xmrig | 089fd3d65e5865877a74083cfe4e0a3dbddcb5ac0d877b01fde8eb2a562f008f

Analysis

max time kernel
94s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
08/05/2024, 18:20

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
Size

1.1MB
MD5

0bdc15f080d4ac0a6014d918f8a4c1f0
SHA1

9cc69417650c54fb87f9288d66cd141685aa54f7
SHA256

089fd3d65e5865877a74083cfe4e0a3dbddcb5ac0d877b01fde8eb2a562f008f
SHA512

2a0941d259155aa9fcf30b74f5e5ee071d785207a4e1e2855f6006fe43904176ac3e4c89cc5836a1a2dae5446c179138bd1203b583f4fb28945b880f32ab5ae6
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlia+zW7MdbCbc5wJt7jasRuT:knw9oUUEEDlZMVyc5K58

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/memory/5016-49-0x00007FF74BED0000-0x00007FF74C2C1000-memory.dmp	xmrig
behavioral2/memory/1660-324-0x00007FF747F70000-0x00007FF748361000-memory.dmp	xmrig
behavioral2/memory/2836-331-0x00007FF72FEE0000-0x00007FF7302D1000-memory.dmp	xmrig
behavioral2/memory/1276-338-0x00007FF76A850000-0x00007FF76AC41000-memory.dmp	xmrig
behavioral2/memory/3804-328-0x00007FF7F6850000-0x00007FF7F6C41000-memory.dmp	xmrig
behavioral2/memory/1784-36-0x00007FF73A7F0000-0x00007FF73ABE1000-memory.dmp	xmrig
behavioral2/memory/2004-348-0x00007FF690140000-0x00007FF690531000-memory.dmp	xmrig
behavioral2/memory/4628-351-0x00007FF7456F0000-0x00007FF745AE1000-memory.dmp	xmrig
behavioral2/memory/4388-352-0x00007FF79B850000-0x00007FF79BC41000-memory.dmp	xmrig
behavioral2/memory/2096-355-0x00007FF7B39C0000-0x00007FF7B3DB1000-memory.dmp	xmrig
behavioral2/memory/2456-354-0x00007FF67FF90000-0x00007FF680381000-memory.dmp	xmrig
behavioral2/memory/4808-362-0x00007FF7F64E0000-0x00007FF7F68D1000-memory.dmp	xmrig
behavioral2/memory/1272-364-0x00007FF7C5870000-0x00007FF7C5C61000-memory.dmp	xmrig
behavioral2/memory/4464-367-0x00007FF6A28A0000-0x00007FF6A2C91000-memory.dmp	xmrig
behavioral2/memory/4800-374-0x00007FF68FD50000-0x00007FF690141000-memory.dmp	xmrig
behavioral2/memory/3840-381-0x00007FF778890000-0x00007FF778C81000-memory.dmp	xmrig
behavioral2/memory/4084-384-0x00007FF64CF00000-0x00007FF64D2F1000-memory.dmp	xmrig
behavioral2/memory/3740-391-0x00007FF698A30000-0x00007FF698E21000-memory.dmp	xmrig
behavioral2/memory/756-394-0x00007FF7A5290000-0x00007FF7A5681000-memory.dmp	xmrig
behavioral2/memory/3312-396-0x00007FF76D910000-0x00007FF76DD01000-memory.dmp	xmrig
behavioral2/memory/4636-401-0x00007FF606940000-0x00007FF606D31000-memory.dmp	xmrig
behavioral2/memory/732-1996-0x00007FF7AC0C0000-0x00007FF7AC4B1000-memory.dmp	xmrig
behavioral2/memory/4420-2000-0x00007FF6EF7D0000-0x00007FF6EFBC1000-memory.dmp	xmrig
behavioral2/memory/2964-2003-0x00007FF67B680000-0x00007FF67BA71000-memory.dmp	xmrig
behavioral2/memory/732-2005-0x00007FF7AC0C0000-0x00007FF7AC4B1000-memory.dmp	xmrig
behavioral2/memory/1784-2007-0x00007FF73A7F0000-0x00007FF73ABE1000-memory.dmp	xmrig
behavioral2/memory/756-2009-0x00007FF7A5290000-0x00007FF7A5681000-memory.dmp	xmrig
behavioral2/memory/5016-2011-0x00007FF74BED0000-0x00007FF74C2C1000-memory.dmp	xmrig
behavioral2/memory/1660-2015-0x00007FF747F70000-0x00007FF748361000-memory.dmp	xmrig
behavioral2/memory/4420-2014-0x00007FF6EF7D0000-0x00007FF6EFBC1000-memory.dmp	xmrig
behavioral2/memory/3312-2017-0x00007FF76D910000-0x00007FF76DD01000-memory.dmp	xmrig
behavioral2/memory/3804-2019-0x00007FF7F6850000-0x00007FF7F6C41000-memory.dmp	xmrig
behavioral2/memory/4636-2024-0x00007FF606940000-0x00007FF606D31000-memory.dmp	xmrig
behavioral2/memory/2836-2055-0x00007FF72FEE0000-0x00007FF7302D1000-memory.dmp	xmrig
behavioral2/memory/4628-2061-0x00007FF7456F0000-0x00007FF745AE1000-memory.dmp	xmrig
behavioral2/memory/2456-2066-0x00007FF67FF90000-0x00007FF680381000-memory.dmp	xmrig
behavioral2/memory/4388-2064-0x00007FF79B850000-0x00007FF79BC41000-memory.dmp	xmrig
behavioral2/memory/4808-2069-0x00007FF7F64E0000-0x00007FF7F68D1000-memory.dmp	xmrig
behavioral2/memory/1272-2071-0x00007FF7C5870000-0x00007FF7C5C61000-memory.dmp	xmrig
behavioral2/memory/4464-2073-0x00007FF6A28A0000-0x00007FF6A2C91000-memory.dmp	xmrig
behavioral2/memory/2096-2068-0x00007FF7B39C0000-0x00007FF7B3DB1000-memory.dmp	xmrig
behavioral2/memory/2004-2059-0x00007FF690140000-0x00007FF690531000-memory.dmp	xmrig
behavioral2/memory/1276-2057-0x00007FF76A850000-0x00007FF76AC41000-memory.dmp	xmrig
behavioral2/memory/4800-2083-0x00007FF68FD50000-0x00007FF690141000-memory.dmp	xmrig
behavioral2/memory/3840-2085-0x00007FF778890000-0x00007FF778C81000-memory.dmp	xmrig
behavioral2/memory/4084-2082-0x00007FF64CF00000-0x00007FF64D2F1000-memory.dmp	xmrig
behavioral2/memory/3740-2080-0x00007FF698A30000-0x00007FF698E21000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2964	VCUJxYJ.exe
732	cdEffeZ.exe
756	ldBzOgl.exe
4420	RGmOwHe.exe
1784	eiNxbcV.exe
5016	DgSdmUY.exe
3312	QoDwWCd.exe
1660	caaoPAo.exe
3804	wzFImiS.exe
4636	thDGxLp.exe
2836	nkcZXeX.exe
1276	EoWdssg.exe
2004	ZsRAxny.exe
4628	hykiLwV.exe
4388	GUpyWuY.exe
2456	QYJDNZj.exe
2096	cjdpWXz.exe
4808	ILULZao.exe
1272	VEGrscr.exe
4464	zIGKLhY.exe
4800	NjJenXU.exe
3840	FhOipEE.exe
4084	xlDCYVp.exe
3740	rjrITNe.exe
4168	lTIDSdw.exe
1876	BHzCiJg.exe
2404	skPjSIt.exe
4832	ILQpwOU.exe
2636	jOibdxM.exe
404	TjOvYON.exe
1808	QjceABx.exe
1952	HGYlPkd.exe
2244	GGGWcNE.exe
3712	lgrTBFU.exe
1596	SaTKGbc.exe
4872	JHVIfyT.exe
1572	wEdVkih.exe
3212	RusZQnq.exe
2052	TafvSqJ.exe
3724	yxiCcrs.exe
3092	ZXsKwij.exe
2768	WXMgpOk.exe
1588	TxCtsPJ.exe
4112	YlbATSy.exe
3964	MxmDkOi.exe
4284	lcZKbGe.exe
4780	bnYPYbz.exe
2540	bMirWXr.exe
2648	fbEyurq.exe
2068	epqQNfl.exe
1064	stcUKvU.exe
3584	Cmrfxsa.exe
4280	GzejHcT.exe
4480	kPaLNqh.exe
4988	LOHmMzO.exe
5076	qdiYrGw.exe
952	oZwdnzU.exe
1016	gODwVah.exe
2792	SrQziyE.exe
2956	pmPfVCS.exe
1520	TyKcOiB.exe
1224	HhaAwPk.exe
3184	KShsHVg.exe
3320	VMaeDzR.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1504-0-0x00007FF7FD7A0000-0x00007FF7FDB91000-memory.dmp	upx
behavioral2/files/0x000900000002342a-5.dat	upx
behavioral2/memory/2964-12-0x00007FF67B680000-0x00007FF67BA71000-memory.dmp	upx
behavioral2/memory/732-19-0x00007FF7AC0C0000-0x00007FF7AC4B1000-memory.dmp	upx
behavioral2/files/0x0007000000023433-22.dat	upx
behavioral2/memory/4420-32-0x00007FF6EF7D0000-0x00007FF6EFBC1000-memory.dmp	upx
behavioral2/files/0x0007000000023435-40.dat	upx
behavioral2/files/0x0007000000023436-41.dat	upx
behavioral2/memory/5016-49-0x00007FF74BED0000-0x00007FF74C2C1000-memory.dmp	upx
behavioral2/files/0x0007000000023438-59.dat	upx
behavioral2/files/0x000700000002343a-62.dat	upx
behavioral2/files/0x000700000002343b-74.dat	upx
behavioral2/files/0x000700000002343c-79.dat	upx
behavioral2/files/0x000700000002343e-89.dat	upx
behavioral2/files/0x0007000000023443-108.dat	upx
behavioral2/files/0x0007000000023444-119.dat	upx
behavioral2/files/0x000700000002344b-154.dat	upx
behavioral2/files/0x000700000002344f-167.dat	upx
behavioral2/memory/1660-324-0x00007FF747F70000-0x00007FF748361000-memory.dmp	upx
behavioral2/memory/2836-331-0x00007FF72FEE0000-0x00007FF7302D1000-memory.dmp	upx
behavioral2/memory/1276-338-0x00007FF76A850000-0x00007FF76AC41000-memory.dmp	upx
behavioral2/memory/3804-328-0x00007FF7F6850000-0x00007FF7F6C41000-memory.dmp	upx
behavioral2/files/0x000700000002344d-164.dat	upx
behavioral2/files/0x000700000002344e-162.dat	upx
behavioral2/files/0x000700000002344c-159.dat	upx
behavioral2/files/0x000700000002344a-146.dat	upx
behavioral2/files/0x0007000000023449-144.dat	upx
behavioral2/files/0x0007000000023448-136.dat	upx
behavioral2/files/0x0007000000023447-134.dat	upx
behavioral2/files/0x0007000000023446-126.dat	upx
behavioral2/files/0x0007000000023445-124.dat	upx
behavioral2/files/0x0007000000023442-106.dat	upx
behavioral2/files/0x0007000000023441-101.dat	upx
behavioral2/files/0x0007000000023440-99.dat	upx
behavioral2/files/0x000700000002343f-92.dat	upx
behavioral2/files/0x000700000002343d-84.dat	upx
behavioral2/files/0x0007000000023439-64.dat	upx
behavioral2/files/0x0007000000023437-54.dat	upx
behavioral2/memory/1784-36-0x00007FF73A7F0000-0x00007FF73ABE1000-memory.dmp	upx
behavioral2/files/0x0007000000023434-35.dat	upx
behavioral2/files/0x0007000000023432-30.dat	upx
behavioral2/memory/2004-348-0x00007FF690140000-0x00007FF690531000-memory.dmp	upx
behavioral2/memory/4628-351-0x00007FF7456F0000-0x00007FF745AE1000-memory.dmp	upx
behavioral2/memory/4388-352-0x00007FF79B850000-0x00007FF79BC41000-memory.dmp	upx
behavioral2/memory/2096-355-0x00007FF7B39C0000-0x00007FF7B3DB1000-memory.dmp	upx
behavioral2/memory/2456-354-0x00007FF67FF90000-0x00007FF680381000-memory.dmp	upx
behavioral2/files/0x0007000000023431-27.dat	upx
behavioral2/files/0x000800000002342d-11.dat	upx
behavioral2/memory/4808-362-0x00007FF7F64E0000-0x00007FF7F68D1000-memory.dmp	upx
behavioral2/memory/1272-364-0x00007FF7C5870000-0x00007FF7C5C61000-memory.dmp	upx
behavioral2/memory/4464-367-0x00007FF6A28A0000-0x00007FF6A2C91000-memory.dmp	upx
behavioral2/memory/4800-374-0x00007FF68FD50000-0x00007FF690141000-memory.dmp	upx
behavioral2/memory/3840-381-0x00007FF778890000-0x00007FF778C81000-memory.dmp	upx
behavioral2/memory/4084-384-0x00007FF64CF00000-0x00007FF64D2F1000-memory.dmp	upx
behavioral2/memory/3740-391-0x00007FF698A30000-0x00007FF698E21000-memory.dmp	upx
behavioral2/memory/756-394-0x00007FF7A5290000-0x00007FF7A5681000-memory.dmp	upx
behavioral2/memory/3312-396-0x00007FF76D910000-0x00007FF76DD01000-memory.dmp	upx
behavioral2/memory/4636-401-0x00007FF606940000-0x00007FF606D31000-memory.dmp	upx
behavioral2/memory/732-1996-0x00007FF7AC0C0000-0x00007FF7AC4B1000-memory.dmp	upx
behavioral2/memory/4420-2000-0x00007FF6EF7D0000-0x00007FF6EFBC1000-memory.dmp	upx
behavioral2/memory/2964-2003-0x00007FF67B680000-0x00007FF67BA71000-memory.dmp	upx
behavioral2/memory/732-2005-0x00007FF7AC0C0000-0x00007FF7AC4B1000-memory.dmp	upx
behavioral2/memory/1784-2007-0x00007FF73A7F0000-0x00007FF73ABE1000-memory.dmp	upx
behavioral2/memory/756-2009-0x00007FF7A5290000-0x00007FF7A5681000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\AgAPBGB.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\HZZjfSW.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\yBxlmvp.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\pTnIixf.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\kPcHuGT.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\TQMSZoP.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\LhElMsK.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\ZpqWWUP.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\NjJenXU.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\rTbsJhl.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\mULBfaS.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\dmHVkgG.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\KcLCTKc.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\tRGUROX.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\zIEtOxJ.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\pMYzNSb.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\uvxzRIO.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\ltYZINK.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\RGmOwHe.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\NFNmRAM.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\zgbjDcT.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\pVfrrrc.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\ULbSVBM.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\dgbjfSE.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\zIcUfcr.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\pozzYce.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\pnTgiFh.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\zaGIZAC.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\MCTacHe.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\lbHCzth.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\IRnZHjS.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\XpMYfqe.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\pTnCUCt.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\SIfiuzS.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\HtTvAtI.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\jOUUPga.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\eDdwgot.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\deDXdgo.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\rGWZmJm.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\YlbATSy.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\qdiYrGw.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\YapjKXO.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\JHVIfyT.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\Vxtvocx.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\jXkaMEM.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\thDGxLp.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\aLyuNQM.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\SaTKGbc.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\ILjjWAm.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\JtkEDnT.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\kZXHoBx.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\YVMakJl.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\NEdOOJi.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\SdTjhxf.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\vojkSxW.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\BtzvNPm.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\cYwsQyy.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\tKUzOgY.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\ldkcqZg.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\mEQKsFU.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\ppBWFll.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\DgSdmUY.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\nkcZXeX.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
File created	C:\Windows\System32\AnXpwSL.exe	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1504 wrote to memory of 2964	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	83
PID 1504 wrote to memory of 2964	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	83
PID 1504 wrote to memory of 732	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	84
PID 1504 wrote to memory of 732	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	84
PID 1504 wrote to memory of 756	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	85
PID 1504 wrote to memory of 756	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	85
PID 1504 wrote to memory of 4420	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	86
PID 1504 wrote to memory of 4420	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	86
PID 1504 wrote to memory of 1784	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	87
PID 1504 wrote to memory of 1784	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	87
PID 1504 wrote to memory of 5016	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	88
PID 1504 wrote to memory of 5016	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	88
PID 1504 wrote to memory of 3312	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	89
PID 1504 wrote to memory of 3312	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	89
PID 1504 wrote to memory of 1660	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	90
PID 1504 wrote to memory of 1660	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	90
PID 1504 wrote to memory of 3804	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	91
PID 1504 wrote to memory of 3804	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	91
PID 1504 wrote to memory of 4636	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	92
PID 1504 wrote to memory of 4636	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	92
PID 1504 wrote to memory of 2836	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	93
PID 1504 wrote to memory of 2836	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	93
PID 1504 wrote to memory of 1276	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	94
PID 1504 wrote to memory of 1276	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	94
PID 1504 wrote to memory of 2004	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	95
PID 1504 wrote to memory of 2004	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	95
PID 1504 wrote to memory of 4628	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	96
PID 1504 wrote to memory of 4628	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	96
PID 1504 wrote to memory of 4388	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	97
PID 1504 wrote to memory of 4388	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	97
PID 1504 wrote to memory of 2456	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	98
PID 1504 wrote to memory of 2456	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	98
PID 1504 wrote to memory of 2096	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	99
PID 1504 wrote to memory of 2096	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	99
PID 1504 wrote to memory of 4808	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	100
PID 1504 wrote to memory of 4808	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	100
PID 1504 wrote to memory of 1272	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	101
PID 1504 wrote to memory of 1272	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	101
PID 1504 wrote to memory of 4464	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	102
PID 1504 wrote to memory of 4464	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	102
PID 1504 wrote to memory of 4800	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	103
PID 1504 wrote to memory of 4800	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	103
PID 1504 wrote to memory of 3840	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	104
PID 1504 wrote to memory of 3840	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	104
PID 1504 wrote to memory of 4084	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	105
PID 1504 wrote to memory of 4084	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	105
PID 1504 wrote to memory of 3740	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	106
PID 1504 wrote to memory of 3740	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	106
PID 1504 wrote to memory of 4168	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	107
PID 1504 wrote to memory of 4168	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	107
PID 1504 wrote to memory of 1876	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	108
PID 1504 wrote to memory of 1876	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	108
PID 1504 wrote to memory of 2404	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	109
PID 1504 wrote to memory of 2404	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	109
PID 1504 wrote to memory of 4832	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	110
PID 1504 wrote to memory of 4832	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	110
PID 1504 wrote to memory of 2636	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	111
PID 1504 wrote to memory of 2636	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	111
PID 1504 wrote to memory of 404	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	112
PID 1504 wrote to memory of 404	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	112
PID 1504 wrote to memory of 1808	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	113
PID 1504 wrote to memory of 1808	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	113
PID 1504 wrote to memory of 1952	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	114
PID 1504 wrote to memory of 1952	1504	0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe	114

C:\Users\Admin\AppData\Local\Temp\0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\0bdc15f080d4ac0a6014d918f8a4c1f0_NEIKI.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1504
- C:\Windows\System32\VCUJxYJ.exe
  C:\Windows\System32\VCUJxYJ.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\cdEffeZ.exe
  C:\Windows\System32\cdEffeZ.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System32\ldBzOgl.exe
  C:\Windows\System32\ldBzOgl.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\RGmOwHe.exe
  C:\Windows\System32\RGmOwHe.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System32\eiNxbcV.exe
  C:\Windows\System32\eiNxbcV.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\DgSdmUY.exe
  C:\Windows\System32\DgSdmUY.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System32\QoDwWCd.exe
  C:\Windows\System32\QoDwWCd.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System32\caaoPAo.exe
  C:\Windows\System32\caaoPAo.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System32\wzFImiS.exe
  C:\Windows\System32\wzFImiS.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System32\thDGxLp.exe
  C:\Windows\System32\thDGxLp.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System32\nkcZXeX.exe
  C:\Windows\System32\nkcZXeX.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System32\EoWdssg.exe
  C:\Windows\System32\EoWdssg.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System32\ZsRAxny.exe
  C:\Windows\System32\ZsRAxny.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System32\hykiLwV.exe
  C:\Windows\System32\hykiLwV.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System32\GUpyWuY.exe
  C:\Windows\System32\GUpyWuY.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System32\QYJDNZj.exe
  C:\Windows\System32\QYJDNZj.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System32\cjdpWXz.exe
  C:\Windows\System32\cjdpWXz.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System32\ILULZao.exe
  C:\Windows\System32\ILULZao.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System32\VEGrscr.exe
  C:\Windows\System32\VEGrscr.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System32\zIGKLhY.exe
  C:\Windows\System32\zIGKLhY.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System32\NjJenXU.exe
  C:\Windows\System32\NjJenXU.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System32\FhOipEE.exe
  C:\Windows\System32\FhOipEE.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System32\xlDCYVp.exe
  C:\Windows\System32\xlDCYVp.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System32\rjrITNe.exe
  C:\Windows\System32\rjrITNe.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System32\lTIDSdw.exe
  C:\Windows\System32\lTIDSdw.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System32\BHzCiJg.exe
  C:\Windows\System32\BHzCiJg.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System32\skPjSIt.exe
  C:\Windows\System32\skPjSIt.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System32\ILQpwOU.exe
  C:\Windows\System32\ILQpwOU.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System32\jOibdxM.exe
  C:\Windows\System32\jOibdxM.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\TjOvYON.exe
  C:\Windows\System32\TjOvYON.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System32\QjceABx.exe
  C:\Windows\System32\QjceABx.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\HGYlPkd.exe
  C:\Windows\System32\HGYlPkd.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System32\GGGWcNE.exe
  C:\Windows\System32\GGGWcNE.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System32\lgrTBFU.exe
  C:\Windows\System32\lgrTBFU.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System32\SaTKGbc.exe
  C:\Windows\System32\SaTKGbc.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System32\JHVIfyT.exe
  C:\Windows\System32\JHVIfyT.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System32\wEdVkih.exe
  C:\Windows\System32\wEdVkih.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System32\RusZQnq.exe
  C:\Windows\System32\RusZQnq.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System32\TafvSqJ.exe
  C:\Windows\System32\TafvSqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System32\yxiCcrs.exe
  C:\Windows\System32\yxiCcrs.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System32\ZXsKwij.exe
  C:\Windows\System32\ZXsKwij.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System32\WXMgpOk.exe
  C:\Windows\System32\WXMgpOk.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\TxCtsPJ.exe
  C:\Windows\System32\TxCtsPJ.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\YlbATSy.exe
  C:\Windows\System32\YlbATSy.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System32\MxmDkOi.exe
  C:\Windows\System32\MxmDkOi.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System32\lcZKbGe.exe
  C:\Windows\System32\lcZKbGe.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System32\bnYPYbz.exe
  C:\Windows\System32\bnYPYbz.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System32\bMirWXr.exe
  C:\Windows\System32\bMirWXr.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\fbEyurq.exe
  C:\Windows\System32\fbEyurq.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System32\epqQNfl.exe
  C:\Windows\System32\epqQNfl.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System32\stcUKvU.exe
  C:\Windows\System32\stcUKvU.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System32\Cmrfxsa.exe
  C:\Windows\System32\Cmrfxsa.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System32\GzejHcT.exe
  C:\Windows\System32\GzejHcT.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System32\kPaLNqh.exe
  C:\Windows\System32\kPaLNqh.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System32\LOHmMzO.exe
  C:\Windows\System32\LOHmMzO.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System32\qdiYrGw.exe
  C:\Windows\System32\qdiYrGw.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System32\oZwdnzU.exe
  C:\Windows\System32\oZwdnzU.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System32\gODwVah.exe
  C:\Windows\System32\gODwVah.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System32\SrQziyE.exe
  C:\Windows\System32\SrQziyE.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\pmPfVCS.exe
  C:\Windows\System32\pmPfVCS.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System32\TyKcOiB.exe
  C:\Windows\System32\TyKcOiB.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System32\HhaAwPk.exe
  C:\Windows\System32\HhaAwPk.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System32\KShsHVg.exe
  C:\Windows\System32\KShsHVg.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System32\VMaeDzR.exe
  C:\Windows\System32\VMaeDzR.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System32\rjOGqlj.exe
  C:\Windows\System32\rjOGqlj.exe
  2⤵
  PID:4432
- C:\Windows\System32\eRtLglu.exe
  C:\Windows\System32\eRtLglu.exe
  2⤵
  PID:1960
- C:\Windows\System32\DedJyAW.exe
  C:\Windows\System32\DedJyAW.exe
  2⤵
  PID:4660
- C:\Windows\System32\IwSFHPV.exe
  C:\Windows\System32\IwSFHPV.exe
  2⤵
  PID:3328
- C:\Windows\System32\GwBqQJs.exe
  C:\Windows\System32\GwBqQJs.exe
  2⤵
  PID:2088
- C:\Windows\System32\bNWLnVn.exe
  C:\Windows\System32\bNWLnVn.exe
  2⤵
  PID:3660
- C:\Windows\System32\VzefFLe.exe
  C:\Windows\System32\VzefFLe.exe
  2⤵
  PID:4032
- C:\Windows\System32\SdTjhxf.exe
  C:\Windows\System32\SdTjhxf.exe
  2⤵
  PID:3504
- C:\Windows\System32\EJPEIrQ.exe
  C:\Windows\System32\EJPEIrQ.exe
  2⤵
  PID:1344
- C:\Windows\System32\Vxtvocx.exe
  C:\Windows\System32\Vxtvocx.exe
  2⤵
  PID:2216
- C:\Windows\System32\rMGgyNZ.exe
  C:\Windows\System32\rMGgyNZ.exe
  2⤵
  PID:3932
- C:\Windows\System32\GxvsxCW.exe
  C:\Windows\System32\GxvsxCW.exe
  2⤵
  PID:3356
- C:\Windows\System32\HcmksyB.exe
  C:\Windows\System32\HcmksyB.exe
  2⤵
  PID:4228
- C:\Windows\System32\NfOGdck.exe
  C:\Windows\System32\NfOGdck.exe
  2⤵
  PID:3224
- C:\Windows\System32\NFNmRAM.exe
  C:\Windows\System32\NFNmRAM.exe
  2⤵
  PID:4324
- C:\Windows\System32\TIPEkfN.exe
  C:\Windows\System32\TIPEkfN.exe
  2⤵
  PID:4012
- C:\Windows\System32\PicBIQu.exe
  C:\Windows\System32\PicBIQu.exe
  2⤵
  PID:3756
- C:\Windows\System32\oXyptLL.exe
  C:\Windows\System32\oXyptLL.exe
  2⤵
  PID:1124
- C:\Windows\System32\KnsFgxn.exe
  C:\Windows\System32\KnsFgxn.exe
  2⤵
  PID:2412
- C:\Windows\System32\OVpzmnJ.exe
  C:\Windows\System32\OVpzmnJ.exe
  2⤵
  PID:5104
- C:\Windows\System32\gAMnVir.exe
  C:\Windows\System32\gAMnVir.exe
  2⤵
  PID:3708
- C:\Windows\System32\uIrzbNo.exe
  C:\Windows\System32\uIrzbNo.exe
  2⤵
  PID:2640
- C:\Windows\System32\fVvBNek.exe
  C:\Windows\System32\fVvBNek.exe
  2⤵
  PID:2604
- C:\Windows\System32\CKFkXsS.exe
  C:\Windows\System32\CKFkXsS.exe
  2⤵
  PID:4912
- C:\Windows\System32\uHekfjU.exe
  C:\Windows\System32\uHekfjU.exe
  2⤵
  PID:2944
- C:\Windows\System32\HnHKomP.exe
  C:\Windows\System32\HnHKomP.exe
  2⤵
  PID:664
- C:\Windows\System32\mVawwml.exe
  C:\Windows\System32\mVawwml.exe
  2⤵
  PID:3788
- C:\Windows\System32\AbhVsSo.exe
  C:\Windows\System32\AbhVsSo.exe
  2⤵
  PID:1168
- C:\Windows\System32\myIYWGA.exe
  C:\Windows\System32\myIYWGA.exe
  2⤵
  PID:4752
- C:\Windows\System32\NSpHwKy.exe
  C:\Windows\System32\NSpHwKy.exe
  2⤵
  PID:1228
- C:\Windows\System32\cJsVnLm.exe
  C:\Windows\System32\cJsVnLm.exe
  2⤵
  PID:4676
- C:\Windows\System32\mpuTEbX.exe
  C:\Windows\System32\mpuTEbX.exe
  2⤵
  PID:2776
- C:\Windows\System32\BcDkpgl.exe
  C:\Windows\System32\BcDkpgl.exe
  2⤵
  PID:2940
- C:\Windows\System32\kWrtoOx.exe
  C:\Windows\System32\kWrtoOx.exe
  2⤵
  PID:376
- C:\Windows\System32\kViCEOd.exe
  C:\Windows\System32\kViCEOd.exe
  2⤵
  PID:5008
- C:\Windows\System32\IRnZHjS.exe
  C:\Windows\System32\IRnZHjS.exe
  2⤵
  PID:2352
- C:\Windows\System32\PaLmlsO.exe
  C:\Windows\System32\PaLmlsO.exe
  2⤵
  PID:4256
- C:\Windows\System32\pgrvqRc.exe
  C:\Windows\System32\pgrvqRc.exe
  2⤵
  PID:3820
- C:\Windows\System32\CrjZXyL.exe
  C:\Windows\System32\CrjZXyL.exe
  2⤵
  PID:1188
- C:\Windows\System32\AVjTQeX.exe
  C:\Windows\System32\AVjTQeX.exe
  2⤵
  PID:2232
- C:\Windows\System32\HQWNpDy.exe
  C:\Windows\System32\HQWNpDy.exe
  2⤵
  PID:428
- C:\Windows\System32\FufAtUc.exe
  C:\Windows\System32\FufAtUc.exe
  2⤵
  PID:5168
- C:\Windows\System32\GltXDnB.exe
  C:\Windows\System32\GltXDnB.exe
  2⤵
  PID:5192
- C:\Windows\System32\ENIxTUB.exe
  C:\Windows\System32\ENIxTUB.exe
  2⤵
  PID:5220
- C:\Windows\System32\aOXptrF.exe
  C:\Windows\System32\aOXptrF.exe
  2⤵
  PID:5240
- C:\Windows\System32\TwgarZf.exe
  C:\Windows\System32\TwgarZf.exe
  2⤵
  PID:5268
- C:\Windows\System32\ilfZrHe.exe
  C:\Windows\System32\ilfZrHe.exe
  2⤵
  PID:5292
- C:\Windows\System32\UstTRBr.exe
  C:\Windows\System32\UstTRBr.exe
  2⤵
  PID:5324
- C:\Windows\System32\aKlUFyr.exe
  C:\Windows\System32\aKlUFyr.exe
  2⤵
  PID:5348
- C:\Windows\System32\vWokTXc.exe
  C:\Windows\System32\vWokTXc.exe
  2⤵
  PID:5380
- C:\Windows\System32\euJRgaR.exe
  C:\Windows\System32\euJRgaR.exe
  2⤵
  PID:5408
- C:\Windows\System32\AnXpwSL.exe
  C:\Windows\System32\AnXpwSL.exe
  2⤵
  PID:5436
- C:\Windows\System32\VkLtVvR.exe
  C:\Windows\System32\VkLtVvR.exe
  2⤵
  PID:5464
- C:\Windows\System32\uCBRsgA.exe
  C:\Windows\System32\uCBRsgA.exe
  2⤵
  PID:5492
- C:\Windows\System32\MhEEEMj.exe
  C:\Windows\System32\MhEEEMj.exe
  2⤵
  PID:5516
- C:\Windows\System32\aJIGpwp.exe
  C:\Windows\System32\aJIGpwp.exe
  2⤵
  PID:5544
- C:\Windows\System32\vojkSxW.exe
  C:\Windows\System32\vojkSxW.exe
  2⤵
  PID:5576
- C:\Windows\System32\WmpwbHH.exe
  C:\Windows\System32\WmpwbHH.exe
  2⤵
  PID:5604
- C:\Windows\System32\nnBEgdL.exe
  C:\Windows\System32\nnBEgdL.exe
  2⤵
  PID:5632
- C:\Windows\System32\vUoJcdK.exe
  C:\Windows\System32\vUoJcdK.exe
  2⤵
  PID:5660
- C:\Windows\System32\rTbsJhl.exe
  C:\Windows\System32\rTbsJhl.exe
  2⤵
  PID:5688
- C:\Windows\System32\zPeAjDn.exe
  C:\Windows\System32\zPeAjDn.exe
  2⤵
  PID:5712
- C:\Windows\System32\PNnBEAY.exe
  C:\Windows\System32\PNnBEAY.exe
  2⤵
  PID:5736
- C:\Windows\System32\vbNrgWh.exe
  C:\Windows\System32\vbNrgWh.exe
  2⤵
  PID:5752
- C:\Windows\System32\tRGUROX.exe
  C:\Windows\System32\tRGUROX.exe
  2⤵
  PID:5784
- C:\Windows\System32\jVxfGlM.exe
  C:\Windows\System32\jVxfGlM.exe
  2⤵
  PID:5804
- C:\Windows\System32\RaDgCiM.exe
  C:\Windows\System32\RaDgCiM.exe
  2⤵
  PID:5856
- C:\Windows\System32\nPHHDhG.exe
  C:\Windows\System32\nPHHDhG.exe
  2⤵
  PID:5876
- C:\Windows\System32\XFDKVDD.exe
  C:\Windows\System32\XFDKVDD.exe
  2⤵
  PID:5936
- C:\Windows\System32\IIQWOFR.exe
  C:\Windows\System32\IIQWOFR.exe
  2⤵
  PID:5952
- C:\Windows\System32\dmOAJKm.exe
  C:\Windows\System32\dmOAJKm.exe
  2⤵
  PID:5968
- C:\Windows\System32\NrgpLzC.exe
  C:\Windows\System32\NrgpLzC.exe
  2⤵
  PID:5988
- C:\Windows\System32\XoNeEjV.exe
  C:\Windows\System32\XoNeEjV.exe
  2⤵
  PID:6004
- C:\Windows\System32\HQSEbjz.exe
  C:\Windows\System32\HQSEbjz.exe
  2⤵
  PID:6024
- C:\Windows\System32\ULbSVBM.exe
  C:\Windows\System32\ULbSVBM.exe
  2⤵
  PID:6048
- C:\Windows\System32\ocsYZwS.exe
  C:\Windows\System32\ocsYZwS.exe
  2⤵
  PID:6064
- C:\Windows\System32\KgHTfSF.exe
  C:\Windows\System32\KgHTfSF.exe
  2⤵
  PID:6120
- C:\Windows\System32\qOJsMeC.exe
  C:\Windows\System32\qOJsMeC.exe
  2⤵
  PID:3816
- C:\Windows\System32\tTGMkGP.exe
  C:\Windows\System32\tTGMkGP.exe
  2⤵
  PID:5276
- C:\Windows\System32\XrctzZX.exe
  C:\Windows\System32\XrctzZX.exe
  2⤵
  PID:5300
- C:\Windows\System32\axrHMpS.exe
  C:\Windows\System32\axrHMpS.exe
  2⤵
  PID:5356
- C:\Windows\System32\NyDjYFS.exe
  C:\Windows\System32\NyDjYFS.exe
  2⤵
  PID:5388
- C:\Windows\System32\gxRDznY.exe
  C:\Windows\System32\gxRDznY.exe
  2⤵
  PID:5456
- C:\Windows\System32\PATnhHy.exe
  C:\Windows\System32\PATnhHy.exe
  2⤵
  PID:5484
- C:\Windows\System32\GIDRrxz.exe
  C:\Windows\System32\GIDRrxz.exe
  2⤵
  PID:2692
- C:\Windows\System32\zMQHHpq.exe
  C:\Windows\System32\zMQHHpq.exe
  2⤵
  PID:5588
- C:\Windows\System32\dvAyEmy.exe
  C:\Windows\System32\dvAyEmy.exe
  2⤵
  PID:5144
- C:\Windows\System32\iLSpzsn.exe
  C:\Windows\System32\iLSpzsn.exe
  2⤵
  PID:5668
- C:\Windows\System32\jMWXlsD.exe
  C:\Windows\System32\jMWXlsD.exe
  2⤵
  PID:216
- C:\Windows\System32\nLBWqIW.exe
  C:\Windows\System32\nLBWqIW.exe
  2⤵
  PID:5744
- C:\Windows\System32\upJKSem.exe
  C:\Windows\System32\upJKSem.exe
  2⤵
  PID:5728
- C:\Windows\System32\XQHSqMy.exe
  C:\Windows\System32\XQHSqMy.exe
  2⤵
  PID:5800
- C:\Windows\System32\OJdKLow.exe
  C:\Windows\System32\OJdKLow.exe
  2⤵
  PID:2524
- C:\Windows\System32\kPqWZJe.exe
  C:\Windows\System32\kPqWZJe.exe
  2⤵
  PID:6040
- C:\Windows\System32\twlXUge.exe
  C:\Windows\System32\twlXUge.exe
  2⤵
  PID:1156
- C:\Windows\System32\HOWYgqW.exe
  C:\Windows\System32\HOWYgqW.exe
  2⤵
  PID:3920
- C:\Windows\System32\aDgsRLQ.exe
  C:\Windows\System32\aDgsRLQ.exe
  2⤵
  PID:5288
- C:\Windows\System32\xSbncNY.exe
  C:\Windows\System32\xSbncNY.exe
  2⤵
  PID:5372
- C:\Windows\System32\jqfyVCf.exe
  C:\Windows\System32\jqfyVCf.exe
  2⤵
  PID:5420
- C:\Windows\System32\ituMwvT.exe
  C:\Windows\System32\ituMwvT.exe
  2⤵
  PID:1776
- C:\Windows\System32\eeKHxfY.exe
  C:\Windows\System32\eeKHxfY.exe
  2⤵
  PID:5560
- C:\Windows\System32\SsLQVHR.exe
  C:\Windows\System32\SsLQVHR.exe
  2⤵
  PID:5964
- C:\Windows\System32\IdnsSxA.exe
  C:\Windows\System32\IdnsSxA.exe
  2⤵
  PID:5792
- C:\Windows\System32\tFyfMzX.exe
  C:\Windows\System32\tFyfMzX.exe
  2⤵
  PID:6072
- C:\Windows\System32\EhIOAjd.exe
  C:\Windows\System32\EhIOAjd.exe
  2⤵
  PID:5180
- C:\Windows\System32\uVtNvUL.exe
  C:\Windows\System32\uVtNvUL.exe
  2⤵
  PID:5344
- C:\Windows\System32\SIfiuzS.exe
  C:\Windows\System32\SIfiuzS.exe
  2⤵
  PID:5504
- C:\Windows\System32\vfFNtBS.exe
  C:\Windows\System32\vfFNtBS.exe
  2⤵
  PID:5684
- C:\Windows\System32\ubmneVd.exe
  C:\Windows\System32\ubmneVd.exe
  2⤵
  PID:5644
- C:\Windows\System32\BtzvNPm.exe
  C:\Windows\System32\BtzvNPm.exe
  2⤵
  PID:6176
- C:\Windows\System32\uDqMMxA.exe
  C:\Windows\System32\uDqMMxA.exe
  2⤵
  PID:6204
- C:\Windows\System32\XCXEcwE.exe
  C:\Windows\System32\XCXEcwE.exe
  2⤵
  PID:6248
- C:\Windows\System32\JfLjeIz.exe
  C:\Windows\System32\JfLjeIz.exe
  2⤵
  PID:6268
- C:\Windows\System32\Vznskzr.exe
  C:\Windows\System32\Vznskzr.exe
  2⤵
  PID:6284
- C:\Windows\System32\tFlFNLa.exe
  C:\Windows\System32\tFlFNLa.exe
  2⤵
  PID:6308
- C:\Windows\System32\ZCcZdET.exe
  C:\Windows\System32\ZCcZdET.exe
  2⤵
  PID:6324
- C:\Windows\System32\RIjneHX.exe
  C:\Windows\System32\RIjneHX.exe
  2⤵
  PID:6348
- C:\Windows\System32\rLtdpKS.exe
  C:\Windows\System32\rLtdpKS.exe
  2⤵
  PID:6396
- C:\Windows\System32\AKhYpIB.exe
  C:\Windows\System32\AKhYpIB.exe
  2⤵
  PID:6420
- C:\Windows\System32\TMEJSKO.exe
  C:\Windows\System32\TMEJSKO.exe
  2⤵
  PID:6456
- C:\Windows\System32\CHeOkhC.exe
  C:\Windows\System32\CHeOkhC.exe
  2⤵
  PID:6488
- C:\Windows\System32\kdxkVGR.exe
  C:\Windows\System32\kdxkVGR.exe
  2⤵
  PID:6512
- C:\Windows\System32\ynVGORS.exe
  C:\Windows\System32\ynVGORS.exe
  2⤵
  PID:6548
- C:\Windows\System32\MIrKxPO.exe
  C:\Windows\System32\MIrKxPO.exe
  2⤵
  PID:6568
- C:\Windows\System32\cYwsQyy.exe
  C:\Windows\System32\cYwsQyy.exe
  2⤵
  PID:6620
- C:\Windows\System32\POXKvOf.exe
  C:\Windows\System32\POXKvOf.exe
  2⤵
  PID:6652
- C:\Windows\System32\zMLsyDv.exe
  C:\Windows\System32\zMLsyDv.exe
  2⤵
  PID:6680
- C:\Windows\System32\mULBfaS.exe
  C:\Windows\System32\mULBfaS.exe
  2⤵
  PID:6700
- C:\Windows\System32\rNStlmq.exe
  C:\Windows\System32\rNStlmq.exe
  2⤵
  PID:6728
- C:\Windows\System32\kPcHuGT.exe
  C:\Windows\System32\kPcHuGT.exe
  2⤵
  PID:6776
- C:\Windows\System32\eFcOhIO.exe
  C:\Windows\System32\eFcOhIO.exe
  2⤵
  PID:6808
- C:\Windows\System32\FrcPhfb.exe
  C:\Windows\System32\FrcPhfb.exe
  2⤵
  PID:6828
- C:\Windows\System32\KOgfSnM.exe
  C:\Windows\System32\KOgfSnM.exe
  2⤵
  PID:6844
- C:\Windows\System32\rAhAqAJ.exe
  C:\Windows\System32\rAhAqAJ.exe
  2⤵
  PID:6864
- C:\Windows\System32\dTOjfJx.exe
  C:\Windows\System32\dTOjfJx.exe
  2⤵
  PID:6884
- C:\Windows\System32\yQPAACG.exe
  C:\Windows\System32\yQPAACG.exe
  2⤵
  PID:6904
- C:\Windows\System32\SkvWeHx.exe
  C:\Windows\System32\SkvWeHx.exe
  2⤵
  PID:6936
- C:\Windows\System32\GmRheXh.exe
  C:\Windows\System32\GmRheXh.exe
  2⤵
  PID:6968
- C:\Windows\System32\YiCdHeP.exe
  C:\Windows\System32\YiCdHeP.exe
  2⤵
  PID:6988
- C:\Windows\System32\BUZbSVh.exe
  C:\Windows\System32\BUZbSVh.exe
  2⤵
  PID:7064
- C:\Windows\System32\uuJXiqZ.exe
  C:\Windows\System32\uuJXiqZ.exe
  2⤵
  PID:7096
- C:\Windows\System32\ydJJAYm.exe
  C:\Windows\System32\ydJJAYm.exe
  2⤵
  PID:7112
- C:\Windows\System32\ACnEuCU.exe
  C:\Windows\System32\ACnEuCU.exe
  2⤵
  PID:7140
- C:\Windows\System32\FBDqicu.exe
  C:\Windows\System32\FBDqicu.exe
  2⤵
  PID:7156
- C:\Windows\System32\JqjjOQu.exe
  C:\Windows\System32\JqjjOQu.exe
  2⤵
  PID:4900
- C:\Windows\System32\gYGRada.exe
  C:\Windows\System32\gYGRada.exe
  2⤵
  PID:5532
- C:\Windows\System32\UiUmGia.exe
  C:\Windows\System32\UiUmGia.exe
  2⤵
  PID:5616
- C:\Windows\System32\tnfwjTx.exe
  C:\Windows\System32\tnfwjTx.exe
  2⤵
  PID:6216
- C:\Windows\System32\lXgKoCz.exe
  C:\Windows\System32\lXgKoCz.exe
  2⤵
  PID:6244
- C:\Windows\System32\IdSYFHr.exe
  C:\Windows\System32\IdSYFHr.exe
  2⤵
  PID:6336
- C:\Windows\System32\XSSScCe.exe
  C:\Windows\System32\XSSScCe.exe
  2⤵
  PID:6332
- C:\Windows\System32\FAiuCKR.exe
  C:\Windows\System32\FAiuCKR.exe
  2⤵
  PID:6472
- C:\Windows\System32\weuPVcE.exe
  C:\Windows\System32\weuPVcE.exe
  2⤵
  PID:6508
- C:\Windows\System32\hWCecXC.exe
  C:\Windows\System32\hWCecXC.exe
  2⤵
  PID:6592
- C:\Windows\System32\YwqkEin.exe
  C:\Windows\System32\YwqkEin.exe
  2⤵
  PID:6696
- C:\Windows\System32\mWmNheu.exe
  C:\Windows\System32\mWmNheu.exe
  2⤵
  PID:6736
- C:\Windows\System32\pscksHm.exe
  C:\Windows\System32\pscksHm.exe
  2⤵
  PID:6820
- C:\Windows\System32\qoCHoIY.exe
  C:\Windows\System32\qoCHoIY.exe
  2⤵
  PID:6932
- C:\Windows\System32\NBfnrIs.exe
  C:\Windows\System32\NBfnrIs.exe
  2⤵
  PID:6976
- C:\Windows\System32\VzCajzN.exe
  C:\Windows\System32\VzCajzN.exe
  2⤵
  PID:7060
- C:\Windows\System32\knuxCke.exe
  C:\Windows\System32\knuxCke.exe
  2⤵
  PID:7072
- C:\Windows\System32\YaQRSYP.exe
  C:\Windows\System32\YaQRSYP.exe
  2⤵
  PID:7104
- C:\Windows\System32\dvXnuEi.exe
  C:\Windows\System32\dvXnuEi.exe
  2⤵
  PID:7148
- C:\Windows\System32\RSddfqG.exe
  C:\Windows\System32\RSddfqG.exe
  2⤵
  PID:5316
- C:\Windows\System32\YapjKXO.exe
  C:\Windows\System32\YapjKXO.exe
  2⤵
  PID:6320
- C:\Windows\System32\RsDXevh.exe
  C:\Windows\System32\RsDXevh.exe
  2⤵
  PID:6388
- C:\Windows\System32\GogaXTs.exe
  C:\Windows\System32\GogaXTs.exe
  2⤵
  PID:6536
- C:\Windows\System32\OXdwDIU.exe
  C:\Windows\System32\OXdwDIU.exe
  2⤵
  PID:6788
- C:\Windows\System32\YfDuFWC.exe
  C:\Windows\System32\YfDuFWC.exe
  2⤵
  PID:5704
- C:\Windows\System32\YOKiKgY.exe
  C:\Windows\System32\YOKiKgY.exe
  2⤵
  PID:6960
- C:\Windows\System32\NCcBcFj.exe
  C:\Windows\System32\NCcBcFj.exe
  2⤵
  PID:6356
- C:\Windows\System32\iJbPtSL.exe
  C:\Windows\System32\iJbPtSL.exe
  2⤵
  PID:6708
- C:\Windows\System32\zIEtOxJ.exe
  C:\Windows\System32\zIEtOxJ.exe
  2⤵
  PID:7192
- C:\Windows\System32\fmPqlUw.exe
  C:\Windows\System32\fmPqlUw.exe
  2⤵
  PID:7212
- C:\Windows\System32\pjBBWnh.exe
  C:\Windows\System32\pjBBWnh.exe
  2⤵
  PID:7232
- C:\Windows\System32\MEMNysy.exe
  C:\Windows\System32\MEMNysy.exe
  2⤵
  PID:7256
- C:\Windows\System32\jUFEYxy.exe
  C:\Windows\System32\jUFEYxy.exe
  2⤵
  PID:7284
- C:\Windows\System32\RqSZYFf.exe
  C:\Windows\System32\RqSZYFf.exe
  2⤵
  PID:7300
- C:\Windows\System32\FwMpWIs.exe
  C:\Windows\System32\FwMpWIs.exe
  2⤵
  PID:7324
- C:\Windows\System32\meeELNB.exe
  C:\Windows\System32\meeELNB.exe
  2⤵
  PID:7340
- C:\Windows\System32\nmJITcZ.exe
  C:\Windows\System32\nmJITcZ.exe
  2⤵
  PID:7360
- C:\Windows\System32\HZZjfSW.exe
  C:\Windows\System32\HZZjfSW.exe
  2⤵
  PID:7392
- C:\Windows\System32\Urzzsfu.exe
  C:\Windows\System32\Urzzsfu.exe
  2⤵
  PID:7476
- C:\Windows\System32\mOPYXyX.exe
  C:\Windows\System32\mOPYXyX.exe
  2⤵
  PID:7496
- C:\Windows\System32\lYHKDlt.exe
  C:\Windows\System32\lYHKDlt.exe
  2⤵
  PID:7512
- C:\Windows\System32\RoDUmNz.exe
  C:\Windows\System32\RoDUmNz.exe
  2⤵
  PID:7536
- C:\Windows\System32\HCzfnGy.exe
  C:\Windows\System32\HCzfnGy.exe
  2⤵
  PID:7552
- C:\Windows\System32\thOATUg.exe
  C:\Windows\System32\thOATUg.exe
  2⤵
  PID:7580
- C:\Windows\System32\DgSUuTQ.exe
  C:\Windows\System32\DgSUuTQ.exe
  2⤵
  PID:7608
- C:\Windows\System32\ryQFxIv.exe
  C:\Windows\System32\ryQFxIv.exe
  2⤵
  PID:7660
- C:\Windows\System32\XByNplw.exe
  C:\Windows\System32\XByNplw.exe
  2⤵
  PID:7688
- C:\Windows\System32\zgbjDcT.exe
  C:\Windows\System32\zgbjDcT.exe
  2⤵
  PID:7704
- C:\Windows\System32\cKaAfNL.exe
  C:\Windows\System32\cKaAfNL.exe
  2⤵
  PID:7724
- C:\Windows\System32\UgRkLkb.exe
  C:\Windows\System32\UgRkLkb.exe
  2⤵
  PID:7744
- C:\Windows\System32\cUHRAcF.exe
  C:\Windows\System32\cUHRAcF.exe
  2⤵
  PID:7768
- C:\Windows\System32\IsSdJoi.exe
  C:\Windows\System32\IsSdJoi.exe
  2⤵
  PID:7784
- C:\Windows\System32\qFYkyLA.exe
  C:\Windows\System32\qFYkyLA.exe
  2⤵
  PID:7828
- C:\Windows\System32\zlEEoyo.exe
  C:\Windows\System32\zlEEoyo.exe
  2⤵
  PID:7880
- C:\Windows\System32\Jtjknvt.exe
  C:\Windows\System32\Jtjknvt.exe
  2⤵
  PID:7904
- C:\Windows\System32\pMYzNSb.exe
  C:\Windows\System32\pMYzNSb.exe
  2⤵
  PID:7928
- C:\Windows\System32\QlHdpOA.exe
  C:\Windows\System32\QlHdpOA.exe
  2⤵
  PID:7944
- C:\Windows\System32\jXkaMEM.exe
  C:\Windows\System32\jXkaMEM.exe
  2⤵
  PID:7988
- C:\Windows\System32\pfkwhIX.exe
  C:\Windows\System32\pfkwhIX.exe
  2⤵
  PID:8008
- C:\Windows\System32\WBDssVj.exe
  C:\Windows\System32\WBDssVj.exe
  2⤵
  PID:8040
- C:\Windows\System32\pozzYce.exe
  C:\Windows\System32\pozzYce.exe
  2⤵
  PID:8096
- C:\Windows\System32\uxuvatW.exe
  C:\Windows\System32\uxuvatW.exe
  2⤵
  PID:8120
- C:\Windows\System32\PqBPdyo.exe
  C:\Windows\System32\PqBPdyo.exe
  2⤵
  PID:8140
- C:\Windows\System32\syWHshm.exe
  C:\Windows\System32\syWHshm.exe
  2⤵
  PID:8156
- C:\Windows\System32\HgweFTU.exe
  C:\Windows\System32\HgweFTU.exe
  2⤵
  PID:8188
- C:\Windows\System32\xZfTVBb.exe
  C:\Windows\System32\xZfTVBb.exe
  2⤵
  PID:6856
- C:\Windows\System32\VOKMFOw.exe
  C:\Windows\System32\VOKMFOw.exe
  2⤵
  PID:7244
- C:\Windows\System32\iknQOtH.exe
  C:\Windows\System32\iknQOtH.exe
  2⤵
  PID:7272
- C:\Windows\System32\ehjgZsU.exe
  C:\Windows\System32\ehjgZsU.exe
  2⤵
  PID:7368
- C:\Windows\System32\AHFPkNv.exe
  C:\Windows\System32\AHFPkNv.exe
  2⤵
  PID:7440
- C:\Windows\System32\tKUzOgY.exe
  C:\Windows\System32\tKUzOgY.exe
  2⤵
  PID:7504
- C:\Windows\System32\VEorBMz.exe
  C:\Windows\System32\VEorBMz.exe
  2⤵
  PID:7596
- C:\Windows\System32\VxiaDUE.exe
  C:\Windows\System32\VxiaDUE.exe
  2⤵
  PID:7592
- C:\Windows\System32\gUmqZAj.exe
  C:\Windows\System32\gUmqZAj.exe
  2⤵
  PID:7620
- C:\Windows\System32\fbxppMR.exe
  C:\Windows\System32\fbxppMR.exe
  2⤵
  PID:7760
- C:\Windows\System32\hNFjmbi.exe
  C:\Windows\System32\hNFjmbi.exe
  2⤵
  PID:7816
- C:\Windows\System32\sZeKUjQ.exe
  C:\Windows\System32\sZeKUjQ.exe
  2⤵
  PID:7876
- C:\Windows\System32\znUehag.exe
  C:\Windows\System32\znUehag.exe
  2⤵
  PID:7912
- C:\Windows\System32\BydZkEs.exe
  C:\Windows\System32\BydZkEs.exe
  2⤵
  PID:7960
- C:\Windows\System32\pnTgiFh.exe
  C:\Windows\System32\pnTgiFh.exe
  2⤵
  PID:8028
- C:\Windows\System32\tUFJFJb.exe
  C:\Windows\System32\tUFJFJb.exe
  2⤵
  PID:8104
- C:\Windows\System32\YRlcYRz.exe
  C:\Windows\System32\YRlcYRz.exe
  2⤵
  PID:8168
- C:\Windows\System32\fTqwLGd.exe
  C:\Windows\System32\fTqwLGd.exe
  2⤵
  PID:5336
- C:\Windows\System32\qvWIPVF.exe
  C:\Windows\System32\qvWIPVF.exe
  2⤵
  PID:7208
- C:\Windows\System32\zaGIZAC.exe
  C:\Windows\System32\zaGIZAC.exe
  2⤵
  PID:7416
- C:\Windows\System32\tWMsZXL.exe
  C:\Windows\System32\tWMsZXL.exe
  2⤵
  PID:7636
- C:\Windows\System32\fBhqiBq.exe
  C:\Windows\System32\fBhqiBq.exe
  2⤵
  PID:7968
- C:\Windows\System32\yBxlmvp.exe
  C:\Windows\System32\yBxlmvp.exe
  2⤵
  PID:8112
- C:\Windows\System32\lnLnHVq.exe
  C:\Windows\System32\lnLnHVq.exe
  2⤵
  PID:7488
- C:\Windows\System32\fzGIMCx.exe
  C:\Windows\System32\fzGIMCx.exe
  2⤵
  PID:7800
- C:\Windows\System32\ILjjWAm.exe
  C:\Windows\System32\ILjjWAm.exe
  2⤵
  PID:7936
- C:\Windows\System32\lZuLOpN.exe
  C:\Windows\System32\lZuLOpN.exe
  2⤵
  PID:8016
- C:\Windows\System32\eTBjexS.exe
  C:\Windows\System32\eTBjexS.exe
  2⤵
  PID:8212
- C:\Windows\System32\ldkcqZg.exe
  C:\Windows\System32\ldkcqZg.exe
  2⤵
  PID:8232
- C:\Windows\System32\HkaVSER.exe
  C:\Windows\System32\HkaVSER.exe
  2⤵
  PID:8276
- C:\Windows\System32\mEQKsFU.exe
  C:\Windows\System32\mEQKsFU.exe
  2⤵
  PID:8292
- C:\Windows\System32\BzcgQen.exe
  C:\Windows\System32\BzcgQen.exe
  2⤵
  PID:8324
- C:\Windows\System32\zlnNIIk.exe
  C:\Windows\System32\zlnNIIk.exe
  2⤵
  PID:8340
- C:\Windows\System32\glZGjDu.exe
  C:\Windows\System32\glZGjDu.exe
  2⤵
  PID:8356
- C:\Windows\System32\TLAIviO.exe
  C:\Windows\System32\TLAIviO.exe
  2⤵
  PID:8412
- C:\Windows\System32\WwaOUah.exe
  C:\Windows\System32\WwaOUah.exe
  2⤵
  PID:8432
- C:\Windows\System32\gQOITyN.exe
  C:\Windows\System32\gQOITyN.exe
  2⤵
  PID:8456
- C:\Windows\System32\feSLBRm.exe
  C:\Windows\System32\feSLBRm.exe
  2⤵
  PID:8488
- C:\Windows\System32\LQAXEny.exe
  C:\Windows\System32\LQAXEny.exe
  2⤵
  PID:8508
- C:\Windows\System32\jOUUPga.exe
  C:\Windows\System32\jOUUPga.exe
  2⤵
  PID:8548
- C:\Windows\System32\XpMYfqe.exe
  C:\Windows\System32\XpMYfqe.exe
  2⤵
  PID:8564
- C:\Windows\System32\BjIFIAi.exe
  C:\Windows\System32\BjIFIAi.exe
  2⤵
  PID:8588
- C:\Windows\System32\OPJhbRY.exe
  C:\Windows\System32\OPJhbRY.exe
  2⤵
  PID:8616
- C:\Windows\System32\cHUkQeC.exe
  C:\Windows\System32\cHUkQeC.exe
  2⤵
  PID:8664
- C:\Windows\System32\DLaXgFt.exe
  C:\Windows\System32\DLaXgFt.exe
  2⤵
  PID:8684
- C:\Windows\System32\qHTEWFA.exe
  C:\Windows\System32\qHTEWFA.exe
  2⤵
  PID:8704
- C:\Windows\System32\KYumGWh.exe
  C:\Windows\System32\KYumGWh.exe
  2⤵
  PID:8724
- C:\Windows\System32\xDzBiPL.exe
  C:\Windows\System32\xDzBiPL.exe
  2⤵
  PID:8740
- C:\Windows\System32\JtkEDnT.exe
  C:\Windows\System32\JtkEDnT.exe
  2⤵
  PID:8764
- C:\Windows\System32\XdVTnRl.exe
  C:\Windows\System32\XdVTnRl.exe
  2⤵
  PID:8792
- C:\Windows\System32\hrYdSMv.exe
  C:\Windows\System32\hrYdSMv.exe
  2⤵
  PID:8844
- C:\Windows\System32\cEXhdda.exe
  C:\Windows\System32\cEXhdda.exe
  2⤵
  PID:8872
- C:\Windows\System32\qnHabHi.exe
  C:\Windows\System32\qnHabHi.exe
  2⤵
  PID:8904
- C:\Windows\System32\cIJTUYR.exe
  C:\Windows\System32\cIJTUYR.exe
  2⤵
  PID:8956
- C:\Windows\System32\ZPAWCTJ.exe
  C:\Windows\System32\ZPAWCTJ.exe
  2⤵
  PID:8972
- C:\Windows\System32\mffNezx.exe
  C:\Windows\System32\mffNezx.exe
  2⤵
  PID:9012
- C:\Windows\System32\tbwPeCj.exe
  C:\Windows\System32\tbwPeCj.exe
  2⤵
  PID:9044
- C:\Windows\System32\LARvzLP.exe
  C:\Windows\System32\LARvzLP.exe
  2⤵
  PID:9060
- C:\Windows\System32\urODAUf.exe
  C:\Windows\System32\urODAUf.exe
  2⤵
  PID:9088
- C:\Windows\System32\JpjoGff.exe
  C:\Windows\System32\JpjoGff.exe
  2⤵
  PID:9108
- C:\Windows\System32\pTnIixf.exe
  C:\Windows\System32\pTnIixf.exe
  2⤵
  PID:9128
- C:\Windows\System32\BPsTtQD.exe
  C:\Windows\System32\BPsTtQD.exe
  2⤵
  PID:9144
- C:\Windows\System32\tKiEujS.exe
  C:\Windows\System32\tKiEujS.exe
  2⤵
  PID:9168
- C:\Windows\System32\JvlSyFM.exe
  C:\Windows\System32\JvlSyFM.exe
  2⤵
  PID:9196
- C:\Windows\System32\nSsKLaU.exe
  C:\Windows\System32\nSsKLaU.exe
  2⤵
  PID:8196
- C:\Windows\System32\keWTgLH.exe
  C:\Windows\System32\keWTgLH.exe
  2⤵
  PID:8256
- C:\Windows\System32\ahnJWDH.exe
  C:\Windows\System32\ahnJWDH.exe
  2⤵
  PID:8284
- C:\Windows\System32\YvdKBDG.exe
  C:\Windows\System32\YvdKBDG.exe
  2⤵
  PID:8452
- C:\Windows\System32\JeIxNTR.exe
  C:\Windows\System32\JeIxNTR.exe
  2⤵
  PID:8520
- C:\Windows\System32\GDrzmWx.exe
  C:\Windows\System32\GDrzmWx.exe
  2⤵
  PID:8544
- C:\Windows\System32\eDdwgot.exe
  C:\Windows\System32\eDdwgot.exe
  2⤵
  PID:8652
- C:\Windows\System32\tqnnGaz.exe
  C:\Windows\System32\tqnnGaz.exe
  2⤵
  PID:8732
- C:\Windows\System32\ppBWFll.exe
  C:\Windows\System32\ppBWFll.exe
  2⤵
  PID:8788
- C:\Windows\System32\IczTxSA.exe
  C:\Windows\System32\IczTxSA.exe
  2⤵
  PID:8864
- C:\Windows\System32\XCFSdKf.exe
  C:\Windows\System32\XCFSdKf.exe
  2⤵
  PID:8912
- C:\Windows\System32\dmHVkgG.exe
  C:\Windows\System32\dmHVkgG.exe
  2⤵
  PID:9004
- C:\Windows\System32\NPevbmA.exe
  C:\Windows\System32\NPevbmA.exe
  2⤵
  PID:9104
- C:\Windows\System32\IxgZKCk.exe
  C:\Windows\System32\IxgZKCk.exe
  2⤵
  PID:9152
- C:\Windows\System32\HakHpcp.exe
  C:\Windows\System32\HakHpcp.exe
  2⤵
  PID:9164
- C:\Windows\System32\uvxzRIO.exe
  C:\Windows\System32\uvxzRIO.exe
  2⤵
  PID:8204
- C:\Windows\System32\GzAWSeD.exe
  C:\Windows\System32\GzAWSeD.exe
  2⤵
  PID:8484
- C:\Windows\System32\YWfQHKB.exe
  C:\Windows\System32\YWfQHKB.exe
  2⤵
  PID:8600
- C:\Windows\System32\UCqtNSC.exe
  C:\Windows\System32\UCqtNSC.exe
  2⤵
  PID:8756
- C:\Windows\System32\MkCpVqV.exe
  C:\Windows\System32\MkCpVqV.exe
  2⤵
  PID:8944
- C:\Windows\System32\jgxDVOw.exe
  C:\Windows\System32\jgxDVOw.exe
  2⤵
  PID:9100
- C:\Windows\System32\kOztmNL.exe
  C:\Windows\System32\kOztmNL.exe
  2⤵
  PID:9120
- C:\Windows\System32\eNxihLz.exe
  C:\Windows\System32\eNxihLz.exe
  2⤵
  PID:9244
- C:\Windows\System32\dgbjfSE.exe
  C:\Windows\System32\dgbjfSE.exe
  2⤵
  PID:9260
- C:\Windows\System32\cfYxhgK.exe
  C:\Windows\System32\cfYxhgK.exe
  2⤵
  PID:9276
- C:\Windows\System32\WDdGYss.exe
  C:\Windows\System32\WDdGYss.exe
  2⤵
  PID:9296
- C:\Windows\System32\TyVVdQj.exe
  C:\Windows\System32\TyVVdQj.exe
  2⤵
  PID:9312
- C:\Windows\System32\vphhCnk.exe
  C:\Windows\System32\vphhCnk.exe
  2⤵
  PID:9328
- C:\Windows\System32\ORtfIAn.exe
  C:\Windows\System32\ORtfIAn.exe
  2⤵
  PID:9348
- C:\Windows\System32\NdTXvhr.exe
  C:\Windows\System32\NdTXvhr.exe
  2⤵
  PID:9364
- C:\Windows\System32\GQWMeDS.exe
  C:\Windows\System32\GQWMeDS.exe
  2⤵
  PID:9384
- C:\Windows\System32\vWcZCNj.exe
  C:\Windows\System32\vWcZCNj.exe
  2⤵
  PID:9400
- C:\Windows\System32\CHCicwy.exe
  C:\Windows\System32\CHCicwy.exe
  2⤵
  PID:9444
- C:\Windows\System32\oqNffjl.exe
  C:\Windows\System32\oqNffjl.exe
  2⤵
  PID:9464
- C:\Windows\System32\kZXHoBx.exe
  C:\Windows\System32\kZXHoBx.exe
  2⤵
  PID:9560
- C:\Windows\System32\HxpwwCd.exe
  C:\Windows\System32\HxpwwCd.exe
  2⤵
  PID:9700
- C:\Windows\System32\TQMSZoP.exe
  C:\Windows\System32\TQMSZoP.exe
  2⤵
  PID:9792
- C:\Windows\System32\KOtCXPx.exe
  C:\Windows\System32\KOtCXPx.exe
  2⤵
  PID:9812
- C:\Windows\System32\tcBypOh.exe
  C:\Windows\System32\tcBypOh.exe
  2⤵
  PID:9836
- C:\Windows\System32\pFVYpaD.exe
  C:\Windows\System32\pFVYpaD.exe
  2⤵
  PID:9860
- C:\Windows\System32\OGkUAEm.exe
  C:\Windows\System32\OGkUAEm.exe
  2⤵
  PID:9884
- C:\Windows\System32\xAXfAfv.exe
  C:\Windows\System32\xAXfAfv.exe
  2⤵
  PID:9904
- C:\Windows\System32\eWaroET.exe
  C:\Windows\System32\eWaroET.exe
  2⤵
  PID:9920
- C:\Windows\System32\OxwQGaY.exe
  C:\Windows\System32\OxwQGaY.exe
  2⤵
  PID:9956
- C:\Windows\System32\uZMcOxF.exe
  C:\Windows\System32\uZMcOxF.exe
  2⤵
  PID:9980
- C:\Windows\System32\xnMldRr.exe
  C:\Windows\System32\xnMldRr.exe
  2⤵
  PID:10032
- C:\Windows\System32\SSMcUKs.exe
  C:\Windows\System32\SSMcUKs.exe
  2⤵
  PID:10072
- C:\Windows\System32\aahMYAK.exe
  C:\Windows\System32\aahMYAK.exe
  2⤵
  PID:10092
- C:\Windows\System32\fVfhDjH.exe
  C:\Windows\System32\fVfhDjH.exe
  2⤵
  PID:10116
- C:\Windows\System32\xmBaZPZ.exe
  C:\Windows\System32\xmBaZPZ.exe
  2⤵
  PID:10144
- C:\Windows\System32\XuQHdnQ.exe
  C:\Windows\System32\XuQHdnQ.exe
  2⤵
  PID:10192
- C:\Windows\System32\vCMGwYs.exe
  C:\Windows\System32\vCMGwYs.exe
  2⤵
  PID:10208
- C:\Windows\System32\xaHuAIq.exe
  C:\Windows\System32\xaHuAIq.exe
  2⤵
  PID:10232
- C:\Windows\System32\zIcUfcr.exe
  C:\Windows\System32\zIcUfcr.exe
  2⤵
  PID:8940
- C:\Windows\System32\zdfdmST.exe
  C:\Windows\System32\zdfdmST.exe
  2⤵
  PID:8444
- C:\Windows\System32\wqvQtEQ.exe
  C:\Windows\System32\wqvQtEQ.exe
  2⤵
  PID:9372
- C:\Windows\System32\lqoUfBH.exe
  C:\Windows\System32\lqoUfBH.exe
  2⤵
  PID:9228
- C:\Windows\System32\UsoqQYY.exe
  C:\Windows\System32\UsoqQYY.exe
  2⤵
  PID:9356
- C:\Windows\System32\WLeBmGW.exe
  C:\Windows\System32\WLeBmGW.exe
  2⤵
  PID:8332
- C:\Windows\System32\KByArsB.exe
  C:\Windows\System32\KByArsB.exe
  2⤵
  PID:8816
- C:\Windows\System32\cRwSoIE.exe
  C:\Windows\System32\cRwSoIE.exe
  2⤵
  PID:9028
- C:\Windows\System32\rODqMKY.exe
  C:\Windows\System32\rODqMKY.exe
  2⤵
  PID:9488
- C:\Windows\System32\gKytcSr.exe
  C:\Windows\System32\gKytcSr.exe
  2⤵
  PID:9380
- C:\Windows\System32\WfbZYqs.exe
  C:\Windows\System32\WfbZYqs.exe
  2⤵
  PID:9508
- C:\Windows\System32\zBzIIlq.exe
  C:\Windows\System32\zBzIIlq.exe
  2⤵
  PID:8420
- C:\Windows\System32\dkiKmCC.exe
  C:\Windows\System32\dkiKmCC.exe
  2⤵
  PID:9524
- C:\Windows\System32\vIVJkwC.exe
  C:\Windows\System32\vIVJkwC.exe
  2⤵
  PID:9636
- C:\Windows\System32\YjOsdXI.exe
  C:\Windows\System32\YjOsdXI.exe
  2⤵
  PID:9668
- C:\Windows\System32\EbERvHK.exe
  C:\Windows\System32\EbERvHK.exe
  2⤵
  PID:9708
- C:\Windows\System32\bKHwDbR.exe
  C:\Windows\System32\bKHwDbR.exe
  2⤵
  PID:9876
- C:\Windows\System32\hpUJWRs.exe
  C:\Windows\System32\hpUJWRs.exe
  2⤵
  PID:10088
- C:\Windows\System32\AvpjXct.exe
  C:\Windows\System32\AvpjXct.exe
  2⤵
  PID:10112
- C:\Windows\System32\jlyiavj.exe
  C:\Windows\System32\jlyiavj.exe
  2⤵
  PID:10204
- C:\Windows\System32\PpAlhCP.exe
  C:\Windows\System32\PpAlhCP.exe
  2⤵
  PID:8224
- C:\Windows\System32\lHmMFpo.exe
  C:\Windows\System32\lHmMFpo.exe
  2⤵
  PID:8576
- C:\Windows\System32\gNejfzt.exe
  C:\Windows\System32\gNejfzt.exe
  2⤵
  PID:8640
- C:\Windows\System32\xoBaHCG.exe
  C:\Windows\System32\xoBaHCG.exe
  2⤵
  PID:7352
- C:\Windows\System32\bNzrpEa.exe
  C:\Windows\System32\bNzrpEa.exe
  2⤵
  PID:9472
- C:\Windows\System32\OEnJEoq.exe
  C:\Windows\System32\OEnJEoq.exe
  2⤵
  PID:9288
- C:\Windows\System32\imlMTXY.exe
  C:\Windows\System32\imlMTXY.exe
  2⤵
  PID:9604
- C:\Windows\System32\JdJlMlg.exe
  C:\Windows\System32\JdJlMlg.exe
  2⤵
  PID:9660
- C:\Windows\System32\GUXFDqO.exe
  C:\Windows\System32\GUXFDqO.exe
  2⤵
  PID:9848
- C:\Windows\System32\xuYENLl.exe
  C:\Windows\System32\xuYENLl.exe
  2⤵
  PID:9952
- C:\Windows\System32\uBhuoua.exe
  C:\Windows\System32\uBhuoua.exe
  2⤵
  PID:9360
- C:\Windows\System32\Ckocjws.exe
  C:\Windows\System32\Ckocjws.exe
  2⤵
  PID:9772
- C:\Windows\System32\plKNnpy.exe
  C:\Windows\System32\plKNnpy.exe
  2⤵
  PID:9996
- C:\Windows\System32\pNbHfcF.exe
  C:\Windows\System32\pNbHfcF.exe
  2⤵
  PID:9284
- C:\Windows\System32\QuklIKl.exe
  C:\Windows\System32\QuklIKl.exe
  2⤵
  PID:9256
- C:\Windows\System32\DSYGzER.exe
  C:\Windows\System32\DSYGzER.exe
  2⤵
  PID:10264
- C:\Windows\System32\xSJNtJg.exe
  C:\Windows\System32\xSJNtJg.exe
  2⤵
  PID:10284
- C:\Windows\System32\hfIuWKD.exe
  C:\Windows\System32\hfIuWKD.exe
  2⤵
  PID:10300
- C:\Windows\System32\hTLABmS.exe
  C:\Windows\System32\hTLABmS.exe
  2⤵
  PID:10328
- C:\Windows\System32\XjzdNXh.exe
  C:\Windows\System32\XjzdNXh.exe
  2⤵
  PID:10352
- C:\Windows\System32\fcIemUz.exe
  C:\Windows\System32\fcIemUz.exe
  2⤵
  PID:10372
- C:\Windows\System32\PneJHnV.exe
  C:\Windows\System32\PneJHnV.exe
  2⤵
  PID:10392
- C:\Windows\System32\MzAVFEi.exe
  C:\Windows\System32\MzAVFEi.exe
  2⤵
  PID:10408
- C:\Windows\System32\LgpOodM.exe
  C:\Windows\System32\LgpOodM.exe
  2⤵
  PID:10436
- C:\Windows\System32\dCIszgN.exe
  C:\Windows\System32\dCIszgN.exe
  2⤵
  PID:10472
- C:\Windows\System32\ENXQfrc.exe
  C:\Windows\System32\ENXQfrc.exe
  2⤵
  PID:10488
- C:\Windows\System32\GNYbEKB.exe
  C:\Windows\System32\GNYbEKB.exe
  2⤵
  PID:10524
- C:\Windows\System32\DNWbsWD.exe
  C:\Windows\System32\DNWbsWD.exe
  2⤵
  PID:10544
- C:\Windows\System32\MDJbXbq.exe
  C:\Windows\System32\MDJbXbq.exe
  2⤵
  PID:10624
- C:\Windows\System32\pIHBJls.exe
  C:\Windows\System32\pIHBJls.exe
  2⤵
  PID:10656
- C:\Windows\System32\uhnSBkB.exe
  C:\Windows\System32\uhnSBkB.exe
  2⤵
  PID:10684
- C:\Windows\System32\AdKdULf.exe
  C:\Windows\System32\AdKdULf.exe
  2⤵
  PID:10700
- C:\Windows\System32\bVqeUnI.exe
  C:\Windows\System32\bVqeUnI.exe
  2⤵
  PID:10728
- C:\Windows\System32\uKWQnjZ.exe
  C:\Windows\System32\uKWQnjZ.exe
  2⤵
  PID:10748
- C:\Windows\System32\uvHhvTI.exe
  C:\Windows\System32\uvHhvTI.exe
  2⤵
  PID:10784
- C:\Windows\System32\YVMakJl.exe
  C:\Windows\System32\YVMakJl.exe
  2⤵
  PID:10816
- C:\Windows\System32\kfuEuYs.exe
  C:\Windows\System32\kfuEuYs.exe
  2⤵
  PID:10832
- C:\Windows\System32\YcsuPvk.exe
  C:\Windows\System32\YcsuPvk.exe
  2⤵
  PID:10856
- C:\Windows\System32\uGwtOVz.exe
  C:\Windows\System32\uGwtOVz.exe
  2⤵
  PID:10884
- C:\Windows\System32\zQUWCdF.exe
  C:\Windows\System32\zQUWCdF.exe
  2⤵
  PID:10920
- C:\Windows\System32\MmlpbmG.exe
  C:\Windows\System32\MmlpbmG.exe
  2⤵
  PID:10956
- C:\Windows\System32\oLrgphG.exe
  C:\Windows\System32\oLrgphG.exe
  2⤵
  PID:10976
- C:\Windows\System32\pGYrPsD.exe
  C:\Windows\System32\pGYrPsD.exe
  2⤵
  PID:11028
- C:\Windows\System32\PbPtXvp.exe
  C:\Windows\System32\PbPtXvp.exe
  2⤵
  PID:11052
- C:\Windows\System32\pVfrrrc.exe
  C:\Windows\System32\pVfrrrc.exe
  2⤵
  PID:11080
- C:\Windows\System32\ymBoiNi.exe
  C:\Windows\System32\ymBoiNi.exe
  2⤵
  PID:11096
- C:\Windows\System32\liltNQP.exe
  C:\Windows\System32\liltNQP.exe
  2⤵
  PID:11116
- C:\Windows\System32\zJeacVE.exe
  C:\Windows\System32\zJeacVE.exe
  2⤵
  PID:11156
- C:\Windows\System32\ibeBNOy.exe
  C:\Windows\System32\ibeBNOy.exe
  2⤵
  PID:11184
- C:\Windows\System32\CDyAZDD.exe
  C:\Windows\System32\CDyAZDD.exe
  2⤵
  PID:11212
- C:\Windows\System32\xADRgtb.exe
  C:\Windows\System32\xADRgtb.exe
  2⤵
  PID:11236
- C:\Windows\System32\adKbHWK.exe
  C:\Windows\System32\adKbHWK.exe
  2⤵
  PID:11256
- C:\Windows\System32\BhHDHjI.exe
  C:\Windows\System32\BhHDHjI.exe
  2⤵
  PID:10248
- C:\Windows\System32\AgAPBGB.exe
  C:\Windows\System32\AgAPBGB.exe
  2⤵
  PID:10344
- C:\Windows\System32\npOSoKK.exe
  C:\Windows\System32\npOSoKK.exe
  2⤵
  PID:10368
- C:\Windows\System32\JoIzmNY.exe
  C:\Windows\System32\JoIzmNY.exe
  2⤵
  PID:10380
- C:\Windows\System32\bJUNrpe.exe
  C:\Windows\System32\bJUNrpe.exe
  2⤵
  PID:10460
- C:\Windows\System32\yoKHAsv.exe
  C:\Windows\System32\yoKHAsv.exe
  2⤵
  PID:10596
- C:\Windows\System32\OrmLxML.exe
  C:\Windows\System32\OrmLxML.exe
  2⤵
  PID:10696
- C:\Windows\System32\nJJSbmK.exe
  C:\Windows\System32\nJJSbmK.exe
  2⤵
  PID:10744
- C:\Windows\System32\LNrAeHY.exe
  C:\Windows\System32\LNrAeHY.exe
  2⤵
  PID:10828
- C:\Windows\System32\KeKOYLs.exe
  C:\Windows\System32\KeKOYLs.exe
  2⤵
  PID:10864
- C:\Windows\System32\DeTwOJd.exe
  C:\Windows\System32\DeTwOJd.exe
  2⤵
  PID:10952
- C:\Windows\System32\ngZnyHq.exe
  C:\Windows\System32\ngZnyHq.exe
  2⤵
  PID:11012
- C:\Windows\System32\TUUYBHP.exe
  C:\Windows\System32\TUUYBHP.exe
  2⤵
  PID:11044
- C:\Windows\System32\TqnovAX.exe
  C:\Windows\System32\TqnovAX.exe
  2⤵
  PID:11132
- C:\Windows\System32\lMsGWqp.exe
  C:\Windows\System32\lMsGWqp.exe
  2⤵
  PID:11192
- C:\Windows\System32\SCIzZBu.exe
  C:\Windows\System32\SCIzZBu.exe
  2⤵
  PID:11232
- C:\Windows\System32\pZTAzQu.exe
  C:\Windows\System32\pZTAzQu.exe
  2⤵
  PID:10416
- C:\Windows\System32\qNcYaJU.exe
  C:\Windows\System32\qNcYaJU.exe
  2⤵
  PID:10464
- C:\Windows\System32\qbuSqFZ.exe
  C:\Windows\System32\qbuSqFZ.exe
  2⤵
  PID:10720
- C:\Windows\System32\apVTNFl.exe
  C:\Windows\System32\apVTNFl.exe
  2⤵
  PID:10852
- C:\Windows\System32\KGimXwH.exe
  C:\Windows\System32\KGimXwH.exe
  2⤵
  PID:10896
- C:\Windows\System32\KHKaebr.exe
  C:\Windows\System32\KHKaebr.exe
  2⤵
  PID:10292
- C:\Windows\System32\GaKEDen.exe
  C:\Windows\System32\GaKEDen.exe
  2⤵
  PID:10444
- C:\Windows\System32\UZWfrtK.exe
  C:\Windows\System32\UZWfrtK.exe
  2⤵
  PID:10912
- C:\Windows\System32\FwxbKgx.exe
  C:\Windows\System32\FwxbKgx.exe
  2⤵
  PID:10780
- C:\Windows\System32\lQkUpmc.exe
  C:\Windows\System32\lQkUpmc.exe
  2⤵
  PID:11088
- C:\Windows\System32\LxWYDGR.exe
  C:\Windows\System32\LxWYDGR.exe
  2⤵
  PID:11064
- C:\Windows\System32\MMkAbRk.exe
  C:\Windows\System32\MMkAbRk.exe
  2⤵
  PID:11292
- C:\Windows\System32\CVxJOvE.exe
  C:\Windows\System32\CVxJOvE.exe
  2⤵
  PID:11308
- C:\Windows\System32\CmtcUvu.exe
  C:\Windows\System32\CmtcUvu.exe
  2⤵
  PID:11344
- C:\Windows\System32\pTnCUCt.exe
  C:\Windows\System32\pTnCUCt.exe
  2⤵
  PID:11368
- C:\Windows\System32\jhOtSBt.exe
  C:\Windows\System32\jhOtSBt.exe
  2⤵
  PID:11396
- C:\Windows\System32\RkmsHqO.exe
  C:\Windows\System32\RkmsHqO.exe
  2⤵
  PID:11432
- C:\Windows\System32\DRKCATZ.exe
  C:\Windows\System32\DRKCATZ.exe
  2⤵
  PID:11472
- C:\Windows\System32\ZVBXCyn.exe
  C:\Windows\System32\ZVBXCyn.exe
  2⤵
  PID:11500
- C:\Windows\System32\lMWLnPv.exe
  C:\Windows\System32\lMWLnPv.exe
  2⤵
  PID:11516
- C:\Windows\System32\ohZZOWN.exe
  C:\Windows\System32\ohZZOWN.exe
  2⤵
  PID:11540
- C:\Windows\System32\HtTvAtI.exe
  C:\Windows\System32\HtTvAtI.exe
  2⤵
  PID:11556
- C:\Windows\System32\LhElMsK.exe
  C:\Windows\System32\LhElMsK.exe
  2⤵
  PID:11596
- C:\Windows\System32\irlidHu.exe
  C:\Windows\System32\irlidHu.exe
  2⤵
  PID:11640
- C:\Windows\System32\yBNeRnG.exe
  C:\Windows\System32\yBNeRnG.exe
  2⤵
  PID:11668
- C:\Windows\System32\rnFQIZM.exe
  C:\Windows\System32\rnFQIZM.exe
  2⤵
  PID:11684
- C:\Windows\System32\vOeLyIP.exe
  C:\Windows\System32\vOeLyIP.exe
  2⤵
  PID:11708
- C:\Windows\System32\awjJQPY.exe
  C:\Windows\System32\awjJQPY.exe
  2⤵
  PID:11728
- C:\Windows\System32\Wwewcde.exe
  C:\Windows\System32\Wwewcde.exe
  2⤵
  PID:11760
- C:\Windows\System32\pgAzgwV.exe
  C:\Windows\System32\pgAzgwV.exe
  2⤵
  PID:11784
- C:\Windows\System32\Pvslshk.exe
  C:\Windows\System32\Pvslshk.exe
  2⤵
  PID:11808
- C:\Windows\System32\PujmpLr.exe
  C:\Windows\System32\PujmpLr.exe
  2⤵
  PID:11836
- C:\Windows\System32\mQUSoDQ.exe
  C:\Windows\System32\mQUSoDQ.exe
  2⤵
  PID:11920
- C:\Windows\System32\YJXttMg.exe
  C:\Windows\System32\YJXttMg.exe
  2⤵
  PID:11940
- C:\Windows\System32\aLXpXYn.exe
  C:\Windows\System32\aLXpXYn.exe
  2⤵
  PID:11960
- C:\Windows\System32\dCrKZjy.exe
  C:\Windows\System32\dCrKZjy.exe
  2⤵
  PID:11980
- C:\Windows\System32\YUzEQvk.exe
  C:\Windows\System32\YUzEQvk.exe
  2⤵
  PID:12000
- C:\Windows\System32\cYMaTjk.exe
  C:\Windows\System32\cYMaTjk.exe
  2⤵
  PID:12044
- C:\Windows\System32\PmOIuNK.exe
  C:\Windows\System32\PmOIuNK.exe
  2⤵
  PID:12064
- C:\Windows\System32\hwgxfqf.exe
  C:\Windows\System32\hwgxfqf.exe
  2⤵
  PID:12088
- C:\Windows\System32\HniJliI.exe
  C:\Windows\System32\HniJliI.exe
  2⤵
  PID:12112
- C:\Windows\System32\HHdfyKF.exe
  C:\Windows\System32\HHdfyKF.exe
  2⤵
  PID:12160
- C:\Windows\System32\SovMeAI.exe
  C:\Windows\System32\SovMeAI.exe
  2⤵
  PID:12184
- C:\Windows\System32\KKmoprh.exe
  C:\Windows\System32\KKmoprh.exe
  2⤵
  PID:12204
- C:\Windows\System32\hFeoyMw.exe
  C:\Windows\System32\hFeoyMw.exe
  2⤵
  PID:12236
- C:\Windows\System32\ZpqWWUP.exe
  C:\Windows\System32\ZpqWWUP.exe
  2⤵
  PID:12260
- C:\Windows\System32\KCXJZTT.exe
  C:\Windows\System32\KCXJZTT.exe
  2⤵
  PID:10876
- C:\Windows\System32\pSpmMrQ.exe
  C:\Windows\System32\pSpmMrQ.exe
  2⤵
  PID:11272
- C:\Windows\System32\eGfSZfK.exe
  C:\Windows\System32\eGfSZfK.exe
  2⤵
  PID:11340
- C:\Windows\System32\OaAMmjv.exe
  C:\Windows\System32\OaAMmjv.exe
  2⤵
  PID:11420
- C:\Windows\System32\wbJFyem.exe
  C:\Windows\System32\wbJFyem.exe
  2⤵
  PID:11440
- C:\Windows\System32\gaFGHNv.exe
  C:\Windows\System32\gaFGHNv.exe
  2⤵
  PID:11492
- C:\Windows\System32\LiIMlib.exe
  C:\Windows\System32\LiIMlib.exe
  2⤵
  PID:11508
- C:\Windows\System32\etBbSLn.exe
  C:\Windows\System32\etBbSLn.exe
  2⤵
  PID:11592
- C:\Windows\System32\VicdxvT.exe
  C:\Windows\System32\VicdxvT.exe
  2⤵
  PID:11648
- C:\Windows\System32\aLyuNQM.exe
  C:\Windows\System32\aLyuNQM.exe
  2⤵
  PID:11700
- C:\Windows\System32\TxwGOOp.exe
  C:\Windows\System32\TxwGOOp.exe
  2⤵
  PID:11744
- C:\Windows\System32\AirvFSJ.exe
  C:\Windows\System32\AirvFSJ.exe
  2⤵
  PID:11820
- C:\Windows\System32\iymralv.exe
  C:\Windows\System32\iymralv.exe
  2⤵
  PID:11860
- C:\Windows\System32\dCcLVIJ.exe
  C:\Windows\System32\dCcLVIJ.exe
  2⤵
  PID:11884
- C:\Windows\System32\VDuaRNT.exe
  C:\Windows\System32\VDuaRNT.exe
  2⤵
  PID:11976
- C:\Windows\System32\syFKWpx.exe
  C:\Windows\System32\syFKWpx.exe
  2⤵
  PID:12024
- C:\Windows\System32\PuNwwjR.exe
  C:\Windows\System32\PuNwwjR.exe
  2⤵
  PID:12056
- C:\Windows\System32\qVUbUPu.exe
  C:\Windows\System32\qVUbUPu.exe
  2⤵
  PID:12104
- C:\Windows\System32\sncySsl.exe
  C:\Windows\System32\sncySsl.exe
  2⤵
  PID:12176
- C:\Windows\System32\lOhyrwC.exe
  C:\Windows\System32\lOhyrwC.exe
  2⤵
  PID:11280
- C:\Windows\System32\KcLCTKc.exe
  C:\Windows\System32\KcLCTKc.exe
  2⤵
  PID:11392
- C:\Windows\System32\ldceSyY.exe
  C:\Windows\System32\ldceSyY.exe
  2⤵
  PID:11488
- C:\Windows\System32\byjHarV.exe
  C:\Windows\System32\byjHarV.exe
  2⤵
  PID:11948
- C:\Windows\System32\aygJpxE.exe
  C:\Windows\System32\aygJpxE.exe
  2⤵
  PID:11128
- C:\Windows\System32\UdtFlEB.exe
  C:\Windows\System32\UdtFlEB.exe
  2⤵
  PID:11992
- C:\Windows\System32\aHaJANn.exe
  C:\Windows\System32\aHaJANn.exe
  2⤵
  PID:11876
- C:\Windows\System32\dJZEbRt.exe
  C:\Windows\System32\dJZEbRt.exe
  2⤵
  PID:11652
- C:\Windows\System32\nSvhipw.exe
  C:\Windows\System32\nSvhipw.exe
  2⤵
  PID:1352
- C:\Windows\System32\atQufBD.exe
  C:\Windows\System32\atQufBD.exe
  2⤵
  PID:4476
- C:\Windows\System32\KpSdcjb.exe
  C:\Windows\System32\KpSdcjb.exe
  2⤵
  PID:12272
- C:\Windows\System32\IeaUmKg.exe
  C:\Windows\System32\IeaUmKg.exe
  2⤵
  PID:12320
- C:\Windows\System32\vTiFwnj.exe
  C:\Windows\System32\vTiFwnj.exe
  2⤵
  PID:12344
- C:\Windows\System32\bnDdfnA.exe
  C:\Windows\System32\bnDdfnA.exe
  2⤵
  PID:12360
- C:\Windows\System32\HYlTiGQ.exe
  C:\Windows\System32\HYlTiGQ.exe
  2⤵
  PID:12384
- C:\Windows\System32\emBQlAE.exe
  C:\Windows\System32\emBQlAE.exe
  2⤵
  PID:12400
- C:\Windows\System32\vmscphC.exe
  C:\Windows\System32\vmscphC.exe
  2⤵
  PID:12420
- C:\Windows\System32\JoyzFrj.exe
  C:\Windows\System32\JoyzFrj.exe
  2⤵
  PID:12436
- C:\Windows\System32\NQRABLi.exe
  C:\Windows\System32\NQRABLi.exe
  2⤵
  PID:12460
- C:\Windows\System32\NEdOOJi.exe
  C:\Windows\System32\NEdOOJi.exe
  2⤵
  PID:12528
- C:\Windows\System32\bfUoyOo.exe
  C:\Windows\System32\bfUoyOo.exe
  2⤵
  PID:12548
- C:\Windows\System32\NDIDDvE.exe
  C:\Windows\System32\NDIDDvE.exe
  2⤵
  PID:12580
- C:\Windows\System32\ReknLns.exe
  C:\Windows\System32\ReknLns.exe
  2⤵
  PID:12604
- C:\Windows\System32\AwvvoFA.exe
  C:\Windows\System32\AwvvoFA.exe
  2⤵
  PID:12628
- C:\Windows\System32\yAhTcbF.exe
  C:\Windows\System32\yAhTcbF.exe
  2⤵
  PID:12648
- C:\Windows\System32\kxJxJwq.exe
  C:\Windows\System32\kxJxJwq.exe
  2⤵
  PID:12684
- C:\Windows\System32\ryvGbER.exe
  C:\Windows\System32\ryvGbER.exe
  2⤵
  PID:12724
- C:\Windows\System32\GuWuvvR.exe
  C:\Windows\System32\GuWuvvR.exe
  2⤵
  PID:12748
- C:\Windows\System32\YqKMmVp.exe
  C:\Windows\System32\YqKMmVp.exe
  2⤵
  PID:12800
- C:\Windows\System32\KikiskV.exe
  C:\Windows\System32\KikiskV.exe
  2⤵
  PID:12824
- C:\Windows\System32\YXIBvJT.exe
  C:\Windows\System32\YXIBvJT.exe
  2⤵
  PID:12840
- C:\Windows\System32\oPLBowa.exe
  C:\Windows\System32\oPLBowa.exe
  2⤵
  PID:12864
- C:\Windows\System32\FJNDyrw.exe
  C:\Windows\System32\FJNDyrw.exe
  2⤵
  PID:12880
- C:\Windows\System32\hWGuQvN.exe
  C:\Windows\System32\hWGuQvN.exe
  2⤵
  PID:12896
- C:\Windows\System32\ZPlrEfB.exe
  C:\Windows\System32\ZPlrEfB.exe
  2⤵
  PID:12916
- C:\Windows\System32\eSnjtIW.exe
  C:\Windows\System32\eSnjtIW.exe
  2⤵
  PID:12960
- C:\Windows\System32\gbFzLrM.exe
  C:\Windows\System32\gbFzLrM.exe
  2⤵
  PID:12984
- C:\Windows\System32\MCTacHe.exe
  C:\Windows\System32\MCTacHe.exe
  2⤵
  PID:13008
- C:\Windows\System32\PnSLVMz.exe
  C:\Windows\System32\PnSLVMz.exe
  2⤵
  PID:13048
- C:\Windows\System32\lTHMtXa.exe
  C:\Windows\System32\lTHMtXa.exe
  2⤵
  PID:13108
- C:\Windows\System32\aevrVIJ.exe
  C:\Windows\System32\aevrVIJ.exe
  2⤵
  PID:13124
- C:\Windows\System32\fzJVqmz.exe
  C:\Windows\System32\fzJVqmz.exe
  2⤵
  PID:13144
- C:\Windows\System32\PTahVNb.exe
  C:\Windows\System32\PTahVNb.exe
  2⤵
  PID:13176
- C:\Windows\System32\eWtwCUr.exe
  C:\Windows\System32\eWtwCUr.exe
  2⤵
  PID:13220
- C:\Windows\System32\EAEdhbi.exe
  C:\Windows\System32\EAEdhbi.exe
  2⤵
  PID:13244
- C:\Windows\System32\wrqKtrG.exe
  C:\Windows\System32\wrqKtrG.exe
  2⤵
  PID:13260
- C:\Windows\System32\nsZfCMY.exe
  C:\Windows\System32\nsZfCMY.exe
  2⤵
  PID:13284
- C:\Windows\System32\rcwnIyQ.exe
  C:\Windows\System32\rcwnIyQ.exe
  2⤵
  PID:12060
- C:\Windows\System32\yLISiJG.exe
  C:\Windows\System32\yLISiJG.exe
  2⤵
  PID:12328
- C:\Windows\System32\kXxqFQF.exe
  C:\Windows\System32\kXxqFQF.exe
  2⤵
  PID:12456
- C:\Windows\System32\tCfJjXb.exe
  C:\Windows\System32\tCfJjXb.exe
  2⤵
  PID:12544

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BHzCiJg.exe

Filesize
1.1MB

MD5
b5bf6adc298e1c8bd08a5938798d8486

SHA1
ef33dd1164869260298c17065515f7b6b66c184d

SHA256
5691fa5083c85502eecc5f7b60f361e4020ffa805b8fc938d4f7ced3635196b5

SHA512
f95d5f22a1e5a8966ea19ae484a93bb5201b69e4b99a6b90945bdc36f0c08edb56036fd85761a9f249ed6bd3780b1789d0d2af8eb6bd52e2e6430b589207da93

Download Submit
C:\Windows\System32\DgSdmUY.exe

Filesize
1.1MB

MD5
5f305146b929d8591727c0278595ac64

SHA1
24f73280c147fd4aa1c532b561c70985048370c6

SHA256
5f36a41499c0860f7e2ac3e3f0bf4bb213ce4b199082d580960de67464373745

SHA512
62b1ae61d14148daa654f6fe3dbe2ec34bd9cc93fdf349d5924b149d8f8c70c29c6240179163326fd4c170ece305087d99e12c836bded98724ee707d766cf31c

Download Submit
C:\Windows\System32\EoWdssg.exe

Filesize
1.1MB

MD5
db0b196afc977cc19fc920a927b2b836

SHA1
27f16abbae9a569d78854a818a5e8ce4533eb540

SHA256
b3324b9ad97f14eb6d63f2685d840f9500cd6cdc40967fe49a752499bd40b13f

SHA512
41f15d5f1578f34f465e8874bf4bd91cae7d7d9003e2dd5b3caca9575a3dcafe6ce6ba1d31fa3eb5517d19b562e199022f9922dc01c34289b5cf253ffb1b4724

Download Submit
C:\Windows\System32\FhOipEE.exe

Filesize
1.1MB

MD5
569709a2d4e2daa95f81cca4c4513611

SHA1
56a4da22aa3bd2488493a036e14a6191e26c1734

SHA256
be4ecec612050b3469db199587d7231859b907b2f88348972f27cc0b88d64aac

SHA512
770f30aba0de30d91a4d6516afad4b123c194f7af8667fe2e7439b6247e4fc82250674dc7c94587574ee6de393d6eadfa6d81ea5986dc49b6fde4ab32e2d96cf

Download Submit
C:\Windows\System32\GGGWcNE.exe

Filesize
1.1MB

MD5
b96ce1b6b31384a48a1e3ee64be64b4f

SHA1
d818a0cb0e9ca18b83c0a6b2e78189f17b3f088e

SHA256
e72c78f2e5125595e7628d933b19fb673890fd3d37a278fdafdd78280cfc5f9a

SHA512
489d9fccd67ed387be551857ecd9ab5e56b2f83de0012750844b7233794e7118f77539ca28bd9f9b3c358eb119b889618b7188d5ead292677c87b901510e2506

Download Submit
C:\Windows\System32\GUpyWuY.exe

Filesize
1.1MB

MD5
2750d58d7a099eda6a0c791070d4a0e1

SHA1
e2214363c476812e2204417de9380c880be5eb18

SHA256
866bcd132d000f315137f8871ee7df0f10de2292c485388ddad790031239de73

SHA512
d9f1e54a6640ee606dd636e6b73a440689b09657d1d8449ddcf1a275087be9ed69794d3192a426d1d3a28f82f72d56a2cf1ce3e22a4e5f158e0cefc69c71e3bb

Download Submit
C:\Windows\System32\HGYlPkd.exe

Filesize
1.1MB

MD5
2391b7f4087da0faa5aaf088e3e0ddc9

SHA1
b90a67781e4788674252e8cff1498f3190594fa6

SHA256
99acbb3680b15ed7083bb75f4c8820aa1d0fa24a82ec9cf42052e8d045de336a

SHA512
7033ffdad2a01fe6e28428b90238d17eb505982e6779c80f9662f6525a509c235331b783f1155aa9b564a0c99139b968f11851a97fe918bc1f8a74c68e962ac3

Download Submit
C:\Windows\System32\ILQpwOU.exe

Filesize
1.1MB

MD5
75615104ad503e228641a773a604e87e

SHA1
17213981fc104920710a9b17fbfd5238f99c0d6d

SHA256
2e57b9067c09b8056ac439262f6c6bca11dfd0050f5a291691db03c68e1e947f

SHA512
7fa35529b2e4da9ff4a96baedbc7735a95b3dfb536fdd22855d36e45a2c7349bec67d156a8b1487ed62f6e369934bc661e00f90822c6a2024c2178ad85b6f1ce

Download Submit
C:\Windows\System32\ILULZao.exe

Filesize
1.1MB

MD5
8edceb90453d6b8ea5645e5ac81c9eee

SHA1
d5829745355942fac578cd1c5bd1bfc5e3b4123b

SHA256
be453287d2fcc3279006c71381953a42882b192fd04b06a758f31ffb595f8a61

SHA512
151152289cdc5e0be925e958f02fe3333184b666ecfb44493af5ea8efea5b43b335ede0141d7368c3466a70c870cd218616de72fcf7cace0ea2333d0155a5745

Download Submit
C:\Windows\System32\NjJenXU.exe

Filesize
1.1MB

MD5
15217b11e4ecc33ef3bb0d51bce9521e

SHA1
4445d87075a4d5ddad34f32aea9effddeef38c3f

SHA256
754297f3b312285f3b5f7cf33aa827e19d46309706b5772b2b1f99615ef344ba

SHA512
904d5fea8337723bc2e88e22ad89c8cc4f58c0a678a1f3babcb82fa5a49405b9bf526725c53e46016d87dbe7cad2328b0ad29abc9959351ee21664d5a4c1bc67

Download Submit
C:\Windows\System32\QYJDNZj.exe

Filesize
1.1MB

MD5
835fe1cb47a819e7e31089b0767c5319

SHA1
7483444d6dccabdb99f010f9be96d9066b613da8

SHA256
cf0b46276c34fc5f0bcbb71c26a09ab3edbdd43573f889e44188ecdefaa0bc4d

SHA512
65a2d693cd707367b0c14b52e67fc2c36f817f059172eddade2535eb9957b8917fcff864df6a2d5c2c52f00f19597a4268ebd4ae18ca4b909fc88fc3a514adc5

Download Submit
C:\Windows\System32\QjceABx.exe

Filesize
1.1MB

MD5
fab181cf3e98928c8579cb38e5f4521a

SHA1
da7091f942e3e70fd1fb3e9d374492d4022eb80f

SHA256
ffd4b62a77d741c8c11f3e5eab258a5c0ad30afe5fd2fc9208528d7cad93e712

SHA512
6522cfd574fdbd199e2d121aa5018834a1e0d06e53130574b03804b9d5ecd9e2206fe4aea7ca8378b0aa6471251b541cebf9d735c5ea939186fb5c79b85854c2

Download Submit
C:\Windows\System32\QoDwWCd.exe

Filesize
1.1MB

MD5
07411284601e51a85e402c84b536bced

SHA1
0924bca3f21bbe8c2611af3d43b09fbde0050d3c

SHA256
16551889d532cc4bfcba6fc3f697688f8bdc219d5a73a31a304271cb88fd92c3

SHA512
6645f7e653d5bcde7bbb1e8ebdc17792fc6027bde6ffe7e483a2e3001242ba49c00a7a0243350f3e5c0a4e19deee1c8b98c073e9cdddd0341543670ae47640a5

Download Submit
C:\Windows\System32\RGmOwHe.exe

Filesize
1.1MB

MD5
41dbdcc81e169288dbd8046a856e163a

SHA1
be7f78700967bd28954f046605fb79bd6abf8dcb

SHA256
4df5e44782fca5fd5d1ef36beb2ed780f19ce0be2c0e5a64b85892f153bcc0cd

SHA512
8252199d9ab41aa84c91f7c92974e0bca0659543de2d447f1bfb72489717142c11eff28c5bf8cfa8a1d1c0ada6765006380b5e7c159d6e4f8fe6b22034310a8b

Download Submit
C:\Windows\System32\TjOvYON.exe

Filesize
1.1MB

MD5
d9a675c5d64e408ddbdab79b84e200c0

SHA1
7d9efc50d7017929867e0e63c1d6ea3353934e2b

SHA256
3ad5c163a8d8c1f3ebb94f468e805093e382bb03c8cf503021cfc45fc65b943e

SHA512
1ca2c07d56a25b2541df3b018c3a5e1e1e71b2f382ea22f316ac7872b79a8f24a1bdc6701016cf52c33868f50f14a7f8539b0a0d429803bb141ba408879618b5

Download Submit
C:\Windows\System32\VCUJxYJ.exe

Filesize
1.1MB

MD5
2087db4b0654e692f423d447465bea1d

SHA1
8e7f9faff5a39f337cede68c936ad6fe64918156

SHA256
8fc59c41237e0cf73cc0d60140eb7247a6712df178a5458f7c564af6493de664

SHA512
cba44c38dc5afc64638f6ed4de5dc992dfd5f27d79070eaa74d1f7baae35149a1d77879389a0ee97bf498c442a1ff7ba39a02e8aefd2164152fda92fe43f7bf8

Download Submit
C:\Windows\System32\VEGrscr.exe

Filesize
1.1MB

MD5
5a025ec5bff711e7c9ead5a81465b5ad

SHA1
b1dbb319f6c77c16f5ee3ae17c8bb5f84805ab36

SHA256
a0be375c3110f8a2a36cff1d672fc3b97d19d909b45f1bffa1833e457af6c342

SHA512
49da95ed657a7a4e62df54b9e572baa1b3622ad2d2a6922bce4d65824e0b8558ef334ca7c497234f330f5a62bde9529262019e04eab36ec53ff2e4cd4072ec1d

Download Submit
C:\Windows\System32\ZsRAxny.exe

Filesize
1.1MB

MD5
72fdde74781fbae6d4e3dab2fd3f3ca5

SHA1
84c03500fdc5209e3152a247f0d4ce2219a0d87d

SHA256
ab331b35e8ecae5ee6ff4502d69b1a964c11c29486c0b6b023baa7bcb71f93b3

SHA512
9f2924954ddd6ef3a9577c0636570f44e288dcfe079935ff10094d5cf552fcbb125490a4ddbd3f85638da0ff58f77f3550d4f4055496aadfe4fac8f08292a01f

Download Submit
C:\Windows\System32\caaoPAo.exe

Filesize
1.1MB

MD5
bdfb39c2f27f3eccc78079eadf6920a7

SHA1
a85e313ac3604f5cb1e0289df8989a3d66284485

SHA256
8d259ea5c1f02a7b5025fe97f16d536c9e3ff18a9c3eed6ca3b39e8da761ec55

SHA512
6133973e22571fbd807736219a11a421bcf69894efa54fdb6a2ec85c92e8b9c1ba350bad22dc4291507a5436a5fc41e5feb30b5533d79255ae548457fac63115

Download Submit
C:\Windows\System32\cdEffeZ.exe

Filesize
1.1MB

MD5
48b306f85a26ef9fde5fcfe67b25e568

SHA1
6f2f3e0a40bc8069f7965f23439eff9ad2e2fefe

SHA256
77b3728c8ed9f48c0ced2cd22e320547be8bf1b53ec56e698d5354f53cd40ffc

SHA512
53a80f0a66e0c17d76a3189f38b10e5b3e07e0060599c99e4dde2b60c5ad3e53ae59d95c3b787697f538e78724ab98f529e04d8f334dbf155eeee6ce04bb33eb

Download Submit
C:\Windows\System32\cjdpWXz.exe

Filesize
1.1MB

MD5
d78514bb03266a5f267be478fd67cd2d

SHA1
f87883d4c1287dab36255c0b5aed8016a3140e79

SHA256
f409f9046b6ed83e98b2ace2549e490016f31868dfc27edf0026f1a3d3222d09

SHA512
9949d3f2461fc164a7a9e08be541af0cb0417bb8ead0900af08236e1fce08e5c9e2faf7a89a76367fdf00e37d876093aad28f68cc72f14511221f39c0038f71c

Download Submit
C:\Windows\System32\eiNxbcV.exe

Filesize
1.1MB

MD5
2431ecee697b53988f9f70e81435ac60

SHA1
f8593f1f16fc558227dcbf3e25ea4b53cfe47927

SHA256
124b897f52ea87d734ca853cb467cba2e6b122dfd18b4ebec7fbc75516e18560

SHA512
f4a0f5a76ebd68d7ccde075889d9959c3b30601301ccd6edc5a047f7f9f1f3b0123b073e39c5924729d9dc9d7f2c3adc51fea5cdceb96835f49210ff2c454809

Download Submit
C:\Windows\System32\hykiLwV.exe

Filesize
1.1MB

MD5
9c4661cdcc5aa6e34b0d4043c3a81693

SHA1
d27575b77fba844358b15c393f8825f7d2afb694

SHA256
367e7726e9be70e966fbff47bb5fd6c1acfd24c5542e2ae57070d0b69f6fdc13

SHA512
96fbceb67eccd1bb4e0e01b8444c4dee4307c73058cc963f0d57bdd52c29d7553e409d2ee1efa469088525ccb3d468d16a1e5c1d5fd59753114b079dc52bc519

Download Submit
C:\Windows\System32\jOibdxM.exe

Filesize
1.1MB

MD5
4ae7ee8efbaef9a1a50eac0c1e1a04cd

SHA1
0cfcadfc503418bbb9129fdd598b9b0429dd7e60

SHA256
8b56b96437978f2b88939364de4fbecc90e097f748eaa9e601c8869ae818c06d

SHA512
eda60240c5a3dcd8f2ffc0a81886beabd08377596892f13d9a7c7f1468a39485f5458ab1f54ec88d46191d88370628ddf4f66aa0eb04f16ed4ca27c886a98aff

Download Submit
C:\Windows\System32\lTIDSdw.exe

Filesize
1.1MB

MD5
fa7065f45d9b7437137a28cdd2d3eb84

SHA1
49be74078144d903efe41f22e0e73a7acfa60494

SHA256
48a60c04fb68732b9e0f1396c94a6e5b357f61457f60353765461ec9eb4a37f3

SHA512
f8e7c9c53adb6a0ca7cf01ed8c40e9230a79b13c2902b5da07fbc77ca0b59a68aba100336ee200394bc6b4acfc1705b69a96a95796f9c553d24290236e518775

Download Submit
C:\Windows\System32\ldBzOgl.exe

Filesize
1.1MB

MD5
8620ba597d24926322335490cf53f0f4

SHA1
a5a40389f06742eee9b1fb58c65abe9675281880

SHA256
0feb67ae9dec4ba17f53bc1d5c21653f9ef598c9fda3882144cb8ce8badc83e2

SHA512
bdb073e8235697c98988c98cc3c1ad8db0fca34490c13cfd447ec5f5ccc346f3b32e8ca0ef542424ce9d72e5b50653f0f811f16f665a0c4adabf7b583ec4939c

Download Submit
C:\Windows\System32\nkcZXeX.exe

Filesize
1.1MB

MD5
165dcadc8518eb457b0e0594197d5c95

SHA1
419e30efdb6133ad3ecc0cac7d62fd42f3facf8d

SHA256
97d8345fd2d7dec3d290aec5a1ec10114114a1ccac769e6a9d329b3a4eb2fc81

SHA512
fe3e1657c6d0f6d963923d52ac54e1b34b6be82dccb7a1d63243ab2a3c48afb1cda622e7a0e584ede20569c1af21a9c6c72ff7bedbfaaad6fe7165f5fb5776d6

Download Submit
C:\Windows\System32\rjrITNe.exe

Filesize
1.1MB

MD5
5e69992a5b7f10acc5c7fff4fa192149

SHA1
52eaae276c9cde6c80f41f05fdc327aa029cf6e6

SHA256
24c45623a449823395a71e349deed30770c18e24ce8c463ce841f75b31136a44

SHA512
e56023349d04f834edfde00c2f83d2ea9ef9324bedbd020b2fa964f1989aa0ac1631897b44d58b61f6e5b93b7a23a2cf420e16639f56b9b7d78e2f663540d401

Download Submit
C:\Windows\System32\skPjSIt.exe

Filesize
1.1MB

MD5
df6f2f7d6ff6034acd6a31b84ae2baf4

SHA1
8d5bb24d923006d501b1efcb98cce8a02d185e94

SHA256
3a2f378b6d8c8aee610b376add29d580e7f5b38078502b4e56ac08eb6ce30d6a

SHA512
e436f36676442f706a15fa434262e68ded71317c86ae561e1a4ebeed68021a5b37122e3c73e51d5f0c25ee0518d0b7afe229e63f10b274b696590ac4fc9bd387

Download Submit
C:\Windows\System32\thDGxLp.exe

Filesize
1.1MB

MD5
6d0683dab919079f3b422899f5bb9894

SHA1
2691906e8f087b66d1aaf0c8b2c154eebfa6ebe8

SHA256
5ec63a4c2c9b5703ce021e77ac9dc0c0eef48a474e6663c058255d993634b864

SHA512
11a2647c55d6dc81ff18937252693148baf873ec3302fb3da25e95ff489313f8514a3b81dacc9f375b7ab5d9b0266e6103fabc4cf3cc7bdc3d1df7e0c7723846

Download Submit
C:\Windows\System32\wzFImiS.exe

Filesize
1.1MB

MD5
8d438d93988aff221bde0dd313035778

SHA1
0c358ea987c077977d0971ea9be47de44ed1d410

SHA256
a070f07226299d61621ba925a58e5a31637b26c9905428e4723e205ae3a2eab9

SHA512
774b5d1f70a4de08ec6ff73d7c8cb8a3586822cbe63ddc25ba239cf415397897e85811f28ca37d7cad4a5fc576e7c95903729d0e8085929702b89146a832f3c8

Download Submit
C:\Windows\System32\xlDCYVp.exe

Filesize
1.1MB

MD5
deffb0015ddaa803baf7331b5afdcd5e

SHA1
5a5e919a309c805995ce6950d07cc9e3d5f293ba

SHA256
614624536896ba9fc303d7edf610e7e64bfa851b1c2285177bce048d70ff1a6c

SHA512
cd8b5918e734d1401566280f8e1fb61bd4b2179f1d04ea268e7acc3428979eec28d20b21440014fb0c2b8722fb2ba823f7ccefaefa99234a014d35ee7bcd0955

Download Submit
C:\Windows\System32\zIGKLhY.exe

Filesize
1.1MB

MD5
c0628d1392fb53fda1fc7d2be993a774

SHA1
977c0db5cd6c260b342194128a6faf055b42bf65

SHA256
d98af46594afd58d6943278b598f85c92d4efe096ced3798831cac00b439be14

SHA512
0551526b7d22206ab50e4443c602b8a75cb83dcb742961a0cb647522650c6783f834cc7370c814854c1dac4b51deedca3cb9a9f2e1cbf17289a92244fb6aa3bc

Download Submit
memory/732-1996-0x00007FF7AC0C0000-0x00007FF7AC4B1000-memory.dmp

Filesize
3.9MB

Download
memory/732-2005-0x00007FF7AC0C0000-0x00007FF7AC4B1000-memory.dmp

Filesize
3.9MB

Download
memory/732-19-0x00007FF7AC0C0000-0x00007FF7AC4B1000-memory.dmp

Filesize
3.9MB

Download
memory/756-394-0x00007FF7A5290000-0x00007FF7A5681000-memory.dmp

Filesize
3.9MB

Download
memory/756-2009-0x00007FF7A5290000-0x00007FF7A5681000-memory.dmp

Filesize
3.9MB

Download
memory/1272-2071-0x00007FF7C5870000-0x00007FF7C5C61000-memory.dmp

Filesize
3.9MB

Download
memory/1272-364-0x00007FF7C5870000-0x00007FF7C5C61000-memory.dmp

Filesize
3.9MB

Download
memory/1276-338-0x00007FF76A850000-0x00007FF76AC41000-memory.dmp

Filesize
3.9MB

Download
memory/1276-2057-0x00007FF76A850000-0x00007FF76AC41000-memory.dmp

Filesize
3.9MB

Download
memory/1504-1-0x0000021077980000-0x0000021077990000-memory.dmp

Filesize
64KB

Download
memory/1504-0-0x00007FF7FD7A0000-0x00007FF7FDB91000-memory.dmp

Filesize
3.9MB

Download
memory/1660-324-0x00007FF747F70000-0x00007FF748361000-memory.dmp

Filesize
3.9MB

Download
memory/1660-2015-0x00007FF747F70000-0x00007FF748361000-memory.dmp

Filesize
3.9MB

Download
memory/1784-36-0x00007FF73A7F0000-0x00007FF73ABE1000-memory.dmp

Filesize
3.9MB

Download
memory/1784-2007-0x00007FF73A7F0000-0x00007FF73ABE1000-memory.dmp

Filesize
3.9MB

Download
memory/2004-348-0x00007FF690140000-0x00007FF690531000-memory.dmp

Filesize
3.9MB

Download
memory/2004-2059-0x00007FF690140000-0x00007FF690531000-memory.dmp

Filesize
3.9MB

Download
memory/2096-2068-0x00007FF7B39C0000-0x00007FF7B3DB1000-memory.dmp

Filesize
3.9MB

Download
memory/2096-355-0x00007FF7B39C0000-0x00007FF7B3DB1000-memory.dmp

Filesize
3.9MB

Download
memory/2456-354-0x00007FF67FF90000-0x00007FF680381000-memory.dmp

Filesize
3.9MB

Download
memory/2456-2066-0x00007FF67FF90000-0x00007FF680381000-memory.dmp

Filesize
3.9MB

Download
memory/2836-331-0x00007FF72FEE0000-0x00007FF7302D1000-memory.dmp

Filesize
3.9MB

Download
memory/2836-2055-0x00007FF72FEE0000-0x00007FF7302D1000-memory.dmp

Filesize
3.9MB

Download
memory/2964-12-0x00007FF67B680000-0x00007FF67BA71000-memory.dmp

Filesize
3.9MB

Download
memory/2964-2003-0x00007FF67B680000-0x00007FF67BA71000-memory.dmp

Filesize
3.9MB

Download
memory/3312-396-0x00007FF76D910000-0x00007FF76DD01000-memory.dmp

Filesize
3.9MB

Download
memory/3312-2017-0x00007FF76D910000-0x00007FF76DD01000-memory.dmp

Filesize
3.9MB

Download
memory/3740-391-0x00007FF698A30000-0x00007FF698E21000-memory.dmp

Filesize
3.9MB

Download
memory/3740-2080-0x00007FF698A30000-0x00007FF698E21000-memory.dmp

Filesize
3.9MB

Download
memory/3804-328-0x00007FF7F6850000-0x00007FF7F6C41000-memory.dmp

Filesize
3.9MB

Download
memory/3804-2019-0x00007FF7F6850000-0x00007FF7F6C41000-memory.dmp

Filesize
3.9MB

Download
memory/3840-2085-0x00007FF778890000-0x00007FF778C81000-memory.dmp

Filesize
3.9MB

Download
memory/3840-381-0x00007FF778890000-0x00007FF778C81000-memory.dmp

Filesize
3.9MB

Download
memory/4084-384-0x00007FF64CF00000-0x00007FF64D2F1000-memory.dmp

Filesize
3.9MB

Download
memory/4084-2082-0x00007FF64CF00000-0x00007FF64D2F1000-memory.dmp

Filesize
3.9MB

Download
memory/4388-2064-0x00007FF79B850000-0x00007FF79BC41000-memory.dmp

Filesize
3.9MB

Download
memory/4388-352-0x00007FF79B850000-0x00007FF79BC41000-memory.dmp

Filesize
3.9MB

Download
memory/4420-32-0x00007FF6EF7D0000-0x00007FF6EFBC1000-memory.dmp

Filesize
3.9MB

Download
memory/4420-2014-0x00007FF6EF7D0000-0x00007FF6EFBC1000-memory.dmp

Filesize
3.9MB

Download
memory/4420-2000-0x00007FF6EF7D0000-0x00007FF6EFBC1000-memory.dmp

Filesize
3.9MB

Download
memory/4464-2073-0x00007FF6A28A0000-0x00007FF6A2C91000-memory.dmp

Filesize
3.9MB

Download
memory/4464-367-0x00007FF6A28A0000-0x00007FF6A2C91000-memory.dmp

Filesize
3.9MB

Download
memory/4628-351-0x00007FF7456F0000-0x00007FF745AE1000-memory.dmp

Filesize
3.9MB

Download
memory/4628-2061-0x00007FF7456F0000-0x00007FF745AE1000-memory.dmp

Filesize
3.9MB

Download
memory/4636-2024-0x00007FF606940000-0x00007FF606D31000-memory.dmp

Filesize
3.9MB

Download
memory/4636-401-0x00007FF606940000-0x00007FF606D31000-memory.dmp

Filesize
3.9MB

Download
memory/4800-2083-0x00007FF68FD50000-0x00007FF690141000-memory.dmp

Filesize
3.9MB

Download
memory/4800-374-0x00007FF68FD50000-0x00007FF690141000-memory.dmp

Filesize
3.9MB

Download
memory/4808-2069-0x00007FF7F64E0000-0x00007FF7F68D1000-memory.dmp

Filesize
3.9MB

Download
memory/4808-362-0x00007FF7F64E0000-0x00007FF7F68D1000-memory.dmp

Filesize
3.9MB

Download
memory/5016-49-0x00007FF74BED0000-0x00007FF74C2C1000-memory.dmp

Filesize
3.9MB

Download
memory/5016-2011-0x00007FF74BED0000-0x00007FF74C2C1000-memory.dmp

Filesize
3.9MB

Download