xmrig | f73d951b33c2fa7c6515c84632194c2673d6b8f3079a2a2dfb59f7dd102cafaf

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
09/05/2024, 14:30

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
Size

1.4MB
MD5

5e5643df237c59df8c59c960112f7130
SHA1

b4ad6fa47c582bf77ae0b1cde70d7871076eb2a1
SHA256

f73d951b33c2fa7c6515c84632194c2673d6b8f3079a2a2dfb59f7dd102cafaf
SHA512

68fc5cb8ecefabc1b6077f547109899de8b9e6a4ff5bb2653dc262a33564cbe6d5656249ffc1188657af96e460d188f63dadc66f14005ebd1d708b287f00d7d9
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1yE14iZsWxvyukk:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NR

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-4.dat	xmrig
behavioral2/files/0x000700000002340a-7.dat	xmrig
behavioral2/files/0x0008000000023406-9.dat	xmrig
behavioral2/files/0x000700000002340b-19.dat	xmrig
behavioral2/files/0x000700000002340e-33.dat	xmrig
behavioral2/files/0x000700000002340f-38.dat	xmrig
behavioral2/files/0x0007000000023410-47.dat	xmrig
behavioral2/files/0x0007000000023413-58.dat	xmrig
behavioral2/files/0x0007000000023414-69.dat	xmrig
behavioral2/files/0x0007000000023419-94.dat	xmrig
behavioral2/files/0x0007000000023428-161.dat	xmrig
behavioral2/files/0x0007000000023426-159.dat	xmrig
behavioral2/files/0x0007000000023427-156.dat	xmrig
behavioral2/files/0x0007000000023425-154.dat	xmrig
behavioral2/files/0x0007000000023424-149.dat	xmrig
behavioral2/files/0x0007000000023423-144.dat	xmrig
behavioral2/files/0x0007000000023422-139.dat	xmrig
behavioral2/files/0x0007000000023421-134.dat	xmrig
behavioral2/files/0x0007000000023420-129.dat	xmrig
behavioral2/files/0x000700000002341f-124.dat	xmrig
behavioral2/files/0x000700000002341e-119.dat	xmrig
behavioral2/files/0x000700000002341d-114.dat	xmrig
behavioral2/files/0x000700000002341c-109.dat	xmrig
behavioral2/files/0x000700000002341b-104.dat	xmrig
behavioral2/files/0x000700000002341a-99.dat	xmrig
behavioral2/files/0x0007000000023418-89.dat	xmrig
behavioral2/files/0x0007000000023417-84.dat	xmrig
behavioral2/files/0x0007000000023416-79.dat	xmrig
behavioral2/files/0x0007000000023415-74.dat	xmrig
behavioral2/files/0x0007000000023412-56.dat	xmrig
behavioral2/files/0x0007000000023411-52.dat	xmrig
behavioral2/files/0x000700000002340d-29.dat	xmrig
behavioral2/files/0x000700000002340c-24.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1588	WNsCsAk.exe
3264	YnncbjP.exe
760	HygNsen.exe
4380	mdBYHrf.exe
3300	GSTkVCI.exe
2260	czigPCe.exe
5020	OYUAdRT.exe
3956	zSzULqI.exe
2720	qRpwhcP.exe
4600	kMNmEzl.exe
1820	yHrlBDq.exe
644	WMKpDZf.exe
4956	wkcsjYL.exe
4588	MoXlVLy.exe
2208	ePXZsHU.exe
2488	aDuzyGa.exe
2668	bdrkXPJ.exe
4940	UnVitGB.exe
4148	Aiufnnj.exe
5016	NknYxhG.exe
2508	LChAoFh.exe
2992	XyfNdZS.exe
5036	ZqjPEDN.exe
5032	PqnHfks.exe
3276	aQtCvVR.exe
4996	wvhaPiO.exe
3952	bPBzbiV.exe
376	GhpJZnG.exe
1724	ExxSjaW.exe
2184	gUuWQTA.exe
1152	XRRHCVR.exe
2612	eviqZzW.exe
5060	JFCESHQ.exe
3192	gBBqfnp.exe
960	kLVxVIF.exe
1580	vCSqagr.exe
4364	nhQBqOn.exe
2256	lxmVulo.exe
2200	rohpRqd.exe
1412	mCxQOlw.exe
928	PjPLpko.exe
1884	CnZCNns.exe
3736	cDQqpMP.exe
2548	EgOQLsy.exe
4840	ghmuXLO.exe
2360	tUKoqMn.exe
4396	mDvOwdq.exe
396	AbJmyip.exe
3388	jxCvbOj.exe
4640	uZeXjeE.exe
2536	jAfHOYP.exe
2884	nrOxmHK.exe
556	DNfJjkT.exe
2428	FRpQFgT.exe
4124	JQPekBY.exe
900	DCcSXXt.exe
4448	gpRqYti.exe
3588	XtYYVsX.exe
3052	nmxaBFI.exe
624	WlyAftt.exe
4496	NyaLtRC.exe
1624	AiMgxUT.exe
4208	ITNCzLd.exe
3272	ynlPkmz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\gKSYAdc.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\quZlTod.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\CmeMpoQ.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\sMjqlaw.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\eGFqVKM.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\FFHbhTs.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\DMXekwD.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\bFFJjXX.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\yMKcSGZ.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\eqLuaNW.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\iJCquNT.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\RhLrJvl.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\vzbmgZr.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\fwXiFvX.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\ppZxsim.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\gavOEIS.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\qbKSfxb.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\kAHupca.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\WdLBQQT.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\DYLRBpL.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\sfMGLQD.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\IDJlvJe.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\DRceASP.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\XHkenvq.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\TrPEMiY.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\lIiBzeh.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\hTUWiXN.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\WcQfpCx.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\UqHanZR.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\dLWmpjQ.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\SEBBWfm.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\uLLxQzS.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\omWqjau.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\EyhTljk.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\TuARnIa.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\rvtAWiL.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\SHKFSVq.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\cyysYiC.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\tbrbfWy.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\hGuPrEM.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\XobEMNo.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\MKjpCQc.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\wkcsjYL.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\zHTaVDB.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\aTMEAfw.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\nqzjIjB.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\SqICort.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\yVFAsnT.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\TAPuzYa.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\NDIYGFO.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\VgvGLEs.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\LFrnlFA.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\ALIelei.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\yNkQyFw.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\JlCFKSr.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\WGQDxWG.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\aaXAcwR.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\mfUpjIO.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\ghmuXLO.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\rHzKduQ.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\SsYNcCP.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\VpsQERp.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\PRpzmcj.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
File created	C:\Windows\System\uUszWsh.exe	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17280	dwm.exe
Token: SeChangeNotifyPrivilege	17280	dwm.exe
Token: 33	17280	dwm.exe
Token: SeIncBasePriorityPrivilege	17280	dwm.exe
Token: SeShutdownPrivilege	17280	dwm.exe
Token: SeCreatePagefilePrivilege	17280	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1736 wrote to memory of 1588	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	83
PID 1736 wrote to memory of 1588	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	83
PID 1736 wrote to memory of 3264	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	84
PID 1736 wrote to memory of 3264	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	84
PID 1736 wrote to memory of 760	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	85
PID 1736 wrote to memory of 760	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	85
PID 1736 wrote to memory of 4380	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	86
PID 1736 wrote to memory of 4380	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	86
PID 1736 wrote to memory of 3300	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	87
PID 1736 wrote to memory of 3300	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	87
PID 1736 wrote to memory of 2260	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	88
PID 1736 wrote to memory of 2260	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	88
PID 1736 wrote to memory of 5020	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	89
PID 1736 wrote to memory of 5020	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	89
PID 1736 wrote to memory of 3956	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	90
PID 1736 wrote to memory of 3956	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	90
PID 1736 wrote to memory of 2720	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	91
PID 1736 wrote to memory of 2720	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	91
PID 1736 wrote to memory of 4600	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	92
PID 1736 wrote to memory of 4600	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	92
PID 1736 wrote to memory of 1820	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	93
PID 1736 wrote to memory of 1820	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	93
PID 1736 wrote to memory of 644	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	94
PID 1736 wrote to memory of 644	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	94
PID 1736 wrote to memory of 4956	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	95
PID 1736 wrote to memory of 4956	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	95
PID 1736 wrote to memory of 4588	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	96
PID 1736 wrote to memory of 4588	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	96
PID 1736 wrote to memory of 2208	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	97
PID 1736 wrote to memory of 2208	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	97
PID 1736 wrote to memory of 2488	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	98
PID 1736 wrote to memory of 2488	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	98
PID 1736 wrote to memory of 2668	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	99
PID 1736 wrote to memory of 2668	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	99
PID 1736 wrote to memory of 4940	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	100
PID 1736 wrote to memory of 4940	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	100
PID 1736 wrote to memory of 4148	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	101
PID 1736 wrote to memory of 4148	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	101
PID 1736 wrote to memory of 5016	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	102
PID 1736 wrote to memory of 5016	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	102
PID 1736 wrote to memory of 2508	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	103
PID 1736 wrote to memory of 2508	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	103
PID 1736 wrote to memory of 2992	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	104
PID 1736 wrote to memory of 2992	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	104
PID 1736 wrote to memory of 5036	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	105
PID 1736 wrote to memory of 5036	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	105
PID 1736 wrote to memory of 5032	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	106
PID 1736 wrote to memory of 5032	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	106
PID 1736 wrote to memory of 3276	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	107
PID 1736 wrote to memory of 3276	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	107
PID 1736 wrote to memory of 4996	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	108
PID 1736 wrote to memory of 4996	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	108
PID 1736 wrote to memory of 3952	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	109
PID 1736 wrote to memory of 3952	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	109
PID 1736 wrote to memory of 376	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	110
PID 1736 wrote to memory of 376	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	110
PID 1736 wrote to memory of 1724	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	111
PID 1736 wrote to memory of 1724	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	111
PID 1736 wrote to memory of 2184	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	112
PID 1736 wrote to memory of 2184	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	112
PID 1736 wrote to memory of 1152	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	113
PID 1736 wrote to memory of 1152	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	113
PID 1736 wrote to memory of 2612	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	114
PID 1736 wrote to memory of 2612	1736	5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5e5643df237c59df8c59c960112f7130_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1736
- C:\Windows\System\WNsCsAk.exe
  C:\Windows\System\WNsCsAk.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\YnncbjP.exe
  C:\Windows\System\YnncbjP.exe
  2⤵
  - Executes dropped EXE
  PID:3264
- C:\Windows\System\HygNsen.exe
  C:\Windows\System\HygNsen.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\mdBYHrf.exe
  C:\Windows\System\mdBYHrf.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\GSTkVCI.exe
  C:\Windows\System\GSTkVCI.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\czigPCe.exe
  C:\Windows\System\czigPCe.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\OYUAdRT.exe
  C:\Windows\System\OYUAdRT.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\zSzULqI.exe
  C:\Windows\System\zSzULqI.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\qRpwhcP.exe
  C:\Windows\System\qRpwhcP.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\kMNmEzl.exe
  C:\Windows\System\kMNmEzl.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\yHrlBDq.exe
  C:\Windows\System\yHrlBDq.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\WMKpDZf.exe
  C:\Windows\System\WMKpDZf.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\wkcsjYL.exe
  C:\Windows\System\wkcsjYL.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\MoXlVLy.exe
  C:\Windows\System\MoXlVLy.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\ePXZsHU.exe
  C:\Windows\System\ePXZsHU.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\aDuzyGa.exe
  C:\Windows\System\aDuzyGa.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\bdrkXPJ.exe
  C:\Windows\System\bdrkXPJ.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\UnVitGB.exe
  C:\Windows\System\UnVitGB.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\Aiufnnj.exe
  C:\Windows\System\Aiufnnj.exe
  2⤵
  - Executes dropped EXE
  PID:4148
- C:\Windows\System\NknYxhG.exe
  C:\Windows\System\NknYxhG.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\LChAoFh.exe
  C:\Windows\System\LChAoFh.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\XyfNdZS.exe
  C:\Windows\System\XyfNdZS.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\ZqjPEDN.exe
  C:\Windows\System\ZqjPEDN.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\PqnHfks.exe
  C:\Windows\System\PqnHfks.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\aQtCvVR.exe
  C:\Windows\System\aQtCvVR.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\wvhaPiO.exe
  C:\Windows\System\wvhaPiO.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\bPBzbiV.exe
  C:\Windows\System\bPBzbiV.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\GhpJZnG.exe
  C:\Windows\System\GhpJZnG.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\ExxSjaW.exe
  C:\Windows\System\ExxSjaW.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\gUuWQTA.exe
  C:\Windows\System\gUuWQTA.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\XRRHCVR.exe
  C:\Windows\System\XRRHCVR.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\eviqZzW.exe
  C:\Windows\System\eviqZzW.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\JFCESHQ.exe
  C:\Windows\System\JFCESHQ.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\gBBqfnp.exe
  C:\Windows\System\gBBqfnp.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\kLVxVIF.exe
  C:\Windows\System\kLVxVIF.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\vCSqagr.exe
  C:\Windows\System\vCSqagr.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\nhQBqOn.exe
  C:\Windows\System\nhQBqOn.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\lxmVulo.exe
  C:\Windows\System\lxmVulo.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\rohpRqd.exe
  C:\Windows\System\rohpRqd.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\mCxQOlw.exe
  C:\Windows\System\mCxQOlw.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\PjPLpko.exe
  C:\Windows\System\PjPLpko.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\CnZCNns.exe
  C:\Windows\System\CnZCNns.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\cDQqpMP.exe
  C:\Windows\System\cDQqpMP.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\EgOQLsy.exe
  C:\Windows\System\EgOQLsy.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\ghmuXLO.exe
  C:\Windows\System\ghmuXLO.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System\tUKoqMn.exe
  C:\Windows\System\tUKoqMn.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\mDvOwdq.exe
  C:\Windows\System\mDvOwdq.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\AbJmyip.exe
  C:\Windows\System\AbJmyip.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\jxCvbOj.exe
  C:\Windows\System\jxCvbOj.exe
  2⤵
  - Executes dropped EXE
  PID:3388
- C:\Windows\System\uZeXjeE.exe
  C:\Windows\System\uZeXjeE.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\jAfHOYP.exe
  C:\Windows\System\jAfHOYP.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\nrOxmHK.exe
  C:\Windows\System\nrOxmHK.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\DNfJjkT.exe
  C:\Windows\System\DNfJjkT.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\FRpQFgT.exe
  C:\Windows\System\FRpQFgT.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\JQPekBY.exe
  C:\Windows\System\JQPekBY.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System\DCcSXXt.exe
  C:\Windows\System\DCcSXXt.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\gpRqYti.exe
  C:\Windows\System\gpRqYti.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\XtYYVsX.exe
  C:\Windows\System\XtYYVsX.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\nmxaBFI.exe
  C:\Windows\System\nmxaBFI.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\WlyAftt.exe
  C:\Windows\System\WlyAftt.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\NyaLtRC.exe
  C:\Windows\System\NyaLtRC.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\AiMgxUT.exe
  C:\Windows\System\AiMgxUT.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\ITNCzLd.exe
  C:\Windows\System\ITNCzLd.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\ynlPkmz.exe
  C:\Windows\System\ynlPkmz.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\fnmSzvK.exe
  C:\Windows\System\fnmSzvK.exe
  2⤵
  PID:4440
- C:\Windows\System\sIqnonP.exe
  C:\Windows\System\sIqnonP.exe
  2⤵
  PID:2420
- C:\Windows\System\PySNJZr.exe
  C:\Windows\System\PySNJZr.exe
  2⤵
  PID:5024
- C:\Windows\System\HruxTaN.exe
  C:\Windows\System\HruxTaN.exe
  2⤵
  PID:3256
- C:\Windows\System\jJPypZZ.exe
  C:\Windows\System\jJPypZZ.exe
  2⤵
  PID:2124
- C:\Windows\System\tOKjDKM.exe
  C:\Windows\System\tOKjDKM.exe
  2⤵
  PID:1768
- C:\Windows\System\iGDDIgg.exe
  C:\Windows\System\iGDDIgg.exe
  2⤵
  PID:1400
- C:\Windows\System\aFzmGSo.exe
  C:\Windows\System\aFzmGSo.exe
  2⤵
  PID:2352
- C:\Windows\System\MZpBRUa.exe
  C:\Windows\System\MZpBRUa.exe
  2⤵
  PID:4312
- C:\Windows\System\BaRHWcY.exe
  C:\Windows\System\BaRHWcY.exe
  2⤵
  PID:4620
- C:\Windows\System\Ugnjghi.exe
  C:\Windows\System\Ugnjghi.exe
  2⤵
  PID:4176
- C:\Windows\System\hjzuWog.exe
  C:\Windows\System\hjzuWog.exe
  2⤵
  PID:484
- C:\Windows\System\jzeEkOE.exe
  C:\Windows\System\jzeEkOE.exe
  2⤵
  PID:4808
- C:\Windows\System\SgAFRPw.exe
  C:\Windows\System\SgAFRPw.exe
  2⤵
  PID:3416
- C:\Windows\System\gtDjCOg.exe
  C:\Windows\System\gtDjCOg.exe
  2⤵
  PID:5048
- C:\Windows\System\mVvluAs.exe
  C:\Windows\System\mVvluAs.exe
  2⤵
  PID:2520
- C:\Windows\System\sfMGLQD.exe
  C:\Windows\System\sfMGLQD.exe
  2⤵
  PID:4020
- C:\Windows\System\kzTGfgQ.exe
  C:\Windows\System\kzTGfgQ.exe
  2⤵
  PID:2920
- C:\Windows\System\zfhtzAR.exe
  C:\Windows\System\zfhtzAR.exe
  2⤵
  PID:3972
- C:\Windows\System\HwtdEMe.exe
  C:\Windows\System\HwtdEMe.exe
  2⤵
  PID:1616
- C:\Windows\System\IXJPzsx.exe
  C:\Windows\System\IXJPzsx.exe
  2⤵
  PID:3168
- C:\Windows\System\IiavGLF.exe
  C:\Windows\System\IiavGLF.exe
  2⤵
  PID:1812
- C:\Windows\System\xeqVZqi.exe
  C:\Windows\System\xeqVZqi.exe
  2⤵
  PID:5128
- C:\Windows\System\WknGnCx.exe
  C:\Windows\System\WknGnCx.exe
  2⤵
  PID:5156
- C:\Windows\System\oVamctd.exe
  C:\Windows\System\oVamctd.exe
  2⤵
  PID:5184
- C:\Windows\System\eJlevCK.exe
  C:\Windows\System\eJlevCK.exe
  2⤵
  PID:5216
- C:\Windows\System\rElSYei.exe
  C:\Windows\System\rElSYei.exe
  2⤵
  PID:5240
- C:\Windows\System\apOCluH.exe
  C:\Windows\System\apOCluH.exe
  2⤵
  PID:5268
- C:\Windows\System\vzbmgZr.exe
  C:\Windows\System\vzbmgZr.exe
  2⤵
  PID:5296
- C:\Windows\System\aVvJBir.exe
  C:\Windows\System\aVvJBir.exe
  2⤵
  PID:5324
- C:\Windows\System\VMnDQKQ.exe
  C:\Windows\System\VMnDQKQ.exe
  2⤵
  PID:5352
- C:\Windows\System\dLOUpVT.exe
  C:\Windows\System\dLOUpVT.exe
  2⤵
  PID:5380
- C:\Windows\System\AhcGoBT.exe
  C:\Windows\System\AhcGoBT.exe
  2⤵
  PID:5408
- C:\Windows\System\eJBhssr.exe
  C:\Windows\System\eJBhssr.exe
  2⤵
  PID:5436
- C:\Windows\System\TXkEZHb.exe
  C:\Windows\System\TXkEZHb.exe
  2⤵
  PID:5464
- C:\Windows\System\qSERRWi.exe
  C:\Windows\System\qSERRWi.exe
  2⤵
  PID:5492
- C:\Windows\System\iiMKWjl.exe
  C:\Windows\System\iiMKWjl.exe
  2⤵
  PID:5520
- C:\Windows\System\lnTXMoU.exe
  C:\Windows\System\lnTXMoU.exe
  2⤵
  PID:5548
- C:\Windows\System\SzrJVTF.exe
  C:\Windows\System\SzrJVTF.exe
  2⤵
  PID:5576
- C:\Windows\System\vgmehKK.exe
  C:\Windows\System\vgmehKK.exe
  2⤵
  PID:5604
- C:\Windows\System\VPCRKaC.exe
  C:\Windows\System\VPCRKaC.exe
  2⤵
  PID:5632
- C:\Windows\System\cXkJBer.exe
  C:\Windows\System\cXkJBer.exe
  2⤵
  PID:5660
- C:\Windows\System\jRTKSZz.exe
  C:\Windows\System\jRTKSZz.exe
  2⤵
  PID:5684
- C:\Windows\System\bQNmzFy.exe
  C:\Windows\System\bQNmzFy.exe
  2⤵
  PID:5716
- C:\Windows\System\SnJpYlx.exe
  C:\Windows\System\SnJpYlx.exe
  2⤵
  PID:5744
- C:\Windows\System\GkyEDVp.exe
  C:\Windows\System\GkyEDVp.exe
  2⤵
  PID:5772
- C:\Windows\System\mArPhnT.exe
  C:\Windows\System\mArPhnT.exe
  2⤵
  PID:5800
- C:\Windows\System\wGpFUfE.exe
  C:\Windows\System\wGpFUfE.exe
  2⤵
  PID:5828
- C:\Windows\System\uensdHT.exe
  C:\Windows\System\uensdHT.exe
  2⤵
  PID:5856
- C:\Windows\System\QcmDdYC.exe
  C:\Windows\System\QcmDdYC.exe
  2⤵
  PID:5884
- C:\Windows\System\glMhFHP.exe
  C:\Windows\System\glMhFHP.exe
  2⤵
  PID:5912
- C:\Windows\System\wqEdnWX.exe
  C:\Windows\System\wqEdnWX.exe
  2⤵
  PID:5940
- C:\Windows\System\JgKmISg.exe
  C:\Windows\System\JgKmISg.exe
  2⤵
  PID:5968
- C:\Windows\System\kXABIuT.exe
  C:\Windows\System\kXABIuT.exe
  2⤵
  PID:5992
- C:\Windows\System\JUZFahx.exe
  C:\Windows\System\JUZFahx.exe
  2⤵
  PID:6020
- C:\Windows\System\FQZlTZP.exe
  C:\Windows\System\FQZlTZP.exe
  2⤵
  PID:6048
- C:\Windows\System\HjjTzmh.exe
  C:\Windows\System\HjjTzmh.exe
  2⤵
  PID:6080
- C:\Windows\System\SBYGTef.exe
  C:\Windows\System\SBYGTef.exe
  2⤵
  PID:6104
- C:\Windows\System\HIZrsxN.exe
  C:\Windows\System\HIZrsxN.exe
  2⤵
  PID:6132
- C:\Windows\System\WeiSkpJ.exe
  C:\Windows\System\WeiSkpJ.exe
  2⤵
  PID:2676
- C:\Windows\System\nrBvyAh.exe
  C:\Windows\System\nrBvyAh.exe
  2⤵
  PID:4868
- C:\Windows\System\WwczLdh.exe
  C:\Windows\System\WwczLdh.exe
  2⤵
  PID:4288
- C:\Windows\System\IogtkUO.exe
  C:\Windows\System\IogtkUO.exe
  2⤵
  PID:3832
- C:\Windows\System\uUszWsh.exe
  C:\Windows\System\uUszWsh.exe
  2⤵
  PID:4452
- C:\Windows\System\ISogcxL.exe
  C:\Windows\System\ISogcxL.exe
  2⤵
  PID:1860
- C:\Windows\System\lkPagdH.exe
  C:\Windows\System\lkPagdH.exe
  2⤵
  PID:2524
- C:\Windows\System\VtiAdQS.exe
  C:\Windows\System\VtiAdQS.exe
  2⤵
  PID:5140
- C:\Windows\System\fVwzJva.exe
  C:\Windows\System\fVwzJva.exe
  2⤵
  PID:5200
- C:\Windows\System\zrbtjln.exe
  C:\Windows\System\zrbtjln.exe
  2⤵
  PID:5256
- C:\Windows\System\nGOkBsO.exe
  C:\Windows\System\nGOkBsO.exe
  2⤵
  PID:5316
- C:\Windows\System\RKPvdyg.exe
  C:\Windows\System\RKPvdyg.exe
  2⤵
  PID:5392
- C:\Windows\System\CfiAiwV.exe
  C:\Windows\System\CfiAiwV.exe
  2⤵
  PID:5452
- C:\Windows\System\tFJozvr.exe
  C:\Windows\System\tFJozvr.exe
  2⤵
  PID:5512
- C:\Windows\System\fjroceH.exe
  C:\Windows\System\fjroceH.exe
  2⤵
  PID:5588
- C:\Windows\System\gcBkDEe.exe
  C:\Windows\System\gcBkDEe.exe
  2⤵
  PID:5648
- C:\Windows\System\PDVNKqH.exe
  C:\Windows\System\PDVNKqH.exe
  2⤵
  PID:5708
- C:\Windows\System\ghGnIhZ.exe
  C:\Windows\System\ghGnIhZ.exe
  2⤵
  PID:5784
- C:\Windows\System\mNiCaOZ.exe
  C:\Windows\System\mNiCaOZ.exe
  2⤵
  PID:5840
- C:\Windows\System\CEDnWLm.exe
  C:\Windows\System\CEDnWLm.exe
  2⤵
  PID:5896
- C:\Windows\System\PiOnCUj.exe
  C:\Windows\System\PiOnCUj.exe
  2⤵
  PID:5956
- C:\Windows\System\EyhGoFL.exe
  C:\Windows\System\EyhGoFL.exe
  2⤵
  PID:6016
- C:\Windows\System\GCVKNnx.exe
  C:\Windows\System\GCVKNnx.exe
  2⤵
  PID:6092
- C:\Windows\System\fjYsiva.exe
  C:\Windows\System\fjYsiva.exe
  2⤵
  PID:3364
- C:\Windows\System\lFoIEHp.exe
  C:\Windows\System\lFoIEHp.exe
  2⤵
  PID:2580
- C:\Windows\System\rfjpeUP.exe
  C:\Windows\System\rfjpeUP.exe
  2⤵
  PID:4284
- C:\Windows\System\huqvcla.exe
  C:\Windows\System\huqvcla.exe
  2⤵
  PID:1244
- C:\Windows\System\tmiFzse.exe
  C:\Windows\System\tmiFzse.exe
  2⤵
  PID:5168
- C:\Windows\System\jliFHsF.exe
  C:\Windows\System\jliFHsF.exe
  2⤵
  PID:5288
- C:\Windows\System\PnmFQYD.exe
  C:\Windows\System\PnmFQYD.exe
  2⤵
  PID:2796
- C:\Windows\System\NWwVCqW.exe
  C:\Windows\System\NWwVCqW.exe
  2⤵
  PID:5624
- C:\Windows\System\AblylIn.exe
  C:\Windows\System\AblylIn.exe
  2⤵
  PID:5792
- C:\Windows\System\JfEMjPb.exe
  C:\Windows\System\JfEMjPb.exe
  2⤵
  PID:5876
- C:\Windows\System\QjjLKaQ.exe
  C:\Windows\System\QjjLKaQ.exe
  2⤵
  PID:4944
- C:\Windows\System\IcuactJ.exe
  C:\Windows\System\IcuactJ.exe
  2⤵
  PID:6152
- C:\Windows\System\uLLxQzS.exe
  C:\Windows\System\uLLxQzS.exe
  2⤵
  PID:6180
- C:\Windows\System\FlwiZld.exe
  C:\Windows\System\FlwiZld.exe
  2⤵
  PID:6204
- C:\Windows\System\euqjEPt.exe
  C:\Windows\System\euqjEPt.exe
  2⤵
  PID:6240
- C:\Windows\System\udAsMeC.exe
  C:\Windows\System\udAsMeC.exe
  2⤵
  PID:6264
- C:\Windows\System\reKMZDp.exe
  C:\Windows\System\reKMZDp.exe
  2⤵
  PID:6292
- C:\Windows\System\wzmfaDx.exe
  C:\Windows\System\wzmfaDx.exe
  2⤵
  PID:6320
- C:\Windows\System\WyzXPSz.exe
  C:\Windows\System\WyzXPSz.exe
  2⤵
  PID:6348
- C:\Windows\System\blMPFGz.exe
  C:\Windows\System\blMPFGz.exe
  2⤵
  PID:6376
- C:\Windows\System\hfhTXrQ.exe
  C:\Windows\System\hfhTXrQ.exe
  2⤵
  PID:6404
- C:\Windows\System\DeLsYEd.exe
  C:\Windows\System\DeLsYEd.exe
  2⤵
  PID:6432
- C:\Windows\System\SsYNcCP.exe
  C:\Windows\System\SsYNcCP.exe
  2⤵
  PID:6460
- C:\Windows\System\jOVAczu.exe
  C:\Windows\System\jOVAczu.exe
  2⤵
  PID:6488
- C:\Windows\System\kfJRTbL.exe
  C:\Windows\System\kfJRTbL.exe
  2⤵
  PID:6516
- C:\Windows\System\tYZOEAh.exe
  C:\Windows\System\tYZOEAh.exe
  2⤵
  PID:6544
- C:\Windows\System\ltbtUhc.exe
  C:\Windows\System\ltbtUhc.exe
  2⤵
  PID:6572
- C:\Windows\System\bGKWOJx.exe
  C:\Windows\System\bGKWOJx.exe
  2⤵
  PID:6600
- C:\Windows\System\CmrOwIS.exe
  C:\Windows\System\CmrOwIS.exe
  2⤵
  PID:6628
- C:\Windows\System\eoDpWZD.exe
  C:\Windows\System\eoDpWZD.exe
  2⤵
  PID:6656
- C:\Windows\System\YjMQZrk.exe
  C:\Windows\System\YjMQZrk.exe
  2⤵
  PID:6684
- C:\Windows\System\dvEnKss.exe
  C:\Windows\System\dvEnKss.exe
  2⤵
  PID:6712
- C:\Windows\System\vVgAQyn.exe
  C:\Windows\System\vVgAQyn.exe
  2⤵
  PID:6740
- C:\Windows\System\cZXPXXH.exe
  C:\Windows\System\cZXPXXH.exe
  2⤵
  PID:6768
- C:\Windows\System\JyPSwpl.exe
  C:\Windows\System\JyPSwpl.exe
  2⤵
  PID:6796
- C:\Windows\System\DSIAdHp.exe
  C:\Windows\System\DSIAdHp.exe
  2⤵
  PID:6824
- C:\Windows\System\FBzjZFY.exe
  C:\Windows\System\FBzjZFY.exe
  2⤵
  PID:6852
- C:\Windows\System\tMRgXcf.exe
  C:\Windows\System\tMRgXcf.exe
  2⤵
  PID:6880
- C:\Windows\System\lxqDTmy.exe
  C:\Windows\System\lxqDTmy.exe
  2⤵
  PID:6968
- C:\Windows\System\SPyzZhX.exe
  C:\Windows\System\SPyzZhX.exe
  2⤵
  PID:6988
- C:\Windows\System\SNQpTRu.exe
  C:\Windows\System\SNQpTRu.exe
  2⤵
  PID:7032
- C:\Windows\System\hgFBfdV.exe
  C:\Windows\System\hgFBfdV.exe
  2⤵
  PID:7064
- C:\Windows\System\TUSUbtV.exe
  C:\Windows\System\TUSUbtV.exe
  2⤵
  PID:7084
- C:\Windows\System\IDJlvJe.exe
  C:\Windows\System\IDJlvJe.exe
  2⤵
  PID:7112
- C:\Windows\System\ziUqHTl.exe
  C:\Windows\System\ziUqHTl.exe
  2⤵
  PID:7140
- C:\Windows\System\nAZnfSE.exe
  C:\Windows\System\nAZnfSE.exe
  2⤵
  PID:3680
- C:\Windows\System\UeTgDqO.exe
  C:\Windows\System\UeTgDqO.exe
  2⤵
  PID:1140
- C:\Windows\System\gfzJUEk.exe
  C:\Windows\System\gfzJUEk.exe
  2⤵
  PID:5424
- C:\Windows\System\UoZUZFn.exe
  C:\Windows\System\UoZUZFn.exe
  2⤵
  PID:5616
- C:\Windows\System\zRGglom.exe
  C:\Windows\System\zRGglom.exe
  2⤵
  PID:5868
- C:\Windows\System\UlFvqqW.exe
  C:\Windows\System\UlFvqqW.exe
  2⤵
  PID:6164
- C:\Windows\System\fgsAAWq.exe
  C:\Windows\System\fgsAAWq.exe
  2⤵
  PID:6220
- C:\Windows\System\fCQSzAG.exe
  C:\Windows\System\fCQSzAG.exe
  2⤵
  PID:6280
- C:\Windows\System\AIQGNDC.exe
  C:\Windows\System\AIQGNDC.exe
  2⤵
  PID:2244
- C:\Windows\System\STHluJv.exe
  C:\Windows\System\STHluJv.exe
  2⤵
  PID:6368
- C:\Windows\System\DfolxJW.exe
  C:\Windows\System\DfolxJW.exe
  2⤵
  PID:6420
- C:\Windows\System\SHKFSVq.exe
  C:\Windows\System\SHKFSVq.exe
  2⤵
  PID:6452
- C:\Windows\System\JwzCAPQ.exe
  C:\Windows\System\JwzCAPQ.exe
  2⤵
  PID:4236
- C:\Windows\System\qSBGAFj.exe
  C:\Windows\System\qSBGAFj.exe
  2⤵
  PID:2180
- C:\Windows\System\PDptJcl.exe
  C:\Windows\System\PDptJcl.exe
  2⤵
  PID:6556
- C:\Windows\System\fhwATEH.exe
  C:\Windows\System\fhwATEH.exe
  2⤵
  PID:6584
- C:\Windows\System\FqcRmML.exe
  C:\Windows\System\FqcRmML.exe
  2⤵
  PID:2916
- C:\Windows\System\Amjtflm.exe
  C:\Windows\System\Amjtflm.exe
  2⤵
  PID:6668
- C:\Windows\System\hTUWiXN.exe
  C:\Windows\System\hTUWiXN.exe
  2⤵
  PID:2028
- C:\Windows\System\JWIWRXN.exe
  C:\Windows\System\JWIWRXN.exe
  2⤵
  PID:4836
- C:\Windows\System\rjDFikG.exe
  C:\Windows\System\rjDFikG.exe
  2⤵
  PID:6808
- C:\Windows\System\TrPEMiY.exe
  C:\Windows\System\TrPEMiY.exe
  2⤵
  PID:4804
- C:\Windows\System\pwDpTJV.exe
  C:\Windows\System\pwDpTJV.exe
  2⤵
  PID:6836
- C:\Windows\System\QEnjnlF.exe
  C:\Windows\System\QEnjnlF.exe
  2⤵
  PID:6912
- C:\Windows\System\mVbcDoz.exe
  C:\Windows\System\mVbcDoz.exe
  2⤵
  PID:4076
- C:\Windows\System\MWkBZuf.exe
  C:\Windows\System\MWkBZuf.exe
  2⤵
  PID:7040
- C:\Windows\System\KyFkmAS.exe
  C:\Windows\System\KyFkmAS.exe
  2⤵
  PID:7080
- C:\Windows\System\TeqVlPh.exe
  C:\Windows\System\TeqVlPh.exe
  2⤵
  PID:6124
- C:\Windows\System\EZqJzQu.exe
  C:\Windows\System\EZqJzQu.exe
  2⤵
  PID:492
- C:\Windows\System\DHCLzXv.exe
  C:\Windows\System\DHCLzXv.exe
  2⤵
  PID:5952
- C:\Windows\System\BjxdJPF.exe
  C:\Windows\System\BjxdJPF.exe
  2⤵
  PID:4404
- C:\Windows\System\sozROqS.exe
  C:\Windows\System\sozROqS.exe
  2⤵
  PID:4156
- C:\Windows\System\LfcsZWA.exe
  C:\Windows\System\LfcsZWA.exe
  2⤵
  PID:4924
- C:\Windows\System\slVuhbu.exe
  C:\Windows\System\slVuhbu.exe
  2⤵
  PID:6416
- C:\Windows\System\oMpvMed.exe
  C:\Windows\System\oMpvMed.exe
  2⤵
  PID:6480
- C:\Windows\System\FUWHJUI.exe
  C:\Windows\System\FUWHJUI.exe
  2⤵
  PID:6616
- C:\Windows\System\BywykHW.exe
  C:\Windows\System\BywykHW.exe
  2⤵
  PID:1792
- C:\Windows\System\gZALriW.exe
  C:\Windows\System\gZALriW.exe
  2⤵
  PID:4036
- C:\Windows\System\KpqincI.exe
  C:\Windows\System\KpqincI.exe
  2⤵
  PID:3088
- C:\Windows\System\fMYCGOh.exe
  C:\Windows\System\fMYCGOh.exe
  2⤵
  PID:7028
- C:\Windows\System\gDWmjPl.exe
  C:\Windows\System\gDWmjPl.exe
  2⤵
  PID:5736
- C:\Windows\System\uyAHgWG.exe
  C:\Windows\System\uyAHgWG.exe
  2⤵
  PID:4960
- C:\Windows\System\DrKgwVa.exe
  C:\Windows\System\DrKgwVa.exe
  2⤵
  PID:6508
- C:\Windows\System\vMxMLCs.exe
  C:\Windows\System\vMxMLCs.exe
  2⤵
  PID:1380
- C:\Windows\System\fexsXPe.exe
  C:\Windows\System\fexsXPe.exe
  2⤵
  PID:2100
- C:\Windows\System\XyvAIuB.exe
  C:\Windows\System\XyvAIuB.exe
  2⤵
  PID:5560
- C:\Windows\System\LVnniVk.exe
  C:\Windows\System\LVnniVk.exe
  2⤵
  PID:2136
- C:\Windows\System\NNFSwgI.exe
  C:\Windows\System\NNFSwgI.exe
  2⤵
  PID:6760
- C:\Windows\System\ZCUpvFv.exe
  C:\Windows\System\ZCUpvFv.exe
  2⤵
  PID:7172
- C:\Windows\System\iCPRfqd.exe
  C:\Windows\System\iCPRfqd.exe
  2⤵
  PID:7196
- C:\Windows\System\jMhAfVM.exe
  C:\Windows\System\jMhAfVM.exe
  2⤵
  PID:7224
- C:\Windows\System\EIJTPPA.exe
  C:\Windows\System\EIJTPPA.exe
  2⤵
  PID:7248
- C:\Windows\System\DaPbIse.exe
  C:\Windows\System\DaPbIse.exe
  2⤵
  PID:7284
- C:\Windows\System\CqDjwFA.exe
  C:\Windows\System\CqDjwFA.exe
  2⤵
  PID:7336
- C:\Windows\System\xXtJnzG.exe
  C:\Windows\System\xXtJnzG.exe
  2⤵
  PID:7360
- C:\Windows\System\oMyapUi.exe
  C:\Windows\System\oMyapUi.exe
  2⤵
  PID:7376
- C:\Windows\System\qAgEfhK.exe
  C:\Windows\System\qAgEfhK.exe
  2⤵
  PID:7400
- C:\Windows\System\yxKoFGK.exe
  C:\Windows\System\yxKoFGK.exe
  2⤵
  PID:7432
- C:\Windows\System\IBPQOJg.exe
  C:\Windows\System\IBPQOJg.exe
  2⤵
  PID:7464
- C:\Windows\System\eGFqVKM.exe
  C:\Windows\System\eGFqVKM.exe
  2⤵
  PID:7496
- C:\Windows\System\ILmvTfu.exe
  C:\Windows\System\ILmvTfu.exe
  2⤵
  PID:7520
- C:\Windows\System\VHeMIDl.exe
  C:\Windows\System\VHeMIDl.exe
  2⤵
  PID:7544
- C:\Windows\System\VfWdtti.exe
  C:\Windows\System\VfWdtti.exe
  2⤵
  PID:7588
- C:\Windows\System\DRceASP.exe
  C:\Windows\System\DRceASP.exe
  2⤵
  PID:7616
- C:\Windows\System\uPVfNBn.exe
  C:\Windows\System\uPVfNBn.exe
  2⤵
  PID:7632
- C:\Windows\System\crCCTil.exe
  C:\Windows\System\crCCTil.exe
  2⤵
  PID:7660
- C:\Windows\System\QKiRksp.exe
  C:\Windows\System\QKiRksp.exe
  2⤵
  PID:7688
- C:\Windows\System\FFHbhTs.exe
  C:\Windows\System\FFHbhTs.exe
  2⤵
  PID:7716
- C:\Windows\System\jWFeiYw.exe
  C:\Windows\System\jWFeiYw.exe
  2⤵
  PID:7740
- C:\Windows\System\umBSApx.exe
  C:\Windows\System\umBSApx.exe
  2⤵
  PID:7764
- C:\Windows\System\gySxNXN.exe
  C:\Windows\System\gySxNXN.exe
  2⤵
  PID:7800
- C:\Windows\System\RApLXdj.exe
  C:\Windows\System\RApLXdj.exe
  2⤵
  PID:7828
- C:\Windows\System\MNwtfuU.exe
  C:\Windows\System\MNwtfuU.exe
  2⤵
  PID:7856
- C:\Windows\System\bqEonGS.exe
  C:\Windows\System\bqEonGS.exe
  2⤵
  PID:7884
- C:\Windows\System\wijDfKm.exe
  C:\Windows\System\wijDfKm.exe
  2⤵
  PID:7912
- C:\Windows\System\CVaCUbA.exe
  C:\Windows\System\CVaCUbA.exe
  2⤵
  PID:7940
- C:\Windows\System\fiFiAEN.exe
  C:\Windows\System\fiFiAEN.exe
  2⤵
  PID:7956
- C:\Windows\System\iXLGQqe.exe
  C:\Windows\System\iXLGQqe.exe
  2⤵
  PID:7984
- C:\Windows\System\DDMHCVP.exe
  C:\Windows\System\DDMHCVP.exe
  2⤵
  PID:8024
- C:\Windows\System\wjBIaMS.exe
  C:\Windows\System\wjBIaMS.exe
  2⤵
  PID:8064
- C:\Windows\System\JxxTJGn.exe
  C:\Windows\System\JxxTJGn.exe
  2⤵
  PID:8092
- C:\Windows\System\EjexEEk.exe
  C:\Windows\System\EjexEEk.exe
  2⤵
  PID:8120
- C:\Windows\System\mcPTGAj.exe
  C:\Windows\System\mcPTGAj.exe
  2⤵
  PID:8140
- C:\Windows\System\gZPtPsk.exe
  C:\Windows\System\gZPtPsk.exe
  2⤵
  PID:8164
- C:\Windows\System\VGjoWgm.exe
  C:\Windows\System\VGjoWgm.exe
  2⤵
  PID:7208
- C:\Windows\System\FlnTqRP.exe
  C:\Windows\System\FlnTqRP.exe
  2⤵
  PID:7184
- C:\Windows\System\OvkRsZg.exe
  C:\Windows\System\OvkRsZg.exe
  2⤵
  PID:7312
- C:\Windows\System\TzkPgNL.exe
  C:\Windows\System\TzkPgNL.exe
  2⤵
  PID:7332
- C:\Windows\System\GMzDXSN.exe
  C:\Windows\System\GMzDXSN.exe
  2⤵
  PID:7392
- C:\Windows\System\GKlofbX.exe
  C:\Windows\System\GKlofbX.exe
  2⤵
  PID:7460
- C:\Windows\System\lllAtOU.exe
  C:\Windows\System\lllAtOU.exe
  2⤵
  PID:7532
- C:\Windows\System\YMvgdfU.exe
  C:\Windows\System\YMvgdfU.exe
  2⤵
  PID:7584
- C:\Windows\System\rxpkQFf.exe
  C:\Windows\System\rxpkQFf.exe
  2⤵
  PID:7628
- C:\Windows\System\ciXEvuZ.exe
  C:\Windows\System\ciXEvuZ.exe
  2⤵
  PID:7672
- C:\Windows\System\OgkePsY.exe
  C:\Windows\System\OgkePsY.exe
  2⤵
  PID:7772
- C:\Windows\System\YiEIpNl.exe
  C:\Windows\System\YiEIpNl.exe
  2⤵
  PID:7812
- C:\Windows\System\DMXekwD.exe
  C:\Windows\System\DMXekwD.exe
  2⤵
  PID:7932
- C:\Windows\System\yIlksHi.exe
  C:\Windows\System\yIlksHi.exe
  2⤵
  PID:7948
- C:\Windows\System\DBOuEqE.exe
  C:\Windows\System\DBOuEqE.exe
  2⤵
  PID:7976
- C:\Windows\System\dRNLcWP.exe
  C:\Windows\System\dRNLcWP.exe
  2⤵
  PID:8060
- C:\Windows\System\PFroIyB.exe
  C:\Windows\System\PFroIyB.exe
  2⤵
  PID:8128
- C:\Windows\System\bTYAXLq.exe
  C:\Windows\System\bTYAXLq.exe
  2⤵
  PID:7236
- C:\Windows\System\IaEmqYY.exe
  C:\Windows\System\IaEmqYY.exe
  2⤵
  PID:7368
- C:\Windows\System\ROnArcK.exe
  C:\Windows\System\ROnArcK.exe
  2⤵
  PID:7428
- C:\Windows\System\aXkZpMB.exe
  C:\Windows\System\aXkZpMB.exe
  2⤵
  PID:7696
- C:\Windows\System\fescClQ.exe
  C:\Windows\System\fescClQ.exe
  2⤵
  PID:7820
- C:\Windows\System\BgsLOkH.exe
  C:\Windows\System\BgsLOkH.exe
  2⤵
  PID:7868
- C:\Windows\System\TPocjbe.exe
  C:\Windows\System\TPocjbe.exe
  2⤵
  PID:8040
- C:\Windows\System\tNnQHhV.exe
  C:\Windows\System\tNnQHhV.exe
  2⤵
  PID:7260
- C:\Windows\System\NpKQIQi.exe
  C:\Windows\System\NpKQIQi.exe
  2⤵
  PID:7568
- C:\Windows\System\bxNRnMe.exe
  C:\Windows\System\bxNRnMe.exe
  2⤵
  PID:7992
- C:\Windows\System\AJSFRvV.exe
  C:\Windows\System\AJSFRvV.exe
  2⤵
  PID:6728
- C:\Windows\System\SKcpsxj.exe
  C:\Windows\System\SKcpsxj.exe
  2⤵
  PID:8212
- C:\Windows\System\jmWFyZM.exe
  C:\Windows\System\jmWFyZM.exe
  2⤵
  PID:8256
- C:\Windows\System\yVFAsnT.exe
  C:\Windows\System\yVFAsnT.exe
  2⤵
  PID:8276
- C:\Windows\System\uWuJxUu.exe
  C:\Windows\System\uWuJxUu.exe
  2⤵
  PID:8312
- C:\Windows\System\TjTBSgz.exe
  C:\Windows\System\TjTBSgz.exe
  2⤵
  PID:8340
- C:\Windows\System\damskOy.exe
  C:\Windows\System\damskOy.exe
  2⤵
  PID:8356
- C:\Windows\System\rAPYLTe.exe
  C:\Windows\System\rAPYLTe.exe
  2⤵
  PID:8384
- C:\Windows\System\DHiTziv.exe
  C:\Windows\System\DHiTziv.exe
  2⤵
  PID:8412
- C:\Windows\System\BitruTT.exe
  C:\Windows\System\BitruTT.exe
  2⤵
  PID:8452
- C:\Windows\System\wCOcQld.exe
  C:\Windows\System\wCOcQld.exe
  2⤵
  PID:8468
- C:\Windows\System\MSOWuHO.exe
  C:\Windows\System\MSOWuHO.exe
  2⤵
  PID:8496
- C:\Windows\System\LqcIXdj.exe
  C:\Windows\System\LqcIXdj.exe
  2⤵
  PID:8524
- C:\Windows\System\qnjPxxL.exe
  C:\Windows\System\qnjPxxL.exe
  2⤵
  PID:8564
- C:\Windows\System\ImRhpiT.exe
  C:\Windows\System\ImRhpiT.exe
  2⤵
  PID:8580
- C:\Windows\System\lArjwbc.exe
  C:\Windows\System\lArjwbc.exe
  2⤵
  PID:8608
- C:\Windows\System\NCRfOwz.exe
  C:\Windows\System\NCRfOwz.exe
  2⤵
  PID:8636
- C:\Windows\System\OBfbiqi.exe
  C:\Windows\System\OBfbiqi.exe
  2⤵
  PID:8664
- C:\Windows\System\bhSCpRx.exe
  C:\Windows\System\bhSCpRx.exe
  2⤵
  PID:8692
- C:\Windows\System\uPEEURX.exe
  C:\Windows\System\uPEEURX.exe
  2⤵
  PID:8716
- C:\Windows\System\QeDnQCl.exe
  C:\Windows\System\QeDnQCl.exe
  2⤵
  PID:8748
- C:\Windows\System\WcQfpCx.exe
  C:\Windows\System\WcQfpCx.exe
  2⤵
  PID:8776
- C:\Windows\System\TFIdlUt.exe
  C:\Windows\System\TFIdlUt.exe
  2⤵
  PID:8796
- C:\Windows\System\omcZPDO.exe
  C:\Windows\System\omcZPDO.exe
  2⤵
  PID:8828
- C:\Windows\System\bTrSBQK.exe
  C:\Windows\System\bTrSBQK.exe
  2⤵
  PID:8868
- C:\Windows\System\mkPPNTD.exe
  C:\Windows\System\mkPPNTD.exe
  2⤵
  PID:8888
- C:\Windows\System\LWjhSzT.exe
  C:\Windows\System\LWjhSzT.exe
  2⤵
  PID:8928
- C:\Windows\System\bFFJjXX.exe
  C:\Windows\System\bFFJjXX.exe
  2⤵
  PID:8948
- C:\Windows\System\TCAIKeC.exe
  C:\Windows\System\TCAIKeC.exe
  2⤵
  PID:8976
- C:\Windows\System\EyhTljk.exe
  C:\Windows\System\EyhTljk.exe
  2⤵
  PID:8992
- C:\Windows\System\UqHanZR.exe
  C:\Windows\System\UqHanZR.exe
  2⤵
  PID:9008
- C:\Windows\System\PbUntJA.exe
  C:\Windows\System\PbUntJA.exe
  2⤵
  PID:9044
- C:\Windows\System\YhkOuKg.exe
  C:\Windows\System\YhkOuKg.exe
  2⤵
  PID:9064
- C:\Windows\System\TvYpYtg.exe
  C:\Windows\System\TvYpYtg.exe
  2⤵
  PID:9092
- C:\Windows\System\ACdEOyg.exe
  C:\Windows\System\ACdEOyg.exe
  2⤵
  PID:9136
- C:\Windows\System\MxUXTHV.exe
  C:\Windows\System\MxUXTHV.exe
  2⤵
  PID:9152
- C:\Windows\System\pOFsRDc.exe
  C:\Windows\System\pOFsRDc.exe
  2⤵
  PID:9168
- C:\Windows\System\SeImrsh.exe
  C:\Windows\System\SeImrsh.exe
  2⤵
  PID:7556
- C:\Windows\System\pzwmLka.exe
  C:\Windows\System\pzwmLka.exe
  2⤵
  PID:8204
- C:\Windows\System\arqrbYF.exe
  C:\Windows\System\arqrbYF.exe
  2⤵
  PID:8296
- C:\Windows\System\qbKSfxb.exe
  C:\Windows\System\qbKSfxb.exe
  2⤵
  PID:8328
- C:\Windows\System\HmmjikQ.exe
  C:\Windows\System\HmmjikQ.exe
  2⤵
  PID:8428
- C:\Windows\System\XrsxPDd.exe
  C:\Windows\System\XrsxPDd.exe
  2⤵
  PID:8508
- C:\Windows\System\lfQXHWK.exe
  C:\Windows\System\lfQXHWK.exe
  2⤵
  PID:8572
- C:\Windows\System\HKasVgX.exe
  C:\Windows\System\HKasVgX.exe
  2⤵
  PID:8632
- C:\Windows\System\NNNtSwa.exe
  C:\Windows\System\NNNtSwa.exe
  2⤵
  PID:8704
- C:\Windows\System\WtHMwVV.exe
  C:\Windows\System\WtHMwVV.exe
  2⤵
  PID:8760
- C:\Windows\System\TuARnIa.exe
  C:\Windows\System\TuARnIa.exe
  2⤵
  PID:8816
- C:\Windows\System\dFxIyyT.exe
  C:\Windows\System\dFxIyyT.exe
  2⤵
  PID:8860
- C:\Windows\System\EgZEbXk.exe
  C:\Windows\System\EgZEbXk.exe
  2⤵
  PID:8968
- C:\Windows\System\PpBDtek.exe
  C:\Windows\System\PpBDtek.exe
  2⤵
  PID:9056
- C:\Windows\System\sawCvAR.exe
  C:\Windows\System\sawCvAR.exe
  2⤵
  PID:9112
- C:\Windows\System\aZvPjCf.exe
  C:\Windows\System\aZvPjCf.exe
  2⤵
  PID:9188
- C:\Windows\System\wyrEidA.exe
  C:\Windows\System\wyrEidA.exe
  2⤵
  PID:9192
- C:\Windows\System\IkepjFO.exe
  C:\Windows\System\IkepjFO.exe
  2⤵
  PID:8016
- C:\Windows\System\WdLBQQT.exe
  C:\Windows\System\WdLBQQT.exe
  2⤵
  PID:8484
- C:\Windows\System\fOgMxZo.exe
  C:\Windows\System\fOgMxZo.exe
  2⤵
  PID:8604
- C:\Windows\System\OmATjZq.exe
  C:\Windows\System\OmATjZq.exe
  2⤵
  PID:8768
- C:\Windows\System\bOROKbN.exe
  C:\Windows\System\bOROKbN.exe
  2⤵
  PID:8920
- C:\Windows\System\JshbdME.exe
  C:\Windows\System\JshbdME.exe
  2⤵
  PID:9028
- C:\Windows\System\hGuPrEM.exe
  C:\Windows\System\hGuPrEM.exe
  2⤵
  PID:9144
- C:\Windows\System\eZwPSmk.exe
  C:\Windows\System\eZwPSmk.exe
  2⤵
  PID:9204
- C:\Windows\System\iEXULrX.exe
  C:\Windows\System\iEXULrX.exe
  2⤵
  PID:9128
- C:\Windows\System\eqLuaNW.exe
  C:\Windows\System\eqLuaNW.exe
  2⤵
  PID:8304
- C:\Windows\System\mzZytpQ.exe
  C:\Windows\System\mzZytpQ.exe
  2⤵
  PID:8728
- C:\Windows\System\pyLylaB.exe
  C:\Windows\System\pyLylaB.exe
  2⤵
  PID:9224
- C:\Windows\System\BTJzjyZ.exe
  C:\Windows\System\BTJzjyZ.exe
  2⤵
  PID:9248
- C:\Windows\System\csrAwSM.exe
  C:\Windows\System\csrAwSM.exe
  2⤵
  PID:9276
- C:\Windows\System\eLlErTE.exe
  C:\Windows\System\eLlErTE.exe
  2⤵
  PID:9312
- C:\Windows\System\iakCCMv.exe
  C:\Windows\System\iakCCMv.exe
  2⤵
  PID:9332
- C:\Windows\System\ZpntgcC.exe
  C:\Windows\System\ZpntgcC.exe
  2⤵
  PID:9356
- C:\Windows\System\ZKBVFZY.exe
  C:\Windows\System\ZKBVFZY.exe
  2⤵
  PID:9384
- C:\Windows\System\xkuXTTa.exe
  C:\Windows\System\xkuXTTa.exe
  2⤵
  PID:9420
- C:\Windows\System\toVndlA.exe
  C:\Windows\System\toVndlA.exe
  2⤵
  PID:9456
- C:\Windows\System\EDHGteC.exe
  C:\Windows\System\EDHGteC.exe
  2⤵
  PID:9472
- C:\Windows\System\VZwQfNA.exe
  C:\Windows\System\VZwQfNA.exe
  2⤵
  PID:9500
- C:\Windows\System\DYLRBpL.exe
  C:\Windows\System\DYLRBpL.exe
  2⤵
  PID:9528
- C:\Windows\System\gYxVIuC.exe
  C:\Windows\System\gYxVIuC.exe
  2⤵
  PID:9564
- C:\Windows\System\dLWmpjQ.exe
  C:\Windows\System\dLWmpjQ.exe
  2⤵
  PID:9596
- C:\Windows\System\uuWYYNV.exe
  C:\Windows\System\uuWYYNV.exe
  2⤵
  PID:9616
- C:\Windows\System\TrnDaKC.exe
  C:\Windows\System\TrnDaKC.exe
  2⤵
  PID:9640
- C:\Windows\System\IfYEGIb.exe
  C:\Windows\System\IfYEGIb.exe
  2⤵
  PID:9668
- C:\Windows\System\qMvJgch.exe
  C:\Windows\System\qMvJgch.exe
  2⤵
  PID:9696
- C:\Windows\System\qzcDvzt.exe
  C:\Windows\System\qzcDvzt.exe
  2⤵
  PID:9724
- C:\Windows\System\cWCPvOo.exe
  C:\Windows\System\cWCPvOo.exe
  2⤵
  PID:9764
- C:\Windows\System\VTAOOwl.exe
  C:\Windows\System\VTAOOwl.exe
  2⤵
  PID:9788
- C:\Windows\System\cQGgfRF.exe
  C:\Windows\System\cQGgfRF.exe
  2⤵
  PID:9824
- C:\Windows\System\TvovLWy.exe
  C:\Windows\System\TvovLWy.exe
  2⤵
  PID:9840
- C:\Windows\System\lvpbMXE.exe
  C:\Windows\System\lvpbMXE.exe
  2⤵
  PID:9884
- C:\Windows\System\wrtuLaS.exe
  C:\Windows\System\wrtuLaS.exe
  2⤵
  PID:9900
- C:\Windows\System\vnOpGST.exe
  C:\Windows\System\vnOpGST.exe
  2⤵
  PID:9924
- C:\Windows\System\EnWCjep.exe
  C:\Windows\System\EnWCjep.exe
  2⤵
  PID:9948
- C:\Windows\System\RHhqTmU.exe
  C:\Windows\System\RHhqTmU.exe
  2⤵
  PID:9972
- C:\Windows\System\dmtHoqR.exe
  C:\Windows\System\dmtHoqR.exe
  2⤵
  PID:10000
- C:\Windows\System\HoaCKwR.exe
  C:\Windows\System\HoaCKwR.exe
  2⤵
  PID:10028
- C:\Windows\System\CFpABgj.exe
  C:\Windows\System\CFpABgj.exe
  2⤵
  PID:10060
- C:\Windows\System\dpGqtIZ.exe
  C:\Windows\System\dpGqtIZ.exe
  2⤵
  PID:10084
- C:\Windows\System\OgFLXVl.exe
  C:\Windows\System\OgFLXVl.exe
  2⤵
  PID:10148
- C:\Windows\System\rFhtyHT.exe
  C:\Windows\System\rFhtyHT.exe
  2⤵
  PID:10172
- C:\Windows\System\YsPIjWc.exe
  C:\Windows\System\YsPIjWc.exe
  2⤵
  PID:10192
- C:\Windows\System\oLOTnCh.exe
  C:\Windows\System\oLOTnCh.exe
  2⤵
  PID:10212
- C:\Windows\System\SEBBWfm.exe
  C:\Windows\System\SEBBWfm.exe
  2⤵
  PID:10236
- C:\Windows\System\iLJNFRq.exe
  C:\Windows\System\iLJNFRq.exe
  2⤵
  PID:9260
- C:\Windows\System\NYkzQuI.exe
  C:\Windows\System\NYkzQuI.exe
  2⤵
  PID:9372
- C:\Windows\System\VtlWMjt.exe
  C:\Windows\System\VtlWMjt.exe
  2⤵
  PID:9400
- C:\Windows\System\fwXiFvX.exe
  C:\Windows\System\fwXiFvX.exe
  2⤵
  PID:9484
- C:\Windows\System\YyLgBWp.exe
  C:\Windows\System\YyLgBWp.exe
  2⤵
  PID:9560
- C:\Windows\System\ThJjBnc.exe
  C:\Windows\System\ThJjBnc.exe
  2⤵
  PID:9656
- C:\Windows\System\nKroRef.exe
  C:\Windows\System\nKroRef.exe
  2⤵
  PID:9748
- C:\Windows\System\nXlcPah.exe
  C:\Windows\System\nXlcPah.exe
  2⤵
  PID:9772
- C:\Windows\System\uellcOh.exe
  C:\Windows\System\uellcOh.exe
  2⤵
  PID:8936
- C:\Windows\System\PRZHEvC.exe
  C:\Windows\System\PRZHEvC.exe
  2⤵
  PID:9908
- C:\Windows\System\JhrvxPb.exe
  C:\Windows\System\JhrvxPb.exe
  2⤵
  PID:9940
- C:\Windows\System\jrdypEk.exe
  C:\Windows\System\jrdypEk.exe
  2⤵
  PID:10072
- C:\Windows\System\EjbojoA.exe
  C:\Windows\System\EjbojoA.exe
  2⤵
  PID:10124
- C:\Windows\System\bWClyfp.exe
  C:\Windows\System\bWClyfp.exe
  2⤵
  PID:10164
- C:\Windows\System\tFnTqiA.exe
  C:\Windows\System\tFnTqiA.exe
  2⤵
  PID:10232
- C:\Windows\System\sDAuBCQ.exe
  C:\Windows\System\sDAuBCQ.exe
  2⤵
  PID:9264
- C:\Windows\System\XtsWaYj.exe
  C:\Windows\System\XtsWaYj.exe
  2⤵
  PID:9452
- C:\Windows\System\rUmijfE.exe
  C:\Windows\System\rUmijfE.exe
  2⤵
  PID:9632
- C:\Windows\System\ALIelei.exe
  C:\Windows\System\ALIelei.exe
  2⤵
  PID:9760
- C:\Windows\System\YsHSZYL.exe
  C:\Windows\System\YsHSZYL.exe
  2⤵
  PID:9968
- C:\Windows\System\OseeXwg.exe
  C:\Windows\System\OseeXwg.exe
  2⤵
  PID:10204
- C:\Windows\System\TgxjXZR.exe
  C:\Windows\System\TgxjXZR.exe
  2⤵
  PID:9380
- C:\Windows\System\wUuXqOT.exe
  C:\Windows\System\wUuXqOT.exe
  2⤵
  PID:9688
- C:\Windows\System\jmnHNyx.exe
  C:\Windows\System\jmnHNyx.exe
  2⤵
  PID:10052
- C:\Windows\System\AOIjSzZ.exe
  C:\Windows\System\AOIjSzZ.exe
  2⤵
  PID:9368
- C:\Windows\System\lIiBzeh.exe
  C:\Windows\System\lIiBzeh.exe
  2⤵
  PID:10024
- C:\Windows\System\gtwOKrC.exe
  C:\Windows\System\gtwOKrC.exe
  2⤵
  PID:10252
- C:\Windows\System\xJMqdRm.exe
  C:\Windows\System\xJMqdRm.exe
  2⤵
  PID:10280
- C:\Windows\System\RtVjWrW.exe
  C:\Windows\System\RtVjWrW.exe
  2⤵
  PID:10308
- C:\Windows\System\LvMtYut.exe
  C:\Windows\System\LvMtYut.exe
  2⤵
  PID:10328
- C:\Windows\System\XnzfNPO.exe
  C:\Windows\System\XnzfNPO.exe
  2⤵
  PID:10364
- C:\Windows\System\cyysYiC.exe
  C:\Windows\System\cyysYiC.exe
  2⤵
  PID:10404
- C:\Windows\System\TAPuzYa.exe
  C:\Windows\System\TAPuzYa.exe
  2⤵
  PID:10432
- C:\Windows\System\COfdcDd.exe
  C:\Windows\System\COfdcDd.exe
  2⤵
  PID:10452
- C:\Windows\System\AifxJnc.exe
  C:\Windows\System\AifxJnc.exe
  2⤵
  PID:10476
- C:\Windows\System\MFcGgJV.exe
  C:\Windows\System\MFcGgJV.exe
  2⤵
  PID:10496
- C:\Windows\System\VWRKTHy.exe
  C:\Windows\System\VWRKTHy.exe
  2⤵
  PID:10520
- C:\Windows\System\AUEeTdj.exe
  C:\Windows\System\AUEeTdj.exe
  2⤵
  PID:10548
- C:\Windows\System\XaPLmpT.exe
  C:\Windows\System\XaPLmpT.exe
  2⤵
  PID:10592
- C:\Windows\System\KmIlOGj.exe
  C:\Windows\System\KmIlOGj.exe
  2⤵
  PID:10616
- C:\Windows\System\sEGrskP.exe
  C:\Windows\System\sEGrskP.exe
  2⤵
  PID:10648
- C:\Windows\System\GKVqClo.exe
  C:\Windows\System\GKVqClo.exe
  2⤵
  PID:10668
- C:\Windows\System\RmdgLSH.exe
  C:\Windows\System\RmdgLSH.exe
  2⤵
  PID:10708
- C:\Windows\System\YXoMDHw.exe
  C:\Windows\System\YXoMDHw.exe
  2⤵
  PID:10732
- C:\Windows\System\xcAdNpy.exe
  C:\Windows\System\xcAdNpy.exe
  2⤵
  PID:10748
- C:\Windows\System\HDavFDx.exe
  C:\Windows\System\HDavFDx.exe
  2⤵
  PID:10776
- C:\Windows\System\OdvTNnL.exe
  C:\Windows\System\OdvTNnL.exe
  2⤵
  PID:10812
- C:\Windows\System\HHlHwCr.exe
  C:\Windows\System\HHlHwCr.exe
  2⤵
  PID:10840
- C:\Windows\System\cebPIDH.exe
  C:\Windows\System\cebPIDH.exe
  2⤵
  PID:10872
- C:\Windows\System\qEXnNRA.exe
  C:\Windows\System\qEXnNRA.exe
  2⤵
  PID:10892
- C:\Windows\System\mchCBVh.exe
  C:\Windows\System\mchCBVh.exe
  2⤵
  PID:10916
- C:\Windows\System\pJhEpJq.exe
  C:\Windows\System\pJhEpJq.exe
  2⤵
  PID:10932
- C:\Windows\System\uRFmwJR.exe
  C:\Windows\System\uRFmwJR.exe
  2⤵
  PID:10948
- C:\Windows\System\mXtsrKr.exe
  C:\Windows\System\mXtsrKr.exe
  2⤵
  PID:10980
- C:\Windows\System\SHJTgDs.exe
  C:\Windows\System\SHJTgDs.exe
  2⤵
  PID:10996
- C:\Windows\System\SElohku.exe
  C:\Windows\System\SElohku.exe
  2⤵
  PID:11032
- C:\Windows\System\MOcJxVR.exe
  C:\Windows\System\MOcJxVR.exe
  2⤵
  PID:11072
- C:\Windows\System\VIagOza.exe
  C:\Windows\System\VIagOza.exe
  2⤵
  PID:11108
- C:\Windows\System\gKSYAdc.exe
  C:\Windows\System\gKSYAdc.exe
  2⤵
  PID:11168
- C:\Windows\System\TYyeFes.exe
  C:\Windows\System\TYyeFes.exe
  2⤵
  PID:11208
- C:\Windows\System\JqycjLF.exe
  C:\Windows\System\JqycjLF.exe
  2⤵
  PID:11228
- C:\Windows\System\yOSMObr.exe
  C:\Windows\System\yOSMObr.exe
  2⤵
  PID:11252
- C:\Windows\System\wLluIKi.exe
  C:\Windows\System\wLluIKi.exe
  2⤵
  PID:10268
- C:\Windows\System\HmXLHpq.exe
  C:\Windows\System\HmXLHpq.exe
  2⤵
  PID:10296
- C:\Windows\System\FrIshbG.exe
  C:\Windows\System\FrIshbG.exe
  2⤵
  PID:10356
- C:\Windows\System\cuPeeTb.exe
  C:\Windows\System\cuPeeTb.exe
  2⤵
  PID:10420
- C:\Windows\System\fHYtadv.exe
  C:\Windows\System\fHYtadv.exe
  2⤵
  PID:10516
- C:\Windows\System\MIXCDAr.exe
  C:\Windows\System\MIXCDAr.exe
  2⤵
  PID:10604
- C:\Windows\System\gtfFIJo.exe
  C:\Windows\System\gtfFIJo.exe
  2⤵
  PID:10640
- C:\Windows\System\XJlPDxj.exe
  C:\Windows\System\XJlPDxj.exe
  2⤵
  PID:10700
- C:\Windows\System\sNPTsyH.exe
  C:\Windows\System\sNPTsyH.exe
  2⤵
  PID:10740
- C:\Windows\System\pyeBdAO.exe
  C:\Windows\System\pyeBdAO.exe
  2⤵
  PID:10824
- C:\Windows\System\TeLivwV.exe
  C:\Windows\System\TeLivwV.exe
  2⤵
  PID:9920
- C:\Windows\System\vxaabhd.exe
  C:\Windows\System\vxaabhd.exe
  2⤵
  PID:10940
- C:\Windows\System\xzKfZja.exe
  C:\Windows\System\xzKfZja.exe
  2⤵
  PID:10964
- C:\Windows\System\vdQtrJp.exe
  C:\Windows\System\vdQtrJp.exe
  2⤵
  PID:11060
- C:\Windows\System\ZCMMLtD.exe
  C:\Windows\System\ZCMMLtD.exe
  2⤵
  PID:2632
- C:\Windows\System\rGNVFLv.exe
  C:\Windows\System\rGNVFLv.exe
  2⤵
  PID:4456
- C:\Windows\System\iPCvAwt.exe
  C:\Windows\System\iPCvAwt.exe
  2⤵
  PID:11188
- C:\Windows\System\VGBGafs.exe
  C:\Windows\System\VGBGafs.exe
  2⤵
  PID:10244
- C:\Windows\System\XobEMNo.exe
  C:\Windows\System\XobEMNo.exe
  2⤵
  PID:10348
- C:\Windows\System\MQjtnQw.exe
  C:\Windows\System\MQjtnQw.exe
  2⤵
  PID:10492
- C:\Windows\System\JUizDda.exe
  C:\Windows\System\JUizDda.exe
  2⤵
  PID:10512
- C:\Windows\System\DpBlqQR.exe
  C:\Windows\System\DpBlqQR.exe
  2⤵
  PID:10716
- C:\Windows\System\efUBycW.exe
  C:\Windows\System\efUBycW.exe
  2⤵
  PID:10904
- C:\Windows\System\KCAHdgE.exe
  C:\Windows\System\KCAHdgE.exe
  2⤵
  PID:10960
- C:\Windows\System\hKBrluS.exe
  C:\Windows\System\hKBrluS.exe
  2⤵
  PID:3296
- C:\Windows\System\rsZKHeI.exe
  C:\Windows\System\rsZKHeI.exe
  2⤵
  PID:11224
- C:\Windows\System\soyzIEU.exe
  C:\Windows\System\soyzIEU.exe
  2⤵
  PID:10688
- C:\Windows\System\YQNaGeu.exe
  C:\Windows\System\YQNaGeu.exe
  2⤵
  PID:10992
- C:\Windows\System\yVUbcMa.exe
  C:\Windows\System\yVUbcMa.exe
  2⤵
  PID:10572
- C:\Windows\System\DDLDZNd.exe
  C:\Windows\System\DDLDZNd.exe
  2⤵
  PID:1688
- C:\Windows\System\ucmFCXd.exe
  C:\Windows\System\ucmFCXd.exe
  2⤵
  PID:11284
- C:\Windows\System\vNsePPT.exe
  C:\Windows\System\vNsePPT.exe
  2⤵
  PID:11312
- C:\Windows\System\WaIyWIK.exe
  C:\Windows\System\WaIyWIK.exe
  2⤵
  PID:11348
- C:\Windows\System\SvgVTnj.exe
  C:\Windows\System\SvgVTnj.exe
  2⤵
  PID:11396
- C:\Windows\System\ntloxwK.exe
  C:\Windows\System\ntloxwK.exe
  2⤵
  PID:11412
- C:\Windows\System\zHTaVDB.exe
  C:\Windows\System\zHTaVDB.exe
  2⤵
  PID:11432
- C:\Windows\System\udhwUmB.exe
  C:\Windows\System\udhwUmB.exe
  2⤵
  PID:11456
- C:\Windows\System\LRJiKGQ.exe
  C:\Windows\System\LRJiKGQ.exe
  2⤵
  PID:11484
- C:\Windows\System\trjcPfw.exe
  C:\Windows\System\trjcPfw.exe
  2⤵
  PID:11508
- C:\Windows\System\NDIYGFO.exe
  C:\Windows\System\NDIYGFO.exe
  2⤵
  PID:11532
- C:\Windows\System\CrLxjnT.exe
  C:\Windows\System\CrLxjnT.exe
  2⤵
  PID:11560
- C:\Windows\System\zKLHQZo.exe
  C:\Windows\System\zKLHQZo.exe
  2⤵
  PID:11588
- C:\Windows\System\sUQwInK.exe
  C:\Windows\System\sUQwInK.exe
  2⤵
  PID:11620
- C:\Windows\System\RGZDKhj.exe
  C:\Windows\System\RGZDKhj.exe
  2⤵
  PID:11660
- C:\Windows\System\feYwyVE.exe
  C:\Windows\System\feYwyVE.exe
  2⤵
  PID:11696
- C:\Windows\System\tziNSfB.exe
  C:\Windows\System\tziNSfB.exe
  2⤵
  PID:11720
- C:\Windows\System\jqmIgqj.exe
  C:\Windows\System\jqmIgqj.exe
  2⤵
  PID:11744
- C:\Windows\System\CCPzIfk.exe
  C:\Windows\System\CCPzIfk.exe
  2⤵
  PID:11776
- C:\Windows\System\tbrbfWy.exe
  C:\Windows\System\tbrbfWy.exe
  2⤵
  PID:11792
- C:\Windows\System\dVPbsGk.exe
  C:\Windows\System\dVPbsGk.exe
  2⤵
  PID:11832
- C:\Windows\System\NnCbgOQ.exe
  C:\Windows\System\NnCbgOQ.exe
  2⤵
  PID:11864
- C:\Windows\System\VvQFJyK.exe
  C:\Windows\System\VvQFJyK.exe
  2⤵
  PID:11888
- C:\Windows\System\zGcgXOE.exe
  C:\Windows\System\zGcgXOE.exe
  2⤵
  PID:11908
- C:\Windows\System\bCkTmpi.exe
  C:\Windows\System\bCkTmpi.exe
  2⤵
  PID:11960
- C:\Windows\System\ddSiAvW.exe
  C:\Windows\System\ddSiAvW.exe
  2⤵
  PID:11976
- C:\Windows\System\ezTSPrZ.exe
  C:\Windows\System\ezTSPrZ.exe
  2⤵
  PID:12016
- C:\Windows\System\cdbVVtb.exe
  C:\Windows\System\cdbVVtb.exe
  2⤵
  PID:12044
- C:\Windows\System\yLzUrlh.exe
  C:\Windows\System\yLzUrlh.exe
  2⤵
  PID:12072
- C:\Windows\System\XHkenvq.exe
  C:\Windows\System\XHkenvq.exe
  2⤵
  PID:12088
- C:\Windows\System\PoEaegG.exe
  C:\Windows\System\PoEaegG.exe
  2⤵
  PID:12108
- C:\Windows\System\UcOpqaK.exe
  C:\Windows\System\UcOpqaK.exe
  2⤵
  PID:12128
- C:\Windows\System\KERQCAy.exe
  C:\Windows\System\KERQCAy.exe
  2⤵
  PID:12160
- C:\Windows\System\nYHViTt.exe
  C:\Windows\System\nYHViTt.exe
  2⤵
  PID:12188
- C:\Windows\System\CYzNKFT.exe
  C:\Windows\System\CYzNKFT.exe
  2⤵
  PID:12208
- C:\Windows\System\CejBVQz.exe
  C:\Windows\System\CejBVQz.exe
  2⤵
  PID:12240
- C:\Windows\System\HOCvVaU.exe
  C:\Windows\System\HOCvVaU.exe
  2⤵
  PID:12272
- C:\Windows\System\OOqYebL.exe
  C:\Windows\System\OOqYebL.exe
  2⤵
  PID:11244
- C:\Windows\System\rRXCGHX.exe
  C:\Windows\System\rRXCGHX.exe
  2⤵
  PID:11344
- C:\Windows\System\srYuiyr.exe
  C:\Windows\System\srYuiyr.exe
  2⤵
  PID:11428
- C:\Windows\System\WQuadBk.exe
  C:\Windows\System\WQuadBk.exe
  2⤵
  PID:11480
- C:\Windows\System\wuoQxKO.exe
  C:\Windows\System\wuoQxKO.exe
  2⤵
  PID:11548
- C:\Windows\System\gBgblFb.exe
  C:\Windows\System\gBgblFb.exe
  2⤵
  PID:11580
- C:\Windows\System\kMGPuek.exe
  C:\Windows\System\kMGPuek.exe
  2⤵
  PID:11640
- C:\Windows\System\aaXAcwR.exe
  C:\Windows\System\aaXAcwR.exe
  2⤵
  PID:11760
- C:\Windows\System\aWyvCPL.exe
  C:\Windows\System\aWyvCPL.exe
  2⤵
  PID:11784
- C:\Windows\System\CakEoiu.exe
  C:\Windows\System\CakEoiu.exe
  2⤵
  PID:11852
- C:\Windows\System\IlxuDKc.exe
  C:\Windows\System\IlxuDKc.exe
  2⤵
  PID:11932
- C:\Windows\System\heeLpwf.exe
  C:\Windows\System\heeLpwf.exe
  2⤵
  PID:11992
- C:\Windows\System\BiGKEhh.exe
  C:\Windows\System\BiGKEhh.exe
  2⤵
  PID:12040
- C:\Windows\System\QMcFDwB.exe
  C:\Windows\System\QMcFDwB.exe
  2⤵
  PID:12084
- C:\Windows\System\YhbzSbz.exe
  C:\Windows\System\YhbzSbz.exe
  2⤵
  PID:12148
- C:\Windows\System\wKDZBvS.exe
  C:\Windows\System\wKDZBvS.exe
  2⤵
  PID:12256
- C:\Windows\System\lzuNbWC.exe
  C:\Windows\System\lzuNbWC.exe
  2⤵
  PID:12216
- C:\Windows\System\ReTOdhq.exe
  C:\Windows\System\ReTOdhq.exe
  2⤵
  PID:11328
- C:\Windows\System\eXwlCUw.exe
  C:\Windows\System\eXwlCUw.exe
  2⤵
  PID:11384
- C:\Windows\System\kCJwfFE.exe
  C:\Windows\System\kCJwfFE.exe
  2⤵
  PID:11504
- C:\Windows\System\ojramkO.exe
  C:\Windows\System\ojramkO.exe
  2⤵
  PID:11712
- C:\Windows\System\uzljmrP.exe
  C:\Windows\System\uzljmrP.exe
  2⤵
  PID:11056
- C:\Windows\System\MqXfULf.exe
  C:\Windows\System\MqXfULf.exe
  2⤵
  PID:11972
- C:\Windows\System\XzBzywr.exe
  C:\Windows\System\XzBzywr.exe
  2⤵
  PID:12180
- C:\Windows\System\BsIgWaI.exe
  C:\Windows\System\BsIgWaI.exe
  2⤵
  PID:11452
- C:\Windows\System\ismBapG.exe
  C:\Windows\System\ismBapG.exe
  2⤵
  PID:11952
- C:\Windows\System\fVIiZXl.exe
  C:\Windows\System\fVIiZXl.exe
  2⤵
  PID:10416
- C:\Windows\System\aYavJho.exe
  C:\Windows\System\aYavJho.exe
  2⤵
  PID:12300
- C:\Windows\System\yBgxQKu.exe
  C:\Windows\System\yBgxQKu.exe
  2⤵
  PID:12328
- C:\Windows\System\JieemBR.exe
  C:\Windows\System\JieemBR.exe
  2⤵
  PID:12344
- C:\Windows\System\rpvRjaC.exe
  C:\Windows\System\rpvRjaC.exe
  2⤵
  PID:12392
- C:\Windows\System\QJHswcX.exe
  C:\Windows\System\QJHswcX.exe
  2⤵
  PID:12420
- C:\Windows\System\oOiBfaU.exe
  C:\Windows\System\oOiBfaU.exe
  2⤵
  PID:12452
- C:\Windows\System\QRrOszX.exe
  C:\Windows\System\QRrOszX.exe
  2⤵
  PID:12468
- C:\Windows\System\jFPOERs.exe
  C:\Windows\System\jFPOERs.exe
  2⤵
  PID:12512
- C:\Windows\System\RodSotf.exe
  C:\Windows\System\RodSotf.exe
  2⤵
  PID:12536
- C:\Windows\System\BARUJmC.exe
  C:\Windows\System\BARUJmC.exe
  2⤵
  PID:12568
- C:\Windows\System\XAxSezq.exe
  C:\Windows\System\XAxSezq.exe
  2⤵
  PID:12604
- C:\Windows\System\mvBXzKZ.exe
  C:\Windows\System\mvBXzKZ.exe
  2⤵
  PID:12620
- C:\Windows\System\kuakBba.exe
  C:\Windows\System\kuakBba.exe
  2⤵
  PID:12648
- C:\Windows\System\NHBdHOR.exe
  C:\Windows\System\NHBdHOR.exe
  2⤵
  PID:12672
- C:\Windows\System\JklVsgH.exe
  C:\Windows\System\JklVsgH.exe
  2⤵
  PID:12704
- C:\Windows\System\ozEWzUa.exe
  C:\Windows\System\ozEWzUa.exe
  2⤵
  PID:12724
- C:\Windows\System\MKjpCQc.exe
  C:\Windows\System\MKjpCQc.exe
  2⤵
  PID:12752
- C:\Windows\System\ppZxsim.exe
  C:\Windows\System\ppZxsim.exe
  2⤵
  PID:12776
- C:\Windows\System\OgDrOpd.exe
  C:\Windows\System\OgDrOpd.exe
  2⤵
  PID:12796
- C:\Windows\System\bsynply.exe
  C:\Windows\System\bsynply.exe
  2⤵
  PID:12836
- C:\Windows\System\jTJYJNH.exe
  C:\Windows\System\jTJYJNH.exe
  2⤵
  PID:12856
- C:\Windows\System\kMnusyv.exe
  C:\Windows\System\kMnusyv.exe
  2⤵
  PID:12876
- C:\Windows\System\MgxVuvm.exe
  C:\Windows\System\MgxVuvm.exe
  2⤵
  PID:12896
- C:\Windows\System\rStHYOe.exe
  C:\Windows\System\rStHYOe.exe
  2⤵
  PID:12920
- C:\Windows\System\jaiKWHv.exe
  C:\Windows\System\jaiKWHv.exe
  2⤵
  PID:12992
- C:\Windows\System\AZHohrO.exe
  C:\Windows\System\AZHohrO.exe
  2⤵
  PID:13016
- C:\Windows\System\XiPQqdl.exe
  C:\Windows\System\XiPQqdl.exe
  2⤵
  PID:13056
- C:\Windows\System\rjIbGQo.exe
  C:\Windows\System\rjIbGQo.exe
  2⤵
  PID:13076
- C:\Windows\System\iuRaHxK.exe
  C:\Windows\System\iuRaHxK.exe
  2⤵
  PID:13108
- C:\Windows\System\rHzKduQ.exe
  C:\Windows\System\rHzKduQ.exe
  2⤵
  PID:13128
- C:\Windows\System\JxyXble.exe
  C:\Windows\System\JxyXble.exe
  2⤵
  PID:13148
- C:\Windows\System\HAvDVtu.exe
  C:\Windows\System\HAvDVtu.exe
  2⤵
  PID:13172
- C:\Windows\System\yqSfoEi.exe
  C:\Windows\System\yqSfoEi.exe
  2⤵
  PID:13196
- C:\Windows\System\hTFlbRY.exe
  C:\Windows\System\hTFlbRY.exe
  2⤵
  PID:13240
- C:\Windows\System\eAuuQUg.exe
  C:\Windows\System\eAuuQUg.exe
  2⤵
  PID:13256
- C:\Windows\System\hAvsGru.exe
  C:\Windows\System\hAvsGru.exe
  2⤵
  PID:13276
- C:\Windows\System\SSdZFSJ.exe
  C:\Windows\System\SSdZFSJ.exe
  2⤵
  PID:12140
- C:\Windows\System\IYmjuHw.exe
  C:\Windows\System\IYmjuHw.exe
  2⤵
  PID:12316
- C:\Windows\System\FZvNbDL.exe
  C:\Windows\System\FZvNbDL.exe
  2⤵
  PID:12364
- C:\Windows\System\qHFlvCN.exe
  C:\Windows\System\qHFlvCN.exe
  2⤵
  PID:12480
- C:\Windows\System\vHHCikp.exe
  C:\Windows\System\vHHCikp.exe
  2⤵
  PID:12552
- C:\Windows\System\gYNFcXb.exe
  C:\Windows\System\gYNFcXb.exe
  2⤵
  PID:12596
- C:\Windows\System\jYVLuRA.exe
  C:\Windows\System\jYVLuRA.exe
  2⤵
  PID:12668
- C:\Windows\System\hBcHBsG.exe
  C:\Windows\System\hBcHBsG.exe
  2⤵
  PID:12696
- C:\Windows\System\HvhFmAD.exe
  C:\Windows\System\HvhFmAD.exe
  2⤵
  PID:12760
- C:\Windows\System\iVhRlcJ.exe
  C:\Windows\System\iVhRlcJ.exe
  2⤵
  PID:12844
- C:\Windows\System\dozXeXS.exe
  C:\Windows\System\dozXeXS.exe
  2⤵
  PID:12968
- C:\Windows\System\fRVfawo.exe
  C:\Windows\System\fRVfawo.exe
  2⤵
  PID:13012
- C:\Windows\System\JfWaurm.exe
  C:\Windows\System\JfWaurm.exe
  2⤵
  PID:13040
- C:\Windows\System\FXtlPUy.exe
  C:\Windows\System\FXtlPUy.exe
  2⤵
  PID:13104
- C:\Windows\System\IdxldGE.exe
  C:\Windows\System\IdxldGE.exe
  2⤵
  PID:13124
- C:\Windows\System\ISXbHLN.exe
  C:\Windows\System\ISXbHLN.exe
  2⤵
  PID:13188
- C:\Windows\System\UbdldpX.exe
  C:\Windows\System\UbdldpX.exe
  2⤵
  PID:11540
- C:\Windows\System\xprqlpR.exe
  C:\Windows\System\xprqlpR.exe
  2⤵
  PID:12292
- C:\Windows\System\pVlBhKv.exe
  C:\Windows\System\pVlBhKv.exe
  2⤵
  PID:12376
- C:\Windows\System\SfWafeZ.exe
  C:\Windows\System\SfWafeZ.exe
  2⤵
  PID:12632
- C:\Windows\System\rNIHLzP.exe
  C:\Windows\System\rNIHLzP.exe
  2⤵
  PID:12768
- C:\Windows\System\TcOcAyp.exe
  C:\Windows\System\TcOcAyp.exe
  2⤵
  PID:12868
- C:\Windows\System\xMJTzwa.exe
  C:\Windows\System\xMJTzwa.exe
  2⤵
  PID:13100
- C:\Windows\System\MVDvuxH.exe
  C:\Windows\System\MVDvuxH.exe
  2⤵
  PID:12432
- C:\Windows\System\XkNSeyj.exe
  C:\Windows\System\XkNSeyj.exe
  2⤵
  PID:12592
- C:\Windows\System\snYkcms.exe
  C:\Windows\System\snYkcms.exe
  2⤵
  PID:12828
- C:\Windows\System\IeGawUt.exe
  C:\Windows\System\IeGawUt.exe
  2⤵
  PID:13252
- C:\Windows\System\cLRsKiX.exe
  C:\Windows\System\cLRsKiX.exe
  2⤵
  PID:12872
- C:\Windows\System\zQPEgTk.exe
  C:\Windows\System\zQPEgTk.exe
  2⤵
  PID:13208
- C:\Windows\System\mOesbYO.exe
  C:\Windows\System\mOesbYO.exe
  2⤵
  PID:13348
- C:\Windows\System\hejrRxU.exe
  C:\Windows\System\hejrRxU.exe
  2⤵
  PID:13376
- C:\Windows\System\NaMBvWK.exe
  C:\Windows\System\NaMBvWK.exe
  2⤵
  PID:13416
- C:\Windows\System\JRfpLUN.exe
  C:\Windows\System\JRfpLUN.exe
  2⤵
  PID:13440
- C:\Windows\System\vhWbthh.exe
  C:\Windows\System\vhWbthh.exe
  2⤵
  PID:13464
- C:\Windows\System\IszUUWk.exe
  C:\Windows\System\IszUUWk.exe
  2⤵
  PID:13492
- C:\Windows\System\omWqjau.exe
  C:\Windows\System\omWqjau.exe
  2⤵
  PID:13512
- C:\Windows\System\YjTmNom.exe
  C:\Windows\System\YjTmNom.exe
  2⤵
  PID:13552
- C:\Windows\System\EipDNZh.exe
  C:\Windows\System\EipDNZh.exe
  2⤵
  PID:13572
- C:\Windows\System\SAmwQuz.exe
  C:\Windows\System\SAmwQuz.exe
  2⤵
  PID:13592
- C:\Windows\System\kOqRnLD.exe
  C:\Windows\System\kOqRnLD.exe
  2⤵
  PID:13624
- C:\Windows\System\VgvGLEs.exe
  C:\Windows\System\VgvGLEs.exe
  2⤵
  PID:13660
- C:\Windows\System\lGhmdjF.exe
  C:\Windows\System\lGhmdjF.exe
  2⤵
  PID:13688
- C:\Windows\System\UvaOTGL.exe
  C:\Windows\System\UvaOTGL.exe
  2⤵
  PID:13724
- C:\Windows\System\RtoaRmw.exe
  C:\Windows\System\RtoaRmw.exe
  2⤵
  PID:13764
- C:\Windows\System\IQnyNyS.exe
  C:\Windows\System\IQnyNyS.exe
  2⤵
  PID:13788
- C:\Windows\System\jUwkatQ.exe
  C:\Windows\System\jUwkatQ.exe
  2⤵
  PID:13808
- C:\Windows\System\tFqPfIe.exe
  C:\Windows\System\tFqPfIe.exe
  2⤵
  PID:13832
- C:\Windows\System\VJHkWar.exe
  C:\Windows\System\VJHkWar.exe
  2⤵
  PID:13864
- C:\Windows\System\QHrzwwB.exe
  C:\Windows\System\QHrzwwB.exe
  2⤵
  PID:13880
- C:\Windows\System\kbAKQbS.exe
  C:\Windows\System\kbAKQbS.exe
  2⤵
  PID:13912
- C:\Windows\System\GlnLIqM.exe
  C:\Windows\System\GlnLIqM.exe
  2⤵
  PID:13936
- C:\Windows\System\TayNxyC.exe
  C:\Windows\System\TayNxyC.exe
  2⤵
  PID:13972
- C:\Windows\System\dVadPVd.exe
  C:\Windows\System\dVadPVd.exe
  2⤵
  PID:13996
- C:\Windows\System\aTMEAfw.exe
  C:\Windows\System\aTMEAfw.exe
  2⤵
  PID:14024
- C:\Windows\System\HQOXdsM.exe
  C:\Windows\System\HQOXdsM.exe
  2⤵
  PID:14056
- C:\Windows\System\wEbBuht.exe
  C:\Windows\System\wEbBuht.exe
  2⤵
  PID:14092
- C:\Windows\System\mnPeAQa.exe
  C:\Windows\System\mnPeAQa.exe
  2⤵
  PID:14116
- C:\Windows\System\xaYaCSm.exe
  C:\Windows\System\xaYaCSm.exe
  2⤵
  PID:14148
- C:\Windows\System\rzdxlVE.exe
  C:\Windows\System\rzdxlVE.exe
  2⤵
  PID:14164
- C:\Windows\System\eAcQxTt.exe
  C:\Windows\System\eAcQxTt.exe
  2⤵
  PID:14180
- C:\Windows\System\kAHupca.exe
  C:\Windows\System\kAHupca.exe
  2⤵
  PID:14240
- C:\Windows\System\nzDOFzN.exe
  C:\Windows\System\nzDOFzN.exe
  2⤵
  PID:14260
- C:\Windows\System\hwczjcZ.exe
  C:\Windows\System\hwczjcZ.exe
  2⤵
  PID:14280
- C:\Windows\System\mlaEiPt.exe
  C:\Windows\System\mlaEiPt.exe
  2⤵
  PID:14300
- C:\Windows\System\ZkNNOxZ.exe
  C:\Windows\System\ZkNNOxZ.exe
  2⤵
  PID:13320
- C:\Windows\System\bdpzuQb.exe
  C:\Windows\System\bdpzuQb.exe
  2⤵
  PID:13368
- C:\Windows\System\LjUGupp.exe
  C:\Windows\System\LjUGupp.exe
  2⤵
  PID:13396
- C:\Windows\System\ORuaqpG.exe
  C:\Windows\System\ORuaqpG.exe
  2⤵
  PID:13476
- C:\Windows\System\pZHKIgH.exe
  C:\Windows\System\pZHKIgH.exe
  2⤵
  PID:13532
- C:\Windows\System\PfmMorC.exe
  C:\Windows\System\PfmMorC.exe
  2⤵
  PID:13608
- C:\Windows\System\AtQDmid.exe
  C:\Windows\System\AtQDmid.exe
  2⤵
  PID:13676
- C:\Windows\System\PGIQjTk.exe
  C:\Windows\System\PGIQjTk.exe
  2⤵
  PID:13708
- C:\Windows\System\ntwNkfA.exe
  C:\Windows\System\ntwNkfA.exe
  2⤵
  PID:13756
- C:\Windows\System\VDaOHVT.exe
  C:\Windows\System\VDaOHVT.exe
  2⤵
  PID:13844
- C:\Windows\System\kIqBCuJ.exe
  C:\Windows\System\kIqBCuJ.exe
  2⤵
  PID:13904
- C:\Windows\System\etRGHtr.exe
  C:\Windows\System\etRGHtr.exe
  2⤵
  PID:14008
- C:\Windows\System\quZlTod.exe
  C:\Windows\System\quZlTod.exe
  2⤵
  PID:14076
- C:\Windows\System\AJRPwzN.exe
  C:\Windows\System\AJRPwzN.exe
  2⤵
  PID:14108
- C:\Windows\System\ledRKyX.exe
  C:\Windows\System\ledRKyX.exe
  2⤵
  PID:14172
- C:\Windows\System\CmeMpoQ.exe
  C:\Windows\System\CmeMpoQ.exe
  2⤵
  PID:14288
- C:\Windows\System\LJYMjkS.exe
  C:\Windows\System\LJYMjkS.exe
  2⤵
  PID:14272
- C:\Windows\System\eeSIusd.exe
  C:\Windows\System\eeSIusd.exe
  2⤵
  PID:13480
- C:\Windows\System\lQXbrRz.exe
  C:\Windows\System\lQXbrRz.exe
  2⤵
  PID:13600
- C:\Windows\System\yMKcSGZ.exe
  C:\Windows\System\yMKcSGZ.exe
  2⤵
  PID:13800
- C:\Windows\System\zwVSUmT.exe
  C:\Windows\System\zwVSUmT.exe
  2⤵
  PID:13816
- C:\Windows\System\ZuuhUcL.exe
  C:\Windows\System\ZuuhUcL.exe
  2⤵
  PID:14064
- C:\Windows\System\VUzvzCf.exe
  C:\Windows\System\VUzvzCf.exe
  2⤵
  PID:14128
- C:\Windows\System\qoBjgsN.exe
  C:\Windows\System\qoBjgsN.exe
  2⤵
  PID:13344
- C:\Windows\System\qhyLxmz.exe
  C:\Windows\System\qhyLxmz.exe
  2⤵
  PID:13508
- C:\Windows\System\xKfcBqM.exe
  C:\Windows\System\xKfcBqM.exe
  2⤵
  PID:14100
- C:\Windows\System\aIQerFu.exe
  C:\Windows\System\aIQerFu.exe
  2⤵
  PID:13288
- C:\Windows\System\oWLfaoU.exe
  C:\Windows\System\oWLfaoU.exe
  2⤵
  PID:14340
- C:\Windows\System\aPqRXak.exe
  C:\Windows\System\aPqRXak.exe
  2⤵
  PID:14380
- C:\Windows\System\VpsQERp.exe
  C:\Windows\System\VpsQERp.exe
  2⤵
  PID:14404
- C:\Windows\System\qmucTGH.exe
  C:\Windows\System\qmucTGH.exe
  2⤵
  PID:14424
- C:\Windows\System\lnBgHmo.exe
  C:\Windows\System\lnBgHmo.exe
  2⤵
  PID:14460
- C:\Windows\System\GBbMXyK.exe
  C:\Windows\System\GBbMXyK.exe
  2⤵
  PID:14492
- C:\Windows\System\EcUYXlI.exe
  C:\Windows\System\EcUYXlI.exe
  2⤵
  PID:14520
- C:\Windows\System\UAMYmoD.exe
  C:\Windows\System\UAMYmoD.exe
  2⤵
  PID:14536
- C:\Windows\System\doBRTnW.exe
  C:\Windows\System\doBRTnW.exe
  2⤵
  PID:14576
- C:\Windows\System\tQRiCkW.exe
  C:\Windows\System\tQRiCkW.exe
  2⤵
  PID:14592
- C:\Windows\System\LWFvimY.exe
  C:\Windows\System\LWFvimY.exe
  2⤵
  PID:14628
- C:\Windows\System\QUtavaZ.exe
  C:\Windows\System\QUtavaZ.exe
  2⤵
  PID:14656
- C:\Windows\System\HJZHrwB.exe
  C:\Windows\System\HJZHrwB.exe
  2⤵
  PID:14672
- C:\Windows\System\VHUPbVw.exe
  C:\Windows\System\VHUPbVw.exe
  2⤵
  PID:14708
- C:\Windows\System\yznssVm.exe
  C:\Windows\System\yznssVm.exe
  2⤵
  PID:14732
- C:\Windows\System\ODfpUbR.exe
  C:\Windows\System\ODfpUbR.exe
  2⤵
  PID:14748
- C:\Windows\System\VIAMFLc.exe
  C:\Windows\System\VIAMFLc.exe
  2⤵
  PID:14772
- C:\Windows\System\zBBzIRi.exe
  C:\Windows\System\zBBzIRi.exe
  2⤵
  PID:14816
- C:\Windows\System\cFMFhLI.exe
  C:\Windows\System\cFMFhLI.exe
  2⤵
  PID:14856
- C:\Windows\System\EpTrMwk.exe
  C:\Windows\System\EpTrMwk.exe
  2⤵
  PID:14884
- C:\Windows\System\eoDwTbY.exe
  C:\Windows\System\eoDwTbY.exe
  2⤵
  PID:14908
- C:\Windows\System\VnTRRdq.exe
  C:\Windows\System\VnTRRdq.exe
  2⤵
  PID:14928
- C:\Windows\System\mWvlfxR.exe
  C:\Windows\System\mWvlfxR.exe
  2⤵
  PID:14952
- C:\Windows\System\PvBwYBx.exe
  C:\Windows\System\PvBwYBx.exe
  2⤵
  PID:14980
- C:\Windows\System\HMjYNgR.exe
  C:\Windows\System\HMjYNgR.exe
  2⤵
  PID:15004
- C:\Windows\System\IzRYGNj.exe
  C:\Windows\System\IzRYGNj.exe
  2⤵
  PID:15032
- C:\Windows\System\oGeiATq.exe
  C:\Windows\System\oGeiATq.exe
  2⤵
  PID:15056
- C:\Windows\System\PCENzUd.exe
  C:\Windows\System\PCENzUd.exe
  2⤵
  PID:15084
- C:\Windows\System\fgxAxWb.exe
  C:\Windows\System\fgxAxWb.exe
  2⤵
  PID:15124
- C:\Windows\System\BWSIHux.exe
  C:\Windows\System\BWSIHux.exe
  2⤵
  PID:15140
- C:\Windows\System\gIwbwfV.exe
  C:\Windows\System\gIwbwfV.exe
  2⤵
  PID:15156
- C:\Windows\System\tSRNhQg.exe
  C:\Windows\System\tSRNhQg.exe
  2⤵
  PID:15176
- C:\Windows\System\cSKngtz.exe
  C:\Windows\System\cSKngtz.exe
  2⤵
  PID:15200
- C:\Windows\System\sdNRhSi.exe
  C:\Windows\System\sdNRhSi.exe
  2⤵
  PID:15264
- C:\Windows\System\wIuSpYN.exe
  C:\Windows\System\wIuSpYN.exe
  2⤵
  PID:15296
- C:\Windows\System\NfRAtdz.exe
  C:\Windows\System\NfRAtdz.exe
  2⤵
  PID:15328
- C:\Windows\System\ltEbaYs.exe
  C:\Windows\System\ltEbaYs.exe
  2⤵
  PID:15352
- C:\Windows\System\YjhPNnf.exe
  C:\Windows\System\YjhPNnf.exe
  2⤵
  PID:13964
- C:\Windows\System\RhLrJvl.exe
  C:\Windows\System\RhLrJvl.exe
  2⤵
  PID:14396
- C:\Windows\System\JSRNTrG.exe
  C:\Windows\System\JSRNTrG.exe
  2⤵
  PID:14440
- C:\Windows\System\fMwhXrm.exe
  C:\Windows\System\fMwhXrm.exe
  2⤵
  PID:14504
- C:\Windows\System\UyBSsJF.exe
  C:\Windows\System\UyBSsJF.exe
  2⤵
  PID:14532
- C:\Windows\System\yzVWmiz.exe
  C:\Windows\System\yzVWmiz.exe
  2⤵
  PID:14584
- C:\Windows\System\uSfcTJy.exe
  C:\Windows\System\uSfcTJy.exe
  2⤵
  PID:14668
- C:\Windows\System\DCDAEyX.exe
  C:\Windows\System\DCDAEyX.exe
  2⤵
  PID:14828
- C:\Windows\System\LFrnlFA.exe
  C:\Windows\System\LFrnlFA.exe
  2⤵
  PID:14880
- C:\Windows\System\dLpnVvm.exe
  C:\Windows\System\dLpnVvm.exe
  2⤵
  PID:14940
- C:\Windows\System\OIyBMFq.exe
  C:\Windows\System\OIyBMFq.exe
  2⤵
  PID:15000
- C:\Windows\System\EneEGms.exe
  C:\Windows\System\EneEGms.exe
  2⤵
  PID:15076
- C:\Windows\System\RBnIvyB.exe
  C:\Windows\System\RBnIvyB.exe
  2⤵
  PID:15112
- C:\Windows\System\PRpzmcj.exe
  C:\Windows\System\PRpzmcj.exe
  2⤵
  PID:15188
- C:\Windows\System\ryPhbyn.exe
  C:\Windows\System\ryPhbyn.exe
  2⤵
  PID:15228
- C:\Windows\System\hZTFNvw.exe
  C:\Windows\System\hZTFNvw.exe
  2⤵
  PID:15256
- C:\Windows\System\yNkQyFw.exe
  C:\Windows\System\yNkQyFw.exe
  2⤵
  PID:13460
- C:\Windows\System\FSAqMFZ.exe
  C:\Windows\System\FSAqMFZ.exe
  2⤵
  PID:14448
- C:\Windows\System\hpNqiPe.exe
  C:\Windows\System\hpNqiPe.exe
  2⤵
  PID:14640
- C:\Windows\System\FKaBmKY.exe
  C:\Windows\System\FKaBmKY.exe
  2⤵
  PID:14740
- C:\Windows\System\dWxlLCM.exe
  C:\Windows\System\dWxlLCM.exe
  2⤵
  PID:14924
- C:\Windows\System\TCaJdcD.exe
  C:\Windows\System\TCaJdcD.exe
  2⤵
  PID:15068
- C:\Windows\System\eyEQgcE.exe
  C:\Windows\System\eyEQgcE.exe
  2⤵
  PID:15216
- C:\Windows\System\KqrzJMr.exe
  C:\Windows\System\KqrzJMr.exe
  2⤵
  PID:14376
- C:\Windows\System\FUruRCF.exe
  C:\Windows\System\FUruRCF.exe
  2⤵
  PID:15348
- C:\Windows\System\TUMtCYa.exe
  C:\Windows\System\TUMtCYa.exe
  2⤵
  PID:15132
- C:\Windows\System\vICDcWO.exe
  C:\Windows\System\vICDcWO.exe
  2⤵
  PID:14796
- C:\Windows\System\lylRfmr.exe
  C:\Windows\System\lylRfmr.exe
  2⤵
  PID:15164
- C:\Windows\System\auUCxXl.exe
  C:\Windows\System\auUCxXl.exe
  2⤵
  PID:15364
- C:\Windows\System\gcYbTmC.exe
  C:\Windows\System\gcYbTmC.exe
  2⤵
  PID:15380
- C:\Windows\System\BAJWxHE.exe
  C:\Windows\System\BAJWxHE.exe
  2⤵
  PID:15404
- C:\Windows\System\bboMzgy.exe
  C:\Windows\System\bboMzgy.exe
  2⤵
  PID:15436
- C:\Windows\System\jTophsW.exe
  C:\Windows\System\jTophsW.exe
  2⤵
  PID:15460
- C:\Windows\System\SWRWIur.exe
  C:\Windows\System\SWRWIur.exe
  2⤵
  PID:15480
- C:\Windows\System\jVGyVVN.exe
  C:\Windows\System\jVGyVVN.exe
  2⤵
  PID:15532
- C:\Windows\System\pIZNMrZ.exe
  C:\Windows\System\pIZNMrZ.exe
  2⤵
  PID:15560
- C:\Windows\System\LpAKrun.exe
  C:\Windows\System\LpAKrun.exe
  2⤵
  PID:15620
- C:\Windows\System\GSZqcrh.exe
  C:\Windows\System\GSZqcrh.exe
  2⤵
  PID:15640
- C:\Windows\System\nqWVpnj.exe
  C:\Windows\System\nqWVpnj.exe
  2⤵
  PID:15664
- C:\Windows\System\gmbmyKI.exe
  C:\Windows\System\gmbmyKI.exe
  2⤵
  PID:15700
- C:\Windows\System\tfVpMkn.exe
  C:\Windows\System\tfVpMkn.exe
  2⤵
  PID:15724
- C:\Windows\System\xcsdZUc.exe
  C:\Windows\System\xcsdZUc.exe
  2⤵
  PID:15752
- C:\Windows\System\QMViGwZ.exe
  C:\Windows\System\QMViGwZ.exe
  2⤵
  PID:15776
- C:\Windows\System\JlCFKSr.exe
  C:\Windows\System\JlCFKSr.exe
  2⤵
  PID:15800
- C:\Windows\System\uNSEyiO.exe
  C:\Windows\System\uNSEyiO.exe
  2⤵
  PID:15820
- C:\Windows\System\BTsoewT.exe
  C:\Windows\System\BTsoewT.exe
  2⤵
  PID:15864
- C:\Windows\System\qEXDtVq.exe
  C:\Windows\System\qEXDtVq.exe
  2⤵
  PID:15880
- C:\Windows\System\gvOtweT.exe
  C:\Windows\System\gvOtweT.exe
  2⤵
  PID:15920
- C:\Windows\System\VtHBbqN.exe
  C:\Windows\System\VtHBbqN.exe
  2⤵
  PID:15944
- C:\Windows\System\mfUpjIO.exe
  C:\Windows\System\mfUpjIO.exe
  2⤵
  PID:15964
- C:\Windows\System\BrAyOPt.exe
  C:\Windows\System\BrAyOPt.exe
  2⤵
  PID:16008
- C:\Windows\System\mfFKOeL.exe
  C:\Windows\System\mfFKOeL.exe
  2⤵
  PID:16024
- C:\Windows\System\UgKwOee.exe
  C:\Windows\System\UgKwOee.exe
  2⤵
  PID:16068
- C:\Windows\System\lqdCWxd.exe
  C:\Windows\System\lqdCWxd.exe
  2⤵
  PID:16092
- C:\Windows\System\WGQDxWG.exe
  C:\Windows\System\WGQDxWG.exe
  2⤵
  PID:16112
- C:\Windows\System\TUmqItl.exe
  C:\Windows\System\TUmqItl.exe
  2⤵
  PID:16132
- C:\Windows\System\oZycgHC.exe
  C:\Windows\System\oZycgHC.exe
  2⤵
  PID:16164
- C:\Windows\System\BBbDQJR.exe
  C:\Windows\System\BBbDQJR.exe
  2⤵
  PID:16204
- C:\Windows\System\OrJAfiA.exe
  C:\Windows\System\OrJAfiA.exe
  2⤵
  PID:16220
- C:\Windows\System\eMsXMyX.exe
  C:\Windows\System\eMsXMyX.exe
  2⤵
  PID:16236
- C:\Windows\System\thvwKpk.exe
  C:\Windows\System\thvwKpk.exe
  2⤵
  PID:16264
- C:\Windows\System\VudPKoY.exe
  C:\Windows\System\VudPKoY.exe
  2⤵
  PID:16288
- C:\Windows\System\HxVtXst.exe
  C:\Windows\System\HxVtXst.exe
  2⤵
  PID:16320
- C:\Windows\System\lQMblqo.exe
  C:\Windows\System\lQMblqo.exe
  2⤵
  PID:16348
- C:\Windows\System\PjunKFY.exe
  C:\Windows\System\PjunKFY.exe
  2⤵
  PID:14944
- C:\Windows\System\EVPaQjd.exe
  C:\Windows\System\EVPaQjd.exe
  2⤵
  PID:4092
- C:\Windows\System\aFHadnR.exe
  C:\Windows\System\aFHadnR.exe
  2⤵
  PID:15444
- C:\Windows\System\nsmTeds.exe
  C:\Windows\System\nsmTeds.exe
  2⤵
  PID:15488
- C:\Windows\System\pyKvZzg.exe
  C:\Windows\System\pyKvZzg.exe
  2⤵
  PID:15552
- C:\Windows\System\IokGtAc.exe
  C:\Windows\System\IokGtAc.exe
  2⤵
  PID:15680
- C:\Windows\System\mLYceRd.exe
  C:\Windows\System\mLYceRd.exe
  2⤵
  PID:15712
- C:\Windows\System\NtscdTK.exe
  C:\Windows\System\NtscdTK.exe
  2⤵
  PID:15792
- C:\Windows\System\Dxvirma.exe
  C:\Windows\System\Dxvirma.exe
  2⤵
  PID:4908
- C:\Windows\System\eQolbTG.exe
  C:\Windows\System\eQolbTG.exe
  2⤵
  PID:15892
- C:\Windows\System\MGOnvDS.exe
  C:\Windows\System\MGOnvDS.exe
  2⤵
  PID:15952
- C:\Windows\System\OigXyNQ.exe
  C:\Windows\System\OigXyNQ.exe
  2⤵
  PID:16048
- C:\Windows\System\WHfrUNl.exe
  C:\Windows\System\WHfrUNl.exe
  2⤵
  PID:16084
- C:\Windows\System\iJCquNT.exe
  C:\Windows\System\iJCquNT.exe
  2⤵
  PID:16184
- C:\Windows\System\wwhZcUE.exe
  C:\Windows\System\wwhZcUE.exe
  2⤵
  PID:16212
- C:\Windows\System\WzXdaiM.exe
  C:\Windows\System\WzXdaiM.exe
  2⤵
  PID:16280
- C:\Windows\System\sJEbvVB.exe
  C:\Windows\System\sJEbvVB.exe
  2⤵
  PID:16276
- C:\Windows\System\dJtkkDx.exe
  C:\Windows\System\dJtkkDx.exe
  2⤵
  PID:15396
- C:\Windows\System\ozxoapP.exe
  C:\Windows\System\ozxoapP.exe
  2⤵
  PID:15524
- C:\Windows\System\EimMcWV.exe
  C:\Windows\System\EimMcWV.exe
  2⤵
  PID:15636
- C:\Windows\System\dvIwLcB.exe
  C:\Windows\System\dvIwLcB.exe
  2⤵
  PID:3900
- C:\Windows\System\gavOEIS.exe
  C:\Windows\System\gavOEIS.exe
  2⤵
  PID:15928
- C:\Windows\System\NUwsEUJ.exe
  C:\Windows\System\NUwsEUJ.exe
  2⤵
  PID:16152
- C:\Windows\System\TSXUGNa.exe
  C:\Windows\System\TSXUGNa.exe
  2⤵
  PID:16172
- C:\Windows\System\MYNjmZK.exe
  C:\Windows\System\MYNjmZK.exe
  2⤵
  PID:16316
- C:\Windows\System\bBkqmnz.exe
  C:\Windows\System\bBkqmnz.exe
  2⤵
  PID:15604
- C:\Windows\System\otkLblp.exe
  C:\Windows\System\otkLblp.exe
  2⤵
  PID:15912
- C:\Windows\System\sLsJOSY.exe
  C:\Windows\System\sLsJOSY.exe
  2⤵
  PID:16088
- C:\Windows\System\EXdHjwm.exe
  C:\Windows\System\EXdHjwm.exe
  2⤵
  PID:15736
- C:\Windows\System\SNcjTle.exe
  C:\Windows\System\SNcjTle.exe
  2⤵
  PID:15388
- C:\Windows\System\SuxXCuI.exe
  C:\Windows\System\SuxXCuI.exe
  2⤵
  PID:16408
- C:\Windows\System\aSBUOik.exe
  C:\Windows\System\aSBUOik.exe
  2⤵
  PID:16428
- C:\Windows\System\nBRkQFg.exe
  C:\Windows\System\nBRkQFg.exe
  2⤵
  PID:16476
- C:\Windows\System\OTsgZMn.exe
  C:\Windows\System\OTsgZMn.exe
  2⤵
  PID:16504
- C:\Windows\System\mPlGiRO.exe
  C:\Windows\System\mPlGiRO.exe
  2⤵
  PID:16532
- C:\Windows\System\VNyHLyv.exe
  C:\Windows\System\VNyHLyv.exe
  2⤵
  PID:16564
- C:\Windows\System\jpDvfBQ.exe
  C:\Windows\System\jpDvfBQ.exe
  2⤵
  PID:16580
- C:\Windows\System\sMjqlaw.exe
  C:\Windows\System\sMjqlaw.exe
  2⤵
  PID:16604
- C:\Windows\System\bMbrDhx.exe
  C:\Windows\System\bMbrDhx.exe
  2⤵
  PID:16628
- C:\Windows\System\LrsEtyc.exe
  C:\Windows\System\LrsEtyc.exe
  2⤵
  PID:16664
- C:\Windows\System\sonuDLo.exe
  C:\Windows\System\sonuDLo.exe
  2⤵
  PID:16680
- C:\Windows\System\RPQzbES.exe
  C:\Windows\System\RPQzbES.exe
  2⤵
  PID:16696
- C:\Windows\System\yiMxKXB.exe
  C:\Windows\System\yiMxKXB.exe
  2⤵
  PID:16712
- C:\Windows\System\hasfemk.exe
  C:\Windows\System\hasfemk.exe
  2⤵
  PID:16744
- C:\Windows\System\YlhBgLH.exe
  C:\Windows\System\YlhBgLH.exe
  2⤵
  PID:16772
- C:\Windows\System\xqlFtgR.exe
  C:\Windows\System\xqlFtgR.exe
  2⤵
  PID:16800
- C:\Windows\System\RWtLWPd.exe
  C:\Windows\System\RWtLWPd.exe
  2⤵
  PID:16820

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17280

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\Aiufnnj.exe

Filesize
1.4MB

MD5
77adbc2e3209020b941c8743011c4b22

SHA1
be995b2e14732c0f3a818d6c5089e6ce326cf7c4

SHA256
caa4d0943a280ffef24ca67e59eaa7a5c81f4cd5b64dc875a58fc6c604b4f21b

SHA512
7f0d3128b6a367972fe10e4066616de8fef59c48554eb04a02e85531631f75e4a99073051eb023b1f80ce8a3f79316fbd428d9db5d5e39821be0d0647d857047

Download Submit
C:\Windows\System\ExxSjaW.exe

Filesize
1.4MB

MD5
78189a08c3f91dcde946ee3bd8429eb7

SHA1
1b36d5f0071a9cc0eace3a0d57abf5ecedc4df80

SHA256
5de31ea7574a1061eece7876e8cae2fb79abaabd8e6f33cb1e5f258dad0d8dfa

SHA512
5ada5a7ffffebdd5d20f9c6aa467bb9b0a8322183317293e97721d92434bb282db13096c0992c25b062cc3e57572992c17f866d36e5ead42b8dd9b22391908d3

Download Submit
C:\Windows\System\GSTkVCI.exe

Filesize
1.4MB

MD5
0adaddf5352c7081306463103aee2f5c

SHA1
44263ffd77742e7e112718f6ced9c5d6058f694c

SHA256
8ee331d9429de5692b28edfb7f6daaa00ea1e46cffc2b4650dc9ce4cea3079cd

SHA512
90ff7a4964a9a0d7cddb920a448fc1396b82a307d233d84917f6945793715947ba20a54ae1afafcfa163d165664c4c7a7783c57c119abc072926c6acc4a94e7e

Download Submit
C:\Windows\System\GhpJZnG.exe

Filesize
1.4MB

MD5
8b0d17b853c23112d5f415fc2b9cd02c

SHA1
0ad59c81f18096eccb46f31dc45da199fae3c49b

SHA256
3afac4752a3ad093a24128c1cad03af54dcbb14af243e661b63397c2c8535745

SHA512
45d20234a00efd18a8a367d1d7d98709eb50f88dcbd90909a577eb79f2d31b728ed9f8c43d20ff916768a4fdb4aeb60ab1bce9e9f9ab151dbf7bdd3078b1f727

Download Submit
C:\Windows\System\HygNsen.exe

Filesize
1.4MB

MD5
8dd4196d024b17c8e7bcdea601126740

SHA1
97591b65c70068cf47fdc488f0bf9b9aff8d44b5

SHA256
96355d7dcfb0670a09fa6ea7afefb5623d0f80e5dfa2fc9191291419d4be7259

SHA512
11496c14315509d22f91366d9631d1d4970a65f80b83bca8d38a9911f5be6c732f7039d23d76d61c2d4890402d1cc49bae36c7dbf6dbcf307289a55ab09624d0

Download Submit
C:\Windows\System\JFCESHQ.exe

Filesize
1.4MB

MD5
d0d9ec8f061cbf7e366d9c7c8425dffc

SHA1
0511db9f4d30e7dfac1ec0b1af3346d5d022186a

SHA256
50bd2f1b35ebe6b1994b09379914c4def336abfa5b0d50570a8869c89692f9ce

SHA512
91e882e7b20cc85bfbcde06c831dbbdfe9cbd26a27ab3ee1c026371f69f74841ce69ddeaf829e880a77644a2b5a04324c36d6117c6beaedc8c706490018372f6

Download Submit
C:\Windows\System\LChAoFh.exe

Filesize
1.4MB

MD5
d1a615fc1fe59492c6c690a5185bd797

SHA1
800e4f40321ae72805c40b484f413450f156bfc0

SHA256
4a208bfcc1c5c57b24b006dcb7cd6d5e901c9669ae50aef476eec32c3f407f9d

SHA512
8eaf3776cbd93dc225375af690ae2b0e1f380378e7554c9a2a691f57fbd5f7055eb674b2574754eaa912029cc6710729e56310119f9f2f02c94dcd516be9d40d

Download Submit
C:\Windows\System\MoXlVLy.exe

Filesize
1.4MB

MD5
16dccf4199508458d11e8688321d5c62

SHA1
126d89cf05eaffa65f898b9150cc117ddb54f8f1

SHA256
45c741f641e5895907cb1249d91f894d0e1f2e1a22a28ed9b80f794aa571a495

SHA512
acc1ad7ba5eba222b4e7a75565d310cfa53111c0e3d7ce79b74ca7a57689dc532ee9d8049a2c124d539eb01b9d2e000e512a69114d2488a2f3c605399903138a

Download Submit
C:\Windows\System\NknYxhG.exe

Filesize
1.4MB

MD5
404c56a87e8be8c00a8ff80cb77c11ef

SHA1
1efea051e42e8cd65d2d7aec41191ea363ab1608

SHA256
d6db74ba2a40d64f36493cb9108e6f8a47c57cfcc5604106626cb1dc97cbce31

SHA512
53121bcf695be3e6fb7b57c0a5c4cd8ac517d40d8e112a91bafb65f77339f917afde76ba181792ae67fd8f03a8a7e26fda51e49bc7ea2ccf84eefa4d648f6a7f

Download Submit
C:\Windows\System\OYUAdRT.exe

Filesize
1.4MB

MD5
6534e20f3f414022a4c3bc00e0f38e02

SHA1
a22523ae35b671832a60521117f29940780fe3fd

SHA256
e448ac73e77ea9350355e14388053208cd121015151f2e613f7db1ea3303da8f

SHA512
8daa170a5b7b8a5f9668e1c0bf451ea0b72c7d5f7d52a752709c6c57e8a8847d86d00917c5d12c4fc02ab0b12ecd701577873735107de37829d31ff440c19a8e

Download Submit
C:\Windows\System\PqnHfks.exe

Filesize
1.4MB

MD5
400a6cc1729dacd535672a7eb4ab498a

SHA1
9190263c63631da805cc937b821a31ec8e5105bd

SHA256
3da76adee70cda3ff79e387935c448d71eb909383386f576306cd15c0658fc01

SHA512
887c9d43b5dde2bfd546f0b164809971f229c3cb61aa09ca45d3545cc1b7bf32f7810799a202c5f11af85271e9bb6d42b0a701b238ec7cd48c4d9fcd0a21b17f

Download Submit
C:\Windows\System\UnVitGB.exe

Filesize
1.4MB

MD5
9fc0f700e85375102c6d38ab459338f9

SHA1
7af4b9858879699f2065dff5432066ee70fd5138

SHA256
2bc6510978ad404c38066d192d82b3920ec958ac3be7bba62fa6fb655487f702

SHA512
5eea1b0c9b2308fc0cd806927d6b024bf2672ce3d34a9d47f974d37190da77b62624423b90ddf251319934b95dedee109155dd93a8174601221636f29ec4a821

Download Submit
C:\Windows\System\WMKpDZf.exe

Filesize
1.4MB

MD5
360e483118e356f886c4d63ebeefb94b

SHA1
adbc52fe787615e6759a8af70a2b133faeb5de2d

SHA256
cf591603f76c46bbd18365ca3457394298545695462dd9c5b6b26f2d6e52cf37

SHA512
3ff70bd08dc5f5bd8a9cb4d9a9608c26819b48152ba83acf8b169d3d3d51fd2e018ad4dacfa856d2f409a762c415fafa0f4b0b322b383be79f3587d199c98255

Download Submit
C:\Windows\System\WNsCsAk.exe

Filesize
1.4MB

MD5
f9681182293a3d4eaddab12dcb554a63

SHA1
2f21384c544deaa133f53bfee602bdd0bdb4f281

SHA256
5db6543337c3fc76722a6fa9a18ae0db48bbf2206f6f5aa802bddd824d7a7f5d

SHA512
1ed6bf07f21f70239d727bd288320741f02cb8d98bebf8835acd033df8cdd200c041c1b55231f57bd64ac35e1c1894dd0c15b95353b0a0ee2fae66f1ef76fc85

Download Submit
C:\Windows\System\XRRHCVR.exe

Filesize
1.4MB

MD5
37bf143003ed904aeea40365c412df60

SHA1
77231997447a7788a1b35fad18e7f8bdbadaa30f

SHA256
624b916cac632642842e69a9ac5ee7a9838fa98a1dac06fb659fcc11f1f6f018

SHA512
6dcf5b483305c6d48b053b2a8c2bda635fdeb0f513869bd77c5a48fb357ad16c032c947bfc1f0d462a0369d3e620e48374b78c9bc45a0fa2d404cf9eee8df974

Download Submit
C:\Windows\System\XyfNdZS.exe

Filesize
1.4MB

MD5
bd9ecb11569d9b0520cf00c0e796c4ba

SHA1
53297bea64ba0f2c6686c1b637a07f04b0d00ddb

SHA256
58aed79b26405f951b61272f65f0eb745c7e8731b4a724b848043ea567be779f

SHA512
e4031cbf4e8cd7f8fe8b81586105260471b4db6f018f2c09138d6ae46092d981076c78de0ad482aaee9b3a00d7f6f360e8f5c164755fea95af3edfb1c21301cf

Download Submit
C:\Windows\System\YnncbjP.exe

Filesize
1.4MB

MD5
8350af3798a4a817c27edaf8133b3356

SHA1
29e311e86a28410db5d164d7d8eb316b8443faa0

SHA256
c9b83dbe2969a4330fcefd871595910c8a3b180319fc61a69d9388a59d74cfc7

SHA512
55fa8fbec58cc1361083040fbc14ffd1bc2f49f3e29bc7ec0017f1a2c679c3477c5d1befd44f83d073452b4bb1249b36dbf17ec448cabdaa6c2e7b632152ceb5

Download Submit
C:\Windows\System\ZqjPEDN.exe

Filesize
1.4MB

MD5
1e089a219ca2fe4c5b92c976df56f4b4

SHA1
eda8440c30ba2e8fd3a84e4a7192c277b53068ec

SHA256
8e95e7c43fa215f5dd4e31cc596616d4f0871490af695b83454841ac99b79917

SHA512
2f909a18fe00f8173fff066fb7609066857dc63632c4c6f2d92b3a3e0be8ae021b8d29284f1734c24d32b710aeaf521c6eda7b9c68b61330d7dd9790fcb9bb16

Download Submit
C:\Windows\System\aDuzyGa.exe

Filesize
1.4MB

MD5
0ad26dc5ec5fa02df87d375b96c82fc4

SHA1
dd795e7bed71f4cff3d645ff96a85c02dde89d46

SHA256
a39e9859aad172a62ff308f5418cf32aa5e5dbdc6618c7d4b300f8e918e29927

SHA512
98e118ab4a93232d0561fb10647147afa92f9c22741f3e837940a63c76e9905457f99a6b95383919d8c5c2c6b41ff4c07f28063abacefee17b93e6d8858df39d

Download Submit
C:\Windows\System\aQtCvVR.exe

Filesize
1.4MB

MD5
b57b5b22c8c14d64a2cef2141e285aea

SHA1
78139e51a7d8fbddf51bfb8c590b909e013e273f

SHA256
b1c9cc814e2d28273f190b42fca027517d1a912c9c3d9e5c0a2ba1c07a8dba88

SHA512
2c2c3ce636ba87e4d168ae268f08e4f68fe6e5a9c39a3e9360f03bedcc194b30c4556630a15d2259cc98138b9b81f6437afb3de91f5ed398fd2eb88a97a668e6

Download Submit
C:\Windows\System\bPBzbiV.exe

Filesize
1.4MB

MD5
852f4b468f047573c860668317813615

SHA1
fa8e9600ba7d8520ca0c2ff0b186f5e2b59ffe18

SHA256
c5e3d860dc6438a613b58719dabcd60a2bf489f8d0a71f377eb3da521b3d0f98

SHA512
6d62e4e771ab5a9c03ca4af8fcf52832f0f1f8c23ded19bbafaf2e0c0823253095619b9e089cd5801924d39a2119fea4da95cab5eb558109aef3792e6f826d8b

Download Submit
C:\Windows\System\bdrkXPJ.exe

Filesize
1.4MB

MD5
62144bd4a01eeac50bf742937e7e8b38

SHA1
ace8170f68d395326a104e3a26d570cf25cab5d1

SHA256
ca6de5304d078a3367d966017ea654b85bb2efbd8e0bf19aa8831eb5e6221453

SHA512
d5af7b588e75df71da9a167793d8ec7275b3bc16fba01c956f3f14c803606b70b54dc6984222f15a51bbfd2093ad67c7867702814f6376811f326a72a42bd6a0

Download Submit
C:\Windows\System\czigPCe.exe

Filesize
1.4MB

MD5
f50ef0699319c0aa31b2fb4f3f0db261

SHA1
d016955172ac099cd7043b7e4a985d365412735e

SHA256
bfc5b2bef2898169e09ee167c4eaabd4fa69280fd16ae2a46d0f40bd36a5da32

SHA512
a48e5a3373c6ff5d07861c925393a37eed55838b119ff7dbbede25f66df3ae8247c9afe6c29314637d80421e24140afd5470b8970bfa8cf8fae85c298716ab9f

Download Submit
C:\Windows\System\ePXZsHU.exe

Filesize
1.4MB

MD5
c8d58cd1dd0ada519fcaa893d70c7775

SHA1
b4eb05a8f83e72f489ddbc1a6759d60203633e8d

SHA256
3b36c8379134b707dc28d0be8fc12acf33e2d44824d3f28490a577c64dd135a0

SHA512
6e09fea8f91ce7af6a28de635081d45d6cd53014b985759a110986a01114e5b8523cca775788096b07264902f28e2316594be4b793092428e9f178d887d804f7

Download Submit
C:\Windows\System\eviqZzW.exe

Filesize
1.4MB

MD5
39465fb4421f9c124986f2fe41af5e66

SHA1
72b2910a8610231249ecddf40dc82729b4e48e1f

SHA256
a2856b50528f357f1ab4f4633b0d0f894fed1e4fc02654d85329436e74214122

SHA512
3b61a55ac3af23a8d9846e70e5f661dde45a2e0948b37a2331775fe16c5af24f2fb7328073cbfeac189568f80d8693c0a4e83bb0e86f04511b9ca91c1e45780e

Download Submit
C:\Windows\System\gUuWQTA.exe

Filesize
1.4MB

MD5
67781eba53b3f003eed348931c806dde

SHA1
85aee873efca77492b8130adf20800cf93a79a86

SHA256
edb5bb3e69422bb7d2fd91717a67318eb6649c0ba30011feb41157d493cde25c

SHA512
80d14909b34efcfeffdf53ffe5c4b609c984f282b5dce84273a14a752c38a7ea6f3a0737c0d8881eb56920800aea4940bbe8b4d774ac8cc3127dbf786063ae17

Download Submit
C:\Windows\System\kMNmEzl.exe

Filesize
1.4MB

MD5
3ae9a990d3346e4b38181566b19e3128

SHA1
b331db6cd4691ccf1a62e7355814e606edc71ddd

SHA256
3af80a41471944223a77ba110e08792fe8638f7a783649f6ee8c0ca0058c0b8f

SHA512
87bbf1eb7e13fc727715f9f3a600147e234be9263855fd7a6ebd84e9fbd9bc73bfe83a811e2d8518fb53641b599e09a89816811ef7a1d833bf7a7c43cd688ca5

Download Submit
C:\Windows\System\mdBYHrf.exe

Filesize
1.4MB

MD5
d30c6f533c65d92b0767f4001f41750f

SHA1
105be68b6d7e9d847636f7f91f494b4b2823d02f

SHA256
a9d17b78b186432f6c718de91bd33b6d6f089cee81450fda9cf3cfc1b0286ad4

SHA512
e94c742a7acbe6ee4415d196f23c63652930b5bdaac12b7e3908d86fa818586f5d4ab868a4e91312a269e54c745d04cbd71ff6859bc265eae417eb684fc9fa1e

Download Submit
C:\Windows\System\qRpwhcP.exe

Filesize
1.4MB

MD5
fe85960d97105e9a57328f1bdd86d83f

SHA1
69d7dcc66b3030830496e3eaf2d36554b224e979

SHA256
afd7ae36dfd56c1a3b02aaeb8634d6cf3ba0a1fa7cfa9055ae74de33cd72ba1d

SHA512
ac2e2f1f889d411ae22141ff197986e6453c5dffb5ee6e8dc26ebd8a3abe1238ad1271cafc9439a35eefe1dc82b85a2136713225891f2affa5f288aea02f3982

Download Submit
C:\Windows\System\wkcsjYL.exe

Filesize
1.4MB

MD5
d22f3266b0343099b0ae2476633f0700

SHA1
8f8010c3775e28779e8a852747b1409944a1dbb2

SHA256
0f7c8a3a953c0c51dec38a71338cab9bc09ce74620d11d8c4559e0aab17fa266

SHA512
290da53478d94da62c03183cd10ca8e1fad27f054b8a76b854189ec361d0ddd7044525d374b7a215c79e1acdc01965ecd2d3fc82c08b2ddf0d8d203dc11eed57

Download Submit
C:\Windows\System\wvhaPiO.exe

Filesize
1.4MB

MD5
27305ad3dc2ee4ab8a582298684a3d3f

SHA1
e2ddb1d84bd14e21e17f5b349cb63248918dc8f6

SHA256
64a766477241fed073a17fa85b393154a78cbbe6ec3d5889988c0c08f5d0a93c

SHA512
7da29991b94124630f5cc72fcfe6889c1f1b8431b12bf09f81ed58b9c176e94daa47bdc4bbde97501514aa2b5dd1ba79dcf79cc6ac896000975ee8ca3e9b025a

Download Submit
C:\Windows\System\yHrlBDq.exe

Filesize
1.4MB

MD5
60f4e68dc1b0c1a0c1833adc132233f5

SHA1
621d44f99563618a83632e681dc11a04e5cf39a5

SHA256
02a3aa039999bba65428456b26082ad8c006eb9bfcf20c518d6298e736c2c042

SHA512
25f5a23f72a72b62d1028dd7cbf3ea1c7f6f5d42f3a18bc528cb615c97340bafa05a3d6701ab6a053bf920b08bf3980bb630ba6b785a9012c7645a09ceb8d8c0

Download Submit
C:\Windows\System\zSzULqI.exe

Filesize
1.4MB

MD5
10a4ae7742f4366048887194c4ba8569

SHA1
bb6a377d35a9c443ddf7168972918f050b01dc64

SHA256
88436824cc53a0f7685af8ca9c6e942aad90b496ce88a77e710c953f68846ac0

SHA512
55369ca4023a029a0034a4aa0f38027623d98a57ccc74ec6c358aa039479d2d8d35a766f4a8850585ee7d3f810582ff1cf289b3128f0c1889b956c0a9e35792e

Download Submit
memory/1736-0-0x000002702F0C0000-0x000002702F0D0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads