xmrig | 5c913931b4856968d6422d54e2996175477bf08225aa8067e90d2cfd35c9feab

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
09/05/2024, 01:05

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
Size

1.6MB
MD5

b6f4b4515b3cb84bf92f6bc4d4731660
SHA1

54bea95c7a56cd7f70972a2339d22c151adbb40c
SHA256

5c913931b4856968d6422d54e2996175477bf08225aa8067e90d2cfd35c9feab
SHA512

5b66dcbb39075b18b5e2dfe20329dbb0f9dd00904c9f0b10a704ffd38fe484598a57301f8476c2b6aa34c9e3a3132bcdd3c9ec6b993cabfcd3f83086f4e7db0e
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO6zRIhRmuSOMDq9tiisou:knw9oUUEEDlGUh+hN5of

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 49 IoCs

miner

resource	yara_rule
behavioral2/memory/220-374-0x00007FF716880000-0x00007FF716C71000-memory.dmp	xmrig
behavioral2/memory/1236-376-0x00007FF76CB80000-0x00007FF76CF71000-memory.dmp	xmrig
behavioral2/memory/2848-378-0x00007FF7CFD40000-0x00007FF7D0131000-memory.dmp	xmrig
behavioral2/memory/2540-379-0x00007FF67C5E0000-0x00007FF67C9D1000-memory.dmp	xmrig
behavioral2/memory/732-377-0x00007FF62CF50000-0x00007FF62D341000-memory.dmp	xmrig
behavioral2/memory/3192-393-0x00007FF628CB0000-0x00007FF6290A1000-memory.dmp	xmrig
behavioral2/memory/3864-388-0x00007FF70B420000-0x00007FF70B811000-memory.dmp	xmrig
behavioral2/memory/4976-417-0x00007FF610C20000-0x00007FF611011000-memory.dmp	xmrig
behavioral2/memory/1396-412-0x00007FF7CA530000-0x00007FF7CA921000-memory.dmp	xmrig
behavioral2/memory/3984-407-0x00007FF757890000-0x00007FF757C81000-memory.dmp	xmrig
behavioral2/memory/1032-404-0x00007FF7CD3E0000-0x00007FF7CD7D1000-memory.dmp	xmrig
behavioral2/memory/2544-434-0x00007FF7AC5D0000-0x00007FF7AC9C1000-memory.dmp	xmrig
behavioral2/memory/4520-433-0x00007FF7F1B30000-0x00007FF7F1F21000-memory.dmp	xmrig
behavioral2/memory/2860-429-0x00007FF7CAFE0000-0x00007FF7CB3D1000-memory.dmp	xmrig
behavioral2/memory/3240-446-0x00007FF6C9BE0000-0x00007FF6C9FD1000-memory.dmp	xmrig
behavioral2/memory/5088-447-0x00007FF647880000-0x00007FF647C71000-memory.dmp	xmrig
behavioral2/memory/3680-450-0x00007FF79BA70000-0x00007FF79BE61000-memory.dmp	xmrig
behavioral2/memory/3736-459-0x00007FF6A23F0000-0x00007FF6A27E1000-memory.dmp	xmrig
behavioral2/memory/1604-457-0x00007FF6022D0000-0x00007FF6026C1000-memory.dmp	xmrig
behavioral2/memory/4560-2058-0x00007FF7E58D0000-0x00007FF7E5CC1000-memory.dmp	xmrig
behavioral2/memory/1140-2059-0x00007FF7918F0000-0x00007FF791CE1000-memory.dmp	xmrig
behavioral2/memory/2112-2060-0x00007FF7A5440000-0x00007FF7A5831000-memory.dmp	xmrig
behavioral2/memory/932-2093-0x00007FF696640000-0x00007FF696A31000-memory.dmp	xmrig
behavioral2/memory/2280-2094-0x00007FF715BF0000-0x00007FF715FE1000-memory.dmp	xmrig
behavioral2/memory/2044-2096-0x00007FF79E150000-0x00007FF79E541000-memory.dmp	xmrig
behavioral2/memory/4560-2101-0x00007FF7E58D0000-0x00007FF7E5CC1000-memory.dmp	xmrig
behavioral2/memory/1140-2103-0x00007FF7918F0000-0x00007FF791CE1000-memory.dmp	xmrig
behavioral2/memory/2112-2106-0x00007FF7A5440000-0x00007FF7A5831000-memory.dmp	xmrig
behavioral2/memory/2280-2106-0x00007FF715BF0000-0x00007FF715FE1000-memory.dmp	xmrig
behavioral2/memory/220-2110-0x00007FF716880000-0x00007FF716C71000-memory.dmp	xmrig
behavioral2/memory/732-2112-0x00007FF62CF50000-0x00007FF62D341000-memory.dmp	xmrig
behavioral2/memory/1236-2109-0x00007FF76CB80000-0x00007FF76CF71000-memory.dmp	xmrig
behavioral2/memory/3984-2129-0x00007FF757890000-0x00007FF757C81000-memory.dmp	xmrig
behavioral2/memory/3864-2134-0x00007FF70B420000-0x00007FF70B811000-memory.dmp	xmrig
behavioral2/memory/3680-2140-0x00007FF79BA70000-0x00007FF79BE61000-memory.dmp	xmrig
behavioral2/memory/1604-2142-0x00007FF6022D0000-0x00007FF6026C1000-memory.dmp	xmrig
behavioral2/memory/3736-2144-0x00007FF6A23F0000-0x00007FF6A27E1000-memory.dmp	xmrig
behavioral2/memory/3240-2139-0x00007FF6C9BE0000-0x00007FF6C9FD1000-memory.dmp	xmrig
behavioral2/memory/5088-2137-0x00007FF647880000-0x00007FF647C71000-memory.dmp	xmrig
behavioral2/memory/3192-2133-0x00007FF628CB0000-0x00007FF6290A1000-memory.dmp	xmrig
behavioral2/memory/1032-2131-0x00007FF7CD3E0000-0x00007FF7CD7D1000-memory.dmp	xmrig
behavioral2/memory/1396-2127-0x00007FF7CA530000-0x00007FF7CA921000-memory.dmp	xmrig
behavioral2/memory/4976-2125-0x00007FF610C20000-0x00007FF611011000-memory.dmp	xmrig
behavioral2/memory/2860-2123-0x00007FF7CAFE0000-0x00007FF7CB3D1000-memory.dmp	xmrig
behavioral2/memory/4520-2121-0x00007FF7F1B30000-0x00007FF7F1F21000-memory.dmp	xmrig
behavioral2/memory/2540-2115-0x00007FF67C5E0000-0x00007FF67C9D1000-memory.dmp	xmrig
behavioral2/memory/2544-2119-0x00007FF7AC5D0000-0x00007FF7AC9C1000-memory.dmp	xmrig
behavioral2/memory/2848-2117-0x00007FF7CFD40000-0x00007FF7D0131000-memory.dmp	xmrig
behavioral2/memory/932-2254-0x00007FF696640000-0x00007FF696A31000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4560	maUFrUS.exe
1140	iHqMokR.exe
2112	AdSwgvl.exe
932	bnSDvsK.exe
2280	gbbtnAS.exe
220	JqaTuow.exe
1236	aOWjVXd.exe
732	MtihNWQ.exe
2848	SMlShQd.exe
2540	rCCtSOi.exe
3864	KIKDwOD.exe
3192	qsFUxvQ.exe
1032	vORGVaz.exe
3984	FtDOpMT.exe
1396	WcaDqQH.exe
4976	egdKIZr.exe
2860	vHCIQLR.exe
4520	bYdIUky.exe
2544	nnzStiJ.exe
3240	ESdwFAm.exe
5088	jEMQWiV.exe
3680	GmYXPif.exe
1604	MwHzAuq.exe
3736	ERPyPJx.exe
4804	ujgPJPB.exe
3456	jcqlxAp.exe
3644	UgGHfSB.exe
368	UDVWHUU.exe
4568	dlQrsFk.exe
3012	CvSsKcv.exe
2252	KllYiBj.exe
4424	xGuQAEr.exe
1028	lENFQPI.exe
1256	nuUdycM.exe
4872	wZcAPFa.exe
3876	jlFCtsH.exe
4060	VDkbPWw.exe
3140	OLrdpoT.exe
876	VODyPmx.exe
1404	GYskgDI.exe
4960	rcifLIw.exe
4584	tCZDPNF.exe
4820	GiqPmza.exe
4448	TQdKkID.exe
2040	SakKbFL.exe
3540	BzhZbBT.exe
3556	MggVTWi.exe
3436	Vlfiqxq.exe
2492	ichUBBo.exe
4236	HlQHlWs.exe
440	fOSRJKu.exe
1348	oBDsgjZ.exe
2284	hmqDCZf.exe
3188	jGfJdYH.exe
464	FAlOIYe.exe
3148	muqiBbs.exe
4812	WszvPEd.exe
4348	whmoaLA.exe
1004	ILHnZeE.exe
2356	JdEYqDl.exe
1800	DvcGPeD.exe
4756	IkJnqIT.exe
3512	HwtWTtz.exe
4456	yMOJYyz.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2044-0-0x00007FF79E150000-0x00007FF79E541000-memory.dmp	upx
behavioral2/files/0x000a00000002328e-4.dat	upx
behavioral2/memory/4560-6-0x00007FF7E58D0000-0x00007FF7E5CC1000-memory.dmp	upx
behavioral2/files/0x000800000002341b-9.dat	upx
behavioral2/memory/1140-15-0x00007FF7918F0000-0x00007FF791CE1000-memory.dmp	upx
behavioral2/memory/932-27-0x00007FF696640000-0x00007FF696A31000-memory.dmp	upx
behavioral2/files/0x000700000002341d-32.dat	upx
behavioral2/files/0x000700000002341f-40.dat	upx
behavioral2/files/0x0007000000023421-50.dat	upx
behavioral2/files/0x0007000000023422-55.dat	upx
behavioral2/files/0x0007000000023423-60.dat	upx
behavioral2/files/0x0007000000023428-83.dat	upx
behavioral2/files/0x000700000002342d-110.dat	upx
behavioral2/files/0x0007000000023432-135.dat	upx
behavioral2/files/0x0007000000023437-160.dat	upx
behavioral2/files/0x0007000000023438-165.dat	upx
behavioral2/files/0x0007000000023436-155.dat	upx
behavioral2/files/0x0007000000023435-150.dat	upx
behavioral2/files/0x0007000000023434-145.dat	upx
behavioral2/files/0x0007000000023433-140.dat	upx
behavioral2/files/0x0007000000023431-130.dat	upx
behavioral2/files/0x0007000000023430-125.dat	upx
behavioral2/files/0x000700000002342f-120.dat	upx
behavioral2/files/0x000700000002342e-115.dat	upx
behavioral2/files/0x000700000002342c-105.dat	upx
behavioral2/files/0x000700000002342b-100.dat	upx
behavioral2/files/0x000700000002342a-95.dat	upx
behavioral2/files/0x0007000000023429-90.dat	upx
behavioral2/files/0x0007000000023427-80.dat	upx
behavioral2/files/0x0007000000023426-75.dat	upx
behavioral2/files/0x0007000000023425-70.dat	upx
behavioral2/files/0x0007000000023424-65.dat	upx
behavioral2/files/0x0007000000023420-45.dat	upx
behavioral2/files/0x000700000002341e-35.dat	upx
behavioral2/files/0x000700000002341c-29.dat	upx
behavioral2/memory/2280-28-0x00007FF715BF0000-0x00007FF715FE1000-memory.dmp	upx
behavioral2/memory/2112-22-0x00007FF7A5440000-0x00007FF7A5831000-memory.dmp	upx
behavioral2/files/0x000900000002340c-18.dat	upx
behavioral2/memory/220-374-0x00007FF716880000-0x00007FF716C71000-memory.dmp	upx
behavioral2/memory/1236-376-0x00007FF76CB80000-0x00007FF76CF71000-memory.dmp	upx
behavioral2/memory/2848-378-0x00007FF7CFD40000-0x00007FF7D0131000-memory.dmp	upx
behavioral2/memory/2540-379-0x00007FF67C5E0000-0x00007FF67C9D1000-memory.dmp	upx
behavioral2/memory/732-377-0x00007FF62CF50000-0x00007FF62D341000-memory.dmp	upx
behavioral2/memory/3192-393-0x00007FF628CB0000-0x00007FF6290A1000-memory.dmp	upx
behavioral2/memory/3864-388-0x00007FF70B420000-0x00007FF70B811000-memory.dmp	upx
behavioral2/memory/4976-417-0x00007FF610C20000-0x00007FF611011000-memory.dmp	upx
behavioral2/memory/1396-412-0x00007FF7CA530000-0x00007FF7CA921000-memory.dmp	upx
behavioral2/memory/3984-407-0x00007FF757890000-0x00007FF757C81000-memory.dmp	upx
behavioral2/memory/1032-404-0x00007FF7CD3E0000-0x00007FF7CD7D1000-memory.dmp	upx
behavioral2/memory/2544-434-0x00007FF7AC5D0000-0x00007FF7AC9C1000-memory.dmp	upx
behavioral2/memory/4520-433-0x00007FF7F1B30000-0x00007FF7F1F21000-memory.dmp	upx
behavioral2/memory/2860-429-0x00007FF7CAFE0000-0x00007FF7CB3D1000-memory.dmp	upx
behavioral2/memory/3240-446-0x00007FF6C9BE0000-0x00007FF6C9FD1000-memory.dmp	upx
behavioral2/memory/5088-447-0x00007FF647880000-0x00007FF647C71000-memory.dmp	upx
behavioral2/memory/3680-450-0x00007FF79BA70000-0x00007FF79BE61000-memory.dmp	upx
behavioral2/memory/3736-459-0x00007FF6A23F0000-0x00007FF6A27E1000-memory.dmp	upx
behavioral2/memory/1604-457-0x00007FF6022D0000-0x00007FF6026C1000-memory.dmp	upx
behavioral2/memory/4560-2058-0x00007FF7E58D0000-0x00007FF7E5CC1000-memory.dmp	upx
behavioral2/memory/1140-2059-0x00007FF7918F0000-0x00007FF791CE1000-memory.dmp	upx
behavioral2/memory/2112-2060-0x00007FF7A5440000-0x00007FF7A5831000-memory.dmp	upx
behavioral2/memory/932-2093-0x00007FF696640000-0x00007FF696A31000-memory.dmp	upx
behavioral2/memory/2280-2094-0x00007FF715BF0000-0x00007FF715FE1000-memory.dmp	upx
behavioral2/memory/2044-2096-0x00007FF79E150000-0x00007FF79E541000-memory.dmp	upx
behavioral2/memory/4560-2101-0x00007FF7E58D0000-0x00007FF7E5CC1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\uMPgAAn.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\ILXGitS.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\KIKDwOD.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\ujgPJPB.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\AFUkTTF.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\RajaWsF.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\qwlpIdN.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\dsdGruv.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\INWfyhv.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\zrtQdXj.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\MUoeRQT.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\IaVdxdS.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\FjziyFU.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\VODyPmx.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\EFgDvLr.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\hKDZWMR.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\BoXLFLd.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\SyoJXcz.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\EUUopMO.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\qvPIGux.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\UOOPsUM.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\aBrdXaL.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\ujKzsha.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\ltidaNz.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\asbVxnS.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\tCZDPNF.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\sKUWuhs.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\ijYVCkV.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\ijuTAaA.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\khwSGyR.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\NkawDsc.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\BcBcAmd.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\iDZhJbQ.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\KGuvetd.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\DiASzbi.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\JZhekEJ.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\IIpaZiz.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\mayIQKz.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\mtVJKfl.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\neqeJGs.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\lKIlOSw.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\RuLxsCn.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\HFzMMMr.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\ZcWOxIR.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\wVTEvzn.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\aQvcEwj.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\VBicyYs.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\NdWOVrX.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\ETycnNw.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\yzJnKvA.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\xeaeZeN.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\CaTxAVe.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\RJrRpkX.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\DOYteas.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\euycBBa.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\SzbUHdP.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\GiqPmza.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\hqAvsKT.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\ROHnNoA.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\yqnnQHe.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\iISLgJs.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\bTTbTqp.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\lnWCzGb.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
File created	C:\Windows\System32\QdOAQAh.exe	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2044 wrote to memory of 4560	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	81
PID 2044 wrote to memory of 4560	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	81
PID 2044 wrote to memory of 1140	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	82
PID 2044 wrote to memory of 1140	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	82
PID 2044 wrote to memory of 2112	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	83
PID 2044 wrote to memory of 2112	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	83
PID 2044 wrote to memory of 932	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	84
PID 2044 wrote to memory of 932	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	84
PID 2044 wrote to memory of 2280	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	85
PID 2044 wrote to memory of 2280	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	85
PID 2044 wrote to memory of 220	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	86
PID 2044 wrote to memory of 220	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	86
PID 2044 wrote to memory of 1236	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	87
PID 2044 wrote to memory of 1236	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	87
PID 2044 wrote to memory of 732	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	88
PID 2044 wrote to memory of 732	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	88
PID 2044 wrote to memory of 2848	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	89
PID 2044 wrote to memory of 2848	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	89
PID 2044 wrote to memory of 2540	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	90
PID 2044 wrote to memory of 2540	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	90
PID 2044 wrote to memory of 3864	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	91
PID 2044 wrote to memory of 3864	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	91
PID 2044 wrote to memory of 3192	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	92
PID 2044 wrote to memory of 3192	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	92
PID 2044 wrote to memory of 1032	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	93
PID 2044 wrote to memory of 1032	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	93
PID 2044 wrote to memory of 3984	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	94
PID 2044 wrote to memory of 3984	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	94
PID 2044 wrote to memory of 1396	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	95
PID 2044 wrote to memory of 1396	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	95
PID 2044 wrote to memory of 4976	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	96
PID 2044 wrote to memory of 4976	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	96
PID 2044 wrote to memory of 2860	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	97
PID 2044 wrote to memory of 2860	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	97
PID 2044 wrote to memory of 4520	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	98
PID 2044 wrote to memory of 4520	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	98
PID 2044 wrote to memory of 2544	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	99
PID 2044 wrote to memory of 2544	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	99
PID 2044 wrote to memory of 3240	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	100
PID 2044 wrote to memory of 3240	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	100
PID 2044 wrote to memory of 5088	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	101
PID 2044 wrote to memory of 5088	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	101
PID 2044 wrote to memory of 3680	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	102
PID 2044 wrote to memory of 3680	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	102
PID 2044 wrote to memory of 1604	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	103
PID 2044 wrote to memory of 1604	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	103
PID 2044 wrote to memory of 3736	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	104
PID 2044 wrote to memory of 3736	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	104
PID 2044 wrote to memory of 4804	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	105
PID 2044 wrote to memory of 4804	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	105
PID 2044 wrote to memory of 3456	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	106
PID 2044 wrote to memory of 3456	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	106
PID 2044 wrote to memory of 3644	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	107
PID 2044 wrote to memory of 3644	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	107
PID 2044 wrote to memory of 368	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	108
PID 2044 wrote to memory of 368	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	108
PID 2044 wrote to memory of 4568	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	109
PID 2044 wrote to memory of 4568	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	109
PID 2044 wrote to memory of 3012	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	110
PID 2044 wrote to memory of 3012	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	110
PID 2044 wrote to memory of 2252	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	111
PID 2044 wrote to memory of 2252	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	111
PID 2044 wrote to memory of 4424	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	112
PID 2044 wrote to memory of 4424	2044	b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe	112

C:\Users\Admin\AppData\Local\Temp\b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe
"C:\Users\Admin\AppData\Local\Temp\b6f4b4515b3cb84bf92f6bc4d4731660_NEIKI.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:2044
- C:\Windows\System32\maUFrUS.exe
  C:\Windows\System32\maUFrUS.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System32\iHqMokR.exe
  C:\Windows\System32\iHqMokR.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System32\AdSwgvl.exe
  C:\Windows\System32\AdSwgvl.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\bnSDvsK.exe
  C:\Windows\System32\bnSDvsK.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System32\gbbtnAS.exe
  C:\Windows\System32\gbbtnAS.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System32\JqaTuow.exe
  C:\Windows\System32\JqaTuow.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System32\aOWjVXd.exe
  C:\Windows\System32\aOWjVXd.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System32\MtihNWQ.exe
  C:\Windows\System32\MtihNWQ.exe
  2⤵
  - Executes dropped EXE
  PID:732
- C:\Windows\System32\SMlShQd.exe
  C:\Windows\System32\SMlShQd.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System32\rCCtSOi.exe
  C:\Windows\System32\rCCtSOi.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System32\KIKDwOD.exe
  C:\Windows\System32\KIKDwOD.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System32\qsFUxvQ.exe
  C:\Windows\System32\qsFUxvQ.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System32\vORGVaz.exe
  C:\Windows\System32\vORGVaz.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\FtDOpMT.exe
  C:\Windows\System32\FtDOpMT.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System32\WcaDqQH.exe
  C:\Windows\System32\WcaDqQH.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System32\egdKIZr.exe
  C:\Windows\System32\egdKIZr.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System32\vHCIQLR.exe
  C:\Windows\System32\vHCIQLR.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\bYdIUky.exe
  C:\Windows\System32\bYdIUky.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System32\nnzStiJ.exe
  C:\Windows\System32\nnzStiJ.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System32\ESdwFAm.exe
  C:\Windows\System32\ESdwFAm.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System32\jEMQWiV.exe
  C:\Windows\System32\jEMQWiV.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System32\GmYXPif.exe
  C:\Windows\System32\GmYXPif.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System32\MwHzAuq.exe
  C:\Windows\System32\MwHzAuq.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System32\ERPyPJx.exe
  C:\Windows\System32\ERPyPJx.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System32\ujgPJPB.exe
  C:\Windows\System32\ujgPJPB.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System32\jcqlxAp.exe
  C:\Windows\System32\jcqlxAp.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System32\UgGHfSB.exe
  C:\Windows\System32\UgGHfSB.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System32\UDVWHUU.exe
  C:\Windows\System32\UDVWHUU.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System32\dlQrsFk.exe
  C:\Windows\System32\dlQrsFk.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System32\CvSsKcv.exe
  C:\Windows\System32\CvSsKcv.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\KllYiBj.exe
  C:\Windows\System32\KllYiBj.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\xGuQAEr.exe
  C:\Windows\System32\xGuQAEr.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System32\lENFQPI.exe
  C:\Windows\System32\lENFQPI.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System32\nuUdycM.exe
  C:\Windows\System32\nuUdycM.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\wZcAPFa.exe
  C:\Windows\System32\wZcAPFa.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System32\jlFCtsH.exe
  C:\Windows\System32\jlFCtsH.exe
  2⤵
  - Executes dropped EXE
  PID:3876
- C:\Windows\System32\VDkbPWw.exe
  C:\Windows\System32\VDkbPWw.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System32\OLrdpoT.exe
  C:\Windows\System32\OLrdpoT.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System32\VODyPmx.exe
  C:\Windows\System32\VODyPmx.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System32\GYskgDI.exe
  C:\Windows\System32\GYskgDI.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System32\rcifLIw.exe
  C:\Windows\System32\rcifLIw.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System32\tCZDPNF.exe
  C:\Windows\System32\tCZDPNF.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System32\GiqPmza.exe
  C:\Windows\System32\GiqPmza.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\TQdKkID.exe
  C:\Windows\System32\TQdKkID.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System32\SakKbFL.exe
  C:\Windows\System32\SakKbFL.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System32\BzhZbBT.exe
  C:\Windows\System32\BzhZbBT.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System32\MggVTWi.exe
  C:\Windows\System32\MggVTWi.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System32\Vlfiqxq.exe
  C:\Windows\System32\Vlfiqxq.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System32\ichUBBo.exe
  C:\Windows\System32\ichUBBo.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\HlQHlWs.exe
  C:\Windows\System32\HlQHlWs.exe
  2⤵
  - Executes dropped EXE
  PID:4236
- C:\Windows\System32\fOSRJKu.exe
  C:\Windows\System32\fOSRJKu.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System32\oBDsgjZ.exe
  C:\Windows\System32\oBDsgjZ.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System32\hmqDCZf.exe
  C:\Windows\System32\hmqDCZf.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\jGfJdYH.exe
  C:\Windows\System32\jGfJdYH.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System32\FAlOIYe.exe
  C:\Windows\System32\FAlOIYe.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System32\muqiBbs.exe
  C:\Windows\System32\muqiBbs.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System32\WszvPEd.exe
  C:\Windows\System32\WszvPEd.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System32\whmoaLA.exe
  C:\Windows\System32\whmoaLA.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System32\ILHnZeE.exe
  C:\Windows\System32\ILHnZeE.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System32\JdEYqDl.exe
  C:\Windows\System32\JdEYqDl.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\DvcGPeD.exe
  C:\Windows\System32\DvcGPeD.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\IkJnqIT.exe
  C:\Windows\System32\IkJnqIT.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System32\HwtWTtz.exe
  C:\Windows\System32\HwtWTtz.exe
  2⤵
  - Executes dropped EXE
  PID:3512
- C:\Windows\System32\yMOJYyz.exe
  C:\Windows\System32\yMOJYyz.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System32\TtgyqEF.exe
  C:\Windows\System32\TtgyqEF.exe
  2⤵
  PID:2488
- C:\Windows\System32\rPRWkBy.exe
  C:\Windows\System32\rPRWkBy.exe
  2⤵
  PID:2148
- C:\Windows\System32\WqkwaSm.exe
  C:\Windows\System32\WqkwaSm.exe
  2⤵
  PID:4072
- C:\Windows\System32\nGFCzSH.exe
  C:\Windows\System32\nGFCzSH.exe
  2⤵
  PID:3112
- C:\Windows\System32\BkxotHI.exe
  C:\Windows\System32\BkxotHI.exe
  2⤵
  PID:3372
- C:\Windows\System32\HXGUcqk.exe
  C:\Windows\System32\HXGUcqk.exe
  2⤵
  PID:1996
- C:\Windows\System32\rsghwOT.exe
  C:\Windows\System32\rsghwOT.exe
  2⤵
  PID:688
- C:\Windows\System32\CaTxAVe.exe
  C:\Windows\System32\CaTxAVe.exe
  2⤵
  PID:4316
- C:\Windows\System32\LHWGCuH.exe
  C:\Windows\System32\LHWGCuH.exe
  2⤵
  PID:2532
- C:\Windows\System32\bUsbRFE.exe
  C:\Windows\System32\bUsbRFE.exe
  2⤵
  PID:4848
- C:\Windows\System32\EVTnivb.exe
  C:\Windows\System32\EVTnivb.exe
  2⤵
  PID:1976
- C:\Windows\System32\KzaZSfB.exe
  C:\Windows\System32\KzaZSfB.exe
  2⤵
  PID:2060
- C:\Windows\System32\Ucmjmeu.exe
  C:\Windows\System32\Ucmjmeu.exe
  2⤵
  PID:3780
- C:\Windows\System32\VhOuloQ.exe
  C:\Windows\System32\VhOuloQ.exe
  2⤵
  PID:4712
- C:\Windows\System32\zpWXKQe.exe
  C:\Windows\System32\zpWXKQe.exe
  2⤵
  PID:5036
- C:\Windows\System32\KdtHBLR.exe
  C:\Windows\System32\KdtHBLR.exe
  2⤵
  PID:1928
- C:\Windows\System32\xXhHEKI.exe
  C:\Windows\System32\xXhHEKI.exe
  2⤵
  PID:3532
- C:\Windows\System32\hqAvsKT.exe
  C:\Windows\System32\hqAvsKT.exe
  2⤵
  PID:3252
- C:\Windows\System32\ItmtSQp.exe
  C:\Windows\System32\ItmtSQp.exe
  2⤵
  PID:2620
- C:\Windows\System32\BcBcAmd.exe
  C:\Windows\System32\BcBcAmd.exe
  2⤵
  PID:4312
- C:\Windows\System32\QSZXAai.exe
  C:\Windows\System32\QSZXAai.exe
  2⤵
  PID:900
- C:\Windows\System32\kHvTNbi.exe
  C:\Windows\System32\kHvTNbi.exe
  2⤵
  PID:1560
- C:\Windows\System32\qwlpIdN.exe
  C:\Windows\System32\qwlpIdN.exe
  2⤵
  PID:1420
- C:\Windows\System32\KUAuPtD.exe
  C:\Windows\System32\KUAuPtD.exe
  2⤵
  PID:1612
- C:\Windows\System32\ITUrwOn.exe
  C:\Windows\System32\ITUrwOn.exe
  2⤵
  PID:1648
- C:\Windows\System32\sKUWuhs.exe
  C:\Windows\System32\sKUWuhs.exe
  2⤵
  PID:2444
- C:\Windows\System32\ksUVMBj.exe
  C:\Windows\System32\ksUVMBj.exe
  2⤵
  PID:116
- C:\Windows\System32\xnybeIm.exe
  C:\Windows\System32\xnybeIm.exe
  2⤵
  PID:1656
- C:\Windows\System32\mNgqXKn.exe
  C:\Windows\System32\mNgqXKn.exe
  2⤵
  PID:3080
- C:\Windows\System32\HoVvQcZ.exe
  C:\Windows\System32\HoVvQcZ.exe
  2⤵
  PID:4580
- C:\Windows\System32\DiASzbi.exe
  C:\Windows\System32\DiASzbi.exe
  2⤵
  PID:2380
- C:\Windows\System32\AsExKTx.exe
  C:\Windows\System32\AsExKTx.exe
  2⤵
  PID:3096
- C:\Windows\System32\FetByqN.exe
  C:\Windows\System32\FetByqN.exe
  2⤵
  PID:3560
- C:\Windows\System32\rZNTSdv.exe
  C:\Windows\System32\rZNTSdv.exe
  2⤵
  PID:4656
- C:\Windows\System32\NWaUVsi.exe
  C:\Windows\System32\NWaUVsi.exe
  2⤵
  PID:712
- C:\Windows\System32\hLosJFV.exe
  C:\Windows\System32\hLosJFV.exe
  2⤵
  PID:4648
- C:\Windows\System32\TZREiQy.exe
  C:\Windows\System32\TZREiQy.exe
  2⤵
  PID:4144
- C:\Windows\System32\WSPJyWv.exe
  C:\Windows\System32\WSPJyWv.exe
  2⤵
  PID:4516
- C:\Windows\System32\iVfRLSf.exe
  C:\Windows\System32\iVfRLSf.exe
  2⤵
  PID:2680
- C:\Windows\System32\Cjzjyyk.exe
  C:\Windows\System32\Cjzjyyk.exe
  2⤵
  PID:3672
- C:\Windows\System32\ToAoKQB.exe
  C:\Windows\System32\ToAoKQB.exe
  2⤵
  PID:4704
- C:\Windows\System32\GyGsYif.exe
  C:\Windows\System32\GyGsYif.exe
  2⤵
  PID:1600
- C:\Windows\System32\pQuNSKK.exe
  C:\Windows\System32\pQuNSKK.exe
  2⤵
  PID:4924
- C:\Windows\System32\nHwFeyM.exe
  C:\Windows\System32\nHwFeyM.exe
  2⤵
  PID:4504
- C:\Windows\System32\aPuEhSB.exe
  C:\Windows\System32\aPuEhSB.exe
  2⤵
  PID:552
- C:\Windows\System32\MbWBLvH.exe
  C:\Windows\System32\MbWBLvH.exe
  2⤵
  PID:2632
- C:\Windows\System32\DfUsWRa.exe
  C:\Windows\System32\DfUsWRa.exe
  2⤵
  PID:4112
- C:\Windows\System32\ebiNVaF.exe
  C:\Windows\System32\ebiNVaF.exe
  2⤵
  PID:2984
- C:\Windows\System32\JbwLgrM.exe
  C:\Windows\System32\JbwLgrM.exe
  2⤵
  PID:1700
- C:\Windows\System32\cDsqGYf.exe
  C:\Windows\System32\cDsqGYf.exe
  2⤵
  PID:4752
- C:\Windows\System32\msKcxdY.exe
  C:\Windows\System32\msKcxdY.exe
  2⤵
  PID:5156
- C:\Windows\System32\UtTzeFu.exe
  C:\Windows\System32\UtTzeFu.exe
  2⤵
  PID:5176
- C:\Windows\System32\nxmMOLM.exe
  C:\Windows\System32\nxmMOLM.exe
  2⤵
  PID:5192
- C:\Windows\System32\nlSoSpz.exe
  C:\Windows\System32\nlSoSpz.exe
  2⤵
  PID:5212
- C:\Windows\System32\qVdFBsM.exe
  C:\Windows\System32\qVdFBsM.exe
  2⤵
  PID:5284
- C:\Windows\System32\GgUaNQF.exe
  C:\Windows\System32\GgUaNQF.exe
  2⤵
  PID:5352
- C:\Windows\System32\DNKMLpf.exe
  C:\Windows\System32\DNKMLpf.exe
  2⤵
  PID:5372
- C:\Windows\System32\zMMSNWv.exe
  C:\Windows\System32\zMMSNWv.exe
  2⤵
  PID:5388
- C:\Windows\System32\lUkEbIu.exe
  C:\Windows\System32\lUkEbIu.exe
  2⤵
  PID:5416
- C:\Windows\System32\NajWdEO.exe
  C:\Windows\System32\NajWdEO.exe
  2⤵
  PID:5476
- C:\Windows\System32\rPlchoM.exe
  C:\Windows\System32\rPlchoM.exe
  2⤵
  PID:5532
- C:\Windows\System32\BRancqo.exe
  C:\Windows\System32\BRancqo.exe
  2⤵
  PID:5560
- C:\Windows\System32\GPVXuLD.exe
  C:\Windows\System32\GPVXuLD.exe
  2⤵
  PID:5644
- C:\Windows\System32\uQDZnHE.exe
  C:\Windows\System32\uQDZnHE.exe
  2⤵
  PID:5664
- C:\Windows\System32\pqdBOjj.exe
  C:\Windows\System32\pqdBOjj.exe
  2⤵
  PID:5680
- C:\Windows\System32\WBzsbGY.exe
  C:\Windows\System32\WBzsbGY.exe
  2⤵
  PID:5704
- C:\Windows\System32\GrAosCp.exe
  C:\Windows\System32\GrAosCp.exe
  2⤵
  PID:5740
- C:\Windows\System32\GrpTWCb.exe
  C:\Windows\System32\GrpTWCb.exe
  2⤵
  PID:5784
- C:\Windows\System32\wzSnujG.exe
  C:\Windows\System32\wzSnujG.exe
  2⤵
  PID:5812
- C:\Windows\System32\JxmTnHJ.exe
  C:\Windows\System32\JxmTnHJ.exe
  2⤵
  PID:5836
- C:\Windows\System32\rQPWtXQ.exe
  C:\Windows\System32\rQPWtXQ.exe
  2⤵
  PID:5856
- C:\Windows\System32\wdTUXhk.exe
  C:\Windows\System32\wdTUXhk.exe
  2⤵
  PID:5892
- C:\Windows\System32\PsiVCwz.exe
  C:\Windows\System32\PsiVCwz.exe
  2⤵
  PID:5920
- C:\Windows\System32\BaAJYhG.exe
  C:\Windows\System32\BaAJYhG.exe
  2⤵
  PID:5944
- C:\Windows\System32\VcXHZtX.exe
  C:\Windows\System32\VcXHZtX.exe
  2⤵
  PID:5964
- C:\Windows\System32\iXjpBWl.exe
  C:\Windows\System32\iXjpBWl.exe
  2⤵
  PID:5992
- C:\Windows\System32\aZyRvHi.exe
  C:\Windows\System32\aZyRvHi.exe
  2⤵
  PID:6008
- C:\Windows\System32\gdBfiUz.exe
  C:\Windows\System32\gdBfiUz.exe
  2⤵
  PID:6028
- C:\Windows\System32\IbzYobP.exe
  C:\Windows\System32\IbzYobP.exe
  2⤵
  PID:6048
- C:\Windows\System32\HdrNrbU.exe
  C:\Windows\System32\HdrNrbU.exe
  2⤵
  PID:6064
- C:\Windows\System32\GIoBxLp.exe
  C:\Windows\System32\GIoBxLp.exe
  2⤵
  PID:6088
- C:\Windows\System32\cstGFkU.exe
  C:\Windows\System32\cstGFkU.exe
  2⤵
  PID:6112
- C:\Windows\System32\ijYVCkV.exe
  C:\Windows\System32\ijYVCkV.exe
  2⤵
  PID:6132
- C:\Windows\System32\rPqFtgj.exe
  C:\Windows\System32\rPqFtgj.exe
  2⤵
  PID:3408
- C:\Windows\System32\jnwiZen.exe
  C:\Windows\System32\jnwiZen.exe
  2⤵
  PID:5124
- C:\Windows\System32\qBelZPM.exe
  C:\Windows\System32\qBelZPM.exe
  2⤵
  PID:4700
- C:\Windows\System32\rmgJnaT.exe
  C:\Windows\System32\rmgJnaT.exe
  2⤵
  PID:5332
- C:\Windows\System32\FewLPyK.exe
  C:\Windows\System32\FewLPyK.exe
  2⤵
  PID:5396
- C:\Windows\System32\UtllpQI.exe
  C:\Windows\System32\UtllpQI.exe
  2⤵
  PID:1440
- C:\Windows\System32\AQWWLrj.exe
  C:\Windows\System32\AQWWLrj.exe
  2⤵
  PID:5572
- C:\Windows\System32\WbpDUth.exe
  C:\Windows\System32\WbpDUth.exe
  2⤵
  PID:5264
- C:\Windows\System32\qlLaKfC.exe
  C:\Windows\System32\qlLaKfC.exe
  2⤵
  PID:5428
- C:\Windows\System32\RJrRpkX.exe
  C:\Windows\System32\RJrRpkX.exe
  2⤵
  PID:5724
- C:\Windows\System32\IiAoeER.exe
  C:\Windows\System32\IiAoeER.exe
  2⤵
  PID:5760
- C:\Windows\System32\QwsmBdf.exe
  C:\Windows\System32\QwsmBdf.exe
  2⤵
  PID:5868
- C:\Windows\System32\tKUfvvv.exe
  C:\Windows\System32\tKUfvvv.exe
  2⤵
  PID:5928
- C:\Windows\System32\MlSnSZg.exe
  C:\Windows\System32\MlSnSZg.exe
  2⤵
  PID:5956
- C:\Windows\System32\hvYZZHf.exe
  C:\Windows\System32\hvYZZHf.exe
  2⤵
  PID:6060
- C:\Windows\System32\vGMpKlT.exe
  C:\Windows\System32\vGMpKlT.exe
  2⤵
  PID:6128
- C:\Windows\System32\PCowqhf.exe
  C:\Windows\System32\PCowqhf.exe
  2⤵
  PID:5228
- C:\Windows\System32\DOYteas.exe
  C:\Windows\System32\DOYteas.exe
  2⤵
  PID:5152
- C:\Windows\System32\uXXrMei.exe
  C:\Windows\System32\uXXrMei.exe
  2⤵
  PID:5256
- C:\Windows\System32\uKYDlqL.exe
  C:\Windows\System32\uKYDlqL.exe
  2⤵
  PID:3692
- C:\Windows\System32\AGQPBqF.exe
  C:\Windows\System32\AGQPBqF.exe
  2⤵
  PID:5780
- C:\Windows\System32\vJzEOcd.exe
  C:\Windows\System32\vJzEOcd.exe
  2⤵
  PID:5824
- C:\Windows\System32\FNqwQwR.exe
  C:\Windows\System32\FNqwQwR.exe
  2⤵
  PID:5908
- C:\Windows\System32\fBiQOnD.exe
  C:\Windows\System32\fBiQOnD.exe
  2⤵
  PID:6084
- C:\Windows\System32\rEgCifv.exe
  C:\Windows\System32\rEgCifv.exe
  2⤵
  PID:5540
- C:\Windows\System32\fwTSCfG.exe
  C:\Windows\System32\fwTSCfG.exe
  2⤵
  PID:5844
- C:\Windows\System32\EUUopMO.exe
  C:\Windows\System32\EUUopMO.exe
  2⤵
  PID:5456
- C:\Windows\System32\KoiozwJ.exe
  C:\Windows\System32\KoiozwJ.exe
  2⤵
  PID:5960
- C:\Windows\System32\UFrBVgY.exe
  C:\Windows\System32\UFrBVgY.exe
  2⤵
  PID:5596
- C:\Windows\System32\oKEwzUX.exe
  C:\Windows\System32\oKEwzUX.exe
  2⤵
  PID:6180
- C:\Windows\System32\uULJmjT.exe
  C:\Windows\System32\uULJmjT.exe
  2⤵
  PID:6204
- C:\Windows\System32\LhKjxdP.exe
  C:\Windows\System32\LhKjxdP.exe
  2⤵
  PID:6220
- C:\Windows\System32\rnEgiGU.exe
  C:\Windows\System32\rnEgiGU.exe
  2⤵
  PID:6244
- C:\Windows\System32\aQdJdqe.exe
  C:\Windows\System32\aQdJdqe.exe
  2⤵
  PID:6288
- C:\Windows\System32\OiuNNAF.exe
  C:\Windows\System32\OiuNNAF.exe
  2⤵
  PID:6308
- C:\Windows\System32\HLOiEjZ.exe
  C:\Windows\System32\HLOiEjZ.exe
  2⤵
  PID:6348
- C:\Windows\System32\gqNbMRu.exe
  C:\Windows\System32\gqNbMRu.exe
  2⤵
  PID:6372
- C:\Windows\System32\oktSNgP.exe
  C:\Windows\System32\oktSNgP.exe
  2⤵
  PID:6392
- C:\Windows\System32\fEhVTbW.exe
  C:\Windows\System32\fEhVTbW.exe
  2⤵
  PID:6408
- C:\Windows\System32\ERgkxnM.exe
  C:\Windows\System32\ERgkxnM.exe
  2⤵
  PID:6440
- C:\Windows\System32\CIiGKNC.exe
  C:\Windows\System32\CIiGKNC.exe
  2⤵
  PID:6468
- C:\Windows\System32\lfyjXnK.exe
  C:\Windows\System32\lfyjXnK.exe
  2⤵
  PID:6516
- C:\Windows\System32\JIsFLSH.exe
  C:\Windows\System32\JIsFLSH.exe
  2⤵
  PID:6536
- C:\Windows\System32\BYCenAi.exe
  C:\Windows\System32\BYCenAi.exe
  2⤵
  PID:6560
- C:\Windows\System32\nAHoWpf.exe
  C:\Windows\System32\nAHoWpf.exe
  2⤵
  PID:6580
- C:\Windows\System32\iISLgJs.exe
  C:\Windows\System32\iISLgJs.exe
  2⤵
  PID:6612
- C:\Windows\System32\DnoCKIu.exe
  C:\Windows\System32\DnoCKIu.exe
  2⤵
  PID:6636
- C:\Windows\System32\obiBJzA.exe
  C:\Windows\System32\obiBJzA.exe
  2⤵
  PID:6656
- C:\Windows\System32\GtBnOKR.exe
  C:\Windows\System32\GtBnOKR.exe
  2⤵
  PID:6680
- C:\Windows\System32\JZhekEJ.exe
  C:\Windows\System32\JZhekEJ.exe
  2⤵
  PID:6700
- C:\Windows\System32\CYWVsDu.exe
  C:\Windows\System32\CYWVsDu.exe
  2⤵
  PID:6744
- C:\Windows\System32\jNaVgsA.exe
  C:\Windows\System32\jNaVgsA.exe
  2⤵
  PID:6768
- C:\Windows\System32\RrykZNb.exe
  C:\Windows\System32\RrykZNb.exe
  2⤵
  PID:6788
- C:\Windows\System32\uaIZHFS.exe
  C:\Windows\System32\uaIZHFS.exe
  2⤵
  PID:6804
- C:\Windows\System32\Jrfwayl.exe
  C:\Windows\System32\Jrfwayl.exe
  2⤵
  PID:6860
- C:\Windows\System32\nbeDOAl.exe
  C:\Windows\System32\nbeDOAl.exe
  2⤵
  PID:6904
- C:\Windows\System32\VEZPREY.exe
  C:\Windows\System32\VEZPREY.exe
  2⤵
  PID:6940
- C:\Windows\System32\TBsTIpG.exe
  C:\Windows\System32\TBsTIpG.exe
  2⤵
  PID:6964
- C:\Windows\System32\ffBjZyZ.exe
  C:\Windows\System32\ffBjZyZ.exe
  2⤵
  PID:6988
- C:\Windows\System32\EKYkXhM.exe
  C:\Windows\System32\EKYkXhM.exe
  2⤵
  PID:7004
- C:\Windows\System32\iUHKIfD.exe
  C:\Windows\System32\iUHKIfD.exe
  2⤵
  PID:7052
- C:\Windows\System32\fiYxXAl.exe
  C:\Windows\System32\fiYxXAl.exe
  2⤵
  PID:7076
- C:\Windows\System32\RYBZBoq.exe
  C:\Windows\System32\RYBZBoq.exe
  2⤵
  PID:7108
- C:\Windows\System32\KDoUGQb.exe
  C:\Windows\System32\KDoUGQb.exe
  2⤵
  PID:7124
- C:\Windows\System32\wnzhrAL.exe
  C:\Windows\System32\wnzhrAL.exe
  2⤵
  PID:1520
- C:\Windows\System32\vstdeot.exe
  C:\Windows\System32\vstdeot.exe
  2⤵
  PID:6192
- C:\Windows\System32\LAaVqmg.exe
  C:\Windows\System32\LAaVqmg.exe
  2⤵
  PID:6232
- C:\Windows\System32\EAcjfLT.exe
  C:\Windows\System32\EAcjfLT.exe
  2⤵
  PID:6264
- C:\Windows\System32\ubGQWkZ.exe
  C:\Windows\System32\ubGQWkZ.exe
  2⤵
  PID:6380
- C:\Windows\System32\xECJPlk.exe
  C:\Windows\System32\xECJPlk.exe
  2⤵
  PID:6424
- C:\Windows\System32\dsdGruv.exe
  C:\Windows\System32\dsdGruv.exe
  2⤵
  PID:6460
- C:\Windows\System32\iygxPin.exe
  C:\Windows\System32\iygxPin.exe
  2⤵
  PID:6572
- C:\Windows\System32\qDNYTlt.exe
  C:\Windows\System32\qDNYTlt.exe
  2⤵
  PID:6696
- C:\Windows\System32\OolwjYv.exe
  C:\Windows\System32\OolwjYv.exe
  2⤵
  PID:6724
- C:\Windows\System32\kVYjbiH.exe
  C:\Windows\System32\kVYjbiH.exe
  2⤵
  PID:6812
- C:\Windows\System32\kflEVqz.exe
  C:\Windows\System32\kflEVqz.exe
  2⤵
  PID:6876
- C:\Windows\System32\DKQMQId.exe
  C:\Windows\System32\DKQMQId.exe
  2⤵
  PID:6528
- C:\Windows\System32\WCzobqm.exe
  C:\Windows\System32\WCzobqm.exe
  2⤵
  PID:6600
- C:\Windows\System32\wNOTESb.exe
  C:\Windows\System32\wNOTESb.exe
  2⤵
  PID:6880
- C:\Windows\System32\ACYpTWw.exe
  C:\Windows\System32\ACYpTWw.exe
  2⤵
  PID:6956
- C:\Windows\System32\suAblgm.exe
  C:\Windows\System32\suAblgm.exe
  2⤵
  PID:7024
- C:\Windows\System32\hevmMyY.exe
  C:\Windows\System32\hevmMyY.exe
  2⤵
  PID:7072
- C:\Windows\System32\NoMwMGs.exe
  C:\Windows\System32\NoMwMGs.exe
  2⤵
  PID:7084
- C:\Windows\System32\BjuPZEH.exe
  C:\Windows\System32\BjuPZEH.exe
  2⤵
  PID:7132
- C:\Windows\System32\PkgvTHu.exe
  C:\Windows\System32\PkgvTHu.exe
  2⤵
  PID:6256
- C:\Windows\System32\yrDxouT.exe
  C:\Windows\System32\yrDxouT.exe
  2⤵
  PID:6400
- C:\Windows\System32\FkQtQkB.exe
  C:\Windows\System32\FkQtQkB.exe
  2⤵
  PID:6228
- C:\Windows\System32\dZEWytl.exe
  C:\Windows\System32\dZEWytl.exe
  2⤵
  PID:7028
- C:\Windows\System32\yOsgLnR.exe
  C:\Windows\System32\yOsgLnR.exe
  2⤵
  PID:6984
- C:\Windows\System32\qvPIGux.exe
  C:\Windows\System32\qvPIGux.exe
  2⤵
  PID:6360
- C:\Windows\System32\PXisxMb.exe
  C:\Windows\System32\PXisxMb.exe
  2⤵
  PID:6776
- C:\Windows\System32\wtwzlFf.exe
  C:\Windows\System32\wtwzlFf.exe
  2⤵
  PID:6764
- C:\Windows\System32\cdvsPsP.exe
  C:\Windows\System32\cdvsPsP.exe
  2⤵
  PID:7188
- C:\Windows\System32\LjdvVsp.exe
  C:\Windows\System32\LjdvVsp.exe
  2⤵
  PID:7224
- C:\Windows\System32\qQoYpvn.exe
  C:\Windows\System32\qQoYpvn.exe
  2⤵
  PID:7240
- C:\Windows\System32\SdbXhqH.exe
  C:\Windows\System32\SdbXhqH.exe
  2⤵
  PID:7268
- C:\Windows\System32\SFmOrmW.exe
  C:\Windows\System32\SFmOrmW.exe
  2⤵
  PID:7296
- C:\Windows\System32\jGOXAWM.exe
  C:\Windows\System32\jGOXAWM.exe
  2⤵
  PID:7336
- C:\Windows\System32\RsWMtHf.exe
  C:\Windows\System32\RsWMtHf.exe
  2⤵
  PID:7364
- C:\Windows\System32\oCIyRlR.exe
  C:\Windows\System32\oCIyRlR.exe
  2⤵
  PID:7392
- C:\Windows\System32\cCponEL.exe
  C:\Windows\System32\cCponEL.exe
  2⤵
  PID:7420
- C:\Windows\System32\cPlbcWP.exe
  C:\Windows\System32\cPlbcWP.exe
  2⤵
  PID:7436
- C:\Windows\System32\luAXpQf.exe
  C:\Windows\System32\luAXpQf.exe
  2⤵
  PID:7480
- C:\Windows\System32\wVTEvzn.exe
  C:\Windows\System32\wVTEvzn.exe
  2⤵
  PID:7516
- C:\Windows\System32\SXDwVkl.exe
  C:\Windows\System32\SXDwVkl.exe
  2⤵
  PID:7556
- C:\Windows\System32\AdhSgLZ.exe
  C:\Windows\System32\AdhSgLZ.exe
  2⤵
  PID:7576
- C:\Windows\System32\ZMqZJaN.exe
  C:\Windows\System32\ZMqZJaN.exe
  2⤵
  PID:7604
- C:\Windows\System32\fqPXiZr.exe
  C:\Windows\System32\fqPXiZr.exe
  2⤵
  PID:7624
- C:\Windows\System32\euycBBa.exe
  C:\Windows\System32\euycBBa.exe
  2⤵
  PID:7644
- C:\Windows\System32\WfvaYKH.exe
  C:\Windows\System32\WfvaYKH.exe
  2⤵
  PID:7692
- C:\Windows\System32\lEzsJsg.exe
  C:\Windows\System32\lEzsJsg.exe
  2⤵
  PID:7736
- C:\Windows\System32\zCEpqes.exe
  C:\Windows\System32\zCEpqes.exe
  2⤵
  PID:7756
- C:\Windows\System32\tnRojBS.exe
  C:\Windows\System32\tnRojBS.exe
  2⤵
  PID:7804
- C:\Windows\System32\nvXBkPw.exe
  C:\Windows\System32\nvXBkPw.exe
  2⤵
  PID:7844
- C:\Windows\System32\DYAkLTR.exe
  C:\Windows\System32\DYAkLTR.exe
  2⤵
  PID:7864
- C:\Windows\System32\CQihkgz.exe
  C:\Windows\System32\CQihkgz.exe
  2⤵
  PID:7892
- C:\Windows\System32\XcLUnvH.exe
  C:\Windows\System32\XcLUnvH.exe
  2⤵
  PID:7920
- C:\Windows\System32\yNWQOqk.exe
  C:\Windows\System32\yNWQOqk.exe
  2⤵
  PID:7944
- C:\Windows\System32\uvVyYUQ.exe
  C:\Windows\System32\uvVyYUQ.exe
  2⤵
  PID:7960
- C:\Windows\System32\aQvcEwj.exe
  C:\Windows\System32\aQvcEwj.exe
  2⤵
  PID:7980
- C:\Windows\System32\sqULLyp.exe
  C:\Windows\System32\sqULLyp.exe
  2⤵
  PID:8008
- C:\Windows\System32\QcpNlML.exe
  C:\Windows\System32\QcpNlML.exe
  2⤵
  PID:8056
- C:\Windows\System32\mieImwF.exe
  C:\Windows\System32\mieImwF.exe
  2⤵
  PID:8076
- C:\Windows\System32\VeHGAaD.exe
  C:\Windows\System32\VeHGAaD.exe
  2⤵
  PID:8112
- C:\Windows\System32\yuHsYJj.exe
  C:\Windows\System32\yuHsYJj.exe
  2⤵
  PID:8132
- C:\Windows\System32\vJtHLQw.exe
  C:\Windows\System32\vJtHLQw.exe
  2⤵
  PID:8152
- C:\Windows\System32\AUYtYlF.exe
  C:\Windows\System32\AUYtYlF.exe
  2⤵
  PID:8168
- C:\Windows\System32\wjroiOA.exe
  C:\Windows\System32\wjroiOA.exe
  2⤵
  PID:7232
- C:\Windows\System32\RElnnkq.exe
  C:\Windows\System32\RElnnkq.exe
  2⤵
  PID:7320
- C:\Windows\System32\wPKpDWw.exe
  C:\Windows\System32\wPKpDWw.exe
  2⤵
  PID:7348
- C:\Windows\System32\QYGXxom.exe
  C:\Windows\System32\QYGXxom.exe
  2⤵
  PID:7404
- C:\Windows\System32\QPwnUXq.exe
  C:\Windows\System32\QPwnUXq.exe
  2⤵
  PID:7456
- C:\Windows\System32\UXvUJMZ.exe
  C:\Windows\System32\UXvUJMZ.exe
  2⤵
  PID:7500
- C:\Windows\System32\JMIfEtj.exe
  C:\Windows\System32\JMIfEtj.exe
  2⤵
  PID:7564
- C:\Windows\System32\LMDbDiI.exe
  C:\Windows\System32\LMDbDiI.exe
  2⤵
  PID:1220
- C:\Windows\System32\bziQjdX.exe
  C:\Windows\System32\bziQjdX.exe
  2⤵
  PID:7700
- C:\Windows\System32\SzQDnqT.exe
  C:\Windows\System32\SzQDnqT.exe
  2⤵
  PID:7780
- C:\Windows\System32\UOOPsUM.exe
  C:\Windows\System32\UOOPsUM.exe
  2⤵
  PID:7860
- C:\Windows\System32\URlMFXF.exe
  C:\Windows\System32\URlMFXF.exe
  2⤵
  PID:8040
- C:\Windows\System32\QLHMvWC.exe
  C:\Windows\System32\QLHMvWC.exe
  2⤵
  PID:7176
- C:\Windows\System32\neqeJGs.exe
  C:\Windows\System32\neqeJGs.exe
  2⤵
  PID:7636
- C:\Windows\System32\FTBGpnv.exe
  C:\Windows\System32\FTBGpnv.exe
  2⤵
  PID:7752
- C:\Windows\System32\ZpedmaY.exe
  C:\Windows\System32\ZpedmaY.exe
  2⤵
  PID:7852
- C:\Windows\System32\aICikdi.exe
  C:\Windows\System32\aICikdi.exe
  2⤵
  PID:7828
- C:\Windows\System32\UQtXVvd.exe
  C:\Windows\System32\UQtXVvd.exe
  2⤵
  PID:8016
- C:\Windows\System32\EFgDvLr.exe
  C:\Windows\System32\EFgDvLr.exe
  2⤵
  PID:1036
- C:\Windows\System32\QzafdBQ.exe
  C:\Windows\System32\QzafdBQ.exe
  2⤵
  PID:8164
- C:\Windows\System32\lKIlOSw.exe
  C:\Windows\System32\lKIlOSw.exe
  2⤵
  PID:8004
- C:\Windows\System32\kdvTMGA.exe
  C:\Windows\System32\kdvTMGA.exe
  2⤵
  PID:8100
- C:\Windows\System32\hqHxMoR.exe
  C:\Windows\System32\hqHxMoR.exe
  2⤵
  PID:8092
- C:\Windows\System32\LBdtcEY.exe
  C:\Windows\System32\LBdtcEY.exe
  2⤵
  PID:1816
- C:\Windows\System32\WIBoJzn.exe
  C:\Windows\System32\WIBoJzn.exe
  2⤵
  PID:8204
- C:\Windows\System32\pBRdqyK.exe
  C:\Windows\System32\pBRdqyK.exe
  2⤵
  PID:8220
- C:\Windows\System32\uyxiPWE.exe
  C:\Windows\System32\uyxiPWE.exe
  2⤵
  PID:8236
- C:\Windows\System32\KOBbDPX.exe
  C:\Windows\System32\KOBbDPX.exe
  2⤵
  PID:8256
- C:\Windows\System32\eAygROL.exe
  C:\Windows\System32\eAygROL.exe
  2⤵
  PID:8388
- C:\Windows\System32\VBicyYs.exe
  C:\Windows\System32\VBicyYs.exe
  2⤵
  PID:8404
- C:\Windows\System32\xJiYYMZ.exe
  C:\Windows\System32\xJiYYMZ.exe
  2⤵
  PID:8428
- C:\Windows\System32\rTQnhNU.exe
  C:\Windows\System32\rTQnhNU.exe
  2⤵
  PID:8484
- C:\Windows\System32\SpnHdAn.exe
  C:\Windows\System32\SpnHdAn.exe
  2⤵
  PID:8516
- C:\Windows\System32\lhAHaFi.exe
  C:\Windows\System32\lhAHaFi.exe
  2⤵
  PID:8568
- C:\Windows\System32\uLecOfT.exe
  C:\Windows\System32\uLecOfT.exe
  2⤵
  PID:8588
- C:\Windows\System32\kaPVrJr.exe
  C:\Windows\System32\kaPVrJr.exe
  2⤵
  PID:8628
- C:\Windows\System32\UqGTQfH.exe
  C:\Windows\System32\UqGTQfH.exe
  2⤵
  PID:8664
- C:\Windows\System32\hKDZWMR.exe
  C:\Windows\System32\hKDZWMR.exe
  2⤵
  PID:8684
- C:\Windows\System32\wwlLhMQ.exe
  C:\Windows\System32\wwlLhMQ.exe
  2⤵
  PID:8724
- C:\Windows\System32\YzBynjE.exe
  C:\Windows\System32\YzBynjE.exe
  2⤵
  PID:8752
- C:\Windows\System32\mwUIEcm.exe
  C:\Windows\System32\mwUIEcm.exe
  2⤵
  PID:8768
- C:\Windows\System32\ynwJlXm.exe
  C:\Windows\System32\ynwJlXm.exe
  2⤵
  PID:8796
- C:\Windows\System32\ZvrFdQQ.exe
  C:\Windows\System32\ZvrFdQQ.exe
  2⤵
  PID:8836
- C:\Windows\System32\QwNfDNq.exe
  C:\Windows\System32\QwNfDNq.exe
  2⤵
  PID:8864
- C:\Windows\System32\ZtdHHkP.exe
  C:\Windows\System32\ZtdHHkP.exe
  2⤵
  PID:8880
- C:\Windows\System32\bTTbTqp.exe
  C:\Windows\System32\bTTbTqp.exe
  2⤵
  PID:8916
- C:\Windows\System32\OzScimF.exe
  C:\Windows\System32\OzScimF.exe
  2⤵
  PID:8944
- C:\Windows\System32\JAQvLNY.exe
  C:\Windows\System32\JAQvLNY.exe
  2⤵
  PID:8976
- C:\Windows\System32\YoYOaFQ.exe
  C:\Windows\System32\YoYOaFQ.exe
  2⤵
  PID:9000
- C:\Windows\System32\vnrrafa.exe
  C:\Windows\System32\vnrrafa.exe
  2⤵
  PID:9032
- C:\Windows\System32\zAXVdWx.exe
  C:\Windows\System32\zAXVdWx.exe
  2⤵
  PID:9048
- C:\Windows\System32\ktaybei.exe
  C:\Windows\System32\ktaybei.exe
  2⤵
  PID:9068
- C:\Windows\System32\RjbQCUc.exe
  C:\Windows\System32\RjbQCUc.exe
  2⤵
  PID:9096
- C:\Windows\System32\ORTIwmX.exe
  C:\Windows\System32\ORTIwmX.exe
  2⤵
  PID:9112
- C:\Windows\System32\UxQlext.exe
  C:\Windows\System32\UxQlext.exe
  2⤵
  PID:9140
- C:\Windows\System32\tyRRpDk.exe
  C:\Windows\System32\tyRRpDk.exe
  2⤵
  PID:9164
- C:\Windows\System32\sRHIJyC.exe
  C:\Windows\System32\sRHIJyC.exe
  2⤵
  PID:9212
- C:\Windows\System32\rmzcreV.exe
  C:\Windows\System32\rmzcreV.exe
  2⤵
  PID:7292
- C:\Windows\System32\UaMjVEM.exe
  C:\Windows\System32\UaMjVEM.exe
  2⤵
  PID:8068
- C:\Windows\System32\lWnEgxh.exe
  C:\Windows\System32\lWnEgxh.exe
  2⤵
  PID:7312
- C:\Windows\System32\ETqCfuV.exe
  C:\Windows\System32\ETqCfuV.exe
  2⤵
  PID:8180
- C:\Windows\System32\wrNukQo.exe
  C:\Windows\System32\wrNukQo.exe
  2⤵
  PID:7588
- C:\Windows\System32\PiDYtbi.exe
  C:\Windows\System32\PiDYtbi.exe
  2⤵
  PID:7748
- C:\Windows\System32\YHBkLLt.exe
  C:\Windows\System32\YHBkLLt.exe
  2⤵
  PID:8356
- C:\Windows\System32\HaFERIT.exe
  C:\Windows\System32\HaFERIT.exe
  2⤵
  PID:8444
- C:\Windows\System32\VHjPdCb.exe
  C:\Windows\System32\VHjPdCb.exe
  2⤵
  PID:8308
- C:\Windows\System32\UKxgTyz.exe
  C:\Windows\System32\UKxgTyz.exe
  2⤵
  PID:8528
- C:\Windows\System32\dizLeiw.exe
  C:\Windows\System32\dizLeiw.exe
  2⤵
  PID:8600
- C:\Windows\System32\sMAurOQ.exe
  C:\Windows\System32\sMAurOQ.exe
  2⤵
  PID:8616
- C:\Windows\System32\RLyFnYF.exe
  C:\Windows\System32\RLyFnYF.exe
  2⤵
  PID:8680
- C:\Windows\System32\ROHnNoA.exe
  C:\Windows\System32\ROHnNoA.exe
  2⤵
  PID:8736
- C:\Windows\System32\zjIwiUJ.exe
  C:\Windows\System32\zjIwiUJ.exe
  2⤵
  PID:8824
- C:\Windows\System32\xsvmWwS.exe
  C:\Windows\System32\xsvmWwS.exe
  2⤵
  PID:8860
- C:\Windows\System32\ugLFQXk.exe
  C:\Windows\System32\ugLFQXk.exe
  2⤵
  PID:8904
- C:\Windows\System32\TzJytKJ.exe
  C:\Windows\System32\TzJytKJ.exe
  2⤵
  PID:8936
- C:\Windows\System32\bKDfIYd.exe
  C:\Windows\System32\bKDfIYd.exe
  2⤵
  PID:1544
- C:\Windows\System32\ghFXyBT.exe
  C:\Windows\System32\ghFXyBT.exe
  2⤵
  PID:9148
- C:\Windows\System32\NdeItxk.exe
  C:\Windows\System32\NdeItxk.exe
  2⤵
  PID:9180
- C:\Windows\System32\zOUPdbu.exe
  C:\Windows\System32\zOUPdbu.exe
  2⤵
  PID:7260
- C:\Windows\System32\gUBQsQi.exe
  C:\Windows\System32\gUBQsQi.exe
  2⤵
  PID:6896
- C:\Windows\System32\Zmgekpl.exe
  C:\Windows\System32\Zmgekpl.exe
  2⤵
  PID:8352
- C:\Windows\System32\FivxnoS.exe
  C:\Windows\System32\FivxnoS.exe
  2⤵
  PID:8476
- C:\Windows\System32\BbYNllg.exe
  C:\Windows\System32\BbYNllg.exe
  2⤵
  PID:7632
- C:\Windows\System32\vHIjAgb.exe
  C:\Windows\System32\vHIjAgb.exe
  2⤵
  PID:8780
- C:\Windows\System32\UCLUYap.exe
  C:\Windows\System32\UCLUYap.exe
  2⤵
  PID:8960
- C:\Windows\System32\yRADSxf.exe
  C:\Windows\System32\yRADSxf.exe
  2⤵
  PID:9040
- C:\Windows\System32\MLQTdNQ.exe
  C:\Windows\System32\MLQTdNQ.exe
  2⤵
  PID:8312
- C:\Windows\System32\nqJOXqF.exe
  C:\Windows\System32\nqJOXqF.exe
  2⤵
  PID:7540
- C:\Windows\System32\oTIzMra.exe
  C:\Windows\System32\oTIzMra.exe
  2⤵
  PID:5616
- C:\Windows\System32\PJeICYZ.exe
  C:\Windows\System32\PJeICYZ.exe
  2⤵
  PID:7976
- C:\Windows\System32\pAeszDc.exe
  C:\Windows\System32\pAeszDc.exe
  2⤵
  PID:8612
- C:\Windows\System32\MTAkqNS.exe
  C:\Windows\System32\MTAkqNS.exe
  2⤵
  PID:4492
- C:\Windows\System32\QcRDCqy.exe
  C:\Windows\System32\QcRDCqy.exe
  2⤵
  PID:9108
- C:\Windows\System32\AwnckmF.exe
  C:\Windows\System32\AwnckmF.exe
  2⤵
  PID:8216
- C:\Windows\System32\joIPQiA.exe
  C:\Windows\System32\joIPQiA.exe
  2⤵
  PID:5604
- C:\Windows\System32\yqnnQHe.exe
  C:\Windows\System32\yqnnQHe.exe
  2⤵
  PID:8852
- C:\Windows\System32\UrqKALY.exe
  C:\Windows\System32\UrqKALY.exe
  2⤵
  PID:8760
- C:\Windows\System32\vSjOOMd.exe
  C:\Windows\System32\vSjOOMd.exe
  2⤵
  PID:9252
- C:\Windows\System32\anMlESv.exe
  C:\Windows\System32\anMlESv.exe
  2⤵
  PID:9276
- C:\Windows\System32\PaEBemN.exe
  C:\Windows\System32\PaEBemN.exe
  2⤵
  PID:9296
- C:\Windows\System32\UDdjkzx.exe
  C:\Windows\System32\UDdjkzx.exe
  2⤵
  PID:9328
- C:\Windows\System32\QlUWYMA.exe
  C:\Windows\System32\QlUWYMA.exe
  2⤵
  PID:9356
- C:\Windows\System32\UmuIAVR.exe
  C:\Windows\System32\UmuIAVR.exe
  2⤵
  PID:9380
- C:\Windows\System32\ZDpNkLx.exe
  C:\Windows\System32\ZDpNkLx.exe
  2⤵
  PID:9396
- C:\Windows\System32\tCsBhiz.exe
  C:\Windows\System32\tCsBhiz.exe
  2⤵
  PID:9416
- C:\Windows\System32\JImvnJe.exe
  C:\Windows\System32\JImvnJe.exe
  2⤵
  PID:9436
- C:\Windows\System32\TTTQaOs.exe
  C:\Windows\System32\TTTQaOs.exe
  2⤵
  PID:9476
- C:\Windows\System32\EORowDd.exe
  C:\Windows\System32\EORowDd.exe
  2⤵
  PID:9516
- C:\Windows\System32\exDkcjy.exe
  C:\Windows\System32\exDkcjy.exe
  2⤵
  PID:9560
- C:\Windows\System32\BoXLFLd.exe
  C:\Windows\System32\BoXLFLd.exe
  2⤵
  PID:9588
- C:\Windows\System32\ukAkdhu.exe
  C:\Windows\System32\ukAkdhu.exe
  2⤵
  PID:9616
- C:\Windows\System32\iDZhJbQ.exe
  C:\Windows\System32\iDZhJbQ.exe
  2⤵
  PID:9644
- C:\Windows\System32\KGuvetd.exe
  C:\Windows\System32\KGuvetd.exe
  2⤵
  PID:9660
- C:\Windows\System32\RdpNjss.exe
  C:\Windows\System32\RdpNjss.exe
  2⤵
  PID:9684
- C:\Windows\System32\pXCABXd.exe
  C:\Windows\System32\pXCABXd.exe
  2⤵
  PID:9708
- C:\Windows\System32\NEMCRDr.exe
  C:\Windows\System32\NEMCRDr.exe
  2⤵
  PID:9732
- C:\Windows\System32\UnYFduv.exe
  C:\Windows\System32\UnYFduv.exe
  2⤵
  PID:9796
- C:\Windows\System32\IVNMlLI.exe
  C:\Windows\System32\IVNMlLI.exe
  2⤵
  PID:9812
- C:\Windows\System32\LmXfooE.exe
  C:\Windows\System32\LmXfooE.exe
  2⤵
  PID:9836
- C:\Windows\System32\VYAsanR.exe
  C:\Windows\System32\VYAsanR.exe
  2⤵
  PID:9856
- C:\Windows\System32\iJydOQB.exe
  C:\Windows\System32\iJydOQB.exe
  2⤵
  PID:9876
- C:\Windows\System32\RuLxsCn.exe
  C:\Windows\System32\RuLxsCn.exe
  2⤵
  PID:9928
- C:\Windows\System32\lYSpkeu.exe
  C:\Windows\System32\lYSpkeu.exe
  2⤵
  PID:9956
- C:\Windows\System32\nEJyklD.exe
  C:\Windows\System32\nEJyklD.exe
  2⤵
  PID:9972
- C:\Windows\System32\YxdMzVh.exe
  C:\Windows\System32\YxdMzVh.exe
  2⤵
  PID:9992
- C:\Windows\System32\sXljkcd.exe
  C:\Windows\System32\sXljkcd.exe
  2⤵
  PID:10016
- C:\Windows\System32\nPhaxVi.exe
  C:\Windows\System32\nPhaxVi.exe
  2⤵
  PID:10036
- C:\Windows\System32\OgdwqqN.exe
  C:\Windows\System32\OgdwqqN.exe
  2⤵
  PID:10076
- C:\Windows\System32\cwVzwsS.exe
  C:\Windows\System32\cwVzwsS.exe
  2⤵
  PID:10104
- C:\Windows\System32\puilckv.exe
  C:\Windows\System32\puilckv.exe
  2⤵
  PID:10128
- C:\Windows\System32\FTvcfHn.exe
  C:\Windows\System32\FTvcfHn.exe
  2⤵
  PID:10152
- C:\Windows\System32\tcdqESg.exe
  C:\Windows\System32\tcdqESg.exe
  2⤵
  PID:10176
- C:\Windows\System32\fGqOIMN.exe
  C:\Windows\System32\fGqOIMN.exe
  2⤵
  PID:10200
- C:\Windows\System32\OtMrVNq.exe
  C:\Windows\System32\OtMrVNq.exe
  2⤵
  PID:9244
- C:\Windows\System32\swaRVqU.exe
  C:\Windows\System32\swaRVqU.exe
  2⤵
  PID:9284
- C:\Windows\System32\VZwwZaP.exe
  C:\Windows\System32\VZwwZaP.exe
  2⤵
  PID:9304
- C:\Windows\System32\ZHqpMlf.exe
  C:\Windows\System32\ZHqpMlf.exe
  2⤵
  PID:9404
- C:\Windows\System32\dxHofWD.exe
  C:\Windows\System32\dxHofWD.exe
  2⤵
  PID:9500
- C:\Windows\System32\lrLZdhE.exe
  C:\Windows\System32\lrLZdhE.exe
  2⤵
  PID:9580
- C:\Windows\System32\exxBefj.exe
  C:\Windows\System32\exxBefj.exe
  2⤵
  PID:9656
- C:\Windows\System32\TQHHvjD.exe
  C:\Windows\System32\TQHHvjD.exe
  2⤵
  PID:9728
- C:\Windows\System32\YbVawBZ.exe
  C:\Windows\System32\YbVawBZ.exe
  2⤵
  PID:9776
- C:\Windows\System32\MODCvuM.exe
  C:\Windows\System32\MODCvuM.exe
  2⤵
  PID:9844
- C:\Windows\System32\Urjfmqk.exe
  C:\Windows\System32\Urjfmqk.exe
  2⤵
  PID:9824
- C:\Windows\System32\iTzfsew.exe
  C:\Windows\System32\iTzfsew.exe
  2⤵
  PID:9920
- C:\Windows\System32\RSVWDpW.exe
  C:\Windows\System32\RSVWDpW.exe
  2⤵
  PID:9984
- C:\Windows\System32\jNKajAZ.exe
  C:\Windows\System32\jNKajAZ.exe
  2⤵
  PID:10092
- C:\Windows\System32\ZwXelpJ.exe
  C:\Windows\System32\ZwXelpJ.exe
  2⤵
  PID:10140
- C:\Windows\System32\ijuTAaA.exe
  C:\Windows\System32\ijuTAaA.exe
  2⤵
  PID:10216
- C:\Windows\System32\iscLjya.exe
  C:\Windows\System32\iscLjya.exe
  2⤵
  PID:9264
- C:\Windows\System32\OhOPMVP.exe
  C:\Windows\System32\OhOPMVP.exe
  2⤵
  PID:9444
- C:\Windows\System32\QOfDqZW.exe
  C:\Windows\System32\QOfDqZW.exe
  2⤵
  PID:9460
- C:\Windows\System32\zQSNCoW.exe
  C:\Windows\System32\zQSNCoW.exe
  2⤵
  PID:9804
- C:\Windows\System32\tuEhcZj.exe
  C:\Windows\System32\tuEhcZj.exe
  2⤵
  PID:9968
- C:\Windows\System32\sBpeCts.exe
  C:\Windows\System32\sBpeCts.exe
  2⤵
  PID:10028
- C:\Windows\System32\uFdrOXn.exe
  C:\Windows\System32\uFdrOXn.exe
  2⤵
  PID:8556
- C:\Windows\System32\FZRUOtc.exe
  C:\Windows\System32\FZRUOtc.exe
  2⤵
  PID:9468
- C:\Windows\System32\gmPQxoC.exe
  C:\Windows\System32\gmPQxoC.exe
  2⤵
  PID:9700
- C:\Windows\System32\IMeULAR.exe
  C:\Windows\System32\IMeULAR.exe
  2⤵
  PID:9872
- C:\Windows\System32\fvcOGfY.exe
  C:\Windows\System32\fvcOGfY.exe
  2⤵
  PID:10148
- C:\Windows\System32\cxgmCLt.exe
  C:\Windows\System32\cxgmCLt.exe
  2⤵
  PID:2460
- C:\Windows\System32\RMCbQxW.exe
  C:\Windows\System32\RMCbQxW.exe
  2⤵
  PID:10244
- C:\Windows\System32\oydLCBD.exe
  C:\Windows\System32\oydLCBD.exe
  2⤵
  PID:10268
- C:\Windows\System32\lkyaomG.exe
  C:\Windows\System32\lkyaomG.exe
  2⤵
  PID:10296
- C:\Windows\System32\XhNIlPQ.exe
  C:\Windows\System32\XhNIlPQ.exe
  2⤵
  PID:10320
- C:\Windows\System32\wrXbWSE.exe
  C:\Windows\System32\wrXbWSE.exe
  2⤵
  PID:10336
- C:\Windows\System32\vVIbMQA.exe
  C:\Windows\System32\vVIbMQA.exe
  2⤵
  PID:10384
- C:\Windows\System32\YDELBEv.exe
  C:\Windows\System32\YDELBEv.exe
  2⤵
  PID:10400
- C:\Windows\System32\arvapxX.exe
  C:\Windows\System32\arvapxX.exe
  2⤵
  PID:10420
- C:\Windows\System32\sPIIjeQ.exe
  C:\Windows\System32\sPIIjeQ.exe
  2⤵
  PID:10436
- C:\Windows\System32\ETycnNw.exe
  C:\Windows\System32\ETycnNw.exe
  2⤵
  PID:10456
- C:\Windows\System32\GdVWWkv.exe
  C:\Windows\System32\GdVWWkv.exe
  2⤵
  PID:10492
- C:\Windows\System32\TamIQdT.exe
  C:\Windows\System32\TamIQdT.exe
  2⤵
  PID:10544
- C:\Windows\System32\JPpLjye.exe
  C:\Windows\System32\JPpLjye.exe
  2⤵
  PID:10564
- C:\Windows\System32\Bywepwx.exe
  C:\Windows\System32\Bywepwx.exe
  2⤵
  PID:10580
- C:\Windows\System32\pBQIyiw.exe
  C:\Windows\System32\pBQIyiw.exe
  2⤵
  PID:10612
- C:\Windows\System32\eCPEqzX.exe
  C:\Windows\System32\eCPEqzX.exe
  2⤵
  PID:10640
- C:\Windows\System32\zLDNaUN.exe
  C:\Windows\System32\zLDNaUN.exe
  2⤵
  PID:10656
- C:\Windows\System32\UmkAoRP.exe
  C:\Windows\System32\UmkAoRP.exe
  2⤵
  PID:10680
- C:\Windows\System32\lfzktAN.exe
  C:\Windows\System32\lfzktAN.exe
  2⤵
  PID:10732
- C:\Windows\System32\GdqEajG.exe
  C:\Windows\System32\GdqEajG.exe
  2⤵
  PID:10760
- C:\Windows\System32\bwfIGsi.exe
  C:\Windows\System32\bwfIGsi.exe
  2⤵
  PID:10780
- C:\Windows\System32\pIXkwRN.exe
  C:\Windows\System32\pIXkwRN.exe
  2⤵
  PID:10820
- C:\Windows\System32\vOmPvMT.exe
  C:\Windows\System32\vOmPvMT.exe
  2⤵
  PID:10844
- C:\Windows\System32\PAvNaLB.exe
  C:\Windows\System32\PAvNaLB.exe
  2⤵
  PID:10872
- C:\Windows\System32\PUnLDdQ.exe
  C:\Windows\System32\PUnLDdQ.exe
  2⤵
  PID:10892
- C:\Windows\System32\vUbQoQV.exe
  C:\Windows\System32\vUbQoQV.exe
  2⤵
  PID:10952
- C:\Windows\System32\NeXuBIH.exe
  C:\Windows\System32\NeXuBIH.exe
  2⤵
  PID:10968
- C:\Windows\System32\bhNYJYM.exe
  C:\Windows\System32\bhNYJYM.exe
  2⤵
  PID:10996
- C:\Windows\System32\JLgpARL.exe
  C:\Windows\System32\JLgpARL.exe
  2⤵
  PID:11036
- C:\Windows\System32\GmXGauh.exe
  C:\Windows\System32\GmXGauh.exe
  2⤵
  PID:11064
- C:\Windows\System32\algfkqd.exe
  C:\Windows\System32\algfkqd.exe
  2⤵
  PID:11080
- C:\Windows\System32\mWorHNG.exe
  C:\Windows\System32\mWorHNG.exe
  2⤵
  PID:11104
- C:\Windows\System32\pvWVlVa.exe
  C:\Windows\System32\pvWVlVa.exe
  2⤵
  PID:11124
- C:\Windows\System32\XYnjWZo.exe
  C:\Windows\System32\XYnjWZo.exe
  2⤵
  PID:11144
- C:\Windows\System32\tYDScmq.exe
  C:\Windows\System32\tYDScmq.exe
  2⤵
  PID:11168
- C:\Windows\System32\fBcBDJw.exe
  C:\Windows\System32\fBcBDJw.exe
  2⤵
  PID:11204
- C:\Windows\System32\lXRszkQ.exe
  C:\Windows\System32\lXRszkQ.exe
  2⤵
  PID:11252
- C:\Windows\System32\PHGaGUK.exe
  C:\Windows\System32\PHGaGUK.exe
  2⤵
  PID:10264
- C:\Windows\System32\ZCOFXuq.exe
  C:\Windows\System32\ZCOFXuq.exe
  2⤵
  PID:9924
- C:\Windows\System32\LuUQvLc.exe
  C:\Windows\System32\LuUQvLc.exe
  2⤵
  PID:10368
- C:\Windows\System32\oscuTRV.exe
  C:\Windows\System32\oscuTRV.exe
  2⤵
  PID:10464
- C:\Windows\System32\IrbxGMy.exe
  C:\Windows\System32\IrbxGMy.exe
  2⤵
  PID:10560
- C:\Windows\System32\lEbctaE.exe
  C:\Windows\System32\lEbctaE.exe
  2⤵
  PID:10596
- C:\Windows\System32\ubzStYy.exe
  C:\Windows\System32\ubzStYy.exe
  2⤵
  PID:10604
- C:\Windows\System32\JMPAMrm.exe
  C:\Windows\System32\JMPAMrm.exe
  2⤵
  PID:10668
- C:\Windows\System32\VfDDXgY.exe
  C:\Windows\System32\VfDDXgY.exe
  2⤵
  PID:10772
- C:\Windows\System32\aBrdXaL.exe
  C:\Windows\System32\aBrdXaL.exe
  2⤵
  PID:10840
- C:\Windows\System32\hLCATwI.exe
  C:\Windows\System32\hLCATwI.exe
  2⤵
  PID:10864
- C:\Windows\System32\Ifchgps.exe
  C:\Windows\System32\Ifchgps.exe
  2⤵
  PID:10948
- C:\Windows\System32\HFzMMMr.exe
  C:\Windows\System32\HFzMMMr.exe
  2⤵
  PID:11016
- C:\Windows\System32\DuGnzpd.exe
  C:\Windows\System32\DuGnzpd.exe
  2⤵
  PID:11136
- C:\Windows\System32\kZyfiJV.exe
  C:\Windows\System32\kZyfiJV.exe
  2⤵
  PID:11132
- C:\Windows\System32\oniMLEi.exe
  C:\Windows\System32\oniMLEi.exe
  2⤵
  PID:11188
- C:\Windows\System32\IjAJoIQ.exe
  C:\Windows\System32\IjAJoIQ.exe
  2⤵
  PID:11260
- C:\Windows\System32\LsYAhdj.exe
  C:\Windows\System32\LsYAhdj.exe
  2⤵
  PID:10396
- C:\Windows\System32\tpqsZWa.exe
  C:\Windows\System32\tpqsZWa.exe
  2⤵
  PID:10572
- C:\Windows\System32\HsPBsFb.exe
  C:\Windows\System32\HsPBsFb.exe
  2⤵
  PID:10676
- C:\Windows\System32\GZvllcp.exe
  C:\Windows\System32\GZvllcp.exe
  2⤵
  PID:10932
- C:\Windows\System32\zrtQdXj.exe
  C:\Windows\System32\zrtQdXj.exe
  2⤵
  PID:10992
- C:\Windows\System32\yzJnKvA.exe
  C:\Windows\System32\yzJnKvA.exe
  2⤵
  PID:11116
- C:\Windows\System32\DftIHUh.exe
  C:\Windows\System32\DftIHUh.exe
  2⤵
  PID:10304
- C:\Windows\System32\BhRsvxN.exe
  C:\Windows\System32\BhRsvxN.exe
  2⤵
  PID:10984
- C:\Windows\System32\mkYqlAb.exe
  C:\Windows\System32\mkYqlAb.exe
  2⤵
  PID:10552
- C:\Windows\System32\hOUyldP.exe
  C:\Windows\System32\hOUyldP.exe
  2⤵
  PID:10312
- C:\Windows\System32\ujKzsha.exe
  C:\Windows\System32\ujKzsha.exe
  2⤵
  PID:11292
- C:\Windows\System32\zIMNfac.exe
  C:\Windows\System32\zIMNfac.exe
  2⤵
  PID:11312
- C:\Windows\System32\XiVmSVW.exe
  C:\Windows\System32\XiVmSVW.exe
  2⤵
  PID:11340
- C:\Windows\System32\iclUwqO.exe
  C:\Windows\System32\iclUwqO.exe
  2⤵
  PID:11368
- C:\Windows\System32\SIZdPCw.exe
  C:\Windows\System32\SIZdPCw.exe
  2⤵
  PID:11408
- C:\Windows\System32\SZWFejS.exe
  C:\Windows\System32\SZWFejS.exe
  2⤵
  PID:11424
- C:\Windows\System32\IOyOlyK.exe
  C:\Windows\System32\IOyOlyK.exe
  2⤵
  PID:11452
- C:\Windows\System32\lEcXVVZ.exe
  C:\Windows\System32\lEcXVVZ.exe
  2⤵
  PID:11484
- C:\Windows\System32\DunjAKZ.exe
  C:\Windows\System32\DunjAKZ.exe
  2⤵
  PID:11520
- C:\Windows\System32\eKkrXSq.exe
  C:\Windows\System32\eKkrXSq.exe
  2⤵
  PID:11544
- C:\Windows\System32\dOirOdP.exe
  C:\Windows\System32\dOirOdP.exe
  2⤵
  PID:11564
- C:\Windows\System32\IIpaZiz.exe
  C:\Windows\System32\IIpaZiz.exe
  2⤵
  PID:11588
- C:\Windows\System32\TqHjQyc.exe
  C:\Windows\System32\TqHjQyc.exe
  2⤵
  PID:11612
- C:\Windows\System32\sSMWkFC.exe
  C:\Windows\System32\sSMWkFC.exe
  2⤵
  PID:11636
- C:\Windows\System32\quJHAex.exe
  C:\Windows\System32\quJHAex.exe
  2⤵
  PID:11660
- C:\Windows\System32\gOnBBSh.exe
  C:\Windows\System32\gOnBBSh.exe
  2⤵
  PID:11700
- C:\Windows\System32\synqyzd.exe
  C:\Windows\System32\synqyzd.exe
  2⤵
  PID:11740
- C:\Windows\System32\AFUkTTF.exe
  C:\Windows\System32\AFUkTTF.exe
  2⤵
  PID:11772
- C:\Windows\System32\EYDESkX.exe
  C:\Windows\System32\EYDESkX.exe
  2⤵
  PID:11792
- C:\Windows\System32\MUoeRQT.exe
  C:\Windows\System32\MUoeRQT.exe
  2⤵
  PID:11816
- C:\Windows\System32\fpWtCGs.exe
  C:\Windows\System32\fpWtCGs.exe
  2⤵
  PID:11844
- C:\Windows\System32\vDkPROq.exe
  C:\Windows\System32\vDkPROq.exe
  2⤵
  PID:11888
- C:\Windows\System32\rWGWLTN.exe
  C:\Windows\System32\rWGWLTN.exe
  2⤵
  PID:11904
- C:\Windows\System32\RajaWsF.exe
  C:\Windows\System32\RajaWsF.exe
  2⤵
  PID:11924
- C:\Windows\System32\JbQjoLA.exe
  C:\Windows\System32\JbQjoLA.exe
  2⤵
  PID:11960
- C:\Windows\System32\wUaCrME.exe
  C:\Windows\System32\wUaCrME.exe
  2⤵
  PID:11984
- C:\Windows\System32\ylfAkmW.exe
  C:\Windows\System32\ylfAkmW.exe
  2⤵
  PID:12004
- C:\Windows\System32\xeaeZeN.exe
  C:\Windows\System32\xeaeZeN.exe
  2⤵
  PID:12040
- C:\Windows\System32\sZOQvEe.exe
  C:\Windows\System32\sZOQvEe.exe
  2⤵
  PID:12080
- C:\Windows\System32\huDhJfe.exe
  C:\Windows\System32\huDhJfe.exe
  2⤵
  PID:12108
- C:\Windows\System32\LylXPcr.exe
  C:\Windows\System32\LylXPcr.exe
  2⤵
  PID:12136
- C:\Windows\System32\iOJnVHq.exe
  C:\Windows\System32\iOJnVHq.exe
  2⤵
  PID:12164
- C:\Windows\System32\gtKssxf.exe
  C:\Windows\System32\gtKssxf.exe
  2⤵
  PID:12188
- C:\Windows\System32\nICDlQp.exe
  C:\Windows\System32\nICDlQp.exe
  2⤵
  PID:12208
- C:\Windows\System32\ltidaNz.exe
  C:\Windows\System32\ltidaNz.exe
  2⤵
  PID:12248
- C:\Windows\System32\yRKGfdd.exe
  C:\Windows\System32\yRKGfdd.exe
  2⤵
  PID:12272
- C:\Windows\System32\ucoFYIb.exe
  C:\Windows\System32\ucoFYIb.exe
  2⤵
  PID:11248
- C:\Windows\System32\uMPgAAn.exe
  C:\Windows\System32\uMPgAAn.exe
  2⤵
  PID:11300
- C:\Windows\System32\GeHTqvt.exe
  C:\Windows\System32\GeHTqvt.exe
  2⤵
  PID:11324
- C:\Windows\System32\TYQfYGW.exe
  C:\Windows\System32\TYQfYGW.exe
  2⤵
  PID:11392
- C:\Windows\System32\GsZapiV.exe
  C:\Windows\System32\GsZapiV.exe
  2⤵
  PID:11572
- C:\Windows\System32\ZlqcxJG.exe
  C:\Windows\System32\ZlqcxJG.exe
  2⤵
  PID:11576
- C:\Windows\System32\vRHulsw.exe
  C:\Windows\System32\vRHulsw.exe
  2⤵
  PID:11624
- C:\Windows\System32\hsiHJVP.exe
  C:\Windows\System32\hsiHJVP.exe
  2⤵
  PID:11648
- C:\Windows\System32\LNEmvVD.exe
  C:\Windows\System32\LNEmvVD.exe
  2⤵
  PID:11756
- C:\Windows\System32\eZbWsZf.exe
  C:\Windows\System32\eZbWsZf.exe
  2⤵
  PID:11900
- C:\Windows\System32\mayIQKz.exe
  C:\Windows\System32\mayIQKz.exe
  2⤵
  PID:11916
- C:\Windows\System32\yafGecF.exe
  C:\Windows\System32\yafGecF.exe
  2⤵
  PID:11976
- C:\Windows\System32\vRbGzXl.exe
  C:\Windows\System32\vRbGzXl.exe
  2⤵
  PID:3204
- C:\Windows\System32\UliChaN.exe
  C:\Windows\System32\UliChaN.exe
  2⤵
  PID:12024
- C:\Windows\System32\gZWKHJM.exe
  C:\Windows\System32\gZWKHJM.exe
  2⤵
  PID:12092
- C:\Windows\System32\ikHBKvK.exe
  C:\Windows\System32\ikHBKvK.exe
  2⤵
  PID:12116
- C:\Windows\System32\QUTILHb.exe
  C:\Windows\System32\QUTILHb.exe
  2⤵
  PID:12200
- C:\Windows\System32\RPjpOOL.exe
  C:\Windows\System32\RPjpOOL.exe
  2⤵
  PID:11096
- C:\Windows\System32\feDJrWy.exe
  C:\Windows\System32\feDJrWy.exe
  2⤵
  PID:11352
- C:\Windows\System32\INWfyhv.exe
  C:\Windows\System32\INWfyhv.exe
  2⤵
  PID:11516
- C:\Windows\System32\MnWStNG.exe
  C:\Windows\System32\MnWStNG.exe
  2⤵
  PID:11652
- C:\Windows\System32\dpIgocj.exe
  C:\Windows\System32\dpIgocj.exe
  2⤵
  PID:11812
- C:\Windows\System32\AfPTlDJ.exe
  C:\Windows\System32\AfPTlDJ.exe
  2⤵
  PID:332
- C:\Windows\System32\eyutxkv.exe
  C:\Windows\System32\eyutxkv.exe
  2⤵
  PID:12028
- C:\Windows\System32\SzbUHdP.exe
  C:\Windows\System32\SzbUHdP.exe
  2⤵
  PID:12204
- C:\Windows\System32\yXdacQA.exe
  C:\Windows\System32\yXdacQA.exe
  2⤵
  PID:11600
- C:\Windows\System32\VDjGCyX.exe
  C:\Windows\System32\VDjGCyX.exe
  2⤵
  PID:780
- C:\Windows\System32\Yifnvnm.exe
  C:\Windows\System32\Yifnvnm.exe
  2⤵
  PID:11436
- C:\Windows\System32\fLjQxRt.exe
  C:\Windows\System32\fLjQxRt.exe
  2⤵
  PID:12016
- C:\Windows\System32\QGDnsTB.exe
  C:\Windows\System32\QGDnsTB.exe
  2⤵
  PID:12300
- C:\Windows\System32\wBEDbQd.exe
  C:\Windows\System32\wBEDbQd.exe
  2⤵
  PID:12320
- C:\Windows\System32\NdWOVrX.exe
  C:\Windows\System32\NdWOVrX.exe
  2⤵
  PID:12368
- C:\Windows\System32\upyyUKQ.exe
  C:\Windows\System32\upyyUKQ.exe
  2⤵
  PID:12384
- C:\Windows\System32\IaVdxdS.exe
  C:\Windows\System32\IaVdxdS.exe
  2⤵
  PID:12412
- C:\Windows\System32\ibSOlyu.exe
  C:\Windows\System32\ibSOlyu.exe
  2⤵
  PID:12428
- C:\Windows\System32\hvgQVHD.exe
  C:\Windows\System32\hvgQVHD.exe
  2⤵
  PID:12456
- C:\Windows\System32\FviziVZ.exe
  C:\Windows\System32\FviziVZ.exe
  2⤵
  PID:12472
- C:\Windows\System32\JMcPSvv.exe
  C:\Windows\System32\JMcPSvv.exe
  2⤵
  PID:12520
- C:\Windows\System32\PPIBrIy.exe
  C:\Windows\System32\PPIBrIy.exe
  2⤵
  PID:12540
- C:\Windows\System32\EYmZIuJ.exe
  C:\Windows\System32\EYmZIuJ.exe
  2⤵
  PID:12560
- C:\Windows\System32\ycqwcYq.exe
  C:\Windows\System32\ycqwcYq.exe
  2⤵
  PID:12588
- C:\Windows\System32\Dmdcguf.exe
  C:\Windows\System32\Dmdcguf.exe
  2⤵
  PID:12612
- C:\Windows\System32\lbhOADr.exe
  C:\Windows\System32\lbhOADr.exe
  2⤵
  PID:12628
- C:\Windows\System32\bImesys.exe
  C:\Windows\System32\bImesys.exe
  2⤵
  PID:12652
- C:\Windows\System32\lnWCzGb.exe
  C:\Windows\System32\lnWCzGb.exe
  2⤵
  PID:12688
- C:\Windows\System32\zibnGfT.exe
  C:\Windows\System32\zibnGfT.exe
  2⤵
  PID:12736
- C:\Windows\System32\MFwCtvT.exe
  C:\Windows\System32\MFwCtvT.exe
  2⤵
  PID:12760
- C:\Windows\System32\asbVxnS.exe
  C:\Windows\System32\asbVxnS.exe
  2⤵
  PID:12900
- C:\Windows\System32\ZuxVyOf.exe
  C:\Windows\System32\ZuxVyOf.exe
  2⤵
  PID:12956
- C:\Windows\System32\kcVxsal.exe
  C:\Windows\System32\kcVxsal.exe
  2⤵
  PID:12972
- C:\Windows\System32\EmJRnar.exe
  C:\Windows\System32\EmJRnar.exe
  2⤵
  PID:13024
- C:\Windows\System32\RYaXmuL.exe
  C:\Windows\System32\RYaXmuL.exe
  2⤵
  PID:13040
- C:\Windows\System32\iDCKyoK.exe
  C:\Windows\System32\iDCKyoK.exe
  2⤵
  PID:13060
- C:\Windows\System32\GfYVFZE.exe
  C:\Windows\System32\GfYVFZE.exe
  2⤵
  PID:13096
- C:\Windows\System32\PuSIpjU.exe
  C:\Windows\System32\PuSIpjU.exe
  2⤵
  PID:13112
- C:\Windows\System32\YrzHmet.exe
  C:\Windows\System32\YrzHmet.exe
  2⤵
  PID:13140
- C:\Windows\System32\FXveBDt.exe
  C:\Windows\System32\FXveBDt.exe
  2⤵
  PID:13156
- C:\Windows\System32\EiLgUjw.exe
  C:\Windows\System32\EiLgUjw.exe
  2⤵
  PID:13264
- C:\Windows\System32\GhzKdIv.exe
  C:\Windows\System32\GhzKdIv.exe
  2⤵
  PID:12624

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AdSwgvl.exe

Filesize
1.6MB

MD5
7cac3b3dd7e0f0b45cca972c114bfd87

SHA1
1570e8bd397e52c197a4c302aca51f68d034286c

SHA256
74da38ab02efba1c4a79bfd6ec9fbd3c822f088dabbde024137f1b5f338cf1b1

SHA512
66c9704b9ce1be357c9b9685f7b7e886721b7d1ea18c57df2d235141267c546b9e1f047437d9f0c446abb723c931666c1b04196b364fca1c3dc17d4614d6af8c

Download Submit
C:\Windows\System32\CvSsKcv.exe

Filesize
1.6MB

MD5
f29b0f173ed6c5e5a7a28c06e57e8f05

SHA1
5a48a80d19ed1d0e4f0c3816e1bf59b66cc20edc

SHA256
a2d5519798dd2eede095cf78da130334e9b8d643050574dfbab38eac04a13d94

SHA512
7627410dc3d998578cac5bca0ebf3d0828320c96e15f9cd2fea6231b01169b569b79f3cc0e2d29d9dd5dfeb22ba777fa19e87ae77fb70e40c177de90c2aa9b2d

Download Submit
C:\Windows\System32\ERPyPJx.exe

Filesize
1.6MB

MD5
b1ce0e84709feb27af7c51618b41cfc3

SHA1
1f3a895d0abb7b2e1252ed09ac1213c1d0c38ea9

SHA256
4d84f75883ad6365aa2d99091c1d43278f202659c89fd532896c1ac3dcc8e638

SHA512
86563e485aa18338d907d22f6133ee7d10f841b6cd2947c711e56292404a01fd27ef9752a44f1a5f973c37e68be39284ccba08f9f1d210f9d86eb8331fa9d5e5

Download Submit
C:\Windows\System32\ESdwFAm.exe

Filesize
1.6MB

MD5
97554c8a3267128b82a14eb48c4534d8

SHA1
e6feea4f58e01d1126ec7570882430f5f1d4e641

SHA256
f24e5a490dd7a7d6067396ae7809746fdaffe5c08cab4d7f8eb2e219db2a07c5

SHA512
1028a9fae1556f8646a26bc1e5c0665e886dac37b0b5175b0f4c7821e8119636217d466b50f1df7164defeff0229af482b9771a44dab71781663b7592b5022b5

Download Submit
C:\Windows\System32\FtDOpMT.exe

Filesize
1.6MB

MD5
8a8365b2da8a1a8a4c22d8aa6682d131

SHA1
81ea08b118c58424ad1efb1e281ea985170ebb40

SHA256
a239729d8b141289bc784f04ec95f4f7c5af894f0666622b508ec02c76c7b1e9

SHA512
f7251704412da7c7ee2ad06a03b50af5875871b373058c933dc0d2469c3334ed20e3b57aeb0a443302d430ce22c4da52a55260f7a720a57b22b1b7b2d797487f

Download Submit
C:\Windows\System32\GmYXPif.exe

Filesize
1.6MB

MD5
debaafb6acde7d4147a205f154ee7c6a

SHA1
48221fe8917436d05a9e3f645782cfaece7ea7d8

SHA256
a356d1c78c1b5ab3934b2d9622a04c24a49e42cc1749abf2d6fd1455aac17764

SHA512
025ba1031fdcefa2b115c890f953f5789054460d085f601217663e2b69e4e05b8e2348f1ee430242a99f6c9b821771dde272245006eac8c1c3acaed444d8e774

Download Submit
C:\Windows\System32\JqaTuow.exe

Filesize
1.6MB

MD5
ae368575ad4a0af0b94fea73a66c6e65

SHA1
52661c08050f77c025d7d67160ff4207b610d705

SHA256
df3e37cb8835adb63139bfb5db8d88d48beab1c9bd94a12ebb42e0a566208a8e

SHA512
0d5c06403a0fbaae7e5384084e52ba338f5947131304a93588316ab1171a8d0eddefad988eb343fe4a877090a02c1a163663700a3b06bc8205a695c00c4369d7

Download Submit
C:\Windows\System32\KIKDwOD.exe

Filesize
1.6MB

MD5
c070d421d0d04cbc0d6c345065388e7b

SHA1
8494b76e5f0c486577da0da3035d99ea96dba74d

SHA256
c05033a70fcdde2c9df339bd58567b49b0b3b10a00bf1e042cd3ad37385a98c5

SHA512
74f8054145776b13b1e7325b3efb557a001be00b36e75ed5b777ad64db9cc15e8e0ec6661b605487bda7777081a3a4d324f43dea207c5ed89fc0a2caabaf08d4

Download Submit
C:\Windows\System32\KllYiBj.exe

Filesize
1.6MB

MD5
d0e382540890a3366bf7d5f89c048686

SHA1
c9a96ab43ae4982d389bc1cc0585438a65615f2e

SHA256
fd44c34667b3850740fdd720948e54ddf087cbcdc3d4bf88ab78c62fda8414d9

SHA512
27ffd517a4c686e739d513ad2737e61891511130068da2213a337472b4bfc79169bbc6a5166e173817bd2e60c54116703521ce466947be02ec94da481d6cd33f

Download Submit
C:\Windows\System32\MtihNWQ.exe

Filesize
1.6MB

MD5
07d582eafeff579408825c5e6c12308d

SHA1
13eac0c2e667bd89ddf11d22009b61bb3225ba81

SHA256
dac9b29a4aec4bc44477e9c3d0947ff210a978c776e95e080b3d87289b8d612e

SHA512
0572da08eb828db886c63f9ebe49d9ebd76b4fac6b76858ef302c5901d573e6cb5a401dbebe5d307436f2c8374e1bf468c3410833940a7ca65678542f1f08e14

Download Submit
C:\Windows\System32\MwHzAuq.exe

Filesize
1.6MB

MD5
ca15cfde51f0533da52316376680f623

SHA1
f736abb13caf2cda2cab128779e9fcaf4fe54a32

SHA256
2aa6fee99eb35cfbc72d3f9f93afaecb1f576ab4496ef14fc1bac47a0c0a601e

SHA512
dd59ef08a5fcbfb66c16feaa9f4b519bd8fcf6df7dbea14014bcf4a1529eae31e23a4d9917be41c56c38738f4b5a46577d8c28e2d889978e86fe52701e257055

Download Submit
C:\Windows\System32\SMlShQd.exe

Filesize
1.6MB

MD5
15f91238f98d436b9de7934aca6493b0

SHA1
d03ea2327a7fa5b55cf119d968b9f4b404bd7a17

SHA256
3aa23c78b30e8b99ac3dc41622e83d82e49f2fea731e3cc105ef069c915b9c73

SHA512
92a2fce4d27570e66fc9aaf0d1bb0ca9b8f92a70f71f8300a12a21e282b4d242d00a904ec97e8ad4c0861a25be1f2f8b961cf37510ecf9b764c1622782acc865

Download Submit
C:\Windows\System32\UDVWHUU.exe

Filesize
1.6MB

MD5
8fcb6592454dcac24fabe33e6a4b7047

SHA1
1dfcd68a3e22df3f0fbfb3d847ef7070a6b6b150

SHA256
d493347346bca4417ecb1810d0f985956d7550dccf694a58ef0ba27ad25b8126

SHA512
145e64fc5d8c47321dd6eaf231092fae6b15dc75daadaaec98bab182d67ef507c92853778ad041ff1f2e652efd607a09ff15a4aa46ee91d3d15038b8e722119e

Download Submit
C:\Windows\System32\UgGHfSB.exe

Filesize
1.6MB

MD5
01a913d75ace72a7f146364268f6e4ba

SHA1
56753aa502a2305f2d6421e488ce7beb59076480

SHA256
06b75460823537d4b1740a303f69e3c83622082bff5b09c6ebe7c81a52c979a4

SHA512
4baacff76c30b853e1d221cdf03c5e85993071ae450f06d688665851af3fd17fce763bdc082aee7ece4033d59ffa800cf431cc436607091fa964d2e06665b5be

Download Submit
C:\Windows\System32\WcaDqQH.exe

Filesize
1.6MB

MD5
3c8616eb9cf11d68bc2645533c7b1ad0

SHA1
2767136837811f6c363e452323ced0306a0fb8ce

SHA256
f3c361e1961bf0abc3992ecd5307466fd6e946281ac5b9dfd4576d5955f28616

SHA512
65dbff11f9b54e70226316ffe1c1b34823a475820866d0216771cc51724887e049561ffbb81ab3e31e5063ae3971db37104cb4e50ee808a973ff4fa73b3ca84d

Download Submit
C:\Windows\System32\aOWjVXd.exe

Filesize
1.6MB

MD5
6a69bfc832dc1748e9a54794eb8841b2

SHA1
56ee1b5752a7e23a0948177621ec1ec00ff3e72a

SHA256
848bbc89cfdd0ef44a818bc1eb3ccac205ba1a79dfea80c8d94c7c79050ae71c

SHA512
595314fca37135e15f65012919131ac75a9979e6b678be2ee223571344d6430b2f7cd62410c73d8410472f9fe6b5bdcf7f0da8bb321e232ac4e76c200c99efa8

Download Submit
C:\Windows\System32\bYdIUky.exe

Filesize
1.6MB

MD5
67f2846a9844af170b94fad33b194048

SHA1
574d4a5c2310e4dd2e35147904db03a3f742b7c3

SHA256
bde7f1a476aa84c520eb0ebf7f692ec9939f4545915998632270137613909d47

SHA512
6f156dace8d9f9fd8832a33c82e200c8920e46e9b341819f149438e29e5a1f7847549106234ef80e0ae030d27238ca3488d8ae1c8849a0aa25ed1236d0b1e677

Download Submit
C:\Windows\System32\bnSDvsK.exe

Filesize
1.6MB

MD5
46ff9fdbd047234b2889d32b90c09414

SHA1
b85fbb258764612171f9500e6850c20f6e2b5ba6

SHA256
2baadb932b7959e478754a5fe89725ea1d6f5e1eb271ff43d4d8a54b592e99d6

SHA512
110bb002c5f3611f4dd7c0adff8ac6bd7a4e84c22d0d5b8c650150261e3461d8366e6474bcf05788ddb05cf6d11e8431cb984313d8f92b3c1bb46dc80af5c0bc

Download Submit
C:\Windows\System32\dlQrsFk.exe

Filesize
1.6MB

MD5
93d975c49d74b9b09f3dc38c469a6ed4

SHA1
1b5b41156028b602ec9484dee5274f621e8f91b4

SHA256
f4baac04cfa475dce05a101e4e810c1ce799f74eb3d517726976f1b10bcd300b

SHA512
d716ac4dcf41c4a571d72aa13553ed64f362d005afdb02f46787dc816ac0987471178f92ff7d259d3b30598a3734b85e4008910ac480cb1c357247d791fc39a4

Download Submit
C:\Windows\System32\egdKIZr.exe

Filesize
1.6MB

MD5
47b54a7877d83339a35340fc09734843

SHA1
46acac74dc14e719a2f9a6f3acba6b680b071140

SHA256
04b95a8430badc95678be51062dcc3158c23f38e550cf4e1941fc2f3491c3b6c

SHA512
5a336a6c1123103d4becc727f35cb164c76e5c3063e71200eaf414b0250dd13d1cf77a74db732a63e941dde22ae6a82bf3f6dc0641aec924b22e80a141297194

Download Submit
C:\Windows\System32\gbbtnAS.exe

Filesize
1.6MB

MD5
0db7daab2d8350554983f9dfa7673821

SHA1
0ede33e8e21cfdda4fb070a86b79c10402a7c20f

SHA256
9aa67f94e087616fd2b3778f6c4f162d6669c63afbc93a180a918fa230caf716

SHA512
fbddda37f4e10618221e644c68e77da29957739c4e989aaf254fe5e1e9df96edd90c2602d0efe043fc6571d25af287dc01631bd6d34bf9f6412fac4b2115116c

Download Submit
C:\Windows\System32\iHqMokR.exe

Filesize
1.6MB

MD5
ab5a1466fbe57714c9540e17144ac129

SHA1
bdc926beac58bb9b724e7acf47024099bf64272f

SHA256
fd51b7dadebba1d227ec9467ff6871e79326c83c5dc55142ba37beaca9059dce

SHA512
c176f4fe8a83520d1b23458f0cfb578f2d28a167ef932bce20e85f3629dc245654793abc13246f86444c1e78689a630e02bb906f8131c9995df9ba427822baa7

Download Submit
C:\Windows\System32\jEMQWiV.exe

Filesize
1.6MB

MD5
8f4d240ade49a524c2f990825f468ca5

SHA1
ad4b14ab7b6a63c0fb72ebe2df9a60b65857e613

SHA256
03beacb647829e2f354b328e0a5eb5f7d11648c1cdd79f7ba1bedd1a2e053122

SHA512
4d0cb9dfd90123cdf44aabe99e7b354af7ef40cc52d88dd0727117792935dafff4b9795a9b176e6840f4159b0a347a71367c4ebb85da3153b2685b0d2fb2b68f

Download Submit
C:\Windows\System32\jcqlxAp.exe

Filesize
1.6MB

MD5
dbb76fccfa5da8d6a99d5ac54dbc387e

SHA1
5c0a200ce1c58a2966dd02ab47c8d78b75a6c902

SHA256
6744f6ff39d72b59c261167a3be5feecf18d2f67457d4082126e8a0222edbfcc

SHA512
33d438f3d76c3b32baed6c159e06a5f5b8c94725551ee13db579498b940be6fae3f7e0f1e878d3663672e1cab21bf90ecd94b7be9a9fa6530ea24c3b390d47fc

Download Submit
C:\Windows\System32\maUFrUS.exe

Filesize
1.6MB

MD5
081678cce1cdd2f0ff0ee7bab17db41b

SHA1
5ca0461d321a094810c19d94aed6455a27e82770

SHA256
bb00a0405ee94c22d88a9f9d994081a1dc972cdc5c5e3522783bbe3011188daa

SHA512
f362307a26fce8e5d58273676a393659eefc6d9c481290cd115d8b77a36f4bc9bca7e5e92807ac5f13f5906501cc61fcd49bae513ca26be5bde6d821c8312880

Download Submit
C:\Windows\System32\nnzStiJ.exe

Filesize
1.6MB

MD5
d010abc6cb7d0abb5f34d6953b1f5dd1

SHA1
c7eaa8498e55f16f0d7c6ded53b58c8a5b12bd59

SHA256
9b3cceb46d4727a4d9e28a558b4b07be8969fadfecdececc3ad7525f7baa04c6

SHA512
0ae845ab680c51627b807fec24f79e6e8485a63c7a861326b6482b12074e5559c9382f6f69d6ae2a2a8f9db59bc68cd44a75439d29ede8a6e52f75ddf743ca3a

Download Submit
C:\Windows\System32\qsFUxvQ.exe

Filesize
1.6MB

MD5
cbe2e21635cee92bc393912c367d103a

SHA1
9dbe74b6c14f9875b1d3ac5f21481c9435c46ec1

SHA256
63236bdd0a2498fa0c957e78946f29e52550298afe660f099b3f5686a68c7e46

SHA512
c5e447398704d46efd307f8fa5b80cdb9d39700282f72f7fa2b405a11119fb14fe20c04a0288e86813fe9a2da932227e33b46fef8944332baaf88adeefc272cf

Download Submit
C:\Windows\System32\rCCtSOi.exe

Filesize
1.6MB

MD5
a4ad77595f0b35b99eafd115692bb992

SHA1
adc3faa6fa0cd3c015dfdff4527ebd3ad692ae91

SHA256
7e2a22110e9e3512b3c16101fcf8a0a10d7f5a38255d23721bb5466dd0be72ab

SHA512
dba403132a36131aec325f1d9fac88225e80783d6d36929c6ccbfb3a2f15aaccf098267c62f79b3d1936893b2fc7ce0c2dfefc07a06502df874d143aaf21b050

Download Submit
C:\Windows\System32\ujgPJPB.exe

Filesize
1.6MB

MD5
356370e13d4cfed870d42aecb24ad7dc

SHA1
9cd8873dea1400d17745ec88442cf20d3c777510

SHA256
7fcedc3ca5c55d39e91505c3942eda12f1bbd9d8ef70afd8e474be0f23d32284

SHA512
9902f3b03118a9032c8e26a49742a40020352c71aaa455ac7451cc4dfc69b5a10a582c0386fd27b359d1edd5aaa33d533b98befe56c5ad48d0d10a94dc571b54

Download Submit
C:\Windows\System32\vHCIQLR.exe

Filesize
1.6MB

MD5
82b5a2acbdaaa09ed7090ca23c977422

SHA1
cd96d2a9da9b85d815c519b52c27e719c69c811e

SHA256
ba2675f500e7fc1adcfbe750946b0e7e27ccdf0cc1673fd488fd5618de15da20

SHA512
e0ca43aceb3916a146007639f7237a1ac3b9119fd35274f4f6646444feffac0b8f0f2ab5d72a145bceddf22298aa6a3f77428bbaed0f275be77b7b6d9d501ad9

Download Submit
C:\Windows\System32\vORGVaz.exe

Filesize
1.6MB

MD5
3f0781cd0aba95dfa91192afeee7be3f

SHA1
e3820f43f6215c46f92d397a49319e18e3ef61d9

SHA256
5c3000a2010c479c9b559ffb86ebac4e9451f13f89c49e83815180f2e6ed11f4

SHA512
c5aa0d64f63833d63b469422dd012b67a81ec8ba8e6f8a617f7f8c69caeb2d886181e7d6ef08f18f4d99a48732dc4a593ed24409ddabbc1dd708f15c0a47a21e

Download Submit
C:\Windows\System32\xGuQAEr.exe

Filesize
1.6MB

MD5
eee99a875fe3489eb194855bff69bb97

SHA1
8af30f781da7429031b4dee0fec5fe606acb0ae6

SHA256
462c6c808ae33238c0b5d8697dd9a104043c98dc03bd547d816fb7a9b3a939a6

SHA512
4e042c1e961699cadab631dd3572a388ef89e055c4a6eb141b212b62d75413eb0e6771d24e0d521abb5048aa76c441becf056696000d2052db0ab4a35dbaba2e

Download Submit
memory/220-2110-0x00007FF716880000-0x00007FF716C71000-memory.dmp

Filesize
3.9MB

Download
memory/220-374-0x00007FF716880000-0x00007FF716C71000-memory.dmp

Filesize
3.9MB

Download
memory/732-2112-0x00007FF62CF50000-0x00007FF62D341000-memory.dmp

Filesize
3.9MB

Download
memory/732-377-0x00007FF62CF50000-0x00007FF62D341000-memory.dmp

Filesize
3.9MB

Download
memory/932-27-0x00007FF696640000-0x00007FF696A31000-memory.dmp

Filesize
3.9MB

Download
memory/932-2254-0x00007FF696640000-0x00007FF696A31000-memory.dmp

Filesize
3.9MB

Download
memory/932-2093-0x00007FF696640000-0x00007FF696A31000-memory.dmp

Filesize
3.9MB

Download
memory/1032-2131-0x00007FF7CD3E0000-0x00007FF7CD7D1000-memory.dmp

Filesize
3.9MB

Download
memory/1032-404-0x00007FF7CD3E0000-0x00007FF7CD7D1000-memory.dmp

Filesize
3.9MB

Download
memory/1140-2103-0x00007FF7918F0000-0x00007FF791CE1000-memory.dmp

Filesize
3.9MB

Download
memory/1140-2059-0x00007FF7918F0000-0x00007FF791CE1000-memory.dmp

Filesize
3.9MB

Download
memory/1140-15-0x00007FF7918F0000-0x00007FF791CE1000-memory.dmp

Filesize
3.9MB

Download
memory/1236-376-0x00007FF76CB80000-0x00007FF76CF71000-memory.dmp

Filesize
3.9MB

Download
memory/1236-2109-0x00007FF76CB80000-0x00007FF76CF71000-memory.dmp

Filesize
3.9MB

Download
memory/1396-2127-0x00007FF7CA530000-0x00007FF7CA921000-memory.dmp

Filesize
3.9MB

Download
memory/1396-412-0x00007FF7CA530000-0x00007FF7CA921000-memory.dmp

Filesize
3.9MB

Download
memory/1604-2142-0x00007FF6022D0000-0x00007FF6026C1000-memory.dmp

Filesize
3.9MB

Download
memory/1604-457-0x00007FF6022D0000-0x00007FF6026C1000-memory.dmp

Filesize
3.9MB

Download
memory/2044-0-0x00007FF79E150000-0x00007FF79E541000-memory.dmp

Filesize
3.9MB

Download
memory/2044-2096-0x00007FF79E150000-0x00007FF79E541000-memory.dmp

Filesize
3.9MB

Download
memory/2044-1-0x000001BE06C70000-0x000001BE06C80000-memory.dmp

Filesize
64KB

Download
memory/2112-2106-0x00007FF7A5440000-0x00007FF7A5831000-memory.dmp

Filesize
3.9MB

Download
memory/2112-2060-0x00007FF7A5440000-0x00007FF7A5831000-memory.dmp

Filesize
3.9MB

Download
memory/2112-22-0x00007FF7A5440000-0x00007FF7A5831000-memory.dmp

Filesize
3.9MB

Download
memory/2280-28-0x00007FF715BF0000-0x00007FF715FE1000-memory.dmp

Filesize
3.9MB

Download
memory/2280-2106-0x00007FF715BF0000-0x00007FF715FE1000-memory.dmp

Filesize
3.9MB

Download
memory/2280-2094-0x00007FF715BF0000-0x00007FF715FE1000-memory.dmp

Filesize
3.9MB

Download
memory/2540-379-0x00007FF67C5E0000-0x00007FF67C9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2540-2115-0x00007FF67C5E0000-0x00007FF67C9D1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-2119-0x00007FF7AC5D0000-0x00007FF7AC9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2544-434-0x00007FF7AC5D0000-0x00007FF7AC9C1000-memory.dmp

Filesize
3.9MB

Download
memory/2848-2117-0x00007FF7CFD40000-0x00007FF7D0131000-memory.dmp

Filesize
3.9MB

Download
memory/2848-378-0x00007FF7CFD40000-0x00007FF7D0131000-memory.dmp

Filesize
3.9MB

Download
memory/2860-2123-0x00007FF7CAFE0000-0x00007FF7CB3D1000-memory.dmp

Filesize
3.9MB

Download
memory/2860-429-0x00007FF7CAFE0000-0x00007FF7CB3D1000-memory.dmp

Filesize
3.9MB

Download
memory/3192-393-0x00007FF628CB0000-0x00007FF6290A1000-memory.dmp

Filesize
3.9MB

Download
memory/3192-2133-0x00007FF628CB0000-0x00007FF6290A1000-memory.dmp

Filesize
3.9MB

Download
memory/3240-446-0x00007FF6C9BE0000-0x00007FF6C9FD1000-memory.dmp

Filesize
3.9MB

Download
memory/3240-2139-0x00007FF6C9BE0000-0x00007FF6C9FD1000-memory.dmp

Filesize
3.9MB

Download
memory/3680-450-0x00007FF79BA70000-0x00007FF79BE61000-memory.dmp

Filesize
3.9MB

Download
memory/3680-2140-0x00007FF79BA70000-0x00007FF79BE61000-memory.dmp

Filesize
3.9MB

Download
memory/3736-459-0x00007FF6A23F0000-0x00007FF6A27E1000-memory.dmp

Filesize
3.9MB

Download
memory/3736-2144-0x00007FF6A23F0000-0x00007FF6A27E1000-memory.dmp

Filesize
3.9MB

Download
memory/3864-2134-0x00007FF70B420000-0x00007FF70B811000-memory.dmp

Filesize
3.9MB

Download
memory/3864-388-0x00007FF70B420000-0x00007FF70B811000-memory.dmp

Filesize
3.9MB

Download
memory/3984-407-0x00007FF757890000-0x00007FF757C81000-memory.dmp

Filesize
3.9MB

Download
memory/3984-2129-0x00007FF757890000-0x00007FF757C81000-memory.dmp

Filesize
3.9MB

Download
memory/4520-2121-0x00007FF7F1B30000-0x00007FF7F1F21000-memory.dmp

Filesize
3.9MB

Download
memory/4520-433-0x00007FF7F1B30000-0x00007FF7F1F21000-memory.dmp

Filesize
3.9MB

Download
memory/4560-2101-0x00007FF7E58D0000-0x00007FF7E5CC1000-memory.dmp

Filesize
3.9MB

Download
memory/4560-2058-0x00007FF7E58D0000-0x00007FF7E5CC1000-memory.dmp

Filesize
3.9MB

Download
memory/4560-6-0x00007FF7E58D0000-0x00007FF7E5CC1000-memory.dmp

Filesize
3.9MB

Download
memory/4976-417-0x00007FF610C20000-0x00007FF611011000-memory.dmp

Filesize
3.9MB

Download
memory/4976-2125-0x00007FF610C20000-0x00007FF611011000-memory.dmp

Filesize
3.9MB

Download
memory/5088-2137-0x00007FF647880000-0x00007FF647C71000-memory.dmp

Filesize
3.9MB

Download
memory/5088-447-0x00007FF647880000-0x00007FF647C71000-memory.dmp

Filesize
3.9MB

Download