xmrig | 522cd333d8fa1421f7585de53ea5bca3e67c168db2bfd85fa2f0fc7eae3aafd5

Analysis

max time kernel
148s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
10/05/2024, 22:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
Size

1.4MB
MD5

1a0e52d534a4ea1b1e1db5c4a95b4b30
SHA1

171ae4092e72cd629a647c3d04267e3f30320edf
SHA256

522cd333d8fa1421f7585de53ea5bca3e67c168db2bfd85fa2f0fc7eae3aafd5
SHA512

93e8a20eaf7f69fcf5698b93b5d72d25d09ff35ae7c5949bcf258ff39212f3bb8fd72d4c2cbae647130bed964f9603174ec099488d6e2c68a023930cdfbdbe3d
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAly1o2bUO:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-4.dat	xmrig
behavioral2/files/0x000700000002340e-11.dat	xmrig
behavioral2/files/0x000800000002340d-13.dat	xmrig
behavioral2/files/0x000700000002340f-23.dat	xmrig
behavioral2/files/0x0007000000023411-30.dat	xmrig
behavioral2/files/0x0007000000023410-28.dat	xmrig
behavioral2/files/0x0007000000023412-34.dat	xmrig
behavioral2/files/0x000800000002340b-41.dat	xmrig
behavioral2/files/0x0007000000023413-37.dat	xmrig
behavioral2/files/0x0007000000023416-57.dat	xmrig
behavioral2/files/0x000700000002341b-76.dat	xmrig
behavioral2/files/0x000700000002341c-90.dat	xmrig
behavioral2/files/0x0007000000023420-103.dat	xmrig
behavioral2/files/0x0007000000023421-114.dat	xmrig
behavioral2/files/0x0007000000023425-138.dat	xmrig
behavioral2/files/0x0007000000023430-165.dat	xmrig
behavioral2/files/0x0007000000023424-166.dat	xmrig
behavioral2/files/0x000700000002342f-164.dat	xmrig
behavioral2/files/0x000700000002342e-163.dat	xmrig
behavioral2/files/0x000700000002342d-162.dat	xmrig
behavioral2/files/0x000700000002342c-161.dat	xmrig
behavioral2/files/0x000700000002342b-158.dat	xmrig
behavioral2/files/0x0007000000023423-156.dat	xmrig
behavioral2/files/0x0007000000023422-155.dat	xmrig
behavioral2/files/0x000700000002342a-154.dat	xmrig
behavioral2/files/0x0007000000023429-153.dat	xmrig
behavioral2/files/0x0007000000023428-152.dat	xmrig
behavioral2/files/0x0007000000023427-147.dat	xmrig
behavioral2/files/0x0007000000023426-142.dat	xmrig
behavioral2/files/0x000700000002341f-108.dat	xmrig
behavioral2/files/0x000700000002341e-106.dat	xmrig
behavioral2/files/0x000700000002341d-104.dat	xmrig
behavioral2/files/0x000700000002341a-83.dat	xmrig
behavioral2/files/0x0007000000023419-81.dat	xmrig
behavioral2/files/0x0007000000023418-79.dat	xmrig
behavioral2/files/0x0007000000023417-77.dat	xmrig
behavioral2/files/0x0007000000023415-66.dat	xmrig
behavioral2/files/0x0007000000023414-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1440	KGzsLQb.exe
388	MtMJaOF.exe
888	iEaBqJc.exe
4204	Rlltwgf.exe
3364	czDpMpz.exe
1644	LLqLCEf.exe
1636	uhCzNhz.exe
2884	kRjJyXj.exe
4024	YQPozaJ.exe
4960	nzgCSZa.exe
2980	mrhIpig.exe
4268	UQKBjCT.exe
1076	aqyGsby.exe
440	Wzxdlug.exe
2540	gKtRHsl.exe
2924	ilewyOc.exe
4736	nAHyOBn.exe
968	iAPvZFi.exe
2372	JPJMLYv.exe
1548	tdjSufJ.exe
768	BFiJOSU.exe
812	jmtjspz.exe
3884	tZsYmtE.exe
4688	UOgXkiB.exe
1236	mCsAhTR.exe
1296	XshzHbR.exe
1908	bxiatbY.exe
4956	wBjpTHb.exe
1428	cFWoivm.exe
4116	VShZqWm.exe
1004	aEVVWCL.exe
928	HdkBLby.exe
2028	cwBqfjs.exe
1020	WmagUHx.exe
4264	paAxyRK.exe
1924	UmxNJOm.exe
2016	bpBMqWE.exe
1044	VOIFoOH.exe
4976	iufzTZt.exe
3716	TOaIHWh.exe
2736	xypfejQ.exe
4760	bmKESIW.exe
2296	sjppSic.exe
2724	JNksVtG.exe
1720	ZGBAJXU.exe
1048	CTLWWrr.exe
4540	pAcRrYj.exe
2872	IpBClsa.exe
4696	KXzWeMF.exe
3572	MuaWeeT.exe
3768	eEBKSuP.exe
4748	VsSuIuT.exe
4548	UmYihSx.exe
2312	VmBHoEN.exe
3872	BtjZWBb.exe
4852	cUgNOHZ.exe
100	wFXuTkQ.exe
4692	fDhcLHi.exe
4260	jiKGsrS.exe
5000	CvANvDW.exe
2536	UGTHxna.exe
3992	sUOBlMu.exe
5100	pVNwbfp.exe
3816	NGJaHDh.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tODWtPB.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\EYCnejq.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\ZExalNp.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\UZzyGdL.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\xwwKwtB.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\TSqyJfd.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\XnyGHRX.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\sUOBlMu.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\eXkjgzD.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\BTFLAEy.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\rKynNcf.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\vHRusDU.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\FbUwRzz.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\sXBeVzb.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\vRbjTCj.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\DzxiBIt.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\LxHopdI.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\LLqLCEf.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\IttFRir.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\hGVVPUo.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\ZuMySrg.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\VetDmaQ.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\TFpgwXq.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\VhzDYjk.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\ONIxzBP.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\YTwzDuo.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\GywEBlR.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\asuyguO.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\HQHdpwY.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\kZNNTwL.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\oESeuom.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\NMuHyJw.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\BNRRZzo.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\sntAaVw.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\CcEiuet.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\pVpRlCW.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\NBRAkrB.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\hQqbZVr.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\kKuunNH.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\hlNJaUY.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\mzvIlYr.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\AyTucZn.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\NwFkmoK.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\cYStirC.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\BHAtmqO.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\Bxnzyif.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\YeJGgmO.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\cXNaDtE.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\Dccfhlu.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\BDTdNbA.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\agFCBMT.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\IyQXpII.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\dAghKxg.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\oSvFkkO.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\AulWImJ.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\QScZXKQ.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\avFDeXY.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\UejxOFq.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\MkQzfKj.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\bYOhYkg.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\Oizhxxw.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\JKBMgLb.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\vbhqpYr.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
File created	C:\Windows\System\hLmvfvK.exe	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2056 wrote to memory of 1440	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	83
PID 2056 wrote to memory of 1440	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	83
PID 2056 wrote to memory of 388	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	84
PID 2056 wrote to memory of 388	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	84
PID 2056 wrote to memory of 888	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	85
PID 2056 wrote to memory of 888	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	85
PID 2056 wrote to memory of 4204	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	86
PID 2056 wrote to memory of 4204	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	86
PID 2056 wrote to memory of 3364	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	87
PID 2056 wrote to memory of 3364	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	87
PID 2056 wrote to memory of 1644	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	88
PID 2056 wrote to memory of 1644	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	88
PID 2056 wrote to memory of 1636	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	89
PID 2056 wrote to memory of 1636	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	89
PID 2056 wrote to memory of 2884	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	93
PID 2056 wrote to memory of 2884	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	93
PID 2056 wrote to memory of 4024	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	94
PID 2056 wrote to memory of 4024	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	94
PID 2056 wrote to memory of 2980	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	95
PID 2056 wrote to memory of 2980	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	95
PID 2056 wrote to memory of 4960	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	96
PID 2056 wrote to memory of 4960	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	96
PID 2056 wrote to memory of 4268	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	97
PID 2056 wrote to memory of 4268	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	97
PID 2056 wrote to memory of 1076	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	98
PID 2056 wrote to memory of 1076	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	98
PID 2056 wrote to memory of 440	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	99
PID 2056 wrote to memory of 440	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	99
PID 2056 wrote to memory of 2540	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	100
PID 2056 wrote to memory of 2540	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	100
PID 2056 wrote to memory of 2924	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	101
PID 2056 wrote to memory of 2924	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	101
PID 2056 wrote to memory of 4736	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	102
PID 2056 wrote to memory of 4736	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	102
PID 2056 wrote to memory of 968	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	103
PID 2056 wrote to memory of 968	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	103
PID 2056 wrote to memory of 2372	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	104
PID 2056 wrote to memory of 2372	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	104
PID 2056 wrote to memory of 1548	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	105
PID 2056 wrote to memory of 1548	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	105
PID 2056 wrote to memory of 768	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	106
PID 2056 wrote to memory of 768	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	106
PID 2056 wrote to memory of 812	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	107
PID 2056 wrote to memory of 812	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	107
PID 2056 wrote to memory of 3884	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	108
PID 2056 wrote to memory of 3884	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	108
PID 2056 wrote to memory of 928	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	109
PID 2056 wrote to memory of 928	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	109
PID 2056 wrote to memory of 4688	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	110
PID 2056 wrote to memory of 4688	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	110
PID 2056 wrote to memory of 1236	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	111
PID 2056 wrote to memory of 1236	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	111
PID 2056 wrote to memory of 1296	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	112
PID 2056 wrote to memory of 1296	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	112
PID 2056 wrote to memory of 1908	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	113
PID 2056 wrote to memory of 1908	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	113
PID 2056 wrote to memory of 4956	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	114
PID 2056 wrote to memory of 4956	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	114
PID 2056 wrote to memory of 1428	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	115
PID 2056 wrote to memory of 1428	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	115
PID 2056 wrote to memory of 4116	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	116
PID 2056 wrote to memory of 4116	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	116
PID 2056 wrote to memory of 1004	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	117
PID 2056 wrote to memory of 1004	2056	1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1a0e52d534a4ea1b1e1db5c4a95b4b30_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2056
- C:\Windows\System\KGzsLQb.exe
  C:\Windows\System\KGzsLQb.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\MtMJaOF.exe
  C:\Windows\System\MtMJaOF.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\iEaBqJc.exe
  C:\Windows\System\iEaBqJc.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\Rlltwgf.exe
  C:\Windows\System\Rlltwgf.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\czDpMpz.exe
  C:\Windows\System\czDpMpz.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\LLqLCEf.exe
  C:\Windows\System\LLqLCEf.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\uhCzNhz.exe
  C:\Windows\System\uhCzNhz.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\kRjJyXj.exe
  C:\Windows\System\kRjJyXj.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\YQPozaJ.exe
  C:\Windows\System\YQPozaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\mrhIpig.exe
  C:\Windows\System\mrhIpig.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\nzgCSZa.exe
  C:\Windows\System\nzgCSZa.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\UQKBjCT.exe
  C:\Windows\System\UQKBjCT.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\aqyGsby.exe
  C:\Windows\System\aqyGsby.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\Wzxdlug.exe
  C:\Windows\System\Wzxdlug.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\gKtRHsl.exe
  C:\Windows\System\gKtRHsl.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\ilewyOc.exe
  C:\Windows\System\ilewyOc.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\nAHyOBn.exe
  C:\Windows\System\nAHyOBn.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\iAPvZFi.exe
  C:\Windows\System\iAPvZFi.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\JPJMLYv.exe
  C:\Windows\System\JPJMLYv.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\tdjSufJ.exe
  C:\Windows\System\tdjSufJ.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\BFiJOSU.exe
  C:\Windows\System\BFiJOSU.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\jmtjspz.exe
  C:\Windows\System\jmtjspz.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\tZsYmtE.exe
  C:\Windows\System\tZsYmtE.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\HdkBLby.exe
  C:\Windows\System\HdkBLby.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\UOgXkiB.exe
  C:\Windows\System\UOgXkiB.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\mCsAhTR.exe
  C:\Windows\System\mCsAhTR.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\XshzHbR.exe
  C:\Windows\System\XshzHbR.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\bxiatbY.exe
  C:\Windows\System\bxiatbY.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\wBjpTHb.exe
  C:\Windows\System\wBjpTHb.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\cFWoivm.exe
  C:\Windows\System\cFWoivm.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\VShZqWm.exe
  C:\Windows\System\VShZqWm.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System\aEVVWCL.exe
  C:\Windows\System\aEVVWCL.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\cwBqfjs.exe
  C:\Windows\System\cwBqfjs.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\WmagUHx.exe
  C:\Windows\System\WmagUHx.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\paAxyRK.exe
  C:\Windows\System\paAxyRK.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\UmxNJOm.exe
  C:\Windows\System\UmxNJOm.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\bpBMqWE.exe
  C:\Windows\System\bpBMqWE.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\VOIFoOH.exe
  C:\Windows\System\VOIFoOH.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\iufzTZt.exe
  C:\Windows\System\iufzTZt.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\TOaIHWh.exe
  C:\Windows\System\TOaIHWh.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\xypfejQ.exe
  C:\Windows\System\xypfejQ.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\bmKESIW.exe
  C:\Windows\System\bmKESIW.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\sjppSic.exe
  C:\Windows\System\sjppSic.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\JNksVtG.exe
  C:\Windows\System\JNksVtG.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ZGBAJXU.exe
  C:\Windows\System\ZGBAJXU.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\CTLWWrr.exe
  C:\Windows\System\CTLWWrr.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\pAcRrYj.exe
  C:\Windows\System\pAcRrYj.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\IpBClsa.exe
  C:\Windows\System\IpBClsa.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\KXzWeMF.exe
  C:\Windows\System\KXzWeMF.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\MuaWeeT.exe
  C:\Windows\System\MuaWeeT.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\eEBKSuP.exe
  C:\Windows\System\eEBKSuP.exe
  2⤵
  - Executes dropped EXE
  PID:3768
- C:\Windows\System\VsSuIuT.exe
  C:\Windows\System\VsSuIuT.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\UmYihSx.exe
  C:\Windows\System\UmYihSx.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\VmBHoEN.exe
  C:\Windows\System\VmBHoEN.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\BtjZWBb.exe
  C:\Windows\System\BtjZWBb.exe
  2⤵
  - Executes dropped EXE
  PID:3872
- C:\Windows\System\cUgNOHZ.exe
  C:\Windows\System\cUgNOHZ.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\wFXuTkQ.exe
  C:\Windows\System\wFXuTkQ.exe
  2⤵
  - Executes dropped EXE
  PID:100
- C:\Windows\System\fDhcLHi.exe
  C:\Windows\System\fDhcLHi.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\jiKGsrS.exe
  C:\Windows\System\jiKGsrS.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\CvANvDW.exe
  C:\Windows\System\CvANvDW.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\UGTHxna.exe
  C:\Windows\System\UGTHxna.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\sUOBlMu.exe
  C:\Windows\System\sUOBlMu.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\pVNwbfp.exe
  C:\Windows\System\pVNwbfp.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\NGJaHDh.exe
  C:\Windows\System\NGJaHDh.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\zwbStEY.exe
  C:\Windows\System\zwbStEY.exe
  2⤵
  PID:4740
- C:\Windows\System\SuARsjP.exe
  C:\Windows\System\SuARsjP.exe
  2⤵
  PID:836
- C:\Windows\System\zExLnUv.exe
  C:\Windows\System\zExLnUv.exe
  2⤵
  PID:4008
- C:\Windows\System\gSKfYWV.exe
  C:\Windows\System\gSKfYWV.exe
  2⤵
  PID:600
- C:\Windows\System\jhdtvep.exe
  C:\Windows\System\jhdtvep.exe
  2⤵
  PID:760
- C:\Windows\System\EXWQRHr.exe
  C:\Windows\System\EXWQRHr.exe
  2⤵
  PID:4552
- C:\Windows\System\VEjJkMw.exe
  C:\Windows\System\VEjJkMw.exe
  2⤵
  PID:3000
- C:\Windows\System\vZrDIHf.exe
  C:\Windows\System\vZrDIHf.exe
  2⤵
  PID:3464
- C:\Windows\System\sXBeVzb.exe
  C:\Windows\System\sXBeVzb.exe
  2⤵
  PID:940
- C:\Windows\System\PZgTZjL.exe
  C:\Windows\System\PZgTZjL.exe
  2⤵
  PID:2040
- C:\Windows\System\riQcMGS.exe
  C:\Windows\System\riQcMGS.exe
  2⤵
  PID:4132
- C:\Windows\System\FXJdeSz.exe
  C:\Windows\System\FXJdeSz.exe
  2⤵
  PID:1436
- C:\Windows\System\HyLkflE.exe
  C:\Windows\System\HyLkflE.exe
  2⤵
  PID:4488
- C:\Windows\System\YXWWPcK.exe
  C:\Windows\System\YXWWPcK.exe
  2⤵
  PID:2552
- C:\Windows\System\wDWtAJT.exe
  C:\Windows\System\wDWtAJT.exe
  2⤵
  PID:1060
- C:\Windows\System\eZJYGWu.exe
  C:\Windows\System\eZJYGWu.exe
  2⤵
  PID:2256
- C:\Windows\System\qCtjwRM.exe
  C:\Windows\System\qCtjwRM.exe
  2⤵
  PID:2248
- C:\Windows\System\UFvmXKr.exe
  C:\Windows\System\UFvmXKr.exe
  2⤵
  PID:5244
- C:\Windows\System\YhOTECD.exe
  C:\Windows\System\YhOTECD.exe
  2⤵
  PID:5260
- C:\Windows\System\AwAqECq.exe
  C:\Windows\System\AwAqECq.exe
  2⤵
  PID:5276
- C:\Windows\System\DvqKbuI.exe
  C:\Windows\System\DvqKbuI.exe
  2⤵
  PID:5292
- C:\Windows\System\VhzDYjk.exe
  C:\Windows\System\VhzDYjk.exe
  2⤵
  PID:5308
- C:\Windows\System\adzNiZL.exe
  C:\Windows\System\adzNiZL.exe
  2⤵
  PID:5324
- C:\Windows\System\PlsGTzl.exe
  C:\Windows\System\PlsGTzl.exe
  2⤵
  PID:5340
- C:\Windows\System\GapVPvV.exe
  C:\Windows\System\GapVPvV.exe
  2⤵
  PID:5356
- C:\Windows\System\FZcidCI.exe
  C:\Windows\System\FZcidCI.exe
  2⤵
  PID:5372
- C:\Windows\System\gMetkiJ.exe
  C:\Windows\System\gMetkiJ.exe
  2⤵
  PID:5388
- C:\Windows\System\jZMeNbh.exe
  C:\Windows\System\jZMeNbh.exe
  2⤵
  PID:5404
- C:\Windows\System\hpdqMFg.exe
  C:\Windows\System\hpdqMFg.exe
  2⤵
  PID:5420
- C:\Windows\System\MoKwxjE.exe
  C:\Windows\System\MoKwxjE.exe
  2⤵
  PID:5436
- C:\Windows\System\CSrgDfE.exe
  C:\Windows\System\CSrgDfE.exe
  2⤵
  PID:5452
- C:\Windows\System\eXMLEyc.exe
  C:\Windows\System\eXMLEyc.exe
  2⤵
  PID:5468
- C:\Windows\System\nLiHLBD.exe
  C:\Windows\System\nLiHLBD.exe
  2⤵
  PID:5500
- C:\Windows\System\FIlEmiX.exe
  C:\Windows\System\FIlEmiX.exe
  2⤵
  PID:5516
- C:\Windows\System\opJgarN.exe
  C:\Windows\System\opJgarN.exe
  2⤵
  PID:5532
- C:\Windows\System\YEYvfVD.exe
  C:\Windows\System\YEYvfVD.exe
  2⤵
  PID:5548
- C:\Windows\System\NXOeysQ.exe
  C:\Windows\System\NXOeysQ.exe
  2⤵
  PID:5564
- C:\Windows\System\TqaxmyS.exe
  C:\Windows\System\TqaxmyS.exe
  2⤵
  PID:5580
- C:\Windows\System\XXKbysb.exe
  C:\Windows\System\XXKbysb.exe
  2⤵
  PID:5596
- C:\Windows\System\gcBKolR.exe
  C:\Windows\System\gcBKolR.exe
  2⤵
  PID:5612
- C:\Windows\System\UcTTErr.exe
  C:\Windows\System\UcTTErr.exe
  2⤵
  PID:5636
- C:\Windows\System\cYtZLGH.exe
  C:\Windows\System\cYtZLGH.exe
  2⤵
  PID:5652
- C:\Windows\System\oKdxJNR.exe
  C:\Windows\System\oKdxJNR.exe
  2⤵
  PID:5672
- C:\Windows\System\lqjSwBy.exe
  C:\Windows\System\lqjSwBy.exe
  2⤵
  PID:5704
- C:\Windows\System\soRWzMp.exe
  C:\Windows\System\soRWzMp.exe
  2⤵
  PID:5732
- C:\Windows\System\oFIEdxU.exe
  C:\Windows\System\oFIEdxU.exe
  2⤵
  PID:5764
- C:\Windows\System\FqnkBLP.exe
  C:\Windows\System\FqnkBLP.exe
  2⤵
  PID:5792
- C:\Windows\System\xVJwWZq.exe
  C:\Windows\System\xVJwWZq.exe
  2⤵
  PID:5812
- C:\Windows\System\huGyLyA.exe
  C:\Windows\System\huGyLyA.exe
  2⤵
  PID:5840
- C:\Windows\System\cBCqzqb.exe
  C:\Windows\System\cBCqzqb.exe
  2⤵
  PID:5864
- C:\Windows\System\ykJmjOK.exe
  C:\Windows\System\ykJmjOK.exe
  2⤵
  PID:5880
- C:\Windows\System\BDBVoAe.exe
  C:\Windows\System\BDBVoAe.exe
  2⤵
  PID:4604
- C:\Windows\System\SbdZjza.exe
  C:\Windows\System\SbdZjza.exe
  2⤵
  PID:3744
- C:\Windows\System\IyQXpII.exe
  C:\Windows\System\IyQXpII.exe
  2⤵
  PID:4328
- C:\Windows\System\RTNciQi.exe
  C:\Windows\System\RTNciQi.exe
  2⤵
  PID:432
- C:\Windows\System\pVDmpGv.exe
  C:\Windows\System\pVDmpGv.exe
  2⤵
  PID:3440
- C:\Windows\System\dAghKxg.exe
  C:\Windows\System\dAghKxg.exe
  2⤵
  PID:1704
- C:\Windows\System\FldNfPi.exe
  C:\Windows\System\FldNfPi.exe
  2⤵
  PID:4112
- C:\Windows\System\Yyffuqj.exe
  C:\Windows\System\Yyffuqj.exe
  2⤵
  PID:4392
- C:\Windows\System\lJZujks.exe
  C:\Windows\System\lJZujks.exe
  2⤵
  PID:2760
- C:\Windows\System\nATYiRS.exe
  C:\Windows\System\nATYiRS.exe
  2⤵
  PID:3348
- C:\Windows\System\cWSzIPZ.exe
  C:\Windows\System\cWSzIPZ.exe
  2⤵
  PID:972
- C:\Windows\System\XyKSxiy.exe
  C:\Windows\System\XyKSxiy.exe
  2⤵
  PID:2384
- C:\Windows\System\RBsuKMb.exe
  C:\Windows\System\RBsuKMb.exe
  2⤵
  PID:5132
- C:\Windows\System\rtCDTIB.exe
  C:\Windows\System\rtCDTIB.exe
  2⤵
  PID:5540
- C:\Windows\System\MmiiGlo.exe
  C:\Windows\System\MmiiGlo.exe
  2⤵
  PID:5572
- C:\Windows\System\woBaqlJ.exe
  C:\Windows\System\woBaqlJ.exe
  2⤵
  PID:5604
- C:\Windows\System\JYeUUvV.exe
  C:\Windows\System\JYeUUvV.exe
  2⤵
  PID:5744
- C:\Windows\System\mzvIlYr.exe
  C:\Windows\System\mzvIlYr.exe
  2⤵
  PID:5692
- C:\Windows\System\PgechhQ.exe
  C:\Windows\System\PgechhQ.exe
  2⤵
  PID:5748
- C:\Windows\System\VgeFnWT.exe
  C:\Windows\System\VgeFnWT.exe
  2⤵
  PID:5628
- C:\Windows\System\mkwaQoS.exe
  C:\Windows\System\mkwaQoS.exe
  2⤵
  PID:5992
- C:\Windows\System\yAHPTvb.exe
  C:\Windows\System\yAHPTvb.exe
  2⤵
  PID:6024
- C:\Windows\System\JHXybWB.exe
  C:\Windows\System\JHXybWB.exe
  2⤵
  PID:6056
- C:\Windows\System\jUZfTxJ.exe
  C:\Windows\System\jUZfTxJ.exe
  2⤵
  PID:6080
- C:\Windows\System\YLATJVg.exe
  C:\Windows\System\YLATJVg.exe
  2⤵
  PID:6112
- C:\Windows\System\wVKSwNl.exe
  C:\Windows\System\wVKSwNl.exe
  2⤵
  PID:5892
- C:\Windows\System\MzvZSuk.exe
  C:\Windows\System\MzvZSuk.exe
  2⤵
  PID:1980
- C:\Windows\System\JCCUMlF.exe
  C:\Windows\System\JCCUMlF.exe
  2⤵
  PID:3300
- C:\Windows\System\zZmERMY.exe
  C:\Windows\System\zZmERMY.exe
  2⤵
  PID:3248
- C:\Windows\System\nCiCSMi.exe
  C:\Windows\System\nCiCSMi.exe
  2⤵
  PID:5252
- C:\Windows\System\BCpqLQv.exe
  C:\Windows\System\BCpqLQv.exe
  2⤵
  PID:5352
- C:\Windows\System\SYlYkRO.exe
  C:\Windows\System\SYlYkRO.exe
  2⤵
  PID:5720
- C:\Windows\System\IvkTeuz.exe
  C:\Windows\System\IvkTeuz.exe
  2⤵
  PID:1148
- C:\Windows\System\JsUIeoP.exe
  C:\Windows\System\JsUIeoP.exe
  2⤵
  PID:2532
- C:\Windows\System\ReAqwBV.exe
  C:\Windows\System\ReAqwBV.exe
  2⤵
  PID:5756
- C:\Windows\System\BRplanu.exe
  C:\Windows\System\BRplanu.exe
  2⤵
  PID:5904
- C:\Windows\System\WNxMGdX.exe
  C:\Windows\System\WNxMGdX.exe
  2⤵
  PID:4888
- C:\Windows\System\jHuafkV.exe
  C:\Windows\System\jHuafkV.exe
  2⤵
  PID:6104
- C:\Windows\System\rTUJHGZ.exe
  C:\Windows\System\rTUJHGZ.exe
  2⤵
  PID:2672
- C:\Windows\System\ZblIjPQ.exe
  C:\Windows\System\ZblIjPQ.exe
  2⤵
  PID:3720
- C:\Windows\System\kulAJEX.exe
  C:\Windows\System\kulAJEX.exe
  2⤵
  PID:4376
- C:\Windows\System\GEsrDeQ.exe
  C:\Windows\System\GEsrDeQ.exe
  2⤵
  PID:5124
- C:\Windows\System\TuWiNho.exe
  C:\Windows\System\TuWiNho.exe
  2⤵
  PID:3228
- C:\Windows\System\kZNNTwL.exe
  C:\Windows\System\kZNNTwL.exe
  2⤵
  PID:2432
- C:\Windows\System\FRPicrX.exe
  C:\Windows\System\FRPicrX.exe
  2⤵
  PID:2224
- C:\Windows\System\vRbjTCj.exe
  C:\Windows\System\vRbjTCj.exe
  2⤵
  PID:4396
- C:\Windows\System\RvpKKjP.exe
  C:\Windows\System\RvpKKjP.exe
  2⤵
  PID:5680
- C:\Windows\System\eXkjgzD.exe
  C:\Windows\System\eXkjgzD.exe
  2⤵
  PID:5800
- C:\Windows\System\SbKfVcW.exe
  C:\Windows\System\SbKfVcW.exe
  2⤵
  PID:4336
- C:\Windows\System\sJlQAbL.exe
  C:\Windows\System\sJlQAbL.exe
  2⤵
  PID:2784
- C:\Windows\System\nVCoUGG.exe
  C:\Windows\System\nVCoUGG.exe
  2⤵
  PID:5024
- C:\Windows\System\fjNohNa.exe
  C:\Windows\System\fjNohNa.exe
  2⤵
  PID:2376
- C:\Windows\System\ONIxzBP.exe
  C:\Windows\System\ONIxzBP.exe
  2⤵
  PID:6164
- C:\Windows\System\ZUZhaTP.exe
  C:\Windows\System\ZUZhaTP.exe
  2⤵
  PID:6188
- C:\Windows\System\dhtyuCX.exe
  C:\Windows\System\dhtyuCX.exe
  2⤵
  PID:6212
- C:\Windows\System\IwvzWNi.exe
  C:\Windows\System\IwvzWNi.exe
  2⤵
  PID:6248
- C:\Windows\System\rqtCwck.exe
  C:\Windows\System\rqtCwck.exe
  2⤵
  PID:6280
- C:\Windows\System\fJWhLaK.exe
  C:\Windows\System\fJWhLaK.exe
  2⤵
  PID:6304
- C:\Windows\System\jFAMfGL.exe
  C:\Windows\System\jFAMfGL.exe
  2⤵
  PID:6340
- C:\Windows\System\XekmgxY.exe
  C:\Windows\System\XekmgxY.exe
  2⤵
  PID:6364
- C:\Windows\System\hROrWQh.exe
  C:\Windows\System\hROrWQh.exe
  2⤵
  PID:6384
- C:\Windows\System\PjBRDft.exe
  C:\Windows\System\PjBRDft.exe
  2⤵
  PID:6416
- C:\Windows\System\oESeuom.exe
  C:\Windows\System\oESeuom.exe
  2⤵
  PID:6440
- C:\Windows\System\fsBadMt.exe
  C:\Windows\System\fsBadMt.exe
  2⤵
  PID:6472
- C:\Windows\System\WsSClNO.exe
  C:\Windows\System\WsSClNO.exe
  2⤵
  PID:6496
- C:\Windows\System\XQDdLqb.exe
  C:\Windows\System\XQDdLqb.exe
  2⤵
  PID:6520
- C:\Windows\System\JTPkfkY.exe
  C:\Windows\System\JTPkfkY.exe
  2⤵
  PID:6552
- C:\Windows\System\PLzSafj.exe
  C:\Windows\System\PLzSafj.exe
  2⤵
  PID:6576
- C:\Windows\System\evvkTbB.exe
  C:\Windows\System\evvkTbB.exe
  2⤵
  PID:6600
- C:\Windows\System\UEMXJWl.exe
  C:\Windows\System\UEMXJWl.exe
  2⤵
  PID:6620
- C:\Windows\System\rLuTWwC.exe
  C:\Windows\System\rLuTWwC.exe
  2⤵
  PID:6656
- C:\Windows\System\xNvobUz.exe
  C:\Windows\System\xNvobUz.exe
  2⤵
  PID:6680
- C:\Windows\System\ZtapAEf.exe
  C:\Windows\System\ZtapAEf.exe
  2⤵
  PID:6704
- C:\Windows\System\KlRyMEp.exe
  C:\Windows\System\KlRyMEp.exe
  2⤵
  PID:6724
- C:\Windows\System\CGNvspJ.exe
  C:\Windows\System\CGNvspJ.exe
  2⤵
  PID:6744
- C:\Windows\System\fdVuARP.exe
  C:\Windows\System\fdVuARP.exe
  2⤵
  PID:6772
- C:\Windows\System\YTwzDuo.exe
  C:\Windows\System\YTwzDuo.exe
  2⤵
  PID:6796
- C:\Windows\System\IXJOeTw.exe
  C:\Windows\System\IXJOeTw.exe
  2⤵
  PID:6820
- C:\Windows\System\tScLVpY.exe
  C:\Windows\System\tScLVpY.exe
  2⤵
  PID:6852
- C:\Windows\System\McaCEvH.exe
  C:\Windows\System\McaCEvH.exe
  2⤵
  PID:6880
- C:\Windows\System\AkqAQMW.exe
  C:\Windows\System\AkqAQMW.exe
  2⤵
  PID:6904
- C:\Windows\System\VZORkAf.exe
  C:\Windows\System\VZORkAf.exe
  2⤵
  PID:6928
- C:\Windows\System\QDEudmH.exe
  C:\Windows\System\QDEudmH.exe
  2⤵
  PID:6956
- C:\Windows\System\saUweTH.exe
  C:\Windows\System\saUweTH.exe
  2⤵
  PID:6984
- C:\Windows\System\egCVSDw.exe
  C:\Windows\System\egCVSDw.exe
  2⤵
  PID:7008
- C:\Windows\System\GXwOZvQ.exe
  C:\Windows\System\GXwOZvQ.exe
  2⤵
  PID:7040
- C:\Windows\System\qzEiPbD.exe
  C:\Windows\System\qzEiPbD.exe
  2⤵
  PID:7068
- C:\Windows\System\rKLDhyv.exe
  C:\Windows\System\rKLDhyv.exe
  2⤵
  PID:7096
- C:\Windows\System\eRJVpBG.exe
  C:\Windows\System\eRJVpBG.exe
  2⤵
  PID:7124
- C:\Windows\System\eQqhrDN.exe
  C:\Windows\System\eQqhrDN.exe
  2⤵
  PID:7152
- C:\Windows\System\ruPypPb.exe
  C:\Windows\System\ruPypPb.exe
  2⤵
  PID:3152
- C:\Windows\System\gChRRGo.exe
  C:\Windows\System\gChRRGo.exe
  2⤵
  PID:4244
- C:\Windows\System\cYbltEd.exe
  C:\Windows\System\cYbltEd.exe
  2⤵
  PID:5432
- C:\Windows\System\KUPwNjF.exe
  C:\Windows\System\KUPwNjF.exe
  2⤵
  PID:6288
- C:\Windows\System\PaQbMYC.exe
  C:\Windows\System\PaQbMYC.exe
  2⤵
  PID:6228
- C:\Windows\System\ZNkRqRE.exe
  C:\Windows\System\ZNkRqRE.exe
  2⤵
  PID:6376
- C:\Windows\System\fRfwopb.exe
  C:\Windows\System\fRfwopb.exe
  2⤵
  PID:6488
- C:\Windows\System\yoyubsq.exe
  C:\Windows\System\yoyubsq.exe
  2⤵
  PID:6460
- C:\Windows\System\UVsjcnA.exe
  C:\Windows\System\UVsjcnA.exe
  2⤵
  PID:6588
- C:\Windows\System\HQPoKyL.exe
  C:\Windows\System\HQPoKyL.exe
  2⤵
  PID:6512
- C:\Windows\System\WMLqaxs.exe
  C:\Windows\System\WMLqaxs.exe
  2⤵
  PID:6572
- C:\Windows\System\ReeZONs.exe
  C:\Windows\System\ReeZONs.exe
  2⤵
  PID:6628
- C:\Windows\System\yBitWBT.exe
  C:\Windows\System\yBitWBT.exe
  2⤵
  PID:6872
- C:\Windows\System\GywEBlR.exe
  C:\Windows\System\GywEBlR.exe
  2⤵
  PID:6792
- C:\Windows\System\EQZpSEi.exe
  C:\Windows\System\EQZpSEi.exe
  2⤵
  PID:6860
- C:\Windows\System\srQaNXj.exe
  C:\Windows\System\srQaNXj.exe
  2⤵
  PID:6940
- C:\Windows\System\wIBYhAc.exe
  C:\Windows\System\wIBYhAc.exe
  2⤵
  PID:7104
- C:\Windows\System\ZkKhEge.exe
  C:\Windows\System\ZkKhEge.exe
  2⤵
  PID:6924
- C:\Windows\System\BHAtmqO.exe
  C:\Windows\System\BHAtmqO.exe
  2⤵
  PID:7004
- C:\Windows\System\KvzScTd.exe
  C:\Windows\System\KvzScTd.exe
  2⤵
  PID:6204
- C:\Windows\System\hBDPxGP.exe
  C:\Windows\System\hBDPxGP.exe
  2⤵
  PID:6412
- C:\Windows\System\FZnHdwk.exe
  C:\Windows\System\FZnHdwk.exe
  2⤵
  PID:4968
- C:\Windows\System\Woqizfh.exe
  C:\Windows\System\Woqizfh.exe
  2⤵
  PID:6688
- C:\Windows\System\DzxiBIt.exe
  C:\Windows\System\DzxiBIt.exe
  2⤵
  PID:6244
- C:\Windows\System\BUCuqCz.exe
  C:\Windows\System\BUCuqCz.exe
  2⤵
  PID:6072
- C:\Windows\System\pnrRAbu.exe
  C:\Windows\System\pnrRAbu.exe
  2⤵
  PID:6892
- C:\Windows\System\LmdBhrt.exe
  C:\Windows\System\LmdBhrt.exe
  2⤵
  PID:6968
- C:\Windows\System\YVNqsfh.exe
  C:\Windows\System\YVNqsfh.exe
  2⤵
  PID:7172
- C:\Windows\System\LWisPAy.exe
  C:\Windows\System\LWisPAy.exe
  2⤵
  PID:7196
- C:\Windows\System\kOGglqt.exe
  C:\Windows\System\kOGglqt.exe
  2⤵
  PID:7216
- C:\Windows\System\vCxkLnf.exe
  C:\Windows\System\vCxkLnf.exe
  2⤵
  PID:7260
- C:\Windows\System\vyhARPe.exe
  C:\Windows\System\vyhARPe.exe
  2⤵
  PID:7284
- C:\Windows\System\QOALKAL.exe
  C:\Windows\System\QOALKAL.exe
  2⤵
  PID:7304
- C:\Windows\System\ozlTjXK.exe
  C:\Windows\System\ozlTjXK.exe
  2⤵
  PID:7328
- C:\Windows\System\KMUqrsU.exe
  C:\Windows\System\KMUqrsU.exe
  2⤵
  PID:7348
- C:\Windows\System\vVLezkv.exe
  C:\Windows\System\vVLezkv.exe
  2⤵
  PID:7372
- C:\Windows\System\rCYXDjJ.exe
  C:\Windows\System\rCYXDjJ.exe
  2⤵
  PID:7404
- C:\Windows\System\YknbiAj.exe
  C:\Windows\System\YknbiAj.exe
  2⤵
  PID:7432
- C:\Windows\System\Oizhxxw.exe
  C:\Windows\System\Oizhxxw.exe
  2⤵
  PID:7464
- C:\Windows\System\WlSqJGT.exe
  C:\Windows\System\WlSqJGT.exe
  2⤵
  PID:7484
- C:\Windows\System\FfMJNft.exe
  C:\Windows\System\FfMJNft.exe
  2⤵
  PID:7516
- C:\Windows\System\MIQSOJM.exe
  C:\Windows\System\MIQSOJM.exe
  2⤵
  PID:7548
- C:\Windows\System\QvgHbVF.exe
  C:\Windows\System\QvgHbVF.exe
  2⤵
  PID:7576
- C:\Windows\System\KCbDcnY.exe
  C:\Windows\System\KCbDcnY.exe
  2⤵
  PID:7608
- C:\Windows\System\GxdFrvU.exe
  C:\Windows\System\GxdFrvU.exe
  2⤵
  PID:7632
- C:\Windows\System\TQTqVHj.exe
  C:\Windows\System\TQTqVHj.exe
  2⤵
  PID:7664
- C:\Windows\System\QuWYwkD.exe
  C:\Windows\System\QuWYwkD.exe
  2⤵
  PID:7688
- C:\Windows\System\CZkhRIc.exe
  C:\Windows\System\CZkhRIc.exe
  2⤵
  PID:7716
- C:\Windows\System\iEohUQi.exe
  C:\Windows\System\iEohUQi.exe
  2⤵
  PID:7740
- C:\Windows\System\YqHGfzN.exe
  C:\Windows\System\YqHGfzN.exe
  2⤵
  PID:7764
- C:\Windows\System\cpqkSBM.exe
  C:\Windows\System\cpqkSBM.exe
  2⤵
  PID:7788
- C:\Windows\System\smiIUek.exe
  C:\Windows\System\smiIUek.exe
  2⤵
  PID:7828
- C:\Windows\System\bGgVaak.exe
  C:\Windows\System\bGgVaak.exe
  2⤵
  PID:7848
- C:\Windows\System\JYMGvrj.exe
  C:\Windows\System\JYMGvrj.exe
  2⤵
  PID:7880
- C:\Windows\System\lmgyhZP.exe
  C:\Windows\System\lmgyhZP.exe
  2⤵
  PID:7900
- C:\Windows\System\MKXKKKv.exe
  C:\Windows\System\MKXKKKv.exe
  2⤵
  PID:7928
- C:\Windows\System\qkdAFoa.exe
  C:\Windows\System\qkdAFoa.exe
  2⤵
  PID:7952
- C:\Windows\System\RqSyhEv.exe
  C:\Windows\System\RqSyhEv.exe
  2⤵
  PID:7972
- C:\Windows\System\JqBduUG.exe
  C:\Windows\System\JqBduUG.exe
  2⤵
  PID:7996
- C:\Windows\System\Avcwzzm.exe
  C:\Windows\System\Avcwzzm.exe
  2⤵
  PID:8024
- C:\Windows\System\soZaOZz.exe
  C:\Windows\System\soZaOZz.exe
  2⤵
  PID:8052
- C:\Windows\System\AsLDVRA.exe
  C:\Windows\System\AsLDVRA.exe
  2⤵
  PID:8080
- C:\Windows\System\pVmNwXm.exe
  C:\Windows\System\pVmNwXm.exe
  2⤵
  PID:8104
- C:\Windows\System\DefZcKs.exe
  C:\Windows\System\DefZcKs.exe
  2⤵
  PID:8128
- C:\Windows\System\buymwQj.exe
  C:\Windows\System\buymwQj.exe
  2⤵
  PID:8156
- C:\Windows\System\WADVqGl.exe
  C:\Windows\System\WADVqGl.exe
  2⤵
  PID:8180
- C:\Windows\System\xLGCEhF.exe
  C:\Windows\System\xLGCEhF.exe
  2⤵
  PID:7148
- C:\Windows\System\PTKpLyi.exe
  C:\Windows\System\PTKpLyi.exe
  2⤵
  PID:7132
- C:\Windows\System\BaMkgWM.exe
  C:\Windows\System\BaMkgWM.exe
  2⤵
  PID:7252
- C:\Windows\System\MjIaCQN.exe
  C:\Windows\System\MjIaCQN.exe
  2⤵
  PID:6404
- C:\Windows\System\QQVbrHb.exe
  C:\Windows\System\QQVbrHb.exe
  2⤵
  PID:7272
- C:\Windows\System\NtGVmtX.exe
  C:\Windows\System\NtGVmtX.exe
  2⤵
  PID:7180
- C:\Windows\System\sZMDQYs.exe
  C:\Windows\System\sZMDQYs.exe
  2⤵
  PID:7280
- C:\Windows\System\SEbOusx.exe
  C:\Windows\System\SEbOusx.exe
  2⤵
  PID:7476
- C:\Windows\System\hmzlRiU.exe
  C:\Windows\System\hmzlRiU.exe
  2⤵
  PID:7700
- C:\Windows\System\CnVXxmf.exe
  C:\Windows\System\CnVXxmf.exe
  2⤵
  PID:7440
- C:\Windows\System\oaxCcsz.exe
  C:\Windows\System\oaxCcsz.exe
  2⤵
  PID:7624
- C:\Windows\System\vFdcQBf.exe
  C:\Windows\System\vFdcQBf.exe
  2⤵
  PID:7864
- C:\Windows\System\aYglTPf.exe
  C:\Windows\System\aYglTPf.exe
  2⤵
  PID:7704
- C:\Windows\System\xVNxhHB.exe
  C:\Windows\System\xVNxhHB.exe
  2⤵
  PID:7748
- C:\Windows\System\HheTdBa.exe
  C:\Windows\System\HheTdBa.exe
  2⤵
  PID:7840
- C:\Windows\System\IuWEtgz.exe
  C:\Windows\System\IuWEtgz.exe
  2⤵
  PID:7736
- C:\Windows\System\ptKByDM.exe
  C:\Windows\System\ptKByDM.exe
  2⤵
  PID:7816
- C:\Windows\System\igmzEIn.exe
  C:\Windows\System\igmzEIn.exe
  2⤵
  PID:8152
- C:\Windows\System\tbtalGO.exe
  C:\Windows\System\tbtalGO.exe
  2⤵
  PID:8008
- C:\Windows\System\YOIIzKI.exe
  C:\Windows\System\YOIIzKI.exe
  2⤵
  PID:8088
- C:\Windows\System\BSKsCNt.exe
  C:\Windows\System\BSKsCNt.exe
  2⤵
  PID:7192
- C:\Windows\System\asuyguO.exe
  C:\Windows\System\asuyguO.exe
  2⤵
  PID:8144
- C:\Windows\System\VKtbwtt.exe
  C:\Windows\System\VKtbwtt.exe
  2⤵
  PID:6356
- C:\Windows\System\FiQInsv.exe
  C:\Windows\System\FiQInsv.exe
  2⤵
  PID:7448
- C:\Windows\System\dLPlcCO.exe
  C:\Windows\System\dLPlcCO.exe
  2⤵
  PID:8196
- C:\Windows\System\tMtlmKf.exe
  C:\Windows\System\tMtlmKf.exe
  2⤵
  PID:8228
- C:\Windows\System\NKVXjrz.exe
  C:\Windows\System\NKVXjrz.exe
  2⤵
  PID:8256
- C:\Windows\System\NMuHyJw.exe
  C:\Windows\System\NMuHyJw.exe
  2⤵
  PID:8284
- C:\Windows\System\yFiOnaH.exe
  C:\Windows\System\yFiOnaH.exe
  2⤵
  PID:8320
- C:\Windows\System\OKAsxAk.exe
  C:\Windows\System\OKAsxAk.exe
  2⤵
  PID:8344
- C:\Windows\System\gdblRkY.exe
  C:\Windows\System\gdblRkY.exe
  2⤵
  PID:8376
- C:\Windows\System\uucWiJp.exe
  C:\Windows\System\uucWiJp.exe
  2⤵
  PID:8396
- C:\Windows\System\DPMazyp.exe
  C:\Windows\System\DPMazyp.exe
  2⤵
  PID:8424
- C:\Windows\System\WVMmEZu.exe
  C:\Windows\System\WVMmEZu.exe
  2⤵
  PID:8448
- C:\Windows\System\brCxtjC.exe
  C:\Windows\System\brCxtjC.exe
  2⤵
  PID:8488
- C:\Windows\System\lzmRRRE.exe
  C:\Windows\System\lzmRRRE.exe
  2⤵
  PID:8512
- C:\Windows\System\oKrgpOb.exe
  C:\Windows\System\oKrgpOb.exe
  2⤵
  PID:8536
- C:\Windows\System\oVGcxca.exe
  C:\Windows\System\oVGcxca.exe
  2⤵
  PID:8560
- C:\Windows\System\eLpkcKM.exe
  C:\Windows\System\eLpkcKM.exe
  2⤵
  PID:8592
- C:\Windows\System\WbQoOfr.exe
  C:\Windows\System\WbQoOfr.exe
  2⤵
  PID:8624
- C:\Windows\System\ikmeNVp.exe
  C:\Windows\System\ikmeNVp.exe
  2⤵
  PID:8644
- C:\Windows\System\idaCALk.exe
  C:\Windows\System\idaCALk.exe
  2⤵
  PID:8676
- C:\Windows\System\Vqkcyku.exe
  C:\Windows\System\Vqkcyku.exe
  2⤵
  PID:8700
- C:\Windows\System\MCYteDZ.exe
  C:\Windows\System\MCYteDZ.exe
  2⤵
  PID:8724
- C:\Windows\System\BNRRZzo.exe
  C:\Windows\System\BNRRZzo.exe
  2⤵
  PID:8748
- C:\Windows\System\VCzgcDu.exe
  C:\Windows\System\VCzgcDu.exe
  2⤵
  PID:8780
- C:\Windows\System\cXNaDtE.exe
  C:\Windows\System\cXNaDtE.exe
  2⤵
  PID:8812
- C:\Windows\System\NYFgKUp.exe
  C:\Windows\System\NYFgKUp.exe
  2⤵
  PID:8836
- C:\Windows\System\EjMibPU.exe
  C:\Windows\System\EjMibPU.exe
  2⤵
  PID:8860
- C:\Windows\System\SkjgbUd.exe
  C:\Windows\System\SkjgbUd.exe
  2⤵
  PID:8880
- C:\Windows\System\xyRIuNe.exe
  C:\Windows\System\xyRIuNe.exe
  2⤵
  PID:8908
- C:\Windows\System\zvXvBNL.exe
  C:\Windows\System\zvXvBNL.exe
  2⤵
  PID:8936
- C:\Windows\System\JZpPxlu.exe
  C:\Windows\System\JZpPxlu.exe
  2⤵
  PID:8960
- C:\Windows\System\njgjOty.exe
  C:\Windows\System\njgjOty.exe
  2⤵
  PID:8988
- C:\Windows\System\MaiTRtz.exe
  C:\Windows\System\MaiTRtz.exe
  2⤵
  PID:9016
- C:\Windows\System\UPzDAVJ.exe
  C:\Windows\System\UPzDAVJ.exe
  2⤵
  PID:9044
- C:\Windows\System\pVpRlCW.exe
  C:\Windows\System\pVpRlCW.exe
  2⤵
  PID:9060
- C:\Windows\System\YhANCiR.exe
  C:\Windows\System\YhANCiR.exe
  2⤵
  PID:9080
- C:\Windows\System\RcUvuhX.exe
  C:\Windows\System\RcUvuhX.exe
  2⤵
  PID:9104
- C:\Windows\System\QlrgPlt.exe
  C:\Windows\System\QlrgPlt.exe
  2⤵
  PID:9128
- C:\Windows\System\CeJHYGy.exe
  C:\Windows\System\CeJHYGy.exe
  2⤵
  PID:9164
- C:\Windows\System\wRRlvaD.exe
  C:\Windows\System\wRRlvaD.exe
  2⤵
  PID:9192
- C:\Windows\System\CghlGJh.exe
  C:\Windows\System\CghlGJh.exe
  2⤵
  PID:7212
- C:\Windows\System\VcBXvBb.exe
  C:\Windows\System\VcBXvBb.exe
  2⤵
  PID:7964
- C:\Windows\System\mqiZhow.exe
  C:\Windows\System\mqiZhow.exe
  2⤵
  PID:8176
- C:\Windows\System\bzskqwD.exe
  C:\Windows\System\bzskqwD.exe
  2⤵
  PID:7564
- C:\Windows\System\bluuCmN.exe
  C:\Windows\System\bluuCmN.exe
  2⤵
  PID:8096
- C:\Windows\System\HgOsMMy.exe
  C:\Windows\System\HgOsMMy.exe
  2⤵
  PID:7416
- C:\Windows\System\LxHopdI.exe
  C:\Windows\System\LxHopdI.exe
  2⤵
  PID:8272
- C:\Windows\System\PlzRzPw.exe
  C:\Windows\System\PlzRzPw.exe
  2⤵
  PID:8408
- C:\Windows\System\zLyFIxl.exe
  C:\Windows\System\zLyFIxl.exe
  2⤵
  PID:8212
- C:\Windows\System\siOyeao.exe
  C:\Windows\System\siOyeao.exe
  2⤵
  PID:8264
- C:\Windows\System\hhABuIX.exe
  C:\Windows\System\hhABuIX.exe
  2⤵
  PID:8508
- C:\Windows\System\ppvvtGX.exe
  C:\Windows\System\ppvvtGX.exe
  2⤵
  PID:8572
- C:\Windows\System\vkNzQuO.exe
  C:\Windows\System\vkNzQuO.exe
  2⤵
  PID:8392
- C:\Windows\System\drXhqqX.exe
  C:\Windows\System\drXhqqX.exe
  2⤵
  PID:8808
- C:\Windows\System\GWLLPXd.exe
  C:\Windows\System\GWLLPXd.exe
  2⤵
  PID:8872
- C:\Windows\System\mTPAWIy.exe
  C:\Windows\System\mTPAWIy.exe
  2⤵
  PID:8920
- C:\Windows\System\QfreQLt.exe
  C:\Windows\System\QfreQLt.exe
  2⤵
  PID:8824
- C:\Windows\System\tdlRqzh.exe
  C:\Windows\System\tdlRqzh.exe
  2⤵
  PID:8892
- C:\Windows\System\JzxBtJY.exe
  C:\Windows\System\JzxBtJY.exe
  2⤵
  PID:9200
- C:\Windows\System\RmsPJMr.exe
  C:\Windows\System\RmsPJMr.exe
  2⤵
  PID:8924
- C:\Windows\System\ZggtYYw.exe
  C:\Windows\System\ZggtYYw.exe
  2⤵
  PID:8984
- C:\Windows\System\gjltgrA.exe
  C:\Windows\System\gjltgrA.exe
  2⤵
  PID:9124
- C:\Windows\System\JKBMgLb.exe
  C:\Windows\System\JKBMgLb.exe
  2⤵
  PID:8224
- C:\Windows\System\iltuUCa.exe
  C:\Windows\System\iltuUCa.exe
  2⤵
  PID:8136
- C:\Windows\System\zZraevE.exe
  C:\Windows\System\zZraevE.exe
  2⤵
  PID:9232
- C:\Windows\System\rGNKiBG.exe
  C:\Windows\System\rGNKiBG.exe
  2⤵
  PID:9260
- C:\Windows\System\TXiVNEa.exe
  C:\Windows\System\TXiVNEa.exe
  2⤵
  PID:9276
- C:\Windows\System\YIQTBVz.exe
  C:\Windows\System\YIQTBVz.exe
  2⤵
  PID:9308
- C:\Windows\System\uOIeAYN.exe
  C:\Windows\System\uOIeAYN.exe
  2⤵
  PID:9332
- C:\Windows\System\NtPWdCG.exe
  C:\Windows\System\NtPWdCG.exe
  2⤵
  PID:9356
- C:\Windows\System\CtRWnIX.exe
  C:\Windows\System\CtRWnIX.exe
  2⤵
  PID:9384
- C:\Windows\System\OydJTgG.exe
  C:\Windows\System\OydJTgG.exe
  2⤵
  PID:9412
- C:\Windows\System\RWctMda.exe
  C:\Windows\System\RWctMda.exe
  2⤵
  PID:9436
- C:\Windows\System\LzXkVeC.exe
  C:\Windows\System\LzXkVeC.exe
  2⤵
  PID:9460
- C:\Windows\System\spcLVyG.exe
  C:\Windows\System\spcLVyG.exe
  2⤵
  PID:9492
- C:\Windows\System\yCIZRNm.exe
  C:\Windows\System\yCIZRNm.exe
  2⤵
  PID:9516
- C:\Windows\System\bAunvBP.exe
  C:\Windows\System\bAunvBP.exe
  2⤵
  PID:9544
- C:\Windows\System\XeCHzgw.exe
  C:\Windows\System\XeCHzgw.exe
  2⤵
  PID:9564
- C:\Windows\System\ckRNOVa.exe
  C:\Windows\System\ckRNOVa.exe
  2⤵
  PID:9596
- C:\Windows\System\CwIGYzs.exe
  C:\Windows\System\CwIGYzs.exe
  2⤵
  PID:9616
- C:\Windows\System\COBmqNH.exe
  C:\Windows\System\COBmqNH.exe
  2⤵
  PID:9636
- C:\Windows\System\rQDymtC.exe
  C:\Windows\System\rQDymtC.exe
  2⤵
  PID:9664
- C:\Windows\System\rUlqpLw.exe
  C:\Windows\System\rUlqpLw.exe
  2⤵
  PID:9696
- C:\Windows\System\oeMwnDx.exe
  C:\Windows\System\oeMwnDx.exe
  2⤵
  PID:9724
- C:\Windows\System\QDJDvGn.exe
  C:\Windows\System\QDJDvGn.exe
  2⤵
  PID:9744
- C:\Windows\System\dwGYpin.exe
  C:\Windows\System\dwGYpin.exe
  2⤵
  PID:9768
- C:\Windows\System\cGHgWaq.exe
  C:\Windows\System\cGHgWaq.exe
  2⤵
  PID:9796
- C:\Windows\System\JCUABjK.exe
  C:\Windows\System\JCUABjK.exe
  2⤵
  PID:9828
- C:\Windows\System\wUqKonL.exe
  C:\Windows\System\wUqKonL.exe
  2⤵
  PID:9848
- C:\Windows\System\DQmwRiN.exe
  C:\Windows\System\DQmwRiN.exe
  2⤵
  PID:9876
- C:\Windows\System\YUYdvOC.exe
  C:\Windows\System\YUYdvOC.exe
  2⤵
  PID:9908
- C:\Windows\System\trjgWGw.exe
  C:\Windows\System\trjgWGw.exe
  2⤵
  PID:9940
- C:\Windows\System\jFTTDSD.exe
  C:\Windows\System\jFTTDSD.exe
  2⤵
  PID:9964
- C:\Windows\System\oSvFkkO.exe
  C:\Windows\System\oSvFkkO.exe
  2⤵
  PID:9988
- C:\Windows\System\qeyHSxm.exe
  C:\Windows\System\qeyHSxm.exe
  2⤵
  PID:10004
- C:\Windows\System\KonNEqT.exe
  C:\Windows\System\KonNEqT.exe
  2⤵
  PID:10036
- C:\Windows\System\rGmaStc.exe
  C:\Windows\System\rGmaStc.exe
  2⤵
  PID:10060
- C:\Windows\System\FmyKXKA.exe
  C:\Windows\System\FmyKXKA.exe
  2⤵
  PID:10088
- C:\Windows\System\JnnONaa.exe
  C:\Windows\System\JnnONaa.exe
  2⤵
  PID:10108
- C:\Windows\System\mMGcstx.exe
  C:\Windows\System\mMGcstx.exe
  2⤵
  PID:10136
- C:\Windows\System\zcshFbl.exe
  C:\Windows\System\zcshFbl.exe
  2⤵
  PID:10160
- C:\Windows\System\VOtVYWk.exe
  C:\Windows\System\VOtVYWk.exe
  2⤵
  PID:10184
- C:\Windows\System\uVoFYEv.exe
  C:\Windows\System\uVoFYEv.exe
  2⤵
  PID:10212
- C:\Windows\System\muUKttk.exe
  C:\Windows\System\muUKttk.exe
  2⤵
  PID:8440
- C:\Windows\System\ezWXapz.exe
  C:\Windows\System\ezWXapz.exe
  2⤵
  PID:8444
- C:\Windows\System\rNhAUQy.exe
  C:\Windows\System\rNhAUQy.exe
  2⤵
  PID:9212
- C:\Windows\System\XMKokEy.exe
  C:\Windows\System\XMKokEy.exe
  2⤵
  PID:7584
- C:\Windows\System\cSOuBiG.exe
  C:\Windows\System\cSOuBiG.exe
  2⤵
  PID:8740
- C:\Windows\System\FAgQCrB.exe
  C:\Windows\System\FAgQCrB.exe
  2⤵
  PID:5808
- C:\Windows\System\Dccfhlu.exe
  C:\Windows\System\Dccfhlu.exe
  2⤵
  PID:9344
- C:\Windows\System\sXzFsvm.exe
  C:\Windows\System\sXzFsvm.exe
  2⤵
  PID:8296
- C:\Windows\System\dMxNjLr.exe
  C:\Windows\System\dMxNjLr.exe
  2⤵
  PID:8368
- C:\Windows\System\AyTucZn.exe
  C:\Windows\System\AyTucZn.exe
  2⤵
  PID:9228
- C:\Windows\System\wZNdTbd.exe
  C:\Windows\System\wZNdTbd.exe
  2⤵
  PID:8764
- C:\Windows\System\huFRxxK.exe
  C:\Windows\System\huFRxxK.exe
  2⤵
  PID:9184
- C:\Windows\System\SFYuYZs.exe
  C:\Windows\System\SFYuYZs.exe
  2⤵
  PID:7452
- C:\Windows\System\WordexE.exe
  C:\Windows\System\WordexE.exe
  2⤵
  PID:9256
- C:\Windows\System\Stizalq.exe
  C:\Windows\System\Stizalq.exe
  2⤵
  PID:9324
- C:\Windows\System\IZIsomj.exe
  C:\Windows\System\IZIsomj.exe
  2⤵
  PID:9424
- C:\Windows\System\oJHICra.exe
  C:\Windows\System\oJHICra.exe
  2⤵
  PID:9452
- C:\Windows\System\nLIjtUh.exe
  C:\Windows\System\nLIjtUh.exe
  2⤵
  PID:9540
- C:\Windows\System\JWXVLbF.exe
  C:\Windows\System\JWXVLbF.exe
  2⤵
  PID:9612
- C:\Windows\System\ZExalNp.exe
  C:\Windows\System\ZExalNp.exe
  2⤵
  PID:9656
- C:\Windows\System\iyuemUA.exe
  C:\Windows\System\iyuemUA.exe
  2⤵
  PID:9708
- C:\Windows\System\NBRAkrB.exe
  C:\Windows\System\NBRAkrB.exe
  2⤵
  PID:9996
- C:\Windows\System\XnszDBG.exe
  C:\Windows\System\XnszDBG.exe
  2⤵
  PID:9784
- C:\Windows\System\oQsDPNN.exe
  C:\Windows\System\oQsDPNN.exe
  2⤵
  PID:7540
- C:\Windows\System\pRoyjMG.exe
  C:\Windows\System\pRoyjMG.exe
  2⤵
  PID:10132
- C:\Windows\System\DKFvAmg.exe
  C:\Windows\System\DKFvAmg.exe
  2⤵
  PID:10176
- C:\Windows\System\rogOahZ.exe
  C:\Windows\System\rogOahZ.exe
  2⤵
  PID:10224
- C:\Windows\System\MfenBWh.exe
  C:\Windows\System\MfenBWh.exe
  2⤵
  PID:8100
- C:\Windows\System\qXWMAkU.exe
  C:\Windows\System\qXWMAkU.exe
  2⤵
  PID:10264
- C:\Windows\System\AulWImJ.exe
  C:\Windows\System\AulWImJ.exe
  2⤵
  PID:10292
- C:\Windows\System\SupGTJP.exe
  C:\Windows\System\SupGTJP.exe
  2⤵
  PID:10316
- C:\Windows\System\JjbkzKC.exe
  C:\Windows\System\JjbkzKC.exe
  2⤵
  PID:10340
- C:\Windows\System\VOaKEBg.exe
  C:\Windows\System\VOaKEBg.exe
  2⤵
  PID:10376
- C:\Windows\System\BgVgbdJ.exe
  C:\Windows\System\BgVgbdJ.exe
  2⤵
  PID:10396
- C:\Windows\System\yhZkIHP.exe
  C:\Windows\System\yhZkIHP.exe
  2⤵
  PID:10428
- C:\Windows\System\BjlAFXS.exe
  C:\Windows\System\BjlAFXS.exe
  2⤵
  PID:10456
- C:\Windows\System\odTWSlv.exe
  C:\Windows\System\odTWSlv.exe
  2⤵
  PID:10476
- C:\Windows\System\UZzyGdL.exe
  C:\Windows\System\UZzyGdL.exe
  2⤵
  PID:10504
- C:\Windows\System\cojreIP.exe
  C:\Windows\System\cojreIP.exe
  2⤵
  PID:10532
- C:\Windows\System\iXHASJn.exe
  C:\Windows\System\iXHASJn.exe
  2⤵
  PID:10556
- C:\Windows\System\QYOwYsV.exe
  C:\Windows\System\QYOwYsV.exe
  2⤵
  PID:10584
- C:\Windows\System\wCgOgLc.exe
  C:\Windows\System\wCgOgLc.exe
  2⤵
  PID:10604
- C:\Windows\System\CyNqfaH.exe
  C:\Windows\System\CyNqfaH.exe
  2⤵
  PID:10620
- C:\Windows\System\VIxqjaW.exe
  C:\Windows\System\VIxqjaW.exe
  2⤵
  PID:10640
- C:\Windows\System\DNMsLKv.exe
  C:\Windows\System\DNMsLKv.exe
  2⤵
  PID:10664
- C:\Windows\System\TAnPmSf.exe
  C:\Windows\System\TAnPmSf.exe
  2⤵
  PID:10692
- C:\Windows\System\jCWYaOA.exe
  C:\Windows\System\jCWYaOA.exe
  2⤵
  PID:10712
- C:\Windows\System\dEouPJV.exe
  C:\Windows\System\dEouPJV.exe
  2⤵
  PID:10732
- C:\Windows\System\QpGVUMq.exe
  C:\Windows\System\QpGVUMq.exe
  2⤵
  PID:10760
- C:\Windows\System\WvltMAs.exe
  C:\Windows\System\WvltMAs.exe
  2⤵
  PID:10780
- C:\Windows\System\rqZLEaT.exe
  C:\Windows\System\rqZLEaT.exe
  2⤵
  PID:10804
- C:\Windows\System\UxpwxSU.exe
  C:\Windows\System\UxpwxSU.exe
  2⤵
  PID:10832
- C:\Windows\System\vbhqpYr.exe
  C:\Windows\System\vbhqpYr.exe
  2⤵
  PID:10864
- C:\Windows\System\usizfsg.exe
  C:\Windows\System\usizfsg.exe
  2⤵
  PID:10888
- C:\Windows\System\lAhrOhQ.exe
  C:\Windows\System\lAhrOhQ.exe
  2⤵
  PID:10920
- C:\Windows\System\utWNPcU.exe
  C:\Windows\System\utWNPcU.exe
  2⤵
  PID:10948
- C:\Windows\System\GgDwwwN.exe
  C:\Windows\System\GgDwwwN.exe
  2⤵
  PID:10968
- C:\Windows\System\ocJnipr.exe
  C:\Windows\System\ocJnipr.exe
  2⤵
  PID:10996
- C:\Windows\System\xfhDPyI.exe
  C:\Windows\System\xfhDPyI.exe
  2⤵
  PID:11020
- C:\Windows\System\xsajAkt.exe
  C:\Windows\System\xsajAkt.exe
  2⤵
  PID:11056
- C:\Windows\System\zBoWPXq.exe
  C:\Windows\System\zBoWPXq.exe
  2⤵
  PID:11076
- C:\Windows\System\JsJvGyT.exe
  C:\Windows\System\JsJvGyT.exe
  2⤵
  PID:11096
- C:\Windows\System\BnYPGmj.exe
  C:\Windows\System\BnYPGmj.exe
  2⤵
  PID:11120
- C:\Windows\System\XiCowhq.exe
  C:\Windows\System\XiCowhq.exe
  2⤵
  PID:11144
- C:\Windows\System\kYMkEdt.exe
  C:\Windows\System\kYMkEdt.exe
  2⤵
  PID:11168
- C:\Windows\System\hQqbZVr.exe
  C:\Windows\System\hQqbZVr.exe
  2⤵
  PID:11192
- C:\Windows\System\HgBwxHW.exe
  C:\Windows\System\HgBwxHW.exe
  2⤵
  PID:11216
- C:\Windows\System\YKwDpKY.exe
  C:\Windows\System\YKwDpKY.exe
  2⤵
  PID:11244
- C:\Windows\System\rKmmMYV.exe
  C:\Windows\System\rKmmMYV.exe
  2⤵
  PID:9976
- C:\Windows\System\HfTLxFN.exe
  C:\Windows\System\HfTLxFN.exe
  2⤵
  PID:9400
- C:\Windows\System\WVoyjho.exe
  C:\Windows\System\WVoyjho.exe
  2⤵
  PID:9508
- C:\Windows\System\zrbQucy.exe
  C:\Windows\System\zrbQucy.exe
  2⤵
  PID:8696
- C:\Windows\System\UbAuEZm.exe
  C:\Windows\System\UbAuEZm.exe
  2⤵
  PID:10192
- C:\Windows\System\CbEmheS.exe
  C:\Windows\System\CbEmheS.exe
  2⤵
  PID:10204
- C:\Windows\System\pezabcW.exe
  C:\Windows\System\pezabcW.exe
  2⤵
  PID:9296
- C:\Windows\System\BAwSqvr.exe
  C:\Windows\System\BAwSqvr.exe
  2⤵
  PID:10444
- C:\Windows\System\dmQjsRP.exe
  C:\Windows\System\dmQjsRP.exe
  2⤵
  PID:10520
- C:\Windows\System\dRVXjxq.exe
  C:\Windows\System\dRVXjxq.exe
  2⤵
  PID:9432
- C:\Windows\System\giSRECs.exe
  C:\Windows\System\giSRECs.exe
  2⤵
  PID:8576
- C:\Windows\System\oSNQlEP.exe
  C:\Windows\System\oSNQlEP.exe
  2⤵
  PID:9444
- C:\Windows\System\SyTBkXO.exe
  C:\Windows\System\SyTBkXO.exe
  2⤵
  PID:10248
- C:\Windows\System\dYrbFdq.exe
  C:\Windows\System\dYrbFdq.exe
  2⤵
  PID:10388
- C:\Windows\System\qsgDoxJ.exe
  C:\Windows\System\qsgDoxJ.exe
  2⤵
  PID:9528
- C:\Windows\System\BVGYkaQ.exe
  C:\Windows\System\BVGYkaQ.exe
  2⤵
  PID:10820
- C:\Windows\System\hLmvfvK.exe
  C:\Windows\System\hLmvfvK.exe
  2⤵
  PID:10884
- C:\Windows\System\FiHkHAl.exe
  C:\Windows\System\FiHkHAl.exe
  2⤵
  PID:10276
- C:\Windows\System\KEYRwZs.exe
  C:\Windows\System\KEYRwZs.exe
  2⤵
  PID:11004
- C:\Windows\System\kMBJpaZ.exe
  C:\Windows\System\kMBJpaZ.exe
  2⤵
  PID:11052
- C:\Windows\System\ENIbgjA.exe
  C:\Windows\System\ENIbgjA.exe
  2⤵
  PID:11108
- C:\Windows\System\CcVQzYG.exe
  C:\Windows\System\CcVQzYG.exe
  2⤵
  PID:10796
- C:\Windows\System\SLDJxJK.exe
  C:\Windows\System\SLDJxJK.exe
  2⤵
  PID:11232
- C:\Windows\System\qSLRTPU.exe
  C:\Windows\System\qSLRTPU.exe
  2⤵
  PID:10568
- C:\Windows\System\JivLKmF.exe
  C:\Windows\System\JivLKmF.exe
  2⤵
  PID:10208
- C:\Windows\System\OlCrmqU.exe
  C:\Windows\System\OlCrmqU.exe
  2⤵
  PID:10304
- C:\Windows\System\nKxqaVT.exe
  C:\Windows\System\nKxqaVT.exe
  2⤵
  PID:8852
- C:\Windows\System\OmZdjnl.exe
  C:\Windows\System\OmZdjnl.exe
  2⤵
  PID:11092
- C:\Windows\System\xpVcCwM.exe
  C:\Windows\System\xpVcCwM.exe
  2⤵
  PID:11276
- C:\Windows\System\DYtFKdq.exe
  C:\Windows\System\DYtFKdq.exe
  2⤵
  PID:11300
- C:\Windows\System\yUzwjkq.exe
  C:\Windows\System\yUzwjkq.exe
  2⤵
  PID:11324
- C:\Windows\System\vJMpvSl.exe
  C:\Windows\System\vJMpvSl.exe
  2⤵
  PID:11348
- C:\Windows\System\lyxajMB.exe
  C:\Windows\System\lyxajMB.exe
  2⤵
  PID:11376
- C:\Windows\System\cSJpHDK.exe
  C:\Windows\System\cSJpHDK.exe
  2⤵
  PID:11404
- C:\Windows\System\VWSGYux.exe
  C:\Windows\System\VWSGYux.exe
  2⤵
  PID:11432
- C:\Windows\System\yYcrvMO.exe
  C:\Windows\System\yYcrvMO.exe
  2⤵
  PID:11452
- C:\Windows\System\rXqQvjO.exe
  C:\Windows\System\rXqQvjO.exe
  2⤵
  PID:11484
- C:\Windows\System\UcGZXNR.exe
  C:\Windows\System\UcGZXNR.exe
  2⤵
  PID:11516
- C:\Windows\System\TJCZrDJ.exe
  C:\Windows\System\TJCZrDJ.exe
  2⤵
  PID:11540
- C:\Windows\System\HXPXHPb.exe
  C:\Windows\System\HXPXHPb.exe
  2⤵
  PID:11568
- C:\Windows\System\eFYXPpq.exe
  C:\Windows\System\eFYXPpq.exe
  2⤵
  PID:11588
- C:\Windows\System\GACQIvm.exe
  C:\Windows\System\GACQIvm.exe
  2⤵
  PID:11612
- C:\Windows\System\BDTdNbA.exe
  C:\Windows\System\BDTdNbA.exe
  2⤵
  PID:11632
- C:\Windows\System\UosjAPa.exe
  C:\Windows\System\UosjAPa.exe
  2⤵
  PID:11656
- C:\Windows\System\sMBqRPx.exe
  C:\Windows\System\sMBqRPx.exe
  2⤵
  PID:11684
- C:\Windows\System\vHAuwMa.exe
  C:\Windows\System\vHAuwMa.exe
  2⤵
  PID:11708
- C:\Windows\System\JFQlDPG.exe
  C:\Windows\System\JFQlDPG.exe
  2⤵
  PID:11732
- C:\Windows\System\piWEgxw.exe
  C:\Windows\System\piWEgxw.exe
  2⤵
  PID:11768
- C:\Windows\System\MdvCoRU.exe
  C:\Windows\System\MdvCoRU.exe
  2⤵
  PID:11796
- C:\Windows\System\cOjYREM.exe
  C:\Windows\System\cOjYREM.exe
  2⤵
  PID:11820
- C:\Windows\System\PSHiqfR.exe
  C:\Windows\System\PSHiqfR.exe
  2⤵
  PID:11848
- C:\Windows\System\kVpWbfK.exe
  C:\Windows\System\kVpWbfK.exe
  2⤵
  PID:11876
- C:\Windows\System\dskEWRl.exe
  C:\Windows\System\dskEWRl.exe
  2⤵
  PID:11904
- C:\Windows\System\XnyGHRX.exe
  C:\Windows\System\XnyGHRX.exe
  2⤵
  PID:11928
- C:\Windows\System\mRfkuOS.exe
  C:\Windows\System\mRfkuOS.exe
  2⤵
  PID:11952
- C:\Windows\System\tlVWxja.exe
  C:\Windows\System\tlVWxja.exe
  2⤵
  PID:11980
- C:\Windows\System\qLgHyFh.exe
  C:\Windows\System\qLgHyFh.exe
  2⤵
  PID:12000
- C:\Windows\System\cTMKpDQ.exe
  C:\Windows\System\cTMKpDQ.exe
  2⤵
  PID:12024
- C:\Windows\System\eXAiTmp.exe
  C:\Windows\System\eXAiTmp.exe
  2⤵
  PID:12060
- C:\Windows\System\zgDjgTe.exe
  C:\Windows\System\zgDjgTe.exe
  2⤵
  PID:12088
- C:\Windows\System\JByaKSN.exe
  C:\Windows\System\JByaKSN.exe
  2⤵
  PID:12116
- C:\Windows\System\CDeSgYc.exe
  C:\Windows\System\CDeSgYc.exe
  2⤵
  PID:12136
- C:\Windows\System\Bxnzyif.exe
  C:\Windows\System\Bxnzyif.exe
  2⤵
  PID:12168
- C:\Windows\System\tPYngaQ.exe
  C:\Windows\System\tPYngaQ.exe
  2⤵
  PID:12192
- C:\Windows\System\pTWNfRO.exe
  C:\Windows\System\pTWNfRO.exe
  2⤵
  PID:12220
- C:\Windows\System\mRYzRCz.exe
  C:\Windows\System\mRYzRCz.exe
  2⤵
  PID:12244
- C:\Windows\System\uBVKkVy.exe
  C:\Windows\System\uBVKkVy.exe
  2⤵
  PID:12272
- C:\Windows\System\IhFNZNq.exe
  C:\Windows\System\IhFNZNq.exe
  2⤵
  PID:10740
- C:\Windows\System\mmEIYpg.exe
  C:\Windows\System\mmEIYpg.exe
  2⤵
  PID:10104
- C:\Windows\System\zNQUaRe.exe
  C:\Windows\System\zNQUaRe.exe
  2⤵
  PID:11028
- C:\Windows\System\xwwKwtB.exe
  C:\Windows\System\xwwKwtB.exe
  2⤵
  PID:10448
- C:\Windows\System\ldQfZWU.exe
  C:\Windows\System\ldQfZWU.exe
  2⤵
  PID:11256
- C:\Windows\System\utkwAYL.exe
  C:\Windows\System\utkwAYL.exe
  2⤵
  PID:9816
- C:\Windows\System\YxAqZob.exe
  C:\Windows\System\YxAqZob.exe
  2⤵
  PID:9824
- C:\Windows\System\OgjIAMG.exe
  C:\Windows\System\OgjIAMG.exe
  2⤵
  PID:9984
- C:\Windows\System\uFNOGKE.exe
  C:\Windows\System\uFNOGKE.exe
  2⤵
  PID:9448
- C:\Windows\System\srVzYpo.exe
  C:\Windows\System\srVzYpo.exe
  2⤵
  PID:9732
- C:\Windows\System\YLRttdI.exe
  C:\Windows\System\YLRttdI.exe
  2⤵
  PID:9088
- C:\Windows\System\NwFkmoK.exe
  C:\Windows\System\NwFkmoK.exe
  2⤵
  PID:10960
- C:\Windows\System\qRtGppa.exe
  C:\Windows\System\qRtGppa.exe
  2⤵
  PID:10252
- C:\Windows\System\uqavkSZ.exe
  C:\Windows\System\uqavkSZ.exe
  2⤵
  PID:6408
- C:\Windows\System\mCqlEDs.exe
  C:\Windows\System\mCqlEDs.exe
  2⤵
  PID:11340
- C:\Windows\System\uLVhzGk.exe
  C:\Windows\System\uLVhzGk.exe
  2⤵
  PID:11832
- C:\Windows\System\bBptcjW.exe
  C:\Windows\System\bBptcjW.exe
  2⤵
  PID:11968
- C:\Windows\System\cRyVkwW.exe
  C:\Windows\System\cRyVkwW.exe
  2⤵
  PID:12296
- C:\Windows\System\GQBXqZY.exe
  C:\Windows\System\GQBXqZY.exe
  2⤵
  PID:12584
- C:\Windows\System\ioIfFMA.exe
  C:\Windows\System\ioIfFMA.exe
  2⤵
  PID:12608
- C:\Windows\System\tRBbKFZ.exe
  C:\Windows\System\tRBbKFZ.exe
  2⤵
  PID:12640
- C:\Windows\System\HQHdpwY.exe
  C:\Windows\System\HQHdpwY.exe
  2⤵
  PID:12676
- C:\Windows\System\RAlYacX.exe
  C:\Windows\System\RAlYacX.exe
  2⤵
  PID:12708
- C:\Windows\System\jSNzQCr.exe
  C:\Windows\System\jSNzQCr.exe
  2⤵
  PID:12736
- C:\Windows\System\kXFhHEZ.exe
  C:\Windows\System\kXFhHEZ.exe
  2⤵
  PID:12764
- C:\Windows\System\xQtDXIP.exe
  C:\Windows\System\xQtDXIP.exe
  2⤵
  PID:12800
- C:\Windows\System\vNkFqUr.exe
  C:\Windows\System\vNkFqUr.exe
  2⤵
  PID:12844
- C:\Windows\System\xanljUV.exe
  C:\Windows\System\xanljUV.exe
  2⤵
  PID:12884
- C:\Windows\System\YiYowCD.exe
  C:\Windows\System\YiYowCD.exe
  2⤵
  PID:12912
- C:\Windows\System\UFqgozc.exe
  C:\Windows\System\UFqgozc.exe
  2⤵
  PID:12936
- C:\Windows\System\QScZXKQ.exe
  C:\Windows\System\QScZXKQ.exe
  2⤵
  PID:12960
- C:\Windows\System\TcxWLqv.exe
  C:\Windows\System\TcxWLqv.exe
  2⤵
  PID:12984
- C:\Windows\System\dytvgPl.exe
  C:\Windows\System\dytvgPl.exe
  2⤵
  PID:13008
- C:\Windows\System\ipPwTnp.exe
  C:\Windows\System\ipPwTnp.exe
  2⤵
  PID:13044
- C:\Windows\System\ivsnNSM.exe
  C:\Windows\System\ivsnNSM.exe
  2⤵
  PID:13080
- C:\Windows\System\uHfeADQ.exe
  C:\Windows\System\uHfeADQ.exe
  2⤵
  PID:13132
- C:\Windows\System\GaxZVRz.exe
  C:\Windows\System\GaxZVRz.exe
  2⤵
  PID:13168
- C:\Windows\System\SLPRLcC.exe
  C:\Windows\System\SLPRLcC.exe
  2⤵
  PID:13192
- C:\Windows\System\Vwmezqc.exe
  C:\Windows\System\Vwmezqc.exe
  2⤵
  PID:13216
- C:\Windows\System\zMgGWaD.exe
  C:\Windows\System\zMgGWaD.exe
  2⤵
  PID:13240
- C:\Windows\System\WBzPhdH.exe
  C:\Windows\System\WBzPhdH.exe
  2⤵
  PID:13268
- C:\Windows\System\IzCYIAP.exe
  C:\Windows\System\IzCYIAP.exe
  2⤵
  PID:13304
- C:\Windows\System\BheNcds.exe
  C:\Windows\System\BheNcds.exe
  2⤵
  PID:10544
- C:\Windows\System\GiWdzvO.exe
  C:\Windows\System\GiWdzvO.exe
  2⤵
  PID:11672
- C:\Windows\System\tyFJGJc.exe
  C:\Windows\System\tyFJGJc.exe
  2⤵
  PID:11716
- C:\Windows\System\OxBhnCR.exe
  C:\Windows\System\OxBhnCR.exe
  2⤵
  PID:11296
- C:\Windows\System\ekUVtZP.exe
  C:\Windows\System\ekUVtZP.exe
  2⤵
  PID:11368
- C:\Windows\System\UILFVgd.exe
  C:\Windows\System\UILFVgd.exe
  2⤵
  PID:11892
- C:\Windows\System\YHDCEOW.exe
  C:\Windows\System\YHDCEOW.exe
  2⤵
  PID:884
- C:\Windows\System\ZbmIWyk.exe
  C:\Windows\System\ZbmIWyk.exe
  2⤵
  PID:11444
- C:\Windows\System\RoYBTJo.exe
  C:\Windows\System\RoYBTJo.exe
  2⤵
  PID:12076
- C:\Windows\System\uVxHCZU.exe
  C:\Windows\System\uVxHCZU.exe
  2⤵
  PID:12164
- C:\Windows\System\NGaBUQj.exe
  C:\Windows\System\NGaBUQj.exe
  2⤵
  PID:11164
- C:\Windows\System\uoEutnQ.exe
  C:\Windows\System\uoEutnQ.exe
  2⤵
  PID:10908
- C:\Windows\System\KtvNqiA.exe
  C:\Windows\System\KtvNqiA.exe
  2⤵
  PID:11756
- C:\Windows\System\nXNJJFy.exe
  C:\Windows\System\nXNJJFy.exe
  2⤵
  PID:11864
- C:\Windows\System\pIDsMPz.exe
  C:\Windows\System\pIDsMPz.exe
  2⤵
  PID:11920
- C:\Windows\System\PRsReSn.exe
  C:\Windows\System\PRsReSn.exe
  2⤵
  PID:9096
- C:\Windows\System\BTFLAEy.exe
  C:\Windows\System\BTFLAEy.exe
  2⤵
  PID:12052
- C:\Windows\System\BTdQMsh.exe
  C:\Windows\System\BTdQMsh.exe
  2⤵
  PID:12580
- C:\Windows\System\nIYgmLg.exe
  C:\Windows\System\nIYgmLg.exe
  2⤵
  PID:12304
- C:\Windows\System\VetDmaQ.exe
  C:\Windows\System\VetDmaQ.exe
  2⤵
  PID:12180
- C:\Windows\System\srmbQUJ.exe
  C:\Windows\System\srmbQUJ.exe
  2⤵
  PID:12264
- C:\Windows\System\RIrbmgP.exe
  C:\Windows\System\RIrbmgP.exe
  2⤵
  PID:12268
- C:\Windows\System\UordcKA.exe
  C:\Windows\System\UordcKA.exe
  2⤵
  PID:10772
- C:\Windows\System\hUKiyWt.exe
  C:\Windows\System\hUKiyWt.exe
  2⤵
  PID:12780
- C:\Windows\System\fqHlmhY.exe
  C:\Windows\System\fqHlmhY.exe
  2⤵
  PID:12432
- C:\Windows\System\kFkwwxU.exe
  C:\Windows\System\kFkwwxU.exe
  2⤵
  PID:12448
- C:\Windows\System\hGVVPUo.exe
  C:\Windows\System\hGVVPUo.exe
  2⤵
  PID:12464
- C:\Windows\System\tKSaAOo.exe
  C:\Windows\System\tKSaAOo.exe
  2⤵
  PID:12868
- C:\Windows\System\AIJuOsC.exe
  C:\Windows\System\AIJuOsC.exe
  2⤵
  PID:12880
- C:\Windows\System\kAeDCIj.exe
  C:\Windows\System\kAeDCIj.exe
  2⤵
  PID:12972
- C:\Windows\System\TRYSogv.exe
  C:\Windows\System\TRYSogv.exe
  2⤵
  PID:12532
- C:\Windows\System\yskNHNa.exe
  C:\Windows\System\yskNHNa.exe
  2⤵
  PID:13164
- C:\Windows\System\iIPOuyX.exe
  C:\Windows\System\iIPOuyX.exe
  2⤵
  PID:12616
- C:\Windows\System\nKhEjep.exe
  C:\Windows\System\nKhEjep.exe
  2⤵
  PID:12652
- C:\Windows\System\OlYFIOD.exe
  C:\Windows\System\OlYFIOD.exe
  2⤵
  PID:12428
- C:\Windows\System\aXoVlFh.exe
  C:\Windows\System\aXoVlFh.exe
  2⤵
  PID:12952
- C:\Windows\System\iaybHfL.exe
  C:\Windows\System\iaybHfL.exe
  2⤵
  PID:13016
- C:\Windows\System\qvMUEZo.exe
  C:\Windows\System\qvMUEZo.exe
  2⤵
  PID:12992
- C:\Windows\System\AjVorcQ.exe
  C:\Windows\System\AjVorcQ.exe
  2⤵
  PID:12660
- C:\Windows\System\QUlPtrH.exe
  C:\Windows\System\QUlPtrH.exe
  2⤵
  PID:13228
- C:\Windows\System\hePkkjE.exe
  C:\Windows\System\hePkkjE.exe
  2⤵
  PID:12720
- C:\Windows\System\xfJrlAH.exe
  C:\Windows\System\xfJrlAH.exe
  2⤵
  PID:11528
- C:\Windows\System\bIBWwga.exe
  C:\Windows\System\bIBWwga.exe
  2⤵
  PID:12756
- C:\Windows\System\bfzxstg.exe
  C:\Windows\System\bfzxstg.exe
  2⤵
  PID:12832
- C:\Windows\System\vHRusDU.exe
  C:\Windows\System\vHRusDU.exe
  2⤵
  PID:11416
- C:\Windows\System\IqDNjah.exe
  C:\Windows\System\IqDNjah.exe
  2⤵
  PID:12948
- C:\Windows\System\NihsPFD.exe
  C:\Windows\System\NihsPFD.exe
  2⤵
  PID:13336
- C:\Windows\System\hWeOGCK.exe
  C:\Windows\System\hWeOGCK.exe
  2⤵
  PID:13364
- C:\Windows\System\VYfYxna.exe
  C:\Windows\System\VYfYxna.exe
  2⤵
  PID:13380
- C:\Windows\System\zBeOqMe.exe
  C:\Windows\System\zBeOqMe.exe
  2⤵
  PID:13404
- C:\Windows\System\mPUXyNI.exe
  C:\Windows\System\mPUXyNI.exe
  2⤵
  PID:13424
- C:\Windows\System\hJfSJOp.exe
  C:\Windows\System\hJfSJOp.exe
  2⤵
  PID:13440
- C:\Windows\System\pOFqUft.exe
  C:\Windows\System\pOFqUft.exe
  2⤵
  PID:13460
- C:\Windows\System\NZqbpzc.exe
  C:\Windows\System\NZqbpzc.exe
  2⤵
  PID:13484
- C:\Windows\System\FmEzBFp.exe
  C:\Windows\System\FmEzBFp.exe
  2⤵
  PID:13508
- C:\Windows\System\sntAaVw.exe
  C:\Windows\System\sntAaVw.exe
  2⤵
  PID:13540
- C:\Windows\System\accTQsM.exe
  C:\Windows\System\accTQsM.exe
  2⤵
  PID:13572
- C:\Windows\System\TSqyJfd.exe
  C:\Windows\System\TSqyJfd.exe
  2⤵
  PID:13600
- C:\Windows\System\UdhTWVm.exe
  C:\Windows\System\UdhTWVm.exe
  2⤵
  PID:13624
- C:\Windows\System\MuRlPSj.exe
  C:\Windows\System\MuRlPSj.exe
  2⤵
  PID:13644
- C:\Windows\System\crvkdHx.exe
  C:\Windows\System\crvkdHx.exe
  2⤵
  PID:13672
- C:\Windows\System\pwrTBLB.exe
  C:\Windows\System\pwrTBLB.exe
  2⤵
  PID:13696
- C:\Windows\System\NwqRiLG.exe
  C:\Windows\System\NwqRiLG.exe
  2⤵
  PID:13728
- C:\Windows\System\otHGlrp.exe
  C:\Windows\System\otHGlrp.exe
  2⤵
  PID:13752
- C:\Windows\System\eFDERUE.exe
  C:\Windows\System\eFDERUE.exe
  2⤵
  PID:13780
- C:\Windows\System\tYkcCjX.exe
  C:\Windows\System\tYkcCjX.exe
  2⤵
  PID:13808
- C:\Windows\System\mOCWGKX.exe
  C:\Windows\System\mOCWGKX.exe
  2⤵
  PID:13832
- C:\Windows\System\avFDeXY.exe
  C:\Windows\System\avFDeXY.exe
  2⤵
  PID:13856
- C:\Windows\System\pCnPrNN.exe
  C:\Windows\System\pCnPrNN.exe
  2⤵
  PID:13884
- C:\Windows\System\mdAlltp.exe
  C:\Windows\System\mdAlltp.exe
  2⤵
  PID:13908
- C:\Windows\System\KeUwlMG.exe
  C:\Windows\System\KeUwlMG.exe
  2⤵
  PID:13940
- C:\Windows\System\pfZIomu.exe
  C:\Windows\System\pfZIomu.exe
  2⤵
  PID:13960
- C:\Windows\System\lGUGckD.exe
  C:\Windows\System\lGUGckD.exe
  2⤵
  PID:13984
- C:\Windows\System\rytUKkg.exe
  C:\Windows\System\rytUKkg.exe
  2⤵
  PID:14004
- C:\Windows\System\ezIwROU.exe
  C:\Windows\System\ezIwROU.exe
  2⤵
  PID:14028
- C:\Windows\System\BqjcYcN.exe
  C:\Windows\System\BqjcYcN.exe
  2⤵
  PID:14052
- C:\Windows\System\cIrlxiz.exe
  C:\Windows\System\cIrlxiz.exe
  2⤵
  PID:14072
- C:\Windows\System\UejxOFq.exe
  C:\Windows\System\UejxOFq.exe
  2⤵
  PID:14096
- C:\Windows\System\pBiEEwp.exe
  C:\Windows\System\pBiEEwp.exe
  2⤵
  PID:14116
- C:\Windows\System\FSsNkCi.exe
  C:\Windows\System\FSsNkCi.exe
  2⤵
  PID:14136
- C:\Windows\System\LdvbLiV.exe
  C:\Windows\System\LdvbLiV.exe
  2⤵
  PID:14164
- C:\Windows\System\nDyLedl.exe
  C:\Windows\System\nDyLedl.exe
  2⤵
  PID:14184
- C:\Windows\System\IttFRir.exe
  C:\Windows\System\IttFRir.exe
  2⤵
  PID:14200
- C:\Windows\System\DHDgpXb.exe
  C:\Windows\System\DHDgpXb.exe
  2⤵
  PID:14216
- C:\Windows\System\TFpgwXq.exe
  C:\Windows\System\TFpgwXq.exe
  2⤵
  PID:14236
- C:\Windows\System\hjOcnUj.exe
  C:\Windows\System\hjOcnUj.exe
  2⤵
  PID:14268
- C:\Windows\System\JlwIPmD.exe
  C:\Windows\System\JlwIPmD.exe
  2⤵
  PID:14284
- C:\Windows\System\wOwNRJZ.exe
  C:\Windows\System\wOwNRJZ.exe
  2⤵
  PID:14300
- C:\Windows\System\QwdJboq.exe
  C:\Windows\System\QwdJboq.exe
  2⤵
  PID:14332
- C:\Windows\System\UuvqBFp.exe
  C:\Windows\System\UuvqBFp.exe
  2⤵
  PID:13056
- C:\Windows\System\euowCnT.exe
  C:\Windows\System\euowCnT.exe
  2⤵
  PID:13104
- C:\Windows\System\jwMAUMF.exe
  C:\Windows\System\jwMAUMF.exe
  2⤵
  PID:10020
- C:\Windows\System\vYraEdF.exe
  C:\Windows\System\vYraEdF.exe
  2⤵
  PID:13292
- C:\Windows\System\GxxDeWq.exe
  C:\Windows\System\GxxDeWq.exe
  2⤵
  PID:12596
- C:\Windows\System\xniShGe.exe
  C:\Windows\System\xniShGe.exe
  2⤵
  PID:10440
- C:\Windows\System\MkQzfKj.exe
  C:\Windows\System\MkQzfKj.exe
  2⤵
  PID:13332
- C:\Windows\System\iyvCmdw.exe
  C:\Windows\System\iyvCmdw.exe
  2⤵
  PID:13376
- C:\Windows\System\bVrWRTB.exe
  C:\Windows\System\bVrWRTB.exe
  2⤵
  PID:12488
- C:\Windows\System\zlhkhUY.exe
  C:\Windows\System\zlhkhUY.exe
  2⤵
  PID:12216
- C:\Windows\System\DJiyzQO.exe
  C:\Windows\System\DJiyzQO.exe
  2⤵
  PID:4288
- C:\Windows\System\LlfVwtM.exe
  C:\Windows\System\LlfVwtM.exe
  2⤵
  PID:13208
- C:\Windows\System\FWzBvRb.exe
  C:\Windows\System\FWzBvRb.exe
  2⤵
  PID:12896
- C:\Windows\System\TEoZCUT.exe
  C:\Windows\System\TEoZCUT.exe
  2⤵
  PID:11960
- C:\Windows\System\ETsbsTD.exe
  C:\Windows\System\ETsbsTD.exe
  2⤵
  PID:13036
- C:\Windows\System\VxNdnMp.exe
  C:\Windows\System\VxNdnMp.exe
  2⤵
  PID:13772
- C:\Windows\System\OHhOZmz.exe
  C:\Windows\System\OHhOZmz.exe
  2⤵
  PID:13796
- C:\Windows\System\NChKQGt.exe
  C:\Windows\System\NChKQGt.exe
  2⤵
  PID:13876
- C:\Windows\System\dYRUbWm.exe
  C:\Windows\System\dYRUbWm.exe
  2⤵
  PID:13928
- C:\Windows\System\xtSgIod.exe
  C:\Windows\System\xtSgIod.exe
  2⤵
  PID:13348
- C:\Windows\System\RxRftLv.exe
  C:\Windows\System\RxRftLv.exe
  2⤵
  PID:13992
- C:\Windows\System\QaAVIhF.exe
  C:\Windows\System\QaAVIhF.exe
  2⤵
  PID:14360
- C:\Windows\System\xUBqvSf.exe
  C:\Windows\System\xUBqvSf.exe
  2⤵
  PID:14388
- C:\Windows\System\FpEpxCJ.exe
  C:\Windows\System\FpEpxCJ.exe
  2⤵
  PID:14420
- C:\Windows\System\CCdgewo.exe
  C:\Windows\System\CCdgewo.exe
  2⤵
  PID:14444
- C:\Windows\System\bTGmPEA.exe
  C:\Windows\System\bTGmPEA.exe
  2⤵
  PID:14472
- C:\Windows\System\oKKpLIm.exe
  C:\Windows\System\oKKpLIm.exe
  2⤵
  PID:14500
- C:\Windows\System\SdqjchW.exe
  C:\Windows\System\SdqjchW.exe
  2⤵
  PID:14520
- C:\Windows\System\zWnZtGX.exe
  C:\Windows\System\zWnZtGX.exe
  2⤵
  PID:14540
- C:\Windows\System\cYStirC.exe
  C:\Windows\System\cYStirC.exe
  2⤵
  PID:14572
- C:\Windows\System\DBwJXdJ.exe
  C:\Windows\System\DBwJXdJ.exe
  2⤵
  PID:14596
- C:\Windows\System\wfAWTUZ.exe
  C:\Windows\System\wfAWTUZ.exe
  2⤵
  PID:14628
- C:\Windows\System\GaxwavS.exe
  C:\Windows\System\GaxwavS.exe
  2⤵
  PID:14644
- C:\Windows\System\eXWqMnN.exe
  C:\Windows\System\eXWqMnN.exe
  2⤵
  PID:14668
- C:\Windows\System\BziYDUi.exe
  C:\Windows\System\BziYDUi.exe
  2⤵
  PID:14692
- C:\Windows\System\YeJGgmO.exe
  C:\Windows\System\YeJGgmO.exe
  2⤵
  PID:14708
- C:\Windows\System\XpPuati.exe
  C:\Windows\System\XpPuati.exe
  2⤵
  PID:14740
- C:\Windows\System\jFXlIUm.exe
  C:\Windows\System\jFXlIUm.exe
  2⤵
  PID:14768
- C:\Windows\System\MPhpdLN.exe
  C:\Windows\System\MPhpdLN.exe
  2⤵
  PID:14788
- C:\Windows\System\VKHtmUZ.exe
  C:\Windows\System\VKHtmUZ.exe
  2⤵
  PID:14828
- C:\Windows\System\CcEiuet.exe
  C:\Windows\System\CcEiuet.exe
  2⤵
  PID:14844
- C:\Windows\System\GhfoYxZ.exe
  C:\Windows\System\GhfoYxZ.exe
  2⤵
  PID:14864
- C:\Windows\System\pScbSnc.exe
  C:\Windows\System\pScbSnc.exe
  2⤵
  PID:14884
- C:\Windows\System\kziVHpW.exe
  C:\Windows\System\kziVHpW.exe
  2⤵
  PID:14900
- C:\Windows\System\kKuunNH.exe
  C:\Windows\System\kKuunNH.exe
  2⤵
  PID:14920
- C:\Windows\System\iXoFPOU.exe
  C:\Windows\System\iXoFPOU.exe
  2⤵
  PID:14948
- C:\Windows\System\NJeahLU.exe
  C:\Windows\System\NJeahLU.exe
  2⤵
  PID:14968
- C:\Windows\System\rijRROO.exe
  C:\Windows\System\rijRROO.exe
  2⤵
  PID:15000
- C:\Windows\System\XBEwuHg.exe
  C:\Windows\System\XBEwuHg.exe
  2⤵
  PID:15016
- C:\Windows\System\ybTQgSb.exe
  C:\Windows\System\ybTQgSb.exe
  2⤵
  PID:15040
- C:\Windows\System\mtZcHZL.exe
  C:\Windows\System\mtZcHZL.exe
  2⤵
  PID:15064
- C:\Windows\System\bSBuifZ.exe
  C:\Windows\System\bSBuifZ.exe
  2⤵
  PID:15080
- C:\Windows\System\FZqKNDJ.exe
  C:\Windows\System\FZqKNDJ.exe
  2⤵
  PID:15100
- C:\Windows\System\jkFKtEo.exe
  C:\Windows\System\jkFKtEo.exe
  2⤵
  PID:15124
- C:\Windows\System\UWplgRj.exe
  C:\Windows\System\UWplgRj.exe
  2⤵
  PID:15140
- C:\Windows\System\eZzyzta.exe
  C:\Windows\System\eZzyzta.exe
  2⤵
  PID:15160
- C:\Windows\System\DtWNjbB.exe
  C:\Windows\System\DtWNjbB.exe
  2⤵
  PID:15192
- C:\Windows\System\mFoXrjB.exe
  C:\Windows\System\mFoXrjB.exe
  2⤵
  PID:15212
- C:\Windows\System\XacHNHD.exe
  C:\Windows\System\XacHNHD.exe
  2⤵
  PID:15236
- C:\Windows\System\uOdKDsx.exe
  C:\Windows\System\uOdKDsx.exe
  2⤵
  PID:15256
- C:\Windows\System\JuCSWGX.exe
  C:\Windows\System\JuCSWGX.exe
  2⤵
  PID:15276
- C:\Windows\System\lzIySib.exe
  C:\Windows\System\lzIySib.exe
  2⤵
  PID:15300
- C:\Windows\System\XAAJgpc.exe
  C:\Windows\System\XAAJgpc.exe
  2⤵
  PID:15320
- C:\Windows\System\HTmfEWW.exe
  C:\Windows\System\HTmfEWW.exe
  2⤵
  PID:15340
- C:\Windows\System\qCNpSJD.exe
  C:\Windows\System\qCNpSJD.exe
  2⤵
  PID:13400
- C:\Windows\System\WCbjorF.exe
  C:\Windows\System\WCbjorF.exe
  2⤵
  PID:11224
- C:\Windows\System\aMNEEix.exe
  C:\Windows\System\aMNEEix.exe
  2⤵
  PID:13432
- C:\Windows\System\rKynNcf.exe
  C:\Windows\System\rKynNcf.exe
  2⤵
  PID:14132
- C:\Windows\System\AVSQtNV.exe
  C:\Windows\System\AVSQtNV.exe
  2⤵
  PID:13500
- C:\Windows\System\CmjQKri.exe
  C:\Windows\System\CmjQKri.exe
  2⤵
  PID:12564
- C:\Windows\System\CMVTiZX.exe
  C:\Windows\System\CMVTiZX.exe
  2⤵
  PID:14256
- C:\Windows\System\LuDUnhN.exe
  C:\Windows\System\LuDUnhN.exe
  2⤵
  PID:12200
- C:\Windows\System\taFDDoV.exe
  C:\Windows\System\taFDDoV.exe
  2⤵
  PID:13264
- C:\Windows\System\oMLIgEM.exe
  C:\Windows\System\oMLIgEM.exe
  2⤵
  PID:13300
- C:\Windows\System\jhXuAyB.exe
  C:\Windows\System\jhXuAyB.exe
  2⤵
  PID:13820
- C:\Windows\System\AkpcIBZ.exe
  C:\Windows\System\AkpcIBZ.exe
  2⤵
  PID:13924
- C:\Windows\System\Bskmhnh.exe
  C:\Windows\System\Bskmhnh.exe
  2⤵
  PID:12728
- C:\Windows\System\NNpeKDU.exe
  C:\Windows\System\NNpeKDU.exe
  2⤵
  PID:14088
- C:\Windows\System\ktZaiZa.exe
  C:\Windows\System\ktZaiZa.exe
  2⤵
  PID:14512
- C:\Windows\System\cuCTGUX.exe
  C:\Windows\System\cuCTGUX.exe
  2⤵
  PID:14580
- C:\Windows\System\UFcLxZM.exe
  C:\Windows\System\UFcLxZM.exe
  2⤵
  PID:14232
- C:\Windows\System\EcPrPFI.exe
  C:\Windows\System\EcPrPFI.exe
  2⤵
  PID:14752
- C:\Windows\System\FSnKfHg.exe
  C:\Windows\System\FSnKfHg.exe
  2⤵
  PID:13616
- C:\Windows\System\IfADWTp.exe
  C:\Windows\System\IfADWTp.exe
  2⤵
  PID:4448
- C:\Windows\System\rEJSlFE.exe
  C:\Windows\System\rEJSlFE.exe
  2⤵
  PID:13100
- C:\Windows\System\KwqIYVR.exe
  C:\Windows\System\KwqIYVR.exe
  2⤵
  PID:13668
- C:\Windows\System\ZuMySrg.exe
  C:\Windows\System\ZuMySrg.exe
  2⤵
  PID:13028
- C:\Windows\System\YbhZJoe.exe
  C:\Windows\System\YbhZJoe.exe
  2⤵
  PID:10800
- C:\Windows\System\PYmqOPD.exe
  C:\Windows\System\PYmqOPD.exe
  2⤵
  PID:15376
- C:\Windows\System\tchryuo.exe
  C:\Windows\System\tchryuo.exe
  2⤵
  PID:15404
- C:\Windows\System\ZRNAoWl.exe
  C:\Windows\System\ZRNAoWl.exe
  2⤵
  PID:15436
- C:\Windows\System\TAglehJ.exe
  C:\Windows\System\TAglehJ.exe
  2⤵
  PID:15456
- C:\Windows\System\RHeDzjy.exe
  C:\Windows\System\RHeDzjy.exe
  2⤵
  PID:15484
- C:\Windows\System\ErcSgtl.exe
  C:\Windows\System\ErcSgtl.exe
  2⤵
  PID:15508
- C:\Windows\System\uWQHaWm.exe
  C:\Windows\System\uWQHaWm.exe
  2⤵
  PID:15532
- C:\Windows\System\hPevWtn.exe
  C:\Windows\System\hPevWtn.exe
  2⤵
  PID:15556
- C:\Windows\System\cBLRjCw.exe
  C:\Windows\System\cBLRjCw.exe
  2⤵
  PID:15584
- C:\Windows\System\RJkmZKW.exe
  C:\Windows\System\RJkmZKW.exe
  2⤵
  PID:15608
- C:\Windows\System\LWnNLiJ.exe
  C:\Windows\System\LWnNLiJ.exe
  2⤵
  PID:15632
- C:\Windows\System\LxVRGZu.exe
  C:\Windows\System\LxVRGZu.exe
  2⤵
  PID:15664
- C:\Windows\System\pYtVSRf.exe
  C:\Windows\System\pYtVSRf.exe
  2⤵
  PID:15688
- C:\Windows\System\yTMlNNn.exe
  C:\Windows\System\yTMlNNn.exe
  2⤵
  PID:15712
- C:\Windows\System\hlNJaUY.exe
  C:\Windows\System\hlNJaUY.exe
  2⤵
  PID:15736
- C:\Windows\System\SITcWjH.exe
  C:\Windows\System\SITcWjH.exe
  2⤵
  PID:15756
- C:\Windows\System\omvSaxN.exe
  C:\Windows\System\omvSaxN.exe
  2⤵
  PID:15784
- C:\Windows\System\jElSBKX.exe
  C:\Windows\System\jElSBKX.exe
  2⤵
  PID:15812
- C:\Windows\System\tODWtPB.exe
  C:\Windows\System\tODWtPB.exe
  2⤵
  PID:15828
- C:\Windows\System\zIjoisu.exe
  C:\Windows\System\zIjoisu.exe
  2⤵
  PID:15844
- C:\Windows\System\euFkAiJ.exe
  C:\Windows\System\euFkAiJ.exe
  2⤵
  PID:15860
- C:\Windows\System\kKDIEAz.exe
  C:\Windows\System\kKDIEAz.exe
  2⤵
  PID:15880
- C:\Windows\System\hQjwbBV.exe
  C:\Windows\System\hQjwbBV.exe
  2⤵
  PID:15900
- C:\Windows\System\mwuTSRn.exe
  C:\Windows\System\mwuTSRn.exe
  2⤵
  PID:15924
- C:\Windows\System\NmvnCta.exe
  C:\Windows\System\NmvnCta.exe
  2⤵
  PID:15960
- C:\Windows\System\ffodFsx.exe
  C:\Windows\System\ffodFsx.exe
  2⤵
  PID:15976
- C:\Windows\System\JCuDSRO.exe
  C:\Windows\System\JCuDSRO.exe
  2⤵
  PID:16000
- C:\Windows\System\FbUwRzz.exe
  C:\Windows\System\FbUwRzz.exe
  2⤵
  PID:16020
- C:\Windows\System\SIfHCiX.exe
  C:\Windows\System\SIfHCiX.exe
  2⤵
  PID:16036
- C:\Windows\System\cBqvlsM.exe
  C:\Windows\System\cBqvlsM.exe
  2⤵
  PID:16056
- C:\Windows\System\mVPeiRv.exe
  C:\Windows\System\mVPeiRv.exe
  2⤵
  PID:16084
- C:\Windows\System\jGsnjrr.exe
  C:\Windows\System\jGsnjrr.exe
  2⤵
  PID:16104
- C:\Windows\System\agFCBMT.exe
  C:\Windows\System\agFCBMT.exe
  2⤵
  PID:16124
- C:\Windows\System\UlnuHRK.exe
  C:\Windows\System\UlnuHRK.exe
  2⤵
  PID:16152
- C:\Windows\System\hClIgGE.exe
  C:\Windows\System\hClIgGE.exe
  2⤵
  PID:16168
- C:\Windows\System\JDWksfk.exe
  C:\Windows\System\JDWksfk.exe
  2⤵
  PID:16188
- C:\Windows\System\VYzcnpl.exe
  C:\Windows\System\VYzcnpl.exe
  2⤵
  PID:16208
- C:\Windows\System\njPqqNg.exe
  C:\Windows\System\njPqqNg.exe
  2⤵
  PID:16236
- C:\Windows\System\exltMrf.exe
  C:\Windows\System\exltMrf.exe
  2⤵
  PID:16252
- C:\Windows\System\JYyIRYv.exe
  C:\Windows\System\JYyIRYv.exe
  2⤵
  PID:14808
- C:\Windows\System\HnWszQS.exe
  C:\Windows\System\HnWszQS.exe
  2⤵
  PID:14160
- C:\Windows\System\bmoPAla.exe
  C:\Windows\System\bmoPAla.exe
  2⤵
  PID:14552
- C:\Windows\System\cFtDYgV.exe
  C:\Windows\System\cFtDYgV.exe
  2⤵
  PID:14608
- C:\Windows\System\WNOBwtB.exe
  C:\Windows\System\WNOBwtB.exe
  2⤵
  PID:12696
- C:\Windows\System\SYYFtGb.exe
  C:\Windows\System\SYYFtGb.exe
  2⤵
  PID:2492
- C:\Windows\System\VvHgAPk.exe
  C:\Windows\System\VvHgAPk.exe
  2⤵
  PID:16072
- C:\Windows\System\QvvHmlu.exe
  C:\Windows\System\QvvHmlu.exe
  2⤵
  PID:16136
- C:\Windows\System\bYOhYkg.exe
  C:\Windows\System\bYOhYkg.exe
  2⤵
  PID:14428
- C:\Windows\System\hMGDgZb.exe
  C:\Windows\System\hMGDgZb.exe
  2⤵
  PID:16164
- C:\Windows\System\hveNFeK.exe
  C:\Windows\System\hveNFeK.exe
  2⤵
  PID:16200
- C:\Windows\System\QSnoyHY.exe
  C:\Windows\System\QSnoyHY.exe
  2⤵
  PID:14724
- C:\Windows\System\FjQDJiJ.exe
  C:\Windows\System\FjQDJiJ.exe
  2⤵
  PID:12348
- C:\Windows\System\ijJfsLS.exe
  C:\Windows\System\ijJfsLS.exe
  2⤵
  PID:15036
- C:\Windows\System\cdOcJjF.exe
  C:\Windows\System\cdOcJjF.exe
  2⤵
  PID:15496
- C:\Windows\System\cQDSyEc.exe
  C:\Windows\System\cQDSyEc.exe
  2⤵
  PID:15152
- C:\Windows\System\ZAOBRci.exe
  C:\Windows\System\ZAOBRci.exe
  2⤵
  PID:15656
- C:\Windows\System\RgCntLK.exe
  C:\Windows\System\RgCntLK.exe
  2⤵
  PID:15724
- C:\Windows\System\OaGMXVK.exe
  C:\Windows\System\OaGMXVK.exe
  2⤵
  PID:11900
- C:\Windows\System\viHzugH.exe
  C:\Windows\System\viHzugH.exe
  2⤵
  PID:15580
- C:\Windows\System\TobPHLI.exe
  C:\Windows\System\TobPHLI.exe
  2⤵
  PID:15868
- C:\Windows\System\kGaZvaH.exe
  C:\Windows\System\kGaZvaH.exe
  2⤵
  PID:15836
- C:\Windows\System\FLjHNJy.exe
  C:\Windows\System\FLjHNJy.exe
  2⤵
  PID:15400
- C:\Windows\System\KnkzzKE.exe
  C:\Windows\System\KnkzzKE.exe
  2⤵
  PID:14560
- C:\Windows\System\gLczlKk.exe
  C:\Windows\System\gLczlKk.exe
  2⤵
  PID:14704
- C:\Windows\System\TozmOek.exe
  C:\Windows\System\TozmOek.exe
  2⤵
  PID:14856
- C:\Windows\System\PreUulG.exe
  C:\Windows\System\PreUulG.exe
  2⤵
  PID:15752
- C:\Windows\System\oivtuwV.exe
  C:\Windows\System\oivtuwV.exe
  2⤵
  PID:16396
- C:\Windows\System\IXIjqzg.exe
  C:\Windows\System\IXIjqzg.exe
  2⤵
  PID:16420
- C:\Windows\System\rfKeXRY.exe
  C:\Windows\System\rfKeXRY.exe
  2⤵
  PID:16448
- C:\Windows\System\LQJtVGR.exe
  C:\Windows\System\LQJtVGR.exe
  2⤵
  PID:16476
- C:\Windows\System\xQyVAVq.exe
  C:\Windows\System\xQyVAVq.exe
  2⤵
  PID:16516
- C:\Windows\System\LBInJpP.exe
  C:\Windows\System\LBInJpP.exe
  2⤵
  PID:16552
- C:\Windows\System\bUoRoxM.exe
  C:\Windows\System\bUoRoxM.exe
  2⤵
  PID:16616
- C:\Windows\System\DKDmwXP.exe
  C:\Windows\System\DKDmwXP.exe
  2⤵
  PID:16684
- C:\Windows\System\YiKdIvm.exe
  C:\Windows\System\YiKdIvm.exe
  2⤵
  PID:16736
- C:\Windows\System\LPpJmHA.exe
  C:\Windows\System\LPpJmHA.exe
  2⤵
  PID:16752
- C:\Windows\System\fIPAvDj.exe
  C:\Windows\System\fIPAvDj.exe
  2⤵
  PID:16768
- C:\Windows\System\wzYzDlh.exe
  C:\Windows\System\wzYzDlh.exe
  2⤵
  PID:16812
- C:\Windows\System\ZeWlGEb.exe
  C:\Windows\System\ZeWlGEb.exe
  2⤵
  PID:16832
- C:\Windows\System\JVBqzmH.exe
  C:\Windows\System\JVBqzmH.exe
  2⤵
  PID:16852
- C:\Windows\System\alORywV.exe
  C:\Windows\System\alORywV.exe
  2⤵
  PID:16872
- C:\Windows\System\InpVzgH.exe
  C:\Windows\System\InpVzgH.exe
  2⤵
  PID:16888
- C:\Windows\System\IdAQxCD.exe
  C:\Windows\System\IdAQxCD.exe
  2⤵
  PID:16904
- C:\Windows\System\qNZkCcl.exe
  C:\Windows\System\qNZkCcl.exe
  2⤵
  PID:16940
- C:\Windows\System\kGpJCoa.exe
  C:\Windows\System\kGpJCoa.exe
  2⤵
  PID:16968
- C:\Windows\System\EGquZNr.exe
  C:\Windows\System\EGquZNr.exe
  2⤵
  PID:17004
- C:\Windows\System\FNeeQOc.exe
  C:\Windows\System\FNeeQOc.exe
  2⤵
  PID:17032
- C:\Windows\System\ZPjkLfE.exe
  C:\Windows\System\ZPjkLfE.exe
  2⤵
  PID:17048
- C:\Windows\System\BohRGjh.exe
  C:\Windows\System\BohRGjh.exe
  2⤵
  PID:17068

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BFiJOSU.exe

Filesize
1.4MB

MD5
734e3d71702d4d244b5adb377d47163d

SHA1
1031591212772b2f16861e138f78ee8a09d4e5fc

SHA256
8dad46510c597a4dbe4e7d4f30b0caef963c40a82ef80054c0795f35ed4850d4

SHA512
b0e0a39f3aae5c4eafc7d9b6bde15b0c3eca5d233b0302521a69d4d10f3e5561aabec7981c2d8c775a4047b07b57076e298e6f11d18f547a87c50079e6378955

Download Submit
C:\Windows\System\HdkBLby.exe

Filesize
1.4MB

MD5
beddbc1e80d84875b41e78b7739fc375

SHA1
714b2090fa5985336c3bc3b7193fd433ba0bce90

SHA256
cebcab391bd3352f88d68504c1b5cb2ec2af02d35b6d205964822e76e2d40165

SHA512
d863df92a56117e52873d21bc66ec2cf841bd5f37b9cf3ecc6c66ffb8e6d31ec61caab0c88a34d2e84b50a80e9e33a742e40c631ccbc078fed7fd9ccee97f8f7

Download Submit
C:\Windows\System\JPJMLYv.exe

Filesize
1.4MB

MD5
6a9fa3366cd1b42f007a132279d94fb2

SHA1
48b967e23815d745574fed41c28156a5fd318bc9

SHA256
dd40c0835d713889d0502f8a65383ed56774f1a79227e3265a3503f7590c3c49

SHA512
e5ea28ce8055bcab52af724cb03755bba6292d6e6bb006dc046cf163af6b1de680aec6fa69340afcd6ad59d3f1aabd82e5d97c0619ca53fc7bbbb8cb799ce1b4

Download Submit
C:\Windows\System\KGzsLQb.exe

Filesize
1.4MB

MD5
e3a1313364a614b89f0cfd45b6c0bac6

SHA1
ece3b3a6ec5d12ced170354e20bcbf514b449ca4

SHA256
c980464217693f758c22c35a34850aaa7606a038219a7765b63f8b9eb25a8005

SHA512
843e3108cae52cfc36f23c52df1f3dcf61a5650e1f90efea9c115f37d6a4d0f64f04b733c46645e36728ed39f94d1f00219502b79bab2454fe37e3dadcb25397

Download Submit
C:\Windows\System\LLqLCEf.exe

Filesize
1.4MB

MD5
50569af6b6dabc9d7b115ba4e5d4d0f2

SHA1
2a41ff2293198343d3f3122bb0c0add02c9a7b04

SHA256
2071ac814282dfa6697c34839ca1c78f20072fcdb9d0630f5b77f3e1d0f285d7

SHA512
c6c89cdd29481dfe52064ad422f6cf907545b1982bb3c5fb3baefcc4292768a85b3dd7d9eee8ff04e244d43b7a10e38881ad0b8d680d1166f0c5baa2136b5b3b

Download Submit
C:\Windows\System\MtMJaOF.exe

Filesize
1.4MB

MD5
ccd65b86e213e12851ea336b7cfa0cf9

SHA1
f5a1f5e3416877284917bd901414124a4958b637

SHA256
6b687f9650c471e90c203b5d915f995a29ca547ab04c5792cad61acda660eb97

SHA512
b310619a9b69f70e962b13f405637670d276ce1710f51e69a101905743ff7b4dcf6d9ccb9ac92a24348d14f4000ae022c593071d53fae2bb61471636a2ca4aca

Download Submit
C:\Windows\System\Rlltwgf.exe

Filesize
1.4MB

MD5
1434d28ef47ba61ab2d990ad00c46588

SHA1
2a6e7afdd947163ecfa01416acd3ca68ad269009

SHA256
a5c1268a4fdcb5927a188ce9609ee73be05d725e957b02d9a3db8608ad0fd4cb

SHA512
2e72d256b4be50c07cbe5f5a52b25050186c9ca67ad69f2a04fe675d2a0436d4622d85bde989afbf66acb8fd0eb5e0d552ec504b09feec0c5a8093b28d5066a1

Download Submit
C:\Windows\System\UOgXkiB.exe

Filesize
1.4MB

MD5
2254a23659bda506fd949ca09ebe24c3

SHA1
18cbb71717cd9c8266fa72156a52c6636b4f89ac

SHA256
92ab01b2fc9b70873fb87832aa332a9f6c0ca0cda049d9679de347045b837e1c

SHA512
b80f8efa8344f9c95846549426bcc1215587c87e71320bafee05f2af8a792b248d859846746ea8f96d2852b438e0d90e8d188734600de9969ee856df68d53581

Download Submit
C:\Windows\System\UQKBjCT.exe

Filesize
1.4MB

MD5
0b20359adfb0206c9eedf1f5baee78f6

SHA1
935e9217b09b8008f1a952b9c49045911d309c60

SHA256
748d42808e4d986470a37e379517bc13e514e93ae74d018f8bcec612dc62a4c9

SHA512
ac863002b6994d8989bf4f891e9c4049ddce98af66563eee3e10354cde9950242e4de1e22bbcd0c50aec4c0bb9d04346aa5e618df401be4fd28d5ce140ec3071

Download Submit
C:\Windows\System\UmxNJOm.exe

Filesize
1.4MB

MD5
3da7e48ea9b20c481d5e4523ea50eb50

SHA1
31d0b454009234e6d813301a1ca20c8bb1b52fc3

SHA256
240e3020931a883735cd4994bb518360e3daccf2c1c1ffabc3bf5c6f0b4e164d

SHA512
c525608e2f15528c315c05e5ab20c1fb768b7172d5c4fb4cd736f0a0a2f59946bd13cb240ab6681c304023ec885c6009fe316da03ee50098e86c291821b0a53b

Download Submit
C:\Windows\System\VOIFoOH.exe

Filesize
1.4MB

MD5
a820e9f581fe580001c44482828035dd

SHA1
9280aff84258875793cef0cd55e9298198bd7cfc

SHA256
947886c2e6805a896126a8f1c0c3db80f1ae1b62eb97e2164bef92f2830ffaf8

SHA512
d6cc7c8be67afb3941b210f7ee1112ccb7fe7678e1e608e282f7be8b31778e106bf52d75cff323260da80ce7b0b128874dd1f63f8c0da424e3d2a921e8181801

Download Submit
C:\Windows\System\VShZqWm.exe

Filesize
1.4MB

MD5
6a8575cea22e06a806e8ed90e59cbab0

SHA1
2b0b6a694246aee0dc0be7527b7342070c95f185

SHA256
946e8132db6ddbd2bce9ef166245d6761f45c1c02f7c6e5ad89e05521c689a56

SHA512
a01190eacb68846de68167a0ab3ec8631cf420e7f2b70d5a888bd3a78f7728a68222f489292a72002f1e6a8fef9d92ca743fdc023a4d9c1b121a75a538817ec9

Download Submit
C:\Windows\System\WmagUHx.exe

Filesize
1.4MB

MD5
42c8460268ab19d275f2c5cced75c2e8

SHA1
60c2667f6211458fd1787fc22249dcea3cc2d39d

SHA256
79e17191a4332c48baab2ae681634cf32e911e1aaed199c4c92f022fde36e84c

SHA512
b647dcd46c99c9fe302438c85bc4f9087173c614c68a33d1446dc046fdeda9cee1ed338904cc76cbf2f6d54154822c7bdbecea01cf5184afb42a97a13dfb6fd2

Download Submit
C:\Windows\System\Wzxdlug.exe

Filesize
1.4MB

MD5
f3e8590f0395ffb79804c8489c7d992a

SHA1
a391ad0463ce612aa1012091d7ded930d85ade1c

SHA256
c09ee8d89c703b6045e9d8472cf5da011d768adaa0c7d1bf64d072654028f973

SHA512
bb42b77ed4f4db3c62438fdf44b0e9b20a68be6fc6e4968a65cd65231816a1cec27ab04af546b05352dae2229771d0e0a2db25a600cf15ee488efcf47ef52731

Download Submit
C:\Windows\System\XshzHbR.exe

Filesize
1.4MB

MD5
d3025d514b1e7158c0707ecc718c147a

SHA1
4b050b7d161ac28916d40626102e516877be1333

SHA256
cbb8dfc350a6aa4d0f99730e769c3a542fa12ab6eac2f542532f31e5f4af236d

SHA512
be76745df31dd8ae26ed8ce031ed1b12e8831c4b38fe4f2d321208dca695be2922a5632376655d6439e09b6a7f857b324b903e16a2fe989fe7d5754a7435c36b

Download Submit
C:\Windows\System\YQPozaJ.exe

Filesize
1.4MB

MD5
5f2def0c306a742c97d84d75c204a97b

SHA1
12a5d7d565ffc6711944c012f272718865b7443e

SHA256
ea843c6b32d1b860d3bdb294b714ebda65e78c238295b00d72030bbbf7d4988d

SHA512
312e4c26bf55535e0456f56103465c5209ba13ab2914f8fb0dbbc75e31bcf0f2e2453397ea8a9f83926586c62bd90b755f285b3b43eca1a66917b8acdb00a02f

Download Submit
C:\Windows\System\aEVVWCL.exe

Filesize
1.4MB

MD5
7bde86d3bf8ceac553b7b6416d886ab9

SHA1
4d6201afba7409bb21b8aa7fac4bb94480dd0c42

SHA256
96a307099ea8de6095e60a9d4fe6d4a2ea5f1164a5eb998001213a4811fdc8ae

SHA512
2aa45452f62865ab6c891f45a2fc81d65a9cf7c99dcf2b24ce168ce3cad033abd8291a54d0a525b23c47d699d4f6ed1ebbe89dd3c42819006a363e9385a7679b

Download Submit
C:\Windows\System\aqyGsby.exe

Filesize
1.4MB

MD5
3241aba893e1a8fd198114d57ccd7fa1

SHA1
2ee6ee18a5090c6a2f5463da4ca8a97649befc1c

SHA256
f8fd935daa0734e1cbbdec2fa08f5c8d1d37ad67d488efab6374f2879d58a2e9

SHA512
eefd42cb298f3950c5a587c022d0a84747a38aec1baf06829b17c19a0739c50335fd55b906b4e3748f42a908d1c615abf6b730a177b24913ab5ac3e393fb9968

Download Submit
C:\Windows\System\bpBMqWE.exe

Filesize
1.4MB

MD5
7bd5cd1186f56a53a70977c34f58cfe1

SHA1
2efd057e951c6993e02b8d5c28f2a3e01eebb84a

SHA256
43ec877b35793b77acfecab4ce91d4540ecc7042fe0eb6d40ec4e0a39be5bf3d

SHA512
0ffca8a8493b405322ab542bc64cef47ab0aaf955bf85a0528ff6f95e923465387e8d90ce64eba82cd07d839723b56c2f705f1757a6436ac9811c767d39c900f

Download Submit
C:\Windows\System\bxiatbY.exe

Filesize
1.4MB

MD5
0ceacb3229fafced26428fa9741a72b8

SHA1
3118b0972bbacab8a541eb9df68d597ec7c4a015

SHA256
f3f3112e197eceb04d50f0ab26f1865a82943dfef1981d4cb000f6ec42770889

SHA512
c0b9f4c669d0850de50ecd22ed2952ace2246a6f7c7cd70342660e7ae0b258f1320ad306622baef6b5e863b908b0bf000111677f6088216a6e5406fe51a1ffbd

Download Submit
C:\Windows\System\cFWoivm.exe

Filesize
1.4MB

MD5
d60273a3d4340bffae41fb2bfbe0dad3

SHA1
89e15a1e0a386263d366b505c98cea5462bb1aea

SHA256
d2cfa18cfa3cb173551eeb49b800effbcce20d0f0e185308096bcc4f1bd72e22

SHA512
a22d2f191517b8b06af64a807ee085deff38a6c7ced94407a69ff8e94d7adab9677672b43a90d7dda295bd27db1e71e18a80c2eef5f18335033b83e70b8ba7f6

Download Submit
C:\Windows\System\cwBqfjs.exe

Filesize
1.4MB

MD5
b146b0737653d9ec9a1481d6d42c351a

SHA1
d6073f110c79354454e8944cc4f80615602b2242

SHA256
ca502f3f19f7c14c23b651969c5eb3b116abfaad30f65a241f810b8e4d91daee

SHA512
5e20e0aae815a529d7c1befb36635d47a1d9175dcdde7ec92cdcdfa5a1dedc2e1d0e1ae6e717d4e23681a5ffc6fa53c788335686117ed074ad50e0b28a8fd36d

Download Submit
C:\Windows\System\czDpMpz.exe

Filesize
1.4MB

MD5
3aaa0369b7354ffd0739499b19445ec8

SHA1
b7e478cdc2b990c75e4d83d91b287b150ea9f1c8

SHA256
196e5713c7b6f5272e0e8b268fd993c3cd6855164b691f92c5ea1a1ef4f932f2

SHA512
5c0519695376f19a2e105b87798b55fc62f2a16d779670b1aaa0a16092e06a945074254cee77c7ce2294766af66033cd511b9a5ea434aa18a36e6d81502ec9fd

Download Submit
C:\Windows\System\gKtRHsl.exe

Filesize
1.4MB

MD5
b4e5931ad19acc13b667d7ace3f14857

SHA1
611158b61045f658a54802f006522bccbd653790

SHA256
e958f97b3ec115f8525500cfbdc2924933fb91b92e7f35292310b7134fea3d10

SHA512
7b9c5d3e50e77aa1dbb6e547901456df0625d52ed492c1f6e395e0255c303e8d391630eccb4a8039d73f6bbf19988c157d60807522eb39762ea14ec9be904259

Download Submit
C:\Windows\System\iAPvZFi.exe

Filesize
1.4MB

MD5
55f139a393cbf24378364505f7846dfa

SHA1
dbe29c17ef3ed07aefb440da6b483b723924830b

SHA256
c8c1793620a478fd52613befde2ef8088bb5ba6dda18efaf9aa227f9853e1295

SHA512
b01302ca4eac5a248a0db2c455adfb0cb1f5ddc1c1f62aac40b640ddd8ba9af51b4bb905fd3d9b6309365a4d99bcb302ef0211a11630444d91754a8ae4754253

Download Submit
C:\Windows\System\iEaBqJc.exe

Filesize
1.4MB

MD5
3c70c148164c49666046e94cdefa3c47

SHA1
bdef84cf205b35125f59a895b2aa0abe51217cef

SHA256
2ab3098053fce53a2990be2a959cd3074a3b9e6d40642bbbcfc7054e28d3f630

SHA512
330ddcd9c6b79cc21b1fd0b4e6f19029ab23e783a4eca006be2b474901398b1fcfaa4e3ef6fcce81f5c3bc7fedb2897a5cc35aa8a04a92fbb72fc2d25bea6e80

Download Submit
C:\Windows\System\ilewyOc.exe

Filesize
1.4MB

MD5
b2ba74a36f0d4855edf09bc41e83ed0c

SHA1
bc7b325c84b10ed7e8f2b111dfed3cfbeef72e59

SHA256
2f6f2668af8a37b67722d2a9c52b680f17dee6f700b62681d89c7aa22b44ed43

SHA512
a1bfe116c2ba6b9b2cc4f53bae6f583845dace40aba00be3db6cb0482bf3af2fec4b453c601d126e7839fabb576c0e5e9a250f98ecde8ac780f9bd3ef95c39c0

Download Submit
C:\Windows\System\jmtjspz.exe

Filesize
1.4MB

MD5
02ce34961eec2737853df7d27f96c17f

SHA1
c10bb7689c8cf052e70a8d5823e342bc68016856

SHA256
dff39f48b6ff23e1d34abbadb859eccbdc8a8cda55ac68ddbc7fda9df9acd846

SHA512
069a9a26ebf4e36de48914f2d4ce9746e554d11fc2a7084f761d82017c5f458763bec8c0d494d5ee2fe09c90f680187e9e59c8e3268854bf22f0018a2275597c

Download Submit
C:\Windows\System\kRjJyXj.exe

Filesize
1.4MB

MD5
dabab3d74bc7201349b6c41ed7ff8322

SHA1
a6a7f0fd4438328c0cda2cc6ef604d412b2f081a

SHA256
ca1a5fead8d429e09a819f7ea59b7b9c96855c8f7ecde5647ac45bca021b279c

SHA512
d9c87a317f18f0cbe2ab2a4bdb5fb7165849b757cc9b8bd8975e9bf57fc9132b2bd363282c3124e76880ef918b919a7a393703818b4426463e5c10e04d298bec

Download Submit
C:\Windows\System\mCsAhTR.exe

Filesize
1.4MB

MD5
90a91ccf72b26c1d1e344ea1724e0ae1

SHA1
f63137fb54e656a21683492d15847d3f65e08e43

SHA256
3c3a22a782f50d4c2c68c887e6ea919448018dd9718aaab58497a959f5207f68

SHA512
0ea5c20d9f48033a8412db63b29aebfd64e7e79fd60cc3f2acd917aa1c69f00626d18db9f7d314947910f3034b14ade18545fe9ec5cf43739de051dea865879d

Download Submit
C:\Windows\System\mrhIpig.exe

Filesize
1.4MB

MD5
6e5f06aa0f8c68edf726d1b13394e404

SHA1
3b944f39812996d38a8f15b06b9689c153a848bc

SHA256
43a728b5915b7c14b6abc565e314b1651cdfbe112c5fec2132ac592ed7977b76

SHA512
c9b0e40aebab457c76e9a285bd17b5c680277461748e7efe7054c9a212c2aad7462f0dc229b9ad01af0c47d7ac57f3735809159d17718b7624ce5e6e9ba789ec

Download Submit
C:\Windows\System\nAHyOBn.exe

Filesize
1.4MB

MD5
329ceb926d1ba0170a3ec9ae8f971c01

SHA1
c508649dbf23965d7b337b7348901f6d7751a10b

SHA256
9fc6d110e0a9d0bdad70dc3f3403625f54ab4cb3f1ff83f5ce9f1869896ff949

SHA512
e3e291668b73e38e600b2d78e3e6a5fd9ac1ec845ae007b97d80fa26491e79137ad8b56d9f480d7c024d65345b315379018e9d6578a2e43101ffaf145c550014

Download Submit
C:\Windows\System\nzgCSZa.exe

Filesize
1.4MB

MD5
c2af5b622d767be3c550b5a763cc8c95

SHA1
91ff80b208f3ad46b19652633b58e7a8a0c32c0f

SHA256
e32216dbb9fedaf034a665efe0d5f831061cdba18a8e32ad3c0ed04f433434b2

SHA512
2bdf013f300de5f69e7e985c93f5e142e7626478483fabc3cea93da5103bf8a09045b19492f0d85a633a4d2f9743e8e9b48c5bf171670e5923a4a48cff747a21

Download Submit
C:\Windows\System\paAxyRK.exe

Filesize
1.4MB

MD5
dc76c83772d16f0de81813853073e4e1

SHA1
dbc7daf6b32ea57f3954211fbe9156b7ca1fe602

SHA256
71e57631d2e402b3d8c38f5bb0967297e085fc351df7fa5e2039a204ad5d3fc0

SHA512
a16268ad38d689eabe4c15d95820cf3eb1c86638e65e1e1083d0af321560156d5e626df862be27aea2eee3783a0aa7da7c47483c83b8894b77997334e8d623e7

Download Submit
C:\Windows\System\tZsYmtE.exe

Filesize
1.4MB

MD5
8217cf4604a494ddd2784aef4161b787

SHA1
3ab01836d524fae630432ff93e0bc6e9cdc80f4b

SHA256
8b270c1aee71902a1704acc7720802ed773fb3850a63318e34b48ba46a1f9aa4

SHA512
0f65311525fd00202796c18d5d7b47257bc57010727c4c9930383d28df6da4791e8144e5fa6d9a850b62f1f49b43a75f459ebb512fd41876bbf0b7b045238652

Download Submit
C:\Windows\System\tdjSufJ.exe

Filesize
1.4MB

MD5
de1ff9a7e693dc95e34e497f5ed5d909

SHA1
a60a4fe4e6562683f1daae0c12b886b25e1b2bf0

SHA256
667429d50263eae717e15651c99712d7f882a6f866f3325f659f0774d6fb7063

SHA512
6aa6fadc346096a65e15fed4df815505aa5666a8f9fbdbc55f2ef623dae7cad51435009990445096b451e20200e4d0ea47aa54f25a5b23d5942f761c2af0ae47

Download Submit
C:\Windows\System\uhCzNhz.exe

Filesize
1.4MB

MD5
274709552e16b815db241cfdbda51f38

SHA1
892d68e6846e2eb8046acf733343a9d1521bb183

SHA256
9e934410041a5e805fbcc133459f48400987b9b39caed2dbd8775cc9ff2b3c95

SHA512
7f9062a68fa1b8906759c296876276c4f223143bd00f89ff23bc915dcc1bebec113fe6a9fef6963748d315e3864b3f18417dbe923f2194ea6c2fdd5f8bd637f7

Download Submit
C:\Windows\System\wBjpTHb.exe

Filesize
1.4MB

MD5
f3d90532f23d2da11f05d386df1a4542

SHA1
d581d5008060133919db2e649c9b959ae2c6d3e9

SHA256
0af3faf85adc60679fc14502f6abb173751b622c997ddc0265525f6f9963f49f

SHA512
19d410df2357f468ccc4760f3f70cff6ca4f82469ac5fffe67c0a6ab7bb2e8ed02030c8c92525c46c1586a98c63ce6ca8635b157298d257c4d5e4e0eca03bf1f

Download Submit
memory/2056-0-0x00000256B3910000-0x00000256B3920000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads