xmrig | a76e0ec0ce74942bac8715793efe804f408e4cf015a55a69db34b9c1c2a04469

Analysis

max time kernel
115s
max time network
121s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
08/05/2024, 17:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0308143aa79a5b549759c5e48b28be40_NEIKI.exe
Size

1.1MB
MD5

0308143aa79a5b549759c5e48b28be40
SHA1

a705848548dc508671581db3b63f1de89d8b7302
SHA256

a76e0ec0ce74942bac8715793efe804f408e4cf015a55a69db34b9c1c2a04469
SHA512

d56a4d3440b88762c352b438462ba9a8918629f990ad440ab6ca185fcb6f19739d53a61c0047ac6f0effd4041eb0ba5478c8d0e7a7a93dbe33bcefcf0ae61cf3
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcqx2AybPxvyuzM4DuSL:knw9oUUEEDl37jcqfyTNoaL

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 50 IoCs

miner

resource	yara_rule
behavioral2/memory/3448-76-0x00007FF748710000-0x00007FF748B01000-memory.dmp	xmrig
behavioral2/memory/4112-79-0x00007FF64E860000-0x00007FF64EC51000-memory.dmp	xmrig
behavioral2/memory/3212-78-0x00007FF6019F0000-0x00007FF601DE1000-memory.dmp	xmrig
behavioral2/memory/2908-77-0x00007FF67EF20000-0x00007FF67F311000-memory.dmp	xmrig
behavioral2/memory/3616-75-0x00007FF6A4A70000-0x00007FF6A4E61000-memory.dmp	xmrig
behavioral2/memory/3456-74-0x00007FF7E5680000-0x00007FF7E5A71000-memory.dmp	xmrig
behavioral2/memory/220-71-0x00007FF71F810000-0x00007FF71FC01000-memory.dmp	xmrig
behavioral2/memory/4808-68-0x00007FF619030000-0x00007FF619421000-memory.dmp	xmrig
behavioral2/memory/1676-65-0x00007FF6F20D0000-0x00007FF6F24C1000-memory.dmp	xmrig
behavioral2/memory/4296-104-0x00007FF76BAD0000-0x00007FF76BEC1000-memory.dmp	xmrig
behavioral2/memory/2852-119-0x00007FF63DB70000-0x00007FF63DF61000-memory.dmp	xmrig
behavioral2/memory/2684-124-0x00007FF639DE0000-0x00007FF63A1D1000-memory.dmp	xmrig
behavioral2/memory/1536-175-0x00007FF6FCE50000-0x00007FF6FD241000-memory.dmp	xmrig
behavioral2/memory/228-171-0x00007FF7BA210000-0x00007FF7BA601000-memory.dmp	xmrig
behavioral2/memory/3920-168-0x00007FF6C5470000-0x00007FF6C5861000-memory.dmp	xmrig
behavioral2/memory/396-132-0x00007FF6F6E10000-0x00007FF6F7201000-memory.dmp	xmrig
behavioral2/memory/2540-115-0x00007FF77FF60000-0x00007FF780351000-memory.dmp	xmrig
behavioral2/memory/2268-1631-0x00007FF6FC420000-0x00007FF6FC811000-memory.dmp	xmrig
behavioral2/memory/864-1940-0x00007FF619E40000-0x00007FF61A231000-memory.dmp	xmrig
behavioral2/memory/3768-1948-0x00007FF7F7870000-0x00007FF7F7C61000-memory.dmp	xmrig
behavioral2/memory/3000-1960-0x00007FF7B5360000-0x00007FF7B5751000-memory.dmp	xmrig
behavioral2/memory/4964-1961-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp	xmrig
behavioral2/memory/4296-1976-0x00007FF76BAD0000-0x00007FF76BEC1000-memory.dmp	xmrig
behavioral2/memory/1912-1977-0x00007FF7E5BF0000-0x00007FF7E5FE1000-memory.dmp	xmrig
behavioral2/memory/756-1985-0x00007FF70E190000-0x00007FF70E581000-memory.dmp	xmrig
behavioral2/memory/3076-1987-0x00007FF7D1BC0000-0x00007FF7D1FB1000-memory.dmp	xmrig
behavioral2/memory/2268-2003-0x00007FF6FC420000-0x00007FF6FC811000-memory.dmp	xmrig
behavioral2/memory/3768-2006-0x00007FF7F7870000-0x00007FF7F7C61000-memory.dmp	xmrig
behavioral2/memory/220-2007-0x00007FF71F810000-0x00007FF71FC01000-memory.dmp	xmrig
behavioral2/memory/1676-2009-0x00007FF6F20D0000-0x00007FF6F24C1000-memory.dmp	xmrig
behavioral2/memory/4808-2017-0x00007FF619030000-0x00007FF619421000-memory.dmp	xmrig
behavioral2/memory/2908-2016-0x00007FF67EF20000-0x00007FF67F311000-memory.dmp	xmrig
behavioral2/memory/3000-2014-0x00007FF7B5360000-0x00007FF7B5751000-memory.dmp	xmrig
behavioral2/memory/864-2012-0x00007FF619E40000-0x00007FF61A231000-memory.dmp	xmrig
behavioral2/memory/4112-2026-0x00007FF64E860000-0x00007FF64EC51000-memory.dmp	xmrig
behavioral2/memory/3212-2027-0x00007FF6019F0000-0x00007FF601DE1000-memory.dmp	xmrig
behavioral2/memory/3456-2024-0x00007FF7E5680000-0x00007FF7E5A71000-memory.dmp	xmrig
behavioral2/memory/3616-2022-0x00007FF6A4A70000-0x00007FF6A4E61000-memory.dmp	xmrig
behavioral2/memory/3448-2020-0x00007FF748710000-0x00007FF748B01000-memory.dmp	xmrig
behavioral2/memory/2852-2042-0x00007FF63DB70000-0x00007FF63DF61000-memory.dmp	xmrig
behavioral2/memory/2540-2045-0x00007FF77FF60000-0x00007FF780351000-memory.dmp	xmrig
behavioral2/memory/4296-2046-0x00007FF76BAD0000-0x00007FF76BEC1000-memory.dmp	xmrig
behavioral2/memory/4964-2052-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp	xmrig
behavioral2/memory/1912-2051-0x00007FF7E5BF0000-0x00007FF7E5FE1000-memory.dmp	xmrig
behavioral2/memory/396-2054-0x00007FF6F6E10000-0x00007FF6F7201000-memory.dmp	xmrig
behavioral2/memory/2684-2049-0x00007FF639DE0000-0x00007FF63A1D1000-memory.dmp	xmrig
behavioral2/memory/1536-2063-0x00007FF6FCE50000-0x00007FF6FD241000-memory.dmp	xmrig
behavioral2/memory/756-2066-0x00007FF70E190000-0x00007FF70E581000-memory.dmp	xmrig
behavioral2/memory/228-2062-0x00007FF7BA210000-0x00007FF7BA601000-memory.dmp	xmrig
behavioral2/memory/3920-2067-0x00007FF6C5470000-0x00007FF6C5861000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2268	rUgXgFS.exe
3768	AdeLowD.exe
2908	EfKhaQn.exe
3000	mhbgyCY.exe
864	jFDACPG.exe
1676	tXODCBQ.exe
4808	qnUhDca.exe
220	UhEZQkc.exe
3212	pKVuRWs.exe
4112	dduPOxl.exe
3456	vGNQMsp.exe
3616	MPWkSQc.exe
3448	TtXNBgX.exe
4296	cVxQEtd.exe
2540	GwzPVXa.exe
2852	FNVnilz.exe
2684	TkjYQXq.exe
4964	MncNbMa.exe
396	ZEbERsv.exe
1912	KxdaISH.exe
756	BAFJcJK.exe
3920	PIhBBEh.exe
228	zpEAXbw.exe
1536	UdjuIgS.exe
2476	hJnNVRG.exe
3948	huglBOY.exe
208	UfZSHxZ.exe
3236	bQgebrx.exe
1512	hLgDEph.exe
3492	QTYPCuS.exe
3168	iGOfIrI.exe
908	kRGKTtc.exe
4824	TDGhBWg.exe
1004	ZcnpJea.exe
2492	Pjmdedk.exe
4620	ffTymCX.exe
3300	TpyOQBW.exe
2132	btiwsGM.exe
1880	iOzQCPF.exe
1488	rzCVhSj.exe
2712	yOtpGfU.exe
2416	eRUsfmo.exe
4196	KvZlywn.exe
2320	GTXbYou.exe
4288	RDDNQiA.exe
212	hcmsFpd.exe
4072	KRlcvLn.exe
3256	QoTtjGX.exe
3120	MdFMfiE.exe
2808	ylszTts.exe
2520	lcZWFGY.exe
1644	uEkqTFL.exe
1576	uJzRhtX.exe
4460	kjNLFxL.exe
540	tlPZpec.exe
1296	huaPAgV.exe
3208	uguWaGk.exe
2328	xZUnfPk.exe
4984	sLwzPkM.exe
3480	tLDgaRq.exe
4628	sHcvfHF.exe
4472	OjynVQm.exe
2232	TuoiIvE.exe
4408	wAYqKSH.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3076-0-0x00007FF7D1BC0000-0x00007FF7D1FB1000-memory.dmp	upx
behavioral2/files/0x0009000000023546-5.dat	upx
behavioral2/files/0x000700000002354e-25.dat	upx
behavioral2/files/0x000700000002354f-26.dat	upx
behavioral2/files/0x0007000000023552-49.dat	upx
behavioral2/files/0x0007000000023554-54.dat	upx
behavioral2/files/0x0007000000023553-53.dat	upx
behavioral2/files/0x0007000000023555-69.dat	upx
behavioral2/files/0x0007000000023556-72.dat	upx
behavioral2/memory/3448-76-0x00007FF748710000-0x00007FF748B01000-memory.dmp	upx
behavioral2/memory/4112-79-0x00007FF64E860000-0x00007FF64EC51000-memory.dmp	upx
behavioral2/memory/3212-78-0x00007FF6019F0000-0x00007FF601DE1000-memory.dmp	upx
behavioral2/memory/2908-77-0x00007FF67EF20000-0x00007FF67F311000-memory.dmp	upx
behavioral2/memory/3616-75-0x00007FF6A4A70000-0x00007FF6A4E61000-memory.dmp	upx
behavioral2/memory/3456-74-0x00007FF7E5680000-0x00007FF7E5A71000-memory.dmp	upx
behavioral2/memory/220-71-0x00007FF71F810000-0x00007FF71FC01000-memory.dmp	upx
behavioral2/memory/4808-68-0x00007FF619030000-0x00007FF619421000-memory.dmp	upx
behavioral2/memory/1676-65-0x00007FF6F20D0000-0x00007FF6F24C1000-memory.dmp	upx
behavioral2/files/0x0007000000023550-36.dat	upx
behavioral2/memory/864-43-0x00007FF619E40000-0x00007FF61A231000-memory.dmp	upx
behavioral2/files/0x000700000002354d-42.dat	upx
behavioral2/files/0x000800000002354c-39.dat	upx
behavioral2/memory/3000-34-0x00007FF7B5360000-0x00007FF7B5751000-memory.dmp	upx
behavioral2/files/0x0008000000023549-33.dat	upx
behavioral2/memory/3768-31-0x00007FF7F7870000-0x00007FF7F7C61000-memory.dmp	upx
behavioral2/files/0x0007000000023551-30.dat	upx
behavioral2/memory/2268-17-0x00007FF6FC420000-0x00007FF6FC811000-memory.dmp	upx
behavioral2/files/0x0007000000023557-83.dat	upx
behavioral2/files/0x000800000002354a-87.dat	upx
behavioral2/files/0x0007000000023558-88.dat	upx
behavioral2/files/0x0007000000023559-94.dat	upx
behavioral2/files/0x000700000002355c-107.dat	upx
behavioral2/files/0x000700000002355b-106.dat	upx
behavioral2/memory/4296-104-0x00007FF76BAD0000-0x00007FF76BEC1000-memory.dmp	upx
behavioral2/files/0x000700000002355a-95.dat	upx
behavioral2/memory/1912-112-0x00007FF7E5BF0000-0x00007FF7E5FE1000-memory.dmp	upx
behavioral2/memory/4964-109-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp	upx
behavioral2/memory/2852-119-0x00007FF63DB70000-0x00007FF63DF61000-memory.dmp	upx
behavioral2/memory/2684-124-0x00007FF639DE0000-0x00007FF63A1D1000-memory.dmp	upx
behavioral2/files/0x000700000002355e-126.dat	upx
behavioral2/files/0x000700000002355f-151.dat	upx
behavioral2/files/0x0007000000023564-160.dat	upx
behavioral2/memory/756-166-0x00007FF70E190000-0x00007FF70E581000-memory.dmp	upx
behavioral2/files/0x0007000000023566-169.dat	upx
behavioral2/files/0x0007000000023565-172.dat	upx
behavioral2/files/0x0007000000023567-176.dat	upx
behavioral2/memory/1536-175-0x00007FF6FCE50000-0x00007FF6FD241000-memory.dmp	upx
behavioral2/memory/228-171-0x00007FF7BA210000-0x00007FF7BA601000-memory.dmp	upx
behavioral2/files/0x0007000000023568-186.dat	upx
behavioral2/files/0x0007000000023569-184.dat	upx
behavioral2/memory/3920-168-0x00007FF6C5470000-0x00007FF6C5861000-memory.dmp	upx
behavioral2/files/0x0007000000023563-164.dat	upx
behavioral2/files/0x0007000000023562-162.dat	upx
behavioral2/files/0x0007000000023561-155.dat	upx
behavioral2/files/0x0007000000023560-153.dat	upx
behavioral2/files/0x000700000002355d-136.dat	upx
behavioral2/memory/396-132-0x00007FF6F6E10000-0x00007FF6F7201000-memory.dmp	upx
behavioral2/memory/2540-115-0x00007FF77FF60000-0x00007FF780351000-memory.dmp	upx
behavioral2/memory/2268-1631-0x00007FF6FC420000-0x00007FF6FC811000-memory.dmp	upx
behavioral2/memory/864-1940-0x00007FF619E40000-0x00007FF61A231000-memory.dmp	upx
behavioral2/memory/3768-1948-0x00007FF7F7870000-0x00007FF7F7C61000-memory.dmp	upx
behavioral2/memory/3000-1960-0x00007FF7B5360000-0x00007FF7B5751000-memory.dmp	upx
behavioral2/memory/4964-1961-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp	upx
behavioral2/memory/4296-1976-0x00007FF76BAD0000-0x00007FF76BEC1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\KskOXaW.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\BAFJcJK.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\tLDgaRq.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\rIxDfmj.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\hmvIbnf.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\nqfuuhq.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\XMBhnZT.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\YITDhrB.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\yOtpGfU.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\gXOcCHx.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\UbqAEjC.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\iirgGHl.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\aUiVBGt.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\XeozFoS.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\QePsmaB.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\zCgnCpM.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\MjsiZkZ.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\PCLZBEG.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\qHVOrDf.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\KIrHlCp.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\zWUFaVq.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\pXEQivB.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\mRoWBuH.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\bHhncLW.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\OVaWnnR.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\WAJixBJ.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\ixHteaH.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\HReYmEn.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\QIebHLY.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\kblTGjY.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\nomJomg.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\yzpnPun.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\UdjuIgS.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\BYjUesu.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\yfVjypL.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\bTTbpED.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\KxnwsyI.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\DjkMfUf.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\GLvDUJO.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\ukMFzkP.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\JBFNFnL.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\yAClAhh.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\KxNCeXR.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\UfJUtkr.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\QTYPCuS.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\GTXbYou.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\TuoiIvE.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\Zkrbgnd.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\ryRlgLm.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\bQgebrx.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\ghOSAyM.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\BmRqLoW.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\jLXlgYX.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\frppovb.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\TLctVXy.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\TtXNBgX.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\vsEryLX.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\OeDSYnZ.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\kdvVZAM.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\TIsfzCj.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\eguBMbk.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\LUlYViM.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\KxRXjwn.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe
File created	C:\Windows\System32\nZBMMMN.exe	0308143aa79a5b549759c5e48b28be40_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3076 wrote to memory of 2268	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	88
PID 3076 wrote to memory of 2268	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	88
PID 3076 wrote to memory of 3768	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	89
PID 3076 wrote to memory of 3768	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	89
PID 3076 wrote to memory of 4808	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	90
PID 3076 wrote to memory of 4808	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	90
PID 3076 wrote to memory of 2908	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	91
PID 3076 wrote to memory of 2908	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	91
PID 3076 wrote to memory of 3000	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	92
PID 3076 wrote to memory of 3000	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	92
PID 3076 wrote to memory of 864	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	93
PID 3076 wrote to memory of 864	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	93
PID 3076 wrote to memory of 1676	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	94
PID 3076 wrote to memory of 1676	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	94
PID 3076 wrote to memory of 220	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	95
PID 3076 wrote to memory of 220	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	95
PID 3076 wrote to memory of 3212	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	96
PID 3076 wrote to memory of 3212	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	96
PID 3076 wrote to memory of 4112	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	97
PID 3076 wrote to memory of 4112	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	97
PID 3076 wrote to memory of 3456	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	98
PID 3076 wrote to memory of 3456	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	98
PID 3076 wrote to memory of 3616	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	100
PID 3076 wrote to memory of 3616	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	100
PID 3076 wrote to memory of 3448	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	101
PID 3076 wrote to memory of 3448	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	101
PID 3076 wrote to memory of 4296	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	104
PID 3076 wrote to memory of 4296	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	104
PID 3076 wrote to memory of 2540	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	105
PID 3076 wrote to memory of 2540	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	105
PID 3076 wrote to memory of 2852	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	106
PID 3076 wrote to memory of 2852	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	106
PID 3076 wrote to memory of 2684	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	107
PID 3076 wrote to memory of 2684	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	107
PID 3076 wrote to memory of 4964	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	108
PID 3076 wrote to memory of 4964	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	108
PID 3076 wrote to memory of 396	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	109
PID 3076 wrote to memory of 396	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	109
PID 3076 wrote to memory of 1912	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	110
PID 3076 wrote to memory of 1912	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	110
PID 3076 wrote to memory of 756	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	111
PID 3076 wrote to memory of 756	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	111
PID 3076 wrote to memory of 3920	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	112
PID 3076 wrote to memory of 3920	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	112
PID 3076 wrote to memory of 228	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	113
PID 3076 wrote to memory of 228	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	113
PID 3076 wrote to memory of 1536	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	114
PID 3076 wrote to memory of 1536	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	114
PID 3076 wrote to memory of 2476	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	115
PID 3076 wrote to memory of 2476	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	115
PID 3076 wrote to memory of 3948	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	116
PID 3076 wrote to memory of 3948	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	116
PID 3076 wrote to memory of 208	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	117
PID 3076 wrote to memory of 208	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	117
PID 3076 wrote to memory of 3236	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	118
PID 3076 wrote to memory of 3236	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	118
PID 3076 wrote to memory of 1512	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	119
PID 3076 wrote to memory of 1512	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	119
PID 3076 wrote to memory of 3492	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	120
PID 3076 wrote to memory of 3492	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	120
PID 3076 wrote to memory of 3168	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	121
PID 3076 wrote to memory of 3168	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	121
PID 3076 wrote to memory of 908	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	122
PID 3076 wrote to memory of 908	3076	0308143aa79a5b549759c5e48b28be40_NEIKI.exe	122

C:\Users\Admin\AppData\Local\Temp\0308143aa79a5b549759c5e48b28be40_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\0308143aa79a5b549759c5e48b28be40_NEIKI.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3076
- C:\Windows\System32\rUgXgFS.exe
  C:\Windows\System32\rUgXgFS.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\AdeLowD.exe
  C:\Windows\System32\AdeLowD.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System32\qnUhDca.exe
  C:\Windows\System32\qnUhDca.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System32\EfKhaQn.exe
  C:\Windows\System32\EfKhaQn.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\mhbgyCY.exe
  C:\Windows\System32\mhbgyCY.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\jFDACPG.exe
  C:\Windows\System32\jFDACPG.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System32\tXODCBQ.exe
  C:\Windows\System32\tXODCBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System32\UhEZQkc.exe
  C:\Windows\System32\UhEZQkc.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System32\pKVuRWs.exe
  C:\Windows\System32\pKVuRWs.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System32\dduPOxl.exe
  C:\Windows\System32\dduPOxl.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System32\vGNQMsp.exe
  C:\Windows\System32\vGNQMsp.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System32\MPWkSQc.exe
  C:\Windows\System32\MPWkSQc.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System32\TtXNBgX.exe
  C:\Windows\System32\TtXNBgX.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System32\cVxQEtd.exe
  C:\Windows\System32\cVxQEtd.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System32\GwzPVXa.exe
  C:\Windows\System32\GwzPVXa.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\FNVnilz.exe
  C:\Windows\System32\FNVnilz.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System32\TkjYQXq.exe
  C:\Windows\System32\TkjYQXq.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System32\MncNbMa.exe
  C:\Windows\System32\MncNbMa.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System32\ZEbERsv.exe
  C:\Windows\System32\ZEbERsv.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System32\KxdaISH.exe
  C:\Windows\System32\KxdaISH.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\BAFJcJK.exe
  C:\Windows\System32\BAFJcJK.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\PIhBBEh.exe
  C:\Windows\System32\PIhBBEh.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System32\zpEAXbw.exe
  C:\Windows\System32\zpEAXbw.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System32\UdjuIgS.exe
  C:\Windows\System32\UdjuIgS.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System32\hJnNVRG.exe
  C:\Windows\System32\hJnNVRG.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System32\huglBOY.exe
  C:\Windows\System32\huglBOY.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System32\UfZSHxZ.exe
  C:\Windows\System32\UfZSHxZ.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System32\bQgebrx.exe
  C:\Windows\System32\bQgebrx.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System32\hLgDEph.exe
  C:\Windows\System32\hLgDEph.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System32\QTYPCuS.exe
  C:\Windows\System32\QTYPCuS.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System32\iGOfIrI.exe
  C:\Windows\System32\iGOfIrI.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System32\kRGKTtc.exe
  C:\Windows\System32\kRGKTtc.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System32\TDGhBWg.exe
  C:\Windows\System32\TDGhBWg.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System32\ZcnpJea.exe
  C:\Windows\System32\ZcnpJea.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\Pjmdedk.exe
  C:\Windows\System32\Pjmdedk.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\ffTymCX.exe
  C:\Windows\System32\ffTymCX.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System32\TpyOQBW.exe
  C:\Windows\System32\TpyOQBW.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System32\btiwsGM.exe
  C:\Windows\System32\btiwsGM.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System32\iOzQCPF.exe
  C:\Windows\System32\iOzQCPF.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System32\rzCVhSj.exe
  C:\Windows\System32\rzCVhSj.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System32\yOtpGfU.exe
  C:\Windows\System32\yOtpGfU.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System32\eRUsfmo.exe
  C:\Windows\System32\eRUsfmo.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System32\KvZlywn.exe
  C:\Windows\System32\KvZlywn.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System32\GTXbYou.exe
  C:\Windows\System32\GTXbYou.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System32\RDDNQiA.exe
  C:\Windows\System32\RDDNQiA.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System32\hcmsFpd.exe
  C:\Windows\System32\hcmsFpd.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System32\KRlcvLn.exe
  C:\Windows\System32\KRlcvLn.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System32\QoTtjGX.exe
  C:\Windows\System32\QoTtjGX.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System32\MdFMfiE.exe
  C:\Windows\System32\MdFMfiE.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System32\ylszTts.exe
  C:\Windows\System32\ylszTts.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System32\lcZWFGY.exe
  C:\Windows\System32\lcZWFGY.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System32\uEkqTFL.exe
  C:\Windows\System32\uEkqTFL.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\uJzRhtX.exe
  C:\Windows\System32\uJzRhtX.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System32\kjNLFxL.exe
  C:\Windows\System32\kjNLFxL.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System32\tlPZpec.exe
  C:\Windows\System32\tlPZpec.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System32\huaPAgV.exe
  C:\Windows\System32\huaPAgV.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System32\uguWaGk.exe
  C:\Windows\System32\uguWaGk.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System32\xZUnfPk.exe
  C:\Windows\System32\xZUnfPk.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\sLwzPkM.exe
  C:\Windows\System32\sLwzPkM.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System32\tLDgaRq.exe
  C:\Windows\System32\tLDgaRq.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System32\sHcvfHF.exe
  C:\Windows\System32\sHcvfHF.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System32\OjynVQm.exe
  C:\Windows\System32\OjynVQm.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System32\TuoiIvE.exe
  C:\Windows\System32\TuoiIvE.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\wAYqKSH.exe
  C:\Windows\System32\wAYqKSH.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System32\exKnzZX.exe
  C:\Windows\System32\exKnzZX.exe
  2⤵
  PID:4540
- C:\Windows\System32\yZbBJnY.exe
  C:\Windows\System32\yZbBJnY.exe
  2⤵
  PID:1812
- C:\Windows\System32\FVpTQmU.exe
  C:\Windows\System32\FVpTQmU.exe
  2⤵
  PID:2184
- C:\Windows\System32\vAjTiDU.exe
  C:\Windows\System32\vAjTiDU.exe
  2⤵
  PID:4976
- C:\Windows\System32\WfAOsHH.exe
  C:\Windows\System32\WfAOsHH.exe
  2⤵
  PID:1204
- C:\Windows\System32\ZMAOyzr.exe
  C:\Windows\System32\ZMAOyzr.exe
  2⤵
  PID:1448
- C:\Windows\System32\xqeGqWZ.exe
  C:\Windows\System32\xqeGqWZ.exe
  2⤵
  PID:2948
- C:\Windows\System32\tVgqSYo.exe
  C:\Windows\System32\tVgqSYo.exe
  2⤵
  PID:3044
- C:\Windows\System32\DpAupkO.exe
  C:\Windows\System32\DpAupkO.exe
  2⤵
  PID:5024
- C:\Windows\System32\YkPgZjC.exe
  C:\Windows\System32\YkPgZjC.exe
  2⤵
  PID:2024
- C:\Windows\System32\BJNGiaT.exe
  C:\Windows\System32\BJNGiaT.exe
  2⤵
  PID:3964
- C:\Windows\System32\GvwfacE.exe
  C:\Windows\System32\GvwfacE.exe
  2⤵
  PID:5132
- C:\Windows\System32\iTUiLTV.exe
  C:\Windows\System32\iTUiLTV.exe
  2⤵
  PID:5156
- C:\Windows\System32\gGymQha.exe
  C:\Windows\System32\gGymQha.exe
  2⤵
  PID:5188
- C:\Windows\System32\bnLwotm.exe
  C:\Windows\System32\bnLwotm.exe
  2⤵
  PID:5212
- C:\Windows\System32\obvpsbE.exe
  C:\Windows\System32\obvpsbE.exe
  2⤵
  PID:5248
- C:\Windows\System32\NDUyJGB.exe
  C:\Windows\System32\NDUyJGB.exe
  2⤵
  PID:5284
- C:\Windows\System32\jLKZIPr.exe
  C:\Windows\System32\jLKZIPr.exe
  2⤵
  PID:5300
- C:\Windows\System32\PULjxkT.exe
  C:\Windows\System32\PULjxkT.exe
  2⤵
  PID:5328
- C:\Windows\System32\CXHUIQL.exe
  C:\Windows\System32\CXHUIQL.exe
  2⤵
  PID:5352
- C:\Windows\System32\NlHxBYU.exe
  C:\Windows\System32\NlHxBYU.exe
  2⤵
  PID:5368
- C:\Windows\System32\QeZljXM.exe
  C:\Windows\System32\QeZljXM.exe
  2⤵
  PID:5396
- C:\Windows\System32\fkpFKpv.exe
  C:\Windows\System32\fkpFKpv.exe
  2⤵
  PID:5448
- C:\Windows\System32\WhuRmQr.exe
  C:\Windows\System32\WhuRmQr.exe
  2⤵
  PID:5476
- C:\Windows\System32\XsrIbcm.exe
  C:\Windows\System32\XsrIbcm.exe
  2⤵
  PID:5492
- C:\Windows\System32\FRxtQxu.exe
  C:\Windows\System32\FRxtQxu.exe
  2⤵
  PID:5528
- C:\Windows\System32\uSArnkX.exe
  C:\Windows\System32\uSArnkX.exe
  2⤵
  PID:5560
- C:\Windows\System32\hFGFufA.exe
  C:\Windows\System32\hFGFufA.exe
  2⤵
  PID:5588
- C:\Windows\System32\iDGvnFW.exe
  C:\Windows\System32\iDGvnFW.exe
  2⤵
  PID:5640
- C:\Windows\System32\cbyXQDa.exe
  C:\Windows\System32\cbyXQDa.exe
  2⤵
  PID:5656
- C:\Windows\System32\egJKgtZ.exe
  C:\Windows\System32\egJKgtZ.exe
  2⤵
  PID:5672
- C:\Windows\System32\ghOSAyM.exe
  C:\Windows\System32\ghOSAyM.exe
  2⤵
  PID:5692
- C:\Windows\System32\vsEryLX.exe
  C:\Windows\System32\vsEryLX.exe
  2⤵
  PID:5716
- C:\Windows\System32\zBZDcft.exe
  C:\Windows\System32\zBZDcft.exe
  2⤵
  PID:5732
- C:\Windows\System32\zCgnCpM.exe
  C:\Windows\System32\zCgnCpM.exe
  2⤵
  PID:5752
- C:\Windows\System32\qDNGfrB.exe
  C:\Windows\System32\qDNGfrB.exe
  2⤵
  PID:5768
- C:\Windows\System32\qqriSuK.exe
  C:\Windows\System32\qqriSuK.exe
  2⤵
  PID:5788
- C:\Windows\System32\BVglRST.exe
  C:\Windows\System32\BVglRST.exe
  2⤵
  PID:5808
- C:\Windows\System32\gXFrefR.exe
  C:\Windows\System32\gXFrefR.exe
  2⤵
  PID:5832
- C:\Windows\System32\JoQxZfO.exe
  C:\Windows\System32\JoQxZfO.exe
  2⤵
  PID:5852
- C:\Windows\System32\PSPOxMJ.exe
  C:\Windows\System32\PSPOxMJ.exe
  2⤵
  PID:5872
- C:\Windows\System32\PjROGAF.exe
  C:\Windows\System32\PjROGAF.exe
  2⤵
  PID:5892
- C:\Windows\System32\kYFYdCN.exe
  C:\Windows\System32\kYFYdCN.exe
  2⤵
  PID:5960
- C:\Windows\System32\qNXnwmm.exe
  C:\Windows\System32\qNXnwmm.exe
  2⤵
  PID:5976
- C:\Windows\System32\ZVtVhYo.exe
  C:\Windows\System32\ZVtVhYo.exe
  2⤵
  PID:6008
- C:\Windows\System32\HHetsBu.exe
  C:\Windows\System32\HHetsBu.exe
  2⤵
  PID:6032
- C:\Windows\System32\rIxDfmj.exe
  C:\Windows\System32\rIxDfmj.exe
  2⤵
  PID:6072
- C:\Windows\System32\BdtYonF.exe
  C:\Windows\System32\BdtYonF.exe
  2⤵
  PID:6092
- C:\Windows\System32\ihDcGWI.exe
  C:\Windows\System32\ihDcGWI.exe
  2⤵
  PID:2292
- C:\Windows\System32\iGszmuA.exe
  C:\Windows\System32\iGszmuA.exe
  2⤵
  PID:5148
- C:\Windows\System32\chXkSPr.exe
  C:\Windows\System32\chXkSPr.exe
  2⤵
  PID:5152
- C:\Windows\System32\OeDSYnZ.exe
  C:\Windows\System32\OeDSYnZ.exe
  2⤵
  PID:5344
- C:\Windows\System32\qcJyGwO.exe
  C:\Windows\System32\qcJyGwO.exe
  2⤵
  PID:5384
- C:\Windows\System32\dNayMdo.exe
  C:\Windows\System32\dNayMdo.exe
  2⤵
  PID:3328
- C:\Windows\System32\vyGkTjL.exe
  C:\Windows\System32\vyGkTjL.exe
  2⤵
  PID:5376
- C:\Windows\System32\EiehUGE.exe
  C:\Windows\System32\EiehUGE.exe
  2⤵
  PID:5428
- C:\Windows\System32\uFUCoHc.exe
  C:\Windows\System32\uFUCoHc.exe
  2⤵
  PID:5472
- C:\Windows\System32\BfkcHar.exe
  C:\Windows\System32\BfkcHar.exe
  2⤵
  PID:5556
- C:\Windows\System32\sNGGfrT.exe
  C:\Windows\System32\sNGGfrT.exe
  2⤵
  PID:5604
- C:\Windows\System32\gFIQwwd.exe
  C:\Windows\System32\gFIQwwd.exe
  2⤵
  PID:5764
- C:\Windows\System32\qAMebUV.exe
  C:\Windows\System32\qAMebUV.exe
  2⤵
  PID:5744
- C:\Windows\System32\kteIrMW.exe
  C:\Windows\System32\kteIrMW.exe
  2⤵
  PID:5880
- C:\Windows\System32\DborVxP.exe
  C:\Windows\System32\DborVxP.exe
  2⤵
  PID:5908
- C:\Windows\System32\CbDHTHQ.exe
  C:\Windows\System32\CbDHTHQ.exe
  2⤵
  PID:5984
- C:\Windows\System32\BJVANnz.exe
  C:\Windows\System32\BJVANnz.exe
  2⤵
  PID:6016
- C:\Windows\System32\ZsASuiq.exe
  C:\Windows\System32\ZsASuiq.exe
  2⤵
  PID:6020
- C:\Windows\System32\VygcaYg.exe
  C:\Windows\System32\VygcaYg.exe
  2⤵
  PID:6000
- C:\Windows\System32\KYhadtb.exe
  C:\Windows\System32\KYhadtb.exe
  2⤵
  PID:3204
- C:\Windows\System32\VnFbKTn.exe
  C:\Windows\System32\VnFbKTn.exe
  2⤵
  PID:3852
- C:\Windows\System32\PzSFFbY.exe
  C:\Windows\System32\PzSFFbY.exe
  2⤵
  PID:4688
- C:\Windows\System32\FQbVpNw.exe
  C:\Windows\System32\FQbVpNw.exe
  2⤵
  PID:2632
- C:\Windows\System32\zeTVgjR.exe
  C:\Windows\System32\zeTVgjR.exe
  2⤵
  PID:5488
- C:\Windows\System32\qPRzrMv.exe
  C:\Windows\System32\qPRzrMv.exe
  2⤵
  PID:5584
- C:\Windows\System32\cxwTrds.exe
  C:\Windows\System32\cxwTrds.exe
  2⤵
  PID:5700
- C:\Windows\System32\GBYHVAZ.exe
  C:\Windows\System32\GBYHVAZ.exe
  2⤵
  PID:5884
- C:\Windows\System32\DkLjphU.exe
  C:\Windows\System32\DkLjphU.exe
  2⤵
  PID:5948
- C:\Windows\System32\gSclJrr.exe
  C:\Windows\System32\gSclJrr.exe
  2⤵
  PID:6120
- C:\Windows\System32\hStvisr.exe
  C:\Windows\System32\hStvisr.exe
  2⤵
  PID:5256
- C:\Windows\System32\kdvVZAM.exe
  C:\Windows\System32\kdvVZAM.exe
  2⤵
  PID:5724
- C:\Windows\System32\ZGlaNkL.exe
  C:\Windows\System32\ZGlaNkL.exe
  2⤵
  PID:5828
- C:\Windows\System32\ALeyIzL.exe
  C:\Windows\System32\ALeyIzL.exe
  2⤵
  PID:5172
- C:\Windows\System32\YlEJtyK.exe
  C:\Windows\System32\YlEJtyK.exe
  2⤵
  PID:6228
- C:\Windows\System32\bWGZUUx.exe
  C:\Windows\System32\bWGZUUx.exe
  2⤵
  PID:6244
- C:\Windows\System32\iALkqmu.exe
  C:\Windows\System32\iALkqmu.exe
  2⤵
  PID:6264
- C:\Windows\System32\kblTGjY.exe
  C:\Windows\System32\kblTGjY.exe
  2⤵
  PID:6292
- C:\Windows\System32\RUnejTL.exe
  C:\Windows\System32\RUnejTL.exe
  2⤵
  PID:6324
- C:\Windows\System32\HSeEzMh.exe
  C:\Windows\System32\HSeEzMh.exe
  2⤵
  PID:6376
- C:\Windows\System32\zRTncvc.exe
  C:\Windows\System32\zRTncvc.exe
  2⤵
  PID:6396
- C:\Windows\System32\KvYwEkW.exe
  C:\Windows\System32\KvYwEkW.exe
  2⤵
  PID:6412
- C:\Windows\System32\MnQAUIK.exe
  C:\Windows\System32\MnQAUIK.exe
  2⤵
  PID:6440
- C:\Windows\System32\FLqfDDP.exe
  C:\Windows\System32\FLqfDDP.exe
  2⤵
  PID:6476
- C:\Windows\System32\HlhczYv.exe
  C:\Windows\System32\HlhczYv.exe
  2⤵
  PID:6536
- C:\Windows\System32\xGgpRIB.exe
  C:\Windows\System32\xGgpRIB.exe
  2⤵
  PID:6556
- C:\Windows\System32\RcxgNqC.exe
  C:\Windows\System32\RcxgNqC.exe
  2⤵
  PID:6580
- C:\Windows\System32\XlZNbPt.exe
  C:\Windows\System32\XlZNbPt.exe
  2⤵
  PID:6608
- C:\Windows\System32\NTwpIGe.exe
  C:\Windows\System32\NTwpIGe.exe
  2⤵
  PID:6640
- C:\Windows\System32\eQITNlM.exe
  C:\Windows\System32\eQITNlM.exe
  2⤵
  PID:6680
- C:\Windows\System32\sNDzrsa.exe
  C:\Windows\System32\sNDzrsa.exe
  2⤵
  PID:6708
- C:\Windows\System32\MQMXNVS.exe
  C:\Windows\System32\MQMXNVS.exe
  2⤵
  PID:6728
- C:\Windows\System32\VDjwjFO.exe
  C:\Windows\System32\VDjwjFO.exe
  2⤵
  PID:6756
- C:\Windows\System32\TxPIUyL.exe
  C:\Windows\System32\TxPIUyL.exe
  2⤵
  PID:6776
- C:\Windows\System32\DMXGREq.exe
  C:\Windows\System32\DMXGREq.exe
  2⤵
  PID:6792
- C:\Windows\System32\mXljzdc.exe
  C:\Windows\System32\mXljzdc.exe
  2⤵
  PID:6824
- C:\Windows\System32\wOFwJwy.exe
  C:\Windows\System32\wOFwJwy.exe
  2⤵
  PID:6840
- C:\Windows\System32\wPWffPm.exe
  C:\Windows\System32\wPWffPm.exe
  2⤵
  PID:6900
- C:\Windows\System32\CqRihaw.exe
  C:\Windows\System32\CqRihaw.exe
  2⤵
  PID:6920
- C:\Windows\System32\gsEWsMs.exe
  C:\Windows\System32\gsEWsMs.exe
  2⤵
  PID:6952
- C:\Windows\System32\GHRcyWZ.exe
  C:\Windows\System32\GHRcyWZ.exe
  2⤵
  PID:6968
- C:\Windows\System32\TVDApBl.exe
  C:\Windows\System32\TVDApBl.exe
  2⤵
  PID:7028
- C:\Windows\System32\epHfCGm.exe
  C:\Windows\System32\epHfCGm.exe
  2⤵
  PID:7044
- C:\Windows\System32\xfSmFOv.exe
  C:\Windows\System32\xfSmFOv.exe
  2⤵
  PID:7060
- C:\Windows\System32\RHOWqRw.exe
  C:\Windows\System32\RHOWqRw.exe
  2⤵
  PID:7084
- C:\Windows\System32\JQqaWgU.exe
  C:\Windows\System32\JQqaWgU.exe
  2⤵
  PID:7100
- C:\Windows\System32\BBwilPB.exe
  C:\Windows\System32\BBwilPB.exe
  2⤵
  PID:7124
- C:\Windows\System32\JMnpklj.exe
  C:\Windows\System32\JMnpklj.exe
  2⤵
  PID:7152
- C:\Windows\System32\abTcPGC.exe
  C:\Windows\System32\abTcPGC.exe
  2⤵
  PID:6152
- C:\Windows\System32\QVaeDzq.exe
  C:\Windows\System32\QVaeDzq.exe
  2⤵
  PID:6168
- C:\Windows\System32\GjIpVGg.exe
  C:\Windows\System32\GjIpVGg.exe
  2⤵
  PID:6256
- C:\Windows\System32\JGiOnVR.exe
  C:\Windows\System32\JGiOnVR.exe
  2⤵
  PID:6352
- C:\Windows\System32\ibxWMHc.exe
  C:\Windows\System32\ibxWMHc.exe
  2⤵
  PID:6424
- C:\Windows\System32\LOoWIaL.exe
  C:\Windows\System32\LOoWIaL.exe
  2⤵
  PID:6384
- C:\Windows\System32\DjkMfUf.exe
  C:\Windows\System32\DjkMfUf.exe
  2⤵
  PID:6484
- C:\Windows\System32\TIsfzCj.exe
  C:\Windows\System32\TIsfzCj.exe
  2⤵
  PID:6544
- C:\Windows\System32\snyvAMa.exe
  C:\Windows\System32\snyvAMa.exe
  2⤵
  PID:6620
- C:\Windows\System32\GLvDUJO.exe
  C:\Windows\System32\GLvDUJO.exe
  2⤵
  PID:6656
- C:\Windows\System32\WDQxjVZ.exe
  C:\Windows\System32\WDQxjVZ.exe
  2⤵
  PID:6812
- C:\Windows\System32\EdwpxEY.exe
  C:\Windows\System32\EdwpxEY.exe
  2⤵
  PID:6872
- C:\Windows\System32\rwtbDrf.exe
  C:\Windows\System32\rwtbDrf.exe
  2⤵
  PID:6912
- C:\Windows\System32\BdFSFWS.exe
  C:\Windows\System32\BdFSFWS.exe
  2⤵
  PID:6984
- C:\Windows\System32\LkfGXNW.exe
  C:\Windows\System32\LkfGXNW.exe
  2⤵
  PID:7052
- C:\Windows\System32\wgCEoVA.exe
  C:\Windows\System32\wgCEoVA.exe
  2⤵
  PID:7112
- C:\Windows\System32\JUYOeQp.exe
  C:\Windows\System32\JUYOeQp.exe
  2⤵
  PID:5360
- C:\Windows\System32\ZNJiEHs.exe
  C:\Windows\System32\ZNJiEHs.exe
  2⤵
  PID:6240
- C:\Windows\System32\RGOMeqU.exe
  C:\Windows\System32\RGOMeqU.exe
  2⤵
  PID:5444
- C:\Windows\System32\RidFBGn.exe
  C:\Windows\System32\RidFBGn.exe
  2⤵
  PID:6516
- C:\Windows\System32\ENGziuf.exe
  C:\Windows\System32\ENGziuf.exe
  2⤵
  PID:6716
- C:\Windows\System32\wNGscBq.exe
  C:\Windows\System32\wNGscBq.exe
  2⤵
  PID:6784
- C:\Windows\System32\mDoAOak.exe
  C:\Windows\System32\mDoAOak.exe
  2⤵
  PID:2748
- C:\Windows\System32\dznKEaJ.exe
  C:\Windows\System32\dznKEaJ.exe
  2⤵
  PID:7024
- C:\Windows\System32\RDQUagi.exe
  C:\Windows\System32\RDQUagi.exe
  2⤵
  PID:5432
- C:\Windows\System32\fGXzYCT.exe
  C:\Windows\System32\fGXzYCT.exe
  2⤵
  PID:6592
- C:\Windows\System32\BmRqLoW.exe
  C:\Windows\System32\BmRqLoW.exe
  2⤵
  PID:7140
- C:\Windows\System32\FYpvEBV.exe
  C:\Windows\System32\FYpvEBV.exe
  2⤵
  PID:7184
- C:\Windows\System32\TfhVCFq.exe
  C:\Windows\System32\TfhVCFq.exe
  2⤵
  PID:7200
- C:\Windows\System32\CmmtiNM.exe
  C:\Windows\System32\CmmtiNM.exe
  2⤵
  PID:7220
- C:\Windows\System32\MlqPGZl.exe
  C:\Windows\System32\MlqPGZl.exe
  2⤵
  PID:7236
- C:\Windows\System32\FuQFcnT.exe
  C:\Windows\System32\FuQFcnT.exe
  2⤵
  PID:7304
- C:\Windows\System32\iFzHOvM.exe
  C:\Windows\System32\iFzHOvM.exe
  2⤵
  PID:7320
- C:\Windows\System32\dPNEzmc.exe
  C:\Windows\System32\dPNEzmc.exe
  2⤵
  PID:7352
- C:\Windows\System32\jKmgSRZ.exe
  C:\Windows\System32\jKmgSRZ.exe
  2⤵
  PID:7384
- C:\Windows\System32\HYEDytf.exe
  C:\Windows\System32\HYEDytf.exe
  2⤵
  PID:7416
- C:\Windows\System32\FkTMWmL.exe
  C:\Windows\System32\FkTMWmL.exe
  2⤵
  PID:7444
- C:\Windows\System32\pdGErCQ.exe
  C:\Windows\System32\pdGErCQ.exe
  2⤵
  PID:7476
- C:\Windows\System32\Fdjxrui.exe
  C:\Windows\System32\Fdjxrui.exe
  2⤵
  PID:7492
- C:\Windows\System32\OZjuDVQ.exe
  C:\Windows\System32\OZjuDVQ.exe
  2⤵
  PID:7516
- C:\Windows\System32\FJCcjMM.exe
  C:\Windows\System32\FJCcjMM.exe
  2⤵
  PID:7536
- C:\Windows\System32\peUhkTZ.exe
  C:\Windows\System32\peUhkTZ.exe
  2⤵
  PID:7564
- C:\Windows\System32\JzNeEaw.exe
  C:\Windows\System32\JzNeEaw.exe
  2⤵
  PID:7584
- C:\Windows\System32\HuxJUkE.exe
  C:\Windows\System32\HuxJUkE.exe
  2⤵
  PID:7608
- C:\Windows\System32\QmJawWV.exe
  C:\Windows\System32\QmJawWV.exe
  2⤵
  PID:7664
- C:\Windows\System32\WAJixBJ.exe
  C:\Windows\System32\WAJixBJ.exe
  2⤵
  PID:7684
- C:\Windows\System32\HioWCVY.exe
  C:\Windows\System32\HioWCVY.exe
  2⤵
  PID:7716
- C:\Windows\System32\MjsiZkZ.exe
  C:\Windows\System32\MjsiZkZ.exe
  2⤵
  PID:7748
- C:\Windows\System32\ovbFVBO.exe
  C:\Windows\System32\ovbFVBO.exe
  2⤵
  PID:7764
- C:\Windows\System32\KpqxTtY.exe
  C:\Windows\System32\KpqxTtY.exe
  2⤵
  PID:7780
- C:\Windows\System32\hmvIbnf.exe
  C:\Windows\System32\hmvIbnf.exe
  2⤵
  PID:7804
- C:\Windows\System32\lviPXYi.exe
  C:\Windows\System32\lviPXYi.exe
  2⤵
  PID:7824
- C:\Windows\System32\aiZZVRb.exe
  C:\Windows\System32\aiZZVRb.exe
  2⤵
  PID:7860
- C:\Windows\System32\gXOcCHx.exe
  C:\Windows\System32\gXOcCHx.exe
  2⤵
  PID:7880
- C:\Windows\System32\sABhbbQ.exe
  C:\Windows\System32\sABhbbQ.exe
  2⤵
  PID:7904
- C:\Windows\System32\OMSWXKE.exe
  C:\Windows\System32\OMSWXKE.exe
  2⤵
  PID:7952
- C:\Windows\System32\iRIlSIL.exe
  C:\Windows\System32\iRIlSIL.exe
  2⤵
  PID:7988
- C:\Windows\System32\zmXBiWQ.exe
  C:\Windows\System32\zmXBiWQ.exe
  2⤵
  PID:8004
- C:\Windows\System32\oTiWBNt.exe
  C:\Windows\System32\oTiWBNt.exe
  2⤵
  PID:8036
- C:\Windows\System32\OVgHJEm.exe
  C:\Windows\System32\OVgHJEm.exe
  2⤵
  PID:8060
- C:\Windows\System32\bnazHmB.exe
  C:\Windows\System32\bnazHmB.exe
  2⤵
  PID:8096
- C:\Windows\System32\UbqAEjC.exe
  C:\Windows\System32\UbqAEjC.exe
  2⤵
  PID:8112
- C:\Windows\System32\hNaocDr.exe
  C:\Windows\System32\hNaocDr.exe
  2⤵
  PID:8160
- C:\Windows\System32\kkLUKaE.exe
  C:\Windows\System32\kkLUKaE.exe
  2⤵
  PID:8180
- C:\Windows\System32\iQAGskJ.exe
  C:\Windows\System32\iQAGskJ.exe
  2⤵
  PID:7192
- C:\Windows\System32\QoWZklz.exe
  C:\Windows\System32\QoWZklz.exe
  2⤵
  PID:7316
- C:\Windows\System32\HUjNxQg.exe
  C:\Windows\System32\HUjNxQg.exe
  2⤵
  PID:7348
- C:\Windows\System32\nqfuuhq.exe
  C:\Windows\System32\nqfuuhq.exe
  2⤵
  PID:7368
- C:\Windows\System32\xWeisAl.exe
  C:\Windows\System32\xWeisAl.exe
  2⤵
  PID:7488
- C:\Windows\System32\guAjCTl.exe
  C:\Windows\System32\guAjCTl.exe
  2⤵
  PID:7508
- C:\Windows\System32\bpKjCak.exe
  C:\Windows\System32\bpKjCak.exe
  2⤵
  PID:7524
- C:\Windows\System32\rWpkvoB.exe
  C:\Windows\System32\rWpkvoB.exe
  2⤵
  PID:7544
- C:\Windows\System32\YBNQnbH.exe
  C:\Windows\System32\YBNQnbH.exe
  2⤵
  PID:7624
- C:\Windows\System32\sURTIKB.exe
  C:\Windows\System32\sURTIKB.exe
  2⤵
  PID:7704
- C:\Windows\System32\BhCTVEL.exe
  C:\Windows\System32\BhCTVEL.exe
  2⤵
  PID:7756
- C:\Windows\System32\wORXHCZ.exe
  C:\Windows\System32\wORXHCZ.exe
  2⤵
  PID:7912
- C:\Windows\System32\peKBsXi.exe
  C:\Windows\System32\peKBsXi.exe
  2⤵
  PID:7960
- C:\Windows\System32\QdHEjPh.exe
  C:\Windows\System32\QdHEjPh.exe
  2⤵
  PID:8044
- C:\Windows\System32\rStEwvi.exe
  C:\Windows\System32\rStEwvi.exe
  2⤵
  PID:8148
- C:\Windows\System32\FsrWdih.exe
  C:\Windows\System32\FsrWdih.exe
  2⤵
  PID:8132
- C:\Windows\System32\NctmdUv.exe
  C:\Windows\System32\NctmdUv.exe
  2⤵
  PID:7196
- C:\Windows\System32\bsUwLWD.exe
  C:\Windows\System32\bsUwLWD.exe
  2⤵
  PID:7428
- C:\Windows\System32\sAqNFev.exe
  C:\Windows\System32\sAqNFev.exe
  2⤵
  PID:7592
- C:\Windows\System32\BcgWQIR.exe
  C:\Windows\System32\BcgWQIR.exe
  2⤵
  PID:7732
- C:\Windows\System32\HicPdNf.exe
  C:\Windows\System32\HicPdNf.exe
  2⤵
  PID:7896
- C:\Windows\System32\zvBiuFx.exe
  C:\Windows\System32\zvBiuFx.exe
  2⤵
  PID:7996
- C:\Windows\System32\fgvcJDY.exe
  C:\Windows\System32\fgvcJDY.exe
  2⤵
  PID:7180
- C:\Windows\System32\mvoAnDa.exe
  C:\Windows\System32\mvoAnDa.exe
  2⤵
  PID:7272
- C:\Windows\System32\XLdylVs.exe
  C:\Windows\System32\XLdylVs.exe
  2⤵
  PID:7692
- C:\Windows\System32\sIdUWUU.exe
  C:\Windows\System32\sIdUWUU.exe
  2⤵
  PID:7832
- C:\Windows\System32\qCKMqhd.exe
  C:\Windows\System32\qCKMqhd.exe
  2⤵
  PID:7228
- C:\Windows\System32\PCLZBEG.exe
  C:\Windows\System32\PCLZBEG.exe
  2⤵
  PID:8228
- C:\Windows\System32\YqBzMef.exe
  C:\Windows\System32\YqBzMef.exe
  2⤵
  PID:8244
- C:\Windows\System32\pYPGVFs.exe
  C:\Windows\System32\pYPGVFs.exe
  2⤵
  PID:8272
- C:\Windows\System32\teaULzG.exe
  C:\Windows\System32\teaULzG.exe
  2⤵
  PID:8292
- C:\Windows\System32\GDVAIWr.exe
  C:\Windows\System32\GDVAIWr.exe
  2⤵
  PID:8320
- C:\Windows\System32\OOVcppJ.exe
  C:\Windows\System32\OOVcppJ.exe
  2⤵
  PID:8336
- C:\Windows\System32\UBJoFMu.exe
  C:\Windows\System32\UBJoFMu.exe
  2⤵
  PID:8356
- C:\Windows\System32\QnlWrgd.exe
  C:\Windows\System32\QnlWrgd.exe
  2⤵
  PID:8380
- C:\Windows\System32\LmUHbUA.exe
  C:\Windows\System32\LmUHbUA.exe
  2⤵
  PID:8396
- C:\Windows\System32\CQjjNFG.exe
  C:\Windows\System32\CQjjNFG.exe
  2⤵
  PID:8440
- C:\Windows\System32\EHVqoKu.exe
  C:\Windows\System32\EHVqoKu.exe
  2⤵
  PID:8468
- C:\Windows\System32\UCBdnEM.exe
  C:\Windows\System32\UCBdnEM.exe
  2⤵
  PID:8492
- C:\Windows\System32\ydEwTnu.exe
  C:\Windows\System32\ydEwTnu.exe
  2⤵
  PID:8516
- C:\Windows\System32\zkzBkVY.exe
  C:\Windows\System32\zkzBkVY.exe
  2⤵
  PID:8568
- C:\Windows\System32\UzcUyCS.exe
  C:\Windows\System32\UzcUyCS.exe
  2⤵
  PID:8592
- C:\Windows\System32\SbCQtEy.exe
  C:\Windows\System32\SbCQtEy.exe
  2⤵
  PID:8608
- C:\Windows\System32\QXzGGim.exe
  C:\Windows\System32\QXzGGim.exe
  2⤵
  PID:8624
- C:\Windows\System32\SzeVFGl.exe
  C:\Windows\System32\SzeVFGl.exe
  2⤵
  PID:8672
- C:\Windows\System32\Zkrbgnd.exe
  C:\Windows\System32\Zkrbgnd.exe
  2⤵
  PID:8696
- C:\Windows\System32\cEkTNFL.exe
  C:\Windows\System32\cEkTNFL.exe
  2⤵
  PID:8732
- C:\Windows\System32\CjTXNLh.exe
  C:\Windows\System32\CjTXNLh.exe
  2⤵
  PID:8756
- C:\Windows\System32\vzIUJOx.exe
  C:\Windows\System32\vzIUJOx.exe
  2⤵
  PID:8772
- C:\Windows\System32\kzFwFUn.exe
  C:\Windows\System32\kzFwFUn.exe
  2⤵
  PID:8792
- C:\Windows\System32\oAECQUA.exe
  C:\Windows\System32\oAECQUA.exe
  2⤵
  PID:8820
- C:\Windows\System32\fWEUJhU.exe
  C:\Windows\System32\fWEUJhU.exe
  2⤵
  PID:8836
- C:\Windows\System32\ybxRNqR.exe
  C:\Windows\System32\ybxRNqR.exe
  2⤵
  PID:8864
- C:\Windows\System32\BfLDYxo.exe
  C:\Windows\System32\BfLDYxo.exe
  2⤵
  PID:8952
- C:\Windows\System32\fLDKSIt.exe
  C:\Windows\System32\fLDKSIt.exe
  2⤵
  PID:8976
- C:\Windows\System32\GbDlevB.exe
  C:\Windows\System32\GbDlevB.exe
  2⤵
  PID:8996
- C:\Windows\System32\yaLfYfs.exe
  C:\Windows\System32\yaLfYfs.exe
  2⤵
  PID:9012
- C:\Windows\System32\ixHteaH.exe
  C:\Windows\System32\ixHteaH.exe
  2⤵
  PID:9028
- C:\Windows\System32\XMBhnZT.exe
  C:\Windows\System32\XMBhnZT.exe
  2⤵
  PID:9044
- C:\Windows\System32\QSXrQEc.exe
  C:\Windows\System32\QSXrQEc.exe
  2⤵
  PID:9060
- C:\Windows\System32\XseOVTS.exe
  C:\Windows\System32\XseOVTS.exe
  2⤵
  PID:9080
- C:\Windows\System32\WtDfhoQ.exe
  C:\Windows\System32\WtDfhoQ.exe
  2⤵
  PID:9096
- C:\Windows\System32\oXQEDre.exe
  C:\Windows\System32\oXQEDre.exe
  2⤵
  PID:9112
- C:\Windows\System32\SuGfknr.exe
  C:\Windows\System32\SuGfknr.exe
  2⤵
  PID:9132
- C:\Windows\System32\nomJomg.exe
  C:\Windows\System32\nomJomg.exe
  2⤵
  PID:9148
- C:\Windows\System32\KxNCeXR.exe
  C:\Windows\System32\KxNCeXR.exe
  2⤵
  PID:9164
- C:\Windows\System32\VBkaLxS.exe
  C:\Windows\System32\VBkaLxS.exe
  2⤵
  PID:9180
- C:\Windows\System32\OpVWmuf.exe
  C:\Windows\System32\OpVWmuf.exe
  2⤵
  PID:9200
- C:\Windows\System32\jLXlgYX.exe
  C:\Windows\System32\jLXlgYX.exe
  2⤵
  PID:7876
- C:\Windows\System32\Rpasmir.exe
  C:\Windows\System32\Rpasmir.exe
  2⤵
  PID:8188
- C:\Windows\System32\BYjUesu.exe
  C:\Windows\System32\BYjUesu.exe
  2⤵
  PID:8240
- C:\Windows\System32\KBtmPuX.exe
  C:\Windows\System32\KBtmPuX.exe
  2⤵
  PID:8288
- C:\Windows\System32\IyZhjSv.exe
  C:\Windows\System32\IyZhjSv.exe
  2⤵
  PID:8372
- C:\Windows\System32\EPuuluc.exe
  C:\Windows\System32\EPuuluc.exe
  2⤵
  PID:8448
- C:\Windows\System32\MWKdlJk.exe
  C:\Windows\System32\MWKdlJk.exe
  2⤵
  PID:8632
- C:\Windows\System32\BzcSXER.exe
  C:\Windows\System32\BzcSXER.exe
  2⤵
  PID:8656
- C:\Windows\System32\aJyeAPP.exe
  C:\Windows\System32\aJyeAPP.exe
  2⤵
  PID:8932
- C:\Windows\System32\AMJPTpS.exe
  C:\Windows\System32\AMJPTpS.exe
  2⤵
  PID:8936
- C:\Windows\System32\dlDshFE.exe
  C:\Windows\System32\dlDshFE.exe
  2⤵
  PID:9108
- C:\Windows\System32\AdovbvQ.exe
  C:\Windows\System32\AdovbvQ.exe
  2⤵
  PID:9192
- C:\Windows\System32\ATKfeTI.exe
  C:\Windows\System32\ATKfeTI.exe
  2⤵
  PID:9156
- C:\Windows\System32\MRidhVm.exe
  C:\Windows\System32\MRidhVm.exe
  2⤵
  PID:8604
- C:\Windows\System32\yWEVfUq.exe
  C:\Windows\System32\yWEVfUq.exe
  2⤵
  PID:8600
- C:\Windows\System32\GhFLZMa.exe
  C:\Windows\System32\GhFLZMa.exe
  2⤵
  PID:8788
- C:\Windows\System32\YwMirnL.exe
  C:\Windows\System32\YwMirnL.exe
  2⤵
  PID:8908
- C:\Windows\System32\WthdHRw.exe
  C:\Windows\System32\WthdHRw.exe
  2⤵
  PID:7576
- C:\Windows\System32\xBxHcsi.exe
  C:\Windows\System32\xBxHcsi.exe
  2⤵
  PID:9036
- C:\Windows\System32\ZwJEjMM.exe
  C:\Windows\System32\ZwJEjMM.exe
  2⤵
  PID:8476
- C:\Windows\System32\iirgGHl.exe
  C:\Windows\System32\iirgGHl.exe
  2⤵
  PID:8728
- C:\Windows\System32\IMyvhvR.exe
  C:\Windows\System32\IMyvhvR.exe
  2⤵
  PID:9120
- C:\Windows\System32\vlEQyBX.exe
  C:\Windows\System32\vlEQyBX.exe
  2⤵
  PID:9248
- C:\Windows\System32\RLLQZAR.exe
  C:\Windows\System32\RLLQZAR.exe
  2⤵
  PID:9272
- C:\Windows\System32\vuMMhDJ.exe
  C:\Windows\System32\vuMMhDJ.exe
  2⤵
  PID:9324
- C:\Windows\System32\ciFLrvf.exe
  C:\Windows\System32\ciFLrvf.exe
  2⤵
  PID:9340
- C:\Windows\System32\ZRdPUdI.exe
  C:\Windows\System32\ZRdPUdI.exe
  2⤵
  PID:9356
- C:\Windows\System32\FaNhkxU.exe
  C:\Windows\System32\FaNhkxU.exe
  2⤵
  PID:9380
- C:\Windows\System32\zWUFaVq.exe
  C:\Windows\System32\zWUFaVq.exe
  2⤵
  PID:9404
- C:\Windows\System32\xYoqmep.exe
  C:\Windows\System32\xYoqmep.exe
  2⤵
  PID:9448
- C:\Windows\System32\aUiVBGt.exe
  C:\Windows\System32\aUiVBGt.exe
  2⤵
  PID:9468
- C:\Windows\System32\kjtbXIv.exe
  C:\Windows\System32\kjtbXIv.exe
  2⤵
  PID:9500
- C:\Windows\System32\sFRMjLT.exe
  C:\Windows\System32\sFRMjLT.exe
  2⤵
  PID:9520
- C:\Windows\System32\rgFbLHf.exe
  C:\Windows\System32\rgFbLHf.exe
  2⤵
  PID:9540
- C:\Windows\System32\FQCDjWr.exe
  C:\Windows\System32\FQCDjWr.exe
  2⤵
  PID:9556
- C:\Windows\System32\PXboLRN.exe
  C:\Windows\System32\PXboLRN.exe
  2⤵
  PID:9584
- C:\Windows\System32\lTKqgbw.exe
  C:\Windows\System32\lTKqgbw.exe
  2⤵
  PID:9608
- C:\Windows\System32\laDCBgU.exe
  C:\Windows\System32\laDCBgU.exe
  2⤵
  PID:9640
- C:\Windows\System32\XeozFoS.exe
  C:\Windows\System32\XeozFoS.exe
  2⤵
  PID:9696
- C:\Windows\System32\wcHXTWM.exe
  C:\Windows\System32\wcHXTWM.exe
  2⤵
  PID:9712
- C:\Windows\System32\txmsmev.exe
  C:\Windows\System32\txmsmev.exe
  2⤵
  PID:9744
- C:\Windows\System32\pTykBCc.exe
  C:\Windows\System32\pTykBCc.exe
  2⤵
  PID:9760
- C:\Windows\System32\fcvDMlX.exe
  C:\Windows\System32\fcvDMlX.exe
  2⤵
  PID:9776
- C:\Windows\System32\mxxUVyC.exe
  C:\Windows\System32\mxxUVyC.exe
  2⤵
  PID:9800
- C:\Windows\System32\DCynXxT.exe
  C:\Windows\System32\DCynXxT.exe
  2⤵
  PID:9876
- C:\Windows\System32\rvmuMLv.exe
  C:\Windows\System32\rvmuMLv.exe
  2⤵
  PID:9912
- C:\Windows\System32\SiKJOOk.exe
  C:\Windows\System32\SiKJOOk.exe
  2⤵
  PID:9936
- C:\Windows\System32\BaPWxEk.exe
  C:\Windows\System32\BaPWxEk.exe
  2⤵
  PID:9964
- C:\Windows\System32\UqDTyyA.exe
  C:\Windows\System32\UqDTyyA.exe
  2⤵
  PID:9988
- C:\Windows\System32\Guqqbdp.exe
  C:\Windows\System32\Guqqbdp.exe
  2⤵
  PID:10012
- C:\Windows\System32\FTBLxMn.exe
  C:\Windows\System32\FTBLxMn.exe
  2⤵
  PID:10028
- C:\Windows\System32\UXfzFvk.exe
  C:\Windows\System32\UXfzFvk.exe
  2⤵
  PID:10064
- C:\Windows\System32\KLIposB.exe
  C:\Windows\System32\KLIposB.exe
  2⤵
  PID:10092
- C:\Windows\System32\LChfjWD.exe
  C:\Windows\System32\LChfjWD.exe
  2⤵
  PID:10136
- C:\Windows\System32\SFqhTjN.exe
  C:\Windows\System32\SFqhTjN.exe
  2⤵
  PID:10152
- C:\Windows\System32\twzNAJN.exe
  C:\Windows\System32\twzNAJN.exe
  2⤵
  PID:10176
- C:\Windows\System32\pXEQivB.exe
  C:\Windows\System32\pXEQivB.exe
  2⤵
  PID:10196
- C:\Windows\System32\pTuqPzR.exe
  C:\Windows\System32\pTuqPzR.exe
  2⤵
  PID:10220
- C:\Windows\System32\gWdLWrH.exe
  C:\Windows\System32\gWdLWrH.exe
  2⤵
  PID:10236
- C:\Windows\System32\yWADCPK.exe
  C:\Windows\System32\yWADCPK.exe
  2⤵
  PID:9220
- C:\Windows\System32\LEaUWTS.exe
  C:\Windows\System32\LEaUWTS.exe
  2⤵
  PID:9292
- C:\Windows\System32\KjAZnhg.exe
  C:\Windows\System32\KjAZnhg.exe
  2⤵
  PID:9376
- C:\Windows\System32\euFPXDg.exe
  C:\Windows\System32\euFPXDg.exe
  2⤵
  PID:9400
- C:\Windows\System32\MUULtlS.exe
  C:\Windows\System32\MUULtlS.exe
  2⤵
  PID:9516
- C:\Windows\System32\yCUSVoC.exe
  C:\Windows\System32\yCUSVoC.exe
  2⤵
  PID:9604
- C:\Windows\System32\KshbQOT.exe
  C:\Windows\System32\KshbQOT.exe
  2⤵
  PID:9616
- C:\Windows\System32\pZYwuyi.exe
  C:\Windows\System32\pZYwuyi.exe
  2⤵
  PID:9740
- C:\Windows\System32\SFUMMkv.exe
  C:\Windows\System32\SFUMMkv.exe
  2⤵
  PID:9796
- C:\Windows\System32\FLWqSgr.exe
  C:\Windows\System32\FLWqSgr.exe
  2⤵
  PID:9844
- C:\Windows\System32\uHLLuuB.exe
  C:\Windows\System32\uHLLuuB.exe
  2⤵
  PID:9920
- C:\Windows\System32\TrPYcoI.exe
  C:\Windows\System32\TrPYcoI.exe
  2⤵
  PID:9944
- C:\Windows\System32\OjMVBFg.exe
  C:\Windows\System32\OjMVBFg.exe
  2⤵
  PID:10056
- C:\Windows\System32\RfRKxGJ.exe
  C:\Windows\System32\RfRKxGJ.exe
  2⤵
  PID:10044
- C:\Windows\System32\AbpSJRP.exe
  C:\Windows\System32\AbpSJRP.exe
  2⤵
  PID:10228
- C:\Windows\System32\taYMevi.exe
  C:\Windows\System32\taYMevi.exe
  2⤵
  PID:8688
- C:\Windows\System32\twkydDr.exe
  C:\Windows\System32\twkydDr.exe
  2⤵
  PID:9412
- C:\Windows\System32\IGBIJHL.exe
  C:\Windows\System32\IGBIJHL.exe
  2⤵
  PID:7944
- C:\Windows\System32\OLHkgkv.exe
  C:\Windows\System32\OLHkgkv.exe
  2⤵
  PID:9564
- C:\Windows\System32\lQmzKHj.exe
  C:\Windows\System32\lQmzKHj.exe
  2⤵
  PID:9664
- C:\Windows\System32\eKqdwhO.exe
  C:\Windows\System32\eKqdwhO.exe
  2⤵
  PID:9996
- C:\Windows\System32\vwogWZR.exe
  C:\Windows\System32\vwogWZR.exe
  2⤵
  PID:10084
- C:\Windows\System32\pqWQxUZ.exe
  C:\Windows\System32\pqWQxUZ.exe
  2⤵
  PID:10232
- C:\Windows\System32\OlLpTUo.exe
  C:\Windows\System32\OlLpTUo.exe
  2⤵
  PID:9364
- C:\Windows\System32\yfVjypL.exe
  C:\Windows\System32\yfVjypL.exe
  2⤵
  PID:9536
- C:\Windows\System32\YITDhrB.exe
  C:\Windows\System32\YITDhrB.exe
  2⤵
  PID:9652
- C:\Windows\System32\euqFQsQ.exe
  C:\Windows\System32\euqFQsQ.exe
  2⤵
  PID:10132
- C:\Windows\System32\oUfchVE.exe
  C:\Windows\System32\oUfchVE.exe
  2⤵
  PID:10248
- C:\Windows\System32\yQMQiis.exe
  C:\Windows\System32\yQMQiis.exe
  2⤵
  PID:10296
- C:\Windows\System32\FgOrzzg.exe
  C:\Windows\System32\FgOrzzg.exe
  2⤵
  PID:10316
- C:\Windows\System32\KEYsSvN.exe
  C:\Windows\System32\KEYsSvN.exe
  2⤵
  PID:10332
- C:\Windows\System32\mRoWBuH.exe
  C:\Windows\System32\mRoWBuH.exe
  2⤵
  PID:10348
- C:\Windows\System32\BSFRcny.exe
  C:\Windows\System32\BSFRcny.exe
  2⤵
  PID:10368
- C:\Windows\System32\zKsiYaB.exe
  C:\Windows\System32\zKsiYaB.exe
  2⤵
  PID:10384
- C:\Windows\System32\gdxzwYA.exe
  C:\Windows\System32\gdxzwYA.exe
  2⤵
  PID:10408
- C:\Windows\System32\bMoRCwl.exe
  C:\Windows\System32\bMoRCwl.exe
  2⤵
  PID:10436
- C:\Windows\System32\wkTQseK.exe
  C:\Windows\System32\wkTQseK.exe
  2⤵
  PID:10460
- C:\Windows\System32\ZRjRWJF.exe
  C:\Windows\System32\ZRjRWJF.exe
  2⤵
  PID:10480
- C:\Windows\System32\WNSuIGP.exe
  C:\Windows\System32\WNSuIGP.exe
  2⤵
  PID:10520
- C:\Windows\System32\cgSIHbX.exe
  C:\Windows\System32\cgSIHbX.exe
  2⤵
  PID:10560
- C:\Windows\System32\fCOCszV.exe
  C:\Windows\System32\fCOCszV.exe
  2⤵
  PID:10592
- C:\Windows\System32\HReYmEn.exe
  C:\Windows\System32\HReYmEn.exe
  2⤵
  PID:10668
- C:\Windows\System32\hPlzUBr.exe
  C:\Windows\System32\hPlzUBr.exe
  2⤵
  PID:10684
- C:\Windows\System32\IpDOOBa.exe
  C:\Windows\System32\IpDOOBa.exe
  2⤵
  PID:10712
- C:\Windows\System32\NALJanE.exe
  C:\Windows\System32\NALJanE.exe
  2⤵
  PID:10732
- C:\Windows\System32\zGtgOxp.exe
  C:\Windows\System32\zGtgOxp.exe
  2⤵
  PID:10756
- C:\Windows\System32\NlqClyy.exe
  C:\Windows\System32\NlqClyy.exe
  2⤵
  PID:10772
- C:\Windows\System32\oeNSbwN.exe
  C:\Windows\System32\oeNSbwN.exe
  2⤵
  PID:10792
- C:\Windows\System32\dtHqNIQ.exe
  C:\Windows\System32\dtHqNIQ.exe
  2⤵
  PID:10840
- C:\Windows\System32\udKTPSI.exe
  C:\Windows\System32\udKTPSI.exe
  2⤵
  PID:10880
- C:\Windows\System32\lwrreuk.exe
  C:\Windows\System32\lwrreuk.exe
  2⤵
  PID:10896
- C:\Windows\System32\lYFRWOr.exe
  C:\Windows\System32\lYFRWOr.exe
  2⤵
  PID:10920
- C:\Windows\System32\skboXgo.exe
  C:\Windows\System32\skboXgo.exe
  2⤵
  PID:10956
- C:\Windows\System32\dDJoWmg.exe
  C:\Windows\System32\dDJoWmg.exe
  2⤵
  PID:10976
- C:\Windows\System32\ABehdCq.exe
  C:\Windows\System32\ABehdCq.exe
  2⤵
  PID:10992
- C:\Windows\System32\sSihwsS.exe
  C:\Windows\System32\sSihwsS.exe
  2⤵
  PID:11020
- C:\Windows\System32\gtuglMD.exe
  C:\Windows\System32\gtuglMD.exe
  2⤵
  PID:11036
- C:\Windows\System32\WfXwCbY.exe
  C:\Windows\System32\WfXwCbY.exe
  2⤵
  PID:11060
- C:\Windows\System32\RofVISB.exe
  C:\Windows\System32\RofVISB.exe
  2⤵
  PID:11104
- C:\Windows\System32\hSHeVDZ.exe
  C:\Windows\System32\hSHeVDZ.exe
  2⤵
  PID:11136
- C:\Windows\System32\LtBrjHu.exe
  C:\Windows\System32\LtBrjHu.exe
  2⤵
  PID:11160
- C:\Windows\System32\eguBMbk.exe
  C:\Windows\System32\eguBMbk.exe
  2⤵
  PID:11192
- C:\Windows\System32\IdFigDF.exe
  C:\Windows\System32\IdFigDF.exe
  2⤵
  PID:11216
- C:\Windows\System32\LUlYViM.exe
  C:\Windows\System32\LUlYViM.exe
  2⤵
  PID:11236
- C:\Windows\System32\bHhncLW.exe
  C:\Windows\System32\bHhncLW.exe
  2⤵
  PID:10276
- C:\Windows\System32\wIuYVRL.exe
  C:\Windows\System32\wIuYVRL.exe
  2⤵
  PID:10364
- C:\Windows\System32\wKxzRCx.exe
  C:\Windows\System32\wKxzRCx.exe
  2⤵
  PID:10400
- C:\Windows\System32\MGYpxuo.exe
  C:\Windows\System32\MGYpxuo.exe
  2⤵
  PID:10472
- C:\Windows\System32\LvoYJaw.exe
  C:\Windows\System32\LvoYJaw.exe
  2⤵
  PID:10504
- C:\Windows\System32\sKjtlIT.exe
  C:\Windows\System32\sKjtlIT.exe
  2⤵
  PID:10528
- C:\Windows\System32\frppovb.exe
  C:\Windows\System32\frppovb.exe
  2⤵
  PID:10652
- C:\Windows\System32\LMEiyrq.exe
  C:\Windows\System32\LMEiyrq.exe
  2⤵
  PID:10708
- C:\Windows\System32\BbCUEdE.exe
  C:\Windows\System32\BbCUEdE.exe
  2⤵
  PID:10720
- C:\Windows\System32\xXFoHbJ.exe
  C:\Windows\System32\xXFoHbJ.exe
  2⤵
  PID:10788
- C:\Windows\System32\mQabTGL.exe
  C:\Windows\System32\mQabTGL.exe
  2⤵
  PID:10852
- C:\Windows\System32\qDZwQYI.exe
  C:\Windows\System32\qDZwQYI.exe
  2⤵
  PID:10952
- C:\Windows\System32\TLctVXy.exe
  C:\Windows\System32\TLctVXy.exe
  2⤵
  PID:11008
- C:\Windows\System32\ROMMSRo.exe
  C:\Windows\System32\ROMMSRo.exe
  2⤵
  PID:11144
- C:\Windows\System32\MmaqJOa.exe
  C:\Windows\System32\MmaqJOa.exe
  2⤵
  PID:11116
- C:\Windows\System32\wgwacYe.exe
  C:\Windows\System32\wgwacYe.exe
  2⤵
  PID:11200
- C:\Windows\System32\dsqgcjY.exe
  C:\Windows\System32\dsqgcjY.exe
  2⤵
  PID:10340
- C:\Windows\System32\rBNmGcq.exe
  C:\Windows\System32\rBNmGcq.exe
  2⤵
  PID:10492
- C:\Windows\System32\nLPuDKE.exe
  C:\Windows\System32\nLPuDKE.exe
  2⤵
  PID:10676
- C:\Windows\System32\zFqFvgE.exe
  C:\Windows\System32\zFqFvgE.exe
  2⤵
  PID:10812
- C:\Windows\System32\HfZHNwF.exe
  C:\Windows\System32\HfZHNwF.exe
  2⤵
  PID:10912
- C:\Windows\System32\RWYMMTs.exe
  C:\Windows\System32\RWYMMTs.exe
  2⤵
  PID:11012
- C:\Windows\System32\NzkIyoF.exe
  C:\Windows\System32\NzkIyoF.exe
  2⤵
  PID:11132
- C:\Windows\System32\livRWkU.exe
  C:\Windows\System32\livRWkU.exe
  2⤵
  PID:11188
- C:\Windows\System32\yokJRVr.exe
  C:\Windows\System32\yokJRVr.exe
  2⤵
  PID:10764
- C:\Windows\System32\aLcmjdU.exe
  C:\Windows\System32\aLcmjdU.exe
  2⤵
  PID:11112
- C:\Windows\System32\uZRKTmY.exe
  C:\Windows\System32\uZRKTmY.exe
  2⤵
  PID:11028
- C:\Windows\System32\lCzlGEg.exe
  C:\Windows\System32\lCzlGEg.exe
  2⤵
  PID:11208
- C:\Windows\System32\wpCsalW.exe
  C:\Windows\System32\wpCsalW.exe
  2⤵
  PID:11272
- C:\Windows\System32\AncVpDV.exe
  C:\Windows\System32\AncVpDV.exe
  2⤵
  PID:11316
- C:\Windows\System32\yuMSEcn.exe
  C:\Windows\System32\yuMSEcn.exe
  2⤵
  PID:11356
- C:\Windows\System32\qHVOrDf.exe
  C:\Windows\System32\qHVOrDf.exe
  2⤵
  PID:11388
- C:\Windows\System32\EsbMUxt.exe
  C:\Windows\System32\EsbMUxt.exe
  2⤵
  PID:11404
- C:\Windows\System32\QWNEdlQ.exe
  C:\Windows\System32\QWNEdlQ.exe
  2⤵
  PID:11424
- C:\Windows\System32\BjCzqBN.exe
  C:\Windows\System32\BjCzqBN.exe
  2⤵
  PID:11460
- C:\Windows\System32\dgXNdFL.exe
  C:\Windows\System32\dgXNdFL.exe
  2⤵
  PID:11508
- C:\Windows\System32\BBJmYKs.exe
  C:\Windows\System32\BBJmYKs.exe
  2⤵
  PID:11528
- C:\Windows\System32\khoksqM.exe
  C:\Windows\System32\khoksqM.exe
  2⤵
  PID:11548
- C:\Windows\System32\hShVomG.exe
  C:\Windows\System32\hShVomG.exe
  2⤵
  PID:11568
- C:\Windows\System32\SpNwgwg.exe
  C:\Windows\System32\SpNwgwg.exe
  2⤵
  PID:11584
- C:\Windows\System32\RTgswQL.exe
  C:\Windows\System32\RTgswQL.exe
  2⤵
  PID:11624
- C:\Windows\System32\KIrHlCp.exe
  C:\Windows\System32\KIrHlCp.exe
  2⤵
  PID:11652
- C:\Windows\System32\yOSqvTA.exe
  C:\Windows\System32\yOSqvTA.exe
  2⤵
  PID:11672
- C:\Windows\System32\tHYSqwN.exe
  C:\Windows\System32\tHYSqwN.exe
  2⤵
  PID:11692
- C:\Windows\System32\KzcbwGY.exe
  C:\Windows\System32\KzcbwGY.exe
  2⤵
  PID:11736
- C:\Windows\System32\vnXATjg.exe
  C:\Windows\System32\vnXATjg.exe
  2⤵
  PID:11764
- C:\Windows\System32\dUoUOhj.exe
  C:\Windows\System32\dUoUOhj.exe
  2⤵
  PID:11792
- C:\Windows\System32\kRfXzLL.exe
  C:\Windows\System32\kRfXzLL.exe
  2⤵
  PID:11812
- C:\Windows\System32\puHcVpP.exe
  C:\Windows\System32\puHcVpP.exe
  2⤵
  PID:11836
- C:\Windows\System32\avuzuYN.exe
  C:\Windows\System32\avuzuYN.exe
  2⤵
  PID:11856
- C:\Windows\System32\BLryJsr.exe
  C:\Windows\System32\BLryJsr.exe
  2⤵
  PID:11884
- C:\Windows\System32\sJFRJMB.exe
  C:\Windows\System32\sJFRJMB.exe
  2⤵
  PID:11936
- C:\Windows\System32\PvkfbyT.exe
  C:\Windows\System32\PvkfbyT.exe
  2⤵
  PID:11968
- C:\Windows\System32\LptcfJh.exe
  C:\Windows\System32\LptcfJh.exe
  2⤵
  PID:11988
- C:\Windows\System32\JnetZBy.exe
  C:\Windows\System32\JnetZBy.exe
  2⤵
  PID:12040
- C:\Windows\System32\eVqLEce.exe
  C:\Windows\System32\eVqLEce.exe
  2⤵
  PID:12060
- C:\Windows\System32\TUNjsww.exe
  C:\Windows\System32\TUNjsww.exe
  2⤵
  PID:12088
- C:\Windows\System32\rrCknPb.exe
  C:\Windows\System32\rrCknPb.exe
  2⤵
  PID:12112
- C:\Windows\System32\KoUEVJD.exe
  C:\Windows\System32\KoUEVJD.exe
  2⤵
  PID:12132
- C:\Windows\System32\AuKTxcN.exe
  C:\Windows\System32\AuKTxcN.exe
  2⤵
  PID:12148
- C:\Windows\System32\pRIZXYV.exe
  C:\Windows\System32\pRIZXYV.exe
  2⤵
  PID:12276
- C:\Windows\System32\QePsmaB.exe
  C:\Windows\System32\QePsmaB.exe
  2⤵
  PID:10892
- C:\Windows\System32\ruembJQ.exe
  C:\Windows\System32\ruembJQ.exe
  2⤵
  PID:11288
- C:\Windows\System32\kyYgpNL.exe
  C:\Windows\System32\kyYgpNL.exe
  2⤵
  PID:11344
- C:\Windows\System32\bhZBGLY.exe
  C:\Windows\System32\bhZBGLY.exe
  2⤵
  PID:11364
- C:\Windows\System32\ZXkkrxo.exe
  C:\Windows\System32\ZXkkrxo.exe
  2⤵
  PID:11420
- C:\Windows\System32\YwqMDDm.exe
  C:\Windows\System32\YwqMDDm.exe
  2⤵
  PID:11448
- C:\Windows\System32\quPYNwE.exe
  C:\Windows\System32\quPYNwE.exe
  2⤵
  PID:11500
- C:\Windows\System32\ihquAYa.exe
  C:\Windows\System32\ihquAYa.exe
  2⤵
  PID:11520
- C:\Windows\System32\koBbqfd.exe
  C:\Windows\System32\koBbqfd.exe
  2⤵
  PID:11516
- C:\Windows\System32\MuSBCHN.exe
  C:\Windows\System32\MuSBCHN.exe
  2⤵
  PID:11596
- C:\Windows\System32\QIebHLY.exe
  C:\Windows\System32\QIebHLY.exe
  2⤵
  PID:11620
- C:\Windows\System32\uPLaJia.exe
  C:\Windows\System32\uPLaJia.exe
  2⤵
  PID:11684
- C:\Windows\System32\tLwneAq.exe
  C:\Windows\System32\tLwneAq.exe
  2⤵
  PID:11704
- C:\Windows\System32\dAxZcFG.exe
  C:\Windows\System32\dAxZcFG.exe
  2⤵
  PID:11744
- C:\Windows\System32\hTMkntq.exe
  C:\Windows\System32\hTMkntq.exe
  2⤵
  PID:11784
- C:\Windows\System32\seGaTHf.exe
  C:\Windows\System32\seGaTHf.exe
  2⤵
  PID:11832
- C:\Windows\System32\gqBhvQY.exe
  C:\Windows\System32\gqBhvQY.exe
  2⤵
  PID:11916
- C:\Windows\System32\sMUjMih.exe
  C:\Windows\System32\sMUjMih.exe
  2⤵
  PID:11960
- C:\Windows\System32\gZzHVdn.exe
  C:\Windows\System32\gZzHVdn.exe
  2⤵
  PID:1632
- C:\Windows\System32\CDoBGvy.exe
  C:\Windows\System32\CDoBGvy.exe
  2⤵
  PID:896
- C:\Windows\System32\PDyNyHY.exe
  C:\Windows\System32\PDyNyHY.exe
  2⤵
  PID:11760
- C:\Windows\System32\SZyaCQr.exe
  C:\Windows\System32\SZyaCQr.exe
  2⤵
  PID:11592
- C:\Windows\System32\WeXjjfb.exe
  C:\Windows\System32\WeXjjfb.exe
  2⤵
  PID:11400
- C:\Windows\System32\rDteoxo.exe
  C:\Windows\System32\rDteoxo.exe
  2⤵
  PID:11852
- C:\Windows\System32\MRKzToQ.exe
  C:\Windows\System32\MRKzToQ.exe
  2⤵
  PID:11908
- C:\Windows\System32\AHYRBuN.exe
  C:\Windows\System32\AHYRBuN.exe
  2⤵
  PID:12100
- C:\Windows\System32\iErQZIZ.exe
  C:\Windows\System32\iErQZIZ.exe
  2⤵
  PID:12068
- C:\Windows\System32\TiOpdUs.exe
  C:\Windows\System32\TiOpdUs.exe
  2⤵
  PID:3596
- C:\Windows\System32\JJVqywO.exe
  C:\Windows\System32\JJVqywO.exe
  2⤵
  PID:11748
- C:\Windows\System32\jRURCfC.exe
  C:\Windows\System32\jRURCfC.exe
  2⤵
  PID:4708
- C:\Windows\System32\aIgDxEk.exe
  C:\Windows\System32\aIgDxEk.exe
  2⤵
  PID:11848
- C:\Windows\System32\OGltAvP.exe
  C:\Windows\System32\OGltAvP.exe
  2⤵
  PID:12228
- C:\Windows\System32\KskOXaW.exe
  C:\Windows\System32\KskOXaW.exe
  2⤵
  PID:2976
- C:\Windows\System32\lHFRIKz.exe
  C:\Windows\System32\lHFRIKz.exe
  2⤵
  PID:12308
- C:\Windows\System32\IquOogw.exe
  C:\Windows\System32\IquOogw.exe
  2⤵
  PID:12344
- C:\Windows\System32\BzVRxyZ.exe
  C:\Windows\System32\BzVRxyZ.exe
  2⤵
  PID:12360
- C:\Windows\System32\BBLrUtO.exe
  C:\Windows\System32\BBLrUtO.exe
  2⤵
  PID:12428
- C:\Windows\System32\FTbZEWg.exe
  C:\Windows\System32\FTbZEWg.exe
  2⤵
  PID:12448
- C:\Windows\System32\rUkaPHQ.exe
  C:\Windows\System32\rUkaPHQ.exe
  2⤵
  PID:12480
- C:\Windows\System32\ytiMCDR.exe
  C:\Windows\System32\ytiMCDR.exe
  2⤵
  PID:12520
- C:\Windows\System32\xwQpLzg.exe
  C:\Windows\System32\xwQpLzg.exe
  2⤵
  PID:12544
- C:\Windows\System32\lCwZdAw.exe
  C:\Windows\System32\lCwZdAw.exe
  2⤵
  PID:12584
- C:\Windows\System32\dYYfMEG.exe
  C:\Windows\System32\dYYfMEG.exe
  2⤵
  PID:12608
- C:\Windows\System32\tCUYhIl.exe
  C:\Windows\System32\tCUYhIl.exe
  2⤵
  PID:12628
- C:\Windows\System32\UltmXhS.exe
  C:\Windows\System32\UltmXhS.exe
  2⤵
  PID:12664
- C:\Windows\System32\OaWIyIV.exe
  C:\Windows\System32\OaWIyIV.exe
  2⤵
  PID:12692
- C:\Windows\System32\KxRXjwn.exe
  C:\Windows\System32\KxRXjwn.exe
  2⤵
  PID:12708
- C:\Windows\System32\fDDuDGb.exe
  C:\Windows\System32\fDDuDGb.exe
  2⤵
  PID:12736
- C:\Windows\System32\dzcOQOF.exe
  C:\Windows\System32\dzcOQOF.exe
  2⤵
  PID:12756
- C:\Windows\System32\RqSnqlk.exe
  C:\Windows\System32\RqSnqlk.exe
  2⤵
  PID:12780
- C:\Windows\System32\NmbnvqL.exe
  C:\Windows\System32\NmbnvqL.exe
  2⤵
  PID:12824
- C:\Windows\System32\QNzwyrc.exe
  C:\Windows\System32\QNzwyrc.exe
  2⤵
  PID:12844
- C:\Windows\System32\OZIUOMo.exe
  C:\Windows\System32\OZIUOMo.exe
  2⤵
  PID:12868
- C:\Windows\System32\joZEsOW.exe
  C:\Windows\System32\joZEsOW.exe
  2⤵
  PID:12892
- C:\Windows\System32\rNbKOsK.exe
  C:\Windows\System32\rNbKOsK.exe
  2⤵
  PID:12908
- C:\Windows\System32\xdiqZpV.exe
  C:\Windows\System32\xdiqZpV.exe
  2⤵
  PID:12936
- C:\Windows\System32\IRlWUIs.exe
  C:\Windows\System32\IRlWUIs.exe
  2⤵
  PID:12980
- C:\Windows\System32\OWEGXKt.exe
  C:\Windows\System32\OWEGXKt.exe
  2⤵
  PID:13000
- C:\Windows\System32\mXJfPDY.exe
  C:\Windows\System32\mXJfPDY.exe
  2⤵
  PID:13020
- C:\Windows\System32\DNTUQjm.exe
  C:\Windows\System32\DNTUQjm.exe
  2⤵
  PID:13040
- C:\Windows\System32\QzGghVp.exe
  C:\Windows\System32\QzGghVp.exe
  2⤵
  PID:13104
- C:\Windows\System32\tNQXuIH.exe
  C:\Windows\System32\tNQXuIH.exe
  2⤵
  PID:13128
- C:\Windows\System32\TGmJHbg.exe
  C:\Windows\System32\TGmJHbg.exe
  2⤵
  PID:13180
- C:\Windows\System32\XivcSuQ.exe
  C:\Windows\System32\XivcSuQ.exe
  2⤵
  PID:13208
- C:\Windows\System32\Vejigqb.exe
  C:\Windows\System32\Vejigqb.exe
  2⤵
  PID:13228
- C:\Windows\System32\KbArMkq.exe
  C:\Windows\System32\KbArMkq.exe
  2⤵
  PID:13244
- C:\Windows\System32\bTTbpED.exe
  C:\Windows\System32\bTTbpED.exe
  2⤵
  PID:13268
- C:\Windows\System32\BSMiAef.exe
  C:\Windows\System32\BSMiAef.exe
  2⤵
  PID:13300
- C:\Windows\System32\xqLdHmb.exe
  C:\Windows\System32\xqLdHmb.exe
  2⤵
  PID:12128
- C:\Windows\System32\XrlQBEN.exe
  C:\Windows\System32\XrlQBEN.exe
  2⤵
  PID:12332
- C:\Windows\System32\QuoHnCr.exe
  C:\Windows\System32\QuoHnCr.exe
  2⤵
  PID:12440
- C:\Windows\System32\UfJUtkr.exe
  C:\Windows\System32\UfJUtkr.exe
  2⤵
  PID:12508
- C:\Windows\System32\SjvcDeH.exe
  C:\Windows\System32\SjvcDeH.exe
  2⤵
  PID:12564
- C:\Windows\System32\ukMFzkP.exe
  C:\Windows\System32\ukMFzkP.exe
  2⤵
  PID:12600
- C:\Windows\System32\SSAvzHL.exe
  C:\Windows\System32\SSAvzHL.exe
  2⤵
  PID:12684
- C:\Windows\System32\dgEcZDF.exe
  C:\Windows\System32\dgEcZDF.exe
  2⤵
  PID:12768
- C:\Windows\System32\yzpnPun.exe
  C:\Windows\System32\yzpnPun.exe
  2⤵
  PID:11720
- C:\Windows\System32\xZXmxkK.exe
  C:\Windows\System32\xZXmxkK.exe
  2⤵
  PID:12788
- C:\Windows\System32\IrIZwpY.exe
  C:\Windows\System32\IrIZwpY.exe
  2⤵
  PID:12876
- C:\Windows\System32\RZlLvcD.exe
  C:\Windows\System32\RZlLvcD.exe
  2⤵
  PID:12900
- C:\Windows\System32\NhicsCd.exe
  C:\Windows\System32\NhicsCd.exe
  2⤵
  PID:13008
- C:\Windows\System32\EGzUEfX.exe
  C:\Windows\System32\EGzUEfX.exe
  2⤵
  PID:13032
- C:\Windows\System32\DipGnBx.exe
  C:\Windows\System32\DipGnBx.exe
  2⤵
  PID:13056
- C:\Windows\System32\iOlIQWR.exe
  C:\Windows\System32\iOlIQWR.exe
  2⤵
  PID:13216
- C:\Windows\System32\rNMorAt.exe
  C:\Windows\System32\rNMorAt.exe
  2⤵
  PID:12340
- C:\Windows\System32\rQheJlT.exe
  C:\Windows\System32\rQheJlT.exe
  2⤵
  PID:12528

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4244,i,13035806169561352434,1332896185314862791,262144 --variations-seed-version --mojo-platform-channel-handle=4040 /prefetch:8
1⤵
PID:2804

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AdeLowD.exe

Filesize
1.1MB

MD5
8370a33fd529d80e0cbaf4a6b8bed505

SHA1
e4a74476d1072aef96478a5a09b32e22946ec90f

SHA256
fd6949b504a49078fe11a732f6e08682eb67c3798ea7d738739727bf60eac800

SHA512
b652689bbd3c098fa8a26bae54a3d0893d8330fe58b1395a8c8d8d0f759d6864bf58ddc280fc2e966ee9dc5b25a2328584337208c2919849f2b100424d8e3bdd

Download Submit
C:\Windows\System32\BAFJcJK.exe

Filesize
1.1MB

MD5
7544dd78a71b7eecc4309cd3a2f81603

SHA1
fb0a8b066128287d43ada6b7101a09ec29b8b080

SHA256
e9dceb8a1f8c399e055d21f966f0c20e9b278fdd1a48556912e770a225d0d804

SHA512
83f637495f3d10307fc1457e20b1d12e1bcc23e9d7ed89a537a1a36f5c90a68896a2335c84840c7d398848729b1f8eed0c8803c01fbfa6b7b825c4fbcb3508b4

Download Submit
C:\Windows\System32\EfKhaQn.exe

Filesize
1.1MB

MD5
6f66f6f7c0015cdc35532613534206aa

SHA1
0d8b04ebd90df4307ae5f954001c55fa9e9653e2

SHA256
94b629a1e7364da76e8e24991797a5b606040167a151723cd64a9bd0979f4345

SHA512
31c26af7ebdde1ad9557c9a91cbd6be27336e6299d056f83d90ee780fccae9b13a368e27d56438d411f93c9892e014196edce9896b10112e64c8053d8501f772

Download Submit
C:\Windows\System32\FNVnilz.exe

Filesize
1.1MB

MD5
5faf5fc32845993524e7b3fe4fb89615

SHA1
bdb8d4f0f41517ff1eee78b91c8e45c935d42e62

SHA256
e5deaa70ae2f3fa6ab61717fd92f23fdbf818ea0fcb2376e3d51907ab81b734b

SHA512
4a87cec182e43d9d2cd7c764fb98ee705c532bf0443c64add8427c88c3e06e4be3da17e9ab8c7d97d5c5dc1506db3326fd471f73d14ae0e0b6d6579a1b051c0c

Download Submit
C:\Windows\System32\GwzPVXa.exe

Filesize
1.1MB

MD5
b3bb6047eea45c7a47f5f9b13ce06b7a

SHA1
568b2425aede14aec8e225653db323c71c98024e

SHA256
fc81a743e7bf67583e9cdce3b16ea3d8c001311a7a85713df00624ebaf47e929

SHA512
c5a9fb7aae84c1f80e8c0f1b2f5bd2da03db78cf065f294ade44e110f54cb19b4e567c09f5ad30f715b2fc72ffea1378d54ccc380c23a3133645566abdb3d2c0

Download Submit
C:\Windows\System32\KxdaISH.exe

Filesize
1.1MB

MD5
ab404c4b03371ef5d389c88ef32647d9

SHA1
3e628eec5ec98dac27f8e06d45eecca59f0913fc

SHA256
d2c613d5be9348bc386bed5c59b6f657bb874eaa2bbbc7b381c7644940f332f2

SHA512
92e1307b81d624c9c94999578ac2ee095a81c06d89ad866361a256b2551944ee1050b48c656d8658fa47f5185174c3292fb239e163b3c80cc47410512a033ae1

Download Submit
C:\Windows\System32\MPWkSQc.exe

Filesize
1.1MB

MD5
2ba898080386f95e88c99a7396c74964

SHA1
49e071745425c6b030f4cc917376ccd3c77d433c

SHA256
140abe51548bec9c0d87ce79dd51bae269efebded80e5daf59d63a62dee54071

SHA512
3e6a300ffec5865f92a5ed946f0fe5c1ef26d7e56da0e8bd07e03de7a1a28951134a1d8847fa02707cd0ad100ba7c613e7d047000cc569af5d49d3cecbc23f8a

Download Submit
C:\Windows\System32\MncNbMa.exe

Filesize
1.1MB

MD5
01720644ac24d89656ea962e39fcf824

SHA1
2d33787774d67be2973fca18f446ebedaf364396

SHA256
77a860351457a17be0055ec0218f7f170df1eb3822fed00980f97e156db6d2fb

SHA512
08beac37a58e3343ca434ffbd4e71e8232d36adc645d894f34b2a0884d9ae8bbffc2dfbfbf5c121d8c10bbd6268974eea6e469f0d66c27692d4cfa128d4063dc

Download Submit
C:\Windows\System32\PIhBBEh.exe

Filesize
1.1MB

MD5
c2056ba9da87a73b7c5fd2b27c39036e

SHA1
6163285ba5e303fa878ce4889d7e294c514f663c

SHA256
5384e3cf17bf5902f81caffed4516532ee9606a7c8167c3bce7367e3f27082e0

SHA512
b7e594c442d02f883a0aca4471b65e9f0de2b534bfd95462b9228e0d0612e2ccf36f37776c6e51721f30aee32882d6d7068fccf0205035da7fc7ce9d6ce492fc

Download Submit
C:\Windows\System32\QTYPCuS.exe

Filesize
1.1MB

MD5
bfc6982058e3992b1bd8f29b47d3e499

SHA1
286315049fcf2e208452fe9c6010e5692c44ffef

SHA256
46512e3ee02d06b95c169a9e5c17c3c5cb53d525a085e30591fc7c331774a7ba

SHA512
a673c1cdc6cf9178a2d94226f222df3d02448ca8ad8e87d3a950f84e88ce7675b141088573e3878da93015a0c236958ab0b296b6ecee3aab1b96572194eb90a7

Download Submit
C:\Windows\System32\TDGhBWg.exe

Filesize
1.1MB

MD5
8e9b0c0614297d2e2829e86d40dbaefd

SHA1
9eb6f8150234372ca43f25e51219b3655e9358f0

SHA256
292bde11b552955988dc06080e6a94d44ed4cdb9a1ae584b02070e202d4dcbab

SHA512
a44d0175f41ceb01f18ab6abbafd67e47c71ac914ecdacb0c2937cb11ba6a328271fbb9a67f3fd259f2efbb105c27def74531111270a374aaafbdee02544a914

Download Submit
C:\Windows\System32\TkjYQXq.exe

Filesize
1.1MB

MD5
29ed918797c89d19bd76a4b14f79fe72

SHA1
a0562b6cca0305f5746d01939ac260675b8dd4be

SHA256
d64a83f1bfa2b5ddc6705551c93054132afd70ee6d9efc80e644b2a17837efbe

SHA512
df898fb89f2c9d22b5eee03c3ffb273e1f0f369b867f8c30054e5060d14ae34bf28ad4f4b51d777d9a0f2810fec753f0cc48355420ae23c6179469a87c1c666b

Download Submit
C:\Windows\System32\TtXNBgX.exe

Filesize
1.1MB

MD5
a9a59789a6584b9d07bb7a856c71c4f5

SHA1
ed2b787d8fbb3a1a8ac2bff98f7e509724fc82a7

SHA256
8d074971ad76dce12b913a761cb91920e0c0a7fe3f17b8d1c7781de6c0a0d7df

SHA512
6d83831e6df4d9e3618247f7f7fba6629517a8c0e8e4650b7e928abc823193b4e122b73895a09fe9f9a1627e5355089485f65c10b6dc9c7aaae6313654df9ee1

Download Submit
C:\Windows\System32\UdjuIgS.exe

Filesize
1.1MB

MD5
4ccd504b8ebdbb275e0eadfaa4499c92

SHA1
8df392c1bd3f3b0d7121b7727ed63e45cd871ed7

SHA256
929acd8e34bfa44ce4c3a7e7ce9bcb248c9f64b86456fc9205024968ae89d6a9

SHA512
10313e958664d15051f5403ec7dd6dea2c31a7da305a84192ecc9bfcd111dd6c2a5900fbcc8d035c55010521c251c3294d202f027c4280b9d992e72b3fa30b8a

Download Submit
C:\Windows\System32\UfZSHxZ.exe

Filesize
1.1MB

MD5
306614403b0f5879ef27c9c7fc8a4063

SHA1
96671a85daddb82ed18c710bfc4b2962e8d4f3e4

SHA256
d323f653c3cb49c51cad8ccb7158f0daa99370aabe3808fdbada7b0c90e0c285

SHA512
8f92138f9f02915ce2ee1fe7175bcac5cda1f217edb2f23c7ef313163f869a502b3221be2ba5fe6d44466059b827586127111792255518df9c26274c354523a0

Download Submit
C:\Windows\System32\UhEZQkc.exe

Filesize
1.1MB

MD5
947da5861220918b7c73c0f69a0bcd55

SHA1
8c79b350f948f6ade576e13720fa124d05ca337a

SHA256
0058a91c90608e8c8f83298268797f6acfcdac860d039e226f6528202dd6f79a

SHA512
4e10d412ee5378da9891aaa5cde745e361131f50303ee6a44d7e94329514dd2fc3c18bd13389c4f7585c9986a149163eedcd05afb9f584293263e9b05370758b

Download Submit
C:\Windows\System32\ZEbERsv.exe

Filesize
1.1MB

MD5
7606148176b73780ee5d7430d34ddadd

SHA1
24765b6e1f5a8a383a97b35deaf0d0b47acac2c7

SHA256
afa3b6d5fbe356f55bd7b7a16c451566ddcb3588eaff39311076be1f50e7b0bb

SHA512
5221b0355c3727d79a49ba62b1e2f332f44c400f4e9c7bc6eebfba32f65f348e0d518358f3302587c5719625352290e51873f52c23e68c648f62d7dfcba6b236

Download Submit
C:\Windows\System32\bQgebrx.exe

Filesize
1.1MB

MD5
4c9fd8effac9d14f4f134d20274c5ee9

SHA1
3313e84de3b7a69cdcb0a30c192de607e4c6fa99

SHA256
9cd26e1985b27993b57efe2c5aa932133c6a4ae7df3a37b675447dc5049c6de7

SHA512
b6841f47a967d635cf8bb39c3ae392200a500d2e84fa6423d99d07d74f80212a967992c57b5f1a065f1db016d1305d39ab3c0103b7f998952df221c3691e830b

Download Submit
C:\Windows\System32\cVxQEtd.exe

Filesize
1.1MB

MD5
1317ee4b72a6550de7654b5459130442

SHA1
782bec1232b49ada3e47615efe7a0d63edcb1117

SHA256
8ef3fc42f9e94f2a6e1cd9e40ffdc816555f8a63d8aa1fac8c945130444a2bd9

SHA512
4ded2d57cbca9919b4551e23b8876d752dc36b2f7337e8700268d2d87518cc14a6e11cf67bd7a2683cb55290de184e713750be1af5ae053edf34da43bcdec8ae

Download Submit
C:\Windows\System32\dduPOxl.exe

Filesize
1.1MB

MD5
81972bbeb585ee707a09f5ae0c4149d3

SHA1
bb3d4f8bb613615c4c8dc31f913c3e8978bd4a04

SHA256
ad0c4941f5a9d9d8bf83798bf6a474fc3e6951da934a698c061bd2f0ed7ced0d

SHA512
8a7e374c2482b6251add7439b3d8371c1cc8388b0e301369bb041ed57a96891dcf2dccdbcbc1c604635cc4c3e1fa55638f4df6a2767fbc7cbf478628c694b6a8

Download Submit
C:\Windows\System32\hJnNVRG.exe

Filesize
1.1MB

MD5
5c9930e0529880bcea70b0d207279104

SHA1
1ad8721d69ef88b410319158f04a4e429b965e93

SHA256
fc91342d2fbb18d544a67e63a98125850ab4427ae1a2ae4e60fc053951e5bb05

SHA512
98ad7b67b9dbfb1b9e3d7dad4d85643ad8b508c715af52ac20cbda9bff3de494eee13c2e14a256c8f30152d0e75ed2741b119e7ec1e5ef7c9205051f3f14bd14

Download Submit
C:\Windows\System32\hLgDEph.exe

Filesize
1.1MB

MD5
0ad412a0b8ff3430f28a3baa8f1c09bf

SHA1
33bf098ad60bd5609996dc443d0b2cddb98fb076

SHA256
4d52a7b0effd3321f536d0c6c60301d3c0a16766fbfb61aad7ca6faade92867e

SHA512
88580e2c1b0757ba721c51d35e17559711d4f6a363acc6da38d26ab33589102a4f6f76f6cdf12b2bc67b8ed1a99106d0f10ec9a5f4c254fd33276266473a000a

Download Submit
C:\Windows\System32\huglBOY.exe

Filesize
1.1MB

MD5
69401f11c3f47d34bf78d8c8c278747a

SHA1
9dae61323a8d71a3f510c8c3637eae3e08cfa8db

SHA256
5734d6dcb1b1bb7af41cb1fc34a4150ec51cec53fb166f63ed47a769f6a8fe3f

SHA512
587fa95c221180d4870d19d4ecaf36c978db08f0ebb9789d097ab2e04820c27324f7263d0eb2867e8005606378c1f5647c0d8d40fd70b9638ab00da40a77055a

Download Submit
C:\Windows\System32\iGOfIrI.exe

Filesize
1.1MB

MD5
0c1bc43cb19dd348db4ee960267570ab

SHA1
b460a7665d82f013b7cb73cb595ebc783a793116

SHA256
63d489f5f2339c19520a5cbed5309ecafbca5d2dc48057bd01d3c863c6938e92

SHA512
76d91e564b77d0248861c21c1a0cf5ed2159edce96c9cfee55a5abdb075dbd0d099b02a8cc2fb1f190f83717ae12f6c3924029e1945c2a717312acbab7ecd99f

Download Submit
C:\Windows\System32\jFDACPG.exe

Filesize
1.1MB

MD5
7c469165f42c5afe0b57de2de20226be

SHA1
ba07b7502d8bef49e514edbb6b5d840301776ba4

SHA256
e60886a10cae1cedd3ec27a7f2561b6441624276533bbcb7027bb0c175c7c75d

SHA512
12d933323be6ab128e4a584c52e93c94ea16a5e7440a8b0991b39891c38ed34019da32801a4aecfaaeb9bd690254ae669dacc6a430a9ec841258ad628b19aed0

Download Submit
C:\Windows\System32\kRGKTtc.exe

Filesize
1.1MB

MD5
ee2da10bd741922535eed4df4255d33e

SHA1
fead2e2152e816b27a3bb4a066a359f04dedf05a

SHA256
e8f8bae41669a581ada143b238dbdebae942b499c4089fbc46094caaec697353

SHA512
1f9b09db0ec3f827ea5e9a1b7b2ce66ffe25015e942600b710702725f787e08576575feb22076a7af91483adecf73f7f080d5a4f2023064fc6d79c51bf3c84bd

Download Submit
C:\Windows\System32\mhbgyCY.exe

Filesize
1.1MB

MD5
06d55253a4e13997ef16c61219290b19

SHA1
51124714ba24c1609c91d241fd57fdc4d7f49fa5

SHA256
fc9f38e2078eedcbc0c2e7326edb0b60c1780bd19da210f0066a99522871a702

SHA512
b9de7953219d7b27a941dff111972ae71d1079464fa0bb0a9e89db9bd3407e045e766ad8724b37cb924e499c4ed1ca5ef94d53c44ad789b96d81223727bb43c9

Download Submit
C:\Windows\System32\pKVuRWs.exe

Filesize
1.1MB

MD5
832f732836a469273299358367976bb4

SHA1
3256000f7432a287904e06286f0f4a5d28bbcb39

SHA256
ab4f7d4a3c48acbae86c617064f2e55fbb3f57a30e5c16485c0f7af4d070f5cd

SHA512
3446eed3bde48ae4ab5b5cca91cd27fe0d7d34aaffeae67b3dacfd12dfcb3f7371fe8d65ad63997c9dcceafc25e7908df897836667db5528180802243d7a2c58

Download Submit
C:\Windows\System32\qnUhDca.exe

Filesize
1.1MB

MD5
e75d2d9e88fa52a03bded7407a28197c

SHA1
a6dd8021fa0a002aad3ddb3c6a8275d0ea83d6aa

SHA256
673f347122923cc429d9fd7088cfdc8cb823aeb489a1ab3bab3873da0f3bdf74

SHA512
44bdf1c21f35f67e05a66027eaf720a861991ad212c3bf04735a2f995ef443e1acd832e13f96ed9688b9c63c60e86a8a2695696f70be3996c5689ca43e4a3506

Download Submit
C:\Windows\System32\rUgXgFS.exe

Filesize
1.1MB

MD5
8808da59623679070c8bb508ac9fc091

SHA1
5adeefb829aee84cd14ba41445994d39c13497c7

SHA256
a62f9210bd212565237f4cab9a9e8cd1a116796b79a9a363dcebd376a96d8678

SHA512
b9fb2cd16f8f1de326bf161f69678ae17648341c004d8eab4bae7efbfce207ead4b1cffc95d82170f967c0364b99c3dfe73d41899caf456306c8ef0b772e2c13

Download Submit
C:\Windows\System32\tXODCBQ.exe

Filesize
1.1MB

MD5
70b3923f709ee5474bb9279e45c0d05b

SHA1
b3077ca7f2a83288c0a948596251d97db91c8a39

SHA256
c9da8f4b479ebfb6b93b395f45601311680c0f6d5e1b2851408f298d8a5e8a25

SHA512
5d801d752f3603b7099c02ef8437ccabc6548c33cadace2de5f85a2c194372dc699d8b27d14dc05b4d79fed7713f820414148bac72ef64be35d30d5e33f626c1

Download Submit
C:\Windows\System32\vGNQMsp.exe

Filesize
1.1MB

MD5
7d4088ddc61c6f6e264f246977a9e790

SHA1
1f976e24e616a654e2bdee6c1bb8a556f5ebcdad

SHA256
e8c25c2c9d328fe182f9e250faa49b395720acc0c1595e1e5b95ae921c6364b4

SHA512
6e59a41996fc95028db1aab22ad3780310421a0672ceef69a5b1bd8ab3571f9aaa08a06861c412aa547731bcaa920772d0d5f675e7a701aa09a187918fec4a1e

Download Submit
C:\Windows\System32\zpEAXbw.exe

Filesize
1.1MB

MD5
be10512ab51dd1963f78285dd29b3aaa

SHA1
763473c558c2a9d10109707ac16f9f332b42e737

SHA256
e66bd7dc1abf11b010498b19defd3b81c21d6ca34a0531a6b6940762ff1f803f

SHA512
96c39ff7634accf3709b097357a1455d329875ce34d88a36a568ddbe5d8df29f2ee399ec08646b531bb919fa832cf57126a6e5b93f19c6d25bf3b08a2c1a42d1

Download Submit
memory/220-71-0x00007FF71F810000-0x00007FF71FC01000-memory.dmp

Filesize
3.9MB

Download
memory/220-2007-0x00007FF71F810000-0x00007FF71FC01000-memory.dmp

Filesize
3.9MB

Download
memory/228-2062-0x00007FF7BA210000-0x00007FF7BA601000-memory.dmp

Filesize
3.9MB

Download
memory/228-171-0x00007FF7BA210000-0x00007FF7BA601000-memory.dmp

Filesize
3.9MB

Download
memory/396-2054-0x00007FF6F6E10000-0x00007FF6F7201000-memory.dmp

Filesize
3.9MB

Download
memory/396-132-0x00007FF6F6E10000-0x00007FF6F7201000-memory.dmp

Filesize
3.9MB

Download
memory/756-1985-0x00007FF70E190000-0x00007FF70E581000-memory.dmp

Filesize
3.9MB

Download
memory/756-2066-0x00007FF70E190000-0x00007FF70E581000-memory.dmp

Filesize
3.9MB

Download
memory/756-166-0x00007FF70E190000-0x00007FF70E581000-memory.dmp

Filesize
3.9MB

Download
memory/864-1940-0x00007FF619E40000-0x00007FF61A231000-memory.dmp

Filesize
3.9MB

Download
memory/864-2012-0x00007FF619E40000-0x00007FF61A231000-memory.dmp

Filesize
3.9MB

Download
memory/864-43-0x00007FF619E40000-0x00007FF61A231000-memory.dmp

Filesize
3.9MB

Download
memory/1536-175-0x00007FF6FCE50000-0x00007FF6FD241000-memory.dmp

Filesize
3.9MB

Download
memory/1536-2063-0x00007FF6FCE50000-0x00007FF6FD241000-memory.dmp

Filesize
3.9MB

Download
memory/1676-65-0x00007FF6F20D0000-0x00007FF6F24C1000-memory.dmp

Filesize
3.9MB

Download
memory/1676-2009-0x00007FF6F20D0000-0x00007FF6F24C1000-memory.dmp

Filesize
3.9MB

Download
memory/1912-1977-0x00007FF7E5BF0000-0x00007FF7E5FE1000-memory.dmp

Filesize
3.9MB

Download
memory/1912-112-0x00007FF7E5BF0000-0x00007FF7E5FE1000-memory.dmp

Filesize
3.9MB

Download
memory/1912-2051-0x00007FF7E5BF0000-0x00007FF7E5FE1000-memory.dmp

Filesize
3.9MB

Download
memory/2268-1631-0x00007FF6FC420000-0x00007FF6FC811000-memory.dmp

Filesize
3.9MB

Download
memory/2268-2003-0x00007FF6FC420000-0x00007FF6FC811000-memory.dmp

Filesize
3.9MB

Download
memory/2268-17-0x00007FF6FC420000-0x00007FF6FC811000-memory.dmp

Filesize
3.9MB

Download
memory/2540-2045-0x00007FF77FF60000-0x00007FF780351000-memory.dmp

Filesize
3.9MB

Download
memory/2540-115-0x00007FF77FF60000-0x00007FF780351000-memory.dmp

Filesize
3.9MB

Download
memory/2684-2049-0x00007FF639DE0000-0x00007FF63A1D1000-memory.dmp

Filesize
3.9MB

Download
memory/2684-124-0x00007FF639DE0000-0x00007FF63A1D1000-memory.dmp

Filesize
3.9MB

Download
memory/2852-2042-0x00007FF63DB70000-0x00007FF63DF61000-memory.dmp

Filesize
3.9MB

Download
memory/2852-119-0x00007FF63DB70000-0x00007FF63DF61000-memory.dmp

Filesize
3.9MB

Download
memory/2908-77-0x00007FF67EF20000-0x00007FF67F311000-memory.dmp

Filesize
3.9MB

Download
memory/2908-2016-0x00007FF67EF20000-0x00007FF67F311000-memory.dmp

Filesize
3.9MB

Download
memory/3000-1960-0x00007FF7B5360000-0x00007FF7B5751000-memory.dmp

Filesize
3.9MB

Download
memory/3000-2014-0x00007FF7B5360000-0x00007FF7B5751000-memory.dmp

Filesize
3.9MB

Download
memory/3000-34-0x00007FF7B5360000-0x00007FF7B5751000-memory.dmp

Filesize
3.9MB

Download
memory/3076-0-0x00007FF7D1BC0000-0x00007FF7D1FB1000-memory.dmp

Filesize
3.9MB

Download
memory/3076-1987-0x00007FF7D1BC0000-0x00007FF7D1FB1000-memory.dmp

Filesize
3.9MB

Download
memory/3076-1-0x0000020573C70000-0x0000020573C80000-memory.dmp

Filesize
64KB

Download
memory/3212-2027-0x00007FF6019F0000-0x00007FF601DE1000-memory.dmp

Filesize
3.9MB

Download
memory/3212-78-0x00007FF6019F0000-0x00007FF601DE1000-memory.dmp

Filesize
3.9MB

Download
memory/3448-2020-0x00007FF748710000-0x00007FF748B01000-memory.dmp

Filesize
3.9MB

Download
memory/3448-76-0x00007FF748710000-0x00007FF748B01000-memory.dmp

Filesize
3.9MB

Download
memory/3456-2024-0x00007FF7E5680000-0x00007FF7E5A71000-memory.dmp

Filesize
3.9MB

Download
memory/3456-74-0x00007FF7E5680000-0x00007FF7E5A71000-memory.dmp

Filesize
3.9MB

Download
memory/3616-2022-0x00007FF6A4A70000-0x00007FF6A4E61000-memory.dmp

Filesize
3.9MB

Download
memory/3616-75-0x00007FF6A4A70000-0x00007FF6A4E61000-memory.dmp

Filesize
3.9MB

Download
memory/3768-31-0x00007FF7F7870000-0x00007FF7F7C61000-memory.dmp

Filesize
3.9MB

Download
memory/3768-1948-0x00007FF7F7870000-0x00007FF7F7C61000-memory.dmp

Filesize
3.9MB

Download
memory/3768-2006-0x00007FF7F7870000-0x00007FF7F7C61000-memory.dmp

Filesize
3.9MB

Download
memory/3920-2067-0x00007FF6C5470000-0x00007FF6C5861000-memory.dmp

Filesize
3.9MB

Download
memory/3920-168-0x00007FF6C5470000-0x00007FF6C5861000-memory.dmp

Filesize
3.9MB

Download
memory/4112-79-0x00007FF64E860000-0x00007FF64EC51000-memory.dmp

Filesize
3.9MB

Download
memory/4112-2026-0x00007FF64E860000-0x00007FF64EC51000-memory.dmp

Filesize
3.9MB

Download
memory/4296-1976-0x00007FF76BAD0000-0x00007FF76BEC1000-memory.dmp

Filesize
3.9MB

Download
memory/4296-104-0x00007FF76BAD0000-0x00007FF76BEC1000-memory.dmp

Filesize
3.9MB

Download
memory/4296-2046-0x00007FF76BAD0000-0x00007FF76BEC1000-memory.dmp

Filesize
3.9MB

Download
memory/4808-68-0x00007FF619030000-0x00007FF619421000-memory.dmp

Filesize
3.9MB

Download
memory/4808-2017-0x00007FF619030000-0x00007FF619421000-memory.dmp

Filesize
3.9MB

Download
memory/4964-109-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp

Filesize
3.9MB

Download
memory/4964-2052-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp

Filesize
3.9MB

Download
memory/4964-1961-0x00007FF7C21B0000-0x00007FF7C25A1000-memory.dmp

Filesize
3.9MB

Download