xmrig | 354ab0b9137dec40e4756fb201c476a7ca7c249e8091818b95bdae84c895adfd

Analysis

max time kernel
125s
max time network
127s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
10/05/2024, 07:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
Size

1.3MB
MD5

9ec7777205fb6fbe0c7ca01351bd3ee0
SHA1

25cfda8882502e016cb00a51e2571f1ce8461d7f
SHA256

354ab0b9137dec40e4756fb201c476a7ca7c249e8091818b95bdae84c895adfd
SHA512

565b4ab1203ad1ca57d0cc28278472f5f533ceda82515fe33034f19f01cf69519511ca071c0afbb4ab02b47fa302059de3e60dbd3ff38c1f649f99b9766032d3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4aL4ZT90WfCJ3tZc+:GezaTF8FcNkNdfE0pZ9oztFwIR1yZ50n

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00070000000235d9-6.dat	xmrig
behavioral2/files/0x00080000000235d5-4.dat	xmrig
behavioral2/files/0x00080000000235d8-7.dat	xmrig
behavioral2/files/0x00070000000235da-23.dat	xmrig
behavioral2/files/0x00070000000235dd-32.dat	xmrig
behavioral2/files/0x00070000000235df-48.dat	xmrig
behavioral2/files/0x00070000000235e0-53.dat	xmrig
behavioral2/files/0x00070000000235e2-62.dat	xmrig
behavioral2/files/0x00070000000235e4-72.dat	xmrig
behavioral2/files/0x00070000000235e6-82.dat	xmrig
behavioral2/files/0x00070000000235ea-103.dat	xmrig
behavioral2/files/0x00070000000235ed-118.dat	xmrig
behavioral2/files/0x00070000000235f0-127.dat	xmrig
behavioral2/files/0x00070000000235f5-160.dat	xmrig
behavioral2/files/0x00070000000235f7-162.dat	xmrig
behavioral2/files/0x00070000000235f6-157.dat	xmrig
behavioral2/files/0x00070000000235f4-155.dat	xmrig
behavioral2/files/0x00070000000235f3-150.dat	xmrig
behavioral2/files/0x00070000000235f2-145.dat	xmrig
behavioral2/files/0x00070000000235f1-140.dat	xmrig
behavioral2/files/0x00070000000235ef-130.dat	xmrig
behavioral2/files/0x00070000000235ee-123.dat	xmrig
behavioral2/files/0x00070000000235ec-113.dat	xmrig
behavioral2/files/0x00070000000235eb-108.dat	xmrig
behavioral2/files/0x00070000000235e9-97.dat	xmrig
behavioral2/files/0x00070000000235e8-90.dat	xmrig
behavioral2/files/0x00070000000235e7-85.dat	xmrig
behavioral2/files/0x00070000000235e5-78.dat	xmrig
behavioral2/files/0x00070000000235e3-68.dat	xmrig
behavioral2/files/0x00070000000235e1-58.dat	xmrig
behavioral2/files/0x00070000000235de-43.dat	xmrig
behavioral2/files/0x00070000000235dc-33.dat	xmrig
behavioral2/files/0x00070000000235db-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2280	BAuFBec.exe
1316	clwgveS.exe
2768	iAvHyCo.exe
4900	ilEuyPq.exe
764	iLUhVAj.exe
2796	lpBQlMw.exe
3924	WrxeDAU.exe
4408	jHgESps.exe
3560	reYuEoX.exe
2412	xYdrBli.exe
1972	IVXhMBo.exe
2628	EQTEROe.exe
4572	qZPnRmn.exe
1836	kIbZMEZ.exe
1692	mlxHKke.exe
4912	XGOGqbb.exe
2724	DUkxavc.exe
4564	DIvuPBJ.exe
3164	hQUOolm.exe
2064	iINdcuj.exe
2564	oWKowok.exe
212	tvBGXRb.exe
772	TvfwAKV.exe
2436	uCnHjLT.exe
1136	eEywjbZ.exe
3692	rtwgNWr.exe
1228	mrcQlAL.exe
3936	qHPPlag.exe
4888	JuXrxGj.exe
3148	OPjWcuO.exe
1504	dPbYzbd.exe
3032	wetdNQG.exe
2292	YALTnqj.exe
4680	YNOCTBw.exe
1524	AgATUzu.exe
4640	sADEqVS.exe
4304	aOLWEyx.exe
4364	Joyscbp.exe
3188	RTtsLhb.exe
3612	GdVWDyQ.exe
3604	uYevdMf.exe
5092	wyeUUVD.exe
2416	DudIcDq.exe
4864	fTCiJkd.exe
640	HFnCLvA.exe
384	xMDgXuG.exe
4420	ixEiikd.exe
4456	akiINRj.exe
528	wuRWoST.exe
4696	fNXCyJX.exe
3716	lpzcpIn.exe
4632	TvpWVNN.exe
1152	GQOaTXg.exe
1068	cgHACDm.exe
3300	CWGtzIf.exe
3496	pARCFZw.exe
4264	LfGWoFz.exe
3840	aRxhgFx.exe
5152	FawwTJX.exe
5176	kUQWKCr.exe
5208	KGAAZMu.exe
5232	vqZMOUa.exe
5256	XRnKLbt.exe
5288	dgzcEKp.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\hxNpWwb.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\PxlOZBR.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\tbVXryk.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\lovBskd.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\eVoHgxR.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\EitwPws.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\glqXyic.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\wBlemSd.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\HjgpMob.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\XGOGqbb.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\cgIZmrf.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\AvTcAdh.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\BblGUiK.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\iknfUTZ.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\fmqVOUx.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\hQUOolm.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\ROfgutR.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\DVHUKXJ.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\fYkYbzx.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\qTzLQUd.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\WrxeDAU.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\TWhWWDN.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\JtmCnsn.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\gQKQLIU.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\iAvHyCo.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\lpzcpIn.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\sbKibWo.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\cjKdTrR.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\qVLoqFG.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\ZWCmMpn.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\rLmXbnL.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\IRwgEtQ.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\mlxHKke.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\SdChVdI.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\mdtHERY.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\wcdNKTp.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\qZPnRmn.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\AhDcXML.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\XKnqXRn.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\mfKkvUu.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\utLgUIa.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\ROAagLi.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\yrIJXWq.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\mLdQowK.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\HsFUZGq.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\erMDQSd.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\QCdTTnk.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\bELnjul.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\rwzNjGP.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\RUxwyPe.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\aJErRhc.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\fjQvuLl.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\dGuDnHO.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\DWDleeD.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\mGERbzz.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\panaqBy.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\osypfXj.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\pENfIwJ.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\CrjUlRm.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\xhTKqPd.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\wyeUUVD.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\TsSeRoa.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\icfvDyN.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
File created	C:\Windows\System\eabEWDT.exe	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2408 wrote to memory of 2280	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	90
PID 2408 wrote to memory of 2280	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	90
PID 2408 wrote to memory of 1316	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	91
PID 2408 wrote to memory of 1316	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	91
PID 2408 wrote to memory of 2768	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	92
PID 2408 wrote to memory of 2768	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	92
PID 2408 wrote to memory of 4900	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	93
PID 2408 wrote to memory of 4900	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	93
PID 2408 wrote to memory of 764	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	94
PID 2408 wrote to memory of 764	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	94
PID 2408 wrote to memory of 2796	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	95
PID 2408 wrote to memory of 2796	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	95
PID 2408 wrote to memory of 3924	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	96
PID 2408 wrote to memory of 3924	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	96
PID 2408 wrote to memory of 4408	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	97
PID 2408 wrote to memory of 4408	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	97
PID 2408 wrote to memory of 3560	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	98
PID 2408 wrote to memory of 3560	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	98
PID 2408 wrote to memory of 2412	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	99
PID 2408 wrote to memory of 2412	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	99
PID 2408 wrote to memory of 1972	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	100
PID 2408 wrote to memory of 1972	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	100
PID 2408 wrote to memory of 2628	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	101
PID 2408 wrote to memory of 2628	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	101
PID 2408 wrote to memory of 4572	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	102
PID 2408 wrote to memory of 4572	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	102
PID 2408 wrote to memory of 1836	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	103
PID 2408 wrote to memory of 1836	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	103
PID 2408 wrote to memory of 1692	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	104
PID 2408 wrote to memory of 1692	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	104
PID 2408 wrote to memory of 4912	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	105
PID 2408 wrote to memory of 4912	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	105
PID 2408 wrote to memory of 2724	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	106
PID 2408 wrote to memory of 2724	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	106
PID 2408 wrote to memory of 4564	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	107
PID 2408 wrote to memory of 4564	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	107
PID 2408 wrote to memory of 3164	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	108
PID 2408 wrote to memory of 3164	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	108
PID 2408 wrote to memory of 2064	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	109
PID 2408 wrote to memory of 2064	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	109
PID 2408 wrote to memory of 2564	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	110
PID 2408 wrote to memory of 2564	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	110
PID 2408 wrote to memory of 212	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	111
PID 2408 wrote to memory of 212	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	111
PID 2408 wrote to memory of 772	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	112
PID 2408 wrote to memory of 772	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	112
PID 2408 wrote to memory of 2436	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	113
PID 2408 wrote to memory of 2436	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	113
PID 2408 wrote to memory of 1136	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	114
PID 2408 wrote to memory of 1136	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	114
PID 2408 wrote to memory of 3692	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	115
PID 2408 wrote to memory of 3692	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	115
PID 2408 wrote to memory of 1228	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	116
PID 2408 wrote to memory of 1228	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	116
PID 2408 wrote to memory of 3936	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	117
PID 2408 wrote to memory of 3936	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	117
PID 2408 wrote to memory of 4888	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	118
PID 2408 wrote to memory of 4888	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	118
PID 2408 wrote to memory of 3148	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	119
PID 2408 wrote to memory of 3148	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	119
PID 2408 wrote to memory of 1504	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	120
PID 2408 wrote to memory of 1504	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	120
PID 2408 wrote to memory of 3032	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	121
PID 2408 wrote to memory of 3032	2408	9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe	121

C:\Users\Admin\AppData\Local\Temp\9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9ec7777205fb6fbe0c7ca01351bd3ee0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2408
- C:\Windows\System\BAuFBec.exe
  C:\Windows\System\BAuFBec.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\clwgveS.exe
  C:\Windows\System\clwgveS.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\iAvHyCo.exe
  C:\Windows\System\iAvHyCo.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\ilEuyPq.exe
  C:\Windows\System\ilEuyPq.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\iLUhVAj.exe
  C:\Windows\System\iLUhVAj.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\lpBQlMw.exe
  C:\Windows\System\lpBQlMw.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\WrxeDAU.exe
  C:\Windows\System\WrxeDAU.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\jHgESps.exe
  C:\Windows\System\jHgESps.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\reYuEoX.exe
  C:\Windows\System\reYuEoX.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\xYdrBli.exe
  C:\Windows\System\xYdrBli.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\IVXhMBo.exe
  C:\Windows\System\IVXhMBo.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\EQTEROe.exe
  C:\Windows\System\EQTEROe.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\qZPnRmn.exe
  C:\Windows\System\qZPnRmn.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\kIbZMEZ.exe
  C:\Windows\System\kIbZMEZ.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\mlxHKke.exe
  C:\Windows\System\mlxHKke.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\XGOGqbb.exe
  C:\Windows\System\XGOGqbb.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\DUkxavc.exe
  C:\Windows\System\DUkxavc.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\DIvuPBJ.exe
  C:\Windows\System\DIvuPBJ.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\hQUOolm.exe
  C:\Windows\System\hQUOolm.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\iINdcuj.exe
  C:\Windows\System\iINdcuj.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\oWKowok.exe
  C:\Windows\System\oWKowok.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\tvBGXRb.exe
  C:\Windows\System\tvBGXRb.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\TvfwAKV.exe
  C:\Windows\System\TvfwAKV.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\uCnHjLT.exe
  C:\Windows\System\uCnHjLT.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\eEywjbZ.exe
  C:\Windows\System\eEywjbZ.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\rtwgNWr.exe
  C:\Windows\System\rtwgNWr.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\mrcQlAL.exe
  C:\Windows\System\mrcQlAL.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\qHPPlag.exe
  C:\Windows\System\qHPPlag.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\JuXrxGj.exe
  C:\Windows\System\JuXrxGj.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\OPjWcuO.exe
  C:\Windows\System\OPjWcuO.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\dPbYzbd.exe
  C:\Windows\System\dPbYzbd.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\wetdNQG.exe
  C:\Windows\System\wetdNQG.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\YALTnqj.exe
  C:\Windows\System\YALTnqj.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\YNOCTBw.exe
  C:\Windows\System\YNOCTBw.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\AgATUzu.exe
  C:\Windows\System\AgATUzu.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\sADEqVS.exe
  C:\Windows\System\sADEqVS.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\aOLWEyx.exe
  C:\Windows\System\aOLWEyx.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\Joyscbp.exe
  C:\Windows\System\Joyscbp.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\RTtsLhb.exe
  C:\Windows\System\RTtsLhb.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\GdVWDyQ.exe
  C:\Windows\System\GdVWDyQ.exe
  2⤵
  - Executes dropped EXE
  PID:3612
- C:\Windows\System\uYevdMf.exe
  C:\Windows\System\uYevdMf.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\wyeUUVD.exe
  C:\Windows\System\wyeUUVD.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\DudIcDq.exe
  C:\Windows\System\DudIcDq.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\fTCiJkd.exe
  C:\Windows\System\fTCiJkd.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\HFnCLvA.exe
  C:\Windows\System\HFnCLvA.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\xMDgXuG.exe
  C:\Windows\System\xMDgXuG.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\ixEiikd.exe
  C:\Windows\System\ixEiikd.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\akiINRj.exe
  C:\Windows\System\akiINRj.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\wuRWoST.exe
  C:\Windows\System\wuRWoST.exe
  2⤵
  - Executes dropped EXE
  PID:528
- C:\Windows\System\fNXCyJX.exe
  C:\Windows\System\fNXCyJX.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\lpzcpIn.exe
  C:\Windows\System\lpzcpIn.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\TvpWVNN.exe
  C:\Windows\System\TvpWVNN.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\GQOaTXg.exe
  C:\Windows\System\GQOaTXg.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\cgHACDm.exe
  C:\Windows\System\cgHACDm.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\CWGtzIf.exe
  C:\Windows\System\CWGtzIf.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\pARCFZw.exe
  C:\Windows\System\pARCFZw.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\LfGWoFz.exe
  C:\Windows\System\LfGWoFz.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\aRxhgFx.exe
  C:\Windows\System\aRxhgFx.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\FawwTJX.exe
  C:\Windows\System\FawwTJX.exe
  2⤵
  - Executes dropped EXE
  PID:5152
- C:\Windows\System\kUQWKCr.exe
  C:\Windows\System\kUQWKCr.exe
  2⤵
  - Executes dropped EXE
  PID:5176
- C:\Windows\System\KGAAZMu.exe
  C:\Windows\System\KGAAZMu.exe
  2⤵
  - Executes dropped EXE
  PID:5208
- C:\Windows\System\vqZMOUa.exe
  C:\Windows\System\vqZMOUa.exe
  2⤵
  - Executes dropped EXE
  PID:5232
- C:\Windows\System\XRnKLbt.exe
  C:\Windows\System\XRnKLbt.exe
  2⤵
  - Executes dropped EXE
  PID:5256
- C:\Windows\System\dgzcEKp.exe
  C:\Windows\System\dgzcEKp.exe
  2⤵
  - Executes dropped EXE
  PID:5288
- C:\Windows\System\wCWjDag.exe
  C:\Windows\System\wCWjDag.exe
  2⤵
  PID:5316
- C:\Windows\System\dTHNeGI.exe
  C:\Windows\System\dTHNeGI.exe
  2⤵
  PID:5344
- C:\Windows\System\AKLzQcQ.exe
  C:\Windows\System\AKLzQcQ.exe
  2⤵
  PID:5372
- C:\Windows\System\XRaYjEZ.exe
  C:\Windows\System\XRaYjEZ.exe
  2⤵
  PID:5400
- C:\Windows\System\ObavFXY.exe
  C:\Windows\System\ObavFXY.exe
  2⤵
  PID:5428
- C:\Windows\System\alMeNVd.exe
  C:\Windows\System\alMeNVd.exe
  2⤵
  PID:5456
- C:\Windows\System\PTuHjZU.exe
  C:\Windows\System\PTuHjZU.exe
  2⤵
  PID:5484
- C:\Windows\System\nhKKWQd.exe
  C:\Windows\System\nhKKWQd.exe
  2⤵
  PID:5512
- C:\Windows\System\miMvPer.exe
  C:\Windows\System\miMvPer.exe
  2⤵
  PID:5536
- C:\Windows\System\QdZuDZo.exe
  C:\Windows\System\QdZuDZo.exe
  2⤵
  PID:5568
- C:\Windows\System\aatvInG.exe
  C:\Windows\System\aatvInG.exe
  2⤵
  PID:5628
- C:\Windows\System\qsSMlxg.exe
  C:\Windows\System\qsSMlxg.exe
  2⤵
  PID:5648
- C:\Windows\System\USCWaTt.exe
  C:\Windows\System\USCWaTt.exe
  2⤵
  PID:5664
- C:\Windows\System\gLuGYyj.exe
  C:\Windows\System\gLuGYyj.exe
  2⤵
  PID:5688
- C:\Windows\System\ddQlBLJ.exe
  C:\Windows\System\ddQlBLJ.exe
  2⤵
  PID:5716
- C:\Windows\System\kwcgiXQ.exe
  C:\Windows\System\kwcgiXQ.exe
  2⤵
  PID:5736
- C:\Windows\System\oJnCqsP.exe
  C:\Windows\System\oJnCqsP.exe
  2⤵
  PID:5764
- C:\Windows\System\mgeMMJm.exe
  C:\Windows\System\mgeMMJm.exe
  2⤵
  PID:5792
- C:\Windows\System\zxeiGJk.exe
  C:\Windows\System\zxeiGJk.exe
  2⤵
  PID:5820
- C:\Windows\System\zNEMFCo.exe
  C:\Windows\System\zNEMFCo.exe
  2⤵
  PID:5848
- C:\Windows\System\ezGfmOY.exe
  C:\Windows\System\ezGfmOY.exe
  2⤵
  PID:5872
- C:\Windows\System\olbfgwx.exe
  C:\Windows\System\olbfgwx.exe
  2⤵
  PID:5900
- C:\Windows\System\XkAWXzi.exe
  C:\Windows\System\XkAWXzi.exe
  2⤵
  PID:5928
- C:\Windows\System\pygqyqv.exe
  C:\Windows\System\pygqyqv.exe
  2⤵
  PID:5956
- C:\Windows\System\TsSeRoa.exe
  C:\Windows\System\TsSeRoa.exe
  2⤵
  PID:5984
- C:\Windows\System\cYMXQPu.exe
  C:\Windows\System\cYMXQPu.exe
  2⤵
  PID:6016
- C:\Windows\System\bKPlAXe.exe
  C:\Windows\System\bKPlAXe.exe
  2⤵
  PID:6044
- C:\Windows\System\jYToJLi.exe
  C:\Windows\System\jYToJLi.exe
  2⤵
  PID:6068
- C:\Windows\System\iNiUxPi.exe
  C:\Windows\System\iNiUxPi.exe
  2⤵
  PID:6100
- C:\Windows\System\QCdTTnk.exe
  C:\Windows\System\QCdTTnk.exe
  2⤵
  PID:6128
- C:\Windows\System\OuCOEfU.exe
  C:\Windows\System\OuCOEfU.exe
  2⤵
  PID:2960
- C:\Windows\System\LWegPna.exe
  C:\Windows\System\LWegPna.exe
  2⤵
  PID:2512
- C:\Windows\System\ljytnWT.exe
  C:\Windows\System\ljytnWT.exe
  2⤵
  PID:3248
- C:\Windows\System\iorBFvO.exe
  C:\Windows\System\iorBFvO.exe
  2⤵
  PID:780
- C:\Windows\System\BsAEuXR.exe
  C:\Windows\System\BsAEuXR.exe
  2⤵
  PID:4612
- C:\Windows\System\vDAKJLr.exe
  C:\Windows\System\vDAKJLr.exe
  2⤵
  PID:5160
- C:\Windows\System\mVbIiuy.exe
  C:\Windows\System\mVbIiuy.exe
  2⤵
  PID:5224
- C:\Windows\System\McZWShU.exe
  C:\Windows\System\McZWShU.exe
  2⤵
  PID:5300
- C:\Windows\System\ppsvXOL.exe
  C:\Windows\System\ppsvXOL.exe
  2⤵
  PID:5360
- C:\Windows\System\cgIZmrf.exe
  C:\Windows\System\cgIZmrf.exe
  2⤵
  PID:5412
- C:\Windows\System\gSgfESq.exe
  C:\Windows\System\gSgfESq.exe
  2⤵
  PID:3292
- C:\Windows\System\eVoHgxR.exe
  C:\Windows\System\eVoHgxR.exe
  2⤵
  PID:5524
- C:\Windows\System\VFCGlAx.exe
  C:\Windows\System\VFCGlAx.exe
  2⤵
  PID:5584
- C:\Windows\System\ROfgutR.exe
  C:\Windows\System\ROfgutR.exe
  2⤵
  PID:5656
- C:\Windows\System\bELnjul.exe
  C:\Windows\System\bELnjul.exe
  2⤵
  PID:5708
- C:\Windows\System\hKPXMov.exe
  C:\Windows\System\hKPXMov.exe
  2⤵
  PID:5776
- C:\Windows\System\SJAJYYh.exe
  C:\Windows\System\SJAJYYh.exe
  2⤵
  PID:5832
- C:\Windows\System\EaKROtQ.exe
  C:\Windows\System\EaKROtQ.exe
  2⤵
  PID:5868
- C:\Windows\System\uoAraBD.exe
  C:\Windows\System\uoAraBD.exe
  2⤵
  PID:2216
- C:\Windows\System\AZGSSTu.exe
  C:\Windows\System\AZGSSTu.exe
  2⤵
  PID:6028
- C:\Windows\System\ZQxGDfj.exe
  C:\Windows\System\ZQxGDfj.exe
  2⤵
  PID:6088
- C:\Windows\System\xTgyhuI.exe
  C:\Windows\System\xTgyhuI.exe
  2⤵
  PID:3544
- C:\Windows\System\ILSpTVA.exe
  C:\Windows\System\ILSpTVA.exe
  2⤵
  PID:4596
- C:\Windows\System\cDIWubY.exe
  C:\Windows\System\cDIWubY.exe
  2⤵
  PID:5132
- C:\Windows\System\KJRVuPr.exe
  C:\Windows\System\KJRVuPr.exe
  2⤵
  PID:5196
- C:\Windows\System\ahDrzSy.exe
  C:\Windows\System\ahDrzSy.exe
  2⤵
  PID:4624
- C:\Windows\System\cxjiDNW.exe
  C:\Windows\System\cxjiDNW.exe
  2⤵
  PID:3500
- C:\Windows\System\bzwLMyo.exe
  C:\Windows\System\bzwLMyo.exe
  2⤵
  PID:5496
- C:\Windows\System\mLdQowK.exe
  C:\Windows\System\mLdQowK.exe
  2⤵
  PID:5560
- C:\Windows\System\EfthWCc.exe
  C:\Windows\System\EfthWCc.exe
  2⤵
  PID:4860
- C:\Windows\System\NSomNzm.exe
  C:\Windows\System\NSomNzm.exe
  2⤵
  PID:1628
- C:\Windows\System\FkSDJdH.exe
  C:\Windows\System\FkSDJdH.exe
  2⤵
  PID:1448
- C:\Windows\System\VwqYrAd.exe
  C:\Windows\System\VwqYrAd.exe
  2⤵
  PID:4816
- C:\Windows\System\MGKTCCR.exe
  C:\Windows\System\MGKTCCR.exe
  2⤵
  PID:552
- C:\Windows\System\aVlOxQZ.exe
  C:\Windows\System\aVlOxQZ.exe
  2⤵
  PID:2428
- C:\Windows\System\CDIJrrs.exe
  C:\Windows\System\CDIJrrs.exe
  2⤵
  PID:5924
- C:\Windows\System\HaNapWc.exe
  C:\Windows\System\HaNapWc.exe
  2⤵
  PID:1988
- C:\Windows\System\bgkKZKf.exe
  C:\Windows\System\bgkKZKf.exe
  2⤵
  PID:4276
- C:\Windows\System\DCGMUqp.exe
  C:\Windows\System\DCGMUqp.exe
  2⤵
  PID:6112
- C:\Windows\System\yMvBdNF.exe
  C:\Windows\System\yMvBdNF.exe
  2⤵
  PID:4716
- C:\Windows\System\rwzNjGP.exe
  C:\Windows\System\rwzNjGP.exe
  2⤵
  PID:5500
- C:\Windows\System\sGublji.exe
  C:\Windows\System\sGublji.exe
  2⤵
  PID:2044
- C:\Windows\System\IZnRHTN.exe
  C:\Windows\System\IZnRHTN.exe
  2⤵
  PID:5804
- C:\Windows\System\bHbVwZJ.exe
  C:\Windows\System\bHbVwZJ.exe
  2⤵
  PID:5980
- C:\Windows\System\MgVkeUd.exe
  C:\Windows\System\MgVkeUd.exe
  2⤵
  PID:3276
- C:\Windows\System\LZWKKlE.exe
  C:\Windows\System\LZWKKlE.exe
  2⤵
  PID:3048
- C:\Windows\System\cZbQKhL.exe
  C:\Windows\System\cZbQKhL.exe
  2⤵
  PID:5860
- C:\Windows\System\zXITVPS.exe
  C:\Windows\System\zXITVPS.exe
  2⤵
  PID:776
- C:\Windows\System\GZzlNzW.exe
  C:\Windows\System\GZzlNzW.exe
  2⤵
  PID:6164
- C:\Windows\System\CFYlEbp.exe
  C:\Windows\System\CFYlEbp.exe
  2⤵
  PID:6184
- C:\Windows\System\ouVIaAI.exe
  C:\Windows\System\ouVIaAI.exe
  2⤵
  PID:6212
- C:\Windows\System\xVbSomT.exe
  C:\Windows\System\xVbSomT.exe
  2⤵
  PID:6240
- C:\Windows\System\KhdZMxO.exe
  C:\Windows\System\KhdZMxO.exe
  2⤵
  PID:6268
- C:\Windows\System\KqzQjsH.exe
  C:\Windows\System\KqzQjsH.exe
  2⤵
  PID:6296
- C:\Windows\System\EitwPws.exe
  C:\Windows\System\EitwPws.exe
  2⤵
  PID:6336
- C:\Windows\System\ioFyzVE.exe
  C:\Windows\System\ioFyzVE.exe
  2⤵
  PID:6356
- C:\Windows\System\WhVkeyU.exe
  C:\Windows\System\WhVkeyU.exe
  2⤵
  PID:6392
- C:\Windows\System\YIndbhY.exe
  C:\Windows\System\YIndbhY.exe
  2⤵
  PID:6420
- C:\Windows\System\ojOApeY.exe
  C:\Windows\System\ojOApeY.exe
  2⤵
  PID:6448
- C:\Windows\System\HyWAYsY.exe
  C:\Windows\System\HyWAYsY.exe
  2⤵
  PID:6476
- C:\Windows\System\oWTNGJq.exe
  C:\Windows\System\oWTNGJq.exe
  2⤵
  PID:6496
- C:\Windows\System\fQuupeG.exe
  C:\Windows\System\fQuupeG.exe
  2⤵
  PID:6520
- C:\Windows\System\nZusAto.exe
  C:\Windows\System\nZusAto.exe
  2⤵
  PID:6548
- C:\Windows\System\COfxnuH.exe
  C:\Windows\System\COfxnuH.exe
  2⤵
  PID:6580
- C:\Windows\System\ZNDEyaU.exe
  C:\Windows\System\ZNDEyaU.exe
  2⤵
  PID:6604
- C:\Windows\System\yzYhfWy.exe
  C:\Windows\System\yzYhfWy.exe
  2⤵
  PID:6632
- C:\Windows\System\ApxYUFC.exe
  C:\Windows\System\ApxYUFC.exe
  2⤵
  PID:6672
- C:\Windows\System\SGoayNJ.exe
  C:\Windows\System\SGoayNJ.exe
  2⤵
  PID:6700
- C:\Windows\System\idflKAz.exe
  C:\Windows\System\idflKAz.exe
  2⤵
  PID:6728
- C:\Windows\System\wguxBqt.exe
  C:\Windows\System\wguxBqt.exe
  2⤵
  PID:6744
- C:\Windows\System\vGOEfxG.exe
  C:\Windows\System\vGOEfxG.exe
  2⤵
  PID:6776
- C:\Windows\System\ZrXGoFQ.exe
  C:\Windows\System\ZrXGoFQ.exe
  2⤵
  PID:6800
- C:\Windows\System\VInIzlE.exe
  C:\Windows\System\VInIzlE.exe
  2⤵
  PID:6824
- C:\Windows\System\oOMrokV.exe
  C:\Windows\System\oOMrokV.exe
  2⤵
  PID:6856
- C:\Windows\System\hMVzBlC.exe
  C:\Windows\System\hMVzBlC.exe
  2⤵
  PID:6884
- C:\Windows\System\VzJBbRS.exe
  C:\Windows\System\VzJBbRS.exe
  2⤵
  PID:6904
- C:\Windows\System\TmNvpKH.exe
  C:\Windows\System\TmNvpKH.exe
  2⤵
  PID:6928
- C:\Windows\System\tJlpvlk.exe
  C:\Windows\System\tJlpvlk.exe
  2⤵
  PID:6972
- C:\Windows\System\NkRvGKZ.exe
  C:\Windows\System\NkRvGKZ.exe
  2⤵
  PID:6996
- C:\Windows\System\qgDPhkU.exe
  C:\Windows\System\qgDPhkU.exe
  2⤵
  PID:7016
- C:\Windows\System\JZqRuFr.exe
  C:\Windows\System\JZqRuFr.exe
  2⤵
  PID:7032
- C:\Windows\System\PxlOZBR.exe
  C:\Windows\System\PxlOZBR.exe
  2⤵
  PID:7048
- C:\Windows\System\DhWSZBF.exe
  C:\Windows\System\DhWSZBF.exe
  2⤵
  PID:7072
- C:\Windows\System\WEsBytF.exe
  C:\Windows\System\WEsBytF.exe
  2⤵
  PID:7100
- C:\Windows\System\mNhKAtz.exe
  C:\Windows\System\mNhKAtz.exe
  2⤵
  PID:7140
- C:\Windows\System\WVmmdlv.exe
  C:\Windows\System\WVmmdlv.exe
  2⤵
  PID:2980
- C:\Windows\System\GJPiZvw.exe
  C:\Windows\System\GJPiZvw.exe
  2⤵
  PID:6260
- C:\Windows\System\XhWJmxY.exe
  C:\Windows\System\XhWJmxY.exe
  2⤵
  PID:6344
- C:\Windows\System\jLgqBFV.exe
  C:\Windows\System\jLgqBFV.exe
  2⤵
  PID:6408
- C:\Windows\System\TIWPobB.exe
  C:\Windows\System\TIWPobB.exe
  2⤵
  PID:6472
- C:\Windows\System\zzBHanv.exe
  C:\Windows\System\zzBHanv.exe
  2⤵
  PID:6504
- C:\Windows\System\KoZJSfi.exe
  C:\Windows\System\KoZJSfi.exe
  2⤵
  PID:6600
- C:\Windows\System\kbgUfWd.exe
  C:\Windows\System\kbgUfWd.exe
  2⤵
  PID:6684
- C:\Windows\System\fhuaakn.exe
  C:\Windows\System\fhuaakn.exe
  2⤵
  PID:6756
- C:\Windows\System\RUxwyPe.exe
  C:\Windows\System\RUxwyPe.exe
  2⤵
  PID:6820
- C:\Windows\System\eGNEmTl.exe
  C:\Windows\System\eGNEmTl.exe
  2⤵
  PID:6836
- C:\Windows\System\iXHTnvp.exe
  C:\Windows\System\iXHTnvp.exe
  2⤵
  PID:6952
- C:\Windows\System\AvTcAdh.exe
  C:\Windows\System\AvTcAdh.exe
  2⤵
  PID:6988
- C:\Windows\System\TfQNYTQ.exe
  C:\Windows\System\TfQNYTQ.exe
  2⤵
  PID:4136
- C:\Windows\System\DVHUKXJ.exe
  C:\Windows\System\DVHUKXJ.exe
  2⤵
  PID:7060
- C:\Windows\System\iMotcsk.exe
  C:\Windows\System\iMotcsk.exe
  2⤵
  PID:7092
- C:\Windows\System\SlVGTLy.exe
  C:\Windows\System\SlVGTLy.exe
  2⤵
  PID:6224
- C:\Windows\System\YSMYWWu.exe
  C:\Windows\System\YSMYWWu.exe
  2⤵
  PID:6432
- C:\Windows\System\FAFdhie.exe
  C:\Windows\System\FAFdhie.exe
  2⤵
  PID:6440
- C:\Windows\System\utLgUIa.exe
  C:\Windows\System\utLgUIa.exe
  2⤵
  PID:4340
- C:\Windows\System\SMnLviO.exe
  C:\Windows\System\SMnLviO.exe
  2⤵
  PID:5072
- C:\Windows\System\kBKFolw.exe
  C:\Windows\System\kBKFolw.exe
  2⤵
  PID:6740
- C:\Windows\System\OACDcRG.exe
  C:\Windows\System\OACDcRG.exe
  2⤵
  PID:6924
- C:\Windows\System\PIeJXmX.exe
  C:\Windows\System\PIeJXmX.exe
  2⤵
  PID:4984
- C:\Windows\System\nWUwoMd.exe
  C:\Windows\System\nWUwoMd.exe
  2⤵
  PID:7136
- C:\Windows\System\bLdOYiV.exe
  C:\Windows\System\bLdOYiV.exe
  2⤵
  PID:6376
- C:\Windows\System\YvxWjem.exe
  C:\Windows\System\YvxWjem.exe
  2⤵
  PID:6664
- C:\Windows\System\bJCVCag.exe
  C:\Windows\System\bJCVCag.exe
  2⤵
  PID:6992
- C:\Windows\System\tstJRHx.exe
  C:\Windows\System\tstJRHx.exe
  2⤵
  PID:6380
- C:\Windows\System\akLIXJa.exe
  C:\Windows\System\akLIXJa.exe
  2⤵
  PID:6324
- C:\Windows\System\JlpjjaT.exe
  C:\Windows\System\JlpjjaT.exe
  2⤵
  PID:7184
- C:\Windows\System\aXezohc.exe
  C:\Windows\System\aXezohc.exe
  2⤵
  PID:7216
- C:\Windows\System\EXZRioM.exe
  C:\Windows\System\EXZRioM.exe
  2⤵
  PID:7232
- C:\Windows\System\avotCGY.exe
  C:\Windows\System\avotCGY.exe
  2⤵
  PID:7256
- C:\Windows\System\SzvFtsU.exe
  C:\Windows\System\SzvFtsU.exe
  2⤵
  PID:7284
- C:\Windows\System\fZZveap.exe
  C:\Windows\System\fZZveap.exe
  2⤵
  PID:7312
- C:\Windows\System\oxYzvog.exe
  C:\Windows\System\oxYzvog.exe
  2⤵
  PID:7332
- C:\Windows\System\zjNcQfk.exe
  C:\Windows\System\zjNcQfk.exe
  2⤵
  PID:7348
- C:\Windows\System\NNCxMda.exe
  C:\Windows\System\NNCxMda.exe
  2⤵
  PID:7388
- C:\Windows\System\WpIBjbJ.exe
  C:\Windows\System\WpIBjbJ.exe
  2⤵
  PID:7436
- C:\Windows\System\hxNpWwb.exe
  C:\Windows\System\hxNpWwb.exe
  2⤵
  PID:7468
- C:\Windows\System\xMMPAeW.exe
  C:\Windows\System\xMMPAeW.exe
  2⤵
  PID:7496
- C:\Windows\System\NOEQIYA.exe
  C:\Windows\System\NOEQIYA.exe
  2⤵
  PID:7524
- C:\Windows\System\HsFUZGq.exe
  C:\Windows\System\HsFUZGq.exe
  2⤵
  PID:7576
- C:\Windows\System\qaDyJqd.exe
  C:\Windows\System\qaDyJqd.exe
  2⤵
  PID:7604
- C:\Windows\System\aUgJtup.exe
  C:\Windows\System\aUgJtup.exe
  2⤵
  PID:7620
- C:\Windows\System\mtcLlwX.exe
  C:\Windows\System\mtcLlwX.exe
  2⤵
  PID:7648
- C:\Windows\System\TkvpUIk.exe
  C:\Windows\System\TkvpUIk.exe
  2⤵
  PID:7676
- C:\Windows\System\IQDJyst.exe
  C:\Windows\System\IQDJyst.exe
  2⤵
  PID:7712
- C:\Windows\System\pBWgWcv.exe
  C:\Windows\System\pBWgWcv.exe
  2⤵
  PID:7736
- C:\Windows\System\xDqPLMW.exe
  C:\Windows\System\xDqPLMW.exe
  2⤵
  PID:7776
- C:\Windows\System\zDhaomf.exe
  C:\Windows\System\zDhaomf.exe
  2⤵
  PID:7796
- C:\Windows\System\zGOphZf.exe
  C:\Windows\System\zGOphZf.exe
  2⤵
  PID:7820
- C:\Windows\System\lyGZmWt.exe
  C:\Windows\System\lyGZmWt.exe
  2⤵
  PID:7848
- C:\Windows\System\BjnTYhn.exe
  C:\Windows\System\BjnTYhn.exe
  2⤵
  PID:7876
- C:\Windows\System\GOZfrjA.exe
  C:\Windows\System\GOZfrjA.exe
  2⤵
  PID:7904
- C:\Windows\System\ccBCRPQ.exe
  C:\Windows\System\ccBCRPQ.exe
  2⤵
  PID:7932
- C:\Windows\System\zuYOMqU.exe
  C:\Windows\System\zuYOMqU.exe
  2⤵
  PID:7952
- C:\Windows\System\XOfkfis.exe
  C:\Windows\System\XOfkfis.exe
  2⤵
  PID:7984
- C:\Windows\System\HRhWpxS.exe
  C:\Windows\System\HRhWpxS.exe
  2⤵
  PID:8016
- C:\Windows\System\OHJyYFp.exe
  C:\Windows\System\OHJyYFp.exe
  2⤵
  PID:8056
- C:\Windows\System\TzXqUHs.exe
  C:\Windows\System\TzXqUHs.exe
  2⤵
  PID:8072
- C:\Windows\System\AhDcXML.exe
  C:\Windows\System\AhDcXML.exe
  2⤵
  PID:8116
- C:\Windows\System\UADKrTS.exe
  C:\Windows\System\UADKrTS.exe
  2⤵
  PID:8148
- C:\Windows\System\RaYsBel.exe
  C:\Windows\System\RaYsBel.exe
  2⤵
  PID:8164
- C:\Windows\System\RtyDWOv.exe
  C:\Windows\System\RtyDWOv.exe
  2⤵
  PID:8180
- C:\Windows\System\MELJcVh.exe
  C:\Windows\System\MELJcVh.exe
  2⤵
  PID:7196
- C:\Windows\System\MmuYutA.exe
  C:\Windows\System\MmuYutA.exe
  2⤵
  PID:7172
- C:\Windows\System\FpAzgET.exe
  C:\Windows\System\FpAzgET.exe
  2⤵
  PID:7416
- C:\Windows\System\ythFjbC.exe
  C:\Windows\System\ythFjbC.exe
  2⤵
  PID:7480
- C:\Windows\System\FiQlPxw.exe
  C:\Windows\System\FiQlPxw.exe
  2⤵
  PID:7572
- C:\Windows\System\aJErRhc.exe
  C:\Windows\System\aJErRhc.exe
  2⤵
  PID:7632
- C:\Windows\System\BYHnjhv.exe
  C:\Windows\System\BYHnjhv.exe
  2⤵
  PID:7724
- C:\Windows\System\dTjxKLq.exe
  C:\Windows\System\dTjxKLq.exe
  2⤵
  PID:7764
- C:\Windows\System\VUxNzEl.exe
  C:\Windows\System\VUxNzEl.exe
  2⤵
  PID:7816
- C:\Windows\System\JyNMMlw.exe
  C:\Windows\System\JyNMMlw.exe
  2⤵
  PID:7924
- C:\Windows\System\EtBZIsI.exe
  C:\Windows\System\EtBZIsI.exe
  2⤵
  PID:8004
- C:\Windows\System\uGGaHtx.exe
  C:\Windows\System\uGGaHtx.exe
  2⤵
  PID:8032
- C:\Windows\System\mRjfdbx.exe
  C:\Windows\System\mRjfdbx.exe
  2⤵
  PID:8144
- C:\Windows\System\mJBOyPL.exe
  C:\Windows\System\mJBOyPL.exe
  2⤵
  PID:6912
- C:\Windows\System\jdavGGz.exe
  C:\Windows\System\jdavGGz.exe
  2⤵
  PID:7456
- C:\Windows\System\SErkWxy.exe
  C:\Windows\System\SErkWxy.exe
  2⤵
  PID:7548
- C:\Windows\System\icfvDyN.exe
  C:\Windows\System\icfvDyN.exe
  2⤵
  PID:7732
- C:\Windows\System\jqfcBok.exe
  C:\Windows\System\jqfcBok.exe
  2⤵
  PID:7836
- C:\Windows\System\IdpCDle.exe
  C:\Windows\System\IdpCDle.exe
  2⤵
  PID:7960
- C:\Windows\System\HZVZqpB.exe
  C:\Windows\System\HZVZqpB.exe
  2⤵
  PID:2288
- C:\Windows\System\XTboGNL.exe
  C:\Windows\System\XTboGNL.exe
  2⤵
  PID:7380
- C:\Windows\System\mrRBbHw.exe
  C:\Windows\System\mrRBbHw.exe
  2⤵
  PID:7696
- C:\Windows\System\lHjgmdk.exe
  C:\Windows\System\lHjgmdk.exe
  2⤵
  PID:7996
- C:\Windows\System\YCRixoG.exe
  C:\Windows\System\YCRixoG.exe
  2⤵
  PID:7704
- C:\Windows\System\cbfSFXV.exe
  C:\Windows\System\cbfSFXV.exe
  2⤵
  PID:8200
- C:\Windows\System\JVcfDXM.exe
  C:\Windows\System\JVcfDXM.exe
  2⤵
  PID:8236
- C:\Windows\System\Fdokhcx.exe
  C:\Windows\System\Fdokhcx.exe
  2⤵
  PID:8260
- C:\Windows\System\rigQJce.exe
  C:\Windows\System\rigQJce.exe
  2⤵
  PID:8288
- C:\Windows\System\CPdvUrT.exe
  C:\Windows\System\CPdvUrT.exe
  2⤵
  PID:8316
- C:\Windows\System\anIEfuR.exe
  C:\Windows\System\anIEfuR.exe
  2⤵
  PID:8344
- C:\Windows\System\xIrLZbW.exe
  C:\Windows\System\xIrLZbW.exe
  2⤵
  PID:8368
- C:\Windows\System\ZWCmMpn.exe
  C:\Windows\System\ZWCmMpn.exe
  2⤵
  PID:8396
- C:\Windows\System\JNbOpJe.exe
  C:\Windows\System\JNbOpJe.exe
  2⤵
  PID:8428
- C:\Windows\System\TWVEbVq.exe
  C:\Windows\System\TWVEbVq.exe
  2⤵
  PID:8456
- C:\Windows\System\oviECHQ.exe
  C:\Windows\System\oviECHQ.exe
  2⤵
  PID:8480
- C:\Windows\System\UDbgtaV.exe
  C:\Windows\System\UDbgtaV.exe
  2⤵
  PID:8524
- C:\Windows\System\huvFCSc.exe
  C:\Windows\System\huvFCSc.exe
  2⤵
  PID:8540
- C:\Windows\System\EOQniWD.exe
  C:\Windows\System\EOQniWD.exe
  2⤵
  PID:8568
- C:\Windows\System\mGERbzz.exe
  C:\Windows\System\mGERbzz.exe
  2⤵
  PID:8596
- C:\Windows\System\ElLdYEX.exe
  C:\Windows\System\ElLdYEX.exe
  2⤵
  PID:8616
- C:\Windows\System\oCiUxXv.exe
  C:\Windows\System\oCiUxXv.exe
  2⤵
  PID:8640
- C:\Windows\System\cbmRFot.exe
  C:\Windows\System\cbmRFot.exe
  2⤵
  PID:8684
- C:\Windows\System\PYESHls.exe
  C:\Windows\System\PYESHls.exe
  2⤵
  PID:8704
- C:\Windows\System\jSKKnBn.exe
  C:\Windows\System\jSKKnBn.exe
  2⤵
  PID:8732
- C:\Windows\System\fedLial.exe
  C:\Windows\System\fedLial.exe
  2⤵
  PID:8752
- C:\Windows\System\SKBcygx.exe
  C:\Windows\System\SKBcygx.exe
  2⤵
  PID:8780
- C:\Windows\System\WoQnXQn.exe
  C:\Windows\System\WoQnXQn.exe
  2⤵
  PID:8816
- C:\Windows\System\HXgDDgL.exe
  C:\Windows\System\HXgDDgL.exe
  2⤵
  PID:8836
- C:\Windows\System\HbHZfIC.exe
  C:\Windows\System\HbHZfIC.exe
  2⤵
  PID:8860
- C:\Windows\System\rNHZqOL.exe
  C:\Windows\System\rNHZqOL.exe
  2⤵
  PID:8896
- C:\Windows\System\kQtuIip.exe
  C:\Windows\System\kQtuIip.exe
  2⤵
  PID:8920
- C:\Windows\System\nQfYLOg.exe
  C:\Windows\System\nQfYLOg.exe
  2⤵
  PID:8944
- C:\Windows\System\mxGrMNb.exe
  C:\Windows\System\mxGrMNb.exe
  2⤵
  PID:9000
- C:\Windows\System\CnzigJO.exe
  C:\Windows\System\CnzigJO.exe
  2⤵
  PID:9028
- C:\Windows\System\VLiQbHF.exe
  C:\Windows\System\VLiQbHF.exe
  2⤵
  PID:9060
- C:\Windows\System\hfBcUJA.exe
  C:\Windows\System\hfBcUJA.exe
  2⤵
  PID:9076
- C:\Windows\System\iYebVSp.exe
  C:\Windows\System\iYebVSp.exe
  2⤵
  PID:9104
- C:\Windows\System\rNTsEjn.exe
  C:\Windows\System\rNTsEjn.exe
  2⤵
  PID:9140
- C:\Windows\System\efupZWd.exe
  C:\Windows\System\efupZWd.exe
  2⤵
  PID:9172
- C:\Windows\System\hRZKMEF.exe
  C:\Windows\System\hRZKMEF.exe
  2⤵
  PID:9188
- C:\Windows\System\TwPOUjp.exe
  C:\Windows\System\TwPOUjp.exe
  2⤵
  PID:7752
- C:\Windows\System\TFeNtOF.exe
  C:\Windows\System\TFeNtOF.exe
  2⤵
  PID:8212
- C:\Windows\System\sbKibWo.exe
  C:\Windows\System\sbKibWo.exe
  2⤵
  PID:8228
- C:\Windows\System\AXiSdQq.exe
  C:\Windows\System\AXiSdQq.exe
  2⤵
  PID:8304
- C:\Windows\System\tnsHFLE.exe
  C:\Windows\System\tnsHFLE.exe
  2⤵
  PID:8388
- C:\Windows\System\fdwnGjh.exe
  C:\Windows\System\fdwnGjh.exe
  2⤵
  PID:8476
- C:\Windows\System\YpvtSxE.exe
  C:\Windows\System\YpvtSxE.exe
  2⤵
  PID:8584
- C:\Windows\System\GriNbti.exe
  C:\Windows\System\GriNbti.exe
  2⤵
  PID:8624
- C:\Windows\System\desYSeh.exe
  C:\Windows\System\desYSeh.exe
  2⤵
  PID:8680
- C:\Windows\System\tNvBeQu.exe
  C:\Windows\System\tNvBeQu.exe
  2⤵
  PID:8804
- C:\Windows\System\tnvKRDl.exe
  C:\Windows\System\tnvKRDl.exe
  2⤵
  PID:8848
- C:\Windows\System\CCXxJSd.exe
  C:\Windows\System\CCXxJSd.exe
  2⤵
  PID:8908
- C:\Windows\System\DCQYoqT.exe
  C:\Windows\System\DCQYoqT.exe
  2⤵
  PID:8972
- C:\Windows\System\zxepGUM.exe
  C:\Windows\System\zxepGUM.exe
  2⤵
  PID:8996
- C:\Windows\System\hqBYmQT.exe
  C:\Windows\System\hqBYmQT.exe
  2⤵
  PID:9092
- C:\Windows\System\gBBVTdP.exe
  C:\Windows\System\gBBVTdP.exe
  2⤵
  PID:9128
- C:\Windows\System\pUpUGgU.exe
  C:\Windows\System\pUpUGgU.exe
  2⤵
  PID:9204
- C:\Windows\System\zjorDxC.exe
  C:\Windows\System\zjorDxC.exe
  2⤵
  PID:8252
- C:\Windows\System\exjVZPO.exe
  C:\Windows\System\exjVZPO.exe
  2⤵
  PID:8356
- C:\Windows\System\plHWBtS.exe
  C:\Windows\System\plHWBtS.exe
  2⤵
  PID:8580
- C:\Windows\System\KMtBhjt.exe
  C:\Windows\System\KMtBhjt.exe
  2⤵
  PID:8772
- C:\Windows\System\LujiLnz.exe
  C:\Windows\System\LujiLnz.exe
  2⤵
  PID:8932
- C:\Windows\System\XIuIyZB.exe
  C:\Windows\System\XIuIyZB.exe
  2⤵
  PID:9148
- C:\Windows\System\tBvifMj.exe
  C:\Windows\System\tBvifMj.exe
  2⤵
  PID:8272
- C:\Windows\System\DwtAPpk.exe
  C:\Windows\System\DwtAPpk.exe
  2⤵
  PID:8588
- C:\Windows\System\unSXtJF.exe
  C:\Windows\System\unSXtJF.exe
  2⤵
  PID:8748
- C:\Windows\System\SMtxVks.exe
  C:\Windows\System\SMtxVks.exe
  2⤵
  PID:9100
- C:\Windows\System\FAfahGg.exe
  C:\Windows\System\FAfahGg.exe
  2⤵
  PID:9220
- C:\Windows\System\erMDQSd.exe
  C:\Windows\System\erMDQSd.exe
  2⤵
  PID:9260
- C:\Windows\System\bZOqZSO.exe
  C:\Windows\System\bZOqZSO.exe
  2⤵
  PID:9296
- C:\Windows\System\BYgvHoB.exe
  C:\Windows\System\BYgvHoB.exe
  2⤵
  PID:9316
- C:\Windows\System\iwhRzKk.exe
  C:\Windows\System\iwhRzKk.exe
  2⤵
  PID:9340
- C:\Windows\System\rLmXbnL.exe
  C:\Windows\System\rLmXbnL.exe
  2⤵
  PID:9384
- C:\Windows\System\HVwxMme.exe
  C:\Windows\System\HVwxMme.exe
  2⤵
  PID:9420
- C:\Windows\System\ROAagLi.exe
  C:\Windows\System\ROAagLi.exe
  2⤵
  PID:9436
- C:\Windows\System\JLpVNzi.exe
  C:\Windows\System\JLpVNzi.exe
  2⤵
  PID:9452
- C:\Windows\System\jIsAFMi.exe
  C:\Windows\System\jIsAFMi.exe
  2⤵
  PID:9480
- C:\Windows\System\BblGUiK.exe
  C:\Windows\System\BblGUiK.exe
  2⤵
  PID:9532
- C:\Windows\System\NMeQTyP.exe
  C:\Windows\System\NMeQTyP.exe
  2⤵
  PID:9560
- C:\Windows\System\sftmanE.exe
  C:\Windows\System\sftmanE.exe
  2⤵
  PID:9588
- C:\Windows\System\ZOykLIB.exe
  C:\Windows\System\ZOykLIB.exe
  2⤵
  PID:9612
- C:\Windows\System\TCBJkNF.exe
  C:\Windows\System\TCBJkNF.exe
  2⤵
  PID:9636
- C:\Windows\System\VniKBhM.exe
  C:\Windows\System\VniKBhM.exe
  2⤵
  PID:9660
- C:\Windows\System\vUUPKGI.exe
  C:\Windows\System\vUUPKGI.exe
  2⤵
  PID:9684
- C:\Windows\System\xjedfpf.exe
  C:\Windows\System\xjedfpf.exe
  2⤵
  PID:9716
- C:\Windows\System\fiPzZJy.exe
  C:\Windows\System\fiPzZJy.exe
  2⤵
  PID:9744
- C:\Windows\System\gfTiLZj.exe
  C:\Windows\System\gfTiLZj.exe
  2⤵
  PID:9772
- C:\Windows\System\GFoxlGq.exe
  C:\Windows\System\GFoxlGq.exe
  2⤵
  PID:9792
- C:\Windows\System\sqwGPpb.exe
  C:\Windows\System\sqwGPpb.exe
  2⤵
  PID:9820
- C:\Windows\System\tOoWqVW.exe
  C:\Windows\System\tOoWqVW.exe
  2⤵
  PID:9856
- C:\Windows\System\LwoJtay.exe
  C:\Windows\System\LwoJtay.exe
  2⤵
  PID:9884
- C:\Windows\System\azopsDy.exe
  C:\Windows\System\azopsDy.exe
  2⤵
  PID:9912
- C:\Windows\System\xDNIXXj.exe
  C:\Windows\System\xDNIXXj.exe
  2⤵
  PID:9940
- C:\Windows\System\aJAhcrF.exe
  C:\Windows\System\aJAhcrF.exe
  2⤵
  PID:9968
- C:\Windows\System\lQnVWke.exe
  C:\Windows\System\lQnVWke.exe
  2⤵
  PID:10000
- C:\Windows\System\QGXIqAi.exe
  C:\Windows\System\QGXIqAi.exe
  2⤵
  PID:10024
- C:\Windows\System\zdsbOCY.exe
  C:\Windows\System\zdsbOCY.exe
  2⤵
  PID:10048
- C:\Windows\System\qXuonLL.exe
  C:\Windows\System\qXuonLL.exe
  2⤵
  PID:10080
- C:\Windows\System\OquUSlN.exe
  C:\Windows\System\OquUSlN.exe
  2⤵
  PID:10104
- C:\Windows\System\lejtLJq.exe
  C:\Windows\System\lejtLJq.exe
  2⤵
  PID:10132
- C:\Windows\System\EewKAcQ.exe
  C:\Windows\System\EewKAcQ.exe
  2⤵
  PID:10152
- C:\Windows\System\yRpAZLx.exe
  C:\Windows\System\yRpAZLx.exe
  2⤵
  PID:10172
- C:\Windows\System\GFZfcjR.exe
  C:\Windows\System\GFZfcjR.exe
  2⤵
  PID:10220
- C:\Windows\System\eXNchnj.exe
  C:\Windows\System\eXNchnj.exe
  2⤵
  PID:9200
- C:\Windows\System\qBBzyRy.exe
  C:\Windows\System\qBBzyRy.exe
  2⤵
  PID:9268
- C:\Windows\System\ycLTukQ.exe
  C:\Windows\System\ycLTukQ.exe
  2⤵
  PID:9360
- C:\Windows\System\MszWhDk.exe
  C:\Windows\System\MszWhDk.exe
  2⤵
  PID:9408
- C:\Windows\System\oocBjDF.exe
  C:\Windows\System\oocBjDF.exe
  2⤵
  PID:9464
- C:\Windows\System\AGIVUDd.exe
  C:\Windows\System\AGIVUDd.exe
  2⤵
  PID:9504
- C:\Windows\System\ZghcEXr.exe
  C:\Windows\System\ZghcEXr.exe
  2⤵
  PID:9572
- C:\Windows\System\fjQvuLl.exe
  C:\Windows\System\fjQvuLl.exe
  2⤵
  PID:9656
- C:\Windows\System\SdChVdI.exe
  C:\Windows\System\SdChVdI.exe
  2⤵
  PID:9696
- C:\Windows\System\tBJPsMi.exe
  C:\Windows\System\tBJPsMi.exe
  2⤵
  PID:9760
- C:\Windows\System\QHmOJOQ.exe
  C:\Windows\System\QHmOJOQ.exe
  2⤵
  PID:9836
- C:\Windows\System\sfLdXYV.exe
  C:\Windows\System\sfLdXYV.exe
  2⤵
  PID:9876
- C:\Windows\System\jKRITKI.exe
  C:\Windows\System\jKRITKI.exe
  2⤵
  PID:9952
- C:\Windows\System\PImInfG.exe
  C:\Windows\System\PImInfG.exe
  2⤵
  PID:10060
- C:\Windows\System\nVeIgKe.exe
  C:\Windows\System\nVeIgKe.exe
  2⤵
  PID:10096
- C:\Windows\System\jIinEkZ.exe
  C:\Windows\System\jIinEkZ.exe
  2⤵
  PID:10184
- C:\Windows\System\doyQYgr.exe
  C:\Windows\System\doyQYgr.exe
  2⤵
  PID:10236
- C:\Windows\System\AUpFNlU.exe
  C:\Windows\System\AUpFNlU.exe
  2⤵
  PID:9328
- C:\Windows\System\MIwSSwJ.exe
  C:\Windows\System\MIwSSwJ.exe
  2⤵
  PID:9448
- C:\Windows\System\JmjsBmi.exe
  C:\Windows\System\JmjsBmi.exe
  2⤵
  PID:9624
- C:\Windows\System\UUqgTsB.exe
  C:\Windows\System\UUqgTsB.exe
  2⤵
  PID:9800
- C:\Windows\System\IMiFXLL.exe
  C:\Windows\System\IMiFXLL.exe
  2⤵
  PID:9808
- C:\Windows\System\VUWtmzk.exe
  C:\Windows\System\VUWtmzk.exe
  2⤵
  PID:10068
- C:\Windows\System\uOYBHEc.exe
  C:\Windows\System\uOYBHEc.exe
  2⤵
  PID:9308
- C:\Windows\System\VtBxWds.exe
  C:\Windows\System\VtBxWds.exe
  2⤵
  PID:9784
- C:\Windows\System\tbVXryk.exe
  C:\Windows\System\tbVXryk.exe
  2⤵
  PID:9284
- C:\Windows\System\SOEpqHy.exe
  C:\Windows\System\SOEpqHy.exe
  2⤵
  PID:9632
- C:\Windows\System\tJPfItG.exe
  C:\Windows\System\tJPfItG.exe
  2⤵
  PID:9672
- C:\Windows\System\mgWdvkI.exe
  C:\Windows\System\mgWdvkI.exe
  2⤵
  PID:10260
- C:\Windows\System\vMQFjsW.exe
  C:\Windows\System\vMQFjsW.exe
  2⤵
  PID:10288
- C:\Windows\System\TWPeLrJ.exe
  C:\Windows\System\TWPeLrJ.exe
  2⤵
  PID:10324
- C:\Windows\System\KhSQcpw.exe
  C:\Windows\System\KhSQcpw.exe
  2⤵
  PID:10352
- C:\Windows\System\xOqEqWb.exe
  C:\Windows\System\xOqEqWb.exe
  2⤵
  PID:10368
- C:\Windows\System\ltJlNEq.exe
  C:\Windows\System\ltJlNEq.exe
  2⤵
  PID:10396
- C:\Windows\System\sdWwUfi.exe
  C:\Windows\System\sdWwUfi.exe
  2⤵
  PID:10424
- C:\Windows\System\fPlzsGT.exe
  C:\Windows\System\fPlzsGT.exe
  2⤵
  PID:10452
- C:\Windows\System\qGynUas.exe
  C:\Windows\System\qGynUas.exe
  2⤵
  PID:10480
- C:\Windows\System\zTIHyVY.exe
  C:\Windows\System\zTIHyVY.exe
  2⤵
  PID:10504
- C:\Windows\System\iAMxGhf.exe
  C:\Windows\System\iAMxGhf.exe
  2⤵
  PID:10524
- C:\Windows\System\DCXvXCe.exe
  C:\Windows\System\DCXvXCe.exe
  2⤵
  PID:10564
- C:\Windows\System\jbHtoft.exe
  C:\Windows\System\jbHtoft.exe
  2⤵
  PID:10592
- C:\Windows\System\RsCKmha.exe
  C:\Windows\System\RsCKmha.exe
  2⤵
  PID:10620
- C:\Windows\System\njXZpUD.exe
  C:\Windows\System\njXZpUD.exe
  2⤵
  PID:10660
- C:\Windows\System\rRLEbgq.exe
  C:\Windows\System\rRLEbgq.exe
  2⤵
  PID:10696
- C:\Windows\System\KCDPXII.exe
  C:\Windows\System\KCDPXII.exe
  2⤵
  PID:10716
- C:\Windows\System\VvnLCxl.exe
  C:\Windows\System\VvnLCxl.exe
  2⤵
  PID:10732
- C:\Windows\System\sVvfhvt.exe
  C:\Windows\System\sVvfhvt.exe
  2⤵
  PID:10768
- C:\Windows\System\OVjQVEB.exe
  C:\Windows\System\OVjQVEB.exe
  2⤵
  PID:10788
- C:\Windows\System\McapMOy.exe
  C:\Windows\System\McapMOy.exe
  2⤵
  PID:10816
- C:\Windows\System\yUgwBAI.exe
  C:\Windows\System\yUgwBAI.exe
  2⤵
  PID:10840
- C:\Windows\System\EvqQEOe.exe
  C:\Windows\System\EvqQEOe.exe
  2⤵
  PID:10872
- C:\Windows\System\HNAtnyD.exe
  C:\Windows\System\HNAtnyD.exe
  2⤵
  PID:10896
- C:\Windows\System\egNifjm.exe
  C:\Windows\System\egNifjm.exe
  2⤵
  PID:10928
- C:\Windows\System\UneoEcC.exe
  C:\Windows\System\UneoEcC.exe
  2⤵
  PID:10952
- C:\Windows\System\QIBWjzU.exe
  C:\Windows\System\QIBWjzU.exe
  2⤵
  PID:10984
- C:\Windows\System\fGGQLtL.exe
  C:\Windows\System\fGGQLtL.exe
  2⤵
  PID:11000
- C:\Windows\System\DkHhFnp.exe
  C:\Windows\System\DkHhFnp.exe
  2⤵
  PID:11028
- C:\Windows\System\Nfiubyv.exe
  C:\Windows\System\Nfiubyv.exe
  2⤵
  PID:11060
- C:\Windows\System\rBzCCNT.exe
  C:\Windows\System\rBzCCNT.exe
  2⤵
  PID:11080
- C:\Windows\System\wddkylV.exe
  C:\Windows\System\wddkylV.exe
  2⤵
  PID:11096
- C:\Windows\System\BGnpsxJ.exe
  C:\Windows\System\BGnpsxJ.exe
  2⤵
  PID:11120
- C:\Windows\System\UlnTUtY.exe
  C:\Windows\System\UlnTUtY.exe
  2⤵
  PID:11144
- C:\Windows\System\zCicdtB.exe
  C:\Windows\System\zCicdtB.exe
  2⤵
  PID:11168
- C:\Windows\System\bmuILzU.exe
  C:\Windows\System\bmuILzU.exe
  2⤵
  PID:11220
- C:\Windows\System\aNqTKcP.exe
  C:\Windows\System\aNqTKcP.exe
  2⤵
  PID:10040
- C:\Windows\System\SoZzYcz.exe
  C:\Windows\System\SoZzYcz.exe
  2⤵
  PID:10284
- C:\Windows\System\GpBgJHG.exe
  C:\Windows\System\GpBgJHG.exe
  2⤵
  PID:10388
- C:\Windows\System\ACInnHT.exe
  C:\Windows\System\ACInnHT.exe
  2⤵
  PID:10440
- C:\Windows\System\pSrXnSD.exe
  C:\Windows\System\pSrXnSD.exe
  2⤵
  PID:10472
- C:\Windows\System\VZYRvKj.exe
  C:\Windows\System\VZYRvKj.exe
  2⤵
  PID:10556
- C:\Windows\System\RbixGRf.exe
  C:\Windows\System\RbixGRf.exe
  2⤵
  PID:10608
- C:\Windows\System\TKyEmYq.exe
  C:\Windows\System\TKyEmYq.exe
  2⤵
  PID:10644
- C:\Windows\System\EziKTYP.exe
  C:\Windows\System\EziKTYP.exe
  2⤵
  PID:10800
- C:\Windows\System\iSxcpNn.exe
  C:\Windows\System\iSxcpNn.exe
  2⤵
  PID:10836
- C:\Windows\System\UccmXxe.exe
  C:\Windows\System\UccmXxe.exe
  2⤵
  PID:10924
- C:\Windows\System\FSHaKmW.exe
  C:\Windows\System\FSHaKmW.exe
  2⤵
  PID:10996
- C:\Windows\System\hMdmfKa.exe
  C:\Windows\System\hMdmfKa.exe
  2⤵
  PID:11044
- C:\Windows\System\ynYNlSW.exe
  C:\Windows\System\ynYNlSW.exe
  2⤵
  PID:11108
- C:\Windows\System\iUWcHtF.exe
  C:\Windows\System\iUWcHtF.exe
  2⤵
  PID:11188
- C:\Windows\System\NVehkvn.exe
  C:\Windows\System\NVehkvn.exe
  2⤵
  PID:11244
- C:\Windows\System\kzgImYM.exe
  C:\Windows\System\kzgImYM.exe
  2⤵
  PID:10280
- C:\Windows\System\BbKVLGj.exe
  C:\Windows\System\BbKVLGj.exe
  2⤵
  PID:10468
- C:\Windows\System\ifyVELL.exe
  C:\Windows\System\ifyVELL.exe
  2⤵
  PID:10576
- C:\Windows\System\eabEWDT.exe
  C:\Windows\System\eabEWDT.exe
  2⤵
  PID:10808
- C:\Windows\System\IVphjoE.exe
  C:\Windows\System\IVphjoE.exe
  2⤵
  PID:10972
- C:\Windows\System\NcPCalv.exe
  C:\Windows\System\NcPCalv.exe
  2⤵
  PID:11012
- C:\Windows\System\yJNctay.exe
  C:\Windows\System\yJNctay.exe
  2⤵
  PID:11176
- C:\Windows\System\XFQSHAr.exe
  C:\Windows\System\XFQSHAr.exe
  2⤵
  PID:10412
- C:\Windows\System\nuvRFUG.exe
  C:\Windows\System\nuvRFUG.exe
  2⤵
  PID:10712
- C:\Windows\System\vgDSJLH.exe
  C:\Windows\System\vgDSJLH.exe
  2⤵
  PID:11072
- C:\Windows\System\YfwuOJP.exe
  C:\Windows\System\YfwuOJP.exe
  2⤵
  PID:11216
- C:\Windows\System\reZyEwy.exe
  C:\Windows\System\reZyEwy.exe
  2⤵
  PID:11276
- C:\Windows\System\oeLjUKw.exe
  C:\Windows\System\oeLjUKw.exe
  2⤵
  PID:11312
- C:\Windows\System\fYkYbzx.exe
  C:\Windows\System\fYkYbzx.exe
  2⤵
  PID:11356
- C:\Windows\System\qGEneua.exe
  C:\Windows\System\qGEneua.exe
  2⤵
  PID:11372
- C:\Windows\System\jsKxwaL.exe
  C:\Windows\System\jsKxwaL.exe
  2⤵
  PID:11400
- C:\Windows\System\JUuLNAQ.exe
  C:\Windows\System\JUuLNAQ.exe
  2⤵
  PID:11420
- C:\Windows\System\jqSfmRV.exe
  C:\Windows\System\jqSfmRV.exe
  2⤵
  PID:11456
- C:\Windows\System\GkFrOQT.exe
  C:\Windows\System\GkFrOQT.exe
  2⤵
  PID:11496
- C:\Windows\System\fdCklbH.exe
  C:\Windows\System\fdCklbH.exe
  2⤵
  PID:11512
- C:\Windows\System\PjYdKNK.exe
  C:\Windows\System\PjYdKNK.exe
  2⤵
  PID:11540
- C:\Windows\System\KTAHXhT.exe
  C:\Windows\System\KTAHXhT.exe
  2⤵
  PID:11564
- C:\Windows\System\ydTFUOm.exe
  C:\Windows\System\ydTFUOm.exe
  2⤵
  PID:11588
- C:\Windows\System\VTXRixt.exe
  C:\Windows\System\VTXRixt.exe
  2⤵
  PID:11612
- C:\Windows\System\YIdBiQP.exe
  C:\Windows\System\YIdBiQP.exe
  2⤵
  PID:11636
- C:\Windows\System\HfwvwbG.exe
  C:\Windows\System\HfwvwbG.exe
  2⤵
  PID:11680
- C:\Windows\System\bGAhozE.exe
  C:\Windows\System\bGAhozE.exe
  2⤵
  PID:11696
- C:\Windows\System\QmlUDaG.exe
  C:\Windows\System\QmlUDaG.exe
  2⤵
  PID:11716
- C:\Windows\System\jFbvjaV.exe
  C:\Windows\System\jFbvjaV.exe
  2⤵
  PID:11744
- C:\Windows\System\ToPjlvl.exe
  C:\Windows\System\ToPjlvl.exe
  2⤵
  PID:11772
- C:\Windows\System\VNDbyop.exe
  C:\Windows\System\VNDbyop.exe
  2⤵
  PID:11804
- C:\Windows\System\NRhBywz.exe
  C:\Windows\System\NRhBywz.exe
  2⤵
  PID:11848
- C:\Windows\System\MDDqgvg.exe
  C:\Windows\System\MDDqgvg.exe
  2⤵
  PID:11864
- C:\Windows\System\kvfmnjA.exe
  C:\Windows\System\kvfmnjA.exe
  2⤵
  PID:11888
- C:\Windows\System\AHoMWGS.exe
  C:\Windows\System\AHoMWGS.exe
  2⤵
  PID:11916
- C:\Windows\System\panaqBy.exe
  C:\Windows\System\panaqBy.exe
  2⤵
  PID:11932
- C:\Windows\System\iknfUTZ.exe
  C:\Windows\System\iknfUTZ.exe
  2⤵
  PID:11952
- C:\Windows\System\LTXOunz.exe
  C:\Windows\System\LTXOunz.exe
  2⤵
  PID:11972
- C:\Windows\System\YjqIrQO.exe
  C:\Windows\System\YjqIrQO.exe
  2⤵
  PID:11996
- C:\Windows\System\huymKLE.exe
  C:\Windows\System\huymKLE.exe
  2⤵
  PID:12024
- C:\Windows\System\RmSIAhe.exe
  C:\Windows\System\RmSIAhe.exe
  2⤵
  PID:12056
- C:\Windows\System\bfroXjj.exe
  C:\Windows\System\bfroXjj.exe
  2⤵
  PID:12076
- C:\Windows\System\ZhOCmnw.exe
  C:\Windows\System\ZhOCmnw.exe
  2⤵
  PID:12096
- C:\Windows\System\OpFmzHA.exe
  C:\Windows\System\OpFmzHA.exe
  2⤵
  PID:12164
- C:\Windows\System\pBthdJr.exe
  C:\Windows\System\pBthdJr.exe
  2⤵
  PID:12188
- C:\Windows\System\LHNMQjK.exe
  C:\Windows\System\LHNMQjK.exe
  2⤵
  PID:12212
- C:\Windows\System\XKnqXRn.exe
  C:\Windows\System\XKnqXRn.exe
  2⤵
  PID:12240
- C:\Windows\System\JcpYLwi.exe
  C:\Windows\System\JcpYLwi.exe
  2⤵
  PID:12260
- C:\Windows\System\sDaUQnd.exe
  C:\Windows\System\sDaUQnd.exe
  2⤵
  PID:10964
- C:\Windows\System\ztjyEnc.exe
  C:\Windows\System\ztjyEnc.exe
  2⤵
  PID:11296
- C:\Windows\System\yRdgLqg.exe
  C:\Windows\System\yRdgLqg.exe
  2⤵
  PID:11392
- C:\Windows\System\ZsclzJP.exe
  C:\Windows\System\ZsclzJP.exe
  2⤵
  PID:11408
- C:\Windows\System\WCooTsp.exe
  C:\Windows\System\WCooTsp.exe
  2⤵
  PID:11480
- C:\Windows\System\hEQROuD.exe
  C:\Windows\System\hEQROuD.exe
  2⤵
  PID:11532
- C:\Windows\System\lHHwVdJ.exe
  C:\Windows\System\lHHwVdJ.exe
  2⤵
  PID:11628
- C:\Windows\System\kgGrkSb.exe
  C:\Windows\System\kgGrkSb.exe
  2⤵
  PID:11704
- C:\Windows\System\NhVBKAU.exe
  C:\Windows\System\NhVBKAU.exe
  2⤵
  PID:11800
- C:\Windows\System\nNBlQzn.exe
  C:\Windows\System\nNBlQzn.exe
  2⤵
  PID:11780
- C:\Windows\System\RebqDpv.exe
  C:\Windows\System\RebqDpv.exe
  2⤵
  PID:11832
- C:\Windows\System\FhyQSDx.exe
  C:\Windows\System\FhyQSDx.exe
  2⤵
  PID:11980
- C:\Windows\System\glqXyic.exe
  C:\Windows\System\glqXyic.exe
  2⤵
  PID:12064
- C:\Windows\System\IpOjtrp.exe
  C:\Windows\System\IpOjtrp.exe
  2⤵
  PID:12048
- C:\Windows\System\osypfXj.exe
  C:\Windows\System\osypfXj.exe
  2⤵
  PID:12208
- C:\Windows\System\AsbmqnJ.exe
  C:\Windows\System\AsbmqnJ.exe
  2⤵
  PID:10500
- C:\Windows\System\OqVSwrf.exe
  C:\Windows\System\OqVSwrf.exe
  2⤵
  PID:11384
- C:\Windows\System\NMRLwnF.exe
  C:\Windows\System\NMRLwnF.exe
  2⤵
  PID:11440
- C:\Windows\System\EYhLphB.exe
  C:\Windows\System\EYhLphB.exe
  2⤵
  PID:11652
- C:\Windows\System\pjuCkXT.exe
  C:\Windows\System\pjuCkXT.exe
  2⤵
  PID:11876
- C:\Windows\System\QgbwmIX.exe
  C:\Windows\System\QgbwmIX.exe
  2⤵
  PID:11824
- C:\Windows\System\RUMwORc.exe
  C:\Windows\System\RUMwORc.exe
  2⤵
  PID:12088
- C:\Windows\System\SecNVTi.exe
  C:\Windows\System\SecNVTi.exe
  2⤵
  PID:11272
- C:\Windows\System\TWhWWDN.exe
  C:\Windows\System\TWhWWDN.exe
  2⤵
  PID:11336
- C:\Windows\System\VOwixxh.exe
  C:\Windows\System\VOwixxh.exe
  2⤵
  PID:11760
- C:\Windows\System\GAaPyrK.exe
  C:\Windows\System\GAaPyrK.exe
  2⤵
  PID:12120
- C:\Windows\System\iiJyMDf.exe
  C:\Windows\System\iiJyMDf.exe
  2⤵
  PID:12304
- C:\Windows\System\kICfBSD.exe
  C:\Windows\System\kICfBSD.exe
  2⤵
  PID:12320
- C:\Windows\System\HOqgLos.exe
  C:\Windows\System\HOqgLos.exe
  2⤵
  PID:12360
- C:\Windows\System\hVMQMFC.exe
  C:\Windows\System\hVMQMFC.exe
  2⤵
  PID:12388
- C:\Windows\System\jLVxCvM.exe
  C:\Windows\System\jLVxCvM.exe
  2⤵
  PID:12428
- C:\Windows\System\FBjJmbu.exe
  C:\Windows\System\FBjJmbu.exe
  2⤵
  PID:12444
- C:\Windows\System\NuuQKwS.exe
  C:\Windows\System\NuuQKwS.exe
  2⤵
  PID:12464
- C:\Windows\System\mYEfyaX.exe
  C:\Windows\System\mYEfyaX.exe
  2⤵
  PID:12500
- C:\Windows\System\VsCFQBu.exe
  C:\Windows\System\VsCFQBu.exe
  2⤵
  PID:12528
- C:\Windows\System\aPWPnKH.exe
  C:\Windows\System\aPWPnKH.exe
  2⤵
  PID:12544
- C:\Windows\System\ofsSCkc.exe
  C:\Windows\System\ofsSCkc.exe
  2⤵
  PID:12568
- C:\Windows\System\HWbglCw.exe
  C:\Windows\System\HWbglCw.exe
  2⤵
  PID:12596
- C:\Windows\System\BDhOjmq.exe
  C:\Windows\System\BDhOjmq.exe
  2⤵
  PID:12652
- C:\Windows\System\ESjrPJX.exe
  C:\Windows\System\ESjrPJX.exe
  2⤵
  PID:12668
- C:\Windows\System\AUuCZsz.exe
  C:\Windows\System\AUuCZsz.exe
  2⤵
  PID:12692
- C:\Windows\System\MpADYVy.exe
  C:\Windows\System\MpADYVy.exe
  2⤵
  PID:12724
- C:\Windows\System\IoaYpSF.exe
  C:\Windows\System\IoaYpSF.exe
  2⤵
  PID:12752
- C:\Windows\System\YAWgzuo.exe
  C:\Windows\System\YAWgzuo.exe
  2⤵
  PID:12780
- C:\Windows\System\UvtatQE.exe
  C:\Windows\System\UvtatQE.exe
  2⤵
  PID:12808
- C:\Windows\System\QYKvFfu.exe
  C:\Windows\System\QYKvFfu.exe
  2⤵
  PID:12836
- C:\Windows\System\YFfxgPL.exe
  C:\Windows\System\YFfxgPL.exe
  2⤵
  PID:12856
- C:\Windows\System\YjROyIA.exe
  C:\Windows\System\YjROyIA.exe
  2⤵
  PID:12888
- C:\Windows\System\IrMEEzs.exe
  C:\Windows\System\IrMEEzs.exe
  2⤵
  PID:12912
- C:\Windows\System\UtiWfqx.exe
  C:\Windows\System\UtiWfqx.exe
  2⤵
  PID:12940
- C:\Windows\System\RVJzpLK.exe
  C:\Windows\System\RVJzpLK.exe
  2⤵
  PID:12964
- C:\Windows\System\CyTAatO.exe
  C:\Windows\System\CyTAatO.exe
  2⤵
  PID:12980
- C:\Windows\System\vCQmkfb.exe
  C:\Windows\System\vCQmkfb.exe
  2⤵
  PID:13064
- C:\Windows\System\QYHkAgl.exe
  C:\Windows\System\QYHkAgl.exe
  2⤵
  PID:13080
- C:\Windows\System\reTgvkc.exe
  C:\Windows\System\reTgvkc.exe
  2⤵
  PID:13100
- C:\Windows\System\IRwgEtQ.exe
  C:\Windows\System\IRwgEtQ.exe
  2⤵
  PID:13124
- C:\Windows\System\mdtHERY.exe
  C:\Windows\System\mdtHERY.exe
  2⤵
  PID:13140
- C:\Windows\System\qmZVRwy.exe
  C:\Windows\System\qmZVRwy.exe
  2⤵
  PID:13180
- C:\Windows\System\rXaiahE.exe
  C:\Windows\System\rXaiahE.exe
  2⤵
  PID:13196
- C:\Windows\System\OcgFQUQ.exe
  C:\Windows\System\OcgFQUQ.exe
  2⤵
  PID:13248
- C:\Windows\System\SWwHDed.exe
  C:\Windows\System\SWwHDed.exe
  2⤵
  PID:13276
- C:\Windows\System\xmKDZMV.exe
  C:\Windows\System\xmKDZMV.exe
  2⤵
  PID:13296
- C:\Windows\System\ivbNtsC.exe
  C:\Windows\System\ivbNtsC.exe
  2⤵
  PID:12152
- C:\Windows\System\QBlzfRF.exe
  C:\Windows\System\QBlzfRF.exe
  2⤵
  PID:12300
- C:\Windows\System\kFWFaoo.exe
  C:\Windows\System\kFWFaoo.exe
  2⤵
  PID:12348
- C:\Windows\System\kpisnKk.exe
  C:\Windows\System\kpisnKk.exe
  2⤵
  PID:12412
- C:\Windows\System\HanUQFi.exe
  C:\Windows\System\HanUQFi.exe
  2⤵
  PID:12488
- C:\Windows\System\yFEwepE.exe
  C:\Windows\System\yFEwepE.exe
  2⤵
  PID:12520
- C:\Windows\System\wFvFMzi.exe
  C:\Windows\System\wFvFMzi.exe
  2⤵
  PID:12632
- C:\Windows\System\AcbLnBB.exe
  C:\Windows\System\AcbLnBB.exe
  2⤵
  PID:12744
- C:\Windows\System\eabDAUw.exe
  C:\Windows\System\eabDAUw.exe
  2⤵
  PID:12800
- C:\Windows\System\BkzKsQX.exe
  C:\Windows\System\BkzKsQX.exe
  2⤵
  PID:12820
- C:\Windows\System\wIgBVnb.exe
  C:\Windows\System\wIgBVnb.exe
  2⤵
  PID:12864
- C:\Windows\System\KeQFytP.exe
  C:\Windows\System\KeQFytP.exe
  2⤵
  PID:12960
- C:\Windows\System\KDYECEn.exe
  C:\Windows\System\KDYECEn.exe
  2⤵
  PID:13024
- C:\Windows\System\otBfySC.exe
  C:\Windows\System\otBfySC.exe
  2⤵
  PID:13108
- C:\Windows\System\LrNHbfG.exe
  C:\Windows\System\LrNHbfG.exe
  2⤵
  PID:13168
- C:\Windows\System\MMwOtuh.exe
  C:\Windows\System\MMwOtuh.exe
  2⤵
  PID:13244
- C:\Windows\System\EfaLTXx.exe
  C:\Windows\System\EfaLTXx.exe
  2⤵
  PID:13308
- C:\Windows\System\ohRCvre.exe
  C:\Windows\System\ohRCvre.exe
  2⤵
  PID:12352
- C:\Windows\System\uJBYGPk.exe
  C:\Windows\System\uJBYGPk.exe
  2⤵
  PID:12384
- C:\Windows\System\LfetgkH.exe
  C:\Windows\System\LfetgkH.exe
  2⤵
  PID:12516
- C:\Windows\System\TLGgUsK.exe
  C:\Windows\System\TLGgUsK.exe
  2⤵
  PID:12772
- C:\Windows\System\gktEGIg.exe
  C:\Windows\System\gktEGIg.exe
  2⤵
  PID:12932
- C:\Windows\System\hRenzcZ.exe
  C:\Windows\System\hRenzcZ.exe
  2⤵
  PID:12920
- C:\Windows\System\vVYPfzX.exe
  C:\Windows\System\vVYPfzX.exe
  2⤵
  PID:13216
- C:\Windows\System\MAiHCag.exe
  C:\Windows\System\MAiHCag.exe
  2⤵
  PID:13192
- C:\Windows\System\dKIoHXz.exe
  C:\Windows\System\dKIoHXz.exe
  2⤵
  PID:12628
- C:\Windows\System\xXdweci.exe
  C:\Windows\System\xXdweci.exe
  2⤵
  PID:13240
- C:\Windows\System\ldjASMh.exe
  C:\Windows\System\ldjASMh.exe
  2⤵
  PID:12636
- C:\Windows\System\oPwiRBi.exe
  C:\Windows\System\oPwiRBi.exe
  2⤵
  PID:12824
- C:\Windows\System\fZOsOFi.exe
  C:\Windows\System\fZOsOFi.exe
  2⤵
  PID:13336
- C:\Windows\System\roKgpiA.exe
  C:\Windows\System\roKgpiA.exe
  2⤵
  PID:13368
- C:\Windows\System\yevOhtQ.exe
  C:\Windows\System\yevOhtQ.exe
  2⤵
  PID:13396
- C:\Windows\System\fbNhmbw.exe
  C:\Windows\System\fbNhmbw.exe
  2⤵
  PID:13416
- C:\Windows\System\spqzjYM.exe
  C:\Windows\System\spqzjYM.exe
  2⤵
  PID:13444
- C:\Windows\System\zYZmqqq.exe
  C:\Windows\System\zYZmqqq.exe
  2⤵
  PID:13480
- C:\Windows\System\mIcTwvJ.exe
  C:\Windows\System\mIcTwvJ.exe
  2⤵
  PID:13512
- C:\Windows\System\APcNjSe.exe
  C:\Windows\System\APcNjSe.exe
  2⤵
  PID:13536
- C:\Windows\System\MYeaxHe.exe
  C:\Windows\System\MYeaxHe.exe
  2⤵
  PID:13572
- C:\Windows\System\rxylNPh.exe
  C:\Windows\System\rxylNPh.exe
  2⤵
  PID:13600
- C:\Windows\System\vqHaMCi.exe
  C:\Windows\System\vqHaMCi.exe
  2⤵
  PID:13640
- C:\Windows\System\SUHgjjM.exe
  C:\Windows\System\SUHgjjM.exe
  2⤵
  PID:13668
- C:\Windows\System\DTyLTJF.exe
  C:\Windows\System\DTyLTJF.exe
  2⤵
  PID:13696
- C:\Windows\System\rVPxBJE.exe
  C:\Windows\System\rVPxBJE.exe
  2⤵
  PID:13716
- C:\Windows\System\PRlOEnK.exe
  C:\Windows\System\PRlOEnK.exe
  2⤵
  PID:13736
- C:\Windows\System\SPtaeNq.exe
  C:\Windows\System\SPtaeNq.exe
  2⤵
  PID:13760
- C:\Windows\System\JtmCnsn.exe
  C:\Windows\System\JtmCnsn.exe
  2⤵
  PID:13788
- C:\Windows\System\FuIMNeM.exe
  C:\Windows\System\FuIMNeM.exe
  2⤵
  PID:13828
- C:\Windows\System\ApCtRxd.exe
  C:\Windows\System\ApCtRxd.exe
  2⤵
  PID:13844
- C:\Windows\System\ZsKHTcC.exe
  C:\Windows\System\ZsKHTcC.exe
  2⤵
  PID:13896
- C:\Windows\System\sXeOVAq.exe
  C:\Windows\System\sXeOVAq.exe
  2⤵
  PID:13912
- C:\Windows\System\FCgLtYi.exe
  C:\Windows\System\FCgLtYi.exe
  2⤵
  PID:13936
- C:\Windows\System\PZPmelJ.exe
  C:\Windows\System\PZPmelJ.exe
  2⤵
  PID:13968
- C:\Windows\System\niKWcEl.exe
  C:\Windows\System\niKWcEl.exe
  2⤵
  PID:14000
- C:\Windows\System\OzRfWkk.exe
  C:\Windows\System\OzRfWkk.exe
  2⤵
  PID:14024
- C:\Windows\System\cjKdTrR.exe
  C:\Windows\System\cjKdTrR.exe
  2⤵
  PID:14064
- C:\Windows\System\vkjwTvg.exe
  C:\Windows\System\vkjwTvg.exe
  2⤵
  PID:14080
- C:\Windows\System\ZyHQcqx.exe
  C:\Windows\System\ZyHQcqx.exe
  2⤵
  PID:14120
- C:\Windows\System\cNggJjw.exe
  C:\Windows\System\cNggJjw.exe
  2⤵
  PID:14148
- C:\Windows\System\BDYsJQY.exe
  C:\Windows\System\BDYsJQY.exe
  2⤵
  PID:14164
- C:\Windows\System\OyBNSFE.exe
  C:\Windows\System\OyBNSFE.exe
  2⤵
  PID:14200
- C:\Windows\System\FbEFIQb.exe
  C:\Windows\System\FbEFIQb.exe
  2⤵
  PID:14216
- C:\Windows\System\AAOhJWC.exe
  C:\Windows\System\AAOhJWC.exe
  2⤵
  PID:14236
- C:\Windows\System\AiZZlim.exe
  C:\Windows\System\AiZZlim.exe
  2⤵
  PID:14260
- C:\Windows\System\tULjLrn.exe
  C:\Windows\System\tULjLrn.exe
  2⤵
  PID:14288
- C:\Windows\System\jozxncb.exe
  C:\Windows\System\jozxncb.exe
  2⤵
  PID:11664
- C:\Windows\System\SvqGlfL.exe
  C:\Windows\System\SvqGlfL.exe
  2⤵
  PID:13352
- C:\Windows\System\QvlvifZ.exe
  C:\Windows\System\QvlvifZ.exe
  2⤵
  PID:13460
- C:\Windows\System\KPPFUNA.exe
  C:\Windows\System\KPPFUNA.exe
  2⤵
  PID:13532
- C:\Windows\System\YmGyPcr.exe
  C:\Windows\System\YmGyPcr.exe
  2⤵
  PID:13656
- C:\Windows\System\VPUBXDv.exe
  C:\Windows\System\VPUBXDv.exe
  2⤵
  PID:13692
- C:\Windows\System\zuLMlXb.exe
  C:\Windows\System\zuLMlXb.exe
  2⤵
  PID:13772
- C:\Windows\System\tPiSYyA.exe
  C:\Windows\System\tPiSYyA.exe
  2⤵
  PID:13836
- C:\Windows\System\TWPEgoF.exe
  C:\Windows\System\TWPEgoF.exe
  2⤵
  PID:13888
- C:\Windows\System\DCWRkqT.exe
  C:\Windows\System\DCWRkqT.exe
  2⤵
  PID:13928
- C:\Windows\System\aDOqJHv.exe
  C:\Windows\System\aDOqJHv.exe
  2⤵
  PID:14020
- C:\Windows\System\wxsEmjn.exe
  C:\Windows\System\wxsEmjn.exe
  2⤵
  PID:14052
- C:\Windows\System\EWWmEDM.exe
  C:\Windows\System\EWWmEDM.exe
  2⤵
  PID:14136
- C:\Windows\System\RJLMXXY.exe
  C:\Windows\System\RJLMXXY.exe
  2⤵
  PID:14224
- C:\Windows\System\nsJfrHD.exe
  C:\Windows\System\nsJfrHD.exe
  2⤵
  PID:14232
- C:\Windows\System\jbJmmoy.exe
  C:\Windows\System\jbJmmoy.exe
  2⤵
  PID:13376
- C:\Windows\System\jDdGwZi.exe
  C:\Windows\System\jDdGwZi.exe
  2⤵
  PID:13500
- C:\Windows\System\wEVZrgv.exe
  C:\Windows\System\wEVZrgv.exe
  2⤵
  PID:13724
- C:\Windows\System\NRWoKGS.exe
  C:\Windows\System\NRWoKGS.exe
  2⤵
  PID:13812
- C:\Windows\System\BkoDuZJ.exe
  C:\Windows\System\BkoDuZJ.exe
  2⤵
  PID:14104
- C:\Windows\System\LEJZGoH.exe
  C:\Windows\System\LEJZGoH.exe
  2⤵
  PID:14176
- C:\Windows\System\ghgQooq.exe
  C:\Windows\System\ghgQooq.exe
  2⤵
  PID:14252
- C:\Windows\System\PwXOjYD.exe
  C:\Windows\System\PwXOjYD.exe
  2⤵
  PID:13632
- C:\Windows\System\kdIjoQE.exe
  C:\Windows\System\kdIjoQE.exe
  2⤵
  PID:13988
- C:\Windows\System\pZAqbDb.exe
  C:\Windows\System\pZAqbDb.exe
  2⤵
  PID:14272
- C:\Windows\System\CzcWbzZ.exe
  C:\Windows\System\CzcWbzZ.exe
  2⤵
  PID:14352
- C:\Windows\System\fPNrnNp.exe
  C:\Windows\System\fPNrnNp.exe
  2⤵
  PID:14376
- C:\Windows\System\ZtysYps.exe
  C:\Windows\System\ZtysYps.exe
  2⤵
  PID:14396
- C:\Windows\System\zSJocgm.exe
  C:\Windows\System\zSJocgm.exe
  2⤵
  PID:14424
- C:\Windows\System\ZHviIbL.exe
  C:\Windows\System\ZHviIbL.exe
  2⤵
  PID:14452
- C:\Windows\System\jQzPCdn.exe
  C:\Windows\System\jQzPCdn.exe
  2⤵
  PID:14468
- C:\Windows\System\GeGUrac.exe
  C:\Windows\System\GeGUrac.exe
  2⤵
  PID:14516
- C:\Windows\System\VIVJHAW.exe
  C:\Windows\System\VIVJHAW.exe
  2⤵
  PID:14532
- C:\Windows\System\XnCaGpm.exe
  C:\Windows\System\XnCaGpm.exe
  2⤵
  PID:14576
- C:\Windows\System\PPhtoKo.exe
  C:\Windows\System\PPhtoKo.exe
  2⤵
  PID:14592
- C:\Windows\System\arWuZsD.exe
  C:\Windows\System\arWuZsD.exe
  2⤵
  PID:14612
- C:\Windows\System\wcdNKTp.exe
  C:\Windows\System\wcdNKTp.exe
  2⤵
  PID:14652
- C:\Windows\System\lKmzwye.exe
  C:\Windows\System\lKmzwye.exe
  2⤵
  PID:14676
- C:\Windows\System\RExErSW.exe
  C:\Windows\System\RExErSW.exe
  2⤵
  PID:14704
- C:\Windows\System\CVRarsi.exe
  C:\Windows\System\CVRarsi.exe
  2⤵
  PID:14744
- C:\Windows\System\deNobnU.exe
  C:\Windows\System\deNobnU.exe
  2⤵
  PID:14772
- C:\Windows\System\vWJnqdv.exe
  C:\Windows\System\vWJnqdv.exe
  2⤵
  PID:14792
- C:\Windows\System\YqHEJFY.exe
  C:\Windows\System\YqHEJFY.exe
  2⤵
  PID:14816
- C:\Windows\System\SwQlmhd.exe
  C:\Windows\System\SwQlmhd.exe
  2⤵
  PID:14844
- C:\Windows\System\UtibZpq.exe
  C:\Windows\System\UtibZpq.exe
  2⤵
  PID:14860
- C:\Windows\System\KDflAsQ.exe
  C:\Windows\System\KDflAsQ.exe
  2⤵
  PID:14908
- C:\Windows\System\swORhhj.exe
  C:\Windows\System\swORhhj.exe
  2⤵
  PID:14928
- C:\Windows\System\WChguil.exe
  C:\Windows\System\WChguil.exe
  2⤵
  PID:14948
- C:\Windows\System\BctnKHf.exe
  C:\Windows\System\BctnKHf.exe
  2⤵
  PID:14996
- C:\Windows\System\MpVIqBC.exe
  C:\Windows\System\MpVIqBC.exe
  2⤵
  PID:15028
- C:\Windows\System\CBwPrAd.exe
  C:\Windows\System\CBwPrAd.exe
  2⤵
  PID:15056
- C:\Windows\System\gQKQLIU.exe
  C:\Windows\System\gQKQLIU.exe
  2⤵
  PID:15076
- C:\Windows\System\xMKohCM.exe
  C:\Windows\System\xMKohCM.exe
  2⤵
  PID:15100
- C:\Windows\System\gkwTTMX.exe
  C:\Windows\System\gkwTTMX.exe
  2⤵
  PID:15116
- C:\Windows\System\axRugTz.exe
  C:\Windows\System\axRugTz.exe
  2⤵
  PID:15156
- C:\Windows\System\qVLoqFG.exe
  C:\Windows\System\qVLoqFG.exe
  2⤵
  PID:15172
- C:\Windows\System\FlOqZOH.exe
  C:\Windows\System\FlOqZOH.exe
  2⤵
  PID:15220
- C:\Windows\System\UUNboZr.exe
  C:\Windows\System\UUNboZr.exe
  2⤵
  PID:15248
- C:\Windows\System\fmqVOUx.exe
  C:\Windows\System\fmqVOUx.exe
  2⤵
  PID:15268
- C:\Windows\System\OFWYpez.exe
  C:\Windows\System\OFWYpez.exe
  2⤵
  PID:15288
- C:\Windows\System\FxXHJWa.exe
  C:\Windows\System\FxXHJWa.exe
  2⤵
  PID:15312
- C:\Windows\System\NEYqYLd.exe
  C:\Windows\System\NEYqYLd.exe
  2⤵
  PID:15336
- C:\Windows\System\ijEelyv.exe
  C:\Windows\System\ijEelyv.exe
  2⤵
  PID:15356
- C:\Windows\System\MnwUJQp.exe
  C:\Windows\System\MnwUJQp.exe
  2⤵
  PID:14368
- C:\Windows\System\ThnyPXh.exe
  C:\Windows\System\ThnyPXh.exe
  2⤵
  PID:14436
- C:\Windows\System\KkufqMk.exe
  C:\Windows\System\KkufqMk.exe
  2⤵
  PID:14492
- C:\Windows\System\imwvJYf.exe
  C:\Windows\System\imwvJYf.exe
  2⤵
  PID:14584
- C:\Windows\System\JOZeYpL.exe
  C:\Windows\System\JOZeYpL.exe
  2⤵
  PID:14672
- C:\Windows\System\HszQRXk.exe
  C:\Windows\System\HszQRXk.exe
  2⤵
  PID:14760
- C:\Windows\System\zpHWQHY.exe
  C:\Windows\System\zpHWQHY.exe
  2⤵
  PID:14812
- C:\Windows\System\egJGAOU.exe
  C:\Windows\System\egJGAOU.exe
  2⤵
  PID:14880
- C:\Windows\System\NfEWpRI.exe
  C:\Windows\System\NfEWpRI.exe
  2⤵
  PID:14984
- C:\Windows\System\mlGSRXv.exe
  C:\Windows\System\mlGSRXv.exe
  2⤵
  PID:15016
- C:\Windows\System\lPvmJIa.exe
  C:\Windows\System\lPvmJIa.exe
  2⤵
  PID:15048
- C:\Windows\System\yRQARWd.exe
  C:\Windows\System\yRQARWd.exe
  2⤵
  PID:15108
- C:\Windows\System\kySOJpW.exe
  C:\Windows\System\kySOJpW.exe
  2⤵
  PID:15192
- C:\Windows\System\vSeOkzY.exe
  C:\Windows\System\vSeOkzY.exe
  2⤵
  PID:15276
- C:\Windows\System\ZgRZYrM.exe
  C:\Windows\System\ZgRZYrM.exe
  2⤵
  PID:15304
- C:\Windows\System\EjbJWIU.exe
  C:\Windows\System\EjbJWIU.exe
  2⤵
  PID:14360
- C:\Windows\System\ISZTjvq.exe
  C:\Windows\System\ISZTjvq.exe
  2⤵
  PID:14548
- C:\Windows\System\xHzeZlH.exe
  C:\Windows\System\xHzeZlH.exe
  2⤵
  PID:14780
- C:\Windows\System\NBDPhco.exe
  C:\Windows\System\NBDPhco.exe
  2⤵
  PID:14788
- C:\Windows\System\LAJdpfq.exe
  C:\Windows\System\LAJdpfq.exe
  2⤵
  PID:15008
- C:\Windows\System\kTIzjGi.exe
  C:\Windows\System\kTIzjGi.exe
  2⤵
  PID:15212
- C:\Windows\System\rgJsmXI.exe
  C:\Windows\System\rgJsmXI.exe
  2⤵
  PID:15244
- C:\Windows\System\MqqhnuW.exe
  C:\Windows\System\MqqhnuW.exe
  2⤵
  PID:14384
- C:\Windows\System\aNBbusZ.exe
  C:\Windows\System\aNBbusZ.exe
  2⤵
  PID:14688
- C:\Windows\System\gOHcJOO.exe
  C:\Windows\System\gOHcJOO.exe
  2⤵
  PID:15228
- C:\Windows\System\VLJvMOE.exe
  C:\Windows\System\VLJvMOE.exe
  2⤵
  PID:15376
- C:\Windows\System\JXWfRLi.exe
  C:\Windows\System\JXWfRLi.exe
  2⤵
  PID:15392
- C:\Windows\System\pENfIwJ.exe
  C:\Windows\System\pENfIwJ.exe
  2⤵
  PID:15408
- C:\Windows\System\JvqXZKm.exe
  C:\Windows\System\JvqXZKm.exe
  2⤵
  PID:15428
- C:\Windows\System\HQrmuiF.exe
  C:\Windows\System\HQrmuiF.exe
  2⤵
  PID:15452
- C:\Windows\System\mNzWXzd.exe
  C:\Windows\System\mNzWXzd.exe
  2⤵
  PID:15472
- C:\Windows\System\nGHlFrG.exe
  C:\Windows\System\nGHlFrG.exe
  2⤵
  PID:15504
- C:\Windows\System\svlEhaK.exe
  C:\Windows\System\svlEhaK.exe
  2⤵
  PID:15544
- C:\Windows\System\PtdHpwF.exe
  C:\Windows\System\PtdHpwF.exe
  2⤵
  PID:15576
- C:\Windows\System\LLsTcjX.exe
  C:\Windows\System\LLsTcjX.exe
  2⤵
  PID:15628
- C:\Windows\System\rdPhSlr.exe
  C:\Windows\System\rdPhSlr.exe
  2⤵
  PID:15644
- C:\Windows\System\PsdcIek.exe
  C:\Windows\System\PsdcIek.exe
  2⤵
  PID:15672
- C:\Windows\System\InudnIT.exe
  C:\Windows\System\InudnIT.exe
  2⤵
  PID:15708
- C:\Windows\System\IJRlPTD.exe
  C:\Windows\System\IJRlPTD.exe
  2⤵
  PID:15752
- C:\Windows\System\ZWOmASO.exe
  C:\Windows\System\ZWOmASO.exe
  2⤵
  PID:15768
- C:\Windows\System\PVkOHYH.exe
  C:\Windows\System\PVkOHYH.exe
  2⤵
  PID:15808
- C:\Windows\System\LgmYgdB.exe
  C:\Windows\System\LgmYgdB.exe
  2⤵
  PID:15836
- C:\Windows\System\cwnqbJE.exe
  C:\Windows\System\cwnqbJE.exe
  2⤵
  PID:15852
- C:\Windows\System\MeTJaXc.exe
  C:\Windows\System\MeTJaXc.exe
  2⤵
  PID:15876
- C:\Windows\System\ucFDafE.exe
  C:\Windows\System\ucFDafE.exe
  2⤵
  PID:15896
- C:\Windows\System\zppjLgq.exe
  C:\Windows\System\zppjLgq.exe
  2⤵
  PID:15912
- C:\Windows\System\JJelirT.exe
  C:\Windows\System\JJelirT.exe
  2⤵
  PID:15928
- C:\Windows\System\jIspzAC.exe
  C:\Windows\System\jIspzAC.exe
  2⤵
  PID:15948
- C:\Windows\System\jfLkYMb.exe
  C:\Windows\System\jfLkYMb.exe
  2⤵
  PID:15976
- C:\Windows\System\EcQAuwa.exe
  C:\Windows\System\EcQAuwa.exe
  2⤵
  PID:16036
- C:\Windows\System\JdquGdf.exe
  C:\Windows\System\JdquGdf.exe
  2⤵
  PID:16064
- C:\Windows\System\llMpxWq.exe
  C:\Windows\System\llMpxWq.exe
  2⤵
  PID:16116
- C:\Windows\System\ZIjyLEb.exe
  C:\Windows\System\ZIjyLEb.exe
  2⤵
  PID:16144
- C:\Windows\System\PkLxxLL.exe
  C:\Windows\System\PkLxxLL.exe
  2⤵
  PID:16160
- C:\Windows\System\lNOEBTs.exe
  C:\Windows\System\lNOEBTs.exe
  2⤵
  PID:16176
- C:\Windows\System\xBzvFUA.exe
  C:\Windows\System\xBzvFUA.exe
  2⤵
  PID:16204
- C:\Windows\System\DuWCWcx.exe
  C:\Windows\System\DuWCWcx.exe
  2⤵
  PID:16244
- C:\Windows\System\YlpFwNj.exe
  C:\Windows\System\YlpFwNj.exe
  2⤵
  PID:16260
- C:\Windows\System\JFEmOzq.exe
  C:\Windows\System\JFEmOzq.exe
  2⤵
  PID:16300
- C:\Windows\System\IJAgAul.exe
  C:\Windows\System\IJAgAul.exe
  2⤵
  PID:16320
- C:\Windows\System\rKZHjjx.exe
  C:\Windows\System\rKZHjjx.exe
  2⤵
  PID:16340
- C:\Windows\System\dOIYMJd.exe
  C:\Windows\System\dOIYMJd.exe
  2⤵
  PID:15296
- C:\Windows\System\dYiYyeS.exe
  C:\Windows\System\dYiYyeS.exe
  2⤵
  PID:14852
- C:\Windows\System\NisqPnM.exe
  C:\Windows\System\NisqPnM.exe
  2⤵
  PID:15420
- C:\Windows\System\taxqUDu.exe
  C:\Windows\System\taxqUDu.exe
  2⤵
  PID:15488
- C:\Windows\System\xCrQLou.exe
  C:\Windows\System\xCrQLou.exe
  2⤵
  PID:15612
- C:\Windows\System\CrjUlRm.exe
  C:\Windows\System\CrjUlRm.exe
  2⤵
  PID:15656
- C:\Windows\System\ewzImEY.exe
  C:\Windows\System\ewzImEY.exe
  2⤵
  PID:15660
- C:\Windows\System\IYhJvom.exe
  C:\Windows\System\IYhJvom.exe
  2⤵
  PID:15760
- C:\Windows\System\FImMFWs.exe
  C:\Windows\System\FImMFWs.exe
  2⤵
  PID:15804
- C:\Windows\System\HguhOGb.exe
  C:\Windows\System\HguhOGb.exe
  2⤵
  PID:15888
- C:\Windows\System\iVdQSdk.exe
  C:\Windows\System\iVdQSdk.exe
  2⤵
  PID:15936
- C:\Windows\System\UbTHnyT.exe
  C:\Windows\System\UbTHnyT.exe
  2⤵
  PID:15988
- C:\Windows\System\vxRJiYX.exe
  C:\Windows\System\vxRJiYX.exe
  2⤵
  PID:16032
- C:\Windows\System\wBlemSd.exe
  C:\Windows\System\wBlemSd.exe
  2⤵
  PID:4712
- C:\Windows\System\qUSDrfJ.exe
  C:\Windows\System\qUSDrfJ.exe
  2⤵
  PID:16128
- C:\Windows\System\AtVzjfV.exe
  C:\Windows\System\AtVzjfV.exe
  2⤵
  PID:16172
- C:\Windows\System\WNzaPKc.exe
  C:\Windows\System\WNzaPKc.exe
  2⤵
  PID:16232
- C:\Windows\System\DULDSAt.exe
  C:\Windows\System\DULDSAt.exe
  2⤵
  PID:16308
- C:\Windows\System\FcaTvYI.exe
  C:\Windows\System\FcaTvYI.exe
  2⤵
  PID:16364
- C:\Windows\System\txaylpG.exe
  C:\Windows\System\txaylpG.exe
  2⤵
  PID:15444
- C:\Windows\System\pjSkLAj.exe
  C:\Windows\System\pjSkLAj.exe
  2⤵
  PID:15536
- C:\Windows\System\eReNGgc.exe
  C:\Windows\System\eReNGgc.exe
  2⤵
  PID:15748
- C:\Windows\System\notfOqc.exe
  C:\Windows\System\notfOqc.exe
  2⤵
  PID:15924
- C:\Windows\System\TpVGGgj.exe
  C:\Windows\System\TpVGGgj.exe
  2⤵
  PID:16080
- C:\Windows\System\wRvLJeR.exe
  C:\Windows\System\wRvLJeR.exe
  2⤵
  PID:16152
- C:\Windows\System\OzUinew.exe
  C:\Windows\System\OzUinew.exe
  2⤵
  PID:16196
- C:\Windows\System\JtlboNS.exe
  C:\Windows\System\JtlboNS.exe
  2⤵
  PID:15372
- C:\Windows\System\aHOTAPS.exe
  C:\Windows\System\aHOTAPS.exe
  2⤵
  PID:16008
- C:\Windows\System\DBeojDr.exe
  C:\Windows\System\DBeojDr.exe
  2⤵
  PID:15964
- C:\Windows\System\EBGHuzf.exe
  C:\Windows\System\EBGHuzf.exe
  2⤵
  PID:15072
- C:\Windows\System\ZVhFLiL.exe
  C:\Windows\System\ZVhFLiL.exe
  2⤵
  PID:16028
- C:\Windows\System\HjgpMob.exe
  C:\Windows\System\HjgpMob.exe
  2⤵
  PID:15468
- C:\Windows\System\DnnOTZH.exe
  C:\Windows\System\DnnOTZH.exe
  2⤵
  PID:16408
- C:\Windows\System\lLifihF.exe
  C:\Windows\System\lLifihF.exe
  2⤵
  PID:16456
- C:\Windows\System\NzsLbeU.exe
  C:\Windows\System\NzsLbeU.exe
  2⤵
  PID:16484
- C:\Windows\System\lovBskd.exe
  C:\Windows\System\lovBskd.exe
  2⤵
  PID:16504
- C:\Windows\System\eiICrCK.exe
  C:\Windows\System\eiICrCK.exe
  2⤵
  PID:16520
- C:\Windows\System\AggTpcw.exe
  C:\Windows\System\AggTpcw.exe
  2⤵
  PID:16540
- C:\Windows\System\FgaXQdA.exe
  C:\Windows\System\FgaXQdA.exe
  2⤵
  PID:16576
- C:\Windows\System\xnBViXN.exe
  C:\Windows\System\xnBViXN.exe
  2⤵
  PID:16600
- C:\Windows\System\eUSrPeG.exe
  C:\Windows\System\eUSrPeG.exe
  2⤵
  PID:16616
- C:\Windows\System\eHUZXrr.exe
  C:\Windows\System\eHUZXrr.exe
  2⤵
  PID:16692
- C:\Windows\System\FeIfTNe.exe
  C:\Windows\System\FeIfTNe.exe
  2⤵
  PID:16708
- C:\Windows\System\DZVAbmD.exe
  C:\Windows\System\DZVAbmD.exe
  2⤵
  PID:16760
- C:\Windows\System\gNjWygE.exe
  C:\Windows\System\gNjWygE.exe
  2⤵
  PID:16788
- C:\Windows\System\xLSXKJp.exe
  C:\Windows\System\xLSXKJp.exe
  2⤵
  PID:16804
- C:\Windows\System\PLzWjjH.exe
  C:\Windows\System\PLzWjjH.exe
  2⤵
  PID:16844
- C:\Windows\System\iKzwNJD.exe
  C:\Windows\System\iKzwNJD.exe
  2⤵
  PID:16872
- C:\Windows\System\rrZTPQF.exe
  C:\Windows\System\rrZTPQF.exe
  2⤵
  PID:16888
- C:\Windows\System\PXOqEnD.exe
  C:\Windows\System\PXOqEnD.exe
  2⤵
  PID:16916
- C:\Windows\System\ielUbaE.exe
  C:\Windows\System\ielUbaE.exe
  2⤵
  PID:16936
- C:\Windows\System\OUZxSRj.exe
  C:\Windows\System\OUZxSRj.exe
  2⤵
  PID:16972
- C:\Windows\System\mwmOqAC.exe
  C:\Windows\System\mwmOqAC.exe
  2⤵
  PID:16988
- C:\Windows\System\HYcXYmL.exe
  C:\Windows\System\HYcXYmL.exe
  2⤵
  PID:17036
- C:\Windows\System\ipHPkKc.exe
  C:\Windows\System\ipHPkKc.exe
  2⤵
  PID:17056
- C:\Windows\System\nSFjOHO.exe
  C:\Windows\System\nSFjOHO.exe
  2⤵
  PID:17084
- C:\Windows\System\DDOxzcZ.exe
  C:\Windows\System\DDOxzcZ.exe
  2⤵
  PID:17100
- C:\Windows\System\QLMbDsD.exe
  C:\Windows\System\QLMbDsD.exe
  2⤵
  PID:17136
- C:\Windows\System\MshHfIF.exe
  C:\Windows\System\MshHfIF.exe
  2⤵
  PID:17156
- C:\Windows\System\yaRBnaR.exe
  C:\Windows\System\yaRBnaR.exe
  2⤵
  PID:17176
- C:\Windows\System\yRUhWVw.exe
  C:\Windows\System\yRUhWVw.exe
  2⤵
  PID:17204
- C:\Windows\System\HoNkWdV.exe
  C:\Windows\System\HoNkWdV.exe
  2⤵
  PID:17248
- C:\Windows\System\jUhoHvB.exe
  C:\Windows\System\jUhoHvB.exe
  2⤵
  PID:17280
- C:\Windows\System\QhuIkkW.exe
  C:\Windows\System\QhuIkkW.exe
  2⤵
  PID:17304
- C:\Windows\System\VYLoSzH.exe
  C:\Windows\System\VYLoSzH.exe
  2⤵
  PID:17336
- C:\Windows\System\gozXaHV.exe
  C:\Windows\System\gozXaHV.exe
  2⤵
  PID:17352
- C:\Windows\System\pIOFgEQ.exe
  C:\Windows\System\pIOFgEQ.exe
  2⤵
  PID:17380
- C:\Windows\System\BCVmDUY.exe
  C:\Windows\System\BCVmDUY.exe
  2⤵
  PID:17404

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4224,i,16488180140590516186,11762960689811837350,262144 --variations-seed-version --mojo-platform-channel-handle=3816 /prefetch:8
1⤵
PID:8132

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BAuFBec.exe

Filesize
1.3MB

MD5
9a2aaa62dce7648d84955908e9aa8e5d

SHA1
638d6215b5aefbb987d86b8bb7a6ef1ae69cdd24

SHA256
d322752c2cef08841ee1b4ce02389449aa9f2163c2ba8cfa85ba0ce0d0d9c6dc

SHA512
a59a2aafdab71c0d953401004893967372889f46756b4d28603aa06788514dc3f368ff06deb7e26ded2b8962b681a4dd2d47a09cce569b68414327f289a85810

Download Submit
C:\Windows\System\DIvuPBJ.exe

Filesize
1.3MB

MD5
42bf3f2a41bc91debb1b7e0be236533c

SHA1
96521a12f80dddc37261ccd5d16cb5d4385f1410

SHA256
aa2546f6b2497f8c1e084a4baabe7a1b19b3d06ecffd93845d4df7afcf1206fc

SHA512
5935e103271827fe09e27b687870d295620c174745d0aed8d26ce05e641343812b5d863297040afe8a92cbb60ca6be6955dbf40d68cfb66d8b8350467a8a374f

Download Submit
C:\Windows\System\DUkxavc.exe

Filesize
1.3MB

MD5
09f4dab26c4b7c292e4c192d2f3f1b46

SHA1
3e0c1f5de3ad6cc0048794c2bbdeae3073f4eafd

SHA256
1fdb1584a7b8204e713a2674c4b1179235942c40aa0c335a7c06326856c96ac9

SHA512
be43a6d321652dd6b77acd1118bac40be33694e867be229dc5fb81160cb8e835295ffbaf9ac51d8b37a3a9e5fc08885589a99de3c66e27459c14cac3b796e18e

Download Submit
C:\Windows\System\EQTEROe.exe

Filesize
1.3MB

MD5
49832501fb1667050746f8431be190db

SHA1
2954cf024466d42aafb7af3a169a2ab0887ac22d

SHA256
80eea5bb4488bdd61019113c96cf479e043c0ba0ff29bf630c78fbfa9d47348e

SHA512
5deaf541f6d1aeceb3e95c3a1529fc7ec9e85913b145d8f57ed9699926b2372a131f55e9b0e5bc4800b3c444599d2733e51265753f34e12488a2f02c73f915be

Download Submit
C:\Windows\System\IVXhMBo.exe

Filesize
1.3MB

MD5
ddff873f4539b709a597af0c9d20e83c

SHA1
8309d17c2aef1943142e015f01424bd096db1acf

SHA256
96823184b0727adfd7ace4c91207af7e8bd3166012c24337190104ef0e2fc577

SHA512
740de33854c2f6c2e67fc94180a798fc69863c769d9538d1e30377694d28059befbaaf16ad22e078f9a0d26d3ef7f3f8ce6f54cd18f70eb8495443e24b125d13

Download Submit
C:\Windows\System\JuXrxGj.exe

Filesize
1.3MB

MD5
69861983d6edf79a68b03158005b63d4

SHA1
4a26a25116f0c72ebf04902152e6aa3d0a9d9423

SHA256
4e3325b7e3ef04ea188ddf016214900f0e8718b8c9d1e1b0012442a4a772894c

SHA512
e78b2cec2c2662c81d8a17f2f91fe329679dfa73f3637f9acdf95a1d095f8ec64e93d0c90fbfcde28568b88666e6bc3d32c6d3adee632246ede898f346a2d94c

Download Submit
C:\Windows\System\OPjWcuO.exe

Filesize
1.3MB

MD5
00607e220878a1ea61af7c753ece8b5f

SHA1
bb1d5780ee7c6a337ab13dfe69fdf0ff22807173

SHA256
4a750068d5403d13dadef526dab4ca9fccdd84f21ff6b415c420830463cdc590

SHA512
f277c66b76c8f24e656b4ac774a69d2d06bd36b568351ec8b17fbc2e1b0f1c5ef47f8e29527d080e213683bfbfcb0726f23af60c836aaa14c783db53b59b6ba0

Download Submit
C:\Windows\System\TvfwAKV.exe

Filesize
1.3MB

MD5
49e72937e4593ae86f103a3a8242e4e7

SHA1
1b31b469adfb53d478ec48da27a0c977f606f05f

SHA256
afea30e81f4885d141e88b9de5cf512ee3b5695815ce7e575917572656b05b83

SHA512
cfddd6ce0e762a4b11452a4d2ca800b632ab62cdda006ac7801f8f58a346a6035c7a7db98a99a926bd48776f1d0778b35aeb28f76aa739b2d550c8b4d8a4f57b

Download Submit
C:\Windows\System\WrxeDAU.exe

Filesize
1.3MB

MD5
8d42597df25c63940a60589f5de51a44

SHA1
1559c24c4922bc6cdbaedf376542413d56eecd92

SHA256
c9458f9f34e42bccd391c1ee276547be68ebc9771bc0e48eb8f22d2cc1520f49

SHA512
6b5d5c3cb4c4006f9eccaffb52413876f4331829342719b3504201fafcf9c2956e15a4a922199cd59427f669984a537de0f1819bcaa926521e94b6f54f6c0ba0

Download Submit
C:\Windows\System\XGOGqbb.exe

Filesize
1.3MB

MD5
45c9ee6202ba7bbc0ada7f6fa208b472

SHA1
5055d9eb78768af81124d7ddc9564ec917fd0456

SHA256
1bb00cb3b492c5f2987b56611342a26a9a672ce12d22bf13b716d27f212ac0a0

SHA512
95901ba46ec64a0b2d502d708e7fb8a66f5fcad2ea1593da37f8a5c258e9a804d927f18580459d1dffc43f484b468e0ad5e4ab235af4359e3719cff40b436776

Download Submit
C:\Windows\System\YALTnqj.exe

Filesize
1.3MB

MD5
f8b3ab1eb7fa7d8d3cc8e152f9b84130

SHA1
8d23902e12d6d3ce3c968774524df904cce49105

SHA256
a356c5f1d274d99aff3d8ec43148e6bf6914c53d242fbcc7df29e6f0475790c6

SHA512
dbb49c15fcd7c72a5cdd2f8110a70db782e1ca11ec866cd6d4b377e4adfa59e8de6215a7f5a9f2d9192ec08742f4911f284ef0e873236222931952a4eb4491cf

Download Submit
C:\Windows\System\clwgveS.exe

Filesize
1.3MB

MD5
d866882cf628cb755eb2e4dc1d56e217

SHA1
d12138d1eea9768d61a9eeef31231a991159478e

SHA256
45ef1a013e0fcd561f1ae2fbad66a5624ab4851646ae5f2b175d5893674023ed

SHA512
39637e845519143f505eb444238c298fcf4f6f944586b2fbf210ce35272d917f7458d5c88d08174dbfd935374af2df942211d646aff903c747a673114d1552ce

Download Submit
C:\Windows\System\dPbYzbd.exe

Filesize
1.3MB

MD5
d8b3c93a51c0b9ba3bd3ac0ef83e94a5

SHA1
da73fa98e189cbd6a7f99c914620f5b1e163f96c

SHA256
3a4672186cf439fbc5835a156e5bc59d29140bf1b1cbcb1cd20ac96cf9b161e5

SHA512
2f5b7d5d68509ddd99196c494e1ae14c69dbb4a96567a4cf157cd9d55c8836a47578e4c866561e74b52d903169cfa63c6c74e26452d9f8871fa74a891036c09c

Download Submit
C:\Windows\System\eEywjbZ.exe

Filesize
1.3MB

MD5
6b895bb79f0a8257ea19a74aee8d1df8

SHA1
cb42d0ad38be611327f85ddff087593f25a12058

SHA256
51557dbbfd81a639720305e5388a3531315e263e657674bacb255c9088156de7

SHA512
b0240f5c3a1eb9ccb1f22ed7145239cd2e1ff3e1b03faef8d693bc1434557f5bf3c8b25f3643fdc0d16918fb53a2e0f3d6548f530e1d35e316112c7939e3b450

Download Submit
C:\Windows\System\hQUOolm.exe

Filesize
1.3MB

MD5
825e01d7352e2f682dd9e529de5ccc81

SHA1
17c2e46850b576eb8029b8ba4d89d7f376e986c5

SHA256
3e1ac546c8524b46936f25a95bd00c51a6e0f0ede2a73e0bc24ed59ac88d9eff

SHA512
600af2314e764afc00f5860a125e47af396ec162db015215722322cb561be32293558785bc1a197032933783b7ee407824a8973005ee1b3199d1682303022878

Download Submit
C:\Windows\System\iAvHyCo.exe

Filesize
1.3MB

MD5
11cd4273057a9b291f1ae649a3535b60

SHA1
687f0615ee64fac5423b994d1d6b672a58f8bbe1

SHA256
249696afca3e53040f14c5ba14ee911fb41bc13d580cf6146d5dae24bd1e3bd5

SHA512
67be1d7d4257d3ec316611253b281d26aafd3806309127b3eb2df58d5f8ae438aa92c64f11801d1a9308584eaaf61749e5bbed1b3124263638c0176e5abad58e

Download Submit
C:\Windows\System\iINdcuj.exe

Filesize
1.3MB

MD5
24bab86988eab01f8ca523fd030a0232

SHA1
24352a923904402fe0c70291ab59fd43f89eb5ca

SHA256
80ffb96249c2db52d7ba5e340a58b48b77c17cf5355f99939b638ffa1777d61c

SHA512
37f2cc1624f48625bae199b6a325682b6ed39b11abb93673950ff6a9adf023160196d3b2fdfb580972e2bff7e67668d6597d60bc032c2930996af65b4b3d2653

Download Submit
C:\Windows\System\iLUhVAj.exe

Filesize
1.3MB

MD5
cbbf6018256c0246520667ea4a21c7f8

SHA1
a120d7a7ffe1b699f8d2cc15e2f83f4a944cce72

SHA256
f090326a13f7df1d457b9e7c26700da6aabb3120c72b34239436c4fed9e11609

SHA512
f4aac8ba6b14e9d5a95969473001af3140146875940cfeaa23c6175a86eaf31c626915b0ed9fd7ff448d0df9f5a165fc217dcf64dc79728204457cd818760a9c

Download Submit
C:\Windows\System\ilEuyPq.exe

Filesize
1.3MB

MD5
4401b61ced082a80423975a00b97de24

SHA1
d6b901caaee0cd50e4464d79bac25bf9ba7f3a9b

SHA256
d676fcf897b3d71e8887e484c74413f9793cf0abda480eae61a0f455d090ff49

SHA512
3c906d22291c1e335e53e94cecdcef623cef2d80fb636bf431cee0ef57bdd423df42d3a8f77ebf18862034e074b296d4eb05850be6123f42f5fdeadbd14cb0d0

Download Submit
C:\Windows\System\jHgESps.exe

Filesize
1.3MB

MD5
5bf16242813c866c043d702103a3c724

SHA1
c4aa3ebdc034fc913c149f01c3b8595f7c5a728b

SHA256
af6c19bfb6671f1d4e14a91b9c8fc8297e2847098688d6597185747387a62e05

SHA512
02914f5cd33dc870521bfd648cfb9ecb6cb24ffbfd003dd13bb461b30005014708330bc71ff9550dbb3411df910a4c52ddb564fdeb98fbc0ab29de38116ef6e5

Download Submit
C:\Windows\System\kIbZMEZ.exe

Filesize
1.3MB

MD5
4d3c3cc75c6a1bd9792730bf74874210

SHA1
fb90bbd5a53def82e723e72779268a6990accc17

SHA256
da135b7f18ff5370a808ce8b4dea1f387a59c2d60bd7c37c607dc8c86ae89b3c

SHA512
bfb8c12a09efa52d0277941f49c008b02b70457362990bc006c8168a9bd121dd2440560177429827ced348d78cab66034432ed664e6cbc5253e1a66c0ef94c33

Download Submit
C:\Windows\System\lpBQlMw.exe

Filesize
1.3MB

MD5
a5f142a000565fa11cdf758b26455bff

SHA1
f060083fdf9c68ae460b9a62fd043e8679f8c77d

SHA256
fe01e0a3a5989aca26b185f13583e1664a84140f528c6cd1f242ab9e2166765a

SHA512
2f674e81a34766a0a51086a1aa30e69ff48c7ed590ac716e7e179067415b6f3ce7a0051a6044a19f08148ffefc37a2a71f1809fa6ba80f3a6b8ee5484fe6775e

Download Submit
C:\Windows\System\mlxHKke.exe

Filesize
1.3MB

MD5
950f364c3015dcc6e2cdea8d8ef58897

SHA1
0b51f52036246bae6b1d9a156e41289b8bf546d5

SHA256
0d81d53ee314e7c6f5cf94e380e8a906381821a4de743b53da3b7a9de6ffcd8e

SHA512
85442dc5c6f8c5e5dbe79715589a1145d243cfcab2fe002a1bdb6689abb7c73c4953c8812f67e4c51588a1c81c2bccc5555926beba7ac8a542657335110c2ab3

Download Submit
C:\Windows\System\mrcQlAL.exe

Filesize
1.3MB

MD5
f4f8e6a1dd37d92aba65a1989534ecca

SHA1
df54d32694306692d108e1ef785da85294ef5bf7

SHA256
d88808f712d4826cb8cafcb6676c5f1eb757160dd7b94cac7b53615a536789ad

SHA512
694515533c12e423532923c5183ad8c56aa985b68f8f0ca038d3f6a14e5d151aac44667219789e9d9daabe602fa9e6f7b79adfc1fdff94eba6a2e32f71496e60

Download Submit
C:\Windows\System\oWKowok.exe

Filesize
1.3MB

MD5
acd22dae4026ef4ee03a92f6a1e26356

SHA1
7479cbe6204ebe19fb56ab5dc2035e100c4f35da

SHA256
3638d17637052e3d8baa2f090a0744914716cc3aaae6f6ac3f9eea04b9d1c539

SHA512
3aa88499ae359aa8fc744fd10dffbe365a2015b52bb3b075d6073aff3a2a2aa43419e474a7b61716426eafb5d52f18efbb47c6b85c008d2dd4da9c2775b3aef2

Download Submit
C:\Windows\System\qHPPlag.exe

Filesize
1.3MB

MD5
e725746bc39f8d9cab97d93094d01332

SHA1
592dce8f45166ca46d19ec08ee4ffa8d1c687e6f

SHA256
3349e2122d6603b68271119fda5dbbb783921d80586930823bdb4ffd14f076be

SHA512
0abb2eb7193af3e26b3794d95510ce7335210d5d536bb65e5bfb50383258027789d9a2eb0051001bdcfed62ff6093ced760482d383dad8fc76e54348b709e90e

Download Submit
C:\Windows\System\qZPnRmn.exe

Filesize
1.3MB

MD5
dffa655ef1f0a76b04d9b792a3203dab

SHA1
099aa9b9041700eb6efe448d7fba149df51cfb34

SHA256
f37ba906615bba7b507a2eb3b84ec5a4ae76a577653a460f34f1900e605e0ca5

SHA512
4d76ee266e5fd659836018941dd64258ea96f316500a0a705f7c16ed411f7297caef87c77bd711bba69539f52560fcd521c0e9566b80916affe9ee28b3f86dd9

Download Submit
C:\Windows\System\reYuEoX.exe

Filesize
1.3MB

MD5
898c3e31e33a818fe4d06093e1fed9d7

SHA1
4d8792f987665c8213e1b6bb7bcf3bd8fb49a995

SHA256
f0ae1e6508713e29bff8495930fc6a026804080efb4d11ab246f1e3a19f142b7

SHA512
14bb0ea40f1a86218b9e43119cee088bb9fcd96530043e8740b55c298b2106e79449fe82f82e3c91690ab9d40874093d7bb356b135938f467395536b010d25da

Download Submit
C:\Windows\System\rtwgNWr.exe

Filesize
1.3MB

MD5
4b61a12fd3f1b1707a3cd3dd5a40990f

SHA1
13ba2a5012042708a6a1fb8f1aa428ff1a0b7517

SHA256
b3ae8dd2c987d1a5238b7335e44913dc2022b86144d352398554b5474c1c29e2

SHA512
202acd05b3b3a20d66719af6de4bd6e52cab26e5bb1e264588bbd69b0923b5b3bb428c6f06debc298d654d3bf4fdfc43ff2e8a4b93898204b70d462f305014b5

Download Submit
C:\Windows\System\tvBGXRb.exe

Filesize
1.3MB

MD5
bfa4df7bebb1d0ca35e00de63acde9ff

SHA1
f24d4626c387e362d4f4fd3b281a6f0e8f3c9004

SHA256
81045e39fcb89b1dca0b9a408e510f2420caaaccbd2141b0f3fe39a0b2b09a1d

SHA512
4b53778c484a2290de85015c3784b7c04237f57b195f07ad74e3cd5c2aa71c205df31eb210a97f498063413a0cb17260f84b79bf86651ab60bc22599dd031698

Download Submit
C:\Windows\System\uCnHjLT.exe

Filesize
1.3MB

MD5
243433c81d85bb3200c181c2f8213525

SHA1
acf97f3d3c5ee98785bac0172c53a6b3e3dcd0c3

SHA256
9c4293d9bcf84e961a4075cf0aa96b670a42018c8d1a2abc1b4e0b4bc6fa7b79

SHA512
0c5b7af71ab724398a4cdd25287747a0024aa86333e83580fb05b9962c04cff8db98386d6bb7ed58d886f8d76e35bd749af342d349b504953fbf479f7108be9e

Download Submit
C:\Windows\System\wetdNQG.exe

Filesize
1.3MB

MD5
5750b05c1248c8c9fc2e9c2f98e828c1

SHA1
bdae4165be7800abcfa6b8c781a8ce221fb847f0

SHA256
3d5404a13954d32c36c055645bea6163bea0bb1b492822c5c41ffb04b3839a2b

SHA512
4fb63853f32d1ad7faf61cf2324a934644f4d28474462b541578a463622dc0a760fcc6bf8e7c8ba1281ac05f9b96319895462238dca6364f5694d32dea0752ef

Download Submit
C:\Windows\System\xYdrBli.exe

Filesize
1.3MB

MD5
eff55610d95557b3f3df1407d589e2d6

SHA1
3ec818faaf19d817191c8d622b3ca39cbdd42f3c

SHA256
6fc2a0cd9e37be83108dec1a8926c1ea00271518c0a790f9c3fbd7b2af87dd3e

SHA512
f07c0b581c3fc0bc7215c202bfbb57605166bb68626ad36bdeba3d0599c8de2aa1189e4c9b3b475c734270a33aab4d664e77a2f3006e5b014531fe7a8c6b53cb

Download Submit
memory/2408-0-0x0000012D16680000-0x0000012D16690000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads