xmrig | 9ea9843f6d5f4f0e62cad4fa2ec1e22851ff688e4bd0769906577c02af9278d3

Analysis

max time kernel
144s
max time network
121s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
09/05/2024, 13:52

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
Size

1.5MB
MD5

4f3ba8f5620bb7a69d4d6e6a628a2ea0
SHA1

ecc8ee80a24dc061cf08d2ed6560dc737cc87502
SHA256

9ea9843f6d5f4f0e62cad4fa2ec1e22851ff688e4bd0769906577c02af9278d3
SHA512

f4cf4a100395289d33cfe300cbbbd6f61f72e6c751a44933dcee49b7435a0d3689aadacd4ee1d6fca9abfac747f803d17b5dc6f4e7cf0bc5b323073ddf3cfe86
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb1Py7g:GemTLkNdfE0pZaJ

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023289-4.dat	xmrig
behavioral2/files/0x0007000000023427-6.dat	xmrig
behavioral2/files/0x0008000000023423-8.dat	xmrig
behavioral2/files/0x000700000002342d-40.dat	xmrig
behavioral2/files/0x000700000002342a-29.dat	xmrig
behavioral2/files/0x0007000000023429-20.dat	xmrig
behavioral2/files/0x000700000002342b-30.dat	xmrig
behavioral2/files/0x0007000000023428-18.dat	xmrig
behavioral2/files/0x000700000002342c-48.dat	xmrig
behavioral2/files/0x000700000002342e-44.dat	xmrig
behavioral2/files/0x0007000000023431-63.dat	xmrig
behavioral2/files/0x0007000000023434-80.dat	xmrig
behavioral2/files/0x0007000000023433-78.dat	xmrig
behavioral2/files/0x0007000000023432-76.dat	xmrig
behavioral2/files/0x0007000000023430-74.dat	xmrig
behavioral2/files/0x000700000002342f-52.dat	xmrig
behavioral2/files/0x0007000000023435-84.dat	xmrig
behavioral2/files/0x0007000000023436-87.dat	xmrig
behavioral2/files/0x0007000000023437-97.dat	xmrig
behavioral2/files/0x0007000000023438-102.dat	xmrig
behavioral2/files/0x0008000000023424-103.dat	xmrig
behavioral2/files/0x0007000000023439-109.dat	xmrig
behavioral2/files/0x000700000002343a-113.dat	xmrig
behavioral2/files/0x000700000002343c-122.dat	xmrig
behavioral2/files/0x000700000002343b-119.dat	xmrig
behavioral2/files/0x000700000002343d-129.dat	xmrig
behavioral2/files/0x0007000000023442-142.dat	xmrig
behavioral2/files/0x0007000000023444-152.dat	xmrig
behavioral2/files/0x0007000000023445-155.dat	xmrig
behavioral2/files/0x0007000000023446-166.dat	xmrig
behavioral2/files/0x0007000000023443-158.dat	xmrig
behavioral2/files/0x0007000000023441-144.dat	xmrig
behavioral2/files/0x0007000000023440-140.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2116	VDtruAw.exe
1376	CfztMEg.exe
1540	DQDWjTX.exe
220	NasWCft.exe
1424	qAJiSHM.exe
5028	jMmsZAp.exe
2936	EcsWxSM.exe
4860	ybddmfi.exe
2316	NkqHEcj.exe
5024	MssYyFJ.exe
1472	DabcqvI.exe
2356	xpRWEVE.exe
3888	kGSfhqc.exe
1528	eIuhZXn.exe
4348	ccquepP.exe
1504	LqeQfVM.exe
5064	Efqigjm.exe
3896	PFjHEcs.exe
4888	phfcTmI.exe
2384	TnolPua.exe
8	OVSqKtx.exe
5044	lNUbKqL.exe
4064	IfMSMyQ.exe
1660	CTYFCTc.exe
2572	CIfVlsL.exe
1908	oXyGBoD.exe
2396	GQaaPIi.exe
3296	nUULzyJ.exe
1844	zNRAJgF.exe
3504	MUQSgSX.exe
3248	xbmbAqe.exe
4760	gzMpQLs.exe
1204	WKzJbXO.exe
2348	lbRVNfE.exe
2756	nWTanQG.exe
2456	WORaVpV.exe
4724	mTqMCxX.exe
3272	tPwdXHV.exe
1716	xJXHeOH.exe
4464	bgzpSJM.exe
3844	KBYHoYn.exe
2984	DlojBXn.exe
4320	bZCCHfV.exe
4292	OHsvLav.exe
316	IhuBbvO.exe
436	FHXkxNm.exe
4024	iQHPdjR.exe
2296	oqMvxHe.exe
4168	uRIvVwb.exe
1940	nTcECIu.exe
2252	TqiWUVk.exe
540	RfZVMcO.exe
4548	YKSARZi.exe
1780	AWqUlid.exe
4776	DgtHIvQ.exe
1868	MqsiOyj.exe
3728	wRdnGcN.exe
2136	hoNEBtW.exe
388	fEALtso.exe
3264	RHjWafn.exe
4128	WzDavDa.exe
4460	QiDUcFM.exe
2480	AuTMDuP.exe
1692	bcyQhSA.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CRdcBvI.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\OsVvJKH.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\YsojhHD.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\CnyyCPD.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\rTWZfYR.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\FbTWmDM.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\dEmnDMb.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\YdakPLW.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\aFiciZd.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\QolUvPq.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\DiqfRHN.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\OOskyFm.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\qTmOOQE.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\dTKqzrh.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\GRBMLub.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\mWAOMdr.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\CpfkDkO.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\DQDWjTX.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\mTqMCxX.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\OSAIstQ.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\ldsRQQW.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\gWIbXIe.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\EKMLbON.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\gkHlyZH.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\slJNgGf.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\EFpHqPb.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\aoimOZe.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\AsTOzMI.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\ccquepP.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\zMeNfzI.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\pcHtuug.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\uRIvVwb.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\NmYinpm.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\kpRDFZM.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\HZGdcpE.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\gzMpQLs.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\qgSrMdc.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\jWqcDgH.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\YcfDLGf.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\GNZJfhF.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\vNfkpxU.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\ebZjWAc.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\vfbkvCj.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\vunSAEA.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\vzToyLq.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\IhuBbvO.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\fEALtso.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\mjGUwxa.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\AjgKqqF.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\lwZKYxQ.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\xsvKubq.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\mHfZUfg.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\MWpgjIl.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\vwYTrOc.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\oSKAtUI.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\RZZXFmS.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\tPwdXHV.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\FFfmUhM.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\fpqhXUk.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\IUnUGFx.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\ApaDCIL.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\PQtzlvp.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\BmfVuuU.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
File created	C:\Windows\System\AjgPTqa.exe	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3292 wrote to memory of 2116	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	84
PID 3292 wrote to memory of 2116	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	84
PID 3292 wrote to memory of 1376	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	85
PID 3292 wrote to memory of 1376	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	85
PID 3292 wrote to memory of 1540	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	86
PID 3292 wrote to memory of 1540	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	86
PID 3292 wrote to memory of 220	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	87
PID 3292 wrote to memory of 220	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	87
PID 3292 wrote to memory of 1424	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	88
PID 3292 wrote to memory of 1424	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	88
PID 3292 wrote to memory of 5028	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	89
PID 3292 wrote to memory of 5028	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	89
PID 3292 wrote to memory of 2936	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	90
PID 3292 wrote to memory of 2936	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	90
PID 3292 wrote to memory of 4860	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	91
PID 3292 wrote to memory of 4860	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	91
PID 3292 wrote to memory of 2316	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	92
PID 3292 wrote to memory of 2316	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	92
PID 3292 wrote to memory of 5024	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	93
PID 3292 wrote to memory of 5024	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	93
PID 3292 wrote to memory of 1472	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	94
PID 3292 wrote to memory of 1472	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	94
PID 3292 wrote to memory of 2356	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	95
PID 3292 wrote to memory of 2356	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	95
PID 3292 wrote to memory of 3888	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	96
PID 3292 wrote to memory of 3888	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	96
PID 3292 wrote to memory of 1528	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	97
PID 3292 wrote to memory of 1528	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	97
PID 3292 wrote to memory of 4348	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	98
PID 3292 wrote to memory of 4348	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	98
PID 3292 wrote to memory of 1504	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	99
PID 3292 wrote to memory of 1504	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	99
PID 3292 wrote to memory of 5064	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	100
PID 3292 wrote to memory of 5064	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	100
PID 3292 wrote to memory of 3896	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	101
PID 3292 wrote to memory of 3896	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	101
PID 3292 wrote to memory of 4888	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	102
PID 3292 wrote to memory of 4888	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	102
PID 3292 wrote to memory of 2384	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	103
PID 3292 wrote to memory of 2384	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	103
PID 3292 wrote to memory of 8	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	104
PID 3292 wrote to memory of 8	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	104
PID 3292 wrote to memory of 5044	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	105
PID 3292 wrote to memory of 5044	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	105
PID 3292 wrote to memory of 4064	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	106
PID 3292 wrote to memory of 4064	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	106
PID 3292 wrote to memory of 1660	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	107
PID 3292 wrote to memory of 1660	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	107
PID 3292 wrote to memory of 2572	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	108
PID 3292 wrote to memory of 2572	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	108
PID 3292 wrote to memory of 1908	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	109
PID 3292 wrote to memory of 1908	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	109
PID 3292 wrote to memory of 2396	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	110
PID 3292 wrote to memory of 2396	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	110
PID 3292 wrote to memory of 3296	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	111
PID 3292 wrote to memory of 3296	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	111
PID 3292 wrote to memory of 1844	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	112
PID 3292 wrote to memory of 1844	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	112
PID 3292 wrote to memory of 3504	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	113
PID 3292 wrote to memory of 3504	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	113
PID 3292 wrote to memory of 3248	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	114
PID 3292 wrote to memory of 3248	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	114
PID 3292 wrote to memory of 4760	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	115
PID 3292 wrote to memory of 4760	3292	4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4f3ba8f5620bb7a69d4d6e6a628a2ea0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3292
- C:\Windows\System\VDtruAw.exe
  C:\Windows\System\VDtruAw.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\CfztMEg.exe
  C:\Windows\System\CfztMEg.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\DQDWjTX.exe
  C:\Windows\System\DQDWjTX.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\NasWCft.exe
  C:\Windows\System\NasWCft.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\qAJiSHM.exe
  C:\Windows\System\qAJiSHM.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\jMmsZAp.exe
  C:\Windows\System\jMmsZAp.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\EcsWxSM.exe
  C:\Windows\System\EcsWxSM.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\ybddmfi.exe
  C:\Windows\System\ybddmfi.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\NkqHEcj.exe
  C:\Windows\System\NkqHEcj.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\MssYyFJ.exe
  C:\Windows\System\MssYyFJ.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\DabcqvI.exe
  C:\Windows\System\DabcqvI.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\xpRWEVE.exe
  C:\Windows\System\xpRWEVE.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\kGSfhqc.exe
  C:\Windows\System\kGSfhqc.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\eIuhZXn.exe
  C:\Windows\System\eIuhZXn.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\ccquepP.exe
  C:\Windows\System\ccquepP.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\LqeQfVM.exe
  C:\Windows\System\LqeQfVM.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\Efqigjm.exe
  C:\Windows\System\Efqigjm.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\PFjHEcs.exe
  C:\Windows\System\PFjHEcs.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\phfcTmI.exe
  C:\Windows\System\phfcTmI.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\TnolPua.exe
  C:\Windows\System\TnolPua.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\OVSqKtx.exe
  C:\Windows\System\OVSqKtx.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\lNUbKqL.exe
  C:\Windows\System\lNUbKqL.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\IfMSMyQ.exe
  C:\Windows\System\IfMSMyQ.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\CTYFCTc.exe
  C:\Windows\System\CTYFCTc.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\CIfVlsL.exe
  C:\Windows\System\CIfVlsL.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\oXyGBoD.exe
  C:\Windows\System\oXyGBoD.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\GQaaPIi.exe
  C:\Windows\System\GQaaPIi.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\nUULzyJ.exe
  C:\Windows\System\nUULzyJ.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\zNRAJgF.exe
  C:\Windows\System\zNRAJgF.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\MUQSgSX.exe
  C:\Windows\System\MUQSgSX.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\xbmbAqe.exe
  C:\Windows\System\xbmbAqe.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\gzMpQLs.exe
  C:\Windows\System\gzMpQLs.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\WKzJbXO.exe
  C:\Windows\System\WKzJbXO.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\lbRVNfE.exe
  C:\Windows\System\lbRVNfE.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\nWTanQG.exe
  C:\Windows\System\nWTanQG.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\WORaVpV.exe
  C:\Windows\System\WORaVpV.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\mTqMCxX.exe
  C:\Windows\System\mTqMCxX.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\tPwdXHV.exe
  C:\Windows\System\tPwdXHV.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\xJXHeOH.exe
  C:\Windows\System\xJXHeOH.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\bgzpSJM.exe
  C:\Windows\System\bgzpSJM.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\KBYHoYn.exe
  C:\Windows\System\KBYHoYn.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System\DlojBXn.exe
  C:\Windows\System\DlojBXn.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\bZCCHfV.exe
  C:\Windows\System\bZCCHfV.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\OHsvLav.exe
  C:\Windows\System\OHsvLav.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\IhuBbvO.exe
  C:\Windows\System\IhuBbvO.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\FHXkxNm.exe
  C:\Windows\System\FHXkxNm.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\iQHPdjR.exe
  C:\Windows\System\iQHPdjR.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\oqMvxHe.exe
  C:\Windows\System\oqMvxHe.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\uRIvVwb.exe
  C:\Windows\System\uRIvVwb.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\nTcECIu.exe
  C:\Windows\System\nTcECIu.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\TqiWUVk.exe
  C:\Windows\System\TqiWUVk.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\RfZVMcO.exe
  C:\Windows\System\RfZVMcO.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\YKSARZi.exe
  C:\Windows\System\YKSARZi.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\AWqUlid.exe
  C:\Windows\System\AWqUlid.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\DgtHIvQ.exe
  C:\Windows\System\DgtHIvQ.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\MqsiOyj.exe
  C:\Windows\System\MqsiOyj.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\wRdnGcN.exe
  C:\Windows\System\wRdnGcN.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\hoNEBtW.exe
  C:\Windows\System\hoNEBtW.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\fEALtso.exe
  C:\Windows\System\fEALtso.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\RHjWafn.exe
  C:\Windows\System\RHjWafn.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\QiDUcFM.exe
  C:\Windows\System\QiDUcFM.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\WzDavDa.exe
  C:\Windows\System\WzDavDa.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\AuTMDuP.exe
  C:\Windows\System\AuTMDuP.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\bcyQhSA.exe
  C:\Windows\System\bcyQhSA.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\WMpTCHe.exe
  C:\Windows\System\WMpTCHe.exe
  2⤵
  PID:2320
- C:\Windows\System\icJAFSj.exe
  C:\Windows\System\icJAFSj.exe
  2⤵
  PID:4824
- C:\Windows\System\BYdVhQm.exe
  C:\Windows\System\BYdVhQm.exe
  2⤵
  PID:3192
- C:\Windows\System\JIfqidL.exe
  C:\Windows\System\JIfqidL.exe
  2⤵
  PID:2948
- C:\Windows\System\IbrnhOf.exe
  C:\Windows\System\IbrnhOf.exe
  2⤵
  PID:4780
- C:\Windows\System\FMXGEuC.exe
  C:\Windows\System\FMXGEuC.exe
  2⤵
  PID:4344
- C:\Windows\System\eYpnkNu.exe
  C:\Windows\System\eYpnkNu.exe
  2⤵
  PID:4272
- C:\Windows\System\AUVpyEL.exe
  C:\Windows\System\AUVpyEL.exe
  2⤵
  PID:4100
- C:\Windows\System\uVcFLJF.exe
  C:\Windows\System\uVcFLJF.exe
  2⤵
  PID:1096
- C:\Windows\System\xIzGbFX.exe
  C:\Windows\System\xIzGbFX.exe
  2⤵
  PID:4172
- C:\Windows\System\kkeqBJD.exe
  C:\Windows\System\kkeqBJD.exe
  2⤵
  PID:244
- C:\Windows\System\vfbkvCj.exe
  C:\Windows\System\vfbkvCj.exe
  2⤵
  PID:2792
- C:\Windows\System\zmkelOu.exe
  C:\Windows\System\zmkelOu.exe
  2⤵
  PID:2796
- C:\Windows\System\feJtgmX.exe
  C:\Windows\System\feJtgmX.exe
  2⤵
  PID:3548
- C:\Windows\System\spnnMwX.exe
  C:\Windows\System\spnnMwX.exe
  2⤵
  PID:3552
- C:\Windows\System\BXJurdP.exe
  C:\Windows\System\BXJurdP.exe
  2⤵
  PID:3920
- C:\Windows\System\AHRbDgT.exe
  C:\Windows\System\AHRbDgT.exe
  2⤵
  PID:1620
- C:\Windows\System\nPcGlOf.exe
  C:\Windows\System\nPcGlOf.exe
  2⤵
  PID:3308
- C:\Windows\System\VFRJCRs.exe
  C:\Windows\System\VFRJCRs.exe
  2⤵
  PID:2664
- C:\Windows\System\wCGBVMh.exe
  C:\Windows\System\wCGBVMh.exe
  2⤵
  PID:1544
- C:\Windows\System\WBtTLMr.exe
  C:\Windows\System\WBtTLMr.exe
  2⤵
  PID:1668
- C:\Windows\System\eMEzFBu.exe
  C:\Windows\System\eMEzFBu.exe
  2⤵
  PID:2900
- C:\Windows\System\ajUBfri.exe
  C:\Windows\System\ajUBfri.exe
  2⤵
  PID:448
- C:\Windows\System\otipZxc.exe
  C:\Windows\System\otipZxc.exe
  2⤵
  PID:4228
- C:\Windows\System\fwwxpUV.exe
  C:\Windows\System\fwwxpUV.exe
  2⤵
  PID:2404
- C:\Windows\System\qpwVrxy.exe
  C:\Windows\System\qpwVrxy.exe
  2⤵
  PID:2648
- C:\Windows\System\TplVgAd.exe
  C:\Windows\System\TplVgAd.exe
  2⤵
  PID:4868
- C:\Windows\System\VWFIhKA.exe
  C:\Windows\System\VWFIhKA.exe
  2⤵
  PID:3676
- C:\Windows\System\xPhANIP.exe
  C:\Windows\System\xPhANIP.exe
  2⤵
  PID:3912
- C:\Windows\System\uHutIYa.exe
  C:\Windows\System\uHutIYa.exe
  2⤵
  PID:3188
- C:\Windows\System\QndyFTJ.exe
  C:\Windows\System\QndyFTJ.exe
  2⤵
  PID:3148
- C:\Windows\System\QdxqnnV.exe
  C:\Windows\System\QdxqnnV.exe
  2⤵
  PID:5160
- C:\Windows\System\PTdWLHs.exe
  C:\Windows\System\PTdWLHs.exe
  2⤵
  PID:5188
- C:\Windows\System\vunSAEA.exe
  C:\Windows\System\vunSAEA.exe
  2⤵
  PID:5216
- C:\Windows\System\eoBDqXN.exe
  C:\Windows\System\eoBDqXN.exe
  2⤵
  PID:5240
- C:\Windows\System\WxNTaiG.exe
  C:\Windows\System\WxNTaiG.exe
  2⤵
  PID:5272
- C:\Windows\System\bOEJRld.exe
  C:\Windows\System\bOEJRld.exe
  2⤵
  PID:5292
- C:\Windows\System\LMscMaF.exe
  C:\Windows\System\LMscMaF.exe
  2⤵
  PID:5320
- C:\Windows\System\ZbAfwEK.exe
  C:\Windows\System\ZbAfwEK.exe
  2⤵
  PID:5356
- C:\Windows\System\uCyTXJy.exe
  C:\Windows\System\uCyTXJy.exe
  2⤵
  PID:5384
- C:\Windows\System\VomJuJX.exe
  C:\Windows\System\VomJuJX.exe
  2⤵
  PID:5412
- C:\Windows\System\PgECejX.exe
  C:\Windows\System\PgECejX.exe
  2⤵
  PID:5440
- C:\Windows\System\uPTAqOm.exe
  C:\Windows\System\uPTAqOm.exe
  2⤵
  PID:5472
- C:\Windows\System\xvGFkGo.exe
  C:\Windows\System\xvGFkGo.exe
  2⤵
  PID:5496
- C:\Windows\System\szDTxld.exe
  C:\Windows\System\szDTxld.exe
  2⤵
  PID:5528
- C:\Windows\System\dEmnDMb.exe
  C:\Windows\System\dEmnDMb.exe
  2⤵
  PID:5544
- C:\Windows\System\SSOqfEh.exe
  C:\Windows\System\SSOqfEh.exe
  2⤵
  PID:5572
- C:\Windows\System\RGxNocE.exe
  C:\Windows\System\RGxNocE.exe
  2⤵
  PID:5600
- C:\Windows\System\mJByZaX.exe
  C:\Windows\System\mJByZaX.exe
  2⤵
  PID:5628
- C:\Windows\System\MPRhsJV.exe
  C:\Windows\System\MPRhsJV.exe
  2⤵
  PID:5648
- C:\Windows\System\bjEJRXI.exe
  C:\Windows\System\bjEJRXI.exe
  2⤵
  PID:5672
- C:\Windows\System\qTmOOQE.exe
  C:\Windows\System\qTmOOQE.exe
  2⤵
  PID:5692
- C:\Windows\System\XpalOQW.exe
  C:\Windows\System\XpalOQW.exe
  2⤵
  PID:5708
- C:\Windows\System\huoQVrH.exe
  C:\Windows\System\huoQVrH.exe
  2⤵
  PID:5724
- C:\Windows\System\LSFhaYD.exe
  C:\Windows\System\LSFhaYD.exe
  2⤵
  PID:5744
- C:\Windows\System\GmiMfGQ.exe
  C:\Windows\System\GmiMfGQ.exe
  2⤵
  PID:5772
- C:\Windows\System\TMbHFEV.exe
  C:\Windows\System\TMbHFEV.exe
  2⤵
  PID:5804
- C:\Windows\System\BaZcbnG.exe
  C:\Windows\System\BaZcbnG.exe
  2⤵
  PID:5840
- C:\Windows\System\fNgrmAJ.exe
  C:\Windows\System\fNgrmAJ.exe
  2⤵
  PID:5880
- C:\Windows\System\tnJCoGQ.exe
  C:\Windows\System\tnJCoGQ.exe
  2⤵
  PID:5900
- C:\Windows\System\juThKgm.exe
  C:\Windows\System\juThKgm.exe
  2⤵
  PID:5924
- C:\Windows\System\mwdzFdf.exe
  C:\Windows\System\mwdzFdf.exe
  2⤵
  PID:5960
- C:\Windows\System\GqwYdEd.exe
  C:\Windows\System\GqwYdEd.exe
  2⤵
  PID:5996
- C:\Windows\System\vNklfuX.exe
  C:\Windows\System\vNklfuX.exe
  2⤵
  PID:6024
- C:\Windows\System\vZKxHdA.exe
  C:\Windows\System\vZKxHdA.exe
  2⤵
  PID:6056
- C:\Windows\System\RkrnxVk.exe
  C:\Windows\System\RkrnxVk.exe
  2⤵
  PID:6096
- C:\Windows\System\uAGBVGC.exe
  C:\Windows\System\uAGBVGC.exe
  2⤵
  PID:6128
- C:\Windows\System\ZAxhoXj.exe
  C:\Windows\System\ZAxhoXj.exe
  2⤵
  PID:5148
- C:\Windows\System\fxKorrU.exe
  C:\Windows\System\fxKorrU.exe
  2⤵
  PID:5236
- C:\Windows\System\TxOiVKt.exe
  C:\Windows\System\TxOiVKt.exe
  2⤵
  PID:5308
- C:\Windows\System\QEfmxvL.exe
  C:\Windows\System\QEfmxvL.exe
  2⤵
  PID:5372
- C:\Windows\System\cArCNPh.exe
  C:\Windows\System\cArCNPh.exe
  2⤵
  PID:5428
- C:\Windows\System\fGjaNKf.exe
  C:\Windows\System\fGjaNKf.exe
  2⤵
  PID:5464
- C:\Windows\System\onExImq.exe
  C:\Windows\System\onExImq.exe
  2⤵
  PID:5520
- C:\Windows\System\uWsBARL.exe
  C:\Windows\System\uWsBARL.exe
  2⤵
  PID:5720
- C:\Windows\System\BZlxfiZ.exe
  C:\Windows\System\BZlxfiZ.exe
  2⤵
  PID:5660
- C:\Windows\System\XRYaQoJ.exe
  C:\Windows\System\XRYaQoJ.exe
  2⤵
  PID:5756
- C:\Windows\System\lRgjgAi.exe
  C:\Windows\System\lRgjgAi.exe
  2⤵
  PID:5792
- C:\Windows\System\AjgPTqa.exe
  C:\Windows\System\AjgPTqa.exe
  2⤵
  PID:5892
- C:\Windows\System\VDPUWTv.exe
  C:\Windows\System\VDPUWTv.exe
  2⤵
  PID:5952
- C:\Windows\System\gYgbHPP.exe
  C:\Windows\System\gYgbHPP.exe
  2⤵
  PID:6016
- C:\Windows\System\xlRmBlf.exe
  C:\Windows\System\xlRmBlf.exe
  2⤵
  PID:6116
- C:\Windows\System\nsPmxqs.exe
  C:\Windows\System\nsPmxqs.exe
  2⤵
  PID:2428
- C:\Windows\System\xDdzgem.exe
  C:\Windows\System\xDdzgem.exe
  2⤵
  PID:5288
- C:\Windows\System\gkyjZEB.exe
  C:\Windows\System\gkyjZEB.exe
  2⤵
  PID:5424
- C:\Windows\System\bQEFZno.exe
  C:\Windows\System\bQEFZno.exe
  2⤵
  PID:5560
- C:\Windows\System\DjxTVQX.exe
  C:\Windows\System\DjxTVQX.exe
  2⤵
  PID:5832
- C:\Windows\System\PbXaYbJ.exe
  C:\Windows\System\PbXaYbJ.exe
  2⤵
  PID:5920
- C:\Windows\System\YdakPLW.exe
  C:\Windows\System\YdakPLW.exe
  2⤵
  PID:6044
- C:\Windows\System\KzmZlng.exe
  C:\Windows\System\KzmZlng.exe
  2⤵
  PID:5368
- C:\Windows\System\OiThjtY.exe
  C:\Windows\System\OiThjtY.exe
  2⤵
  PID:5644
- C:\Windows\System\XwSnuUG.exe
  C:\Windows\System\XwSnuUG.exe
  2⤵
  PID:6076
- C:\Windows\System\NgILYal.exe
  C:\Windows\System\NgILYal.exe
  2⤵
  PID:5492
- C:\Windows\System\jiUJUtA.exe
  C:\Windows\System\jiUJUtA.exe
  2⤵
  PID:6148
- C:\Windows\System\jQlXQPj.exe
  C:\Windows\System\jQlXQPj.exe
  2⤵
  PID:6176
- C:\Windows\System\bVAjJAb.exe
  C:\Windows\System\bVAjJAb.exe
  2⤵
  PID:6208
- C:\Windows\System\smIkpHp.exe
  C:\Windows\System\smIkpHp.exe
  2⤵
  PID:6228
- C:\Windows\System\aLEfNWd.exe
  C:\Windows\System\aLEfNWd.exe
  2⤵
  PID:6264
- C:\Windows\System\UBoFYwR.exe
  C:\Windows\System\UBoFYwR.exe
  2⤵
  PID:6280
- C:\Windows\System\KdfHZpC.exe
  C:\Windows\System\KdfHZpC.exe
  2⤵
  PID:6308
- C:\Windows\System\JANCHPr.exe
  C:\Windows\System\JANCHPr.exe
  2⤵
  PID:6340
- C:\Windows\System\NlNFdMA.exe
  C:\Windows\System\NlNFdMA.exe
  2⤵
  PID:6364
- C:\Windows\System\QeyhMBt.exe
  C:\Windows\System\QeyhMBt.exe
  2⤵
  PID:6392
- C:\Windows\System\PUAqoag.exe
  C:\Windows\System\PUAqoag.exe
  2⤵
  PID:6408
- C:\Windows\System\wDFoqRl.exe
  C:\Windows\System\wDFoqRl.exe
  2⤵
  PID:6440
- C:\Windows\System\gbHJPFk.exe
  C:\Windows\System\gbHJPFk.exe
  2⤵
  PID:6476
- C:\Windows\System\HMqjRyk.exe
  C:\Windows\System\HMqjRyk.exe
  2⤵
  PID:6504
- C:\Windows\System\pYdEnJU.exe
  C:\Windows\System\pYdEnJU.exe
  2⤵
  PID:6524
- C:\Windows\System\ZYzMfdc.exe
  C:\Windows\System\ZYzMfdc.exe
  2⤵
  PID:6548
- C:\Windows\System\UipoGKD.exe
  C:\Windows\System\UipoGKD.exe
  2⤵
  PID:6576
- C:\Windows\System\igurnsP.exe
  C:\Windows\System\igurnsP.exe
  2⤵
  PID:6600
- C:\Windows\System\oyMLzry.exe
  C:\Windows\System\oyMLzry.exe
  2⤵
  PID:6632
- C:\Windows\System\CnyyCPD.exe
  C:\Windows\System\CnyyCPD.exe
  2⤵
  PID:6672
- C:\Windows\System\yCUnSrl.exe
  C:\Windows\System\yCUnSrl.exe
  2⤵
  PID:6700
- C:\Windows\System\OURUxqR.exe
  C:\Windows\System\OURUxqR.exe
  2⤵
  PID:6732
- C:\Windows\System\DsQaPXE.exe
  C:\Windows\System\DsQaPXE.exe
  2⤵
  PID:6760
- C:\Windows\System\kQRBDlv.exe
  C:\Windows\System\kQRBDlv.exe
  2⤵
  PID:6800
- C:\Windows\System\SjvLqLx.exe
  C:\Windows\System\SjvLqLx.exe
  2⤵
  PID:6828
- C:\Windows\System\yZnaGJd.exe
  C:\Windows\System\yZnaGJd.exe
  2⤵
  PID:6860
- C:\Windows\System\axyPYsF.exe
  C:\Windows\System\axyPYsF.exe
  2⤵
  PID:6884
- C:\Windows\System\WQBJSTD.exe
  C:\Windows\System\WQBJSTD.exe
  2⤵
  PID:6912
- C:\Windows\System\DLjUUWM.exe
  C:\Windows\System\DLjUUWM.exe
  2⤵
  PID:6940
- C:\Windows\System\UQjrpiz.exe
  C:\Windows\System\UQjrpiz.exe
  2⤵
  PID:6960
- C:\Windows\System\ctyZvAX.exe
  C:\Windows\System\ctyZvAX.exe
  2⤵
  PID:6980
- C:\Windows\System\PlJLckU.exe
  C:\Windows\System\PlJLckU.exe
  2⤵
  PID:7008
- C:\Windows\System\pywORZG.exe
  C:\Windows\System\pywORZG.exe
  2⤵
  PID:7028
- C:\Windows\System\RwiPliP.exe
  C:\Windows\System\RwiPliP.exe
  2⤵
  PID:7052
- C:\Windows\System\UtZTdwY.exe
  C:\Windows\System\UtZTdwY.exe
  2⤵
  PID:7084
- C:\Windows\System\vEcJttH.exe
  C:\Windows\System\vEcJttH.exe
  2⤵
  PID:7116
- C:\Windows\System\VPzOtpk.exe
  C:\Windows\System\VPzOtpk.exe
  2⤵
  PID:7140
- C:\Windows\System\kaBAuOK.exe
  C:\Windows\System\kaBAuOK.exe
  2⤵
  PID:7160
- C:\Windows\System\VolesXj.exe
  C:\Windows\System\VolesXj.exe
  2⤵
  PID:6172
- C:\Windows\System\cyleuhA.exe
  C:\Windows\System\cyleuhA.exe
  2⤵
  PID:6304
- C:\Windows\System\xPBFMOQ.exe
  C:\Windows\System\xPBFMOQ.exe
  2⤵
  PID:6296
- C:\Windows\System\tJSYwwv.exe
  C:\Windows\System\tJSYwwv.exe
  2⤵
  PID:6400
- C:\Windows\System\OzsbvGA.exe
  C:\Windows\System\OzsbvGA.exe
  2⤵
  PID:6468
- C:\Windows\System\ckSoEtT.exe
  C:\Windows\System\ckSoEtT.exe
  2⤵
  PID:6492
- C:\Windows\System\osFMxop.exe
  C:\Windows\System\osFMxop.exe
  2⤵
  PID:6616
- C:\Windows\System\yOJjfOD.exe
  C:\Windows\System\yOJjfOD.exe
  2⤵
  PID:6684
- C:\Windows\System\mVMDkVq.exe
  C:\Windows\System\mVMDkVq.exe
  2⤵
  PID:6768
- C:\Windows\System\Jgfaomp.exe
  C:\Windows\System\Jgfaomp.exe
  2⤵
  PID:6840
- C:\Windows\System\mWkzeKX.exe
  C:\Windows\System\mWkzeKX.exe
  2⤵
  PID:6900
- C:\Windows\System\bNKVEco.exe
  C:\Windows\System\bNKVEco.exe
  2⤵
  PID:6988
- C:\Windows\System\aSvqteA.exe
  C:\Windows\System\aSvqteA.exe
  2⤵
  PID:7036
- C:\Windows\System\jWQkpaa.exe
  C:\Windows\System\jWQkpaa.exe
  2⤵
  PID:7064
- C:\Windows\System\YaHJUej.exe
  C:\Windows\System\YaHJUej.exe
  2⤵
  PID:7108
- C:\Windows\System\KfmznTu.exe
  C:\Windows\System\KfmznTu.exe
  2⤵
  PID:5908
- C:\Windows\System\VZVrluq.exe
  C:\Windows\System\VZVrluq.exe
  2⤵
  PID:6460
- C:\Windows\System\TmaTqek.exe
  C:\Windows\System\TmaTqek.exe
  2⤵
  PID:6540
- C:\Windows\System\sGaELFp.exe
  C:\Windows\System\sGaELFp.exe
  2⤵
  PID:6744
- C:\Windows\System\IFiLMbC.exe
  C:\Windows\System\IFiLMbC.exe
  2⤵
  PID:6880
- C:\Windows\System\kzqvKbT.exe
  C:\Windows\System\kzqvKbT.exe
  2⤵
  PID:6956
- C:\Windows\System\BEQpCCu.exe
  C:\Windows\System\BEQpCCu.exe
  2⤵
  PID:7080
- C:\Windows\System\qbZBiPk.exe
  C:\Windows\System\qbZBiPk.exe
  2⤵
  PID:6324
- C:\Windows\System\aVLUvjZ.exe
  C:\Windows\System\aVLUvjZ.exe
  2⤵
  PID:6272
- C:\Windows\System\kEYYAqz.exe
  C:\Windows\System\kEYYAqz.exe
  2⤵
  PID:6620
- C:\Windows\System\asCzEkA.exe
  C:\Windows\System\asCzEkA.exe
  2⤵
  PID:7004
- C:\Windows\System\Ybzzrlx.exe
  C:\Windows\System\Ybzzrlx.exe
  2⤵
  PID:7016
- C:\Windows\System\NqhLgCQ.exe
  C:\Windows\System\NqhLgCQ.exe
  2⤵
  PID:7180
- C:\Windows\System\eRCszKZ.exe
  C:\Windows\System\eRCszKZ.exe
  2⤵
  PID:7220
- C:\Windows\System\wZcCoFQ.exe
  C:\Windows\System\wZcCoFQ.exe
  2⤵
  PID:7256
- C:\Windows\System\PgQszwi.exe
  C:\Windows\System\PgQszwi.exe
  2⤵
  PID:7292
- C:\Windows\System\uJDuCGa.exe
  C:\Windows\System\uJDuCGa.exe
  2⤵
  PID:7312
- C:\Windows\System\mWNRRLx.exe
  C:\Windows\System\mWNRRLx.exe
  2⤵
  PID:7340
- C:\Windows\System\NhdoRpr.exe
  C:\Windows\System\NhdoRpr.exe
  2⤵
  PID:7360
- C:\Windows\System\PsiVZdd.exe
  C:\Windows\System\PsiVZdd.exe
  2⤵
  PID:7392
- C:\Windows\System\zutGdmS.exe
  C:\Windows\System\zutGdmS.exe
  2⤵
  PID:7436
- C:\Windows\System\pkkBogz.exe
  C:\Windows\System\pkkBogz.exe
  2⤵
  PID:7452
- C:\Windows\System\PIpugEH.exe
  C:\Windows\System\PIpugEH.exe
  2⤵
  PID:7484
- C:\Windows\System\QolUvPq.exe
  C:\Windows\System\QolUvPq.exe
  2⤵
  PID:7508
- C:\Windows\System\mswWvsS.exe
  C:\Windows\System\mswWvsS.exe
  2⤵
  PID:7536
- C:\Windows\System\oaAGTka.exe
  C:\Windows\System\oaAGTka.exe
  2⤵
  PID:7564
- C:\Windows\System\cUJSwWQ.exe
  C:\Windows\System\cUJSwWQ.exe
  2⤵
  PID:7596
- C:\Windows\System\bhVHDLp.exe
  C:\Windows\System\bhVHDLp.exe
  2⤵
  PID:7620
- C:\Windows\System\xLOORfU.exe
  C:\Windows\System\xLOORfU.exe
  2⤵
  PID:7648
- C:\Windows\System\kwxlOuZ.exe
  C:\Windows\System\kwxlOuZ.exe
  2⤵
  PID:7684
- C:\Windows\System\JeENBPc.exe
  C:\Windows\System\JeENBPc.exe
  2⤵
  PID:7716
- C:\Windows\System\zRyskqJ.exe
  C:\Windows\System\zRyskqJ.exe
  2⤵
  PID:7740
- C:\Windows\System\SYQMpiv.exe
  C:\Windows\System\SYQMpiv.exe
  2⤵
  PID:7764
- C:\Windows\System\rfabclk.exe
  C:\Windows\System\rfabclk.exe
  2⤵
  PID:7792
- C:\Windows\System\WmCyofs.exe
  C:\Windows\System\WmCyofs.exe
  2⤵
  PID:7816
- C:\Windows\System\ONbUVGd.exe
  C:\Windows\System\ONbUVGd.exe
  2⤵
  PID:7852
- C:\Windows\System\ldsRQQW.exe
  C:\Windows\System\ldsRQQW.exe
  2⤵
  PID:7884
- C:\Windows\System\UPlKwWD.exe
  C:\Windows\System\UPlKwWD.exe
  2⤵
  PID:7908
- C:\Windows\System\shsRswQ.exe
  C:\Windows\System\shsRswQ.exe
  2⤵
  PID:7948
- C:\Windows\System\rbcwKqF.exe
  C:\Windows\System\rbcwKqF.exe
  2⤵
  PID:7968
- C:\Windows\System\nnxWUcJ.exe
  C:\Windows\System\nnxWUcJ.exe
  2⤵
  PID:7988
- C:\Windows\System\LbxpApR.exe
  C:\Windows\System\LbxpApR.exe
  2⤵
  PID:8016
- C:\Windows\System\CuCVxxj.exe
  C:\Windows\System\CuCVxxj.exe
  2⤵
  PID:8044
- C:\Windows\System\binQmZE.exe
  C:\Windows\System\binQmZE.exe
  2⤵
  PID:8064
- C:\Windows\System\rqNnmzG.exe
  C:\Windows\System\rqNnmzG.exe
  2⤵
  PID:8084
- C:\Windows\System\zFowGXM.exe
  C:\Windows\System\zFowGXM.exe
  2⤵
  PID:8108
- C:\Windows\System\fpefReS.exe
  C:\Windows\System\fpefReS.exe
  2⤵
  PID:8136
- C:\Windows\System\LVCZUfG.exe
  C:\Windows\System\LVCZUfG.exe
  2⤵
  PID:8168
- C:\Windows\System\fAuPauj.exe
  C:\Windows\System\fAuPauj.exe
  2⤵
  PID:8188
- C:\Windows\System\cSxkdTM.exe
  C:\Windows\System\cSxkdTM.exe
  2⤵
  PID:7232
- C:\Windows\System\zvGjrYK.exe
  C:\Windows\System\zvGjrYK.exe
  2⤵
  PID:7288
- C:\Windows\System\PLRxsVo.exe
  C:\Windows\System\PLRxsVo.exe
  2⤵
  PID:7328
- C:\Windows\System\lMBbMcV.exe
  C:\Windows\System\lMBbMcV.exe
  2⤵
  PID:7412
- C:\Windows\System\htIQmXf.exe
  C:\Windows\System\htIQmXf.exe
  2⤵
  PID:7472
- C:\Windows\System\oIeRUMx.exe
  C:\Windows\System\oIeRUMx.exe
  2⤵
  PID:7532
- C:\Windows\System\bxHXtjZ.exe
  C:\Windows\System\bxHXtjZ.exe
  2⤵
  PID:7676
- C:\Windows\System\PmgaVkP.exe
  C:\Windows\System\PmgaVkP.exe
  2⤵
  PID:7704
- C:\Windows\System\vZkwrzm.exe
  C:\Windows\System\vZkwrzm.exe
  2⤵
  PID:7760
- C:\Windows\System\BJNxrBh.exe
  C:\Windows\System\BJNxrBh.exe
  2⤵
  PID:7824
- C:\Windows\System\izhEWia.exe
  C:\Windows\System\izhEWia.exe
  2⤵
  PID:7868
- C:\Windows\System\yFZdzhE.exe
  C:\Windows\System\yFZdzhE.exe
  2⤵
  PID:7940
- C:\Windows\System\pYelLOV.exe
  C:\Windows\System\pYelLOV.exe
  2⤵
  PID:8072
- C:\Windows\System\SOwEZkv.exe
  C:\Windows\System\SOwEZkv.exe
  2⤵
  PID:8120
- C:\Windows\System\CuRYYPT.exe
  C:\Windows\System\CuRYYPT.exe
  2⤵
  PID:8100
- C:\Windows\System\DstRpGg.exe
  C:\Windows\System\DstRpGg.exe
  2⤵
  PID:6520
- C:\Windows\System\lYVVkCh.exe
  C:\Windows\System\lYVVkCh.exe
  2⤵
  PID:7576
- C:\Windows\System\oHdETcU.exe
  C:\Windows\System\oHdETcU.exe
  2⤵
  PID:7356
- C:\Windows\System\wEPqjmA.exe
  C:\Windows\System\wEPqjmA.exe
  2⤵
  PID:7592
- C:\Windows\System\McNpMOQ.exe
  C:\Windows\System\McNpMOQ.exe
  2⤵
  PID:7756
- C:\Windows\System\DzYUowR.exe
  C:\Windows\System\DzYUowR.exe
  2⤵
  PID:7960
- C:\Windows\System\tYbJTbI.exe
  C:\Windows\System\tYbJTbI.exe
  2⤵
  PID:7976
- C:\Windows\System\NPwaLHQ.exe
  C:\Windows\System\NPwaLHQ.exe
  2⤵
  PID:8036
- C:\Windows\System\YIaEGuh.exe
  C:\Windows\System\YIaEGuh.exe
  2⤵
  PID:7448
- C:\Windows\System\NZbzbbu.exe
  C:\Windows\System\NZbzbbu.exe
  2⤵
  PID:7276
- C:\Windows\System\REefHoX.exe
  C:\Windows\System\REefHoX.exe
  2⤵
  PID:8196
- C:\Windows\System\MZfsnVk.exe
  C:\Windows\System\MZfsnVk.exe
  2⤵
  PID:8220
- C:\Windows\System\HJWsmNL.exe
  C:\Windows\System\HJWsmNL.exe
  2⤵
  PID:8256
- C:\Windows\System\AcfGYSR.exe
  C:\Windows\System\AcfGYSR.exe
  2⤵
  PID:8284
- C:\Windows\System\YOpZpXG.exe
  C:\Windows\System\YOpZpXG.exe
  2⤵
  PID:8316
- C:\Windows\System\FAeGgIk.exe
  C:\Windows\System\FAeGgIk.exe
  2⤵
  PID:8336
- C:\Windows\System\bwoYghD.exe
  C:\Windows\System\bwoYghD.exe
  2⤵
  PID:8364
- C:\Windows\System\FInxXYO.exe
  C:\Windows\System\FInxXYO.exe
  2⤵
  PID:8400
- C:\Windows\System\nBXpbhi.exe
  C:\Windows\System\nBXpbhi.exe
  2⤵
  PID:8424
- C:\Windows\System\YkEySCB.exe
  C:\Windows\System\YkEySCB.exe
  2⤵
  PID:8452
- C:\Windows\System\tfkosth.exe
  C:\Windows\System\tfkosth.exe
  2⤵
  PID:8472
- C:\Windows\System\pAjwMfD.exe
  C:\Windows\System\pAjwMfD.exe
  2⤵
  PID:8496
- C:\Windows\System\VqBRMmK.exe
  C:\Windows\System\VqBRMmK.exe
  2⤵
  PID:8524
- C:\Windows\System\hwNnbzE.exe
  C:\Windows\System\hwNnbzE.exe
  2⤵
  PID:8556
- C:\Windows\System\aEwcdex.exe
  C:\Windows\System\aEwcdex.exe
  2⤵
  PID:8576
- C:\Windows\System\PGIaxRS.exe
  C:\Windows\System\PGIaxRS.exe
  2⤵
  PID:8608
- C:\Windows\System\EjOUlkR.exe
  C:\Windows\System\EjOUlkR.exe
  2⤵
  PID:8640
- C:\Windows\System\dlOMhjq.exe
  C:\Windows\System\dlOMhjq.exe
  2⤵
  PID:8664
- C:\Windows\System\DsrHkpw.exe
  C:\Windows\System\DsrHkpw.exe
  2⤵
  PID:8688
- C:\Windows\System\uuCMgXM.exe
  C:\Windows\System\uuCMgXM.exe
  2⤵
  PID:8728
- C:\Windows\System\MKDulfh.exe
  C:\Windows\System\MKDulfh.exe
  2⤵
  PID:8760
- C:\Windows\System\RKrKZii.exe
  C:\Windows\System\RKrKZii.exe
  2⤵
  PID:8780
- C:\Windows\System\QjVzxUV.exe
  C:\Windows\System\QjVzxUV.exe
  2⤵
  PID:8804
- C:\Windows\System\PeECMml.exe
  C:\Windows\System\PeECMml.exe
  2⤵
  PID:8840
- C:\Windows\System\SOmuhpu.exe
  C:\Windows\System\SOmuhpu.exe
  2⤵
  PID:8864
- C:\Windows\System\qkzrhYH.exe
  C:\Windows\System\qkzrhYH.exe
  2⤵
  PID:8880
- C:\Windows\System\zePykGt.exe
  C:\Windows\System\zePykGt.exe
  2⤵
  PID:8904
- C:\Windows\System\UEmasem.exe
  C:\Windows\System\UEmasem.exe
  2⤵
  PID:8936
- C:\Windows\System\OkjPIZc.exe
  C:\Windows\System\OkjPIZc.exe
  2⤵
  PID:8968
- C:\Windows\System\hWMhivk.exe
  C:\Windows\System\hWMhivk.exe
  2⤵
  PID:9000
- C:\Windows\System\wGZKvko.exe
  C:\Windows\System\wGZKvko.exe
  2⤵
  PID:9032
- C:\Windows\System\iOEjSWd.exe
  C:\Windows\System\iOEjSWd.exe
  2⤵
  PID:9076
- C:\Windows\System\lHOiiYX.exe
  C:\Windows\System\lHOiiYX.exe
  2⤵
  PID:9108
- C:\Windows\System\uSPnxop.exe
  C:\Windows\System\uSPnxop.exe
  2⤵
  PID:9160
- C:\Windows\System\UmYSNvd.exe
  C:\Windows\System\UmYSNvd.exe
  2⤵
  PID:9176
- C:\Windows\System\HHqNjfG.exe
  C:\Windows\System\HHqNjfG.exe
  2⤵
  PID:9200
- C:\Windows\System\jqVrPFT.exe
  C:\Windows\System\jqVrPFT.exe
  2⤵
  PID:7204
- C:\Windows\System\ybfZHxk.exe
  C:\Windows\System\ybfZHxk.exe
  2⤵
  PID:8216
- C:\Windows\System\NdnfFEg.exe
  C:\Windows\System\NdnfFEg.exe
  2⤵
  PID:8268
- C:\Windows\System\nJKVIql.exe
  C:\Windows\System\nJKVIql.exe
  2⤵
  PID:8408
- C:\Windows\System\vGlhxAA.exe
  C:\Windows\System\vGlhxAA.exe
  2⤵
  PID:8396
- C:\Windows\System\MLtoubr.exe
  C:\Windows\System\MLtoubr.exe
  2⤵
  PID:8460
- C:\Windows\System\KHMRyPW.exe
  C:\Windows\System\KHMRyPW.exe
  2⤵
  PID:8540
- C:\Windows\System\yyqZfBP.exe
  C:\Windows\System\yyqZfBP.exe
  2⤵
  PID:8596
- C:\Windows\System\MQHXmOS.exe
  C:\Windows\System\MQHXmOS.exe
  2⤵
  PID:8716
- C:\Windows\System\mtlzlry.exe
  C:\Windows\System\mtlzlry.exe
  2⤵
  PID:8776
- C:\Windows\System\vBmhHPE.exe
  C:\Windows\System\vBmhHPE.exe
  2⤵
  PID:8748
- C:\Windows\System\wDYzYgY.exe
  C:\Windows\System\wDYzYgY.exe
  2⤵
  PID:8832
- C:\Windows\System\OeZlmWm.exe
  C:\Windows\System\OeZlmWm.exe
  2⤵
  PID:8896
- C:\Windows\System\TqOtnyx.exe
  C:\Windows\System\TqOtnyx.exe
  2⤵
  PID:8980
- C:\Windows\System\tmNPzwP.exe
  C:\Windows\System\tmNPzwP.exe
  2⤵
  PID:9060
- C:\Windows\System\SJMfdgS.exe
  C:\Windows\System\SJMfdgS.exe
  2⤵
  PID:9092
- C:\Windows\System\RiRGKRz.exe
  C:\Windows\System\RiRGKRz.exe
  2⤵
  PID:9168
- C:\Windows\System\oZVwXSN.exe
  C:\Windows\System\oZVwXSN.exe
  2⤵
  PID:7840
- C:\Windows\System\OwxzOCe.exe
  C:\Windows\System\OwxzOCe.exe
  2⤵
  PID:7800
- C:\Windows\System\pMSawVG.exe
  C:\Windows\System\pMSawVG.exe
  2⤵
  PID:8324
- C:\Windows\System\zMeNfzI.exe
  C:\Windows\System\zMeNfzI.exe
  2⤵
  PID:8448
- C:\Windows\System\gQWqESm.exe
  C:\Windows\System\gQWqESm.exe
  2⤵
  PID:8656
- C:\Windows\System\pUHdCgl.exe
  C:\Windows\System\pUHdCgl.exe
  2⤵
  PID:8828
- C:\Windows\System\LuJiCig.exe
  C:\Windows\System\LuJiCig.exe
  2⤵
  PID:8924
- C:\Windows\System\JVnyuMZ.exe
  C:\Windows\System\JVnyuMZ.exe
  2⤵
  PID:9052
- C:\Windows\System\hetSERZ.exe
  C:\Windows\System\hetSERZ.exe
  2⤵
  PID:8416
- C:\Windows\System\kJjMxCn.exe
  C:\Windows\System\kJjMxCn.exe
  2⤵
  PID:8872
- C:\Windows\System\mHfZUfg.exe
  C:\Windows\System\mHfZUfg.exe
  2⤵
  PID:9212
- C:\Windows\System\OmtDhhf.exe
  C:\Windows\System\OmtDhhf.exe
  2⤵
  PID:8376
- C:\Windows\System\kIvuRzG.exe
  C:\Windows\System\kIvuRzG.exe
  2⤵
  PID:9252
- C:\Windows\System\wpwcSiQ.exe
  C:\Windows\System\wpwcSiQ.exe
  2⤵
  PID:9284
- C:\Windows\System\TSCDpKx.exe
  C:\Windows\System\TSCDpKx.exe
  2⤵
  PID:9312
- C:\Windows\System\oQyCQbC.exe
  C:\Windows\System\oQyCQbC.exe
  2⤵
  PID:9344
- C:\Windows\System\mDebFRW.exe
  C:\Windows\System\mDebFRW.exe
  2⤵
  PID:9376
- C:\Windows\System\dKPdBSA.exe
  C:\Windows\System\dKPdBSA.exe
  2⤵
  PID:9404
- C:\Windows\System\LYSDnVy.exe
  C:\Windows\System\LYSDnVy.exe
  2⤵
  PID:9428
- C:\Windows\System\GggnsiT.exe
  C:\Windows\System\GggnsiT.exe
  2⤵
  PID:9452
- C:\Windows\System\FFfmUhM.exe
  C:\Windows\System\FFfmUhM.exe
  2⤵
  PID:9476
- C:\Windows\System\DlANBsk.exe
  C:\Windows\System\DlANBsk.exe
  2⤵
  PID:9500
- C:\Windows\System\HvYokoT.exe
  C:\Windows\System\HvYokoT.exe
  2⤵
  PID:9524
- C:\Windows\System\DiqfRHN.exe
  C:\Windows\System\DiqfRHN.exe
  2⤵
  PID:9548
- C:\Windows\System\cQnaekb.exe
  C:\Windows\System\cQnaekb.exe
  2⤵
  PID:9572
- C:\Windows\System\EKMLbON.exe
  C:\Windows\System\EKMLbON.exe
  2⤵
  PID:9604
- C:\Windows\System\daQQdSK.exe
  C:\Windows\System\daQQdSK.exe
  2⤵
  PID:9636
- C:\Windows\System\aaWChLe.exe
  C:\Windows\System\aaWChLe.exe
  2⤵
  PID:9668
- C:\Windows\System\XfkThne.exe
  C:\Windows\System\XfkThne.exe
  2⤵
  PID:9692
- C:\Windows\System\ORlylja.exe
  C:\Windows\System\ORlylja.exe
  2⤵
  PID:9724
- C:\Windows\System\eHNKiVU.exe
  C:\Windows\System\eHNKiVU.exe
  2⤵
  PID:9756
- C:\Windows\System\CrmQjlQ.exe
  C:\Windows\System\CrmQjlQ.exe
  2⤵
  PID:9792
- C:\Windows\System\kruHlXc.exe
  C:\Windows\System\kruHlXc.exe
  2⤵
  PID:9816
- C:\Windows\System\EZtfMCU.exe
  C:\Windows\System\EZtfMCU.exe
  2⤵
  PID:9848
- C:\Windows\System\jTYMFOK.exe
  C:\Windows\System\jTYMFOK.exe
  2⤵
  PID:9868
- C:\Windows\System\YyULRNN.exe
  C:\Windows\System\YyULRNN.exe
  2⤵
  PID:9896
- C:\Windows\System\qwogzSI.exe
  C:\Windows\System\qwogzSI.exe
  2⤵
  PID:9924
- C:\Windows\System\BtOpNkL.exe
  C:\Windows\System\BtOpNkL.exe
  2⤵
  PID:9956
- C:\Windows\System\VJulomt.exe
  C:\Windows\System\VJulomt.exe
  2⤵
  PID:9988
- C:\Windows\System\cbbMtWO.exe
  C:\Windows\System\cbbMtWO.exe
  2⤵
  PID:10004
- C:\Windows\System\wZONvlL.exe
  C:\Windows\System\wZONvlL.exe
  2⤵
  PID:10024
- C:\Windows\System\TfoyiRY.exe
  C:\Windows\System\TfoyiRY.exe
  2⤵
  PID:10052
- C:\Windows\System\ALjMiFU.exe
  C:\Windows\System\ALjMiFU.exe
  2⤵
  PID:10088
- C:\Windows\System\zEAlirv.exe
  C:\Windows\System\zEAlirv.exe
  2⤵
  PID:10108
- C:\Windows\System\gwktpuw.exe
  C:\Windows\System\gwktpuw.exe
  2⤵
  PID:10136
- C:\Windows\System\xLUmdeG.exe
  C:\Windows\System\xLUmdeG.exe
  2⤵
  PID:10160
- C:\Windows\System\ZVbnoww.exe
  C:\Windows\System\ZVbnoww.exe
  2⤵
  PID:10176
- C:\Windows\System\KokNPnX.exe
  C:\Windows\System\KokNPnX.exe
  2⤵
  PID:10200
- C:\Windows\System\rPnoilb.exe
  C:\Windows\System\rPnoilb.exe
  2⤵
  PID:10236
- C:\Windows\System\gwefAfn.exe
  C:\Windows\System\gwefAfn.exe
  2⤵
  PID:9104
- C:\Windows\System\WNIIoUw.exe
  C:\Windows\System\WNIIoUw.exe
  2⤵
  PID:9232
- C:\Windows\System\NZorKVv.exe
  C:\Windows\System\NZorKVv.exe
  2⤵
  PID:9396
- C:\Windows\System\EIGsZkF.exe
  C:\Windows\System\EIGsZkF.exe
  2⤵
  PID:9472
- C:\Windows\System\OokEltW.exe
  C:\Windows\System\OokEltW.exe
  2⤵
  PID:9468
- C:\Windows\System\YaOrFUH.exe
  C:\Windows\System\YaOrFUH.exe
  2⤵
  PID:9592
- C:\Windows\System\EmoMmHu.exe
  C:\Windows\System\EmoMmHu.exe
  2⤵
  PID:9644
- C:\Windows\System\QBxCAZf.exe
  C:\Windows\System\QBxCAZf.exe
  2⤵
  PID:9704
- C:\Windows\System\AbekwbG.exe
  C:\Windows\System\AbekwbG.exe
  2⤵
  PID:9748
- C:\Windows\System\MWpgjIl.exe
  C:\Windows\System\MWpgjIl.exe
  2⤵
  PID:9840
- C:\Windows\System\VOcRsQg.exe
  C:\Windows\System\VOcRsQg.exe
  2⤵
  PID:9884
- C:\Windows\System\TikbKVO.exe
  C:\Windows\System\TikbKVO.exe
  2⤵
  PID:9952
- C:\Windows\System\PQtzlvp.exe
  C:\Windows\System\PQtzlvp.exe
  2⤵
  PID:10096
- C:\Windows\System\kikKfGh.exe
  C:\Windows\System\kikKfGh.exe
  2⤵
  PID:10168
- C:\Windows\System\TkiSRdF.exe
  C:\Windows\System\TkiSRdF.exe
  2⤵
  PID:10072
- C:\Windows\System\VYTzRGj.exe
  C:\Windows\System\VYTzRGj.exe
  2⤵
  PID:8304
- C:\Windows\System\GIJMbbK.exe
  C:\Windows\System\GIJMbbK.exe
  2⤵
  PID:9388
- C:\Windows\System\hawESza.exe
  C:\Windows\System\hawESza.exe
  2⤵
  PID:9496
- C:\Windows\System\rTWZfYR.exe
  C:\Windows\System\rTWZfYR.exe
  2⤵
  PID:9564
- C:\Windows\System\YRNJzVL.exe
  C:\Windows\System\YRNJzVL.exe
  2⤵
  PID:9488
- C:\Windows\System\gJnjiFM.exe
  C:\Windows\System\gJnjiFM.exe
  2⤵
  PID:9948
- C:\Windows\System\BUNvAmc.exe
  C:\Windows\System\BUNvAmc.exe
  2⤵
  PID:10124
- C:\Windows\System\QXLxqTs.exe
  C:\Windows\System\QXLxqTs.exe
  2⤵
  PID:9272
- C:\Windows\System\jkBiIEK.exe
  C:\Windows\System\jkBiIEK.exe
  2⤵
  PID:9780
- C:\Windows\System\NabAvMl.exe
  C:\Windows\System\NabAvMl.exe
  2⤵
  PID:9328
- C:\Windows\System\OaTIDGc.exe
  C:\Windows\System\OaTIDGc.exe
  2⤵
  PID:9740
- C:\Windows\System\swabfzM.exe
  C:\Windows\System\swabfzM.exe
  2⤵
  PID:10260
- C:\Windows\System\cYcXkJP.exe
  C:\Windows\System\cYcXkJP.exe
  2⤵
  PID:10288
- C:\Windows\System\dTKqzrh.exe
  C:\Windows\System\dTKqzrh.exe
  2⤵
  PID:10316
- C:\Windows\System\QzsBmoF.exe
  C:\Windows\System\QzsBmoF.exe
  2⤵
  PID:10340
- C:\Windows\System\bLDhkfV.exe
  C:\Windows\System\bLDhkfV.exe
  2⤵
  PID:10368
- C:\Windows\System\TZJBOnq.exe
  C:\Windows\System\TZJBOnq.exe
  2⤵
  PID:10396
- C:\Windows\System\NXlPSvL.exe
  C:\Windows\System\NXlPSvL.exe
  2⤵
  PID:10424
- C:\Windows\System\qgSrMdc.exe
  C:\Windows\System\qgSrMdc.exe
  2⤵
  PID:10452
- C:\Windows\System\OWgptns.exe
  C:\Windows\System\OWgptns.exe
  2⤵
  PID:10484
- C:\Windows\System\tvKAtAF.exe
  C:\Windows\System\tvKAtAF.exe
  2⤵
  PID:10504
- C:\Windows\System\pshLTyh.exe
  C:\Windows\System\pshLTyh.exe
  2⤵
  PID:10536
- C:\Windows\System\iMIzbRk.exe
  C:\Windows\System\iMIzbRk.exe
  2⤵
  PID:10564
- C:\Windows\System\gWIbXIe.exe
  C:\Windows\System\gWIbXIe.exe
  2⤵
  PID:10596
- C:\Windows\System\QDVCJCG.exe
  C:\Windows\System\QDVCJCG.exe
  2⤵
  PID:10632
- C:\Windows\System\sodCgbt.exe
  C:\Windows\System\sodCgbt.exe
  2⤵
  PID:10664
- C:\Windows\System\nvWMCOs.exe
  C:\Windows\System\nvWMCOs.exe
  2⤵
  PID:10688
- C:\Windows\System\SfIkNDQ.exe
  C:\Windows\System\SfIkNDQ.exe
  2⤵
  PID:10712
- C:\Windows\System\pdSMbVQ.exe
  C:\Windows\System\pdSMbVQ.exe
  2⤵
  PID:10736
- C:\Windows\System\gAITofj.exe
  C:\Windows\System\gAITofj.exe
  2⤵
  PID:10772
- C:\Windows\System\HTONAAJ.exe
  C:\Windows\System\HTONAAJ.exe
  2⤵
  PID:10800
- C:\Windows\System\gteZjnC.exe
  C:\Windows\System\gteZjnC.exe
  2⤵
  PID:10836
- C:\Windows\System\KLEVmKK.exe
  C:\Windows\System\KLEVmKK.exe
  2⤵
  PID:10860
- C:\Windows\System\teQrziM.exe
  C:\Windows\System\teQrziM.exe
  2⤵
  PID:10888
- C:\Windows\System\CRQznql.exe
  C:\Windows\System\CRQznql.exe
  2⤵
  PID:10916
- C:\Windows\System\DVeYJaY.exe
  C:\Windows\System\DVeYJaY.exe
  2⤵
  PID:10936
- C:\Windows\System\aphUXGY.exe
  C:\Windows\System\aphUXGY.exe
  2⤵
  PID:10964
- C:\Windows\System\fISHHlL.exe
  C:\Windows\System\fISHHlL.exe
  2⤵
  PID:11000
- C:\Windows\System\TkxwzAp.exe
  C:\Windows\System\TkxwzAp.exe
  2⤵
  PID:11032
- C:\Windows\System\dgMiYxj.exe
  C:\Windows\System\dgMiYxj.exe
  2⤵
  PID:11052
- C:\Windows\System\kWMBbAW.exe
  C:\Windows\System\kWMBbAW.exe
  2⤵
  PID:11080
- C:\Windows\System\zjeCcbF.exe
  C:\Windows\System\zjeCcbF.exe
  2⤵
  PID:11108
- C:\Windows\System\GdkyAQC.exe
  C:\Windows\System\GdkyAQC.exe
  2⤵
  PID:11144
- C:\Windows\System\ebZjWAc.exe
  C:\Windows\System\ebZjWAc.exe
  2⤵
  PID:11168
- C:\Windows\System\BiRNgbq.exe
  C:\Windows\System\BiRNgbq.exe
  2⤵
  PID:11184
- C:\Windows\System\GNZJfhF.exe
  C:\Windows\System\GNZJfhF.exe
  2⤵
  PID:11220
- C:\Windows\System\MaChFmL.exe
  C:\Windows\System\MaChFmL.exe
  2⤵
  PID:11248
- C:\Windows\System\pYYCAsF.exe
  C:\Windows\System\pYYCAsF.exe
  2⤵
  PID:10060
- C:\Windows\System\mjGUwxa.exe
  C:\Windows\System\mjGUwxa.exe
  2⤵
  PID:9712
- C:\Windows\System\QHLfXXJ.exe
  C:\Windows\System\QHLfXXJ.exe
  2⤵
  PID:10300
- C:\Windows\System\Ieyhemi.exe
  C:\Windows\System\Ieyhemi.exe
  2⤵
  PID:10364
- C:\Windows\System\pTQZvcC.exe
  C:\Windows\System\pTQZvcC.exe
  2⤵
  PID:10380
- C:\Windows\System\lTPLqZq.exe
  C:\Windows\System\lTPLqZq.exe
  2⤵
  PID:10532
- C:\Windows\System\NiBOGfg.exe
  C:\Windows\System\NiBOGfg.exe
  2⤵
  PID:10496
- C:\Windows\System\EZGwKIo.exe
  C:\Windows\System\EZGwKIo.exe
  2⤵
  PID:10616
- C:\Windows\System\jNCbUbJ.exe
  C:\Windows\System\jNCbUbJ.exe
  2⤵
  PID:10676
- C:\Windows\System\TzzaTnt.exe
  C:\Windows\System\TzzaTnt.exe
  2⤵
  PID:10756
- C:\Windows\System\OEFXZlN.exe
  C:\Windows\System\OEFXZlN.exe
  2⤵
  PID:10876
- C:\Windows\System\seaXjjQ.exe
  C:\Windows\System\seaXjjQ.exe
  2⤵
  PID:10872
- C:\Windows\System\RZdCCqS.exe
  C:\Windows\System\RZdCCqS.exe
  2⤵
  PID:10928
- C:\Windows\System\KDuLTXx.exe
  C:\Windows\System\KDuLTXx.exe
  2⤵
  PID:11020
- C:\Windows\System\ggGxQCV.exe
  C:\Windows\System\ggGxQCV.exe
  2⤵
  PID:11072
- C:\Windows\System\MhrcQSU.exe
  C:\Windows\System\MhrcQSU.exe
  2⤵
  PID:11176
- C:\Windows\System\pfUcJUy.exe
  C:\Windows\System\pfUcJUy.exe
  2⤵
  PID:9996
- C:\Windows\System\nJxnLbB.exe
  C:\Windows\System\nJxnLbB.exe
  2⤵
  PID:10404
- C:\Windows\System\EfDOYpq.exe
  C:\Windows\System\EfDOYpq.exe
  2⤵
  PID:10584
- C:\Windows\System\woqhxsY.exe
  C:\Windows\System\woqhxsY.exe
  2⤵
  PID:10684
- C:\Windows\System\NmYinpm.exe
  C:\Windows\System\NmYinpm.exe
  2⤵
  PID:10904
- C:\Windows\System\ridJHbe.exe
  C:\Windows\System\ridJHbe.exe
  2⤵
  PID:10924
- C:\Windows\System\EfDMMWK.exe
  C:\Windows\System\EfDMMWK.exe
  2⤵
  PID:11136
- C:\Windows\System\wVDNFew.exe
  C:\Windows\System\wVDNFew.exe
  2⤵
  PID:10384
- C:\Windows\System\DOQjMSm.exe
  C:\Windows\System\DOQjMSm.exe
  2⤵
  PID:10524
- C:\Windows\System\LRvzQQY.exe
  C:\Windows\System\LRvzQQY.exe
  2⤵
  PID:11256
- C:\Windows\System\UKaApDI.exe
  C:\Windows\System\UKaApDI.exe
  2⤵
  PID:11288
- C:\Windows\System\pPjKMkL.exe
  C:\Windows\System\pPjKMkL.exe
  2⤵
  PID:11316
- C:\Windows\System\wZqjZOh.exe
  C:\Windows\System\wZqjZOh.exe
  2⤵
  PID:11336
- C:\Windows\System\HGSmBGu.exe
  C:\Windows\System\HGSmBGu.exe
  2⤵
  PID:11376
- C:\Windows\System\qBhVCfn.exe
  C:\Windows\System\qBhVCfn.exe
  2⤵
  PID:11408
- C:\Windows\System\aQtWSrq.exe
  C:\Windows\System\aQtWSrq.exe
  2⤵
  PID:11436
- C:\Windows\System\ynOjumz.exe
  C:\Windows\System\ynOjumz.exe
  2⤵
  PID:11460
- C:\Windows\System\juLbuHl.exe
  C:\Windows\System\juLbuHl.exe
  2⤵
  PID:11480
- C:\Windows\System\eMaBPqS.exe
  C:\Windows\System\eMaBPqS.exe
  2⤵
  PID:11504
- C:\Windows\System\UKDlXPB.exe
  C:\Windows\System\UKDlXPB.exe
  2⤵
  PID:11540
- C:\Windows\System\RgmDayB.exe
  C:\Windows\System\RgmDayB.exe
  2⤵
  PID:11564
- C:\Windows\System\GmaHqeR.exe
  C:\Windows\System\GmaHqeR.exe
  2⤵
  PID:11604
- C:\Windows\System\GNawjTw.exe
  C:\Windows\System\GNawjTw.exe
  2⤵
  PID:11636
- C:\Windows\System\HRLbCsR.exe
  C:\Windows\System\HRLbCsR.exe
  2⤵
  PID:11664
- C:\Windows\System\hfaNMXO.exe
  C:\Windows\System\hfaNMXO.exe
  2⤵
  PID:11692
- C:\Windows\System\udRhABm.exe
  C:\Windows\System\udRhABm.exe
  2⤵
  PID:11716
- C:\Windows\System\NkSORle.exe
  C:\Windows\System\NkSORle.exe
  2⤵
  PID:11740
- C:\Windows\System\VWTaNZp.exe
  C:\Windows\System\VWTaNZp.exe
  2⤵
  PID:11760
- C:\Windows\System\vkVeVFy.exe
  C:\Windows\System\vkVeVFy.exe
  2⤵
  PID:11792
- C:\Windows\System\uFUMmfl.exe
  C:\Windows\System\uFUMmfl.exe
  2⤵
  PID:11808
- C:\Windows\System\ZgriUXv.exe
  C:\Windows\System\ZgriUXv.exe
  2⤵
  PID:11840
- C:\Windows\System\eWbcBsa.exe
  C:\Windows\System\eWbcBsa.exe
  2⤵
  PID:11860
- C:\Windows\System\eNCMIwe.exe
  C:\Windows\System\eNCMIwe.exe
  2⤵
  PID:11892
- C:\Windows\System\AOlPKVl.exe
  C:\Windows\System\AOlPKVl.exe
  2⤵
  PID:11920
- C:\Windows\System\rCqbmmA.exe
  C:\Windows\System\rCqbmmA.exe
  2⤵
  PID:11948
- C:\Windows\System\dsYpMgD.exe
  C:\Windows\System\dsYpMgD.exe
  2⤵
  PID:11984
- C:\Windows\System\LYZdgBc.exe
  C:\Windows\System\LYZdgBc.exe
  2⤵
  PID:12012
- C:\Windows\System\VIvNAaT.exe
  C:\Windows\System\VIvNAaT.exe
  2⤵
  PID:12040
- C:\Windows\System\ElGObIL.exe
  C:\Windows\System\ElGObIL.exe
  2⤵
  PID:12068
- C:\Windows\System\HvCUOju.exe
  C:\Windows\System\HvCUOju.exe
  2⤵
  PID:12088
- C:\Windows\System\qOtfhPS.exe
  C:\Windows\System\qOtfhPS.exe
  2⤵
  PID:12116
- C:\Windows\System\XXXanNW.exe
  C:\Windows\System\XXXanNW.exe
  2⤵
  PID:12140
- C:\Windows\System\ELCSeGK.exe
  C:\Windows\System\ELCSeGK.exe
  2⤵
  PID:12164
- C:\Windows\System\oERTbGi.exe
  C:\Windows\System\oERTbGi.exe
  2⤵
  PID:12196
- C:\Windows\System\fpgNWxS.exe
  C:\Windows\System\fpgNWxS.exe
  2⤵
  PID:12232
- C:\Windows\System\vSDLvIb.exe
  C:\Windows\System\vSDLvIb.exe
  2⤵
  PID:12256
- C:\Windows\System\jAqWTqn.exe
  C:\Windows\System\jAqWTqn.exe
  2⤵
  PID:10972
- C:\Windows\System\yFEOFGO.exe
  C:\Windows\System\yFEOFGO.exe
  2⤵
  PID:11280
- C:\Windows\System\AglVuFC.exe
  C:\Windows\System\AglVuFC.exe
  2⤵
  PID:10528
- C:\Windows\System\iWPYSzG.exe
  C:\Windows\System\iWPYSzG.exe
  2⤵
  PID:11384
- C:\Windows\System\CdrLuIR.exe
  C:\Windows\System\CdrLuIR.exe
  2⤵
  PID:11444
- C:\Windows\System\xsdtqyy.exe
  C:\Windows\System\xsdtqyy.exe
  2⤵
  PID:11500
- C:\Windows\System\uYsjTLS.exe
  C:\Windows\System\uYsjTLS.exe
  2⤵
  PID:11592
- C:\Windows\System\wPuMtsF.exe
  C:\Windows\System\wPuMtsF.exe
  2⤵
  PID:11632
- C:\Windows\System\sFPuhDB.exe
  C:\Windows\System\sFPuhDB.exe
  2⤵
  PID:11684
- C:\Windows\System\iscevdC.exe
  C:\Windows\System\iscevdC.exe
  2⤵
  PID:11752
- C:\Windows\System\qxgMTyG.exe
  C:\Windows\System\qxgMTyG.exe
  2⤵
  PID:11820
- C:\Windows\System\QodZRbr.exe
  C:\Windows\System\QodZRbr.exe
  2⤵
  PID:11884
- C:\Windows\System\ikTOiDA.exe
  C:\Windows\System\ikTOiDA.exe
  2⤵
  PID:11968
- C:\Windows\System\PLMkgWu.exe
  C:\Windows\System\PLMkgWu.exe
  2⤵
  PID:12080
- C:\Windows\System\XLxKniN.exe
  C:\Windows\System\XLxKniN.exe
  2⤵
  PID:12132
- C:\Windows\System\VlROlsk.exe
  C:\Windows\System\VlROlsk.exe
  2⤵
  PID:12076
- C:\Windows\System\qELKVTM.exe
  C:\Windows\System\qELKVTM.exe
  2⤵
  PID:12228
- C:\Windows\System\OsVvJKH.exe
  C:\Windows\System\OsVvJKH.exe
  2⤵
  PID:12280
- C:\Windows\System\HXPovGO.exe
  C:\Windows\System\HXPovGO.exe
  2⤵
  PID:11344
- C:\Windows\System\CegfFlN.exe
  C:\Windows\System\CegfFlN.exe
  2⤵
  PID:10652
- C:\Windows\System\PRgsFtS.exe
  C:\Windows\System\PRgsFtS.exe
  2⤵
  PID:11804
- C:\Windows\System\WIBcfUR.exe
  C:\Windows\System\WIBcfUR.exe
  2⤵
  PID:11956
- C:\Windows\System\BkRDWEQ.exe
  C:\Windows\System\BkRDWEQ.exe
  2⤵
  PID:11900
- C:\Windows\System\qytTxog.exe
  C:\Windows\System\qytTxog.exe
  2⤵
  PID:12024
- C:\Windows\System\rOgyfly.exe
  C:\Windows\System\rOgyfly.exe
  2⤵
  PID:12252
- C:\Windows\System\lirmxwJ.exe
  C:\Windows\System\lirmxwJ.exe
  2⤵
  PID:11124
- C:\Windows\System\mGmmYMX.exe
  C:\Windows\System\mGmmYMX.exe
  2⤵
  PID:11908
- C:\Windows\System\QxozPty.exe
  C:\Windows\System\QxozPty.exe
  2⤵
  PID:12064
- C:\Windows\System\sdwBzCb.exe
  C:\Windows\System\sdwBzCb.exe
  2⤵
  PID:12300
- C:\Windows\System\VYAayxp.exe
  C:\Windows\System\VYAayxp.exe
  2⤵
  PID:12320
- C:\Windows\System\GRBMLub.exe
  C:\Windows\System\GRBMLub.exe
  2⤵
  PID:12336
- C:\Windows\System\vwYTrOc.exe
  C:\Windows\System\vwYTrOc.exe
  2⤵
  PID:12368
- C:\Windows\System\yNJjuyd.exe
  C:\Windows\System\yNJjuyd.exe
  2⤵
  PID:12392
- C:\Windows\System\SbQQKnA.exe
  C:\Windows\System\SbQQKnA.exe
  2⤵
  PID:12408
- C:\Windows\System\cMlDZAr.exe
  C:\Windows\System\cMlDZAr.exe
  2⤵
  PID:12444
- C:\Windows\System\AWoUZba.exe
  C:\Windows\System\AWoUZba.exe
  2⤵
  PID:12472
- C:\Windows\System\pgmfXJN.exe
  C:\Windows\System\pgmfXJN.exe
  2⤵
  PID:12504
- C:\Windows\System\lRMlPlN.exe
  C:\Windows\System\lRMlPlN.exe
  2⤵
  PID:12528
- C:\Windows\System\pcHtuug.exe
  C:\Windows\System\pcHtuug.exe
  2⤵
  PID:12560
- C:\Windows\System\BKKdKfj.exe
  C:\Windows\System\BKKdKfj.exe
  2⤵
  PID:12580
- C:\Windows\System\rOgrUrG.exe
  C:\Windows\System\rOgrUrG.exe
  2⤵
  PID:12600
- C:\Windows\System\JlYiVcr.exe
  C:\Windows\System\JlYiVcr.exe
  2⤵
  PID:12628
- C:\Windows\System\WapJGeU.exe
  C:\Windows\System\WapJGeU.exe
  2⤵
  PID:12664
- C:\Windows\System\hOLhPBD.exe
  C:\Windows\System\hOLhPBD.exe
  2⤵
  PID:12696
- C:\Windows\System\MYBVZMr.exe
  C:\Windows\System\MYBVZMr.exe
  2⤵
  PID:12728
- C:\Windows\System\uieSFvY.exe
  C:\Windows\System\uieSFvY.exe
  2⤵
  PID:12768
- C:\Windows\System\aLYxsvd.exe
  C:\Windows\System\aLYxsvd.exe
  2⤵
  PID:12788
- C:\Windows\System\LNwhnTB.exe
  C:\Windows\System\LNwhnTB.exe
  2⤵
  PID:12820
- C:\Windows\System\aFiciZd.exe
  C:\Windows\System\aFiciZd.exe
  2⤵
  PID:12844
- C:\Windows\System\KkNLOBU.exe
  C:\Windows\System\KkNLOBU.exe
  2⤵
  PID:12876
- C:\Windows\System\TBbKrrJ.exe
  C:\Windows\System\TBbKrrJ.exe
  2⤵
  PID:12908
- C:\Windows\System\xgUNVaI.exe
  C:\Windows\System\xgUNVaI.exe
  2⤵
  PID:12936
- C:\Windows\System\cKGTEUE.exe
  C:\Windows\System\cKGTEUE.exe
  2⤵
  PID:12960
- C:\Windows\System\vIVNWCf.exe
  C:\Windows\System\vIVNWCf.exe
  2⤵
  PID:12980
- C:\Windows\System\mdIePQY.exe
  C:\Windows\System\mdIePQY.exe
  2⤵
  PID:13004
- C:\Windows\System\nXaYrxM.exe
  C:\Windows\System\nXaYrxM.exe
  2⤵
  PID:13024
- C:\Windows\System\xnXYFTo.exe
  C:\Windows\System\xnXYFTo.exe
  2⤵
  PID:13056
- C:\Windows\System\dxKAcbL.exe
  C:\Windows\System\dxKAcbL.exe
  2⤵
  PID:13084
- C:\Windows\System\XwDGzdw.exe
  C:\Windows\System\XwDGzdw.exe
  2⤵
  PID:13104
- C:\Windows\System\qDhrWOj.exe
  C:\Windows\System\qDhrWOj.exe
  2⤵
  PID:13128
- C:\Windows\System\YVojjjP.exe
  C:\Windows\System\YVojjjP.exe
  2⤵
  PID:13152
- C:\Windows\System\dsqqUyF.exe
  C:\Windows\System\dsqqUyF.exe
  2⤵
  PID:13172
- C:\Windows\System\tzWzlgk.exe
  C:\Windows\System\tzWzlgk.exe
  2⤵
  PID:13196
- C:\Windows\System\LDhzBLK.exe
  C:\Windows\System\LDhzBLK.exe
  2⤵
  PID:13232
- C:\Windows\System\vEcBQjw.exe
  C:\Windows\System\vEcBQjw.exe
  2⤵
  PID:13264
- C:\Windows\System\QcdoUuO.exe
  C:\Windows\System\QcdoUuO.exe
  2⤵
  PID:13284
- C:\Windows\System\KOSJrgm.exe
  C:\Windows\System\KOSJrgm.exe
  2⤵
  PID:11572
- C:\Windows\System\wDfgEiz.exe
  C:\Windows\System\wDfgEiz.exe
  2⤵
  PID:12332
- C:\Windows\System\yziTwSB.exe
  C:\Windows\System\yziTwSB.exe
  2⤵
  PID:12348
- C:\Windows\System\bwUunOF.exe
  C:\Windows\System\bwUunOF.exe
  2⤵
  PID:12500
- C:\Windows\System\Vkmhrsn.exe
  C:\Windows\System\Vkmhrsn.exe
  2⤵
  PID:12516
- C:\Windows\System\YsojhHD.exe
  C:\Windows\System\YsojhHD.exe
  2⤵
  PID:12688
- C:\Windows\System\DlFslTA.exe
  C:\Windows\System\DlFslTA.exe
  2⤵
  PID:12620
- C:\Windows\System\RWIMrwQ.exe
  C:\Windows\System\RWIMrwQ.exe
  2⤵
  PID:12756
- C:\Windows\System\wSTMIAV.exe
  C:\Windows\System\wSTMIAV.exe
  2⤵
  PID:12832
- C:\Windows\System\WphpEsO.exe
  C:\Windows\System\WphpEsO.exe
  2⤵
  PID:12924
- C:\Windows\System\sYzmijg.exe
  C:\Windows\System\sYzmijg.exe
  2⤵
  PID:12988
- C:\Windows\System\CZHMMgC.exe
  C:\Windows\System\CZHMMgC.exe
  2⤵
  PID:13036
- C:\Windows\System\HlouQbs.exe
  C:\Windows\System\HlouQbs.exe
  2⤵
  PID:13044
- C:\Windows\System\MxleNsY.exe
  C:\Windows\System\MxleNsY.exe
  2⤵
  PID:13092
- C:\Windows\System\nNZFAXG.exe
  C:\Windows\System\nNZFAXG.exe
  2⤵
  PID:13228
- C:\Windows\System\Vutiykb.exe
  C:\Windows\System\Vutiykb.exe
  2⤵
  PID:13216
- C:\Windows\System\gInKvYo.exe
  C:\Windows\System\gInKvYo.exe
  2⤵
  PID:13296
- C:\Windows\System\IhrLfkc.exe
  C:\Windows\System\IhrLfkc.exe
  2⤵
  PID:12388
- C:\Windows\System\FCUvBVL.exe
  C:\Windows\System\FCUvBVL.exe
  2⤵
  PID:12376
- C:\Windows\System\ZsZUBrN.exe
  C:\Windows\System\ZsZUBrN.exe
  2⤵
  PID:12784
- C:\Windows\System\aEBtpIb.exe
  C:\Windows\System\aEBtpIb.exe
  2⤵
  PID:12764
- C:\Windows\System\oSKAtUI.exe
  C:\Windows\System\oSKAtUI.exe
  2⤵
  PID:13052
- C:\Windows\System\ubxDfnt.exe
  C:\Windows\System\ubxDfnt.exe
  2⤵
  PID:13220
- C:\Windows\System\gdmYGKv.exe
  C:\Windows\System\gdmYGKv.exe
  2⤵
  PID:13308
- C:\Windows\System\kcwkBxS.exe
  C:\Windows\System\kcwkBxS.exe
  2⤵
  PID:12364
- C:\Windows\System\yAIsSPV.exe
  C:\Windows\System\yAIsSPV.exe
  2⤵
  PID:12872
- C:\Windows\System\uvENgnX.exe
  C:\Windows\System\uvENgnX.exe
  2⤵
  PID:13080
- C:\Windows\System\ECywtid.exe
  C:\Windows\System\ECywtid.exe
  2⤵
  PID:13260
- C:\Windows\System\JQDssXy.exe
  C:\Windows\System\JQDssXy.exe
  2⤵
  PID:13340
- C:\Windows\System\JwPiHVp.exe
  C:\Windows\System\JwPiHVp.exe
  2⤵
  PID:13368
- C:\Windows\System\aqBQpcJ.exe
  C:\Windows\System\aqBQpcJ.exe
  2⤵
  PID:13396
- C:\Windows\System\IKyyxAm.exe
  C:\Windows\System\IKyyxAm.exe
  2⤵
  PID:13436
- C:\Windows\System\OGYsCBK.exe
  C:\Windows\System\OGYsCBK.exe
  2⤵
  PID:13460
- C:\Windows\System\Lqjrdcn.exe
  C:\Windows\System\Lqjrdcn.exe
  2⤵
  PID:13480
- C:\Windows\System\dKABTeK.exe
  C:\Windows\System\dKABTeK.exe
  2⤵
  PID:13508
- C:\Windows\System\qNFQNSz.exe
  C:\Windows\System\qNFQNSz.exe
  2⤵
  PID:13524
- C:\Windows\System\akCvCwz.exe
  C:\Windows\System\akCvCwz.exe
  2⤵
  PID:13548
- C:\Windows\System\hcvOvXk.exe
  C:\Windows\System\hcvOvXk.exe
  2⤵
  PID:13576
- C:\Windows\System\kZexbuz.exe
  C:\Windows\System\kZexbuz.exe
  2⤵
  PID:13600
- C:\Windows\System\RdIuThO.exe
  C:\Windows\System\RdIuThO.exe
  2⤵
  PID:13620
- C:\Windows\System\qWUQREZ.exe
  C:\Windows\System\qWUQREZ.exe
  2⤵
  PID:13648
- C:\Windows\System\iaFhdzg.exe
  C:\Windows\System\iaFhdzg.exe
  2⤵
  PID:13668
- C:\Windows\System\NDjAdkx.exe
  C:\Windows\System\NDjAdkx.exe
  2⤵
  PID:13696
- C:\Windows\System\Latlvgq.exe
  C:\Windows\System\Latlvgq.exe
  2⤵
  PID:13712
- C:\Windows\System\DuurTvh.exe
  C:\Windows\System\DuurTvh.exe
  2⤵
  PID:13752
- C:\Windows\System\EPEpmrf.exe
  C:\Windows\System\EPEpmrf.exe
  2⤵
  PID:13772
- C:\Windows\System\vzToyLq.exe
  C:\Windows\System\vzToyLq.exe
  2⤵
  PID:13800
- C:\Windows\System\gBrOeza.exe
  C:\Windows\System\gBrOeza.exe
  2⤵
  PID:13820
- C:\Windows\System\szNRfmS.exe
  C:\Windows\System\szNRfmS.exe
  2⤵
  PID:13844
- C:\Windows\System\TNeThQg.exe
  C:\Windows\System\TNeThQg.exe
  2⤵
  PID:13876
- C:\Windows\System\qsdjqvO.exe
  C:\Windows\System\qsdjqvO.exe
  2⤵
  PID:13896
- C:\Windows\System\uRnTNDu.exe
  C:\Windows\System\uRnTNDu.exe
  2⤵
  PID:13916
- C:\Windows\System\OONfudR.exe
  C:\Windows\System\OONfudR.exe
  2⤵
  PID:13948
- C:\Windows\System\RgxiYDM.exe
  C:\Windows\System\RgxiYDM.exe
  2⤵
  PID:13972
- C:\Windows\System\FWZXlNh.exe
  C:\Windows\System\FWZXlNh.exe
  2⤵
  PID:14008
- C:\Windows\System\FuJrCtF.exe
  C:\Windows\System\FuJrCtF.exe
  2⤵
  PID:14036
- C:\Windows\System\bwaCPhh.exe
  C:\Windows\System\bwaCPhh.exe
  2⤵
  PID:14068
- C:\Windows\System\sKmIpJp.exe
  C:\Windows\System\sKmIpJp.exe
  2⤵
  PID:14100
- C:\Windows\System\EvqbUMh.exe
  C:\Windows\System\EvqbUMh.exe
  2⤵
  PID:14124
- C:\Windows\System\CJQfaSH.exe
  C:\Windows\System\CJQfaSH.exe
  2⤵
  PID:14152
- C:\Windows\System\FbPessT.exe
  C:\Windows\System\FbPessT.exe
  2⤵
  PID:14176
- C:\Windows\System\YBERIyw.exe
  C:\Windows\System\YBERIyw.exe
  2⤵
  PID:14196
- C:\Windows\System\zeOaXmk.exe
  C:\Windows\System\zeOaXmk.exe
  2⤵
  PID:14232
- C:\Windows\System\xngCMIX.exe
  C:\Windows\System\xngCMIX.exe
  2⤵
  PID:14256
- C:\Windows\System\sJQYYPo.exe
  C:\Windows\System\sJQYYPo.exe
  2⤵
  PID:14292
- C:\Windows\System\bJZwlSU.exe
  C:\Windows\System\bJZwlSU.exe
  2⤵
  PID:14312
- C:\Windows\System\XbbXCZZ.exe
  C:\Windows\System\XbbXCZZ.exe
  2⤵
  PID:13276
- C:\Windows\System\QAICmwn.exe
  C:\Windows\System\QAICmwn.exe
  2⤵
  PID:13328
- C:\Windows\System\RgDHaOE.exe
  C:\Windows\System\RgDHaOE.exe
  2⤵
  PID:13336
- C:\Windows\System\jeAcrFr.exe
  C:\Windows\System\jeAcrFr.exe
  2⤵
  PID:13476
- C:\Windows\System\eWUwTmO.exe
  C:\Windows\System\eWUwTmO.exe
  2⤵
  PID:13596
- C:\Windows\System\eGsBvXL.exe
  C:\Windows\System\eGsBvXL.exe
  2⤵
  PID:13532
- C:\Windows\System\WcDpKCw.exe
  C:\Windows\System\WcDpKCw.exe
  2⤵
  PID:13592
- C:\Windows\System\qwnJqKS.exe
  C:\Windows\System\qwnJqKS.exe
  2⤵
  PID:13612
- C:\Windows\System\ziuxSjg.exe
  C:\Windows\System\ziuxSjg.exe
  2⤵
  PID:13840
- C:\Windows\System\VpfNMAK.exe
  C:\Windows\System\VpfNMAK.exe
  2⤵
  PID:13888
- C:\Windows\System\kpRDFZM.exe
  C:\Windows\System\kpRDFZM.exe
  2⤵
  PID:13908
- C:\Windows\System\uBZxOHk.exe
  C:\Windows\System\uBZxOHk.exe
  2⤵
  PID:13968
- C:\Windows\System\TkAFMya.exe
  C:\Windows\System\TkAFMya.exe
  2⤵
  PID:14048
- C:\Windows\System\GHgNmzs.exe
  C:\Windows\System\GHgNmzs.exe
  2⤵
  PID:14140
- C:\Windows\System\dSXKwMp.exe
  C:\Windows\System\dSXKwMp.exe
  2⤵
  PID:14248
- C:\Windows\System\zEoncMd.exe
  C:\Windows\System\zEoncMd.exe
  2⤵
  PID:14088
- C:\Windows\System\PeuxEbR.exe
  C:\Windows\System\PeuxEbR.exe
  2⤵
  PID:14212
- C:\Windows\System\mypIeOP.exe
  C:\Windows\System\mypIeOP.exe
  2⤵
  PID:14308
- C:\Windows\System\VsoeXpT.exe
  C:\Windows\System\VsoeXpT.exe
  2⤵
  PID:11364
- C:\Windows\System\iDELyMr.exe
  C:\Windows\System\iDELyMr.exe
  2⤵
  PID:13860
- C:\Windows\System\gkHlyZH.exe
  C:\Windows\System\gkHlyZH.exe
  2⤵
  PID:13388
- C:\Windows\System\AjgKqqF.exe
  C:\Windows\System\AjgKqqF.exe
  2⤵
  PID:13960
- C:\Windows\System\KOLsINk.exe
  C:\Windows\System\KOLsINk.exe
  2⤵
  PID:14096
- C:\Windows\System\HDGJxaJ.exe
  C:\Windows\System\HDGJxaJ.exe
  2⤵
  PID:14228
- C:\Windows\System\qQOWpZv.exe
  C:\Windows\System\qQOWpZv.exe
  2⤵
  PID:14356
- C:\Windows\System\KOpEjFQ.exe
  C:\Windows\System\KOpEjFQ.exe
  2⤵
  PID:14380
- C:\Windows\System\CuuxEuF.exe
  C:\Windows\System\CuuxEuF.exe
  2⤵
  PID:14400
- C:\Windows\System\DAyrRvE.exe
  C:\Windows\System\DAyrRvE.exe
  2⤵
  PID:14416
- C:\Windows\System\lwZKYxQ.exe
  C:\Windows\System\lwZKYxQ.exe
  2⤵
  PID:14436
- C:\Windows\System\TvqwEyB.exe
  C:\Windows\System\TvqwEyB.exe
  2⤵
  PID:14468
- C:\Windows\System\EeocpuM.exe
  C:\Windows\System\EeocpuM.exe
  2⤵
  PID:14504
- C:\Windows\System\bwthgDo.exe
  C:\Windows\System\bwthgDo.exe
  2⤵
  PID:14532
- C:\Windows\System\cshwbEr.exe
  C:\Windows\System\cshwbEr.exe
  2⤵
  PID:14556
- C:\Windows\System\LqEslrA.exe
  C:\Windows\System\LqEslrA.exe
  2⤵
  PID:14580
- C:\Windows\System\yrMKViu.exe
  C:\Windows\System\yrMKViu.exe
  2⤵
  PID:14612
- C:\Windows\System\QOBMmPc.exe
  C:\Windows\System\QOBMmPc.exe
  2⤵
  PID:14640
- C:\Windows\System\QJxQcpm.exe
  C:\Windows\System\QJxQcpm.exe
  2⤵
  PID:14672
- C:\Windows\System\zDniRDx.exe
  C:\Windows\System\zDniRDx.exe
  2⤵
  PID:14708
- C:\Windows\System\abAAqRt.exe
  C:\Windows\System\abAAqRt.exe
  2⤵
  PID:14732
- C:\Windows\System\BhQBWBG.exe
  C:\Windows\System\BhQBWBG.exe
  2⤵
  PID:14752
- C:\Windows\System\vNfkpxU.exe
  C:\Windows\System\vNfkpxU.exe
  2⤵
  PID:14784
- C:\Windows\System\cYchLcK.exe
  C:\Windows\System\cYchLcK.exe
  2⤵
  PID:14800
- C:\Windows\System\xsvKubq.exe
  C:\Windows\System\xsvKubq.exe
  2⤵
  PID:14816
- C:\Windows\System\YCgeiOM.exe
  C:\Windows\System\YCgeiOM.exe
  2⤵
  PID:14832
- C:\Windows\System\IOUxvkt.exe
  C:\Windows\System\IOUxvkt.exe
  2⤵
  PID:14864
- C:\Windows\System\wafdObp.exe
  C:\Windows\System\wafdObp.exe
  2⤵
  PID:14884
- C:\Windows\System\xBDqxxz.exe
  C:\Windows\System\xBDqxxz.exe
  2⤵
  PID:14916
- C:\Windows\System\PGOljzt.exe
  C:\Windows\System\PGOljzt.exe
  2⤵
  PID:14944
- C:\Windows\System\dOmMTAY.exe
  C:\Windows\System\dOmMTAY.exe
  2⤵
  PID:14968
- C:\Windows\System\vPmfmrE.exe
  C:\Windows\System\vPmfmrE.exe
  2⤵
  PID:14996
- C:\Windows\System\slJNgGf.exe
  C:\Windows\System\slJNgGf.exe
  2⤵
  PID:15032
- C:\Windows\System\bWtGmge.exe
  C:\Windows\System\bWtGmge.exe
  2⤵
  PID:15064
- C:\Windows\System\BmfVuuU.exe
  C:\Windows\System\BmfVuuU.exe
  2⤵
  PID:15096
- C:\Windows\System\KeWTgHL.exe
  C:\Windows\System\KeWTgHL.exe
  2⤵
  PID:15112
- C:\Windows\System\rGlBFRQ.exe
  C:\Windows\System\rGlBFRQ.exe
  2⤵
  PID:15136
- C:\Windows\System\DQyVTVL.exe
  C:\Windows\System\DQyVTVL.exe
  2⤵
  PID:15156
- C:\Windows\System\XkOoRzg.exe
  C:\Windows\System\XkOoRzg.exe
  2⤵
  PID:15192
- C:\Windows\System\ezzybeb.exe
  C:\Windows\System\ezzybeb.exe
  2⤵
  PID:15220
- C:\Windows\System\nTONSNT.exe
  C:\Windows\System\nTONSNT.exe
  2⤵
  PID:15244
- C:\Windows\System\YFkVAnU.exe
  C:\Windows\System\YFkVAnU.exe
  2⤵
  PID:15268
- C:\Windows\System\aAJioRu.exe
  C:\Windows\System\aAJioRu.exe
  2⤵
  PID:15300
- C:\Windows\System\HINBjnk.exe
  C:\Windows\System\HINBjnk.exe
  2⤵
  PID:15328
- C:\Windows\System\yJGpgZF.exe
  C:\Windows\System\yJGpgZF.exe
  2⤵
  PID:15356
- C:\Windows\System\xBGoVTq.exe
  C:\Windows\System\xBGoVTq.exe
  2⤵
  PID:14060
- C:\Windows\System\inrIjyG.exe
  C:\Windows\System\inrIjyG.exe
  2⤵
  PID:13692
- C:\Windows\System\wydvrqL.exe
  C:\Windows\System\wydvrqL.exe
  2⤵
  PID:13660
- C:\Windows\System\PqWyGcm.exe
  C:\Windows\System\PqWyGcm.exe
  2⤵
  PID:14476
- C:\Windows\System\OBQMzZC.exe
  C:\Windows\System\OBQMzZC.exe
  2⤵
  PID:14576
- C:\Windows\System\oZHHvAn.exe
  C:\Windows\System\oZHHvAn.exe
  2⤵
  PID:14516
- C:\Windows\System\BKhXjsv.exe
  C:\Windows\System\BKhXjsv.exe
  2⤵
  PID:14704
- C:\Windows\System\UoPhCWZ.exe
  C:\Windows\System\UoPhCWZ.exe
  2⤵
  PID:14628
- C:\Windows\System\QDgBbdi.exe
  C:\Windows\System\QDgBbdi.exe
  2⤵
  PID:14544
- C:\Windows\System\wQUNapN.exe
  C:\Windows\System\wQUNapN.exe
  2⤵
  PID:14720
- C:\Windows\System\fpqhXUk.exe
  C:\Windows\System\fpqhXUk.exe
  2⤵
  PID:14812
- C:\Windows\System\PEZgKdB.exe
  C:\Windows\System\PEZgKdB.exe
  2⤵
  PID:14740
- C:\Windows\System\QDCKpmS.exe
  C:\Windows\System\QDCKpmS.exe
  2⤵
  PID:14772
- C:\Windows\System\IUnUGFx.exe
  C:\Windows\System\IUnUGFx.exe
  2⤵
  PID:14896
- C:\Windows\System\FvBxuvi.exe
  C:\Windows\System\FvBxuvi.exe
  2⤵
  PID:14932
- C:\Windows\System\pxLZzAk.exe
  C:\Windows\System\pxLZzAk.exe
  2⤵
  PID:15284
- C:\Windows\System\LykkUqS.exe
  C:\Windows\System\LykkUqS.exe
  2⤵
  PID:15228
- C:\Windows\System\wlarfiH.exe
  C:\Windows\System\wlarfiH.exe
  2⤵
  PID:14332
- C:\Windows\System\INaFwfc.exe
  C:\Windows\System\INaFwfc.exe
  2⤵
  PID:15200
- C:\Windows\System\tkZEBTD.exe
  C:\Windows\System\tkZEBTD.exe
  2⤵
  PID:13364
- C:\Windows\System\UJSAleJ.exe
  C:\Windows\System\UJSAleJ.exe
  2⤵
  PID:14764
- C:\Windows\System\mLBCKOf.exe
  C:\Windows\System\mLBCKOf.exe
  2⤵
  PID:15264
- C:\Windows\System\CRdcBvI.exe
  C:\Windows\System\CRdcBvI.exe
  2⤵
  PID:15376
- C:\Windows\System\cmbWAFR.exe
  C:\Windows\System\cmbWAFR.exe
  2⤵
  PID:15412
- C:\Windows\System\JQfugii.exe
  C:\Windows\System\JQfugii.exe
  2⤵
  PID:15448
- C:\Windows\System\jVMapMN.exe
  C:\Windows\System\jVMapMN.exe
  2⤵
  PID:15468
- C:\Windows\System\drsqmYF.exe
  C:\Windows\System\drsqmYF.exe
  2⤵
  PID:15496
- C:\Windows\System\MfVtpRx.exe
  C:\Windows\System\MfVtpRx.exe
  2⤵
  PID:15528
- C:\Windows\System\ZymrxAa.exe
  C:\Windows\System\ZymrxAa.exe
  2⤵
  PID:15556
- C:\Windows\System\gPziCmx.exe
  C:\Windows\System\gPziCmx.exe
  2⤵
  PID:15592
- C:\Windows\System\gUNTDpF.exe
  C:\Windows\System\gUNTDpF.exe
  2⤵
  PID:15616
- C:\Windows\System\tCJSBtw.exe
  C:\Windows\System\tCJSBtw.exe
  2⤵
  PID:15644
- C:\Windows\System\pylnyXu.exe
  C:\Windows\System\pylnyXu.exe
  2⤵
  PID:15664
- C:\Windows\System\bhESqbM.exe
  C:\Windows\System\bhESqbM.exe
  2⤵
  PID:15696
- C:\Windows\System\AEzrvSk.exe
  C:\Windows\System\AEzrvSk.exe
  2⤵
  PID:15724
- C:\Windows\System\mFtUwZK.exe
  C:\Windows\System\mFtUwZK.exe
  2⤵
  PID:15756
- C:\Windows\System\OOskyFm.exe
  C:\Windows\System\OOskyFm.exe
  2⤵
  PID:15788
- C:\Windows\System\QqJtGac.exe
  C:\Windows\System\QqJtGac.exe
  2⤵
  PID:15816
- C:\Windows\System\OMUyiCl.exe
  C:\Windows\System\OMUyiCl.exe
  2⤵
  PID:15844
- C:\Windows\System\hghzBVr.exe
  C:\Windows\System\hghzBVr.exe
  2⤵
  PID:15876
- C:\Windows\System\ZXXBYlh.exe
  C:\Windows\System\ZXXBYlh.exe
  2⤵
  PID:15908
- C:\Windows\System\LiWgYLI.exe
  C:\Windows\System\LiWgYLI.exe
  2⤵
  PID:15940
- C:\Windows\System\wzFoUYR.exe
  C:\Windows\System\wzFoUYR.exe
  2⤵
  PID:15964
- C:\Windows\System\VJixMRK.exe
  C:\Windows\System\VJixMRK.exe
  2⤵
  PID:15988
- C:\Windows\System\USVyUUP.exe
  C:\Windows\System\USVyUUP.exe
  2⤵
  PID:16024
- C:\Windows\System\sqNZmRg.exe
  C:\Windows\System\sqNZmRg.exe
  2⤵
  PID:16052
- C:\Windows\System\ZhCEGfN.exe
  C:\Windows\System\ZhCEGfN.exe
  2⤵
  PID:16084
- C:\Windows\System\NZOStSS.exe
  C:\Windows\System\NZOStSS.exe
  2⤵
  PID:16120
- C:\Windows\System\EFpHqPb.exe
  C:\Windows\System\EFpHqPb.exe
  2⤵
  PID:16148
- C:\Windows\System\jvyoktX.exe
  C:\Windows\System\jvyoktX.exe
  2⤵
  PID:16168
- C:\Windows\System\lzlhFKg.exe
  C:\Windows\System\lzlhFKg.exe
  2⤵
  PID:16184
- C:\Windows\System\fIDOalV.exe
  C:\Windows\System\fIDOalV.exe
  2⤵
  PID:16208
- C:\Windows\System\pdyMSAP.exe
  C:\Windows\System\pdyMSAP.exe
  2⤵
  PID:16228
- C:\Windows\System\RXqtRrd.exe
  C:\Windows\System\RXqtRrd.exe
  2⤵
  PID:16256
- C:\Windows\System\NhyTdui.exe
  C:\Windows\System\NhyTdui.exe
  2⤵
  PID:16280
- C:\Windows\System\KgsmQMi.exe
  C:\Windows\System\KgsmQMi.exe
  2⤵
  PID:16304
- C:\Windows\System\YxMaGyW.exe
  C:\Windows\System\YxMaGyW.exe
  2⤵
  PID:16344
- C:\Windows\System\DAAdBWI.exe
  C:\Windows\System\DAAdBWI.exe
  2⤵
  PID:16364
- C:\Windows\System\iefncwi.exe
  C:\Windows\System\iefncwi.exe
  2⤵
  PID:15008
- C:\Windows\System\WSkbkTL.exe
  C:\Windows\System\WSkbkTL.exe
  2⤵
  PID:14588
- C:\Windows\System\UdIoyIL.exe
  C:\Windows\System\UdIoyIL.exe
  2⤵
  PID:15208
- C:\Windows\System\JEdHGXH.exe
  C:\Windows\System\JEdHGXH.exe
  2⤵
  PID:14956
- C:\Windows\System\zcWXlyK.exe
  C:\Windows\System\zcWXlyK.exe
  2⤵
  PID:14876
- C:\Windows\System\neRoFCE.exe
  C:\Windows\System\neRoFCE.exe
  2⤵
  PID:15456
- C:\Windows\System\DoatqmV.exe
  C:\Windows\System\DoatqmV.exe
  2⤵
  PID:14496
- C:\Windows\System\jdiocjQ.exe
  C:\Windows\System\jdiocjQ.exe
  2⤵
  PID:15384
- C:\Windows\System\hlWbpnq.exe
  C:\Windows\System\hlWbpnq.exe
  2⤵
  PID:15628
- C:\Windows\System\vbUkgNY.exe
  C:\Windows\System\vbUkgNY.exe
  2⤵
  PID:15688
- C:\Windows\System\QRkhwJM.exe
  C:\Windows\System\QRkhwJM.exe
  2⤵
  PID:15824
- C:\Windows\System\JkXjABy.exe
  C:\Windows\System\JkXjABy.exe
  2⤵
  PID:15868
- C:\Windows\System\tVaRqKf.exe
  C:\Windows\System\tVaRqKf.exe
  2⤵
  PID:15956
- C:\Windows\System\NgYKgOA.exe
  C:\Windows\System\NgYKgOA.exe
  2⤵
  PID:16008
- C:\Windows\System\rtgBIJb.exe
  C:\Windows\System\rtgBIJb.exe
  2⤵
  PID:15932
- C:\Windows\System\jRwdpoP.exe
  C:\Windows\System\jRwdpoP.exe
  2⤵
  PID:15980
- C:\Windows\System\tnjHTjU.exe
  C:\Windows\System\tnjHTjU.exe
  2⤵
  PID:16036
- C:\Windows\System\AXIQWRm.exe
  C:\Windows\System\AXIQWRm.exe
  2⤵
  PID:16240
- C:\Windows\System\WFTBiwT.exe
  C:\Windows\System\WFTBiwT.exe
  2⤵
  PID:16300
- C:\Windows\System\shbRSPu.exe
  C:\Windows\System\shbRSPu.exe
  2⤵
  PID:16180
- C:\Windows\System\dWVQVgI.exe
  C:\Windows\System\dWVQVgI.exe
  2⤵
  PID:14608
- C:\Windows\System\VOlGgPC.exe
  C:\Windows\System\VOlGgPC.exe
  2⤵
  PID:15436
- C:\Windows\System\RXawdMU.exe
  C:\Windows\System\RXawdMU.exe
  2⤵
  PID:15636
- C:\Windows\System\aoimOZe.exe
  C:\Windows\System\aoimOZe.exe
  2⤵
  PID:15108
- C:\Windows\System\RhzAPgc.exe
  C:\Windows\System\RhzAPgc.exe
  2⤵
  PID:15424
- C:\Windows\System\MKQtnjv.exe
  C:\Windows\System\MKQtnjv.exe
  2⤵
  PID:15952
- C:\Windows\System\ldFXeoZ.exe
  C:\Windows\System\ldFXeoZ.exe
  2⤵
  PID:15840
- C:\Windows\System\YfxBjZS.exe
  C:\Windows\System\YfxBjZS.exe
  2⤵
  PID:15996
- C:\Windows\System\mWAOMdr.exe
  C:\Windows\System\mWAOMdr.exe
  2⤵
  PID:16176
- C:\Windows\System\FbTWmDM.exe
  C:\Windows\System\FbTWmDM.exe
  2⤵
  PID:16068
- C:\Windows\System\ApaDCIL.exe
  C:\Windows\System\ApaDCIL.exe
  2⤵
  PID:16396
- C:\Windows\System\aQwrFUe.exe
  C:\Windows\System\aQwrFUe.exe
  2⤵
  PID:16416
- C:\Windows\System\WNsWaKR.exe
  C:\Windows\System\WNsWaKR.exe
  2⤵
  PID:16452
- C:\Windows\System\wvKudmd.exe
  C:\Windows\System\wvKudmd.exe
  2⤵
  PID:16484
- C:\Windows\System\TRPwSAa.exe
  C:\Windows\System\TRPwSAa.exe
  2⤵
  PID:16512
- C:\Windows\System\TvZdNVZ.exe
  C:\Windows\System\TvZdNVZ.exe
  2⤵
  PID:16544
- C:\Windows\System\Pwvpxet.exe
  C:\Windows\System\Pwvpxet.exe
  2⤵
  PID:16560
- C:\Windows\System\iEjPfYC.exe
  C:\Windows\System\iEjPfYC.exe
  2⤵
  PID:16580
- C:\Windows\System\ofIpUAF.exe
  C:\Windows\System\ofIpUAF.exe
  2⤵
  PID:16612
- C:\Windows\System\lSaNlni.exe
  C:\Windows\System\lSaNlni.exe
  2⤵
  PID:16640
- C:\Windows\System\IXOQGUm.exe
  C:\Windows\System\IXOQGUm.exe
  2⤵
  PID:16668
- C:\Windows\System\xOQDrWf.exe
  C:\Windows\System\xOQDrWf.exe
  2⤵
  PID:16688
- C:\Windows\System\wrfzUiH.exe
  C:\Windows\System\wrfzUiH.exe
  2⤵
  PID:16720
- C:\Windows\System\rQhZebZ.exe
  C:\Windows\System\rQhZebZ.exe
  2⤵
  PID:16744
- C:\Windows\System\TtIqLuS.exe
  C:\Windows\System\TtIqLuS.exe
  2⤵
  PID:16780
- C:\Windows\System\koWzSUs.exe
  C:\Windows\System\koWzSUs.exe
  2⤵
  PID:16808
- C:\Windows\System\HNAhxyc.exe
  C:\Windows\System\HNAhxyc.exe
  2⤵
  PID:16828
- C:\Windows\System\wPXIrPE.exe
  C:\Windows\System\wPXIrPE.exe
  2⤵
  PID:16852
- C:\Windows\System\scWJfyb.exe
  C:\Windows\System\scWJfyb.exe
  2⤵
  PID:16888
- C:\Windows\System\mKAbOQU.exe
  C:\Windows\System\mKAbOQU.exe
  2⤵
  PID:16916
- C:\Windows\System\brDwvxV.exe
  C:\Windows\System\brDwvxV.exe
  2⤵
  PID:16940
- C:\Windows\System\fMHfKgo.exe
  C:\Windows\System\fMHfKgo.exe
  2⤵
  PID:16960
- C:\Windows\System\AMXMRBu.exe
  C:\Windows\System\AMXMRBu.exe
  2⤵
  PID:16992
- C:\Windows\System\ZGSEXGL.exe
  C:\Windows\System\ZGSEXGL.exe
  2⤵
  PID:17020
- C:\Windows\System\fMHissR.exe
  C:\Windows\System\fMHissR.exe
  2⤵
  PID:17048
- C:\Windows\System\tndBZjq.exe
  C:\Windows\System\tndBZjq.exe
  2⤵
  PID:17064
- C:\Windows\System\azdxGsz.exe
  C:\Windows\System\azdxGsz.exe
  2⤵
  PID:17092
- C:\Windows\System\ImoIIds.exe
  C:\Windows\System\ImoIIds.exe
  2⤵
  PID:17128
- C:\Windows\System\CBbwTDH.exe
  C:\Windows\System\CBbwTDH.exe
  2⤵
  PID:17144
- C:\Windows\System\RZZXFmS.exe
  C:\Windows\System\RZZXFmS.exe
  2⤵
  PID:17168
- C:\Windows\System\ZocXCDm.exe
  C:\Windows\System\ZocXCDm.exe
  2⤵
  PID:17192
- C:\Windows\System\BPVytGH.exe
  C:\Windows\System\BPVytGH.exe
  2⤵
  PID:17220
- C:\Windows\System\GBRHTEN.exe
  C:\Windows\System\GBRHTEN.exe
  2⤵
  PID:17252
- C:\Windows\System\VftaxjQ.exe
  C:\Windows\System\VftaxjQ.exe
  2⤵
  PID:17276
- C:\Windows\System\yPDLcdT.exe
  C:\Windows\System\yPDLcdT.exe
  2⤵
  PID:17300
- C:\Windows\System\LUoSKac.exe
  C:\Windows\System\LUoSKac.exe
  2⤵
  PID:17336
- C:\Windows\System\nvpIWYN.exe
  C:\Windows\System\nvpIWYN.exe
  2⤵
  PID:17368
- C:\Windows\System\HwNrKQy.exe
  C:\Windows\System\HwNrKQy.exe
  2⤵
  PID:17392
- C:\Windows\System\AwdxTbJ.exe
  C:\Windows\System\AwdxTbJ.exe
  2⤵
  PID:16292
- C:\Windows\System\AMVxoKm.exe
  C:\Windows\System\AMVxoKm.exe
  2⤵
  PID:16388
- C:\Windows\System\kqohOpI.exe
  C:\Windows\System\kqohOpI.exe
  2⤵
  PID:15780
- C:\Windows\System\RHbZVyz.exe
  C:\Windows\System\RHbZVyz.exe
  2⤵
  PID:16464
- C:\Windows\System\RoUJxXg.exe
  C:\Windows\System\RoUJxXg.exe
  2⤵
  PID:15920
- C:\Windows\System\kMRrjyX.exe
  C:\Windows\System\kMRrjyX.exe
  2⤵
  PID:16444
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16444 -s 252
    3⤵
    PID:16756
- C:\Windows\System\CzaFncQ.exe
  C:\Windows\System\CzaFncQ.exe
  2⤵
  PID:1688
- C:\Windows\System\Dxsaqlc.exe
  C:\Windows\System\Dxsaqlc.exe
  2⤵
  PID:16552
- C:\Windows\System\qrNsJIM.exe
  C:\Windows\System\qrNsJIM.exe
  2⤵
  PID:16728
- C:\Windows\System\OlPpGhK.exe
  C:\Windows\System\OlPpGhK.exe
  2⤵
  PID:16848
- C:\Windows\System\KUVYsIe.exe
  C:\Windows\System\KUVYsIe.exe
  2⤵
  PID:17284
- C:\Windows\System\YcfDLGf.exe
  C:\Windows\System\YcfDLGf.exe
  2⤵
  PID:17320
- C:\Windows\System\kdQFOTu.exe
  C:\Windows\System\kdQFOTu.exe
  2⤵
  PID:16428
- C:\Windows\System\rOZQzSE.exe
  C:\Windows\System\rOZQzSE.exe
  2⤵
  PID:15484

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CIfVlsL.exe

Filesize
1.5MB

MD5
84287727dc6827bdb8f659c4423ecaab

SHA1
a78d5c37e4e41f8219e0ae12606ac3edf0996c20

SHA256
0b16cd85e49970b749eecb1563214996209afac0f71567165900fc25dad99053

SHA512
56781519ab0730665ccc3e23543072c88b4c17750b22ad349a752b6fd709b1ac7ac121eaa63405a795fef7abd21c43c9d5e21c5b07401ebde927c9cb214542c8

Download Submit
C:\Windows\System\CTYFCTc.exe

Filesize
1.5MB

MD5
ad9a6096d66e42dc7df547ed39f5f2bf

SHA1
76e3176a1df1453301a11bdaf8956a565cc58400

SHA256
a4cb0c7b5af092b73ae6939a458389f0b1008b07faf223bd3a16fefa4021b432

SHA512
e8fb82ef58f32a8081d4a16f742e5bd338e45796e18ba64b38f57a69717fc0d768a7fc39144262bd4feee6055b68459674179c317dfbfd5263ff926ed3e8dcac

Download Submit
C:\Windows\System\CfztMEg.exe

Filesize
1.5MB

MD5
fd70ef6877b764157fb07de4a1b263bb

SHA1
eee453e6974bc51f9b2c3b80266c647e271e17d1

SHA256
9fbe1b1c54695269ecbb65ad0e8a1953bfe70b9c68bdf6798f3f58b62f4691f4

SHA512
70d19e86764971f2722c36d2c652b6d75f823413bb0dccfbed495baed640840ef4c0f2b4de5e5b7a93520cf03a5edaca56365ecaeaa5ee2abb1fd735859cbafa

Download Submit
C:\Windows\System\DQDWjTX.exe

Filesize
1.5MB

MD5
48734cb64a7f3911a89e278042f574c7

SHA1
8710328055d43a756f348cb85258710324b37dbd

SHA256
ff6e53f789527c63290bcd1c9aee716ca834bd123f0d78f70c09e14c1db09cbb

SHA512
5bfc6f68cff52cb9ca6327721b20575f701eefdcb683db31a66b064565fd2c111d89d2d364421720b8e2db3f4f621368494d7ba31a9195688fd3dc4bc15720fe

Download Submit
C:\Windows\System\DabcqvI.exe

Filesize
1.5MB

MD5
e3f42bcbfc577690d57c28eec32f14fb

SHA1
8d2cc19328dbe0be5d9ca62e0235aea15a8e58c5

SHA256
796dfb010f2cc116bae9d3d64e2b82b3bf20bb2361d6a433311b042419975af4

SHA512
f4ed374f3c58030b13952a2c81129044918bac297ee816adf45ffa521f19e478fc9f6d0b68c2bc863c40857c368f217c1ec3b41f3298c54bc53c87d838b99c06

Download Submit
C:\Windows\System\EcsWxSM.exe

Filesize
1.5MB

MD5
244de0bd86d81a080fc75495789b2fee

SHA1
373b04e554ba92a4e46bcd3ce2802a36d9bf18ed

SHA256
dca862547beb1b1a8a749f725f837f35b8f454991de37db7951f9a8fdfdbb7ef

SHA512
b19e6044448563b53c333e1b44793e4a08856dc8c18af27c55fab128004c1c2dddf6dee17ab2151e65b20c8ff838d535acd10765ab828875e08b9b690d36f8f3

Download Submit
C:\Windows\System\Efqigjm.exe

Filesize
1.5MB

MD5
25fb67cdbac1d1aeed2b57bb8362e3a0

SHA1
88097ea4c1da3c7d0f61f8fa8cefaf2a12b9d6e2

SHA256
55f2c20ee1616ba521ae2893c4b4a84d2d17dcc5b55dbf6eb606335fe01a8a85

SHA512
da289f3dc3d9ffd78043a3ebc1d7388aa4ddab050bfd072f31b0a86daa2bd200ca2f4ea3086fc0032768aedd831d2bac1345dcff1422687879a0673eafc0cc3d

Download Submit
C:\Windows\System\GQaaPIi.exe

Filesize
1.5MB

MD5
038587cbaf8cd2600071dda67cb31caf

SHA1
6d65d3f3ebde2b5c22ecb88b2ed1e039a6155756

SHA256
ca6745062d722d99e14406197135f8d81f9f24155b90084b59f8aa67f8fafaa4

SHA512
4cc9e9a8f151f14204ac0714d99a8ef91d6c04bc493ee7a0d05152f75fdc1d58692f38e03bd267bd2878b223db926a0d9504556d19ec444cc429d374ef4e6b76

Download Submit
C:\Windows\System\IfMSMyQ.exe

Filesize
1.5MB

MD5
b4291bcbee44c138dfb760d4eb8623a0

SHA1
d507a1f16d1b492c64593f38f77eaad61b57d629

SHA256
53aa9fb5830d226aee517e16452fae877bfe3dc25eb789640fefee52b661ceec

SHA512
ff0d5bf4f10deff4925490e1f3b58a5c0ea492b724ef7b9d45542a7abd4e7135ca532ea832407c506ade9da6e08370886993ee9b5308542a16016f1e93fc463c

Download Submit
C:\Windows\System\LqeQfVM.exe

Filesize
1.5MB

MD5
17a44dbc69c564fc52344a64429ee61c

SHA1
07b1180d133f5aacc8105f4545598cbe5cd6e2ae

SHA256
0f44f9f429eb9001b33fd64d68af925ef7e6e32bb3ebc3d0157b59bfa24902e1

SHA512
3880d52f6f54c0b2e5d205e7408031708cf425d3dc606dcf07fbabbfa993fce1ebb2e822431e3ddf66c9144043fa7d1efcdfedc4ea68a4a1ccb26c94f94cc7e0

Download Submit
C:\Windows\System\MUQSgSX.exe

Filesize
1.5MB

MD5
ad4842750352a49b0150a60d7a56cd0a

SHA1
9c88ad7a7c7ea6b8589353804dcb088c17742114

SHA256
1bfd2bc51eb079aaf1dc5bc426fd86c8537517cf2ebb7fc332aafd5398a328bb

SHA512
b85e33ee368fdaf27adf2cab71546aca7aa29ab6f062a9620cacb70c0a8b7e100e88b8b3d4390a755f3e7671d4cce3d826b9885f921ac2b3bbda2bb9e7957098

Download Submit
C:\Windows\System\MssYyFJ.exe

Filesize
1.5MB

MD5
d38e0c78bb8f1fada43623a5a8609b52

SHA1
e7d362cf60d910e77dfe8b219e5f00ed889ec1c5

SHA256
052c5127fc210453cc0bfa15240d550b2ea335d9563e312af934f244f42edaea

SHA512
f575ad6e9793f3d0d1e906f30441e91465a6ca5903230a29697ccf52939022142f8947d16ccd04448cb57ad8105c02502c1a65277b996b98be32615a603d8a75

Download Submit
C:\Windows\System\NasWCft.exe

Filesize
1.5MB

MD5
8845a71dcb4363ac570da2656c6679e7

SHA1
f95a4b8c654cb84753bf4148f06040bb6525d697

SHA256
de3a92e6714ad4dcd8e1994c30080043b81f4bacca94624e611772998dbf1121

SHA512
95e4ab82b6c74586382b049b9cd31ba13fde39f79fba6cf2d0767362e82030ce87984294eccbea13ad45c1ef40bf5ded945b4ecefd11371c40ff4c0599661480

Download Submit
C:\Windows\System\NkqHEcj.exe

Filesize
1.5MB

MD5
0c5cc3649359d83ba7785fa10bad1087

SHA1
3af05ce994897628c772994f3be1aca96f5a9ed7

SHA256
679d86440123efddf6a5ab01e31b067da44742d63684c24860ea5114fd05b363

SHA512
61d4e45839c3443f5cf63ad40ca504c2742c861ae52c0316f7d6f8e68927616ff6797bdf709e8e17e6e94abd72d7651697e37d5272b44d9070b15f3362996fd0

Download Submit
C:\Windows\System\OVSqKtx.exe

Filesize
1.5MB

MD5
1dd9c92c1784b7f74482d9c80d648862

SHA1
fdc8d092e310f2eaae37adb8b7f48e80bcc05463

SHA256
ace0d6fe5564dfe25c8a4dfa8679dbe6b5a8aa679a2e4910ed3cb644086c796c

SHA512
4c3630895e3233f43e623ecf6a16c5525001f8475810f1be0c2f6364e658a443b115c52b5a98580a6f144f0760ba51eba120366350d4074b48640a8440f8bdb5

Download Submit
C:\Windows\System\PFjHEcs.exe

Filesize
1.5MB

MD5
48434c7f1be589998d90fe9a5437122a

SHA1
208f7cf88798c40c4d7cf9ad15b6ae499c8f7033

SHA256
9d492f6135002eebbfdd278a9a68a387543de990bbc98c4f165e75339343a203

SHA512
2e95fe83078e04daa5a39d16830fadf8320eb0217d2c08d384690b8ea91b476f15c71871a29adf95d0f04f6297e17f270e19aa2f64e4998827d80f5fd50882f7

Download Submit
C:\Windows\System\TnolPua.exe

Filesize
1.5MB

MD5
3c9ccc7a65cff383e637213cfd30bd50

SHA1
0d4c442f467f5b95a4dbb2ba6bafdd56347adcb9

SHA256
c46047b2635c970873e287e7ef14ae81080068f36fc283795f445f05070d0e26

SHA512
d1a1a7522b158506da906ca8fb6c4f0f8b2c1f3c40d5d20dfbfe5d37e19fdda858080bc0e67f988c1f7a74db036de4dcdf702f7b7ed1e7ff64bdf16bdaad7f94

Download Submit
C:\Windows\System\VDtruAw.exe

Filesize
1.5MB

MD5
4d13b311445d237b99d1cef992013dc9

SHA1
c862e2e5dc963926f33e904509dda66ce72a60b7

SHA256
2b5e3a7304d50ffa179f5a5b739c521056306fa6531933bdc1f928c28bd0b0f0

SHA512
85f14775d2a4e947d3b0aa6d05da85f0ba46c9a95bebb4b4f009eef026bc6354d359c49e0ffa9d740081781b5ddb2a8111c418660c664220660c1bbe07199d4f

Download Submit
C:\Windows\System\WKzJbXO.exe

Filesize
1.5MB

MD5
84c4ee323348be6376e38e33c389fb4c

SHA1
3b842e7728e43dc8929cca83434278fcf865d5f7

SHA256
a98cd6edbd3eb7999c2118f359c1af5443a4c444a4511ad7f23eadd50819710c

SHA512
63a793403e7332086ae0c94bafa107f76b52013ece4e0b6358ddae70c6aef0e1f2beb00d0db6ddd6d17ed34d48f7c579270d0bd65e5b75b951544198d2030cec

Download Submit
C:\Windows\System\ccquepP.exe

Filesize
1.5MB

MD5
6466d38f2c8f81a62ac30c39512b8171

SHA1
2e6d425815e265daeb9542a2afb6727165ef2fde

SHA256
35a7efa53587add00bd8fcc0bab6a82a0f776bc58ac94b6c1f54ecc468352bb8

SHA512
777603769389d21f3ffdd864feda642cba116659845f2dd60642c423eb4f73561d2482690c6a718b736619c08bc49caceadc17be089cddfb6fbded4dda129e65

Download Submit
C:\Windows\System\eIuhZXn.exe

Filesize
1.5MB

MD5
c4f0635bc016b6ba56366c30a08e80c6

SHA1
27b0016b82ee8fce98dd93f28885159f7f50870b

SHA256
d7c30b9ec068d0e51aaf58e0b74fd4c787c5e7e3eb522ad5b98956397624d8f6

SHA512
bc2b8aba8a1a06647942f6ff7df5a5029d2c8b57baaf45af9fc9e05a5bd99fb9af9127d848ada41de0405ebc0e0ea51a10b14c9a0d1192060f62d49e90f915bc

Download Submit
C:\Windows\System\gzMpQLs.exe

Filesize
1.5MB

MD5
b525fdda7d46559a2c887e915c1fd40b

SHA1
92fb31caf1f42c12cf00d3e756f7d166bb952366

SHA256
dc5276f1fb87be135a2924eb714fe88a33bce7fcb7518e2bd46ecff18c1e5b1b

SHA512
b568ca7fa3728b3338cded8898c6d5595d3274d7f6cc77a11531942c05feed4cd3c3db26be859a700201eb94092ca57f6ebbac2347820610031b42e06dfbba52

Download Submit
C:\Windows\System\jMmsZAp.exe

Filesize
1.5MB

MD5
7aaf41bc7b97561103da455d8c6654ea

SHA1
c23850f4c708f448bff86b180633237630a80f80

SHA256
fdffa8655af1f7aa3309041a8cfe19b150e6c69fb5c49f430a14ebd3bf00bcbb

SHA512
6642ce5c6c8d727cdae146954032716861c00e003190ac2229e7a3d4f43e220be0b06c84ed3810661f03816718afead2197a6168a2e29f0cde10f135623d7ca8

Download Submit
C:\Windows\System\kGSfhqc.exe

Filesize
1.5MB

MD5
75199e6a46d4a8696ce8180343e057db

SHA1
468371d0dcfc9fca27056951d20b145de160dc72

SHA256
d5465134e68a4d87f60aaf072d2d11099264060f6f97f11252174288af4cb5b9

SHA512
fb2470c51720da7b8f04fce61759436e0f9e1b99cd02736b19ad72a755a6851b4393df3ce0622dbe61e4b43a305b4d0098297e139df9d1b5d8569be9c3e1c60b

Download Submit
C:\Windows\System\lNUbKqL.exe

Filesize
1.5MB

MD5
0479c9a8655e6bbdd70b542505633398

SHA1
d917b44c3c6e184dba8d6fc0ee2d4452e6372138

SHA256
fa56ac2479c4dd5a5691fc75adae75f0bd6665243bb3d9417d1550ef12796d12

SHA512
b95a13ec53433ac0fd53149eac07ba9de3c097161a9e24f18478451c5ccc827ca898d0ca8add9386adf246a1f1e261e69f4993cf6704fe2004918f389d362642

Download Submit
C:\Windows\System\nUULzyJ.exe

Filesize
1.5MB

MD5
3133a246b84b8808098d9583a4fe5427

SHA1
08ead5f363b36cb5d5edd1c94eea9681160a2bc5

SHA256
0e984da63586d92b41cb0b5a2b08382aad882141808d782e7b66cc927b853c42

SHA512
d74f8162158ff85e0e03ff505d3f49ad3d320cd0ff70ebf9ff896f079f2dc76bf28b503fc076013de504f98dd41fb7aaa2c48acc6a1afb72754065c6eddd79ae

Download Submit
C:\Windows\System\oXyGBoD.exe

Filesize
1.5MB

MD5
a517d278f2fe02bba8913b298d6bd218

SHA1
dd891f10e8f1e63e8ea44287d78bb59ff3b6dda1

SHA256
f381e39a6f7a35cf94ef8aa7dd7b16a9e1d65b1661b019a01785d149e9fc35b9

SHA512
93fd228b5f033bee27cbcc72ed9b16fdb75b79075a67fd08bffe318a496fd97797ec842926d166d89ccc50a61884624b3115a1a2b13662a703d7090fa1f2a1eb

Download Submit
C:\Windows\System\phfcTmI.exe

Filesize
1.5MB

MD5
03b9c30edfc1778f005bc37116ecac28

SHA1
bc8fa1079489f1871b98031f0fcf3b7614404880

SHA256
8c9b8a6d6a676c08055cb221beb28c5ba65390822bd7f3f883c9b37c8e78ead7

SHA512
7a62d5dbd53a1bf63f53235d3cd43fb9fb4c55a065b0281b4c4fc92b67ca5a0f63b3658b6c8d3df4e98d440d9560f976b0a21532bf45bd544c916285ede09d89

Download Submit
C:\Windows\System\qAJiSHM.exe

Filesize
1.5MB

MD5
c48e23bd2fde1d2007784d6e23c3dcef

SHA1
3c6850a258e48f7e87b6cac6755750d216761fb0

SHA256
f896e80d07b59aeda3af2d1c9e6f23b11afee4af9fff0eee100c7a93571177ff

SHA512
3be2729887331a07369791285f14ad304e05a15d4e99e7cb3f768beaf29e3aa2c320f699ee71d5949d40c82cd015d30879882381caf161f83c1af8c96432cfe2

Download Submit
C:\Windows\System\xbmbAqe.exe

Filesize
1.5MB

MD5
224509935363bc5c75ea8dc9bf033c14

SHA1
41a48153d66c826836ee957c69bdad5c366ee402

SHA256
9187f7d6d45af528226f0cf0b57a1c6898f013843e3ab19a8504e8dbdc9e9bc3

SHA512
b86ddf31956c6d587e676d1cab33696633fa728208cedf9d01ec11dd6862c1389ccde8fb0d15e4d67d93504db2a65c7d6544c4befd05c0f45c83b3ad56318647

Download Submit
C:\Windows\System\xpRWEVE.exe

Filesize
1.5MB

MD5
76c7c837da3d3e173da33d5a29d759c4

SHA1
34e942743d6541c69c91282006d7684b64bd0a81

SHA256
c552c21b7c786c1b53d17a42bbeadf9f16b1e1f9f33b160e5ea0200067158e52

SHA512
30574fb4285f998f46c05dfbf63f6f194b7e6276ed771c1dba048b28e24873f0aba7462450a136d644f146f089d0034763b59063fac1cfb58d7dab6efc175038

Download Submit
C:\Windows\System\ybddmfi.exe

Filesize
1.5MB

MD5
28b6d504e3fd268bbd4de8f95a6ca4e4

SHA1
be3699761f495487cb7681a0709f607343629541

SHA256
01ee4f8603f1aa5c6e6df949415427398e30cb0ce72c525b2ced96fd9460b5ef

SHA512
1b3892f844b5e3fc8edce11f4489513d9bcd8f5381a31534af49161a4cf7b6c1a1613161e1bb56b72090c199181e3163a939623b18fe9109250259366fc7c1b9

Download Submit
C:\Windows\System\zNRAJgF.exe

Filesize
1.5MB

MD5
903181151a7f5ac1e290b65bba8407aa

SHA1
91a004a0eae031530adb845ca38af0b3ad2d0e3f

SHA256
b590acebf0d2014aba18caa6a565d21e8efb43112c3a53284b1cd50e614c3765

SHA512
9442fa81d7cbfcd8689ccc685bc711fd26161467a5c1c00458b24f1cc6f276a9c65470737a6c73d1a7df4146af6619a6605161ddd22bffe9eb82e2f2d95a2f7f

Download Submit
memory/3292-0-0x00000216788F0000-0x0000021678900000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads