xmrig | a98d90eb486e77d4def7d179506e8e35a9101ec05b8b030b11d41ec1b4efdba2

Analysis

max time kernel
91s
max time network
104s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
08/05/2024, 17:21

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
Size

1.2MB
MD5

011b79aa2ea8fe390c205cdb6458c2a0
SHA1

a89ae1e902488260ce2f47b056201f6450864b68
SHA256

a98d90eb486e77d4def7d179506e8e35a9101ec05b8b030b11d41ec1b4efdba2
SHA512

07ef98ee3beb838ebde8120662cd2388ef80a46dd49618a90c659bb0b41147d0687c865ba8fbda7f56fd53b0e1c5767b27cf5853eda998ce18a01c1779e47312
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbcq92z9ICUtCRayp/:knw9oUUEEDl37jcq4WA7p

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

resource	yara_rule
behavioral2/memory/3192-17-0x00007FF7AD2D0000-0x00007FF7AD6C1000-memory.dmp	xmrig
behavioral2/memory/1828-337-0x00007FF74AF10000-0x00007FF74B301000-memory.dmp	xmrig
behavioral2/memory/4512-345-0x00007FF64C420000-0x00007FF64C811000-memory.dmp	xmrig
behavioral2/memory/4972-24-0x00007FF6590C0000-0x00007FF6594B1000-memory.dmp	xmrig
behavioral2/memory/2484-351-0x00007FF6EB870000-0x00007FF6EBC61000-memory.dmp	xmrig
behavioral2/memory/4364-354-0x00007FF66E630000-0x00007FF66EA21000-memory.dmp	xmrig
behavioral2/memory/2548-359-0x00007FF68EDC0000-0x00007FF68F1B1000-memory.dmp	xmrig
behavioral2/memory/2252-361-0x00007FF6F0170000-0x00007FF6F0561000-memory.dmp	xmrig
behavioral2/memory/2952-366-0x00007FF7846D0000-0x00007FF784AC1000-memory.dmp	xmrig
behavioral2/memory/1164-373-0x00007FF68D280000-0x00007FF68D671000-memory.dmp	xmrig
behavioral2/memory/4940-377-0x00007FF6F5220000-0x00007FF6F5611000-memory.dmp	xmrig
behavioral2/memory/3892-379-0x00007FF6756E0000-0x00007FF675AD1000-memory.dmp	xmrig
behavioral2/memory/840-380-0x00007FF709E00000-0x00007FF70A1F1000-memory.dmp	xmrig
behavioral2/memory/4600-383-0x00007FF7272F0000-0x00007FF7276E1000-memory.dmp	xmrig
behavioral2/memory/2448-382-0x00007FF7399E0000-0x00007FF739DD1000-memory.dmp	xmrig
behavioral2/memory/5108-392-0x00007FF78E020000-0x00007FF78E411000-memory.dmp	xmrig
behavioral2/memory/4188-395-0x00007FF658F70000-0x00007FF659361000-memory.dmp	xmrig
behavioral2/memory/5088-404-0x00007FF7A9CD0000-0x00007FF7AA0C1000-memory.dmp	xmrig
behavioral2/memory/3460-414-0x00007FF758BE0000-0x00007FF758FD1000-memory.dmp	xmrig
behavioral2/memory/4460-407-0x00007FF600050000-0x00007FF600441000-memory.dmp	xmrig
behavioral2/memory/2276-418-0x00007FF75B480000-0x00007FF75B871000-memory.dmp	xmrig
behavioral2/memory/4568-416-0x00007FF6420E0000-0x00007FF6424D1000-memory.dmp	xmrig
behavioral2/memory/940-388-0x00007FF7D1F10000-0x00007FF7D2301000-memory.dmp	xmrig
behavioral2/memory/316-387-0x00007FF662E50000-0x00007FF663241000-memory.dmp	xmrig
behavioral2/memory/3192-1990-0x00007FF7AD2D0000-0x00007FF7AD6C1000-memory.dmp	xmrig
behavioral2/memory/4972-1992-0x00007FF6590C0000-0x00007FF6594B1000-memory.dmp	xmrig
behavioral2/memory/1828-1994-0x00007FF74AF10000-0x00007FF74B301000-memory.dmp	xmrig
behavioral2/memory/4568-1996-0x00007FF6420E0000-0x00007FF6424D1000-memory.dmp	xmrig
behavioral2/memory/2276-1998-0x00007FF75B480000-0x00007FF75B871000-memory.dmp	xmrig
behavioral2/memory/4512-2000-0x00007FF64C420000-0x00007FF64C811000-memory.dmp	xmrig
behavioral2/memory/940-2004-0x00007FF7D1F10000-0x00007FF7D2301000-memory.dmp	xmrig
behavioral2/memory/4364-2025-0x00007FF66E630000-0x00007FF66EA21000-memory.dmp	xmrig
behavioral2/memory/2484-2026-0x00007FF6EB870000-0x00007FF6EBC61000-memory.dmp	xmrig
behavioral2/memory/5108-2028-0x00007FF78E020000-0x00007FF78E411000-memory.dmp	xmrig
behavioral2/memory/5088-2036-0x00007FF7A9CD0000-0x00007FF7AA0C1000-memory.dmp	xmrig
behavioral2/memory/4188-2033-0x00007FF658F70000-0x00007FF659361000-memory.dmp	xmrig
behavioral2/memory/4460-2030-0x00007FF600050000-0x00007FF600441000-memory.dmp	xmrig
behavioral2/memory/3460-2035-0x00007FF758BE0000-0x00007FF758FD1000-memory.dmp	xmrig
behavioral2/memory/2252-2022-0x00007FF6F0170000-0x00007FF6F0561000-memory.dmp	xmrig
behavioral2/memory/2548-2021-0x00007FF68EDC0000-0x00007FF68F1B1000-memory.dmp	xmrig
behavioral2/memory/2952-2018-0x00007FF7846D0000-0x00007FF784AC1000-memory.dmp	xmrig
behavioral2/memory/1164-2017-0x00007FF68D280000-0x00007FF68D671000-memory.dmp	xmrig
behavioral2/memory/4940-2015-0x00007FF6F5220000-0x00007FF6F5611000-memory.dmp	xmrig
behavioral2/memory/840-2013-0x00007FF709E00000-0x00007FF70A1F1000-memory.dmp	xmrig
behavioral2/memory/2448-2011-0x00007FF7399E0000-0x00007FF739DD1000-memory.dmp	xmrig
behavioral2/memory/4600-2006-0x00007FF7272F0000-0x00007FF7276E1000-memory.dmp	xmrig
behavioral2/memory/316-2003-0x00007FF662E50000-0x00007FF663241000-memory.dmp	xmrig
behavioral2/memory/3892-2009-0x00007FF6756E0000-0x00007FF675AD1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3192	IKIjIWA.exe
4972	HPjdRkl.exe
1828	LriqqNV.exe
4568	aegspRL.exe
2276	gHjxTJs.exe
4512	lLDnGGU.exe
2484	rqjpkNY.exe
4364	HmpstPn.exe
2548	kuAhrnP.exe
2252	NkvsPpH.exe
2952	uaABlzl.exe
1164	KzeFSCu.exe
4940	kqNwXjA.exe
3892	TQrlgkd.exe
840	EPBAXth.exe
2448	JnwJOcT.exe
4600	ffOtkjT.exe
316	pBsVPXw.exe
940	bSptrAm.exe
5108	rgrfiul.exe
4188	jKzjoyE.exe
5088	fEgMdlX.exe
4460	vARSTRn.exe
3460	BWDXpHG.exe
1560	fgtauwH.exe
4136	lexNuqY.exe
2828	PEGiBnP.exe
4340	ilarxkG.exe
3856	FVsrocJ.exe
4400	xUSCceb.exe
4584	sqaSzSi.exe
2560	kVFlgET.exe
1424	MORmMLD.exe
4524	BiqsylU.exe
3984	UleCNJv.exe
3708	HiaUwpI.exe
740	PDeeuCm.exe
3304	ZJMndHw.exe
2740	kCsPvPU.exe
4884	nqUzwVY.exe
4980	mDYVNxQ.exe
4336	BgUVjiV.exe
3908	bSDVqHE.exe
3504	hJZTmTB.exe
1820	Ccmtuch.exe
2296	yNpgkgG.exe
1892	aPjdSrl.exe
5004	CNQofDt.exe
4376	TYNZDtW.exe
2704	BhGYrlj.exe
2680	SHrlQiR.exe
232	uyQwXUf.exe
4288	YxTFSCh.exe
2860	zXyVCDz.exe
4168	mIAfZWY.exe
3680	PbDsHyC.exe
3328	tLUrlVi.exe
3348	eUgRskQ.exe
4008	NlgFcRM.exe
3084	FEQThwk.exe
2340	aURfaSa.exe
3228	VpGoneZ.exe
4472	sPlLVdT.exe
3600	DfEocaM.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/5116-0-0x00007FF7B3450000-0x00007FF7B3841000-memory.dmp	upx
behavioral2/files/0x000700000002328e-4.dat	upx
behavioral2/files/0x00090000000233ea-10.dat	upx
behavioral2/files/0x00080000000233f2-12.dat	upx
behavioral2/memory/3192-17-0x00007FF7AD2D0000-0x00007FF7AD6C1000-memory.dmp	upx
behavioral2/files/0x00070000000233f3-20.dat	upx
behavioral2/files/0x00070000000233f4-31.dat	upx
behavioral2/files/0x00070000000233f5-29.dat	upx
behavioral2/files/0x00070000000233f6-38.dat	upx
behavioral2/files/0x00070000000233f7-43.dat	upx
behavioral2/files/0x00070000000233f8-48.dat	upx
behavioral2/files/0x00070000000233f9-53.dat	upx
behavioral2/files/0x00070000000233fa-58.dat	upx
behavioral2/files/0x00070000000233fb-63.dat	upx
behavioral2/files/0x00070000000233fc-68.dat	upx
behavioral2/files/0x00070000000233fe-76.dat	upx
behavioral2/files/0x00070000000233ff-83.dat	upx
behavioral2/files/0x0007000000023404-108.dat	upx
behavioral2/files/0x0007000000023406-118.dat	upx
behavioral2/files/0x0007000000023408-128.dat	upx
behavioral2/files/0x000700000002340a-138.dat	upx
behavioral2/files/0x000700000002340d-151.dat	upx
behavioral2/memory/1828-337-0x00007FF74AF10000-0x00007FF74B301000-memory.dmp	upx
behavioral2/memory/4512-345-0x00007FF64C420000-0x00007FF64C811000-memory.dmp	upx
behavioral2/files/0x0007000000023410-164.dat	upx
behavioral2/files/0x000700000002340f-161.dat	upx
behavioral2/files/0x000700000002340e-158.dat	upx
behavioral2/files/0x000700000002340c-148.dat	upx
behavioral2/files/0x000700000002340b-146.dat	upx
behavioral2/files/0x0007000000023409-133.dat	upx
behavioral2/files/0x0007000000023407-123.dat	upx
behavioral2/files/0x0007000000023405-113.dat	upx
behavioral2/files/0x0007000000023403-103.dat	upx
behavioral2/files/0x0007000000023402-98.dat	upx
behavioral2/files/0x0007000000023401-93.dat	upx
behavioral2/files/0x0007000000023400-88.dat	upx
behavioral2/files/0x00070000000233fd-73.dat	upx
behavioral2/memory/4972-24-0x00007FF6590C0000-0x00007FF6594B1000-memory.dmp	upx
behavioral2/memory/2484-351-0x00007FF6EB870000-0x00007FF6EBC61000-memory.dmp	upx
behavioral2/memory/4364-354-0x00007FF66E630000-0x00007FF66EA21000-memory.dmp	upx
behavioral2/memory/2548-359-0x00007FF68EDC0000-0x00007FF68F1B1000-memory.dmp	upx
behavioral2/memory/2252-361-0x00007FF6F0170000-0x00007FF6F0561000-memory.dmp	upx
behavioral2/memory/2952-366-0x00007FF7846D0000-0x00007FF784AC1000-memory.dmp	upx
behavioral2/memory/1164-373-0x00007FF68D280000-0x00007FF68D671000-memory.dmp	upx
behavioral2/memory/4940-377-0x00007FF6F5220000-0x00007FF6F5611000-memory.dmp	upx
behavioral2/memory/3892-379-0x00007FF6756E0000-0x00007FF675AD1000-memory.dmp	upx
behavioral2/memory/840-380-0x00007FF709E00000-0x00007FF70A1F1000-memory.dmp	upx
behavioral2/memory/4600-383-0x00007FF7272F0000-0x00007FF7276E1000-memory.dmp	upx
behavioral2/memory/2448-382-0x00007FF7399E0000-0x00007FF739DD1000-memory.dmp	upx
behavioral2/memory/5108-392-0x00007FF78E020000-0x00007FF78E411000-memory.dmp	upx
behavioral2/memory/4188-395-0x00007FF658F70000-0x00007FF659361000-memory.dmp	upx
behavioral2/memory/5088-404-0x00007FF7A9CD0000-0x00007FF7AA0C1000-memory.dmp	upx
behavioral2/memory/3460-414-0x00007FF758BE0000-0x00007FF758FD1000-memory.dmp	upx
behavioral2/memory/4460-407-0x00007FF600050000-0x00007FF600441000-memory.dmp	upx
behavioral2/memory/2276-418-0x00007FF75B480000-0x00007FF75B871000-memory.dmp	upx
behavioral2/memory/4568-416-0x00007FF6420E0000-0x00007FF6424D1000-memory.dmp	upx
behavioral2/memory/940-388-0x00007FF7D1F10000-0x00007FF7D2301000-memory.dmp	upx
behavioral2/memory/316-387-0x00007FF662E50000-0x00007FF663241000-memory.dmp	upx
behavioral2/memory/3192-1990-0x00007FF7AD2D0000-0x00007FF7AD6C1000-memory.dmp	upx
behavioral2/memory/4972-1992-0x00007FF6590C0000-0x00007FF6594B1000-memory.dmp	upx
behavioral2/memory/1828-1994-0x00007FF74AF10000-0x00007FF74B301000-memory.dmp	upx
behavioral2/memory/4568-1996-0x00007FF6420E0000-0x00007FF6424D1000-memory.dmp	upx
behavioral2/memory/2276-1998-0x00007FF75B480000-0x00007FF75B871000-memory.dmp	upx
behavioral2/memory/4512-2000-0x00007FF64C420000-0x00007FF64C811000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\OuOGIbv.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\jqYwOIT.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\xLjEOyP.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\gHjxTJs.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\WOHuJjh.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\TmqyEwc.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\TGboLzJ.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\reKjZcE.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\CSAYeAQ.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\lekerAa.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\lGdOKCP.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\gyKDaHv.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\NserpKB.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\IBYLXef.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\NWnAzsN.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\xUSCceb.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\PDxZUpv.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\CMeZgsg.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\LUikEQe.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\fEgMdlX.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\KTmXhkA.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\TNKfzsY.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\RWlDXaJ.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\LCbYzyR.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\PIxhTwX.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\SAziQrT.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\TlgsWJO.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\DRKmRSf.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\ebwDHnN.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\lfFjWjY.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\TIprCbF.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\IUtdiVe.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\MKJPFkK.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\JwvAKsQ.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\LMDWfca.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\GyqogBT.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\nKXnOno.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\PEHdXCE.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\LriqqNV.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\MjTyVER.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\yJARzwy.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\uPFUppp.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\CcvgZZz.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\ffRyMyf.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\mxFeooh.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\uxyEWjt.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\CiLEFjX.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\LzHIVuL.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\ElOdtNG.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\nTULhQt.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\cHtzlZp.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\xRfGTFI.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\tqjgLja.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\mKtWVjd.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\mnmgRvM.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\pcytPfc.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\QMyaZQR.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\MfxdAvW.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\HiaUwpI.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\txQseYT.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\ETmRcdT.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\fWjsNve.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\kpZdTGH.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
File created	C:\Windows\System32\iDZfAyn.exe	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5116 wrote to memory of 3192	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	81
PID 5116 wrote to memory of 3192	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	81
PID 5116 wrote to memory of 4972	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	82
PID 5116 wrote to memory of 4972	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	82
PID 5116 wrote to memory of 1828	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	83
PID 5116 wrote to memory of 1828	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	83
PID 5116 wrote to memory of 4568	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	84
PID 5116 wrote to memory of 4568	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	84
PID 5116 wrote to memory of 2276	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	85
PID 5116 wrote to memory of 2276	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	85
PID 5116 wrote to memory of 4512	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	86
PID 5116 wrote to memory of 4512	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	86
PID 5116 wrote to memory of 2484	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	87
PID 5116 wrote to memory of 2484	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	87
PID 5116 wrote to memory of 4364	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	88
PID 5116 wrote to memory of 4364	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	88
PID 5116 wrote to memory of 2548	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	89
PID 5116 wrote to memory of 2548	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	89
PID 5116 wrote to memory of 2252	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	90
PID 5116 wrote to memory of 2252	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	90
PID 5116 wrote to memory of 2952	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	91
PID 5116 wrote to memory of 2952	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	91
PID 5116 wrote to memory of 1164	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	92
PID 5116 wrote to memory of 1164	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	92
PID 5116 wrote to memory of 4940	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	93
PID 5116 wrote to memory of 4940	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	93
PID 5116 wrote to memory of 3892	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	94
PID 5116 wrote to memory of 3892	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	94
PID 5116 wrote to memory of 840	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	95
PID 5116 wrote to memory of 840	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	95
PID 5116 wrote to memory of 2448	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	96
PID 5116 wrote to memory of 2448	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	96
PID 5116 wrote to memory of 4600	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	97
PID 5116 wrote to memory of 4600	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	97
PID 5116 wrote to memory of 316	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	98
PID 5116 wrote to memory of 316	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	98
PID 5116 wrote to memory of 940	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	99
PID 5116 wrote to memory of 940	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	99
PID 5116 wrote to memory of 5108	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	100
PID 5116 wrote to memory of 5108	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	100
PID 5116 wrote to memory of 4188	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	101
PID 5116 wrote to memory of 4188	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	101
PID 5116 wrote to memory of 5088	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	102
PID 5116 wrote to memory of 5088	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	102
PID 5116 wrote to memory of 4460	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	103
PID 5116 wrote to memory of 4460	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	103
PID 5116 wrote to memory of 3460	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	104
PID 5116 wrote to memory of 3460	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	104
PID 5116 wrote to memory of 1560	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	105
PID 5116 wrote to memory of 1560	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	105
PID 5116 wrote to memory of 4136	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	106
PID 5116 wrote to memory of 4136	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	106
PID 5116 wrote to memory of 2828	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	107
PID 5116 wrote to memory of 2828	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	107
PID 5116 wrote to memory of 4340	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	108
PID 5116 wrote to memory of 4340	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	108
PID 5116 wrote to memory of 3856	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	109
PID 5116 wrote to memory of 3856	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	109
PID 5116 wrote to memory of 4400	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	110
PID 5116 wrote to memory of 4400	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	110
PID 5116 wrote to memory of 4584	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	111
PID 5116 wrote to memory of 4584	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	111
PID 5116 wrote to memory of 2560	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	112
PID 5116 wrote to memory of 2560	5116	011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe	112

C:\Users\Admin\AppData\Local\Temp\011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\011b79aa2ea8fe390c205cdb6458c2a0_NEIKI.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:5116
- C:\Windows\System32\IKIjIWA.exe
  C:\Windows\System32\IKIjIWA.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System32\HPjdRkl.exe
  C:\Windows\System32\HPjdRkl.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System32\LriqqNV.exe
  C:\Windows\System32\LriqqNV.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System32\aegspRL.exe
  C:\Windows\System32\aegspRL.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System32\gHjxTJs.exe
  C:\Windows\System32\gHjxTJs.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\lLDnGGU.exe
  C:\Windows\System32\lLDnGGU.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System32\rqjpkNY.exe
  C:\Windows\System32\rqjpkNY.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System32\HmpstPn.exe
  C:\Windows\System32\HmpstPn.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System32\kuAhrnP.exe
  C:\Windows\System32\kuAhrnP.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System32\NkvsPpH.exe
  C:\Windows\System32\NkvsPpH.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\uaABlzl.exe
  C:\Windows\System32\uaABlzl.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System32\KzeFSCu.exe
  C:\Windows\System32\KzeFSCu.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System32\kqNwXjA.exe
  C:\Windows\System32\kqNwXjA.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System32\TQrlgkd.exe
  C:\Windows\System32\TQrlgkd.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System32\EPBAXth.exe
  C:\Windows\System32\EPBAXth.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\JnwJOcT.exe
  C:\Windows\System32\JnwJOcT.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\ffOtkjT.exe
  C:\Windows\System32\ffOtkjT.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System32\pBsVPXw.exe
  C:\Windows\System32\pBsVPXw.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System32\bSptrAm.exe
  C:\Windows\System32\bSptrAm.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System32\rgrfiul.exe
  C:\Windows\System32\rgrfiul.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System32\jKzjoyE.exe
  C:\Windows\System32\jKzjoyE.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System32\fEgMdlX.exe
  C:\Windows\System32\fEgMdlX.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System32\vARSTRn.exe
  C:\Windows\System32\vARSTRn.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System32\BWDXpHG.exe
  C:\Windows\System32\BWDXpHG.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System32\fgtauwH.exe
  C:\Windows\System32\fgtauwH.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System32\lexNuqY.exe
  C:\Windows\System32\lexNuqY.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System32\PEGiBnP.exe
  C:\Windows\System32\PEGiBnP.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System32\ilarxkG.exe
  C:\Windows\System32\ilarxkG.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System32\FVsrocJ.exe
  C:\Windows\System32\FVsrocJ.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System32\xUSCceb.exe
  C:\Windows\System32\xUSCceb.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System32\sqaSzSi.exe
  C:\Windows\System32\sqaSzSi.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System32\kVFlgET.exe
  C:\Windows\System32\kVFlgET.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\MORmMLD.exe
  C:\Windows\System32\MORmMLD.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System32\BiqsylU.exe
  C:\Windows\System32\BiqsylU.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System32\UleCNJv.exe
  C:\Windows\System32\UleCNJv.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System32\HiaUwpI.exe
  C:\Windows\System32\HiaUwpI.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System32\PDeeuCm.exe
  C:\Windows\System32\PDeeuCm.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System32\ZJMndHw.exe
  C:\Windows\System32\ZJMndHw.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System32\kCsPvPU.exe
  C:\Windows\System32\kCsPvPU.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\nqUzwVY.exe
  C:\Windows\System32\nqUzwVY.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System32\mDYVNxQ.exe
  C:\Windows\System32\mDYVNxQ.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System32\BgUVjiV.exe
  C:\Windows\System32\BgUVjiV.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System32\bSDVqHE.exe
  C:\Windows\System32\bSDVqHE.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System32\hJZTmTB.exe
  C:\Windows\System32\hJZTmTB.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System32\Ccmtuch.exe
  C:\Windows\System32\Ccmtuch.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System32\yNpgkgG.exe
  C:\Windows\System32\yNpgkgG.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System32\aPjdSrl.exe
  C:\Windows\System32\aPjdSrl.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System32\CNQofDt.exe
  C:\Windows\System32\CNQofDt.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System32\TYNZDtW.exe
  C:\Windows\System32\TYNZDtW.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System32\BhGYrlj.exe
  C:\Windows\System32\BhGYrlj.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\SHrlQiR.exe
  C:\Windows\System32\SHrlQiR.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System32\uyQwXUf.exe
  C:\Windows\System32\uyQwXUf.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System32\YxTFSCh.exe
  C:\Windows\System32\YxTFSCh.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System32\zXyVCDz.exe
  C:\Windows\System32\zXyVCDz.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\mIAfZWY.exe
  C:\Windows\System32\mIAfZWY.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System32\PbDsHyC.exe
  C:\Windows\System32\PbDsHyC.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System32\tLUrlVi.exe
  C:\Windows\System32\tLUrlVi.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System32\eUgRskQ.exe
  C:\Windows\System32\eUgRskQ.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System32\NlgFcRM.exe
  C:\Windows\System32\NlgFcRM.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System32\FEQThwk.exe
  C:\Windows\System32\FEQThwk.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System32\aURfaSa.exe
  C:\Windows\System32\aURfaSa.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System32\VpGoneZ.exe
  C:\Windows\System32\VpGoneZ.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System32\sPlLVdT.exe
  C:\Windows\System32\sPlLVdT.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System32\DfEocaM.exe
  C:\Windows\System32\DfEocaM.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System32\CoesCLv.exe
  C:\Windows\System32\CoesCLv.exe
  2⤵
  PID:2376
- C:\Windows\System32\dwWmzWc.exe
  C:\Windows\System32\dwWmzWc.exe
  2⤵
  PID:1184
- C:\Windows\System32\qewlBRm.exe
  C:\Windows\System32\qewlBRm.exe
  2⤵
  PID:4328
- C:\Windows\System32\mxFeooh.exe
  C:\Windows\System32\mxFeooh.exe
  2⤵
  PID:4112
- C:\Windows\System32\TyThouH.exe
  C:\Windows\System32\TyThouH.exe
  2⤵
  PID:1964
- C:\Windows\System32\IBoKxzJ.exe
  C:\Windows\System32\IBoKxzJ.exe
  2⤵
  PID:4776
- C:\Windows\System32\zgcVHrx.exe
  C:\Windows\System32\zgcVHrx.exe
  2⤵
  PID:2632
- C:\Windows\System32\CPQikJT.exe
  C:\Windows\System32\CPQikJT.exe
  2⤵
  PID:2848
- C:\Windows\System32\txQseYT.exe
  C:\Windows\System32\txQseYT.exe
  2⤵
  PID:3440
- C:\Windows\System32\ohjGsQR.exe
  C:\Windows\System32\ohjGsQR.exe
  2⤵
  PID:4492
- C:\Windows\System32\VETSXia.exe
  C:\Windows\System32\VETSXia.exe
  2⤵
  PID:4880
- C:\Windows\System32\mBhHxnd.exe
  C:\Windows\System32\mBhHxnd.exe
  2⤵
  PID:1036
- C:\Windows\System32\yKgxZRa.exe
  C:\Windows\System32\yKgxZRa.exe
  2⤵
  PID:3172
- C:\Windows\System32\lekerAa.exe
  C:\Windows\System32\lekerAa.exe
  2⤵
  PID:1312
- C:\Windows\System32\mIKNFTF.exe
  C:\Windows\System32\mIKNFTF.exe
  2⤵
  PID:4276
- C:\Windows\System32\ahmuVvx.exe
  C:\Windows\System32\ahmuVvx.exe
  2⤵
  PID:2612
- C:\Windows\System32\sRINJwo.exe
  C:\Windows\System32\sRINJwo.exe
  2⤵
  PID:1536
- C:\Windows\System32\RGZDmpc.exe
  C:\Windows\System32\RGZDmpc.exe
  2⤵
  PID:1472
- C:\Windows\System32\eoVeqLC.exe
  C:\Windows\System32\eoVeqLC.exe
  2⤵
  PID:3240
- C:\Windows\System32\KBnOkbw.exe
  C:\Windows\System32\KBnOkbw.exe
  2⤵
  PID:2172
- C:\Windows\System32\LYZuRij.exe
  C:\Windows\System32\LYZuRij.exe
  2⤵
  PID:1168
- C:\Windows\System32\lGdOKCP.exe
  C:\Windows\System32\lGdOKCP.exe
  2⤵
  PID:2380
- C:\Windows\System32\oMrXldc.exe
  C:\Windows\System32\oMrXldc.exe
  2⤵
  PID:1288
- C:\Windows\System32\WEcUJST.exe
  C:\Windows\System32\WEcUJST.exe
  2⤵
  PID:2332
- C:\Windows\System32\JAyJhPT.exe
  C:\Windows\System32\JAyJhPT.exe
  2⤵
  PID:2440
- C:\Windows\System32\fhRfVSp.exe
  C:\Windows\System32\fhRfVSp.exe
  2⤵
  PID:3656
- C:\Windows\System32\WHlgtTC.exe
  C:\Windows\System32\WHlgtTC.exe
  2⤵
  PID:2824
- C:\Windows\System32\jUetLHh.exe
  C:\Windows\System32\jUetLHh.exe
  2⤵
  PID:4936
- C:\Windows\System32\uxyEWjt.exe
  C:\Windows\System32\uxyEWjt.exe
  2⤵
  PID:1816
- C:\Windows\System32\nTNmCAE.exe
  C:\Windows\System32\nTNmCAE.exe
  2⤵
  PID:532
- C:\Windows\System32\SnnCQwB.exe
  C:\Windows\System32\SnnCQwB.exe
  2⤵
  PID:3232
- C:\Windows\System32\HnAJgXd.exe
  C:\Windows\System32\HnAJgXd.exe
  2⤵
  PID:1924
- C:\Windows\System32\DGqvJix.exe
  C:\Windows\System32\DGqvJix.exe
  2⤵
  PID:1124
- C:\Windows\System32\iJUfFCr.exe
  C:\Windows\System32\iJUfFCr.exe
  2⤵
  PID:2220
- C:\Windows\System32\RHoyFRl.exe
  C:\Windows\System32\RHoyFRl.exe
  2⤵
  PID:3156
- C:\Windows\System32\xAGuBvh.exe
  C:\Windows\System32\xAGuBvh.exe
  2⤵
  PID:3896
- C:\Windows\System32\TLvBtEg.exe
  C:\Windows\System32\TLvBtEg.exe
  2⤵
  PID:4688
- C:\Windows\System32\CdzivGA.exe
  C:\Windows\System32\CdzivGA.exe
  2⤵
  PID:4792
- C:\Windows\System32\kpZdTGH.exe
  C:\Windows\System32\kpZdTGH.exe
  2⤵
  PID:3608
- C:\Windows\System32\tyztfIh.exe
  C:\Windows\System32\tyztfIh.exe
  2⤵
  PID:1876
- C:\Windows\System32\DmReRAK.exe
  C:\Windows\System32\DmReRAK.exe
  2⤵
  PID:2932
- C:\Windows\System32\laVXGXD.exe
  C:\Windows\System32\laVXGXD.exe
  2⤵
  PID:3180
- C:\Windows\System32\TksByvX.exe
  C:\Windows\System32\TksByvX.exe
  2⤵
  PID:5136
- C:\Windows\System32\VqgDpuO.exe
  C:\Windows\System32\VqgDpuO.exe
  2⤵
  PID:5152
- C:\Windows\System32\LzkzIWI.exe
  C:\Windows\System32\LzkzIWI.exe
  2⤵
  PID:5172
- C:\Windows\System32\vnEnYBt.exe
  C:\Windows\System32\vnEnYBt.exe
  2⤵
  PID:5260
- C:\Windows\System32\iqyKbXB.exe
  C:\Windows\System32\iqyKbXB.exe
  2⤵
  PID:5308
- C:\Windows\System32\EYDkVoi.exe
  C:\Windows\System32\EYDkVoi.exe
  2⤵
  PID:5404
- C:\Windows\System32\PIxhTwX.exe
  C:\Windows\System32\PIxhTwX.exe
  2⤵
  PID:5424
- C:\Windows\System32\gQnWPzv.exe
  C:\Windows\System32\gQnWPzv.exe
  2⤵
  PID:5444
- C:\Windows\System32\MvGTOhZ.exe
  C:\Windows\System32\MvGTOhZ.exe
  2⤵
  PID:5472
- C:\Windows\System32\HpHrFkZ.exe
  C:\Windows\System32\HpHrFkZ.exe
  2⤵
  PID:5488
- C:\Windows\System32\lUdvNwT.exe
  C:\Windows\System32\lUdvNwT.exe
  2⤵
  PID:5508
- C:\Windows\System32\gyKDaHv.exe
  C:\Windows\System32\gyKDaHv.exe
  2⤵
  PID:5548
- C:\Windows\System32\vDzmYvf.exe
  C:\Windows\System32\vDzmYvf.exe
  2⤵
  PID:5596
- C:\Windows\System32\zEgKsGM.exe
  C:\Windows\System32\zEgKsGM.exe
  2⤵
  PID:5644
- C:\Windows\System32\EWCptwI.exe
  C:\Windows\System32\EWCptwI.exe
  2⤵
  PID:5676
- C:\Windows\System32\Nkmbtzs.exe
  C:\Windows\System32\Nkmbtzs.exe
  2⤵
  PID:5696
- C:\Windows\System32\xdoWOnF.exe
  C:\Windows\System32\xdoWOnF.exe
  2⤵
  PID:5728
- C:\Windows\System32\iTxvowg.exe
  C:\Windows\System32\iTxvowg.exe
  2⤵
  PID:5748
- C:\Windows\System32\ZYeJYxe.exe
  C:\Windows\System32\ZYeJYxe.exe
  2⤵
  PID:5788
- C:\Windows\System32\PPmiiNI.exe
  C:\Windows\System32\PPmiiNI.exe
  2⤵
  PID:5808
- C:\Windows\System32\wyxQwSW.exe
  C:\Windows\System32\wyxQwSW.exe
  2⤵
  PID:5836
- C:\Windows\System32\HhkgWPh.exe
  C:\Windows\System32\HhkgWPh.exe
  2⤵
  PID:5876
- C:\Windows\System32\jeFdShZ.exe
  C:\Windows\System32\jeFdShZ.exe
  2⤵
  PID:5892
- C:\Windows\System32\xWQTWnr.exe
  C:\Windows\System32\xWQTWnr.exe
  2⤵
  PID:5920
- C:\Windows\System32\WbyaVBo.exe
  C:\Windows\System32\WbyaVBo.exe
  2⤵
  PID:5936
- C:\Windows\System32\PNDsoJr.exe
  C:\Windows\System32\PNDsoJr.exe
  2⤵
  PID:5960
- C:\Windows\System32\LDNHpqc.exe
  C:\Windows\System32\LDNHpqc.exe
  2⤵
  PID:6000
- C:\Windows\System32\KvmhexC.exe
  C:\Windows\System32\KvmhexC.exe
  2⤵
  PID:6016
- C:\Windows\System32\fvhDHfu.exe
  C:\Windows\System32\fvhDHfu.exe
  2⤵
  PID:6036
- C:\Windows\System32\nCVKUIY.exe
  C:\Windows\System32\nCVKUIY.exe
  2⤵
  PID:6056
- C:\Windows\System32\aHxkHXT.exe
  C:\Windows\System32\aHxkHXT.exe
  2⤵
  PID:6076
- C:\Windows\System32\NserpKB.exe
  C:\Windows\System32\NserpKB.exe
  2⤵
  PID:6096
- C:\Windows\System32\KztWcsX.exe
  C:\Windows\System32\KztWcsX.exe
  2⤵
  PID:6128
- C:\Windows\System32\GiZFefT.exe
  C:\Windows\System32\GiZFefT.exe
  2⤵
  PID:528
- C:\Windows\System32\KgyNrvq.exe
  C:\Windows\System32\KgyNrvq.exe
  2⤵
  PID:3352
- C:\Windows\System32\SAziQrT.exe
  C:\Windows\System32\SAziQrT.exe
  2⤵
  PID:5248
- C:\Windows\System32\UFwrUWB.exe
  C:\Windows\System32\UFwrUWB.exe
  2⤵
  PID:5216
- C:\Windows\System32\RcCiFaU.exe
  C:\Windows\System32\RcCiFaU.exe
  2⤵
  PID:5096
- C:\Windows\System32\mXUaUyh.exe
  C:\Windows\System32\mXUaUyh.exe
  2⤵
  PID:5328
- C:\Windows\System32\TIprCbF.exe
  C:\Windows\System32\TIprCbF.exe
  2⤵
  PID:5348
- C:\Windows\System32\bYPtAFv.exe
  C:\Windows\System32\bYPtAFv.exe
  2⤵
  PID:5412
- C:\Windows\System32\BSDJdrm.exe
  C:\Windows\System32\BSDJdrm.exe
  2⤵
  PID:5396
- C:\Windows\System32\FsJHCWI.exe
  C:\Windows\System32\FsJHCWI.exe
  2⤵
  PID:5536
- C:\Windows\System32\kAbJatu.exe
  C:\Windows\System32\kAbJatu.exe
  2⤵
  PID:5720
- C:\Windows\System32\dTGcSeF.exe
  C:\Windows\System32\dTGcSeF.exe
  2⤵
  PID:5848
- C:\Windows\System32\dIxHKVy.exe
  C:\Windows\System32\dIxHKVy.exe
  2⤵
  PID:5884
- C:\Windows\System32\APkRZsq.exe
  C:\Windows\System32\APkRZsq.exe
  2⤵
  PID:5916
- C:\Windows\System32\kZvlMzL.exe
  C:\Windows\System32\kZvlMzL.exe
  2⤵
  PID:5948
- C:\Windows\System32\aszYEcC.exe
  C:\Windows\System32\aszYEcC.exe
  2⤵
  PID:5980
- C:\Windows\System32\oePMDEO.exe
  C:\Windows\System32\oePMDEO.exe
  2⤵
  PID:6048
- C:\Windows\System32\VYrLhld.exe
  C:\Windows\System32\VYrLhld.exe
  2⤵
  PID:6068
- C:\Windows\System32\OppLfQw.exe
  C:\Windows\System32\OppLfQw.exe
  2⤵
  PID:6124
- C:\Windows\System32\swNrenM.exe
  C:\Windows\System32\swNrenM.exe
  2⤵
  PID:1248
- C:\Windows\System32\AaGkvix.exe
  C:\Windows\System32\AaGkvix.exe
  2⤵
  PID:5296
- C:\Windows\System32\DFrhQfX.exe
  C:\Windows\System32\DFrhQfX.exe
  2⤵
  PID:5608
- C:\Windows\System32\lGttUvv.exe
  C:\Windows\System32\lGttUvv.exe
  2⤵
  PID:5688
- C:\Windows\System32\VuZlxUL.exe
  C:\Windows\System32\VuZlxUL.exe
  2⤵
  PID:5888
- C:\Windows\System32\ssjIoDW.exe
  C:\Windows\System32\ssjIoDW.exe
  2⤵
  PID:5128
- C:\Windows\System32\IBYLXef.exe
  C:\Windows\System32\IBYLXef.exe
  2⤵
  PID:6028
- C:\Windows\System32\GdAGHDQ.exe
  C:\Windows\System32\GdAGHDQ.exe
  2⤵
  PID:5256
- C:\Windows\System32\cvsVBnx.exe
  C:\Windows\System32\cvsVBnx.exe
  2⤵
  PID:5740
- C:\Windows\System32\kcEzjFG.exe
  C:\Windows\System32\kcEzjFG.exe
  2⤵
  PID:5824
- C:\Windows\System32\hsCMEsW.exe
  C:\Windows\System32\hsCMEsW.exe
  2⤵
  PID:5420
- C:\Windows\System32\TOKbhPh.exe
  C:\Windows\System32\TOKbhPh.exe
  2⤵
  PID:6156
- C:\Windows\System32\FxowRfb.exe
  C:\Windows\System32\FxowRfb.exe
  2⤵
  PID:6176
- C:\Windows\System32\FHcoTeJ.exe
  C:\Windows\System32\FHcoTeJ.exe
  2⤵
  PID:6192
- C:\Windows\System32\fQqAxMc.exe
  C:\Windows\System32\fQqAxMc.exe
  2⤵
  PID:6216
- C:\Windows\System32\BgfCKAv.exe
  C:\Windows\System32\BgfCKAv.exe
  2⤵
  PID:6260
- C:\Windows\System32\WpWoKJY.exe
  C:\Windows\System32\WpWoKJY.exe
  2⤵
  PID:6284
- C:\Windows\System32\JlFYSkM.exe
  C:\Windows\System32\JlFYSkM.exe
  2⤵
  PID:6344
- C:\Windows\System32\aDTGUmr.exe
  C:\Windows\System32\aDTGUmr.exe
  2⤵
  PID:6372
- C:\Windows\System32\iRfMPBY.exe
  C:\Windows\System32\iRfMPBY.exe
  2⤵
  PID:6392
- C:\Windows\System32\QVAoNLD.exe
  C:\Windows\System32\QVAoNLD.exe
  2⤵
  PID:6408
- C:\Windows\System32\YYmTpmv.exe
  C:\Windows\System32\YYmTpmv.exe
  2⤵
  PID:6436
- C:\Windows\System32\cJnHcSS.exe
  C:\Windows\System32\cJnHcSS.exe
  2⤵
  PID:6468
- C:\Windows\System32\lCKaNti.exe
  C:\Windows\System32\lCKaNti.exe
  2⤵
  PID:6508
- C:\Windows\System32\QaKVGdF.exe
  C:\Windows\System32\QaKVGdF.exe
  2⤵
  PID:6524
- C:\Windows\System32\BHUrlog.exe
  C:\Windows\System32\BHUrlog.exe
  2⤵
  PID:6548
- C:\Windows\System32\SaADqaF.exe
  C:\Windows\System32\SaADqaF.exe
  2⤵
  PID:6588
- C:\Windows\System32\XVWcCRN.exe
  C:\Windows\System32\XVWcCRN.exe
  2⤵
  PID:6616
- C:\Windows\System32\ufwOLlY.exe
  C:\Windows\System32\ufwOLlY.exe
  2⤵
  PID:6656
- C:\Windows\System32\flScFpr.exe
  C:\Windows\System32\flScFpr.exe
  2⤵
  PID:6676
- C:\Windows\System32\HtzOLbD.exe
  C:\Windows\System32\HtzOLbD.exe
  2⤵
  PID:6692
- C:\Windows\System32\SJrWopC.exe
  C:\Windows\System32\SJrWopC.exe
  2⤵
  PID:6728
- C:\Windows\System32\HEVZZcg.exe
  C:\Windows\System32\HEVZZcg.exe
  2⤵
  PID:6748
- C:\Windows\System32\xNwVQgj.exe
  C:\Windows\System32\xNwVQgj.exe
  2⤵
  PID:6772
- C:\Windows\System32\BzRzYZH.exe
  C:\Windows\System32\BzRzYZH.exe
  2⤵
  PID:6792
- C:\Windows\System32\LVZeNgU.exe
  C:\Windows\System32\LVZeNgU.exe
  2⤵
  PID:6844
- C:\Windows\System32\FhvnlQP.exe
  C:\Windows\System32\FhvnlQP.exe
  2⤵
  PID:6860
- C:\Windows\System32\kTnXWfT.exe
  C:\Windows\System32\kTnXWfT.exe
  2⤵
  PID:6884
- C:\Windows\System32\KlHBBtB.exe
  C:\Windows\System32\KlHBBtB.exe
  2⤵
  PID:6904
- C:\Windows\System32\NNFdxpN.exe
  C:\Windows\System32\NNFdxpN.exe
  2⤵
  PID:6920
- C:\Windows\System32\TlgsWJO.exe
  C:\Windows\System32\TlgsWJO.exe
  2⤵
  PID:6944
- C:\Windows\System32\qPCkEtb.exe
  C:\Windows\System32\qPCkEtb.exe
  2⤵
  PID:6960
- C:\Windows\System32\AtbMmoV.exe
  C:\Windows\System32\AtbMmoV.exe
  2⤵
  PID:6992
- C:\Windows\System32\QIcLiEK.exe
  C:\Windows\System32\QIcLiEK.exe
  2⤵
  PID:7040
- C:\Windows\System32\BkTkqqa.exe
  C:\Windows\System32\BkTkqqa.exe
  2⤵
  PID:7108
- C:\Windows\System32\mnmgRvM.exe
  C:\Windows\System32\mnmgRvM.exe
  2⤵
  PID:7124
- C:\Windows\System32\RMofoxC.exe
  C:\Windows\System32\RMofoxC.exe
  2⤵
  PID:7144
- C:\Windows\System32\HJHQHWC.exe
  C:\Windows\System32\HJHQHWC.exe
  2⤵
  PID:5820
- C:\Windows\System32\WqyFuCk.exe
  C:\Windows\System32\WqyFuCk.exe
  2⤵
  PID:6208
- C:\Windows\System32\niGphsF.exe
  C:\Windows\System32\niGphsF.exe
  2⤵
  PID:6228
- C:\Windows\System32\sEwXESF.exe
  C:\Windows\System32\sEwXESF.exe
  2⤵
  PID:6300
- C:\Windows\System32\IUtdiVe.exe
  C:\Windows\System32\IUtdiVe.exe
  2⤵
  PID:6384
- C:\Windows\System32\CZxbfzN.exe
  C:\Windows\System32\CZxbfzN.exe
  2⤵
  PID:6404
- C:\Windows\System32\gDZtQDX.exe
  C:\Windows\System32\gDZtQDX.exe
  2⤵
  PID:6500
- C:\Windows\System32\pOJjLmS.exe
  C:\Windows\System32\pOJjLmS.exe
  2⤵
  PID:6612
- C:\Windows\System32\KlzULZl.exe
  C:\Windows\System32\KlzULZl.exe
  2⤵
  PID:6648
- C:\Windows\System32\nOnmMZQ.exe
  C:\Windows\System32\nOnmMZQ.exe
  2⤵
  PID:6720
- C:\Windows\System32\zNBRLAG.exe
  C:\Windows\System32\zNBRLAG.exe
  2⤵
  PID:6764
- C:\Windows\System32\qaDGQqM.exe
  C:\Windows\System32\qaDGQqM.exe
  2⤵
  PID:6836
- C:\Windows\System32\yfhpzfy.exe
  C:\Windows\System32\yfhpzfy.exe
  2⤵
  PID:6900
- C:\Windows\System32\xWozUfP.exe
  C:\Windows\System32\xWozUfP.exe
  2⤵
  PID:6928
- C:\Windows\System32\VXKriuP.exe
  C:\Windows\System32\VXKriuP.exe
  2⤵
  PID:7052
- C:\Windows\System32\lMnFLEz.exe
  C:\Windows\System32\lMnFLEz.exe
  2⤵
  PID:7156
- C:\Windows\System32\QvbdydA.exe
  C:\Windows\System32\QvbdydA.exe
  2⤵
  PID:6296
- C:\Windows\System32\ugcVmse.exe
  C:\Windows\System32\ugcVmse.exe
  2⤵
  PID:6356
- C:\Windows\System32\zurxbUt.exe
  C:\Windows\System32\zurxbUt.exe
  2⤵
  PID:6452
- C:\Windows\System32\WFuMuqc.exe
  C:\Windows\System32\WFuMuqc.exe
  2⤵
  PID:6564
- C:\Windows\System32\WQqticR.exe
  C:\Windows\System32\WQqticR.exe
  2⤵
  PID:6820
- C:\Windows\System32\eUODRjf.exe
  C:\Windows\System32\eUODRjf.exe
  2⤵
  PID:6940
- C:\Windows\System32\jFVoKQu.exe
  C:\Windows\System32\jFVoKQu.exe
  2⤵
  PID:6968
- C:\Windows\System32\UcTcDMH.exe
  C:\Windows\System32\UcTcDMH.exe
  2⤵
  PID:7164
- C:\Windows\System32\DceiJKk.exe
  C:\Windows\System32\DceiJKk.exe
  2⤵
  PID:6704
- C:\Windows\System32\gUnxZFz.exe
  C:\Windows\System32\gUnxZFz.exe
  2⤵
  PID:6916
- C:\Windows\System32\KUFWHfi.exe
  C:\Windows\System32\KUFWHfi.exe
  2⤵
  PID:7116
- C:\Windows\System32\SiZTIJS.exe
  C:\Windows\System32\SiZTIJS.exe
  2⤵
  PID:6540
- C:\Windows\System32\HblONDt.exe
  C:\Windows\System32\HblONDt.exe
  2⤵
  PID:7180
- C:\Windows\System32\WOHuJjh.exe
  C:\Windows\System32\WOHuJjh.exe
  2⤵
  PID:7212
- C:\Windows\System32\pcytPfc.exe
  C:\Windows\System32\pcytPfc.exe
  2⤵
  PID:7264
- C:\Windows\System32\sXrYPZx.exe
  C:\Windows\System32\sXrYPZx.exe
  2⤵
  PID:7292
- C:\Windows\System32\GxMVCBI.exe
  C:\Windows\System32\GxMVCBI.exe
  2⤵
  PID:7312
- C:\Windows\System32\qvYuXNX.exe
  C:\Windows\System32\qvYuXNX.exe
  2⤵
  PID:7352
- C:\Windows\System32\bXCSEon.exe
  C:\Windows\System32\bXCSEon.exe
  2⤵
  PID:7388
- C:\Windows\System32\GyqogBT.exe
  C:\Windows\System32\GyqogBT.exe
  2⤵
  PID:7416
- C:\Windows\System32\FAvXrvH.exe
  C:\Windows\System32\FAvXrvH.exe
  2⤵
  PID:7440
- C:\Windows\System32\XxhXIZe.exe
  C:\Windows\System32\XxhXIZe.exe
  2⤵
  PID:7460
- C:\Windows\System32\hjSMzqL.exe
  C:\Windows\System32\hjSMzqL.exe
  2⤵
  PID:7488
- C:\Windows\System32\NrNXnPf.exe
  C:\Windows\System32\NrNXnPf.exe
  2⤵
  PID:7512
- C:\Windows\System32\dBYuFYg.exe
  C:\Windows\System32\dBYuFYg.exe
  2⤵
  PID:7540
- C:\Windows\System32\hlXedpe.exe
  C:\Windows\System32\hlXedpe.exe
  2⤵
  PID:7560
- C:\Windows\System32\STXrOzE.exe
  C:\Windows\System32\STXrOzE.exe
  2⤵
  PID:7604
- C:\Windows\System32\IUUemEE.exe
  C:\Windows\System32\IUUemEE.exe
  2⤵
  PID:7640
- C:\Windows\System32\CYFgrTH.exe
  C:\Windows\System32\CYFgrTH.exe
  2⤵
  PID:7668
- C:\Windows\System32\CiLEFjX.exe
  C:\Windows\System32\CiLEFjX.exe
  2⤵
  PID:7684
- C:\Windows\System32\EGtVFIe.exe
  C:\Windows\System32\EGtVFIe.exe
  2⤵
  PID:7704
- C:\Windows\System32\zcXReqR.exe
  C:\Windows\System32\zcXReqR.exe
  2⤵
  PID:7744
- C:\Windows\System32\cfZGwHj.exe
  C:\Windows\System32\cfZGwHj.exe
  2⤵
  PID:7776
- C:\Windows\System32\MjTyVER.exe
  C:\Windows\System32\MjTyVER.exe
  2⤵
  PID:7804
- C:\Windows\System32\JKTmOMD.exe
  C:\Windows\System32\JKTmOMD.exe
  2⤵
  PID:7832
- C:\Windows\System32\DRKmRSf.exe
  C:\Windows\System32\DRKmRSf.exe
  2⤵
  PID:7852
- C:\Windows\System32\DORnEsq.exe
  C:\Windows\System32\DORnEsq.exe
  2⤵
  PID:7884
- C:\Windows\System32\OuOGIbv.exe
  C:\Windows\System32\OuOGIbv.exe
  2⤵
  PID:7924
- C:\Windows\System32\dpvvnrX.exe
  C:\Windows\System32\dpvvnrX.exe
  2⤵
  PID:7948
- C:\Windows\System32\rtkortc.exe
  C:\Windows\System32\rtkortc.exe
  2⤵
  PID:7968
- C:\Windows\System32\MyBKzzI.exe
  C:\Windows\System32\MyBKzzI.exe
  2⤵
  PID:8004
- C:\Windows\System32\DyMfLIk.exe
  C:\Windows\System32\DyMfLIk.exe
  2⤵
  PID:8020
- C:\Windows\System32\DqDxgze.exe
  C:\Windows\System32\DqDxgze.exe
  2⤵
  PID:8040
- C:\Windows\System32\pLGtEKb.exe
  C:\Windows\System32\pLGtEKb.exe
  2⤵
  PID:8092
- C:\Windows\System32\ZDJVoqx.exe
  C:\Windows\System32\ZDJVoqx.exe
  2⤵
  PID:8116
- C:\Windows\System32\iDTRnja.exe
  C:\Windows\System32\iDTRnja.exe
  2⤵
  PID:8140
- C:\Windows\System32\eTsryqE.exe
  C:\Windows\System32\eTsryqE.exe
  2⤵
  PID:8180
- C:\Windows\System32\pJMAKuE.exe
  C:\Windows\System32\pJMAKuE.exe
  2⤵
  PID:7016
- C:\Windows\System32\ZWEWEIZ.exe
  C:\Windows\System32\ZWEWEIZ.exe
  2⤵
  PID:7224
- C:\Windows\System32\oGWsLEG.exe
  C:\Windows\System32\oGWsLEG.exe
  2⤵
  PID:7188
- C:\Windows\System32\GdFWtGC.exe
  C:\Windows\System32\GdFWtGC.exe
  2⤵
  PID:7276
- C:\Windows\System32\dZqFPct.exe
  C:\Windows\System32\dZqFPct.exe
  2⤵
  PID:7412
- C:\Windows\System32\GZgqKHW.exe
  C:\Windows\System32\GZgqKHW.exe
  2⤵
  PID:7484
- C:\Windows\System32\zHRsmFV.exe
  C:\Windows\System32\zHRsmFV.exe
  2⤵
  PID:7520
- C:\Windows\System32\bnEaNOb.exe
  C:\Windows\System32\bnEaNOb.exe
  2⤵
  PID:7592
- C:\Windows\System32\QNHGAxl.exe
  C:\Windows\System32\QNHGAxl.exe
  2⤵
  PID:7728
- C:\Windows\System32\tqjgLja.exe
  C:\Windows\System32\tqjgLja.exe
  2⤵
  PID:6984
- C:\Windows\System32\MEkVJSH.exe
  C:\Windows\System32\MEkVJSH.exe
  2⤵
  PID:7796
- C:\Windows\System32\qQICYqf.exe
  C:\Windows\System32\qQICYqf.exe
  2⤵
  PID:7844
- C:\Windows\System32\BBwrNax.exe
  C:\Windows\System32\BBwrNax.exe
  2⤵
  PID:7900
- C:\Windows\System32\fLqwWuT.exe
  C:\Windows\System32\fLqwWuT.exe
  2⤵
  PID:7964
- C:\Windows\System32\easFnft.exe
  C:\Windows\System32\easFnft.exe
  2⤵
  PID:8036
- C:\Windows\System32\zVpaCiv.exe
  C:\Windows\System32\zVpaCiv.exe
  2⤵
  PID:8128
- C:\Windows\System32\IGiZOVm.exe
  C:\Windows\System32\IGiZOVm.exe
  2⤵
  PID:6856
- C:\Windows\System32\fFdfuUG.exe
  C:\Windows\System32\fFdfuUG.exe
  2⤵
  PID:7244
- C:\Windows\System32\osYahvS.exe
  C:\Windows\System32\osYahvS.exe
  2⤵
  PID:7452
- C:\Windows\System32\gtIRXyD.exe
  C:\Windows\System32\gtIRXyD.exe
  2⤵
  PID:7552
- C:\Windows\System32\qXeXtWM.exe
  C:\Windows\System32\qXeXtWM.exe
  2⤵
  PID:7700
- C:\Windows\System32\ZkVMZNP.exe
  C:\Windows\System32\ZkVMZNP.exe
  2⤵
  PID:7820
- C:\Windows\System32\iDZfAyn.exe
  C:\Windows\System32\iDZfAyn.exe
  2⤵
  PID:7940
- C:\Windows\System32\apwwpbd.exe
  C:\Windows\System32\apwwpbd.exe
  2⤵
  PID:8108
- C:\Windows\System32\mUdDKRY.exe
  C:\Windows\System32\mUdDKRY.exe
  2⤵
  PID:7696
- C:\Windows\System32\cftvKDa.exe
  C:\Windows\System32\cftvKDa.exe
  2⤵
  PID:7880
- C:\Windows\System32\dGUCXRj.exe
  C:\Windows\System32\dGUCXRj.exe
  2⤵
  PID:8188
- C:\Windows\System32\yJARzwy.exe
  C:\Windows\System32\yJARzwy.exe
  2⤵
  PID:7636
- C:\Windows\System32\EEgeeUx.exe
  C:\Windows\System32\EEgeeUx.exe
  2⤵
  PID:8224
- C:\Windows\System32\JmMXEGS.exe
  C:\Windows\System32\JmMXEGS.exe
  2⤵
  PID:8240
- C:\Windows\System32\Quxetaf.exe
  C:\Windows\System32\Quxetaf.exe
  2⤵
  PID:8264
- C:\Windows\System32\BgEDZrF.exe
  C:\Windows\System32\BgEDZrF.exe
  2⤵
  PID:8292
- C:\Windows\System32\TDfqBqH.exe
  C:\Windows\System32\TDfqBqH.exe
  2⤵
  PID:8336
- C:\Windows\System32\AWFONTt.exe
  C:\Windows\System32\AWFONTt.exe
  2⤵
  PID:8360
- C:\Windows\System32\SlGeeWQ.exe
  C:\Windows\System32\SlGeeWQ.exe
  2⤵
  PID:8388
- C:\Windows\System32\MfWuywT.exe
  C:\Windows\System32\MfWuywT.exe
  2⤵
  PID:8416
- C:\Windows\System32\ytyuGVG.exe
  C:\Windows\System32\ytyuGVG.exe
  2⤵
  PID:8436
- C:\Windows\System32\PUxCfoX.exe
  C:\Windows\System32\PUxCfoX.exe
  2⤵
  PID:8460
- C:\Windows\System32\fDlxrrG.exe
  C:\Windows\System32\fDlxrrG.exe
  2⤵
  PID:8480
- C:\Windows\System32\SRcdTfr.exe
  C:\Windows\System32\SRcdTfr.exe
  2⤵
  PID:8496
- C:\Windows\System32\tnFEGwQ.exe
  C:\Windows\System32\tnFEGwQ.exe
  2⤵
  PID:8520
- C:\Windows\System32\WwMqERp.exe
  C:\Windows\System32\WwMqERp.exe
  2⤵
  PID:8548
- C:\Windows\System32\zPFjrSW.exe
  C:\Windows\System32\zPFjrSW.exe
  2⤵
  PID:8580
- C:\Windows\System32\MgiZvVZ.exe
  C:\Windows\System32\MgiZvVZ.exe
  2⤵
  PID:8644
- C:\Windows\System32\PDxZUpv.exe
  C:\Windows\System32\PDxZUpv.exe
  2⤵
  PID:8680
- C:\Windows\System32\gUAqJJq.exe
  C:\Windows\System32\gUAqJJq.exe
  2⤵
  PID:8716
- C:\Windows\System32\QbhhLQk.exe
  C:\Windows\System32\QbhhLQk.exe
  2⤵
  PID:8732
- C:\Windows\System32\ubxfGND.exe
  C:\Windows\System32\ubxfGND.exe
  2⤵
  PID:8764
- C:\Windows\System32\VRKnZXN.exe
  C:\Windows\System32\VRKnZXN.exe
  2⤵
  PID:8792
- C:\Windows\System32\zJoSKvf.exe
  C:\Windows\System32\zJoSKvf.exe
  2⤵
  PID:8916
- C:\Windows\System32\ktFpTtF.exe
  C:\Windows\System32\ktFpTtF.exe
  2⤵
  PID:8932
- C:\Windows\System32\TSlpTUD.exe
  C:\Windows\System32\TSlpTUD.exe
  2⤵
  PID:8948
- C:\Windows\System32\FVcdzxr.exe
  C:\Windows\System32\FVcdzxr.exe
  2⤵
  PID:8964
- C:\Windows\System32\JhYvzNh.exe
  C:\Windows\System32\JhYvzNh.exe
  2⤵
  PID:8980
- C:\Windows\System32\lElHJBY.exe
  C:\Windows\System32\lElHJBY.exe
  2⤵
  PID:8996
- C:\Windows\System32\OLRDRdh.exe
  C:\Windows\System32\OLRDRdh.exe
  2⤵
  PID:9012
- C:\Windows\System32\qeEvIYw.exe
  C:\Windows\System32\qeEvIYw.exe
  2⤵
  PID:9028
- C:\Windows\System32\fXHLCaG.exe
  C:\Windows\System32\fXHLCaG.exe
  2⤵
  PID:9044
- C:\Windows\System32\YnRGzlq.exe
  C:\Windows\System32\YnRGzlq.exe
  2⤵
  PID:9060
- C:\Windows\System32\SiCxAnr.exe
  C:\Windows\System32\SiCxAnr.exe
  2⤵
  PID:9116
- C:\Windows\System32\zhbPnmj.exe
  C:\Windows\System32\zhbPnmj.exe
  2⤵
  PID:9136
- C:\Windows\System32\suRRVkk.exe
  C:\Windows\System32\suRRVkk.exe
  2⤵
  PID:8200
- C:\Windows\System32\CLLZxFr.exe
  C:\Windows\System32\CLLZxFr.exe
  2⤵
  PID:8372
- C:\Windows\System32\LzHIVuL.exe
  C:\Windows\System32\LzHIVuL.exe
  2⤵
  PID:8456
- C:\Windows\System32\LwkjEKu.exe
  C:\Windows\System32\LwkjEKu.exe
  2⤵
  PID:8472
- C:\Windows\System32\rCDRAXL.exe
  C:\Windows\System32\rCDRAXL.exe
  2⤵
  PID:8560
- C:\Windows\System32\WGzzZML.exe
  C:\Windows\System32\WGzzZML.exe
  2⤵
  PID:8576
- C:\Windows\System32\ERnGpYZ.exe
  C:\Windows\System32\ERnGpYZ.exe
  2⤵
  PID:8600
- C:\Windows\System32\bWsDQkv.exe
  C:\Windows\System32\bWsDQkv.exe
  2⤵
  PID:8744
- C:\Windows\System32\fxKeCAu.exe
  C:\Windows\System32\fxKeCAu.exe
  2⤵
  PID:8756
- C:\Windows\System32\iDVfBeB.exe
  C:\Windows\System32\iDVfBeB.exe
  2⤵
  PID:8860
- C:\Windows\System32\WrMcAiH.exe
  C:\Windows\System32\WrMcAiH.exe
  2⤵
  PID:8856
- C:\Windows\System32\oSlPtYF.exe
  C:\Windows\System32\oSlPtYF.exe
  2⤵
  PID:9020
- C:\Windows\System32\AHtsdXL.exe
  C:\Windows\System32\AHtsdXL.exe
  2⤵
  PID:8956
- C:\Windows\System32\FamQYEF.exe
  C:\Windows\System32\FamQYEF.exe
  2⤵
  PID:8896
- C:\Windows\System32\QMyaZQR.exe
  C:\Windows\System32\QMyaZQR.exe
  2⤵
  PID:9088
- C:\Windows\System32\MfxdAvW.exe
  C:\Windows\System32\MfxdAvW.exe
  2⤵
  PID:9108
- C:\Windows\System32\KQGBSqc.exe
  C:\Windows\System32\KQGBSqc.exe
  2⤵
  PID:9164
- C:\Windows\System32\BsAFTus.exe
  C:\Windows\System32\BsAFTus.exe
  2⤵
  PID:7236
- C:\Windows\System32\MKJPFkK.exe
  C:\Windows\System32\MKJPFkK.exe
  2⤵
  PID:8400
- C:\Windows\System32\RJldJDa.exe
  C:\Windows\System32\RJldJDa.exe
  2⤵
  PID:8492
- C:\Windows\System32\BeNGpcI.exe
  C:\Windows\System32\BeNGpcI.exe
  2⤵
  PID:8628
- C:\Windows\System32\igKVqnS.exe
  C:\Windows\System32\igKVqnS.exe
  2⤵
  PID:8828
- C:\Windows\System32\PNYnbcO.exe
  C:\Windows\System32\PNYnbcO.exe
  2⤵
  PID:8972
- C:\Windows\System32\yaLSLrT.exe
  C:\Windows\System32\yaLSLrT.exe
  2⤵
  PID:9056
- C:\Windows\System32\CWINZVG.exe
  C:\Windows\System32\CWINZVG.exe
  2⤵
  PID:9176
- C:\Windows\System32\UAYiRER.exe
  C:\Windows\System32\UAYiRER.exe
  2⤵
  PID:8536
- C:\Windows\System32\SdBofjj.exe
  C:\Windows\System32\SdBofjj.exe
  2⤵
  PID:8848
- C:\Windows\System32\eHLwpZu.exe
  C:\Windows\System32\eHLwpZu.exe
  2⤵
  PID:8892
- C:\Windows\System32\ZxoVktD.exe
  C:\Windows\System32\ZxoVktD.exe
  2⤵
  PID:8752
- C:\Windows\System32\RnRbHDP.exe
  C:\Windows\System32\RnRbHDP.exe
  2⤵
  PID:9180
- C:\Windows\System32\hMDewJX.exe
  C:\Windows\System32\hMDewJX.exe
  2⤵
  PID:9228
- C:\Windows\System32\WxJyfNE.exe
  C:\Windows\System32\WxJyfNE.exe
  2⤵
  PID:9244
- C:\Windows\System32\NDCTvCk.exe
  C:\Windows\System32\NDCTvCk.exe
  2⤵
  PID:9280
- C:\Windows\System32\ETmRcdT.exe
  C:\Windows\System32\ETmRcdT.exe
  2⤵
  PID:9304
- C:\Windows\System32\eAYRZgS.exe
  C:\Windows\System32\eAYRZgS.exe
  2⤵
  PID:9332
- C:\Windows\System32\tdeTzGG.exe
  C:\Windows\System32\tdeTzGG.exe
  2⤵
  PID:9348
- C:\Windows\System32\yqcDVLk.exe
  C:\Windows\System32\yqcDVLk.exe
  2⤵
  PID:9368
- C:\Windows\System32\rfOdfQF.exe
  C:\Windows\System32\rfOdfQF.exe
  2⤵
  PID:9396
- C:\Windows\System32\CMeZgsg.exe
  C:\Windows\System32\CMeZgsg.exe
  2⤵
  PID:9444
- C:\Windows\System32\GIcNCXk.exe
  C:\Windows\System32\GIcNCXk.exe
  2⤵
  PID:9484
- C:\Windows\System32\zieXDNv.exe
  C:\Windows\System32\zieXDNv.exe
  2⤵
  PID:9512
- C:\Windows\System32\VKlhqsz.exe
  C:\Windows\System32\VKlhqsz.exe
  2⤵
  PID:9536
- C:\Windows\System32\EmKzNCq.exe
  C:\Windows\System32\EmKzNCq.exe
  2⤵
  PID:9556
- C:\Windows\System32\apoplBb.exe
  C:\Windows\System32\apoplBb.exe
  2⤵
  PID:9576
- C:\Windows\System32\LGkzhrR.exe
  C:\Windows\System32\LGkzhrR.exe
  2⤵
  PID:9612
- C:\Windows\System32\gRAYjCC.exe
  C:\Windows\System32\gRAYjCC.exe
  2⤵
  PID:9648
- C:\Windows\System32\ZUvJkaY.exe
  C:\Windows\System32\ZUvJkaY.exe
  2⤵
  PID:9664
- C:\Windows\System32\mxPawDd.exe
  C:\Windows\System32\mxPawDd.exe
  2⤵
  PID:9692
- C:\Windows\System32\AiNueuy.exe
  C:\Windows\System32\AiNueuy.exe
  2⤵
  PID:9732
- C:\Windows\System32\ElOdtNG.exe
  C:\Windows\System32\ElOdtNG.exe
  2⤵
  PID:9748
- C:\Windows\System32\zkCRaPU.exe
  C:\Windows\System32\zkCRaPU.exe
  2⤵
  PID:9784
- C:\Windows\System32\xnkfYNB.exe
  C:\Windows\System32\xnkfYNB.exe
  2⤵
  PID:9816
- C:\Windows\System32\WeULusG.exe
  C:\Windows\System32\WeULusG.exe
  2⤵
  PID:9836
- C:\Windows\System32\QSpsfUx.exe
  C:\Windows\System32\QSpsfUx.exe
  2⤵
  PID:9864
- C:\Windows\System32\nKXnOno.exe
  C:\Windows\System32\nKXnOno.exe
  2⤵
  PID:9908
- C:\Windows\System32\HiAdwBV.exe
  C:\Windows\System32\HiAdwBV.exe
  2⤵
  PID:9924
- C:\Windows\System32\BeSWSYF.exe
  C:\Windows\System32\BeSWSYF.exe
  2⤵
  PID:9964
- C:\Windows\System32\SbcDBHS.exe
  C:\Windows\System32\SbcDBHS.exe
  2⤵
  PID:9992
- C:\Windows\System32\AtYwuAz.exe
  C:\Windows\System32\AtYwuAz.exe
  2⤵
  PID:10020
- C:\Windows\System32\jdrUZKw.exe
  C:\Windows\System32\jdrUZKw.exe
  2⤵
  PID:10036
- C:\Windows\System32\CXhBszS.exe
  C:\Windows\System32\CXhBszS.exe
  2⤵
  PID:10060
- C:\Windows\System32\wkQCkPr.exe
  C:\Windows\System32\wkQCkPr.exe
  2⤵
  PID:10080
- C:\Windows\System32\nTULhQt.exe
  C:\Windows\System32\nTULhQt.exe
  2⤵
  PID:10148
- C:\Windows\System32\dGIpRgv.exe
  C:\Windows\System32\dGIpRgv.exe
  2⤵
  PID:10164
- C:\Windows\System32\lAFJbNY.exe
  C:\Windows\System32\lAFJbNY.exe
  2⤵
  PID:10192
- C:\Windows\System32\zlCHjlW.exe
  C:\Windows\System32\zlCHjlW.exe
  2⤵
  PID:10208
- C:\Windows\System32\PfvYiAW.exe
  C:\Windows\System32\PfvYiAW.exe
  2⤵
  PID:10236
- C:\Windows\System32\olDlqqm.exe
  C:\Windows\System32\olDlqqm.exe
  2⤵
  PID:9272
- C:\Windows\System32\ICuoFAo.exe
  C:\Windows\System32\ICuoFAo.exe
  2⤵
  PID:9360
- C:\Windows\System32\wRizFKv.exe
  C:\Windows\System32\wRizFKv.exe
  2⤵
  PID:9388
- C:\Windows\System32\kToQFZF.exe
  C:\Windows\System32\kToQFZF.exe
  2⤵
  PID:9472
- C:\Windows\System32\GCwGAJw.exe
  C:\Windows\System32\GCwGAJw.exe
  2⤵
  PID:9544
- C:\Windows\System32\SWzxeVH.exe
  C:\Windows\System32\SWzxeVH.exe
  2⤵
  PID:9608
- C:\Windows\System32\IVopcTb.exe
  C:\Windows\System32\IVopcTb.exe
  2⤵
  PID:9660
- C:\Windows\System32\mKtWVjd.exe
  C:\Windows\System32\mKtWVjd.exe
  2⤵
  PID:9728
- C:\Windows\System32\LtmejGi.exe
  C:\Windows\System32\LtmejGi.exe
  2⤵
  PID:9760
- C:\Windows\System32\rvURtEb.exe
  C:\Windows\System32\rvURtEb.exe
  2⤵
  PID:9824
- C:\Windows\System32\LUikEQe.exe
  C:\Windows\System32\LUikEQe.exe
  2⤵
  PID:9892
- C:\Windows\System32\IuTsDpg.exe
  C:\Windows\System32\IuTsDpg.exe
  2⤵
  PID:10012
- C:\Windows\System32\idsTdOF.exe
  C:\Windows\System32\idsTdOF.exe
  2⤵
  PID:10076
- C:\Windows\System32\zzhBdtf.exe
  C:\Windows\System32\zzhBdtf.exe
  2⤵
  PID:10140
- C:\Windows\System32\enCgzJN.exe
  C:\Windows\System32\enCgzJN.exe
  2⤵
  PID:10176
- C:\Windows\System32\yXvfebM.exe
  C:\Windows\System32\yXvfebM.exe
  2⤵
  PID:10200
- C:\Windows\System32\UaSyIQX.exe
  C:\Windows\System32\UaSyIQX.exe
  2⤵
  PID:9432
- C:\Windows\System32\EPZiCbl.exe
  C:\Windows\System32\EPZiCbl.exe
  2⤵
  PID:9568
- C:\Windows\System32\FnQsBFp.exe
  C:\Windows\System32\FnQsBFp.exe
  2⤵
  PID:9744
- C:\Windows\System32\cuWwftK.exe
  C:\Windows\System32\cuWwftK.exe
  2⤵
  PID:9684
- C:\Windows\System32\CUpTOjZ.exe
  C:\Windows\System32\CUpTOjZ.exe
  2⤵
  PID:3844
- C:\Windows\System32\WxmlwAj.exe
  C:\Windows\System32\WxmlwAj.exe
  2⤵
  PID:10104
- C:\Windows\System32\IKRjhqQ.exe
  C:\Windows\System32\IKRjhqQ.exe
  2⤵
  PID:10156
- C:\Windows\System32\pwGabdA.exe
  C:\Windows\System32\pwGabdA.exe
  2⤵
  PID:9424
- C:\Windows\System32\gXEBwii.exe
  C:\Windows\System32\gXEBwii.exe
  2⤵
  PID:9904
- C:\Windows\System32\KTmXhkA.exe
  C:\Windows\System32\KTmXhkA.exe
  2⤵
  PID:8332
- C:\Windows\System32\aPkhROt.exe
  C:\Windows\System32\aPkhROt.exe
  2⤵
  PID:9756
- C:\Windows\System32\hYNSQNV.exe
  C:\Windows\System32\hYNSQNV.exe
  2⤵
  PID:10244
- C:\Windows\System32\wqTvCnV.exe
  C:\Windows\System32\wqTvCnV.exe
  2⤵
  PID:10284
- C:\Windows\System32\YFHSzsH.exe
  C:\Windows\System32\YFHSzsH.exe
  2⤵
  PID:10304
- C:\Windows\System32\TmqyEwc.exe
  C:\Windows\System32\TmqyEwc.exe
  2⤵
  PID:10328
- C:\Windows\System32\rEBQgGu.exe
  C:\Windows\System32\rEBQgGu.exe
  2⤵
  PID:10348
- C:\Windows\System32\NUZatKK.exe
  C:\Windows\System32\NUZatKK.exe
  2⤵
  PID:10384
- C:\Windows\System32\jaYQUVb.exe
  C:\Windows\System32\jaYQUVb.exe
  2⤵
  PID:10428
- C:\Windows\System32\bwDeXUx.exe
  C:\Windows\System32\bwDeXUx.exe
  2⤵
  PID:10452
- C:\Windows\System32\vDcHqLG.exe
  C:\Windows\System32\vDcHqLG.exe
  2⤵
  PID:10480
- C:\Windows\System32\OeaYQTl.exe
  C:\Windows\System32\OeaYQTl.exe
  2⤵
  PID:10504
- C:\Windows\System32\xeLzsaJ.exe
  C:\Windows\System32\xeLzsaJ.exe
  2⤵
  PID:10524
- C:\Windows\System32\qeLwVxJ.exe
  C:\Windows\System32\qeLwVxJ.exe
  2⤵
  PID:10552
- C:\Windows\System32\ZgWVtGU.exe
  C:\Windows\System32\ZgWVtGU.exe
  2⤵
  PID:10592
- C:\Windows\System32\CcvgZZz.exe
  C:\Windows\System32\CcvgZZz.exe
  2⤵
  PID:10612
- C:\Windows\System32\MAtAdDA.exe
  C:\Windows\System32\MAtAdDA.exe
  2⤵
  PID:10632
- C:\Windows\System32\OGsqdmU.exe
  C:\Windows\System32\OGsqdmU.exe
  2⤵
  PID:10652
- C:\Windows\System32\cdotmUk.exe
  C:\Windows\System32\cdotmUk.exe
  2⤵
  PID:10668
- C:\Windows\System32\xvvSjnS.exe
  C:\Windows\System32\xvvSjnS.exe
  2⤵
  PID:10736
- C:\Windows\System32\KymqQfT.exe
  C:\Windows\System32\KymqQfT.exe
  2⤵
  PID:10760
- C:\Windows\System32\SuezzBF.exe
  C:\Windows\System32\SuezzBF.exe
  2⤵
  PID:10796
- C:\Windows\System32\thsJofP.exe
  C:\Windows\System32\thsJofP.exe
  2⤵
  PID:10816
- C:\Windows\System32\rPRKfaT.exe
  C:\Windows\System32\rPRKfaT.exe
  2⤵
  PID:10836
- C:\Windows\System32\lHJlAHB.exe
  C:\Windows\System32\lHJlAHB.exe
  2⤵
  PID:10864
- C:\Windows\System32\xHCHcVP.exe
  C:\Windows\System32\xHCHcVP.exe
  2⤵
  PID:10892
- C:\Windows\System32\mFLXcSL.exe
  C:\Windows\System32\mFLXcSL.exe
  2⤵
  PID:10912
- C:\Windows\System32\RideKcH.exe
  C:\Windows\System32\RideKcH.exe
  2⤵
  PID:10940
- C:\Windows\System32\wUTbCsi.exe
  C:\Windows\System32\wUTbCsi.exe
  2⤵
  PID:10960
- C:\Windows\System32\BwNOdxC.exe
  C:\Windows\System32\BwNOdxC.exe
  2⤵
  PID:10984
- C:\Windows\System32\NCEFlxY.exe
  C:\Windows\System32\NCEFlxY.exe
  2⤵
  PID:11032
- C:\Windows\System32\qaNYTUG.exe
  C:\Windows\System32\qaNYTUG.exe
  2⤵
  PID:11064
- C:\Windows\System32\RDhArNf.exe
  C:\Windows\System32\RDhArNf.exe
  2⤵
  PID:11088
- C:\Windows\System32\lMXKXvY.exe
  C:\Windows\System32\lMXKXvY.exe
  2⤵
  PID:11132
- C:\Windows\System32\GzmkBIs.exe
  C:\Windows\System32\GzmkBIs.exe
  2⤵
  PID:11160
- C:\Windows\System32\fWjsNve.exe
  C:\Windows\System32\fWjsNve.exe
  2⤵
  PID:11176
- C:\Windows\System32\FfDLYZi.exe
  C:\Windows\System32\FfDLYZi.exe
  2⤵
  PID:11192
- C:\Windows\System32\TtUANaN.exe
  C:\Windows\System32\TtUANaN.exe
  2⤵
  PID:11244
- C:\Windows\System32\EfIiyTH.exe
  C:\Windows\System32\EfIiyTH.exe
  2⤵
  PID:11260
- C:\Windows\System32\ffRyMyf.exe
  C:\Windows\System32\ffRyMyf.exe
  2⤵
  PID:10296
- C:\Windows\System32\mOfYJGg.exe
  C:\Windows\System32\mOfYJGg.exe
  2⤵
  PID:10356
- C:\Windows\System32\bIVoAZm.exe
  C:\Windows\System32\bIVoAZm.exe
  2⤵
  PID:10444
- C:\Windows\System32\ljwJZex.exe
  C:\Windows\System32\ljwJZex.exe
  2⤵
  PID:10496
- C:\Windows\System32\QeVShvR.exe
  C:\Windows\System32\QeVShvR.exe
  2⤵
  PID:10544
- C:\Windows\System32\nEDerpe.exe
  C:\Windows\System32\nEDerpe.exe
  2⤵
  PID:10620
- C:\Windows\System32\EheBcIt.exe
  C:\Windows\System32\EheBcIt.exe
  2⤵
  PID:10664
- C:\Windows\System32\xRMUVjj.exe
  C:\Windows\System32\xRMUVjj.exe
  2⤵
  PID:10744
- C:\Windows\System32\YNShUMg.exe
  C:\Windows\System32\YNShUMg.exe
  2⤵
  PID:10812
- C:\Windows\System32\ebwDHnN.exe
  C:\Windows\System32\ebwDHnN.exe
  2⤵
  PID:10848
- C:\Windows\System32\FNbAHhJ.exe
  C:\Windows\System32\FNbAHhJ.exe
  2⤵
  PID:10952
- C:\Windows\System32\mGjwUSc.exe
  C:\Windows\System32\mGjwUSc.exe
  2⤵
  PID:10956
- C:\Windows\System32\ZHAyRCA.exe
  C:\Windows\System32\ZHAyRCA.exe
  2⤵
  PID:11040
- C:\Windows\System32\KLkkpbH.exe
  C:\Windows\System32\KLkkpbH.exe
  2⤵
  PID:11124
- C:\Windows\System32\RIEqjbX.exe
  C:\Windows\System32\RIEqjbX.exe
  2⤵
  PID:11236
- C:\Windows\System32\gbtNJUx.exe
  C:\Windows\System32\gbtNJUx.exe
  2⤵
  PID:10316
- C:\Windows\System32\aJXjQNx.exe
  C:\Windows\System32\aJXjQNx.exe
  2⤵
  PID:10400
- C:\Windows\System32\PYTqGnV.exe
  C:\Windows\System32\PYTqGnV.exe
  2⤵
  PID:10492
- C:\Windows\System32\jqYwOIT.exe
  C:\Windows\System32\jqYwOIT.exe
  2⤵
  PID:10696
- C:\Windows\System32\QNIkDSP.exe
  C:\Windows\System32\QNIkDSP.exe
  2⤵
  PID:10844
- C:\Windows\System32\HKYHIUP.exe
  C:\Windows\System32\HKYHIUP.exe
  2⤵
  PID:10976
- C:\Windows\System32\TGboLzJ.exe
  C:\Windows\System32\TGboLzJ.exe
  2⤵
  PID:11112
- C:\Windows\System32\reKjZcE.exe
  C:\Windows\System32\reKjZcE.exe
  2⤵
  PID:11208
- C:\Windows\System32\cHtzlZp.exe
  C:\Windows\System32\cHtzlZp.exe
  2⤵
  PID:10268
- C:\Windows\System32\xYcEUCe.exe
  C:\Windows\System32\xYcEUCe.exe
  2⤵
  PID:10904
- C:\Windows\System32\bhEWPiL.exe
  C:\Windows\System32\bhEWPiL.exe
  2⤵
  PID:11016
- C:\Windows\System32\zzccuHX.exe
  C:\Windows\System32\zzccuHX.exe
  2⤵
  PID:11268
- C:\Windows\System32\PjKIABN.exe
  C:\Windows\System32\PjKIABN.exe
  2⤵
  PID:11288
- C:\Windows\System32\ueCwyXq.exe
  C:\Windows\System32\ueCwyXq.exe
  2⤵
  PID:11320
- C:\Windows\System32\YNnjbHv.exe
  C:\Windows\System32\YNnjbHv.exe
  2⤵
  PID:11352
- C:\Windows\System32\cWaScep.exe
  C:\Windows\System32\cWaScep.exe
  2⤵
  PID:11380
- C:\Windows\System32\DvrEcat.exe
  C:\Windows\System32\DvrEcat.exe
  2⤵
  PID:11396
- C:\Windows\System32\DJmIvmw.exe
  C:\Windows\System32\DJmIvmw.exe
  2⤵
  PID:11412
- C:\Windows\System32\FNVDlwp.exe
  C:\Windows\System32\FNVDlwp.exe
  2⤵
  PID:11436
- C:\Windows\System32\IpwDcWg.exe
  C:\Windows\System32\IpwDcWg.exe
  2⤵
  PID:11464
- C:\Windows\System32\WESzBZy.exe
  C:\Windows\System32\WESzBZy.exe
  2⤵
  PID:11512
- C:\Windows\System32\uPFUppp.exe
  C:\Windows\System32\uPFUppp.exe
  2⤵
  PID:11540
- C:\Windows\System32\tHzFQyE.exe
  C:\Windows\System32\tHzFQyE.exe
  2⤵
  PID:11576
- C:\Windows\System32\JVpmEdg.exe
  C:\Windows\System32\JVpmEdg.exe
  2⤵
  PID:11604
- C:\Windows\System32\msHEMBJ.exe
  C:\Windows\System32\msHEMBJ.exe
  2⤵
  PID:11624
- C:\Windows\System32\IhYtQBb.exe
  C:\Windows\System32\IhYtQBb.exe
  2⤵
  PID:11664
- C:\Windows\System32\uyoOCpv.exe
  C:\Windows\System32\uyoOCpv.exe
  2⤵
  PID:11688
- C:\Windows\System32\QfVhZhy.exe
  C:\Windows\System32\QfVhZhy.exe
  2⤵
  PID:11724
- C:\Windows\System32\dLAHvxZ.exe
  C:\Windows\System32\dLAHvxZ.exe
  2⤵
  PID:11752
- C:\Windows\System32\oIDcXUf.exe
  C:\Windows\System32\oIDcXUf.exe
  2⤵
  PID:11768
- C:\Windows\System32\GXiIpHa.exe
  C:\Windows\System32\GXiIpHa.exe
  2⤵
  PID:11796
- C:\Windows\System32\OLlMpZB.exe
  C:\Windows\System32\OLlMpZB.exe
  2⤵
  PID:11836
- C:\Windows\System32\LVrEgte.exe
  C:\Windows\System32\LVrEgte.exe
  2⤵
  PID:11852
- C:\Windows\System32\IUxwieu.exe
  C:\Windows\System32\IUxwieu.exe
  2⤵
  PID:11892
- C:\Windows\System32\MjnvocC.exe
  C:\Windows\System32\MjnvocC.exe
  2⤵
  PID:11924
- C:\Windows\System32\NgMPxLp.exe
  C:\Windows\System32\NgMPxLp.exe
  2⤵
  PID:11944
- C:\Windows\System32\aZCHqQX.exe
  C:\Windows\System32\aZCHqQX.exe
  2⤵
  PID:11960
- C:\Windows\System32\TNKfzsY.exe
  C:\Windows\System32\TNKfzsY.exe
  2⤵
  PID:11984
- C:\Windows\System32\EzQnRDQ.exe
  C:\Windows\System32\EzQnRDQ.exe
  2⤵
  PID:12032
- C:\Windows\System32\OfFrlei.exe
  C:\Windows\System32\OfFrlei.exe
  2⤵
  PID:12048
- C:\Windows\System32\nnJUCcE.exe
  C:\Windows\System32\nnJUCcE.exe
  2⤵
  PID:12068
- C:\Windows\System32\QtPCwaq.exe
  C:\Windows\System32\QtPCwaq.exe
  2⤵
  PID:12108
- C:\Windows\System32\ECGDBRy.exe
  C:\Windows\System32\ECGDBRy.exe
  2⤵
  PID:12128
- C:\Windows\System32\WQMnJlT.exe
  C:\Windows\System32\WQMnJlT.exe
  2⤵
  PID:12172
- C:\Windows\System32\UYGMmAM.exe
  C:\Windows\System32\UYGMmAM.exe
  2⤵
  PID:12200
- C:\Windows\System32\xbSMnYk.exe
  C:\Windows\System32\xbSMnYk.exe
  2⤵
  PID:12216
- C:\Windows\System32\mTNXiiB.exe
  C:\Windows\System32\mTNXiiB.exe
  2⤵
  PID:12256
- C:\Windows\System32\RWlDXaJ.exe
  C:\Windows\System32\RWlDXaJ.exe
  2⤵
  PID:12272
- C:\Windows\System32\xeDsjQM.exe
  C:\Windows\System32\xeDsjQM.exe
  2⤵
  PID:10540
- C:\Windows\System32\IXWGfid.exe
  C:\Windows\System32\IXWGfid.exe
  2⤵
  PID:11364
- C:\Windows\System32\RloQLSM.exe
  C:\Windows\System32\RloQLSM.exe
  2⤵
  PID:11444
- C:\Windows\System32\JbRRQZl.exe
  C:\Windows\System32\JbRRQZl.exe
  2⤵
  PID:11488
- C:\Windows\System32\qMfVRqX.exe
  C:\Windows\System32\qMfVRqX.exe
  2⤵
  PID:11020
- C:\Windows\System32\COrWYDp.exe
  C:\Windows\System32\COrWYDp.exe
  2⤵
  PID:11592
- C:\Windows\System32\KYWVDxp.exe
  C:\Windows\System32\KYWVDxp.exe
  2⤵
  PID:11632
- C:\Windows\System32\NWnAzsN.exe
  C:\Windows\System32\NWnAzsN.exe
  2⤵
  PID:11712
- C:\Windows\System32\JwvAKsQ.exe
  C:\Windows\System32\JwvAKsQ.exe
  2⤵
  PID:11792
- C:\Windows\System32\LWxemWY.exe
  C:\Windows\System32\LWxemWY.exe
  2⤵
  PID:11848
- C:\Windows\System32\GCFxwIP.exe
  C:\Windows\System32\GCFxwIP.exe
  2⤵
  PID:1468
- C:\Windows\System32\jaARxkF.exe
  C:\Windows\System32\jaARxkF.exe
  2⤵
  PID:12004
- C:\Windows\System32\yMrcWbx.exe
  C:\Windows\System32\yMrcWbx.exe
  2⤵
  PID:12056
- C:\Windows\System32\gUhSydO.exe
  C:\Windows\System32\gUhSydO.exe
  2⤵
  PID:12124
- C:\Windows\System32\bZFhJBY.exe
  C:\Windows\System32\bZFhJBY.exe
  2⤵
  PID:12188
- C:\Windows\System32\qnlyrRZ.exe
  C:\Windows\System32\qnlyrRZ.exe
  2⤵
  PID:12248
- C:\Windows\System32\GbBHSey.exe
  C:\Windows\System32\GbBHSey.exe
  2⤵
  PID:11276
- C:\Windows\System32\xRfGTFI.exe
  C:\Windows\System32\xRfGTFI.exe
  2⤵
  PID:11420
- C:\Windows\System32\mcWizUQ.exe
  C:\Windows\System32\mcWizUQ.exe
  2⤵
  PID:11620
- C:\Windows\System32\eZIpVZx.exe
  C:\Windows\System32\eZIpVZx.exe
  2⤵
  PID:11696
- C:\Windows\System32\xGJjgSp.exe
  C:\Windows\System32\xGJjgSp.exe
  2⤵
  PID:11876
- C:\Windows\System32\njUBwDz.exe
  C:\Windows\System32\njUBwDz.exe
  2⤵
  PID:11972
- C:\Windows\System32\PEHdXCE.exe
  C:\Windows\System32\PEHdXCE.exe
  2⤵
  PID:12232
- C:\Windows\System32\LziiWtF.exe
  C:\Windows\System32\LziiWtF.exe
  2⤵
  PID:11672
- C:\Windows\System32\wqUSpGo.exe
  C:\Windows\System32\wqUSpGo.exe
  2⤵
  PID:11812
- C:\Windows\System32\fjTtDhg.exe
  C:\Windows\System32\fjTtDhg.exe
  2⤵
  PID:12076
- C:\Windows\System32\dbrKchG.exe
  C:\Windows\System32\dbrKchG.exe
  2⤵
  PID:11280
- C:\Windows\System32\nblzBiA.exe
  C:\Windows\System32\nblzBiA.exe
  2⤵
  PID:2428
- C:\Windows\System32\oSmpxJy.exe
  C:\Windows\System32\oSmpxJy.exe
  2⤵
  PID:12064
- C:\Windows\System32\cfGSxFh.exe
  C:\Windows\System32\cfGSxFh.exe
  2⤵
  PID:12296
- C:\Windows\System32\rOaLSZY.exe
  C:\Windows\System32\rOaLSZY.exe
  2⤵
  PID:12324
- C:\Windows\System32\zIQJlgl.exe
  C:\Windows\System32\zIQJlgl.exe
  2⤵
  PID:12360
- C:\Windows\System32\kqycPsf.exe
  C:\Windows\System32\kqycPsf.exe
  2⤵
  PID:12376
- C:\Windows\System32\vUXRidm.exe
  C:\Windows\System32\vUXRidm.exe
  2⤵
  PID:12404
- C:\Windows\System32\klfaHhG.exe
  C:\Windows\System32\klfaHhG.exe
  2⤵
  PID:12424
- C:\Windows\System32\YGrMEeK.exe
  C:\Windows\System32\YGrMEeK.exe
  2⤵
  PID:12452
- C:\Windows\System32\TWLyrIG.exe
  C:\Windows\System32\TWLyrIG.exe
  2⤵
  PID:12468
- C:\Windows\System32\jBCVDUM.exe
  C:\Windows\System32\jBCVDUM.exe
  2⤵
  PID:12496
- C:\Windows\System32\HyKylCQ.exe
  C:\Windows\System32\HyKylCQ.exe
  2⤵
  PID:12516
- C:\Windows\System32\udRGwZx.exe
  C:\Windows\System32\udRGwZx.exe
  2⤵
  PID:12552
- C:\Windows\System32\EpNsUYW.exe
  C:\Windows\System32\EpNsUYW.exe
  2⤵
  PID:12608
- C:\Windows\System32\cAVOsIZ.exe
  C:\Windows\System32\cAVOsIZ.exe
  2⤵
  PID:12636
- C:\Windows\System32\LvHNREM.exe
  C:\Windows\System32\LvHNREM.exe
  2⤵
  PID:12664
- C:\Windows\System32\KoIRTYK.exe
  C:\Windows\System32\KoIRTYK.exe
  2⤵
  PID:12688
- C:\Windows\System32\knrbJtS.exe
  C:\Windows\System32\knrbJtS.exe
  2⤵
  PID:12736
- C:\Windows\System32\bJMWlfG.exe
  C:\Windows\System32\bJMWlfG.exe
  2⤵
  PID:12756
- C:\Windows\System32\MKJUDPt.exe
  C:\Windows\System32\MKJUDPt.exe
  2⤵
  PID:12780
- C:\Windows\System32\ZvnfzJj.exe
  C:\Windows\System32\ZvnfzJj.exe
  2⤵
  PID:12804
- C:\Windows\System32\YxkVOIA.exe
  C:\Windows\System32\YxkVOIA.exe
  2⤵
  PID:12836
- C:\Windows\System32\qPgIeuO.exe
  C:\Windows\System32\qPgIeuO.exe
  2⤵
  PID:12852
- C:\Windows\System32\vvfaiuX.exe
  C:\Windows\System32\vvfaiuX.exe
  2⤵
  PID:12876
- C:\Windows\System32\uZgsPHi.exe
  C:\Windows\System32\uZgsPHi.exe
  2⤵
  PID:12904
- C:\Windows\System32\tWRMkfI.exe
  C:\Windows\System32\tWRMkfI.exe
  2⤵
  PID:12928
- C:\Windows\System32\GAxpKZk.exe
  C:\Windows\System32\GAxpKZk.exe
  2⤵
  PID:12948
- C:\Windows\System32\nVnCtGQ.exe
  C:\Windows\System32\nVnCtGQ.exe
  2⤵
  PID:12996
- C:\Windows\System32\lfFjWjY.exe
  C:\Windows\System32\lfFjWjY.exe
  2⤵
  PID:13024
- C:\Windows\System32\cLTORAT.exe
  C:\Windows\System32\cLTORAT.exe
  2⤵
  PID:13052
- C:\Windows\System32\TVvzmQS.exe
  C:\Windows\System32\TVvzmQS.exe
  2⤵
  PID:13080
- C:\Windows\System32\IuEXpLw.exe
  C:\Windows\System32\IuEXpLw.exe
  2⤵
  PID:13120
- C:\Windows\System32\vwdNtkt.exe
  C:\Windows\System32\vwdNtkt.exe
  2⤵
  PID:13140
- C:\Windows\System32\oemiGzd.exe
  C:\Windows\System32\oemiGzd.exe
  2⤵
  PID:13168
- C:\Windows\System32\LCbYzyR.exe
  C:\Windows\System32\LCbYzyR.exe
  2⤵
  PID:13184
- C:\Windows\System32\meCDUlM.exe
  C:\Windows\System32\meCDUlM.exe
  2⤵
  PID:13224
- C:\Windows\System32\pdRdhZr.exe
  C:\Windows\System32\pdRdhZr.exe
  2⤵
  PID:13252
- C:\Windows\System32\qkPSvzQ.exe
  C:\Windows\System32\qkPSvzQ.exe
  2⤵
  PID:13276
- C:\Windows\System32\zUCENdQ.exe
  C:\Windows\System32\zUCENdQ.exe
  2⤵
  PID:11612
- C:\Windows\System32\LMDWfca.exe
  C:\Windows\System32\LMDWfca.exe
  2⤵
  PID:12312
- C:\Windows\System32\gZTffQy.exe
  C:\Windows\System32\gZTffQy.exe
  2⤵
  PID:12412
- C:\Windows\System32\MbFnSSL.exe
  C:\Windows\System32\MbFnSSL.exe
  2⤵
  PID:12440
- C:\Windows\System32\hxeTaJb.exe
  C:\Windows\System32\hxeTaJb.exe
  2⤵
  PID:12444
- C:\Windows\System32\kWxswsy.exe
  C:\Windows\System32\kWxswsy.exe
  2⤵
  PID:12464
- C:\Windows\System32\dFTunAm.exe
  C:\Windows\System32\dFTunAm.exe
  2⤵
  PID:12544
- C:\Windows\System32\xLjEOyP.exe
  C:\Windows\System32\xLjEOyP.exe
  2⤵
  PID:12644
- C:\Windows\System32\AisxTXw.exe
  C:\Windows\System32\AisxTXw.exe
  2⤵
  PID:12672

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BWDXpHG.exe

Filesize
1.2MB

MD5
374b32d0fa683fa0fbbeb980012a8a0b

SHA1
ca9501aff9c79f1b9c8d4241c9adff8b9922914a

SHA256
9c77f4360bb0bf9d0eabf907949eeab515098f8f4631aebfaa76a1f7ce8aed82

SHA512
621df9e22a9320234d1285237f55c5778bfeeb70c457881352789cde049c9b277d5cedec755d9abff8ceac538cb1912fad33b73921a01283f7112b75073a28ba

Download Submit
C:\Windows\System32\EPBAXth.exe

Filesize
1.2MB

MD5
78be3321f75c014285dadd4984680fd3

SHA1
978f54ccaac1983f508146bfa77fa67c84290964

SHA256
f83574e0bbc541784b222a942d5283948ff112607f1aa3b234f26a93210214b9

SHA512
9014a2bdafbed5f02f4239b2c3deefb0fe144eb43f8356ac7c0971176f97e0552b5f5f3b5d1c17c35657a5a4ae8a3146e843b558a2110220f6f0324b5ca63084

Download Submit
C:\Windows\System32\FVsrocJ.exe

Filesize
1.2MB

MD5
737278b669416cddeec8b7b931d17594

SHA1
5bfe2e0a676d3cfd765ee723195ed37e2b1a1cd0

SHA256
40a78250d13a71d147d8a37daec8ea60a475465757af6a39463b5916d05293a8

SHA512
989c65503c280cb89f8284e1fe7991c3adde217a7f3e92be33da1c7ef99a8ec1f5ac45a00e76b7f63897d4187b1914b6b06381bad5d8c1b4a7e8d16af01af91e

Download Submit
C:\Windows\System32\HPjdRkl.exe

Filesize
1.2MB

MD5
c4af4f9507ffde9fbc73d0a083d0f5f7

SHA1
f29896902d799c23f1b569b194366d40c79a1768

SHA256
01b54379e05452af133a37d9be705a8a89ee91ed92fcdc7ca79d0de84e612afa

SHA512
5e5ea3da1aab79ba7e9c0dca493e8e05aa0f9f42d8933f783f4bc65c1cd2871632026912eeca0c00ca08a0726fca6338bc10d6884f24412a53ddc538c07997c3

Download Submit
C:\Windows\System32\HmpstPn.exe

Filesize
1.2MB

MD5
83e2a09c13ee778e2d2c55c6d0806fd5

SHA1
333282d6187a5dea648fc7119fbb529b28e8aaa5

SHA256
28f4148ccd4f7ca181c36b48686af3d9aae7c87331f4f0a83c2da85ebab5811b

SHA512
71e6340f78e9f725322ae3772cb70399136164b050e7898e8eac0b93d9d3244e5f14b8a9c7beda92e68af2842d6b79ac3d3d88c5bb55df5ba79742f8ed83412d

Download Submit
C:\Windows\System32\IKIjIWA.exe

Filesize
1.2MB

MD5
5736b14e3de74771e4995677d9a95073

SHA1
a0f1b15eb28a160e9b2bbdf668a9a45f34089ae0

SHA256
1a251dae1c19687d8cfc6fb9f6365717962ecf81a4666df09a236efb1bcbd276

SHA512
f89864fe3986e80ff24a12702db142534b86d97f7f6c7d46bc0c7ee4100fe67accc38ef93e76863ee6aa37682dccbe41c420569a07b58c020ed6d77839492340

Download Submit
C:\Windows\System32\JnwJOcT.exe

Filesize
1.2MB

MD5
ead3df3aaf8f8314c87bb7e057fa5896

SHA1
96c8eff45637d88cb03d6c56b31e89eaacc987ee

SHA256
49358c28d24578d7d33b8c6f4aae4ec8bcfa252d9650e589d5ec08690b73f1e5

SHA512
25fdd8b522df207e5f80a3f2d4405295642ac9c549893e502a422e13abd997c8de49096b28490825ce065b4cf724480d064f10054f5cc456f4bc05b8593676b7

Download Submit
C:\Windows\System32\KzeFSCu.exe

Filesize
1.2MB

MD5
49e522adf6bf54c7de88f133fba77c4c

SHA1
d0bbcd62e3b6236732946086fc08f98a4be78a33

SHA256
8922c3f8d149ed7a37ec8361c48d3bbc9f8bca30592534941b716e73f55ace6e

SHA512
d468606f1d9ca53ca8091e9f7a6078c5898284d85efaddf7f49d0d5ef6f65693fdc6b2a7dc853c0c412011cd7a9eca60647ef971bd4547ef2ae2c674dfc2cca0

Download Submit
C:\Windows\System32\LriqqNV.exe

Filesize
1.2MB

MD5
74db43c4bd0cb80b8967270ed8ea3da9

SHA1
b3b6dc2d0a412b358028d9146d08d63a85def258

SHA256
2299ed554dd26cb55689359daeb2f0b25844afa2327576c2a13459703b221715

SHA512
9885e0de1e2f902211d66e47fc55befd94a7f6315bbba025dcb42ebc31204c309c4dc667d0ad26c36e93890e908ce506f640caf87294421a4b78f8140457ee53

Download Submit
C:\Windows\System32\MORmMLD.exe

Filesize
1.2MB

MD5
1cdda9a8f7e01be553d881e3db628f53

SHA1
129aba38a075680806a7c2bdfa5abe71d6017f51

SHA256
c55ab703ece719e2c0ea8869b0978957e9af4b21443326819212459a3cf26b98

SHA512
ccbc7779bc8ecddd4162d5a7698a87a6ca0e3f289819a93f51f1b3d27fff035df2eb87196b9cea9f69854f3c25abce4942b65bdeeba79f083a29b1678d3ecd71

Download Submit
C:\Windows\System32\NkvsPpH.exe

Filesize
1.2MB

MD5
5c0af732d937323d5c1091b814a421bf

SHA1
1801a9015e95e2b0177a0ff3cb8dd00157e603d1

SHA256
43f18377ab123c16ac7d54ccc3293b4ee04b689267fea808f823832c98e32941

SHA512
78c60953266726311ad04044c379a253f28d3646de4146377ecb90832289feda36ae5d03357ccff4dc2f95e25c393e27e2e9a441e3b6dc4e248825e83bca9e83

Download Submit
C:\Windows\System32\PEGiBnP.exe

Filesize
1.2MB

MD5
5cbf4efc0286b2a9bd8fde31ddddd206

SHA1
9c9c8b219efb9a3d95b0e4ceacf4ccb5f483f585

SHA256
b19821b2ac4bb62d6833db3c7d958ac3d2fd4d33a5d55b2c4f68fe73e5b139be

SHA512
d7ef3d228dea41f9f85e3b0c5c0e305e6f9a1058463b4f24ec30b4683f02d7ec9179b87206d5704a7d38d0cd4c4b04c7ee1d2891a5ed0b950d9b84f27f1fd206

Download Submit
C:\Windows\System32\TQrlgkd.exe

Filesize
1.2MB

MD5
4afc69e369fa4faca2a220ebdf01efb0

SHA1
64792edc19a225d1949006b676cf7f318f93411f

SHA256
0a18a807caff45027b160a4e2fa5bcdf11efc51cf436f9798f3f6052900e5fe6

SHA512
ac2c641c3aac2906d4128b9e127f4e57ea9c22da7de41f123b0e112b35517c35f0896bcfe7f960bd12bdecc6c959f6e460cfcc4f62e6c522574fa26d32a0b270

Download Submit
C:\Windows\System32\aegspRL.exe

Filesize
1.2MB

MD5
e37f9f7d3b56bd9b9de13e6eae7618b7

SHA1
e1a2b2420c8b7c258e439c9dc5497a5be85b68ea

SHA256
7f7c17e0d175e8742187c84e58d65072d079489c2b704fe74ea6f31a92e6f4dd

SHA512
aab62d12d4f1336e68597f42bd840cac450e1cc9665319b32aecc25db1a04e2d9290f1357239ae5732e41c920c1b61772daa8f36ff6fd84e870ea22353508ef6

Download Submit
C:\Windows\System32\bSptrAm.exe

Filesize
1.2MB

MD5
f7d7051b38f34a921d12d37ce5f163a3

SHA1
896b851563011623960777bf707065f203e718f7

SHA256
06f9c0b725c2f03f72762cb1f9589461d7b0a413646f4efa909dc90a2e77d6ca

SHA512
19e2ab1143c67de96f0a0cbb80f7ddb853c04e6270a53ef46fba320976d1bf2fdfea535a228bf462fcd6f2c7ab1e34722fa46f5a79afa0b6c3ea03ab3d2ecf45

Download Submit
C:\Windows\System32\fEgMdlX.exe

Filesize
1.2MB

MD5
0e3fedadca1aa504d40170a4b1523d8a

SHA1
99a695c3dc209d649a24948eccbe309561362a8a

SHA256
5393503c6a7b69614a930918c0bc37ce646701427ca978b3b1542a87ef061424

SHA512
062d5db60da8c01ea7b5fd5a362444d59bfef71de10ed29308cc1159487c3eaecf160e82f143c244822c54497d1dd4112dac6a7129ccfc75e572534ceb26062f

Download Submit
C:\Windows\System32\ffOtkjT.exe

Filesize
1.2MB

MD5
751026e49dd54e78a111e6e9b0a6a807

SHA1
74125c8cdd3fa1504cbf9649e56227cd6cc06040

SHA256
a1e47f9cc3e84a79271fa39b7d0027550c267cf025fddf40177fb5392d33f140

SHA512
6294e6c0ab073fa90ef10355646554f9478b6f79d903a60967658ee82f0ce77132b7b044f98421c5c0a747dbcd78a2a8b1b092577b67078fb7bd50325f31cf3e

Download Submit
C:\Windows\System32\fgtauwH.exe

Filesize
1.2MB

MD5
b420fed42ad0ceee1ff6fa4b2efe5afc

SHA1
1a7f8c23853ce2e91fcf69aa1589d2541b52f70b

SHA256
a487e6f6c7f200f8e87fefda02b167a7db5fb2d523fb2c137ad106bae2693a0d

SHA512
80bb99a476a8ecc271e366d0b9252a16751491d15a83ab7c907ac99f33b2eb44e0837f11f677e313bf732fe69f46a73262129e654932257f9af9f4cc4c77c13b

Download Submit
C:\Windows\System32\gHjxTJs.exe

Filesize
1.2MB

MD5
03a89c6685847a4456e4e10787baf37f

SHA1
b2385d76d2c1aefbb7f105230667147c0d3ce53e

SHA256
d512ed4ea12b68f57b512df13ca7e1ad5af26621e2e6672ab901152b422f4a0a

SHA512
b2415d888cce936063c335add2bb1edac9ba8a1e22c99e6c0e8f290c0af106c963af647c024efb39521e1a0da1e055d8564b9127de0776f2d00c52783ee50d41

Download Submit
C:\Windows\System32\ilarxkG.exe

Filesize
1.2MB

MD5
314e28a15e6c7712f255851f80851c88

SHA1
1974ae3451da54c07e89e2c72ff90ee0a8231dbb

SHA256
3f2ce8a146e47f4c359e185b7b0a1c09afc67f554a0d1a70e878185ccd578a08

SHA512
dd7ee274ffc274524d4953b35ae131e18f7785f0bb31a6e563c062fa7ab0e57af58ae2ca26a59d77da16e01963d3e2c3c30f49557a21ff3b663be895c258e1b6

Download Submit
C:\Windows\System32\jKzjoyE.exe

Filesize
1.2MB

MD5
a7439171225e7b95e62c44ee898f1696

SHA1
ac5810c04bac8c80f2b47eae7b0f7c7eaa59ccdc

SHA256
5fa387baf14f2a290df2a3ab54759aaa91796bdea9482756dd9c285dacb2314e

SHA512
7323236c8af8a465e719ca6a0a0f924b286d7de7f541c11196616997a7880585c864a5916d7417b2abd561f79b94eb46577ea86063f12393b47e109d1765d1d2

Download Submit
C:\Windows\System32\kVFlgET.exe

Filesize
1.2MB

MD5
1fa9405a8786086664abb5991d8fb0dd

SHA1
79e80792d2cd8c5b59227a42ef1a2bd1459da178

SHA256
1873c3ce688a7b02688f283eb897f2411c686b0feb969afa03512b004bb7e04b

SHA512
b27c9e6ba9a5b42d9b8727c45caaa17a6cde5b6926f27426c85bf2f18027802d3bf5afe37b76a8f30297b263ff4409b7bd53485cbdf5c36e7917e7159cca0803

Download Submit
C:\Windows\System32\kqNwXjA.exe

Filesize
1.2MB

MD5
1bc307e8ce203471e0295d81d282ba56

SHA1
747c48165be3c669938e5b0243cf0a50f531af0a

SHA256
c4dae357174da1a8b5faf908cef38445557456cf148b24024bdd3394834fc73f

SHA512
12f9643474b41df771e035b3239ae9267eba3eda049935d21f57f5998f71a2953192530806ab9b01a03481830b8d469b1482ac9fcee8c4b0377c5abbc58d2b6d

Download Submit
C:\Windows\System32\kuAhrnP.exe

Filesize
1.2MB

MD5
3cd1c291d8e1dd9996b660f0da7bf890

SHA1
46765a7b4228127d46d3aad11341fa65f441f40f

SHA256
28ea47a664d50026ea4fd85c3691234e0fa0b0347d72380b8061bd85e8d69d1b

SHA512
89d85b543d180b32ea90bcf89e77adeb24b345600a4f82662af4c3426aa4da224d4aeaed1b0691b3beb05e955366ee51dcf3e2b32728f8ddde9e75fe9c1b3ebb

Download Submit
C:\Windows\System32\lLDnGGU.exe

Filesize
1.2MB

MD5
1e02725a2c5dca3273620beb291c707b

SHA1
79e292d46a0db1b319161b1b3bd00232c4de9d28

SHA256
de54862855e7f1a3e9d28b7c60216f1814eb481273848d80c71a3ad036016031

SHA512
c3f1f0f7e760740f25f069d2bb43d2e2df3a202fff7c89253fbfce895db9b4e7e3578e66f3b4c35d0dac19d514d92c179dbc100546917a40b53ccae4e0cbff60

Download Submit
C:\Windows\System32\lexNuqY.exe

Filesize
1.2MB

MD5
1245258c0aa4b5316261fb30aa2a0988

SHA1
16c915fa5272c3c274da9dd5b343eee7c0e67c99

SHA256
483f65bd572afc5b3a18e3bc1ed04170a01620200e8def01685d78da7763e5f1

SHA512
b2aff0a612468df47bfc7c5a052de8c9d2103a16bc9a7c3cec8a76a8cb86811fcb7ac30047996cf4ed6b58c19a1dcf51893968354dad9afa2817599de899a1b8

Download Submit
C:\Windows\System32\pBsVPXw.exe

Filesize
1.2MB

MD5
c31f793642af9cc77a364ae5e1f200ae

SHA1
677391271e607f247461ecc915c88b86f16fa613

SHA256
57148f20fd7992e54a24df1ff9162dd9e222a93886422e6b3d0a997da6c39feb

SHA512
5e51c8a8e50caf42ed5ce30b432f592e222108efc69baabad99d6ae550b49c67b468e918b6de8376c3d0f4df965c37131aaa9528c98b248cedd13b383dca5bf9

Download Submit
C:\Windows\System32\rgrfiul.exe

Filesize
1.2MB

MD5
2b7110cb15c9bd225ccbf39a1884e25e

SHA1
af56f8c26211dc6c11ccc642ee4be9c32fe52dad

SHA256
4ec68b95c092ef2832cb6e96da18bb87d96fbfb67e349f73bc8a1df359938165

SHA512
366889c2ef6d99099367ef37437fbaafa36def5d5a27c46cf9373dd0a01c9b906acaade89024833d64c2c1ac5106e4adf9583de3a13d8bcd9c1e21b9cb1bc091

Download Submit
C:\Windows\System32\rqjpkNY.exe

Filesize
1.2MB

MD5
6eeca74b43eecb945366019852f087fc

SHA1
8c615df2468248474933369e52f931dab5a82617

SHA256
acbe616779515a488740c1bb7300f73851563f566f26013c93417d571a31aa2e

SHA512
ad52437ddb595ac1ef6dbb37aa0df150b9d199be413855ac951c0cdaaa422284291f88454581a45441d9d8a61d2f649fd54d1bd751e1dc31252f908b555d1fc6

Download Submit
C:\Windows\System32\sqaSzSi.exe

Filesize
1.2MB

MD5
7afd5fbeb27a8c3a6c193b29fc75e453

SHA1
eadc7cab6b3463733c2b1b3c294875d3c68a49f7

SHA256
8c28e63a926cce997f85ca4bf23ffd316c546619bd9d7b495d9d306d8ea65ab5

SHA512
b9cc1c7817e1d964cc6c7d5b940f2991575beeacc0d7cb90ea2efa35e8c41d4bc0543be00f1325232264ec208c142f2b0ae64cab086e6bf427674825a649654e

Download Submit
C:\Windows\System32\uaABlzl.exe

Filesize
1.2MB

MD5
b38744287f45918b947206e4e35b8aff

SHA1
0223a45bdb6fb51061c3f41fa315e0713d58e1c5

SHA256
16894c5792c4f20d2e2f16f34473a3998b2855f2cf88b7293cd4388a5f6373af

SHA512
79ed0ca66176bf55a178db5bdb3dd6a7ee9569b163ae37ef535e7606bc35b0ff5bcdc7c3c8a540f33d02e2e18722083869124bb66ad57ea41132ee5e9901105b

Download Submit
C:\Windows\System32\vARSTRn.exe

Filesize
1.2MB

MD5
c20cef8bc35d1932db4be151bea3c9ea

SHA1
bb474f8e9dca9db84098da0cd0ede8060f7ef051

SHA256
b6abd274d1f1b7a9a1ac239a725903e8bb2863c4ab0f37108fcb113cf93accb2

SHA512
c4513e281c75885f431572ecbb5bae66ef21c838f1295c796fbd3704e2fe6af1e11d60e2f35898116db1348065cd16c76aa220e2cc879ec71e44118cdedf37f9

Download Submit
C:\Windows\System32\xUSCceb.exe

Filesize
1.2MB

MD5
60f0e1d7269622aafd9f80a45ec6749f

SHA1
6a81f5a94a493d790086296090da41061251481d

SHA256
fb9d1a86ab0f1f26f91213a5d6e5094657162693a28df5e58d5c5c3f878a56c6

SHA512
d272187d1ca219775ff62eeb09d7c670433d4bb860a048e39c1774f33d1a027441cd1a73c952a40a1dc79ff6770120fa41e5659cb7d837f4ac73a2c78d90e6ef

Download Submit
memory/316-387-0x00007FF662E50000-0x00007FF663241000-memory.dmp

Filesize
3.9MB

Download
memory/316-2003-0x00007FF662E50000-0x00007FF663241000-memory.dmp

Filesize
3.9MB

Download
memory/840-380-0x00007FF709E00000-0x00007FF70A1F1000-memory.dmp

Filesize
3.9MB

Download
memory/840-2013-0x00007FF709E00000-0x00007FF70A1F1000-memory.dmp

Filesize
3.9MB

Download
memory/940-388-0x00007FF7D1F10000-0x00007FF7D2301000-memory.dmp

Filesize
3.9MB

Download
memory/940-2004-0x00007FF7D1F10000-0x00007FF7D2301000-memory.dmp

Filesize
3.9MB

Download
memory/1164-2017-0x00007FF68D280000-0x00007FF68D671000-memory.dmp

Filesize
3.9MB

Download
memory/1164-373-0x00007FF68D280000-0x00007FF68D671000-memory.dmp

Filesize
3.9MB

Download
memory/1828-337-0x00007FF74AF10000-0x00007FF74B301000-memory.dmp

Filesize
3.9MB

Download
memory/1828-1994-0x00007FF74AF10000-0x00007FF74B301000-memory.dmp

Filesize
3.9MB

Download
memory/2252-361-0x00007FF6F0170000-0x00007FF6F0561000-memory.dmp

Filesize
3.9MB

Download
memory/2252-2022-0x00007FF6F0170000-0x00007FF6F0561000-memory.dmp

Filesize
3.9MB

Download
memory/2276-1998-0x00007FF75B480000-0x00007FF75B871000-memory.dmp

Filesize
3.9MB

Download
memory/2276-418-0x00007FF75B480000-0x00007FF75B871000-memory.dmp

Filesize
3.9MB

Download
memory/2448-2011-0x00007FF7399E0000-0x00007FF739DD1000-memory.dmp

Filesize
3.9MB

Download
memory/2448-382-0x00007FF7399E0000-0x00007FF739DD1000-memory.dmp

Filesize
3.9MB

Download
memory/2484-2026-0x00007FF6EB870000-0x00007FF6EBC61000-memory.dmp

Filesize
3.9MB

Download
memory/2484-351-0x00007FF6EB870000-0x00007FF6EBC61000-memory.dmp

Filesize
3.9MB

Download
memory/2548-359-0x00007FF68EDC0000-0x00007FF68F1B1000-memory.dmp

Filesize
3.9MB

Download
memory/2548-2021-0x00007FF68EDC0000-0x00007FF68F1B1000-memory.dmp

Filesize
3.9MB

Download
memory/2952-366-0x00007FF7846D0000-0x00007FF784AC1000-memory.dmp

Filesize
3.9MB

Download
memory/2952-2018-0x00007FF7846D0000-0x00007FF784AC1000-memory.dmp

Filesize
3.9MB

Download
memory/3192-17-0x00007FF7AD2D0000-0x00007FF7AD6C1000-memory.dmp

Filesize
3.9MB

Download
memory/3192-1990-0x00007FF7AD2D0000-0x00007FF7AD6C1000-memory.dmp

Filesize
3.9MB

Download
memory/3460-414-0x00007FF758BE0000-0x00007FF758FD1000-memory.dmp

Filesize
3.9MB

Download
memory/3460-2035-0x00007FF758BE0000-0x00007FF758FD1000-memory.dmp

Filesize
3.9MB

Download
memory/3892-2009-0x00007FF6756E0000-0x00007FF675AD1000-memory.dmp

Filesize
3.9MB

Download
memory/3892-379-0x00007FF6756E0000-0x00007FF675AD1000-memory.dmp

Filesize
3.9MB

Download
memory/4188-395-0x00007FF658F70000-0x00007FF659361000-memory.dmp

Filesize
3.9MB

Download
memory/4188-2033-0x00007FF658F70000-0x00007FF659361000-memory.dmp

Filesize
3.9MB

Download
memory/4364-2025-0x00007FF66E630000-0x00007FF66EA21000-memory.dmp

Filesize
3.9MB

Download
memory/4364-354-0x00007FF66E630000-0x00007FF66EA21000-memory.dmp

Filesize
3.9MB

Download
memory/4460-407-0x00007FF600050000-0x00007FF600441000-memory.dmp

Filesize
3.9MB

Download
memory/4460-2030-0x00007FF600050000-0x00007FF600441000-memory.dmp

Filesize
3.9MB

Download
memory/4512-2000-0x00007FF64C420000-0x00007FF64C811000-memory.dmp

Filesize
3.9MB

Download
memory/4512-345-0x00007FF64C420000-0x00007FF64C811000-memory.dmp

Filesize
3.9MB

Download
memory/4568-416-0x00007FF6420E0000-0x00007FF6424D1000-memory.dmp

Filesize
3.9MB

Download
memory/4568-1996-0x00007FF6420E0000-0x00007FF6424D1000-memory.dmp

Filesize
3.9MB

Download
memory/4600-2006-0x00007FF7272F0000-0x00007FF7276E1000-memory.dmp

Filesize
3.9MB

Download
memory/4600-383-0x00007FF7272F0000-0x00007FF7276E1000-memory.dmp

Filesize
3.9MB

Download
memory/4940-377-0x00007FF6F5220000-0x00007FF6F5611000-memory.dmp

Filesize
3.9MB

Download
memory/4940-2015-0x00007FF6F5220000-0x00007FF6F5611000-memory.dmp

Filesize
3.9MB

Download
memory/4972-24-0x00007FF6590C0000-0x00007FF6594B1000-memory.dmp

Filesize
3.9MB

Download
memory/4972-1992-0x00007FF6590C0000-0x00007FF6594B1000-memory.dmp

Filesize
3.9MB

Download
memory/5088-2036-0x00007FF7A9CD0000-0x00007FF7AA0C1000-memory.dmp

Filesize
3.9MB

Download
memory/5088-404-0x00007FF7A9CD0000-0x00007FF7AA0C1000-memory.dmp

Filesize
3.9MB

Download
memory/5108-392-0x00007FF78E020000-0x00007FF78E411000-memory.dmp

Filesize
3.9MB

Download
memory/5108-2028-0x00007FF78E020000-0x00007FF78E411000-memory.dmp

Filesize
3.9MB

Download
memory/5116-0-0x00007FF7B3450000-0x00007FF7B3841000-memory.dmp

Filesize
3.9MB

Download
memory/5116-1-0x00000248E8C30000-0x00000248E8C40000-memory.dmp

Filesize
64KB

Download