xmrig | 681e4cad82f5657e970d569e1e36d5c8b7f50f2f799f834d553b0c4b1b8cd620

Analysis

max time kernel
149s
max time network
153s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
10/05/2024, 22:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
Size

1.3MB
MD5

1a3e7a59c6f9929748ecec6ae6d15e40
SHA1

3a5c393be8af8d586e03bd4662fddf775d905a48
SHA256

681e4cad82f5657e970d569e1e36d5c8b7f50f2f799f834d553b0c4b1b8cd620
SHA512

5f120cd477bd3113debea4e94584d5d6c4d5b2f9ceafbda6a748b668faab2b05844692f56fba8889930cfd38730952d86e3e0cb537d85db9f9ef792a2c5e23e6
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dG9:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVa

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000700000002328e-4.dat	xmrig
behavioral2/files/0x0007000000023402-6.dat	xmrig
behavioral2/files/0x0008000000023401-9.dat	xmrig
behavioral2/files/0x0007000000023403-18.dat	xmrig
behavioral2/files/0x0007000000023407-42.dat	xmrig
behavioral2/files/0x000700000002340c-61.dat	xmrig
behavioral2/files/0x000700000002340f-76.dat	xmrig
behavioral2/files/0x0007000000023411-94.dat	xmrig
behavioral2/files/0x0007000000023418-129.dat	xmrig
behavioral2/files/0x000700000002341c-149.dat	xmrig
behavioral2/files/0x0007000000023420-161.dat	xmrig
behavioral2/files/0x000700000002341e-159.dat	xmrig
behavioral2/files/0x000700000002341f-156.dat	xmrig
behavioral2/files/0x000700000002341d-154.dat	xmrig
behavioral2/files/0x000700000002341b-144.dat	xmrig
behavioral2/files/0x000700000002341a-139.dat	xmrig
behavioral2/files/0x0007000000023419-134.dat	xmrig
behavioral2/files/0x0007000000023417-124.dat	xmrig
behavioral2/files/0x0007000000023416-119.dat	xmrig
behavioral2/files/0x0007000000023415-114.dat	xmrig
behavioral2/files/0x0007000000023414-109.dat	xmrig
behavioral2/files/0x0007000000023413-104.dat	xmrig
behavioral2/files/0x0007000000023412-99.dat	xmrig
behavioral2/files/0x0007000000023410-89.dat	xmrig
behavioral2/files/0x000700000002340e-79.dat	xmrig
behavioral2/files/0x000700000002340d-74.dat	xmrig
behavioral2/files/0x000700000002340b-64.dat	xmrig
behavioral2/files/0x000700000002340a-59.dat	xmrig
behavioral2/files/0x0007000000023409-54.dat	xmrig
behavioral2/files/0x0007000000023408-46.dat	xmrig
behavioral2/files/0x0007000000023406-36.dat	xmrig
behavioral2/files/0x0007000000023405-32.dat	xmrig
behavioral2/files/0x0007000000023404-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1620	BQjpHbT.exe
3248	cKiPcfD.exe
2824	eQHAfSK.exe
116	knlHWbU.exe
212	dONxFmj.exe
932	YvGqAFg.exe
3352	rUsYoGa.exe
1868	WAPTNCz.exe
408	kXCeGrJ.exe
3492	MuDWnWR.exe
4960	OmplFEz.exe
5104	OcKWqkH.exe
3912	GPxnNMM.exe
4536	qEZHnnQ.exe
2192	zZKcTfj.exe
2188	NPemAIY.exe
2360	dQfDLbC.exe
2220	oiEeYmm.exe
4308	AXwvodu.exe
3200	uZGBByJ.exe
4836	PsiXhYG.exe
1548	wkiTUeg.exe
632	YijsPjj.exe
1336	vbGFrmu.exe
1576	XfOZIkI.exe
2820	HcgyatN.exe
4048	TOENYkP.exe
2924	QMiofMM.exe
1444	taZuEcd.exe
1804	gtgahNe.exe
5004	oqEBFxb.exe
1008	IoqBzWj.exe
1952	CAyXLcW.exe
656	erXJEtb.exe
3664	POOtFKG.exe
3980	ibJRohV.exe
4632	vhkdeEW.exe
1840	adFGxzc.exe
3312	yBQxbkn.exe
4880	EFrhdPW.exe
4772	MFRhlAB.exe
3160	NoYkgcb.exe
3472	wecnKrl.exe
4132	VUSZBtk.exe
4216	eHQCUsV.exe
3036	BrmOYgJ.exe
4500	rGsHrXS.exe
672	ckSpyiB.exe
3464	wiLeEmT.exe
1544	PiWZjrB.exe
3996	PsyFbVB.exe
4868	TnERlzI.exe
1476	rpHCydP.exe
2700	ADjwWep.exe
4492	XoLShAY.exe
4404	tePbGny.exe
4432	SZzzYaR.exe
1560	JmDDapa.exe
1808	OTgVYdL.exe
4112	ijXqLSP.exe
4508	NdZVisQ.exe
5060	YlwPFJj.exe
5072	jrAVKDY.exe
992	dmRcSvP.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\oIMasEs.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\XgzxHYo.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\QbGgUfW.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\hYBDOHg.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\akhQuvB.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\xvhztER.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\NZJJpUV.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\PeGrbIR.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\FmvsIvz.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\gqxeGXE.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\Bffkbho.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\CnhwWuq.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\OWvmbnG.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\UcSKTHv.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\aCsCNKF.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\QOTLvDc.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\abAHZti.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\oiEeYmm.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\lXzUxGC.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\hJRkAtt.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\TSxOIUZ.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\CIGjYfg.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\uVEySka.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\PsiXhYG.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\qlgUalu.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\McXfQHD.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\ZvBFSLp.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\BdrGefl.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\PEpObpW.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\LgrnEqO.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\zdGXTMp.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\PbrHxLS.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\thNiUbw.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\fGJlTHo.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\mUKrIus.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\spJGJQD.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\VrEMhuN.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\cWYOhsu.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\PDhOpgs.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\LHibhUN.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\NoYkgcb.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\FbjFhjH.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\fssZWBU.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\HBUSZkS.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\PHHltnx.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\lOtQgbz.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\zIRMhkN.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\hDlxEHH.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\qGTjoTA.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\QRddfDZ.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\ZYEKild.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\bRouoUS.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\KQgrHBf.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\BbZQLfb.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\BkLdDZN.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\nAULooR.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\ixTyMsq.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\pSwbtOv.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\JRQxeQb.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\mTSuRsn.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\REecmXQ.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\dwxDWgY.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\gLUVzmL.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
File created	C:\Windows\System\PksoQXm.exe	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3700 wrote to memory of 1620	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	83
PID 3700 wrote to memory of 1620	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	83
PID 3700 wrote to memory of 3248	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	84
PID 3700 wrote to memory of 3248	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	84
PID 3700 wrote to memory of 2824	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	85
PID 3700 wrote to memory of 2824	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	85
PID 3700 wrote to memory of 116	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	86
PID 3700 wrote to memory of 116	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	86
PID 3700 wrote to memory of 212	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	87
PID 3700 wrote to memory of 212	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	87
PID 3700 wrote to memory of 932	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	88
PID 3700 wrote to memory of 932	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	88
PID 3700 wrote to memory of 3352	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	89
PID 3700 wrote to memory of 3352	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	89
PID 3700 wrote to memory of 1868	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	90
PID 3700 wrote to memory of 1868	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	90
PID 3700 wrote to memory of 408	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	91
PID 3700 wrote to memory of 408	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	91
PID 3700 wrote to memory of 3492	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	92
PID 3700 wrote to memory of 3492	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	92
PID 3700 wrote to memory of 4960	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	93
PID 3700 wrote to memory of 4960	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	93
PID 3700 wrote to memory of 5104	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	94
PID 3700 wrote to memory of 5104	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	94
PID 3700 wrote to memory of 3912	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	95
PID 3700 wrote to memory of 3912	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	95
PID 3700 wrote to memory of 4536	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	96
PID 3700 wrote to memory of 4536	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	96
PID 3700 wrote to memory of 2192	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	97
PID 3700 wrote to memory of 2192	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	97
PID 3700 wrote to memory of 2188	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	98
PID 3700 wrote to memory of 2188	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	98
PID 3700 wrote to memory of 2360	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	99
PID 3700 wrote to memory of 2360	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	99
PID 3700 wrote to memory of 2220	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	100
PID 3700 wrote to memory of 2220	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	100
PID 3700 wrote to memory of 4308	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	101
PID 3700 wrote to memory of 4308	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	101
PID 3700 wrote to memory of 3200	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	102
PID 3700 wrote to memory of 3200	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	102
PID 3700 wrote to memory of 4836	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	103
PID 3700 wrote to memory of 4836	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	103
PID 3700 wrote to memory of 1548	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	104
PID 3700 wrote to memory of 1548	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	104
PID 3700 wrote to memory of 632	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	105
PID 3700 wrote to memory of 632	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	105
PID 3700 wrote to memory of 1336	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	106
PID 3700 wrote to memory of 1336	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	106
PID 3700 wrote to memory of 1576	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	107
PID 3700 wrote to memory of 1576	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	107
PID 3700 wrote to memory of 2820	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	108
PID 3700 wrote to memory of 2820	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	108
PID 3700 wrote to memory of 4048	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	109
PID 3700 wrote to memory of 4048	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	109
PID 3700 wrote to memory of 2924	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	110
PID 3700 wrote to memory of 2924	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	110
PID 3700 wrote to memory of 1444	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	111
PID 3700 wrote to memory of 1444	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	111
PID 3700 wrote to memory of 1804	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	112
PID 3700 wrote to memory of 1804	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	112
PID 3700 wrote to memory of 5004	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	113
PID 3700 wrote to memory of 5004	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	113
PID 3700 wrote to memory of 1008	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	114
PID 3700 wrote to memory of 1008	3700	1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1a3e7a59c6f9929748ecec6ae6d15e40_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3700
- C:\Windows\System\BQjpHbT.exe
  C:\Windows\System\BQjpHbT.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\cKiPcfD.exe
  C:\Windows\System\cKiPcfD.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\eQHAfSK.exe
  C:\Windows\System\eQHAfSK.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\knlHWbU.exe
  C:\Windows\System\knlHWbU.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\dONxFmj.exe
  C:\Windows\System\dONxFmj.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\YvGqAFg.exe
  C:\Windows\System\YvGqAFg.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\rUsYoGa.exe
  C:\Windows\System\rUsYoGa.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\WAPTNCz.exe
  C:\Windows\System\WAPTNCz.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\kXCeGrJ.exe
  C:\Windows\System\kXCeGrJ.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\MuDWnWR.exe
  C:\Windows\System\MuDWnWR.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\OmplFEz.exe
  C:\Windows\System\OmplFEz.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\OcKWqkH.exe
  C:\Windows\System\OcKWqkH.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\GPxnNMM.exe
  C:\Windows\System\GPxnNMM.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\qEZHnnQ.exe
  C:\Windows\System\qEZHnnQ.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\zZKcTfj.exe
  C:\Windows\System\zZKcTfj.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\NPemAIY.exe
  C:\Windows\System\NPemAIY.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\dQfDLbC.exe
  C:\Windows\System\dQfDLbC.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\oiEeYmm.exe
  C:\Windows\System\oiEeYmm.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\AXwvodu.exe
  C:\Windows\System\AXwvodu.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\uZGBByJ.exe
  C:\Windows\System\uZGBByJ.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\PsiXhYG.exe
  C:\Windows\System\PsiXhYG.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\wkiTUeg.exe
  C:\Windows\System\wkiTUeg.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\YijsPjj.exe
  C:\Windows\System\YijsPjj.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\vbGFrmu.exe
  C:\Windows\System\vbGFrmu.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\XfOZIkI.exe
  C:\Windows\System\XfOZIkI.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\HcgyatN.exe
  C:\Windows\System\HcgyatN.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\TOENYkP.exe
  C:\Windows\System\TOENYkP.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\QMiofMM.exe
  C:\Windows\System\QMiofMM.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\taZuEcd.exe
  C:\Windows\System\taZuEcd.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\gtgahNe.exe
  C:\Windows\System\gtgahNe.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\oqEBFxb.exe
  C:\Windows\System\oqEBFxb.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\IoqBzWj.exe
  C:\Windows\System\IoqBzWj.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\CAyXLcW.exe
  C:\Windows\System\CAyXLcW.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\erXJEtb.exe
  C:\Windows\System\erXJEtb.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\POOtFKG.exe
  C:\Windows\System\POOtFKG.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\ibJRohV.exe
  C:\Windows\System\ibJRohV.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\vhkdeEW.exe
  C:\Windows\System\vhkdeEW.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\adFGxzc.exe
  C:\Windows\System\adFGxzc.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\yBQxbkn.exe
  C:\Windows\System\yBQxbkn.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\EFrhdPW.exe
  C:\Windows\System\EFrhdPW.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\MFRhlAB.exe
  C:\Windows\System\MFRhlAB.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\NoYkgcb.exe
  C:\Windows\System\NoYkgcb.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\wecnKrl.exe
  C:\Windows\System\wecnKrl.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\VUSZBtk.exe
  C:\Windows\System\VUSZBtk.exe
  2⤵
  - Executes dropped EXE
  PID:4132
- C:\Windows\System\eHQCUsV.exe
  C:\Windows\System\eHQCUsV.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\BrmOYgJ.exe
  C:\Windows\System\BrmOYgJ.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\rGsHrXS.exe
  C:\Windows\System\rGsHrXS.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\ckSpyiB.exe
  C:\Windows\System\ckSpyiB.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\wiLeEmT.exe
  C:\Windows\System\wiLeEmT.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\PiWZjrB.exe
  C:\Windows\System\PiWZjrB.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\PsyFbVB.exe
  C:\Windows\System\PsyFbVB.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\TnERlzI.exe
  C:\Windows\System\TnERlzI.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\rpHCydP.exe
  C:\Windows\System\rpHCydP.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\ADjwWep.exe
  C:\Windows\System\ADjwWep.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\XoLShAY.exe
  C:\Windows\System\XoLShAY.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\tePbGny.exe
  C:\Windows\System\tePbGny.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\SZzzYaR.exe
  C:\Windows\System\SZzzYaR.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\JmDDapa.exe
  C:\Windows\System\JmDDapa.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\OTgVYdL.exe
  C:\Windows\System\OTgVYdL.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\ijXqLSP.exe
  C:\Windows\System\ijXqLSP.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\NdZVisQ.exe
  C:\Windows\System\NdZVisQ.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\YlwPFJj.exe
  C:\Windows\System\YlwPFJj.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\jrAVKDY.exe
  C:\Windows\System\jrAVKDY.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\dmRcSvP.exe
  C:\Windows\System\dmRcSvP.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\sQIVOSF.exe
  C:\Windows\System\sQIVOSF.exe
  2⤵
  PID:2004
- C:\Windows\System\CyMJkOk.exe
  C:\Windows\System\CyMJkOk.exe
  2⤵
  PID:3596
- C:\Windows\System\GEBfzCi.exe
  C:\Windows\System\GEBfzCi.exe
  2⤵
  PID:3864
- C:\Windows\System\WJdGZQC.exe
  C:\Windows\System\WJdGZQC.exe
  2⤵
  PID:1872
- C:\Windows\System\fZxxNSL.exe
  C:\Windows\System\fZxxNSL.exe
  2⤵
  PID:3260
- C:\Windows\System\SREMwuj.exe
  C:\Windows\System\SREMwuj.exe
  2⤵
  PID:5100
- C:\Windows\System\hYvsUWz.exe
  C:\Windows\System\hYvsUWz.exe
  2⤵
  PID:4136
- C:\Windows\System\yNDmWCu.exe
  C:\Windows\System\yNDmWCu.exe
  2⤵
  PID:4072
- C:\Windows\System\PvAwTLQ.exe
  C:\Windows\System\PvAwTLQ.exe
  2⤵
  PID:3528
- C:\Windows\System\JPRxgTn.exe
  C:\Windows\System\JPRxgTn.exe
  2⤵
  PID:4348
- C:\Windows\System\abeNElW.exe
  C:\Windows\System\abeNElW.exe
  2⤵
  PID:2028
- C:\Windows\System\pSwbtOv.exe
  C:\Windows\System\pSwbtOv.exe
  2⤵
  PID:3032
- C:\Windows\System\zuqiaMe.exe
  C:\Windows\System\zuqiaMe.exe
  2⤵
  PID:4576
- C:\Windows\System\rFzWYIP.exe
  C:\Windows\System\rFzWYIP.exe
  2⤵
  PID:3640
- C:\Windows\System\XbLIPjr.exe
  C:\Windows\System\XbLIPjr.exe
  2⤵
  PID:2156
- C:\Windows\System\CsGvpNz.exe
  C:\Windows\System\CsGvpNz.exe
  2⤵
  PID:4944
- C:\Windows\System\jEcrFYw.exe
  C:\Windows\System\jEcrFYw.exe
  2⤵
  PID:2616
- C:\Windows\System\ycuTAal.exe
  C:\Windows\System\ycuTAal.exe
  2⤵
  PID:2544
- C:\Windows\System\tkEXOrd.exe
  C:\Windows\System\tkEXOrd.exe
  2⤵
  PID:2668
- C:\Windows\System\wxcPhgR.exe
  C:\Windows\System\wxcPhgR.exe
  2⤵
  PID:2812
- C:\Windows\System\fRJUAoq.exe
  C:\Windows\System\fRJUAoq.exe
  2⤵
  PID:1440
- C:\Windows\System\kjIWjSj.exe
  C:\Windows\System\kjIWjSj.exe
  2⤵
  PID:5032
- C:\Windows\System\BXvoLMl.exe
  C:\Windows\System\BXvoLMl.exe
  2⤵
  PID:2060
- C:\Windows\System\JLDvoEK.exe
  C:\Windows\System\JLDvoEK.exe
  2⤵
  PID:4252
- C:\Windows\System\NMxQFow.exe
  C:\Windows\System\NMxQFow.exe
  2⤵
  PID:5140
- C:\Windows\System\IEloAIV.exe
  C:\Windows\System\IEloAIV.exe
  2⤵
  PID:5168
- C:\Windows\System\fGJlTHo.exe
  C:\Windows\System\fGJlTHo.exe
  2⤵
  PID:5196
- C:\Windows\System\jmhaXOm.exe
  C:\Windows\System\jmhaXOm.exe
  2⤵
  PID:5224
- C:\Windows\System\FAbsRBQ.exe
  C:\Windows\System\FAbsRBQ.exe
  2⤵
  PID:5252
- C:\Windows\System\ZrKeaxe.exe
  C:\Windows\System\ZrKeaxe.exe
  2⤵
  PID:5280
- C:\Windows\System\rnORhHQ.exe
  C:\Windows\System\rnORhHQ.exe
  2⤵
  PID:5308
- C:\Windows\System\fqGQeuC.exe
  C:\Windows\System\fqGQeuC.exe
  2⤵
  PID:5340
- C:\Windows\System\wbBdbuD.exe
  C:\Windows\System\wbBdbuD.exe
  2⤵
  PID:5368
- C:\Windows\System\FqsTiMB.exe
  C:\Windows\System\FqsTiMB.exe
  2⤵
  PID:5392
- C:\Windows\System\PJvTXZK.exe
  C:\Windows\System\PJvTXZK.exe
  2⤵
  PID:5424
- C:\Windows\System\LiHPApO.exe
  C:\Windows\System\LiHPApO.exe
  2⤵
  PID:5456
- C:\Windows\System\DCtiOWP.exe
  C:\Windows\System\DCtiOWP.exe
  2⤵
  PID:5484
- C:\Windows\System\PFdOhLB.exe
  C:\Windows\System\PFdOhLB.exe
  2⤵
  PID:5508
- C:\Windows\System\IRjpilB.exe
  C:\Windows\System\IRjpilB.exe
  2⤵
  PID:5536
- C:\Windows\System\EyiXLst.exe
  C:\Windows\System\EyiXLst.exe
  2⤵
  PID:5564
- C:\Windows\System\AdzbJNM.exe
  C:\Windows\System\AdzbJNM.exe
  2⤵
  PID:5588
- C:\Windows\System\kqUZQbs.exe
  C:\Windows\System\kqUZQbs.exe
  2⤵
  PID:5620
- C:\Windows\System\KMlcnCm.exe
  C:\Windows\System\KMlcnCm.exe
  2⤵
  PID:5644
- C:\Windows\System\eNgHOUh.exe
  C:\Windows\System\eNgHOUh.exe
  2⤵
  PID:5672
- C:\Windows\System\alwAHdy.exe
  C:\Windows\System\alwAHdy.exe
  2⤵
  PID:5704
- C:\Windows\System\HUXufvw.exe
  C:\Windows\System\HUXufvw.exe
  2⤵
  PID:5732
- C:\Windows\System\qZLdTuR.exe
  C:\Windows\System\qZLdTuR.exe
  2⤵
  PID:5756
- C:\Windows\System\DSzszhf.exe
  C:\Windows\System\DSzszhf.exe
  2⤵
  PID:5784
- C:\Windows\System\xgGxaCM.exe
  C:\Windows\System\xgGxaCM.exe
  2⤵
  PID:5812
- C:\Windows\System\FbjFhjH.exe
  C:\Windows\System\FbjFhjH.exe
  2⤵
  PID:5840
- C:\Windows\System\EjlteYE.exe
  C:\Windows\System\EjlteYE.exe
  2⤵
  PID:5868
- C:\Windows\System\JRQxeQb.exe
  C:\Windows\System\JRQxeQb.exe
  2⤵
  PID:5896
- C:\Windows\System\VrwNUfJ.exe
  C:\Windows\System\VrwNUfJ.exe
  2⤵
  PID:5928
- C:\Windows\System\wAqlBZK.exe
  C:\Windows\System\wAqlBZK.exe
  2⤵
  PID:5956
- C:\Windows\System\CRbLQRr.exe
  C:\Windows\System\CRbLQRr.exe
  2⤵
  PID:5984
- C:\Windows\System\cSSccFe.exe
  C:\Windows\System\cSSccFe.exe
  2⤵
  PID:6012
- C:\Windows\System\BSmXcmO.exe
  C:\Windows\System\BSmXcmO.exe
  2⤵
  PID:6036
- C:\Windows\System\QTYfnaQ.exe
  C:\Windows\System\QTYfnaQ.exe
  2⤵
  PID:6064
- C:\Windows\System\kYfrKmZ.exe
  C:\Windows\System\kYfrKmZ.exe
  2⤵
  PID:6096
- C:\Windows\System\PFihJQZ.exe
  C:\Windows\System\PFihJQZ.exe
  2⤵
  PID:6124
- C:\Windows\System\hWOSopq.exe
  C:\Windows\System\hWOSopq.exe
  2⤵
  PID:4768
- C:\Windows\System\ufeMRWD.exe
  C:\Windows\System\ufeMRWD.exe
  2⤵
  PID:3488
- C:\Windows\System\onjDixH.exe
  C:\Windows\System\onjDixH.exe
  2⤵
  PID:4776
- C:\Windows\System\uZClZFo.exe
  C:\Windows\System\uZClZFo.exe
  2⤵
  PID:1616
- C:\Windows\System\dVFtyft.exe
  C:\Windows\System\dVFtyft.exe
  2⤵
  PID:940
- C:\Windows\System\poHGrVB.exe
  C:\Windows\System\poHGrVB.exe
  2⤵
  PID:3964
- C:\Windows\System\CLgqehC.exe
  C:\Windows\System\CLgqehC.exe
  2⤵
  PID:1912
- C:\Windows\System\izQOBLx.exe
  C:\Windows\System\izQOBLx.exe
  2⤵
  PID:5136
- C:\Windows\System\ZnPHEtK.exe
  C:\Windows\System\ZnPHEtK.exe
  2⤵
  PID:5188
- C:\Windows\System\eoREItb.exe
  C:\Windows\System\eoREItb.exe
  2⤵
  PID:5248
- C:\Windows\System\xAdQQFl.exe
  C:\Windows\System\xAdQQFl.exe
  2⤵
  PID:5324
- C:\Windows\System\iZxgerV.exe
  C:\Windows\System\iZxgerV.exe
  2⤵
  PID:5388
- C:\Windows\System\sribZhh.exe
  C:\Windows\System\sribZhh.exe
  2⤵
  PID:5444
- C:\Windows\System\PeGrbIR.exe
  C:\Windows\System\PeGrbIR.exe
  2⤵
  PID:5500
- C:\Windows\System\XiDExug.exe
  C:\Windows\System\XiDExug.exe
  2⤵
  PID:5556
- C:\Windows\System\brOVZit.exe
  C:\Windows\System\brOVZit.exe
  2⤵
  PID:5632
- C:\Windows\System\UbGASxb.exe
  C:\Windows\System\UbGASxb.exe
  2⤵
  PID:5692
- C:\Windows\System\qDoixLH.exe
  C:\Windows\System\qDoixLH.exe
  2⤵
  PID:5752
- C:\Windows\System\RdZccdA.exe
  C:\Windows\System\RdZccdA.exe
  2⤵
  PID:5828
- C:\Windows\System\gyBIIin.exe
  C:\Windows\System\gyBIIin.exe
  2⤵
  PID:5888
- C:\Windows\System\HxpwgYc.exe
  C:\Windows\System\HxpwgYc.exe
  2⤵
  PID:5948
- C:\Windows\System\wBqjiqy.exe
  C:\Windows\System\wBqjiqy.exe
  2⤵
  PID:6024
- C:\Windows\System\bzSKDGc.exe
  C:\Windows\System\bzSKDGc.exe
  2⤵
  PID:6084
- C:\Windows\System\NFJlzHn.exe
  C:\Windows\System\NFJlzHn.exe
  2⤵
  PID:2684
- C:\Windows\System\jcTURzp.exe
  C:\Windows\System\jcTURzp.exe
  2⤵
  PID:3952
- C:\Windows\System\TxCtKDD.exe
  C:\Windows\System\TxCtKDD.exe
  2⤵
  PID:4580
- C:\Windows\System\xgieYet.exe
  C:\Windows\System\xgieYet.exe
  2⤵
  PID:3232
- C:\Windows\System\QOdDvqO.exe
  C:\Windows\System\QOdDvqO.exe
  2⤵
  PID:5184
- C:\Windows\System\aaAAAxm.exe
  C:\Windows\System\aaAAAxm.exe
  2⤵
  PID:5356
- C:\Windows\System\SHPCcfK.exe
  C:\Windows\System\SHPCcfK.exe
  2⤵
  PID:5476
- C:\Windows\System\IZVcZKE.exe
  C:\Windows\System\IZVcZKE.exe
  2⤵
  PID:5612
- C:\Windows\System\ZFcdDlZ.exe
  C:\Windows\System\ZFcdDlZ.exe
  2⤵
  PID:5800
- C:\Windows\System\dHHxEPu.exe
  C:\Windows\System\dHHxEPu.exe
  2⤵
  PID:6156
- C:\Windows\System\QiQPkgv.exe
  C:\Windows\System\QiQPkgv.exe
  2⤵
  PID:6176
- C:\Windows\System\sFzmBjh.exe
  C:\Windows\System\sFzmBjh.exe
  2⤵
  PID:6200
- C:\Windows\System\LtsbljN.exe
  C:\Windows\System\LtsbljN.exe
  2⤵
  PID:6228
- C:\Windows\System\IhcJXuF.exe
  C:\Windows\System\IhcJXuF.exe
  2⤵
  PID:6256
- C:\Windows\System\cfCTqfZ.exe
  C:\Windows\System\cfCTqfZ.exe
  2⤵
  PID:6284
- C:\Windows\System\wCBqzFG.exe
  C:\Windows\System\wCBqzFG.exe
  2⤵
  PID:6312
- C:\Windows\System\jqlmkTM.exe
  C:\Windows\System\jqlmkTM.exe
  2⤵
  PID:6340
- C:\Windows\System\oIMasEs.exe
  C:\Windows\System\oIMasEs.exe
  2⤵
  PID:6368
- C:\Windows\System\PyQwBFI.exe
  C:\Windows\System\PyQwBFI.exe
  2⤵
  PID:6400
- C:\Windows\System\SFyGIhI.exe
  C:\Windows\System\SFyGIhI.exe
  2⤵
  PID:6428
- C:\Windows\System\khqZkRL.exe
  C:\Windows\System\khqZkRL.exe
  2⤵
  PID:6452
- C:\Windows\System\HmtbNcN.exe
  C:\Windows\System\HmtbNcN.exe
  2⤵
  PID:6484
- C:\Windows\System\YCpcnKE.exe
  C:\Windows\System\YCpcnKE.exe
  2⤵
  PID:6512
- C:\Windows\System\dcoBUZa.exe
  C:\Windows\System\dcoBUZa.exe
  2⤵
  PID:6540
- C:\Windows\System\puBNoJf.exe
  C:\Windows\System\puBNoJf.exe
  2⤵
  PID:6564
- C:\Windows\System\kqjqcVP.exe
  C:\Windows\System\kqjqcVP.exe
  2⤵
  PID:6652
- C:\Windows\System\EGAamLx.exe
  C:\Windows\System\EGAamLx.exe
  2⤵
  PID:6676
- C:\Windows\System\MxDhdXt.exe
  C:\Windows\System\MxDhdXt.exe
  2⤵
  PID:6700
- C:\Windows\System\PBbaKAE.exe
  C:\Windows\System\PBbaKAE.exe
  2⤵
  PID:6716
- C:\Windows\System\cjVQyly.exe
  C:\Windows\System\cjVQyly.exe
  2⤵
  PID:6736
- C:\Windows\System\obaUpTI.exe
  C:\Windows\System\obaUpTI.exe
  2⤵
  PID:6760
- C:\Windows\System\SVhjsqG.exe
  C:\Windows\System\SVhjsqG.exe
  2⤵
  PID:6780
- C:\Windows\System\pngjIXQ.exe
  C:\Windows\System\pngjIXQ.exe
  2⤵
  PID:6796
- C:\Windows\System\ULCSZZG.exe
  C:\Windows\System\ULCSZZG.exe
  2⤵
  PID:6820
- C:\Windows\System\uwCvwtx.exe
  C:\Windows\System\uwCvwtx.exe
  2⤵
  PID:6840
- C:\Windows\System\TSyCbJb.exe
  C:\Windows\System\TSyCbJb.exe
  2⤵
  PID:6860
- C:\Windows\System\jrYtRXR.exe
  C:\Windows\System\jrYtRXR.exe
  2⤵
  PID:6884
- C:\Windows\System\kHInpVR.exe
  C:\Windows\System\kHInpVR.exe
  2⤵
  PID:6908
- C:\Windows\System\gjLGKDy.exe
  C:\Windows\System\gjLGKDy.exe
  2⤵
  PID:6932
- C:\Windows\System\HkPnbvU.exe
  C:\Windows\System\HkPnbvU.exe
  2⤵
  PID:6956
- C:\Windows\System\qcxhftN.exe
  C:\Windows\System\qcxhftN.exe
  2⤵
  PID:6984
- C:\Windows\System\FotDRzk.exe
  C:\Windows\System\FotDRzk.exe
  2⤵
  PID:7008
- C:\Windows\System\aCsCNKF.exe
  C:\Windows\System\aCsCNKF.exe
  2⤵
  PID:7036
- C:\Windows\System\hzaHqsT.exe
  C:\Windows\System\hzaHqsT.exe
  2⤵
  PID:7064
- C:\Windows\System\haspCER.exe
  C:\Windows\System\haspCER.exe
  2⤵
  PID:7088
- C:\Windows\System\txKXyWC.exe
  C:\Windows\System\txKXyWC.exe
  2⤵
  PID:7108
- C:\Windows\System\lQQmUwm.exe
  C:\Windows\System\lQQmUwm.exe
  2⤵
  PID:7132
- C:\Windows\System\ALJPoJm.exe
  C:\Windows\System\ALJPoJm.exe
  2⤵
  PID:7160
- C:\Windows\System\qlgUalu.exe
  C:\Windows\System\qlgUalu.exe
  2⤵
  PID:5940
- C:\Windows\System\wavpmVl.exe
  C:\Windows\System\wavpmVl.exe
  2⤵
  PID:6056
- C:\Windows\System\tbmYgnM.exe
  C:\Windows\System\tbmYgnM.exe
  2⤵
  PID:2020
- C:\Windows\System\EEQCGaJ.exe
  C:\Windows\System\EEQCGaJ.exe
  2⤵
  PID:3272
- C:\Windows\System\KvphQoL.exe
  C:\Windows\System\KvphQoL.exe
  2⤵
  PID:5160
- C:\Windows\System\AMAncZr.exe
  C:\Windows\System\AMAncZr.exe
  2⤵
  PID:2264
- C:\Windows\System\hPUQBpH.exe
  C:\Windows\System\hPUQBpH.exe
  2⤵
  PID:5724
- C:\Windows\System\czPWMEL.exe
  C:\Windows\System\czPWMEL.exe
  2⤵
  PID:6148
- C:\Windows\System\UwfwJoM.exe
  C:\Windows\System\UwfwJoM.exe
  2⤵
  PID:6196
- C:\Windows\System\eOzttOc.exe
  C:\Windows\System\eOzttOc.exe
  2⤵
  PID:6224
- C:\Windows\System\EVxfzxo.exe
  C:\Windows\System\EVxfzxo.exe
  2⤵
  PID:6300
- C:\Windows\System\mTSuRsn.exe
  C:\Windows\System\mTSuRsn.exe
  2⤵
  PID:6356
- C:\Windows\System\CnhwWuq.exe
  C:\Windows\System\CnhwWuq.exe
  2⤵
  PID:3656
- C:\Windows\System\hpiawuC.exe
  C:\Windows\System\hpiawuC.exe
  2⤵
  PID:3652
- C:\Windows\System\nMURneo.exe
  C:\Windows\System\nMURneo.exe
  2⤵
  PID:6444
- C:\Windows\System\OUKteZj.exe
  C:\Windows\System\OUKteZj.exe
  2⤵
  PID:6496
- C:\Windows\System\ZpTFoJe.exe
  C:\Windows\System\ZpTFoJe.exe
  2⤵
  PID:6504
- C:\Windows\System\kdecZLA.exe
  C:\Windows\System\kdecZLA.exe
  2⤵
  PID:4664
- C:\Windows\System\gUfyCjl.exe
  C:\Windows\System\gUfyCjl.exe
  2⤵
  PID:4936
- C:\Windows\System\gtqZZie.exe
  C:\Windows\System\gtqZZie.exe
  2⤵
  PID:6668
- C:\Windows\System\MCZvZQl.exe
  C:\Windows\System\MCZvZQl.exe
  2⤵
  PID:6728
- C:\Windows\System\iXeBflq.exe
  C:\Windows\System\iXeBflq.exe
  2⤵
  PID:6776
- C:\Windows\System\UIGHiqh.exe
  C:\Windows\System\UIGHiqh.exe
  2⤵
  PID:6816
- C:\Windows\System\tdxOFGQ.exe
  C:\Windows\System\tdxOFGQ.exe
  2⤵
  PID:6848
- C:\Windows\System\hPuJTHO.exe
  C:\Windows\System\hPuJTHO.exe
  2⤵
  PID:7032
- C:\Windows\System\mtQpLAQ.exe
  C:\Windows\System\mtQpLAQ.exe
  2⤵
  PID:6928
- C:\Windows\System\FoyyCxO.exe
  C:\Windows\System\FoyyCxO.exe
  2⤵
  PID:6992
- C:\Windows\System\znoHqmN.exe
  C:\Windows\System\znoHqmN.exe
  2⤵
  PID:7096
- C:\Windows\System\nMncmQU.exe
  C:\Windows\System\nMncmQU.exe
  2⤵
  PID:5864
- C:\Windows\System\cUHRMMZ.exe
  C:\Windows\System\cUHRMMZ.exe
  2⤵
  PID:6136
- C:\Windows\System\cKyjhOi.exe
  C:\Windows\System\cKyjhOi.exe
  2⤵
  PID:5132
- C:\Windows\System\GmdjmNe.exe
  C:\Windows\System\GmdjmNe.exe
  2⤵
  PID:5808
- C:\Windows\System\qjyOpMw.exe
  C:\Windows\System\qjyOpMw.exe
  2⤵
  PID:6216
- C:\Windows\System\hJQVRud.exe
  C:\Windows\System\hJQVRud.exe
  2⤵
  PID:6364
- C:\Windows\System\BDDjWCw.exe
  C:\Windows\System\BDDjWCw.exe
  2⤵
  PID:6532
- C:\Windows\System\uVsAMXh.exe
  C:\Windows\System\uVsAMXh.exe
  2⤵
  PID:1048
- C:\Windows\System\BWMZsWJ.exe
  C:\Windows\System\BWMZsWJ.exe
  2⤵
  PID:6692
- C:\Windows\System\Uyqvmlk.exe
  C:\Windows\System\Uyqvmlk.exe
  2⤵
  PID:6664
- C:\Windows\System\tEADIJr.exe
  C:\Windows\System\tEADIJr.exe
  2⤵
  PID:6916
- C:\Windows\System\AWgRDxC.exe
  C:\Windows\System\AWgRDxC.exe
  2⤵
  PID:7044
- C:\Windows\System\XgzxHYo.exe
  C:\Windows\System\XgzxHYo.exe
  2⤵
  PID:7148
- C:\Windows\System\mUKrIus.exe
  C:\Windows\System\mUKrIus.exe
  2⤵
  PID:6188
- C:\Windows\System\rHxYHlH.exe
  C:\Windows\System\rHxYHlH.exe
  2⤵
  PID:2412
- C:\Windows\System\QRVZamX.exe
  C:\Windows\System\QRVZamX.exe
  2⤵
  PID:2352
- C:\Windows\System\obDwfSp.exe
  C:\Windows\System\obDwfSp.exe
  2⤵
  PID:7180
- C:\Windows\System\SJIJuaH.exe
  C:\Windows\System\SJIJuaH.exe
  2⤵
  PID:7212
- C:\Windows\System\TwieLna.exe
  C:\Windows\System\TwieLna.exe
  2⤵
  PID:7240
- C:\Windows\System\denNlFh.exe
  C:\Windows\System\denNlFh.exe
  2⤵
  PID:7272
- C:\Windows\System\EZTNicK.exe
  C:\Windows\System\EZTNicK.exe
  2⤵
  PID:7300
- C:\Windows\System\wlCHRvX.exe
  C:\Windows\System\wlCHRvX.exe
  2⤵
  PID:7320
- C:\Windows\System\bRouoUS.exe
  C:\Windows\System\bRouoUS.exe
  2⤵
  PID:7344
- C:\Windows\System\ToRluaJ.exe
  C:\Windows\System\ToRluaJ.exe
  2⤵
  PID:7360
- C:\Windows\System\vbyEYtI.exe
  C:\Windows\System\vbyEYtI.exe
  2⤵
  PID:7388
- C:\Windows\System\FBORmiZ.exe
  C:\Windows\System\FBORmiZ.exe
  2⤵
  PID:7404
- C:\Windows\System\BZbxkkL.exe
  C:\Windows\System\BZbxkkL.exe
  2⤵
  PID:7432
- C:\Windows\System\DlwLPZK.exe
  C:\Windows\System\DlwLPZK.exe
  2⤵
  PID:7452
- C:\Windows\System\zirqazH.exe
  C:\Windows\System\zirqazH.exe
  2⤵
  PID:7480
- C:\Windows\System\jZpepMF.exe
  C:\Windows\System\jZpepMF.exe
  2⤵
  PID:7508
- C:\Windows\System\VhyVdwJ.exe
  C:\Windows\System\VhyVdwJ.exe
  2⤵
  PID:7544
- C:\Windows\System\jfRrXZp.exe
  C:\Windows\System\jfRrXZp.exe
  2⤵
  PID:7572
- C:\Windows\System\XlkUHXO.exe
  C:\Windows\System\XlkUHXO.exe
  2⤵
  PID:7596
- C:\Windows\System\QOTLvDc.exe
  C:\Windows\System\QOTLvDc.exe
  2⤵
  PID:7624
- C:\Windows\System\eenlkDy.exe
  C:\Windows\System\eenlkDy.exe
  2⤵
  PID:7652
- C:\Windows\System\miQsYdV.exe
  C:\Windows\System\miQsYdV.exe
  2⤵
  PID:7676
- C:\Windows\System\zDPfjBt.exe
  C:\Windows\System\zDPfjBt.exe
  2⤵
  PID:7696
- C:\Windows\System\YoYKKlY.exe
  C:\Windows\System\YoYKKlY.exe
  2⤵
  PID:7724
- C:\Windows\System\KqzZmWo.exe
  C:\Windows\System\KqzZmWo.exe
  2⤵
  PID:7752
- C:\Windows\System\FRdRUVL.exe
  C:\Windows\System\FRdRUVL.exe
  2⤵
  PID:7772
- C:\Windows\System\TEutoWB.exe
  C:\Windows\System\TEutoWB.exe
  2⤵
  PID:7796
- C:\Windows\System\zAlssDy.exe
  C:\Windows\System\zAlssDy.exe
  2⤵
  PID:7824
- C:\Windows\System\AjMoCvY.exe
  C:\Windows\System\AjMoCvY.exe
  2⤵
  PID:7940
- C:\Windows\System\mGQMrRl.exe
  C:\Windows\System\mGQMrRl.exe
  2⤵
  PID:7960
- C:\Windows\System\vaUEOgZ.exe
  C:\Windows\System\vaUEOgZ.exe
  2⤵
  PID:7988
- C:\Windows\System\kbayaSU.exe
  C:\Windows\System\kbayaSU.exe
  2⤵
  PID:8008
- C:\Windows\System\JiVpyEH.exe
  C:\Windows\System\JiVpyEH.exe
  2⤵
  PID:8088
- C:\Windows\System\ZVmNUmY.exe
  C:\Windows\System\ZVmNUmY.exe
  2⤵
  PID:8120
- C:\Windows\System\pRODzbk.exe
  C:\Windows\System\pRODzbk.exe
  2⤵
  PID:8140
- C:\Windows\System\TqySYtR.exe
  C:\Windows\System\TqySYtR.exe
  2⤵
  PID:6832
- C:\Windows\System\rwvfnCF.exe
  C:\Windows\System\rwvfnCF.exe
  2⤵
  PID:7024
- C:\Windows\System\dXPycvV.exe
  C:\Windows\System\dXPycvV.exe
  2⤵
  PID:7268
- C:\Windows\System\khnavOD.exe
  C:\Windows\System\khnavOD.exe
  2⤵
  PID:6972
- C:\Windows\System\WAiekDW.exe
  C:\Windows\System\WAiekDW.exe
  2⤵
  PID:7224
- C:\Windows\System\dLznvZV.exe
  C:\Windows\System\dLznvZV.exe
  2⤵
  PID:7460
- C:\Windows\System\hysJTNR.exe
  C:\Windows\System\hysJTNR.exe
  2⤵
  PID:7296
- C:\Windows\System\UpzCtKM.exe
  C:\Windows\System\UpzCtKM.exe
  2⤵
  PID:7636
- C:\Windows\System\INskqrL.exe
  C:\Windows\System\INskqrL.exe
  2⤵
  PID:7420
- C:\Windows\System\zeLHERU.exe
  C:\Windows\System\zeLHERU.exe
  2⤵
  PID:7716
- C:\Windows\System\HgUTcNA.exe
  C:\Windows\System\HgUTcNA.exe
  2⤵
  PID:7532
- C:\Windows\System\wdoGhGt.exe
  C:\Windows\System\wdoGhGt.exe
  2⤵
  PID:7736
- C:\Windows\System\QVQoMat.exe
  C:\Windows\System\QVQoMat.exe
  2⤵
  PID:7820
- C:\Windows\System\aTzBdsv.exe
  C:\Windows\System\aTzBdsv.exe
  2⤵
  PID:7868
- C:\Windows\System\VdRrriK.exe
  C:\Windows\System\VdRrriK.exe
  2⤵
  PID:7848
- C:\Windows\System\toQxlRH.exe
  C:\Windows\System\toQxlRH.exe
  2⤵
  PID:8068
- C:\Windows\System\GTJrhUr.exe
  C:\Windows\System\GTJrhUr.exe
  2⤵
  PID:7996
- C:\Windows\System\dYkhaVW.exe
  C:\Windows\System\dYkhaVW.exe
  2⤵
  PID:8160
- C:\Windows\System\YEKXspB.exe
  C:\Windows\System\YEKXspB.exe
  2⤵
  PID:4108
- C:\Windows\System\zbavLHt.exe
  C:\Windows\System\zbavLHt.exe
  2⤵
  PID:4900
- C:\Windows\System\jcSvMkK.exe
  C:\Windows\System\jcSvMkK.exe
  2⤵
  PID:7200
- C:\Windows\System\WUaXMYS.exe
  C:\Windows\System\WUaXMYS.exe
  2⤵
  PID:7472
- C:\Windows\System\lOtQgbz.exe
  C:\Windows\System\lOtQgbz.exe
  2⤵
  PID:7504
- C:\Windows\System\ypYJWLX.exe
  C:\Windows\System\ypYJWLX.exe
  2⤵
  PID:7720
- C:\Windows\System\IeLRckF.exe
  C:\Windows\System\IeLRckF.exe
  2⤵
  PID:4668
- C:\Windows\System\OscBoFi.exe
  C:\Windows\System\OscBoFi.exe
  2⤵
  PID:7808
- C:\Windows\System\oeasYYO.exe
  C:\Windows\System\oeasYYO.exe
  2⤵
  PID:7948
- C:\Windows\System\wxYxndC.exe
  C:\Windows\System\wxYxndC.exe
  2⤵
  PID:8096
- C:\Windows\System\hgcbLXk.exe
  C:\Windows\System\hgcbLXk.exe
  2⤵
  PID:7260
- C:\Windows\System\JtNLwOX.exe
  C:\Windows\System\JtNLwOX.exe
  2⤵
  PID:7356
- C:\Windows\System\jdcKFfK.exe
  C:\Windows\System\jdcKFfK.exe
  2⤵
  PID:7672
- C:\Windows\System\tOqkPBZ.exe
  C:\Windows\System\tOqkPBZ.exe
  2⤵
  PID:8024
- C:\Windows\System\foqrCNZ.exe
  C:\Windows\System\foqrCNZ.exe
  2⤵
  PID:8032
- C:\Windows\System\PksoQXm.exe
  C:\Windows\System\PksoQXm.exe
  2⤵
  PID:8204
- C:\Windows\System\dcrioET.exe
  C:\Windows\System\dcrioET.exe
  2⤵
  PID:8244
- C:\Windows\System\SndhgbO.exe
  C:\Windows\System\SndhgbO.exe
  2⤵
  PID:8268
- C:\Windows\System\syDYzdD.exe
  C:\Windows\System\syDYzdD.exe
  2⤵
  PID:8304
- C:\Windows\System\uSvupJx.exe
  C:\Windows\System\uSvupJx.exe
  2⤵
  PID:8356
- C:\Windows\System\tRwmHeF.exe
  C:\Windows\System\tRwmHeF.exe
  2⤵
  PID:8372
- C:\Windows\System\ENyXqHv.exe
  C:\Windows\System\ENyXqHv.exe
  2⤵
  PID:8396
- C:\Windows\System\lyoUsRf.exe
  C:\Windows\System\lyoUsRf.exe
  2⤵
  PID:8428
- C:\Windows\System\GgdOhix.exe
  C:\Windows\System\GgdOhix.exe
  2⤵
  PID:8452
- C:\Windows\System\LhkOxOr.exe
  C:\Windows\System\LhkOxOr.exe
  2⤵
  PID:8480
- C:\Windows\System\EhFACoS.exe
  C:\Windows\System\EhFACoS.exe
  2⤵
  PID:8512
- C:\Windows\System\lsLxHeK.exe
  C:\Windows\System\lsLxHeK.exe
  2⤵
  PID:8532
- C:\Windows\System\nDjlSIi.exe
  C:\Windows\System\nDjlSIi.exe
  2⤵
  PID:8588
- C:\Windows\System\trbdFNV.exe
  C:\Windows\System\trbdFNV.exe
  2⤵
  PID:8608
- C:\Windows\System\PLKOJiT.exe
  C:\Windows\System\PLKOJiT.exe
  2⤵
  PID:8628
- C:\Windows\System\ZnvnZTd.exe
  C:\Windows\System\ZnvnZTd.exe
  2⤵
  PID:8648
- C:\Windows\System\jvkffKy.exe
  C:\Windows\System\jvkffKy.exe
  2⤵
  PID:8676
- C:\Windows\System\AHMwnlA.exe
  C:\Windows\System\AHMwnlA.exe
  2⤵
  PID:8700
- C:\Windows\System\kGVLxOV.exe
  C:\Windows\System\kGVLxOV.exe
  2⤵
  PID:8720
- C:\Windows\System\UsTyNdO.exe
  C:\Windows\System\UsTyNdO.exe
  2⤵
  PID:8752
- C:\Windows\System\jNvEMcA.exe
  C:\Windows\System\jNvEMcA.exe
  2⤵
  PID:8772
- C:\Windows\System\JdjVKaq.exe
  C:\Windows\System\JdjVKaq.exe
  2⤵
  PID:8808
- C:\Windows\System\ZmAhkzr.exe
  C:\Windows\System\ZmAhkzr.exe
  2⤵
  PID:8840
- C:\Windows\System\ItmSUYk.exe
  C:\Windows\System\ItmSUYk.exe
  2⤵
  PID:8864
- C:\Windows\System\zIRMhkN.exe
  C:\Windows\System\zIRMhkN.exe
  2⤵
  PID:8892
- C:\Windows\System\QbGgUfW.exe
  C:\Windows\System\QbGgUfW.exe
  2⤵
  PID:8948
- C:\Windows\System\hHxBEao.exe
  C:\Windows\System\hHxBEao.exe
  2⤵
  PID:8976
- C:\Windows\System\XvWJWjs.exe
  C:\Windows\System\XvWJWjs.exe
  2⤵
  PID:8992
- C:\Windows\System\UMpNpGs.exe
  C:\Windows\System\UMpNpGs.exe
  2⤵
  PID:9016
- C:\Windows\System\ULuVWDK.exe
  C:\Windows\System\ULuVWDK.exe
  2⤵
  PID:9064
- C:\Windows\System\lidtnFH.exe
  C:\Windows\System\lidtnFH.exe
  2⤵
  PID:9088
- C:\Windows\System\PDGeJjK.exe
  C:\Windows\System\PDGeJjK.exe
  2⤵
  PID:9120
- C:\Windows\System\vvIMauu.exe
  C:\Windows\System\vvIMauu.exe
  2⤵
  PID:9144
- C:\Windows\System\NkNzVeW.exe
  C:\Windows\System\NkNzVeW.exe
  2⤵
  PID:9160
- C:\Windows\System\VagUKsy.exe
  C:\Windows\System\VagUKsy.exe
  2⤵
  PID:9184
- C:\Windows\System\ZSpQyHp.exe
  C:\Windows\System\ZSpQyHp.exe
  2⤵
  PID:9204
- C:\Windows\System\zujOsRC.exe
  C:\Windows\System\zujOsRC.exe
  2⤵
  PID:7852
- C:\Windows\System\EEnbGBm.exe
  C:\Windows\System\EEnbGBm.exe
  2⤵
  PID:8232
- C:\Windows\System\JWyhUMS.exe
  C:\Windows\System\JWyhUMS.exe
  2⤵
  PID:8364
- C:\Windows\System\FaCHKPe.exe
  C:\Windows\System\FaCHKPe.exe
  2⤵
  PID:8412
- C:\Windows\System\qjmuIdb.exe
  C:\Windows\System\qjmuIdb.exe
  2⤵
  PID:8408
- C:\Windows\System\ShgriJw.exe
  C:\Windows\System\ShgriJw.exe
  2⤵
  PID:2276
- C:\Windows\System\ugiRCwh.exe
  C:\Windows\System\ugiRCwh.exe
  2⤵
  PID:8556
- C:\Windows\System\CjsinQC.exe
  C:\Windows\System\CjsinQC.exe
  2⤵
  PID:8568
- C:\Windows\System\tywWhZl.exe
  C:\Windows\System\tywWhZl.exe
  2⤵
  PID:8664
- C:\Windows\System\yLtXZdk.exe
  C:\Windows\System\yLtXZdk.exe
  2⤵
  PID:8696
- C:\Windows\System\umvhbGJ.exe
  C:\Windows\System\umvhbGJ.exe
  2⤵
  PID:8848
- C:\Windows\System\OWvmbnG.exe
  C:\Windows\System\OWvmbnG.exe
  2⤵
  PID:8932
- C:\Windows\System\KHjLSEZ.exe
  C:\Windows\System\KHjLSEZ.exe
  2⤵
  PID:9036
- C:\Windows\System\XbtGQBj.exe
  C:\Windows\System\XbtGQBj.exe
  2⤵
  PID:9052
- C:\Windows\System\WvTNZnI.exe
  C:\Windows\System\WvTNZnI.exe
  2⤵
  PID:9112
- C:\Windows\System\yFShDCa.exe
  C:\Windows\System\yFShDCa.exe
  2⤵
  PID:9156
- C:\Windows\System\lZQYydy.exe
  C:\Windows\System\lZQYydy.exe
  2⤵
  PID:8252
- C:\Windows\System\KSHIRZb.exe
  C:\Windows\System\KSHIRZb.exe
  2⤵
  PID:8388
- C:\Windows\System\MWSQfxg.exe
  C:\Windows\System\MWSQfxg.exe
  2⤵
  PID:8444
- C:\Windows\System\zbknSur.exe
  C:\Windows\System\zbknSur.exe
  2⤵
  PID:8672
- C:\Windows\System\LPvSTIB.exe
  C:\Windows\System\LPvSTIB.exe
  2⤵
  PID:8832
- C:\Windows\System\VlJatQB.exe
  C:\Windows\System\VlJatQB.exe
  2⤵
  PID:8916
- C:\Windows\System\LfYTHcZ.exe
  C:\Windows\System\LfYTHcZ.exe
  2⤵
  PID:9076
- C:\Windows\System\oTjqYME.exe
  C:\Windows\System\oTjqYME.exe
  2⤵
  PID:8196
- C:\Windows\System\xvhztER.exe
  C:\Windows\System\xvhztER.exe
  2⤵
  PID:8352
- C:\Windows\System\UxKtIGf.exe
  C:\Windows\System\UxKtIGf.exe
  2⤵
  PID:8796
- C:\Windows\System\DoisuRx.exe
  C:\Windows\System\DoisuRx.exe
  2⤵
  PID:8988
- C:\Windows\System\irMebeY.exe
  C:\Windows\System\irMebeY.exe
  2⤵
  PID:9236
- C:\Windows\System\HCkVIUP.exe
  C:\Windows\System\HCkVIUP.exe
  2⤵
  PID:9268
- C:\Windows\System\hYBDOHg.exe
  C:\Windows\System\hYBDOHg.exe
  2⤵
  PID:9288
- C:\Windows\System\LVTVMUr.exe
  C:\Windows\System\LVTVMUr.exe
  2⤵
  PID:9320
- C:\Windows\System\McXfQHD.exe
  C:\Windows\System\McXfQHD.exe
  2⤵
  PID:9348
- C:\Windows\System\gLdDHgd.exe
  C:\Windows\System\gLdDHgd.exe
  2⤵
  PID:9372
- C:\Windows\System\imuQUjf.exe
  C:\Windows\System\imuQUjf.exe
  2⤵
  PID:9400
- C:\Windows\System\VQwceuN.exe
  C:\Windows\System\VQwceuN.exe
  2⤵
  PID:9428
- C:\Windows\System\DAeAeen.exe
  C:\Windows\System\DAeAeen.exe
  2⤵
  PID:9452
- C:\Windows\System\UWVLUnl.exe
  C:\Windows\System\UWVLUnl.exe
  2⤵
  PID:9480
- C:\Windows\System\oDokSAh.exe
  C:\Windows\System\oDokSAh.exe
  2⤵
  PID:9540
- C:\Windows\System\XHmDGDT.exe
  C:\Windows\System\XHmDGDT.exe
  2⤵
  PID:9568
- C:\Windows\System\jVPDEcD.exe
  C:\Windows\System\jVPDEcD.exe
  2⤵
  PID:9592
- C:\Windows\System\XOQGAqi.exe
  C:\Windows\System\XOQGAqi.exe
  2⤵
  PID:9640
- C:\Windows\System\BbZQLfb.exe
  C:\Windows\System\BbZQLfb.exe
  2⤵
  PID:9656
- C:\Windows\System\fuuoLBq.exe
  C:\Windows\System\fuuoLBq.exe
  2⤵
  PID:9684
- C:\Windows\System\tMisLEn.exe
  C:\Windows\System\tMisLEn.exe
  2⤵
  PID:9708
- C:\Windows\System\gBatUit.exe
  C:\Windows\System\gBatUit.exe
  2⤵
  PID:9732
- C:\Windows\System\IOqTcBa.exe
  C:\Windows\System\IOqTcBa.exe
  2⤵
  PID:9760
- C:\Windows\System\TcvUzez.exe
  C:\Windows\System\TcvUzez.exe
  2⤵
  PID:9796
- C:\Windows\System\BmnFiVY.exe
  C:\Windows\System\BmnFiVY.exe
  2⤵
  PID:9836
- C:\Windows\System\NYnvSXn.exe
  C:\Windows\System\NYnvSXn.exe
  2⤵
  PID:9864
- C:\Windows\System\MtMSBZj.exe
  C:\Windows\System\MtMSBZj.exe
  2⤵
  PID:9892
- C:\Windows\System\TGxjqcM.exe
  C:\Windows\System\TGxjqcM.exe
  2⤵
  PID:9908
- C:\Windows\System\MNSBwqr.exe
  C:\Windows\System\MNSBwqr.exe
  2⤵
  PID:9928
- C:\Windows\System\LwoanOK.exe
  C:\Windows\System\LwoanOK.exe
  2⤵
  PID:9952
- C:\Windows\System\XHbsPdX.exe
  C:\Windows\System\XHbsPdX.exe
  2⤵
  PID:9980
- C:\Windows\System\uVRHSPZ.exe
  C:\Windows\System\uVRHSPZ.exe
  2⤵
  PID:9996
- C:\Windows\System\vgQwkMg.exe
  C:\Windows\System\vgQwkMg.exe
  2⤵
  PID:10028
- C:\Windows\System\GOtxdBT.exe
  C:\Windows\System\GOtxdBT.exe
  2⤵
  PID:10056
- C:\Windows\System\MtWuaVS.exe
  C:\Windows\System\MtWuaVS.exe
  2⤵
  PID:10080
- C:\Windows\System\ttWOtiV.exe
  C:\Windows\System\ttWOtiV.exe
  2⤵
  PID:10100
- C:\Windows\System\REecmXQ.exe
  C:\Windows\System\REecmXQ.exe
  2⤵
  PID:10136
- C:\Windows\System\EceEHPG.exe
  C:\Windows\System\EceEHPG.exe
  2⤵
  PID:10180
- C:\Windows\System\JoBCcpc.exe
  C:\Windows\System\JoBCcpc.exe
  2⤵
  PID:10228
- C:\Windows\System\QiUUiQW.exe
  C:\Windows\System\QiUUiQW.exe
  2⤵
  PID:7664
- C:\Windows\System\jRtJeMa.exe
  C:\Windows\System\jRtJeMa.exe
  2⤵
  PID:8768
- C:\Windows\System\VmLaGPV.exe
  C:\Windows\System\VmLaGPV.exe
  2⤵
  PID:9296
- C:\Windows\System\PtJxpMo.exe
  C:\Windows\System\PtJxpMo.exe
  2⤵
  PID:9392
- C:\Windows\System\jJaOmDM.exe
  C:\Windows\System\jJaOmDM.exe
  2⤵
  PID:9364
- C:\Windows\System\BUncPlO.exe
  C:\Windows\System\BUncPlO.exe
  2⤵
  PID:9476
- C:\Windows\System\XyaEGRC.exe
  C:\Windows\System\XyaEGRC.exe
  2⤵
  PID:9564
- C:\Windows\System\BfCDWZX.exe
  C:\Windows\System\BfCDWZX.exe
  2⤵
  PID:9620
- C:\Windows\System\CLDdpAG.exe
  C:\Windows\System\CLDdpAG.exe
  2⤵
  PID:9676
- C:\Windows\System\lXzUxGC.exe
  C:\Windows\System\lXzUxGC.exe
  2⤵
  PID:9748
- C:\Windows\System\iRhUNUF.exe
  C:\Windows\System\iRhUNUF.exe
  2⤵
  PID:9788
- C:\Windows\System\yhoAQmA.exe
  C:\Windows\System\yhoAQmA.exe
  2⤵
  PID:9860
- C:\Windows\System\FmvsIvz.exe
  C:\Windows\System\FmvsIvz.exe
  2⤵
  PID:9900
- C:\Windows\System\lBhqeXf.exe
  C:\Windows\System\lBhqeXf.exe
  2⤵
  PID:9988
- C:\Windows\System\oJQsNDR.exe
  C:\Windows\System\oJQsNDR.exe
  2⤵
  PID:10096
- C:\Windows\System\aJyFrdl.exe
  C:\Windows\System\aJyFrdl.exe
  2⤵
  PID:10132
- C:\Windows\System\ZsnBYeV.exe
  C:\Windows\System\ZsnBYeV.exe
  2⤵
  PID:10208
- C:\Windows\System\VAfpDYS.exe
  C:\Windows\System\VAfpDYS.exe
  2⤵
  PID:8884
- C:\Windows\System\bOumtrf.exe
  C:\Windows\System\bOumtrf.exe
  2⤵
  PID:9412
- C:\Windows\System\iXAuiaZ.exe
  C:\Windows\System\iXAuiaZ.exe
  2⤵
  PID:9536
- C:\Windows\System\LaBOKqR.exe
  C:\Windows\System\LaBOKqR.exe
  2⤵
  PID:9648
- C:\Windows\System\kwETltT.exe
  C:\Windows\System\kwETltT.exe
  2⤵
  PID:9832
- C:\Windows\System\eLyKsEQ.exe
  C:\Windows\System\eLyKsEQ.exe
  2⤵
  PID:10040
- C:\Windows\System\yFeXnIo.exe
  C:\Windows\System\yFeXnIo.exe
  2⤵
  PID:10200
- C:\Windows\System\phEaXWi.exe
  C:\Windows\System\phEaXWi.exe
  2⤵
  PID:9332
- C:\Windows\System\oPksgdb.exe
  C:\Windows\System\oPksgdb.exe
  2⤵
  PID:9728
- C:\Windows\System\hlgIshU.exe
  C:\Windows\System\hlgIshU.exe
  2⤵
  PID:9936
- C:\Windows\System\gSHQwLa.exe
  C:\Windows\System\gSHQwLa.exe
  2⤵
  PID:10152
- C:\Windows\System\KYbzLkt.exe
  C:\Windows\System\KYbzLkt.exe
  2⤵
  PID:10224
- C:\Windows\System\sSxfBla.exe
  C:\Windows\System\sSxfBla.exe
  2⤵
  PID:10260
- C:\Windows\System\tKVAagf.exe
  C:\Windows\System\tKVAagf.exe
  2⤵
  PID:10296
- C:\Windows\System\RzwWqGR.exe
  C:\Windows\System\RzwWqGR.exe
  2⤵
  PID:10336
- C:\Windows\System\mklDEom.exe
  C:\Windows\System\mklDEom.exe
  2⤵
  PID:10352
- C:\Windows\System\mhDVzJH.exe
  C:\Windows\System\mhDVzJH.exe
  2⤵
  PID:10376
- C:\Windows\System\Zlnmtau.exe
  C:\Windows\System\Zlnmtau.exe
  2⤵
  PID:10396
- C:\Windows\System\GcczRzy.exe
  C:\Windows\System\GcczRzy.exe
  2⤵
  PID:10428
- C:\Windows\System\zekZFsj.exe
  C:\Windows\System\zekZFsj.exe
  2⤵
  PID:10460
- C:\Windows\System\kSzVtZM.exe
  C:\Windows\System\kSzVtZM.exe
  2⤵
  PID:10504
- C:\Windows\System\WbunSJy.exe
  C:\Windows\System\WbunSJy.exe
  2⤵
  PID:10536
- C:\Windows\System\BbTgRyJ.exe
  C:\Windows\System\BbTgRyJ.exe
  2⤵
  PID:10600
- C:\Windows\System\MCHjrYK.exe
  C:\Windows\System\MCHjrYK.exe
  2⤵
  PID:10628
- C:\Windows\System\uQEoLqn.exe
  C:\Windows\System\uQEoLqn.exe
  2⤵
  PID:10656
- C:\Windows\System\SBgMOLm.exe
  C:\Windows\System\SBgMOLm.exe
  2⤵
  PID:10672
- C:\Windows\System\MTXMKiG.exe
  C:\Windows\System\MTXMKiG.exe
  2⤵
  PID:10696
- C:\Windows\System\EcPgPlu.exe
  C:\Windows\System\EcPgPlu.exe
  2⤵
  PID:10724
- C:\Windows\System\TxmXWwu.exe
  C:\Windows\System\TxmXWwu.exe
  2⤵
  PID:10756
- C:\Windows\System\nCFhwdo.exe
  C:\Windows\System\nCFhwdo.exe
  2⤵
  PID:10792
- C:\Windows\System\XrNxYRU.exe
  C:\Windows\System\XrNxYRU.exe
  2⤵
  PID:10812
- C:\Windows\System\UHhGjwv.exe
  C:\Windows\System\UHhGjwv.exe
  2⤵
  PID:10832
- C:\Windows\System\eGFbGui.exe
  C:\Windows\System\eGFbGui.exe
  2⤵
  PID:10868
- C:\Windows\System\njDsedX.exe
  C:\Windows\System\njDsedX.exe
  2⤵
  PID:10884
- C:\Windows\System\FKxkpGZ.exe
  C:\Windows\System\FKxkpGZ.exe
  2⤵
  PID:10900
- C:\Windows\System\yJLJnKJ.exe
  C:\Windows\System\yJLJnKJ.exe
  2⤵
  PID:10924
- C:\Windows\System\bmyGeDn.exe
  C:\Windows\System\bmyGeDn.exe
  2⤵
  PID:10972
- C:\Windows\System\ItxkAgS.exe
  C:\Windows\System\ItxkAgS.exe
  2⤵
  PID:10992
- C:\Windows\System\foJHxSM.exe
  C:\Windows\System\foJHxSM.exe
  2⤵
  PID:11020
- C:\Windows\System\FfpPZVC.exe
  C:\Windows\System\FfpPZVC.exe
  2⤵
  PID:11036
- C:\Windows\System\TIHiyRb.exe
  C:\Windows\System\TIHiyRb.exe
  2⤵
  PID:11084
- C:\Windows\System\CoojlvP.exe
  C:\Windows\System\CoojlvP.exe
  2⤵
  PID:11120
- C:\Windows\System\MrOcuVr.exe
  C:\Windows\System\MrOcuVr.exe
  2⤵
  PID:11136
- C:\Windows\System\CGFuuXG.exe
  C:\Windows\System\CGFuuXG.exe
  2⤵
  PID:11152
- C:\Windows\System\mpZTUxM.exe
  C:\Windows\System\mpZTUxM.exe
  2⤵
  PID:11176
- C:\Windows\System\xbicajO.exe
  C:\Windows\System\xbicajO.exe
  2⤵
  PID:11204
- C:\Windows\System\SxDdyhh.exe
  C:\Windows\System\SxDdyhh.exe
  2⤵
  PID:11232
- C:\Windows\System\vjoECrs.exe
  C:\Windows\System\vjoECrs.exe
  2⤵
  PID:11252
- C:\Windows\System\PzqpYgc.exe
  C:\Windows\System\PzqpYgc.exe
  2⤵
  PID:10348
- C:\Windows\System\ZxfDYsx.exe
  C:\Windows\System\ZxfDYsx.exe
  2⤵
  PID:10412
- C:\Windows\System\AXuNxhg.exe
  C:\Windows\System\AXuNxhg.exe
  2⤵
  PID:10452
- C:\Windows\System\RitiGVa.exe
  C:\Windows\System\RitiGVa.exe
  2⤵
  PID:10520
- C:\Windows\System\XKAtNxk.exe
  C:\Windows\System\XKAtNxk.exe
  2⤵
  PID:10548
- C:\Windows\System\LPkqcUA.exe
  C:\Windows\System\LPkqcUA.exe
  2⤵
  PID:10644
- C:\Windows\System\FJFptRt.exe
  C:\Windows\System\FJFptRt.exe
  2⤵
  PID:10804
- C:\Windows\System\luUFAWq.exe
  C:\Windows\System\luUFAWq.exe
  2⤵
  PID:10848
- C:\Windows\System\kRTMSgO.exe
  C:\Windows\System\kRTMSgO.exe
  2⤵
  PID:10880
- C:\Windows\System\GgZfhxi.exe
  C:\Windows\System\GgZfhxi.exe
  2⤵
  PID:10952
- C:\Windows\System\YAQyLlK.exe
  C:\Windows\System\YAQyLlK.exe
  2⤵
  PID:11004
- C:\Windows\System\oVJCLhI.exe
  C:\Windows\System\oVJCLhI.exe
  2⤵
  PID:11060
- C:\Windows\System\vcSLFut.exe
  C:\Windows\System\vcSLFut.exe
  2⤵
  PID:11164
- C:\Windows\System\fweUGLY.exe
  C:\Windows\System\fweUGLY.exe
  2⤵
  PID:11244
- C:\Windows\System\qxwPMZT.exe
  C:\Windows\System\qxwPMZT.exe
  2⤵
  PID:10280
- C:\Windows\System\GkOSPrP.exe
  C:\Windows\System\GkOSPrP.exe
  2⤵
  PID:10368
- C:\Windows\System\BheVzSN.exe
  C:\Windows\System\BheVzSN.exe
  2⤵
  PID:10612
- C:\Windows\System\woXFQMq.exe
  C:\Windows\System\woXFQMq.exe
  2⤵
  PID:10856
- C:\Windows\System\JzUNYws.exe
  C:\Windows\System\JzUNYws.exe
  2⤵
  PID:10920
- C:\Windows\System\iryLAwi.exe
  C:\Windows\System\iryLAwi.exe
  2⤵
  PID:10960
- C:\Windows\System\wlosFDs.exe
  C:\Windows\System\wlosFDs.exe
  2⤵
  PID:11132
- C:\Windows\System\NiEdskS.exe
  C:\Windows\System\NiEdskS.exe
  2⤵
  PID:10752
- C:\Windows\System\scBLdYT.exe
  C:\Windows\System\scBLdYT.exe
  2⤵
  PID:10892
- C:\Windows\System\GDYGtNV.exe
  C:\Windows\System\GDYGtNV.exe
  2⤵
  PID:11100
- C:\Windows\System\xOKdSGC.exe
  C:\Windows\System\xOKdSGC.exe
  2⤵
  PID:10748
- C:\Windows\System\ubXOfgx.exe
  C:\Windows\System\ubXOfgx.exe
  2⤵
  PID:11280
- C:\Windows\System\HiJVcvC.exe
  C:\Windows\System\HiJVcvC.exe
  2⤵
  PID:11304
- C:\Windows\System\ZKGobHo.exe
  C:\Windows\System\ZKGobHo.exe
  2⤵
  PID:11320
- C:\Windows\System\AlWsUOg.exe
  C:\Windows\System\AlWsUOg.exe
  2⤵
  PID:11348
- C:\Windows\System\KQgrHBf.exe
  C:\Windows\System\KQgrHBf.exe
  2⤵
  PID:11380
- C:\Windows\System\bbMlKtK.exe
  C:\Windows\System\bbMlKtK.exe
  2⤵
  PID:11396
- C:\Windows\System\HPTCgJT.exe
  C:\Windows\System\HPTCgJT.exe
  2⤵
  PID:11420
- C:\Windows\System\QjKDxoy.exe
  C:\Windows\System\QjKDxoy.exe
  2⤵
  PID:11488
- C:\Windows\System\giIirxa.exe
  C:\Windows\System\giIirxa.exe
  2⤵
  PID:11528
- C:\Windows\System\sBtnHlK.exe
  C:\Windows\System\sBtnHlK.exe
  2⤵
  PID:11544
- C:\Windows\System\ZvBFSLp.exe
  C:\Windows\System\ZvBFSLp.exe
  2⤵
  PID:11568
- C:\Windows\System\XQkLxSn.exe
  C:\Windows\System\XQkLxSn.exe
  2⤵
  PID:11600
- C:\Windows\System\WxxmfbO.exe
  C:\Windows\System\WxxmfbO.exe
  2⤵
  PID:11624
- C:\Windows\System\zdvRoMa.exe
  C:\Windows\System\zdvRoMa.exe
  2⤵
  PID:11648
- C:\Windows\System\oVMMcju.exe
  C:\Windows\System\oVMMcju.exe
  2⤵
  PID:11672
- C:\Windows\System\mpTUuwH.exe
  C:\Windows\System\mpTUuwH.exe
  2⤵
  PID:11696
- C:\Windows\System\LswAdJQ.exe
  C:\Windows\System\LswAdJQ.exe
  2⤵
  PID:11724
- C:\Windows\System\tYgpKkC.exe
  C:\Windows\System\tYgpKkC.exe
  2⤵
  PID:11752
- C:\Windows\System\pnlcKcd.exe
  C:\Windows\System\pnlcKcd.exe
  2⤵
  PID:11772
- C:\Windows\System\cWdqWaY.exe
  C:\Windows\System\cWdqWaY.exe
  2⤵
  PID:11796
- C:\Windows\System\CYvRvdb.exe
  C:\Windows\System\CYvRvdb.exe
  2⤵
  PID:11816
- C:\Windows\System\MSOWPpC.exe
  C:\Windows\System\MSOWPpC.exe
  2⤵
  PID:11836
- C:\Windows\System\BVzFWEs.exe
  C:\Windows\System\BVzFWEs.exe
  2⤵
  PID:11860
- C:\Windows\System\ksJYtOn.exe
  C:\Windows\System\ksJYtOn.exe
  2⤵
  PID:11884
- C:\Windows\System\rruCpRl.exe
  C:\Windows\System\rruCpRl.exe
  2⤵
  PID:11912
- C:\Windows\System\NLxgRWx.exe
  C:\Windows\System\NLxgRWx.exe
  2⤵
  PID:11944
- C:\Windows\System\mZaluAB.exe
  C:\Windows\System\mZaluAB.exe
  2⤵
  PID:11976
- C:\Windows\System\gfGTbup.exe
  C:\Windows\System\gfGTbup.exe
  2⤵
  PID:12000
- C:\Windows\System\pxfNHlG.exe
  C:\Windows\System\pxfNHlG.exe
  2⤵
  PID:12024
- C:\Windows\System\fssZWBU.exe
  C:\Windows\System\fssZWBU.exe
  2⤵
  PID:12044
- C:\Windows\System\LFJrtyi.exe
  C:\Windows\System\LFJrtyi.exe
  2⤵
  PID:12068
- C:\Windows\System\sFFvRqe.exe
  C:\Windows\System\sFFvRqe.exe
  2⤵
  PID:12092
- C:\Windows\System\NqHCTLo.exe
  C:\Windows\System\NqHCTLo.exe
  2⤵
  PID:12116
- C:\Windows\System\CqtTHge.exe
  C:\Windows\System\CqtTHge.exe
  2⤵
  PID:12136
- C:\Windows\System\vdNRJdv.exe
  C:\Windows\System\vdNRJdv.exe
  2⤵
  PID:12168
- C:\Windows\System\uewDfue.exe
  C:\Windows\System\uewDfue.exe
  2⤵
  PID:12196
- C:\Windows\System\HBUSZkS.exe
  C:\Windows\System\HBUSZkS.exe
  2⤵
  PID:12224
- C:\Windows\System\QZXXCQJ.exe
  C:\Windows\System\QZXXCQJ.exe
  2⤵
  PID:12252
- C:\Windows\System\XkHiPHX.exe
  C:\Windows\System\XkHiPHX.exe
  2⤵
  PID:12280
- C:\Windows\System\vntAGgh.exe
  C:\Windows\System\vntAGgh.exe
  2⤵
  PID:11268
- C:\Windows\System\kYalPqz.exe
  C:\Windows\System\kYalPqz.exe
  2⤵
  PID:11300
- C:\Windows\System\LwsZRMV.exe
  C:\Windows\System\LwsZRMV.exe
  2⤵
  PID:11312
- C:\Windows\System\spJGJQD.exe
  C:\Windows\System\spJGJQD.exe
  2⤵
  PID:11412
- C:\Windows\System\koRsjXI.exe
  C:\Windows\System\koRsjXI.exe
  2⤵
  PID:11476
- C:\Windows\System\NzkCIEO.exe
  C:\Windows\System\NzkCIEO.exe
  2⤵
  PID:11540
- C:\Windows\System\hECDSxY.exe
  C:\Windows\System\hECDSxY.exe
  2⤵
  PID:11560
- C:\Windows\System\TNEnYST.exe
  C:\Windows\System\TNEnYST.exe
  2⤵
  PID:11636
- C:\Windows\System\UFYQmue.exe
  C:\Windows\System\UFYQmue.exe
  2⤵
  PID:11732
- C:\Windows\System\VTdLbRR.exe
  C:\Windows\System\VTdLbRR.exe
  2⤵
  PID:11748
- C:\Windows\System\gyjGvmu.exe
  C:\Windows\System\gyjGvmu.exe
  2⤵
  PID:11812
- C:\Windows\System\viAPRap.exe
  C:\Windows\System\viAPRap.exe
  2⤵
  PID:11872
- C:\Windows\System\PHHltnx.exe
  C:\Windows\System\PHHltnx.exe
  2⤵
  PID:11844
- C:\Windows\System\iqOnWLK.exe
  C:\Windows\System\iqOnWLK.exe
  2⤵
  PID:11996
- C:\Windows\System\jUAsotZ.exe
  C:\Windows\System\jUAsotZ.exe
  2⤵
  PID:12032
- C:\Windows\System\xROnYHL.exe
  C:\Windows\System\xROnYHL.exe
  2⤵
  PID:12080
- C:\Windows\System\JILkdxk.exe
  C:\Windows\System\JILkdxk.exe
  2⤵
  PID:12156
- C:\Windows\System\DpMKNnr.exe
  C:\Windows\System\DpMKNnr.exe
  2⤵
  PID:12088
- C:\Windows\System\KkUhvkl.exe
  C:\Windows\System\KkUhvkl.exe
  2⤵
  PID:12216
- C:\Windows\System\mHMbgmy.exe
  C:\Windows\System\mHMbgmy.exe
  2⤵
  PID:11272
- C:\Windows\System\OeUSxXb.exe
  C:\Windows\System\OeUSxXb.exe
  2⤵
  PID:12276
- C:\Windows\System\onPbyQb.exe
  C:\Windows\System\onPbyQb.exe
  2⤵
  PID:11936
- C:\Windows\System\roevZcx.exe
  C:\Windows\System\roevZcx.exe
  2⤵
  PID:11660
- C:\Windows\System\lZwjXXJ.exe
  C:\Windows\System\lZwjXXJ.exe
  2⤵
  PID:11584
- C:\Windows\System\ijuazDF.exe
  C:\Windows\System\ijuazDF.exe
  2⤵
  PID:11824
- C:\Windows\System\vViiqdQ.exe
  C:\Windows\System\vViiqdQ.exe
  2⤵
  PID:12312
- C:\Windows\System\EbmfhMw.exe
  C:\Windows\System\EbmfhMw.exe
  2⤵
  PID:12332
- C:\Windows\System\lOzdmTr.exe
  C:\Windows\System\lOzdmTr.exe
  2⤵
  PID:12364
- C:\Windows\System\LwrbnJR.exe
  C:\Windows\System\LwrbnJR.exe
  2⤵
  PID:12388
- C:\Windows\System\pdNBjNO.exe
  C:\Windows\System\pdNBjNO.exe
  2⤵
  PID:12408
- C:\Windows\System\taPajBy.exe
  C:\Windows\System\taPajBy.exe
  2⤵
  PID:12436
- C:\Windows\System\PxsaGNB.exe
  C:\Windows\System\PxsaGNB.exe
  2⤵
  PID:12460
- C:\Windows\System\KsanSWB.exe
  C:\Windows\System\KsanSWB.exe
  2⤵
  PID:12484
- C:\Windows\System\qoReHbf.exe
  C:\Windows\System\qoReHbf.exe
  2⤵
  PID:12512
- C:\Windows\System\FjmwuhJ.exe
  C:\Windows\System\FjmwuhJ.exe
  2⤵
  PID:12528
- C:\Windows\System\YhAgXei.exe
  C:\Windows\System\YhAgXei.exe
  2⤵
  PID:12552
- C:\Windows\System\hqobhxr.exe
  C:\Windows\System\hqobhxr.exe
  2⤵
  PID:12572
- C:\Windows\System\hNGEKlt.exe
  C:\Windows\System\hNGEKlt.exe
  2⤵
  PID:12592
- C:\Windows\System\iZdkImC.exe
  C:\Windows\System\iZdkImC.exe
  2⤵
  PID:12616
- C:\Windows\System\bURHGIE.exe
  C:\Windows\System\bURHGIE.exe
  2⤵
  PID:12644
- C:\Windows\System\GlznWHv.exe
  C:\Windows\System\GlznWHv.exe
  2⤵
  PID:12664
- C:\Windows\System\fYcQBpk.exe
  C:\Windows\System\fYcQBpk.exe
  2⤵
  PID:12684
- C:\Windows\System\dwxDWgY.exe
  C:\Windows\System\dwxDWgY.exe
  2⤵
  PID:12708
- C:\Windows\System\LJZXDsI.exe
  C:\Windows\System\LJZXDsI.exe
  2⤵
  PID:12724
- C:\Windows\System\EnHPyJH.exe
  C:\Windows\System\EnHPyJH.exe
  2⤵
  PID:12752
- C:\Windows\System\hJRkAtt.exe
  C:\Windows\System\hJRkAtt.exe
  2⤵
  PID:12780
- C:\Windows\System\RjZbQtD.exe
  C:\Windows\System\RjZbQtD.exe
  2⤵
  PID:12812
- C:\Windows\System\MkkRLuf.exe
  C:\Windows\System\MkkRLuf.exe
  2⤵
  PID:12832
- C:\Windows\System\rhLcanQ.exe
  C:\Windows\System\rhLcanQ.exe
  2⤵
  PID:12852
- C:\Windows\System\FKhVanc.exe
  C:\Windows\System\FKhVanc.exe
  2⤵
  PID:12876
- C:\Windows\System\cYNcmEH.exe
  C:\Windows\System\cYNcmEH.exe
  2⤵
  PID:12908
- C:\Windows\System\SksBgVJ.exe
  C:\Windows\System\SksBgVJ.exe
  2⤵
  PID:12932
- C:\Windows\System\QwpeqDV.exe
  C:\Windows\System\QwpeqDV.exe
  2⤵
  PID:12956
- C:\Windows\System\fzrBZLy.exe
  C:\Windows\System\fzrBZLy.exe
  2⤵
  PID:12984
- C:\Windows\System\gqxeGXE.exe
  C:\Windows\System\gqxeGXE.exe
  2⤵
  PID:13004
- C:\Windows\System\fvIJZNr.exe
  C:\Windows\System\fvIJZNr.exe
  2⤵
  PID:13028
- C:\Windows\System\WxfbMcU.exe
  C:\Windows\System\WxfbMcU.exe
  2⤵
  PID:13052
- C:\Windows\System\fJNmYFI.exe
  C:\Windows\System\fJNmYFI.exe
  2⤵
  PID:13080
- C:\Windows\System\yIjIUML.exe
  C:\Windows\System\yIjIUML.exe
  2⤵
  PID:13108
- C:\Windows\System\JSmgfuY.exe
  C:\Windows\System\JSmgfuY.exe
  2⤵
  PID:13136
- C:\Windows\System\YEjQaIR.exe
  C:\Windows\System\YEjQaIR.exe
  2⤵
  PID:13164
- C:\Windows\System\WYLkOlR.exe
  C:\Windows\System\WYLkOlR.exe
  2⤵
  PID:13180
- C:\Windows\System\efAtRTF.exe
  C:\Windows\System\efAtRTF.exe
  2⤵
  PID:13208
- C:\Windows\System\DwGUpeF.exe
  C:\Windows\System\DwGUpeF.exe
  2⤵
  PID:13228
- C:\Windows\System\cZCeqda.exe
  C:\Windows\System\cZCeqda.exe
  2⤵
  PID:13252
- C:\Windows\System\FIhlnXH.exe
  C:\Windows\System\FIhlnXH.exe
  2⤵
  PID:12352
- C:\Windows\System\lCFDiNs.exe
  C:\Windows\System\lCFDiNs.exe
  2⤵
  PID:12376
- C:\Windows\System\XCWQnTs.exe
  C:\Windows\System\XCWQnTs.exe
  2⤵
  PID:12404
- C:\Windows\System\TOJIRYZ.exe
  C:\Windows\System\TOJIRYZ.exe
  2⤵
  PID:12500
- C:\Windows\System\voZqKgX.exe
  C:\Windows\System\voZqKgX.exe
  2⤵
  PID:12560
- C:\Windows\System\elAMmdJ.exe
  C:\Windows\System\elAMmdJ.exe
  2⤵
  PID:12492
- C:\Windows\System\vkBaEVR.exe
  C:\Windows\System\vkBaEVR.exe
  2⤵
  PID:12520
- C:\Windows\System\FMnfcZq.exe
  C:\Windows\System\FMnfcZq.exe
  2⤵
  PID:12588
- C:\Windows\System\eaUcpTu.exe
  C:\Windows\System\eaUcpTu.exe
  2⤵
  PID:12508
- C:\Windows\System\chZjrFz.exe
  C:\Windows\System\chZjrFz.exe
  2⤵
  PID:12904
- C:\Windows\System\XhBvCIO.exe
  C:\Windows\System\XhBvCIO.exe
  2⤵
  PID:13000
- C:\Windows\System\yCfgyyT.exe
  C:\Windows\System\yCfgyyT.exe
  2⤵
  PID:12820
- C:\Windows\System\yGcWpSo.exe
  C:\Windows\System\yGcWpSo.exe
  2⤵
  PID:12704
- C:\Windows\System\FoJHHmy.exe
  C:\Windows\System\FoJHHmy.exe
  2⤵
  PID:12796
- C:\Windows\System\TSxOIUZ.exe
  C:\Windows\System\TSxOIUZ.exe
  2⤵
  PID:13092
- C:\Windows\System\iiJSFQz.exe
  C:\Windows\System\iiJSFQz.exe
  2⤵
  PID:12012
- C:\Windows\System\BPJnBwB.exe
  C:\Windows\System\BPJnBwB.exe
  2⤵
  PID:13196
- C:\Windows\System\SZgWSHo.exe
  C:\Windows\System\SZgWSHo.exe
  2⤵
  PID:13016
- C:\Windows\System\ypELgPO.exe
  C:\Windows\System\ypELgPO.exe
  2⤵
  PID:12380
- C:\Windows\System\rPTOSVA.exe
  C:\Windows\System\rPTOSVA.exe
  2⤵
  PID:12108
- C:\Windows\System\EWzdbcd.exe
  C:\Windows\System\EWzdbcd.exe
  2⤵
  PID:12324
- C:\Windows\System\yLwZQQD.exe
  C:\Windows\System\yLwZQQD.exe
  2⤵
  PID:13244
- C:\Windows\System\jXbSxvI.exe
  C:\Windows\System\jXbSxvI.exe
  2⤵
  PID:12504
- C:\Windows\System\suQWrEP.exe
  C:\Windows\System\suQWrEP.exe
  2⤵
  PID:11908
- C:\Windows\System\CcRmqwY.exe
  C:\Windows\System\CcRmqwY.exe
  2⤵
  PID:12744
- C:\Windows\System\wfOaLQr.exe
  C:\Windows\System\wfOaLQr.exe
  2⤵
  PID:13048
- C:\Windows\System\BVetraa.exe
  C:\Windows\System\BVetraa.exe
  2⤵
  PID:13340
- C:\Windows\System\FgTGmfP.exe
  C:\Windows\System\FgTGmfP.exe
  2⤵
  PID:13368
- C:\Windows\System\Ebfmtyt.exe
  C:\Windows\System\Ebfmtyt.exe
  2⤵
  PID:13392
- C:\Windows\System\nXnjwQC.exe
  C:\Windows\System\nXnjwQC.exe
  2⤵
  PID:13412
- C:\Windows\System\SEtvMTl.exe
  C:\Windows\System\SEtvMTl.exe
  2⤵
  PID:13436
- C:\Windows\System\BzrrlFv.exe
  C:\Windows\System\BzrrlFv.exe
  2⤵
  PID:13468
- C:\Windows\System\vppMPOV.exe
  C:\Windows\System\vppMPOV.exe
  2⤵
  PID:13492
- C:\Windows\System\BdrGefl.exe
  C:\Windows\System\BdrGefl.exe
  2⤵
  PID:13508
- C:\Windows\System\shAeGwi.exe
  C:\Windows\System\shAeGwi.exe
  2⤵
  PID:13536
- C:\Windows\System\KcsnqHh.exe
  C:\Windows\System\KcsnqHh.exe
  2⤵
  PID:13560
- C:\Windows\System\GQANwro.exe
  C:\Windows\System\GQANwro.exe
  2⤵
  PID:13588
- C:\Windows\System\uYguEBS.exe
  C:\Windows\System\uYguEBS.exe
  2⤵
  PID:13612
- C:\Windows\System\lfomtIn.exe
  C:\Windows\System\lfomtIn.exe
  2⤵
  PID:13632
- C:\Windows\System\DGhuyZi.exe
  C:\Windows\System\DGhuyZi.exe
  2⤵
  PID:13652
- C:\Windows\System\qzXCBMa.exe
  C:\Windows\System\qzXCBMa.exe
  2⤵
  PID:13676
- C:\Windows\System\AhRWnPg.exe
  C:\Windows\System\AhRWnPg.exe
  2⤵
  PID:13692
- C:\Windows\System\RFTkHzP.exe
  C:\Windows\System\RFTkHzP.exe
  2⤵
  PID:13720
- C:\Windows\System\OJeRfPH.exe
  C:\Windows\System\OJeRfPH.exe
  2⤵
  PID:13744
- C:\Windows\System\VYqugsT.exe
  C:\Windows\System\VYqugsT.exe
  2⤵
  PID:13784
- C:\Windows\System\DqtWAic.exe
  C:\Windows\System\DqtWAic.exe
  2⤵
  PID:13804
- C:\Windows\System\RTwLwrP.exe
  C:\Windows\System\RTwLwrP.exe
  2⤵
  PID:13820
- C:\Windows\System\KjeQKHs.exe
  C:\Windows\System\KjeQKHs.exe
  2⤵
  PID:13844
- C:\Windows\System\zivlHvd.exe
  C:\Windows\System\zivlHvd.exe
  2⤵
  PID:13872
- C:\Windows\System\xkVGcrX.exe
  C:\Windows\System\xkVGcrX.exe
  2⤵
  PID:13892
- C:\Windows\System\DVqcETp.exe
  C:\Windows\System\DVqcETp.exe
  2⤵
  PID:13908
- C:\Windows\System\ytASVGj.exe
  C:\Windows\System\ytASVGj.exe
  2⤵
  PID:13928
- C:\Windows\System\VrEMhuN.exe
  C:\Windows\System\VrEMhuN.exe
  2⤵
  PID:13956
- C:\Windows\System\Kxgaglw.exe
  C:\Windows\System\Kxgaglw.exe
  2⤵
  PID:13976
- C:\Windows\System\rNjUaaS.exe
  C:\Windows\System\rNjUaaS.exe
  2⤵
  PID:13992
- C:\Windows\System\cHwuNBC.exe
  C:\Windows\System\cHwuNBC.exe
  2⤵
  PID:14016
- C:\Windows\System\rrsPzhd.exe
  C:\Windows\System\rrsPzhd.exe
  2⤵
  PID:14040
- C:\Windows\System\yLSpCfZ.exe
  C:\Windows\System\yLSpCfZ.exe
  2⤵
  PID:14068
- C:\Windows\System\YKSaQEY.exe
  C:\Windows\System\YKSaQEY.exe
  2⤵
  PID:14092
- C:\Windows\System\xRByKBu.exe
  C:\Windows\System\xRByKBu.exe
  2⤵
  PID:14112
- C:\Windows\System\pisMlGw.exe
  C:\Windows\System\pisMlGw.exe
  2⤵
  PID:14144
- C:\Windows\System\lzjRDzd.exe
  C:\Windows\System\lzjRDzd.exe
  2⤵
  PID:14168
- C:\Windows\System\FVVYTfX.exe
  C:\Windows\System\FVVYTfX.exe
  2⤵
  PID:14192
- C:\Windows\System\ORRDgGG.exe
  C:\Windows\System\ORRDgGG.exe
  2⤵
  PID:14220
- C:\Windows\System\BkLdDZN.exe
  C:\Windows\System\BkLdDZN.exe
  2⤵
  PID:14256
- C:\Windows\System\KINqEYp.exe
  C:\Windows\System\KINqEYp.exe
  2⤵
  PID:14276
- C:\Windows\System\XmWGLWl.exe
  C:\Windows\System\XmWGLWl.exe
  2⤵
  PID:14312
- C:\Windows\System\OMtZZOw.exe
  C:\Windows\System\OMtZZOw.exe
  2⤵
  PID:14332
- C:\Windows\System\xQItPkE.exe
  C:\Windows\System\xQItPkE.exe
  2⤵
  PID:13152
- C:\Windows\System\soNUVlz.exe
  C:\Windows\System\soNUVlz.exe
  2⤵
  PID:12844
- C:\Windows\System\VTcqNlS.exe
  C:\Windows\System\VTcqNlS.exe
  2⤵
  PID:11788
- C:\Windows\System\ykYlAXt.exe
  C:\Windows\System\ykYlAXt.exe
  2⤵
  PID:13120
- C:\Windows\System\iSnarGg.exe
  C:\Windows\System\iSnarGg.exe
  2⤵
  PID:12580
- C:\Windows\System\BYsAcix.exe
  C:\Windows\System\BYsAcix.exe
  2⤵
  PID:13484
- C:\Windows\System\IpQqViO.exe
  C:\Windows\System\IpQqViO.exe
  2⤵
  PID:13376
- C:\Windows\System\AOXFnTm.exe
  C:\Windows\System\AOXFnTm.exe
  2⤵
  PID:13728
- C:\Windows\System\bIzLqWK.exe
  C:\Windows\System\bIzLqWK.exe
  2⤵
  PID:13328
- C:\Windows\System\nyszcCL.exe
  C:\Windows\System\nyszcCL.exe
  2⤵
  PID:13600
- C:\Windows\System\gvTOaXU.exe
  C:\Windows\System\gvTOaXU.exe
  2⤵
  PID:13448
- C:\Windows\System\wxtPRiR.exe
  C:\Windows\System\wxtPRiR.exe
  2⤵
  PID:13292
- C:\Windows\System\ikRurAZ.exe
  C:\Windows\System\ikRurAZ.exe
  2⤵
  PID:13952
- C:\Windows\System\oysoqgE.exe
  C:\Windows\System\oysoqgE.exe
  2⤵
  PID:13524
- C:\Windows\System\ARKJRFm.exe
  C:\Windows\System\ARKJRFm.exe
  2⤵
  PID:13688
- C:\Windows\System\PEpObpW.exe
  C:\Windows\System\PEpObpW.exe
  2⤵
  PID:14140
- C:\Windows\System\FfOhzga.exe
  C:\Windows\System\FfOhzga.exe
  2⤵
  PID:13760
- C:\Windows\System\mkzHxJk.exe
  C:\Windows\System\mkzHxJk.exe
  2⤵
  PID:13948
- C:\Windows\System\zVlNEtz.exe
  C:\Windows\System\zVlNEtz.exe
  2⤵
  PID:14052
- C:\Windows\System\qPvsVmt.exe
  C:\Windows\System\qPvsVmt.exe
  2⤵
  PID:14376
- C:\Windows\System\XeTYzdm.exe
  C:\Windows\System\XeTYzdm.exe
  2⤵
  PID:14392
- C:\Windows\System\TYySdGR.exe
  C:\Windows\System\TYySdGR.exe
  2⤵
  PID:14420
- C:\Windows\System\adadDGs.exe
  C:\Windows\System\adadDGs.exe
  2⤵
  PID:14436
- C:\Windows\System\ZnrTfmf.exe
  C:\Windows\System\ZnrTfmf.exe
  2⤵
  PID:14456
- C:\Windows\System\LYPuKno.exe
  C:\Windows\System\LYPuKno.exe
  2⤵
  PID:14484
- C:\Windows\System\eCgPvAu.exe
  C:\Windows\System\eCgPvAu.exe
  2⤵
  PID:14500
- C:\Windows\System\wPlyybz.exe
  C:\Windows\System\wPlyybz.exe
  2⤵
  PID:14520
- C:\Windows\System\pESKPAt.exe
  C:\Windows\System\pESKPAt.exe
  2⤵
  PID:14544
- C:\Windows\System\KvGPvMB.exe
  C:\Windows\System\KvGPvMB.exe
  2⤵
  PID:14568
- C:\Windows\System\rfzWyYi.exe
  C:\Windows\System\rfzWyYi.exe
  2⤵
  PID:14592
- C:\Windows\System\oImoLXj.exe
  C:\Windows\System\oImoLXj.exe
  2⤵
  PID:14608
- C:\Windows\System\CWYVEiJ.exe
  C:\Windows\System\CWYVEiJ.exe
  2⤵
  PID:14640
- C:\Windows\System\rEzhstD.exe
  C:\Windows\System\rEzhstD.exe
  2⤵
  PID:14664
- C:\Windows\System\akhQuvB.exe
  C:\Windows\System\akhQuvB.exe
  2⤵
  PID:14684
- C:\Windows\System\tnczNxQ.exe
  C:\Windows\System\tnczNxQ.exe
  2⤵
  PID:14708
- C:\Windows\System\VehHgcB.exe
  C:\Windows\System\VehHgcB.exe
  2⤵
  PID:14728
- C:\Windows\System\bniJWpZ.exe
  C:\Windows\System\bniJWpZ.exe
  2⤵
  PID:14748
- C:\Windows\System\JidewLK.exe
  C:\Windows\System\JidewLK.exe
  2⤵
  PID:14780
- C:\Windows\System\UrfpJzl.exe
  C:\Windows\System\UrfpJzl.exe
  2⤵
  PID:14804
- C:\Windows\System\XOfwkwp.exe
  C:\Windows\System\XOfwkwp.exe
  2⤵
  PID:14824
- C:\Windows\System\SpQXXUZ.exe
  C:\Windows\System\SpQXXUZ.exe
  2⤵
  PID:14844
- C:\Windows\System\xMXpjTh.exe
  C:\Windows\System\xMXpjTh.exe
  2⤵
  PID:14868
- C:\Windows\System\peFVGNx.exe
  C:\Windows\System\peFVGNx.exe
  2⤵
  PID:14896
- C:\Windows\System\mkWfBos.exe
  C:\Windows\System\mkWfBos.exe
  2⤵
  PID:14912
- C:\Windows\System\nypaldg.exe
  C:\Windows\System\nypaldg.exe
  2⤵
  PID:14936
- C:\Windows\System\JGMdKBM.exe
  C:\Windows\System\JGMdKBM.exe
  2⤵
  PID:14960
- C:\Windows\System\RwLqPRY.exe
  C:\Windows\System\RwLqPRY.exe
  2⤵
  PID:14984
- C:\Windows\System\PbrHxLS.exe
  C:\Windows\System\PbrHxLS.exe
  2⤵
  PID:15008
- C:\Windows\System\MZYSpEI.exe
  C:\Windows\System\MZYSpEI.exe
  2⤵
  PID:15028
- C:\Windows\System\IbNlALX.exe
  C:\Windows\System\IbNlALX.exe
  2⤵
  PID:15052
- C:\Windows\System\AzusANT.exe
  C:\Windows\System\AzusANT.exe
  2⤵
  PID:15080
- C:\Windows\System\LkGskro.exe
  C:\Windows\System\LkGskro.exe
  2⤵
  PID:15104
- C:\Windows\System\SCRlegj.exe
  C:\Windows\System\SCRlegj.exe
  2⤵
  PID:15128
- C:\Windows\System\IGkkwct.exe
  C:\Windows\System\IGkkwct.exe
  2⤵
  PID:15152
- C:\Windows\System\fvbaLmo.exe
  C:\Windows\System\fvbaLmo.exe
  2⤵
  PID:15172
- C:\Windows\System\pjKdnvR.exe
  C:\Windows\System\pjKdnvR.exe
  2⤵
  PID:15200
- C:\Windows\System\tpfgDvO.exe
  C:\Windows\System\tpfgDvO.exe
  2⤵
  PID:15224
- C:\Windows\System\wpzgnXR.exe
  C:\Windows\System\wpzgnXR.exe
  2⤵
  PID:15252
- C:\Windows\System\GujluCo.exe
  C:\Windows\System\GujluCo.exe
  2⤵
  PID:15280
- C:\Windows\System\IzJDKXS.exe
  C:\Windows\System\IzJDKXS.exe
  2⤵
  PID:15304
- C:\Windows\System\bzpeEiY.exe
  C:\Windows\System\bzpeEiY.exe
  2⤵
  PID:15328
- C:\Windows\System\GWxKGCo.exe
  C:\Windows\System\GWxKGCo.exe
  2⤵
  PID:15344
- C:\Windows\System\sfvnKhh.exe
  C:\Windows\System\sfvnKhh.exe
  2⤵
  PID:13432
- C:\Windows\System\mawTpHM.exe
  C:\Windows\System\mawTpHM.exe
  2⤵
  PID:1276
- C:\Windows\System\ZNVrTth.exe
  C:\Windows\System\ZNVrTth.exe
  2⤵
  PID:13860
- C:\Windows\System\uGejWes.exe
  C:\Windows\System\uGejWes.exe
  2⤵
  PID:14164
- C:\Windows\System\naIkzgb.exe
  C:\Windows\System\naIkzgb.exe
  2⤵
  PID:14236
- C:\Windows\System\MrHacmT.exe
  C:\Windows\System\MrHacmT.exe
  2⤵
  PID:14304
- C:\Windows\System\NdmKOUI.exe
  C:\Windows\System\NdmKOUI.exe
  2⤵
  PID:13880
- C:\Windows\System\uzRHChO.exe
  C:\Windows\System\uzRHChO.exe
  2⤵
  PID:12920
- C:\Windows\System\uRMlvQG.exe
  C:\Windows\System\uRMlvQG.exe
  2⤵
  PID:14348
- C:\Windows\System\MtTzweL.exe
  C:\Windows\System\MtTzweL.exe
  2⤵
  PID:14100
- C:\Windows\System\skAcqKL.exe
  C:\Windows\System\skAcqKL.exe
  2⤵
  PID:14132
- C:\Windows\System\hDlxEHH.exe
  C:\Windows\System\hDlxEHH.exe
  2⤵
  PID:4168
- C:\Windows\System\UQVQQdJ.exe
  C:\Windows\System\UQVQQdJ.exe
  2⤵
  PID:14232
- C:\Windows\System\KzeLGpz.exe
  C:\Windows\System\KzeLGpz.exe
  2⤵
  PID:14692
- C:\Windows\System\lWhWBFO.exe
  C:\Windows\System\lWhWBFO.exe
  2⤵
  PID:14772
- C:\Windows\System\yrjATTm.exe
  C:\Windows\System\yrjATTm.exe
  2⤵
  PID:14840
- C:\Windows\System\NHdXGYx.exe
  C:\Windows\System\NHdXGYx.exe
  2⤵
  PID:11392
- C:\Windows\System\SewfSTK.exe
  C:\Windows\System\SewfSTK.exe
  2⤵
  PID:13380
- C:\Windows\System\vqiBaEe.exe
  C:\Windows\System\vqiBaEe.exe
  2⤵
  PID:14992
- C:\Windows\System\DTQYZZF.exe
  C:\Windows\System\DTQYZZF.exe
  2⤵
  PID:13572
- C:\Windows\System\qnkekxY.exe
  C:\Windows\System\qnkekxY.exe
  2⤵
  PID:15068
- C:\Windows\System\xyAOScT.exe
  C:\Windows\System\xyAOScT.exe
  2⤵
  PID:15144
- C:\Windows\System\wpkCYJh.exe
  C:\Windows\System\wpkCYJh.exe
  2⤵
  PID:14624
- C:\Windows\System\kVOjcSv.exe
  C:\Windows\System\kVOjcSv.exe
  2⤵
  PID:14696
- C:\Windows\System\EYkrauy.exe
  C:\Windows\System\EYkrauy.exe
  2⤵
  PID:15272
- C:\Windows\System\wrjxTIs.exe
  C:\Windows\System\wrjxTIs.exe
  2⤵
  PID:15364
- C:\Windows\System\cWYOhsu.exe
  C:\Windows\System\cWYOhsu.exe
  2⤵
  PID:15392
- C:\Windows\System\evPGEfl.exe
  C:\Windows\System\evPGEfl.exe
  2⤵
  PID:15408
- C:\Windows\System\orlhRFO.exe
  C:\Windows\System\orlhRFO.exe
  2⤵
  PID:15440
- C:\Windows\System\CsHkMfH.exe
  C:\Windows\System\CsHkMfH.exe
  2⤵
  PID:15460
- C:\Windows\System\chZDUMj.exe
  C:\Windows\System\chZDUMj.exe
  2⤵
  PID:15492
- C:\Windows\System\TpfLuaV.exe
  C:\Windows\System\TpfLuaV.exe
  2⤵
  PID:15512
- C:\Windows\System\xcakHzr.exe
  C:\Windows\System\xcakHzr.exe
  2⤵
  PID:15536
- C:\Windows\System\ktrwSEy.exe
  C:\Windows\System\ktrwSEy.exe
  2⤵
  PID:15556
- C:\Windows\System\YTdpXbe.exe
  C:\Windows\System\YTdpXbe.exe
  2⤵
  PID:15588
- C:\Windows\System\uHMArlA.exe
  C:\Windows\System\uHMArlA.exe
  2⤵
  PID:15612
- C:\Windows\System\keLFZhb.exe
  C:\Windows\System\keLFZhb.exe
  2⤵
  PID:15636
- C:\Windows\System\vresMmv.exe
  C:\Windows\System\vresMmv.exe
  2⤵
  PID:15660
- C:\Windows\System\fGQBYUq.exe
  C:\Windows\System\fGQBYUq.exe
  2⤵
  PID:15688
- C:\Windows\System\RPNcyRl.exe
  C:\Windows\System\RPNcyRl.exe
  2⤵
  PID:15704
- C:\Windows\System\sTkxTLq.exe
  C:\Windows\System\sTkxTLq.exe
  2⤵
  PID:15728
- C:\Windows\System\bQNEPSx.exe
  C:\Windows\System\bQNEPSx.exe
  2⤵
  PID:15748
- C:\Windows\System\sNwPUgm.exe
  C:\Windows\System\sNwPUgm.exe
  2⤵
  PID:15776
- C:\Windows\System\sAvfIbN.exe
  C:\Windows\System\sAvfIbN.exe
  2⤵
  PID:15804
- C:\Windows\System\kVNJoaR.exe
  C:\Windows\System\kVNJoaR.exe
  2⤵
  PID:15828
- C:\Windows\System\vfwomRo.exe
  C:\Windows\System\vfwomRo.exe
  2⤵
  PID:15844
- C:\Windows\System\pmLZrek.exe
  C:\Windows\System\pmLZrek.exe
  2⤵
  PID:15864
- C:\Windows\System\LDzVVZG.exe
  C:\Windows\System\LDzVVZG.exe
  2⤵
  PID:15884
- C:\Windows\System\HdVARoj.exe
  C:\Windows\System\HdVARoj.exe
  2⤵
  PID:15904
- C:\Windows\System\PUtVJCm.exe
  C:\Windows\System\PUtVJCm.exe
  2⤵
  PID:15924
- C:\Windows\System\oBETuSC.exe
  C:\Windows\System\oBETuSC.exe
  2⤵
  PID:15940
- C:\Windows\System\LgrnEqO.exe
  C:\Windows\System\LgrnEqO.exe
  2⤵
  PID:15976
- C:\Windows\System\ZmgReel.exe
  C:\Windows\System\ZmgReel.exe
  2⤵
  PID:16000
- C:\Windows\System\quKKzgN.exe
  C:\Windows\System\quKKzgN.exe
  2⤵
  PID:16284
- C:\Windows\System\gUHgCIb.exe
  C:\Windows\System\gUHgCIb.exe
  2⤵
  PID:16360
- C:\Windows\System\YFBLIPj.exe
  C:\Windows\System\YFBLIPj.exe
  2⤵
  PID:16380
- C:\Windows\System\PDhOpgs.exe
  C:\Windows\System\PDhOpgs.exe
  2⤵
  PID:14908
- C:\Windows\System\DAIikMZ.exe
  C:\Windows\System\DAIikMZ.exe
  2⤵
  PID:13648
- C:\Windows\System\iXbHUMQ.exe
  C:\Windows\System\iXbHUMQ.exe
  2⤵
  PID:14952
- C:\Windows\System\QZdLCSM.exe
  C:\Windows\System\QZdLCSM.exe
  2⤵
  PID:14956
- C:\Windows\System\NUVzFTS.exe
  C:\Windows\System\NUVzFTS.exe
  2⤵
  PID:14472
- C:\Windows\System\LHibhUN.exe
  C:\Windows\System\LHibhUN.exe
  2⤵
  PID:15044
- C:\Windows\System\YTXxlZw.exe
  C:\Windows\System\YTXxlZw.exe
  2⤵
  PID:1084
- C:\Windows\System\sthjphQ.exe
  C:\Windows\System\sthjphQ.exe
  2⤵
  PID:14864
- C:\Windows\System\BbNTbkF.exe
  C:\Windows\System\BbNTbkF.exe
  2⤵
  PID:14976
- C:\Windows\System\SZHCVuO.exe
  C:\Windows\System\SZHCVuO.exe
  2⤵
  PID:14700
- C:\Windows\System\xRHclVZ.exe
  C:\Windows\System\xRHclVZ.exe
  2⤵
  PID:14512
- C:\Windows\System\RSqpSeV.exe
  C:\Windows\System\RSqpSeV.exe
  2⤵
  PID:15324
- C:\Windows\System\nyrGFgH.exe
  C:\Windows\System\nyrGFgH.exe
  2⤵
  PID:15532
- C:\Windows\System\TwPWOdt.exe
  C:\Windows\System\TwPWOdt.exe
  2⤵
  PID:368
- C:\Windows\System\uVEySka.exe
  C:\Windows\System\uVEySka.exe
  2⤵
  PID:13764
- C:\Windows\System\hWfTkTU.exe
  C:\Windows\System\hWfTkTU.exe
  2⤵
  PID:15772
- C:\Windows\System\sKaTcmO.exe
  C:\Windows\System\sKaTcmO.exe
  2⤵
  PID:15840
- C:\Windows\System\jVqdrza.exe
  C:\Windows\System\jVqdrza.exe
  2⤵
  PID:13732
- C:\Windows\System\qGTjoTA.exe
  C:\Windows\System\qGTjoTA.exe
  2⤵
  PID:15192
- C:\Windows\System\JycezMz.exe
  C:\Windows\System\JycezMz.exe
  2⤵
  PID:14632
- C:\Windows\System\yNnWmNX.exe
  C:\Windows\System\yNnWmNX.exe
  2⤵
  PID:15316
- C:\Windows\System\lPpWHYY.exe
  C:\Windows\System\lPpWHYY.exe
  2⤵
  PID:15404
- C:\Windows\System\nAULooR.exe
  C:\Windows\System\nAULooR.exe
  2⤵
  PID:12400
- C:\Windows\System\lQdkAUZ.exe
  C:\Windows\System\lQdkAUZ.exe
  2⤵
  PID:15684
- C:\Windows\System\QPqgpGj.exe
  C:\Windows\System\QPqgpGj.exe
  2⤵
  PID:15796
- C:\Windows\System\PreyoAT.exe
  C:\Windows\System\PreyoAT.exe
  2⤵
  PID:15740
- C:\Windows\System\pDPQDRn.exe
  C:\Windows\System\pDPQDRn.exe
  2⤵
  PID:15852
- C:\Windows\System\UcbMUmy.exe
  C:\Windows\System\UcbMUmy.exe
  2⤵
  PID:15528
- C:\Windows\System\oiqHFLv.exe
  C:\Windows\System\oiqHFLv.exe
  2⤵
  PID:2016
- C:\Windows\System\RzjnGtg.exe
  C:\Windows\System\RzjnGtg.exe
  2⤵
  PID:15504
- C:\Windows\System\XQNKaKK.exe
  C:\Windows\System\XQNKaKK.exe
  2⤵
  PID:2556
- C:\Windows\System\gmBRPgs.exe
  C:\Windows\System\gmBRPgs.exe
  2⤵
  PID:13320
- C:\Windows\System\uZTkHKb.exe
  C:\Windows\System\uZTkHKb.exe
  2⤵
  PID:16404
- C:\Windows\System\eTGENgn.exe
  C:\Windows\System\eTGENgn.exe
  2⤵
  PID:16428
- C:\Windows\System\Bffkbho.exe
  C:\Windows\System\Bffkbho.exe
  2⤵
  PID:16452
- C:\Windows\System\yaYQIHs.exe
  C:\Windows\System\yaYQIHs.exe
  2⤵
  PID:16476
- C:\Windows\System\PqFqNpf.exe
  C:\Windows\System\PqFqNpf.exe
  2⤵
  PID:16496
- C:\Windows\System\bFyFbyU.exe
  C:\Windows\System\bFyFbyU.exe
  2⤵
  PID:16524
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16524 -s 248
    3⤵
    PID:17356
- C:\Windows\System\FDBsCSz.exe
  C:\Windows\System\FDBsCSz.exe
  2⤵
  PID:16552
- C:\Windows\System\fsDQsTS.exe
  C:\Windows\System\fsDQsTS.exe
  2⤵
  PID:16580
- C:\Windows\System\zvnAiau.exe
  C:\Windows\System\zvnAiau.exe
  2⤵
  PID:16600
- C:\Windows\System\sXmgdsZ.exe
  C:\Windows\System\sXmgdsZ.exe
  2⤵
  PID:16620
- C:\Windows\System\mEgAJWE.exe
  C:\Windows\System\mEgAJWE.exe
  2⤵
  PID:16652
- C:\Windows\System\fXQQGwn.exe
  C:\Windows\System\fXQQGwn.exe
  2⤵
  PID:16680
- C:\Windows\System\RKKAhCb.exe
  C:\Windows\System\RKKAhCb.exe
  2⤵
  PID:16700
- C:\Windows\System\CHVgnRB.exe
  C:\Windows\System\CHVgnRB.exe
  2⤵
  PID:16720
- C:\Windows\System\WmyKaho.exe
  C:\Windows\System\WmyKaho.exe
  2⤵
  PID:16740
- C:\Windows\System\fUAuBGO.exe
  C:\Windows\System\fUAuBGO.exe
  2⤵
  PID:16764
- C:\Windows\System\tBrRSDY.exe
  C:\Windows\System\tBrRSDY.exe
  2⤵
  PID:16792
- C:\Windows\System\tmmhpKq.exe
  C:\Windows\System\tmmhpKq.exe
  2⤵
  PID:16808
- C:\Windows\System\eKZmkRP.exe
  C:\Windows\System\eKZmkRP.exe
  2⤵
  PID:16836
- C:\Windows\System\PJMvoQd.exe
  C:\Windows\System\PJMvoQd.exe
  2⤵
  PID:16852
- C:\Windows\System\VdUuDxm.exe
  C:\Windows\System\VdUuDxm.exe
  2⤵
  PID:16872
- C:\Windows\System\EgktaaL.exe
  C:\Windows\System\EgktaaL.exe
  2⤵
  PID:16924
- C:\Windows\System\qqYwKgi.exe
  C:\Windows\System\qqYwKgi.exe
  2⤵
  PID:16940
- C:\Windows\System\AYJaQzS.exe
  C:\Windows\System\AYJaQzS.exe
  2⤵
  PID:16960
- C:\Windows\System\tYxIqqi.exe
  C:\Windows\System\tYxIqqi.exe
  2⤵
  PID:16980
- C:\Windows\System\dWzIiYN.exe
  C:\Windows\System\dWzIiYN.exe
  2⤵
  PID:17004
- C:\Windows\System\kMfjHlg.exe
  C:\Windows\System\kMfjHlg.exe
  2⤵
  PID:17024
- C:\Windows\System\eCOtGph.exe
  C:\Windows\System\eCOtGph.exe
  2⤵
  PID:17052
- C:\Windows\System\RjwoEyU.exe
  C:\Windows\System\RjwoEyU.exe
  2⤵
  PID:16300
- C:\Windows\System\RrIuLgs.exe
  C:\Windows\System\RrIuLgs.exe
  2⤵
  PID:15856
- C:\Windows\System\oniHnOg.exe
  C:\Windows\System\oniHnOg.exe
  2⤵
  PID:15676
- C:\Windows\System\dGoJaso.exe
  C:\Windows\System\dGoJaso.exe
  2⤵
  PID:15836
- C:\Windows\System\ZYEKild.exe
  C:\Windows\System\ZYEKild.exe
  2⤵
  PID:16304
- C:\Windows\System\SVtfRRW.exe
  C:\Windows\System\SVtfRRW.exe
  2⤵
  PID:16332
- C:\Windows\System\rlpVLlf.exe
  C:\Windows\System\rlpVLlf.exe
  2⤵
  PID:15508
- C:\Windows\System\wQkabKt.exe
  C:\Windows\System\wQkabKt.exe
  2⤵
  PID:16296
- C:\Windows\System\wVrMMze.exe
  C:\Windows\System\wVrMMze.exe
  2⤵
  PID:16644
- C:\Windows\System\MfwmYHI.exe
  C:\Windows\System\MfwmYHI.exe
  2⤵
  PID:16844
- C:\Windows\System\CORwusZ.exe
  C:\Windows\System\CORwusZ.exe
  2⤵
  PID:16932
- C:\Windows\System\qFMRgBI.exe
  C:\Windows\System\qFMRgBI.exe
  2⤵
  PID:17144
- C:\Windows\System\zFstCkH.exe
  C:\Windows\System\zFstCkH.exe
  2⤵
  PID:15564
- C:\Windows\System\dhrTcdR.exe
  C:\Windows\System\dhrTcdR.exe
  2⤵
  PID:14656
- C:\Windows\System\ZQNYKGO.exe
  C:\Windows\System\ZQNYKGO.exe
  2⤵
  PID:16348
- C:\Windows\System\egPdFkb.exe
  C:\Windows\System\egPdFkb.exe
  2⤵
  PID:15484
- C:\Windows\System\IdGcUoq.exe
  C:\Windows\System\IdGcUoq.exe
  2⤵
  PID:15816
- C:\Windows\System\eGucGAE.exe
  C:\Windows\System\eGucGAE.exe
  2⤵
  PID:16736
- C:\Windows\System\YJLzYjz.exe
  C:\Windows\System\YJLzYjz.exe
  2⤵
  PID:13504
- C:\Windows\System\drXovpb.exe
  C:\Windows\System\drXovpb.exe
  2⤵
  PID:4860

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AXwvodu.exe

Filesize
1.3MB

MD5
1a05e1a74e94ff210d205f4c9db24fcd

SHA1
0f201696dc6cc938687e60f15399629eb16bb009

SHA256
d8c7d82008a383720b61f85393d981279360fdf29ce9d55349d56f0e6c06f827

SHA512
8ce5dd6597f7ade0eea12fd8828514c94016a93474df0a2897a360e4020a613c2f5b78f0a5a0da9ce1c78852d5ae36209ff75bac3b16c9d039264cb7f68d4661

Download Submit
C:\Windows\System\BQjpHbT.exe

Filesize
1.3MB

MD5
e4bf5d3c9e7b73c42f9489c1a3c2df5e

SHA1
0e603f08ebc833c7d0853067b989614444b8ee27

SHA256
018850a38751f432cd83465aecae29680276b43a9acb39b009a9d28a62a47139

SHA512
2e937ea74a68c070f04982143de099f42c88bf5694e6d79214d77f186b8bc0525fb7e9c459ca13265bed91e72821d5fcb88295f112261861f3c95d41167af8d3

Download Submit
C:\Windows\System\CAyXLcW.exe

Filesize
1.3MB

MD5
f242e1a2d5f8026305a54b70cb4b61af

SHA1
d8175df31aacddab135348620806ab5ed2fe5ad7

SHA256
33560f9bbc62786f95ac0b50874611e38171907b4d0c2b7b533ce455c4ecb89f

SHA512
91a315e978c673264602e4bc9a61d686bb5ab30be85dec14e0aaeb5daf0250240b004e08a906d6e30d0f70f5eb42039207a02773d7d806ce14c01540b353f96f

Download Submit
C:\Windows\System\GPxnNMM.exe

Filesize
1.3MB

MD5
ad7d587c1258dd3ad17842f239336b24

SHA1
66e06da9f9a8f22cb330d54291c61c0ecf3d83cc

SHA256
de8cefe9007a10c712f04f2d83ad2c1ee0aa6998625654772fde38df84d52a2b

SHA512
1314ab66ca65189c014668b197337104bb5e7079891b56699f98385867874dfc3dbe3123784a0ef5af8bebab69a22a638e9e9c54a55062bdade3390e573baed8

Download Submit
C:\Windows\System\HcgyatN.exe

Filesize
1.3MB

MD5
eb882a77b99d200836d2282e290d5531

SHA1
a522c0e8f7f97b62a3b14fd49aa2fb077dc7f038

SHA256
eba08712806c0193d96076f8d6545af840168de7a6ee75a84fc85165c374354a

SHA512
d375690ce22f0e9fd00e42aef14025614b4dc3d44885d866607628fdafcc35779c1f8fbbbf300ff205ba1ec19a5e066e3cb0b7eb13a3ec07874c57fc4352daf8

Download Submit
C:\Windows\System\IoqBzWj.exe

Filesize
1.3MB

MD5
f45c4232e246361178354edb49e7c30b

SHA1
1231b607ac72a510a851e2c6f65e0fb10f14959d

SHA256
d4695de0687531c47f069af06f81086c730039f43e27f999e257f02215c7e2eb

SHA512
0630872db6920de85390319358a890ba9ec8aa311d8875c3202ec8f88a21180c476af409a533cc750477cead6496fc6ccb0f8e6f87b83d19cd914f5229bf7745

Download Submit
C:\Windows\System\MuDWnWR.exe

Filesize
1.3MB

MD5
ddfc1636d289a8b6ae1095a6694d3afe

SHA1
1f77d306acb921fa829cbfe70b9283ffbd70c3af

SHA256
ec7f98991767c60da9e6bd3fa518f4b9a3a4a7a2bc234ac0efcaca7bfd09474a

SHA512
1ae82145a6f88f0b1d23e1ecf56e4b491b7cb417798f6d6c4c0fb8b0025435451f8b524e810ec693864e8b0192e88c6db96296f833a8a6a9468018cb64d9f2c9

Download Submit
C:\Windows\System\NPemAIY.exe

Filesize
1.3MB

MD5
f5c2d8a6f9d125821c3789e0b82f808a

SHA1
14f2c8a95612c93cde8403225ad8e83820bc9829

SHA256
c936486a0ab4b9686b43fae1a6d2f6b283097a208a99dbe1293fc9bb6f4e34d9

SHA512
e352f0ce27a69137b22d194dc43db8b5d7775c0b0e018988c9181b009a23c94107f0fd3c906565c192235acce1549125de1c02af8ea384f12d13cbbb103a287b

Download Submit
C:\Windows\System\OcKWqkH.exe

Filesize
1.3MB

MD5
dccfa414c5d5e4356b04d6ca6068367b

SHA1
93f07a16407998ed6bab5dd0f768b147d9af4de9

SHA256
bd112648ffc47754f7ce4c0fa05e8b96e21eedf77d4f5c1c161e3abf89102b96

SHA512
66cf978359c6e50b7efc420ce11242ce65f88f26fc41ae90f9e6154346db3462026f926873788b1c95e57418ec74f36839a4f802b3e5574452d0820dfd1510d7

Download Submit
C:\Windows\System\OmplFEz.exe

Filesize
1.3MB

MD5
00384692ae16e0973014838a79f67f29

SHA1
a57d86c7cb497334c598d1bfb24f9dcac924fdb2

SHA256
b0797c5e29d673a7eb0e2d989747e256960d68a5d2b56b7e1f9b35ab2d4a5d57

SHA512
81ba7da21958189be1daf937cd9f5a92fd01f65b00c400d4fefa18179d912824045659a7b74672afd56bcf1dc38cd7e40a731486c566cfec97d7a314ba30325c

Download Submit
C:\Windows\System\PsiXhYG.exe

Filesize
1.3MB

MD5
c709bd5068377eae5c33c696d9e05c94

SHA1
b1826886edca6d69f06b5f63719187208f88aeaf

SHA256
081099692edfac7bdb0f4d7e31ee6490e1dea33090a7274751d651637e35f8d6

SHA512
f9380c09f3fb1f86bbd5be2b41b0d22da8bcda6a35efdc07673edf011849d438da536ec3f5ed6cf9e99e7777ae2add408b64300748009fed1596a2298f4e370b

Download Submit
C:\Windows\System\QMiofMM.exe

Filesize
1.3MB

MD5
0e3685e3649ccd925e52067cd9048624

SHA1
c0d93a33525b70a3e700432989c477f25f9fe54f

SHA256
0a5e7f6a50647f1eb14f7c6b6f50c7b6815644742e0ec291cdb9fee7f97d9501

SHA512
f9160a2b753b3671299430518faf7cbf5eb227412d83e79932abb3c6e77dadf5aa707734c18b5815bb33bdcc14335bb10b4189ea95215d85cb954c17361b671e

Download Submit
C:\Windows\System\TOENYkP.exe

Filesize
1.3MB

MD5
e50d52ee71f88dcda6555cac6abbe52e

SHA1
b8da7e28e1b30c34a960c4075a4e40f21a86f3c1

SHA256
eaf76e3073acd149ad063ba32e86bc815b6307efc2aaeb2f07243bb901d202b4

SHA512
dd6e68a1081ec5e9a3e8f46f67b17b6cd24a8f1f5d196b020c38239f6ade802303c131370f5767fed0cba0cff6b9457aa621214b3bc236b86c62d90c4b4567cf

Download Submit
C:\Windows\System\WAPTNCz.exe

Filesize
1.3MB

MD5
47f4ea784088c95dc708fd555c9dcfde

SHA1
b4177126fbf5aba8821becc34138d589a84f93cf

SHA256
cc11f8777cee7d1a86af4b17c0418f0fa880272b5edef80e096b63b226a6ff65

SHA512
5c5a24f5c03007fa14df5abad98ae886ff5fec722f1b4863dcfde9e09a48a975f92bbb223ce2b2e0d85fff711493d1f7cf892d86acb57c75018f230b4d62a696

Download Submit
C:\Windows\System\XfOZIkI.exe

Filesize
1.3MB

MD5
ba579acd2e0b2960c4825bae76535cd3

SHA1
0c64ec0965a63bb03a3c30954f03498456f1e163

SHA256
a334ec5ddcce4bcc768d5733f24f4f967c5511dd9262023e55a66a069072ea86

SHA512
db806233f63602b346f12540a60cf85763fe75c0a9592074e5f5f66ea7a5107301a76c3b324fc83f9783a98b2b784161c8c314fb20f2f003616902b6ace3f6c1

Download Submit
C:\Windows\System\YijsPjj.exe

Filesize
1.3MB

MD5
e4463ffb32f9840f6a428efd850eb74c

SHA1
2b544840c51ff1cb358ac176571b6b1e81960aca

SHA256
9118dfb881bce686622fe53440f045e3cd2fccd91653524bfa2052a89b15262e

SHA512
7ef80268268d236046779ffa9f6193c074d03e44cecd0c60a99a74c53a6f2ae1caba851b817f54c1fc8901153cdb7613fb6ca7ccea81ada261b70662435183d9

Download Submit
C:\Windows\System\YvGqAFg.exe

Filesize
1.3MB

MD5
e19424e91be2f238c88fd09342e6fbe3

SHA1
3b7a0aa6beab0ed8912f2aa6763a2bf986d2e3dd

SHA256
bff7bebe74ee73086a4ec87319f326929b8c31475f128dc9e0fd35d414afa98d

SHA512
daddca9d593dee66bcfc9534c26461292121a5842fcc01351bad49f5ef21b5ca112b7f87fd957b1be849680b473189f586d8cd88ea2af08380201060be8e7d20

Download Submit
C:\Windows\System\cKiPcfD.exe

Filesize
1.3MB

MD5
0d326862b419348710ac3d7a523495aa

SHA1
74a06478ec8d4a5995b58cfb367836faf5a27449

SHA256
83ccbed08b300cac349c55a77228c95f55ea3e967a9de95b487343e137b6547a

SHA512
163e2beb7825a82968970f9002a3796909a0c669e5686ff4861497512d167990040c4c2d176782be53370fc32cf8bf9f7c9cf6b3f1305e43cbb98f56d2277962

Download Submit
C:\Windows\System\dONxFmj.exe

Filesize
1.3MB

MD5
f138f249b711e055c5a6e4f2ae8ff11d

SHA1
676b36f05e278396f7ed11cbabb590fb9c909075

SHA256
8648f2279bedc35b5eef09c1059405bf7fdc842ec16defd03bc167e3238433fb

SHA512
b44fce9698da9d8981e06cdd6a15390f1032db6906f7a059eb5865dfb2b4cefe83b5807b88f95b5b0b52f416d1a09e7922a86bd3295bac021017a74004c0a837

Download Submit
C:\Windows\System\dQfDLbC.exe

Filesize
1.3MB

MD5
b084baf27f4bb3d5058dc11a7e5ad836

SHA1
87ff756126c42edd17f464f0e1db283bc06af737

SHA256
2982f5faa98d695cb38a3f3eca0cc78caaf71fddcb4d12bb86dd2e343d0b9c2b

SHA512
603627f93207610c5a6327e09c10355acb761d0d00174c28101e86a5d25ea251ac95ac30e9a706147332ba17f9be6e03a26d5e785dac277b42e9f2fa32c82a3d

Download Submit
C:\Windows\System\eQHAfSK.exe

Filesize
1.3MB

MD5
8fd0f2056aac0791ee28c78a263a90f0

SHA1
d29d08ba6f534502e3838c747c40382c4146572e

SHA256
edacf0ed14d600be42d12bf9a6cf2b51baba79cbd0c68dbb6c57b4852f544788

SHA512
3dcfcf7d689fbdfd1ea911c33721b9b14c4d11ac677275039df445d05ffe2f9af78a9971088b6a870d5a52022e5f833c1cdec6aad3709a8c6d22c43eb86f8b2b

Download Submit
C:\Windows\System\gtgahNe.exe

Filesize
1.3MB

MD5
b72b98c7d3269a0fe59a1787dce53d42

SHA1
8b50dd6db69937511aea407d77f65f48424ebee4

SHA256
01271df26fc9593b87450268339c01a43f8111258458c7611cd8cba2641838de

SHA512
187cefff8aae90a31c4472d7d93576d40e32e73104c95bca1290d1dc5a391a4466ac13ebf70d9c83ecb95b19d4426db17a7cf5d19c82e216bcd170dbc2604400

Download Submit
C:\Windows\System\kXCeGrJ.exe

Filesize
1.3MB

MD5
655f85f9704bf80fdc50c51b969ac6c6

SHA1
4b7f666014cf45c7247bab0c32d88b4388e7b6c9

SHA256
92601ee56d39bea40b5bc2d8b2006bbf6d5362276319ddcd735901c3dc902cd5

SHA512
edce7ae513ef5563670c100070a15023b65d8947472dba6a7e020328f296b654411e1ae8a030ebfb80b8bc0c70c2bd94317ce0f82b14e44b0985a4b26ffd17fe

Download Submit
C:\Windows\System\knlHWbU.exe

Filesize
1.3MB

MD5
28e7c3eb73b4e63b319b731cc0b87d76

SHA1
1cf22dab8644103cb3ed53542a921a7d33f507fc

SHA256
c0dcba092f6bd46d8579647de207df69137207c510962f59f1417ee57ee02065

SHA512
b47053a074c96a2248fb16adc0e4ef6d3bc5a67b5a5d9cd43644defbb8195d0bb9edae26ed06cac11e9000dd660179d2facb763d9b91cc93a13b8b3e93aa1444

Download Submit
C:\Windows\System\oiEeYmm.exe

Filesize
1.3MB

MD5
c1710308f9053bbb7a605c13de589e79

SHA1
be009f24a1320e4f4ce899259733e69a98a924f9

SHA256
c42dc5ff05f1308d5affda27488142b9817ba2909c79d07b9873430a1df17a39

SHA512
5dd37badd391034bb171bb6f956cf3d1d6805a8c08a3c7c4dabd400e04650df8ab1b651844a849ba345692a85c395b90c54831166d79b4c4dad49d5321694266

Download Submit
C:\Windows\System\oqEBFxb.exe

Filesize
1.3MB

MD5
827fd52359c4c126660dc0989c04cfcd

SHA1
20b7ccce93909afd89f6000b17e799e52370a840

SHA256
d5f5b36768dc8b27759a7557e568b0807870ff75ba78fce3e89be03845bf23f5

SHA512
b4b9500d847db0753bb40d6bfcc75a12b74e8395c378832f561b67fc9c68b3aa58e395b2501c662fa24c200c78021bdd6b0a4bd619d60b57c78781ba1f1adb93

Download Submit
C:\Windows\System\qEZHnnQ.exe

Filesize
1.3MB

MD5
6ffb291886061d388d94925df48b4fff

SHA1
921110102c0d2c6e5a8335c74ae07cdbbb2ebfb5

SHA256
8cd07cf81a352abd4ed3ffc8c6c22bdcc5917cf239588afa7b32a5ee73afa212

SHA512
cee44e15ead77bdcce9e1c7fd72aa8c400f7a56d5ca5a3dd0e3d4164307981367f42ea2f4256c6ccf3bc037bb30cfa9c545e24d8d79466a10d527372b503acd5

Download Submit
C:\Windows\System\rUsYoGa.exe

Filesize
1.3MB

MD5
2574344c926aead50d2d4a9a9f292d0d

SHA1
30f7fbb1d1be1136dad2bccf9d024072a79e61ef

SHA256
2dd6f00aa2dd890972c0364118e529ea751c640596b7b9dd530182cc2c72e57e

SHA512
386cea1fbdf52a88d3487e6652a3442d962789e212ec37296432847a6a86ba40070cdfacb91f51f3201f691acbfaa2257a848b8ff7cf23ce1d6e2b510120bf7a

Download Submit
C:\Windows\System\taZuEcd.exe

Filesize
1.3MB

MD5
1fb9707f16b79de6aaa8ff13d2ee5121

SHA1
d7db9e9caa06003424f664f7376505d8e23bcbba

SHA256
c21c10f2d6f450689f0a1e9496413e231b5a222c41e6ac106f905bb5fa8b1f14

SHA512
e02722e826c5b7a948823e37c86354e4db45677c28a25af0f16be40742700e15ec1746c5837648b37c1f5ad7c5f4fae0ed50522b07ac26eaa7df8c01eca325f5

Download Submit
C:\Windows\System\uZGBByJ.exe

Filesize
1.3MB

MD5
b96304e8af36f9520fa0af7ff842cfa6

SHA1
5487b387b67e07c365ccfcbbe6645b26c738f5d5

SHA256
bfd7636534fe831d538f88dd45536416091e2520377177ac017a37b5c2fbc169

SHA512
656791cd7a0fc6ed75f8746703387ff3cf2fb012dc7010f0770a5fa9c815a14b2d92f0f1f6389f6237d7362ae51753aa77290adefe20906c604dd607c11db55d

Download Submit
C:\Windows\System\vbGFrmu.exe

Filesize
1.3MB

MD5
8411056fad076d64c4ca6188c72f0739

SHA1
28e3de2e47c499dcf07ed616d6bb2d0da827639a

SHA256
17983ac007c60b5045db67b8af848897da3154da942fd1bfc52e5119bf3d3843

SHA512
6018243e3f3ea1b7c726468a1c78e6a19d7000d91d63baec1f2df98be60eb990f7d581a68cd2982af3aa4b99886aa281cd210fff6f431f48e4f1c701aeb6f1fe

Download Submit
C:\Windows\System\wkiTUeg.exe

Filesize
1.3MB

MD5
3c9da6bc79b9df81142362cee3042f09

SHA1
aef9ba3fe606226aec03bbbe7a39e18db4077fcd

SHA256
d5d9215c2dbde39b8a86fb17aba599091a7588fc600b8f2fc7a7036c625729c2

SHA512
51d7233af5b8922446f1a9830e2d6fc4326625ad5b752d442d5d7ff7307835c5e30bef6a7b6bfa9c0caaa3f99810960522e0e9ea888f2ef83768cf6b302e4a10

Download Submit
C:\Windows\System\zZKcTfj.exe

Filesize
1.3MB

MD5
59229725e389e843e29cf47d9d3a11d6

SHA1
a684bd8bb67c7869ef3555c0bf20a22004997499

SHA256
69dc0ba5bcb31cf0a264054a0b06da24a19fc4557dfb41127807aaf2f957a4c8

SHA512
15671c4177748f81eb5f41292fb14ed77455e5e6cbe5f1d686454ef99c110abee683b641e1fa1c16dac1fe4636b9c7cdeaadf53af4096a9b40da295569e7ccc1

Download Submit
memory/3700-0-0x0000020D16F40000-0x0000020D16F50000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads