xmrig | 9de1433af797eb1aecac99f682a1c191949e9d6edfb757d815692961718e8a58

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
10-05-2024 00:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
Size

1.6MB
MD5

3461c179c10ffa864c9d005240ce5900
SHA1

61a0dc8b18fda42dd5cdc9c74790a500af040a19
SHA256

9de1433af797eb1aecac99f682a1c191949e9d6edfb757d815692961718e8a58
SHA512

64c61f4d2f9441dcedb066721e84bc3f5446626fd4ae02311ff9ced11508e514176ec41650b47cd094973577bb639dcfd108d29bb17c257fa9b2476a6845dd4d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIcuZaoV76AkZc2dUc:GemTLkNdfE0pZaw

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-5.dat	xmrig
behavioral2/files/0x000700000002340b-8.dat	xmrig
behavioral2/files/0x000700000002340c-14.dat	xmrig
behavioral2/files/0x0008000000023407-21.dat	xmrig
behavioral2/files/0x000700000002340e-27.dat	xmrig
behavioral2/files/0x000700000002340f-35.dat	xmrig
behavioral2/files/0x000700000002340d-30.dat	xmrig
behavioral2/files/0x0007000000023410-41.dat	xmrig
behavioral2/files/0x0007000000023411-42.dat	xmrig
behavioral2/files/0x0008000000023408-52.dat	xmrig
behavioral2/files/0x0007000000023413-57.dat	xmrig
behavioral2/files/0x0007000000023412-58.dat	xmrig
behavioral2/files/0x0007000000023414-64.dat	xmrig
behavioral2/files/0x0015000000021f87-69.dat	xmrig
behavioral2/files/0x0004000000022ac3-74.dat	xmrig
behavioral2/files/0x0004000000022ac7-79.dat	xmrig
behavioral2/files/0x000800000002338e-84.dat	xmrig
behavioral2/files/0x0008000000023391-89.dat	xmrig
behavioral2/files/0x0008000000023392-93.dat	xmrig
behavioral2/files/0x0008000000023393-99.dat	xmrig
behavioral2/files/0x0008000000023394-102.dat	xmrig
behavioral2/files/0x0008000000023396-108.dat	xmrig
behavioral2/files/0x0008000000023397-113.dat	xmrig
behavioral2/files/0x0009000000023399-120.dat	xmrig
behavioral2/files/0x000800000002339a-124.dat	xmrig
behavioral2/files/0x000c000000023381-127.dat	xmrig
behavioral2/files/0x000a00000002338d-133.dat	xmrig
behavioral2/files/0x000a00000002339d-139.dat	xmrig
behavioral2/files/0x0008000000022abb-142.dat	xmrig
behavioral2/files/0x0008000000023415-148.dat	xmrig
behavioral2/files/0x0008000000023416-153.dat	xmrig
behavioral2/files/0x0007000000023417-157.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3600	NQcfUZY.exe
1844	xorhDum.exe
3544	PAJVMdu.exe
4660	saLJMZW.exe
4176	EyuvUbA.exe
3576	lYDkrWh.exe
3568	vRrqsDA.exe
2412	cHhzCym.exe
5024	wxyLZVi.exe
4892	eCiVTzC.exe
2152	NhGkekZ.exe
2640	gXJdzve.exe
4744	pyGOlOR.exe
2096	tdZQXtB.exe
224	xWAbOBj.exe
1936	dklzNuT.exe
3968	vHjJQlj.exe
4884	zushLku.exe
1616	rLFeLYn.exe
1860	JYaOerG.exe
3184	mtDhbvS.exe
3732	xfvarhl.exe
4856	ELUgdRG.exe
4852	pobcIxc.exe
4204	hBVGQrz.exe
3984	sZWptlU.exe
3400	KmaHRBB.exe
628	VtueKlT.exe
3840	JvhTlav.exe
3116	fcOMKkg.exe
740	JlKoeok.exe
4464	HBURkHA.exe
4452	VLtoAXY.exe
1124	BcfSMwN.exe
1180	ugBhQdD.exe
4088	TTUADwg.exe
2308	SwbnIcF.exe
2280	pJshiVV.exe
1040	sEAsRvh.exe
4060	DesDIzv.exe
1256	kaxBxFm.exe
2224	HMuqwOY.exe
2696	XkZSICb.exe
3172	zwbTloc.exe
1336	hiPQuBV.exe
1148	kgTkHPc.exe
3336	BeikaNm.exe
3484	gpKaCeZ.exe
2676	puZTsQQ.exe
4880	zqJFlCA.exe
2584	CiQzBGt.exe
2444	EbnAOLJ.exe
4928	QxUVcNn.exe
4980	zUkxHAl.exe
664	tkquvIA.exe
1012	PvSoHOI.exe
3880	WDouHXu.exe
936	cnNudFg.exe
3516	yJjtvPR.exe
876	dfvKCpM.exe
2284	djKwTBq.exe
228	itNICIZ.exe
952	LNYDioT.exe
1716	RUQZKAd.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\saLJMZW.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\pUztHPd.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\DjYVWTq.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\vjRsXZc.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\jZnYKfD.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\fHLrUFS.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\LAfrXJt.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\uYhLnBu.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\DeENplD.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\gNTvqlS.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\CzNMVbn.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\KsUQvOg.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\mtDhbvS.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\JvhTlav.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\wqFvgye.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\UBwRmvV.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\zBoNHyp.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\AVUfCaH.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\OZPlAMB.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\FMIyONy.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\JopAXKM.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\uWZJDiH.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\HowLQVl.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\KOgoeAa.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\WVUbUPc.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\TTUADwg.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\hiPQuBV.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\GYberqu.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\DesDIzv.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\ppjSwJj.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\rnpbeLs.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\FIuGpCb.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\pNEOqkE.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\HOjkEvH.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\GERFgKX.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\zUZcgsI.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\cUCRmnP.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\mpqNMsW.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\DmqnswJ.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\dSgqulF.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\IYANNDU.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\FJsjMWC.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\HBURkHA.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\EBCOurV.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\OakUdAo.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\roCbZHQ.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\tzbrkoo.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\swAFRyk.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\EdVKyXP.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\NgvhzFZ.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\euPrVQF.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\cSdgHdp.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\WEzqhjF.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\WgHnzUV.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\QxUVcNn.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\EZJzXuD.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\xjpJzwn.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\gsZsGNa.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\RUtWpEa.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\IQLZzUl.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\nWtiIaT.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\iFPQgHn.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\iYZWVFh.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
File created	C:\Windows\System\nmpzbZk.exe	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17392	dwm.exe
Token: SeChangeNotifyPrivilege	17392	dwm.exe
Token: 33	17392	dwm.exe
Token: SeIncBasePriorityPrivilege	17392	dwm.exe
Token: SeShutdownPrivilege	17392	dwm.exe
Token: SeCreatePagefilePrivilege	17392	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3872 wrote to memory of 3600	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	83
PID 3872 wrote to memory of 3600	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	83
PID 3872 wrote to memory of 1844	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	85
PID 3872 wrote to memory of 1844	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	85
PID 3872 wrote to memory of 4660	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	87
PID 3872 wrote to memory of 4660	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	87
PID 3872 wrote to memory of 3544	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	88
PID 3872 wrote to memory of 3544	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	88
PID 3872 wrote to memory of 4176	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	89
PID 3872 wrote to memory of 4176	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	89
PID 3872 wrote to memory of 3576	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	90
PID 3872 wrote to memory of 3576	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	90
PID 3872 wrote to memory of 3568	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	91
PID 3872 wrote to memory of 3568	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	91
PID 3872 wrote to memory of 2412	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	92
PID 3872 wrote to memory of 2412	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	92
PID 3872 wrote to memory of 5024	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	93
PID 3872 wrote to memory of 5024	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	93
PID 3872 wrote to memory of 4892	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	94
PID 3872 wrote to memory of 4892	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	94
PID 3872 wrote to memory of 2152	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	95
PID 3872 wrote to memory of 2152	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	95
PID 3872 wrote to memory of 2640	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	96
PID 3872 wrote to memory of 2640	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	96
PID 3872 wrote to memory of 4744	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	98
PID 3872 wrote to memory of 4744	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	98
PID 3872 wrote to memory of 2096	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	99
PID 3872 wrote to memory of 2096	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	99
PID 3872 wrote to memory of 224	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	100
PID 3872 wrote to memory of 224	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	100
PID 3872 wrote to memory of 1936	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	101
PID 3872 wrote to memory of 1936	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	101
PID 3872 wrote to memory of 3968	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	102
PID 3872 wrote to memory of 3968	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	102
PID 3872 wrote to memory of 4884	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	103
PID 3872 wrote to memory of 4884	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	103
PID 3872 wrote to memory of 1616	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	104
PID 3872 wrote to memory of 1616	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	104
PID 3872 wrote to memory of 1860	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	106
PID 3872 wrote to memory of 1860	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	106
PID 3872 wrote to memory of 3184	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	107
PID 3872 wrote to memory of 3184	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	107
PID 3872 wrote to memory of 3732	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	108
PID 3872 wrote to memory of 3732	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	108
PID 3872 wrote to memory of 4856	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	109
PID 3872 wrote to memory of 4856	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	109
PID 3872 wrote to memory of 4852	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	110
PID 3872 wrote to memory of 4852	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	110
PID 3872 wrote to memory of 4204	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	111
PID 3872 wrote to memory of 4204	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	111
PID 3872 wrote to memory of 3984	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	112
PID 3872 wrote to memory of 3984	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	112
PID 3872 wrote to memory of 3400	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	113
PID 3872 wrote to memory of 3400	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	113
PID 3872 wrote to memory of 628	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	114
PID 3872 wrote to memory of 628	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	114
PID 3872 wrote to memory of 3840	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	115
PID 3872 wrote to memory of 3840	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	115
PID 3872 wrote to memory of 3116	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	116
PID 3872 wrote to memory of 3116	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	116
PID 3872 wrote to memory of 740	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	117
PID 3872 wrote to memory of 740	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	117
PID 3872 wrote to memory of 4464	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	119
PID 3872 wrote to memory of 4464	3872	3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe	119

C:\Users\Admin\AppData\Local\Temp\3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3461c179c10ffa864c9d005240ce5900_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3872
- C:\Windows\System\NQcfUZY.exe
  C:\Windows\System\NQcfUZY.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\xorhDum.exe
  C:\Windows\System\xorhDum.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\saLJMZW.exe
  C:\Windows\System\saLJMZW.exe
  2⤵
  - Executes dropped EXE
  PID:4660
- C:\Windows\System\PAJVMdu.exe
  C:\Windows\System\PAJVMdu.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\EyuvUbA.exe
  C:\Windows\System\EyuvUbA.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\lYDkrWh.exe
  C:\Windows\System\lYDkrWh.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\vRrqsDA.exe
  C:\Windows\System\vRrqsDA.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\cHhzCym.exe
  C:\Windows\System\cHhzCym.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\wxyLZVi.exe
  C:\Windows\System\wxyLZVi.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\eCiVTzC.exe
  C:\Windows\System\eCiVTzC.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\NhGkekZ.exe
  C:\Windows\System\NhGkekZ.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\gXJdzve.exe
  C:\Windows\System\gXJdzve.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\pyGOlOR.exe
  C:\Windows\System\pyGOlOR.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\tdZQXtB.exe
  C:\Windows\System\tdZQXtB.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\xWAbOBj.exe
  C:\Windows\System\xWAbOBj.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\dklzNuT.exe
  C:\Windows\System\dklzNuT.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\vHjJQlj.exe
  C:\Windows\System\vHjJQlj.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\zushLku.exe
  C:\Windows\System\zushLku.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\rLFeLYn.exe
  C:\Windows\System\rLFeLYn.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\JYaOerG.exe
  C:\Windows\System\JYaOerG.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\mtDhbvS.exe
  C:\Windows\System\mtDhbvS.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\xfvarhl.exe
  C:\Windows\System\xfvarhl.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\ELUgdRG.exe
  C:\Windows\System\ELUgdRG.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\pobcIxc.exe
  C:\Windows\System\pobcIxc.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\hBVGQrz.exe
  C:\Windows\System\hBVGQrz.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\sZWptlU.exe
  C:\Windows\System\sZWptlU.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\KmaHRBB.exe
  C:\Windows\System\KmaHRBB.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\VtueKlT.exe
  C:\Windows\System\VtueKlT.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\JvhTlav.exe
  C:\Windows\System\JvhTlav.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\fcOMKkg.exe
  C:\Windows\System\fcOMKkg.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\JlKoeok.exe
  C:\Windows\System\JlKoeok.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\HBURkHA.exe
  C:\Windows\System\HBURkHA.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\VLtoAXY.exe
  C:\Windows\System\VLtoAXY.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\BcfSMwN.exe
  C:\Windows\System\BcfSMwN.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\ugBhQdD.exe
  C:\Windows\System\ugBhQdD.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\TTUADwg.exe
  C:\Windows\System\TTUADwg.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\SwbnIcF.exe
  C:\Windows\System\SwbnIcF.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\pJshiVV.exe
  C:\Windows\System\pJshiVV.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\sEAsRvh.exe
  C:\Windows\System\sEAsRvh.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\DesDIzv.exe
  C:\Windows\System\DesDIzv.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\kaxBxFm.exe
  C:\Windows\System\kaxBxFm.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\HMuqwOY.exe
  C:\Windows\System\HMuqwOY.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\XkZSICb.exe
  C:\Windows\System\XkZSICb.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\zwbTloc.exe
  C:\Windows\System\zwbTloc.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\hiPQuBV.exe
  C:\Windows\System\hiPQuBV.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\kgTkHPc.exe
  C:\Windows\System\kgTkHPc.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\BeikaNm.exe
  C:\Windows\System\BeikaNm.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\gpKaCeZ.exe
  C:\Windows\System\gpKaCeZ.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\puZTsQQ.exe
  C:\Windows\System\puZTsQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\zqJFlCA.exe
  C:\Windows\System\zqJFlCA.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\CiQzBGt.exe
  C:\Windows\System\CiQzBGt.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\EbnAOLJ.exe
  C:\Windows\System\EbnAOLJ.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\QxUVcNn.exe
  C:\Windows\System\QxUVcNn.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\zUkxHAl.exe
  C:\Windows\System\zUkxHAl.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\tkquvIA.exe
  C:\Windows\System\tkquvIA.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\PvSoHOI.exe
  C:\Windows\System\PvSoHOI.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\WDouHXu.exe
  C:\Windows\System\WDouHXu.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\cnNudFg.exe
  C:\Windows\System\cnNudFg.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\yJjtvPR.exe
  C:\Windows\System\yJjtvPR.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\dfvKCpM.exe
  C:\Windows\System\dfvKCpM.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\djKwTBq.exe
  C:\Windows\System\djKwTBq.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\itNICIZ.exe
  C:\Windows\System\itNICIZ.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\LNYDioT.exe
  C:\Windows\System\LNYDioT.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\RUQZKAd.exe
  C:\Windows\System\RUQZKAd.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\HywhRnC.exe
  C:\Windows\System\HywhRnC.exe
  2⤵
  PID:1496
- C:\Windows\System\aFFDkQk.exe
  C:\Windows\System\aFFDkQk.exe
  2⤵
  PID:3188
- C:\Windows\System\FqwVDLI.exe
  C:\Windows\System\FqwVDLI.exe
  2⤵
  PID:2372
- C:\Windows\System\xOegOhL.exe
  C:\Windows\System\xOegOhL.exe
  2⤵
  PID:1396
- C:\Windows\System\dDddDWJ.exe
  C:\Windows\System\dDddDWJ.exe
  2⤵
  PID:2304
- C:\Windows\System\fMrLHtH.exe
  C:\Windows\System\fMrLHtH.exe
  2⤵
  PID:524
- C:\Windows\System\jGuueYX.exe
  C:\Windows\System\jGuueYX.exe
  2⤵
  PID:4404
- C:\Windows\System\cYaxfnZ.exe
  C:\Windows\System\cYaxfnZ.exe
  2⤵
  PID:1036
- C:\Windows\System\TOQLYPN.exe
  C:\Windows\System\TOQLYPN.exe
  2⤵
  PID:2724
- C:\Windows\System\mgFYBQw.exe
  C:\Windows\System\mgFYBQw.exe
  2⤵
  PID:1352
- C:\Windows\System\YKXsEfz.exe
  C:\Windows\System\YKXsEfz.exe
  2⤵
  PID:5072
- C:\Windows\System\PeHIXUD.exe
  C:\Windows\System\PeHIXUD.exe
  2⤵
  PID:1444
- C:\Windows\System\vPgGzRl.exe
  C:\Windows\System\vPgGzRl.exe
  2⤵
  PID:4180
- C:\Windows\System\nwdsofH.exe
  C:\Windows\System\nwdsofH.exe
  2⤵
  PID:2936
- C:\Windows\System\hNEEBwY.exe
  C:\Windows\System\hNEEBwY.exe
  2⤵
  PID:2420
- C:\Windows\System\VoVuInw.exe
  C:\Windows\System\VoVuInw.exe
  2⤵
  PID:5008
- C:\Windows\System\MuPrvFY.exe
  C:\Windows\System\MuPrvFY.exe
  2⤵
  PID:400
- C:\Windows\System\ORtQhAh.exe
  C:\Windows\System\ORtQhAh.exe
  2⤵
  PID:2512
- C:\Windows\System\oHSaEip.exe
  C:\Windows\System\oHSaEip.exe
  2⤵
  PID:4004
- C:\Windows\System\ZpAYYqz.exe
  C:\Windows\System\ZpAYYqz.exe
  2⤵
  PID:4332
- C:\Windows\System\YWHfFGg.exe
  C:\Windows\System\YWHfFGg.exe
  2⤵
  PID:1216
- C:\Windows\System\ucmqRmh.exe
  C:\Windows\System\ucmqRmh.exe
  2⤵
  PID:2232
- C:\Windows\System\pDNBalM.exe
  C:\Windows\System\pDNBalM.exe
  2⤵
  PID:4824
- C:\Windows\System\PbqjeBA.exe
  C:\Windows\System\PbqjeBA.exe
  2⤵
  PID:4632
- C:\Windows\System\xgIouTy.exe
  C:\Windows\System\xgIouTy.exe
  2⤵
  PID:2888
- C:\Windows\System\HFgybyE.exe
  C:\Windows\System\HFgybyE.exe
  2⤵
  PID:1260
- C:\Windows\System\gauQlQt.exe
  C:\Windows\System\gauQlQt.exe
  2⤵
  PID:4588
- C:\Windows\System\ZGEjtUw.exe
  C:\Windows\System\ZGEjtUw.exe
  2⤵
  PID:2548
- C:\Windows\System\YqdQPLP.exe
  C:\Windows\System\YqdQPLP.exe
  2⤵
  PID:5128
- C:\Windows\System\CpbKrUd.exe
  C:\Windows\System\CpbKrUd.exe
  2⤵
  PID:5160
- C:\Windows\System\INBqrcw.exe
  C:\Windows\System\INBqrcw.exe
  2⤵
  PID:5196
- C:\Windows\System\wOlEGNd.exe
  C:\Windows\System\wOlEGNd.exe
  2⤵
  PID:5216
- C:\Windows\System\QFjRKnt.exe
  C:\Windows\System\QFjRKnt.exe
  2⤵
  PID:5240
- C:\Windows\System\UYkxENP.exe
  C:\Windows\System\UYkxENP.exe
  2⤵
  PID:5272
- C:\Windows\System\RSEyWGp.exe
  C:\Windows\System\RSEyWGp.exe
  2⤵
  PID:5300
- C:\Windows\System\mSifLSr.exe
  C:\Windows\System\mSifLSr.exe
  2⤵
  PID:5336
- C:\Windows\System\rdGTQEM.exe
  C:\Windows\System\rdGTQEM.exe
  2⤵
  PID:5368
- C:\Windows\System\wqFvgye.exe
  C:\Windows\System\wqFvgye.exe
  2⤵
  PID:5384
- C:\Windows\System\ksXpTgs.exe
  C:\Windows\System\ksXpTgs.exe
  2⤵
  PID:5416
- C:\Windows\System\lYkyEPK.exe
  C:\Windows\System\lYkyEPK.exe
  2⤵
  PID:5440
- C:\Windows\System\aibzcLG.exe
  C:\Windows\System\aibzcLG.exe
  2⤵
  PID:5476
- C:\Windows\System\LNefyRd.exe
  C:\Windows\System\LNefyRd.exe
  2⤵
  PID:5508
- C:\Windows\System\ONywbmy.exe
  C:\Windows\System\ONywbmy.exe
  2⤵
  PID:5536
- C:\Windows\System\duccBoW.exe
  C:\Windows\System\duccBoW.exe
  2⤵
  PID:5552
- C:\Windows\System\hozcbTF.exe
  C:\Windows\System\hozcbTF.exe
  2⤵
  PID:5588
- C:\Windows\System\ppjSwJj.exe
  C:\Windows\System\ppjSwJj.exe
  2⤵
  PID:5608
- C:\Windows\System\GarsiBK.exe
  C:\Windows\System\GarsiBK.exe
  2⤵
  PID:5624
- C:\Windows\System\gJWbCnU.exe
  C:\Windows\System\gJWbCnU.exe
  2⤵
  PID:5644
- C:\Windows\System\DlHYYSn.exe
  C:\Windows\System\DlHYYSn.exe
  2⤵
  PID:5672
- C:\Windows\System\kvAlSRH.exe
  C:\Windows\System\kvAlSRH.exe
  2⤵
  PID:5732
- C:\Windows\System\trMHBTu.exe
  C:\Windows\System\trMHBTu.exe
  2⤵
  PID:5748
- C:\Windows\System\JiDZOhl.exe
  C:\Windows\System\JiDZOhl.exe
  2⤵
  PID:5780
- C:\Windows\System\GSlqzip.exe
  C:\Windows\System\GSlqzip.exe
  2⤵
  PID:5804
- C:\Windows\System\KKxwqHI.exe
  C:\Windows\System\KKxwqHI.exe
  2⤵
  PID:5844
- C:\Windows\System\JTCZYwe.exe
  C:\Windows\System\JTCZYwe.exe
  2⤵
  PID:5860
- C:\Windows\System\QskDYVw.exe
  C:\Windows\System\QskDYVw.exe
  2⤵
  PID:5896
- C:\Windows\System\lVqdZMm.exe
  C:\Windows\System\lVqdZMm.exe
  2⤵
  PID:5924
- C:\Windows\System\vHAapTW.exe
  C:\Windows\System\vHAapTW.exe
  2⤵
  PID:5956
- C:\Windows\System\QNHVkbi.exe
  C:\Windows\System\QNHVkbi.exe
  2⤵
  PID:5984
- C:\Windows\System\YPRFaxm.exe
  C:\Windows\System\YPRFaxm.exe
  2⤵
  PID:6012
- C:\Windows\System\DzVSQVX.exe
  C:\Windows\System\DzVSQVX.exe
  2⤵
  PID:6040
- C:\Windows\System\YZCrnlm.exe
  C:\Windows\System\YZCrnlm.exe
  2⤵
  PID:6072
- C:\Windows\System\jiREdih.exe
  C:\Windows\System\jiREdih.exe
  2⤵
  PID:6088
- C:\Windows\System\roCbZHQ.exe
  C:\Windows\System\roCbZHQ.exe
  2⤵
  PID:6116
- C:\Windows\System\bxgtJMi.exe
  C:\Windows\System\bxgtJMi.exe
  2⤵
  PID:4940
- C:\Windows\System\TLNiLPS.exe
  C:\Windows\System\TLNiLPS.exe
  2⤵
  PID:5144
- C:\Windows\System\qCNbcum.exe
  C:\Windows\System\qCNbcum.exe
  2⤵
  PID:5184
- C:\Windows\System\KSuJQUh.exe
  C:\Windows\System\KSuJQUh.exe
  2⤵
  PID:5296
- C:\Windows\System\ivdQUCq.exe
  C:\Windows\System\ivdQUCq.exe
  2⤵
  PID:5320
- C:\Windows\System\zpmEeTi.exe
  C:\Windows\System\zpmEeTi.exe
  2⤵
  PID:5380
- C:\Windows\System\FBdEcwe.exe
  C:\Windows\System\FBdEcwe.exe
  2⤵
  PID:5404
- C:\Windows\System\JopAXKM.exe
  C:\Windows\System\JopAXKM.exe
  2⤵
  PID:5520
- C:\Windows\System\FItDXsl.exe
  C:\Windows\System\FItDXsl.exe
  2⤵
  PID:5568
- C:\Windows\System\SxCMAcS.exe
  C:\Windows\System\SxCMAcS.exe
  2⤵
  PID:5660
- C:\Windows\System\EXhARUh.exe
  C:\Windows\System\EXhARUh.exe
  2⤵
  PID:5712
- C:\Windows\System\ZLgzfYh.exe
  C:\Windows\System\ZLgzfYh.exe
  2⤵
  PID:5796
- C:\Windows\System\JjMCetQ.exe
  C:\Windows\System\JjMCetQ.exe
  2⤵
  PID:5856
- C:\Windows\System\fwNcCQC.exe
  C:\Windows\System\fwNcCQC.exe
  2⤵
  PID:5912
- C:\Windows\System\rJqTnCr.exe
  C:\Windows\System\rJqTnCr.exe
  2⤵
  PID:5980
- C:\Windows\System\iYZWVFh.exe
  C:\Windows\System\iYZWVFh.exe
  2⤵
  PID:6052
- C:\Windows\System\bjTotJN.exe
  C:\Windows\System\bjTotJN.exe
  2⤵
  PID:6108
- C:\Windows\System\mcjYNKb.exe
  C:\Windows\System\mcjYNKb.exe
  2⤵
  PID:5172
- C:\Windows\System\FTkaAyV.exe
  C:\Windows\System\FTkaAyV.exe
  2⤵
  PID:5292
- C:\Windows\System\jlGwiSm.exe
  C:\Windows\System\jlGwiSm.exe
  2⤵
  PID:5492
- C:\Windows\System\yzISBoQ.exe
  C:\Windows\System\yzISBoQ.exe
  2⤵
  PID:5620
- C:\Windows\System\azJAHjD.exe
  C:\Windows\System\azJAHjD.exe
  2⤵
  PID:5888
- C:\Windows\System\QQYVPQa.exe
  C:\Windows\System\QQYVPQa.exe
  2⤵
  PID:5884
- C:\Windows\System\htHbOuw.exe
  C:\Windows\System\htHbOuw.exe
  2⤵
  PID:6084
- C:\Windows\System\mpqNMsW.exe
  C:\Windows\System\mpqNMsW.exe
  2⤵
  PID:5204
- C:\Windows\System\bJgoIpn.exe
  C:\Windows\System\bJgoIpn.exe
  2⤵
  PID:5604
- C:\Windows\System\DJvyvUw.exe
  C:\Windows\System\DJvyvUw.exe
  2⤵
  PID:6132
- C:\Windows\System\DmqnswJ.exe
  C:\Windows\System\DmqnswJ.exe
  2⤵
  PID:5824
- C:\Windows\System\ponBHaD.exe
  C:\Windows\System\ponBHaD.exe
  2⤵
  PID:6160
- C:\Windows\System\HTbbLZs.exe
  C:\Windows\System\HTbbLZs.exe
  2⤵
  PID:6184
- C:\Windows\System\hbbVkgg.exe
  C:\Windows\System\hbbVkgg.exe
  2⤵
  PID:6200
- C:\Windows\System\KDXYPZl.exe
  C:\Windows\System\KDXYPZl.exe
  2⤵
  PID:6216
- C:\Windows\System\ZRYEVef.exe
  C:\Windows\System\ZRYEVef.exe
  2⤵
  PID:6236
- C:\Windows\System\UDSsCrk.exe
  C:\Windows\System\UDSsCrk.exe
  2⤵
  PID:6264
- C:\Windows\System\EDoDaQD.exe
  C:\Windows\System\EDoDaQD.exe
  2⤵
  PID:6288
- C:\Windows\System\wfccnjn.exe
  C:\Windows\System\wfccnjn.exe
  2⤵
  PID:6328
- C:\Windows\System\QlHoOQy.exe
  C:\Windows\System\QlHoOQy.exe
  2⤵
  PID:6352
- C:\Windows\System\FNxYieo.exe
  C:\Windows\System\FNxYieo.exe
  2⤵
  PID:6384
- C:\Windows\System\JqhxZAc.exe
  C:\Windows\System\JqhxZAc.exe
  2⤵
  PID:6416
- C:\Windows\System\vjRsXZc.exe
  C:\Windows\System\vjRsXZc.exe
  2⤵
  PID:6440
- C:\Windows\System\HLkrLIz.exe
  C:\Windows\System\HLkrLIz.exe
  2⤵
  PID:6468
- C:\Windows\System\AWTSWpY.exe
  C:\Windows\System\AWTSWpY.exe
  2⤵
  PID:6508
- C:\Windows\System\lRRCFAx.exe
  C:\Windows\System\lRRCFAx.exe
  2⤵
  PID:6532
- C:\Windows\System\uWhAhkl.exe
  C:\Windows\System\uWhAhkl.exe
  2⤵
  PID:6568
- C:\Windows\System\hPNktyv.exe
  C:\Windows\System\hPNktyv.exe
  2⤵
  PID:6612
- C:\Windows\System\FIuGpCb.exe
  C:\Windows\System\FIuGpCb.exe
  2⤵
  PID:6640
- C:\Windows\System\VTijjBf.exe
  C:\Windows\System\VTijjBf.exe
  2⤵
  PID:6668
- C:\Windows\System\VELRQCi.exe
  C:\Windows\System\VELRQCi.exe
  2⤵
  PID:6700
- C:\Windows\System\seQVpTj.exe
  C:\Windows\System\seQVpTj.exe
  2⤵
  PID:6716
- C:\Windows\System\mspdxyV.exe
  C:\Windows\System\mspdxyV.exe
  2⤵
  PID:6748
- C:\Windows\System\ktIckxy.exe
  C:\Windows\System\ktIckxy.exe
  2⤵
  PID:6768
- C:\Windows\System\BamBmhG.exe
  C:\Windows\System\BamBmhG.exe
  2⤵
  PID:6788
- C:\Windows\System\IPyLwcH.exe
  C:\Windows\System\IPyLwcH.exe
  2⤵
  PID:6820
- C:\Windows\System\CaVtKCw.exe
  C:\Windows\System\CaVtKCw.exe
  2⤵
  PID:6844
- C:\Windows\System\PbCOlfB.exe
  C:\Windows\System\PbCOlfB.exe
  2⤵
  PID:6872
- C:\Windows\System\oorLjJT.exe
  C:\Windows\System\oorLjJT.exe
  2⤵
  PID:6904
- C:\Windows\System\WJXrjMW.exe
  C:\Windows\System\WJXrjMW.exe
  2⤵
  PID:6932
- C:\Windows\System\qjsKHTT.exe
  C:\Windows\System\qjsKHTT.exe
  2⤵
  PID:6960
- C:\Windows\System\zUptzYz.exe
  C:\Windows\System\zUptzYz.exe
  2⤵
  PID:6988
- C:\Windows\System\RdzGtog.exe
  C:\Windows\System\RdzGtog.exe
  2⤵
  PID:7012
- C:\Windows\System\NPlPbea.exe
  C:\Windows\System\NPlPbea.exe
  2⤵
  PID:7048
- C:\Windows\System\IGGCLdB.exe
  C:\Windows\System\IGGCLdB.exe
  2⤵
  PID:7080
- C:\Windows\System\GZBXEgg.exe
  C:\Windows\System\GZBXEgg.exe
  2⤵
  PID:7108
- C:\Windows\System\VVUdHou.exe
  C:\Windows\System\VVUdHou.exe
  2⤵
  PID:7136
- C:\Windows\System\tpWnxiC.exe
  C:\Windows\System\tpWnxiC.exe
  2⤵
  PID:7164
- C:\Windows\System\RUtWpEa.exe
  C:\Windows\System\RUtWpEa.exe
  2⤵
  PID:6192
- C:\Windows\System\PhgYvYH.exe
  C:\Windows\System\PhgYvYH.exe
  2⤵
  PID:6232
- C:\Windows\System\cIpePHE.exe
  C:\Windows\System\cIpePHE.exe
  2⤵
  PID:6308
- C:\Windows\System\bfOjfnG.exe
  C:\Windows\System\bfOjfnG.exe
  2⤵
  PID:6396
- C:\Windows\System\xwzoOGj.exe
  C:\Windows\System\xwzoOGj.exe
  2⤵
  PID:6460
- C:\Windows\System\eSzEacj.exe
  C:\Windows\System\eSzEacj.exe
  2⤵
  PID:6544
- C:\Windows\System\xIwvxOS.exe
  C:\Windows\System\xIwvxOS.exe
  2⤵
  PID:6604
- C:\Windows\System\QsOIGJT.exe
  C:\Windows\System\QsOIGJT.exe
  2⤵
  PID:6696
- C:\Windows\System\rVbpNtP.exe
  C:\Windows\System\rVbpNtP.exe
  2⤵
  PID:6740
- C:\Windows\System\jfZoorZ.exe
  C:\Windows\System\jfZoorZ.exe
  2⤵
  PID:6840
- C:\Windows\System\lpYwAYd.exe
  C:\Windows\System\lpYwAYd.exe
  2⤵
  PID:6888
- C:\Windows\System\rzofwLG.exe
  C:\Windows\System\rzofwLG.exe
  2⤵
  PID:6948
- C:\Windows\System\mWveLam.exe
  C:\Windows\System\mWveLam.exe
  2⤵
  PID:7004
- C:\Windows\System\HAgZSzm.exe
  C:\Windows\System\HAgZSzm.exe
  2⤵
  PID:7068
- C:\Windows\System\STnGkRx.exe
  C:\Windows\System\STnGkRx.exe
  2⤵
  PID:7152
- C:\Windows\System\lVdXnkE.exe
  C:\Windows\System\lVdXnkE.exe
  2⤵
  PID:6224
- C:\Windows\System\JfukzhF.exe
  C:\Windows\System\JfukzhF.exe
  2⤵
  PID:6348
- C:\Windows\System\euPrVQF.exe
  C:\Windows\System\euPrVQF.exe
  2⤵
  PID:6548
- C:\Windows\System\rWDEdkd.exe
  C:\Windows\System\rWDEdkd.exe
  2⤵
  PID:6680
- C:\Windows\System\QMHdYPs.exe
  C:\Windows\System\QMHdYPs.exe
  2⤵
  PID:6776
- C:\Windows\System\roqgIbB.exe
  C:\Windows\System\roqgIbB.exe
  2⤵
  PID:6860
- C:\Windows\System\xDDsZzq.exe
  C:\Windows\System\xDDsZzq.exe
  2⤵
  PID:3940
- C:\Windows\System\sjFMgdD.exe
  C:\Windows\System\sjFMgdD.exe
  2⤵
  PID:6176
- C:\Windows\System\GcbIzMe.exe
  C:\Windows\System\GcbIzMe.exe
  2⤵
  PID:6652
- C:\Windows\System\uYhLnBu.exe
  C:\Windows\System\uYhLnBu.exe
  2⤵
  PID:7132
- C:\Windows\System\RNahXOz.exe
  C:\Windows\System\RNahXOz.exe
  2⤵
  PID:6980
- C:\Windows\System\bbPOgvY.exe
  C:\Windows\System\bbPOgvY.exe
  2⤵
  PID:6628
- C:\Windows\System\pqmQRqn.exe
  C:\Windows\System\pqmQRqn.exe
  2⤵
  PID:7196
- C:\Windows\System\esKTAZb.exe
  C:\Windows\System\esKTAZb.exe
  2⤵
  PID:7224
- C:\Windows\System\NbZolMe.exe
  C:\Windows\System\NbZolMe.exe
  2⤵
  PID:7240
- C:\Windows\System\UnOUCrV.exe
  C:\Windows\System\UnOUCrV.exe
  2⤵
  PID:7268
- C:\Windows\System\MismvOe.exe
  C:\Windows\System\MismvOe.exe
  2⤵
  PID:7288
- C:\Windows\System\TNqnHfA.exe
  C:\Windows\System\TNqnHfA.exe
  2⤵
  PID:7320
- C:\Windows\System\zUOpwoL.exe
  C:\Windows\System\zUOpwoL.exe
  2⤵
  PID:7348
- C:\Windows\System\QdoUfQJ.exe
  C:\Windows\System\QdoUfQJ.exe
  2⤵
  PID:7392
- C:\Windows\System\tUdFWPE.exe
  C:\Windows\System\tUdFWPE.exe
  2⤵
  PID:7420
- C:\Windows\System\EZJzXuD.exe
  C:\Windows\System\EZJzXuD.exe
  2⤵
  PID:7436
- C:\Windows\System\ZGnLfEt.exe
  C:\Windows\System\ZGnLfEt.exe
  2⤵
  PID:7452
- C:\Windows\System\usXcEwi.exe
  C:\Windows\System\usXcEwi.exe
  2⤵
  PID:7480
- C:\Windows\System\dSgqulF.exe
  C:\Windows\System\dSgqulF.exe
  2⤵
  PID:7500
- C:\Windows\System\sqCBZLO.exe
  C:\Windows\System\sqCBZLO.exe
  2⤵
  PID:7520
- C:\Windows\System\NOlNVTA.exe
  C:\Windows\System\NOlNVTA.exe
  2⤵
  PID:7552
- C:\Windows\System\FvYaKUl.exe
  C:\Windows\System\FvYaKUl.exe
  2⤵
  PID:7584
- C:\Windows\System\ZsICWLZ.exe
  C:\Windows\System\ZsICWLZ.exe
  2⤵
  PID:7640
- C:\Windows\System\bkUGfXQ.exe
  C:\Windows\System\bkUGfXQ.exe
  2⤵
  PID:7672
- C:\Windows\System\KeqAAdV.exe
  C:\Windows\System\KeqAAdV.exe
  2⤵
  PID:7688
- C:\Windows\System\GTxwNjg.exe
  C:\Windows\System\GTxwNjg.exe
  2⤵
  PID:7720
- C:\Windows\System\exfzxgF.exe
  C:\Windows\System\exfzxgF.exe
  2⤵
  PID:7748
- C:\Windows\System\rBeGmkm.exe
  C:\Windows\System\rBeGmkm.exe
  2⤵
  PID:7780
- C:\Windows\System\UuKFomq.exe
  C:\Windows\System\UuKFomq.exe
  2⤵
  PID:7808
- C:\Windows\System\mAgcSuw.exe
  C:\Windows\System\mAgcSuw.exe
  2⤵
  PID:7840
- C:\Windows\System\erhgEMk.exe
  C:\Windows\System\erhgEMk.exe
  2⤵
  PID:7856
- C:\Windows\System\pEoFioe.exe
  C:\Windows\System\pEoFioe.exe
  2⤵
  PID:7996
- C:\Windows\System\PVwWeym.exe
  C:\Windows\System\PVwWeym.exe
  2⤵
  PID:8020
- C:\Windows\System\djDUprm.exe
  C:\Windows\System\djDUprm.exe
  2⤵
  PID:8068
- C:\Windows\System\NyMQmbH.exe
  C:\Windows\System\NyMQmbH.exe
  2⤵
  PID:8088
- C:\Windows\System\KaenrcD.exe
  C:\Windows\System\KaenrcD.exe
  2⤵
  PID:8124
- C:\Windows\System\FzFuEHT.exe
  C:\Windows\System\FzFuEHT.exe
  2⤵
  PID:8152
- C:\Windows\System\JtnClfr.exe
  C:\Windows\System\JtnClfr.exe
  2⤵
  PID:8168
- C:\Windows\System\PvSmANR.exe
  C:\Windows\System\PvSmANR.exe
  2⤵
  PID:8188
- C:\Windows\System\eZcnoJy.exe
  C:\Windows\System\eZcnoJy.exe
  2⤵
  PID:7216
- C:\Windows\System\rpMFjVV.exe
  C:\Windows\System\rpMFjVV.exe
  2⤵
  PID:7256
- C:\Windows\System\zRcXzuX.exe
  C:\Windows\System\zRcXzuX.exe
  2⤵
  PID:7308
- C:\Windows\System\JAoduLs.exe
  C:\Windows\System\JAoduLs.exe
  2⤵
  PID:7368
- C:\Windows\System\PsHJtrC.exe
  C:\Windows\System\PsHJtrC.exe
  2⤵
  PID:7448
- C:\Windows\System\ocobxan.exe
  C:\Windows\System\ocobxan.exe
  2⤵
  PID:7488
- C:\Windows\System\pbHtNVQ.exe
  C:\Windows\System\pbHtNVQ.exe
  2⤵
  PID:7576
- C:\Windows\System\YKIXMnU.exe
  C:\Windows\System\YKIXMnU.exe
  2⤵
  PID:7648
- C:\Windows\System\pNEOqkE.exe
  C:\Windows\System\pNEOqkE.exe
  2⤵
  PID:7680
- C:\Windows\System\lpoUwwo.exe
  C:\Windows\System\lpoUwwo.exe
  2⤵
  PID:7796
- C:\Windows\System\OQIrApr.exe
  C:\Windows\System\OQIrApr.exe
  2⤵
  PID:7852
- C:\Windows\System\qqhxxuB.exe
  C:\Windows\System\qqhxxuB.exe
  2⤵
  PID:7900
- C:\Windows\System\zxCutPm.exe
  C:\Windows\System\zxCutPm.exe
  2⤵
  PID:7940
- C:\Windows\System\ebZiAvd.exe
  C:\Windows\System\ebZiAvd.exe
  2⤵
  PID:7908
- C:\Windows\System\mhTLowB.exe
  C:\Windows\System\mhTLowB.exe
  2⤵
  PID:8008
- C:\Windows\System\VnOdTTM.exe
  C:\Windows\System\VnOdTTM.exe
  2⤵
  PID:8076
- C:\Windows\System\PllyReI.exe
  C:\Windows\System\PllyReI.exe
  2⤵
  PID:8164
- C:\Windows\System\xQYtJVr.exe
  C:\Windows\System\xQYtJVr.exe
  2⤵
  PID:7276
- C:\Windows\System\nOmvejL.exe
  C:\Windows\System\nOmvejL.exe
  2⤵
  PID:7372
- C:\Windows\System\oEXNajE.exe
  C:\Windows\System\oEXNajE.exe
  2⤵
  PID:7416
- C:\Windows\System\ZqSRvqF.exe
  C:\Windows\System\ZqSRvqF.exe
  2⤵
  PID:7620
- C:\Windows\System\IYANNDU.exe
  C:\Windows\System\IYANNDU.exe
  2⤵
  PID:7764
- C:\Windows\System\pUztHPd.exe
  C:\Windows\System\pUztHPd.exe
  2⤵
  PID:7832
- C:\Windows\System\CoOtFri.exe
  C:\Windows\System\CoOtFri.exe
  2⤵
  PID:8032
- C:\Windows\System\jGvPmLx.exe
  C:\Windows\System\jGvPmLx.exe
  2⤵
  PID:8136
- C:\Windows\System\UkBtaen.exe
  C:\Windows\System\UkBtaen.exe
  2⤵
  PID:7344
- C:\Windows\System\vFDptpF.exe
  C:\Windows\System\vFDptpF.exe
  2⤵
  PID:7884
- C:\Windows\System\NMrHxXU.exe
  C:\Windows\System\NMrHxXU.exe
  2⤵
  PID:7952
- C:\Windows\System\hrfPpXc.exe
  C:\Windows\System\hrfPpXc.exe
  2⤵
  PID:8148
- C:\Windows\System\ooqtJWs.exe
  C:\Windows\System\ooqtJWs.exe
  2⤵
  PID:7992
- C:\Windows\System\SdfzcRU.exe
  C:\Windows\System\SdfzcRU.exe
  2⤵
  PID:8228
- C:\Windows\System\ZTOWVQN.exe
  C:\Windows\System\ZTOWVQN.exe
  2⤵
  PID:8244
- C:\Windows\System\rlMNggY.exe
  C:\Windows\System\rlMNggY.exe
  2⤵
  PID:8276
- C:\Windows\System\PoxhyPt.exe
  C:\Windows\System\PoxhyPt.exe
  2⤵
  PID:8296
- C:\Windows\System\SKixjOH.exe
  C:\Windows\System\SKixjOH.exe
  2⤵
  PID:8324
- C:\Windows\System\xlXfOYH.exe
  C:\Windows\System\xlXfOYH.exe
  2⤵
  PID:8348
- C:\Windows\System\jwycWog.exe
  C:\Windows\System\jwycWog.exe
  2⤵
  PID:8376
- C:\Windows\System\KBEcxSj.exe
  C:\Windows\System\KBEcxSj.exe
  2⤵
  PID:8408
- C:\Windows\System\BxsWoUk.exe
  C:\Windows\System\BxsWoUk.exe
  2⤵
  PID:8452
- C:\Windows\System\CEHvAzU.exe
  C:\Windows\System\CEHvAzU.exe
  2⤵
  PID:8472
- C:\Windows\System\JuzhNCL.exe
  C:\Windows\System\JuzhNCL.exe
  2⤵
  PID:8496
- C:\Windows\System\yPbodrg.exe
  C:\Windows\System\yPbodrg.exe
  2⤵
  PID:8524
- C:\Windows\System\JmqcHZz.exe
  C:\Windows\System\JmqcHZz.exe
  2⤵
  PID:8556
- C:\Windows\System\mHeIWRk.exe
  C:\Windows\System\mHeIWRk.exe
  2⤵
  PID:8672
- C:\Windows\System\wWdgeKI.exe
  C:\Windows\System\wWdgeKI.exe
  2⤵
  PID:8700
- C:\Windows\System\olaxGIl.exe
  C:\Windows\System\olaxGIl.exe
  2⤵
  PID:8728
- C:\Windows\System\GOXvDEu.exe
  C:\Windows\System\GOXvDEu.exe
  2⤵
  PID:8744
- C:\Windows\System\OaVIIRu.exe
  C:\Windows\System\OaVIIRu.exe
  2⤵
  PID:8772
- C:\Windows\System\rPpUJnm.exe
  C:\Windows\System\rPpUJnm.exe
  2⤵
  PID:8800
- C:\Windows\System\lHQYhEM.exe
  C:\Windows\System\lHQYhEM.exe
  2⤵
  PID:8828
- C:\Windows\System\nmpzbZk.exe
  C:\Windows\System\nmpzbZk.exe
  2⤵
  PID:8852
- C:\Windows\System\zirculP.exe
  C:\Windows\System\zirculP.exe
  2⤵
  PID:8880
- C:\Windows\System\NBRbxUm.exe
  C:\Windows\System\NBRbxUm.exe
  2⤵
  PID:8904
- C:\Windows\System\DOhvTYw.exe
  C:\Windows\System\DOhvTYw.exe
  2⤵
  PID:8928
- C:\Windows\System\tHOFfqu.exe
  C:\Windows\System\tHOFfqu.exe
  2⤵
  PID:8960
- C:\Windows\System\ccWfGhZ.exe
  C:\Windows\System\ccWfGhZ.exe
  2⤵
  PID:8996
- C:\Windows\System\mbjUeFo.exe
  C:\Windows\System\mbjUeFo.exe
  2⤵
  PID:9012
- C:\Windows\System\BVlQcED.exe
  C:\Windows\System\BVlQcED.exe
  2⤵
  PID:9040
- C:\Windows\System\avJhESf.exe
  C:\Windows\System\avJhESf.exe
  2⤵
  PID:9068
- C:\Windows\System\qxIwAve.exe
  C:\Windows\System\qxIwAve.exe
  2⤵
  PID:9120
- C:\Windows\System\BtwxVPj.exe
  C:\Windows\System\BtwxVPj.exe
  2⤵
  PID:9148
- C:\Windows\System\IqtoLvm.exe
  C:\Windows\System\IqtoLvm.exe
  2⤵
  PID:9176
- C:\Windows\System\umvpxFD.exe
  C:\Windows\System\umvpxFD.exe
  2⤵
  PID:9192
- C:\Windows\System\uWZJDiH.exe
  C:\Windows\System\uWZJDiH.exe
  2⤵
  PID:7788
- C:\Windows\System\exaeVsH.exe
  C:\Windows\System\exaeVsH.exe
  2⤵
  PID:8208
- C:\Windows\System\hoOFuGS.exe
  C:\Windows\System\hoOFuGS.exe
  2⤵
  PID:8256
- C:\Windows\System\hQMmtqv.exe
  C:\Windows\System\hQMmtqv.exe
  2⤵
  PID:8312
- C:\Windows\System\DIZRaTb.exe
  C:\Windows\System\DIZRaTb.exe
  2⤵
  PID:8428
- C:\Windows\System\QwWiqXl.exe
  C:\Windows\System\QwWiqXl.exe
  2⤵
  PID:8468
- C:\Windows\System\heBagzS.exe
  C:\Windows\System\heBagzS.exe
  2⤵
  PID:8508
- C:\Windows\System\YAYzrXp.exe
  C:\Windows\System\YAYzrXp.exe
  2⤵
  PID:8584
- C:\Windows\System\pNfLTHe.exe
  C:\Windows\System\pNfLTHe.exe
  2⤵
  PID:8628
- C:\Windows\System\cURbuNH.exe
  C:\Windows\System\cURbuNH.exe
  2⤵
  PID:8660
- C:\Windows\System\pBcabHv.exe
  C:\Windows\System\pBcabHv.exe
  2⤵
  PID:8692
- C:\Windows\System\bLSouoo.exe
  C:\Windows\System\bLSouoo.exe
  2⤵
  PID:8796
- C:\Windows\System\xJIEQGl.exe
  C:\Windows\System\xJIEQGl.exe
  2⤵
  PID:8812
- C:\Windows\System\sZOYrvK.exe
  C:\Windows\System\sZOYrvK.exe
  2⤵
  PID:8900
- C:\Windows\System\CPLnPdU.exe
  C:\Windows\System\CPLnPdU.exe
  2⤵
  PID:8944
- C:\Windows\System\yHVmlff.exe
  C:\Windows\System\yHVmlff.exe
  2⤵
  PID:9008
- C:\Windows\System\zOFbBMZ.exe
  C:\Windows\System\zOFbBMZ.exe
  2⤵
  PID:9088
- C:\Windows\System\iaGimLC.exe
  C:\Windows\System\iaGimLC.exe
  2⤵
  PID:9160
- C:\Windows\System\hBkgdWB.exe
  C:\Windows\System\hBkgdWB.exe
  2⤵
  PID:9208
- C:\Windows\System\gESoFOp.exe
  C:\Windows\System\gESoFOp.exe
  2⤵
  PID:8236
- C:\Windows\System\iWjeZKG.exe
  C:\Windows\System\iWjeZKG.exe
  2⤵
  PID:8288
- C:\Windows\System\FoXTlxt.exe
  C:\Windows\System\FoXTlxt.exe
  2⤵
  PID:8548
- C:\Windows\System\RrlrnMS.exe
  C:\Windows\System\RrlrnMS.exe
  2⤵
  PID:8668
- C:\Windows\System\SQqqhBH.exe
  C:\Windows\System\SQqqhBH.exe
  2⤵
  PID:8820
- C:\Windows\System\EwXWXaI.exe
  C:\Windows\System\EwXWXaI.exe
  2⤵
  PID:8980
- C:\Windows\System\ZuzdkLy.exe
  C:\Windows\System\ZuzdkLy.exe
  2⤵
  PID:9132
- C:\Windows\System\VfiMbwV.exe
  C:\Windows\System\VfiMbwV.exe
  2⤵
  PID:8264
- C:\Windows\System\ZWTqnAG.exe
  C:\Windows\System\ZWTqnAG.exe
  2⤵
  PID:8392
- C:\Windows\System\RqWTnin.exe
  C:\Windows\System\RqWTnin.exe
  2⤵
  PID:9052
- C:\Windows\System\huSbsnh.exe
  C:\Windows\System\huSbsnh.exe
  2⤵
  PID:8320
- C:\Windows\System\qKKlObx.exe
  C:\Windows\System\qKKlObx.exe
  2⤵
  PID:8872
- C:\Windows\System\etiPvHx.exe
  C:\Windows\System\etiPvHx.exe
  2⤵
  PID:9220
- C:\Windows\System\dUnyPEG.exe
  C:\Windows\System\dUnyPEG.exe
  2⤵
  PID:9264
- C:\Windows\System\bNiSZQi.exe
  C:\Windows\System\bNiSZQi.exe
  2⤵
  PID:9292
- C:\Windows\System\zzBJnmJ.exe
  C:\Windows\System\zzBJnmJ.exe
  2⤵
  PID:9312
- C:\Windows\System\MmrrlGd.exe
  C:\Windows\System\MmrrlGd.exe
  2⤵
  PID:9344
- C:\Windows\System\YSmGgnk.exe
  C:\Windows\System\YSmGgnk.exe
  2⤵
  PID:9364
- C:\Windows\System\fastyHy.exe
  C:\Windows\System\fastyHy.exe
  2⤵
  PID:9388
- C:\Windows\System\SFskTRe.exe
  C:\Windows\System\SFskTRe.exe
  2⤵
  PID:9432
- C:\Windows\System\tzbrkoo.exe
  C:\Windows\System\tzbrkoo.exe
  2⤵
  PID:9452
- C:\Windows\System\nSfGNAU.exe
  C:\Windows\System\nSfGNAU.exe
  2⤵
  PID:9472
- C:\Windows\System\hBFarSw.exe
  C:\Windows\System\hBFarSw.exe
  2⤵
  PID:9496
- C:\Windows\System\WKDLwqT.exe
  C:\Windows\System\WKDLwqT.exe
  2⤵
  PID:9512
- C:\Windows\System\zXylgXL.exe
  C:\Windows\System\zXylgXL.exe
  2⤵
  PID:9556
- C:\Windows\System\ZJwcllM.exe
  C:\Windows\System\ZJwcllM.exe
  2⤵
  PID:9588
- C:\Windows\System\luZdZPo.exe
  C:\Windows\System\luZdZPo.exe
  2⤵
  PID:9620
- C:\Windows\System\UBwRmvV.exe
  C:\Windows\System\UBwRmvV.exe
  2⤵
  PID:9648
- C:\Windows\System\pjpnrTU.exe
  C:\Windows\System\pjpnrTU.exe
  2⤵
  PID:9676
- C:\Windows\System\SreCVZn.exe
  C:\Windows\System\SreCVZn.exe
  2⤵
  PID:9704
- C:\Windows\System\IuWcOMF.exe
  C:\Windows\System\IuWcOMF.exe
  2⤵
  PID:9744
- C:\Windows\System\CGlmbuY.exe
  C:\Windows\System\CGlmbuY.exe
  2⤵
  PID:9760
- C:\Windows\System\IgiWEpn.exe
  C:\Windows\System\IgiWEpn.exe
  2⤵
  PID:9788
- C:\Windows\System\uwNsmpH.exe
  C:\Windows\System\uwNsmpH.exe
  2⤵
  PID:9816
- C:\Windows\System\TNtxfhd.exe
  C:\Windows\System\TNtxfhd.exe
  2⤵
  PID:9856
- C:\Windows\System\aCBtsQG.exe
  C:\Windows\System\aCBtsQG.exe
  2⤵
  PID:9884
- C:\Windows\System\fYDEryX.exe
  C:\Windows\System\fYDEryX.exe
  2⤵
  PID:9900
- C:\Windows\System\KLfmBkw.exe
  C:\Windows\System\KLfmBkw.exe
  2⤵
  PID:9924
- C:\Windows\System\tHktOjU.exe
  C:\Windows\System\tHktOjU.exe
  2⤵
  PID:9948
- C:\Windows\System\ZeCxNOS.exe
  C:\Windows\System\ZeCxNOS.exe
  2⤵
  PID:9976
- C:\Windows\System\eCrvGLw.exe
  C:\Windows\System\eCrvGLw.exe
  2⤵
  PID:10000
- C:\Windows\System\hifuTSd.exe
  C:\Windows\System\hifuTSd.exe
  2⤵
  PID:10020
- C:\Windows\System\BnYctnd.exe
  C:\Windows\System\BnYctnd.exe
  2⤵
  PID:10048
- C:\Windows\System\nkaiZhw.exe
  C:\Windows\System\nkaiZhw.exe
  2⤵
  PID:10080
- C:\Windows\System\CVKmUvN.exe
  C:\Windows\System\CVKmUvN.exe
  2⤵
  PID:10100
- C:\Windows\System\kxkRlFo.exe
  C:\Windows\System\kxkRlFo.exe
  2⤵
  PID:10132
- C:\Windows\System\xvrMRLF.exe
  C:\Windows\System\xvrMRLF.exe
  2⤵
  PID:10156
- C:\Windows\System\iHnExbJ.exe
  C:\Windows\System\iHnExbJ.exe
  2⤵
  PID:10172
- C:\Windows\System\HnSupPG.exe
  C:\Windows\System\HnSupPG.exe
  2⤵
  PID:10236
- C:\Windows\System\oZpLfzb.exe
  C:\Windows\System\oZpLfzb.exe
  2⤵
  PID:9284
- C:\Windows\System\GkiTmFj.exe
  C:\Windows\System\GkiTmFj.exe
  2⤵
  PID:9300
- C:\Windows\System\XkwRilp.exe
  C:\Windows\System\XkwRilp.exe
  2⤵
  PID:9380
- C:\Windows\System\laQfqtP.exe
  C:\Windows\System\laQfqtP.exe
  2⤵
  PID:9424
- C:\Windows\System\SwYMMes.exe
  C:\Windows\System\SwYMMes.exe
  2⤵
  PID:9492
- C:\Windows\System\UgYnCzj.exe
  C:\Windows\System\UgYnCzj.exe
  2⤵
  PID:9552
- C:\Windows\System\UnrnhiD.exe
  C:\Windows\System\UnrnhiD.exe
  2⤵
  PID:9640
- C:\Windows\System\DCtZSaz.exe
  C:\Windows\System\DCtZSaz.exe
  2⤵
  PID:9688
- C:\Windows\System\nKpFMOG.exe
  C:\Windows\System\nKpFMOG.exe
  2⤵
  PID:9772
- C:\Windows\System\QpPGrlU.exe
  C:\Windows\System\QpPGrlU.exe
  2⤵
  PID:9840
- C:\Windows\System\emxWkhm.exe
  C:\Windows\System\emxWkhm.exe
  2⤵
  PID:9892
- C:\Windows\System\sSPOyGK.exe
  C:\Windows\System\sSPOyGK.exe
  2⤵
  PID:9964
- C:\Windows\System\qRMCZvY.exe
  C:\Windows\System\qRMCZvY.exe
  2⤵
  PID:10036
- C:\Windows\System\fgWPoKq.exe
  C:\Windows\System\fgWPoKq.exe
  2⤵
  PID:10076
- C:\Windows\System\sIvuYSk.exe
  C:\Windows\System\sIvuYSk.exe
  2⤵
  PID:10140
- C:\Windows\System\KSjWrXm.exe
  C:\Windows\System\KSjWrXm.exe
  2⤵
  PID:9244
- C:\Windows\System\uJjFPIQ.exe
  C:\Windows\System\uJjFPIQ.exe
  2⤵
  PID:9308
- C:\Windows\System\hZxxOJE.exe
  C:\Windows\System\hZxxOJE.exe
  2⤵
  PID:9488
- C:\Windows\System\zdwaPSX.exe
  C:\Windows\System\zdwaPSX.exe
  2⤵
  PID:9528
- C:\Windows\System\IeARgaC.exe
  C:\Windows\System\IeARgaC.exe
  2⤵
  PID:9808
- C:\Windows\System\SElfUZZ.exe
  C:\Windows\System\SElfUZZ.exe
  2⤵
  PID:10044
- C:\Windows\System\hPuWOOE.exe
  C:\Windows\System\hPuWOOE.exe
  2⤵
  PID:10028
- C:\Windows\System\RbubFWd.exe
  C:\Windows\System\RbubFWd.exe
  2⤵
  PID:9412
- C:\Windows\System\gDUxETi.exe
  C:\Windows\System\gDUxETi.exe
  2⤵
  PID:9428
- C:\Windows\System\LFtXiBH.exe
  C:\Windows\System\LFtXiBH.exe
  2⤵
  PID:9984
- C:\Windows\System\tJenBkQ.exe
  C:\Windows\System\tJenBkQ.exe
  2⤵
  PID:9868
- C:\Windows\System\VQwVAut.exe
  C:\Windows\System\VQwVAut.exe
  2⤵
  PID:10248
- C:\Windows\System\VXFmrVH.exe
  C:\Windows\System\VXFmrVH.exe
  2⤵
  PID:10276
- C:\Windows\System\mFZGoBj.exe
  C:\Windows\System\mFZGoBj.exe
  2⤵
  PID:10292
- C:\Windows\System\synWSud.exe
  C:\Windows\System\synWSud.exe
  2⤵
  PID:10308
- C:\Windows\System\MUkHwAK.exe
  C:\Windows\System\MUkHwAK.exe
  2⤵
  PID:10336
- C:\Windows\System\WxGdDgm.exe
  C:\Windows\System\WxGdDgm.exe
  2⤵
  PID:10380
- C:\Windows\System\toHcTVv.exe
  C:\Windows\System\toHcTVv.exe
  2⤵
  PID:10408
- C:\Windows\System\DbyGRwU.exe
  C:\Windows\System\DbyGRwU.exe
  2⤵
  PID:10444
- C:\Windows\System\BBJYcWo.exe
  C:\Windows\System\BBJYcWo.exe
  2⤵
  PID:10460
- C:\Windows\System\sOFbFrt.exe
  C:\Windows\System\sOFbFrt.exe
  2⤵
  PID:10488
- C:\Windows\System\xhUCLAO.exe
  C:\Windows\System\xhUCLAO.exe
  2⤵
  PID:10516
- C:\Windows\System\aOSVBhv.exe
  C:\Windows\System\aOSVBhv.exe
  2⤵
  PID:10556
- C:\Windows\System\sTmlWds.exe
  C:\Windows\System\sTmlWds.exe
  2⤵
  PID:10584
- C:\Windows\System\mYTTTHZ.exe
  C:\Windows\System\mYTTTHZ.exe
  2⤵
  PID:10612
- C:\Windows\System\WZKPRFi.exe
  C:\Windows\System\WZKPRFi.exe
  2⤵
  PID:10632
- C:\Windows\System\qRXpeiE.exe
  C:\Windows\System\qRXpeiE.exe
  2⤵
  PID:10668
- C:\Windows\System\oUzasXp.exe
  C:\Windows\System\oUzasXp.exe
  2⤵
  PID:10684
- C:\Windows\System\SZCRwFE.exe
  C:\Windows\System\SZCRwFE.exe
  2⤵
  PID:10708
- C:\Windows\System\bgUFsry.exe
  C:\Windows\System\bgUFsry.exe
  2⤵
  PID:10728
- C:\Windows\System\wMJrEDt.exe
  C:\Windows\System\wMJrEDt.exe
  2⤵
  PID:10768
- C:\Windows\System\KSmPcRS.exe
  C:\Windows\System\KSmPcRS.exe
  2⤵
  PID:10796
- C:\Windows\System\BibXWnW.exe
  C:\Windows\System\BibXWnW.exe
  2⤵
  PID:10836
- C:\Windows\System\rUKjXFI.exe
  C:\Windows\System\rUKjXFI.exe
  2⤵
  PID:10852
- C:\Windows\System\RlWMaQQ.exe
  C:\Windows\System\RlWMaQQ.exe
  2⤵
  PID:10880
- C:\Windows\System\qGegvda.exe
  C:\Windows\System\qGegvda.exe
  2⤵
  PID:10896
- C:\Windows\System\ivijcVI.exe
  C:\Windows\System\ivijcVI.exe
  2⤵
  PID:10932
- C:\Windows\System\MLdRDpu.exe
  C:\Windows\System\MLdRDpu.exe
  2⤵
  PID:10976
- C:\Windows\System\WWxsWEA.exe
  C:\Windows\System\WWxsWEA.exe
  2⤵
  PID:11004
- C:\Windows\System\gtNFHHm.exe
  C:\Windows\System\gtNFHHm.exe
  2⤵
  PID:11032
- C:\Windows\System\LYjKtls.exe
  C:\Windows\System\LYjKtls.exe
  2⤵
  PID:11048
- C:\Windows\System\DAFKdUy.exe
  C:\Windows\System\DAFKdUy.exe
  2⤵
  PID:11088
- C:\Windows\System\gONzctr.exe
  C:\Windows\System\gONzctr.exe
  2⤵
  PID:11112
- C:\Windows\System\FqhlkNa.exe
  C:\Windows\System\FqhlkNa.exe
  2⤵
  PID:11144
- C:\Windows\System\LCUCUpP.exe
  C:\Windows\System\LCUCUpP.exe
  2⤵
  PID:11164
- C:\Windows\System\HAthgtI.exe
  C:\Windows\System\HAthgtI.exe
  2⤵
  PID:11200
- C:\Windows\System\xPIJKyN.exe
  C:\Windows\System\xPIJKyN.exe
  2⤵
  PID:11216
- C:\Windows\System\hNXyRLt.exe
  C:\Windows\System\hNXyRLt.exe
  2⤵
  PID:11244
- C:\Windows\System\ViRLHWA.exe
  C:\Windows\System\ViRLHWA.exe
  2⤵
  PID:9876
- C:\Windows\System\uoEEAXA.exe
  C:\Windows\System\uoEEAXA.exe
  2⤵
  PID:10284
- C:\Windows\System\ssslQMw.exe
  C:\Windows\System\ssslQMw.exe
  2⤵
  PID:10348
- C:\Windows\System\QmLepgm.exe
  C:\Windows\System\QmLepgm.exe
  2⤵
  PID:10436
- C:\Windows\System\EKouhSz.exe
  C:\Windows\System\EKouhSz.exe
  2⤵
  PID:10508
- C:\Windows\System\HSxmoOw.exe
  C:\Windows\System\HSxmoOw.exe
  2⤵
  PID:10580
- C:\Windows\System\jVmWusc.exe
  C:\Windows\System\jVmWusc.exe
  2⤵
  PID:10656
- C:\Windows\System\xSCKYoA.exe
  C:\Windows\System\xSCKYoA.exe
  2⤵
  PID:10696
- C:\Windows\System\skNXBhW.exe
  C:\Windows\System\skNXBhW.exe
  2⤵
  PID:10756
- C:\Windows\System\XheqoGw.exe
  C:\Windows\System\XheqoGw.exe
  2⤵
  PID:10848
- C:\Windows\System\BolShQt.exe
  C:\Windows\System\BolShQt.exe
  2⤵
  PID:10916
- C:\Windows\System\eZthTWv.exe
  C:\Windows\System\eZthTWv.exe
  2⤵
  PID:10972
- C:\Windows\System\ZfwSPtm.exe
  C:\Windows\System\ZfwSPtm.exe
  2⤵
  PID:11044
- C:\Windows\System\xjpJzwn.exe
  C:\Windows\System\xjpJzwn.exe
  2⤵
  PID:11104
- C:\Windows\System\OgJseuz.exe
  C:\Windows\System\OgJseuz.exe
  2⤵
  PID:11176
- C:\Windows\System\ERJOPab.exe
  C:\Windows\System\ERJOPab.exe
  2⤵
  PID:11236
- C:\Windows\System\nESwipL.exe
  C:\Windows\System\nESwipL.exe
  2⤵
  PID:10392
- C:\Windows\System\EZaPClD.exe
  C:\Windows\System\EZaPClD.exe
  2⤵
  PID:10552
- C:\Windows\System\JXdoAXq.exe
  C:\Windows\System\JXdoAXq.exe
  2⤵
  PID:10628
- C:\Windows\System\UuHtJPb.exe
  C:\Windows\System\UuHtJPb.exe
  2⤵
  PID:10752
- C:\Windows\System\VZdiHPB.exe
  C:\Windows\System\VZdiHPB.exe
  2⤵
  PID:10828
- C:\Windows\System\wPYJHbd.exe
  C:\Windows\System\wPYJHbd.exe
  2⤵
  PID:11020
- C:\Windows\System\DeENplD.exe
  C:\Windows\System\DeENplD.exe
  2⤵
  PID:11196
- C:\Windows\System\qdxAHnR.exe
  C:\Windows\System\qdxAHnR.exe
  2⤵
  PID:10620
- C:\Windows\System\bvzAupB.exe
  C:\Windows\System\bvzAupB.exe
  2⤵
  PID:10808
- C:\Windows\System\sGSQxPZ.exe
  C:\Windows\System\sGSQxPZ.exe
  2⤵
  PID:10428
- C:\Windows\System\MHEVBrI.exe
  C:\Windows\System\MHEVBrI.exe
  2⤵
  PID:11072
- C:\Windows\System\MyHDZvw.exe
  C:\Windows\System\MyHDZvw.exe
  2⤵
  PID:11276
- C:\Windows\System\tSiXHrG.exe
  C:\Windows\System\tSiXHrG.exe
  2⤵
  PID:11292
- C:\Windows\System\LKkCusH.exe
  C:\Windows\System\LKkCusH.exe
  2⤵
  PID:11308
- C:\Windows\System\EgOgrRp.exe
  C:\Windows\System\EgOgrRp.exe
  2⤵
  PID:11348
- C:\Windows\System\dSxwmuc.exe
  C:\Windows\System\dSxwmuc.exe
  2⤵
  PID:11376
- C:\Windows\System\EodEKsy.exe
  C:\Windows\System\EodEKsy.exe
  2⤵
  PID:11396
- C:\Windows\System\tgsoKWe.exe
  C:\Windows\System\tgsoKWe.exe
  2⤵
  PID:11428
- C:\Windows\System\PZWcbOw.exe
  C:\Windows\System\PZWcbOw.exe
  2⤵
  PID:11472
- C:\Windows\System\xoPwugR.exe
  C:\Windows\System\xoPwugR.exe
  2⤵
  PID:11500
- C:\Windows\System\UbmdeuX.exe
  C:\Windows\System\UbmdeuX.exe
  2⤵
  PID:11516
- C:\Windows\System\aHLarZk.exe
  C:\Windows\System\aHLarZk.exe
  2⤵
  PID:11544
- C:\Windows\System\GlJeELe.exe
  C:\Windows\System\GlJeELe.exe
  2⤵
  PID:11564
- C:\Windows\System\EBMVVfd.exe
  C:\Windows\System\EBMVVfd.exe
  2⤵
  PID:11600
- C:\Windows\System\JkOxwZE.exe
  C:\Windows\System\JkOxwZE.exe
  2⤵
  PID:11628
- C:\Windows\System\FealloU.exe
  C:\Windows\System\FealloU.exe
  2⤵
  PID:11656
- C:\Windows\System\PEuXVij.exe
  C:\Windows\System\PEuXVij.exe
  2⤵
  PID:11684
- C:\Windows\System\wzTjNBg.exe
  C:\Windows\System\wzTjNBg.exe
  2⤵
  PID:11712
- C:\Windows\System\BFPOhsw.exe
  C:\Windows\System\BFPOhsw.exe
  2⤵
  PID:11740
- C:\Windows\System\swAFRyk.exe
  C:\Windows\System\swAFRyk.exe
  2⤵
  PID:11768
- C:\Windows\System\DjYVWTq.exe
  C:\Windows\System\DjYVWTq.exe
  2⤵
  PID:11804
- C:\Windows\System\rnpbeLs.exe
  C:\Windows\System\rnpbeLs.exe
  2⤵
  PID:11820
- C:\Windows\System\KwCjTOw.exe
  C:\Windows\System\KwCjTOw.exe
  2⤵
  PID:11840
- C:\Windows\System\ilykcVS.exe
  C:\Windows\System\ilykcVS.exe
  2⤵
  PID:11892
- C:\Windows\System\HowLQVl.exe
  C:\Windows\System\HowLQVl.exe
  2⤵
  PID:11920
- C:\Windows\System\CagwsoS.exe
  C:\Windows\System\CagwsoS.exe
  2⤵
  PID:11936
- C:\Windows\System\UfJzxgy.exe
  C:\Windows\System\UfJzxgy.exe
  2⤵
  PID:11964
- C:\Windows\System\jGQpfvA.exe
  C:\Windows\System\jGQpfvA.exe
  2⤵
  PID:11992
- C:\Windows\System\BSoTeYW.exe
  C:\Windows\System\BSoTeYW.exe
  2⤵
  PID:12008
- C:\Windows\System\dKQvhRP.exe
  C:\Windows\System\dKQvhRP.exe
  2⤵
  PID:12044
- C:\Windows\System\EXUtDOO.exe
  C:\Windows\System\EXUtDOO.exe
  2⤵
  PID:12064
- C:\Windows\System\WAutYrA.exe
  C:\Windows\System\WAutYrA.exe
  2⤵
  PID:12104
- C:\Windows\System\YEDmBhP.exe
  C:\Windows\System\YEDmBhP.exe
  2⤵
  PID:12128
- C:\Windows\System\wcMxCWC.exe
  C:\Windows\System\wcMxCWC.exe
  2⤵
  PID:12160
- C:\Windows\System\bgpcgyP.exe
  C:\Windows\System\bgpcgyP.exe
  2⤵
  PID:12192
- C:\Windows\System\uGvOifH.exe
  C:\Windows\System\uGvOifH.exe
  2⤵
  PID:12220
- C:\Windows\System\IQLZzUl.exe
  C:\Windows\System\IQLZzUl.exe
  2⤵
  PID:12252
- C:\Windows\System\OEmCsbB.exe
  C:\Windows\System\OEmCsbB.exe
  2⤵
  PID:12276
- C:\Windows\System\vBuMfXO.exe
  C:\Windows\System\vBuMfXO.exe
  2⤵
  PID:11288
- C:\Windows\System\jhWctKG.exe
  C:\Windows\System\jhWctKG.exe
  2⤵
  PID:11340
- C:\Windows\System\ifawstN.exe
  C:\Windows\System\ifawstN.exe
  2⤵
  PID:11412
- C:\Windows\System\urMzbmr.exe
  C:\Windows\System\urMzbmr.exe
  2⤵
  PID:11492
- C:\Windows\System\eoTzoPQ.exe
  C:\Windows\System\eoTzoPQ.exe
  2⤵
  PID:11556
- C:\Windows\System\tQoAugb.exe
  C:\Windows\System\tQoAugb.exe
  2⤵
  PID:11620
- C:\Windows\System\jhkDWkK.exe
  C:\Windows\System\jhkDWkK.exe
  2⤵
  PID:11668
- C:\Windows\System\FDHszOT.exe
  C:\Windows\System\FDHszOT.exe
  2⤵
  PID:11756
- C:\Windows\System\yHWZhRX.exe
  C:\Windows\System\yHWZhRX.exe
  2⤵
  PID:11832
- C:\Windows\System\BRCZDxb.exe
  C:\Windows\System\BRCZDxb.exe
  2⤵
  PID:11864
- C:\Windows\System\aXElldd.exe
  C:\Windows\System\aXElldd.exe
  2⤵
  PID:11932
- C:\Windows\System\awSVRZn.exe
  C:\Windows\System\awSVRZn.exe
  2⤵
  PID:12040
- C:\Windows\System\HOjkEvH.exe
  C:\Windows\System\HOjkEvH.exe
  2⤵
  PID:12096
- C:\Windows\System\zBoNHyp.exe
  C:\Windows\System\zBoNHyp.exe
  2⤵
  PID:12172
- C:\Windows\System\DCnrcNt.exe
  C:\Windows\System\DCnrcNt.exe
  2⤵
  PID:12136
- C:\Windows\System\DkuxbWl.exe
  C:\Windows\System\DkuxbWl.exe
  2⤵
  PID:12240
- C:\Windows\System\wedYkNq.exe
  C:\Windows\System\wedYkNq.exe
  2⤵
  PID:11320
- C:\Windows\System\wDcnBHM.exe
  C:\Windows\System\wDcnBHM.exe
  2⤵
  PID:11404
- C:\Windows\System\VIGkdeL.exe
  C:\Windows\System\VIGkdeL.exe
  2⤵
  PID:11672
- C:\Windows\System\uIwVdEr.exe
  C:\Windows\System\uIwVdEr.exe
  2⤵
  PID:11812
- C:\Windows\System\oLqSmgC.exe
  C:\Windows\System\oLqSmgC.exe
  2⤵
  PID:12004
- C:\Windows\System\XmgfEWU.exe
  C:\Windows\System\XmgfEWU.exe
  2⤵
  PID:12148
- C:\Windows\System\vzBLTzA.exe
  C:\Windows\System\vzBLTzA.exe
  2⤵
  PID:11584
- C:\Windows\System\GgTvhAP.exe
  C:\Windows\System\GgTvhAP.exe
  2⤵
  PID:11652
- C:\Windows\System\mjCnbUg.exe
  C:\Windows\System\mjCnbUg.exe
  2⤵
  PID:11792
- C:\Windows\System\mRPBjGD.exe
  C:\Windows\System\mRPBjGD.exe
  2⤵
  PID:10568
- C:\Windows\System\MsqjbPK.exe
  C:\Windows\System\MsqjbPK.exe
  2⤵
  PID:12268
- C:\Windows\System\rMkcwlS.exe
  C:\Windows\System\rMkcwlS.exe
  2⤵
  PID:12304
- C:\Windows\System\cDznvwe.exe
  C:\Windows\System\cDznvwe.exe
  2⤵
  PID:12348
- C:\Windows\System\cSdgHdp.exe
  C:\Windows\System\cSdgHdp.exe
  2⤵
  PID:12364
- C:\Windows\System\SQJdgbm.exe
  C:\Windows\System\SQJdgbm.exe
  2⤵
  PID:12392
- C:\Windows\System\PGWAXkc.exe
  C:\Windows\System\PGWAXkc.exe
  2⤵
  PID:12420
- C:\Windows\System\XeuTbaZ.exe
  C:\Windows\System\XeuTbaZ.exe
  2⤵
  PID:12448
- C:\Windows\System\LmssJMv.exe
  C:\Windows\System\LmssJMv.exe
  2⤵
  PID:12480
- C:\Windows\System\reDjqWU.exe
  C:\Windows\System\reDjqWU.exe
  2⤵
  PID:12504
- C:\Windows\System\hfWRbJt.exe
  C:\Windows\System\hfWRbJt.exe
  2⤵
  PID:12532
- C:\Windows\System\SNeqTFi.exe
  C:\Windows\System\SNeqTFi.exe
  2⤵
  PID:12560
- C:\Windows\System\EBCOurV.exe
  C:\Windows\System\EBCOurV.exe
  2⤵
  PID:12584
- C:\Windows\System\AVUfCaH.exe
  C:\Windows\System\AVUfCaH.exe
  2⤵
  PID:12612
- C:\Windows\System\nVtBMJk.exe
  C:\Windows\System\nVtBMJk.exe
  2⤵
  PID:12632
- C:\Windows\System\NUxbzBF.exe
  C:\Windows\System\NUxbzBF.exe
  2⤵
  PID:12660
- C:\Windows\System\yNdtUnw.exe
  C:\Windows\System\yNdtUnw.exe
  2⤵
  PID:12700
- C:\Windows\System\srBJqQF.exe
  C:\Windows\System\srBJqQF.exe
  2⤵
  PID:12720
- C:\Windows\System\AtJRfZR.exe
  C:\Windows\System\AtJRfZR.exe
  2⤵
  PID:12748
- C:\Windows\System\eaWhnKy.exe
  C:\Windows\System\eaWhnKy.exe
  2⤵
  PID:12772
- C:\Windows\System\MQxCUHm.exe
  C:\Windows\System\MQxCUHm.exe
  2⤵
  PID:12792
- C:\Windows\System\bnxCUCR.exe
  C:\Windows\System\bnxCUCR.exe
  2⤵
  PID:12832
- C:\Windows\System\nmUdzcQ.exe
  C:\Windows\System\nmUdzcQ.exe
  2⤵
  PID:12880
- C:\Windows\System\wxCFynt.exe
  C:\Windows\System\wxCFynt.exe
  2⤵
  PID:12908
- C:\Windows\System\HYeYpAF.exe
  C:\Windows\System\HYeYpAF.exe
  2⤵
  PID:12924
- C:\Windows\System\tPLnDfq.exe
  C:\Windows\System\tPLnDfq.exe
  2⤵
  PID:12964
- C:\Windows\System\JpQFIUt.exe
  C:\Windows\System\JpQFIUt.exe
  2⤵
  PID:12980
- C:\Windows\System\MVbjCPa.exe
  C:\Windows\System\MVbjCPa.exe
  2⤵
  PID:13008
- C:\Windows\System\BsxKKLR.exe
  C:\Windows\System\BsxKKLR.exe
  2⤵
  PID:13048
- C:\Windows\System\aDLcDYl.exe
  C:\Windows\System\aDLcDYl.exe
  2⤵
  PID:13076
- C:\Windows\System\XQSsXpF.exe
  C:\Windows\System\XQSsXpF.exe
  2⤵
  PID:13104
- C:\Windows\System\WxNlDDE.exe
  C:\Windows\System\WxNlDDE.exe
  2⤵
  PID:13120
- C:\Windows\System\oZCLbwT.exe
  C:\Windows\System\oZCLbwT.exe
  2⤵
  PID:13148
- C:\Windows\System\oFeOTqz.exe
  C:\Windows\System\oFeOTqz.exe
  2⤵
  PID:13164
- C:\Windows\System\LRlJqpu.exe
  C:\Windows\System\LRlJqpu.exe
  2⤵
  PID:13216
- C:\Windows\System\lMRtNzA.exe
  C:\Windows\System\lMRtNzA.exe
  2⤵
  PID:13236
- C:\Windows\System\touoZaB.exe
  C:\Windows\System\touoZaB.exe
  2⤵
  PID:13268
- C:\Windows\System\podfFSj.exe
  C:\Windows\System\podfFSj.exe
  2⤵
  PID:13288
- C:\Windows\System\GERFgKX.exe
  C:\Windows\System\GERFgKX.exe
  2⤵
  PID:12320
- C:\Windows\System\GXHdeRL.exe
  C:\Windows\System\GXHdeRL.exe
  2⤵
  PID:12384
- C:\Windows\System\FfwTmOB.exe
  C:\Windows\System\FfwTmOB.exe
  2⤵
  PID:12404
- C:\Windows\System\hRtTjQE.exe
  C:\Windows\System\hRtTjQE.exe
  2⤵
  PID:12488
- C:\Windows\System\ospoDJb.exe
  C:\Windows\System\ospoDJb.exe
  2⤵
  PID:12556
- C:\Windows\System\NzAsbQF.exe
  C:\Windows\System\NzAsbQF.exe
  2⤵
  PID:12596
- C:\Windows\System\DtkvRPO.exe
  C:\Windows\System\DtkvRPO.exe
  2⤵
  PID:12688
- C:\Windows\System\SWIqDMV.exe
  C:\Windows\System\SWIqDMV.exe
  2⤵
  PID:12852
- C:\Windows\System\KOgoeAa.exe
  C:\Windows\System\KOgoeAa.exe
  2⤵
  PID:12872
- C:\Windows\System\HswsjUs.exe
  C:\Windows\System\HswsjUs.exe
  2⤵
  PID:12944
- C:\Windows\System\OzJavIP.exe
  C:\Windows\System\OzJavIP.exe
  2⤵
  PID:12992
- C:\Windows\System\XtFOXgN.exe
  C:\Windows\System\XtFOXgN.exe
  2⤵
  PID:13060
- C:\Windows\System\qiAdAFC.exe
  C:\Windows\System\qiAdAFC.exe
  2⤵
  PID:13096
- C:\Windows\System\neKdNtR.exe
  C:\Windows\System\neKdNtR.exe
  2⤵
  PID:13140
- C:\Windows\System\uvfGVSy.exe
  C:\Windows\System\uvfGVSy.exe
  2⤵
  PID:13224
- C:\Windows\System\uWsVPIo.exe
  C:\Windows\System\uWsVPIo.exe
  2⤵
  PID:13280
- C:\Windows\System\EMvTXVT.exe
  C:\Windows\System\EMvTXVT.exe
  2⤵
  PID:12460
- C:\Windows\System\aOKksLc.exe
  C:\Windows\System\aOKksLc.exe
  2⤵
  PID:12548
- C:\Windows\System\WrVWIYB.exe
  C:\Windows\System\WrVWIYB.exe
  2⤵
  PID:12680
- C:\Windows\System\BMDUATP.exe
  C:\Windows\System\BMDUATP.exe
  2⤵
  PID:12824
- C:\Windows\System\ccWeMgh.exe
  C:\Windows\System\ccWeMgh.exe
  2⤵
  PID:12972
- C:\Windows\System\VxtFlpc.exe
  C:\Windows\System\VxtFlpc.exe
  2⤵
  PID:13116
- C:\Windows\System\SVVOgzC.exe
  C:\Windows\System\SVVOgzC.exe
  2⤵
  PID:13204
- C:\Windows\System\KNqvxNx.exe
  C:\Windows\System\KNqvxNx.exe
  2⤵
  PID:12900
- C:\Windows\System\UJJdXdB.exe
  C:\Windows\System\UJJdXdB.exe
  2⤵
  PID:12716
- C:\Windows\System\qrmHewt.exe
  C:\Windows\System\qrmHewt.exe
  2⤵
  PID:12896
- C:\Windows\System\jZnYKfD.exe
  C:\Windows\System\jZnYKfD.exe
  2⤵
  PID:12464
- C:\Windows\System\caiFqRf.exe
  C:\Windows\System\caiFqRf.exe
  2⤵
  PID:13328
- C:\Windows\System\SZZjBVL.exe
  C:\Windows\System\SZZjBVL.exe
  2⤵
  PID:13348
- C:\Windows\System\ZeSNsgM.exe
  C:\Windows\System\ZeSNsgM.exe
  2⤵
  PID:13368
- C:\Windows\System\pJquGXf.exe
  C:\Windows\System\pJquGXf.exe
  2⤵
  PID:13396
- C:\Windows\System\iGzwZNp.exe
  C:\Windows\System\iGzwZNp.exe
  2⤵
  PID:13440
- C:\Windows\System\bfuCNlU.exe
  C:\Windows\System\bfuCNlU.exe
  2⤵
  PID:13468
- C:\Windows\System\tEQPfdH.exe
  C:\Windows\System\tEQPfdH.exe
  2⤵
  PID:13504
- C:\Windows\System\OZPlAMB.exe
  C:\Windows\System\OZPlAMB.exe
  2⤵
  PID:13524
- C:\Windows\System\jqtWrTn.exe
  C:\Windows\System\jqtWrTn.exe
  2⤵
  PID:13564
- C:\Windows\System\wCCfiKU.exe
  C:\Windows\System\wCCfiKU.exe
  2⤵
  PID:13580
- C:\Windows\System\vpxpgkS.exe
  C:\Windows\System\vpxpgkS.exe
  2⤵
  PID:13608
- C:\Windows\System\FWOHzLl.exe
  C:\Windows\System\FWOHzLl.exe
  2⤵
  PID:13628
- C:\Windows\System\EfLCpYw.exe
  C:\Windows\System\EfLCpYw.exe
  2⤵
  PID:13648
- C:\Windows\System\HuFyrbc.exe
  C:\Windows\System\HuFyrbc.exe
  2⤵
  PID:13680
- C:\Windows\System\sUKTFWZ.exe
  C:\Windows\System\sUKTFWZ.exe
  2⤵
  PID:13704
- C:\Windows\System\NaokUOV.exe
  C:\Windows\System\NaokUOV.exe
  2⤵
  PID:13728
- C:\Windows\System\RlGwNbe.exe
  C:\Windows\System\RlGwNbe.exe
  2⤵
  PID:13788
- C:\Windows\System\wfzcPea.exe
  C:\Windows\System\wfzcPea.exe
  2⤵
  PID:13816
- C:\Windows\System\WVUbUPc.exe
  C:\Windows\System\WVUbUPc.exe
  2⤵
  PID:13844
- C:\Windows\System\JvSfmmv.exe
  C:\Windows\System\JvSfmmv.exe
  2⤵
  PID:13868
- C:\Windows\System\BtilHkF.exe
  C:\Windows\System\BtilHkF.exe
  2⤵
  PID:13888
- C:\Windows\System\dDWSVKR.exe
  C:\Windows\System\dDWSVKR.exe
  2⤵
  PID:13904
- C:\Windows\System\tWzPreR.exe
  C:\Windows\System\tWzPreR.exe
  2⤵
  PID:13928
- C:\Windows\System\ONBWnOp.exe
  C:\Windows\System\ONBWnOp.exe
  2⤵
  PID:13960
- C:\Windows\System\QBzUtvO.exe
  C:\Windows\System\QBzUtvO.exe
  2⤵
  PID:13976
- C:\Windows\System\Vbcelav.exe
  C:\Windows\System\Vbcelav.exe
  2⤵
  PID:14032
- C:\Windows\System\CEEhnhS.exe
  C:\Windows\System\CEEhnhS.exe
  2⤵
  PID:14060
- C:\Windows\System\ArPreRJ.exe
  C:\Windows\System\ArPreRJ.exe
  2⤵
  PID:14100
- C:\Windows\System\WeVwrwd.exe
  C:\Windows\System\WeVwrwd.exe
  2⤵
  PID:14128
- C:\Windows\System\EsLXFuk.exe
  C:\Windows\System\EsLXFuk.exe
  2⤵
  PID:14144
- C:\Windows\System\fOkKVrm.exe
  C:\Windows\System\fOkKVrm.exe
  2⤵
  PID:14172
- C:\Windows\System\IMhIWGz.exe
  C:\Windows\System\IMhIWGz.exe
  2⤵
  PID:14192
- C:\Windows\System\EeKfIFq.exe
  C:\Windows\System\EeKfIFq.exe
  2⤵
  PID:14228
- C:\Windows\System\zyjGwud.exe
  C:\Windows\System\zyjGwud.exe
  2⤵
  PID:14248
- C:\Windows\System\dRAFRru.exe
  C:\Windows\System\dRAFRru.exe
  2⤵
  PID:14276
- C:\Windows\System\YGeCjHb.exe
  C:\Windows\System\YGeCjHb.exe
  2⤵
  PID:14312
- C:\Windows\System\AcngObC.exe
  C:\Windows\System\AcngObC.exe
  2⤵
  PID:12380
- C:\Windows\System\fHLrUFS.exe
  C:\Windows\System\fHLrUFS.exe
  2⤵
  PID:13412
- C:\Windows\System\gsZsGNa.exe
  C:\Windows\System\gsZsGNa.exe
  2⤵
  PID:13428
- C:\Windows\System\OfYEgIW.exe
  C:\Windows\System\OfYEgIW.exe
  2⤵
  PID:13480
- C:\Windows\System\jkGqrEO.exe
  C:\Windows\System\jkGqrEO.exe
  2⤵
  PID:13556
- C:\Windows\System\axAmphR.exe
  C:\Windows\System\axAmphR.exe
  2⤵
  PID:13696
- C:\Windows\System\zQhSCMc.exe
  C:\Windows\System\zQhSCMc.exe
  2⤵
  PID:13780
- C:\Windows\System\UXdbfgb.exe
  C:\Windows\System\UXdbfgb.exe
  2⤵
  PID:13812
- C:\Windows\System\noghbAN.exe
  C:\Windows\System\noghbAN.exe
  2⤵
  PID:13876
- C:\Windows\System\JCEjlVy.exe
  C:\Windows\System\JCEjlVy.exe
  2⤵
  PID:13936
- C:\Windows\System\AmLsgLs.exe
  C:\Windows\System\AmLsgLs.exe
  2⤵
  PID:14008
- C:\Windows\System\sSLyjiZ.exe
  C:\Windows\System\sSLyjiZ.exe
  2⤵
  PID:14044
- C:\Windows\System\knCHEIY.exe
  C:\Windows\System\knCHEIY.exe
  2⤵
  PID:14120
- C:\Windows\System\WEzqhjF.exe
  C:\Windows\System\WEzqhjF.exe
  2⤵
  PID:14136
- C:\Windows\System\KsUQvOg.exe
  C:\Windows\System\KsUQvOg.exe
  2⤵
  PID:14188
- C:\Windows\System\VYzHVbf.exe
  C:\Windows\System\VYzHVbf.exe
  2⤵
  PID:14328
- C:\Windows\System\wrwFpGY.exe
  C:\Windows\System\wrwFpGY.exe
  2⤵
  PID:14320
- C:\Windows\System\PxKvOte.exe
  C:\Windows\System\PxKvOte.exe
  2⤵
  PID:13392
- C:\Windows\System\XPfAequ.exe
  C:\Windows\System\XPfAequ.exe
  2⤵
  PID:13436
- C:\Windows\System\zUZcgsI.exe
  C:\Windows\System\zUZcgsI.exe
  2⤵
  PID:13520
- C:\Windows\System\SpeVtiy.exe
  C:\Windows\System\SpeVtiy.exe
  2⤵
  PID:13896
- C:\Windows\System\mFpjMRP.exe
  C:\Windows\System\mFpjMRP.exe
  2⤵
  PID:14088
- C:\Windows\System\URoDopA.exe
  C:\Windows\System\URoDopA.exe
  2⤵
  PID:14244
- C:\Windows\System\VvXOZho.exe
  C:\Windows\System\VvXOZho.exe
  2⤵
  PID:13500
- C:\Windows\System\iZpKYrw.exe
  C:\Windows\System\iZpKYrw.exe
  2⤵
  PID:13544
- C:\Windows\System\oAZmRZJ.exe
  C:\Windows\System\oAZmRZJ.exe
  2⤵
  PID:13336
- C:\Windows\System\hSckTTm.exe
  C:\Windows\System\hSckTTm.exe
  2⤵
  PID:13724
- C:\Windows\System\urieNkv.exe
  C:\Windows\System\urieNkv.exe
  2⤵
  PID:14340
- C:\Windows\System\VPbgkNE.exe
  C:\Windows\System\VPbgkNE.exe
  2⤵
  PID:14368
- C:\Windows\System\NRzCoqj.exe
  C:\Windows\System\NRzCoqj.exe
  2⤵
  PID:14416
- C:\Windows\System\EqNKchm.exe
  C:\Windows\System\EqNKchm.exe
  2⤵
  PID:14436
- C:\Windows\System\KJRgXzc.exe
  C:\Windows\System\KJRgXzc.exe
  2⤵
  PID:14472
- C:\Windows\System\oSlKDWo.exe
  C:\Windows\System\oSlKDWo.exe
  2⤵
  PID:14488
- C:\Windows\System\enmDDWS.exe
  C:\Windows\System\enmDDWS.exe
  2⤵
  PID:14512
- C:\Windows\System\wVDYQSk.exe
  C:\Windows\System\wVDYQSk.exe
  2⤵
  PID:14544
- C:\Windows\System\kiBmYpY.exe
  C:\Windows\System\kiBmYpY.exe
  2⤵
  PID:14572
- C:\Windows\System\IOombnl.exe
  C:\Windows\System\IOombnl.exe
  2⤵
  PID:14600
- C:\Windows\System\YJjKraz.exe
  C:\Windows\System\YJjKraz.exe
  2⤵
  PID:14616
- C:\Windows\System\dfUzlOk.exe
  C:\Windows\System\dfUzlOk.exe
  2⤵
  PID:14656
- C:\Windows\System\Tzwpmpc.exe
  C:\Windows\System\Tzwpmpc.exe
  2⤵
  PID:14680
- C:\Windows\System\ymsXrZL.exe
  C:\Windows\System\ymsXrZL.exe
  2⤵
  PID:14712
- C:\Windows\System\FVsLqcB.exe
  C:\Windows\System\FVsLqcB.exe
  2⤵
  PID:14728
- C:\Windows\System\fbIfIUx.exe
  C:\Windows\System\fbIfIUx.exe
  2⤵
  PID:14776
- C:\Windows\System\GkqJFoP.exe
  C:\Windows\System\GkqJFoP.exe
  2⤵
  PID:14800
- C:\Windows\System\uzIvbQe.exe
  C:\Windows\System\uzIvbQe.exe
  2⤵
  PID:14824
- C:\Windows\System\gNTvqlS.exe
  C:\Windows\System\gNTvqlS.exe
  2⤵
  PID:14856
- C:\Windows\System\rKqwRlU.exe
  C:\Windows\System\rKqwRlU.exe
  2⤵
  PID:14872
- C:\Windows\System\XvJUlOq.exe
  C:\Windows\System\XvJUlOq.exe
  2⤵
  PID:14900
- C:\Windows\System\SFuKhPx.exe
  C:\Windows\System\SFuKhPx.exe
  2⤵
  PID:14916
- C:\Windows\System\pqPCHij.exe
  C:\Windows\System\pqPCHij.exe
  2⤵
  PID:14972
- C:\Windows\System\PaNyCCI.exe
  C:\Windows\System\PaNyCCI.exe
  2⤵
  PID:14992
- C:\Windows\System\cLzvkRi.exe
  C:\Windows\System\cLzvkRi.exe
  2⤵
  PID:15012
- C:\Windows\System\yjJRdUd.exe
  C:\Windows\System\yjJRdUd.exe
  2⤵
  PID:15064
- C:\Windows\System\JSyjpeY.exe
  C:\Windows\System\JSyjpeY.exe
  2⤵
  PID:15092
- C:\Windows\System\WxQWwPk.exe
  C:\Windows\System\WxQWwPk.exe
  2⤵
  PID:15108
- C:\Windows\System\rkOFAAo.exe
  C:\Windows\System\rkOFAAo.exe
  2⤵
  PID:15148
- C:\Windows\System\TXyiQAy.exe
  C:\Windows\System\TXyiQAy.exe
  2⤵
  PID:15164
- C:\Windows\System\DNjZLew.exe
  C:\Windows\System\DNjZLew.exe
  2⤵
  PID:15204
- C:\Windows\System\cDdbRsC.exe
  C:\Windows\System\cDdbRsC.exe
  2⤵
  PID:15232
- C:\Windows\System\eloDRfU.exe
  C:\Windows\System\eloDRfU.exe
  2⤵
  PID:15256
- C:\Windows\System\FPbtLFw.exe
  C:\Windows\System\FPbtLFw.exe
  2⤵
  PID:15272
- C:\Windows\System\yfWQgIy.exe
  C:\Windows\System\yfWQgIy.exe
  2⤵
  PID:15292
- C:\Windows\System\LEOXJsV.exe
  C:\Windows\System\LEOXJsV.exe
  2⤵
  PID:15344
- C:\Windows\System\nbvxXSv.exe
  C:\Windows\System\nbvxXSv.exe
  2⤵
  PID:14380
- C:\Windows\System\xOgTbZm.exe
  C:\Windows\System\xOgTbZm.exe
  2⤵
  PID:14352
- C:\Windows\System\vDzHrkP.exe
  C:\Windows\System\vDzHrkP.exe
  2⤵
  PID:14456
- C:\Windows\System\PaNPhqJ.exe
  C:\Windows\System\PaNPhqJ.exe
  2⤵
  PID:14504
- C:\Windows\System\BFADlaI.exe
  C:\Windows\System\BFADlaI.exe
  2⤵
  PID:14588
- C:\Windows\System\aCwbWSw.exe
  C:\Windows\System\aCwbWSw.exe
  2⤵
  PID:14612
- C:\Windows\System\QJIZtfD.exe
  C:\Windows\System\QJIZtfD.exe
  2⤵
  PID:14692
- C:\Windows\System\SWJMRoY.exe
  C:\Windows\System\SWJMRoY.exe
  2⤵
  PID:4820
- C:\Windows\System\OzbHHDw.exe
  C:\Windows\System\OzbHHDw.exe
  2⤵
  PID:14760
- C:\Windows\System\mNriIrX.exe
  C:\Windows\System\mNriIrX.exe
  2⤵
  PID:14868
- C:\Windows\System\jQvJcKE.exe
  C:\Windows\System\jQvJcKE.exe
  2⤵
  PID:14980
- C:\Windows\System\SDsofVv.exe
  C:\Windows\System\SDsofVv.exe
  2⤵
  PID:14988
- C:\Windows\System\cnkBYwH.exe
  C:\Windows\System\cnkBYwH.exe
  2⤵
  PID:15080
- C:\Windows\System\utxguSd.exe
  C:\Windows\System\utxguSd.exe
  2⤵
  PID:15132
- C:\Windows\System\eJrkRDD.exe
  C:\Windows\System\eJrkRDD.exe
  2⤵
  PID:15188
- C:\Windows\System\LnKGYbZ.exe
  C:\Windows\System\LnKGYbZ.exe
  2⤵
  PID:15240
- C:\Windows\System\lRdhYmW.exe
  C:\Windows\System\lRdhYmW.exe
  2⤵
  PID:15284
- C:\Windows\System\zZQEnBR.exe
  C:\Windows\System\zZQEnBR.exe
  2⤵
  PID:14304
- C:\Windows\System\EdVKyXP.exe
  C:\Windows\System\EdVKyXP.exe
  2⤵
  PID:14560
- C:\Windows\System\FzKdqnS.exe
  C:\Windows\System\FzKdqnS.exe
  2⤵
  PID:14720
- C:\Windows\System\lHFwzsc.exe
  C:\Windows\System\lHFwzsc.exe
  2⤵
  PID:14908
- C:\Windows\System\yEazset.exe
  C:\Windows\System\yEazset.exe
  2⤵
  PID:15060
- C:\Windows\System\AlFtHDk.exe
  C:\Windows\System\AlFtHDk.exe
  2⤵
  PID:15160
- C:\Windows\System\dbCrvlk.exe
  C:\Windows\System\dbCrvlk.exe
  2⤵
  PID:15280
- C:\Windows\System\nIiCwZY.exe
  C:\Windows\System\nIiCwZY.exe
  2⤵
  PID:15340
- C:\Windows\System\pPsrvMw.exe
  C:\Windows\System\pPsrvMw.exe
  2⤵
  PID:14700
- C:\Windows\System\CMVWvly.exe
  C:\Windows\System\CMVWvly.exe
  2⤵
  PID:15040
- C:\Windows\System\RJzyCvK.exe
  C:\Windows\System\RJzyCvK.exe
  2⤵
  PID:14464
- C:\Windows\System\jmwmdJh.exe
  C:\Windows\System\jmwmdJh.exe
  2⤵
  PID:15216
- C:\Windows\System\NvdYEqb.exe
  C:\Windows\System\NvdYEqb.exe
  2⤵
  PID:15392
- C:\Windows\System\hCLGhlO.exe
  C:\Windows\System\hCLGhlO.exe
  2⤵
  PID:15416
- C:\Windows\System\pkjGdxS.exe
  C:\Windows\System\pkjGdxS.exe
  2⤵
  PID:15436
- C:\Windows\System\jktbOcc.exe
  C:\Windows\System\jktbOcc.exe
  2⤵
  PID:15476
- C:\Windows\System\QvJvITR.exe
  C:\Windows\System\QvJvITR.exe
  2⤵
  PID:15504
- C:\Windows\System\GXYOpjV.exe
  C:\Windows\System\GXYOpjV.exe
  2⤵
  PID:15532
- C:\Windows\System\iCDREgJ.exe
  C:\Windows\System\iCDREgJ.exe
  2⤵
  PID:15560
- C:\Windows\System\kMexDNE.exe
  C:\Windows\System\kMexDNE.exe
  2⤵
  PID:15588
- C:\Windows\System\AyxbcTD.exe
  C:\Windows\System\AyxbcTD.exe
  2⤵
  PID:15604
- C:\Windows\System\BTWtaDM.exe
  C:\Windows\System\BTWtaDM.exe
  2⤵
  PID:15632
- C:\Windows\System\amtISza.exe
  C:\Windows\System\amtISza.exe
  2⤵
  PID:15656
- C:\Windows\System\toCQXYX.exe
  C:\Windows\System\toCQXYX.exe
  2⤵
  PID:15688
- C:\Windows\System\KvQQGyb.exe
  C:\Windows\System\KvQQGyb.exe
  2⤵
  PID:15708
- C:\Windows\System\embKdZT.exe
  C:\Windows\System\embKdZT.exe
  2⤵
  PID:15732
- C:\Windows\System\zOffmtT.exe
  C:\Windows\System\zOffmtT.exe
  2⤵
  PID:15772
- C:\Windows\System\iEuBRWW.exe
  C:\Windows\System\iEuBRWW.exe
  2⤵
  PID:15800
- C:\Windows\System\HwHDizN.exe
  C:\Windows\System\HwHDizN.exe
  2⤵
  PID:15824
- C:\Windows\System\pScvXpK.exe
  C:\Windows\System\pScvXpK.exe
  2⤵
  PID:15868
- C:\Windows\System\LAfrXJt.exe
  C:\Windows\System\LAfrXJt.exe
  2⤵
  PID:15884
- C:\Windows\System\QBVnfMt.exe
  C:\Windows\System\QBVnfMt.exe
  2⤵
  PID:15924
- C:\Windows\System\FjdDsET.exe
  C:\Windows\System\FjdDsET.exe
  2⤵
  PID:15940
- C:\Windows\System\jercdjC.exe
  C:\Windows\System\jercdjC.exe
  2⤵
  PID:15968
- C:\Windows\System\FyJBnHm.exe
  C:\Windows\System\FyJBnHm.exe
  2⤵
  PID:15996
- C:\Windows\System\ffPzmPF.exe
  C:\Windows\System\ffPzmPF.exe
  2⤵
  PID:16016
- C:\Windows\System\dBfHrwH.exe
  C:\Windows\System\dBfHrwH.exe
  2⤵
  PID:16040
- C:\Windows\System\WXkNKMR.exe
  C:\Windows\System\WXkNKMR.exe
  2⤵
  PID:16068
- C:\Windows\System\YAQtJxH.exe
  C:\Windows\System\YAQtJxH.exe
  2⤵
  PID:16096
- C:\Windows\System\CqeUVxG.exe
  C:\Windows\System\CqeUVxG.exe
  2⤵
  PID:16124
- C:\Windows\System\biqrFjE.exe
  C:\Windows\System\biqrFjE.exe
  2⤵
  PID:16164
- C:\Windows\System\MsSuhlO.exe
  C:\Windows\System\MsSuhlO.exe
  2⤵
  PID:16204
- C:\Windows\System\aECxDfJ.exe
  C:\Windows\System\aECxDfJ.exe
  2⤵
  PID:16224
- C:\Windows\System\anJJYUK.exe
  C:\Windows\System\anJJYUK.exe
  2⤵
  PID:16248
- C:\Windows\System\xPeDcDR.exe
  C:\Windows\System\xPeDcDR.exe
  2⤵
  PID:16276
- C:\Windows\System\VraGWcP.exe
  C:\Windows\System\VraGWcP.exe
  2⤵
  PID:16316
- C:\Windows\System\flIgenR.exe
  C:\Windows\System\flIgenR.exe
  2⤵
  PID:16344
- C:\Windows\System\SnRYBOX.exe
  C:\Windows\System\SnRYBOX.exe
  2⤵
  PID:16372
- C:\Windows\System\UWgpVlX.exe
  C:\Windows\System\UWgpVlX.exe
  2⤵
  PID:15380
- C:\Windows\System\UUXWcrM.exe
  C:\Windows\System\UUXWcrM.exe
  2⤵
  PID:15412
- C:\Windows\System\eDBOCyf.exe
  C:\Windows\System\eDBOCyf.exe
  2⤵
  PID:15472
- C:\Windows\System\GwqaDYu.exe
  C:\Windows\System\GwqaDYu.exe
  2⤵
  PID:15548
- C:\Windows\System\orTwGKh.exe
  C:\Windows\System\orTwGKh.exe
  2⤵
  PID:15648
- C:\Windows\System\alFhXzJ.exe
  C:\Windows\System\alFhXzJ.exe
  2⤵
  PID:15704
- C:\Windows\System\MeUIUTd.exe
  C:\Windows\System\MeUIUTd.exe
  2⤵
  PID:15764
- C:\Windows\System\wkOEVbU.exe
  C:\Windows\System\wkOEVbU.exe
  2⤵
  PID:15820
- C:\Windows\System\sqdZRip.exe
  C:\Windows\System\sqdZRip.exe
  2⤵
  PID:15876
- C:\Windows\System\DrJyPTr.exe
  C:\Windows\System\DrJyPTr.exe
  2⤵
  PID:15880
- C:\Windows\System\fHhdvQx.exe
  C:\Windows\System\fHhdvQx.exe
  2⤵
  PID:16008
- C:\Windows\System\nWtiIaT.exe
  C:\Windows\System\nWtiIaT.exe
  2⤵
  PID:16080
- C:\Windows\System\nmQXDWK.exe
  C:\Windows\System\nmQXDWK.exe
  2⤵
  PID:16084
- C:\Windows\System\ruRWnQj.exe
  C:\Windows\System\ruRWnQj.exe
  2⤵
  PID:16192
- C:\Windows\System\ZkuzuMa.exe
  C:\Windows\System\ZkuzuMa.exe
  2⤵
  PID:16260
- C:\Windows\System\UOTglLg.exe
  C:\Windows\System\UOTglLg.exe
  2⤵
  PID:16304
- C:\Windows\System\tSSOqCn.exe
  C:\Windows\System\tSSOqCn.exe
  2⤵
  PID:3744
- C:\Windows\System\LuWXiuY.exe
  C:\Windows\System\LuWXiuY.exe
  2⤵
  PID:15432
- C:\Windows\System\fLuLByW.exe
  C:\Windows\System\fLuLByW.exe
  2⤵
  PID:15500
- C:\Windows\System\WgHnzUV.exe
  C:\Windows\System\WgHnzUV.exe
  2⤵
  PID:15728
- C:\Windows\System\zEXhVsq.exe
  C:\Windows\System\zEXhVsq.exe
  2⤵
  PID:15816
- C:\Windows\System\iFPQgHn.exe
  C:\Windows\System\iFPQgHn.exe
  2⤵
  PID:16012
- C:\Windows\System\ADbZaIx.exe
  C:\Windows\System\ADbZaIx.exe
  2⤵
  PID:16108
- C:\Windows\System\nOLHeTU.exe
  C:\Windows\System\nOLHeTU.exe
  2⤵
  PID:16172
- C:\Windows\System\WWGUahc.exe
  C:\Windows\System\WWGUahc.exe
  2⤵
  PID:16292
- C:\Windows\System\OakUdAo.exe
  C:\Windows\System\OakUdAo.exe
  2⤵
  PID:4316
- C:\Windows\System\wciUoUJ.exe
  C:\Windows\System\wciUoUJ.exe
  2⤵
  PID:15768
- C:\Windows\System\WTRpsCM.exe
  C:\Windows\System\WTRpsCM.exe
  2⤵
  PID:16028
- C:\Windows\System\NPgFTBm.exe
  C:\Windows\System\NPgFTBm.exe
  2⤵
  PID:15596
- C:\Windows\System\UKEaMyF.exe
  C:\Windows\System\UKEaMyF.exe
  2⤵
  PID:16396
- C:\Windows\System\BvgsBIf.exe
  C:\Windows\System\BvgsBIf.exe
  2⤵
  PID:16416
- C:\Windows\System\AGyznTA.exe
  C:\Windows\System\AGyznTA.exe
  2⤵
  PID:16472
- C:\Windows\System\GFIKuku.exe
  C:\Windows\System\GFIKuku.exe
  2⤵
  PID:16496
- C:\Windows\System\dSFlXXl.exe
  C:\Windows\System\dSFlXXl.exe
  2⤵
  PID:16516
- C:\Windows\System\Jncfigs.exe
  C:\Windows\System\Jncfigs.exe
  2⤵
  PID:16544
- C:\Windows\System\WpqWzNe.exe
  C:\Windows\System\WpqWzNe.exe
  2⤵
  PID:16568
- C:\Windows\System\JRacguv.exe
  C:\Windows\System\JRacguv.exe
  2⤵
  PID:16592
- C:\Windows\System\hUBVrJZ.exe
  C:\Windows\System\hUBVrJZ.exe
  2⤵
  PID:16620
- C:\Windows\System\pHGLfMK.exe
  C:\Windows\System\pHGLfMK.exe
  2⤵
  PID:16640
- C:\Windows\System\vIKXeRI.exe
  C:\Windows\System\vIKXeRI.exe
  2⤵
  PID:16664
- C:\Windows\System\IOwqxPI.exe
  C:\Windows\System\IOwqxPI.exe
  2⤵
  PID:16692
- C:\Windows\System\BwocJpG.exe
  C:\Windows\System\BwocJpG.exe
  2⤵
  PID:16740
- C:\Windows\System\XUDguHR.exe
  C:\Windows\System\XUDguHR.exe
  2⤵
  PID:16776
- C:\Windows\System\spGsBPi.exe
  C:\Windows\System\spGsBPi.exe
  2⤵
  PID:16800
- C:\Windows\System\JZsQMbc.exe
  C:\Windows\System\JZsQMbc.exe
  2⤵
  PID:16820
- C:\Windows\System\xLGkxDA.exe
  C:\Windows\System\xLGkxDA.exe
  2⤵
  PID:16848
- C:\Windows\System\NkDlICL.exe
  C:\Windows\System\NkDlICL.exe
  2⤵
  PID:16872
- C:\Windows\System\FMrSWvj.exe
  C:\Windows\System\FMrSWvj.exe
  2⤵
  PID:16892
- C:\Windows\System\hSnuaeG.exe
  C:\Windows\System\hSnuaeG.exe
  2⤵
  PID:16916
- C:\Windows\System\TIuVfXG.exe
  C:\Windows\System\TIuVfXG.exe
  2⤵
  PID:16960
- C:\Windows\System\TmxVXrX.exe
  C:\Windows\System\TmxVXrX.exe
  2⤵
  PID:17008
- C:\Windows\System\pQUBHks.exe
  C:\Windows\System\pQUBHks.exe
  2⤵
  PID:17040
- C:\Windows\System\UWPBYcc.exe
  C:\Windows\System\UWPBYcc.exe
  2⤵
  PID:17060
- C:\Windows\System\KJAgqfw.exe
  C:\Windows\System\KJAgqfw.exe
  2⤵
  PID:17084
- C:\Windows\System\pQazLyb.exe
  C:\Windows\System\pQazLyb.exe
  2⤵
  PID:17112
- C:\Windows\System\dXbrUbH.exe
  C:\Windows\System\dXbrUbH.exe
  2⤵
  PID:17136
- C:\Windows\System\NWSeSak.exe
  C:\Windows\System\NWSeSak.exe
  2⤵
  PID:17168
- C:\Windows\System\AxpGDRQ.exe
  C:\Windows\System\AxpGDRQ.exe
  2⤵
  PID:17184
- C:\Windows\System\MAAfczk.exe
  C:\Windows\System\MAAfczk.exe
  2⤵
  PID:17220
- C:\Windows\System\oPapAYi.exe
  C:\Windows\System\oPapAYi.exe
  2⤵
  PID:17252
- C:\Windows\System\eDmuoXx.exe
  C:\Windows\System\eDmuoXx.exe
  2⤵
  PID:17276
- C:\Windows\System\lijMSST.exe
  C:\Windows\System\lijMSST.exe
  2⤵
  PID:17296
- C:\Windows\System\WrYgTbb.exe
  C:\Windows\System\WrYgTbb.exe
  2⤵
  PID:17320
- C:\Windows\System\RshMikO.exe
  C:\Windows\System\RshMikO.exe
  2⤵
  PID:17364
- C:\Windows\System\GYberqu.exe
  C:\Windows\System\GYberqu.exe
  2⤵
  PID:17404
- C:\Windows\System\sziPEZi.exe
  C:\Windows\System\sziPEZi.exe
  2⤵
  PID:1980
- C:\Windows\System\JbzqMCo.exe
  C:\Windows\System\JbzqMCo.exe
  2⤵
  PID:1448
- C:\Windows\System\FJsjMWC.exe
  C:\Windows\System\FJsjMWC.exe
  2⤵
  PID:16436
- C:\Windows\System\zIvxxvN.exe
  C:\Windows\System\zIvxxvN.exe
  2⤵
  PID:16524
- C:\Windows\System\NgvhzFZ.exe
  C:\Windows\System\NgvhzFZ.exe
  2⤵
  PID:16468
- C:\Windows\System\EEfXoSc.exe
  C:\Windows\System\EEfXoSc.exe
  2⤵
  PID:16604
- C:\Windows\System\OArFlVD.exe
  C:\Windows\System\OArFlVD.exe
  2⤵
  PID:16660
- C:\Windows\System\zeSrGBh.exe
  C:\Windows\System\zeSrGBh.exe
  2⤵
  PID:16724
- C:\Windows\System\cUCRmnP.exe
  C:\Windows\System\cUCRmnP.exe
  2⤵
  PID:16784
- C:\Windows\System\FMIyONy.exe
  C:\Windows\System\FMIyONy.exe
  2⤵
  PID:16860
- C:\Windows\System\oeobcXE.exe
  C:\Windows\System\oeobcXE.exe
  2⤵
  PID:16944
- C:\Windows\System\dbpeCTK.exe
  C:\Windows\System\dbpeCTK.exe
  2⤵
  PID:17004

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17392

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ELUgdRG.exe

Filesize
1.6MB

MD5
a635efe2d5b792f3e7ecdd046f11ef27

SHA1
9e77ff231513c672e1024b86d0c2e68136ce1226

SHA256
718b8731a932e2137ab9538b75ff6c2677a11e8990ea8b5047c1d9c52212c956

SHA512
9da18890d381c07c3d1757fb06ff46a3472f69b593908301bb6ba869ae8b6226a640a3c03963bdc9038a2d4a5a1c915a87e8383722648f7c4c9d3fb2590ed9b7

Download Submit
C:\Windows\System\EyuvUbA.exe

Filesize
1.6MB

MD5
3d691854d5ff7adcfb0cffaa90bdcbc9

SHA1
a0cfe0436b8b9a691e5a8ce7468058796880bcf8

SHA256
fa741bbb4a395c9bd2606af9b129d4e2a49bfdb1a9a460763542489dcb8fc32b

SHA512
9f8fd5ab25872378cf60d06d7660880c3cdea82a46981b11227dad91f938a7e06747fb1f14035a747bb86430cfbc14846c8610999fb7d6b44426781a093ce00e

Download Submit
C:\Windows\System\HBURkHA.exe

Filesize
1.6MB

MD5
c6f71e30ed21b222341366bca3ca5147

SHA1
f2ddd6ae5d87681fbd7344d206bbdb48bc1787fa

SHA256
25e226d687e4506b05963ffd6caff876529e68b5745b86735540bed6a19a1662

SHA512
93db1792344003a0786d89efef988566d725220215a6d817a68146d53b7258833be3cc6fe9714718e24fa71e49654ce131fbee383eb95fa9e8cee3fcbc40757e

Download Submit
C:\Windows\System\JYaOerG.exe

Filesize
1.6MB

MD5
1c6eb481c11e502436a877bb99903951

SHA1
a37c45f7c7ca823421dca3db075d4bae4c4b8839

SHA256
b3c4ddbefc453b417bfcb902dc1ecad9a4b23453a653b3a48bbf76bc435f0632

SHA512
71cc886357ccdd33524a621661f6cd99c44dc09b4044ced0f758ec4ff659ec7524d1bb2b74a2a7ba3dce28688ddc066a174f492a0e751553152c2089a7fe7108

Download Submit
C:\Windows\System\JlKoeok.exe

Filesize
1.6MB

MD5
aca7e9d983e7ee28b5bf28121a81eb15

SHA1
7f04a34b626c3df0678d0c9a036599d6993958cb

SHA256
fae7482bc382e2fbab744aacdde219a5fc43a0a736fe3ebf1c63703cfd28546a

SHA512
567cdaef041011d84ff6d9d7948cf42cc4181d1ef3a8614bcdf9b364979a7d6a2ace062311ac86a6a0600a759c2c78c76ba74187eddc7aaae3ba4a6f9ee4008f

Download Submit
C:\Windows\System\JvhTlav.exe

Filesize
1.6MB

MD5
e9795ee5e267ef0b0d08aa29d716dcb7

SHA1
50bb9372afb9a4b485eca3d69d13e5f2b48a80c1

SHA256
af98b15d70ade3ea7f32279dcc48ffa1d80dbe2d68a292a8a46797edf1c8843c

SHA512
5fa66eb00b5f35d7f90541c1819340b9ffdec4dc31890e5f977487c557f53e0b79494a7877e023564b8f711e34b80bb101e21e711c29142edeaddf90aecf0bba

Download Submit
C:\Windows\System\KmaHRBB.exe

Filesize
1.6MB

MD5
b5670aa2ce6e2d871735a2bae32748e1

SHA1
fb3668ca19a2bbf25b827098f1379a6e1ff3ec46

SHA256
1e9b64a5c114391e959015f2a947eb601452940a64fa407cbd042548a73d778f

SHA512
ced7de86c5d35a0f678be1e12485f0e61222837a19016766acae498673486178eebefb21d323d33006870ba0c6189f5072bd400ea3e69c42d4fac9b1ea8699cc

Download Submit
C:\Windows\System\NQcfUZY.exe

Filesize
1.6MB

MD5
c6dc9f8a1d895c94e06409e343e59783

SHA1
756b56760700cd6ab060455ceadf163be9048550

SHA256
a7428159b39ea4f748672960157733a35f35104d6cf7cd388d7b9fba7b02fccd

SHA512
6a61ef25ce850e77f8fa3309dd5268d14ecf7f6beb4b0ed9b4baa455626db54bc418e13939c44897dfd8122c1b7cf0f6ae15458801d71a1caa58e27943620b6c

Download Submit
C:\Windows\System\NhGkekZ.exe

Filesize
1.6MB

MD5
f057f9766cbbb01e97d4835481f3e40e

SHA1
37223c858d86a4c6451528d2c98e460da4448d3a

SHA256
db7508919f7f2956048d077517921b617fcc873430b522ee1d3624ac3a07f02d

SHA512
6ffca34352c4bf960892f06355d513a9e70f58396bc2e9027343b61e650df9e5bcc6223cbb89998a1117ddf18c0f5d504d76a684d15ac3a694980ee7c7c90791

Download Submit
C:\Windows\System\PAJVMdu.exe

Filesize
1.6MB

MD5
215cde4c45ef89c04bf295ece47d9acb

SHA1
fafd3279a2375184719ebe7ce3caeb1c44493b6e

SHA256
09a437de298050d6e125cbc3baa6fba77fa69c4681c5cb69dc6b5a7ade059299

SHA512
694d0b725bdd33d802ba0f9529c28e5f7f43d096ae8cb274b1070c1e2634cbc9ed85c53c7760e648e6e2f66a2cb7d813dc9fb621608db72e176f54149eaca5aa

Download Submit
C:\Windows\System\VtueKlT.exe

Filesize
1.6MB

MD5
3bcc595876691b2eea5736c5029943cf

SHA1
93b2ca2436de4165185ad8e62a7965341745bb55

SHA256
0f7de728255c35d1702c26f07d679e0c74c5da5088f5ab0b32ffb7e18637803c

SHA512
f389bd963cfc0096c7aea288a4246d937aedd38d2f900ae1f59f86d85649613df60d5255ef5d9a53c754e7d9559ea4c77f8ad0c9848ede0ab997c33223652872

Download Submit
C:\Windows\System\cHhzCym.exe

Filesize
1.6MB

MD5
42976a7a035896907f9ea78044d721af

SHA1
56588ec3339110273fea40a72aface340565a804

SHA256
d5a0e58655db51eba0d1415f800c10e2b07ac0a6c4f0373008b516429029da85

SHA512
158fd7c9c7f7d77a0808f741c22949f5152528899cd50f32cc735f1ecb8a281ef1a0191bf8cfd7932f1a4739eba9ae35ca293924e77e07ebdfc0d89ad62ba80a

Download Submit
C:\Windows\System\dklzNuT.exe

Filesize
1.6MB

MD5
76aefb8a1db0015f010a2007f5c9b1c1

SHA1
f5843271b79dcc2ec023730c7f3e47ad13238bf6

SHA256
bcea3ce93887e4aa082730b5eb2f507855c5e55c3d584dda06c9a6e263b2e803

SHA512
a0264255eb1b4e1f263a3fab5163dbb427ce28c7d32929c663f76f003692100d4f734548030ec7104f87ab2f93006dd74ad4b8e7d8bc21e113d3b246e0b6b8cb

Download Submit
C:\Windows\System\eCiVTzC.exe

Filesize
1.6MB

MD5
bd88dbd003fac874909412bde2250a1a

SHA1
05c84a5d65a89ce49d8074ea2de429ed0d01cc88

SHA256
736ca815e2915589505e04363c65d1b54401127c81ab0db696baaa6c56010cf1

SHA512
7544a2150925a6e704987ac0c8eea1bd061f64345719ceb26da3b1ed935642490a07a4c2b02ab4a57303fa2c60832a3b079f1ee08706e79e3572d2308c47d233

Download Submit
C:\Windows\System\fcOMKkg.exe

Filesize
1.6MB

MD5
63676e98d078d57d9175a7937508d92c

SHA1
a01481d758d97e76ac7cea409950577ddda53c95

SHA256
0017c9bb2f5fee8cc888a951f60de942db81ebefabddbe44c9d89bc12c55edbf

SHA512
f1ea022d6f1bff9ede8a4cbe7087aabbb1df1bbea85b20268b4483aaaddbefe243d12de28ab430e45322c42b46e42d49382e01334414e91ee7244b6065bb70dc

Download Submit
C:\Windows\System\gXJdzve.exe

Filesize
1.6MB

MD5
013de0be883962018e67b3e6ef12e939

SHA1
c957e9db233e464b978bbe876835928cf23fe5c4

SHA256
02e1ebbfe6cff7f23e40a53856cce8b00d79d83e1e0bfa12ac4c14a3bfef77cd

SHA512
84c7f10e45b3e2d6ccdf2c7b313278ec9bd4281b5a90a0e8c9c74bb88c23f88f10e214f812b54a0613b023c1f9cd5b72ff5145f3a4208434b09ef2311614e144

Download Submit
C:\Windows\System\hBVGQrz.exe

Filesize
1.6MB

MD5
95c1838b75927354c00b4e50422e53c8

SHA1
b2101d3308a40cda240bc62ecd6123024cfed8fe

SHA256
135523be86711752d16c2c50cc8b52f6df692375cd2b79b10e1c6cceece4f412

SHA512
b0f1f89d9b04659ca0b147e4381b872dcb747f0cfba3df7b975b4e1ec6b662f7fd9a6030697424239a9da4b1cad22e2488dd792ede6660e32017fa028322d6e0

Download Submit
C:\Windows\System\lYDkrWh.exe

Filesize
1.6MB

MD5
3efe589bc384fffebd63b51ac8cbd37e

SHA1
079b194c0eb405e4e7c67abd47b40676f2c9e0e4

SHA256
87e65592f3d85c4ba1b49a5bc4a606fd4915c5b92f2b12add755cfee66aeeef6

SHA512
9d27ef1cfcc0a5fa935bfa62c2bfad99284871e57ccaef8a75f08a4493614993c5748fed07bbd51b5d849272774f78b55ed91f937dc30a9f313c1759f2f8d088

Download Submit
C:\Windows\System\mtDhbvS.exe

Filesize
1.6MB

MD5
690f4bf640f27ec2ed6b0630a054617b

SHA1
0cb842ab1813813778b3a7bbb626479411236370

SHA256
77b673216c98d19f3ab6a10c16a6ab6a49eb9fd73d1a045973378f8ac88f4538

SHA512
a830fb6ae7b1a191c613b42f808601a017a8df9df550c04cf509b814c61d6d33bd1f30e0a3fe10e44fac35aff4476303a0566e8007752000e82583d60c2dc687

Download Submit
C:\Windows\System\pobcIxc.exe

Filesize
1.6MB

MD5
bc614a767e6401c071978aa417496aec

SHA1
e6eda1da44f7d47249e6c89803a03e97df100743

SHA256
77b1d4e484e2a08a8d3f1468163475953c419e8b1edae2be0526b8288fb9db63

SHA512
948f2c06a1151ab5ddf365dc4a3c6b05acdb75fbb5485ddb92e2a3cfe936eee474cf842209a93e140614b457190871d50369285b44ffb7da94c99caa060bd2e2

Download Submit
C:\Windows\System\pyGOlOR.exe

Filesize
1.6MB

MD5
1582625a7aa74cfbf2c4aa6be9917cc8

SHA1
dc979f6943f361529b06e6427c391e385c1b6ca8

SHA256
ddc9ff1d28c082466a491d80153525f8d52c5be2577291f1579411191c919110

SHA512
96eaeadf0df3bb5d4eb43b46068f2338e956efbfa3a00c9fb6e240d5988c2f1a259814e121042032980c68304e77ac190651af8df4dd0eeebb37fb1b7d260579

Download Submit
C:\Windows\System\rLFeLYn.exe

Filesize
1.6MB

MD5
b63e03e6820ecd2f05c0e695780071b0

SHA1
8711307423ff7949ac53abf5a906cfe0d08b25d6

SHA256
0045d8f53c05ca21f448c86684d3911126416d4de073366bafb4ac055613645f

SHA512
cd477c5df9ade5f4a0315bd92a6edef267efff47f8d45a317caf7f91487906b0efb069d3b54b52d51dbab388a0f49fe9c4fd69b5d6598ca4855ae7015dd5a235

Download Submit
C:\Windows\System\sZWptlU.exe

Filesize
1.6MB

MD5
ba9f3f4a721f6eeee2c632d1014c6f21

SHA1
f94ac460b9d6e8b004778429c9bf42146c4c001a

SHA256
9e8e9f23d57de92937fe0bf96a30770d275976ff210b96db587ce60f0aabb066

SHA512
490be1f8a29ceb03e63bebcf04c52dc607b114fd1bba3719257dfd14b728bed9056b499cde15e0e1bb889ce369f7cd3ca1661ebfcd1dfe8df6871d53ab3c0cd7

Download Submit
C:\Windows\System\saLJMZW.exe

Filesize
1.6MB

MD5
f19b62c4197555d1b6b4cbdd3627b4c1

SHA1
faed2f1650e57e110965303e5ce8a9b2364d4a7d

SHA256
d773d79113dbaafd30f57627337b78b81f30d4e701e4eeb8f88e626e8b3bc7ce

SHA512
21a7ef870f1a6a08386658f86faf076fec19a5f625b45250e9c6dc1a6c450e4a211805dedd91c57cd90655a826a34a8bdc7f3fb45fa7b4f90a5bbddb1fad7b10

Download Submit
C:\Windows\System\tdZQXtB.exe

Filesize
1.6MB

MD5
f5d0e5e1a095772f1bca1aaee33bfaf9

SHA1
f20b70d7b558379eac15e391da37e50b06f13a95

SHA256
e26634f9d36d0877a55da7bea5ed768daa7ac522ede80e81fcee8a403e55760a

SHA512
7a1571b02c1ed89092b551ac105c21db28eb38875caecf1a2404b24ca192259d9a214c419d4ca41b455b02bf34cc6ae90b027455f6b3a9c2688e8f3f08fc210d

Download Submit
C:\Windows\System\vHjJQlj.exe

Filesize
1.6MB

MD5
cd672ce0b543ffb8679b1c7458071610

SHA1
8c8b565f903c16b7c6dea84007987d9bd13da402

SHA256
faa022a82bc6b369f3e0250ee6a773abed451f5be6a8b7d9f08bc1ef44b6c5a4

SHA512
62c257c4c487bb8e674c78c8f5d7390291b7f4785796b479950997559208fa460f83fb1edee4ce045cbf06033c14a098a05c623a7b1f68ddea57b9826495931f

Download Submit
C:\Windows\System\vRrqsDA.exe

Filesize
1.6MB

MD5
e0d59b41f6982049a358a12a0a4ed3ac

SHA1
c97ec19678b1c857c9c37e493b36a649a25d4b66

SHA256
f2d0edd4d13021d3622b0578d17df49ba0f7764fd76d3720eadeb7952a6f393e

SHA512
872b14acdf95563c649af948a394be9ff76c612bb831e92717a13141336750b099024429986e5c452effe29ec679ed831b7c9031742d93db84dfdf849e28e17c

Download Submit
C:\Windows\System\wxyLZVi.exe

Filesize
1.6MB

MD5
e6ac2f87e51aadcfa1bf1ed9a7aae333

SHA1
f3bae4b5c3b1d4dde8ce2b98b123c442e850bb39

SHA256
90a42f4bf71e49d1340424e1ae672a208cf69c5ea90a68fbe2c5d517fa4083b3

SHA512
8dfa8dbff5a9a78f54294a2ba773cb9e192a7613029fdb3d24a3162fa49b3c9af3e7d5073700a2c0eaac4d7e22cbf8b8076daa71952348e69b54196fe341b6e2

Download Submit
C:\Windows\System\xWAbOBj.exe

Filesize
1.6MB

MD5
3757923b3459afb980b1eb8e5c53914a

SHA1
d604ce530b0e0c3ae4c185e61128bfa4c8003ab0

SHA256
db74a0491a68469a5985ab991c33b13e5365542230008c7c1a3a4f5c15477924

SHA512
3802ec3b673e5369116fb83d74634f1ea2a76d3961db012c29573b1889dbee4703d6dfeb7758397eb9dadc8c3e26276cca3fa17284ed565400e5156d2e2a497b

Download Submit
C:\Windows\System\xfvarhl.exe

Filesize
1.6MB

MD5
e56d0577ccdf6514ea3f3b388611d089

SHA1
ed34b52b259224fff7bf44b5dc4b1adcf2a4dc12

SHA256
183cfff6132e9736c8cb9d03bcc08035567a0c363907ffad182a8b72395c5e56

SHA512
43936142cfd43185df29e8abbd15ce63b2ce804d7aa4b6f323e3074863bb072f623114774021b053e462e01bd52c3be0a31b3ff8087c2901f9554db6fc5ae61c

Download Submit
C:\Windows\System\xorhDum.exe

Filesize
1.6MB

MD5
e39d8a60303d03c19bcb2d41ec66f5a9

SHA1
d0a82d32016343a7f27eef12d690e9ed6aeca68b

SHA256
8b30e9050656a8be45f7440c23224954a58af58e80230ee8c1461f1ce58682e7

SHA512
631a43691a1bcd277c6e420108f315660e39083ceff1f704f465cd02a0a7da6edbcf9fdbc6f36faf087c15a74b38b45ba4947f3c4e24d4b52a157ba7c50042dd

Download Submit
C:\Windows\System\zushLku.exe

Filesize
1.6MB

MD5
3009af6c860813122a39cda590260931

SHA1
4fed7ae6c447f81e5e7fad94afe589c8b91d8aa9

SHA256
aed6b73e3a935f690da7a27643a99cf394138f8770bddcd398a1909f8a97e8b9

SHA512
b6cdd7767c2e8f318c20e8c92c36e7cd62b27ea87ec89cefdf547d20e6f609c428c3729904c2c681ae4401e096f670f63b790579cb247d3f3654dfdc40fb3b9f

Download Submit
memory/3872-0-0x000002782DE50000-0x000002782DE60000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads