xmrig | 97cf20172e7183ebf3210f6bd0969bb8f5a31e95dac08411ddcc24f1eeea41f2

Analysis

max time kernel
96s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
08/05/2024, 15:25 UTC

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
Size

1.2MB
MD5

ee16399fc6ade4fae8ae675cbf1ed380
SHA1

0d7859b0f2c26d0535e8b1cd0d76c5df939be6ab
SHA256

97cf20172e7183ebf3210f6bd0969bb8f5a31e95dac08411ddcc24f1eeea41f2
SHA512

7e6e7cf6e3036a5a2efafd660d20e776de7ce2c1623b55bd907d317bc5e4901593ef2851793c3590044cc42b26024a0c9ed6086cd350e5c19f53cc5c833051e1
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlia+zzDwd+t56p9b7HWsKhBFgdHC:knw9oUUEEDlnd+Xw8Bd

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral2/memory/3576-14-0x00007FF6E0920000-0x00007FF6E0D11000-memory.dmp	xmrig
behavioral2/memory/4020-22-0x00007FF7D4990000-0x00007FF7D4D81000-memory.dmp	xmrig
behavioral2/memory/4520-38-0x00007FF66C200000-0x00007FF66C5F1000-memory.dmp	xmrig
behavioral2/memory/2148-372-0x00007FF740330000-0x00007FF740721000-memory.dmp	xmrig
behavioral2/memory/676-379-0x00007FF6D1C80000-0x00007FF6D2071000-memory.dmp	xmrig
behavioral2/memory/2492-386-0x00007FF687B60000-0x00007FF687F51000-memory.dmp	xmrig
behavioral2/memory/3860-397-0x00007FF6378D0000-0x00007FF637CC1000-memory.dmp	xmrig
behavioral2/memory/4444-412-0x00007FF64AD90000-0x00007FF64B181000-memory.dmp	xmrig
behavioral2/memory/2176-418-0x00007FF7072B0000-0x00007FF7076A1000-memory.dmp	xmrig
behavioral2/memory/3256-417-0x00007FF6F9060000-0x00007FF6F9451000-memory.dmp	xmrig
behavioral2/memory/3948-422-0x00007FF64FE30000-0x00007FF650221000-memory.dmp	xmrig
behavioral2/memory/2756-432-0x00007FF6152E0000-0x00007FF6156D1000-memory.dmp	xmrig
behavioral2/memory/2364-431-0x00007FF6182F0000-0x00007FF6186E1000-memory.dmp	xmrig
behavioral2/memory/1784-390-0x00007FF708AB0000-0x00007FF708EA1000-memory.dmp	xmrig
behavioral2/memory/1244-437-0x00007FF767B10000-0x00007FF767F01000-memory.dmp	xmrig
behavioral2/memory/3248-464-0x00007FF6F89D0000-0x00007FF6F8DC1000-memory.dmp	xmrig
behavioral2/memory/4804-451-0x00007FF76B540000-0x00007FF76B931000-memory.dmp	xmrig
behavioral2/memory/4024-448-0x00007FF63CE50000-0x00007FF63D241000-memory.dmp	xmrig
behavioral2/memory/2084-446-0x00007FF6C2EB0000-0x00007FF6C32A1000-memory.dmp	xmrig
behavioral2/memory/1384-440-0x00007FF6A63F0000-0x00007FF6A67E1000-memory.dmp	xmrig
behavioral2/memory/3356-436-0x00007FF7031E0000-0x00007FF7035D1000-memory.dmp	xmrig
behavioral2/memory/2220-1595-0x00007FF706F20000-0x00007FF707311000-memory.dmp	xmrig
behavioral2/memory/1856-1980-0x00007FF788CC0000-0x00007FF7890B1000-memory.dmp	xmrig
behavioral2/memory/1320-1985-0x00007FF69DD20000-0x00007FF69E111000-memory.dmp	xmrig
behavioral2/memory/2220-2015-0x00007FF706F20000-0x00007FF707311000-memory.dmp	xmrig
behavioral2/memory/1376-2023-0x00007FF68AD00000-0x00007FF68B0F1000-memory.dmp	xmrig
behavioral2/memory/3576-2025-0x00007FF6E0920000-0x00007FF6E0D11000-memory.dmp	xmrig
behavioral2/memory/4020-2027-0x00007FF7D4990000-0x00007FF7D4D81000-memory.dmp	xmrig
behavioral2/memory/1856-2029-0x00007FF788CC0000-0x00007FF7890B1000-memory.dmp	xmrig
behavioral2/memory/1320-2031-0x00007FF69DD20000-0x00007FF69E111000-memory.dmp	xmrig
behavioral2/memory/4520-2033-0x00007FF66C200000-0x00007FF66C5F1000-memory.dmp	xmrig
behavioral2/memory/2148-2037-0x00007FF740330000-0x00007FF740721000-memory.dmp	xmrig
behavioral2/memory/676-2039-0x00007FF6D1C80000-0x00007FF6D2071000-memory.dmp	xmrig
behavioral2/memory/3248-2036-0x00007FF6F89D0000-0x00007FF6F8DC1000-memory.dmp	xmrig
behavioral2/memory/3860-2054-0x00007FF6378D0000-0x00007FF637CC1000-memory.dmp	xmrig
behavioral2/memory/1784-2055-0x00007FF708AB0000-0x00007FF708EA1000-memory.dmp	xmrig
behavioral2/memory/2084-2068-0x00007FF6C2EB0000-0x00007FF6C32A1000-memory.dmp	xmrig
behavioral2/memory/2176-2069-0x00007FF7072B0000-0x00007FF7076A1000-memory.dmp	xmrig
behavioral2/memory/4804-2066-0x00007FF76B540000-0x00007FF76B931000-memory.dmp	xmrig
behavioral2/memory/1384-2065-0x00007FF6A63F0000-0x00007FF6A67E1000-memory.dmp	xmrig
behavioral2/memory/3256-2063-0x00007FF6F9060000-0x00007FF6F9451000-memory.dmp	xmrig
behavioral2/memory/4024-2060-0x00007FF63CE50000-0x00007FF63D241000-memory.dmp	xmrig
behavioral2/memory/1244-2057-0x00007FF767B10000-0x00007FF767F01000-memory.dmp	xmrig
behavioral2/memory/4444-2052-0x00007FF64AD90000-0x00007FF64B181000-memory.dmp	xmrig
behavioral2/memory/2364-2048-0x00007FF6182F0000-0x00007FF6186E1000-memory.dmp	xmrig
behavioral2/memory/3356-2044-0x00007FF7031E0000-0x00007FF7035D1000-memory.dmp	xmrig
behavioral2/memory/3948-2050-0x00007FF64FE30000-0x00007FF650221000-memory.dmp	xmrig
behavioral2/memory/2492-2041-0x00007FF687B60000-0x00007FF687F51000-memory.dmp	xmrig
behavioral2/memory/2756-2046-0x00007FF6152E0000-0x00007FF6156D1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1376	iPqANiK.exe
3576	RJZaaYo.exe
4020	xDyOGWm.exe
1856	QGxOQWh.exe
1320	GNZLhhd.exe
4520	pxDPpZQ.exe
2148	rEkLrKA.exe
3248	yFwWAUU.exe
676	nLpkkCK.exe
2492	VrWHZBl.exe
1784	RXqXaoA.exe
3860	YFVCXdo.exe
4444	UYSSrVx.exe
3256	pjYtgSS.exe
2176	eDcHWQn.exe
3948	WwHwSwv.exe
2364	RvAAdqY.exe
2756	ghTwjGq.exe
3356	nQicknd.exe
1244	mVNDpwN.exe
1384	IrmJhBy.exe
2084	wQMJywb.exe
4024	EZLNPbj.exe
4804	AmhfdAU.exe
3628	pvtMRZO.exe
1088	aPHzzmC.exe
1888	ffgfbxw.exe
4100	pBhVEta.exe
1248	VAbmcAV.exe
4912	RbscxJY.exe
384	NVUpIKh.exe
5092	dnejOYL.exe
2172	zCmknpr.exe
908	XZbUEKk.exe
1368	pxNUCxX.exe
2536	NrXMABJ.exe
2232	kZMAWXV.exe
1616	ZCXsVta.exe
4764	aCrXIVz.exe
3140	UbSMrbH.exe
3844	ZuzLNfu.exe
1272	WpunHcp.exe
3560	kIZOBqG.exe
64	iffhKyU.exe
4076	lptKvHq.exe
3736	IjQVhXs.exe
4776	QcYdFoO.exe
2544	UiikWek.exe
4008	CqhDvNF.exe
5108	GRVnZAp.exe
4476	AvGViSd.exe
1876	TQoeLoW.exe
1096	HbevMdJ.exe
4572	wmgWKkF.exe
1408	VYeryjU.exe
2432	JwjfUKt.exe
3668	TBGdLVC.exe
3612	kzPGKMZ.exe
1056	fGHGaQo.exe
1852	jLFrgNe.exe
1488	ilSoxGE.exe
4512	iWDwFbw.exe
3532	TLIfiCs.exe
1980	sMGcbZU.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2220-0-0x00007FF706F20000-0x00007FF707311000-memory.dmp	upx
behavioral2/files/0x000500000002328f-4.dat	upx
behavioral2/memory/1376-10-0x00007FF68AD00000-0x00007FF68B0F1000-memory.dmp	upx
behavioral2/files/0x000a0000000233e5-11.dat	upx
behavioral2/files/0x00080000000233ec-9.dat	upx
behavioral2/memory/3576-14-0x00007FF6E0920000-0x00007FF6E0D11000-memory.dmp	upx
behavioral2/memory/4020-22-0x00007FF7D4990000-0x00007FF7D4D81000-memory.dmp	upx
behavioral2/files/0x00090000000233ea-23.dat	upx
behavioral2/memory/1856-25-0x00007FF788CC0000-0x00007FF7890B1000-memory.dmp	upx
behavioral2/files/0x00070000000233ed-30.dat	upx
behavioral2/files/0x00070000000233ee-35.dat	upx
behavioral2/memory/1320-31-0x00007FF69DD20000-0x00007FF69E111000-memory.dmp	upx
behavioral2/memory/4520-38-0x00007FF66C200000-0x00007FF66C5F1000-memory.dmp	upx
behavioral2/files/0x00070000000233ef-42.dat	upx
behavioral2/files/0x00070000000233f1-50.dat	upx
behavioral2/files/0x00070000000233f2-57.dat	upx
behavioral2/files/0x00070000000233f3-62.dat	upx
behavioral2/files/0x00070000000233f4-67.dat	upx
behavioral2/files/0x00070000000233f5-72.dat	upx
behavioral2/files/0x00070000000233f7-80.dat	upx
behavioral2/files/0x00070000000233f8-87.dat	upx
behavioral2/files/0x00070000000233fb-102.dat	upx
behavioral2/files/0x00070000000233fd-110.dat	upx
behavioral2/files/0x00070000000233ff-120.dat	upx
behavioral2/files/0x0007000000023404-145.dat	upx
behavioral2/files/0x0007000000023406-157.dat	upx
behavioral2/memory/2148-372-0x00007FF740330000-0x00007FF740721000-memory.dmp	upx
behavioral2/files/0x0007000000023408-167.dat	upx
behavioral2/files/0x0007000000023407-162.dat	upx
behavioral2/files/0x0007000000023405-152.dat	upx
behavioral2/memory/676-379-0x00007FF6D1C80000-0x00007FF6D2071000-memory.dmp	upx
behavioral2/memory/2492-386-0x00007FF687B60000-0x00007FF687F51000-memory.dmp	upx
behavioral2/memory/3860-397-0x00007FF6378D0000-0x00007FF637CC1000-memory.dmp	upx
behavioral2/memory/4444-412-0x00007FF64AD90000-0x00007FF64B181000-memory.dmp	upx
behavioral2/memory/2176-418-0x00007FF7072B0000-0x00007FF7076A1000-memory.dmp	upx
behavioral2/memory/3256-417-0x00007FF6F9060000-0x00007FF6F9451000-memory.dmp	upx
behavioral2/memory/3948-422-0x00007FF64FE30000-0x00007FF650221000-memory.dmp	upx
behavioral2/memory/2756-432-0x00007FF6152E0000-0x00007FF6156D1000-memory.dmp	upx
behavioral2/memory/2364-431-0x00007FF6182F0000-0x00007FF6186E1000-memory.dmp	upx
behavioral2/memory/1784-390-0x00007FF708AB0000-0x00007FF708EA1000-memory.dmp	upx
behavioral2/files/0x0007000000023403-142.dat	upx
behavioral2/files/0x0007000000023402-137.dat	upx
behavioral2/files/0x0007000000023401-132.dat	upx
behavioral2/files/0x0007000000023400-127.dat	upx
behavioral2/files/0x00070000000233fe-117.dat	upx
behavioral2/files/0x00070000000233fc-107.dat	upx
behavioral2/files/0x00070000000233fa-97.dat	upx
behavioral2/files/0x00070000000233f9-92.dat	upx
behavioral2/files/0x00070000000233f6-77.dat	upx
behavioral2/memory/1244-437-0x00007FF767B10000-0x00007FF767F01000-memory.dmp	upx
behavioral2/memory/3248-464-0x00007FF6F89D0000-0x00007FF6F8DC1000-memory.dmp	upx
behavioral2/memory/4804-451-0x00007FF76B540000-0x00007FF76B931000-memory.dmp	upx
behavioral2/memory/4024-448-0x00007FF63CE50000-0x00007FF63D241000-memory.dmp	upx
behavioral2/memory/2084-446-0x00007FF6C2EB0000-0x00007FF6C32A1000-memory.dmp	upx
behavioral2/memory/1384-440-0x00007FF6A63F0000-0x00007FF6A67E1000-memory.dmp	upx
behavioral2/memory/3356-436-0x00007FF7031E0000-0x00007FF7035D1000-memory.dmp	upx
behavioral2/files/0x00070000000233f0-47.dat	upx
behavioral2/memory/2220-1595-0x00007FF706F20000-0x00007FF707311000-memory.dmp	upx
behavioral2/memory/1856-1980-0x00007FF788CC0000-0x00007FF7890B1000-memory.dmp	upx
behavioral2/memory/1320-1985-0x00007FF69DD20000-0x00007FF69E111000-memory.dmp	upx
behavioral2/memory/2220-2015-0x00007FF706F20000-0x00007FF707311000-memory.dmp	upx
behavioral2/memory/1376-2023-0x00007FF68AD00000-0x00007FF68B0F1000-memory.dmp	upx
behavioral2/memory/3576-2025-0x00007FF6E0920000-0x00007FF6E0D11000-memory.dmp	upx
behavioral2/memory/4020-2027-0x00007FF7D4990000-0x00007FF7D4D81000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\qEwfAoC.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\kIgTRZJ.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\FTnUuJM.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\RCHQrSI.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\eLzVAAr.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\fjxMMOg.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\OBuiAXg.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\fneumLN.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\ZmQMAPr.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\mbSppJH.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\kGmwnuL.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\ZZOMZMT.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\STEskOO.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\ljwNaDj.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\obfFiAr.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\zEmVRIe.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\frXIJgG.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\UYSSrVx.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\SJspTyL.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\PnCUqEh.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\xeuLqBd.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\gFXGFDx.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\BYuoYjm.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\nQOCSNt.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\UTNcDMX.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\WPRFRmn.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\TfoUrHC.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\YZWcEre.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\mIYMyAz.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\BFxMlyJ.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\ICMsEnO.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\iOJfCjB.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\RvAAdqY.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\ghTwjGq.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\gVyqyst.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\gxfgmZd.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\NJEhbUz.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\ozGnBhM.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\FxrbKxE.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\aBeLmhw.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\JufNRxr.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\ESfRxgK.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\VjJMGXj.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\SivUcbh.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\cipzlHX.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\cobbXNR.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\VmXzicG.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\bLXhGmL.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\nspqxQM.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\qpZNozh.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\fcLNCYp.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\NmHaCvI.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\BiojXlb.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\alDTCxI.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\DbprkfS.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\osinYMb.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\mvBkDAj.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\vcPSAww.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\iLpeyej.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\ehirgjU.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\KAgQxlB.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\klOFybF.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\HynDSCt.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
File created	C:\Windows\System32\agTSfPL.exe	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2220 wrote to memory of 1376	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	82
PID 2220 wrote to memory of 1376	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	82
PID 2220 wrote to memory of 3576	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	83
PID 2220 wrote to memory of 3576	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	83
PID 2220 wrote to memory of 4020	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	84
PID 2220 wrote to memory of 4020	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	84
PID 2220 wrote to memory of 1856	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	86
PID 2220 wrote to memory of 1856	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	86
PID 2220 wrote to memory of 1320	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	87
PID 2220 wrote to memory of 1320	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	87
PID 2220 wrote to memory of 4520	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	88
PID 2220 wrote to memory of 4520	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	88
PID 2220 wrote to memory of 2148	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	89
PID 2220 wrote to memory of 2148	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	89
PID 2220 wrote to memory of 3248	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	90
PID 2220 wrote to memory of 3248	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	90
PID 2220 wrote to memory of 676	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	91
PID 2220 wrote to memory of 676	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	91
PID 2220 wrote to memory of 2492	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	92
PID 2220 wrote to memory of 2492	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	92
PID 2220 wrote to memory of 1784	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	93
PID 2220 wrote to memory of 1784	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	93
PID 2220 wrote to memory of 3860	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	94
PID 2220 wrote to memory of 3860	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	94
PID 2220 wrote to memory of 4444	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	95
PID 2220 wrote to memory of 4444	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	95
PID 2220 wrote to memory of 3256	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	96
PID 2220 wrote to memory of 3256	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	96
PID 2220 wrote to memory of 2176	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	97
PID 2220 wrote to memory of 2176	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	97
PID 2220 wrote to memory of 3948	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	98
PID 2220 wrote to memory of 3948	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	98
PID 2220 wrote to memory of 2364	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	99
PID 2220 wrote to memory of 2364	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	99
PID 2220 wrote to memory of 2756	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	100
PID 2220 wrote to memory of 2756	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	100
PID 2220 wrote to memory of 3356	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	101
PID 2220 wrote to memory of 3356	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	101
PID 2220 wrote to memory of 1244	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	102
PID 2220 wrote to memory of 1244	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	102
PID 2220 wrote to memory of 1384	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	103
PID 2220 wrote to memory of 1384	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	103
PID 2220 wrote to memory of 2084	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	104
PID 2220 wrote to memory of 2084	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	104
PID 2220 wrote to memory of 4024	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	105
PID 2220 wrote to memory of 4024	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	105
PID 2220 wrote to memory of 4804	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	106
PID 2220 wrote to memory of 4804	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	106
PID 2220 wrote to memory of 3628	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	107
PID 2220 wrote to memory of 3628	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	107
PID 2220 wrote to memory of 1088	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	108
PID 2220 wrote to memory of 1088	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	108
PID 2220 wrote to memory of 1888	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	109
PID 2220 wrote to memory of 1888	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	109
PID 2220 wrote to memory of 4100	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	110
PID 2220 wrote to memory of 4100	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	110
PID 2220 wrote to memory of 1248	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	111
PID 2220 wrote to memory of 1248	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	111
PID 2220 wrote to memory of 4912	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	112
PID 2220 wrote to memory of 4912	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	112
PID 2220 wrote to memory of 384	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	113
PID 2220 wrote to memory of 384	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	113
PID 2220 wrote to memory of 5092	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	114
PID 2220 wrote to memory of 5092	2220	ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe	114

C:\Users\Admin\AppData\Local\Temp\ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\ee16399fc6ade4fae8ae675cbf1ed380_NEIKI.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2220
- C:\Windows\System32\iPqANiK.exe
  C:\Windows\System32\iPqANiK.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System32\RJZaaYo.exe
  C:\Windows\System32\RJZaaYo.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System32\xDyOGWm.exe
  C:\Windows\System32\xDyOGWm.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System32\QGxOQWh.exe
  C:\Windows\System32\QGxOQWh.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\GNZLhhd.exe
  C:\Windows\System32\GNZLhhd.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System32\pxDPpZQ.exe
  C:\Windows\System32\pxDPpZQ.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System32\rEkLrKA.exe
  C:\Windows\System32\rEkLrKA.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System32\yFwWAUU.exe
  C:\Windows\System32\yFwWAUU.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System32\nLpkkCK.exe
  C:\Windows\System32\nLpkkCK.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System32\VrWHZBl.exe
  C:\Windows\System32\VrWHZBl.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\RXqXaoA.exe
  C:\Windows\System32\RXqXaoA.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\YFVCXdo.exe
  C:\Windows\System32\YFVCXdo.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System32\UYSSrVx.exe
  C:\Windows\System32\UYSSrVx.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System32\pjYtgSS.exe
  C:\Windows\System32\pjYtgSS.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System32\eDcHWQn.exe
  C:\Windows\System32\eDcHWQn.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System32\WwHwSwv.exe
  C:\Windows\System32\WwHwSwv.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System32\RvAAdqY.exe
  C:\Windows\System32\RvAAdqY.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\ghTwjGq.exe
  C:\Windows\System32\ghTwjGq.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System32\nQicknd.exe
  C:\Windows\System32\nQicknd.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System32\mVNDpwN.exe
  C:\Windows\System32\mVNDpwN.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System32\IrmJhBy.exe
  C:\Windows\System32\IrmJhBy.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System32\wQMJywb.exe
  C:\Windows\System32\wQMJywb.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\EZLNPbj.exe
  C:\Windows\System32\EZLNPbj.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System32\AmhfdAU.exe
  C:\Windows\System32\AmhfdAU.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System32\pvtMRZO.exe
  C:\Windows\System32\pvtMRZO.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System32\aPHzzmC.exe
  C:\Windows\System32\aPHzzmC.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System32\ffgfbxw.exe
  C:\Windows\System32\ffgfbxw.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System32\pBhVEta.exe
  C:\Windows\System32\pBhVEta.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System32\VAbmcAV.exe
  C:\Windows\System32\VAbmcAV.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System32\RbscxJY.exe
  C:\Windows\System32\RbscxJY.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System32\NVUpIKh.exe
  C:\Windows\System32\NVUpIKh.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System32\dnejOYL.exe
  C:\Windows\System32\dnejOYL.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System32\zCmknpr.exe
  C:\Windows\System32\zCmknpr.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System32\XZbUEKk.exe
  C:\Windows\System32\XZbUEKk.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\pxNUCxX.exe
  C:\Windows\System32\pxNUCxX.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\NrXMABJ.exe
  C:\Windows\System32\NrXMABJ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System32\kZMAWXV.exe
  C:\Windows\System32\kZMAWXV.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\ZCXsVta.exe
  C:\Windows\System32\ZCXsVta.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System32\aCrXIVz.exe
  C:\Windows\System32\aCrXIVz.exe
  2⤵
  - Executes dropped EXE
  PID:4764
- C:\Windows\System32\UbSMrbH.exe
  C:\Windows\System32\UbSMrbH.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System32\ZuzLNfu.exe
  C:\Windows\System32\ZuzLNfu.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System32\WpunHcp.exe
  C:\Windows\System32\WpunHcp.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\kIZOBqG.exe
  C:\Windows\System32\kIZOBqG.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System32\iffhKyU.exe
  C:\Windows\System32\iffhKyU.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System32\lptKvHq.exe
  C:\Windows\System32\lptKvHq.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System32\IjQVhXs.exe
  C:\Windows\System32\IjQVhXs.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System32\QcYdFoO.exe
  C:\Windows\System32\QcYdFoO.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System32\UiikWek.exe
  C:\Windows\System32\UiikWek.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\CqhDvNF.exe
  C:\Windows\System32\CqhDvNF.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System32\GRVnZAp.exe
  C:\Windows\System32\GRVnZAp.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System32\AvGViSd.exe
  C:\Windows\System32\AvGViSd.exe
  2⤵
  - Executes dropped EXE
  PID:4476
- C:\Windows\System32\TQoeLoW.exe
  C:\Windows\System32\TQoeLoW.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\HbevMdJ.exe
  C:\Windows\System32\HbevMdJ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System32\wmgWKkF.exe
  C:\Windows\System32\wmgWKkF.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System32\VYeryjU.exe
  C:\Windows\System32\VYeryjU.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System32\JwjfUKt.exe
  C:\Windows\System32\JwjfUKt.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System32\TBGdLVC.exe
  C:\Windows\System32\TBGdLVC.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System32\kzPGKMZ.exe
  C:\Windows\System32\kzPGKMZ.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System32\fGHGaQo.exe
  C:\Windows\System32\fGHGaQo.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System32\jLFrgNe.exe
  C:\Windows\System32\jLFrgNe.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\ilSoxGE.exe
  C:\Windows\System32\ilSoxGE.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\iWDwFbw.exe
  C:\Windows\System32\iWDwFbw.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System32\TLIfiCs.exe
  C:\Windows\System32\TLIfiCs.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System32\sMGcbZU.exe
  C:\Windows\System32\sMGcbZU.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System32\IrpVCSl.exe
  C:\Windows\System32\IrpVCSl.exe
  2⤵
  PID:3116
- C:\Windows\System32\BahlkwW.exe
  C:\Windows\System32\BahlkwW.exe
  2⤵
  PID:2964
- C:\Windows\System32\mYJiMTh.exe
  C:\Windows\System32\mYJiMTh.exe
  2⤵
  PID:2328
- C:\Windows\System32\mjgcqJF.exe
  C:\Windows\System32\mjgcqJF.exe
  2⤵
  PID:4332
- C:\Windows\System32\VSLkDfM.exe
  C:\Windows\System32\VSLkDfM.exe
  2⤵
  PID:3896
- C:\Windows\System32\laqmfjt.exe
  C:\Windows\System32\laqmfjt.exe
  2⤵
  PID:4984
- C:\Windows\System32\UqMstpN.exe
  C:\Windows\System32\UqMstpN.exe
  2⤵
  PID:4456
- C:\Windows\System32\YxXQJgd.exe
  C:\Windows\System32\YxXQJgd.exe
  2⤵
  PID:3960
- C:\Windows\System32\kFCwcLS.exe
  C:\Windows\System32\kFCwcLS.exe
  2⤵
  PID:2452
- C:\Windows\System32\BiojXlb.exe
  C:\Windows\System32\BiojXlb.exe
  2⤵
  PID:1732
- C:\Windows\System32\jlHjoZc.exe
  C:\Windows\System32\jlHjoZc.exe
  2⤵
  PID:2444
- C:\Windows\System32\bPcZJQP.exe
  C:\Windows\System32\bPcZJQP.exe
  2⤵
  PID:3252
- C:\Windows\System32\nspqxQM.exe
  C:\Windows\System32\nspqxQM.exe
  2⤵
  PID:1700
- C:\Windows\System32\BYpzEbv.exe
  C:\Windows\System32\BYpzEbv.exe
  2⤵
  PID:3524
- C:\Windows\System32\VFdZKOL.exe
  C:\Windows\System32\VFdZKOL.exe
  2⤵
  PID:4808
- C:\Windows\System32\kGmwnuL.exe
  C:\Windows\System32\kGmwnuL.exe
  2⤵
  PID:4656
- C:\Windows\System32\QmfmTQY.exe
  C:\Windows\System32\QmfmTQY.exe
  2⤵
  PID:960
- C:\Windows\System32\DhEQALC.exe
  C:\Windows\System32\DhEQALC.exe
  2⤵
  PID:4344
- C:\Windows\System32\cSkbeHz.exe
  C:\Windows\System32\cSkbeHz.exe
  2⤵
  PID:2192
- C:\Windows\System32\jgaYrwF.exe
  C:\Windows\System32\jgaYrwF.exe
  2⤵
  PID:688
- C:\Windows\System32\LVLWNCK.exe
  C:\Windows\System32\LVLWNCK.exe
  2⤵
  PID:2448
- C:\Windows\System32\CxzLinx.exe
  C:\Windows\System32\CxzLinx.exe
  2⤵
  PID:1572
- C:\Windows\System32\LwcGLum.exe
  C:\Windows\System32\LwcGLum.exe
  2⤵
  PID:1424
- C:\Windows\System32\AHxOZxn.exe
  C:\Windows\System32\AHxOZxn.exe
  2⤵
  PID:2652
- C:\Windows\System32\YKIWcBM.exe
  C:\Windows\System32\YKIWcBM.exe
  2⤵
  PID:2044
- C:\Windows\System32\ZZOMZMT.exe
  C:\Windows\System32\ZZOMZMT.exe
  2⤵
  PID:5068
- C:\Windows\System32\ksfNocW.exe
  C:\Windows\System32\ksfNocW.exe
  2⤵
  PID:4488
- C:\Windows\System32\fARLGAj.exe
  C:\Windows\System32\fARLGAj.exe
  2⤵
  PID:1068
- C:\Windows\System32\aubyFhO.exe
  C:\Windows\System32\aubyFhO.exe
  2⤵
  PID:4600
- C:\Windows\System32\vSeQRGD.exe
  C:\Windows\System32\vSeQRGD.exe
  2⤵
  PID:4968
- C:\Windows\System32\tnJOhfn.exe
  C:\Windows\System32\tnJOhfn.exe
  2⤵
  PID:2660
- C:\Windows\System32\bCePMtE.exe
  C:\Windows\System32\bCePMtE.exe
  2⤵
  PID:2592
- C:\Windows\System32\JrXnZIC.exe
  C:\Windows\System32\JrXnZIC.exe
  2⤵
  PID:1532
- C:\Windows\System32\FxrbKxE.exe
  C:\Windows\System32\FxrbKxE.exe
  2⤵
  PID:1404
- C:\Windows\System32\AxgYOtL.exe
  C:\Windows\System32\AxgYOtL.exe
  2⤵
  PID:4460
- C:\Windows\System32\ICMsEnO.exe
  C:\Windows\System32\ICMsEnO.exe
  2⤵
  PID:2688
- C:\Windows\System32\OWMXBRr.exe
  C:\Windows\System32\OWMXBRr.exe
  2⤵
  PID:3168
- C:\Windows\System32\SNcWtlU.exe
  C:\Windows\System32\SNcWtlU.exe
  2⤵
  PID:3456
- C:\Windows\System32\aAntuML.exe
  C:\Windows\System32\aAntuML.exe
  2⤵
  PID:1240
- C:\Windows\System32\shFaXGm.exe
  C:\Windows\System32\shFaXGm.exe
  2⤵
  PID:540
- C:\Windows\System32\RTyqlhs.exe
  C:\Windows\System32\RTyqlhs.exe
  2⤵
  PID:832
- C:\Windows\System32\qkKXyeK.exe
  C:\Windows\System32\qkKXyeK.exe
  2⤵
  PID:3932
- C:\Windows\System32\uGVbcUV.exe
  C:\Windows\System32\uGVbcUV.exe
  2⤵
  PID:3956
- C:\Windows\System32\MBDtUfh.exe
  C:\Windows\System32\MBDtUfh.exe
  2⤵
  PID:4200
- C:\Windows\System32\WPRFRmn.exe
  C:\Windows\System32\WPRFRmn.exe
  2⤵
  PID:1596
- C:\Windows\System32\aBeLmhw.exe
  C:\Windows\System32\aBeLmhw.exe
  2⤵
  PID:1880
- C:\Windows\System32\DjIRGQr.exe
  C:\Windows\System32\DjIRGQr.exe
  2⤵
  PID:5128
- C:\Windows\System32\SJspTyL.exe
  C:\Windows\System32\SJspTyL.exe
  2⤵
  PID:5144
- C:\Windows\System32\tPvUyiN.exe
  C:\Windows\System32\tPvUyiN.exe
  2⤵
  PID:5168
- C:\Windows\System32\GIiONQW.exe
  C:\Windows\System32\GIiONQW.exe
  2⤵
  PID:5184
- C:\Windows\System32\eUYvaKA.exe
  C:\Windows\System32\eUYvaKA.exe
  2⤵
  PID:5220
- C:\Windows\System32\aVkGmWe.exe
  C:\Windows\System32\aVkGmWe.exe
  2⤵
  PID:5236
- C:\Windows\System32\qpZNozh.exe
  C:\Windows\System32\qpZNozh.exe
  2⤵
  PID:5288
- C:\Windows\System32\zQbCkag.exe
  C:\Windows\System32\zQbCkag.exe
  2⤵
  PID:5348
- C:\Windows\System32\HTUXvyK.exe
  C:\Windows\System32\HTUXvyK.exe
  2⤵
  PID:5436
- C:\Windows\System32\UgTtrXp.exe
  C:\Windows\System32\UgTtrXp.exe
  2⤵
  PID:5456
- C:\Windows\System32\BPmkFyO.exe
  C:\Windows\System32\BPmkFyO.exe
  2⤵
  PID:5480
- C:\Windows\System32\rqtYtHQ.exe
  C:\Windows\System32\rqtYtHQ.exe
  2⤵
  PID:5500
- C:\Windows\System32\woJlZtO.exe
  C:\Windows\System32\woJlZtO.exe
  2⤵
  PID:5540
- C:\Windows\System32\gVyqyst.exe
  C:\Windows\System32\gVyqyst.exe
  2⤵
  PID:5564
- C:\Windows\System32\NeSvhKG.exe
  C:\Windows\System32\NeSvhKG.exe
  2⤵
  PID:5580
- C:\Windows\System32\fIfpMZm.exe
  C:\Windows\System32\fIfpMZm.exe
  2⤵
  PID:5596
- C:\Windows\System32\TSRZVxf.exe
  C:\Windows\System32\TSRZVxf.exe
  2⤵
  PID:5620
- C:\Windows\System32\LYJFiAA.exe
  C:\Windows\System32\LYJFiAA.exe
  2⤵
  PID:5636
- C:\Windows\System32\XqKutLY.exe
  C:\Windows\System32\XqKutLY.exe
  2⤵
  PID:5660
- C:\Windows\System32\OhlXJjz.exe
  C:\Windows\System32\OhlXJjz.exe
  2⤵
  PID:5676
- C:\Windows\System32\XioVukW.exe
  C:\Windows\System32\XioVukW.exe
  2⤵
  PID:5696
- C:\Windows\System32\aMEtnWS.exe
  C:\Windows\System32\aMEtnWS.exe
  2⤵
  PID:5792
- C:\Windows\System32\TfoUrHC.exe
  C:\Windows\System32\TfoUrHC.exe
  2⤵
  PID:5832
- C:\Windows\System32\ACfKEtK.exe
  C:\Windows\System32\ACfKEtK.exe
  2⤵
  PID:5872
- C:\Windows\System32\avWimFv.exe
  C:\Windows\System32\avWimFv.exe
  2⤵
  PID:5992
- C:\Windows\System32\nlGhUvl.exe
  C:\Windows\System32\nlGhUvl.exe
  2⤵
  PID:6024
- C:\Windows\System32\XabrYhb.exe
  C:\Windows\System32\XabrYhb.exe
  2⤵
  PID:6040
- C:\Windows\System32\xKOkjgX.exe
  C:\Windows\System32\xKOkjgX.exe
  2⤵
  PID:6072
- C:\Windows\System32\RkFZMqK.exe
  C:\Windows\System32\RkFZMqK.exe
  2⤵
  PID:6104
- C:\Windows\System32\UwVtXlq.exe
  C:\Windows\System32\UwVtXlq.exe
  2⤵
  PID:6120
- C:\Windows\System32\eFowuPu.exe
  C:\Windows\System32\eFowuPu.exe
  2⤵
  PID:1000
- C:\Windows\System32\hVYhpGl.exe
  C:\Windows\System32\hVYhpGl.exe
  2⤵
  PID:2132
- C:\Windows\System32\IyAoVpR.exe
  C:\Windows\System32\IyAoVpR.exe
  2⤵
  PID:5180
- C:\Windows\System32\FdXLBPd.exe
  C:\Windows\System32\FdXLBPd.exe
  2⤵
  PID:3556
- C:\Windows\System32\tldJpDc.exe
  C:\Windows\System32\tldJpDc.exe
  2⤵
  PID:5232
- C:\Windows\System32\FCeyqWk.exe
  C:\Windows\System32\FCeyqWk.exe
  2⤵
  PID:5228
- C:\Windows\System32\kVCwleo.exe
  C:\Windows\System32\kVCwleo.exe
  2⤵
  PID:5320
- C:\Windows\System32\GeRqUYZ.exe
  C:\Windows\System32\GeRqUYZ.exe
  2⤵
  PID:3536
- C:\Windows\System32\TcxlSWZ.exe
  C:\Windows\System32\TcxlSWZ.exe
  2⤵
  PID:4196
- C:\Windows\System32\SxBFdsA.exe
  C:\Windows\System32\SxBFdsA.exe
  2⤵
  PID:5512
- C:\Windows\System32\kqMPgNf.exe
  C:\Windows\System32\kqMPgNf.exe
  2⤵
  PID:5536
- C:\Windows\System32\IOuYaNo.exe
  C:\Windows\System32\IOuYaNo.exe
  2⤵
  PID:5612
- C:\Windows\System32\xHmBKur.exe
  C:\Windows\System32\xHmBKur.exe
  2⤵
  PID:5688
- C:\Windows\System32\QsmrplO.exe
  C:\Windows\System32\QsmrplO.exe
  2⤵
  PID:5384
- C:\Windows\System32\RGwJgKr.exe
  C:\Windows\System32\RGwJgKr.exe
  2⤵
  PID:5888
- C:\Windows\System32\SygKvMF.exe
  C:\Windows\System32\SygKvMF.exe
  2⤵
  PID:5432
- C:\Windows\System32\ORENoRK.exe
  C:\Windows\System32\ORENoRK.exe
  2⤵
  PID:4204
- C:\Windows\System32\GPDdksf.exe
  C:\Windows\System32\GPDdksf.exe
  2⤵
  PID:4676
- C:\Windows\System32\CItWScq.exe
  C:\Windows\System32\CItWScq.exe
  2⤵
  PID:5548
- C:\Windows\System32\GqGdMeT.exe
  C:\Windows\System32\GqGdMeT.exe
  2⤵
  PID:5520
- C:\Windows\System32\tkYeXwu.exe
  C:\Windows\System32\tkYeXwu.exe
  2⤵
  PID:6112
- C:\Windows\System32\LrgHxQS.exe
  C:\Windows\System32\LrgHxQS.exe
  2⤵
  PID:5164
- C:\Windows\System32\TGodMFZ.exe
  C:\Windows\System32\TGodMFZ.exe
  2⤵
  PID:1804
- C:\Windows\System32\AQszWar.exe
  C:\Windows\System32\AQszWar.exe
  2⤵
  PID:5316
- C:\Windows\System32\wZcDuzI.exe
  C:\Windows\System32\wZcDuzI.exe
  2⤵
  PID:5476
- C:\Windows\System32\KWBgEWF.exe
  C:\Windows\System32\KWBgEWF.exe
  2⤵
  PID:5668
- C:\Windows\System32\TprfXVr.exe
  C:\Windows\System32\TprfXVr.exe
  2⤵
  PID:5644
- C:\Windows\System32\wFZatJT.exe
  C:\Windows\System32\wFZatJT.exe
  2⤵
  PID:5716
- C:\Windows\System32\qUMaEzr.exe
  C:\Windows\System32\qUMaEzr.exe
  2⤵
  PID:1516
- C:\Windows\System32\mlmiXuG.exe
  C:\Windows\System32\mlmiXuG.exe
  2⤵
  PID:4896
- C:\Windows\System32\UCFudCb.exe
  C:\Windows\System32\UCFudCb.exe
  2⤵
  PID:6084
- C:\Windows\System32\ziadecn.exe
  C:\Windows\System32\ziadecn.exe
  2⤵
  PID:6140
- C:\Windows\System32\SbEmoQG.exe
  C:\Windows\System32\SbEmoQG.exe
  2⤵
  PID:5684
- C:\Windows\System32\Whrsatg.exe
  C:\Windows\System32\Whrsatg.exe
  2⤵
  PID:4324
- C:\Windows\System32\kqWCrGt.exe
  C:\Windows\System32\kqWCrGt.exe
  2⤵
  PID:6160
- C:\Windows\System32\fcLNCYp.exe
  C:\Windows\System32\fcLNCYp.exe
  2⤵
  PID:6192
- C:\Windows\System32\zgpZaAO.exe
  C:\Windows\System32\zgpZaAO.exe
  2⤵
  PID:6212
- C:\Windows\System32\iYQgjTu.exe
  C:\Windows\System32\iYQgjTu.exe
  2⤵
  PID:6232
- C:\Windows\System32\NtnjsZP.exe
  C:\Windows\System32\NtnjsZP.exe
  2⤵
  PID:6296
- C:\Windows\System32\OEfxtBC.exe
  C:\Windows\System32\OEfxtBC.exe
  2⤵
  PID:6356
- C:\Windows\System32\BJRZjRO.exe
  C:\Windows\System32\BJRZjRO.exe
  2⤵
  PID:6396
- C:\Windows\System32\IekeGOP.exe
  C:\Windows\System32\IekeGOP.exe
  2⤵
  PID:6424
- C:\Windows\System32\iNtEbOl.exe
  C:\Windows\System32\iNtEbOl.exe
  2⤵
  PID:6448
- C:\Windows\System32\CGMOHWM.exe
  C:\Windows\System32\CGMOHWM.exe
  2⤵
  PID:6464
- C:\Windows\System32\tUxLPrD.exe
  C:\Windows\System32\tUxLPrD.exe
  2⤵
  PID:6480
- C:\Windows\System32\JufNRxr.exe
  C:\Windows\System32\JufNRxr.exe
  2⤵
  PID:6500
- C:\Windows\System32\ESfRxgK.exe
  C:\Windows\System32\ESfRxgK.exe
  2⤵
  PID:6520
- C:\Windows\System32\KTvJLJR.exe
  C:\Windows\System32\KTvJLJR.exe
  2⤵
  PID:6536
- C:\Windows\System32\LkDxXVD.exe
  C:\Windows\System32\LkDxXVD.exe
  2⤵
  PID:6560
- C:\Windows\System32\ZNpxDng.exe
  C:\Windows\System32\ZNpxDng.exe
  2⤵
  PID:6576
- C:\Windows\System32\tlcUMEO.exe
  C:\Windows\System32\tlcUMEO.exe
  2⤵
  PID:6604
- C:\Windows\System32\FlLEWDH.exe
  C:\Windows\System32\FlLEWDH.exe
  2⤵
  PID:6620
- C:\Windows\System32\ohKrJdk.exe
  C:\Windows\System32\ohKrJdk.exe
  2⤵
  PID:6652
- C:\Windows\System32\BJqbqNi.exe
  C:\Windows\System32\BJqbqNi.exe
  2⤵
  PID:6720
- C:\Windows\System32\ziwBzHB.exe
  C:\Windows\System32\ziwBzHB.exe
  2⤵
  PID:6780
- C:\Windows\System32\HLITDTL.exe
  C:\Windows\System32\HLITDTL.exe
  2⤵
  PID:6816
- C:\Windows\System32\RyORlKT.exe
  C:\Windows\System32\RyORlKT.exe
  2⤵
  PID:6840
- C:\Windows\System32\gZLyFph.exe
  C:\Windows\System32\gZLyFph.exe
  2⤵
  PID:6856
- C:\Windows\System32\yInArKS.exe
  C:\Windows\System32\yInArKS.exe
  2⤵
  PID:6876
- C:\Windows\System32\RTaEkxX.exe
  C:\Windows\System32\RTaEkxX.exe
  2⤵
  PID:6892
- C:\Windows\System32\nOaTLkw.exe
  C:\Windows\System32\nOaTLkw.exe
  2⤵
  PID:6944
- C:\Windows\System32\MDkcxOW.exe
  C:\Windows\System32\MDkcxOW.exe
  2⤵
  PID:6964
- C:\Windows\System32\HQwpepX.exe
  C:\Windows\System32\HQwpepX.exe
  2⤵
  PID:6988
- C:\Windows\System32\ORdttna.exe
  C:\Windows\System32\ORdttna.exe
  2⤵
  PID:7016
- C:\Windows\System32\orlIsBy.exe
  C:\Windows\System32\orlIsBy.exe
  2⤵
  PID:7060
- C:\Windows\System32\EdqqVps.exe
  C:\Windows\System32\EdqqVps.exe
  2⤵
  PID:7084
- C:\Windows\System32\WSeWYZL.exe
  C:\Windows\System32\WSeWYZL.exe
  2⤵
  PID:7108
- C:\Windows\System32\XREDlLn.exe
  C:\Windows\System32\XREDlLn.exe
  2⤵
  PID:7124
- C:\Windows\System32\PnCUqEh.exe
  C:\Windows\System32\PnCUqEh.exe
  2⤵
  PID:5980
- C:\Windows\System32\TBBTKtK.exe
  C:\Windows\System32\TBBTKtK.exe
  2⤵
  PID:6096
- C:\Windows\System32\sEtkClQ.exe
  C:\Windows\System32\sEtkClQ.exe
  2⤵
  PID:5896
- C:\Windows\System32\XTnwUWt.exe
  C:\Windows\System32\XTnwUWt.exe
  2⤵
  PID:6200
- C:\Windows\System32\qobWhNm.exe
  C:\Windows\System32\qobWhNm.exe
  2⤵
  PID:6220
- C:\Windows\System32\EYdPlrb.exe
  C:\Windows\System32\EYdPlrb.exe
  2⤵
  PID:6308
- C:\Windows\System32\SXbHwGM.exe
  C:\Windows\System32\SXbHwGM.exe
  2⤵
  PID:6372
- C:\Windows\System32\YKTHFYc.exe
  C:\Windows\System32\YKTHFYc.exe
  2⤵
  PID:6412
- C:\Windows\System32\YAXgkNa.exe
  C:\Windows\System32\YAXgkNa.exe
  2⤵
  PID:6476
- C:\Windows\System32\WYnhGBH.exe
  C:\Windows\System32\WYnhGBH.exe
  2⤵
  PID:6568
- C:\Windows\System32\tpkaJzD.exe
  C:\Windows\System32\tpkaJzD.exe
  2⤵
  PID:6528
- C:\Windows\System32\TfmFcZr.exe
  C:\Windows\System32\TfmFcZr.exe
  2⤵
  PID:6768
- C:\Windows\System32\GWxaFPI.exe
  C:\Windows\System32\GWxaFPI.exe
  2⤵
  PID:6812
- C:\Windows\System32\nAGmjzg.exe
  C:\Windows\System32\nAGmjzg.exe
  2⤵
  PID:6924
- C:\Windows\System32\xsMHHep.exe
  C:\Windows\System32\xsMHHep.exe
  2⤵
  PID:6972
- C:\Windows\System32\IMnNliF.exe
  C:\Windows\System32\IMnNliF.exe
  2⤵
  PID:7052
- C:\Windows\System32\jYrBYMu.exe
  C:\Windows\System32\jYrBYMu.exe
  2⤵
  PID:7100
- C:\Windows\System32\FBNyxhT.exe
  C:\Windows\System32\FBNyxhT.exe
  2⤵
  PID:7164
- C:\Windows\System32\xwUVzpG.exe
  C:\Windows\System32\xwUVzpG.exe
  2⤵
  PID:6156
- C:\Windows\System32\DtXLhiI.exe
  C:\Windows\System32\DtXLhiI.exe
  2⤵
  PID:6348
- C:\Windows\System32\KscyEcY.exe
  C:\Windows\System32\KscyEcY.exe
  2⤵
  PID:6460
- C:\Windows\System32\TTgafJU.exe
  C:\Windows\System32\TTgafJU.exe
  2⤵
  PID:6748
- C:\Windows\System32\lBVJIzA.exe
  C:\Windows\System32\lBVJIzA.exe
  2⤵
  PID:6888
- C:\Windows\System32\YZWcEre.exe
  C:\Windows\System32\YZWcEre.exe
  2⤵
  PID:7040
- C:\Windows\System32\JnMCHzy.exe
  C:\Windows\System32\JnMCHzy.exe
  2⤵
  PID:5852
- C:\Windows\System32\hGLniyg.exe
  C:\Windows\System32\hGLniyg.exe
  2⤵
  PID:6328
- C:\Windows\System32\NSGbEXf.exe
  C:\Windows\System32\NSGbEXf.exe
  2⤵
  PID:6632
- C:\Windows\System32\pafFwmx.exe
  C:\Windows\System32\pafFwmx.exe
  2⤵
  PID:6956
- C:\Windows\System32\mExhBeg.exe
  C:\Windows\System32\mExhBeg.exe
  2⤵
  PID:7120
- C:\Windows\System32\fgamStR.exe
  C:\Windows\System32\fgamStR.exe
  2⤵
  PID:6868
- C:\Windows\System32\azgmIMX.exe
  C:\Windows\System32\azgmIMX.exe
  2⤵
  PID:7208
- C:\Windows\System32\IRqCzeu.exe
  C:\Windows\System32\IRqCzeu.exe
  2⤵
  PID:7244
- C:\Windows\System32\aDwuNrT.exe
  C:\Windows\System32\aDwuNrT.exe
  2⤵
  PID:7272
- C:\Windows\System32\alDTCxI.exe
  C:\Windows\System32\alDTCxI.exe
  2⤵
  PID:7292
- C:\Windows\System32\vDiyzrr.exe
  C:\Windows\System32\vDiyzrr.exe
  2⤵
  PID:7320
- C:\Windows\System32\LbcNPWX.exe
  C:\Windows\System32\LbcNPWX.exe
  2⤵
  PID:7344
- C:\Windows\System32\EFazeSf.exe
  C:\Windows\System32\EFazeSf.exe
  2⤵
  PID:7368
- C:\Windows\System32\WusOeCi.exe
  C:\Windows\System32\WusOeCi.exe
  2⤵
  PID:7396
- C:\Windows\System32\kWxVDPc.exe
  C:\Windows\System32\kWxVDPc.exe
  2⤵
  PID:7412
- C:\Windows\System32\vIekghZ.exe
  C:\Windows\System32\vIekghZ.exe
  2⤵
  PID:7448
- C:\Windows\System32\KdDxdOp.exe
  C:\Windows\System32\KdDxdOp.exe
  2⤵
  PID:7468
- C:\Windows\System32\frGDfjU.exe
  C:\Windows\System32\frGDfjU.exe
  2⤵
  PID:7492
- C:\Windows\System32\civErzJ.exe
  C:\Windows\System32\civErzJ.exe
  2⤵
  PID:7512
- C:\Windows\System32\loOszTO.exe
  C:\Windows\System32\loOszTO.exe
  2⤵
  PID:7548
- C:\Windows\System32\VjJMGXj.exe
  C:\Windows\System32\VjJMGXj.exe
  2⤵
  PID:7584
- C:\Windows\System32\dpKOWSX.exe
  C:\Windows\System32\dpKOWSX.exe
  2⤵
  PID:7600
- C:\Windows\System32\xeuLqBd.exe
  C:\Windows\System32\xeuLqBd.exe
  2⤵
  PID:7620
- C:\Windows\System32\vPDNQEo.exe
  C:\Windows\System32\vPDNQEo.exe
  2⤵
  PID:7636
- C:\Windows\System32\OSUkcdo.exe
  C:\Windows\System32\OSUkcdo.exe
  2⤵
  PID:7712
- C:\Windows\System32\FbYxCmM.exe
  C:\Windows\System32\FbYxCmM.exe
  2⤵
  PID:7740
- C:\Windows\System32\fjxMMOg.exe
  C:\Windows\System32\fjxMMOg.exe
  2⤵
  PID:7780
- C:\Windows\System32\qqRIEGt.exe
  C:\Windows\System32\qqRIEGt.exe
  2⤵
  PID:7808
- C:\Windows\System32\DGBhcRO.exe
  C:\Windows\System32\DGBhcRO.exe
  2⤵
  PID:7836
- C:\Windows\System32\mkdTaSf.exe
  C:\Windows\System32\mkdTaSf.exe
  2⤵
  PID:7852
- C:\Windows\System32\wXGGkUC.exe
  C:\Windows\System32\wXGGkUC.exe
  2⤵
  PID:7876
- C:\Windows\System32\aeTSCbE.exe
  C:\Windows\System32\aeTSCbE.exe
  2⤵
  PID:7916
- C:\Windows\System32\hNXTNEN.exe
  C:\Windows\System32\hNXTNEN.exe
  2⤵
  PID:7936
- C:\Windows\System32\ExLGpvM.exe
  C:\Windows\System32\ExLGpvM.exe
  2⤵
  PID:7952
- C:\Windows\System32\cBjkGTO.exe
  C:\Windows\System32\cBjkGTO.exe
  2⤵
  PID:7976
- C:\Windows\System32\qRrVXOz.exe
  C:\Windows\System32\qRrVXOz.exe
  2⤵
  PID:7996
- C:\Windows\System32\eClWsqV.exe
  C:\Windows\System32\eClWsqV.exe
  2⤵
  PID:8024
- C:\Windows\System32\AgjwMmz.exe
  C:\Windows\System32\AgjwMmz.exe
  2⤵
  PID:8040
- C:\Windows\System32\NBDtGXa.exe
  C:\Windows\System32\NBDtGXa.exe
  2⤵
  PID:8108
- C:\Windows\System32\DvJKqiL.exe
  C:\Windows\System32\DvJKqiL.exe
  2⤵
  PID:8132
- C:\Windows\System32\PUpAHmj.exe
  C:\Windows\System32\PUpAHmj.exe
  2⤵
  PID:8152
- C:\Windows\System32\cwEFsjx.exe
  C:\Windows\System32\cwEFsjx.exe
  2⤵
  PID:8168
- C:\Windows\System32\ElVRkiO.exe
  C:\Windows\System32\ElVRkiO.exe
  2⤵
  PID:7172
- C:\Windows\System32\uMTVdZK.exe
  C:\Windows\System32\uMTVdZK.exe
  2⤵
  PID:7224
- C:\Windows\System32\klOFybF.exe
  C:\Windows\System32\klOFybF.exe
  2⤵
  PID:7252
- C:\Windows\System32\PWgxrmn.exe
  C:\Windows\System32\PWgxrmn.exe
  2⤵
  PID:7336
- C:\Windows\System32\CIsUfbt.exe
  C:\Windows\System32\CIsUfbt.exe
  2⤵
  PID:7392
- C:\Windows\System32\swVlhuP.exe
  C:\Windows\System32\swVlhuP.exe
  2⤵
  PID:7456
- C:\Windows\System32\MzmPase.exe
  C:\Windows\System32\MzmPase.exe
  2⤵
  PID:7520
- C:\Windows\System32\MZsINww.exe
  C:\Windows\System32\MZsINww.exe
  2⤵
  PID:7544
- C:\Windows\System32\tZiOAbl.exe
  C:\Windows\System32\tZiOAbl.exe
  2⤵
  PID:7572
- C:\Windows\System32\BYuoYjm.exe
  C:\Windows\System32\BYuoYjm.exe
  2⤵
  PID:7672
- C:\Windows\System32\KXbQLlk.exe
  C:\Windows\System32\KXbQLlk.exe
  2⤵
  PID:7768
- C:\Windows\System32\CsdbhvV.exe
  C:\Windows\System32\CsdbhvV.exe
  2⤵
  PID:7792
- C:\Windows\System32\lvZDLGp.exe
  C:\Windows\System32\lvZDLGp.exe
  2⤵
  PID:7848
- C:\Windows\System32\xKtbAVG.exe
  C:\Windows\System32\xKtbAVG.exe
  2⤵
  PID:7900
- C:\Windows\System32\WfdIxGu.exe
  C:\Windows\System32\WfdIxGu.exe
  2⤵
  PID:7968
- C:\Windows\System32\GtrPAey.exe
  C:\Windows\System32\GtrPAey.exe
  2⤵
  PID:8016
- C:\Windows\System32\DbprkfS.exe
  C:\Windows\System32\DbprkfS.exe
  2⤵
  PID:8128
- C:\Windows\System32\OpozXPn.exe
  C:\Windows\System32\OpozXPn.exe
  2⤵
  PID:7360
- C:\Windows\System32\osinYMb.exe
  C:\Windows\System32\osinYMb.exe
  2⤵
  PID:7408
- C:\Windows\System32\xjKAmkT.exe
  C:\Windows\System32\xjKAmkT.exe
  2⤵
  PID:7736
- C:\Windows\System32\ewGvgmK.exe
  C:\Windows\System32\ewGvgmK.exe
  2⤵
  PID:7760
- C:\Windows\System32\fDTcFAA.exe
  C:\Windows\System32\fDTcFAA.exe
  2⤵
  PID:7864
- C:\Windows\System32\SuvieMC.exe
  C:\Windows\System32\SuvieMC.exe
  2⤵
  PID:7132
- C:\Windows\System32\MJtumZB.exe
  C:\Windows\System32\MJtumZB.exe
  2⤵
  PID:7420
- C:\Windows\System32\qMovAPq.exe
  C:\Windows\System32\qMovAPq.exe
  2⤵
  PID:7576
- C:\Windows\System32\HVTJOGw.exe
  C:\Windows\System32\HVTJOGw.exe
  2⤵
  PID:7944
- C:\Windows\System32\OBuiAXg.exe
  C:\Windows\System32\OBuiAXg.exe
  2⤵
  PID:7932
- C:\Windows\System32\WrMEBCS.exe
  C:\Windows\System32\WrMEBCS.exe
  2⤵
  PID:8204
- C:\Windows\System32\qEwfAoC.exe
  C:\Windows\System32\qEwfAoC.exe
  2⤵
  PID:8224
- C:\Windows\System32\YHKKhax.exe
  C:\Windows\System32\YHKKhax.exe
  2⤵
  PID:8256
- C:\Windows\System32\SivUcbh.exe
  C:\Windows\System32\SivUcbh.exe
  2⤵
  PID:8284
- C:\Windows\System32\hDuhuDx.exe
  C:\Windows\System32\hDuhuDx.exe
  2⤵
  PID:8324
- C:\Windows\System32\FfeWYoG.exe
  C:\Windows\System32\FfeWYoG.exe
  2⤵
  PID:8348
- C:\Windows\System32\qtUFZPk.exe
  C:\Windows\System32\qtUFZPk.exe
  2⤵
  PID:8368
- C:\Windows\System32\STEskOO.exe
  C:\Windows\System32\STEskOO.exe
  2⤵
  PID:8396
- C:\Windows\System32\GOOnXoT.exe
  C:\Windows\System32\GOOnXoT.exe
  2⤵
  PID:8416
- C:\Windows\System32\CqASmKE.exe
  C:\Windows\System32\CqASmKE.exe
  2⤵
  PID:8448
- C:\Windows\System32\pAMpYbx.exe
  C:\Windows\System32\pAMpYbx.exe
  2⤵
  PID:8492
- C:\Windows\System32\dIcMDrP.exe
  C:\Windows\System32\dIcMDrP.exe
  2⤵
  PID:8516
- C:\Windows\System32\tYOIXzD.exe
  C:\Windows\System32\tYOIXzD.exe
  2⤵
  PID:8532
- C:\Windows\System32\UHORrQi.exe
  C:\Windows\System32\UHORrQi.exe
  2⤵
  PID:8552
- C:\Windows\System32\qIXngpP.exe
  C:\Windows\System32\qIXngpP.exe
  2⤵
  PID:8604
- C:\Windows\System32\iDTqvxF.exe
  C:\Windows\System32\iDTqvxF.exe
  2⤵
  PID:8620
- C:\Windows\System32\esqPQnW.exe
  C:\Windows\System32\esqPQnW.exe
  2⤵
  PID:8640
- C:\Windows\System32\qnTpdXp.exe
  C:\Windows\System32\qnTpdXp.exe
  2⤵
  PID:8656
- C:\Windows\System32\ImTgEoQ.exe
  C:\Windows\System32\ImTgEoQ.exe
  2⤵
  PID:8692
- C:\Windows\System32\aCVCrBt.exe
  C:\Windows\System32\aCVCrBt.exe
  2⤵
  PID:8708
- C:\Windows\System32\QVfRfeh.exe
  C:\Windows\System32\QVfRfeh.exe
  2⤵
  PID:8772
- C:\Windows\System32\DYaJEgx.exe
  C:\Windows\System32\DYaJEgx.exe
  2⤵
  PID:8796
- C:\Windows\System32\rzKuIBE.exe
  C:\Windows\System32\rzKuIBE.exe
  2⤵
  PID:8836
- C:\Windows\System32\YztflOf.exe
  C:\Windows\System32\YztflOf.exe
  2⤵
  PID:8856
- C:\Windows\System32\hZGnHsz.exe
  C:\Windows\System32\hZGnHsz.exe
  2⤵
  PID:8876
- C:\Windows\System32\jCNsUsC.exe
  C:\Windows\System32\jCNsUsC.exe
  2⤵
  PID:8904
- C:\Windows\System32\nGkxqIs.exe
  C:\Windows\System32\nGkxqIs.exe
  2⤵
  PID:8932
- C:\Windows\System32\oznvkBM.exe
  C:\Windows\System32\oznvkBM.exe
  2⤵
  PID:8972
- C:\Windows\System32\KEXiyrQ.exe
  C:\Windows\System32\KEXiyrQ.exe
  2⤵
  PID:9004
- C:\Windows\System32\FjrkTVk.exe
  C:\Windows\System32\FjrkTVk.exe
  2⤵
  PID:9064
- C:\Windows\System32\svVtcyk.exe
  C:\Windows\System32\svVtcyk.exe
  2⤵
  PID:9164
- C:\Windows\System32\zizKBLD.exe
  C:\Windows\System32\zizKBLD.exe
  2⤵
  PID:9196
- C:\Windows\System32\qOKmHMn.exe
  C:\Windows\System32\qOKmHMn.exe
  2⤵
  PID:8196
- C:\Windows\System32\mgGYQJt.exe
  C:\Windows\System32\mgGYQJt.exe
  2⤵
  PID:8236
- C:\Windows\System32\kRMnqEp.exe
  C:\Windows\System32\kRMnqEp.exe
  2⤵
  PID:8280
- C:\Windows\System32\gNnfccZ.exe
  C:\Windows\System32\gNnfccZ.exe
  2⤵
  PID:8312
- C:\Windows\System32\pVPOcAw.exe
  C:\Windows\System32\pVPOcAw.exe
  2⤵
  PID:8380
- C:\Windows\System32\kbJMQPm.exe
  C:\Windows\System32\kbJMQPm.exe
  2⤵
  PID:8548
- C:\Windows\System32\WLzrkRc.exe
  C:\Windows\System32\WLzrkRc.exe
  2⤵
  PID:8600
- C:\Windows\System32\uvujwtQ.exe
  C:\Windows\System32\uvujwtQ.exe
  2⤵
  PID:8684
- C:\Windows\System32\DfyzqyM.exe
  C:\Windows\System32\DfyzqyM.exe
  2⤵
  PID:8760
- C:\Windows\System32\QHQRrmL.exe
  C:\Windows\System32\QHQRrmL.exe
  2⤵
  PID:8824
- C:\Windows\System32\LCTtjwI.exe
  C:\Windows\System32\LCTtjwI.exe
  2⤵
  PID:8864
- C:\Windows\System32\WSMuXBP.exe
  C:\Windows\System32\WSMuXBP.exe
  2⤵
  PID:8884
- C:\Windows\System32\eQGCFmz.exe
  C:\Windows\System32\eQGCFmz.exe
  2⤵
  PID:8912
- C:\Windows\System32\xToUwbF.exe
  C:\Windows\System32\xToUwbF.exe
  2⤵
  PID:9048
- C:\Windows\System32\FvxPNOS.exe
  C:\Windows\System32\FvxPNOS.exe
  2⤵
  PID:8984
- C:\Windows\System32\hKJJPqg.exe
  C:\Windows\System32\hKJJPqg.exe
  2⤵
  PID:9124
- C:\Windows\System32\mvBkDAj.exe
  C:\Windows\System32\mvBkDAj.exe
  2⤵
  PID:9028
- C:\Windows\System32\bhFIzOi.exe
  C:\Windows\System32\bhFIzOi.exe
  2⤵
  PID:9104
- C:\Windows\System32\PewAJfZ.exe
  C:\Windows\System32\PewAJfZ.exe
  2⤵
  PID:9144
- C:\Windows\System32\jphcRdE.exe
  C:\Windows\System32\jphcRdE.exe
  2⤵
  PID:9192
- C:\Windows\System32\HueDMWs.exe
  C:\Windows\System32\HueDMWs.exe
  2⤵
  PID:8268
- C:\Windows\System32\QHjPeIU.exe
  C:\Windows\System32\QHjPeIU.exe
  2⤵
  PID:8424
- C:\Windows\System32\kIgTRZJ.exe
  C:\Windows\System32\kIgTRZJ.exe
  2⤵
  PID:8704
- C:\Windows\System32\NmHaCvI.exe
  C:\Windows\System32\NmHaCvI.exe
  2⤵
  PID:8808
- C:\Windows\System32\lWKHkpz.exe
  C:\Windows\System32\lWKHkpz.exe
  2⤵
  PID:8952
- C:\Windows\System32\UCKxkKU.exe
  C:\Windows\System32\UCKxkKU.exe
  2⤵
  PID:8956
- C:\Windows\System32\OhYrzlF.exe
  C:\Windows\System32\OhYrzlF.exe
  2⤵
  PID:8216
- C:\Windows\System32\QnYioCP.exe
  C:\Windows\System32\QnYioCP.exe
  2⤵
  PID:8636
- C:\Windows\System32\jxvTYbN.exe
  C:\Windows\System32\jxvTYbN.exe
  2⤵
  PID:8988
- C:\Windows\System32\bCeYuCz.exe
  C:\Windows\System32\bCeYuCz.exe
  2⤵
  PID:8848
- C:\Windows\System32\kTxJiOk.exe
  C:\Windows\System32\kTxJiOk.exe
  2⤵
  PID:9032
- C:\Windows\System32\xkoKUuv.exe
  C:\Windows\System32\xkoKUuv.exe
  2⤵
  PID:8508
- C:\Windows\System32\PFQDIpg.exe
  C:\Windows\System32\PFQDIpg.exe
  2⤵
  PID:9232
- C:\Windows\System32\YoioQVm.exe
  C:\Windows\System32\YoioQVm.exe
  2⤵
  PID:9276
- C:\Windows\System32\ZqKcZeD.exe
  C:\Windows\System32\ZqKcZeD.exe
  2⤵
  PID:9312
- C:\Windows\System32\gUsZmhD.exe
  C:\Windows\System32\gUsZmhD.exe
  2⤵
  PID:9348
- C:\Windows\System32\ICKQNDF.exe
  C:\Windows\System32\ICKQNDF.exe
  2⤵
  PID:9372
- C:\Windows\System32\ennpXsY.exe
  C:\Windows\System32\ennpXsY.exe
  2⤵
  PID:9388
- C:\Windows\System32\DGrZvKS.exe
  C:\Windows\System32\DGrZvKS.exe
  2⤵
  PID:9412
- C:\Windows\System32\wqKOnVz.exe
  C:\Windows\System32\wqKOnVz.exe
  2⤵
  PID:9440
- C:\Windows\System32\vtTrrHP.exe
  C:\Windows\System32\vtTrrHP.exe
  2⤵
  PID:9468
- C:\Windows\System32\PZxDhdo.exe
  C:\Windows\System32\PZxDhdo.exe
  2⤵
  PID:9484
- C:\Windows\System32\upfccor.exe
  C:\Windows\System32\upfccor.exe
  2⤵
  PID:9508
- C:\Windows\System32\KyzoYsm.exe
  C:\Windows\System32\KyzoYsm.exe
  2⤵
  PID:9532
- C:\Windows\System32\bEivczq.exe
  C:\Windows\System32\bEivczq.exe
  2⤵
  PID:9588
- C:\Windows\System32\oZLEEFG.exe
  C:\Windows\System32\oZLEEFG.exe
  2⤵
  PID:9620
- C:\Windows\System32\tnXKPZZ.exe
  C:\Windows\System32\tnXKPZZ.exe
  2⤵
  PID:9652
- C:\Windows\System32\nQOCSNt.exe
  C:\Windows\System32\nQOCSNt.exe
  2⤵
  PID:9688
- C:\Windows\System32\RPshOVP.exe
  C:\Windows\System32\RPshOVP.exe
  2⤵
  PID:9704
- C:\Windows\System32\NOmIaji.exe
  C:\Windows\System32\NOmIaji.exe
  2⤵
  PID:9740
- C:\Windows\System32\lSUypgT.exe
  C:\Windows\System32\lSUypgT.exe
  2⤵
  PID:9768
- C:\Windows\System32\cipzlHX.exe
  C:\Windows\System32\cipzlHX.exe
  2⤵
  PID:9796
- C:\Windows\System32\qZWYuaQ.exe
  C:\Windows\System32\qZWYuaQ.exe
  2⤵
  PID:9836
- C:\Windows\System32\WvYYFZs.exe
  C:\Windows\System32\WvYYFZs.exe
  2⤵
  PID:9852
- C:\Windows\System32\VEBMbCv.exe
  C:\Windows\System32\VEBMbCv.exe
  2⤵
  PID:9896
- C:\Windows\System32\FFlPkXT.exe
  C:\Windows\System32\FFlPkXT.exe
  2⤵
  PID:9920
- C:\Windows\System32\uKqvjjL.exe
  C:\Windows\System32\uKqvjjL.exe
  2⤵
  PID:9936
- C:\Windows\System32\MwJCIIi.exe
  C:\Windows\System32\MwJCIIi.exe
  2⤵
  PID:9968
- C:\Windows\System32\sLSGHzi.exe
  C:\Windows\System32\sLSGHzi.exe
  2⤵
  PID:9996
- C:\Windows\System32\pAqbuwH.exe
  C:\Windows\System32\pAqbuwH.exe
  2⤵
  PID:10024
- C:\Windows\System32\ZMLVcvX.exe
  C:\Windows\System32\ZMLVcvX.exe
  2⤵
  PID:10048
- C:\Windows\System32\xKQzZFV.exe
  C:\Windows\System32\xKQzZFV.exe
  2⤵
  PID:10068
- C:\Windows\System32\DxcdFbK.exe
  C:\Windows\System32\DxcdFbK.exe
  2⤵
  PID:10088
- C:\Windows\System32\AwNFACQ.exe
  C:\Windows\System32\AwNFACQ.exe
  2⤵
  PID:10124
- C:\Windows\System32\ljwNaDj.exe
  C:\Windows\System32\ljwNaDj.exe
  2⤵
  PID:10144
- C:\Windows\System32\oRMbiUx.exe
  C:\Windows\System32\oRMbiUx.exe
  2⤵
  PID:10176
- C:\Windows\System32\AZaGeJX.exe
  C:\Windows\System32\AZaGeJX.exe
  2⤵
  PID:10196
- C:\Windows\System32\vcPSAww.exe
  C:\Windows\System32\vcPSAww.exe
  2⤵
  PID:10216
- C:\Windows\System32\hmLVFok.exe
  C:\Windows\System32\hmLVFok.exe
  2⤵
  PID:8468
- C:\Windows\System32\fneumLN.exe
  C:\Windows\System32\fneumLN.exe
  2⤵
  PID:4720
- C:\Windows\System32\vOoZYKm.exe
  C:\Windows\System32\vOoZYKm.exe
  2⤵
  PID:9300
- C:\Windows\System32\AjOaINN.exe
  C:\Windows\System32\AjOaINN.exe
  2⤵
  PID:9428
- C:\Windows\System32\KcmKwLJ.exe
  C:\Windows\System32\KcmKwLJ.exe
  2⤵
  PID:9464
- C:\Windows\System32\jimzdmK.exe
  C:\Windows\System32\jimzdmK.exe
  2⤵
  PID:9528
- C:\Windows\System32\FdTrTcs.exe
  C:\Windows\System32\FdTrTcs.exe
  2⤵
  PID:9680
- C:\Windows\System32\lIsZwns.exe
  C:\Windows\System32\lIsZwns.exe
  2⤵
  PID:9732
- C:\Windows\System32\jApWrHE.exe
  C:\Windows\System32\jApWrHE.exe
  2⤵
  PID:9816
- C:\Windows\System32\gxfgmZd.exe
  C:\Windows\System32\gxfgmZd.exe
  2⤵
  PID:9868
- C:\Windows\System32\vKmvMDO.exe
  C:\Windows\System32\vKmvMDO.exe
  2⤵
  PID:9944
- C:\Windows\System32\UaVkEOS.exe
  C:\Windows\System32\UaVkEOS.exe
  2⤵
  PID:9964
- C:\Windows\System32\gJtBlOW.exe
  C:\Windows\System32\gJtBlOW.exe
  2⤵
  PID:10064
- C:\Windows\System32\LDPljcH.exe
  C:\Windows\System32\LDPljcH.exe
  2⤵
  PID:10152
- C:\Windows\System32\UzvqnEr.exe
  C:\Windows\System32\UzvqnEr.exe
  2⤵
  PID:10160
- C:\Windows\System32\tKUvxNm.exe
  C:\Windows\System32\tKUvxNm.exe
  2⤵
  PID:10236
- C:\Windows\System32\bAWIVVl.exe
  C:\Windows\System32\bAWIVVl.exe
  2⤵
  PID:8276
- C:\Windows\System32\ddBNSFZ.exe
  C:\Windows\System32\ddBNSFZ.exe
  2⤵
  PID:9504
- C:\Windows\System32\vvSbyIt.exe
  C:\Windows\System32\vvSbyIt.exe
  2⤵
  PID:9648
- C:\Windows\System32\pZuTyqf.exe
  C:\Windows\System32\pZuTyqf.exe
  2⤵
  PID:9848
- C:\Windows\System32\fARdSzT.exe
  C:\Windows\System32\fARdSzT.exe
  2⤵
  PID:2212
- C:\Windows\System32\sUETkLn.exe
  C:\Windows\System32\sUETkLn.exe
  2⤵
  PID:10076
- C:\Windows\System32\VJjjbsx.exe
  C:\Windows\System32\VJjjbsx.exe
  2⤵
  PID:10208
- C:\Windows\System32\goYOKVw.exe
  C:\Windows\System32\goYOKVw.exe
  2⤵
  PID:9296
- C:\Windows\System32\RmNrrcX.exe
  C:\Windows\System32\RmNrrcX.exe
  2⤵
  PID:9764
- C:\Windows\System32\bmFghsz.exe
  C:\Windows\System32\bmFghsz.exe
  2⤵
  PID:9364
- C:\Windows\System32\eNOpfsU.exe
  C:\Windows\System32\eNOpfsU.exe
  2⤵
  PID:9660
- C:\Windows\System32\oICneVh.exe
  C:\Windows\System32\oICneVh.exe
  2⤵
  PID:9492
- C:\Windows\System32\NJEhbUz.exe
  C:\Windows\System32\NJEhbUz.exe
  2⤵
  PID:9636
- C:\Windows\System32\PbXtjzT.exe
  C:\Windows\System32\PbXtjzT.exe
  2⤵
  PID:10268
- C:\Windows\System32\MaQomlI.exe
  C:\Windows\System32\MaQomlI.exe
  2⤵
  PID:10296
- C:\Windows\System32\IFkToTj.exe
  C:\Windows\System32\IFkToTj.exe
  2⤵
  PID:10324
- C:\Windows\System32\WWbWJnz.exe
  C:\Windows\System32\WWbWJnz.exe
  2⤵
  PID:10344
- C:\Windows\System32\fNkZAjt.exe
  C:\Windows\System32\fNkZAjt.exe
  2⤵
  PID:10368
- C:\Windows\System32\KyYBwRN.exe
  C:\Windows\System32\KyYBwRN.exe
  2⤵
  PID:10404
- C:\Windows\System32\hakbkzw.exe
  C:\Windows\System32\hakbkzw.exe
  2⤵
  PID:10428
- C:\Windows\System32\jXXEvzF.exe
  C:\Windows\System32\jXXEvzF.exe
  2⤵
  PID:10448
- C:\Windows\System32\xzBMARt.exe
  C:\Windows\System32\xzBMARt.exe
  2⤵
  PID:10468
- C:\Windows\System32\uvGlzIR.exe
  C:\Windows\System32\uvGlzIR.exe
  2⤵
  PID:10512
- C:\Windows\System32\MwxjlOl.exe
  C:\Windows\System32\MwxjlOl.exe
  2⤵
  PID:10540
- C:\Windows\System32\sMPIbqi.exe
  C:\Windows\System32\sMPIbqi.exe
  2⤵
  PID:10560
- C:\Windows\System32\fEgZPZt.exe
  C:\Windows\System32\fEgZPZt.exe
  2⤵
  PID:10580
- C:\Windows\System32\ipeVrqU.exe
  C:\Windows\System32\ipeVrqU.exe
  2⤵
  PID:10620
- C:\Windows\System32\ojRIGtF.exe
  C:\Windows\System32\ojRIGtF.exe
  2⤵
  PID:10636
- C:\Windows\System32\eoQWIcf.exe
  C:\Windows\System32\eoQWIcf.exe
  2⤵
  PID:10692
- C:\Windows\System32\KdkDwXA.exe
  C:\Windows\System32\KdkDwXA.exe
  2⤵
  PID:10708
- C:\Windows\System32\uMtxQrU.exe
  C:\Windows\System32\uMtxQrU.exe
  2⤵
  PID:10736
- C:\Windows\System32\rpDZjWx.exe
  C:\Windows\System32\rpDZjWx.exe
  2⤵
  PID:10756
- C:\Windows\System32\ZNmcKcm.exe
  C:\Windows\System32\ZNmcKcm.exe
  2⤵
  PID:10808
- C:\Windows\System32\tbiukBj.exe
  C:\Windows\System32\tbiukBj.exe
  2⤵
  PID:10844
- C:\Windows\System32\JYPqaEf.exe
  C:\Windows\System32\JYPqaEf.exe
  2⤵
  PID:10864
- C:\Windows\System32\pEKlEzS.exe
  C:\Windows\System32\pEKlEzS.exe
  2⤵
  PID:10912
- C:\Windows\System32\RegAbTj.exe
  C:\Windows\System32\RegAbTj.exe
  2⤵
  PID:10928
- C:\Windows\System32\XFZowOc.exe
  C:\Windows\System32\XFZowOc.exe
  2⤵
  PID:10948
- C:\Windows\System32\saFWCej.exe
  C:\Windows\System32\saFWCej.exe
  2⤵
  PID:10980
- C:\Windows\System32\ssHjrku.exe
  C:\Windows\System32\ssHjrku.exe
  2⤵
  PID:11012
- C:\Windows\System32\jWkhBSp.exe
  C:\Windows\System32\jWkhBSp.exe
  2⤵
  PID:11036
- C:\Windows\System32\RDlkddM.exe
  C:\Windows\System32\RDlkddM.exe
  2⤵
  PID:11056
- C:\Windows\System32\EOTuFJl.exe
  C:\Windows\System32\EOTuFJl.exe
  2⤵
  PID:11076
- C:\Windows\System32\NmXVtsv.exe
  C:\Windows\System32\NmXVtsv.exe
  2⤵
  PID:11092
- C:\Windows\System32\qgsrRnM.exe
  C:\Windows\System32\qgsrRnM.exe
  2⤵
  PID:11116
- C:\Windows\System32\IewuvVO.exe
  C:\Windows\System32\IewuvVO.exe
  2⤵
  PID:11176
- C:\Windows\System32\nVOHNen.exe
  C:\Windows\System32\nVOHNen.exe
  2⤵
  PID:11196
- C:\Windows\System32\smGCUNH.exe
  C:\Windows\System32\smGCUNH.exe
  2⤵
  PID:11236
- C:\Windows\System32\yZUKsYw.exe
  C:\Windows\System32\yZUKsYw.exe
  2⤵
  PID:11260
- C:\Windows\System32\iTceNBX.exe
  C:\Windows\System32\iTceNBX.exe
  2⤵
  PID:10260
- C:\Windows\System32\OPJnHoh.exe
  C:\Windows\System32\OPJnHoh.exe
  2⤵
  PID:10316
- C:\Windows\System32\FTnUuJM.exe
  C:\Windows\System32\FTnUuJM.exe
  2⤵
  PID:10412
- C:\Windows\System32\WvNlBar.exe
  C:\Windows\System32\WvNlBar.exe
  2⤵
  PID:10436
- C:\Windows\System32\sULkATa.exe
  C:\Windows\System32\sULkATa.exe
  2⤵
  PID:10480
- C:\Windows\System32\UyirskO.exe
  C:\Windows\System32\UyirskO.exe
  2⤵
  PID:10612
- C:\Windows\System32\DCHxNSG.exe
  C:\Windows\System32\DCHxNSG.exe
  2⤵
  PID:10632
- C:\Windows\System32\UAwkbEA.exe
  C:\Windows\System32\UAwkbEA.exe
  2⤵
  PID:10664
- C:\Windows\System32\TtibeeL.exe
  C:\Windows\System32\TtibeeL.exe
  2⤵
  PID:10752
- C:\Windows\System32\GcKKoYz.exe
  C:\Windows\System32\GcKKoYz.exe
  2⤵
  PID:10852
- C:\Windows\System32\bHAJjKO.exe
  C:\Windows\System32\bHAJjKO.exe
  2⤵
  PID:10900
- C:\Windows\System32\HynDSCt.exe
  C:\Windows\System32\HynDSCt.exe
  2⤵
  PID:10940
- C:\Windows\System32\ZvUOSbx.exe
  C:\Windows\System32\ZvUOSbx.exe
  2⤵
  PID:10976
- C:\Windows\System32\YxCzWok.exe
  C:\Windows\System32\YxCzWok.exe
  2⤵
  PID:11048
- C:\Windows\System32\ZKmrBLE.exe
  C:\Windows\System32\ZKmrBLE.exe
  2⤵
  PID:11100
- C:\Windows\System32\rrOzMfo.exe
  C:\Windows\System32\rrOzMfo.exe
  2⤵
  PID:11156
- C:\Windows\System32\WvLGvpl.exe
  C:\Windows\System32\WvLGvpl.exe
  2⤵
  PID:11212
- C:\Windows\System32\cobbXNR.exe
  C:\Windows\System32\cobbXNR.exe
  2⤵
  PID:10288
- C:\Windows\System32\xIxyzPZ.exe
  C:\Windows\System32\xIxyzPZ.exe
  2⤵
  PID:10464
- C:\Windows\System32\SWnwwxY.exe
  C:\Windows\System32\SWnwwxY.exe
  2⤵
  PID:10576
- C:\Windows\System32\FEkFQxz.exe
  C:\Windows\System32\FEkFQxz.exe
  2⤵
  PID:10788
- C:\Windows\System32\LieONGn.exe
  C:\Windows\System32\LieONGn.exe
  2⤵
  PID:3020
- C:\Windows\System32\KADLrhy.exe
  C:\Windows\System32\KADLrhy.exe
  2⤵
  PID:11104
- C:\Windows\System32\LMJQYkM.exe
  C:\Windows\System32\LMJQYkM.exe
  2⤵
  PID:11112
- C:\Windows\System32\HHBmiFR.exe
  C:\Windows\System32\HHBmiFR.exe
  2⤵
  PID:11188
- C:\Windows\System32\BeOivzF.exe
  C:\Windows\System32\BeOivzF.exe
  2⤵
  PID:11252
- C:\Windows\System32\iOJfCjB.exe
  C:\Windows\System32\iOJfCjB.exe
  2⤵
  PID:10672
- C:\Windows\System32\dVJvlJi.exe
  C:\Windows\System32\dVJvlJi.exe
  2⤵
  PID:3572
- C:\Windows\System32\PGPqmGz.exe
  C:\Windows\System32\PGPqmGz.exe
  2⤵
  PID:10924
- C:\Windows\System32\QfpOZvT.exe
  C:\Windows\System32\QfpOZvT.exe
  2⤵
  PID:11288
- C:\Windows\System32\SRucyHK.exe
  C:\Windows\System32\SRucyHK.exe
  2⤵
  PID:11304
- C:\Windows\System32\UcEyieA.exe
  C:\Windows\System32\UcEyieA.exe
  2⤵
  PID:11328
- C:\Windows\System32\nsSAOyg.exe
  C:\Windows\System32\nsSAOyg.exe
  2⤵
  PID:11368
- C:\Windows\System32\OVElZOc.exe
  C:\Windows\System32\OVElZOc.exe
  2⤵
  PID:11396
- C:\Windows\System32\jrUBuka.exe
  C:\Windows\System32\jrUBuka.exe
  2⤵
  PID:11416
- C:\Windows\System32\LgdoTob.exe
  C:\Windows\System32\LgdoTob.exe
  2⤵
  PID:11444
- C:\Windows\System32\dIjymnL.exe
  C:\Windows\System32\dIjymnL.exe
  2⤵
  PID:11464
- C:\Windows\System32\iCjIXvM.exe
  C:\Windows\System32\iCjIXvM.exe
  2⤵
  PID:11484
- C:\Windows\System32\UFpSFKJ.exe
  C:\Windows\System32\UFpSFKJ.exe
  2⤵
  PID:11544
- C:\Windows\System32\MFsDfYW.exe
  C:\Windows\System32\MFsDfYW.exe
  2⤵
  PID:11560
- C:\Windows\System32\mMaBXUu.exe
  C:\Windows\System32\mMaBXUu.exe
  2⤵
  PID:11588
- C:\Windows\System32\obfFiAr.exe
  C:\Windows\System32\obfFiAr.exe
  2⤵
  PID:11620
- C:\Windows\System32\gGFkcIv.exe
  C:\Windows\System32\gGFkcIv.exe
  2⤵
  PID:11644
- C:\Windows\System32\oFsTRkx.exe
  C:\Windows\System32\oFsTRkx.exe
  2⤵
  PID:11676
- C:\Windows\System32\cXsqtUK.exe
  C:\Windows\System32\cXsqtUK.exe
  2⤵
  PID:11696
- C:\Windows\System32\OKbvZdo.exe
  C:\Windows\System32\OKbvZdo.exe
  2⤵
  PID:11728
- C:\Windows\System32\MTEasdg.exe
  C:\Windows\System32\MTEasdg.exe
  2⤵
  PID:11756
- C:\Windows\System32\XrWOYaa.exe
  C:\Windows\System32\XrWOYaa.exe
  2⤵
  PID:11784
- C:\Windows\System32\fMhpsYL.exe
  C:\Windows\System32\fMhpsYL.exe
  2⤵
  PID:11804
- C:\Windows\System32\WHntpnH.exe
  C:\Windows\System32\WHntpnH.exe
  2⤵
  PID:11840
- C:\Windows\System32\tJPhaWA.exe
  C:\Windows\System32\tJPhaWA.exe
  2⤵
  PID:11880
- C:\Windows\System32\pdZdCpt.exe
  C:\Windows\System32\pdZdCpt.exe
  2⤵
  PID:11904
- C:\Windows\System32\XtnLndi.exe
  C:\Windows\System32\XtnLndi.exe
  2⤵
  PID:11924
- C:\Windows\System32\hBMfPwW.exe
  C:\Windows\System32\hBMfPwW.exe
  2⤵
  PID:11964
- C:\Windows\System32\hgLENUH.exe
  C:\Windows\System32\hgLENUH.exe
  2⤵
  PID:11980
- C:\Windows\System32\QsuMWnZ.exe
  C:\Windows\System32\QsuMWnZ.exe
  2⤵
  PID:12000
- C:\Windows\System32\NMLXXou.exe
  C:\Windows\System32\NMLXXou.exe
  2⤵
  PID:12028
- C:\Windows\System32\CPMyVhU.exe
  C:\Windows\System32\CPMyVhU.exe
  2⤵
  PID:12056
- C:\Windows\System32\RCHQrSI.exe
  C:\Windows\System32\RCHQrSI.exe
  2⤵
  PID:12080
- C:\Windows\System32\JzLerda.exe
  C:\Windows\System32\JzLerda.exe
  2⤵
  PID:12120
- C:\Windows\System32\pScZcbz.exe
  C:\Windows\System32\pScZcbz.exe
  2⤵
  PID:12156
- C:\Windows\System32\ebeSQid.exe
  C:\Windows\System32\ebeSQid.exe
  2⤵
  PID:12176
- C:\Windows\System32\agTSfPL.exe
  C:\Windows\System32\agTSfPL.exe
  2⤵
  PID:12224
- C:\Windows\System32\xVCFAue.exe
  C:\Windows\System32\xVCFAue.exe
  2⤵
  PID:12248
- C:\Windows\System32\wMOEmHk.exe
  C:\Windows\System32\wMOEmHk.exe
  2⤵
  PID:12264
- C:\Windows\System32\PoYqWzd.exe
  C:\Windows\System32\PoYqWzd.exe
  2⤵
  PID:10832
- C:\Windows\System32\WtJMhsq.exe
  C:\Windows\System32\WtJMhsq.exe
  2⤵
  PID:11300
- C:\Windows\System32\TCLnzep.exe
  C:\Windows\System32\TCLnzep.exe
  2⤵
  PID:11348
- C:\Windows\System32\nZXOqVe.exe
  C:\Windows\System32\nZXOqVe.exe
  2⤵
  PID:11404
- C:\Windows\System32\CgjxnLD.exe
  C:\Windows\System32\CgjxnLD.exe
  2⤵
  PID:11440
- C:\Windows\System32\BupktiM.exe
  C:\Windows\System32\BupktiM.exe
  2⤵
  PID:11556
- C:\Windows\System32\ZmQMAPr.exe
  C:\Windows\System32\ZmQMAPr.exe
  2⤵
  PID:11580
- C:\Windows\System32\OWannHL.exe
  C:\Windows\System32\OWannHL.exe
  2⤵
  PID:11720
- C:\Windows\System32\jBpmyjc.exe
  C:\Windows\System32\jBpmyjc.exe
  2⤵
  PID:11740
- C:\Windows\System32\VhNhgwa.exe
  C:\Windows\System32\VhNhgwa.exe
  2⤵
  PID:3816
- C:\Windows\System32\wmrIHuA.exe
  C:\Windows\System32\wmrIHuA.exe
  2⤵
  PID:2828
- C:\Windows\System32\AHIwxfb.exe
  C:\Windows\System32\AHIwxfb.exe
  2⤵
  PID:11912
- C:\Windows\System32\cwzRUEX.exe
  C:\Windows\System32\cwzRUEX.exe
  2⤵
  PID:11972
- C:\Windows\System32\fiCfghU.exe
  C:\Windows\System32\fiCfghU.exe
  2⤵
  PID:12036
- C:\Windows\System32\zEmVRIe.exe
  C:\Windows\System32\zEmVRIe.exe
  2⤵
  PID:12092
- C:\Windows\System32\WnzErXz.exe
  C:\Windows\System32\WnzErXz.exe
  2⤵
  PID:12116
- C:\Windows\System32\WVPDMSe.exe
  C:\Windows\System32\WVPDMSe.exe
  2⤵
  PID:12232
- C:\Windows\System32\pZFXRYq.exe
  C:\Windows\System32\pZFXRYq.exe
  2⤵
  PID:11324
- C:\Windows\System32\gyzbpli.exe
  C:\Windows\System32\gyzbpli.exe
  2⤵
  PID:11408
- C:\Windows\System32\swEAbJD.exe
  C:\Windows\System32\swEAbJD.exe
  2⤵
  PID:11520
- C:\Windows\System32\dcZfsAc.exe
  C:\Windows\System32\dcZfsAc.exe
  2⤵
  PID:11628
- C:\Windows\System32\RrUjEWd.exe
  C:\Windows\System32\RrUjEWd.exe
  2⤵
  PID:11736
- C:\Windows\System32\UTNcDMX.exe
  C:\Windows\System32\UTNcDMX.exe
  2⤵
  PID:11896
- C:\Windows\System32\uFliVln.exe
  C:\Windows\System32\uFliVln.exe
  2⤵
  PID:12024
- C:\Windows\System32\HtYWzHn.exe
  C:\Windows\System32\HtYWzHn.exe
  2⤵
  PID:12168
- C:\Windows\System32\kokpLtA.exe
  C:\Windows\System32\kokpLtA.exe
  2⤵
  PID:11584
- C:\Windows\System32\zQWSLvC.exe
  C:\Windows\System32\zQWSLvC.exe
  2⤵
  PID:11772
- C:\Windows\System32\uXyPhXR.exe
  C:\Windows\System32\uXyPhXR.exe
  2⤵
  PID:12012
- C:\Windows\System32\jOEmeFN.exe
  C:\Windows\System32\jOEmeFN.exe
  2⤵
  PID:12244
- C:\Windows\System32\NozurbH.exe
  C:\Windows\System32\NozurbH.exe
  2⤵
  PID:11672
- C:\Windows\System32\OmOwhwj.exe
  C:\Windows\System32\OmOwhwj.exe
  2⤵
  PID:11960
- C:\Windows\System32\HsolJTO.exe
  C:\Windows\System32\HsolJTO.exe
  2⤵
  PID:12324
- C:\Windows\System32\PAmBtok.exe
  C:\Windows\System32\PAmBtok.exe
  2⤵
  PID:12340
- C:\Windows\System32\PdrCugk.exe
  C:\Windows\System32\PdrCugk.exe
  2⤵
  PID:12364
- C:\Windows\System32\GwmVCym.exe
  C:\Windows\System32\GwmVCym.exe
  2⤵
  PID:12392
- C:\Windows\System32\CRsjYiK.exe
  C:\Windows\System32\CRsjYiK.exe
  2⤵
  PID:12444
- C:\Windows\System32\iWnthSj.exe
  C:\Windows\System32\iWnthSj.exe
  2⤵
  PID:12460
- C:\Windows\System32\uxcyZiS.exe
  C:\Windows\System32\uxcyZiS.exe
  2⤵
  PID:12480
- C:\Windows\System32\BwTMNlc.exe
  C:\Windows\System32\BwTMNlc.exe
  2⤵
  PID:12508
- C:\Windows\System32\wqgmqfK.exe
  C:\Windows\System32\wqgmqfK.exe
  2⤵
  PID:12536
- C:\Windows\System32\frXIJgG.exe
  C:\Windows\System32\frXIJgG.exe
  2⤵
  PID:12576
- C:\Windows\System32\IvSXcqz.exe
  C:\Windows\System32\IvSXcqz.exe
  2⤵
  PID:12604
- C:\Windows\System32\clOFKln.exe
  C:\Windows\System32\clOFKln.exe
  2⤵
  PID:12624
- C:\Windows\System32\gFXGFDx.exe
  C:\Windows\System32\gFXGFDx.exe
  2⤵
  PID:12640
- C:\Windows\System32\qSBbfmW.exe
  C:\Windows\System32\qSBbfmW.exe
  2⤵
  PID:12664
- C:\Windows\System32\isgIyyz.exe
  C:\Windows\System32\isgIyyz.exe
  2⤵
  PID:12696
- C:\Windows\System32\wiHbrKq.exe
  C:\Windows\System32\wiHbrKq.exe
  2⤵
  PID:12716
- C:\Windows\System32\iLpeyej.exe
  C:\Windows\System32\iLpeyej.exe
  2⤵
  PID:12740
- C:\Windows\System32\ehirgjU.exe
  C:\Windows\System32\ehirgjU.exe
  2⤵
  PID:12764
- C:\Windows\System32\piNEZos.exe
  C:\Windows\System32\piNEZos.exe
  2⤵
  PID:12788
- C:\Windows\System32\japaRLj.exe
  C:\Windows\System32\japaRLj.exe
  2⤵
  PID:12808
- C:\Windows\System32\gRLJGBo.exe
  C:\Windows\System32\gRLJGBo.exe
  2⤵
  PID:12872
- C:\Windows\System32\AyQvpFA.exe
  C:\Windows\System32\AyQvpFA.exe
  2⤵
  PID:12940
- C:\Windows\System32\KiasSyc.exe
  C:\Windows\System32\KiasSyc.exe
  2⤵
  PID:12956
- C:\Windows\System32\mIYMyAz.exe
  C:\Windows\System32\mIYMyAz.exe
  2⤵
  PID:12972
- C:\Windows\System32\grWQDGf.exe
  C:\Windows\System32\grWQDGf.exe
  2⤵
  PID:13000
- C:\Windows\System32\aajnhxc.exe
  C:\Windows\System32\aajnhxc.exe
  2⤵
  PID:13016
- C:\Windows\System32\pXyxfPQ.exe
  C:\Windows\System32\pXyxfPQ.exe
  2⤵
  PID:13056
- C:\Windows\System32\dCtYUfw.exe
  C:\Windows\System32\dCtYUfw.exe
  2⤵
  PID:13108
- C:\Windows\System32\BFxMlyJ.exe
  C:\Windows\System32\BFxMlyJ.exe
  2⤵
  PID:13124
- C:\Windows\System32\SYicEwV.exe
  C:\Windows\System32\SYicEwV.exe
  2⤵
  PID:13180

Network

DNS

138.32.126.40.in-addr.arpa

Remote address:

8.8.8.8:53

Request

138.32.126.40.in-addr.arpa

IN PTR

Response
DNS

11.227.111.52.in-addr.arpa

Remote address:

8.8.8.8:53

Request

11.227.111.52.in-addr.arpa

IN PTR

Response

No results found

8.8.8.8:53

138.32.126.40.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

138.32.126.40.in-addr.arpa
8.8.8.8:53

11.227.111.52.in-addr.arpa

dns

72 B
158 B
1
1

DNS Request

11.227.111.52.in-addr.arpa

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AmhfdAU.exe

Filesize
1.2MB

MD5
ac029a899b3ea13b8295852ae002f9ff

SHA1
47322b28e2ca8a74150bc7c5055b06e16ab65fbe

SHA256
2bada07c608cee423c91d0334797ac8049e62396bf52069d55c10a4b58c896b8

SHA512
21fd501443aef4513745186e82431b9555f85105130e7399e9d3a37aabb961ec189199affabcd408ebb0ff0a6557e930ebfb7d1380bf3a85f3a2320cad0d734a

Download Submit
C:\Windows\System32\EZLNPbj.exe

Filesize
1.2MB

MD5
de275f26c562d3fe64b3372f7a923b8e

SHA1
47b681c49136781da15a2c0a79770aa527a620e0

SHA256
98fe63d1788da8a59a46f2f81a948b0124f8034bd9d1a5a3f250a5027b0e7cee

SHA512
787f0612d66c88a1f5fb69fd66dbfa01a92830de07df0eebf9a1871f99ad404fd395c9bed57df14bc937a93e7aca9307031e0a2d65fdd196ad66f1dda4f0b5e8

Download Submit
C:\Windows\System32\GNZLhhd.exe

Filesize
1.2MB

MD5
eef9cee017df3f8a19d854ecbbe2b912

SHA1
ef3682e9e5866bf7829250c1ff3aaefb55cc8bac

SHA256
78407fa771277258a75b7e68864c3965aeb3e09550478604648cabcfeef0f6a8

SHA512
c5d2b11e79b33f312480afd1d3f7028bd43ce6138fe393569e947bbe954f0fccc1a52bcf0028d30363c1b4cde7fe984ceb4d96bbf59956c15c40b0b852439e19

Download Submit
C:\Windows\System32\IrmJhBy.exe

Filesize
1.2MB

MD5
7e9fcea51a3cd5378c1c374876f8592b

SHA1
a57c824033b743cb6d8f485c1109aec123107612

SHA256
2b92bb575303293f162607bbd54d6caacf50c237e2a1ad3e4e2b53082bbc3773

SHA512
f3dccc593f742068a122143464e72b0695f47f7eac2ac8cf5c3b1f1564e48615d7396d350bc0c4252b60300a1d0cb64a2a8fae2054fc626d148b2a4b78a458db

Download Submit
C:\Windows\System32\NVUpIKh.exe

Filesize
1.2MB

MD5
9237860bfde1a0e181935f40e9324907

SHA1
b470050d6c0b3cd76bbfd3a562292e200dd7bd67

SHA256
6b4d15c3a1a7bcecef7acbba1c1485a9b636d509ab810d111402f845cf037085

SHA512
2cd369b069ea4047306a144a14556a47f2da77a445da4d48630712183102356b6305311776caeebce2c0218522d8d8b2f050b805acfc3af05d364fd89b43f03a

Download Submit
C:\Windows\System32\QGxOQWh.exe

Filesize
1.2MB

MD5
47c61443df8325b5d145ff9af171e394

SHA1
a2a3be8a7b9a58154de1ea4a9ef01cb71ac3adf3

SHA256
900dfae444cedde7952dd3dfac6b4caf6b7a66cd111581b380cdbe247ff85159

SHA512
eec0955ac15434e2211318a99bbbef20de4aca5fba9d2040d0cd532e31cc7f1578aa474cc64ecba0aeecd18be9328284e30c5102e5462acfa29ccbcfc8f4d053

Download Submit
C:\Windows\System32\RJZaaYo.exe

Filesize
1.2MB

MD5
c89a7cf8d16b7f6a2eca8c1b0a55a3fc

SHA1
6d25797fc35dc68c9562e55c51cf159172e6a936

SHA256
62c5c771189c98a799e71537cbfbfab33d67761d61df6736ed78b63acb29f107

SHA512
3404ae1d5d3efe75b3808acb729f69853dcf64ca9893a5a44b6f6a65edc60a0c4d2f8e1d5f08c8877f1ebe642cedfb6a3a5eb165ac269c9be22e92cc54092af8

Download Submit
C:\Windows\System32\RXqXaoA.exe

Filesize
1.2MB

MD5
eaabb56e541ca75bfd1e96010e80cf53

SHA1
dc3bd7005f5c7b161735663cc96bbf61fbade5bc

SHA256
f9240818d2864e3939bd4e652b55cd3bd1232c172eeb89c622a312d2445e93e6

SHA512
4a0ae214c165a2f284c136c3b07c39d3355291f335cb9248d17e89a58bdc78cacabe1aa7e02bd88ccb8e0ae7194c7881a349ce0d34854c074eb1ccce94ac4295

Download Submit
C:\Windows\System32\RbscxJY.exe

Filesize
1.2MB

MD5
6b07b953c7491712c332b1678f56caca

SHA1
5f9da57fb17ced67c38f9489a5ec3f20b29623b1

SHA256
3e35a88456badc5c79e9afa40f2dc688aea6d0b37bf91947ded679c5cef95f50

SHA512
56937c9ddc85c1d8949aa45420b3bdfa5ee9a6c6d2e5e1bde69c2139efe13083862a492fa1f1e81eb46cf0143a0f44bed91bbca8097fccefc705cc1d82b54347

Download Submit
C:\Windows\System32\RvAAdqY.exe

Filesize
1.2MB

MD5
75b0abd2079e13a8b490feb8b01a6695

SHA1
3e5a3fac55fae9ce4e893c36c4115eb186970193

SHA256
13b7b7e97c313459063936c711c4867915f5eee1203a088bc7633c5c5499b32b

SHA512
dabef4bdb3367de22c2878b8e39879d0ff53f8c5d386b7d1130315ad1a90efbe17890847f873a1171edc7562b11ddc59fb5ec6d05841e60a8738a003a85eebba

Download Submit
C:\Windows\System32\UYSSrVx.exe

Filesize
1.2MB

MD5
6c8371cc43a6db2343c7213dfb092a08

SHA1
2cb1d496aa561b1f9ed1c95e2ddd5555e7e6e7b3

SHA256
18fd3bbbe0685fd1ce33e06519a15bcdbf253bd26dcff39a20e5ed794b4b5d2c

SHA512
5a06d4c9bdb11461cb29dce3df2177230f30aa0042ce5de2c81c61c7dff78377f6e5989c36076549b24e9d70184b4dc31dfd394cd962c54d1f60f94fdd4579d9

Download Submit
C:\Windows\System32\VAbmcAV.exe

Filesize
1.2MB

MD5
fef72f63fd02f72807340dd199807451

SHA1
c926d14e7269f3205cdfff870d9b66f83f5a71c1

SHA256
0a84e9d75ec2698c8eeec2db9f22e51824dca3ee74e2e45dc8a6782d6cbb6e28

SHA512
2b9daa779b830f1801f8f3b41d9e32eddda9e54ff0a29e222a44c7a1e6318c726b98189e6f00650d04e7cb1e376e4a6283fc736b8b27e0cb01508f468af5e769

Download Submit
C:\Windows\System32\VrWHZBl.exe

Filesize
1.2MB

MD5
237b742f1d58bb1bb7ccf1d10cc362ac

SHA1
e1a8c55339b8f03854c6f0dfa2252d179153f05f

SHA256
363fdce198879b46e49924efc2131eb493f3c27ace44bfd6e925438f6281851c

SHA512
2a2423df579f8d99615a5469a97d0731cb94d752faf2f8f24392ad8ef0db67e037200ff944feb71b5674951079da7f20d3586c1d27899ee9b16b8626fe9325e5

Download Submit
C:\Windows\System32\WwHwSwv.exe

Filesize
1.2MB

MD5
9f15cefa5a97df2e4fb728c0e35af65c

SHA1
70ce4b6346c3ed5f78c4714f0920c392b3821fcb

SHA256
9bb3176f3d59fefcd8493ae72771750f28468c0cd9ee46b1787efb78ce3ccdfb

SHA512
cdc3758765eff5654f683e29f103b0778c05e14a2ea608a02a3fc25a60c83bab5d2d6f79bfdfcd6ba0814ee924c27c187c549393374769fc4fd6d9d59d4d5ac7

Download Submit
C:\Windows\System32\YFVCXdo.exe

Filesize
1.2MB

MD5
aefa224ae52aae5ffb0448d68334d15e

SHA1
68fe3f826ab6dd364210ef9e3a95ba991da40bf9

SHA256
4c2f7d736ebb17bd06191677fdfdae3bf2d4848b4ebb0f59b8bb5b73983ca9d4

SHA512
63d72806fbf275003d9d00e2cd4a3095187027ae47085b115c26f798ef79b92c630a9b319d10238deb6073598a237638088f725570a313bb14701db9b95ece8c

Download Submit
C:\Windows\System32\aPHzzmC.exe

Filesize
1.2MB

MD5
b115c52fbfc274ec72a6298bf095b38d

SHA1
dc1eeb3c5e50cd8ef032aa858bec81a71f9a5f08

SHA256
79ef1f574539dba52ca494d4334dd99a91237fbe48a0f82ae73a1d3fe89cba11

SHA512
80bb4771db1b0f8512ff5bab655a9f2701b8c94d48d2f5aa66b8fb55a6764ce9a80e8f13cbb88ce3e6d261c114693a02b45f40d601e5eff0002c1f2f45284a7a

Download Submit
C:\Windows\System32\dnejOYL.exe

Filesize
1.2MB

MD5
eccd4c358d9b27da854d26829e652b56

SHA1
26c41b2bd3289daa24be1395e3681fab06e534b4

SHA256
78de2101f6d00076cb0d57824368f6b6c8c68d5d97c4529a8bfd369d3a314985

SHA512
fe3c6f278c85680ba3ab81840baf1da928063563ae0d4cfd334c4ad56181cbc9e5a2ae089041600f62231a2cd3831fe6b2e717ceb888a686e8bedcdf132237f0

Download Submit
C:\Windows\System32\eDcHWQn.exe

Filesize
1.2MB

MD5
50801dc86a99063614bbe512fc7a3016

SHA1
8ca1c6d274609be383fdea431980e24f62d8f430

SHA256
ae45484e5a6271b48afed01a626fd50fdc0162a6687d5a7449ec30e829b91999

SHA512
75f424a544560d086677d32d5825c8155dd7ba7ac3379e8c9f3c64c84eac53d697a2890507c663acd85ddb6e9d13395c0a874641f11e054c4e133cf00c6be457

Download Submit
C:\Windows\System32\ffgfbxw.exe

Filesize
1.2MB

MD5
438c22845ca9faabe0115955c89fc515

SHA1
143237bf4fa38255476d3edc44f80618cbeabc34

SHA256
59272cd25dbf0c505d75a153747e6c8218dcda2bc33fd003c3ca9c013eb9f61d

SHA512
110467b25ad1ff9329f3baf4b738d12f8be644c1cbd244f017984b550617440d6a8f60488c4d07cbc16bdc1759ceb26e720a2198419c87a1c2d6a6418fe329bf

Download Submit
C:\Windows\System32\ghTwjGq.exe

Filesize
1.2MB

MD5
eee278100acb1c23a1993044ff6783a5

SHA1
48eb475f3c038c72c83d06d4b4620c1858fe9557

SHA256
cb01141e93cec66a6224d8966b6f1aba131c795c772d33afa6affd3915e01980

SHA512
d1a23d8b8e6a6c3f02b1f6dd94c95e3006936be5950eb5985913d51b8852d727012527c301b43c4e491d30831aecc8d1d8e21aa8637875c151e0f38bf6649557

Download Submit
C:\Windows\System32\iPqANiK.exe

Filesize
1.2MB

MD5
8b81ee26e91d5336b7407347c1b3be51

SHA1
ea3ed3db4eced6c197ab58a64a9ec8b7f62ae05a

SHA256
6aa9d09582ed87679300fb2067b1df9b8ac47ced07ac78665281df18bff13f2b

SHA512
501270a383655291b6b0fbcf68f8537d989a9df8258a284230d13d139c7f238000ba298348bd92a57754902e9917d9863d65aaf584658871dac8590bccd5cabd

Download Submit
C:\Windows\System32\mVNDpwN.exe

Filesize
1.2MB

MD5
96343f67272c106ff75631488dffe273

SHA1
823c1adf825dc15300ca7c72f01975e3df6f12c4

SHA256
e662f3d0a0411f5ea64f17dad8891db09d1890cc3878744a51a02b4a401cc7a0

SHA512
950a44c5ff02149cff49d3d2692c0908ad1f97ca34eaef34018f041742e33f32cb242e7b3c1f006886ae1527a44768f083e1375f6b831e0025a6996321cf9278

Download Submit
C:\Windows\System32\nLpkkCK.exe

Filesize
1.2MB

MD5
a7018f56b81dcf7988a7dd58f8268e62

SHA1
a8823b9be0e30204941a9d7b1e558de2111a5336

SHA256
a8c0e610579352a87e179e883b7a23af462fd4f4247dac0111d0d6f08789f0ba

SHA512
783f4d0a43ad8d8db5d27f6e68d89093da872f14c877340c9b4989b461ab316e3620c1b5b2b2050b3db2aa78cc6f67e4ab94827eaef17ebfbfc8f7bd13f91d4d

Download Submit
C:\Windows\System32\nQicknd.exe

Filesize
1.2MB

MD5
f7f4c77914dae0aa5ec3a95933f943f4

SHA1
8092f074eb8a2b35662e6d0033d58a96c45bcf2d

SHA256
e58f9f5901c5412e850da52b75735eddd1dcf5aa414b78096aa25303ef927a12

SHA512
1014074361730959856a0ea1a0e655dc80732de32005a28b90e34537598179f55895a88e412d7baf9fd898262921ff2a9905e441d0a7be32472eece40f04a430

Download Submit
C:\Windows\System32\pBhVEta.exe

Filesize
1.2MB

MD5
e710a8bc2cba7b09e6200b3a20e18748

SHA1
4d7f564b5fc730c2f11f7662b27d35bde6afb5e7

SHA256
f3b7f24e606ebd88d1c8242bbc6cedd6d968a24f7dcae7ec736315550fdccd74

SHA512
9a3ad85a65fe34014b790bc076ff1bcc3110f009b04860d2f19f20073ac6c89156f4641e032de51523717a024ee71d10e561babf7f08ed737bd88a62b1ccb3bb

Download Submit
C:\Windows\System32\pjYtgSS.exe

Filesize
1.2MB

MD5
85a840a1cbdd4379e2b09b6acbcda6d6

SHA1
307477af8c61e9d8795af5a8d19ceedad6155fe4

SHA256
5cb102647762bc4d6dd48d5b16e0260efe5082861d789af22d50baebb06fbd71

SHA512
c546b35e0e6bd1398512f708c573d205dc294ff05562fc81192f76bb3c62d0058975c6227ad2be9be1e4839e701beb26ccec98c6dfd183e07b2e77b1c204064b

Download Submit
C:\Windows\System32\pvtMRZO.exe

Filesize
1.2MB

MD5
f51457c2e7a955d19746213fc372db19

SHA1
25af7ba0f6c7f8fc01b4d348726945ef3cb83007

SHA256
efed5b16c61d1b0d39991b7b4b9912c93b1a7c3b2f32bdee78e90dab3712ce80

SHA512
400e6fc997b2e25a2e76c3fe0cf1d2f28dec86b6d4cf161f7519cec32b249548ffb21c5798cf374bf934dda7e87b059f6525d40f0ce7df175fb2a9b383e7f51d

Download Submit
C:\Windows\System32\pxDPpZQ.exe

Filesize
1.2MB

MD5
9bf2ceb5f9dd9a762c2c888c8a6d5565

SHA1
c930b64b38cc139c3b2bb6dc8570f45f80100f7b

SHA256
ea44f23ad58689314fe45e525589cbd556698462c84033999c356f775b238411

SHA512
42a8c176118130ddc145241dc9271c8723c44be6589d8aadbf45625a78f3edacf847c1b10b11e8a763fbd1a5b3af4c06f6a6f3fa78906abc1c3e432036499db6

Download Submit
C:\Windows\System32\rEkLrKA.exe

Filesize
1.2MB

MD5
33be054e4c05ad67eb9854daf9cdeac5

SHA1
6d7e8609dcc96eb83e25a67fadaa58f58db49e7f

SHA256
389728a7099a9b190aa2ce8af794a5c7e171df120f80bca75f3cd6469c21c642

SHA512
7871d6834589e9352d58286ca5359dde5bfaa1640f665e91171f5631e71bc8ac0f11318e4c5ca6d71aa44a4c483634a81d765ef0fbfae0f6c82dab23b3ea7ce9

Download Submit
C:\Windows\System32\wQMJywb.exe

Filesize
1.2MB

MD5
a586ba8e7156ce6525c111a8dcfe7d10

SHA1
57afd3b49dd488fe75fad577905f4500df8ceffd

SHA256
49234543df8f54be15f2e895e6d8d3dc33a1373d3cbb418bbad736ee92329bb2

SHA512
b7779055a76cce468922861ee7960945bb8bfeecfca9a1b08b70857c5b309fa988a04d86e1271064f6f03483d146bb6561c71b7125f6e22886f003758480e9d3

Download Submit
C:\Windows\System32\xDyOGWm.exe

Filesize
1.2MB

MD5
502ca9c66b59a4ffe3d66cda1e57f32b

SHA1
081e70f36857f15f9ab96c3641b27d7f5b1c364c

SHA256
4e8b638de3c0d606cac14f2b7e56a07a0668b4f5b3970ff07eda00267e721be8

SHA512
cdafeeb1da57e3bc1661348a7bcf628379597047863bb4e1f15b95bad05b459661af28769af62fc514f1877556e62bdb2037ef357e6adea446f970101bddb7fa

Download Submit
C:\Windows\System32\yFwWAUU.exe

Filesize
1.2MB

MD5
43a2d73820b58b91da6df4a20c6966e9

SHA1
5970e16f56a42696097e7d2a2d3b0447eaaf788a

SHA256
fb562ed1291cda96e910c1cf44f524a8fc08507d280a0b8833a2ddc1e18042fb

SHA512
6b1a4c1d6597ffd5b2cac3d1e988cb640bd653662132398bdb881d1fad3b9915c4eb31536192f4a0f5c71bc36a1b9cb9648f50b1229e573b6b10f4c4f656cc23

Download Submit
memory/676-379-0x00007FF6D1C80000-0x00007FF6D2071000-memory.dmp

Filesize
3.9MB

Download
memory/676-2039-0x00007FF6D1C80000-0x00007FF6D2071000-memory.dmp

Filesize
3.9MB

Download
memory/1244-437-0x00007FF767B10000-0x00007FF767F01000-memory.dmp

Filesize
3.9MB

Download
memory/1244-2057-0x00007FF767B10000-0x00007FF767F01000-memory.dmp

Filesize
3.9MB

Download
memory/1320-31-0x00007FF69DD20000-0x00007FF69E111000-memory.dmp

Filesize
3.9MB

Download
memory/1320-2031-0x00007FF69DD20000-0x00007FF69E111000-memory.dmp

Filesize
3.9MB

Download
memory/1320-1985-0x00007FF69DD20000-0x00007FF69E111000-memory.dmp

Filesize
3.9MB

Download
memory/1376-2023-0x00007FF68AD00000-0x00007FF68B0F1000-memory.dmp

Filesize
3.9MB

Download
memory/1376-10-0x00007FF68AD00000-0x00007FF68B0F1000-memory.dmp

Filesize
3.9MB

Download
memory/1384-2065-0x00007FF6A63F0000-0x00007FF6A67E1000-memory.dmp

Filesize
3.9MB

Download
memory/1384-440-0x00007FF6A63F0000-0x00007FF6A67E1000-memory.dmp

Filesize
3.9MB

Download
memory/1784-2055-0x00007FF708AB0000-0x00007FF708EA1000-memory.dmp

Filesize
3.9MB

Download
memory/1784-390-0x00007FF708AB0000-0x00007FF708EA1000-memory.dmp

Filesize
3.9MB

Download
memory/1856-2029-0x00007FF788CC0000-0x00007FF7890B1000-memory.dmp

Filesize
3.9MB

Download
memory/1856-25-0x00007FF788CC0000-0x00007FF7890B1000-memory.dmp

Filesize
3.9MB

Download
memory/1856-1980-0x00007FF788CC0000-0x00007FF7890B1000-memory.dmp

Filesize
3.9MB

Download
memory/2084-2068-0x00007FF6C2EB0000-0x00007FF6C32A1000-memory.dmp

Filesize
3.9MB

Download
memory/2084-446-0x00007FF6C2EB0000-0x00007FF6C32A1000-memory.dmp

Filesize
3.9MB

Download
memory/2148-372-0x00007FF740330000-0x00007FF740721000-memory.dmp

Filesize
3.9MB

Download
memory/2148-2037-0x00007FF740330000-0x00007FF740721000-memory.dmp

Filesize
3.9MB

Download
memory/2176-2069-0x00007FF7072B0000-0x00007FF7076A1000-memory.dmp

Filesize
3.9MB

Download
memory/2176-418-0x00007FF7072B0000-0x00007FF7076A1000-memory.dmp

Filesize
3.9MB

Download
memory/2220-1595-0x00007FF706F20000-0x00007FF707311000-memory.dmp

Filesize
3.9MB

Download
memory/2220-0-0x00007FF706F20000-0x00007FF707311000-memory.dmp

Filesize
3.9MB

Download
memory/2220-1-0x00000273009C0000-0x00000273009D0000-memory.dmp

Filesize
64KB

Download
memory/2220-2015-0x00007FF706F20000-0x00007FF707311000-memory.dmp

Filesize
3.9MB

Download
memory/2364-2048-0x00007FF6182F0000-0x00007FF6186E1000-memory.dmp

Filesize
3.9MB

Download
memory/2364-431-0x00007FF6182F0000-0x00007FF6186E1000-memory.dmp

Filesize
3.9MB

Download
memory/2492-386-0x00007FF687B60000-0x00007FF687F51000-memory.dmp

Filesize
3.9MB

Download
memory/2492-2041-0x00007FF687B60000-0x00007FF687F51000-memory.dmp

Filesize
3.9MB

Download
memory/2756-432-0x00007FF6152E0000-0x00007FF6156D1000-memory.dmp

Filesize
3.9MB

Download
memory/2756-2046-0x00007FF6152E0000-0x00007FF6156D1000-memory.dmp

Filesize
3.9MB

Download
memory/3248-464-0x00007FF6F89D0000-0x00007FF6F8DC1000-memory.dmp

Filesize
3.9MB

Download
memory/3248-2036-0x00007FF6F89D0000-0x00007FF6F8DC1000-memory.dmp

Filesize
3.9MB

Download
memory/3256-2063-0x00007FF6F9060000-0x00007FF6F9451000-memory.dmp

Filesize
3.9MB

Download
memory/3256-417-0x00007FF6F9060000-0x00007FF6F9451000-memory.dmp

Filesize
3.9MB

Download
memory/3356-436-0x00007FF7031E0000-0x00007FF7035D1000-memory.dmp

Filesize
3.9MB

Download
memory/3356-2044-0x00007FF7031E0000-0x00007FF7035D1000-memory.dmp

Filesize
3.9MB

Download
memory/3576-14-0x00007FF6E0920000-0x00007FF6E0D11000-memory.dmp

Filesize
3.9MB

Download
memory/3576-2025-0x00007FF6E0920000-0x00007FF6E0D11000-memory.dmp

Filesize
3.9MB

Download
memory/3860-2054-0x00007FF6378D0000-0x00007FF637CC1000-memory.dmp

Filesize
3.9MB

Download
memory/3860-397-0x00007FF6378D0000-0x00007FF637CC1000-memory.dmp

Filesize
3.9MB

Download
memory/3948-2050-0x00007FF64FE30000-0x00007FF650221000-memory.dmp

Filesize
3.9MB

Download
memory/3948-422-0x00007FF64FE30000-0x00007FF650221000-memory.dmp

Filesize
3.9MB

Download
memory/4020-2027-0x00007FF7D4990000-0x00007FF7D4D81000-memory.dmp

Filesize
3.9MB

Download
memory/4020-22-0x00007FF7D4990000-0x00007FF7D4D81000-memory.dmp

Filesize
3.9MB

Download
memory/4024-448-0x00007FF63CE50000-0x00007FF63D241000-memory.dmp

Filesize
3.9MB

Download
memory/4024-2060-0x00007FF63CE50000-0x00007FF63D241000-memory.dmp

Filesize
3.9MB

Download
memory/4444-2052-0x00007FF64AD90000-0x00007FF64B181000-memory.dmp

Filesize
3.9MB

Download
memory/4444-412-0x00007FF64AD90000-0x00007FF64B181000-memory.dmp

Filesize
3.9MB

Download
memory/4520-2033-0x00007FF66C200000-0x00007FF66C5F1000-memory.dmp

Filesize
3.9MB

Download
memory/4520-38-0x00007FF66C200000-0x00007FF66C5F1000-memory.dmp

Filesize
3.9MB

Download
memory/4804-2066-0x00007FF76B540000-0x00007FF76B931000-memory.dmp

Filesize
3.9MB

Download
memory/4804-451-0x00007FF76B540000-0x00007FF76B931000-memory.dmp

Filesize
3.9MB

Download