xmrig | 293bf1fbfcab8532cc16167e2de248289cc1af0a9750f053a567f6df4950042d

Analysis

max time kernel
148s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
08/05/2024, 21:07

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

53691d0f97e994b7d64014f979d307c0_NEIKI.exe
Size

3.2MB
MD5

53691d0f97e994b7d64014f979d307c0
SHA1

35abfbedb82d4c63b75e50c664321a099ff8612b
SHA256

293bf1fbfcab8532cc16167e2de248289cc1af0a9750f053a567f6df4950042d
SHA512

c53165279c75ba502fda2e5067d0b45d2bbf8861914462ecb5b2f645f36b87ca08378f69f6e02e1fe172e4fcc48f1360bd8c082d1c3b0380d34527f41867b895
SSDEEP

98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4i:NFWPClFS

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/4788-0-0x00007FF780950000-0x00007FF780D45000-memory.dmp	xmrig
behavioral2/files/0x000a00000002328e-4.dat	xmrig
behavioral2/files/0x000900000002340c-10.dat	xmrig
behavioral2/files/0x000800000002341b-13.dat	xmrig
behavioral2/files/0x000700000002341c-22.dat	xmrig
behavioral2/files/0x000700000002341d-28.dat	xmrig
behavioral2/files/0x0007000000023420-43.dat	xmrig
behavioral2/files/0x0007000000023421-48.dat	xmrig
behavioral2/files/0x0007000000023423-56.dat	xmrig
behavioral2/files/0x0007000000023424-63.dat	xmrig
behavioral2/files/0x0007000000023426-71.dat	xmrig
behavioral2/files/0x0007000000023427-78.dat	xmrig
behavioral2/files/0x0007000000023429-88.dat	xmrig
behavioral2/files/0x000700000002342b-98.dat	xmrig
behavioral2/files/0x000700000002342e-111.dat	xmrig
behavioral2/files/0x0007000000023432-133.dat	xmrig
behavioral2/files/0x0007000000023438-161.dat	xmrig
behavioral2/memory/3096-775-0x00007FF7FEC90000-0x00007FF7FF085000-memory.dmp	xmrig
behavioral2/files/0x0007000000023437-158.dat	xmrig
behavioral2/files/0x0007000000023436-153.dat	xmrig
behavioral2/files/0x0007000000023435-148.dat	xmrig
behavioral2/files/0x0007000000023434-143.dat	xmrig
behavioral2/files/0x0007000000023433-138.dat	xmrig
behavioral2/files/0x0007000000023431-128.dat	xmrig
behavioral2/files/0x0007000000023430-123.dat	xmrig
behavioral2/files/0x000700000002342f-118.dat	xmrig
behavioral2/files/0x000700000002342d-108.dat	xmrig
behavioral2/files/0x000700000002342c-103.dat	xmrig
behavioral2/files/0x000700000002342a-93.dat	xmrig
behavioral2/files/0x0007000000023428-83.dat	xmrig
behavioral2/files/0x0007000000023425-68.dat	xmrig
behavioral2/files/0x0007000000023422-53.dat	xmrig
behavioral2/files/0x000700000002341f-38.dat	xmrig
behavioral2/files/0x000700000002341e-33.dat	xmrig
behavioral2/memory/2156-17-0x00007FF757B60000-0x00007FF757F55000-memory.dmp	xmrig
behavioral2/memory/2628-6-0x00007FF7AB500000-0x00007FF7AB8F5000-memory.dmp	xmrig
behavioral2/memory/2540-776-0x00007FF7AF0A0000-0x00007FF7AF495000-memory.dmp	xmrig
behavioral2/memory/4592-778-0x00007FF78E4E0000-0x00007FF78E8D5000-memory.dmp	xmrig
behavioral2/memory/3192-779-0x00007FF795060000-0x00007FF795455000-memory.dmp	xmrig
behavioral2/memory/1076-780-0x00007FF65CB50000-0x00007FF65CF45000-memory.dmp	xmrig
behavioral2/memory/3948-781-0x00007FF672520000-0x00007FF672915000-memory.dmp	xmrig
behavioral2/memory/2488-788-0x00007FF7F9BB0000-0x00007FF7F9FA5000-memory.dmp	xmrig
behavioral2/memory/2120-798-0x00007FF7AC790000-0x00007FF7ACB85000-memory.dmp	xmrig
behavioral2/memory/2184-803-0x00007FF625F50000-0x00007FF626345000-memory.dmp	xmrig
behavioral2/memory/5072-801-0x00007FF66B850000-0x00007FF66BC45000-memory.dmp	xmrig
behavioral2/memory/2412-811-0x00007FF7D5EB0000-0x00007FF7D62A5000-memory.dmp	xmrig
behavioral2/memory/856-817-0x00007FF7D97E0000-0x00007FF7D9BD5000-memory.dmp	xmrig
behavioral2/memory/4112-819-0x00007FF649FF0000-0x00007FF64A3E5000-memory.dmp	xmrig
behavioral2/memory/3672-823-0x00007FF7603C0000-0x00007FF7607B5000-memory.dmp	xmrig
behavioral2/memory/1516-829-0x00007FF6621C0000-0x00007FF6625B5000-memory.dmp	xmrig
behavioral2/memory/3684-831-0x00007FF7B38E0000-0x00007FF7B3CD5000-memory.dmp	xmrig
behavioral2/memory/1208-847-0x00007FF62C900000-0x00007FF62CCF5000-memory.dmp	xmrig
behavioral2/memory/4700-855-0x00007FF7D7C60000-0x00007FF7D8055000-memory.dmp	xmrig
behavioral2/memory/4256-859-0x00007FF70C390000-0x00007FF70C785000-memory.dmp	xmrig
behavioral2/memory/1852-862-0x00007FF712F90000-0x00007FF713385000-memory.dmp	xmrig
behavioral2/memory/1916-851-0x00007FF645F50000-0x00007FF646345000-memory.dmp	xmrig
behavioral2/memory/1000-946-0x00007FF6199B0000-0x00007FF619DA5000-memory.dmp	xmrig
behavioral2/memory/2628-1903-0x00007FF7AB500000-0x00007FF7AB8F5000-memory.dmp	xmrig
behavioral2/memory/2156-1904-0x00007FF757B60000-0x00007FF757F55000-memory.dmp	xmrig
behavioral2/memory/3096-1905-0x00007FF7FEC90000-0x00007FF7FF085000-memory.dmp	xmrig
behavioral2/memory/2628-1906-0x00007FF7AB500000-0x00007FF7AB8F5000-memory.dmp	xmrig
behavioral2/memory/2156-1907-0x00007FF757B60000-0x00007FF757F55000-memory.dmp	xmrig
behavioral2/memory/3096-1908-0x00007FF7FEC90000-0x00007FF7FF085000-memory.dmp	xmrig
behavioral2/memory/2540-1910-0x00007FF7AF0A0000-0x00007FF7AF495000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2628	XQMPYmf.exe
2156	TfHMBVs.exe
3096	zLwfxxi.exe
1000	MlkHObb.exe
2540	rWrVwuV.exe
4592	KeiHLgY.exe
3192	yBRhIyo.exe
1076	UDonAxQ.exe
3948	QEiKBTA.exe
2488	lpRbEox.exe
2120	sNRdeQc.exe
5072	uFOzUfJ.exe
2184	OUOSwGu.exe
2412	AKdvqTj.exe
856	GPjFVFP.exe
4112	PajIUkx.exe
3672	ccNXyhh.exe
1516	soUKImz.exe
3684	OzBqAbY.exe
1208	jseOYIY.exe
1916	LTvhLrQ.exe
4700	CbwQmVL.exe
4256	BnmkAfF.exe
1852	hTWUYBI.exe
4316	TQUxrJk.exe
4052	XkSLzJu.exe
1448	aBFkaPZ.exe
3664	UiHMVzV.exe
4372	aCRfAjV.exe
1400	HLgpLkc.exe
1924	nDdnGyt.exe
2268	LdkphOE.exe
2368	EOZnqXv.exe
1196	neODOBe.exe
1744	BFeSVqI.exe
4820	PkCgmPU.exe
3400	WEGCFvm.exe
1836	IQaFffO.exe
4336	qYqTxXj.exe
3700	KUnEhOw.exe
4908	PzjIPoT.exe
2492	NIQPICn.exe
4280	zKwGrUA.exe
440	FvbJhVc.exe
2324	AASgYSR.exe
436	DGMUlAr.exe
636	StWCFHk.exe
2876	LqtLKlx.exe
4128	OTNrcJS.exe
4108	AKJigpA.exe
2524	FCleEzt.exe
1216	MBlgFxj.exe
4512	GCGryek.exe
224	BNQiSQO.exe
1204	imMIOZC.exe
2676	nXHRhnu.exe
1832	dVwfAGI.exe
4976	BLoURax.exe
3624	XdYhIKC.exe
4928	xVXmsaH.exe
3972	IPaKHZH.exe
3736	sWcYrvn.exe
3408	kmkrakX.exe
552	WRzaOaO.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4788-0-0x00007FF780950000-0x00007FF780D45000-memory.dmp	upx
behavioral2/files/0x000a00000002328e-4.dat	upx
behavioral2/files/0x000900000002340c-10.dat	upx
behavioral2/files/0x000800000002341b-13.dat	upx
behavioral2/files/0x000700000002341c-22.dat	upx
behavioral2/files/0x000700000002341d-28.dat	upx
behavioral2/files/0x0007000000023420-43.dat	upx
behavioral2/files/0x0007000000023421-48.dat	upx
behavioral2/files/0x0007000000023423-56.dat	upx
behavioral2/files/0x0007000000023424-63.dat	upx
behavioral2/files/0x0007000000023426-71.dat	upx
behavioral2/files/0x0007000000023427-78.dat	upx
behavioral2/files/0x0007000000023429-88.dat	upx
behavioral2/files/0x000700000002342b-98.dat	upx
behavioral2/files/0x000700000002342e-111.dat	upx
behavioral2/files/0x0007000000023432-133.dat	upx
behavioral2/files/0x0007000000023438-161.dat	upx
behavioral2/memory/3096-775-0x00007FF7FEC90000-0x00007FF7FF085000-memory.dmp	upx
behavioral2/files/0x0007000000023437-158.dat	upx
behavioral2/files/0x0007000000023436-153.dat	upx
behavioral2/files/0x0007000000023435-148.dat	upx
behavioral2/files/0x0007000000023434-143.dat	upx
behavioral2/files/0x0007000000023433-138.dat	upx
behavioral2/files/0x0007000000023431-128.dat	upx
behavioral2/files/0x0007000000023430-123.dat	upx
behavioral2/files/0x000700000002342f-118.dat	upx
behavioral2/files/0x000700000002342d-108.dat	upx
behavioral2/files/0x000700000002342c-103.dat	upx
behavioral2/files/0x000700000002342a-93.dat	upx
behavioral2/files/0x0007000000023428-83.dat	upx
behavioral2/files/0x0007000000023425-68.dat	upx
behavioral2/files/0x0007000000023422-53.dat	upx
behavioral2/files/0x000700000002341f-38.dat	upx
behavioral2/files/0x000700000002341e-33.dat	upx
behavioral2/memory/2156-17-0x00007FF757B60000-0x00007FF757F55000-memory.dmp	upx
behavioral2/memory/2628-6-0x00007FF7AB500000-0x00007FF7AB8F5000-memory.dmp	upx
behavioral2/memory/2540-776-0x00007FF7AF0A0000-0x00007FF7AF495000-memory.dmp	upx
behavioral2/memory/4592-778-0x00007FF78E4E0000-0x00007FF78E8D5000-memory.dmp	upx
behavioral2/memory/3192-779-0x00007FF795060000-0x00007FF795455000-memory.dmp	upx
behavioral2/memory/1076-780-0x00007FF65CB50000-0x00007FF65CF45000-memory.dmp	upx
behavioral2/memory/3948-781-0x00007FF672520000-0x00007FF672915000-memory.dmp	upx
behavioral2/memory/2488-788-0x00007FF7F9BB0000-0x00007FF7F9FA5000-memory.dmp	upx
behavioral2/memory/2120-798-0x00007FF7AC790000-0x00007FF7ACB85000-memory.dmp	upx
behavioral2/memory/2184-803-0x00007FF625F50000-0x00007FF626345000-memory.dmp	upx
behavioral2/memory/5072-801-0x00007FF66B850000-0x00007FF66BC45000-memory.dmp	upx
behavioral2/memory/2412-811-0x00007FF7D5EB0000-0x00007FF7D62A5000-memory.dmp	upx
behavioral2/memory/856-817-0x00007FF7D97E0000-0x00007FF7D9BD5000-memory.dmp	upx
behavioral2/memory/4112-819-0x00007FF649FF0000-0x00007FF64A3E5000-memory.dmp	upx
behavioral2/memory/3672-823-0x00007FF7603C0000-0x00007FF7607B5000-memory.dmp	upx
behavioral2/memory/1516-829-0x00007FF6621C0000-0x00007FF6625B5000-memory.dmp	upx
behavioral2/memory/3684-831-0x00007FF7B38E0000-0x00007FF7B3CD5000-memory.dmp	upx
behavioral2/memory/1208-847-0x00007FF62C900000-0x00007FF62CCF5000-memory.dmp	upx
behavioral2/memory/4700-855-0x00007FF7D7C60000-0x00007FF7D8055000-memory.dmp	upx
behavioral2/memory/4256-859-0x00007FF70C390000-0x00007FF70C785000-memory.dmp	upx
behavioral2/memory/1852-862-0x00007FF712F90000-0x00007FF713385000-memory.dmp	upx
behavioral2/memory/1916-851-0x00007FF645F50000-0x00007FF646345000-memory.dmp	upx
behavioral2/memory/1000-946-0x00007FF6199B0000-0x00007FF619DA5000-memory.dmp	upx
behavioral2/memory/2628-1903-0x00007FF7AB500000-0x00007FF7AB8F5000-memory.dmp	upx
behavioral2/memory/2156-1904-0x00007FF757B60000-0x00007FF757F55000-memory.dmp	upx
behavioral2/memory/3096-1905-0x00007FF7FEC90000-0x00007FF7FF085000-memory.dmp	upx
behavioral2/memory/2628-1906-0x00007FF7AB500000-0x00007FF7AB8F5000-memory.dmp	upx
behavioral2/memory/2156-1907-0x00007FF757B60000-0x00007FF757F55000-memory.dmp	upx
behavioral2/memory/3096-1908-0x00007FF7FEC90000-0x00007FF7FF085000-memory.dmp	upx
behavioral2/memory/2540-1910-0x00007FF7AF0A0000-0x00007FF7AF495000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\xsGTZZT.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\bPdQBbd.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\zXhBBrd.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\mXOqykx.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\TFIQuWg.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\QbPuzkI.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\ztvItfr.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\QWPOjzd.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\ndAwmfJ.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\LguKWww.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\zutAYdb.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\WHIEUDU.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\GbOHnJG.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\IFWPbfo.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\IPaKHZH.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\nsNjpjT.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\yuaKYwZ.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\ZieAYjr.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\hfHqOpN.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\GCGryek.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\sIUPygN.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\vJxDORK.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\llZKVWx.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\nomwtrW.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\rryVYIi.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\FIVznGJ.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\CVenxcL.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\efeWgMS.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\AVisAnX.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\HwfFLwy.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\XZNuOLb.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\xPFvwFI.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\YtjITHJ.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\amuMPkS.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\dJiWoVf.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\WBaHcns.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\CAXoUqK.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\OUOSwGu.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\cdvGDoe.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\gzmkjXt.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\nyizmVn.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\PDNcEZg.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\ZTRGWIY.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\fIHmEPl.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\AMwSwWr.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\ccyTIDH.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\jCpeyye.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\jseOYIY.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\OQzkxfC.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\ywowLXH.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\CnYtFBz.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\DXeVUOi.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\cxbzmZM.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\BQeLKbM.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\yBRhIyo.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\PvkaKRs.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\WZOqkXm.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\Lzltnfu.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\hKOKjbJ.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\kjCznPI.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\EBoAIUD.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\KGpFTey.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\FeCjYVE.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe
File created	C:\Windows\System32\iASMtWK.exe	53691d0f97e994b7d64014f979d307c0_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4788 wrote to memory of 2628	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	83
PID 4788 wrote to memory of 2628	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	83
PID 4788 wrote to memory of 2156	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	84
PID 4788 wrote to memory of 2156	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	84
PID 4788 wrote to memory of 3096	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	85
PID 4788 wrote to memory of 3096	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	85
PID 4788 wrote to memory of 1000	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	86
PID 4788 wrote to memory of 1000	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	86
PID 4788 wrote to memory of 2540	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	87
PID 4788 wrote to memory of 2540	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	87
PID 4788 wrote to memory of 4592	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	88
PID 4788 wrote to memory of 4592	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	88
PID 4788 wrote to memory of 3192	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	89
PID 4788 wrote to memory of 3192	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	89
PID 4788 wrote to memory of 1076	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	90
PID 4788 wrote to memory of 1076	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	90
PID 4788 wrote to memory of 3948	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	91
PID 4788 wrote to memory of 3948	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	91
PID 4788 wrote to memory of 2488	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	92
PID 4788 wrote to memory of 2488	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	92
PID 4788 wrote to memory of 2120	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	93
PID 4788 wrote to memory of 2120	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	93
PID 4788 wrote to memory of 5072	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	94
PID 4788 wrote to memory of 5072	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	94
PID 4788 wrote to memory of 2184	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	95
PID 4788 wrote to memory of 2184	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	95
PID 4788 wrote to memory of 2412	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	96
PID 4788 wrote to memory of 2412	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	96
PID 4788 wrote to memory of 856	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	97
PID 4788 wrote to memory of 856	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	97
PID 4788 wrote to memory of 4112	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	98
PID 4788 wrote to memory of 4112	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	98
PID 4788 wrote to memory of 3672	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	99
PID 4788 wrote to memory of 3672	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	99
PID 4788 wrote to memory of 1516	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	100
PID 4788 wrote to memory of 1516	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	100
PID 4788 wrote to memory of 3684	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	101
PID 4788 wrote to memory of 3684	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	101
PID 4788 wrote to memory of 1208	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	102
PID 4788 wrote to memory of 1208	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	102
PID 4788 wrote to memory of 1916	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	103
PID 4788 wrote to memory of 1916	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	103
PID 4788 wrote to memory of 4700	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	104
PID 4788 wrote to memory of 4700	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	104
PID 4788 wrote to memory of 4256	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	105
PID 4788 wrote to memory of 4256	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	105
PID 4788 wrote to memory of 1852	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	106
PID 4788 wrote to memory of 1852	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	106
PID 4788 wrote to memory of 4316	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	107
PID 4788 wrote to memory of 4316	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	107
PID 4788 wrote to memory of 4052	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	108
PID 4788 wrote to memory of 4052	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	108
PID 4788 wrote to memory of 1448	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	109
PID 4788 wrote to memory of 1448	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	109
PID 4788 wrote to memory of 3664	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	110
PID 4788 wrote to memory of 3664	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	110
PID 4788 wrote to memory of 4372	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	111
PID 4788 wrote to memory of 4372	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	111
PID 4788 wrote to memory of 1400	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	112
PID 4788 wrote to memory of 1400	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	112
PID 4788 wrote to memory of 1924	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	113
PID 4788 wrote to memory of 1924	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	113
PID 4788 wrote to memory of 2268	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	114
PID 4788 wrote to memory of 2268	4788	53691d0f97e994b7d64014f979d307c0_NEIKI.exe	114

C:\Users\Admin\AppData\Local\Temp\53691d0f97e994b7d64014f979d307c0_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\53691d0f97e994b7d64014f979d307c0_NEIKI.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:4788
- C:\Windows\System32\XQMPYmf.exe
  C:\Windows\System32\XQMPYmf.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System32\TfHMBVs.exe
  C:\Windows\System32\TfHMBVs.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System32\zLwfxxi.exe
  C:\Windows\System32\zLwfxxi.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System32\MlkHObb.exe
  C:\Windows\System32\MlkHObb.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System32\rWrVwuV.exe
  C:\Windows\System32\rWrVwuV.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\KeiHLgY.exe
  C:\Windows\System32\KeiHLgY.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System32\yBRhIyo.exe
  C:\Windows\System32\yBRhIyo.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System32\UDonAxQ.exe
  C:\Windows\System32\UDonAxQ.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System32\QEiKBTA.exe
  C:\Windows\System32\QEiKBTA.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System32\lpRbEox.exe
  C:\Windows\System32\lpRbEox.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\sNRdeQc.exe
  C:\Windows\System32\sNRdeQc.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\uFOzUfJ.exe
  C:\Windows\System32\uFOzUfJ.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System32\OUOSwGu.exe
  C:\Windows\System32\OUOSwGu.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System32\AKdvqTj.exe
  C:\Windows\System32\AKdvqTj.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\GPjFVFP.exe
  C:\Windows\System32\GPjFVFP.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\PajIUkx.exe
  C:\Windows\System32\PajIUkx.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System32\ccNXyhh.exe
  C:\Windows\System32\ccNXyhh.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System32\soUKImz.exe
  C:\Windows\System32\soUKImz.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System32\OzBqAbY.exe
  C:\Windows\System32\OzBqAbY.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System32\jseOYIY.exe
  C:\Windows\System32\jseOYIY.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System32\LTvhLrQ.exe
  C:\Windows\System32\LTvhLrQ.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\CbwQmVL.exe
  C:\Windows\System32\CbwQmVL.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System32\BnmkAfF.exe
  C:\Windows\System32\BnmkAfF.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System32\hTWUYBI.exe
  C:\Windows\System32\hTWUYBI.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\TQUxrJk.exe
  C:\Windows\System32\TQUxrJk.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System32\XkSLzJu.exe
  C:\Windows\System32\XkSLzJu.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System32\aBFkaPZ.exe
  C:\Windows\System32\aBFkaPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System32\UiHMVzV.exe
  C:\Windows\System32\UiHMVzV.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System32\aCRfAjV.exe
  C:\Windows\System32\aCRfAjV.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System32\HLgpLkc.exe
  C:\Windows\System32\HLgpLkc.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System32\nDdnGyt.exe
  C:\Windows\System32\nDdnGyt.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\LdkphOE.exe
  C:\Windows\System32\LdkphOE.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System32\EOZnqXv.exe
  C:\Windows\System32\EOZnqXv.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System32\neODOBe.exe
  C:\Windows\System32\neODOBe.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System32\BFeSVqI.exe
  C:\Windows\System32\BFeSVqI.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System32\PkCgmPU.exe
  C:\Windows\System32\PkCgmPU.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\WEGCFvm.exe
  C:\Windows\System32\WEGCFvm.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System32\IQaFffO.exe
  C:\Windows\System32\IQaFffO.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System32\qYqTxXj.exe
  C:\Windows\System32\qYqTxXj.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System32\KUnEhOw.exe
  C:\Windows\System32\KUnEhOw.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System32\PzjIPoT.exe
  C:\Windows\System32\PzjIPoT.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System32\NIQPICn.exe
  C:\Windows\System32\NIQPICn.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\zKwGrUA.exe
  C:\Windows\System32\zKwGrUA.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System32\FvbJhVc.exe
  C:\Windows\System32\FvbJhVc.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System32\AASgYSR.exe
  C:\Windows\System32\AASgYSR.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\DGMUlAr.exe
  C:\Windows\System32\DGMUlAr.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System32\StWCFHk.exe
  C:\Windows\System32\StWCFHk.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System32\LqtLKlx.exe
  C:\Windows\System32\LqtLKlx.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System32\OTNrcJS.exe
  C:\Windows\System32\OTNrcJS.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System32\AKJigpA.exe
  C:\Windows\System32\AKJigpA.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System32\FCleEzt.exe
  C:\Windows\System32\FCleEzt.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System32\MBlgFxj.exe
  C:\Windows\System32\MBlgFxj.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\GCGryek.exe
  C:\Windows\System32\GCGryek.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System32\BNQiSQO.exe
  C:\Windows\System32\BNQiSQO.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System32\imMIOZC.exe
  C:\Windows\System32\imMIOZC.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System32\nXHRhnu.exe
  C:\Windows\System32\nXHRhnu.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System32\dVwfAGI.exe
  C:\Windows\System32\dVwfAGI.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System32\BLoURax.exe
  C:\Windows\System32\BLoURax.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System32\XdYhIKC.exe
  C:\Windows\System32\XdYhIKC.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System32\xVXmsaH.exe
  C:\Windows\System32\xVXmsaH.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System32\IPaKHZH.exe
  C:\Windows\System32\IPaKHZH.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System32\sWcYrvn.exe
  C:\Windows\System32\sWcYrvn.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System32\kmkrakX.exe
  C:\Windows\System32\kmkrakX.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System32\WRzaOaO.exe
  C:\Windows\System32\WRzaOaO.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System32\nTypVjm.exe
  C:\Windows\System32\nTypVjm.exe
  2⤵
  PID:2252
- C:\Windows\System32\AJpwmHF.exe
  C:\Windows\System32\AJpwmHF.exe
  2⤵
  PID:3604
- C:\Windows\System32\VULjtgD.exe
  C:\Windows\System32\VULjtgD.exe
  2⤵
  PID:1652
- C:\Windows\System32\mmxiHss.exe
  C:\Windows\System32\mmxiHss.exe
  2⤵
  PID:1656
- C:\Windows\System32\NyvEtLE.exe
  C:\Windows\System32\NyvEtLE.exe
  2⤵
  PID:3592
- C:\Windows\System32\AVisAnX.exe
  C:\Windows\System32\AVisAnX.exe
  2⤵
  PID:1872
- C:\Windows\System32\zpKcbWB.exe
  C:\Windows\System32\zpKcbWB.exe
  2⤵
  PID:2572
- C:\Windows\System32\KDYAcRI.exe
  C:\Windows\System32\KDYAcRI.exe
  2⤵
  PID:4236
- C:\Windows\System32\VzecPCb.exe
  C:\Windows\System32\VzecPCb.exe
  2⤵
  PID:2372
- C:\Windows\System32\jgbKBCE.exe
  C:\Windows\System32\jgbKBCE.exe
  2⤵
  PID:3008
- C:\Windows\System32\qZLXaHp.exe
  C:\Windows\System32\qZLXaHp.exe
  2⤵
  PID:4860
- C:\Windows\System32\tHpgejF.exe
  C:\Windows\System32\tHpgejF.exe
  2⤵
  PID:4784
- C:\Windows\System32\AiVdYrC.exe
  C:\Windows\System32\AiVdYrC.exe
  2⤵
  PID:1800
- C:\Windows\System32\znDCHbp.exe
  C:\Windows\System32\znDCHbp.exe
  2⤵
  PID:3720
- C:\Windows\System32\jgcOMIm.exe
  C:\Windows\System32\jgcOMIm.exe
  2⤵
  PID:2544
- C:\Windows\System32\onkBiHk.exe
  C:\Windows\System32\onkBiHk.exe
  2⤵
  PID:2576
- C:\Windows\System32\sIUPygN.exe
  C:\Windows\System32\sIUPygN.exe
  2⤵
  PID:3012
- C:\Windows\System32\PrnoeCo.exe
  C:\Windows\System32\PrnoeCo.exe
  2⤵
  PID:2532
- C:\Windows\System32\YDuaLRq.exe
  C:\Windows\System32\YDuaLRq.exe
  2⤵
  PID:2212
- C:\Windows\System32\GkrJlJb.exe
  C:\Windows\System32\GkrJlJb.exe
  2⤵
  PID:3828
- C:\Windows\System32\uPixTQq.exe
  C:\Windows\System32\uPixTQq.exe
  2⤵
  PID:1200
- C:\Windows\System32\MaXTRhP.exe
  C:\Windows\System32\MaXTRhP.exe
  2⤵
  PID:5144
- C:\Windows\System32\LZnWvpo.exe
  C:\Windows\System32\LZnWvpo.exe
  2⤵
  PID:5172
- C:\Windows\System32\OQzkxfC.exe
  C:\Windows\System32\OQzkxfC.exe
  2⤵
  PID:5188
- C:\Windows\System32\NYIaZat.exe
  C:\Windows\System32\NYIaZat.exe
  2⤵
  PID:5228
- C:\Windows\System32\MxBSumR.exe
  C:\Windows\System32\MxBSumR.exe
  2⤵
  PID:5256
- C:\Windows\System32\TrIxrOq.exe
  C:\Windows\System32\TrIxrOq.exe
  2⤵
  PID:5284
- C:\Windows\System32\vJxDORK.exe
  C:\Windows\System32\vJxDORK.exe
  2⤵
  PID:5312
- C:\Windows\System32\mlkNINk.exe
  C:\Windows\System32\mlkNINk.exe
  2⤵
  PID:5340
- C:\Windows\System32\StFnDFQ.exe
  C:\Windows\System32\StFnDFQ.exe
  2⤵
  PID:5368
- C:\Windows\System32\wMldPeN.exe
  C:\Windows\System32\wMldPeN.exe
  2⤵
  PID:5384
- C:\Windows\System32\VBZHOBI.exe
  C:\Windows\System32\VBZHOBI.exe
  2⤵
  PID:5424
- C:\Windows\System32\dtgfGxt.exe
  C:\Windows\System32\dtgfGxt.exe
  2⤵
  PID:5440
- C:\Windows\System32\qYreHtv.exe
  C:\Windows\System32\qYreHtv.exe
  2⤵
  PID:5468
- C:\Windows\System32\GObxNGB.exe
  C:\Windows\System32\GObxNGB.exe
  2⤵
  PID:5508
- C:\Windows\System32\yAFGKRz.exe
  C:\Windows\System32\yAFGKRz.exe
  2⤵
  PID:5524
- C:\Windows\System32\YbniDyM.exe
  C:\Windows\System32\YbniDyM.exe
  2⤵
  PID:5552
- C:\Windows\System32\TFIQuWg.exe
  C:\Windows\System32\TFIQuWg.exe
  2⤵
  PID:5592
- C:\Windows\System32\ilHiehO.exe
  C:\Windows\System32\ilHiehO.exe
  2⤵
  PID:5608
- C:\Windows\System32\OUOwZjE.exe
  C:\Windows\System32\OUOwZjE.exe
  2⤵
  PID:5636
- C:\Windows\System32\PvkaKRs.exe
  C:\Windows\System32\PvkaKRs.exe
  2⤵
  PID:5664
- C:\Windows\System32\AFvLLDI.exe
  C:\Windows\System32\AFvLLDI.exe
  2⤵
  PID:5704
- C:\Windows\System32\KEHFIzM.exe
  C:\Windows\System32\KEHFIzM.exe
  2⤵
  PID:5732
- C:\Windows\System32\LeyKzLl.exe
  C:\Windows\System32\LeyKzLl.exe
  2⤵
  PID:5748
- C:\Windows\System32\QbPuzkI.exe
  C:\Windows\System32\QbPuzkI.exe
  2⤵
  PID:5776
- C:\Windows\System32\qsbXuaL.exe
  C:\Windows\System32\qsbXuaL.exe
  2⤵
  PID:5816
- C:\Windows\System32\oZytOLG.exe
  C:\Windows\System32\oZytOLG.exe
  2⤵
  PID:5844
- C:\Windows\System32\ndAwmfJ.exe
  C:\Windows\System32\ndAwmfJ.exe
  2⤵
  PID:5860
- C:\Windows\System32\ePmVHER.exe
  C:\Windows\System32\ePmVHER.exe
  2⤵
  PID:5900
- C:\Windows\System32\OJuCCmU.exe
  C:\Windows\System32\OJuCCmU.exe
  2⤵
  PID:5916
- C:\Windows\System32\uOpOrTf.exe
  C:\Windows\System32\uOpOrTf.exe
  2⤵
  PID:5956
- C:\Windows\System32\NofxBih.exe
  C:\Windows\System32\NofxBih.exe
  2⤵
  PID:5972
- C:\Windows\System32\aBrwwDn.exe
  C:\Windows\System32\aBrwwDn.exe
  2⤵
  PID:6000
- C:\Windows\System32\YkIXEgJ.exe
  C:\Windows\System32\YkIXEgJ.exe
  2⤵
  PID:6040
- C:\Windows\System32\zwMyVte.exe
  C:\Windows\System32\zwMyVte.exe
  2⤵
  PID:6056
- C:\Windows\System32\mYPUJKh.exe
  C:\Windows\System32\mYPUJKh.exe
  2⤵
  PID:6096
- C:\Windows\System32\CfHIaGK.exe
  C:\Windows\System32\CfHIaGK.exe
  2⤵
  PID:6124
- C:\Windows\System32\LKdwtFW.exe
  C:\Windows\System32\LKdwtFW.exe
  2⤵
  PID:6140
- C:\Windows\System32\BBQXHDi.exe
  C:\Windows\System32\BBQXHDi.exe
  2⤵
  PID:3172
- C:\Windows\System32\YCduOaO.exe
  C:\Windows\System32\YCduOaO.exe
  2⤵
  PID:1984
- C:\Windows\System32\mWYaLcp.exe
  C:\Windows\System32\mWYaLcp.exe
  2⤵
  PID:3456
- C:\Windows\System32\HSSWTis.exe
  C:\Windows\System32\HSSWTis.exe
  2⤵
  PID:4536
- C:\Windows\System32\mLmMapS.exe
  C:\Windows\System32\mLmMapS.exe
  2⤵
  PID:5136
- C:\Windows\System32\gFyFWZg.exe
  C:\Windows\System32\gFyFWZg.exe
  2⤵
  PID:5212
- C:\Windows\System32\ZaLjUSY.exe
  C:\Windows\System32\ZaLjUSY.exe
  2⤵
  PID:5276
- C:\Windows\System32\awZlDHr.exe
  C:\Windows\System32\awZlDHr.exe
  2⤵
  PID:5348
- C:\Windows\System32\QdXFchA.exe
  C:\Windows\System32\QdXFchA.exe
  2⤵
  PID:5396
- C:\Windows\System32\GyGlOSv.exe
  C:\Windows\System32\GyGlOSv.exe
  2⤵
  PID:5492
- C:\Windows\System32\wDhsNFc.exe
  C:\Windows\System32\wDhsNFc.exe
  2⤵
  PID:5516
- C:\Windows\System32\KirsKKM.exe
  C:\Windows\System32\KirsKKM.exe
  2⤵
  PID:5576
- C:\Windows\System32\rHnLsOR.exe
  C:\Windows\System32\rHnLsOR.exe
  2⤵
  PID:5652
- C:\Windows\System32\JcSPokY.exe
  C:\Windows\System32\JcSPokY.exe
  2⤵
  PID:5740
- C:\Windows\System32\tlLqfex.exe
  C:\Windows\System32\tlLqfex.exe
  2⤵
  PID:5788
- C:\Windows\System32\HfAjOmr.exe
  C:\Windows\System32\HfAjOmr.exe
  2⤵
  PID:5852
- C:\Windows\System32\BZGWleT.exe
  C:\Windows\System32\BZGWleT.exe
  2⤵
  PID:5940
- C:\Windows\System32\fjwchnE.exe
  C:\Windows\System32\fjwchnE.exe
  2⤵
  PID:5984
- C:\Windows\System32\eYhdeOR.exe
  C:\Windows\System32\eYhdeOR.exe
  2⤵
  PID:6088
- C:\Windows\System32\RapaIOp.exe
  C:\Windows\System32\RapaIOp.exe
  2⤵
  PID:6108
- C:\Windows\System32\eIvePvY.exe
  C:\Windows\System32\eIvePvY.exe
  2⤵
  PID:2000
- C:\Windows\System32\tgcHThO.exe
  C:\Windows\System32\tgcHThO.exe
  2⤵
  PID:5128
- C:\Windows\System32\SPIbfHf.exe
  C:\Windows\System32\SPIbfHf.exe
  2⤵
  PID:5220
- C:\Windows\System32\QSTYrAM.exe
  C:\Windows\System32\QSTYrAM.exe
  2⤵
  PID:5324
- C:\Windows\System32\zUJRJiw.exe
  C:\Windows\System32\zUJRJiw.exe
  2⤵
  PID:5548
- C:\Windows\System32\dibgEdA.exe
  C:\Windows\System32\dibgEdA.exe
  2⤵
  PID:5632
- C:\Windows\System32\HswqjrE.exe
  C:\Windows\System32\HswqjrE.exe
  2⤵
  PID:5836
- C:\Windows\System32\VbFlixF.exe
  C:\Windows\System32\VbFlixF.exe
  2⤵
  PID:5892
- C:\Windows\System32\YtjITHJ.exe
  C:\Windows\System32\YtjITHJ.exe
  2⤵
  PID:6148
- C:\Windows\System32\rtCNdDx.exe
  C:\Windows\System32\rtCNdDx.exe
  2⤵
  PID:6164
- C:\Windows\System32\GQrKUwt.exe
  C:\Windows\System32\GQrKUwt.exe
  2⤵
  PID:6204
- C:\Windows\System32\PrbrYpw.exe
  C:\Windows\System32\PrbrYpw.exe
  2⤵
  PID:6220
- C:\Windows\System32\SJdcwzE.exe
  C:\Windows\System32\SJdcwzE.exe
  2⤵
  PID:6260
- C:\Windows\System32\WXDmIke.exe
  C:\Windows\System32\WXDmIke.exe
  2⤵
  PID:6276
- C:\Windows\System32\TFacweS.exe
  C:\Windows\System32\TFacweS.exe
  2⤵
  PID:6316
- C:\Windows\System32\plaJkHa.exe
  C:\Windows\System32\plaJkHa.exe
  2⤵
  PID:6332
- C:\Windows\System32\nsNjpjT.exe
  C:\Windows\System32\nsNjpjT.exe
  2⤵
  PID:6372
- C:\Windows\System32\cvhWQkl.exe
  C:\Windows\System32\cvhWQkl.exe
  2⤵
  PID:6388
- C:\Windows\System32\dugTXTa.exe
  C:\Windows\System32\dugTXTa.exe
  2⤵
  PID:6416
- C:\Windows\System32\rDCVrbR.exe
  C:\Windows\System32\rDCVrbR.exe
  2⤵
  PID:6444
- C:\Windows\System32\PsKKrMu.exe
  C:\Windows\System32\PsKKrMu.exe
  2⤵
  PID:6484
- C:\Windows\System32\BroObjx.exe
  C:\Windows\System32\BroObjx.exe
  2⤵
  PID:6500
- C:\Windows\System32\UmCvJIZ.exe
  C:\Windows\System32\UmCvJIZ.exe
  2⤵
  PID:6528
- C:\Windows\System32\HGmaPWI.exe
  C:\Windows\System32\HGmaPWI.exe
  2⤵
  PID:6556
- C:\Windows\System32\ywowLXH.exe
  C:\Windows\System32\ywowLXH.exe
  2⤵
  PID:6596
- C:\Windows\System32\UlQhcbc.exe
  C:\Windows\System32\UlQhcbc.exe
  2⤵
  PID:6612
- C:\Windows\System32\PekYqHa.exe
  C:\Windows\System32\PekYqHa.exe
  2⤵
  PID:6640
- C:\Windows\System32\UrUBdnV.exe
  C:\Windows\System32\UrUBdnV.exe
  2⤵
  PID:6668
- C:\Windows\System32\qeYhgQr.exe
  C:\Windows\System32\qeYhgQr.exe
  2⤵
  PID:6708
- C:\Windows\System32\EXqGPCt.exe
  C:\Windows\System32\EXqGPCt.exe
  2⤵
  PID:6724
- C:\Windows\System32\SyHGlgA.exe
  C:\Windows\System32\SyHGlgA.exe
  2⤵
  PID:6764
- C:\Windows\System32\nZlaxgE.exe
  C:\Windows\System32\nZlaxgE.exe
  2⤵
  PID:6792
- C:\Windows\System32\JkGHkfH.exe
  C:\Windows\System32\JkGHkfH.exe
  2⤵
  PID:6808
- C:\Windows\System32\lMZzlwK.exe
  C:\Windows\System32\lMZzlwK.exe
  2⤵
  PID:6848
- C:\Windows\System32\nxsLSAG.exe
  C:\Windows\System32\nxsLSAG.exe
  2⤵
  PID:6864
- C:\Windows\System32\ppCdaFR.exe
  C:\Windows\System32\ppCdaFR.exe
  2⤵
  PID:6892
- C:\Windows\System32\kTafMBt.exe
  C:\Windows\System32\kTafMBt.exe
  2⤵
  PID:6932
- C:\Windows\System32\hKOKjbJ.exe
  C:\Windows\System32\hKOKjbJ.exe
  2⤵
  PID:6948
- C:\Windows\System32\PoWLWRT.exe
  C:\Windows\System32\PoWLWRT.exe
  2⤵
  PID:6976
- C:\Windows\System32\nhxzLZa.exe
  C:\Windows\System32\nhxzLZa.exe
  2⤵
  PID:7004
- C:\Windows\System32\wSYDGmQ.exe
  C:\Windows\System32\wSYDGmQ.exe
  2⤵
  PID:7032
- C:\Windows\System32\JmlzlEQ.exe
  C:\Windows\System32\JmlzlEQ.exe
  2⤵
  PID:7060
- C:\Windows\System32\HnDUCym.exe
  C:\Windows\System32\HnDUCym.exe
  2⤵
  PID:7088
- C:\Windows\System32\ijchZQT.exe
  C:\Windows\System32\ijchZQT.exe
  2⤵
  PID:7128
- C:\Windows\System32\dySrpEJ.exe
  C:\Windows\System32\dySrpEJ.exe
  2⤵
  PID:7156
- C:\Windows\System32\ztvItfr.exe
  C:\Windows\System32\ztvItfr.exe
  2⤵
  PID:3964
- C:\Windows\System32\WucUaqw.exe
  C:\Windows\System32\WucUaqw.exe
  2⤵
  PID:5240
- C:\Windows\System32\mIfIFqi.exe
  C:\Windows\System32\mIfIFqi.exe
  2⤵
  PID:5620
- C:\Windows\System32\LSYAqmY.exe
  C:\Windows\System32\LSYAqmY.exe
  2⤵
  PID:5908
- C:\Windows\System32\oMShYqz.exe
  C:\Windows\System32\oMShYqz.exe
  2⤵
  PID:6180
- C:\Windows\System32\PDNcEZg.exe
  C:\Windows\System32\PDNcEZg.exe
  2⤵
  PID:6244
- C:\Windows\System32\WnHwuvZ.exe
  C:\Windows\System32\WnHwuvZ.exe
  2⤵
  PID:6308
- C:\Windows\System32\QLRQCxx.exe
  C:\Windows\System32\QLRQCxx.exe
  2⤵
  PID:6348
- C:\Windows\System32\KwfkSYf.exe
  C:\Windows\System32\KwfkSYf.exe
  2⤵
  PID:6468
- C:\Windows\System32\hYZCUbc.exe
  C:\Windows\System32\hYZCUbc.exe
  2⤵
  PID:6492
- C:\Windows\System32\iJXARKk.exe
  C:\Windows\System32\iJXARKk.exe
  2⤵
  PID:6568
- C:\Windows\System32\ecRZyTz.exe
  C:\Windows\System32\ecRZyTz.exe
  2⤵
  PID:3560
- C:\Windows\System32\therGNs.exe
  C:\Windows\System32\therGNs.exe
  2⤵
  PID:6684
- C:\Windows\System32\FFzHreM.exe
  C:\Windows\System32\FFzHreM.exe
  2⤵
  PID:6772
- C:\Windows\System32\DgeOtRi.exe
  C:\Windows\System32\DgeOtRi.exe
  2⤵
  PID:6804
- C:\Windows\System32\maYTLax.exe
  C:\Windows\System32\maYTLax.exe
  2⤵
  PID:6888
- C:\Windows\System32\AuzAJQU.exe
  C:\Windows\System32\AuzAJQU.exe
  2⤵
  PID:6924
- C:\Windows\System32\KXQYUDR.exe
  C:\Windows\System32\KXQYUDR.exe
  2⤵
  PID:6988
- C:\Windows\System32\qoHoIrQ.exe
  C:\Windows\System32\qoHoIrQ.exe
  2⤵
  PID:7040
- C:\Windows\System32\ZKhWkkL.exe
  C:\Windows\System32\ZKhWkkL.exe
  2⤵
  PID:7136
- C:\Windows\System32\YOySvlN.exe
  C:\Windows\System32\YOySvlN.exe
  2⤵
  PID:5380
- C:\Windows\System32\sxXGxTn.exe
  C:\Windows\System32\sxXGxTn.exe
  2⤵
  PID:6024
- C:\Windows\System32\eeqBbFt.exe
  C:\Windows\System32\eeqBbFt.exe
  2⤵
  PID:6188
- C:\Windows\System32\EFWEOiq.exe
  C:\Windows\System32\EFWEOiq.exe
  2⤵
  PID:6400
- C:\Windows\System32\qTkGszI.exe
  C:\Windows\System32\qTkGszI.exe
  2⤵
  PID:6540
- C:\Windows\System32\ZuQZldK.exe
  C:\Windows\System32\ZuQZldK.exe
  2⤵
  PID:6628
- C:\Windows\System32\ywwLjuB.exe
  C:\Windows\System32\ywwLjuB.exe
  2⤵
  PID:6720
- C:\Windows\System32\MvrpQWg.exe
  C:\Windows\System32\MvrpQWg.exe
  2⤵
  PID:2344
- C:\Windows\System32\JXvXZek.exe
  C:\Windows\System32\JXvXZek.exe
  2⤵
  PID:7016
- C:\Windows\System32\WZOqkXm.exe
  C:\Windows\System32\WZOqkXm.exe
  2⤵
  PID:4564
- C:\Windows\System32\KdXVpeL.exe
  C:\Windows\System32\KdXVpeL.exe
  2⤵
  PID:6016
- C:\Windows\System32\OMwUIaW.exe
  C:\Windows\System32\OMwUIaW.exe
  2⤵
  PID:6344
- C:\Windows\System32\LjBpgLg.exe
  C:\Windows\System32\LjBpgLg.exe
  2⤵
  PID:6572
- C:\Windows\System32\JSJcuRZ.exe
  C:\Windows\System32\JSJcuRZ.exe
  2⤵
  PID:6800
- C:\Windows\System32\nJjbedu.exe
  C:\Windows\System32\nJjbedu.exe
  2⤵
  PID:7192
- C:\Windows\System32\GrhVgsL.exe
  C:\Windows\System32\GrhVgsL.exe
  2⤵
  PID:7208
- C:\Windows\System32\kpSgUJO.exe
  C:\Windows\System32\kpSgUJO.exe
  2⤵
  PID:7248
- C:\Windows\System32\gPPeSit.exe
  C:\Windows\System32\gPPeSit.exe
  2⤵
  PID:7264
- C:\Windows\System32\VPIfqLK.exe
  C:\Windows\System32\VPIfqLK.exe
  2⤵
  PID:7304
- C:\Windows\System32\qOoExif.exe
  C:\Windows\System32\qOoExif.exe
  2⤵
  PID:7320
- C:\Windows\System32\qwDzuFl.exe
  C:\Windows\System32\qwDzuFl.exe
  2⤵
  PID:7360
- C:\Windows\System32\VyHeVFj.exe
  C:\Windows\System32\VyHeVFj.exe
  2⤵
  PID:7376
- C:\Windows\System32\NhdUYaX.exe
  C:\Windows\System32\NhdUYaX.exe
  2⤵
  PID:7404
- C:\Windows\System32\xXmyNKd.exe
  C:\Windows\System32\xXmyNKd.exe
  2⤵
  PID:7432
- C:\Windows\System32\OmDkfhg.exe
  C:\Windows\System32\OmDkfhg.exe
  2⤵
  PID:7460
- C:\Windows\System32\asstHKz.exe
  C:\Windows\System32\asstHKz.exe
  2⤵
  PID:7500
- C:\Windows\System32\xWAZCVe.exe
  C:\Windows\System32\xWAZCVe.exe
  2⤵
  PID:7516
- C:\Windows\System32\DRDKkkH.exe
  C:\Windows\System32\DRDKkkH.exe
  2⤵
  PID:7544
- C:\Windows\System32\RTltEdm.exe
  C:\Windows\System32\RTltEdm.exe
  2⤵
  PID:7584
- C:\Windows\System32\wZNfCLM.exe
  C:\Windows\System32\wZNfCLM.exe
  2⤵
  PID:7884
- C:\Windows\System32\ksDtQPA.exe
  C:\Windows\System32\ksDtQPA.exe
  2⤵
  PID:7920
- C:\Windows\System32\GdeMnPS.exe
  C:\Windows\System32\GdeMnPS.exe
  2⤵
  PID:7936
- C:\Windows\System32\UNgUvgf.exe
  C:\Windows\System32\UNgUvgf.exe
  2⤵
  PID:7996
- C:\Windows\System32\eWaUXdK.exe
  C:\Windows\System32\eWaUXdK.exe
  2⤵
  PID:8020
- C:\Windows\System32\tOYJanh.exe
  C:\Windows\System32\tOYJanh.exe
  2⤵
  PID:8036
- C:\Windows\System32\DhWZFCf.exe
  C:\Windows\System32\DhWZFCf.exe
  2⤵
  PID:8056
- C:\Windows\System32\AGZqRpE.exe
  C:\Windows\System32\AGZqRpE.exe
  2⤵
  PID:8080
- C:\Windows\System32\tUqnePb.exe
  C:\Windows\System32\tUqnePb.exe
  2⤵
  PID:8100
- C:\Windows\System32\FIVznGJ.exe
  C:\Windows\System32\FIVznGJ.exe
  2⤵
  PID:8128
- C:\Windows\System32\jaxQAAs.exe
  C:\Windows\System32\jaxQAAs.exe
  2⤵
  PID:8168
- C:\Windows\System32\CZhxsAf.exe
  C:\Windows\System32\CZhxsAf.exe
  2⤵
  PID:5928
- C:\Windows\System32\neeoqWk.exe
  C:\Windows\System32\neeoqWk.exe
  2⤵
  PID:812
- C:\Windows\System32\KXJwsAQ.exe
  C:\Windows\System32\KXJwsAQ.exe
  2⤵
  PID:7220
- C:\Windows\System32\lfXQffV.exe
  C:\Windows\System32\lfXQffV.exe
  2⤵
  PID:4344
- C:\Windows\System32\gnVrpAa.exe
  C:\Windows\System32\gnVrpAa.exe
  2⤵
  PID:7352
- C:\Windows\System32\DTrsMuf.exe
  C:\Windows\System32\DTrsMuf.exe
  2⤵
  PID:7388
- C:\Windows\System32\vxsacvY.exe
  C:\Windows\System32\vxsacvY.exe
  2⤵
  PID:2192
- C:\Windows\System32\nAfPYjX.exe
  C:\Windows\System32\nAfPYjX.exe
  2⤵
  PID:7444
- C:\Windows\System32\otNvaPq.exe
  C:\Windows\System32\otNvaPq.exe
  2⤵
  PID:7492
- C:\Windows\System32\wKvWJIi.exe
  C:\Windows\System32\wKvWJIi.exe
  2⤵
  PID:2724
- C:\Windows\System32\GmnoBcq.exe
  C:\Windows\System32\GmnoBcq.exe
  2⤵
  PID:7532
- C:\Windows\System32\NOSdkfO.exe
  C:\Windows\System32\NOSdkfO.exe
  2⤵
  PID:1440
- C:\Windows\System32\tRASLHq.exe
  C:\Windows\System32\tRASLHq.exe
  2⤵
  PID:7664
- C:\Windows\System32\eCElanQ.exe
  C:\Windows\System32\eCElanQ.exe
  2⤵
  PID:7676
- C:\Windows\System32\SwwMdTB.exe
  C:\Windows\System32\SwwMdTB.exe
  2⤵
  PID:7704
- C:\Windows\System32\xsGTZZT.exe
  C:\Windows\System32\xsGTZZT.exe
  2⤵
  PID:7732
- C:\Windows\System32\PmRJcZY.exe
  C:\Windows\System32\PmRJcZY.exe
  2⤵
  PID:5056
- C:\Windows\System32\IHYUFzS.exe
  C:\Windows\System32\IHYUFzS.exe
  2⤵
  PID:2008
- C:\Windows\System32\shuCozF.exe
  C:\Windows\System32\shuCozF.exe
  2⤵
  PID:2100
- C:\Windows\System32\AMwSwWr.exe
  C:\Windows\System32\AMwSwWr.exe
  2⤵
  PID:7844
- C:\Windows\System32\UvLXiWP.exe
  C:\Windows\System32\UvLXiWP.exe
  2⤵
  PID:7804
- C:\Windows\System32\bPdQBbd.exe
  C:\Windows\System32\bPdQBbd.exe
  2⤵
  PID:7792
- C:\Windows\System32\KYBfYkY.exe
  C:\Windows\System32\KYBfYkY.exe
  2⤵
  PID:7824
- C:\Windows\System32\PznSGBB.exe
  C:\Windows\System32\PznSGBB.exe
  2⤵
  PID:4880
- C:\Windows\System32\PsOYDIs.exe
  C:\Windows\System32\PsOYDIs.exe
  2⤵
  PID:7928
- C:\Windows\System32\FNrdMMe.exe
  C:\Windows\System32\FNrdMMe.exe
  2⤵
  PID:7892
- C:\Windows\System32\BnTkShe.exe
  C:\Windows\System32\BnTkShe.exe
  2⤵
  PID:8044
- C:\Windows\System32\ZTRGWIY.exe
  C:\Windows\System32\ZTRGWIY.exe
  2⤵
  PID:8052
- C:\Windows\System32\fmeJKFp.exe
  C:\Windows\System32\fmeJKFp.exe
  2⤵
  PID:8136
- C:\Windows\System32\nUCSnSM.exe
  C:\Windows\System32\nUCSnSM.exe
  2⤵
  PID:8164
- C:\Windows\System32\ZbOdKML.exe
  C:\Windows\System32\ZbOdKML.exe
  2⤵
  PID:1620
- C:\Windows\System32\vNENWCJ.exe
  C:\Windows\System32\vNENWCJ.exe
  2⤵
  PID:3980
- C:\Windows\System32\ZieAYjr.exe
  C:\Windows\System32\ZieAYjr.exe
  2⤵
  PID:7984
- C:\Windows\System32\NmOSNKB.exe
  C:\Windows\System32\NmOSNKB.exe
  2⤵
  PID:7420
- C:\Windows\System32\jphESeC.exe
  C:\Windows\System32\jphESeC.exe
  2⤵
  PID:7512
- C:\Windows\System32\LguKWww.exe
  C:\Windows\System32\LguKWww.exe
  2⤵
  PID:7636
- C:\Windows\System32\ImIzsXI.exe
  C:\Windows\System32\ImIzsXI.exe
  2⤵
  PID:7728
- C:\Windows\System32\kjCznPI.exe
  C:\Windows\System32\kjCznPI.exe
  2⤵
  PID:7560
- C:\Windows\System32\tTtUScg.exe
  C:\Windows\System32\tTtUScg.exe
  2⤵
  PID:7808
- C:\Windows\System32\zZlXwaC.exe
  C:\Windows\System32\zZlXwaC.exe
  2⤵
  PID:208
- C:\Windows\System32\pDWeHgL.exe
  C:\Windows\System32\pDWeHgL.exe
  2⤵
  PID:7880
- C:\Windows\System32\fGztRKW.exe
  C:\Windows\System32\fGztRKW.exe
  2⤵
  PID:8116
- C:\Windows\System32\xnrekSk.exe
  C:\Windows\System32\xnrekSk.exe
  2⤵
  PID:6716
- C:\Windows\System32\GJbEmBY.exe
  C:\Windows\System32\GJbEmBY.exe
  2⤵
  PID:4856
- C:\Windows\System32\CVenxcL.exe
  C:\Windows\System32\CVenxcL.exe
  2⤵
  PID:7332
- C:\Windows\System32\LqTuNxq.exe
  C:\Windows\System32\LqTuNxq.exe
  2⤵
  PID:1060
- C:\Windows\System32\CCMJvLb.exe
  C:\Windows\System32\CCMJvLb.exe
  2⤵
  PID:7716
- C:\Windows\System32\OsvsNOK.exe
  C:\Windows\System32\OsvsNOK.exe
  2⤵
  PID:7912
- C:\Windows\System32\ikpdIPY.exe
  C:\Windows\System32\ikpdIPY.exe
  2⤵
  PID:5032
- C:\Windows\System32\ZQFNSpa.exe
  C:\Windows\System32\ZQFNSpa.exe
  2⤵
  PID:7428
- C:\Windows\System32\vhNGCSv.exe
  C:\Windows\System32\vhNGCSv.exe
  2⤵
  PID:7772
- C:\Windows\System32\dhAuCDP.exe
  C:\Windows\System32\dhAuCDP.exe
  2⤵
  PID:8196
- C:\Windows\System32\MqYpWpK.exe
  C:\Windows\System32\MqYpWpK.exe
  2⤵
  PID:8224
- C:\Windows\System32\rxtiPdc.exe
  C:\Windows\System32\rxtiPdc.exe
  2⤵
  PID:8420
- C:\Windows\System32\sNJzpKl.exe
  C:\Windows\System32\sNJzpKl.exe
  2⤵
  PID:8452
- C:\Windows\System32\thPeQMO.exe
  C:\Windows\System32\thPeQMO.exe
  2⤵
  PID:8468
- C:\Windows\System32\BBBKQWc.exe
  C:\Windows\System32\BBBKQWc.exe
  2⤵
  PID:8512
- C:\Windows\System32\YqAhZiD.exe
  C:\Windows\System32\YqAhZiD.exe
  2⤵
  PID:8552
- C:\Windows\System32\vrwiNgS.exe
  C:\Windows\System32\vrwiNgS.exe
  2⤵
  PID:8580
- C:\Windows\System32\jfkGARJ.exe
  C:\Windows\System32\jfkGARJ.exe
  2⤵
  PID:8616
- C:\Windows\System32\zlpeBrc.exe
  C:\Windows\System32\zlpeBrc.exe
  2⤵
  PID:8640
- C:\Windows\System32\sRhcBXL.exe
  C:\Windows\System32\sRhcBXL.exe
  2⤵
  PID:8676
- C:\Windows\System32\efeWgMS.exe
  C:\Windows\System32\efeWgMS.exe
  2⤵
  PID:8704
- C:\Windows\System32\SUtVbqb.exe
  C:\Windows\System32\SUtVbqb.exe
  2⤵
  PID:8732
- C:\Windows\System32\RsPsrHS.exe
  C:\Windows\System32\RsPsrHS.exe
  2⤵
  PID:8760
- C:\Windows\System32\awCkQMN.exe
  C:\Windows\System32\awCkQMN.exe
  2⤵
  PID:8788
- C:\Windows\System32\UlwxKkV.exe
  C:\Windows\System32\UlwxKkV.exe
  2⤵
  PID:8816
- C:\Windows\System32\WZOuvUV.exe
  C:\Windows\System32\WZOuvUV.exe
  2⤵
  PID:8860
- C:\Windows\System32\cboZajX.exe
  C:\Windows\System32\cboZajX.exe
  2⤵
  PID:8908
- C:\Windows\System32\soThlSm.exe
  C:\Windows\System32\soThlSm.exe
  2⤵
  PID:8944
- C:\Windows\System32\oUubcVH.exe
  C:\Windows\System32\oUubcVH.exe
  2⤵
  PID:8960
- C:\Windows\System32\mZdzeWc.exe
  C:\Windows\System32\mZdzeWc.exe
  2⤵
  PID:8988
- C:\Windows\System32\ZOdObVV.exe
  C:\Windows\System32\ZOdObVV.exe
  2⤵
  PID:9040
- C:\Windows\System32\sNFyTwW.exe
  C:\Windows\System32\sNFyTwW.exe
  2⤵
  PID:9068
- C:\Windows\System32\oLCWGlM.exe
  C:\Windows\System32\oLCWGlM.exe
  2⤵
  PID:9088
- C:\Windows\System32\EBoAIUD.exe
  C:\Windows\System32\EBoAIUD.exe
  2⤵
  PID:9120
- C:\Windows\System32\XQVkVOA.exe
  C:\Windows\System32\XQVkVOA.exe
  2⤵
  PID:9156
- C:\Windows\System32\FtcHnqQ.exe
  C:\Windows\System32\FtcHnqQ.exe
  2⤵
  PID:9192
- C:\Windows\System32\hVYEvYV.exe
  C:\Windows\System32\hVYEvYV.exe
  2⤵
  PID:4356
- C:\Windows\System32\eSwcJXU.exe
  C:\Windows\System32\eSwcJXU.exe
  2⤵
  PID:1036
- C:\Windows\System32\ZRmQBbY.exe
  C:\Windows\System32\ZRmQBbY.exe
  2⤵
  PID:4116
- C:\Windows\System32\NgwZIYG.exe
  C:\Windows\System32\NgwZIYG.exe
  2⤵
  PID:8272
- C:\Windows\System32\PbFQirc.exe
  C:\Windows\System32\PbFQirc.exe
  2⤵
  PID:8288
- C:\Windows\System32\yuaKYwZ.exe
  C:\Windows\System32\yuaKYwZ.exe
  2⤵
  PID:8336
- C:\Windows\System32\TTeuNQf.exe
  C:\Windows\System32\TTeuNQf.exe
  2⤵
  PID:8356
- C:\Windows\System32\lcUFFCV.exe
  C:\Windows\System32\lcUFFCV.exe
  2⤵
  PID:8376
- C:\Windows\System32\CnYtFBz.exe
  C:\Windows\System32\CnYtFBz.exe
  2⤵
  PID:404
- C:\Windows\System32\MiGlVmN.exe
  C:\Windows\System32\MiGlVmN.exe
  2⤵
  PID:7644
- C:\Windows\System32\wfwTeGX.exe
  C:\Windows\System32\wfwTeGX.exe
  2⤵
  PID:8492
- C:\Windows\System32\MUDgVhq.exe
  C:\Windows\System32\MUDgVhq.exe
  2⤵
  PID:8592
- C:\Windows\System32\pNaglvn.exe
  C:\Windows\System32\pNaglvn.exe
  2⤵
  PID:8664
- C:\Windows\System32\EBShRJa.exe
  C:\Windows\System32\EBShRJa.exe
  2⤵
  PID:8716
- C:\Windows\System32\fIHmEPl.exe
  C:\Windows\System32\fIHmEPl.exe
  2⤵
  PID:8812
- C:\Windows\System32\DXeVUOi.exe
  C:\Windows\System32\DXeVUOi.exe
  2⤵
  PID:8928
- C:\Windows\System32\IgxexDr.exe
  C:\Windows\System32\IgxexDr.exe
  2⤵
  PID:8952
- C:\Windows\System32\llZKVWx.exe
  C:\Windows\System32\llZKVWx.exe
  2⤵
  PID:9076
- C:\Windows\System32\GSLCKHL.exe
  C:\Windows\System32\GSLCKHL.exe
  2⤵
  PID:9172
- C:\Windows\System32\wASKvhT.exe
  C:\Windows\System32\wASKvhT.exe
  2⤵
  PID:9212
- C:\Windows\System32\ZcZixVl.exe
  C:\Windows\System32\ZcZixVl.exe
  2⤵
  PID:8216
- C:\Windows\System32\pgiVMJq.exe
  C:\Windows\System32\pgiVMJq.exe
  2⤵
  PID:8304
- C:\Windows\System32\MMqhOPG.exe
  C:\Windows\System32\MMqhOPG.exe
  2⤵
  PID:8348
- C:\Windows\System32\ccyTIDH.exe
  C:\Windows\System32\ccyTIDH.exe
  2⤵
  PID:7620
- C:\Windows\System32\BkipvIw.exe
  C:\Windows\System32\BkipvIw.exe
  2⤵
  PID:8564
- C:\Windows\System32\kVSwCFm.exe
  C:\Windows\System32\kVSwCFm.exe
  2⤵
  PID:8840
- C:\Windows\System32\Xzvvymo.exe
  C:\Windows\System32\Xzvvymo.exe
  2⤵
  PID:9084
- C:\Windows\System32\tvvcGjp.exe
  C:\Windows\System32\tvvcGjp.exe
  2⤵
  PID:3152
- C:\Windows\System32\xLdnlIO.exe
  C:\Windows\System32\xLdnlIO.exe
  2⤵
  PID:996
- C:\Windows\System32\vBVmWEx.exe
  C:\Windows\System32\vBVmWEx.exe
  2⤵
  PID:8560
- C:\Windows\System32\WfJSGEg.exe
  C:\Windows\System32\WfJSGEg.exe
  2⤵
  PID:9144
- C:\Windows\System32\WHIEUDU.exe
  C:\Windows\System32\WHIEUDU.exe
  2⤵
  PID:8320
- C:\Windows\System32\GbOHnJG.exe
  C:\Windows\System32\GbOHnJG.exe
  2⤵
  PID:8460
- C:\Windows\System32\zXhBBrd.exe
  C:\Windows\System32\zXhBBrd.exe
  2⤵
  PID:9220
- C:\Windows\System32\HnEnlKU.exe
  C:\Windows\System32\HnEnlKU.exe
  2⤵
  PID:9260
- C:\Windows\System32\yOqWpVT.exe
  C:\Windows\System32\yOqWpVT.exe
  2⤵
  PID:9280
- C:\Windows\System32\WFlMuVU.exe
  C:\Windows\System32\WFlMuVU.exe
  2⤵
  PID:9320
- C:\Windows\System32\IiTPwVT.exe
  C:\Windows\System32\IiTPwVT.exe
  2⤵
  PID:9348
- C:\Windows\System32\frYTtab.exe
  C:\Windows\System32\frYTtab.exe
  2⤵
  PID:9384
- C:\Windows\System32\gyvaqxI.exe
  C:\Windows\System32\gyvaqxI.exe
  2⤵
  PID:9412
- C:\Windows\System32\nOwJXqd.exe
  C:\Windows\System32\nOwJXqd.exe
  2⤵
  PID:9432
- C:\Windows\System32\ocLbJyR.exe
  C:\Windows\System32\ocLbJyR.exe
  2⤵
  PID:9460
- C:\Windows\System32\eXsSULR.exe
  C:\Windows\System32\eXsSULR.exe
  2⤵
  PID:9504
- C:\Windows\System32\yoWKMbv.exe
  C:\Windows\System32\yoWKMbv.exe
  2⤵
  PID:9532
- C:\Windows\System32\xdClzED.exe
  C:\Windows\System32\xdClzED.exe
  2⤵
  PID:9560
- C:\Windows\System32\AehwjbH.exe
  C:\Windows\System32\AehwjbH.exe
  2⤵
  PID:9596
- C:\Windows\System32\IOgWuif.exe
  C:\Windows\System32\IOgWuif.exe
  2⤵
  PID:9632
- C:\Windows\System32\hWigoWA.exe
  C:\Windows\System32\hWigoWA.exe
  2⤵
  PID:9664
- C:\Windows\System32\DUztmfV.exe
  C:\Windows\System32\DUztmfV.exe
  2⤵
  PID:9680
- C:\Windows\System32\gFSJnwb.exe
  C:\Windows\System32\gFSJnwb.exe
  2⤵
  PID:9720
- C:\Windows\System32\ocfNgAF.exe
  C:\Windows\System32\ocfNgAF.exe
  2⤵
  PID:9756
- C:\Windows\System32\IMZTnmP.exe
  C:\Windows\System32\IMZTnmP.exe
  2⤵
  PID:9776
- C:\Windows\System32\qrtDHyq.exe
  C:\Windows\System32\qrtDHyq.exe
  2⤵
  PID:9792
- C:\Windows\System32\lsWTycN.exe
  C:\Windows\System32\lsWTycN.exe
  2⤵
  PID:9832
- C:\Windows\System32\gquzAVC.exe
  C:\Windows\System32\gquzAVC.exe
  2⤵
  PID:9864
- C:\Windows\System32\jeWsdDF.exe
  C:\Windows\System32\jeWsdDF.exe
  2⤵
  PID:9896
- C:\Windows\System32\UqzgNbk.exe
  C:\Windows\System32\UqzgNbk.exe
  2⤵
  PID:9920
- C:\Windows\System32\lAcmOpM.exe
  C:\Windows\System32\lAcmOpM.exe
  2⤵
  PID:9952
- C:\Windows\System32\kXEXXno.exe
  C:\Windows\System32\kXEXXno.exe
  2⤵
  PID:9980
- C:\Windows\System32\cxbzmZM.exe
  C:\Windows\System32\cxbzmZM.exe
  2⤵
  PID:10008
- C:\Windows\System32\LwfZnUO.exe
  C:\Windows\System32\LwfZnUO.exe
  2⤵
  PID:10028
- C:\Windows\System32\bhBUcwR.exe
  C:\Windows\System32\bhBUcwR.exe
  2⤵
  PID:10080
- C:\Windows\System32\kqyVYeb.exe
  C:\Windows\System32\kqyVYeb.exe
  2⤵
  PID:10104
- C:\Windows\System32\UknxDXg.exe
  C:\Windows\System32\UknxDXg.exe
  2⤵
  PID:10132
- C:\Windows\System32\bMxfNyH.exe
  C:\Windows\System32\bMxfNyH.exe
  2⤵
  PID:10148
- C:\Windows\System32\jPudyeV.exe
  C:\Windows\System32\jPudyeV.exe
  2⤵
  PID:10188
- C:\Windows\System32\pTheigs.exe
  C:\Windows\System32\pTheigs.exe
  2⤵
  PID:10208
- C:\Windows\System32\iYhtwfI.exe
  C:\Windows\System32\iYhtwfI.exe
  2⤵
  PID:9248
- C:\Windows\System32\LhdbvuP.exe
  C:\Windows\System32\LhdbvuP.exe
  2⤵
  PID:9292
- C:\Windows\System32\KlbkjJr.exe
  C:\Windows\System32\KlbkjJr.exe
  2⤵
  PID:9332
- C:\Windows\System32\NaudwjW.exe
  C:\Windows\System32\NaudwjW.exe
  2⤵
  PID:9420
- C:\Windows\System32\kpFsQkN.exe
  C:\Windows\System32\kpFsQkN.exe
  2⤵
  PID:9476
- C:\Windows\System32\IFWPbfo.exe
  C:\Windows\System32\IFWPbfo.exe
  2⤵
  PID:9524
- C:\Windows\System32\AQQoBEr.exe
  C:\Windows\System32\AQQoBEr.exe
  2⤵
  PID:9580
- C:\Windows\System32\yrFPvOO.exe
  C:\Windows\System32\yrFPvOO.exe
  2⤵
  PID:9696
- C:\Windows\System32\DeTqazJ.exe
  C:\Windows\System32\DeTqazJ.exe
  2⤵
  PID:9736
- C:\Windows\System32\WrXKCEE.exe
  C:\Windows\System32\WrXKCEE.exe
  2⤵
  PID:9812
- C:\Windows\System32\cwpybMt.exe
  C:\Windows\System32\cwpybMt.exe
  2⤵
  PID:9888
- C:\Windows\System32\KRIMjDf.exe
  C:\Windows\System32\KRIMjDf.exe
  2⤵
  PID:9948
- C:\Windows\System32\Eacpdgc.exe
  C:\Windows\System32\Eacpdgc.exe
  2⤵
  PID:4760
- C:\Windows\System32\KZwzCqx.exe
  C:\Windows\System32\KZwzCqx.exe
  2⤵
  PID:10052
- C:\Windows\System32\ifSSWrm.exe
  C:\Windows\System32\ifSSWrm.exe
  2⤵
  PID:10088
- C:\Windows\System32\TKStOyS.exe
  C:\Windows\System32\TKStOyS.exe
  2⤵
  PID:9204
- C:\Windows\System32\KGpFTey.exe
  C:\Windows\System32\KGpFTey.exe
  2⤵
  PID:10144
- C:\Windows\System32\UJXZkbc.exe
  C:\Windows\System32\UJXZkbc.exe
  2⤵
  PID:10224
- C:\Windows\System32\ANffVBY.exe
  C:\Windows\System32\ANffVBY.exe
  2⤵
  PID:9268
- C:\Windows\System32\PQBXpED.exe
  C:\Windows\System32\PQBXpED.exe
  2⤵
  PID:9424
- C:\Windows\System32\pPDsYSa.exe
  C:\Windows\System32\pPDsYSa.exe
  2⤵
  PID:9616
- C:\Windows\System32\gzwKgom.exe
  C:\Windows\System32\gzwKgom.exe
  2⤵
  PID:9732
- C:\Windows\System32\APqMAsZ.exe
  C:\Windows\System32\APqMAsZ.exe
  2⤵
  PID:9880
- C:\Windows\System32\urHlPPt.exe
  C:\Windows\System32\urHlPPt.exe
  2⤵
  PID:9992
- C:\Windows\System32\pjDGgMy.exe
  C:\Windows\System32\pjDGgMy.exe
  2⤵
  PID:10024
- C:\Windows\System32\eAodNtc.exe
  C:\Windows\System32\eAodNtc.exe
  2⤵
  PID:10204
- C:\Windows\System32\lxZhphP.exe
  C:\Windows\System32\lxZhphP.exe
  2⤵
  PID:9492
- C:\Windows\System32\JVRGnki.exe
  C:\Windows\System32\JVRGnki.exe
  2⤵
  PID:1820
- C:\Windows\System32\vRMPGDO.exe
  C:\Windows\System32\vRMPGDO.exe
  2⤵
  PID:10040
- C:\Windows\System32\exZHwvT.exe
  C:\Windows\System32\exZHwvT.exe
  2⤵
  PID:9676
- C:\Windows\System32\cdvGDoe.exe
  C:\Windows\System32\cdvGDoe.exe
  2⤵
  PID:9976
- C:\Windows\System32\FeCjYVE.exe
  C:\Windows\System32\FeCjYVE.exe
  2⤵
  PID:8852
- C:\Windows\System32\CPDKixi.exe
  C:\Windows\System32\CPDKixi.exe
  2⤵
  PID:10260
- C:\Windows\System32\imrNAnJ.exe
  C:\Windows\System32\imrNAnJ.exe
  2⤵
  PID:10288
- C:\Windows\System32\FjAZFRI.exe
  C:\Windows\System32\FjAZFRI.exe
  2⤵
  PID:10316
- C:\Windows\System32\NbseJPH.exe
  C:\Windows\System32\NbseJPH.exe
  2⤵
  PID:10344
- C:\Windows\System32\CIPEpgY.exe
  C:\Windows\System32\CIPEpgY.exe
  2⤵
  PID:10372
- C:\Windows\System32\FtTeyiL.exe
  C:\Windows\System32\FtTeyiL.exe
  2⤵
  PID:10388
- C:\Windows\System32\ehEHQpr.exe
  C:\Windows\System32\ehEHQpr.exe
  2⤵
  PID:10416
- C:\Windows\System32\BlNLrSG.exe
  C:\Windows\System32\BlNLrSG.exe
  2⤵
  PID:10456
- C:\Windows\System32\OhYColg.exe
  C:\Windows\System32\OhYColg.exe
  2⤵
  PID:10480
- C:\Windows\System32\RbmysCk.exe
  C:\Windows\System32\RbmysCk.exe
  2⤵
  PID:10512
- C:\Windows\System32\KxHnBci.exe
  C:\Windows\System32\KxHnBci.exe
  2⤵
  PID:10540
- C:\Windows\System32\kuLRwdo.exe
  C:\Windows\System32\kuLRwdo.exe
  2⤵
  PID:10568
- C:\Windows\System32\agSVObk.exe
  C:\Windows\System32\agSVObk.exe
  2⤵
  PID:10596
- C:\Windows\System32\abUkiKX.exe
  C:\Windows\System32\abUkiKX.exe
  2⤵
  PID:10620
- C:\Windows\System32\YhbBEDq.exe
  C:\Windows\System32\YhbBEDq.exe
  2⤵
  PID:10640
- C:\Windows\System32\woBjhcF.exe
  C:\Windows\System32\woBjhcF.exe
  2⤵
  PID:10672
- C:\Windows\System32\tzZOXEk.exe
  C:\Windows\System32\tzZOXEk.exe
  2⤵
  PID:10724
- C:\Windows\System32\ySEzMPf.exe
  C:\Windows\System32\ySEzMPf.exe
  2⤵
  PID:10740
- C:\Windows\System32\VfVtFjp.exe
  C:\Windows\System32\VfVtFjp.exe
  2⤵
  PID:10768
- C:\Windows\System32\SUJcYxI.exe
  C:\Windows\System32\SUJcYxI.exe
  2⤵
  PID:10800
- C:\Windows\System32\PJmsEkg.exe
  C:\Windows\System32\PJmsEkg.exe
  2⤵
  PID:10828
- C:\Windows\System32\zutAYdb.exe
  C:\Windows\System32\zutAYdb.exe
  2⤵
  PID:10856
- C:\Windows\System32\amuMPkS.exe
  C:\Windows\System32\amuMPkS.exe
  2⤵
  PID:10884
- C:\Windows\System32\wJNWGvL.exe
  C:\Windows\System32\wJNWGvL.exe
  2⤵
  PID:10912
- C:\Windows\System32\OdhfjHQ.exe
  C:\Windows\System32\OdhfjHQ.exe
  2⤵
  PID:10940
- C:\Windows\System32\rJtHTWw.exe
  C:\Windows\System32\rJtHTWw.exe
  2⤵
  PID:10964
- C:\Windows\System32\geImPGK.exe
  C:\Windows\System32\geImPGK.exe
  2⤵
  PID:11004
- C:\Windows\System32\ofEPwvs.exe
  C:\Windows\System32\ofEPwvs.exe
  2⤵
  PID:11028
- C:\Windows\System32\JkzSPHl.exe
  C:\Windows\System32\JkzSPHl.exe
  2⤵
  PID:11068
- C:\Windows\System32\IqSdVYH.exe
  C:\Windows\System32\IqSdVYH.exe
  2⤵
  PID:11100
- C:\Windows\System32\yycGdVL.exe
  C:\Windows\System32\yycGdVL.exe
  2⤵
  PID:11128
- C:\Windows\System32\hfdsxUh.exe
  C:\Windows\System32\hfdsxUh.exe
  2⤵
  PID:11156
- C:\Windows\System32\ynWMuhB.exe
  C:\Windows\System32\ynWMuhB.exe
  2⤵
  PID:11184
- C:\Windows\System32\YsklPHb.exe
  C:\Windows\System32\YsklPHb.exe
  2⤵
  PID:11212
- C:\Windows\System32\fgtLxgN.exe
  C:\Windows\System32\fgtLxgN.exe
  2⤵
  PID:11228
- C:\Windows\System32\DTFLtif.exe
  C:\Windows\System32\DTFLtif.exe
  2⤵
  PID:10252
- C:\Windows\System32\gLEJWgZ.exe
  C:\Windows\System32\gLEJWgZ.exe
  2⤵
  PID:10280
- C:\Windows\System32\WZdgTeH.exe
  C:\Windows\System32\WZdgTeH.exe
  2⤵
  PID:10380
- C:\Windows\System32\oxreWDv.exe
  C:\Windows\System32\oxreWDv.exe
  2⤵
  PID:10448
- C:\Windows\System32\hkDxAlN.exe
  C:\Windows\System32\hkDxAlN.exe
  2⤵
  PID:10508
- C:\Windows\System32\euDMtOF.exe
  C:\Windows\System32\euDMtOF.exe
  2⤵
  PID:10564
- C:\Windows\System32\QWPOjzd.exe
  C:\Windows\System32\QWPOjzd.exe
  2⤵
  PID:10608
- C:\Windows\System32\RgmIFCf.exe
  C:\Windows\System32\RgmIFCf.exe
  2⤵
  PID:10700
- C:\Windows\System32\YUiNkiD.exe
  C:\Windows\System32\YUiNkiD.exe
  2⤵
  PID:3688
- C:\Windows\System32\mWMPUUD.exe
  C:\Windows\System32\mWMPUUD.exe
  2⤵
  PID:10716
- C:\Windows\System32\bTDAQlK.exe
  C:\Windows\System32\bTDAQlK.exe
  2⤵
  PID:10704
- C:\Windows\System32\vQjBMlO.exe
  C:\Windows\System32\vQjBMlO.exe
  2⤵
  PID:10780
- C:\Windows\System32\SiIePrS.exe
  C:\Windows\System32\SiIePrS.exe
  2⤵
  PID:10848
- C:\Windows\System32\SqtLPKI.exe
  C:\Windows\System32\SqtLPKI.exe
  2⤵
  PID:10904
- C:\Windows\System32\MWjJKTo.exe
  C:\Windows\System32\MWjJKTo.exe
  2⤵
  PID:10972
- C:\Windows\System32\EinttTu.exe
  C:\Windows\System32\EinttTu.exe
  2⤵
  PID:11020
- C:\Windows\System32\BTsYRKV.exe
  C:\Windows\System32\BTsYRKV.exe
  2⤵
  PID:11112
- C:\Windows\System32\oxvTrEd.exe
  C:\Windows\System32\oxvTrEd.exe
  2⤵
  PID:11196
- C:\Windows\System32\LRuWbJL.exe
  C:\Windows\System32\LRuWbJL.exe
  2⤵
  PID:11260
- C:\Windows\System32\HwfFLwy.exe
  C:\Windows\System32\HwfFLwy.exe
  2⤵
  PID:10368
- C:\Windows\System32\yXBAMnu.exe
  C:\Windows\System32\yXBAMnu.exe
  2⤵
  PID:10552
- C:\Windows\System32\ZmskTCl.exe
  C:\Windows\System32\ZmskTCl.exe
  2⤵
  PID:10692
- C:\Windows\System32\teOFREn.exe
  C:\Windows\System32\teOFREn.exe
  2⤵
  PID:8892
- C:\Windows\System32\AGXtIEc.exe
  C:\Windows\System32\AGXtIEc.exe
  2⤵
  PID:10736
- C:\Windows\System32\rpsUWVK.exe
  C:\Windows\System32\rpsUWVK.exe
  2⤵
  PID:10872
- C:\Windows\System32\gzmkjXt.exe
  C:\Windows\System32\gzmkjXt.exe
  2⤵
  PID:10988
- C:\Windows\System32\pLgIjum.exe
  C:\Windows\System32\pLgIjum.exe
  2⤵
  PID:10276
- C:\Windows\System32\jCpeyye.exe
  C:\Windows\System32\jCpeyye.exe
  2⤵
  PID:10604
- C:\Windows\System32\lWGRnGd.exe
  C:\Windows\System32\lWGRnGd.exe
  2⤵
  PID:10824
- C:\Windows\System32\anEVIqT.exe
  C:\Windows\System32\anEVIqT.exe
  2⤵
  PID:11148
- C:\Windows\System32\bbCfaEv.exe
  C:\Windows\System32\bbCfaEv.exe
  2⤵
  PID:9208
- C:\Windows\System32\ycoRNAY.exe
  C:\Windows\System32\ycoRNAY.exe
  2⤵
  PID:7976
- C:\Windows\System32\iWHAOlR.exe
  C:\Windows\System32\iWHAOlR.exe
  2⤵
  PID:11280
- C:\Windows\System32\YKpUGpU.exe
  C:\Windows\System32\YKpUGpU.exe
  2⤵
  PID:11296
- C:\Windows\System32\bWVTKLX.exe
  C:\Windows\System32\bWVTKLX.exe
  2⤵
  PID:11336
- C:\Windows\System32\rVpkIMm.exe
  C:\Windows\System32\rVpkIMm.exe
  2⤵
  PID:11364
- C:\Windows\System32\IfNqOYn.exe
  C:\Windows\System32\IfNqOYn.exe
  2⤵
  PID:11392
- C:\Windows\System32\qcuRdMU.exe
  C:\Windows\System32\qcuRdMU.exe
  2⤵
  PID:11412
- C:\Windows\System32\uStokfS.exe
  C:\Windows\System32\uStokfS.exe
  2⤵
  PID:11448
- C:\Windows\System32\ylPwqjQ.exe
  C:\Windows\System32\ylPwqjQ.exe
  2⤵
  PID:11476
- C:\Windows\System32\whvsjSf.exe
  C:\Windows\System32\whvsjSf.exe
  2⤵
  PID:11504
- C:\Windows\System32\lqHbDzd.exe
  C:\Windows\System32\lqHbDzd.exe
  2⤵
  PID:11532
- C:\Windows\System32\chxeCae.exe
  C:\Windows\System32\chxeCae.exe
  2⤵
  PID:11560
- C:\Windows\System32\UwgQSzb.exe
  C:\Windows\System32\UwgQSzb.exe
  2⤵
  PID:11588
- C:\Windows\System32\WBaHcns.exe
  C:\Windows\System32\WBaHcns.exe
  2⤵
  PID:11616
- C:\Windows\System32\FcFFIoL.exe
  C:\Windows\System32\FcFFIoL.exe
  2⤵
  PID:11644
- C:\Windows\System32\vxVEryt.exe
  C:\Windows\System32\vxVEryt.exe
  2⤵
  PID:11660
- C:\Windows\System32\WreAPcS.exe
  C:\Windows\System32\WreAPcS.exe
  2⤵
  PID:11700
- C:\Windows\System32\gYMFktz.exe
  C:\Windows\System32\gYMFktz.exe
  2⤵
  PID:11728
- C:\Windows\System32\MwxKfDn.exe
  C:\Windows\System32\MwxKfDn.exe
  2⤵
  PID:11756
- C:\Windows\System32\lyXgvZd.exe
  C:\Windows\System32\lyXgvZd.exe
  2⤵
  PID:11784
- C:\Windows\System32\XvdCJlF.exe
  C:\Windows\System32\XvdCJlF.exe
  2⤵
  PID:11812
- C:\Windows\System32\pMkrIue.exe
  C:\Windows\System32\pMkrIue.exe
  2⤵
  PID:11840
- C:\Windows\System32\DfzqMhq.exe
  C:\Windows\System32\DfzqMhq.exe
  2⤵
  PID:11868
- C:\Windows\System32\EYGhGyT.exe
  C:\Windows\System32\EYGhGyT.exe
  2⤵
  PID:11896
- C:\Windows\System32\WrJiMHA.exe
  C:\Windows\System32\WrJiMHA.exe
  2⤵
  PID:11924
- C:\Windows\System32\sKOXuUw.exe
  C:\Windows\System32\sKOXuUw.exe
  2⤵
  PID:11940
- C:\Windows\System32\jxygKCt.exe
  C:\Windows\System32\jxygKCt.exe
  2⤵
  PID:11980
- C:\Windows\System32\AnfDurR.exe
  C:\Windows\System32\AnfDurR.exe
  2⤵
  PID:12008
- C:\Windows\System32\dJiWoVf.exe
  C:\Windows\System32\dJiWoVf.exe
  2⤵
  PID:12044
- C:\Windows\System32\LXMNrGh.exe
  C:\Windows\System32\LXMNrGh.exe
  2⤵
  PID:12064
- C:\Windows\System32\FYbAYFz.exe
  C:\Windows\System32\FYbAYFz.exe
  2⤵
  PID:12092
- C:\Windows\System32\qTJXqHG.exe
  C:\Windows\System32\qTJXqHG.exe
  2⤵
  PID:12120
- C:\Windows\System32\qkxUnGg.exe
  C:\Windows\System32\qkxUnGg.exe
  2⤵
  PID:12152
- C:\Windows\System32\Lzltnfu.exe
  C:\Windows\System32\Lzltnfu.exe
  2⤵
  PID:12180
- C:\Windows\System32\WtajjTt.exe
  C:\Windows\System32\WtajjTt.exe
  2⤵
  PID:12208
- C:\Windows\System32\PUQxkeg.exe
  C:\Windows\System32\PUQxkeg.exe
  2⤵
  PID:12236
- C:\Windows\System32\iASMtWK.exe
  C:\Windows\System32\iASMtWK.exe
  2⤵
  PID:12264
- C:\Windows\System32\FVbRkmJ.exe
  C:\Windows\System32\FVbRkmJ.exe
  2⤵
  PID:11272
- C:\Windows\System32\DsUaVhA.exe
  C:\Windows\System32\DsUaVhA.exe
  2⤵
  PID:11332
- C:\Windows\System32\fxsfjZa.exe
  C:\Windows\System32\fxsfjZa.exe
  2⤵
  PID:11400
- C:\Windows\System32\nomwtrW.exe
  C:\Windows\System32\nomwtrW.exe
  2⤵
  PID:11492
- C:\Windows\System32\xiDxyDZ.exe
  C:\Windows\System32\xiDxyDZ.exe
  2⤵
  PID:11528
- C:\Windows\System32\mXOqykx.exe
  C:\Windows\System32\mXOqykx.exe
  2⤵
  PID:11600
- C:\Windows\System32\HFqInac.exe
  C:\Windows\System32\HFqInac.exe
  2⤵
  PID:11656
- C:\Windows\System32\uIklujQ.exe
  C:\Windows\System32\uIklujQ.exe
  2⤵
  PID:11720
- C:\Windows\System32\CEjFabt.exe
  C:\Windows\System32\CEjFabt.exe
  2⤵
  PID:11796
- C:\Windows\System32\WRtyxUA.exe
  C:\Windows\System32\WRtyxUA.exe
  2⤵
  PID:11856
- C:\Windows\System32\xYOHXFn.exe
  C:\Windows\System32\xYOHXFn.exe
  2⤵
  PID:11920
- C:\Windows\System32\qlNaNbN.exe
  C:\Windows\System32\qlNaNbN.exe
  2⤵
  PID:11976
- C:\Windows\System32\rhHtqQm.exe
  C:\Windows\System32\rhHtqQm.exe
  2⤵
  PID:12052
- C:\Windows\System32\khZchsF.exe
  C:\Windows\System32\khZchsF.exe
  2⤵
  PID:12108
- C:\Windows\System32\wNYinvm.exe
  C:\Windows\System32\wNYinvm.exe
  2⤵
  PID:12176
- C:\Windows\System32\RswBMVx.exe
  C:\Windows\System32\RswBMVx.exe
  2⤵
  PID:12248
- C:\Windows\System32\gwBVwpQ.exe
  C:\Windows\System32\gwBVwpQ.exe
  2⤵
  PID:11308
- C:\Windows\System32\QjoWXAf.exe
  C:\Windows\System32\QjoWXAf.exe
  2⤵
  PID:4824
- C:\Windows\System32\INWjnCV.exe
  C:\Windows\System32\INWjnCV.exe
  2⤵
  PID:11444
- C:\Windows\System32\okHgtHe.exe
  C:\Windows\System32\okHgtHe.exe
  2⤵
  PID:11584
- C:\Windows\System32\IboHKjt.exe
  C:\Windows\System32\IboHKjt.exe
  2⤵
  PID:11752
- C:\Windows\System32\XORnTVb.exe
  C:\Windows\System32\XORnTVb.exe
  2⤵
  PID:11908
- C:\Windows\System32\OLvEaBr.exe
  C:\Windows\System32\OLvEaBr.exe
  2⤵
  PID:12020
- C:\Windows\System32\hSvmqQL.exe
  C:\Windows\System32\hSvmqQL.exe
  2⤵
  PID:12204
- C:\Windows\System32\RmEApNi.exe
  C:\Windows\System32\RmEApNi.exe
  2⤵
  PID:11436
- C:\Windows\System32\FaZcjsP.exe
  C:\Windows\System32\FaZcjsP.exe
  2⤵
  PID:11524
- C:\Windows\System32\aNgCPvQ.exe
  C:\Windows\System32\aNgCPvQ.exe
  2⤵
  PID:11968
- C:\Windows\System32\xPFvwFI.exe
  C:\Windows\System32\xPFvwFI.exe
  2⤵
  PID:10504
- C:\Windows\System32\ibLCEHB.exe
  C:\Windows\System32\ibLCEHB.exe
  2⤵
  PID:11852
- C:\Windows\System32\MICNjhI.exe
  C:\Windows\System32\MICNjhI.exe
  2⤵
  PID:11828
- C:\Windows\System32\fqEMHVl.exe
  C:\Windows\System32\fqEMHVl.exe
  2⤵
  PID:12304
- C:\Windows\System32\vEyvNfP.exe
  C:\Windows\System32\vEyvNfP.exe
  2⤵
  PID:12332
- C:\Windows\System32\hHzXgdx.exe
  C:\Windows\System32\hHzXgdx.exe
  2⤵
  PID:12360
- C:\Windows\System32\ROUJLkq.exe
  C:\Windows\System32\ROUJLkq.exe
  2⤵
  PID:12388
- C:\Windows\System32\kqNYXSj.exe
  C:\Windows\System32\kqNYXSj.exe
  2⤵
  PID:12416
- C:\Windows\System32\nyizmVn.exe
  C:\Windows\System32\nyizmVn.exe
  2⤵
  PID:12444
- C:\Windows\System32\zSnWzuI.exe
  C:\Windows\System32\zSnWzuI.exe
  2⤵
  PID:12472
- C:\Windows\System32\FdKbXuF.exe
  C:\Windows\System32\FdKbXuF.exe
  2⤵
  PID:12504
- C:\Windows\System32\yySgMvk.exe
  C:\Windows\System32\yySgMvk.exe
  2⤵
  PID:12532
- C:\Windows\System32\AZtftwK.exe
  C:\Windows\System32\AZtftwK.exe
  2⤵
  PID:12560
- C:\Windows\System32\grZFHQY.exe
  C:\Windows\System32\grZFHQY.exe
  2⤵
  PID:12588
- C:\Windows\System32\BQeLKbM.exe
  C:\Windows\System32\BQeLKbM.exe
  2⤵
  PID:12616
- C:\Windows\System32\AttnlAG.exe
  C:\Windows\System32\AttnlAG.exe
  2⤵
  PID:12644
- C:\Windows\System32\EXBSXYK.exe
  C:\Windows\System32\EXBSXYK.exe
  2⤵
  PID:12672
- C:\Windows\System32\hfHqOpN.exe
  C:\Windows\System32\hfHqOpN.exe
  2⤵
  PID:12700
- C:\Windows\System32\GQqKxFy.exe
  C:\Windows\System32\GQqKxFy.exe
  2⤵
  PID:12728
- C:\Windows\System32\uMJMHVx.exe
  C:\Windows\System32\uMJMHVx.exe
  2⤵
  PID:12756
- C:\Windows\System32\PSkcwxz.exe
  C:\Windows\System32\PSkcwxz.exe
  2⤵
  PID:12784
- C:\Windows\System32\jQtVGvm.exe
  C:\Windows\System32\jQtVGvm.exe
  2⤵
  PID:12812
- C:\Windows\System32\MoCObfz.exe
  C:\Windows\System32\MoCObfz.exe
  2⤵
  PID:12840
- C:\Windows\System32\qmtmMdR.exe
  C:\Windows\System32\qmtmMdR.exe
  2⤵
  PID:12868
- C:\Windows\System32\kNErhfy.exe
  C:\Windows\System32\kNErhfy.exe
  2⤵
  PID:12896
- C:\Windows\System32\CAXoUqK.exe
  C:\Windows\System32\CAXoUqK.exe
  2⤵
  PID:12924
- C:\Windows\System32\WSTjHLe.exe
  C:\Windows\System32\WSTjHLe.exe
  2⤵
  PID:12952
- C:\Windows\System32\zzItTjV.exe
  C:\Windows\System32\zzItTjV.exe
  2⤵
  PID:12980
- C:\Windows\System32\bBcmxqB.exe
  C:\Windows\System32\bBcmxqB.exe
  2⤵
  PID:13008
- C:\Windows\System32\iUSHdvO.exe
  C:\Windows\System32\iUSHdvO.exe
  2⤵
  PID:13036
- C:\Windows\System32\cYgfItf.exe
  C:\Windows\System32\cYgfItf.exe
  2⤵
  PID:13064
- C:\Windows\System32\VXIQIeC.exe
  C:\Windows\System32\VXIQIeC.exe
  2⤵
  PID:13092
- C:\Windows\System32\JlAfDju.exe
  C:\Windows\System32\JlAfDju.exe
  2⤵
  PID:13120
- C:\Windows\System32\XZNuOLb.exe
  C:\Windows\System32\XZNuOLb.exe
  2⤵
  PID:13148
- C:\Windows\System32\gAdnbIZ.exe
  C:\Windows\System32\gAdnbIZ.exe
  2⤵
  PID:13176
- C:\Windows\System32\rJTJtOX.exe
  C:\Windows\System32\rJTJtOX.exe
  2⤵
  PID:13204

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AKdvqTj.exe

Filesize
3.2MB

MD5
6c52c3a9e8534b75985fc9ff528c428a

SHA1
e8444b12ce7286b0f2ee4dbe986ed05b0b901b7f

SHA256
721045ff89af0d30c932f014ac640fcf91c178f3b24457ffccba802e44179ba4

SHA512
c7c0e02aec4bcfdbd56263daa214458de07d717788d35e18fd6a73df1dd1bfc63b992c3eee40bf4fd789ec1f256be80e376fc855e11eca228797e0fff5617adf

Download Submit
C:\Windows\System32\BnmkAfF.exe

Filesize
3.2MB

MD5
c51af8aa15b940025ff649feebb64131

SHA1
6608eb17fc11215ca4e62b0ba6d90e30894dbed2

SHA256
56166971e9271f092885df0969b3af36e290748accb5919dfe66d04e09d557c7

SHA512
9013b3281f1dc823a08108f4f14838ae88acb516d2de60f9a53175ca5593d95c7bc9ba157bc0183b3f98adefa5383281776bb3e57b7689b102ffc8189415b9e2

Download Submit
C:\Windows\System32\CbwQmVL.exe

Filesize
3.2MB

MD5
1f454db7a0462e0db31bda2cbc6655f4

SHA1
096be72a2f347891a7b175fdb313e5754940f055

SHA256
c7f669138b3e6eb4864d1299bb2750d696fbf37a216c11318673eed5e0743924

SHA512
54ceae6281a6ca515a4898f5296eed5f72b1044d145c12718ed977d6093f7cf6f31d28f41345739c61a550af456b2b3dc8ab7c9bd7ca65352a1d10dd0a6a4af6

Download Submit
C:\Windows\System32\GPjFVFP.exe

Filesize
3.2MB

MD5
221c4238a2356f2ccfb1e6001ae746ab

SHA1
21969ea5af3f1798ecc6eedaf1806a3be2d3ee67

SHA256
b9f8a03b02bbe543095edc6c12476a2514dc765f9780798d3b8394be1f71a89a

SHA512
e64a26858204b210e97a4c4e0183404a50f04d387ecdfb7d122acf8d389061d709ffd469495d5f7610f68b40e5b3be8a77b342959f515551999eb47e22f696cb

Download Submit
C:\Windows\System32\HLgpLkc.exe

Filesize
3.2MB

MD5
89628885544b261ddaf494d2a7a27b3a

SHA1
732cc1b879c857fbd084581d55187ec11ffedbdf

SHA256
4a1ebc8c09e11b9bcafe6cf55f2142df41cae1c51db6dd65fd6b11784582c296

SHA512
9c74e0085751256b0ef6f3b7b9295bcdde38b834e1b6a54d9aaa326cdcf363dae08a98f6addb95c198673047dbdc76ec405e472a6c2fea32dd3d3789d91c69ca

Download Submit
C:\Windows\System32\KeiHLgY.exe

Filesize
3.2MB

MD5
7ed2e82c19e40cf60f7e23a634034c75

SHA1
816205f49372e748f3141e51e89891fb37b51668

SHA256
877b29c08da3f4ce169102d2ef9bb54e631c91746223f197ed24e5152970a0a2

SHA512
3eee5a70c1498c72e8415b9d1277ecdb66a1f9c66c724c8a5c1a2bfc46a8734b35b9fe47b07eda8afafca5612d12a9dc4870c6004c13b920886c6b494afc058b

Download Submit
C:\Windows\System32\LTvhLrQ.exe

Filesize
3.2MB

MD5
552c3074b5c0254f8ac2aabe6a1e2e15

SHA1
84b75c14bd87b3ef4fec5db10ac423e5250d398d

SHA256
9b53b9ccc0a0d5a7ac52d37740811dfa8fbb0960677f60426927feb04ce737a5

SHA512
e9c00e746c095ea5649fd50f16b3e4577b6493d025d0ba868c3fdef8284b86d6a9d534589b3151b26ceae8767301304e46c69dd5848ea4861b5e33fa9865e014

Download Submit
C:\Windows\System32\LdkphOE.exe

Filesize
3.2MB

MD5
c664b7089618eb458e24d932a4f8d0ab

SHA1
de5efb8984c9b3f51f2df944f20b79258f6414b0

SHA256
ceb9c73f3a1a51ed07fea9778e757dd47bf8570e2f75a4177f94b9131e817d67

SHA512
87bf6d6bcc449c5c9d788100ec562450cd528693e60e06edec3cf0faf4f9907445876a02ea329b3aa0ef89fa14396c50d422cfa8a87d24dbf84bc8d2635244d2

Download Submit
C:\Windows\System32\MlkHObb.exe

Filesize
3.2MB

MD5
085c340c8f137cb6f3e27e6b4a3f28b7

SHA1
52ce5e9fb95533e06f6ceaf721fd7a4da397838b

SHA256
d63ff54e1d1410cfa5e1eba99ab4da0f01d14803b1e70345b8972b2174e8662f

SHA512
70193f0999f5f65a2a531fb3424f0cca3ac9088635c1b6efb839dd72eb4350a29658c488b51abf1b2b85affc8428dbbeaced78ca4bc8a5c39cec1da38028e9e5

Download Submit
C:\Windows\System32\OUOSwGu.exe

Filesize
3.2MB

MD5
1fb89bd8172b91a280758dee9977f5ae

SHA1
be4fe334405496b955a53addb822cd51d75a5281

SHA256
9fec31339e11856fe8443f577be8cb67e7476159e1a2c87bc0036d3abb77224c

SHA512
c887a57e72dd9671875217623a726d51556b39dfe259ca63cc27592c0edf7df7265983d8d746bd9eee32d2e8b06879f50ac54eed667cf7c333e3b353fb0bc9ad

Download Submit
C:\Windows\System32\OzBqAbY.exe

Filesize
3.2MB

MD5
cf9072c40428a3f599d69854e840da81

SHA1
f32fdcf4685fd80ea9bed6dedc8ee59100ad946e

SHA256
0890135b9f3e6640ff079ab7becedd9a3a7b453947813a80554429657ecc65fd

SHA512
e63241b250369f8e2db6c0faae7da2fb7016bf4049158ad69a70de851cf3b766b163a59dcdc85d3aa7771c853f274b7dbc52ad8674e962bdf551e0f637c09c7d

Download Submit
C:\Windows\System32\PajIUkx.exe

Filesize
3.2MB

MD5
fcf1e6618dfd66bdd9ea3358bba868d9

SHA1
fdae44196ccb035f292a33cb3991f43c73e9dc87

SHA256
2c45c38b578ae7c92437eaa6742a06f7c2134c8d1fa7241e144aa2a08b0f9db9

SHA512
71bf87e0b727a454ae420d02731a002e76a25d23bdd2c09ab43c8cb6c712f0824a324e67efb76777082c3124f6691b6407aac2a8414b6c36ffb4bd67a91a4d37

Download Submit
C:\Windows\System32\QEiKBTA.exe

Filesize
3.2MB

MD5
3ae4e138477ef45db881444f7a7fddb0

SHA1
5301f892877506334363e9aae3db87e05b1796a9

SHA256
2f3588bdead5e083d302c65782fb11a807221ea922e082c0ab0430b9f4bd84b7

SHA512
ee0f7c98da28f737d86b1dcb1522e2237aea4e832ffff7c4d19f38ff9d7d87e74eddb292fa88e63b651b4e686554ba9492cba28c050019c82229507825378d6b

Download Submit
C:\Windows\System32\TQUxrJk.exe

Filesize
3.2MB

MD5
edc78edfa1da70f8a824be7ac7b1c0aa

SHA1
18dc82c9d1586043086c1eb7a921c68caa0fb592

SHA256
86f9e695c0617bc46e6802d72f941381943afde8e9dfa472dc6b198c5bd0008e

SHA512
ef25bf1258476d83976d3f232a35a3ef540773fcb33217341515e0397b3b45a6ce18600d25da1d2de59a1462fcebd6a4ef6dde562009808b639e558ed7d98d58

Download Submit
C:\Windows\System32\TfHMBVs.exe

Filesize
3.2MB

MD5
2eb0fb9fa02d8bcd3db6e7444426b68c

SHA1
fb2a0b7c0973f811eb4b7eb12885890bba0256bc

SHA256
9485eb46f3079de7d81cdee8cb16d0817a4b4b9687ca3957d464761a0c68b6df

SHA512
bcca9128c68a1ab00b0b7f3049cf95b7f7b1f5dba48b782c91e67b1d347e94148b5804b59677f61b6538a76cadf85a4d3fcab64f251672b796fe95104888ec50

Download Submit
C:\Windows\System32\UDonAxQ.exe

Filesize
3.2MB

MD5
aa7177e213b63957f1e051d691df69f0

SHA1
3c73a7a42c29f1bb5accc5021d87a7e8399c9476

SHA256
1790c14e38c1757c5e2a94764fb08959e9a27997ac48be546764cbad9fedf35c

SHA512
6e6254ff08f75a2b02102e80f46688e4f51f69ad05f2421ca5cae592bf95fa9c93b206785a23c8e51a2acb179a367851bf8e74823e4201bfcb54f5fbc9a1e64c

Download Submit
C:\Windows\System32\UiHMVzV.exe

Filesize
3.2MB

MD5
439aebf12e7004c9374f687b033c897a

SHA1
c059c097994ee6e6d911193e27ee0e245e97f3b8

SHA256
e252b9d6220cd9e4526c4479142b0ae029f7e15071ff29b4327500049bd584de

SHA512
aea870ab226a4e34298a622d8cd1cdaa6b64ee0cdae5bb0894b4c36db5790796b2134ceb79e6a3117b991f38a784a97753f039175ac5825631134b213c9dbed5

Download Submit
C:\Windows\System32\XQMPYmf.exe

Filesize
3.2MB

MD5
a603e7bb9b3c7b1e19ff0af4afe66765

SHA1
26b784b7777236876ef75dd11e3a73359bb5beb3

SHA256
cfd8c9ef1060e2c2efe5979cc8d84d265ae0eb79b16a68fb3c58cf343b826c6d

SHA512
dffcca5d8789802a9c01215b58363eed35730a0a893ac67009583dc2f8e16de3d40605c070471d7cd5112457dda0c8f7479bc170c50965b031e60e1637104676

Download Submit
C:\Windows\System32\XkSLzJu.exe

Filesize
3.2MB

MD5
6842ceb5ac1a4c46a9cfde0979bcddc9

SHA1
dedc41d7b38592c6175fc62780082d312e1dbf83

SHA256
2f2e8b933e7a921e5e242f55f6869764b11770b00440f143942eab329f149b94

SHA512
c832a803c71e789823ef775f0c0b9d218caddb0293730a4eea57efe018d12e35ac0e782a58bb95992220a6c4b5a4eea47b39f2ce47fd27a0835a4c7f26d5a095

Download Submit
C:\Windows\System32\aBFkaPZ.exe

Filesize
3.2MB

MD5
71554d4e1b043b6d97c4a63282182138

SHA1
56b24003310a9f87bcd7c78b46a96b393cbc2e4c

SHA256
b8a5e34122b9830918e12bd1c4c32291f1e57e0bb0a2cfd47f1808b6ea188feb

SHA512
7ea4dae8e692492d561b790f869c5dd55ff6de88825362531a97c14d9acbe4d60d0229455a0675a95ff058f7d79e9af747a3a3eb88095aea456f16330f8635d2

Download Submit
C:\Windows\System32\aCRfAjV.exe

Filesize
3.2MB

MD5
d37765f245244bd5919e9112c5ef9f16

SHA1
a4ebdb241654fd55a3a890c2dd91d83d61280360

SHA256
f6d07498fc967b821daf7b27933a1a5499415d18df5092ed8ad7272c1809ec06

SHA512
5cddee625e3edc5431b9baa4ff208f2c8318376be968f2d8597f6065728c15783ce3f464aaeb7e6fb8575646e7463afbc6f8140ca4744066f640cdd0c5e75d83

Download Submit
C:\Windows\System32\ccNXyhh.exe

Filesize
3.2MB

MD5
dd61e2fc50aa735f2ec04f1e678c40a3

SHA1
8d519770abc43f850533f66cf68f39c543bdff2e

SHA256
95712be90bfdc75f74875690a1006d5df305bcd4426ebabab9a5962c593b18e7

SHA512
e5919d4845d09f5384d8ca26becee90bde99f4146cc731f275a16d80e6e7f099ea3f918a6b75f4832c11d1b8b88879d3259e47811613454c4a1f685086fffcf3

Download Submit
C:\Windows\System32\hTWUYBI.exe

Filesize
3.2MB

MD5
6be3e8c07e9510fcd9104be307df3341

SHA1
1456cfa7f836f16959084a3ab3f86675aed4d46d

SHA256
ffc19fb0ae7827effb5cc9bd6973702f714d8305584642d475bd5ea1f77fe9c7

SHA512
7b975a461f790953db5e0d8548d51cad28929bf6bf42d62c587105cc1762e444590ab0505fa70860d0ecc8b4f88c8ac3b733ca215f455cf2ab03316bd301140e

Download Submit
C:\Windows\System32\jseOYIY.exe

Filesize
3.2MB

MD5
2b36f4bcdd61debae070955c93d64b83

SHA1
497a928a6cf8138352de3e182e93185b4376acda

SHA256
1ecf254e8bb2ecf9f83784f8e4bddb94c531c12c2ec8b363e9244844f60a3cca

SHA512
96a0c9da8ea63c625ff8fae2b08a88f626dd5fc0fff0adc933272e2978341ca5d5ada55312d1dcc8107d7071cb19c9ce4adcd14164f6982d146fd01f4aae715e

Download Submit
C:\Windows\System32\lpRbEox.exe

Filesize
3.2MB

MD5
8ad13c24349a30fb4c3b5c0c68cd9674

SHA1
9dacf8f04fade280e892f78e4c8b2f448350b3e6

SHA256
6baa0fbeb518956e1a26dfd5169a9fa38baf96d9f95cc617731f8cf1cb04262c

SHA512
6e0356d4b32d97c581cfe64d72faba97483324857ff1eaec397a10a4453256363c56e988801f17aa4bffc2b08799f0b92c702dac049c1da5afe5ce5d0613abc4

Download Submit
C:\Windows\System32\nDdnGyt.exe

Filesize
3.2MB

MD5
0e00e2291cbb096b047b11360a90942d

SHA1
afc3fca16648046bab2d92ab6b643dcd91db7b23

SHA256
62197c970df0af412e5933a8272601d5156e62108754d4388bf9bb501356868c

SHA512
6a1eb1cde3fab3713ecd57cba549ee1e3895f06fd0b6eb4706eceb315c580581fdce763a0cee7a3adebb1560523513b13de5f277e696f3d334ca851cef98a5fc

Download Submit
C:\Windows\System32\rWrVwuV.exe

Filesize
3.2MB

MD5
829d23884386df74087768e5a7f09c2b

SHA1
c4dce460a74179efbbc966231d75fcede668adc5

SHA256
530d04a0d6441da03af50df16f4e0b5a9dae55220c72688751af87556a5deb1a

SHA512
5fa054f42859792dce8fbad1deb1a65964c9c0e317258956abefebb621137cf91c187e8afa48558bcdc99bc2f34ead0e4b20fe1a4353e7d3dbe3503019c45de5

Download Submit
C:\Windows\System32\sNRdeQc.exe

Filesize
3.2MB

MD5
922505c65fe3269f62d477a91bd3ed49

SHA1
1f3b7162c5dd2c446fd959151ac0ec9ea46fb939

SHA256
a30ba2bc779beb443da32a2a5d715245f8699d2486769794b6b6e6e7e712919c

SHA512
344c0d49af68a1f5a54cde73e1b802879a6ab7fa7b743c23a2632afb724f9521d8097b68741e2e33c73a536b76791633490e715b610778bd48791128d2013be1

Download Submit
C:\Windows\System32\soUKImz.exe

Filesize
3.2MB

MD5
76b80b24ad3c5f0332dd7a59be4684b6

SHA1
0fdacf363362209492be68b712e4b5c752ef0d75

SHA256
aade4468589aa3b2171356470cee6a9ea713ed8608f7c890c51d187a4e21423d

SHA512
b50f16face64287eae8f42b484425a211de2d8a92c91ac98957c6bed14a546b7b99d3cbe4bd19cd2095387ce4c5ac091053af68439dd173541b150a6e1ce81c9

Download Submit
C:\Windows\System32\uFOzUfJ.exe

Filesize
3.2MB

MD5
4239ff46c31811694f1f14cc39395ee8

SHA1
ab5e78dce7716c0e1fea17e3c532b7a15743f830

SHA256
431cf82a4d202549b90242b7c11ce0a8edd0e2ebbf10775e85e668d856dcc2c5

SHA512
8cd3dbf91816503b444fb5a132a4948d6471d83129e8e9d287139a6a7cce459fcae6934c72d19fe755176c63efdb283ec02bd69c973d56c4ca4877d8e451eb45

Download Submit
C:\Windows\System32\yBRhIyo.exe

Filesize
3.2MB

MD5
dd2e49437ebafaa2a8d6e9595eb4ed6a

SHA1
95c436ba2b4b915b46ff4c7a40783d0fa5430a23

SHA256
e9ce01056a5bff23562ce053ab780d388676a164c0e5aa45ee068977f225d614

SHA512
325ae6549ec4316e0e7e37b8766f1417ead1a505d7afed69660cef20831ea626641305208d7e34f76143f032e0629c21b0673580d5ada0e8f416e2eb2acf307b

Download Submit
C:\Windows\System32\zLwfxxi.exe

Filesize
3.2MB

MD5
4b5bf443069ff7fe85a81803f4e4190b

SHA1
be79bdf0992c818eacd9145d96b945cdae11bdc1

SHA256
20c932c5f9c58709c1c9f0c332231fd589c7393967929136a151fcbab0721cbb

SHA512
9c284aad0dba0968c8f3e1ad948aa12830eb48a23a73fa44e196cb9c99c12dd78057ab3ed120a9efb7ff2da52f328c2fee7e9e87826b35210c1e6084497fb15b

Download Submit
memory/856-1922-0x00007FF7D97E0000-0x00007FF7D9BD5000-memory.dmp

Filesize
4.0MB

Download
memory/856-817-0x00007FF7D97E0000-0x00007FF7D9BD5000-memory.dmp

Filesize
4.0MB

Download
memory/1000-1909-0x00007FF6199B0000-0x00007FF619DA5000-memory.dmp

Filesize
4.0MB

Download
memory/1000-946-0x00007FF6199B0000-0x00007FF619DA5000-memory.dmp

Filesize
4.0MB

Download
memory/1076-780-0x00007FF65CB50000-0x00007FF65CF45000-memory.dmp

Filesize
4.0MB

Download
memory/1076-1919-0x00007FF65CB50000-0x00007FF65CF45000-memory.dmp

Filesize
4.0MB

Download
memory/1208-847-0x00007FF62C900000-0x00007FF62CCF5000-memory.dmp

Filesize
4.0MB

Download
memory/1208-1925-0x00007FF62C900000-0x00007FF62CCF5000-memory.dmp

Filesize
4.0MB

Download
memory/1516-1924-0x00007FF6621C0000-0x00007FF6625B5000-memory.dmp

Filesize
4.0MB

Download
memory/1516-829-0x00007FF6621C0000-0x00007FF6625B5000-memory.dmp

Filesize
4.0MB

Download
memory/1852-1927-0x00007FF712F90000-0x00007FF713385000-memory.dmp

Filesize
4.0MB

Download
memory/1852-862-0x00007FF712F90000-0x00007FF713385000-memory.dmp

Filesize
4.0MB

Download
memory/1916-1926-0x00007FF645F50000-0x00007FF646345000-memory.dmp

Filesize
4.0MB

Download
memory/1916-851-0x00007FF645F50000-0x00007FF646345000-memory.dmp

Filesize
4.0MB

Download
memory/2120-798-0x00007FF7AC790000-0x00007FF7ACB85000-memory.dmp

Filesize
4.0MB

Download
memory/2120-1917-0x00007FF7AC790000-0x00007FF7ACB85000-memory.dmp

Filesize
4.0MB

Download
memory/2156-1907-0x00007FF757B60000-0x00007FF757F55000-memory.dmp

Filesize
4.0MB

Download
memory/2156-1904-0x00007FF757B60000-0x00007FF757F55000-memory.dmp

Filesize
4.0MB

Download
memory/2156-17-0x00007FF757B60000-0x00007FF757F55000-memory.dmp

Filesize
4.0MB

Download
memory/2184-803-0x00007FF625F50000-0x00007FF626345000-memory.dmp

Filesize
4.0MB

Download
memory/2184-1911-0x00007FF625F50000-0x00007FF626345000-memory.dmp

Filesize
4.0MB

Download
memory/2412-811-0x00007FF7D5EB0000-0x00007FF7D62A5000-memory.dmp

Filesize
4.0MB

Download
memory/2412-1915-0x00007FF7D5EB0000-0x00007FF7D62A5000-memory.dmp

Filesize
4.0MB

Download
memory/2488-788-0x00007FF7F9BB0000-0x00007FF7F9FA5000-memory.dmp

Filesize
4.0MB

Download
memory/2488-1914-0x00007FF7F9BB0000-0x00007FF7F9FA5000-memory.dmp

Filesize
4.0MB

Download
memory/2540-776-0x00007FF7AF0A0000-0x00007FF7AF495000-memory.dmp

Filesize
4.0MB

Download
memory/2540-1910-0x00007FF7AF0A0000-0x00007FF7AF495000-memory.dmp

Filesize
4.0MB

Download
memory/2628-1903-0x00007FF7AB500000-0x00007FF7AB8F5000-memory.dmp

Filesize
4.0MB

Download
memory/2628-1906-0x00007FF7AB500000-0x00007FF7AB8F5000-memory.dmp

Filesize
4.0MB

Download
memory/2628-6-0x00007FF7AB500000-0x00007FF7AB8F5000-memory.dmp

Filesize
4.0MB

Download
memory/3096-775-0x00007FF7FEC90000-0x00007FF7FF085000-memory.dmp

Filesize
4.0MB

Download
memory/3096-1905-0x00007FF7FEC90000-0x00007FF7FF085000-memory.dmp

Filesize
4.0MB

Download
memory/3096-1908-0x00007FF7FEC90000-0x00007FF7FF085000-memory.dmp

Filesize
4.0MB

Download
memory/3192-1913-0x00007FF795060000-0x00007FF795455000-memory.dmp

Filesize
4.0MB

Download
memory/3192-779-0x00007FF795060000-0x00007FF795455000-memory.dmp

Filesize
4.0MB

Download
memory/3672-823-0x00007FF7603C0000-0x00007FF7607B5000-memory.dmp

Filesize
4.0MB

Download
memory/3672-1920-0x00007FF7603C0000-0x00007FF7607B5000-memory.dmp

Filesize
4.0MB

Download
memory/3684-1923-0x00007FF7B38E0000-0x00007FF7B3CD5000-memory.dmp

Filesize
4.0MB

Download
memory/3684-831-0x00007FF7B38E0000-0x00007FF7B3CD5000-memory.dmp

Filesize
4.0MB

Download
memory/3948-781-0x00007FF672520000-0x00007FF672915000-memory.dmp

Filesize
4.0MB

Download
memory/3948-1918-0x00007FF672520000-0x00007FF672915000-memory.dmp

Filesize
4.0MB

Download
memory/4112-819-0x00007FF649FF0000-0x00007FF64A3E5000-memory.dmp

Filesize
4.0MB

Download
memory/4112-1912-0x00007FF649FF0000-0x00007FF64A3E5000-memory.dmp

Filesize
4.0MB

Download
memory/4256-859-0x00007FF70C390000-0x00007FF70C785000-memory.dmp

Filesize
4.0MB

Download
memory/4256-1928-0x00007FF70C390000-0x00007FF70C785000-memory.dmp

Filesize
4.0MB

Download
memory/4592-1921-0x00007FF78E4E0000-0x00007FF78E8D5000-memory.dmp

Filesize
4.0MB

Download
memory/4592-778-0x00007FF78E4E0000-0x00007FF78E8D5000-memory.dmp

Filesize
4.0MB

Download
memory/4700-855-0x00007FF7D7C60000-0x00007FF7D8055000-memory.dmp

Filesize
4.0MB

Download
memory/4700-1929-0x00007FF7D7C60000-0x00007FF7D8055000-memory.dmp

Filesize
4.0MB

Download
memory/4788-0-0x00007FF780950000-0x00007FF780D45000-memory.dmp

Filesize
4.0MB

Download
memory/4788-1-0x00000288EDA90000-0x00000288EDAA0000-memory.dmp

Filesize
64KB

Download
memory/5072-801-0x00007FF66B850000-0x00007FF66BC45000-memory.dmp

Filesize
4.0MB

Download
memory/5072-1916-0x00007FF66B850000-0x00007FF66BC45000-memory.dmp

Filesize
4.0MB

Download