xmrig | 74d11d8951b4f64f288efc75810fa6a8e5f59dbdc962cf94663cf7356cc8b3aa

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
10/05/2024, 01:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
Size

3.2MB
MD5

43745d3a25df8f93120daeb973dcb1c0
SHA1

fb1a5ce688f9d6e72f76261dd7d71942723a8654
SHA256

74d11d8951b4f64f288efc75810fa6a8e5f59dbdc962cf94663cf7356cc8b3aa
SHA512

185ccbfb2fb7b1b936d1bf117f60da9b1b11322abc595e789efee34b3e88f993d23bf0b0a4b797b9c6d69d83830ef6fff651b1755488ef05b188f98fa37b9d26
SSDEEP

98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40q:NFWPClFkq

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/3716-0-0x00007FF7B60D0000-0x00007FF7B64C5000-memory.dmp	xmrig
behavioral2/files/0x000500000002326f-4.dat	xmrig
behavioral2/files/0x00080000000233d5-10.dat	xmrig
behavioral2/files/0x00070000000233d9-7.dat	xmrig
behavioral2/memory/4696-9-0x00007FF6945C0000-0x00007FF6949B5000-memory.dmp	xmrig
behavioral2/files/0x00070000000233da-23.dat	xmrig
behavioral2/files/0x00070000000233db-27.dat	xmrig
behavioral2/files/0x00070000000233de-43.dat	xmrig
behavioral2/files/0x00070000000233df-48.dat	xmrig
behavioral2/files/0x00070000000233e0-53.dat	xmrig
behavioral2/files/0x00070000000233e2-62.dat	xmrig
behavioral2/files/0x00070000000233e7-88.dat	xmrig
behavioral2/files/0x00070000000233e9-98.dat	xmrig
behavioral2/files/0x00070000000233ec-111.dat	xmrig
behavioral2/files/0x00070000000233ee-123.dat	xmrig
behavioral2/files/0x00070000000233f0-131.dat	xmrig
behavioral2/files/0x00070000000233f2-146.dat	xmrig
behavioral2/files/0x00070000000233f6-163.dat	xmrig
behavioral2/memory/1908-798-0x00007FF68A870000-0x00007FF68AC65000-memory.dmp	xmrig
behavioral2/files/0x00070000000233f5-161.dat	xmrig
behavioral2/files/0x00070000000233f4-156.dat	xmrig
behavioral2/files/0x00070000000233f3-151.dat	xmrig
behavioral2/files/0x00070000000233f1-141.dat	xmrig
behavioral2/files/0x00070000000233ef-128.dat	xmrig
behavioral2/files/0x00070000000233ed-118.dat	xmrig
behavioral2/files/0x00070000000233eb-108.dat	xmrig
behavioral2/files/0x00070000000233ea-103.dat	xmrig
behavioral2/files/0x00070000000233e8-93.dat	xmrig
behavioral2/files/0x00070000000233e6-83.dat	xmrig
behavioral2/files/0x00070000000233e5-78.dat	xmrig
behavioral2/files/0x00070000000233e4-73.dat	xmrig
behavioral2/files/0x00070000000233e3-68.dat	xmrig
behavioral2/files/0x00070000000233e1-58.dat	xmrig
behavioral2/files/0x00070000000233dd-38.dat	xmrig
behavioral2/files/0x00070000000233dc-33.dat	xmrig
behavioral2/memory/880-21-0x00007FF602F00000-0x00007FF6032F5000-memory.dmp	xmrig
behavioral2/memory/4064-809-0x00007FF60AC50000-0x00007FF60B045000-memory.dmp	xmrig
behavioral2/memory/4936-816-0x00007FF65C110000-0x00007FF65C505000-memory.dmp	xmrig
behavioral2/memory/2936-825-0x00007FF76CFA0000-0x00007FF76D395000-memory.dmp	xmrig
behavioral2/memory/3868-817-0x00007FF7819D0000-0x00007FF781DC5000-memory.dmp	xmrig
behavioral2/memory/2584-828-0x00007FF6EAD10000-0x00007FF6EB105000-memory.dmp	xmrig
behavioral2/memory/2084-836-0x00007FF774380000-0x00007FF774775000-memory.dmp	xmrig
behavioral2/memory/1928-839-0x00007FF71FAC0000-0x00007FF71FEB5000-memory.dmp	xmrig
behavioral2/memory/1216-865-0x00007FF6BA6E0000-0x00007FF6BAAD5000-memory.dmp	xmrig
behavioral2/memory/4744-890-0x00007FF729E40000-0x00007FF72A235000-memory.dmp	xmrig
behavioral2/memory/3564-878-0x00007FF665E20000-0x00007FF666215000-memory.dmp	xmrig
behavioral2/memory/2108-873-0x00007FF69A130000-0x00007FF69A525000-memory.dmp	xmrig
behavioral2/memory/3152-857-0x00007FF74A300000-0x00007FF74A6F5000-memory.dmp	xmrig
behavioral2/memory/3844-844-0x00007FF755EA0000-0x00007FF756295000-memory.dmp	xmrig
behavioral2/memory/2860-897-0x00007FF7C0FB0000-0x00007FF7C13A5000-memory.dmp	xmrig
behavioral2/memory/4312-906-0x00007FF6DD0D0000-0x00007FF6DD4C5000-memory.dmp	xmrig
behavioral2/memory/1144-958-0x00007FF75DD60000-0x00007FF75E155000-memory.dmp	xmrig
behavioral2/memory/1468-954-0x00007FF65ABE0000-0x00007FF65AFD5000-memory.dmp	xmrig
behavioral2/memory/2740-962-0x00007FF6B2920000-0x00007FF6B2D15000-memory.dmp	xmrig
behavioral2/memory/2288-969-0x00007FF782020000-0x00007FF782415000-memory.dmp	xmrig
behavioral2/memory/1260-975-0x00007FF7AE0E0000-0x00007FF7AE4D5000-memory.dmp	xmrig
behavioral2/memory/3752-971-0x00007FF742740000-0x00007FF742B35000-memory.dmp	xmrig
behavioral2/memory/4696-1936-0x00007FF6945C0000-0x00007FF6949B5000-memory.dmp	xmrig
behavioral2/memory/4696-1937-0x00007FF6945C0000-0x00007FF6949B5000-memory.dmp	xmrig
behavioral2/memory/880-1938-0x00007FF602F00000-0x00007FF6032F5000-memory.dmp	xmrig
behavioral2/memory/4064-1939-0x00007FF60AC50000-0x00007FF60B045000-memory.dmp	xmrig
behavioral2/memory/1908-1940-0x00007FF68A870000-0x00007FF68AC65000-memory.dmp	xmrig
behavioral2/memory/1260-1941-0x00007FF7AE0E0000-0x00007FF7AE4D5000-memory.dmp	xmrig
behavioral2/memory/2084-1944-0x00007FF774380000-0x00007FF774775000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4696	nZkBqNU.exe
880	GxdCdzQ.exe
1908	rvIMhbL.exe
1260	WYTUfuY.exe
4064	WXWZLNE.exe
4936	JvZNEdo.exe
3868	prJxysj.exe
2936	GWhwNgC.exe
2584	nWBoYqu.exe
2084	OomruSy.exe
1928	yjVLmpN.exe
3844	eVFeSwg.exe
3152	aCAFSJK.exe
1216	gOBWQCJ.exe
2108	uPsfBmt.exe
3564	NEAHHyk.exe
4744	ipdleAN.exe
2860	uPDNDOg.exe
4312	KlYHwlI.exe
1468	HhZmkUX.exe
1144	nPcYQsm.exe
2740	XQktJAg.exe
2288	TacTsWP.exe
3752	VXgmNqw.exe
4752	oPVLIuL.exe
1668	CjirIvL.exe
4988	LgKLYdE.exe
4808	xftBoUO.exe
3924	MGRNdjY.exe
2360	XDkyOFz.exe
4532	naJikpd.exe
1300	mRvhSVb.exe
2984	FpESDVS.exe
4904	NrjQBsQ.exe
1800	GldOJAE.exe
1924	CxvRhPO.exe
2116	xhEzHJG.exe
4760	GkvZswT.exe
1592	VXWzVFC.exe
4480	thzSLfM.exe
3436	hJtWnRu.exe
2744	eWbcmdc.exe
3268	lXYMAfI.exe
3832	NkAxLjj.exe
544	IZMpIUz.exe
1100	TxgqoUj.exe
4884	AsLMWlo.exe
3052	ZidlRvk.exe
3696	UtuApww.exe
5100	YGjYPOa.exe
2324	BZcPlhf.exe
4632	YzymNeT.exe
4824	GKJnKRL.exe
4892	MlvfkEU.exe
4488	BbIUDBV.exe
4912	fnnJUHf.exe
4328	jMRVlpA.exe
1228	iMHMFon.exe
1388	BUazLzY.exe
4080	MDybAuT.exe
1288	kGOqUQa.exe
4452	kzWwiFB.exe
3024	lLslAAR.exe
2112	OPqwewW.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3716-0-0x00007FF7B60D0000-0x00007FF7B64C5000-memory.dmp	upx
behavioral2/files/0x000500000002326f-4.dat	upx
behavioral2/files/0x00080000000233d5-10.dat	upx
behavioral2/files/0x00070000000233d9-7.dat	upx
behavioral2/memory/4696-9-0x00007FF6945C0000-0x00007FF6949B5000-memory.dmp	upx
behavioral2/files/0x00070000000233da-23.dat	upx
behavioral2/files/0x00070000000233db-27.dat	upx
behavioral2/files/0x00070000000233de-43.dat	upx
behavioral2/files/0x00070000000233df-48.dat	upx
behavioral2/files/0x00070000000233e0-53.dat	upx
behavioral2/files/0x00070000000233e2-62.dat	upx
behavioral2/files/0x00070000000233e7-88.dat	upx
behavioral2/files/0x00070000000233e9-98.dat	upx
behavioral2/files/0x00070000000233ec-111.dat	upx
behavioral2/files/0x00070000000233ee-123.dat	upx
behavioral2/files/0x00070000000233f0-131.dat	upx
behavioral2/files/0x00070000000233f2-146.dat	upx
behavioral2/files/0x00070000000233f6-163.dat	upx
behavioral2/memory/1908-798-0x00007FF68A870000-0x00007FF68AC65000-memory.dmp	upx
behavioral2/files/0x00070000000233f5-161.dat	upx
behavioral2/files/0x00070000000233f4-156.dat	upx
behavioral2/files/0x00070000000233f3-151.dat	upx
behavioral2/files/0x00070000000233f1-141.dat	upx
behavioral2/files/0x00070000000233ef-128.dat	upx
behavioral2/files/0x00070000000233ed-118.dat	upx
behavioral2/files/0x00070000000233eb-108.dat	upx
behavioral2/files/0x00070000000233ea-103.dat	upx
behavioral2/files/0x00070000000233e8-93.dat	upx
behavioral2/files/0x00070000000233e6-83.dat	upx
behavioral2/files/0x00070000000233e5-78.dat	upx
behavioral2/files/0x00070000000233e4-73.dat	upx
behavioral2/files/0x00070000000233e3-68.dat	upx
behavioral2/files/0x00070000000233e1-58.dat	upx
behavioral2/files/0x00070000000233dd-38.dat	upx
behavioral2/files/0x00070000000233dc-33.dat	upx
behavioral2/memory/880-21-0x00007FF602F00000-0x00007FF6032F5000-memory.dmp	upx
behavioral2/memory/4064-809-0x00007FF60AC50000-0x00007FF60B045000-memory.dmp	upx
behavioral2/memory/4936-816-0x00007FF65C110000-0x00007FF65C505000-memory.dmp	upx
behavioral2/memory/2936-825-0x00007FF76CFA0000-0x00007FF76D395000-memory.dmp	upx
behavioral2/memory/3868-817-0x00007FF7819D0000-0x00007FF781DC5000-memory.dmp	upx
behavioral2/memory/2584-828-0x00007FF6EAD10000-0x00007FF6EB105000-memory.dmp	upx
behavioral2/memory/2084-836-0x00007FF774380000-0x00007FF774775000-memory.dmp	upx
behavioral2/memory/1928-839-0x00007FF71FAC0000-0x00007FF71FEB5000-memory.dmp	upx
behavioral2/memory/1216-865-0x00007FF6BA6E0000-0x00007FF6BAAD5000-memory.dmp	upx
behavioral2/memory/4744-890-0x00007FF729E40000-0x00007FF72A235000-memory.dmp	upx
behavioral2/memory/3564-878-0x00007FF665E20000-0x00007FF666215000-memory.dmp	upx
behavioral2/memory/2108-873-0x00007FF69A130000-0x00007FF69A525000-memory.dmp	upx
behavioral2/memory/3152-857-0x00007FF74A300000-0x00007FF74A6F5000-memory.dmp	upx
behavioral2/memory/3844-844-0x00007FF755EA0000-0x00007FF756295000-memory.dmp	upx
behavioral2/memory/2860-897-0x00007FF7C0FB0000-0x00007FF7C13A5000-memory.dmp	upx
behavioral2/memory/4312-906-0x00007FF6DD0D0000-0x00007FF6DD4C5000-memory.dmp	upx
behavioral2/memory/1144-958-0x00007FF75DD60000-0x00007FF75E155000-memory.dmp	upx
behavioral2/memory/1468-954-0x00007FF65ABE0000-0x00007FF65AFD5000-memory.dmp	upx
behavioral2/memory/2740-962-0x00007FF6B2920000-0x00007FF6B2D15000-memory.dmp	upx
behavioral2/memory/2288-969-0x00007FF782020000-0x00007FF782415000-memory.dmp	upx
behavioral2/memory/1260-975-0x00007FF7AE0E0000-0x00007FF7AE4D5000-memory.dmp	upx
behavioral2/memory/3752-971-0x00007FF742740000-0x00007FF742B35000-memory.dmp	upx
behavioral2/memory/4696-1936-0x00007FF6945C0000-0x00007FF6949B5000-memory.dmp	upx
behavioral2/memory/4696-1937-0x00007FF6945C0000-0x00007FF6949B5000-memory.dmp	upx
behavioral2/memory/880-1938-0x00007FF602F00000-0x00007FF6032F5000-memory.dmp	upx
behavioral2/memory/4064-1939-0x00007FF60AC50000-0x00007FF60B045000-memory.dmp	upx
behavioral2/memory/1908-1940-0x00007FF68A870000-0x00007FF68AC65000-memory.dmp	upx
behavioral2/memory/1260-1941-0x00007FF7AE0E0000-0x00007FF7AE4D5000-memory.dmp	upx
behavioral2/memory/2084-1944-0x00007FF774380000-0x00007FF774775000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\FlALSRQ.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\kssHeQm.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ovhpeXH.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\mGQsLXo.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\kAxpjLB.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\WRDJVWU.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\UduvcyU.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\QKLgnpU.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\OCkJgRd.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\eoWZvpc.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\oumpkwk.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\LJZwmnD.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\BuCCAna.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\qigvsCO.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\wWvYUaQ.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\MuMDzBK.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\kuCOeMH.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\eypSSXh.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\kETNuSt.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\NdSnPbi.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\oEeDPmK.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\SIoLlDH.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\UydCqSp.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\hJtWnRu.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\QivLNui.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\aDoosGp.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\hgOlNFM.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\eJZlwNL.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\aVUeupl.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\idiqkPp.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\vuDiAoy.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\EnHldlb.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\qaPORQV.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\NJarvEe.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\DfUJVaA.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ieMiZHY.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\GXicZWF.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\fpdnpZs.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\kqIPPJG.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\HDnGaAd.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\beDEDwa.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\aBrNDnv.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\yywWjXB.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\PMiRmQI.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\WYmxAoB.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ffjMqMS.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\YQMgIyz.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\fhLLVAo.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\mOfCtcA.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\BRlidEy.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ODmXlYa.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\uFRvRzy.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\QHwaKpd.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\UGOwEzq.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\WcCZdgS.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\oPVLIuL.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\XDkyOFz.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\lKXNXRQ.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\wrmJYLl.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\GLCyoHr.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\OjpULte.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZAvlSxQ.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\hlOSUMg.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
File created	C:\Windows\System32\umKyTLJ.exe	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3716 wrote to memory of 4696	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	82
PID 3716 wrote to memory of 4696	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	82
PID 3716 wrote to memory of 880	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	83
PID 3716 wrote to memory of 880	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	83
PID 3716 wrote to memory of 1908	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	84
PID 3716 wrote to memory of 1908	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	84
PID 3716 wrote to memory of 1260	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	85
PID 3716 wrote to memory of 1260	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	85
PID 3716 wrote to memory of 4064	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	86
PID 3716 wrote to memory of 4064	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	86
PID 3716 wrote to memory of 4936	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	87
PID 3716 wrote to memory of 4936	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	87
PID 3716 wrote to memory of 3868	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	88
PID 3716 wrote to memory of 3868	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	88
PID 3716 wrote to memory of 2936	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	89
PID 3716 wrote to memory of 2936	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	89
PID 3716 wrote to memory of 2584	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	90
PID 3716 wrote to memory of 2584	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	90
PID 3716 wrote to memory of 2084	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	91
PID 3716 wrote to memory of 2084	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	91
PID 3716 wrote to memory of 1928	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	92
PID 3716 wrote to memory of 1928	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	92
PID 3716 wrote to memory of 3844	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	93
PID 3716 wrote to memory of 3844	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	93
PID 3716 wrote to memory of 3152	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	94
PID 3716 wrote to memory of 3152	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	94
PID 3716 wrote to memory of 1216	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	95
PID 3716 wrote to memory of 1216	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	95
PID 3716 wrote to memory of 2108	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	96
PID 3716 wrote to memory of 2108	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	96
PID 3716 wrote to memory of 3564	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	97
PID 3716 wrote to memory of 3564	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	97
PID 3716 wrote to memory of 4744	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	98
PID 3716 wrote to memory of 4744	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	98
PID 3716 wrote to memory of 2860	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	99
PID 3716 wrote to memory of 2860	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	99
PID 3716 wrote to memory of 4312	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	100
PID 3716 wrote to memory of 4312	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	100
PID 3716 wrote to memory of 1468	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	101
PID 3716 wrote to memory of 1468	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	101
PID 3716 wrote to memory of 1144	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	102
PID 3716 wrote to memory of 1144	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	102
PID 3716 wrote to memory of 2740	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	103
PID 3716 wrote to memory of 2740	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	103
PID 3716 wrote to memory of 2288	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	104
PID 3716 wrote to memory of 2288	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	104
PID 3716 wrote to memory of 3752	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	105
PID 3716 wrote to memory of 3752	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	105
PID 3716 wrote to memory of 4752	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	106
PID 3716 wrote to memory of 4752	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	106
PID 3716 wrote to memory of 1668	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	107
PID 3716 wrote to memory of 1668	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	107
PID 3716 wrote to memory of 4988	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	108
PID 3716 wrote to memory of 4988	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	108
PID 3716 wrote to memory of 4808	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	109
PID 3716 wrote to memory of 4808	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	109
PID 3716 wrote to memory of 3924	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	110
PID 3716 wrote to memory of 3924	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	110
PID 3716 wrote to memory of 2360	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	111
PID 3716 wrote to memory of 2360	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	111
PID 3716 wrote to memory of 4532	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	112
PID 3716 wrote to memory of 4532	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	112
PID 3716 wrote to memory of 1300	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	113
PID 3716 wrote to memory of 1300	3716	43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\43745d3a25df8f93120daeb973dcb1c0_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3716
- C:\Windows\System32\nZkBqNU.exe
  C:\Windows\System32\nZkBqNU.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System32\GxdCdzQ.exe
  C:\Windows\System32\GxdCdzQ.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System32\rvIMhbL.exe
  C:\Windows\System32\rvIMhbL.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System32\WYTUfuY.exe
  C:\Windows\System32\WYTUfuY.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System32\WXWZLNE.exe
  C:\Windows\System32\WXWZLNE.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System32\JvZNEdo.exe
  C:\Windows\System32\JvZNEdo.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System32\prJxysj.exe
  C:\Windows\System32\prJxysj.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System32\GWhwNgC.exe
  C:\Windows\System32\GWhwNgC.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\nWBoYqu.exe
  C:\Windows\System32\nWBoYqu.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System32\OomruSy.exe
  C:\Windows\System32\OomruSy.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System32\yjVLmpN.exe
  C:\Windows\System32\yjVLmpN.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System32\eVFeSwg.exe
  C:\Windows\System32\eVFeSwg.exe
  2⤵
  - Executes dropped EXE
  PID:3844
- C:\Windows\System32\aCAFSJK.exe
  C:\Windows\System32\aCAFSJK.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System32\gOBWQCJ.exe
  C:\Windows\System32\gOBWQCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\uPsfBmt.exe
  C:\Windows\System32\uPsfBmt.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System32\NEAHHyk.exe
  C:\Windows\System32\NEAHHyk.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System32\ipdleAN.exe
  C:\Windows\System32\ipdleAN.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System32\uPDNDOg.exe
  C:\Windows\System32\uPDNDOg.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System32\KlYHwlI.exe
  C:\Windows\System32\KlYHwlI.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System32\HhZmkUX.exe
  C:\Windows\System32\HhZmkUX.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System32\nPcYQsm.exe
  C:\Windows\System32\nPcYQsm.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System32\XQktJAg.exe
  C:\Windows\System32\XQktJAg.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System32\TacTsWP.exe
  C:\Windows\System32\TacTsWP.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System32\VXgmNqw.exe
  C:\Windows\System32\VXgmNqw.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System32\oPVLIuL.exe
  C:\Windows\System32\oPVLIuL.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System32\CjirIvL.exe
  C:\Windows\System32\CjirIvL.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System32\LgKLYdE.exe
  C:\Windows\System32\LgKLYdE.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System32\xftBoUO.exe
  C:\Windows\System32\xftBoUO.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System32\MGRNdjY.exe
  C:\Windows\System32\MGRNdjY.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System32\XDkyOFz.exe
  C:\Windows\System32\XDkyOFz.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System32\naJikpd.exe
  C:\Windows\System32\naJikpd.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System32\mRvhSVb.exe
  C:\Windows\System32\mRvhSVb.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\FpESDVS.exe
  C:\Windows\System32\FpESDVS.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\NrjQBsQ.exe
  C:\Windows\System32\NrjQBsQ.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System32\GldOJAE.exe
  C:\Windows\System32\GldOJAE.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System32\CxvRhPO.exe
  C:\Windows\System32\CxvRhPO.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System32\xhEzHJG.exe
  C:\Windows\System32\xhEzHJG.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System32\GkvZswT.exe
  C:\Windows\System32\GkvZswT.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System32\VXWzVFC.exe
  C:\Windows\System32\VXWzVFC.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System32\thzSLfM.exe
  C:\Windows\System32\thzSLfM.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System32\hJtWnRu.exe
  C:\Windows\System32\hJtWnRu.exe
  2⤵
  - Executes dropped EXE
  PID:3436
- C:\Windows\System32\eWbcmdc.exe
  C:\Windows\System32\eWbcmdc.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System32\lXYMAfI.exe
  C:\Windows\System32\lXYMAfI.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System32\NkAxLjj.exe
  C:\Windows\System32\NkAxLjj.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System32\IZMpIUz.exe
  C:\Windows\System32\IZMpIUz.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System32\TxgqoUj.exe
  C:\Windows\System32\TxgqoUj.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System32\AsLMWlo.exe
  C:\Windows\System32\AsLMWlo.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System32\ZidlRvk.exe
  C:\Windows\System32\ZidlRvk.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System32\UtuApww.exe
  C:\Windows\System32\UtuApww.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System32\YGjYPOa.exe
  C:\Windows\System32\YGjYPOa.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System32\BZcPlhf.exe
  C:\Windows\System32\BZcPlhf.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System32\YzymNeT.exe
  C:\Windows\System32\YzymNeT.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System32\GKJnKRL.exe
  C:\Windows\System32\GKJnKRL.exe
  2⤵
  - Executes dropped EXE
  PID:4824
- C:\Windows\System32\MlvfkEU.exe
  C:\Windows\System32\MlvfkEU.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System32\BbIUDBV.exe
  C:\Windows\System32\BbIUDBV.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System32\fnnJUHf.exe
  C:\Windows\System32\fnnJUHf.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System32\jMRVlpA.exe
  C:\Windows\System32\jMRVlpA.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System32\iMHMFon.exe
  C:\Windows\System32\iMHMFon.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\BUazLzY.exe
  C:\Windows\System32\BUazLzY.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\MDybAuT.exe
  C:\Windows\System32\MDybAuT.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System32\kGOqUQa.exe
  C:\Windows\System32\kGOqUQa.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System32\kzWwiFB.exe
  C:\Windows\System32\kzWwiFB.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System32\lLslAAR.exe
  C:\Windows\System32\lLslAAR.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System32\OPqwewW.exe
  C:\Windows\System32\OPqwewW.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System32\UCmwCPD.exe
  C:\Windows\System32\UCmwCPD.exe
  2⤵
  PID:3096
- C:\Windows\System32\KgMWyQL.exe
  C:\Windows\System32\KgMWyQL.exe
  2⤵
  PID:2564
- C:\Windows\System32\TCabjWA.exe
  C:\Windows\System32\TCabjWA.exe
  2⤵
  PID:2224
- C:\Windows\System32\PepiReL.exe
  C:\Windows\System32\PepiReL.exe
  2⤵
  PID:1528
- C:\Windows\System32\QKLgnpU.exe
  C:\Windows\System32\QKLgnpU.exe
  2⤵
  PID:2900
- C:\Windows\System32\MmMdunV.exe
  C:\Windows\System32\MmMdunV.exe
  2⤵
  PID:4608
- C:\Windows\System32\dgxVcVT.exe
  C:\Windows\System32\dgxVcVT.exe
  2⤵
  PID:3108
- C:\Windows\System32\hBOdGir.exe
  C:\Windows\System32\hBOdGir.exe
  2⤵
  PID:4920
- C:\Windows\System32\OCkJgRd.exe
  C:\Windows\System32\OCkJgRd.exe
  2⤵
  PID:3020
- C:\Windows\System32\WLDZRnu.exe
  C:\Windows\System32\WLDZRnu.exe
  2⤵
  PID:4220
- C:\Windows\System32\cdZXLJE.exe
  C:\Windows\System32\cdZXLJE.exe
  2⤵
  PID:2332
- C:\Windows\System32\PKkjJjs.exe
  C:\Windows\System32\PKkjJjs.exe
  2⤵
  PID:3228
- C:\Windows\System32\AnTtlUP.exe
  C:\Windows\System32\AnTtlUP.exe
  2⤵
  PID:4844
- C:\Windows\System32\QivLNui.exe
  C:\Windows\System32\QivLNui.exe
  2⤵
  PID:4864
- C:\Windows\System32\iIHggJX.exe
  C:\Windows\System32\iIHggJX.exe
  2⤵
  PID:3128
- C:\Windows\System32\bRtYqKR.exe
  C:\Windows\System32\bRtYqKR.exe
  2⤵
  PID:1820
- C:\Windows\System32\ZYLOUOc.exe
  C:\Windows\System32\ZYLOUOc.exe
  2⤵
  PID:1480
- C:\Windows\System32\lKXNXRQ.exe
  C:\Windows\System32\lKXNXRQ.exe
  2⤵
  PID:1104
- C:\Windows\System32\LCspnxT.exe
  C:\Windows\System32\LCspnxT.exe
  2⤵
  PID:4292
- C:\Windows\System32\RrIJqGH.exe
  C:\Windows\System32\RrIJqGH.exe
  2⤵
  PID:960
- C:\Windows\System32\ztJqnll.exe
  C:\Windows\System32\ztJqnll.exe
  2⤵
  PID:4928
- C:\Windows\System32\MQKvSit.exe
  C:\Windows\System32\MQKvSit.exe
  2⤵
  PID:3688
- C:\Windows\System32\SuoTNkD.exe
  C:\Windows\System32\SuoTNkD.exe
  2⤵
  PID:3484
- C:\Windows\System32\SKBAlOt.exe
  C:\Windows\System32\SKBAlOt.exe
  2⤵
  PID:336
- C:\Windows\System32\KdrDjxg.exe
  C:\Windows\System32\KdrDjxg.exe
  2⤵
  PID:2824
- C:\Windows\System32\uTvPXZh.exe
  C:\Windows\System32\uTvPXZh.exe
  2⤵
  PID:2480
- C:\Windows\System32\dTDQWAR.exe
  C:\Windows\System32\dTDQWAR.exe
  2⤵
  PID:4628
- C:\Windows\System32\FmZwTIE.exe
  C:\Windows\System32\FmZwTIE.exe
  2⤵
  PID:1520
- C:\Windows\System32\VXoRToO.exe
  C:\Windows\System32\VXoRToO.exe
  2⤵
  PID:4584
- C:\Windows\System32\umKyTLJ.exe
  C:\Windows\System32\umKyTLJ.exe
  2⤵
  PID:4568
- C:\Windows\System32\hNKVOTP.exe
  C:\Windows\System32\hNKVOTP.exe
  2⤵
  PID:5144
- C:\Windows\System32\KkvWbrM.exe
  C:\Windows\System32\KkvWbrM.exe
  2⤵
  PID:5180
- C:\Windows\System32\UYbyWpP.exe
  C:\Windows\System32\UYbyWpP.exe
  2⤵
  PID:5200
- C:\Windows\System32\kdVXGIq.exe
  C:\Windows\System32\kdVXGIq.exe
  2⤵
  PID:5228
- C:\Windows\System32\WmZMDGP.exe
  C:\Windows\System32\WmZMDGP.exe
  2⤵
  PID:5256
- C:\Windows\System32\WIxBykm.exe
  C:\Windows\System32\WIxBykm.exe
  2⤵
  PID:5284
- C:\Windows\System32\ccRnxBf.exe
  C:\Windows\System32\ccRnxBf.exe
  2⤵
  PID:5312
- C:\Windows\System32\LUTStcK.exe
  C:\Windows\System32\LUTStcK.exe
  2⤵
  PID:5340
- C:\Windows\System32\VPRfjCK.exe
  C:\Windows\System32\VPRfjCK.exe
  2⤵
  PID:5368
- C:\Windows\System32\QuCmUwv.exe
  C:\Windows\System32\QuCmUwv.exe
  2⤵
  PID:5396
- C:\Windows\System32\FAKWcAt.exe
  C:\Windows\System32\FAKWcAt.exe
  2⤵
  PID:5424
- C:\Windows\System32\QdjKYcx.exe
  C:\Windows\System32\QdjKYcx.exe
  2⤵
  PID:5452
- C:\Windows\System32\cJUlMcj.exe
  C:\Windows\System32\cJUlMcj.exe
  2⤵
  PID:5480
- C:\Windows\System32\mjapHCn.exe
  C:\Windows\System32\mjapHCn.exe
  2⤵
  PID:5504
- C:\Windows\System32\CNRYUSv.exe
  C:\Windows\System32\CNRYUSv.exe
  2⤵
  PID:5536
- C:\Windows\System32\PYtzKsE.exe
  C:\Windows\System32\PYtzKsE.exe
  2⤵
  PID:5564
- C:\Windows\System32\yvjLNiY.exe
  C:\Windows\System32\yvjLNiY.exe
  2⤵
  PID:5592
- C:\Windows\System32\FrtDOUS.exe
  C:\Windows\System32\FrtDOUS.exe
  2⤵
  PID:5620
- C:\Windows\System32\aVUeupl.exe
  C:\Windows\System32\aVUeupl.exe
  2⤵
  PID:5648
- C:\Windows\System32\GAEbwMQ.exe
  C:\Windows\System32\GAEbwMQ.exe
  2⤵
  PID:5676
- C:\Windows\System32\dMFvkAd.exe
  C:\Windows\System32\dMFvkAd.exe
  2⤵
  PID:5704
- C:\Windows\System32\MCCKyGd.exe
  C:\Windows\System32\MCCKyGd.exe
  2⤵
  PID:5732
- C:\Windows\System32\XkRGPYn.exe
  C:\Windows\System32\XkRGPYn.exe
  2⤵
  PID:5760
- C:\Windows\System32\bGCKwEf.exe
  C:\Windows\System32\bGCKwEf.exe
  2⤵
  PID:5788
- C:\Windows\System32\dyAbSvV.exe
  C:\Windows\System32\dyAbSvV.exe
  2⤵
  PID:5816
- C:\Windows\System32\osZhgmK.exe
  C:\Windows\System32\osZhgmK.exe
  2⤵
  PID:5856
- C:\Windows\System32\hezwFIR.exe
  C:\Windows\System32\hezwFIR.exe
  2⤵
  PID:5872
- C:\Windows\System32\bAVQmKh.exe
  C:\Windows\System32\bAVQmKh.exe
  2⤵
  PID:5900
- C:\Windows\System32\MvjFXTB.exe
  C:\Windows\System32\MvjFXTB.exe
  2⤵
  PID:5928
- C:\Windows\System32\QGYLoSY.exe
  C:\Windows\System32\QGYLoSY.exe
  2⤵
  PID:5952
- C:\Windows\System32\VqDJnAH.exe
  C:\Windows\System32\VqDJnAH.exe
  2⤵
  PID:5984
- C:\Windows\System32\YQMgIyz.exe
  C:\Windows\System32\YQMgIyz.exe
  2⤵
  PID:6012
- C:\Windows\System32\WjnNNZl.exe
  C:\Windows\System32\WjnNNZl.exe
  2⤵
  PID:6040
- C:\Windows\System32\DHthNyA.exe
  C:\Windows\System32\DHthNyA.exe
  2⤵
  PID:6068
- C:\Windows\System32\Beqlkqu.exe
  C:\Windows\System32\Beqlkqu.exe
  2⤵
  PID:6096
- C:\Windows\System32\NkorwuY.exe
  C:\Windows\System32\NkorwuY.exe
  2⤵
  PID:6124
- C:\Windows\System32\idLfJAe.exe
  C:\Windows\System32\idLfJAe.exe
  2⤵
  PID:2328
- C:\Windows\System32\aDoosGp.exe
  C:\Windows\System32\aDoosGp.exe
  2⤵
  PID:2180
- C:\Windows\System32\ctZdUSt.exe
  C:\Windows\System32\ctZdUSt.exe
  2⤵
  PID:1344
- C:\Windows\System32\UKMkWEm.exe
  C:\Windows\System32\UKMkWEm.exe
  2⤵
  PID:2484
- C:\Windows\System32\xiHlLmC.exe
  C:\Windows\System32\xiHlLmC.exe
  2⤵
  PID:2704
- C:\Windows\System32\ikmQzmR.exe
  C:\Windows\System32\ikmQzmR.exe
  2⤵
  PID:5156
- C:\Windows\System32\RccRqbd.exe
  C:\Windows\System32\RccRqbd.exe
  2⤵
  PID:5220
- C:\Windows\System32\tGTYpHU.exe
  C:\Windows\System32\tGTYpHU.exe
  2⤵
  PID:5304
- C:\Windows\System32\NktFhvR.exe
  C:\Windows\System32\NktFhvR.exe
  2⤵
  PID:5352
- C:\Windows\System32\RUVHiOx.exe
  C:\Windows\System32\RUVHiOx.exe
  2⤵
  PID:5416
- C:\Windows\System32\ZtSqJCK.exe
  C:\Windows\System32\ZtSqJCK.exe
  2⤵
  PID:5488
- C:\Windows\System32\FIvQZXe.exe
  C:\Windows\System32\FIvQZXe.exe
  2⤵
  PID:5548
- C:\Windows\System32\CsXNyUx.exe
  C:\Windows\System32\CsXNyUx.exe
  2⤵
  PID:5604
- C:\Windows\System32\hdimdoA.exe
  C:\Windows\System32\hdimdoA.exe
  2⤵
  PID:5668
- C:\Windows\System32\tpipcxS.exe
  C:\Windows\System32\tpipcxS.exe
  2⤵
  PID:5752
- C:\Windows\System32\biWbMHp.exe
  C:\Windows\System32\biWbMHp.exe
  2⤵
  PID:5800
- C:\Windows\System32\nfDDOXU.exe
  C:\Windows\System32\nfDDOXU.exe
  2⤵
  PID:5864
- C:\Windows\System32\vPxLKDP.exe
  C:\Windows\System32\vPxLKDP.exe
  2⤵
  PID:5936
- C:\Windows\System32\tXlySEi.exe
  C:\Windows\System32\tXlySEi.exe
  2⤵
  PID:5996
- C:\Windows\System32\yuKwJvp.exe
  C:\Windows\System32\yuKwJvp.exe
  2⤵
  PID:6048
- C:\Windows\System32\CzChtWw.exe
  C:\Windows\System32\CzChtWw.exe
  2⤵
  PID:4268
- C:\Windows\System32\aptXxoj.exe
  C:\Windows\System32\aptXxoj.exe
  2⤵
  PID:3608
- C:\Windows\System32\oqUmwdQ.exe
  C:\Windows\System32\oqUmwdQ.exe
  2⤵
  PID:3940
- C:\Windows\System32\YQETrQE.exe
  C:\Windows\System32\YQETrQE.exe
  2⤵
  PID:5240
- C:\Windows\System32\tXzjcWK.exe
  C:\Windows\System32\tXzjcWK.exe
  2⤵
  PID:5380
- C:\Windows\System32\CbLnoMl.exe
  C:\Windows\System32\CbLnoMl.exe
  2⤵
  PID:5528
- C:\Windows\System32\AduuCQt.exe
  C:\Windows\System32\AduuCQt.exe
  2⤵
  PID:5716
- C:\Windows\System32\SyqhqIu.exe
  C:\Windows\System32\SyqhqIu.exe
  2⤵
  PID:5828
- C:\Windows\System32\rqWXeqJ.exe
  C:\Windows\System32\rqWXeqJ.exe
  2⤵
  PID:5948
- C:\Windows\System32\RHirQfW.exe
  C:\Windows\System32\RHirQfW.exe
  2⤵
  PID:6160
- C:\Windows\System32\IcTFPCI.exe
  C:\Windows\System32\IcTFPCI.exe
  2⤵
  PID:6184
- C:\Windows\System32\SqqrwKK.exe
  C:\Windows\System32\SqqrwKK.exe
  2⤵
  PID:6216
- C:\Windows\System32\wrEGBrY.exe
  C:\Windows\System32\wrEGBrY.exe
  2⤵
  PID:6244
- C:\Windows\System32\WuZQBCi.exe
  C:\Windows\System32\WuZQBCi.exe
  2⤵
  PID:6272
- C:\Windows\System32\NHWQVcy.exe
  C:\Windows\System32\NHWQVcy.exe
  2⤵
  PID:6300
- C:\Windows\System32\dZkPBbd.exe
  C:\Windows\System32\dZkPBbd.exe
  2⤵
  PID:6328
- C:\Windows\System32\idiqkPp.exe
  C:\Windows\System32\idiqkPp.exe
  2⤵
  PID:6356
- C:\Windows\System32\wHgTCbk.exe
  C:\Windows\System32\wHgTCbk.exe
  2⤵
  PID:6384
- C:\Windows\System32\EZxuLWZ.exe
  C:\Windows\System32\EZxuLWZ.exe
  2⤵
  PID:6412
- C:\Windows\System32\UUTKGhc.exe
  C:\Windows\System32\UUTKGhc.exe
  2⤵
  PID:6440
- C:\Windows\System32\iYEPQHQ.exe
  C:\Windows\System32\iYEPQHQ.exe
  2⤵
  PID:6464
- C:\Windows\System32\cJCtyhf.exe
  C:\Windows\System32\cJCtyhf.exe
  2⤵
  PID:6496
- C:\Windows\System32\iIRDEqZ.exe
  C:\Windows\System32\iIRDEqZ.exe
  2⤵
  PID:6520
- C:\Windows\System32\cponftA.exe
  C:\Windows\System32\cponftA.exe
  2⤵
  PID:6552
- C:\Windows\System32\hPQFyjQ.exe
  C:\Windows\System32\hPQFyjQ.exe
  2⤵
  PID:6580
- C:\Windows\System32\PvSqbnu.exe
  C:\Windows\System32\PvSqbnu.exe
  2⤵
  PID:6608
- C:\Windows\System32\wgYLCed.exe
  C:\Windows\System32\wgYLCed.exe
  2⤵
  PID:6636
- C:\Windows\System32\fpdnpZs.exe
  C:\Windows\System32\fpdnpZs.exe
  2⤵
  PID:6664
- C:\Windows\System32\ofCIQxg.exe
  C:\Windows\System32\ofCIQxg.exe
  2⤵
  PID:6692
- C:\Windows\System32\JnYumSn.exe
  C:\Windows\System32\JnYumSn.exe
  2⤵
  PID:6720
- C:\Windows\System32\iHhOUIp.exe
  C:\Windows\System32\iHhOUIp.exe
  2⤵
  PID:6744
- C:\Windows\System32\ndSEOPt.exe
  C:\Windows\System32\ndSEOPt.exe
  2⤵
  PID:6776
- C:\Windows\System32\JSEJaOV.exe
  C:\Windows\System32\JSEJaOV.exe
  2⤵
  PID:6816
- C:\Windows\System32\fhLLVAo.exe
  C:\Windows\System32\fhLLVAo.exe
  2⤵
  PID:6832
- C:\Windows\System32\UqmLcvB.exe
  C:\Windows\System32\UqmLcvB.exe
  2⤵
  PID:6860
- C:\Windows\System32\CVZZVLB.exe
  C:\Windows\System32\CVZZVLB.exe
  2⤵
  PID:6888
- C:\Windows\System32\hSnRwKw.exe
  C:\Windows\System32\hSnRwKw.exe
  2⤵
  PID:6916
- C:\Windows\System32\haNtnPp.exe
  C:\Windows\System32\haNtnPp.exe
  2⤵
  PID:6944
- C:\Windows\System32\gxTUSnh.exe
  C:\Windows\System32\gxTUSnh.exe
  2⤵
  PID:6972
- C:\Windows\System32\gAnfxIU.exe
  C:\Windows\System32\gAnfxIU.exe
  2⤵
  PID:7000
- C:\Windows\System32\aJLRJqQ.exe
  C:\Windows\System32\aJLRJqQ.exe
  2⤵
  PID:7028
- C:\Windows\System32\feUfNju.exe
  C:\Windows\System32\feUfNju.exe
  2⤵
  PID:7056
- C:\Windows\System32\UnTOstx.exe
  C:\Windows\System32\UnTOstx.exe
  2⤵
  PID:7084
- C:\Windows\System32\mTrduHj.exe
  C:\Windows\System32\mTrduHj.exe
  2⤵
  PID:7112
- C:\Windows\System32\MAUAkEx.exe
  C:\Windows\System32\MAUAkEx.exe
  2⤵
  PID:7140
- C:\Windows\System32\kqtdbKq.exe
  C:\Windows\System32\kqtdbKq.exe
  2⤵
  PID:6104
- C:\Windows\System32\XcCKayB.exe
  C:\Windows\System32\XcCKayB.exe
  2⤵
  PID:4476
- C:\Windows\System32\kBSmqWH.exe
  C:\Windows\System32\kBSmqWH.exe
  2⤵
  PID:5264
- C:\Windows\System32\ikubqLZ.exe
  C:\Windows\System32\ikubqLZ.exe
  2⤵
  PID:5780
- C:\Windows\System32\OfWslst.exe
  C:\Windows\System32\OfWslst.exe
  2⤵
  PID:6152
- C:\Windows\System32\eoWZvpc.exe
  C:\Windows\System32\eoWZvpc.exe
  2⤵
  PID:6200
- C:\Windows\System32\iubgmFA.exe
  C:\Windows\System32\iubgmFA.exe
  2⤵
  PID:6252
- C:\Windows\System32\MSQzMnX.exe
  C:\Windows\System32\MSQzMnX.exe
  2⤵
  PID:6348
- C:\Windows\System32\LtMnbVk.exe
  C:\Windows\System32\LtMnbVk.exe
  2⤵
  PID:6404
- C:\Windows\System32\ZGYEZJf.exe
  C:\Windows\System32\ZGYEZJf.exe
  2⤵
  PID:3140
- C:\Windows\System32\KoAjzLe.exe
  C:\Windows\System32\KoAjzLe.exe
  2⤵
  PID:6508
- C:\Windows\System32\LJZwmnD.exe
  C:\Windows\System32\LJZwmnD.exe
  2⤵
  PID:6572
- C:\Windows\System32\oVWZEFs.exe
  C:\Windows\System32\oVWZEFs.exe
  2⤵
  PID:6628
- C:\Windows\System32\qQDrAXN.exe
  C:\Windows\System32\qQDrAXN.exe
  2⤵
  PID:6704
- C:\Windows\System32\TFZRJSs.exe
  C:\Windows\System32\TFZRJSs.exe
  2⤵
  PID:6760
- C:\Windows\System32\RkOWWDV.exe
  C:\Windows\System32\RkOWWDV.exe
  2⤵
  PID:2756
- C:\Windows\System32\OSLnNdz.exe
  C:\Windows\System32\OSLnNdz.exe
  2⤵
  PID:6896
- C:\Windows\System32\umFnSyp.exe
  C:\Windows\System32\umFnSyp.exe
  2⤵
  PID:6956
- C:\Windows\System32\QuPLbZO.exe
  C:\Windows\System32\QuPLbZO.exe
  2⤵
  PID:7012
- C:\Windows\System32\WfCnbhz.exe
  C:\Windows\System32\WfCnbhz.exe
  2⤵
  PID:7076
- C:\Windows\System32\FlALSRQ.exe
  C:\Windows\System32\FlALSRQ.exe
  2⤵
  PID:2396
- C:\Windows\System32\gNaIxQI.exe
  C:\Windows\System32\gNaIxQI.exe
  2⤵
  PID:5332
- C:\Windows\System32\JUVFkOt.exe
  C:\Windows\System32\JUVFkOt.exe
  2⤵
  PID:5772
- C:\Windows\System32\kqIPPJG.exe
  C:\Windows\System32\kqIPPJG.exe
  2⤵
  PID:6236
- C:\Windows\System32\PqeZEFK.exe
  C:\Windows\System32\PqeZEFK.exe
  2⤵
  PID:6364
- C:\Windows\System32\nqkUOCq.exe
  C:\Windows\System32\nqkUOCq.exe
  2⤵
  PID:6488
- C:\Windows\System32\ulEsIpr.exe
  C:\Windows\System32\ulEsIpr.exe
  2⤵
  PID:6600
- C:\Windows\System32\WZnAiRL.exe
  C:\Windows\System32\WZnAiRL.exe
  2⤵
  PID:6732
- C:\Windows\System32\SrFCOcJ.exe
  C:\Windows\System32\SrFCOcJ.exe
  2⤵
  PID:6840
- C:\Windows\System32\oHNbHbo.exe
  C:\Windows\System32\oHNbHbo.exe
  2⤵
  PID:6980
- C:\Windows\System32\zcDImaX.exe
  C:\Windows\System32\zcDImaX.exe
  2⤵
  PID:7124
- C:\Windows\System32\FonOZGy.exe
  C:\Windows\System32\FonOZGy.exe
  2⤵
  PID:5880
- C:\Windows\System32\EOfzDAu.exe
  C:\Windows\System32\EOfzDAu.exe
  2⤵
  PID:6284
- C:\Windows\System32\GHrngdy.exe
  C:\Windows\System32\GHrngdy.exe
  2⤵
  PID:3972
- C:\Windows\System32\YVaekDj.exe
  C:\Windows\System32\YVaekDj.exe
  2⤵
  PID:6788
- C:\Windows\System32\vJcggpz.exe
  C:\Windows\System32\vJcggpz.exe
  2⤵
  PID:7192
- C:\Windows\System32\wsNSAQz.exe
  C:\Windows\System32\wsNSAQz.exe
  2⤵
  PID:7224
- C:\Windows\System32\hgOlNFM.exe
  C:\Windows\System32\hgOlNFM.exe
  2⤵
  PID:7252
- C:\Windows\System32\LPGLNkY.exe
  C:\Windows\System32\LPGLNkY.exe
  2⤵
  PID:7280
- C:\Windows\System32\bezuVUH.exe
  C:\Windows\System32\bezuVUH.exe
  2⤵
  PID:7308
- C:\Windows\System32\GpcwUcn.exe
  C:\Windows\System32\GpcwUcn.exe
  2⤵
  PID:7348
- C:\Windows\System32\BIhsdpQ.exe
  C:\Windows\System32\BIhsdpQ.exe
  2⤵
  PID:7364
- C:\Windows\System32\ZsQeTFs.exe
  C:\Windows\System32\ZsQeTFs.exe
  2⤵
  PID:7392
- C:\Windows\System32\kuCOeMH.exe
  C:\Windows\System32\kuCOeMH.exe
  2⤵
  PID:7420
- C:\Windows\System32\kwmNNdv.exe
  C:\Windows\System32\kwmNNdv.exe
  2⤵
  PID:7444
- C:\Windows\System32\GkqLlSN.exe
  C:\Windows\System32\GkqLlSN.exe
  2⤵
  PID:7472
- C:\Windows\System32\uTSNabe.exe
  C:\Windows\System32\uTSNabe.exe
  2⤵
  PID:7504
- C:\Windows\System32\qaPORQV.exe
  C:\Windows\System32\qaPORQV.exe
  2⤵
  PID:7544
- C:\Windows\System32\qjngIKI.exe
  C:\Windows\System32\qjngIKI.exe
  2⤵
  PID:7560
- C:\Windows\System32\MpFEael.exe
  C:\Windows\System32\MpFEael.exe
  2⤵
  PID:7588
- C:\Windows\System32\YeEagDL.exe
  C:\Windows\System32\YeEagDL.exe
  2⤵
  PID:7640
- C:\Windows\System32\BNzmioJ.exe
  C:\Windows\System32\BNzmioJ.exe
  2⤵
  PID:7672
- C:\Windows\System32\xnhOizH.exe
  C:\Windows\System32\xnhOizH.exe
  2⤵
  PID:7688
- C:\Windows\System32\LnjBKTh.exe
  C:\Windows\System32\LnjBKTh.exe
  2⤵
  PID:7704
- C:\Windows\System32\thCncdj.exe
  C:\Windows\System32\thCncdj.exe
  2⤵
  PID:7724
- C:\Windows\System32\OmIhdDk.exe
  C:\Windows\System32\OmIhdDk.exe
  2⤵
  PID:7772
- C:\Windows\System32\zUHjQHa.exe
  C:\Windows\System32\zUHjQHa.exe
  2⤵
  PID:7792
- C:\Windows\System32\pxTBeMF.exe
  C:\Windows\System32\pxTBeMF.exe
  2⤵
  PID:7832
- C:\Windows\System32\kdjtYZl.exe
  C:\Windows\System32\kdjtYZl.exe
  2⤵
  PID:7864
- C:\Windows\System32\otxbczQ.exe
  C:\Windows\System32\otxbczQ.exe
  2⤵
  PID:7888
- C:\Windows\System32\GGLGdub.exe
  C:\Windows\System32\GGLGdub.exe
  2⤵
  PID:7928
- C:\Windows\System32\GLCyoHr.exe
  C:\Windows\System32\GLCyoHr.exe
  2⤵
  PID:8012
- C:\Windows\System32\qbBhtPb.exe
  C:\Windows\System32\qbBhtPb.exe
  2⤵
  PID:8032
- C:\Windows\System32\QrNzIFu.exe
  C:\Windows\System32\QrNzIFu.exe
  2⤵
  PID:8048
- C:\Windows\System32\EbjJgeE.exe
  C:\Windows\System32\EbjJgeE.exe
  2⤵
  PID:8064
- C:\Windows\System32\BjCNkQt.exe
  C:\Windows\System32\BjCNkQt.exe
  2⤵
  PID:8080
- C:\Windows\System32\lpxLbUz.exe
  C:\Windows\System32\lpxLbUz.exe
  2⤵
  PID:8096
- C:\Windows\System32\wTDJzEg.exe
  C:\Windows\System32\wTDJzEg.exe
  2⤵
  PID:8112
- C:\Windows\System32\NuKNjcK.exe
  C:\Windows\System32\NuKNjcK.exe
  2⤵
  PID:8132
- C:\Windows\System32\KmxrygX.exe
  C:\Windows\System32\KmxrygX.exe
  2⤵
  PID:8148
- C:\Windows\System32\iJeKXBJ.exe
  C:\Windows\System32\iJeKXBJ.exe
  2⤵
  PID:8164
- C:\Windows\System32\ORjvwJG.exe
  C:\Windows\System32\ORjvwJG.exe
  2⤵
  PID:1440
- C:\Windows\System32\iMRNNFM.exe
  C:\Windows\System32\iMRNNFM.exe
  2⤵
  PID:3008
- C:\Windows\System32\vQOPCyx.exe
  C:\Windows\System32\vQOPCyx.exe
  2⤵
  PID:6180
- C:\Windows\System32\vuDiAoy.exe
  C:\Windows\System32\vuDiAoy.exe
  2⤵
  PID:6560
- C:\Windows\System32\xlMqVCQ.exe
  C:\Windows\System32\xlMqVCQ.exe
  2⤵
  PID:7264
- C:\Windows\System32\OiRuRLi.exe
  C:\Windows\System32\OiRuRLi.exe
  2⤵
  PID:7300
- C:\Windows\System32\nOxpeSn.exe
  C:\Windows\System32\nOxpeSn.exe
  2⤵
  PID:704
- C:\Windows\System32\ZRAVnIJ.exe
  C:\Windows\System32\ZRAVnIJ.exe
  2⤵
  PID:7412
- C:\Windows\System32\KCRfrhZ.exe
  C:\Windows\System32\KCRfrhZ.exe
  2⤵
  PID:7468
- C:\Windows\System32\OuLXTrK.exe
  C:\Windows\System32\OuLXTrK.exe
  2⤵
  PID:1460
- C:\Windows\System32\JkUZKpZ.exe
  C:\Windows\System32\JkUZKpZ.exe
  2⤵
  PID:2348
- C:\Windows\System32\jVyGkry.exe
  C:\Windows\System32\jVyGkry.exe
  2⤵
  PID:4108
- C:\Windows\System32\rJHLzTH.exe
  C:\Windows\System32\rJHLzTH.exe
  2⤵
  PID:1736
- C:\Windows\System32\nkoUUfB.exe
  C:\Windows\System32\nkoUUfB.exe
  2⤵
  PID:1580
- C:\Windows\System32\oumpkwk.exe
  C:\Windows\System32\oumpkwk.exe
  2⤵
  PID:4792
- C:\Windows\System32\hsRANhD.exe
  C:\Windows\System32\hsRANhD.exe
  2⤵
  PID:2456
- C:\Windows\System32\SyfMiHT.exe
  C:\Windows\System32\SyfMiHT.exe
  2⤵
  PID:7684
- C:\Windows\System32\doLeiNC.exe
  C:\Windows\System32\doLeiNC.exe
  2⤵
  PID:7752
- C:\Windows\System32\cYaYyWt.exe
  C:\Windows\System32\cYaYyWt.exe
  2⤵
  PID:7824
- C:\Windows\System32\byLFNHE.exe
  C:\Windows\System32\byLFNHE.exe
  2⤵
  PID:7956
- C:\Windows\System32\WOGorkk.exe
  C:\Windows\System32\WOGorkk.exe
  2⤵
  PID:7988
- C:\Windows\System32\KGHFBFn.exe
  C:\Windows\System32\KGHFBFn.exe
  2⤵
  PID:8108
- C:\Windows\System32\WcldWbc.exe
  C:\Windows\System32\WcldWbc.exe
  2⤵
  PID:8060
- C:\Windows\System32\yRDmdoi.exe
  C:\Windows\System32\yRDmdoi.exe
  2⤵
  PID:8140
- C:\Windows\System32\FpaLhnG.exe
  C:\Windows\System32\FpaLhnG.exe
  2⤵
  PID:6936
- C:\Windows\System32\hkWFvqR.exe
  C:\Windows\System32\hkWFvqR.exe
  2⤵
  PID:6392
- C:\Windows\System32\pKDKtYb.exe
  C:\Windows\System32\pKDKtYb.exe
  2⤵
  PID:4712
- C:\Windows\System32\zXXtlrh.exe
  C:\Windows\System32\zXXtlrh.exe
  2⤵
  PID:7376
- C:\Windows\System32\NsrSaWi.exe
  C:\Windows\System32\NsrSaWi.exe
  2⤵
  PID:8072
- C:\Windows\System32\aBrNDnv.exe
  C:\Windows\System32\aBrNDnv.exe
  2⤵
  PID:7844
- C:\Windows\System32\CCAXeze.exe
  C:\Windows\System32\CCAXeze.exe
  2⤵
  PID:7808
- C:\Windows\System32\QHNtoBa.exe
  C:\Windows\System32\QHNtoBa.exe
  2⤵
  PID:7624
- C:\Windows\System32\WZKWbHI.exe
  C:\Windows\System32\WZKWbHI.exe
  2⤵
  PID:4028
- C:\Windows\System32\mffmcHG.exe
  C:\Windows\System32\mffmcHG.exe
  2⤵
  PID:7516
- C:\Windows\System32\HzNGCZx.exe
  C:\Windows\System32\HzNGCZx.exe
  2⤵
  PID:7048
- C:\Windows\System32\waJoFSA.exe
  C:\Windows\System32\waJoFSA.exe
  2⤵
  PID:7292
- C:\Windows\System32\QXaWJda.exe
  C:\Windows\System32\QXaWJda.exe
  2⤵
  PID:2436
- C:\Windows\System32\YMFmQUZ.exe
  C:\Windows\System32\YMFmQUZ.exe
  2⤵
  PID:8104
- C:\Windows\System32\eypSSXh.exe
  C:\Windows\System32\eypSSXh.exe
  2⤵
  PID:3936
- C:\Windows\System32\IcyXtsl.exe
  C:\Windows\System32\IcyXtsl.exe
  2⤵
  PID:7652
- C:\Windows\System32\ySklaVP.exe
  C:\Windows\System32\ySklaVP.exe
  2⤵
  PID:7440
- C:\Windows\System32\kETNuSt.exe
  C:\Windows\System32\kETNuSt.exe
  2⤵
  PID:7524
- C:\Windows\System32\BXAOBDu.exe
  C:\Windows\System32\BXAOBDu.exe
  2⤵
  PID:7636
- C:\Windows\System32\yywWjXB.exe
  C:\Windows\System32\yywWjXB.exe
  2⤵
  PID:7840
- C:\Windows\System32\CeLSMSw.exe
  C:\Windows\System32\CeLSMSw.exe
  2⤵
  PID:2024
- C:\Windows\System32\CYaeAJI.exe
  C:\Windows\System32\CYaeAJI.exe
  2⤵
  PID:7924
- C:\Windows\System32\gfWxSXV.exe
  C:\Windows\System32\gfWxSXV.exe
  2⤵
  PID:8216
- C:\Windows\System32\uNmSzqO.exe
  C:\Windows\System32\uNmSzqO.exe
  2⤵
  PID:8252
- C:\Windows\System32\xaPrfKW.exe
  C:\Windows\System32\xaPrfKW.exe
  2⤵
  PID:8276
- C:\Windows\System32\NdSnPbi.exe
  C:\Windows\System32\NdSnPbi.exe
  2⤵
  PID:8300
- C:\Windows\System32\akqTSrD.exe
  C:\Windows\System32\akqTSrD.exe
  2⤵
  PID:8332
- C:\Windows\System32\KpFeebV.exe
  C:\Windows\System32\KpFeebV.exe
  2⤵
  PID:8364
- C:\Windows\System32\mAhZlEb.exe
  C:\Windows\System32\mAhZlEb.exe
  2⤵
  PID:8384
- C:\Windows\System32\DZaDmrF.exe
  C:\Windows\System32\DZaDmrF.exe
  2⤵
  PID:8400
- C:\Windows\System32\WRDJVWU.exe
  C:\Windows\System32\WRDJVWU.exe
  2⤵
  PID:8420
- C:\Windows\System32\IHMesIJ.exe
  C:\Windows\System32\IHMesIJ.exe
  2⤵
  PID:8456
- C:\Windows\System32\zStiwlN.exe
  C:\Windows\System32\zStiwlN.exe
  2⤵
  PID:8496
- C:\Windows\System32\wqTBMaF.exe
  C:\Windows\System32\wqTBMaF.exe
  2⤵
  PID:8524
- C:\Windows\System32\JvqRXEM.exe
  C:\Windows\System32\JvqRXEM.exe
  2⤵
  PID:8544
- C:\Windows\System32\LAWsEVK.exe
  C:\Windows\System32\LAWsEVK.exe
  2⤵
  PID:8564
- C:\Windows\System32\OIhyTii.exe
  C:\Windows\System32\OIhyTii.exe
  2⤵
  PID:8584
- C:\Windows\System32\WWBLrie.exe
  C:\Windows\System32\WWBLrie.exe
  2⤵
  PID:8628
- C:\Windows\System32\wrmJYLl.exe
  C:\Windows\System32\wrmJYLl.exe
  2⤵
  PID:8680
- C:\Windows\System32\ptNwxQX.exe
  C:\Windows\System32\ptNwxQX.exe
  2⤵
  PID:8712
- C:\Windows\System32\TrOQwes.exe
  C:\Windows\System32\TrOQwes.exe
  2⤵
  PID:8732
- C:\Windows\System32\xJfGjkP.exe
  C:\Windows\System32\xJfGjkP.exe
  2⤵
  PID:8756
- C:\Windows\System32\kCvzUKl.exe
  C:\Windows\System32\kCvzUKl.exe
  2⤵
  PID:8788
- C:\Windows\System32\SPvAwct.exe
  C:\Windows\System32\SPvAwct.exe
  2⤵
  PID:8812
- C:\Windows\System32\DTNADVN.exe
  C:\Windows\System32\DTNADVN.exe
  2⤵
  PID:8836
- C:\Windows\System32\zvdPeER.exe
  C:\Windows\System32\zvdPeER.exe
  2⤵
  PID:8872
- C:\Windows\System32\IJNJqNg.exe
  C:\Windows\System32\IJNJqNg.exe
  2⤵
  PID:8904
- C:\Windows\System32\atOyesj.exe
  C:\Windows\System32\atOyesj.exe
  2⤵
  PID:8928
- C:\Windows\System32\WjDpEZa.exe
  C:\Windows\System32\WjDpEZa.exe
  2⤵
  PID:8956
- C:\Windows\System32\epUKkKh.exe
  C:\Windows\System32\epUKkKh.exe
  2⤵
  PID:8972
- C:\Windows\System32\XWPcLfX.exe
  C:\Windows\System32\XWPcLfX.exe
  2⤵
  PID:9000
- C:\Windows\System32\XBalvVd.exe
  C:\Windows\System32\XBalvVd.exe
  2⤵
  PID:9032
- C:\Windows\System32\oEeDPmK.exe
  C:\Windows\System32\oEeDPmK.exe
  2⤵
  PID:9076
- C:\Windows\System32\HDnGaAd.exe
  C:\Windows\System32\HDnGaAd.exe
  2⤵
  PID:9096
- C:\Windows\System32\MpXNhbb.exe
  C:\Windows\System32\MpXNhbb.exe
  2⤵
  PID:9124
- C:\Windows\System32\ndZPfDA.exe
  C:\Windows\System32\ndZPfDA.exe
  2⤵
  PID:9140
- C:\Windows\System32\KhDWTnK.exe
  C:\Windows\System32\KhDWTnK.exe
  2⤵
  PID:9168
- C:\Windows\System32\QopCjCK.exe
  C:\Windows\System32\QopCjCK.exe
  2⤵
  PID:9208
- C:\Windows\System32\beDEDwa.exe
  C:\Windows\System32\beDEDwa.exe
  2⤵
  PID:8208
- C:\Windows\System32\tkYCIps.exe
  C:\Windows\System32\tkYCIps.exe
  2⤵
  PID:8284
- C:\Windows\System32\vyyfAgY.exe
  C:\Windows\System32\vyyfAgY.exe
  2⤵
  PID:8376
- C:\Windows\System32\BuCCAna.exe
  C:\Windows\System32\BuCCAna.exe
  2⤵
  PID:8412
- C:\Windows\System32\LTOhDIw.exe
  C:\Windows\System32\LTOhDIw.exe
  2⤵
  PID:8436
- C:\Windows\System32\EnHldlb.exe
  C:\Windows\System32\EnHldlb.exe
  2⤵
  PID:8536
- C:\Windows\System32\DfUJVaA.exe
  C:\Windows\System32\DfUJVaA.exe
  2⤵
  PID:8608
- C:\Windows\System32\gIzxOJX.exe
  C:\Windows\System32\gIzxOJX.exe
  2⤵
  PID:8664
- C:\Windows\System32\vljCCFv.exe
  C:\Windows\System32\vljCCFv.exe
  2⤵
  PID:8748
- C:\Windows\System32\XmgDZnj.exe
  C:\Windows\System32\XmgDZnj.exe
  2⤵
  PID:8796
- C:\Windows\System32\IENeTDo.exe
  C:\Windows\System32\IENeTDo.exe
  2⤵
  PID:8880
- C:\Windows\System32\eToKygp.exe
  C:\Windows\System32\eToKygp.exe
  2⤵
  PID:8940
- C:\Windows\System32\LdEkxmA.exe
  C:\Windows\System32\LdEkxmA.exe
  2⤵
  PID:8988
- C:\Windows\System32\oKAowdh.exe
  C:\Windows\System32\oKAowdh.exe
  2⤵
  PID:9084
- C:\Windows\System32\kkUwRtG.exe
  C:\Windows\System32\kkUwRtG.exe
  2⤵
  PID:9132
- C:\Windows\System32\VfwfuTB.exe
  C:\Windows\System32\VfwfuTB.exe
  2⤵
  PID:8200
- C:\Windows\System32\DHQgYYU.exe
  C:\Windows\System32\DHQgYYU.exe
  2⤵
  PID:8292
- C:\Windows\System32\SNFOmvb.exe
  C:\Windows\System32\SNFOmvb.exe
  2⤵
  PID:8476
- C:\Windows\System32\lmQlOmp.exe
  C:\Windows\System32\lmQlOmp.exe
  2⤵
  PID:8560
- C:\Windows\System32\GlkUfie.exe
  C:\Windows\System32\GlkUfie.exe
  2⤵
  PID:8720
- C:\Windows\System32\KjegCQN.exe
  C:\Windows\System32\KjegCQN.exe
  2⤵
  PID:8860
- C:\Windows\System32\EqSTzvG.exe
  C:\Windows\System32\EqSTzvG.exe
  2⤵
  PID:9020
- C:\Windows\System32\NxACHVf.exe
  C:\Windows\System32\NxACHVf.exe
  2⤵
  PID:8268
- C:\Windows\System32\XUqSFOC.exe
  C:\Windows\System32\XUqSFOC.exe
  2⤵
  PID:8580
- C:\Windows\System32\MWPCcdQ.exe
  C:\Windows\System32\MWPCcdQ.exe
  2⤵
  PID:8780
- C:\Windows\System32\gHxmKjH.exe
  C:\Windows\System32\gHxmKjH.exe
  2⤵
  PID:8372
- C:\Windows\System32\UZtBghH.exe
  C:\Windows\System32\UZtBghH.exe
  2⤵
  PID:9152
- C:\Windows\System32\RWfLzIG.exe
  C:\Windows\System32\RWfLzIG.exe
  2⤵
  PID:9228
- C:\Windows\System32\QBiRhqg.exe
  C:\Windows\System32\QBiRhqg.exe
  2⤵
  PID:9244
- C:\Windows\System32\BquDEpP.exe
  C:\Windows\System32\BquDEpP.exe
  2⤵
  PID:9292
- C:\Windows\System32\SBORpja.exe
  C:\Windows\System32\SBORpja.exe
  2⤵
  PID:9312
- C:\Windows\System32\kssHeQm.exe
  C:\Windows\System32\kssHeQm.exe
  2⤵
  PID:9336
- C:\Windows\System32\ZYZqsES.exe
  C:\Windows\System32\ZYZqsES.exe
  2⤵
  PID:9356
- C:\Windows\System32\APVKmlR.exe
  C:\Windows\System32\APVKmlR.exe
  2⤵
  PID:9388
- C:\Windows\System32\dgyWQKx.exe
  C:\Windows\System32\dgyWQKx.exe
  2⤵
  PID:9412
- C:\Windows\System32\PBkUjLZ.exe
  C:\Windows\System32\PBkUjLZ.exe
  2⤵
  PID:9440
- C:\Windows\System32\mlZPiNm.exe
  C:\Windows\System32\mlZPiNm.exe
  2⤵
  PID:9480
- C:\Windows\System32\qymsALI.exe
  C:\Windows\System32\qymsALI.exe
  2⤵
  PID:9508
- C:\Windows\System32\ZSRnpPa.exe
  C:\Windows\System32\ZSRnpPa.exe
  2⤵
  PID:9528
- C:\Windows\System32\RTRnWWx.exe
  C:\Windows\System32\RTRnWWx.exe
  2⤵
  PID:9552
- C:\Windows\System32\cSGyqio.exe
  C:\Windows\System32\cSGyqio.exe
  2⤵
  PID:9580
- C:\Windows\System32\dtBnzEu.exe
  C:\Windows\System32\dtBnzEu.exe
  2⤵
  PID:9620
- C:\Windows\System32\ZUKiJnE.exe
  C:\Windows\System32\ZUKiJnE.exe
  2⤵
  PID:9648
- C:\Windows\System32\aJUKOmS.exe
  C:\Windows\System32\aJUKOmS.exe
  2⤵
  PID:9672
- C:\Windows\System32\eJZlwNL.exe
  C:\Windows\System32\eJZlwNL.exe
  2⤵
  PID:9704
- C:\Windows\System32\ekQkLws.exe
  C:\Windows\System32\ekQkLws.exe
  2⤵
  PID:9736
- C:\Windows\System32\yWouAQy.exe
  C:\Windows\System32\yWouAQy.exe
  2⤵
  PID:9760
- C:\Windows\System32\NJarvEe.exe
  C:\Windows\System32\NJarvEe.exe
  2⤵
  PID:9780
- C:\Windows\System32\MvApqHz.exe
  C:\Windows\System32\MvApqHz.exe
  2⤵
  PID:9804
- C:\Windows\System32\JFFpqdY.exe
  C:\Windows\System32\JFFpqdY.exe
  2⤵
  PID:9844
- C:\Windows\System32\CzMtscN.exe
  C:\Windows\System32\CzMtscN.exe
  2⤵
  PID:9872
- C:\Windows\System32\zgsujWW.exe
  C:\Windows\System32\zgsujWW.exe
  2⤵
  PID:9900
- C:\Windows\System32\XbyNJUu.exe
  C:\Windows\System32\XbyNJUu.exe
  2⤵
  PID:9928
- C:\Windows\System32\axcoxaf.exe
  C:\Windows\System32\axcoxaf.exe
  2⤵
  PID:9952
- C:\Windows\System32\EEBYaUR.exe
  C:\Windows\System32\EEBYaUR.exe
  2⤵
  PID:9984
- C:\Windows\System32\zqXQbUL.exe
  C:\Windows\System32\zqXQbUL.exe
  2⤵
  PID:10012
- C:\Windows\System32\gZqMZai.exe
  C:\Windows\System32\gZqMZai.exe
  2⤵
  PID:10040
- C:\Windows\System32\jnEKZXh.exe
  C:\Windows\System32\jnEKZXh.exe
  2⤵
  PID:10068
- C:\Windows\System32\mOfCtcA.exe
  C:\Windows\System32\mOfCtcA.exe
  2⤵
  PID:10096
- C:\Windows\System32\ZPCKFTG.exe
  C:\Windows\System32\ZPCKFTG.exe
  2⤵
  PID:10128
- C:\Windows\System32\taGttjy.exe
  C:\Windows\System32\taGttjy.exe
  2⤵
  PID:10156
- C:\Windows\System32\IZIAhXV.exe
  C:\Windows\System32\IZIAhXV.exe
  2⤵
  PID:10192
- C:\Windows\System32\FxytLZW.exe
  C:\Windows\System32\FxytLZW.exe
  2⤵
  PID:10212
- C:\Windows\System32\zOtdHqy.exe
  C:\Windows\System32\zOtdHqy.exe
  2⤵
  PID:8844
- C:\Windows\System32\WDYCEsf.exe
  C:\Windows\System32\WDYCEsf.exe
  2⤵
  PID:9280
- C:\Windows\System32\fdDOCLM.exe
  C:\Windows\System32\fdDOCLM.exe
  2⤵
  PID:9348
- C:\Windows\System32\sPwqDvV.exe
  C:\Windows\System32\sPwqDvV.exe
  2⤵
  PID:9372
- C:\Windows\System32\KKYgfnu.exe
  C:\Windows\System32\KKYgfnu.exe
  2⤵
  PID:9432
- C:\Windows\System32\GoNxXen.exe
  C:\Windows\System32\GoNxXen.exe
  2⤵
  PID:9516
- C:\Windows\System32\xRDhdLp.exe
  C:\Windows\System32\xRDhdLp.exe
  2⤵
  PID:9576
- C:\Windows\System32\IQOQmvn.exe
  C:\Windows\System32\IQOQmvn.exe
  2⤵
  PID:9692
- C:\Windows\System32\vXSJwzy.exe
  C:\Windows\System32\vXSJwzy.exe
  2⤵
  PID:9756
- C:\Windows\System32\nFrsQkw.exe
  C:\Windows\System32\nFrsQkw.exe
  2⤵
  PID:9788
- C:\Windows\System32\YUMkbPc.exe
  C:\Windows\System32\YUMkbPc.exe
  2⤵
  PID:9856
- C:\Windows\System32\LjgWzdB.exe
  C:\Windows\System32\LjgWzdB.exe
  2⤵
  PID:9884
- C:\Windows\System32\ClcIeTF.exe
  C:\Windows\System32\ClcIeTF.exe
  2⤵
  PID:9972
- C:\Windows\System32\OjpULte.exe
  C:\Windows\System32\OjpULte.exe
  2⤵
  PID:10064
- C:\Windows\System32\rGTYhCb.exe
  C:\Windows\System32\rGTYhCb.exe
  2⤵
  PID:10148
- C:\Windows\System32\RuqesAC.exe
  C:\Windows\System32\RuqesAC.exe
  2⤵
  PID:10208
- C:\Windows\System32\ummzMXs.exe
  C:\Windows\System32\ummzMXs.exe
  2⤵
  PID:9304
- C:\Windows\System32\OvnkHFZ.exe
  C:\Windows\System32\OvnkHFZ.exe
  2⤵
  PID:9404
- C:\Windows\System32\ODmXlYa.exe
  C:\Windows\System32\ODmXlYa.exe
  2⤵
  PID:9536
- C:\Windows\System32\CPDfRnL.exe
  C:\Windows\System32\CPDfRnL.exe
  2⤵
  PID:9748
- C:\Windows\System32\XebUXqs.exe
  C:\Windows\System32\XebUXqs.exe
  2⤵
  PID:9192
- C:\Windows\System32\KyYRQxs.exe
  C:\Windows\System32\KyYRQxs.exe
  2⤵
  PID:10088
- C:\Windows\System32\UECDbwt.exe
  C:\Windows\System32\UECDbwt.exe
  2⤵
  PID:9064
- C:\Windows\System32\rZwnejt.exe
  C:\Windows\System32\rZwnejt.exe
  2⤵
  PID:9384
- C:\Windows\System32\amGWMbS.exe
  C:\Windows\System32\amGWMbS.exe
  2⤵
  PID:9924
- C:\Windows\System32\aIljEqR.exe
  C:\Windows\System32\aIljEqR.exe
  2⤵
  PID:9332
- C:\Windows\System32\WScBDng.exe
  C:\Windows\System32\WScBDng.exe
  2⤵
  PID:9664
- C:\Windows\System32\jiIccQm.exe
  C:\Windows\System32\jiIccQm.exe
  2⤵
  PID:10252
- C:\Windows\System32\jfHhyOG.exe
  C:\Windows\System32\jfHhyOG.exe
  2⤵
  PID:10268
- C:\Windows\System32\mKgYPWO.exe
  C:\Windows\System32\mKgYPWO.exe
  2⤵
  PID:10308
- C:\Windows\System32\gvlkoqW.exe
  C:\Windows\System32\gvlkoqW.exe
  2⤵
  PID:10336
- C:\Windows\System32\vFNtpqb.exe
  C:\Windows\System32\vFNtpqb.exe
  2⤵
  PID:10356
- C:\Windows\System32\YtWinMm.exe
  C:\Windows\System32\YtWinMm.exe
  2⤵
  PID:10380
- C:\Windows\System32\SIoLlDH.exe
  C:\Windows\System32\SIoLlDH.exe
  2⤵
  PID:10420
- C:\Windows\System32\mXSaCDh.exe
  C:\Windows\System32\mXSaCDh.exe
  2⤵
  PID:10448
- C:\Windows\System32\onZCXzX.exe
  C:\Windows\System32\onZCXzX.exe
  2⤵
  PID:10480
- C:\Windows\System32\BRlidEy.exe
  C:\Windows\System32\BRlidEy.exe
  2⤵
  PID:10508
- C:\Windows\System32\HYQcNFf.exe
  C:\Windows\System32\HYQcNFf.exe
  2⤵
  PID:10536
- C:\Windows\System32\NinetxZ.exe
  C:\Windows\System32\NinetxZ.exe
  2⤵
  PID:10564
- C:\Windows\System32\lKxIaDQ.exe
  C:\Windows\System32\lKxIaDQ.exe
  2⤵
  PID:10592
- C:\Windows\System32\aLZxvPV.exe
  C:\Windows\System32\aLZxvPV.exe
  2⤵
  PID:10620
- C:\Windows\System32\GaSYLOa.exe
  C:\Windows\System32\GaSYLOa.exe
  2⤵
  PID:10648
- C:\Windows\System32\Egxedex.exe
  C:\Windows\System32\Egxedex.exe
  2⤵
  PID:10676
- C:\Windows\System32\xNTpuZh.exe
  C:\Windows\System32\xNTpuZh.exe
  2⤵
  PID:10704
- C:\Windows\System32\xtCDfsV.exe
  C:\Windows\System32\xtCDfsV.exe
  2⤵
  PID:10732
- C:\Windows\System32\YmxFEIB.exe
  C:\Windows\System32\YmxFEIB.exe
  2⤵
  PID:10760
- C:\Windows\System32\yQOtOCm.exe
  C:\Windows\System32\yQOtOCm.exe
  2⤵
  PID:10788
- C:\Windows\System32\oxKlidb.exe
  C:\Windows\System32\oxKlidb.exe
  2⤵
  PID:10816
- C:\Windows\System32\ieMiZHY.exe
  C:\Windows\System32\ieMiZHY.exe
  2⤵
  PID:10844
- C:\Windows\System32\uFRvRzy.exe
  C:\Windows\System32\uFRvRzy.exe
  2⤵
  PID:10872
- C:\Windows\System32\geJWvCn.exe
  C:\Windows\System32\geJWvCn.exe
  2⤵
  PID:10900
- C:\Windows\System32\VFkozMd.exe
  C:\Windows\System32\VFkozMd.exe
  2⤵
  PID:10928
- C:\Windows\System32\BEyWeLh.exe
  C:\Windows\System32\BEyWeLh.exe
  2⤵
  PID:10956
- C:\Windows\System32\FrywHwD.exe
  C:\Windows\System32\FrywHwD.exe
  2⤵
  PID:10984
- C:\Windows\System32\xtZURCU.exe
  C:\Windows\System32\xtZURCU.exe
  2⤵
  PID:11012
- C:\Windows\System32\NyDgVVm.exe
  C:\Windows\System32\NyDgVVm.exe
  2⤵
  PID:11040
- C:\Windows\System32\EZoOQfV.exe
  C:\Windows\System32\EZoOQfV.exe
  2⤵
  PID:11068
- C:\Windows\System32\bExavwv.exe
  C:\Windows\System32\bExavwv.exe
  2⤵
  PID:11096
- C:\Windows\System32\okIGJBM.exe
  C:\Windows\System32\okIGJBM.exe
  2⤵
  PID:11124
- C:\Windows\System32\xCFgVTH.exe
  C:\Windows\System32\xCFgVTH.exe
  2⤵
  PID:11152
- C:\Windows\System32\eTAHxnt.exe
  C:\Windows\System32\eTAHxnt.exe
  2⤵
  PID:11180
- C:\Windows\System32\PxnvgTV.exe
  C:\Windows\System32\PxnvgTV.exe
  2⤵
  PID:11208
- C:\Windows\System32\YyjHZRR.exe
  C:\Windows\System32\YyjHZRR.exe
  2⤵
  PID:11236
- C:\Windows\System32\fFBFFdQ.exe
  C:\Windows\System32\fFBFFdQ.exe
  2⤵
  PID:10032
- C:\Windows\System32\bBDIxft.exe
  C:\Windows\System32\bBDIxft.exe
  2⤵
  PID:10296
- C:\Windows\System32\WtFleSD.exe
  C:\Windows\System32\WtFleSD.exe
  2⤵
  PID:10348
- C:\Windows\System32\ZAvlSxQ.exe
  C:\Windows\System32\ZAvlSxQ.exe
  2⤵
  PID:10416
- C:\Windows\System32\drYXkuB.exe
  C:\Windows\System32\drYXkuB.exe
  2⤵
  PID:10492
- C:\Windows\System32\qmlTwZw.exe
  C:\Windows\System32\qmlTwZw.exe
  2⤵
  PID:10552
- C:\Windows\System32\BEqfFbW.exe
  C:\Windows\System32\BEqfFbW.exe
  2⤵
  PID:10616
- C:\Windows\System32\QTizGoJ.exe
  C:\Windows\System32\QTizGoJ.exe
  2⤵
  PID:10688
- C:\Windows\System32\wWvYUaQ.exe
  C:\Windows\System32\wWvYUaQ.exe
  2⤵
  PID:10744
- C:\Windows\System32\LjGMYqU.exe
  C:\Windows\System32\LjGMYqU.exe
  2⤵
  PID:10812
- C:\Windows\System32\CVqjShm.exe
  C:\Windows\System32\CVqjShm.exe
  2⤵
  PID:10884
- C:\Windows\System32\BBdQoHJ.exe
  C:\Windows\System32\BBdQoHJ.exe
  2⤵
  PID:10948
- C:\Windows\System32\vvIVJTi.exe
  C:\Windows\System32\vvIVJTi.exe
  2⤵
  PID:11004
- C:\Windows\System32\MuMDzBK.exe
  C:\Windows\System32\MuMDzBK.exe
  2⤵
  PID:11064
- C:\Windows\System32\lvAQDkU.exe
  C:\Windows\System32\lvAQDkU.exe
  2⤵
  PID:11136
- C:\Windows\System32\UydCqSp.exe
  C:\Windows\System32\UydCqSp.exe
  2⤵
  PID:11200
- C:\Windows\System32\IxAagGT.exe
  C:\Windows\System32\IxAagGT.exe
  2⤵
  PID:11260
- C:\Windows\System32\PqqKvqi.exe
  C:\Windows\System32\PqqKvqi.exe
  2⤵
  PID:10368
- C:\Windows\System32\ovhpeXH.exe
  C:\Windows\System32\ovhpeXH.exe
  2⤵
  PID:10520
- C:\Windows\System32\uuQysxs.exe
  C:\Windows\System32\uuQysxs.exe
  2⤵
  PID:10672
- C:\Windows\System32\wiFBEZt.exe
  C:\Windows\System32\wiFBEZt.exe
  2⤵
  PID:10840
- C:\Windows\System32\mDlMrgP.exe
  C:\Windows\System32\mDlMrgP.exe
  2⤵
  PID:10980
- C:\Windows\System32\YWcaBzW.exe
  C:\Windows\System32\YWcaBzW.exe
  2⤵
  PID:11116
- C:\Windows\System32\tWZJXPh.exe
  C:\Windows\System32\tWZJXPh.exe
  2⤵
  PID:10104
- C:\Windows\System32\TVfZNOE.exe
  C:\Windows\System32\TVfZNOE.exe
  2⤵
  PID:10644
- C:\Windows\System32\qKjkVTC.exe
  C:\Windows\System32\qKjkVTC.exe
  2⤵
  PID:10940
- C:\Windows\System32\bjAtBpr.exe
  C:\Windows\System32\bjAtBpr.exe
  2⤵
  PID:10436
- C:\Windows\System32\aAhvbMs.exe
  C:\Windows\System32\aAhvbMs.exe
  2⤵
  PID:11248
- C:\Windows\System32\WRBpSOA.exe
  C:\Windows\System32\WRBpSOA.exe
  2⤵
  PID:11272
- C:\Windows\System32\gRrEeyv.exe
  C:\Windows\System32\gRrEeyv.exe
  2⤵
  PID:11300
- C:\Windows\System32\cIvirqZ.exe
  C:\Windows\System32\cIvirqZ.exe
  2⤵
  PID:11316
- C:\Windows\System32\VkkjiJi.exe
  C:\Windows\System32\VkkjiJi.exe
  2⤵
  PID:11344
- C:\Windows\System32\NlIiIXt.exe
  C:\Windows\System32\NlIiIXt.exe
  2⤵
  PID:11376
- C:\Windows\System32\cIjAetJ.exe
  C:\Windows\System32\cIjAetJ.exe
  2⤵
  PID:11428
- C:\Windows\System32\qcLwgtJ.exe
  C:\Windows\System32\qcLwgtJ.exe
  2⤵
  PID:11444
- C:\Windows\System32\tRBsvpR.exe
  C:\Windows\System32\tRBsvpR.exe
  2⤵
  PID:11472
- C:\Windows\System32\UDVJcJV.exe
  C:\Windows\System32\UDVJcJV.exe
  2⤵
  PID:11500
- C:\Windows\System32\mdzCwjB.exe
  C:\Windows\System32\mdzCwjB.exe
  2⤵
  PID:11536
- C:\Windows\System32\sceszQz.exe
  C:\Windows\System32\sceszQz.exe
  2⤵
  PID:11564
- C:\Windows\System32\UngTWUM.exe
  C:\Windows\System32\UngTWUM.exe
  2⤵
  PID:11592
- C:\Windows\System32\YNMbsKs.exe
  C:\Windows\System32\YNMbsKs.exe
  2⤵
  PID:11620
- C:\Windows\System32\kAxpjLB.exe
  C:\Windows\System32\kAxpjLB.exe
  2⤵
  PID:11648
- C:\Windows\System32\yaBLXZl.exe
  C:\Windows\System32\yaBLXZl.exe
  2⤵
  PID:11676
- C:\Windows\System32\zdPLJMH.exe
  C:\Windows\System32\zdPLJMH.exe
  2⤵
  PID:11708
- C:\Windows\System32\FtfoVHi.exe
  C:\Windows\System32\FtfoVHi.exe
  2⤵
  PID:11736
- C:\Windows\System32\uJUocdB.exe
  C:\Windows\System32\uJUocdB.exe
  2⤵
  PID:11764
- C:\Windows\System32\bJvwtXm.exe
  C:\Windows\System32\bJvwtXm.exe
  2⤵
  PID:11792
- C:\Windows\System32\swQDyXF.exe
  C:\Windows\System32\swQDyXF.exe
  2⤵
  PID:11820
- C:\Windows\System32\FcvNYYl.exe
  C:\Windows\System32\FcvNYYl.exe
  2⤵
  PID:11848
- C:\Windows\System32\bmixSnm.exe
  C:\Windows\System32\bmixSnm.exe
  2⤵
  PID:11876
- C:\Windows\System32\PDNjRlb.exe
  C:\Windows\System32\PDNjRlb.exe
  2⤵
  PID:11904
- C:\Windows\System32\NwbBjvd.exe
  C:\Windows\System32\NwbBjvd.exe
  2⤵
  PID:11932
- C:\Windows\System32\hxmDIvN.exe
  C:\Windows\System32\hxmDIvN.exe
  2⤵
  PID:11960
- C:\Windows\System32\qigvsCO.exe
  C:\Windows\System32\qigvsCO.exe
  2⤵
  PID:11988
- C:\Windows\System32\tdHWnDv.exe
  C:\Windows\System32\tdHWnDv.exe
  2⤵
  PID:12016
- C:\Windows\System32\WpaQdQQ.exe
  C:\Windows\System32\WpaQdQQ.exe
  2⤵
  PID:12044
- C:\Windows\System32\NsEZwDE.exe
  C:\Windows\System32\NsEZwDE.exe
  2⤵
  PID:12072
- C:\Windows\System32\HWiiZNn.exe
  C:\Windows\System32\HWiiZNn.exe
  2⤵
  PID:12100
- C:\Windows\System32\RPfYSAG.exe
  C:\Windows\System32\RPfYSAG.exe
  2⤵
  PID:12128
- C:\Windows\System32\CfViAXe.exe
  C:\Windows\System32\CfViAXe.exe
  2⤵
  PID:12156
- C:\Windows\System32\VNRJEGx.exe
  C:\Windows\System32\VNRJEGx.exe
  2⤵
  PID:12188
- C:\Windows\System32\GXicZWF.exe
  C:\Windows\System32\GXicZWF.exe
  2⤵
  PID:12216
- C:\Windows\System32\FrdVWrn.exe
  C:\Windows\System32\FrdVWrn.exe
  2⤵
  PID:12244
- C:\Windows\System32\ynCekVa.exe
  C:\Windows\System32\ynCekVa.exe
  2⤵
  PID:12272
- C:\Windows\System32\nVbnTMT.exe
  C:\Windows\System32\nVbnTMT.exe
  2⤵
  PID:11292
- C:\Windows\System32\PMiRmQI.exe
  C:\Windows\System32\PMiRmQI.exe
  2⤵
  PID:11360
- C:\Windows\System32\ugFlBfM.exe
  C:\Windows\System32\ugFlBfM.exe
  2⤵
  PID:11408
- C:\Windows\System32\pexLpLj.exe
  C:\Windows\System32\pexLpLj.exe
  2⤵
  PID:11492
- C:\Windows\System32\DFlQdKA.exe
  C:\Windows\System32\DFlQdKA.exe
  2⤵
  PID:11560
- C:\Windows\System32\AWGDxCc.exe
  C:\Windows\System32\AWGDxCc.exe
  2⤵
  PID:11632
- C:\Windows\System32\hFIZSkk.exe
  C:\Windows\System32\hFIZSkk.exe
  2⤵
  PID:1880
- C:\Windows\System32\iJNuEey.exe
  C:\Windows\System32\iJNuEey.exe
  2⤵
  PID:4804
- C:\Windows\System32\SUslyXS.exe
  C:\Windows\System32\SUslyXS.exe
  2⤵
  PID:11756
- C:\Windows\System32\LKIXHwt.exe
  C:\Windows\System32\LKIXHwt.exe
  2⤵
  PID:11816
- C:\Windows\System32\btdKxBi.exe
  C:\Windows\System32\btdKxBi.exe
  2⤵
  PID:11872
- C:\Windows\System32\fnQEoMJ.exe
  C:\Windows\System32\fnQEoMJ.exe
  2⤵
  PID:11944
- C:\Windows\System32\cKfCehb.exe
  C:\Windows\System32\cKfCehb.exe
  2⤵
  PID:12008
- C:\Windows\System32\MQMnwIR.exe
  C:\Windows\System32\MQMnwIR.exe
  2⤵
  PID:12068
- C:\Windows\System32\UNxCiXl.exe
  C:\Windows\System32\UNxCiXl.exe
  2⤵
  PID:12140
- C:\Windows\System32\UGOwEzq.exe
  C:\Windows\System32\UGOwEzq.exe
  2⤵
  PID:12208
- C:\Windows\System32\SgdbAOi.exe
  C:\Windows\System32\SgdbAOi.exe
  2⤵
  PID:12268
- C:\Windows\System32\EZsMSew.exe
  C:\Windows\System32\EZsMSew.exe
  2⤵
  PID:11340
- C:\Windows\System32\oHMouYq.exe
  C:\Windows\System32\oHMouYq.exe
  2⤵
  PID:11528
- C:\Windows\System32\KYclEqK.exe
  C:\Windows\System32\KYclEqK.exe
  2⤵
  PID:11688
- C:\Windows\System32\aHrBpjy.exe
  C:\Windows\System32\aHrBpjy.exe
  2⤵
  PID:11784
- C:\Windows\System32\kUnNkkN.exe
  C:\Windows\System32\kUnNkkN.exe
  2⤵
  PID:11924
- C:\Windows\System32\FxmNJot.exe
  C:\Windows\System32\FxmNJot.exe
  2⤵
  PID:12064
- C:\Windows\System32\qUEswkT.exe
  C:\Windows\System32\qUEswkT.exe
  2⤵
  PID:12236
- C:\Windows\System32\WYmxAoB.exe
  C:\Windows\System32\WYmxAoB.exe
  2⤵
  PID:11468
- C:\Windows\System32\mYSmgEN.exe
  C:\Windows\System32\mYSmgEN.exe
  2⤵
  PID:11748
- C:\Windows\System32\qyxwOue.exe
  C:\Windows\System32\qyxwOue.exe
  2⤵
  PID:12124
- C:\Windows\System32\pEPwtAx.exe
  C:\Windows\System32\pEPwtAx.exe
  2⤵
  PID:4464
- C:\Windows\System32\WaUSeZV.exe
  C:\Windows\System32\WaUSeZV.exe
  2⤵
  PID:11660
- C:\Windows\System32\ffjMqMS.exe
  C:\Windows\System32\ffjMqMS.exe
  2⤵
  PID:12304
- C:\Windows\System32\XFlopXz.exe
  C:\Windows\System32\XFlopXz.exe
  2⤵
  PID:12332
- C:\Windows\System32\UduvcyU.exe
  C:\Windows\System32\UduvcyU.exe
  2⤵
  PID:12360
- C:\Windows\System32\btqAVSm.exe
  C:\Windows\System32\btqAVSm.exe
  2⤵
  PID:12388
- C:\Windows\System32\VRRlIib.exe
  C:\Windows\System32\VRRlIib.exe
  2⤵
  PID:12416
- C:\Windows\System32\xEprPkV.exe
  C:\Windows\System32\xEprPkV.exe
  2⤵
  PID:12444
- C:\Windows\System32\lWKyYzw.exe
  C:\Windows\System32\lWKyYzw.exe
  2⤵
  PID:12472
- C:\Windows\System32\YKzATaj.exe
  C:\Windows\System32\YKzATaj.exe
  2⤵
  PID:12500
- C:\Windows\System32\WlAPzxm.exe
  C:\Windows\System32\WlAPzxm.exe
  2⤵
  PID:12528
- C:\Windows\System32\WKJzDDQ.exe
  C:\Windows\System32\WKJzDDQ.exe
  2⤵
  PID:12556
- C:\Windows\System32\VnNooqM.exe
  C:\Windows\System32\VnNooqM.exe
  2⤵
  PID:12588
- C:\Windows\System32\StvbfqR.exe
  C:\Windows\System32\StvbfqR.exe
  2⤵
  PID:12612
- C:\Windows\System32\LoYdtIR.exe
  C:\Windows\System32\LoYdtIR.exe
  2⤵
  PID:12640
- C:\Windows\System32\BSIMVJC.exe
  C:\Windows\System32\BSIMVJC.exe
  2⤵
  PID:12668
- C:\Windows\System32\XNrEcuy.exe
  C:\Windows\System32\XNrEcuy.exe
  2⤵
  PID:12696
- C:\Windows\System32\KLMdMtn.exe
  C:\Windows\System32\KLMdMtn.exe
  2⤵
  PID:12724
- C:\Windows\System32\CRqvdoq.exe
  C:\Windows\System32\CRqvdoq.exe
  2⤵
  PID:12756
- C:\Windows\System32\rWCqyvL.exe
  C:\Windows\System32\rWCqyvL.exe
  2⤵
  PID:12784
- C:\Windows\System32\CMFmyKv.exe
  C:\Windows\System32\CMFmyKv.exe
  2⤵
  PID:12804
- C:\Windows\System32\QHwaKpd.exe
  C:\Windows\System32\QHwaKpd.exe
  2⤵
  PID:12840
- C:\Windows\System32\NjvjijM.exe
  C:\Windows\System32\NjvjijM.exe
  2⤵
  PID:12868
- C:\Windows\System32\OqRQNZh.exe
  C:\Windows\System32\OqRQNZh.exe
  2⤵
  PID:12896
- C:\Windows\System32\aJafhIf.exe
  C:\Windows\System32\aJafhIf.exe
  2⤵
  PID:12924
- C:\Windows\System32\yTlBRzM.exe
  C:\Windows\System32\yTlBRzM.exe
  2⤵
  PID:12952
- C:\Windows\System32\tHKxMMg.exe
  C:\Windows\System32\tHKxMMg.exe
  2⤵
  PID:12980

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\CjirIvL.exe

Filesize
3.2MB

MD5
221ac1095b17133299c86abe77832ff1

SHA1
530e7339f4067f63d8bfb07a4b4af1315709f087

SHA256
056951b5b08a4dae37c9c047101ac43cfea288687e795ca18283b171a029f901

SHA512
af16b97ca4f3666bafb4f2d4e67356413664c6f56d7862d4e4743e8eb3961df9afc42c85423556ab8184b370b75059153512fe2fd68855a4571019b1793645e1

Download Submit
C:\Windows\System32\GWhwNgC.exe

Filesize
3.2MB

MD5
a5bd99cefc24e7621ea85911206a25bf

SHA1
b9717717ea277ca6467097929ea133290ed2d122

SHA256
bfaf546f3f3fcb21246cf19448252e86f0a9e8811a870d4d5f3836fa43ced764

SHA512
820af2a5d02123f49adfb4f98984dd6215871ec557a544f69a0ccb4d0f8e6c895a9aadd50fe8a83fd19e24400600210925cf06bb90a2eb00a0d9dd5cdc06c64a

Download Submit
C:\Windows\System32\GxdCdzQ.exe

Filesize
3.2MB

MD5
7e9ff764d0afefcfa1b462c0b66c8a6b

SHA1
5156536b29c0647051c1abc188a427bfbea8fd4a

SHA256
05f827dbf07b11c0466545ea4f2953adfabd87025a744cfb9edd8b05efb5721e

SHA512
d55f2a628a9627c7fc9db8055d3e410b5f0f02a9445c063827da7b1f8161ea873dfce2d8becc495a618c930689a64f46d82893bebc4d10a383a80b2a90fcb3ae

Download Submit
C:\Windows\System32\HhZmkUX.exe

Filesize
3.2MB

MD5
2c86566aedbf74b79b49d20d1e033482

SHA1
e22d25a67af7c1d32bf6528ad8cdd40be33d291e

SHA256
f6186fd6083bbc3a0d016daf9ad9abe69d4773d56130d82e2b8de8e7624ecc94

SHA512
a0b761d3b81d7802e887b8301e8e56cb6745c33194961e94f5b2eb091bf495ed90d0fadcaf851e515c4ef96439515f7c282886f0cfaa49f60323e31afe1396a3

Download Submit
C:\Windows\System32\JvZNEdo.exe

Filesize
3.2MB

MD5
e7843009cd18ad94311d894248a888da

SHA1
5af7c9224c4f4c32db15762c7caf630994408557

SHA256
fdf8bd5052ac995435b4b4bb1c4f5917ce56e4899de44080dac508805b99d360

SHA512
4b4c8c63b34733350be162261237085e57a820df64f7eb87322f3e88670fb526cd1a82b1008cc6af2097921c8f12d448f46f73b660826aacc7790788b2ff7a71

Download Submit
C:\Windows\System32\KlYHwlI.exe

Filesize
3.2MB

MD5
aacaaf2743ced61ec6fdb0d25737f93b

SHA1
100a33833d15b92e8c15e741b520d58158a6607f

SHA256
7041228b2c1b22860ca2bf018b9f29e06852b9a749598ec0e2d08fbbe6d2ea9c

SHA512
6f50bc7375f32b1f94070fea47bcf2bd0363a9741722c2330de3ac29095409e052f1dafd4998202f79493d3a5a5ce2d79a77a36fc5aa55eb176a49a56bcbc662

Download Submit
C:\Windows\System32\LgKLYdE.exe

Filesize
3.2MB

MD5
56abbeca003fa48b13cacc8b08ab0bd2

SHA1
e1f36b2dbc6697c31969de11a62ccdaf279f4beb

SHA256
78b9d219325e5f02b6d81c0b853ca1e402e96b0931b14ea26ecae29af213eef3

SHA512
37b46b94bc710a83a4e098afd863112d57ac57afc0dddfa4b270ae5d7bc11844b6f25c8b1961c8558eeb123be2d464728d26209f6dcf6db8afa7c150f2a10e69

Download Submit
C:\Windows\System32\MGRNdjY.exe

Filesize
3.2MB

MD5
80df6c201ce05e9643c3481487a52f35

SHA1
98107d403215786a99d38ad9c0cfb57c4f4b12e5

SHA256
254e000596e22ec38cbbdfab5bf9b37c35ee04d6b179e361a189a2cc8b201f77

SHA512
90d6ae884a8257a76746ca7d547bef4ff2a284ffaeaa6b4c5ec0d99bc8c7cc78051092d178dd0b246dfd1d5fd9372f45b75af5237b301b558e2064f97984090e

Download Submit
C:\Windows\System32\NEAHHyk.exe

Filesize
3.2MB

MD5
78d5b2fcbf15eaa6d3762b22568aa6a4

SHA1
274ffd4ccc1ef707aba92c8d6cf26b5d1154a9d9

SHA256
92c7c7f843c8d8d2516213dab280ba34b74e4c8307846b71f7dd9ea472c7b9e1

SHA512
6ac7ce2eae7e024b2ef554e25ce1330ce323d7d0e3e3c3fa095d9412e7cc47c5d47e32c2684335a8d29c62bdd215099b6f0dfa3503d8359affbdcebdc45a4c83

Download Submit
C:\Windows\System32\OomruSy.exe

Filesize
3.2MB

MD5
b30ef6945d061fda1d77d48a73b3df91

SHA1
dc909290388433f4b4e39ed4faea00f42c32a7fb

SHA256
9910b334b7d9d62dc01184c4ae9116523a7bce614ebbe8fe015dc20a6326cb45

SHA512
abf624925576ff76e031dfcc09c0c941434d5c5cd0d3a0e1283267388e0953fdb877b8e5c55c023130cd1b43525aaed2517332c25232756cb448d2422ca424d0

Download Submit
C:\Windows\System32\TacTsWP.exe

Filesize
3.2MB

MD5
1af529f7e14ed9bb4c633679c5df3ae8

SHA1
be63772dc9e8cb8e2b6d8cab0c47118a4ff6b08c

SHA256
49e03e7809b4bcf1323ffba82f093d3685a1f60477629eeb253e5f298fcc484f

SHA512
7a3b904e5cabea7dc9259c16f2ef0c710101b9718de8cc19d5438ef7f3b6624d534b005ee18d8b875a2e2a4f48ee759094591f452b0cce9baa27bdecf94635f3

Download Submit
C:\Windows\System32\VXgmNqw.exe

Filesize
3.2MB

MD5
9a5040b08745d8c96cd320d9df9169d5

SHA1
ce9cccbb536d90781b7ace57499b8b9a667c7788

SHA256
ccacd2599942a70c8645c0caf808f48e6bd96d4a295557771382c8e28174fc30

SHA512
4a22be49dc18a903876e5c99d6163ec7469c76fc6cf7200e13843f6586f5841c94ca564179801494c7d3fa2b12d64f2fdbb59645e283db0a84e448b7031d35c4

Download Submit
C:\Windows\System32\WXWZLNE.exe

Filesize
3.2MB

MD5
d0e6ee9c9d17b5718f3d05722b32f6d9

SHA1
ae6da7e89fd948a1ce3d583955db15fe9d617d61

SHA256
4312942b8f0ddf73477b51e1acca7d79c3694c0c5f5e1761be97f1bd11b78115

SHA512
f866a0e06c7b8f788b6dc46c19bb37a60367a8d3ec71f0c963bebc8649f9e91e350eaf7cce4445ffa832f3f3b2efcc9481bfcda0b57057c1a21a414a53919cc8

Download Submit
C:\Windows\System32\WYTUfuY.exe

Filesize
3.2MB

MD5
d0ee24cec8daaff743c8c0dd71afcf96

SHA1
34432344cc2e951982a821c697bbcb312cff3e83

SHA256
e5e59aa739d269c487d8c6533e62f88b129ba80b7e778f348e7846547c0b1e91

SHA512
616d85b51bb5d030fa19548d246c33ba70ddb992c251fb3ac4fab3c13ac6f484e1b6616fcae5efa340b638c5ec1f65ab478ba2597312c7fa10dc4b0f6858f686

Download Submit
C:\Windows\System32\XDkyOFz.exe

Filesize
3.2MB

MD5
8130850aeff228cd86136b432c9b3dfd

SHA1
318d99e377f82f4ce1414487b8b3babf6903cd05

SHA256
82bed5179d54eda9f58e6d6a9a49dfbb5f9c306db210434aa8db2469c527f2e2

SHA512
9e86e8b1ddc15d0c87edff52c17acfefe8d67bee9fc244febfed8b7ed4aaf49b2d7a218b3abd551867b6a3d0e280e6609e5594ece47bb7e7ec1cfee9714d7330

Download Submit
C:\Windows\System32\XQktJAg.exe

Filesize
3.2MB

MD5
76436e9ee8999c2efb3d88cae69cbe95

SHA1
8627d5e68bf5a67df9fdbbcae9d6fffdafa5b291

SHA256
af2d06a110fd508a3b5df5670d8d6235722423793f63c567e16bac05c4ee6d71

SHA512
467b097074caaea4a926e75622a2046463309ba2189ea1eb3fc090f032fc9c65a0bedabda97d17e8402b938fd299e32895a0acbcd389697e20daaf991e8f5e97

Download Submit
C:\Windows\System32\aCAFSJK.exe

Filesize
3.2MB

MD5
cd4152f30a43f2e1c017f96686e62bf6

SHA1
896bb9ba26499a1b1ba4494271493857afa9ed3f

SHA256
e1baebe34734bbdcd5fe7769f9e141911a5925999074f5b4174de73fc4fba662

SHA512
2eb38c94cd51e2a202eeda25af028b3d019084c50b197973b4d859f6261c08275ded755d43a8852f0d738543933192c6d16c5d4c9e48ed0e219164abcb785919

Download Submit
C:\Windows\System32\eVFeSwg.exe

Filesize
3.2MB

MD5
9775e45fab3525f103d888a067e94e45

SHA1
5bc5d96a83cc775335bd0546d6f71925cb4c7e6d

SHA256
03bc59abfb1c8b3beeeb7a87b399f7adcc96246604189ffe221649590720d85d

SHA512
6b3f42d1ab887469047731df5bb781d248bb790a65512bfa06ed7eec9553d117449dbb299760e1be1a76ea6ba71c3c9b657344e32b65f309d17681f5262160e1

Download Submit
C:\Windows\System32\gOBWQCJ.exe

Filesize
3.2MB

MD5
c29e2560b46b56cfd29847866206475f

SHA1
f538fbbfef6a62bb7c05758b7fff77d622d16e2e

SHA256
ef39f18b7d206b142355280a699342b291602f4a02fd58bbad9872a2fd485af6

SHA512
33bc05ac7cc07faa9fbf4173614f62f4763a5093a30e2fa1d5b7ca6f997b561ad6e57454d17c92c28136d25f37003d2d9136d35cc3a378fd302ad4ef3533e1d5

Download Submit
C:\Windows\System32\ipdleAN.exe

Filesize
3.2MB

MD5
2a9c53b558b1a8e71a836c11674867ee

SHA1
17c7eb66d26f845465ca3a3a33b3521ec749db3e

SHA256
0f08d85f9bfe9e92df8a2c716648d79a86c4d640a02ff35bd5b9043e6bd8c6fd

SHA512
8037b677fc3a4318256ebbbb12d2aba9c44864bcc3d6d840cdac64a2dc52dbc5564435c8ac13e8514818e37f1054a7fe28774133ea7f3aa5935b16d87fd57b3f

Download Submit
C:\Windows\System32\mRvhSVb.exe

Filesize
3.2MB

MD5
cffd0bb808139ca75199eb4362a039f2

SHA1
2c0a8009cc76987fee9e1eaf16c2410f22ad1839

SHA256
9184172b9557241237d263af9084ae21828b3a073b6381f42287285e97a497c0

SHA512
29b768e06e02e437fd43bb58a8e6eb421c3ae40d91e3f106db2c55d6492f21a9bc4f1c618ac5bba1aee638244df873be454673f56a48a8bf28c911596c234b64

Download Submit
C:\Windows\System32\nPcYQsm.exe

Filesize
3.2MB

MD5
8935f8eee8d0e2ac48928f6ad45d3024

SHA1
e272ded4576a8855f04aa9b4b03808f4061f602f

SHA256
a4da5f659e20647e80b7ffa71df01515ea3359ce440d2035aacb657f5a5ba343

SHA512
d16c35838b83c8595754bf8c2c69c6980795760876ed67beb64420fd46bb916d744ef2b0dcdf85c550f348c71ace69d709546e5598b3dac90f98e4d23059a837

Download Submit
C:\Windows\System32\nWBoYqu.exe

Filesize
3.2MB

MD5
625fa1d710a749af3c1e5a781d5c95dc

SHA1
d200e838dabe4a69b9010cd225ab3ec40a3f578c

SHA256
fad5e1aa8a4ce9a097a9fedf7ebfee035eb1986870f36193589f3b928b12102d

SHA512
4ac06932640d198053153843d9a88bdb70f43567977bf186a0cf58929d3ad9fe755336f0e923715e45976c6bc3142ad341fc855720b1c4dd099a8661a4a64993

Download Submit
C:\Windows\System32\nZkBqNU.exe

Filesize
3.2MB

MD5
076c18153bf146f3f8f49727a64ca551

SHA1
291d0f5433e16b0912a026957b58a335b3a0116f

SHA256
28949ccbb4e05d249398f280c236d01d96c3e4bb43eaca5da8904af19a321984

SHA512
a367b063338abbd29e3cf834f795335351b27f9ccd590d59cbc84f205114478a5dc0146936bc87d85b195ab22856d95a3919357ea9c988ddff34ca6f970c3493

Download Submit
C:\Windows\System32\naJikpd.exe

Filesize
3.2MB

MD5
85baf7ad6f66e5a130a080d92eb7bb38

SHA1
8f2d74ae83a71e8a2541233fc8b2d19ac5be1bc7

SHA256
b982d095f065ae97adeed11be60ca1aeb7d021387f78fe139f0a9b0bcde96191

SHA512
f157f875e0d47ef53e22f2f925e5952c9a07398043a2cc7681f2453e910a7353985e28ba8f22d8f09bc092c37780511902f5607aa38414d13dde202284429c14

Download Submit
C:\Windows\System32\oPVLIuL.exe

Filesize
3.2MB

MD5
c1534f64bee8c5111fc483c99df0fcdd

SHA1
b502a5515a888d11402f7dc086584ee8d83213ca

SHA256
27a8014c59c78cf5bdbebcc67e9780b4766b33b3a3371e8b28ab13afad5f6567

SHA512
be326528ff0775dd3f7b53b259cec2de8732194295e7fdf9e44b1d7747d58077f521b846b4d798d7b6ee4253e3c42944062f1870060187fa453af25aa65de8f7

Download Submit
C:\Windows\System32\prJxysj.exe

Filesize
3.2MB

MD5
27f7beb2ad473827868b0d0e3fb8f7c1

SHA1
04c598f7a4faa03a4dffecf810ccad1a7f2044cb

SHA256
342000821d95d18848d4e9c05788b70c72bb16a605aab194135cad9711ea0d7b

SHA512
1c9c698a71a684f8df60608dcad752c40d73686dd3c46e07b0551e59717aa47e375460658e4a810002cc1feeff4935cf268a0941865cd6ab37cc5a93cffe3102

Download Submit
C:\Windows\System32\rvIMhbL.exe

Filesize
3.2MB

MD5
86a60d705d89bccefb87321c52b6f8b8

SHA1
eee18749c8372a9f7d884badf4ebe6d5ba451cb2

SHA256
25e616938b52d0e737ddabdf4786f388b87b6612dc69b30e9e00918f72542c0d

SHA512
ee3460d9041135231be44ad1ca1455d35e14b160fc6f3383258d29ebf80b60faa4adff63e8c424271d4f4241906955aed804a5c16af7f17f852df3e6b620258b

Download Submit
C:\Windows\System32\uPDNDOg.exe

Filesize
3.2MB

MD5
10f2b55d206e87f131eb4ab7dd6f63dd

SHA1
6b13c99e7551880b26eb012a606940e5b2d1c5b8

SHA256
1babcf959658c188184b5e0039e20aad02962494117a93da5a69e40d1426f7f5

SHA512
a08901b7c34a607ffbc3514795ad28b248a02d898db8c3c1caecd1e15e5feb36d3e6e14bb19e92aed7b6a7f83a4c542f170b1e98f104d87ad649b88fae4e9391

Download Submit
C:\Windows\System32\uPsfBmt.exe

Filesize
3.2MB

MD5
521b00ffbe2bedf81963e2cf5a846942

SHA1
b42f46e4e97019de351a6befe85a30e371579b5d

SHA256
05f64df787c7b5f296f3194be4db7b308643e4b40ab166de0b7f13ddae30e726

SHA512
02825bf51aff5739c19edc287443140a16445efc30e2c4e0011ce95cd21abc85b182fe0ded332f843784af1bdeb4e1ca33904b36739dd0e43a88375e8c86e66b

Download Submit
C:\Windows\System32\xftBoUO.exe

Filesize
3.2MB

MD5
dd59dbeb39cc4786cf5c5eca37c18b97

SHA1
21bd310e743ab634d54c5e9ebd8c1f378ecb3884

SHA256
2a1593a8772e66e793f2b3b36de6d0dc03a31eaf16943b642144bc3898b92d2f

SHA512
4598ac2b26ccc0feef6726dc7288c8b702af0fa9909860bff6807d2a0506c00a7baf04c1c2aeb63a0772be90ad3e8915e1832a42fb6146ee5b91a072832c199b

Download Submit
C:\Windows\System32\yjVLmpN.exe

Filesize
3.2MB

MD5
25dfbef3907f6627d31c85b5a5ce61e8

SHA1
81a0043e11253d36ad479dcf5602e9a774f5ad36

SHA256
fcf5d9eb4d213abaf22a415a8ca0f06a8cd06f2205470df2c368f8935eb14c25

SHA512
5a558b156014cc5f19365e9fec571b251f02878930324dab4a5c921c656c2b72917f68e5f8e3968c10dcc9147a2c59b8bc2eda577ef65486d0f2aad49b29a47f

Download Submit
memory/880-1938-0x00007FF602F00000-0x00007FF6032F5000-memory.dmp

Filesize
4.0MB

Download
memory/880-21-0x00007FF602F00000-0x00007FF6032F5000-memory.dmp

Filesize
4.0MB

Download
memory/1144-958-0x00007FF75DD60000-0x00007FF75E155000-memory.dmp

Filesize
4.0MB

Download
memory/1144-1957-0x00007FF75DD60000-0x00007FF75E155000-memory.dmp

Filesize
4.0MB

Download
memory/1216-865-0x00007FF6BA6E0000-0x00007FF6BAAD5000-memory.dmp

Filesize
4.0MB

Download
memory/1216-1947-0x00007FF6BA6E0000-0x00007FF6BAAD5000-memory.dmp

Filesize
4.0MB

Download
memory/1260-1941-0x00007FF7AE0E0000-0x00007FF7AE4D5000-memory.dmp

Filesize
4.0MB

Download
memory/1260-975-0x00007FF7AE0E0000-0x00007FF7AE4D5000-memory.dmp

Filesize
4.0MB

Download
memory/1468-1956-0x00007FF65ABE0000-0x00007FF65AFD5000-memory.dmp

Filesize
4.0MB

Download
memory/1468-954-0x00007FF65ABE0000-0x00007FF65AFD5000-memory.dmp

Filesize
4.0MB

Download
memory/1908-798-0x00007FF68A870000-0x00007FF68AC65000-memory.dmp

Filesize
4.0MB

Download
memory/1908-1940-0x00007FF68A870000-0x00007FF68AC65000-memory.dmp

Filesize
4.0MB

Download
memory/1928-839-0x00007FF71FAC0000-0x00007FF71FEB5000-memory.dmp

Filesize
4.0MB

Download
memory/1928-1949-0x00007FF71FAC0000-0x00007FF71FEB5000-memory.dmp

Filesize
4.0MB

Download
memory/2084-1944-0x00007FF774380000-0x00007FF774775000-memory.dmp

Filesize
4.0MB

Download
memory/2084-836-0x00007FF774380000-0x00007FF774775000-memory.dmp

Filesize
4.0MB

Download
memory/2108-873-0x00007FF69A130000-0x00007FF69A525000-memory.dmp

Filesize
4.0MB

Download
memory/2108-1946-0x00007FF69A130000-0x00007FF69A525000-memory.dmp

Filesize
4.0MB

Download
memory/2288-969-0x00007FF782020000-0x00007FF782415000-memory.dmp

Filesize
4.0MB

Download
memory/2288-1959-0x00007FF782020000-0x00007FF782415000-memory.dmp

Filesize
4.0MB

Download
memory/2584-828-0x00007FF6EAD10000-0x00007FF6EB105000-memory.dmp

Filesize
4.0MB

Download
memory/2584-1950-0x00007FF6EAD10000-0x00007FF6EB105000-memory.dmp

Filesize
4.0MB

Download
memory/2740-1960-0x00007FF6B2920000-0x00007FF6B2D15000-memory.dmp

Filesize
4.0MB

Download
memory/2740-962-0x00007FF6B2920000-0x00007FF6B2D15000-memory.dmp

Filesize
4.0MB

Download
memory/2860-897-0x00007FF7C0FB0000-0x00007FF7C13A5000-memory.dmp

Filesize
4.0MB

Download
memory/2860-1954-0x00007FF7C0FB0000-0x00007FF7C13A5000-memory.dmp

Filesize
4.0MB

Download
memory/2936-825-0x00007FF76CFA0000-0x00007FF76D395000-memory.dmp

Filesize
4.0MB

Download
memory/2936-1951-0x00007FF76CFA0000-0x00007FF76D395000-memory.dmp

Filesize
4.0MB

Download
memory/3152-1948-0x00007FF74A300000-0x00007FF74A6F5000-memory.dmp

Filesize
4.0MB

Download
memory/3152-857-0x00007FF74A300000-0x00007FF74A6F5000-memory.dmp

Filesize
4.0MB

Download
memory/3564-1945-0x00007FF665E20000-0x00007FF666215000-memory.dmp

Filesize
4.0MB

Download
memory/3564-878-0x00007FF665E20000-0x00007FF666215000-memory.dmp

Filesize
4.0MB

Download
memory/3716-1-0x000002EC2E970000-0x000002EC2E980000-memory.dmp

Filesize
64KB

Download
memory/3716-0-0x00007FF7B60D0000-0x00007FF7B64C5000-memory.dmp

Filesize
4.0MB

Download
memory/3752-1958-0x00007FF742740000-0x00007FF742B35000-memory.dmp

Filesize
4.0MB

Download
memory/3752-971-0x00007FF742740000-0x00007FF742B35000-memory.dmp

Filesize
4.0MB

Download
memory/3844-1943-0x00007FF755EA0000-0x00007FF756295000-memory.dmp

Filesize
4.0MB

Download
memory/3844-844-0x00007FF755EA0000-0x00007FF756295000-memory.dmp

Filesize
4.0MB

Download
memory/3868-1952-0x00007FF7819D0000-0x00007FF781DC5000-memory.dmp

Filesize
4.0MB

Download
memory/3868-817-0x00007FF7819D0000-0x00007FF781DC5000-memory.dmp

Filesize
4.0MB

Download
memory/4064-809-0x00007FF60AC50000-0x00007FF60B045000-memory.dmp

Filesize
4.0MB

Download
memory/4064-1939-0x00007FF60AC50000-0x00007FF60B045000-memory.dmp

Filesize
4.0MB

Download
memory/4312-1955-0x00007FF6DD0D0000-0x00007FF6DD4C5000-memory.dmp

Filesize
4.0MB

Download
memory/4312-906-0x00007FF6DD0D0000-0x00007FF6DD4C5000-memory.dmp

Filesize
4.0MB

Download
memory/4696-1937-0x00007FF6945C0000-0x00007FF6949B5000-memory.dmp

Filesize
4.0MB

Download
memory/4696-9-0x00007FF6945C0000-0x00007FF6949B5000-memory.dmp

Filesize
4.0MB

Download
memory/4696-1936-0x00007FF6945C0000-0x00007FF6949B5000-memory.dmp

Filesize
4.0MB

Download
memory/4744-890-0x00007FF729E40000-0x00007FF72A235000-memory.dmp

Filesize
4.0MB

Download
memory/4744-1953-0x00007FF729E40000-0x00007FF72A235000-memory.dmp

Filesize
4.0MB

Download
memory/4936-816-0x00007FF65C110000-0x00007FF65C505000-memory.dmp

Filesize
4.0MB

Download
memory/4936-1942-0x00007FF65C110000-0x00007FF65C505000-memory.dmp

Filesize
4.0MB

Download