe
  C:\Windows\System32\XUeqJrL.exe
  2⤵
  PID:17032
- C:\Windows\System32\INclBmI.exe
  C:\Windows\System32\INclBmI.exe
  2⤵
  PID:17064
- C:\Windows\System32\zGTejhi.exe
  C:\Windows\System32\zGTejhi.exe
  2⤵
  PID:17092
- C:\Windows\System32\RqulUVv.exe
  C:\Windows\System32\RqulUVv.exe
  2⤵
  PID:17108
- C:\Windows\System32\XpoKBSw.exe
  C:\Windows\System32\XpoKBSw.exe
  2⤵
  PID:17160
- C:\Windows\System32\HtNSRJr.exe
  C:\Windows\System32\HtNSRJr.exe
  2⤵
  PID:17192
- C:\Windows\System32\TjOWxnO.exe
  C:\Windows\System32\TjOWxnO.exe
  2⤵
  PID:17208
- C:\Windows\System32\FVmRgDN.exe
  C:\Windows\System32\FVmRgDN.exe
  2⤵
  PID:17236
- C:\Windows\System32\hfjUNWW.exe
  C:\Windows\System32\hfjUNWW.exe
  2⤵
  PID:17264
- C:\Windows\System32\aXFWUku.exe
  C:\Windows\System32\aXFWUku.exe
  2⤵
  PID:17292
- C:\Windows\System32\ypyvbcC.exe
  C:\Windows\System32\ypyvbcC.exe
  2⤵
  PID:17336
- C:\Windows\System32\aVobQwi.exe
  C:\Windows\System32\aVobQwi.exe
  2⤵
  PID:17352
- C:\Windows\System32\FQgyhbV.exe
  C:\Windows\System32\FQgyhbV.exe
  2⤵
  PID:17380
- C:\Windows\System32\gbhTFkf.exe
  C:\Windows\System32\gbhTFkf.exe
  2⤵
  PID:14396
- C:\Windows\System32\fqqKNPd.exe
  C:\Windows\System32\fqqKNPd.exe
  2⤵
  PID:16436
- C:\Windows\System32\vLrguSf.exe
  C:\Windows\System32\vLrguSf.exe
  2⤵
  PID:16464
- C:\Windows\System32\QMqcVky.exe
  C:\Windows\System32\QMqcVky.exe
  2⤵
  PID:16592
- C:\Windows\System32\bhFKJwW.exe
  C:\Windows\System32\bhFKJwW.exe
  2⤵
  PID:16648
- C:\Windows\System32\hjSHHSJ.exe
  C:\Windows\System32\hjSHHSJ.exe
  2⤵
  PID:16716
- C:\Windows\System32\IqFKDLu.exe
  C:\Windows\System32\IqFKDLu.exe
  2⤵
  PID:16724
- C:\Windows\System32\evZffOe.exe
  C:\Windows\System32\evZffOe.exe
  2⤵
  PID:16796
- C:\Windows\System32\PDQSSgy.exe
  C:\Windows\System32\PDQSSgy.exe
  2⤵
  PID:16900
- C:\Windows\System32\BagGMcy.exe
  C:\Windows\System32\BagGMcy.exe
  2⤵
  PID:16912
- C:\Windows\System32\PDmZFIT.exe
  C:\Windows\System32\PDmZFIT.exe
  2⤵
  PID:17008
- C:\Windows\System32\gnrvcPb.exe
  C:\Windows\System32\gnrvcPb.exe
  2⤵
  PID:17028
- C:\Windows\System32\xjdKJzQ.exe
  C:\Windows\System32\xjdKJzQ.exe
  2⤵
  PID:17132
- C:\Windows\System32\MNRQZtI.exe
  C:\Windows\System32\MNRQZtI.exe
  2⤵
  PID:17232
- C:\Windows\System32\GPzDuQE.exe
  C:\Windows\System32\GPzDuQE.exe
  2⤵
  PID:17316
- C:\Windows\System32\kshsYTI.exe
  C:\Windows\System32\kshsYTI.exe
  2⤵
  PID:17344
- C:\Windows\System32\ESvtzEw.exe
  C:\Windows\System32\ESvtzEw.exe
  2⤵
  PID:16420
- C:\Windows\System32\RNXWdhl.exe
  C:\Windows\System32\RNXWdhl.exe
  2⤵
  PID:16536
- C:\Windows\System32\mbKvLET.exe
  C:\Windows\System32\mbKvLET.exe
  2⤵
  PID:16668
- C:\Windows\System32\lEWTQDe.exe
  C:\Windows\System32\lEWTQDe.exe
  2⤵
  PID:16824
- C:\Windows\System32\AWgwbnp.exe
  C:\Windows\System32\AWgwbnp.exe
  2⤵
  PID:16964
- C:\Windows\System32\tQkwAjS.exe
  C:\Windows\System32\tQkwAjS.exe
  2⤵
  PID:17128
- C:\Windows\System32\vILLpjr.exe
  C:\Windows\System32\vILLpjr.exe
  2⤵
  PID:17392
- C:\Windows\System32\NRaahDR.exe
  C:\Windows\System32\NRaahDR.exe
  2⤵
  PID:16564

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17288

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\FaLtGxC.exe

Filesize
1.9MB

MD5
8016aefb00c6b953161c6341ade61d9c

SHA1
16f38bb1b2ad6d71c2f52388271f8edc10ede62f

SHA256
617ae3872eb43de8ea6abccc4f38a57537c21036719f50c3e9f08fa3d0fb20b7

SHA512
6635b6598e015dc56e81a55d3d6afee18d35ae8b56946152744f9f48ccb3171fc802357a3d38559ed9190227b3ee8f157e71fb31f1c21a7bbbccc58acc8db5b0

Download Submit
C:\Windows\System32\FsyZXaG.exe

Filesize
1.9MB

MD5
7bcf9ef8b34fa26cc615dde93cf6864d

SHA1
0af8073f722b02dbe7fe730d784ff388e2328efc

SHA256
36d036a0804d00634a25a51d4bdc96bc434ea2c8e128fb98f7782176d7803e9a

SHA512
b300520ac06c5c8dcb7846b3d92cadb3f1ce3abbc7152a4c646d532aca8266a07416bcdadff6789b5e5a690fcf0d4cd397d5d07f9cd200424393c3fe5fd9c1b6

Download Submit
C:\Windows\System32\HbwxKBX.exe

Filesize
1.9MB

MD5
154f281ecf0e9f5637184996f2bd3635

SHA1
ddabee8a66bdd58ca3490ed401c9272928aa1f04

SHA256
6285898b729326893d92d4d27d16fcc6d5de6f6436ee9d7cea6b36d6ca52d12a

SHA512
04baf57396ec8a1bdb8cf7d530668f53f0fa0057684b3f338d871e4decfc7860b32378fd64ff50379682e3f29efdce4ee3397dda81e92c357537859a1ead7824

Download Submit
C:\Windows\System32\HmzIvBC.exe

Filesize
1.9MB

MD5
b2ad5ebb296c81162b3a8119c9068448

SHA1
5c6f7bc4c3c9d9b33199a866419454b2e36dc4cc

SHA256
f518c18c28cec5beceb711703b7e4a0ad52648e177776388bd52fcd17796b439

SHA512
d4a158d262666c71581b3f5622fed1f033684448f171a2aa310865d9886ab119c906125b91f37bde7cd81997ec1b78c89a6a21615e4d87b3795ed9fba2cc8689

Download Submit
C:\Windows\System32\JWmiind.exe

Filesize
1.9MB

MD5
43bce38686459d6dd377fb87ce57d51e

SHA1
6efd7dd047b21842ad901257f30b331e81960bc9

SHA256
9cfdb52f59437b1c7616c59a3617c9380487fc7c6a47396c331d061bcb6b116f

SHA512
ec9d29b104048a0aabfeb8bc7baa66ea093ab2d21de83c83554216473aa72cb1a3e79be442b7de33c2130c4e6c438e3ec5cf9eaed292b5e86d8182698cc0ee79

Download Submit
C:\Windows\System32\KtPsKAD.exe

Filesize
1.9MB

MD5
41210391a877f1d155e4a3a4d764864f

SHA1
230b622343c9976e7ca25af31ba8efbd877715e3

SHA256
f5c2e981989e7ab40892eebe5ba723aa61862433534f90f92d9256cb9b78362d

SHA512
3920cc88c397d241cb967e657da42d11171bfd482ccd6e71811657b6eef6a868bd6423dff98589caee64d4751342dbbcf45d11fdb364b9b3fa6edcd7478e527d

Download Submit
C:\Windows\System32\LACIoZa.exe

Filesize
1.9MB

MD5
23a298c9d67f156f1251ca7b69fbcb8f

SHA1
b7cc068e0433a6c398fbde63187b8019bd73f996

SHA256
1ae04cc3d674ef94c00d2079b924c2761cfa3ae56d220eb90f091a74bd026904

SHA512
749c5498e31282f0676086a90c9ef07c6acc866aeae41d1740a22305d57e1940dd422753b9ced62d7d771f0e1fcb148ee2ea69abfd9405f5ff93f8a7d3593c25

Download Submit
C:\Windows\System32\LLjMlYX.exe

Filesize
1.9MB

MD5
3dd2d8fc90bf8c990f667831b3c4e546

SHA1
27dad97477ac4c3b1e915d40ce7a75abe353636d

SHA256
6039e3c2e7ec0bc59a82cd33e3bbd81636fa1b01b263b7109a00507aa0867f1c

SHA512
2961f56dbc1acc99143f8822c7f27580bd6799fca14f51464830f2b18b82dc8517f75574b2a76c04c9e4f7406dcc3bc958097d681066df93ddd9aaffd37c022c

Download Submit
C:\Windows\System32\MHlqsNy.exe

Filesize
1.9MB

MD5
9be3cc49eb74bfa08930ce1ac2cb2dd8

SHA1
1eb2a9fc3c91a926bf603f957795fdcf5bf82171

SHA256
3ebd67f71de3eb6e58a52162729aa23e14cd868929b2ce20213d4446cbe025a8

SHA512
a7c99cc7dacf2e5e5ce98f277db3e0802fe7c5bfec8d964890f149fec62d2a919516a1c6eb220ec14ca0ab384c795a0dbaf47858943d19040659b7f727e82be8

Download Submit
C:\Windows\System32\NUUVTHm.exe

Filesize
1.9MB

MD5
e067cb4ef4d8e22fd8146ed32886b8b5

SHA1
89debe8d4942f4c88dbc2af84ba799a2a406aaa9

SHA256
2c181c38d1ce90e2ecfdd24b44c2687ea6432beeacffb2a5cddc1f9cb2b7186e

SHA512
bf2bddbe1d1d093eeedf7fd4397f70360dd88356d17c21c197946bae63bf2553ef131f8cee2223651629b21ccc4c0ea85d9a8a1e03d95da5ea1ef3497db880bb

Download Submit
C:\Windows\System32\OzVAYgM.exe

Filesize
1.9MB

MD5
ba662769a8737dfb01f91cfed8de92a2

SHA1
1ab5ee2537724df231804c25ec7b8196c52c06fd

SHA256
30098e894f07bd53f879b34426d4798e9b10dce530e2556e8e62a2d8133008d0

SHA512
0c0d54c765b33edbc137e276db5f57542516062f00529ea28237d6e5e3ddb613273b19ae2894a9a4c8bd874519ea69454041b9b03de5a63c7491414b5da54320

Download Submit
C:\Windows\System32\RYUgdGU.exe

Filesize
1.9MB

MD5
9f5a3c711e6efca011559c1b07c03eb1

SHA1
f71df2a3c43ca72bd187e0df3e32bdce06ebbefd

SHA256
6181b737e6eefe7e2824409dc3a66b0967f7a3cf9d9ad8aae5e8f47b98d9e380

SHA512
ef7366222427957807e91022c581b4da63f2b32c18b8c3f6456f375bf93ace1959fc009a5ec401a571dc53c8b80393a5709a345b8031537427c71758942df034

Download Submit
C:\Windows\System32\Uufsohb.exe

Filesize
1.9MB

MD5
6e0cea39628447e2c48b015f351e17bb

SHA1
c11e04290dc134b2555bbc9143579c00f7d2aa2f

SHA256
82e2c574e8a4997e6810e0de7a7c55cc39d542260ddc79912a0667cf477a3795

SHA512
262ff4a0a71b8386f6dc04d5997234a1fcf577b97d0f430c6b622866d9ce614910c1c98524b4963e58ec5361af3b4ab4e8d68a8542cee324747d70358d50f069

Download Submit
C:\Windows\System32\VKJDaYq.exe

Filesize
1.9MB

MD5
df3dc212347bef90f326b0f63d4d80ce

SHA1
b182c5639e126002e85f7a59c164579d19e55f6c

SHA256
e1d592038a29dc7f8a9390f116baefa071f5f4090b6ea9f389a3ed01a374f798

SHA512
a1fc378651915a5d654bf71ab63e2502521afe98afc819cce72dc69e3beb207e36b832a34d9e917d43b97034afc2418e1bcff7b174d807ee7b0075196c4a385c

Download Submit
C:\Windows\System32\XVfqsrJ.exe

Filesize
1.9MB

MD5
7e5475846a707e35fc8bb5ff3ce8842d

SHA1
6771f769ec541e1cae7722b479fd0a672c99a545

SHA256
c69c9d7b7417ef2d9ec229dd0ce3f65635841a1eaa0a62550f67087e62311748

SHA512
c057d07a73b16f3925818a7ff4c1c91b39470ea57539585f07dfc356105a8e0b0d344b75bee281acd42076e3c50baea4fe2c49b6363723b30df1829e03e4887f

Download Submit
C:\Windows\System32\btsnfpj.exe

Filesize
1.9MB

MD5
f6474d26b41891100d2f495a726bd791

SHA1
84f39383374fcdd677a3c8cfb5a8996bf1471ecd

SHA256
365b2ee56ad53b9fbeef62e594142906aeff595a554d37da573d426f170989b5

SHA512
d86c6341eec2b1fb38753995ce88a85c291b05bf04f48f56e057aec9de81bb618baa303518c3be1df31b9d00621c313016a969ff75e1a6b486d7ce88f8f5ac38

Download Submit
C:\Windows\System32\dcsHsxV.exe

Filesize
1.9MB

MD5
192d52c72e607c5cca18f3ee472f6408

SHA1
8ab7119ebb775f204bb2eb88b098e9b45d0caffb

SHA256
e626c168a1a586456c89ab709d80e8ad1ac3a043c884e3983e2a93e67c86e541

SHA512
3e83ab6b468a4a600d80641231960dc514286f556ce102833334b0ca32874f8dfb9bd004ab81bc36553f27263f159ab3489065669d96a0e65b76c766dd77a650

Download Submit
C:\Windows\System32\fAytPNO.exe

Filesize
1.9MB

MD5
7943020f5cc0ffd009aa04aa6138c7c0

SHA1
9c605241911a2d2d3901edf9d24eca26895fb83e

SHA256
05d79d6ea7834ad9c102e076cb33e06bd925524774f456a7d7971a25a5664cca

SHA512
448ec328633f64683267ce26d2ac704816f0ba91123cb7f54d10f00502440fac25fd39fed7cc8209da8de9a3b1f4f85314bb9fff6041bb1c42e0cb05ec76557f

Download Submit
C:\Windows\System32\kRLYYiu.exe

Filesize
1.9MB

MD5
5258d61396248723bb9f1ad61ae94a78

SHA1
371f60d9515c1a43f3feaf525f23eca0b18cad66

SHA256
30030f93fc38bc06808b89df7d70a79dadbc5ada2dc3eef922d5a6042bfdf885

SHA512
6e6eeb008e6c989120976d4deb7f2d8b397f2800ceb7584aedb1a2676efbd5caed3420680e3243e5776df0a023b8d7ad65e526042672bf3188067326eb9beb3e

Download Submit
C:\Windows\System32\oUHFDqU.exe

Filesize
1.9MB

MD5
25388f37fef8e097f967c43f9d6f9442

SHA1
ad3abd48f42bf6357e9763310bc089d54f13ac39

SHA256
5263fd71228034f67f3520511c5fd528dbf126b40bb9a0840b221198231c191f

SHA512
4e460a42eb546c9afd159e54e3a71bef784a45162bd52cd021b4cfe008190342b49ba495064301f482ff29ada7e8744aabffc7c1e4ec3def72d1690f5fce03da

Download Submit
C:\Windows\System32\oYcHwOh.exe

Filesize
1.9MB

MD5
46b36016dc0e429db797e0c437a10ee8

SHA1
bd67d650077998eef12892e0107487b666bb0fc1

SHA256
0d6bf7b4e452dcd72c65d8a2da8519d69ca19cdd012d07738d1b3da8daf6458c

SHA512
06cc265ce147d1fb35789b0ac76e33f32433cc5581b6fa35240bc04bcb4ffe70f24360746994d2504f01b65891b0574f446e5bfb78d826b6f4596955ab6af671

Download Submit
C:\Windows\System32\ozouKIS.exe

Filesize
1.9MB

MD5
950548d809be0f7b5d9cd0ce132eb583

SHA1
cc9bb833e2e313da8b9263d3fa2d08e373597232

SHA256
8e1e14ac179f1ef0aae3fcaca5c2bb06732dff4b6cfc0e7b5d7727819bb18e16

SHA512
160fd94a2b16de3a779a4403cb5790b71b8b9629f92624c69d8deff0cc03e962dbf50622f3882dcf66b16104846dd2be9b8ef8bcab8b57f22da3062ac571a4c0

Download Submit
C:\Windows\System32\pRjExCh.exe

Filesize
1.9MB

MD5
b913f338c0972c10771349395d021d8c

SHA1
a49c7dcb606d8ce57a5423b7eb5a483af5107b54

SHA256
45dc8c60f373b544cfc75778fdfb9a23bf84b5983d5ec273c06e7839df0b2333

SHA512
bb5af18bcbf5327ff4cd8f1a7b44e1d66b2da85eb0a0ab8dfa557eb270d355defaf810268af12a547af2498813dbf6c971eb1856c7c3b067f507f77f9dc26519

Download Submit
C:\Windows\System32\qbAyKkb.exe

Filesize
1.9MB

MD5
b5c42ff12da61cf06f1cfd9ac784b643

SHA1
4960c7e5dbdccc86487b988646fb4e896de4d735

SHA256
bdee536497422df8af8a32b89939a03f8afeb99767c8c38afb1781b11d975dd2

SHA512
0acf626a866e0371c0f44eaeb4dfc2ef46e43f1ad7331332263afca189d156113d23c4c84699482627135867a161d191ce92e605db15cb8bcb1035fe5e3498c8

Download Submit
C:\Windows\System32\sMNpgDf.exe

Filesize
1.9MB

MD5
fed3100824eda5fe9b0a948abd0f4013

SHA1
dc81bb527ea6815924014a03674100fcf4e881fc

SHA256
8500f620e982bf054bad5d74f2b2b4cc7dd79a8505885bb4d438116f46e07f83

SHA512
69f14b129eb79450e322c1baad7b609625afbb4bd0bbb49cb1762dc806df5bd1c4558c6efb156cb766267ed49b26ef012ea7ea58f27af140caf810dec86098ce

Download Submit
C:\Windows\System32\typRkVH.exe

Filesize
1.9MB

MD5
bd8b8bd5681c1fb49e5866e941c5b836

SHA1
df0d7dc78e465a92226831a711b82e325b4fca63

SHA256
cec8f770f72ea95374cc9d99ff77e9acaaf9bc6f866bde39e3007c01845ada6b

SHA512
e4559f56bb9e4f893b3963f2257e0823eb2f2df6b396753b70f55094d0ef0bdafd756c1571bca8f302ca8612d784b743000e48e946492ba4b7dc5eaace61bd6a

Download Submit
C:\Windows\System32\usbEPdX.exe

Filesize
1.9MB

MD5
54e4f02b3a4e469d4e67979a8813fde3

SHA1
14c2e1d72e282ece107e33a2e8b27d85081ee017

SHA256
1ab342a7348de53043920af7f8129d4b8ca992da823492a39575d494c26921a4

SHA512
5240c6c3d654026861be707968df8f09e4f61b2ccf07cf5062c1a7964ec9cad83784957816bb7e31896a9995f6136238e747bd73b72e3cdab54def0df865df25

Download Submit
C:\Windows\System32\wWEZJWZ.exe

Filesize
1.9MB

MD5
06093dd4cf0d4b8e724398d1bbe2c51c

SHA1
b2ff28511a2d1641f0309187c10f67aede6d0fc2

SHA256
c7f20d83a02253003c92803727faa4a044b0f5d2b26859bd9601bbd5b5e8e2aa

SHA512
4837ccab377e308a65a591d39e9f3fafef95abf7a3b83d234245e248569f25b5cabfa143992d6731ef00653755268752508671c21ad744c5b7f711bdda117b09

Download Submit
C:\Windows\System32\wsSwpFa.exe

Filesize
1.9MB

MD5
54c26c5cf03aa94dec01be3943601926

SHA1
42f67a50d463c2f46afc34edc3219ec8a774ec67

SHA256
fb552de2d193b740c151c481762cc074f1a9dddf7f42d6c001fedf1a57803c64

SHA512
28b9195579d6f23319e573925d445aa006ffb2e5e1a438dc698cbcd1cc2cdfe1e50ac8db9ebb7ae41296ff7984cb3c1de8677f10ee166de8ef5ddc5f4e5fee19

Download Submit
C:\Windows\System32\xCDUMcZ.exe

Filesize
1.9MB

MD5
0a61e4fac6bcb73d8abdf8ea3eda94c8

SHA1
c2f56e3fadada1febb4b707d26d6895bfe3ead6d

SHA256
a53d70b1263f1f42dcc681d63a353c8f0310e0c73a5a2fe4d83801c64f32dcaf

SHA512
e3477790e65a7f47effacdc6f6e0d9c60e9c1ee89a0ad78bdf0e12615d11e178186ef040fe9dfc2b7959ab4a9f662c9cb0b9a0d8c8245a095aa4bebde8b48a2a

Download Submit
C:\Windows\System32\yxHNGLY.exe

Filesize
1.9MB

MD5
8f7e02675a40e75c23b3391d56ecbd80

SHA1
9f51371513a9cb50ce71327ef45a5e24bd60b8d2

SHA256
163cd7ca51beb4253e2ef46391c4cb016f828dbdfe360fecb664a38afd572eaa

SHA512
480e1dccf64ea52b314c1e72e037b28c434583d22da0b30fe65ac84b87cdaf420edc96169929ef7ff92775be7958142bb0f30a0efc0a8086fd63881992608407

Download Submit
C:\Windows\System32\zLLDHlP.exe

Filesize
1.9MB

MD5
8589cdb921e18c7997c9bc7654b96566

SHA1
0e21dd1f14098e5656df52b76a5f77576b17ce15

SHA256
2a7e0ed67876dc3c4d83f4134988183ecad6a1e4f61e8290acef973424576d92

SHA512
2e6a91d1b83452cf0ffa54e0ec0732a56d4f90787ac07f0006f65705980e283c87efbfe867ce89b6cd3557dbf9c37930421c4ea096f8dbde9a948554371bb482

Download Submit
memory/4708-0-0x0000000000500000-0x0000000000510000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads