xmrig | 29f978978d158651b4f88ba7073e3dbf8e219c47d38f200aa6e6fe462484a5a7

Analysis

max time kernel
144s
max time network
122s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
10/05/2024, 11:38

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
Size

1.1MB
MD5

d446c9dc53e3db28e4db4587e243b610
SHA1

c9fe5444cd71cd8dd9c55ae9e74775096ab2fb73
SHA256

29f978978d158651b4f88ba7073e3dbf8e219c47d38f200aa6e6fe462484a5a7
SHA512

4663e74d40052bdc10c62c33ec1759d7ffeda3abc04fbb91f17f69e762f3382d4bf5dd6df4f0b97d6e0f095c071b4dc5f97cef9f485c844e660efc4bae7e7536
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugs6b0FA3j:GezaTF8FcNkNdfE0pZ9oztFwIHT5Ja8A

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-4.dat	xmrig
behavioral2/files/0x0007000000023411-6.dat	xmrig
behavioral2/files/0x0009000000023403-10.dat	xmrig
behavioral2/files/0x0007000000023412-19.dat	xmrig
behavioral2/files/0x0007000000023414-28.dat	xmrig
behavioral2/files/0x0007000000023413-24.dat	xmrig
behavioral2/files/0x0007000000023415-35.dat	xmrig
behavioral2/files/0x0007000000023416-38.dat	xmrig
behavioral2/files/0x0007000000023417-45.dat	xmrig
behavioral2/files/0x0007000000023418-50.dat	xmrig
behavioral2/files/0x0007000000023419-58.dat	xmrig
behavioral2/files/0x000700000002341a-62.dat	xmrig
behavioral2/files/0x000700000002341b-65.dat	xmrig
behavioral2/files/0x000700000002341c-73.dat	xmrig
behavioral2/files/0x0007000000023421-77.dat	xmrig
behavioral2/files/0x000900000002340a-72.dat	xmrig
behavioral2/files/0x0007000000023422-85.dat	xmrig
behavioral2/files/0x0007000000023423-89.dat	xmrig
behavioral2/files/0x0007000000023424-95.dat	xmrig
behavioral2/files/0x0007000000023425-99.dat	xmrig
behavioral2/files/0x0007000000023426-101.dat	xmrig
behavioral2/files/0x0007000000023429-117.dat	xmrig
behavioral2/files/0x000700000002342c-132.dat	xmrig
behavioral2/files/0x000700000002342e-148.dat	xmrig
behavioral2/files/0x0007000000023432-162.dat	xmrig
behavioral2/files/0x0007000000023430-160.dat	xmrig
behavioral2/files/0x0007000000023431-157.dat	xmrig
behavioral2/files/0x000700000002342f-155.dat	xmrig
behavioral2/files/0x000700000002342d-143.dat	xmrig
behavioral2/files/0x000700000002342b-133.dat	xmrig
behavioral2/files/0x000700000002342a-128.dat	xmrig
behavioral2/files/0x0007000000023428-118.dat	xmrig
behavioral2/files/0x0007000000023427-112.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1216	EqreFvS.exe
2600	yOEvTkY.exe
3888	BMexQtx.exe
4904	KSwIrZN.exe
1240	TsWoBGU.exe
4996	aHtzETH.exe
1944	KZfUOwy.exe
2484	bKdExqh.exe
3088	WbNHIOR.exe
2536	NfPIFuc.exe
3932	HULzDan.exe
4812	vmMBtUc.exe
1956	ZeIrOYz.exe
5020	aNgzvEp.exe
4852	XFbOmKG.exe
2748	MjPofrg.exe
3000	BdrbrgH.exe
2752	gbDGlVN.exe
3172	PfvNnhC.exe
4892	NpnCeBc.exe
972	HrNLShC.exe
3564	GBcBAhJ.exe
3424	UmNbwPI.exe
4088	gNPabkk.exe
1588	HFNRqod.exe
3180	QsFZvWX.exe
2836	SCxQeNO.exe
3996	YWPdIOE.exe
3464	yzdWPgs.exe
3488	nXHdEjF.exe
3208	GoRWxLi.exe
3124	TNNwoTk.exe
4052	TLCUYNy.exe
3052	OEpBmgV.exe
3912	ApCLjBw.exe
4396	vQMDzXp.exe
4628	LQZiaiC.exe
392	DKxmFZs.exe
1568	kwpRRaP.exe
3212	jnUxYdT.exe
4304	xKTXKzO.exe
4484	pMnXogP.exe
4316	WGVCsKb.exe
2852	QcdCkaH.exe
1144	Xzdnjdd.exe
912	dkHLbvF.exe
2128	SAOIbpJ.exe
2860	ZmJntfM.exe
3116	HcBgwfN.exe
4280	zfZAVkk.exe
3132	tXKTNel.exe
812	OnoNdQr.exe
4632	RFeeUqy.exe
5112	nvRKnQj.exe
4636	migNzNL.exe
1576	DfvULTI.exe
1372	XrCRNay.exe
5108	gHFFOXn.exe
3352	xpsXqYn.exe
2440	zWzOFeH.exe
2176	HozhKbQ.exe
3364	LXDOLxX.exe
1000	peontbH.exe
540	VuZBLwD.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nRzRZEK.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\sWgVjXW.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\Qciggcl.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\KkYhYfV.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\bguIRaK.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\aNgzvEp.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\ovErJUr.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\YDNAXsu.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\dfoXtzU.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\TWYmbGG.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\FHFUZRs.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\cTjAEiS.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\pMnimsP.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\kYKZhSN.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\lBHGHcP.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\tobUkna.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\mhrqaFC.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\TVmOlGl.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\odfpqbf.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\xPcpIWj.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\CuONLYw.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\ldoNtQZ.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\QPtIEMg.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\dfJCYxV.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\WlxMaEr.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\aYRuyKt.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\tUANsTa.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\nyWETrd.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\iQnPDmZ.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\QYWBQLh.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\xutXumz.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\rQreBrt.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\oxFHbrG.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\CPUiNer.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\pMnXogP.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\fFGieBz.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\kNZuUvD.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\DjmjFHx.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\mhnRETd.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\sdYlNrX.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\yOEvTkY.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\erXGpqR.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\krYALCA.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\GMPRWYn.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\ylqMoDd.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\wuVpNvL.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\efIAGpm.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\QcdCkaH.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\eDPYICH.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\fCNHIFL.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\WzdhMWn.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\bBFwNbx.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\HPiZePT.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\CdpigEc.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\aCxgEUY.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\CpHiNQj.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\dynytFQ.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\lJGZYbs.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\JzSbkNJ.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\XFbOmKG.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\efyxlPd.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\mWdouyS.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\AzLtekL.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
File created	C:\Windows\System\JMhLUUG.exe	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17356	dwm.exe
Token: SeChangeNotifyPrivilege	17356	dwm.exe
Token: 33	17356	dwm.exe
Token: SeIncBasePriorityPrivilege	17356	dwm.exe
Token: SeShutdownPrivilege	17356	dwm.exe
Token: SeCreatePagefilePrivilege	17356	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2444 wrote to memory of 1216	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	84
PID 2444 wrote to memory of 1216	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	84
PID 2444 wrote to memory of 2600	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	85
PID 2444 wrote to memory of 2600	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	85
PID 2444 wrote to memory of 3888	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	86
PID 2444 wrote to memory of 3888	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	86
PID 2444 wrote to memory of 4904	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	89
PID 2444 wrote to memory of 4904	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	89
PID 2444 wrote to memory of 1240	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	90
PID 2444 wrote to memory of 1240	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	90
PID 2444 wrote to memory of 4996	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	91
PID 2444 wrote to memory of 4996	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	91
PID 2444 wrote to memory of 1944	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	92
PID 2444 wrote to memory of 1944	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	92
PID 2444 wrote to memory of 2484	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	93
PID 2444 wrote to memory of 2484	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	93
PID 2444 wrote to memory of 3088	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	94
PID 2444 wrote to memory of 3088	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	94
PID 2444 wrote to memory of 2536	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	95
PID 2444 wrote to memory of 2536	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	95
PID 2444 wrote to memory of 3932	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	96
PID 2444 wrote to memory of 3932	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	96
PID 2444 wrote to memory of 4812	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	97
PID 2444 wrote to memory of 4812	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	97
PID 2444 wrote to memory of 1956	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	98
PID 2444 wrote to memory of 1956	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	98
PID 2444 wrote to memory of 5020	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	99
PID 2444 wrote to memory of 5020	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	99
PID 2444 wrote to memory of 4852	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	100
PID 2444 wrote to memory of 4852	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	100
PID 2444 wrote to memory of 2748	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	101
PID 2444 wrote to memory of 2748	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	101
PID 2444 wrote to memory of 3000	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	102
PID 2444 wrote to memory of 3000	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	102
PID 2444 wrote to memory of 2752	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	104
PID 2444 wrote to memory of 2752	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	104
PID 2444 wrote to memory of 3172	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	105
PID 2444 wrote to memory of 3172	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	105
PID 2444 wrote to memory of 4892	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	106
PID 2444 wrote to memory of 4892	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	106
PID 2444 wrote to memory of 972	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	107
PID 2444 wrote to memory of 972	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	107
PID 2444 wrote to memory of 3564	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	108
PID 2444 wrote to memory of 3564	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	108
PID 2444 wrote to memory of 3424	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	109
PID 2444 wrote to memory of 3424	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	109
PID 2444 wrote to memory of 4088	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	110
PID 2444 wrote to memory of 4088	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	110
PID 2444 wrote to memory of 1588	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	111
PID 2444 wrote to memory of 1588	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	111
PID 2444 wrote to memory of 3180	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	112
PID 2444 wrote to memory of 3180	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	112
PID 2444 wrote to memory of 2836	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	113
PID 2444 wrote to memory of 2836	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	113
PID 2444 wrote to memory of 3996	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	114
PID 2444 wrote to memory of 3996	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	114
PID 2444 wrote to memory of 3464	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	115
PID 2444 wrote to memory of 3464	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	115
PID 2444 wrote to memory of 3488	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	116
PID 2444 wrote to memory of 3488	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	116
PID 2444 wrote to memory of 3208	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	117
PID 2444 wrote to memory of 3208	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	117
PID 2444 wrote to memory of 3124	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	118
PID 2444 wrote to memory of 3124	2444	d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe	118

C:\Users\Admin\AppData\Local\Temp\d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\d446c9dc53e3db28e4db4587e243b610_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2444
- C:\Windows\System\EqreFvS.exe
  C:\Windows\System\EqreFvS.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\yOEvTkY.exe
  C:\Windows\System\yOEvTkY.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\BMexQtx.exe
  C:\Windows\System\BMexQtx.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\KSwIrZN.exe
  C:\Windows\System\KSwIrZN.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\TsWoBGU.exe
  C:\Windows\System\TsWoBGU.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\aHtzETH.exe
  C:\Windows\System\aHtzETH.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System\KZfUOwy.exe
  C:\Windows\System\KZfUOwy.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\bKdExqh.exe
  C:\Windows\System\bKdExqh.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\WbNHIOR.exe
  C:\Windows\System\WbNHIOR.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\NfPIFuc.exe
  C:\Windows\System\NfPIFuc.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\HULzDan.exe
  C:\Windows\System\HULzDan.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\vmMBtUc.exe
  C:\Windows\System\vmMBtUc.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\ZeIrOYz.exe
  C:\Windows\System\ZeIrOYz.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\aNgzvEp.exe
  C:\Windows\System\aNgzvEp.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\XFbOmKG.exe
  C:\Windows\System\XFbOmKG.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\MjPofrg.exe
  C:\Windows\System\MjPofrg.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\BdrbrgH.exe
  C:\Windows\System\BdrbrgH.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\gbDGlVN.exe
  C:\Windows\System\gbDGlVN.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\PfvNnhC.exe
  C:\Windows\System\PfvNnhC.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\NpnCeBc.exe
  C:\Windows\System\NpnCeBc.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\HrNLShC.exe
  C:\Windows\System\HrNLShC.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\GBcBAhJ.exe
  C:\Windows\System\GBcBAhJ.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\UmNbwPI.exe
  C:\Windows\System\UmNbwPI.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\gNPabkk.exe
  C:\Windows\System\gNPabkk.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\HFNRqod.exe
  C:\Windows\System\HFNRqod.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\QsFZvWX.exe
  C:\Windows\System\QsFZvWX.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\SCxQeNO.exe
  C:\Windows\System\SCxQeNO.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\YWPdIOE.exe
  C:\Windows\System\YWPdIOE.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\yzdWPgs.exe
  C:\Windows\System\yzdWPgs.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\nXHdEjF.exe
  C:\Windows\System\nXHdEjF.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\GoRWxLi.exe
  C:\Windows\System\GoRWxLi.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\TNNwoTk.exe
  C:\Windows\System\TNNwoTk.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\TLCUYNy.exe
  C:\Windows\System\TLCUYNy.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\OEpBmgV.exe
  C:\Windows\System\OEpBmgV.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\ApCLjBw.exe
  C:\Windows\System\ApCLjBw.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\vQMDzXp.exe
  C:\Windows\System\vQMDzXp.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\LQZiaiC.exe
  C:\Windows\System\LQZiaiC.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\DKxmFZs.exe
  C:\Windows\System\DKxmFZs.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\kwpRRaP.exe
  C:\Windows\System\kwpRRaP.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\jnUxYdT.exe
  C:\Windows\System\jnUxYdT.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\xKTXKzO.exe
  C:\Windows\System\xKTXKzO.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\pMnXogP.exe
  C:\Windows\System\pMnXogP.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\WGVCsKb.exe
  C:\Windows\System\WGVCsKb.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\QcdCkaH.exe
  C:\Windows\System\QcdCkaH.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\Xzdnjdd.exe
  C:\Windows\System\Xzdnjdd.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\dkHLbvF.exe
  C:\Windows\System\dkHLbvF.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\SAOIbpJ.exe
  C:\Windows\System\SAOIbpJ.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\ZmJntfM.exe
  C:\Windows\System\ZmJntfM.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\HcBgwfN.exe
  C:\Windows\System\HcBgwfN.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\zfZAVkk.exe
  C:\Windows\System\zfZAVkk.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\tXKTNel.exe
  C:\Windows\System\tXKTNel.exe
  2⤵
  - Executes dropped EXE
  PID:3132
- C:\Windows\System\OnoNdQr.exe
  C:\Windows\System\OnoNdQr.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\RFeeUqy.exe
  C:\Windows\System\RFeeUqy.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\nvRKnQj.exe
  C:\Windows\System\nvRKnQj.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\migNzNL.exe
  C:\Windows\System\migNzNL.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\DfvULTI.exe
  C:\Windows\System\DfvULTI.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\XrCRNay.exe
  C:\Windows\System\XrCRNay.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\gHFFOXn.exe
  C:\Windows\System\gHFFOXn.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\xpsXqYn.exe
  C:\Windows\System\xpsXqYn.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\zWzOFeH.exe
  C:\Windows\System\zWzOFeH.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\HozhKbQ.exe
  C:\Windows\System\HozhKbQ.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\LXDOLxX.exe
  C:\Windows\System\LXDOLxX.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\peontbH.exe
  C:\Windows\System\peontbH.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\VuZBLwD.exe
  C:\Windows\System\VuZBLwD.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\qPmVpdz.exe
  C:\Windows\System\qPmVpdz.exe
  2⤵
  PID:4888
- C:\Windows\System\AVWIEbL.exe
  C:\Windows\System\AVWIEbL.exe
  2⤵
  PID:1512
- C:\Windows\System\YdOSGlO.exe
  C:\Windows\System\YdOSGlO.exe
  2⤵
  PID:2996
- C:\Windows\System\QYWBQLh.exe
  C:\Windows\System\QYWBQLh.exe
  2⤵
  PID:3512
- C:\Windows\System\HBAPbsd.exe
  C:\Windows\System\HBAPbsd.exe
  2⤵
  PID:4308
- C:\Windows\System\nMIIVON.exe
  C:\Windows\System\nMIIVON.exe
  2⤵
  PID:3848
- C:\Windows\System\kZsUSaH.exe
  C:\Windows\System\kZsUSaH.exe
  2⤵
  PID:1468
- C:\Windows\System\OwZdyby.exe
  C:\Windows\System\OwZdyby.exe
  2⤵
  PID:4252
- C:\Windows\System\oAXNjbj.exe
  C:\Windows\System\oAXNjbj.exe
  2⤵
  PID:2532
- C:\Windows\System\XYBwEOd.exe
  C:\Windows\System\XYBwEOd.exe
  2⤵
  PID:4520
- C:\Windows\System\dJfpsMN.exe
  C:\Windows\System\dJfpsMN.exe
  2⤵
  PID:2212
- C:\Windows\System\zKsmVmU.exe
  C:\Windows\System\zKsmVmU.exe
  2⤵
  PID:3184
- C:\Windows\System\LCiOpsk.exe
  C:\Windows\System\LCiOpsk.exe
  2⤵
  PID:4516
- C:\Windows\System\SqpCSFS.exe
  C:\Windows\System\SqpCSFS.exe
  2⤵
  PID:2728
- C:\Windows\System\fUlfLdZ.exe
  C:\Windows\System\fUlfLdZ.exe
  2⤵
  PID:2304
- C:\Windows\System\dEZQvwT.exe
  C:\Windows\System\dEZQvwT.exe
  2⤵
  PID:2976
- C:\Windows\System\zEUOeqh.exe
  C:\Windows\System\zEUOeqh.exe
  2⤵
  PID:2512
- C:\Windows\System\laWnLsz.exe
  C:\Windows\System\laWnLsz.exe
  2⤵
  PID:4824
- C:\Windows\System\zirUozw.exe
  C:\Windows\System\zirUozw.exe
  2⤵
  PID:4584
- C:\Windows\System\UcJVclv.exe
  C:\Windows\System\UcJVclv.exe
  2⤵
  PID:3588
- C:\Windows\System\tvnSAPe.exe
  C:\Windows\System\tvnSAPe.exe
  2⤵
  PID:4656
- C:\Windows\System\cGVCjws.exe
  C:\Windows\System\cGVCjws.exe
  2⤵
  PID:4808
- C:\Windows\System\IiaoMyv.exe
  C:\Windows\System\IiaoMyv.exe
  2⤵
  PID:1092
- C:\Windows\System\jnMwEJY.exe
  C:\Windows\System\jnMwEJY.exe
  2⤵
  PID:1020
- C:\Windows\System\KGGItlx.exe
  C:\Windows\System\KGGItlx.exe
  2⤵
  PID:4504
- C:\Windows\System\pfNzlnc.exe
  C:\Windows\System\pfNzlnc.exe
  2⤵
  PID:3096
- C:\Windows\System\UYLAUkZ.exe
  C:\Windows\System\UYLAUkZ.exe
  2⤵
  PID:5152
- C:\Windows\System\WuyUkVj.exe
  C:\Windows\System\WuyUkVj.exe
  2⤵
  PID:5180
- C:\Windows\System\HqzmDcA.exe
  C:\Windows\System\HqzmDcA.exe
  2⤵
  PID:5204
- C:\Windows\System\doXBXMQ.exe
  C:\Windows\System\doXBXMQ.exe
  2⤵
  PID:5240
- C:\Windows\System\uldrxWD.exe
  C:\Windows\System\uldrxWD.exe
  2⤵
  PID:5260
- C:\Windows\System\tobUkna.exe
  C:\Windows\System\tobUkna.exe
  2⤵
  PID:5280
- C:\Windows\System\nkTNoAs.exe
  C:\Windows\System\nkTNoAs.exe
  2⤵
  PID:5308
- C:\Windows\System\wtuSfVM.exe
  C:\Windows\System\wtuSfVM.exe
  2⤵
  PID:5356
- C:\Windows\System\ScfQqTP.exe
  C:\Windows\System\ScfQqTP.exe
  2⤵
  PID:5376
- C:\Windows\System\nmxCTCZ.exe
  C:\Windows\System\nmxCTCZ.exe
  2⤵
  PID:5404
- C:\Windows\System\hwqEitC.exe
  C:\Windows\System\hwqEitC.exe
  2⤵
  PID:5424
- C:\Windows\System\LwzRaOK.exe
  C:\Windows\System\LwzRaOK.exe
  2⤵
  PID:5444
- C:\Windows\System\HGHKLYG.exe
  C:\Windows\System\HGHKLYG.exe
  2⤵
  PID:5464
- C:\Windows\System\WapqZlV.exe
  C:\Windows\System\WapqZlV.exe
  2⤵
  PID:5492
- C:\Windows\System\LtVifDW.exe
  C:\Windows\System\LtVifDW.exe
  2⤵
  PID:5512
- C:\Windows\System\nRzRZEK.exe
  C:\Windows\System\nRzRZEK.exe
  2⤵
  PID:5544
- C:\Windows\System\tTIWzUh.exe
  C:\Windows\System\tTIWzUh.exe
  2⤵
  PID:5576
- C:\Windows\System\BWKRmgN.exe
  C:\Windows\System\BWKRmgN.exe
  2⤵
  PID:5604
- C:\Windows\System\VoOuqjH.exe
  C:\Windows\System\VoOuqjH.exe
  2⤵
  PID:5632
- C:\Windows\System\mPxacro.exe
  C:\Windows\System\mPxacro.exe
  2⤵
  PID:5656
- C:\Windows\System\lzTPcas.exe
  C:\Windows\System\lzTPcas.exe
  2⤵
  PID:5700
- C:\Windows\System\zKRtTlq.exe
  C:\Windows\System\zKRtTlq.exe
  2⤵
  PID:5724
- C:\Windows\System\YYmqjSA.exe
  C:\Windows\System\YYmqjSA.exe
  2⤵
  PID:5748
- C:\Windows\System\XrYpkST.exe
  C:\Windows\System\XrYpkST.exe
  2⤵
  PID:5768
- C:\Windows\System\FfCnXGV.exe
  C:\Windows\System\FfCnXGV.exe
  2⤵
  PID:5796
- C:\Windows\System\YWNHeCa.exe
  C:\Windows\System\YWNHeCa.exe
  2⤵
  PID:5832
- C:\Windows\System\xYCkokN.exe
  C:\Windows\System\xYCkokN.exe
  2⤵
  PID:5856
- C:\Windows\System\PYBzHoe.exe
  C:\Windows\System\PYBzHoe.exe
  2⤵
  PID:5904
- C:\Windows\System\ylqMoDd.exe
  C:\Windows\System\ylqMoDd.exe
  2⤵
  PID:5936
- C:\Windows\System\JCFRlSy.exe
  C:\Windows\System\JCFRlSy.exe
  2⤵
  PID:5968
- C:\Windows\System\XbctCjs.exe
  C:\Windows\System\XbctCjs.exe
  2⤵
  PID:5988
- C:\Windows\System\zhrVmJb.exe
  C:\Windows\System\zhrVmJb.exe
  2⤵
  PID:6008
- C:\Windows\System\cOEtLoV.exe
  C:\Windows\System\cOEtLoV.exe
  2⤵
  PID:6036
- C:\Windows\System\JscaWYP.exe
  C:\Windows\System\JscaWYP.exe
  2⤵
  PID:6076
- C:\Windows\System\rdFpOKq.exe
  C:\Windows\System\rdFpOKq.exe
  2⤵
  PID:6092
- C:\Windows\System\RSQXjZA.exe
  C:\Windows\System\RSQXjZA.exe
  2⤵
  PID:6120
- C:\Windows\System\fLkrsPT.exe
  C:\Windows\System\fLkrsPT.exe
  2⤵
  PID:4796
- C:\Windows\System\lglmpUA.exe
  C:\Windows\System\lglmpUA.exe
  2⤵
  PID:2712
- C:\Windows\System\lgvhYih.exe
  C:\Windows\System\lgvhYih.exe
  2⤵
  PID:2872
- C:\Windows\System\pbvsayY.exe
  C:\Windows\System\pbvsayY.exe
  2⤵
  PID:4240
- C:\Windows\System\mhrqaFC.exe
  C:\Windows\System\mhrqaFC.exe
  2⤵
  PID:5144
- C:\Windows\System\WCVLIEF.exe
  C:\Windows\System\WCVLIEF.exe
  2⤵
  PID:3456
- C:\Windows\System\rYefBwg.exe
  C:\Windows\System\rYefBwg.exe
  2⤵
  PID:5200
- C:\Windows\System\iehSEwj.exe
  C:\Windows\System\iehSEwj.exe
  2⤵
  PID:5276
- C:\Windows\System\PBzKVbU.exe
  C:\Windows\System\PBzKVbU.exe
  2⤵
  PID:5348
- C:\Windows\System\JlqeHwE.exe
  C:\Windows\System\JlqeHwE.exe
  2⤵
  PID:5416
- C:\Windows\System\nVmEmbR.exe
  C:\Windows\System\nVmEmbR.exe
  2⤵
  PID:5588
- C:\Windows\System\fRKgseH.exe
  C:\Windows\System\fRKgseH.exe
  2⤵
  PID:5556
- C:\Windows\System\iZYqtnm.exe
  C:\Windows\System\iZYqtnm.exe
  2⤵
  PID:5688
- C:\Windows\System\ZLepkbh.exe
  C:\Windows\System\ZLepkbh.exe
  2⤵
  PID:5628
- C:\Windows\System\VtvFodQ.exe
  C:\Windows\System\VtvFodQ.exe
  2⤵
  PID:5756
- C:\Windows\System\TfIDkoz.exe
  C:\Windows\System\TfIDkoz.exe
  2⤵
  PID:5744
- C:\Windows\System\AOBqAbp.exe
  C:\Windows\System\AOBqAbp.exe
  2⤵
  PID:5816
- C:\Windows\System\UDbHcSh.exe
  C:\Windows\System\UDbHcSh.exe
  2⤵
  PID:5928
- C:\Windows\System\eZfzEnQ.exe
  C:\Windows\System\eZfzEnQ.exe
  2⤵
  PID:5980
- C:\Windows\System\Vgcpncs.exe
  C:\Windows\System\Vgcpncs.exe
  2⤵
  PID:6056
- C:\Windows\System\iQnPDmZ.exe
  C:\Windows\System\iQnPDmZ.exe
  2⤵
  PID:6116
- C:\Windows\System\BktiBLn.exe
  C:\Windows\System\BktiBLn.exe
  2⤵
  PID:8
- C:\Windows\System\fFGieBz.exe
  C:\Windows\System\fFGieBz.exe
  2⤵
  PID:3620
- C:\Windows\System\PnFRuZv.exe
  C:\Windows\System\PnFRuZv.exe
  2⤵
  PID:5248
- C:\Windows\System\gPIvPMv.exe
  C:\Windows\System\gPIvPMv.exe
  2⤵
  PID:5252
- C:\Windows\System\csBWrry.exe
  C:\Windows\System\csBWrry.exe
  2⤵
  PID:5640
- C:\Windows\System\yImdvKu.exe
  C:\Windows\System\yImdvKu.exe
  2⤵
  PID:5684
- C:\Windows\System\RghprUL.exe
  C:\Windows\System\RghprUL.exe
  2⤵
  PID:5896
- C:\Windows\System\gNumIki.exe
  C:\Windows\System\gNumIki.exe
  2⤵
  PID:5976
- C:\Windows\System\tmAYiXF.exe
  C:\Windows\System\tmAYiXF.exe
  2⤵
  PID:5984
- C:\Windows\System\XgdqvFb.exe
  C:\Windows\System\XgdqvFb.exe
  2⤵
  PID:5392
- C:\Windows\System\bCuLJkH.exe
  C:\Windows\System\bCuLJkH.exe
  2⤵
  PID:5596
- C:\Windows\System\UfQyYHL.exe
  C:\Windows\System\UfQyYHL.exe
  2⤵
  PID:5844
- C:\Windows\System\CORnGIb.exe
  C:\Windows\System\CORnGIb.exe
  2⤵
  PID:3156
- C:\Windows\System\ZajNiHu.exe
  C:\Windows\System\ZajNiHu.exe
  2⤵
  PID:6148
- C:\Windows\System\wIQWhzW.exe
  C:\Windows\System\wIQWhzW.exe
  2⤵
  PID:6192
- C:\Windows\System\YpgMyij.exe
  C:\Windows\System\YpgMyij.exe
  2⤵
  PID:6228
- C:\Windows\System\MdjMjpS.exe
  C:\Windows\System\MdjMjpS.exe
  2⤵
  PID:6244
- C:\Windows\System\CuONLYw.exe
  C:\Windows\System\CuONLYw.exe
  2⤵
  PID:6264
- C:\Windows\System\UPffFhM.exe
  C:\Windows\System\UPffFhM.exe
  2⤵
  PID:6288
- C:\Windows\System\iRXgEYy.exe
  C:\Windows\System\iRXgEYy.exe
  2⤵
  PID:6324
- C:\Windows\System\oBlrnRk.exe
  C:\Windows\System\oBlrnRk.exe
  2⤵
  PID:6352
- C:\Windows\System\XlOeLKO.exe
  C:\Windows\System\XlOeLKO.exe
  2⤵
  PID:6368
- C:\Windows\System\dFLzcVk.exe
  C:\Windows\System\dFLzcVk.exe
  2⤵
  PID:6416
- C:\Windows\System\vWapqnQ.exe
  C:\Windows\System\vWapqnQ.exe
  2⤵
  PID:6448
- C:\Windows\System\TdekGcP.exe
  C:\Windows\System\TdekGcP.exe
  2⤵
  PID:6468
- C:\Windows\System\WQDxyqn.exe
  C:\Windows\System\WQDxyqn.exe
  2⤵
  PID:6496
- C:\Windows\System\UzBszeX.exe
  C:\Windows\System\UzBszeX.exe
  2⤵
  PID:6516
- C:\Windows\System\luqVIFM.exe
  C:\Windows\System\luqVIFM.exe
  2⤵
  PID:6540
- C:\Windows\System\UIBSnPr.exe
  C:\Windows\System\UIBSnPr.exe
  2⤵
  PID:6568
- C:\Windows\System\ytAVoEL.exe
  C:\Windows\System\ytAVoEL.exe
  2⤵
  PID:6592
- C:\Windows\System\LSzmEwR.exe
  C:\Windows\System\LSzmEwR.exe
  2⤵
  PID:6620
- C:\Windows\System\fCmWePH.exe
  C:\Windows\System\fCmWePH.exe
  2⤵
  PID:6660
- C:\Windows\System\TWYmbGG.exe
  C:\Windows\System\TWYmbGG.exe
  2⤵
  PID:6688
- C:\Windows\System\ctSZuWW.exe
  C:\Windows\System\ctSZuWW.exe
  2⤵
  PID:6720
- C:\Windows\System\QaQgJbR.exe
  C:\Windows\System\QaQgJbR.exe
  2⤵
  PID:6752
- C:\Windows\System\DENgQsK.exe
  C:\Windows\System\DENgQsK.exe
  2⤵
  PID:6768
- C:\Windows\System\ygeDpqB.exe
  C:\Windows\System\ygeDpqB.exe
  2⤵
  PID:6792
- C:\Windows\System\wPIPFSW.exe
  C:\Windows\System\wPIPFSW.exe
  2⤵
  PID:6820
- C:\Windows\System\ctBYEad.exe
  C:\Windows\System\ctBYEad.exe
  2⤵
  PID:6844
- C:\Windows\System\fKNtRcZ.exe
  C:\Windows\System\fKNtRcZ.exe
  2⤵
  PID:6872
- C:\Windows\System\FLvTuZz.exe
  C:\Windows\System\FLvTuZz.exe
  2⤵
  PID:6892
- C:\Windows\System\jsrpXBl.exe
  C:\Windows\System\jsrpXBl.exe
  2⤵
  PID:6912
- C:\Windows\System\wuUKvlN.exe
  C:\Windows\System\wuUKvlN.exe
  2⤵
  PID:6932
- C:\Windows\System\oyltzKE.exe
  C:\Windows\System\oyltzKE.exe
  2⤵
  PID:6960
- C:\Windows\System\klBzxuL.exe
  C:\Windows\System\klBzxuL.exe
  2⤵
  PID:6988
- C:\Windows\System\xutXumz.exe
  C:\Windows\System\xutXumz.exe
  2⤵
  PID:7012
- C:\Windows\System\BEVcdWz.exe
  C:\Windows\System\BEVcdWz.exe
  2⤵
  PID:7096
- C:\Windows\System\QMAWiuT.exe
  C:\Windows\System\QMAWiuT.exe
  2⤵
  PID:7132
- C:\Windows\System\hyzLzgm.exe
  C:\Windows\System\hyzLzgm.exe
  2⤵
  PID:7152
- C:\Windows\System\iuNGJrG.exe
  C:\Windows\System\iuNGJrG.exe
  2⤵
  PID:5964
- C:\Windows\System\xZICTNR.exe
  C:\Windows\System\xZICTNR.exe
  2⤵
  PID:3580
- C:\Windows\System\sWgVjXW.exe
  C:\Windows\System\sWgVjXW.exe
  2⤵
  PID:6236
- C:\Windows\System\TVmOlGl.exe
  C:\Windows\System\TVmOlGl.exe
  2⤵
  PID:6336
- C:\Windows\System\jgoxfVz.exe
  C:\Windows\System\jgoxfVz.exe
  2⤵
  PID:6440
- C:\Windows\System\acUvGTI.exe
  C:\Windows\System\acUvGTI.exe
  2⤵
  PID:6476
- C:\Windows\System\WssCDOQ.exe
  C:\Windows\System\WssCDOQ.exe
  2⤵
  PID:6552
- C:\Windows\System\YgyOhTt.exe
  C:\Windows\System\YgyOhTt.exe
  2⤵
  PID:6584
- C:\Windows\System\VSkkAmR.exe
  C:\Windows\System\VSkkAmR.exe
  2⤵
  PID:6676
- C:\Windows\System\GhdBBrg.exe
  C:\Windows\System\GhdBBrg.exe
  2⤵
  PID:6716
- C:\Windows\System\aavKPbx.exe
  C:\Windows\System\aavKPbx.exe
  2⤵
  PID:6808
- C:\Windows\System\DVRqjcJ.exe
  C:\Windows\System\DVRqjcJ.exe
  2⤵
  PID:6780
- C:\Windows\System\jaExRKv.exe
  C:\Windows\System\jaExRKv.exe
  2⤵
  PID:6940
- C:\Windows\System\oYfuzAG.exe
  C:\Windows\System\oYfuzAG.exe
  2⤵
  PID:6972
- C:\Windows\System\EcqiTBZ.exe
  C:\Windows\System\EcqiTBZ.exe
  2⤵
  PID:7004
- C:\Windows\System\qIbQxNy.exe
  C:\Windows\System\qIbQxNy.exe
  2⤵
  PID:7144
- C:\Windows\System\zSclesL.exe
  C:\Windows\System\zSclesL.exe
  2⤵
  PID:6276
- C:\Windows\System\nFyJkqa.exe
  C:\Windows\System\nFyJkqa.exe
  2⤵
  PID:6380
- C:\Windows\System\msBQxkC.exe
  C:\Windows\System\msBQxkC.exe
  2⤵
  PID:6536
- C:\Windows\System\FrXbDJq.exe
  C:\Windows\System\FrXbDJq.exe
  2⤵
  PID:6616
- C:\Windows\System\YyPTUoK.exe
  C:\Windows\System\YyPTUoK.exe
  2⤵
  PID:6652
- C:\Windows\System\coFmLXg.exe
  C:\Windows\System\coFmLXg.exe
  2⤵
  PID:6860
- C:\Windows\System\EUYRQYN.exe
  C:\Windows\System\EUYRQYN.exe
  2⤵
  PID:7036
- C:\Windows\System\hnkmwDz.exe
  C:\Windows\System\hnkmwDz.exe
  2⤵
  PID:6180
- C:\Windows\System\qhQmpms.exe
  C:\Windows\System\qhQmpms.exe
  2⤵
  PID:6708
- C:\Windows\System\HkzCOTW.exe
  C:\Windows\System\HkzCOTW.exe
  2⤵
  PID:7120
- C:\Windows\System\SWkznbA.exe
  C:\Windows\System\SWkznbA.exe
  2⤵
  PID:7068
- C:\Windows\System\iKvuQyt.exe
  C:\Windows\System\iKvuQyt.exe
  2⤵
  PID:6384
- C:\Windows\System\skBmsTU.exe
  C:\Windows\System\skBmsTU.exe
  2⤵
  PID:7192
- C:\Windows\System\kSOWFBu.exe
  C:\Windows\System\kSOWFBu.exe
  2⤵
  PID:7216
- C:\Windows\System\BNMkzlW.exe
  C:\Windows\System\BNMkzlW.exe
  2⤵
  PID:7260
- C:\Windows\System\WMMvmde.exe
  C:\Windows\System\WMMvmde.exe
  2⤵
  PID:7284
- C:\Windows\System\aILeNwh.exe
  C:\Windows\System\aILeNwh.exe
  2⤵
  PID:7304
- C:\Windows\System\KiaWEHa.exe
  C:\Windows\System\KiaWEHa.exe
  2⤵
  PID:7336
- C:\Windows\System\TZVcXbB.exe
  C:\Windows\System\TZVcXbB.exe
  2⤵
  PID:7360
- C:\Windows\System\SmVHaJS.exe
  C:\Windows\System\SmVHaJS.exe
  2⤵
  PID:7384
- C:\Windows\System\XZBACzC.exe
  C:\Windows\System\XZBACzC.exe
  2⤵
  PID:7416
- C:\Windows\System\eDPYICH.exe
  C:\Windows\System\eDPYICH.exe
  2⤵
  PID:7444
- C:\Windows\System\RktjHXG.exe
  C:\Windows\System\RktjHXG.exe
  2⤵
  PID:7480
- C:\Windows\System\TUzuqni.exe
  C:\Windows\System\TUzuqni.exe
  2⤵
  PID:7496
- C:\Windows\System\Sqdnvpt.exe
  C:\Windows\System\Sqdnvpt.exe
  2⤵
  PID:7540
- C:\Windows\System\PbHLeDm.exe
  C:\Windows\System\PbHLeDm.exe
  2⤵
  PID:7568
- C:\Windows\System\ZOncrKI.exe
  C:\Windows\System\ZOncrKI.exe
  2⤵
  PID:7616
- C:\Windows\System\UNmPwWm.exe
  C:\Windows\System\UNmPwWm.exe
  2⤵
  PID:7632
- C:\Windows\System\JrsrRRq.exe
  C:\Windows\System\JrsrRRq.exe
  2⤵
  PID:7648
- C:\Windows\System\CTWrBiA.exe
  C:\Windows\System\CTWrBiA.exe
  2⤵
  PID:7668
- C:\Windows\System\BrZtiEz.exe
  C:\Windows\System\BrZtiEz.exe
  2⤵
  PID:7696
- C:\Windows\System\jzKguYd.exe
  C:\Windows\System\jzKguYd.exe
  2⤵
  PID:7740
- C:\Windows\System\CNbpgON.exe
  C:\Windows\System\CNbpgON.exe
  2⤵
  PID:7760
- C:\Windows\System\KUMsSFM.exe
  C:\Windows\System\KUMsSFM.exe
  2⤵
  PID:7776
- C:\Windows\System\RzbxYYf.exe
  C:\Windows\System\RzbxYYf.exe
  2⤵
  PID:7804
- C:\Windows\System\mVjUlHC.exe
  C:\Windows\System\mVjUlHC.exe
  2⤵
  PID:7824
- C:\Windows\System\aHDKooF.exe
  C:\Windows\System\aHDKooF.exe
  2⤵
  PID:7852
- C:\Windows\System\lsPbupF.exe
  C:\Windows\System\lsPbupF.exe
  2⤵
  PID:7872
- C:\Windows\System\sVhiIxk.exe
  C:\Windows\System\sVhiIxk.exe
  2⤵
  PID:7900
- C:\Windows\System\RTAOdBU.exe
  C:\Windows\System\RTAOdBU.exe
  2⤵
  PID:7924
- C:\Windows\System\uaastsf.exe
  C:\Windows\System\uaastsf.exe
  2⤵
  PID:7948
- C:\Windows\System\AzeORHm.exe
  C:\Windows\System\AzeORHm.exe
  2⤵
  PID:8000
- C:\Windows\System\lJVFIbB.exe
  C:\Windows\System\lJVFIbB.exe
  2⤵
  PID:8036
- C:\Windows\System\aBdAHMB.exe
  C:\Windows\System\aBdAHMB.exe
  2⤵
  PID:8064
- C:\Windows\System\GIyXkYh.exe
  C:\Windows\System\GIyXkYh.exe
  2⤵
  PID:8084
- C:\Windows\System\FjTINnA.exe
  C:\Windows\System\FjTINnA.exe
  2⤵
  PID:8104
- C:\Windows\System\kNZuUvD.exe
  C:\Windows\System\kNZuUvD.exe
  2⤵
  PID:8144
- C:\Windows\System\SNHtmGb.exe
  C:\Windows\System\SNHtmGb.exe
  2⤵
  PID:8172
- C:\Windows\System\wDMgpsF.exe
  C:\Windows\System\wDMgpsF.exe
  2⤵
  PID:6864
- C:\Windows\System\WlxMaEr.exe
  C:\Windows\System\WlxMaEr.exe
  2⤵
  PID:7232
- C:\Windows\System\ZEbystH.exe
  C:\Windows\System\ZEbystH.exe
  2⤵
  PID:7344
- C:\Windows\System\wnjOJBk.exe
  C:\Windows\System\wnjOJBk.exe
  2⤵
  PID:7396
- C:\Windows\System\QeEEAZG.exe
  C:\Windows\System\QeEEAZG.exe
  2⤵
  PID:7428
- C:\Windows\System\ZqHqwlK.exe
  C:\Windows\System\ZqHqwlK.exe
  2⤵
  PID:7492
- C:\Windows\System\lhpDfuh.exe
  C:\Windows\System\lhpDfuh.exe
  2⤵
  PID:7600
- C:\Windows\System\kxpQbBt.exe
  C:\Windows\System\kxpQbBt.exe
  2⤵
  PID:7628
- C:\Windows\System\VJhCGvQ.exe
  C:\Windows\System\VJhCGvQ.exe
  2⤵
  PID:7732
- C:\Windows\System\FAMFSzN.exe
  C:\Windows\System\FAMFSzN.exe
  2⤵
  PID:7816
- C:\Windows\System\eqLwiqV.exe
  C:\Windows\System\eqLwiqV.exe
  2⤵
  PID:7860
- C:\Windows\System\odfpqbf.exe
  C:\Windows\System\odfpqbf.exe
  2⤵
  PID:7912
- C:\Windows\System\onUVJEb.exe
  C:\Windows\System\onUVJEb.exe
  2⤵
  PID:8048
- C:\Windows\System\PTKLkBv.exe
  C:\Windows\System\PTKLkBv.exe
  2⤵
  PID:7992
- C:\Windows\System\OTaxoJO.exe
  C:\Windows\System\OTaxoJO.exe
  2⤵
  PID:7988
- C:\Windows\System\RJIwwEy.exe
  C:\Windows\System\RJIwwEy.exe
  2⤵
  PID:8132
- C:\Windows\System\bxHPjvt.exe
  C:\Windows\System\bxHPjvt.exe
  2⤵
  PID:6508
- C:\Windows\System\Qciggcl.exe
  C:\Windows\System\Qciggcl.exe
  2⤵
  PID:7316
- C:\Windows\System\BKbLaPq.exe
  C:\Windows\System\BKbLaPq.exe
  2⤵
  PID:7552
- C:\Windows\System\FlwcvYp.exe
  C:\Windows\System\FlwcvYp.exe
  2⤵
  PID:7712
- C:\Windows\System\CpPzheq.exe
  C:\Windows\System\CpPzheq.exe
  2⤵
  PID:7896
- C:\Windows\System\fCNHIFL.exe
  C:\Windows\System\fCNHIFL.exe
  2⤵
  PID:7976
- C:\Windows\System\zuXHWFC.exe
  C:\Windows\System\zuXHWFC.exe
  2⤵
  PID:8024
- C:\Windows\System\WlWCtSO.exe
  C:\Windows\System\WlWCtSO.exe
  2⤵
  PID:7268
- C:\Windows\System\NYiJgYn.exe
  C:\Windows\System\NYiJgYn.exe
  2⤵
  PID:7864
- C:\Windows\System\InxkSAm.exe
  C:\Windows\System\InxkSAm.exe
  2⤵
  PID:8032
- C:\Windows\System\uxrCgah.exe
  C:\Windows\System\uxrCgah.exe
  2⤵
  PID:8200
- C:\Windows\System\yxqNMYu.exe
  C:\Windows\System\yxqNMYu.exe
  2⤵
  PID:8216
- C:\Windows\System\AjNQJjO.exe
  C:\Windows\System\AjNQJjO.exe
  2⤵
  PID:8240
- C:\Windows\System\zGQGmMJ.exe
  C:\Windows\System\zGQGmMJ.exe
  2⤵
  PID:8284
- C:\Windows\System\lnFblVX.exe
  C:\Windows\System\lnFblVX.exe
  2⤵
  PID:8316
- C:\Windows\System\ddzHwhj.exe
  C:\Windows\System\ddzHwhj.exe
  2⤵
  PID:8344
- C:\Windows\System\mgfKxhT.exe
  C:\Windows\System\mgfKxhT.exe
  2⤵
  PID:8368
- C:\Windows\System\BSeKtDM.exe
  C:\Windows\System\BSeKtDM.exe
  2⤵
  PID:8408
- C:\Windows\System\qNVeKhV.exe
  C:\Windows\System\qNVeKhV.exe
  2⤵
  PID:8436
- C:\Windows\System\iJybWCy.exe
  C:\Windows\System\iJybWCy.exe
  2⤵
  PID:8460
- C:\Windows\System\hnqngvf.exe
  C:\Windows\System\hnqngvf.exe
  2⤵
  PID:8492
- C:\Windows\System\eYLZqIF.exe
  C:\Windows\System\eYLZqIF.exe
  2⤵
  PID:8508
- C:\Windows\System\NcEtafu.exe
  C:\Windows\System\NcEtafu.exe
  2⤵
  PID:8532
- C:\Windows\System\jATFkhE.exe
  C:\Windows\System\jATFkhE.exe
  2⤵
  PID:8564
- C:\Windows\System\RfqZBdG.exe
  C:\Windows\System\RfqZBdG.exe
  2⤵
  PID:8592
- C:\Windows\System\LsQnAXa.exe
  C:\Windows\System\LsQnAXa.exe
  2⤵
  PID:8620
- C:\Windows\System\rGChRab.exe
  C:\Windows\System\rGChRab.exe
  2⤵
  PID:8648
- C:\Windows\System\gZenedX.exe
  C:\Windows\System\gZenedX.exe
  2⤵
  PID:8672
- C:\Windows\System\xxTOxMJ.exe
  C:\Windows\System\xxTOxMJ.exe
  2⤵
  PID:8704
- C:\Windows\System\vghcDai.exe
  C:\Windows\System\vghcDai.exe
  2⤵
  PID:8720
- C:\Windows\System\CnCbwqR.exe
  C:\Windows\System\CnCbwqR.exe
  2⤵
  PID:8772
- C:\Windows\System\xINjNhB.exe
  C:\Windows\System\xINjNhB.exe
  2⤵
  PID:8792
- C:\Windows\System\fQcakZK.exe
  C:\Windows\System\fQcakZK.exe
  2⤵
  PID:8812
- C:\Windows\System\qDrVHBX.exe
  C:\Windows\System\qDrVHBX.exe
  2⤵
  PID:8832
- C:\Windows\System\NEaYjaN.exe
  C:\Windows\System\NEaYjaN.exe
  2⤵
  PID:8856
- C:\Windows\System\eARxGMC.exe
  C:\Windows\System\eARxGMC.exe
  2⤵
  PID:8884
- C:\Windows\System\pdjXSBj.exe
  C:\Windows\System\pdjXSBj.exe
  2⤵
  PID:8936
- C:\Windows\System\NGyWJAz.exe
  C:\Windows\System\NGyWJAz.exe
  2⤵
  PID:8956
- C:\Windows\System\QueyFqc.exe
  C:\Windows\System\QueyFqc.exe
  2⤵
  PID:8984
- C:\Windows\System\jPbqQDF.exe
  C:\Windows\System\jPbqQDF.exe
  2⤵
  PID:9000
- C:\Windows\System\ovErJUr.exe
  C:\Windows\System\ovErJUr.exe
  2⤵
  PID:9048
- C:\Windows\System\GElAXEs.exe
  C:\Windows\System\GElAXEs.exe
  2⤵
  PID:9068
- C:\Windows\System\rQreBrt.exe
  C:\Windows\System\rQreBrt.exe
  2⤵
  PID:9096
- C:\Windows\System\vnhItrU.exe
  C:\Windows\System\vnhItrU.exe
  2⤵
  PID:9112
- C:\Windows\System\FHFUZRs.exe
  C:\Windows\System\FHFUZRs.exe
  2⤵
  PID:9148
- C:\Windows\System\XhlvPYE.exe
  C:\Windows\System\XhlvPYE.exe
  2⤵
  PID:9168
- C:\Windows\System\AZqhruB.exe
  C:\Windows\System\AZqhruB.exe
  2⤵
  PID:9200
- C:\Windows\System\PmpMrvw.exe
  C:\Windows\System\PmpMrvw.exe
  2⤵
  PID:8152
- C:\Windows\System\tWOLbxj.exe
  C:\Windows\System\tWOLbxj.exe
  2⤵
  PID:8260
- C:\Windows\System\gpgEHZl.exe
  C:\Windows\System\gpgEHZl.exe
  2⤵
  PID:8296
- C:\Windows\System\sqUZFqJ.exe
  C:\Windows\System\sqUZFqJ.exe
  2⤵
  PID:8364
- C:\Windows\System\kMbJCpt.exe
  C:\Windows\System\kMbJCpt.exe
  2⤵
  PID:8480
- C:\Windows\System\GGGMflE.exe
  C:\Windows\System\GGGMflE.exe
  2⤵
  PID:8528
- C:\Windows\System\DCBkQjn.exe
  C:\Windows\System\DCBkQjn.exe
  2⤵
  PID:8576
- C:\Windows\System\zNyjHjo.exe
  C:\Windows\System\zNyjHjo.exe
  2⤵
  PID:8612
- C:\Windows\System\hcVoDCq.exe
  C:\Windows\System\hcVoDCq.exe
  2⤵
  PID:8696
- C:\Windows\System\PoLYtCq.exe
  C:\Windows\System\PoLYtCq.exe
  2⤵
  PID:8712
- C:\Windows\System\SMyWprn.exe
  C:\Windows\System\SMyWprn.exe
  2⤵
  PID:8828
- C:\Windows\System\ynZALbA.exe
  C:\Windows\System\ynZALbA.exe
  2⤵
  PID:8824
- C:\Windows\System\lwOjXDb.exe
  C:\Windows\System\lwOjXDb.exe
  2⤵
  PID:8920
- C:\Windows\System\napPtYO.exe
  C:\Windows\System\napPtYO.exe
  2⤵
  PID:8992
- C:\Windows\System\oxFHbrG.exe
  C:\Windows\System\oxFHbrG.exe
  2⤵
  PID:9056
- C:\Windows\System\WRnTyRV.exe
  C:\Windows\System\WRnTyRV.exe
  2⤵
  PID:9136
- C:\Windows\System\FPyiOLS.exe
  C:\Windows\System\FPyiOLS.exe
  2⤵
  PID:7208
- C:\Windows\System\efyxlPd.exe
  C:\Windows\System\efyxlPd.exe
  2⤵
  PID:8228
- C:\Windows\System\ODAvUSI.exe
  C:\Windows\System\ODAvUSI.exe
  2⤵
  PID:8328
- C:\Windows\System\JwUjWRt.exe
  C:\Windows\System\JwUjWRt.exe
  2⤵
  PID:8500
- C:\Windows\System\MeyxVIx.exe
  C:\Windows\System\MeyxVIx.exe
  2⤵
  PID:8520
- C:\Windows\System\WJgtoyH.exe
  C:\Windows\System\WJgtoyH.exe
  2⤵
  PID:8756
- C:\Windows\System\szBbShh.exe
  C:\Windows\System\szBbShh.exe
  2⤵
  PID:8948
- C:\Windows\System\FeOhdbx.exe
  C:\Windows\System\FeOhdbx.exe
  2⤵
  PID:9020
- C:\Windows\System\oASTtgU.exe
  C:\Windows\System\oASTtgU.exe
  2⤵
  PID:8468
- C:\Windows\System\KORsASc.exe
  C:\Windows\System\KORsASc.exe
  2⤵
  PID:8664
- C:\Windows\System\qTWutIF.exe
  C:\Windows\System\qTWutIF.exe
  2⤵
  PID:8560
- C:\Windows\System\LBYGEnm.exe
  C:\Windows\System\LBYGEnm.exe
  2⤵
  PID:9236
- C:\Windows\System\dfoXtzU.exe
  C:\Windows\System\dfoXtzU.exe
  2⤵
  PID:9264
- C:\Windows\System\xOjQBVN.exe
  C:\Windows\System\xOjQBVN.exe
  2⤵
  PID:9284
- C:\Windows\System\xeepAAp.exe
  C:\Windows\System\xeepAAp.exe
  2⤵
  PID:9320
- C:\Windows\System\IBPzhFy.exe
  C:\Windows\System\IBPzhFy.exe
  2⤵
  PID:9344
- C:\Windows\System\VdUBFbc.exe
  C:\Windows\System\VdUBFbc.exe
  2⤵
  PID:9364
- C:\Windows\System\ROQORqE.exe
  C:\Windows\System\ROQORqE.exe
  2⤵
  PID:9384
- C:\Windows\System\WWIAeam.exe
  C:\Windows\System\WWIAeam.exe
  2⤵
  PID:9408
- C:\Windows\System\hxgagRo.exe
  C:\Windows\System\hxgagRo.exe
  2⤵
  PID:9436
- C:\Windows\System\mQfCPQI.exe
  C:\Windows\System\mQfCPQI.exe
  2⤵
  PID:9464
- C:\Windows\System\csNdxur.exe
  C:\Windows\System\csNdxur.exe
  2⤵
  PID:9496
- C:\Windows\System\KkYhYfV.exe
  C:\Windows\System\KkYhYfV.exe
  2⤵
  PID:9516
- C:\Windows\System\VcHDlEo.exe
  C:\Windows\System\VcHDlEo.exe
  2⤵
  PID:9540
- C:\Windows\System\dxcZmdz.exe
  C:\Windows\System\dxcZmdz.exe
  2⤵
  PID:9592
- C:\Windows\System\DjsnFCZ.exe
  C:\Windows\System\DjsnFCZ.exe
  2⤵
  PID:9620
- C:\Windows\System\NWuRlqx.exe
  C:\Windows\System\NWuRlqx.exe
  2⤵
  PID:9644
- C:\Windows\System\bbovmZj.exe
  C:\Windows\System\bbovmZj.exe
  2⤵
  PID:9672
- C:\Windows\System\mveoZVW.exe
  C:\Windows\System\mveoZVW.exe
  2⤵
  PID:9740
- C:\Windows\System\ivTKwNN.exe
  C:\Windows\System\ivTKwNN.exe
  2⤵
  PID:9768
- C:\Windows\System\kOYsGia.exe
  C:\Windows\System\kOYsGia.exe
  2⤵
  PID:9788
- C:\Windows\System\eWaVGhK.exe
  C:\Windows\System\eWaVGhK.exe
  2⤵
  PID:9812
- C:\Windows\System\jyPvzJV.exe
  C:\Windows\System\jyPvzJV.exe
  2⤵
  PID:9836
- C:\Windows\System\IdVCsGl.exe
  C:\Windows\System\IdVCsGl.exe
  2⤵
  PID:9864
- C:\Windows\System\XnEbejL.exe
  C:\Windows\System\XnEbejL.exe
  2⤵
  PID:9884
- C:\Windows\System\lUcxBTT.exe
  C:\Windows\System\lUcxBTT.exe
  2⤵
  PID:9912
- C:\Windows\System\oyrJZGb.exe
  C:\Windows\System\oyrJZGb.exe
  2⤵
  PID:9932
- C:\Windows\System\FPeNroe.exe
  C:\Windows\System\FPeNroe.exe
  2⤵
  PID:9992
- C:\Windows\System\ISMEKIE.exe
  C:\Windows\System\ISMEKIE.exe
  2⤵
  PID:10016
- C:\Windows\System\cSrhmQi.exe
  C:\Windows\System\cSrhmQi.exe
  2⤵
  PID:10048
- C:\Windows\System\mYMgBYh.exe
  C:\Windows\System\mYMgBYh.exe
  2⤵
  PID:10068
- C:\Windows\System\VineJdq.exe
  C:\Windows\System\VineJdq.exe
  2⤵
  PID:10096
- C:\Windows\System\AqLzAXJ.exe
  C:\Windows\System\AqLzAXJ.exe
  2⤵
  PID:10128
- C:\Windows\System\iQWVxGu.exe
  C:\Windows\System\iQWVxGu.exe
  2⤵
  PID:10160
- C:\Windows\System\ncOQwOS.exe
  C:\Windows\System\ncOQwOS.exe
  2⤵
  PID:10200
- C:\Windows\System\sjfzsoC.exe
  C:\Windows\System\sjfzsoC.exe
  2⤵
  PID:10228
- C:\Windows\System\pNjOdqB.exe
  C:\Windows\System\pNjOdqB.exe
  2⤵
  PID:9128
- C:\Windows\System\qbXUbIx.exe
  C:\Windows\System\qbXUbIx.exe
  2⤵
  PID:8924
- C:\Windows\System\enpxYmp.exe
  C:\Windows\System\enpxYmp.exe
  2⤵
  PID:9312
- C:\Windows\System\psZMeyf.exe
  C:\Windows\System\psZMeyf.exe
  2⤵
  PID:9352
- C:\Windows\System\TpKlXmE.exe
  C:\Windows\System\TpKlXmE.exe
  2⤵
  PID:9420
- C:\Windows\System\AdIVdCT.exe
  C:\Windows\System\AdIVdCT.exe
  2⤵
  PID:9480
- C:\Windows\System\QUMdHpY.exe
  C:\Windows\System\QUMdHpY.exe
  2⤵
  PID:9568
- C:\Windows\System\eqPeGPL.exe
  C:\Windows\System\eqPeGPL.exe
  2⤵
  PID:9508
- C:\Windows\System\QZjnxaK.exe
  C:\Windows\System\QZjnxaK.exe
  2⤵
  PID:9632
- C:\Windows\System\swjGhcp.exe
  C:\Windows\System\swjGhcp.exe
  2⤵
  PID:9680
- C:\Windows\System\nzIlCOX.exe
  C:\Windows\System\nzIlCOX.exe
  2⤵
  PID:9824
- C:\Windows\System\hVJmNFC.exe
  C:\Windows\System\hVJmNFC.exe
  2⤵
  PID:9904
- C:\Windows\System\YEtdsZc.exe
  C:\Windows\System\YEtdsZc.exe
  2⤵
  PID:9880
- C:\Windows\System\EgSVIYl.exe
  C:\Windows\System\EgSVIYl.exe
  2⤵
  PID:10012
- C:\Windows\System\peUFYwN.exe
  C:\Windows\System\peUFYwN.exe
  2⤵
  PID:10056
- C:\Windows\System\rNteDLF.exe
  C:\Windows\System\rNteDLF.exe
  2⤵
  PID:10092
- C:\Windows\System\gRsbrBP.exe
  C:\Windows\System\gRsbrBP.exe
  2⤵
  PID:10192
- C:\Windows\System\hxnNJaL.exe
  C:\Windows\System\hxnNJaL.exe
  2⤵
  PID:9192
- C:\Windows\System\aZPSYUS.exe
  C:\Windows\System\aZPSYUS.exe
  2⤵
  PID:9372
- C:\Windows\System\gTZvNQQ.exe
  C:\Windows\System\gTZvNQQ.exe
  2⤵
  PID:9660
- C:\Windows\System\xPcpIWj.exe
  C:\Windows\System\xPcpIWj.exe
  2⤵
  PID:9576
- C:\Windows\System\KELoGdZ.exe
  C:\Windows\System\KELoGdZ.exe
  2⤵
  PID:9828
- C:\Windows\System\qBIhUwQ.exe
  C:\Windows\System\qBIhUwQ.exe
  2⤵
  PID:10084
- C:\Windows\System\bVYIrwg.exe
  C:\Windows\System\bVYIrwg.exe
  2⤵
  PID:10076
- C:\Windows\System\FPaLdhM.exe
  C:\Windows\System\FPaLdhM.exe
  2⤵
  PID:9308
- C:\Windows\System\eKtvBhb.exe
  C:\Windows\System\eKtvBhb.exe
  2⤵
  PID:9560
- C:\Windows\System\EHMKAAX.exe
  C:\Windows\System\EHMKAAX.exe
  2⤵
  PID:9796
- C:\Windows\System\LPfKBBL.exe
  C:\Windows\System\LPfKBBL.exe
  2⤵
  PID:9232
- C:\Windows\System\pvFrLfd.exe
  C:\Windows\System\pvFrLfd.exe
  2⤵
  PID:10260
- C:\Windows\System\RWfDgLH.exe
  C:\Windows\System\RWfDgLH.exe
  2⤵
  PID:10280
- C:\Windows\System\iPDVPnV.exe
  C:\Windows\System\iPDVPnV.exe
  2⤵
  PID:10312
- C:\Windows\System\riHGpOL.exe
  C:\Windows\System\riHGpOL.exe
  2⤵
  PID:10336
- C:\Windows\System\XDMEXUw.exe
  C:\Windows\System\XDMEXUw.exe
  2⤵
  PID:10376
- C:\Windows\System\ikAtBbr.exe
  C:\Windows\System\ikAtBbr.exe
  2⤵
  PID:10432
- C:\Windows\System\vPctJMh.exe
  C:\Windows\System\vPctJMh.exe
  2⤵
  PID:10456
- C:\Windows\System\qTJeHor.exe
  C:\Windows\System\qTJeHor.exe
  2⤵
  PID:10472
- C:\Windows\System\LTxYegt.exe
  C:\Windows\System\LTxYegt.exe
  2⤵
  PID:10496
- C:\Windows\System\JHAXKoA.exe
  C:\Windows\System\JHAXKoA.exe
  2⤵
  PID:10520
- C:\Windows\System\FdnNqTd.exe
  C:\Windows\System\FdnNqTd.exe
  2⤵
  PID:10548
- C:\Windows\System\UPSHOnQ.exe
  C:\Windows\System\UPSHOnQ.exe
  2⤵
  PID:10580
- C:\Windows\System\oawZrab.exe
  C:\Windows\System\oawZrab.exe
  2⤵
  PID:10596
- C:\Windows\System\cdaUFmU.exe
  C:\Windows\System\cdaUFmU.exe
  2⤵
  PID:10612
- C:\Windows\System\smIvjca.exe
  C:\Windows\System\smIvjca.exe
  2⤵
  PID:10648
- C:\Windows\System\lFNARvd.exe
  C:\Windows\System\lFNARvd.exe
  2⤵
  PID:10680
- C:\Windows\System\TQjphrl.exe
  C:\Windows\System\TQjphrl.exe
  2⤵
  PID:10708
- C:\Windows\System\DJDzejg.exe
  C:\Windows\System\DJDzejg.exe
  2⤵
  PID:10736
- C:\Windows\System\DgnXZar.exe
  C:\Windows\System\DgnXZar.exe
  2⤵
  PID:10776
- C:\Windows\System\tWiguaE.exe
  C:\Windows\System\tWiguaE.exe
  2⤵
  PID:10808
- C:\Windows\System\AYrEqWM.exe
  C:\Windows\System\AYrEqWM.exe
  2⤵
  PID:10840
- C:\Windows\System\NQSPGUk.exe
  C:\Windows\System\NQSPGUk.exe
  2⤵
  PID:10860
- C:\Windows\System\HdjtYEV.exe
  C:\Windows\System\HdjtYEV.exe
  2⤵
  PID:10884
- C:\Windows\System\LpiJqTG.exe
  C:\Windows\System\LpiJqTG.exe
  2⤵
  PID:10904
- C:\Windows\System\UnnANZG.exe
  C:\Windows\System\UnnANZG.exe
  2⤵
  PID:10920
- C:\Windows\System\HOIgebt.exe
  C:\Windows\System\HOIgebt.exe
  2⤵
  PID:10964
- C:\Windows\System\yrZRUZv.exe
  C:\Windows\System\yrZRUZv.exe
  2⤵
  PID:10984
- C:\Windows\System\mdTVLKY.exe
  C:\Windows\System\mdTVLKY.exe
  2⤵
  PID:11004
- C:\Windows\System\GVbacMq.exe
  C:\Windows\System\GVbacMq.exe
  2⤵
  PID:11028
- C:\Windows\System\zhQJNzb.exe
  C:\Windows\System\zhQJNzb.exe
  2⤵
  PID:11064
- C:\Windows\System\ipTEGkq.exe
  C:\Windows\System\ipTEGkq.exe
  2⤵
  PID:11104
- C:\Windows\System\xoKATam.exe
  C:\Windows\System\xoKATam.exe
  2⤵
  PID:11132
- C:\Windows\System\IJUFjVX.exe
  C:\Windows\System\IJUFjVX.exe
  2⤵
  PID:11200
- C:\Windows\System\LhoJYns.exe
  C:\Windows\System\LhoJYns.exe
  2⤵
  PID:11228
- C:\Windows\System\icOoVee.exe
  C:\Windows\System\icOoVee.exe
  2⤵
  PID:11260
- C:\Windows\System\VMKgHeQ.exe
  C:\Windows\System\VMKgHeQ.exe
  2⤵
  PID:8400
- C:\Windows\System\qkphFBR.exe
  C:\Windows\System\qkphFBR.exe
  2⤵
  PID:10248
- C:\Windows\System\AsdWMIT.exe
  C:\Windows\System\AsdWMIT.exe
  2⤵
  PID:10320
- C:\Windows\System\qBEAMkO.exe
  C:\Windows\System\qBEAMkO.exe
  2⤵
  PID:10388
- C:\Windows\System\YMIueAw.exe
  C:\Windows\System\YMIueAw.exe
  2⤵
  PID:10440
- C:\Windows\System\rHJjDlS.exe
  C:\Windows\System\rHJjDlS.exe
  2⤵
  PID:10468
- C:\Windows\System\ZRlTPEh.exe
  C:\Windows\System\ZRlTPEh.exe
  2⤵
  PID:10492
- C:\Windows\System\mWdouyS.exe
  C:\Windows\System\mWdouyS.exe
  2⤵
  PID:10572
- C:\Windows\System\qLdhove.exe
  C:\Windows\System\qLdhove.exe
  2⤵
  PID:10620
- C:\Windows\System\TLmALin.exe
  C:\Windows\System\TLmALin.exe
  2⤵
  PID:10768
- C:\Windows\System\ltsFsGk.exe
  C:\Windows\System\ltsFsGk.exe
  2⤵
  PID:10800
- C:\Windows\System\aCxgEUY.exe
  C:\Windows\System\aCxgEUY.exe
  2⤵
  PID:10852
- C:\Windows\System\awavKoE.exe
  C:\Windows\System\awavKoE.exe
  2⤵
  PID:10912
- C:\Windows\System\TELKdJW.exe
  C:\Windows\System\TELKdJW.exe
  2⤵
  PID:10992
- C:\Windows\System\HywkUex.exe
  C:\Windows\System\HywkUex.exe
  2⤵
  PID:11084
- C:\Windows\System\AqvnDxF.exe
  C:\Windows\System\AqvnDxF.exe
  2⤵
  PID:11176
- C:\Windows\System\kIXHBRt.exe
  C:\Windows\System\kIXHBRt.exe
  2⤵
  PID:11240
- C:\Windows\System\QTIeIUO.exe
  C:\Windows\System\QTIeIUO.exe
  2⤵
  PID:10272
- C:\Windows\System\EvLiZcq.exe
  C:\Windows\System\EvLiZcq.exe
  2⤵
  PID:10384
- C:\Windows\System\YMeagAO.exe
  C:\Windows\System\YMeagAO.exe
  2⤵
  PID:10568
- C:\Windows\System\lugQxGk.exe
  C:\Windows\System\lugQxGk.exe
  2⤵
  PID:10752
- C:\Windows\System\pLmMqwb.exe
  C:\Windows\System\pLmMqwb.exe
  2⤵
  PID:10848
- C:\Windows\System\cDoQgkF.exe
  C:\Windows\System\cDoQgkF.exe
  2⤵
  PID:10980
- C:\Windows\System\TnittJh.exe
  C:\Windows\System\TnittJh.exe
  2⤵
  PID:11152
- C:\Windows\System\tamxphw.exe
  C:\Windows\System\tamxphw.exe
  2⤵
  PID:11216
- C:\Windows\System\YZLfeRe.exe
  C:\Windows\System\YZLfeRe.exe
  2⤵
  PID:10420
- C:\Windows\System\yDYwiMn.exe
  C:\Windows\System\yDYwiMn.exe
  2⤵
  PID:10760
- C:\Windows\System\sOUGaPO.exe
  C:\Windows\System\sOUGaPO.exe
  2⤵
  PID:10940
- C:\Windows\System\vGusbZN.exe
  C:\Windows\System\vGusbZN.exe
  2⤵
  PID:10488
- C:\Windows\System\hsahpcp.exe
  C:\Windows\System\hsahpcp.exe
  2⤵
  PID:11296
- C:\Windows\System\MToWzFM.exe
  C:\Windows\System\MToWzFM.exe
  2⤵
  PID:11312
- C:\Windows\System\HCdiCTg.exe
  C:\Windows\System\HCdiCTg.exe
  2⤵
  PID:11372
- C:\Windows\System\SXqhrlW.exe
  C:\Windows\System\SXqhrlW.exe
  2⤵
  PID:11392
- C:\Windows\System\LkTirxI.exe
  C:\Windows\System\LkTirxI.exe
  2⤵
  PID:11416
- C:\Windows\System\YDNAXsu.exe
  C:\Windows\System\YDNAXsu.exe
  2⤵
  PID:11436
- C:\Windows\System\pNtCkMW.exe
  C:\Windows\System\pNtCkMW.exe
  2⤵
  PID:11460
- C:\Windows\System\rzuRFLE.exe
  C:\Windows\System\rzuRFLE.exe
  2⤵
  PID:11508
- C:\Windows\System\CpHiNQj.exe
  C:\Windows\System\CpHiNQj.exe
  2⤵
  PID:11532
- C:\Windows\System\DxrCGus.exe
  C:\Windows\System\DxrCGus.exe
  2⤵
  PID:11560
- C:\Windows\System\ngcAVqP.exe
  C:\Windows\System\ngcAVqP.exe
  2⤵
  PID:11600
- C:\Windows\System\NKOcFvp.exe
  C:\Windows\System\NKOcFvp.exe
  2⤵
  PID:11628
- C:\Windows\System\WzdhMWn.exe
  C:\Windows\System\WzdhMWn.exe
  2⤵
  PID:11644
- C:\Windows\System\GmNVHMa.exe
  C:\Windows\System\GmNVHMa.exe
  2⤵
  PID:11672
- C:\Windows\System\YkKXrut.exe
  C:\Windows\System\YkKXrut.exe
  2⤵
  PID:11712
- C:\Windows\System\ZaTxDdE.exe
  C:\Windows\System\ZaTxDdE.exe
  2⤵
  PID:11740
- C:\Windows\System\XLhbkPh.exe
  C:\Windows\System\XLhbkPh.exe
  2⤵
  PID:11756
- C:\Windows\System\ArxhCDc.exe
  C:\Windows\System\ArxhCDc.exe
  2⤵
  PID:11772
- C:\Windows\System\AQwPnIz.exe
  C:\Windows\System\AQwPnIz.exe
  2⤵
  PID:11796
- C:\Windows\System\oafoztQ.exe
  C:\Windows\System\oafoztQ.exe
  2⤵
  PID:11824
- C:\Windows\System\PUKfsnA.exe
  C:\Windows\System\PUKfsnA.exe
  2⤵
  PID:11848
- C:\Windows\System\vkKcPoZ.exe
  C:\Windows\System\vkKcPoZ.exe
  2⤵
  PID:11868
- C:\Windows\System\TUlhoFh.exe
  C:\Windows\System\TUlhoFh.exe
  2⤵
  PID:11900
- C:\Windows\System\eHzQBtu.exe
  C:\Windows\System\eHzQBtu.exe
  2⤵
  PID:11940
- C:\Windows\System\vYQWrRK.exe
  C:\Windows\System\vYQWrRK.exe
  2⤵
  PID:11964
- C:\Windows\System\CYmEmRD.exe
  C:\Windows\System\CYmEmRD.exe
  2⤵
  PID:11992
- C:\Windows\System\HKXgVwd.exe
  C:\Windows\System\HKXgVwd.exe
  2⤵
  PID:12020
- C:\Windows\System\tEOvbfP.exe
  C:\Windows\System\tEOvbfP.exe
  2⤵
  PID:12040
- C:\Windows\System\nTZzjxz.exe
  C:\Windows\System\nTZzjxz.exe
  2⤵
  PID:12060
- C:\Windows\System\EylUBiK.exe
  C:\Windows\System\EylUBiK.exe
  2⤵
  PID:12132
- C:\Windows\System\nbMFiqr.exe
  C:\Windows\System\nbMFiqr.exe
  2⤵
  PID:12148
- C:\Windows\System\spEeGwc.exe
  C:\Windows\System\spEeGwc.exe
  2⤵
  PID:12188
- C:\Windows\System\hgSnutJ.exe
  C:\Windows\System\hgSnutJ.exe
  2⤵
  PID:12204
- C:\Windows\System\pvFbfed.exe
  C:\Windows\System\pvFbfed.exe
  2⤵
  PID:12232
- C:\Windows\System\RybHWWv.exe
  C:\Windows\System\RybHWWv.exe
  2⤵
  PID:12268
- C:\Windows\System\fdvehPb.exe
  C:\Windows\System\fdvehPb.exe
  2⤵
  PID:11280
- C:\Windows\System\qywreIe.exe
  C:\Windows\System\qywreIe.exe
  2⤵
  PID:11348
- C:\Windows\System\hoSBWMn.exe
  C:\Windows\System\hoSBWMn.exe
  2⤵
  PID:11432
- C:\Windows\System\fzsYzhL.exe
  C:\Windows\System\fzsYzhL.exe
  2⤵
  PID:11428
- C:\Windows\System\nMLHXbA.exe
  C:\Windows\System\nMLHXbA.exe
  2⤵
  PID:11496
- C:\Windows\System\YxTslSd.exe
  C:\Windows\System\YxTslSd.exe
  2⤵
  PID:11588
- C:\Windows\System\rthbVVn.exe
  C:\Windows\System\rthbVVn.exe
  2⤵
  PID:11664
- C:\Windows\System\IjGOyXd.exe
  C:\Windows\System\IjGOyXd.exe
  2⤵
  PID:11704
- C:\Windows\System\AkBKNeJ.exe
  C:\Windows\System\AkBKNeJ.exe
  2⤵
  PID:11788
- C:\Windows\System\zzBKOCW.exe
  C:\Windows\System\zzBKOCW.exe
  2⤵
  PID:11840
- C:\Windows\System\glVUIIh.exe
  C:\Windows\System\glVUIIh.exe
  2⤵
  PID:11844
- C:\Windows\System\LOMRiRZ.exe
  C:\Windows\System\LOMRiRZ.exe
  2⤵
  PID:11972
- C:\Windows\System\WucMMQI.exe
  C:\Windows\System\WucMMQI.exe
  2⤵
  PID:12036
- C:\Windows\System\rluIKUg.exe
  C:\Windows\System\rluIKUg.exe
  2⤵
  PID:12088
- C:\Windows\System\XpZcjcl.exe
  C:\Windows\System\XpZcjcl.exe
  2⤵
  PID:12184
- C:\Windows\System\HZWIHSc.exe
  C:\Windows\System\HZWIHSc.exe
  2⤵
  PID:12200
- C:\Windows\System\OUfmxNZ.exe
  C:\Windows\System\OUfmxNZ.exe
  2⤵
  PID:10788
- C:\Windows\System\zVjBajb.exe
  C:\Windows\System\zVjBajb.exe
  2⤵
  PID:11272
- C:\Windows\System\GRIfnGI.exe
  C:\Windows\System\GRIfnGI.exe
  2⤵
  PID:11556
- C:\Windows\System\UQzhMmD.exe
  C:\Windows\System\UQzhMmD.exe
  2⤵
  PID:11596
- C:\Windows\System\BkrhDwv.exe
  C:\Windows\System\BkrhDwv.exe
  2⤵
  PID:11752
- C:\Windows\System\TQChzOn.exe
  C:\Windows\System\TQChzOn.exe
  2⤵
  PID:11884
- C:\Windows\System\QIfJqpt.exe
  C:\Windows\System\QIfJqpt.exe
  2⤵
  PID:12008
- C:\Windows\System\EPYACKE.exe
  C:\Windows\System\EPYACKE.exe
  2⤵
  PID:12112
- C:\Windows\System\bUGQadx.exe
  C:\Windows\System\bUGQadx.exe
  2⤵
  PID:12260
- C:\Windows\System\jqXbnLZ.exe
  C:\Windows\System\jqXbnLZ.exe
  2⤵
  PID:11960
- C:\Windows\System\twwxcog.exe
  C:\Windows\System\twwxcog.exe
  2⤵
  PID:11456
- C:\Windows\System\KnPkYUh.exe
  C:\Windows\System\KnPkYUh.exe
  2⤵
  PID:11544
- C:\Windows\System\aMBufxY.exe
  C:\Windows\System\aMBufxY.exe
  2⤵
  PID:12292
- C:\Windows\System\zFGRdgs.exe
  C:\Windows\System\zFGRdgs.exe
  2⤵
  PID:12324
- C:\Windows\System\chfLMKq.exe
  C:\Windows\System\chfLMKq.exe
  2⤵
  PID:12368
- C:\Windows\System\DgoDuIl.exe
  C:\Windows\System\DgoDuIl.exe
  2⤵
  PID:12396
- C:\Windows\System\LUmSVvo.exe
  C:\Windows\System\LUmSVvo.exe
  2⤵
  PID:12424
- C:\Windows\System\mTBIYXP.exe
  C:\Windows\System\mTBIYXP.exe
  2⤵
  PID:12440
- C:\Windows\System\oYnRxLX.exe
  C:\Windows\System\oYnRxLX.exe
  2⤵
  PID:12468
- C:\Windows\System\VvAhfOE.exe
  C:\Windows\System\VvAhfOE.exe
  2⤵
  PID:12488
- C:\Windows\System\PyjoFSX.exe
  C:\Windows\System\PyjoFSX.exe
  2⤵
  PID:12516
- C:\Windows\System\arwBvXq.exe
  C:\Windows\System\arwBvXq.exe
  2⤵
  PID:12540
- C:\Windows\System\JfbWZig.exe
  C:\Windows\System\JfbWZig.exe
  2⤵
  PID:12564
- C:\Windows\System\gmNWaZz.exe
  C:\Windows\System\gmNWaZz.exe
  2⤵
  PID:12616
- C:\Windows\System\Tizecqa.exe
  C:\Windows\System\Tizecqa.exe
  2⤵
  PID:12636
- C:\Windows\System\eDCQGKZ.exe
  C:\Windows\System\eDCQGKZ.exe
  2⤵
  PID:12652
- C:\Windows\System\rxoGBGa.exe
  C:\Windows\System\rxoGBGa.exe
  2⤵
  PID:12668
- C:\Windows\System\pOilqKE.exe
  C:\Windows\System\pOilqKE.exe
  2⤵
  PID:12692
- C:\Windows\System\NuJGJfR.exe
  C:\Windows\System\NuJGJfR.exe
  2⤵
  PID:12728
- C:\Windows\System\nTaKWdF.exe
  C:\Windows\System\nTaKWdF.exe
  2⤵
  PID:12760
- C:\Windows\System\rKQQEJo.exe
  C:\Windows\System\rKQQEJo.exe
  2⤵
  PID:12788
- C:\Windows\System\saoChSI.exe
  C:\Windows\System\saoChSI.exe
  2⤵
  PID:12808
- C:\Windows\System\ZnqFLKr.exe
  C:\Windows\System\ZnqFLKr.exe
  2⤵
  PID:12832
- C:\Windows\System\WiyuWFG.exe
  C:\Windows\System\WiyuWFG.exe
  2⤵
  PID:12864
- C:\Windows\System\wKXhdhY.exe
  C:\Windows\System\wKXhdhY.exe
  2⤵
  PID:12916
- C:\Windows\System\ZcpSHli.exe
  C:\Windows\System\ZcpSHli.exe
  2⤵
  PID:12940
- C:\Windows\System\oBwjlPj.exe
  C:\Windows\System\oBwjlPj.exe
  2⤵
  PID:12968
- C:\Windows\System\DlodQnh.exe
  C:\Windows\System\DlodQnh.exe
  2⤵
  PID:13012
- C:\Windows\System\erXGpqR.exe
  C:\Windows\System\erXGpqR.exe
  2⤵
  PID:13032
- C:\Windows\System\untEXod.exe
  C:\Windows\System\untEXod.exe
  2⤵
  PID:13048
- C:\Windows\System\YcXPNme.exe
  C:\Windows\System\YcXPNme.exe
  2⤵
  PID:13068
- C:\Windows\System\UfgVjqa.exe
  C:\Windows\System\UfgVjqa.exe
  2⤵
  PID:13096
- C:\Windows\System\NlvOquC.exe
  C:\Windows\System\NlvOquC.exe
  2⤵
  PID:13120
- C:\Windows\System\JKUIUCs.exe
  C:\Windows\System\JKUIUCs.exe
  2⤵
  PID:13152
- C:\Windows\System\PYHcCvR.exe
  C:\Windows\System\PYHcCvR.exe
  2⤵
  PID:13172
- C:\Windows\System\HzSkxlz.exe
  C:\Windows\System\HzSkxlz.exe
  2⤵
  PID:13192
- C:\Windows\System\QFrLwVm.exe
  C:\Windows\System\QFrLwVm.exe
  2⤵
  PID:13208
- C:\Windows\System\unkKNPv.exe
  C:\Windows\System\unkKNPv.exe
  2⤵
  PID:13256
- C:\Windows\System\qmLCKWu.exe
  C:\Windows\System\qmLCKWu.exe
  2⤵
  PID:13276
- C:\Windows\System\xuiFEQm.exe
  C:\Windows\System\xuiFEQm.exe
  2⤵
  PID:13308
- C:\Windows\System\RmEOZZW.exe
  C:\Windows\System\RmEOZZW.exe
  2⤵
  PID:12320
- C:\Windows\System\dynytFQ.exe
  C:\Windows\System\dynytFQ.exe
  2⤵
  PID:12420
- C:\Windows\System\NZHwKLm.exe
  C:\Windows\System\NZHwKLm.exe
  2⤵
  PID:12484
- C:\Windows\System\KvfujPv.exe
  C:\Windows\System\KvfujPv.exe
  2⤵
  PID:12560
- C:\Windows\System\KWXsWcl.exe
  C:\Windows\System\KWXsWcl.exe
  2⤵
  PID:12648
- C:\Windows\System\EybEIpT.exe
  C:\Windows\System\EybEIpT.exe
  2⤵
  PID:12720
- C:\Windows\System\Hecdagw.exe
  C:\Windows\System\Hecdagw.exe
  2⤵
  PID:12800
- C:\Windows\System\RmDvyGT.exe
  C:\Windows\System\RmDvyGT.exe
  2⤵
  PID:12828
- C:\Windows\System\DjmjFHx.exe
  C:\Windows\System\DjmjFHx.exe
  2⤵
  PID:12892
- C:\Windows\System\kDpvTcC.exe
  C:\Windows\System\kDpvTcC.exe
  2⤵
  PID:12924
- C:\Windows\System\dnOkrlu.exe
  C:\Windows\System\dnOkrlu.exe
  2⤵
  PID:12980
- C:\Windows\System\sDMcOmS.exe
  C:\Windows\System\sDMcOmS.exe
  2⤵
  PID:13108
- C:\Windows\System\IIEitAF.exe
  C:\Windows\System\IIEitAF.exe
  2⤵
  PID:13144
- C:\Windows\System\cjkRUxM.exe
  C:\Windows\System\cjkRUxM.exe
  2⤵
  PID:12352
- C:\Windows\System\hdRipgQ.exe
  C:\Windows\System\hdRipgQ.exe
  2⤵
  PID:13232
- C:\Windows\System\sNTgBDa.exe
  C:\Windows\System\sNTgBDa.exe
  2⤵
  PID:12384
- C:\Windows\System\rdssRpY.exe
  C:\Windows\System\rdssRpY.exe
  2⤵
  PID:12512
- C:\Windows\System\IgGtrXj.exe
  C:\Windows\System\IgGtrXj.exe
  2⤵
  PID:12660
- C:\Windows\System\ZJeaNSn.exe
  C:\Windows\System\ZJeaNSn.exe
  2⤵
  PID:12796
- C:\Windows\System\lGlzUGC.exe
  C:\Windows\System\lGlzUGC.exe
  2⤵
  PID:12860
- C:\Windows\System\UpxjzNu.exe
  C:\Windows\System\UpxjzNu.exe
  2⤵
  PID:12984
- C:\Windows\System\zGmTwIp.exe
  C:\Windows\System\zGmTwIp.exe
  2⤵
  PID:13188
- C:\Windows\System\QOEEawu.exe
  C:\Windows\System\QOEEawu.exe
  2⤵
  PID:13292
- C:\Windows\System\ZaMCZkX.exe
  C:\Windows\System\ZaMCZkX.exe
  2⤵
  PID:12932
- C:\Windows\System\wrDZIko.exe
  C:\Windows\System\wrDZIko.exe
  2⤵
  PID:13140
- C:\Windows\System\JQoAYsU.exe
  C:\Windows\System\JQoAYsU.exe
  2⤵
  PID:13340
- C:\Windows\System\AkcjnSe.exe
  C:\Windows\System\AkcjnSe.exe
  2⤵
  PID:13360
- C:\Windows\System\VrDmdvE.exe
  C:\Windows\System\VrDmdvE.exe
  2⤵
  PID:13392
- C:\Windows\System\CPUiNer.exe
  C:\Windows\System\CPUiNer.exe
  2⤵
  PID:13424
- C:\Windows\System\WoXgUZM.exe
  C:\Windows\System\WoXgUZM.exe
  2⤵
  PID:13444
- C:\Windows\System\wuVpNvL.exe
  C:\Windows\System\wuVpNvL.exe
  2⤵
  PID:13468
- C:\Windows\System\dkgqLpk.exe
  C:\Windows\System\dkgqLpk.exe
  2⤵
  PID:13500
- C:\Windows\System\gHMDdqP.exe
  C:\Windows\System\gHMDdqP.exe
  2⤵
  PID:13532
- C:\Windows\System\ZDGypOt.exe
  C:\Windows\System\ZDGypOt.exe
  2⤵
  PID:13552
- C:\Windows\System\izNuOic.exe
  C:\Windows\System\izNuOic.exe
  2⤵
  PID:13572
- C:\Windows\System\iyXKthN.exe
  C:\Windows\System\iyXKthN.exe
  2⤵
  PID:13612
- C:\Windows\System\xGOgQsk.exe
  C:\Windows\System\xGOgQsk.exe
  2⤵
  PID:13664
- C:\Windows\System\cTjAEiS.exe
  C:\Windows\System\cTjAEiS.exe
  2⤵
  PID:13684
- C:\Windows\System\jmbJyvD.exe
  C:\Windows\System\jmbJyvD.exe
  2⤵
  PID:13704
- C:\Windows\System\yJSbkLF.exe
  C:\Windows\System\yJSbkLF.exe
  2⤵
  PID:13736
- C:\Windows\System\ozQmlyF.exe
  C:\Windows\System\ozQmlyF.exe
  2⤵
  PID:13760
- C:\Windows\System\nNUcwcL.exe
  C:\Windows\System\nNUcwcL.exe
  2⤵
  PID:13792
- C:\Windows\System\wgjStKI.exe
  C:\Windows\System\wgjStKI.exe
  2⤵
  PID:13820
- C:\Windows\System\FPtCkHB.exe
  C:\Windows\System\FPtCkHB.exe
  2⤵
  PID:13852
- C:\Windows\System\quqpanR.exe
  C:\Windows\System\quqpanR.exe
  2⤵
  PID:13892
- C:\Windows\System\TztwhYM.exe
  C:\Windows\System\TztwhYM.exe
  2⤵
  PID:13912
- C:\Windows\System\LwbonSr.exe
  C:\Windows\System\LwbonSr.exe
  2⤵
  PID:13940
- C:\Windows\System\PcitCvb.exe
  C:\Windows\System\PcitCvb.exe
  2⤵
  PID:13964
- C:\Windows\System\hkgpEaB.exe
  C:\Windows\System\hkgpEaB.exe
  2⤵
  PID:14004
- C:\Windows\System\MMvuSXm.exe
  C:\Windows\System\MMvuSXm.exe
  2⤵
  PID:14020
- C:\Windows\System\EYlWCaj.exe
  C:\Windows\System\EYlWCaj.exe
  2⤵
  PID:14040
- C:\Windows\System\dfJCYxV.exe
  C:\Windows\System\dfJCYxV.exe
  2⤵
  PID:14064
- C:\Windows\System\LGFJvBn.exe
  C:\Windows\System\LGFJvBn.exe
  2⤵
  PID:14112
- C:\Windows\System\pMnimsP.exe
  C:\Windows\System\pMnimsP.exe
  2⤵
  PID:14132
- C:\Windows\System\VVyzHsp.exe
  C:\Windows\System\VVyzHsp.exe
  2⤵
  PID:14152
- C:\Windows\System\jSDlgVC.exe
  C:\Windows\System\jSDlgVC.exe
  2⤵
  PID:14172
- C:\Windows\System\dQAUwCF.exe
  C:\Windows\System\dQAUwCF.exe
  2⤵
  PID:14220
- C:\Windows\System\FpaEGyx.exe
  C:\Windows\System\FpaEGyx.exe
  2⤵
  PID:14236
- C:\Windows\System\cynlDuk.exe
  C:\Windows\System\cynlDuk.exe
  2⤵
  PID:14272
- C:\Windows\System\aYRuyKt.exe
  C:\Windows\System\aYRuyKt.exe
  2⤵
  PID:14300
- C:\Windows\System\bsrUpKs.exe
  C:\Windows\System\bsrUpKs.exe
  2⤵
  PID:13044
- C:\Windows\System\nvRhlhG.exe
  C:\Windows\System\nvRhlhG.exe
  2⤵
  PID:12716
- C:\Windows\System\mJhTyQx.exe
  C:\Windows\System\mJhTyQx.exe
  2⤵
  PID:13388
- C:\Windows\System\fJZPCVQ.exe
  C:\Windows\System\fJZPCVQ.exe
  2⤵
  PID:13412
- C:\Windows\System\wfVQZqe.exe
  C:\Windows\System\wfVQZqe.exe
  2⤵
  PID:13484
- C:\Windows\System\tmHpujG.exe
  C:\Windows\System\tmHpujG.exe
  2⤵
  PID:13548
- C:\Windows\System\pWuIBPH.exe
  C:\Windows\System\pWuIBPH.exe
  2⤵
  PID:13592
- C:\Windows\System\OClBgeu.exe
  C:\Windows\System\OClBgeu.exe
  2⤵
  PID:13636
- C:\Windows\System\SomiKaf.exe
  C:\Windows\System\SomiKaf.exe
  2⤵
  PID:13680
- C:\Windows\System\scEyODi.exe
  C:\Windows\System\scEyODi.exe
  2⤵
  PID:13816
- C:\Windows\System\vBBddpb.exe
  C:\Windows\System\vBBddpb.exe
  2⤵
  PID:13872
- C:\Windows\System\moCIUkD.exe
  C:\Windows\System\moCIUkD.exe
  2⤵
  PID:13960
- C:\Windows\System\tUANsTa.exe
  C:\Windows\System\tUANsTa.exe
  2⤵
  PID:14000
- C:\Windows\System\HlQHKeP.exe
  C:\Windows\System\HlQHKeP.exe
  2⤵
  PID:14012
- C:\Windows\System\YjsgbzK.exe
  C:\Windows\System\YjsgbzK.exe
  2⤵
  PID:14056
- C:\Windows\System\OOgBxLE.exe
  C:\Windows\System\OOgBxLE.exe
  2⤵
  PID:14128
- C:\Windows\System\uEtGjOC.exe
  C:\Windows\System\uEtGjOC.exe
  2⤵
  PID:14196
- C:\Windows\System\AzLtekL.exe
  C:\Windows\System\AzLtekL.exe
  2⤵
  PID:14260
- C:\Windows\System\CvVgoqA.exe
  C:\Windows\System\CvVgoqA.exe
  2⤵
  PID:13200
- C:\Windows\System\BXavxsQ.exe
  C:\Windows\System\BXavxsQ.exe
  2⤵
  PID:13348
- C:\Windows\System\bbNMRMG.exe
  C:\Windows\System\bbNMRMG.exe
  2⤵
  PID:13456
- C:\Windows\System\elTPdfv.exe
  C:\Windows\System\elTPdfv.exe
  2⤵
  PID:13840
- C:\Windows\System\noByBVG.exe
  C:\Windows\System\noByBVG.exe
  2⤵
  PID:13936
- C:\Windows\System\JMhLUUG.exe
  C:\Windows\System\JMhLUUG.exe
  2⤵
  PID:14144
- C:\Windows\System\qDEnXUm.exe
  C:\Windows\System\qDEnXUm.exe
  2⤵
  PID:14228
- C:\Windows\System\OcQGYPw.exe
  C:\Windows\System\OcQGYPw.exe
  2⤵
  PID:13560
- C:\Windows\System\NdYqRxg.exe
  C:\Windows\System\NdYqRxg.exe
  2⤵
  PID:13956
- C:\Windows\System\SoRAVXv.exe
  C:\Windows\System\SoRAVXv.exe
  2⤵
  PID:14124
- C:\Windows\System\SIaZYZG.exe
  C:\Windows\System\SIaZYZG.exe
  2⤵
  PID:13908
- C:\Windows\System\lJGZYbs.exe
  C:\Windows\System\lJGZYbs.exe
  2⤵
  PID:13104
- C:\Windows\System\horExcm.exe
  C:\Windows\System\horExcm.exe
  2⤵
  PID:14052
- C:\Windows\System\tintkcR.exe
  C:\Windows\System\tintkcR.exe
  2⤵
  PID:14356
- C:\Windows\System\Makylct.exe
  C:\Windows\System\Makylct.exe
  2⤵
  PID:14392
- C:\Windows\System\kLKEiPd.exe
  C:\Windows\System\kLKEiPd.exe
  2⤵
  PID:14408
- C:\Windows\System\DZmBhrK.exe
  C:\Windows\System\DZmBhrK.exe
  2⤵
  PID:14428
- C:\Windows\System\DpGTGwn.exe
  C:\Windows\System\DpGTGwn.exe
  2⤵
  PID:14444
- C:\Windows\System\rCasOWo.exe
  C:\Windows\System\rCasOWo.exe
  2⤵
  PID:14468
- C:\Windows\System\vfysJqj.exe
  C:\Windows\System\vfysJqj.exe
  2⤵
  PID:14536
- C:\Windows\System\tGqlQyr.exe
  C:\Windows\System\tGqlQyr.exe
  2⤵
  PID:14568
- C:\Windows\System\ptgYBdM.exe
  C:\Windows\System\ptgYBdM.exe
  2⤵
  PID:14604
- C:\Windows\System\uOPfWCZ.exe
  C:\Windows\System\uOPfWCZ.exe
  2⤵
  PID:14632
- C:\Windows\System\ISoyaDj.exe
  C:\Windows\System\ISoyaDj.exe
  2⤵
  PID:14648
- C:\Windows\System\vHFaPOM.exe
  C:\Windows\System\vHFaPOM.exe
  2⤵
  PID:14688
- C:\Windows\System\pGrZwtI.exe
  C:\Windows\System\pGrZwtI.exe
  2⤵
  PID:14724
- C:\Windows\System\LfPGSyN.exe
  C:\Windows\System\LfPGSyN.exe
  2⤵
  PID:14760
- C:\Windows\System\WtMQSSi.exe
  C:\Windows\System\WtMQSSi.exe
  2⤵
  PID:14784
- C:\Windows\System\aIlGCmy.exe
  C:\Windows\System\aIlGCmy.exe
  2⤵
  PID:14800
- C:\Windows\System\kYKZhSN.exe
  C:\Windows\System\kYKZhSN.exe
  2⤵
  PID:14820
- C:\Windows\System\nyWETrd.exe
  C:\Windows\System\nyWETrd.exe
  2⤵
  PID:14848
- C:\Windows\System\tKmzhPC.exe
  C:\Windows\System\tKmzhPC.exe
  2⤵
  PID:14884
- C:\Windows\System\meDBVhT.exe
  C:\Windows\System\meDBVhT.exe
  2⤵
  PID:14900
- C:\Windows\System\MQVrjKV.exe
  C:\Windows\System\MQVrjKV.exe
  2⤵
  PID:14924
- C:\Windows\System\QHkJMgA.exe
  C:\Windows\System\QHkJMgA.exe
  2⤵
  PID:14944
- C:\Windows\System\lBHGHcP.exe
  C:\Windows\System\lBHGHcP.exe
  2⤵
  PID:14980
- C:\Windows\System\xbnsVpl.exe
  C:\Windows\System\xbnsVpl.exe
  2⤵
  PID:15040
- C:\Windows\System\bqBtLcp.exe
  C:\Windows\System\bqBtLcp.exe
  2⤵
  PID:15068
- C:\Windows\System\dCGmlrq.exe
  C:\Windows\System\dCGmlrq.exe
  2⤵
  PID:15096
- C:\Windows\System\IDpBeFc.exe
  C:\Windows\System\IDpBeFc.exe
  2⤵
  PID:15112
- C:\Windows\System\bGrijQh.exe
  C:\Windows\System\bGrijQh.exe
  2⤵
  PID:15152
- C:\Windows\System\mUCiaDh.exe
  C:\Windows\System\mUCiaDh.exe
  2⤵
  PID:15168
- C:\Windows\System\JpiuDLD.exe
  C:\Windows\System\JpiuDLD.exe
  2⤵
  PID:15184
- C:\Windows\System\JhpqgkX.exe
  C:\Windows\System\JhpqgkX.exe
  2⤵
  PID:15216
- C:\Windows\System\JqOyZWc.exe
  C:\Windows\System\JqOyZWc.exe
  2⤵
  PID:15240
- C:\Windows\System\mdFCKLT.exe
  C:\Windows\System\mdFCKLT.exe
  2⤵
  PID:15268
- C:\Windows\System\JzSbkNJ.exe
  C:\Windows\System\JzSbkNJ.exe
  2⤵
  PID:15324
- C:\Windows\System\LFqzese.exe
  C:\Windows\System\LFqzese.exe
  2⤵
  PID:15344
- C:\Windows\System\nroKqMQ.exe
  C:\Windows\System\nroKqMQ.exe
  2⤵
  PID:14380
- C:\Windows\System\krYALCA.exe
  C:\Windows\System\krYALCA.exe
  2⤵
  PID:14400
- C:\Windows\System\HTLpnQZ.exe
  C:\Windows\System\HTLpnQZ.exe
  2⤵
  PID:14436
- C:\Windows\System\xqCKmzP.exe
  C:\Windows\System\xqCKmzP.exe
  2⤵
  PID:14488
- C:\Windows\System\lRFMiUx.exe
  C:\Windows\System\lRFMiUx.exe
  2⤵
  PID:14584
- C:\Windows\System\SOZicDh.exe
  C:\Windows\System\SOZicDh.exe
  2⤵
  PID:14616
- C:\Windows\System\wyUjCbS.exe
  C:\Windows\System\wyUjCbS.exe
  2⤵
  PID:14772
- C:\Windows\System\bBGXpnk.exe
  C:\Windows\System\bBGXpnk.exe
  2⤵
  PID:14816
- C:\Windows\System\QEHzjIm.exe
  C:\Windows\System\QEHzjIm.exe
  2⤵
  PID:14840
- C:\Windows\System\LsVEWmk.exe
  C:\Windows\System\LsVEWmk.exe
  2⤵
  PID:14912
- C:\Windows\System\qQCijPm.exe
  C:\Windows\System\qQCijPm.exe
  2⤵
  PID:15004
- C:\Windows\System\TjdkZrZ.exe
  C:\Windows\System\TjdkZrZ.exe
  2⤵
  PID:15088
- C:\Windows\System\VtrQhJk.exe
  C:\Windows\System\VtrQhJk.exe
  2⤵
  PID:15132
- C:\Windows\System\OdycjeS.exe
  C:\Windows\System\OdycjeS.exe
  2⤵
  PID:15232
- C:\Windows\System\mIMXDoD.exe
  C:\Windows\System\mIMXDoD.exe
  2⤵
  PID:15308
- C:\Windows\System\oGXdGrY.exe
  C:\Windows\System\oGXdGrY.exe
  2⤵
  PID:15336
- C:\Windows\System\DxUkSSw.exe
  C:\Windows\System\DxUkSSw.exe
  2⤵
  PID:15332
- C:\Windows\System\KliZnhX.exe
  C:\Windows\System\KliZnhX.exe
  2⤵
  PID:14416
- C:\Windows\System\mQOMmkG.exe
  C:\Windows\System\mQOMmkG.exe
  2⤵
  PID:14456
- C:\Windows\System\NeKrGFg.exe
  C:\Windows\System\NeKrGFg.exe
  2⤵
  PID:14964
- C:\Windows\System\pZhmChr.exe
  C:\Windows\System\pZhmChr.exe
  2⤵
  PID:14936
- C:\Windows\System\efIAGpm.exe
  C:\Windows\System\efIAGpm.exe
  2⤵
  PID:15080
- C:\Windows\System\MxKVGle.exe
  C:\Windows\System\MxKVGle.exe
  2⤵
  PID:15176
- C:\Windows\System\bguIRaK.exe
  C:\Windows\System\bguIRaK.exe
  2⤵
  PID:14544
- C:\Windows\System\rwWVjJR.exe
  C:\Windows\System\rwWVjJR.exe
  2⤵
  PID:14600
- C:\Windows\System\rVGCCmF.exe
  C:\Windows\System\rVGCCmF.exe
  2⤵
  PID:15104
- C:\Windows\System\KtCQmOK.exe
  C:\Windows\System\KtCQmOK.exe
  2⤵
  PID:14484
- C:\Windows\System\ewDsucj.exe
  C:\Windows\System\ewDsucj.exe
  2⤵
  PID:15376
- C:\Windows\System\NVOFcCI.exe
  C:\Windows\System\NVOFcCI.exe
  2⤵
  PID:15404
- C:\Windows\System\ldoNtQZ.exe
  C:\Windows\System\ldoNtQZ.exe
  2⤵
  PID:15448
- C:\Windows\System\cKVkFJi.exe
  C:\Windows\System\cKVkFJi.exe
  2⤵
  PID:15464
- C:\Windows\System\mIBEOuw.exe
  C:\Windows\System\mIBEOuw.exe
  2⤵
  PID:15488
- C:\Windows\System\yYVLIgh.exe
  C:\Windows\System\yYVLIgh.exe
  2⤵
  PID:15508
- C:\Windows\System\cwtYbPY.exe
  C:\Windows\System\cwtYbPY.exe
  2⤵
  PID:15548
- C:\Windows\System\RCoBAGI.exe
  C:\Windows\System\RCoBAGI.exe
  2⤵
  PID:15568
- C:\Windows\System\OLEMdko.exe
  C:\Windows\System\OLEMdko.exe
  2⤵
  PID:15592
- C:\Windows\System\mVQGTjQ.exe
  C:\Windows\System\mVQGTjQ.exe
  2⤵
  PID:15640
- C:\Windows\System\IJDIhcL.exe
  C:\Windows\System\IJDIhcL.exe
  2⤵
  PID:15660
- C:\Windows\System\IvSVfGx.exe
  C:\Windows\System\IvSVfGx.exe
  2⤵
  PID:15700
- C:\Windows\System\GwBbqcq.exe
  C:\Windows\System\GwBbqcq.exe
  2⤵
  PID:15728
- C:\Windows\System\dkBNXBR.exe
  C:\Windows\System\dkBNXBR.exe
  2⤵
  PID:15744
- C:\Windows\System\bBFwNbx.exe
  C:\Windows\System\bBFwNbx.exe
  2⤵
  PID:15768
- C:\Windows\System\JOvuoSg.exe
  C:\Windows\System\JOvuoSg.exe
  2⤵
  PID:15800
- C:\Windows\System\WxfbKOa.exe
  C:\Windows\System\WxfbKOa.exe
  2⤵
  PID:15852
- C:\Windows\System\PsQJEyd.exe
  C:\Windows\System\PsQJEyd.exe
  2⤵
  PID:15872
- C:\Windows\System\EVBlAdR.exe
  C:\Windows\System\EVBlAdR.exe
  2⤵
  PID:15896
- C:\Windows\System\JvMYvNG.exe
  C:\Windows\System\JvMYvNG.exe
  2⤵
  PID:15936
- C:\Windows\System\qNokjrN.exe
  C:\Windows\System\qNokjrN.exe
  2⤵
  PID:15952
- C:\Windows\System\qEYnDzz.exe
  C:\Windows\System\qEYnDzz.exe
  2⤵
  PID:15980
- C:\Windows\System\TedVVWS.exe
  C:\Windows\System\TedVVWS.exe
  2⤵
  PID:15996
- C:\Windows\System\LettGaN.exe
  C:\Windows\System\LettGaN.exe
  2⤵
  PID:16028
- C:\Windows\System\KLRkYPY.exe
  C:\Windows\System\KLRkYPY.exe
  2⤵
  PID:16056
- C:\Windows\System\IAEdYSY.exe
  C:\Windows\System\IAEdYSY.exe
  2⤵
  PID:16092
- C:\Windows\System\WFOhZPt.exe
  C:\Windows\System\WFOhZPt.exe
  2⤵
  PID:16112
- C:\Windows\System\sDwNVsI.exe
  C:\Windows\System\sDwNVsI.exe
  2⤵
  PID:16136
- C:\Windows\System\ZVkLUrC.exe
  C:\Windows\System\ZVkLUrC.exe
  2⤵
  PID:16160
- C:\Windows\System\aDyaPHM.exe
  C:\Windows\System\aDyaPHM.exe
  2⤵
  PID:16184
- C:\Windows\System\kwZCJDP.exe
  C:\Windows\System\kwZCJDP.exe
  2⤵
  PID:16220
- C:\Windows\System\nMDcrpq.exe
  C:\Windows\System\nMDcrpq.exe
  2⤵
  PID:16244
- C:\Windows\System\PZHyYVo.exe
  C:\Windows\System\PZHyYVo.exe
  2⤵
  PID:16280
- C:\Windows\System\pxxmEvL.exe
  C:\Windows\System\pxxmEvL.exe
  2⤵
  PID:16304
- C:\Windows\System\fGUrWCG.exe
  C:\Windows\System\fGUrWCG.exe
  2⤵
  PID:16328
- C:\Windows\System\DjGovYH.exe
  C:\Windows\System\DjGovYH.exe
  2⤵
  PID:16348
- C:\Windows\System\CGbNcrs.exe
  C:\Windows\System\CGbNcrs.exe
  2⤵
  PID:16364
- C:\Windows\System\xvujUzj.exe
  C:\Windows\System\xvujUzj.exe
  2⤵
  PID:14972
- C:\Windows\System\NvPwgsO.exe
  C:\Windows\System\NvPwgsO.exe
  2⤵
  PID:15316
- C:\Windows\System\UJFhOnh.exe
  C:\Windows\System\UJFhOnh.exe
  2⤵
  PID:15456
- C:\Windows\System\rfjxyyx.exe
  C:\Windows\System\rfjxyyx.exe
  2⤵
  PID:15528
- C:\Windows\System\ciZskZt.exe
  C:\Windows\System\ciZskZt.exe
  2⤵
  PID:15632
- C:\Windows\System\geDJnjU.exe
  C:\Windows\System\geDJnjU.exe
  2⤵
  PID:15688
- C:\Windows\System\OZFdsew.exe
  C:\Windows\System\OZFdsew.exe
  2⤵
  PID:15740
- C:\Windows\System\NMngOTE.exe
  C:\Windows\System\NMngOTE.exe
  2⤵
  PID:15792
- C:\Windows\System\ukUPRWy.exe
  C:\Windows\System\ukUPRWy.exe
  2⤵
  PID:15924
- C:\Windows\System\yHFEick.exe
  C:\Windows\System\yHFEick.exe
  2⤵
  PID:15948
- C:\Windows\System\qCfEcgH.exe
  C:\Windows\System\qCfEcgH.exe
  2⤵
  PID:16040
- C:\Windows\System\EdNILOu.exe
  C:\Windows\System\EdNILOu.exe
  2⤵
  PID:16104
- C:\Windows\System\SGtjLnB.exe
  C:\Windows\System\SGtjLnB.exe
  2⤵
  PID:16180
- C:\Windows\System\mhnRETd.exe
  C:\Windows\System\mhnRETd.exe
  2⤵
  PID:16212
- C:\Windows\System\KVVmGwr.exe
  C:\Windows\System\KVVmGwr.exe
  2⤵
  PID:16264
- C:\Windows\System\HPiZePT.exe
  C:\Windows\System\HPiZePT.exe
  2⤵
  PID:16324
- C:\Windows\System\iLsRgEM.exe
  C:\Windows\System\iLsRgEM.exe
  2⤵
  PID:16356
- C:\Windows\System\JUSWdzZ.exe
  C:\Windows\System\JUSWdzZ.exe
  2⤵
  PID:15500
- C:\Windows\System\kkfUMVg.exe
  C:\Windows\System\kkfUMVg.exe
  2⤵
  PID:15556
- C:\Windows\System\wUAgCuN.exe
  C:\Windows\System\wUAgCuN.exe
  2⤵
  PID:2768
- C:\Windows\System\peFaoqm.exe
  C:\Windows\System\peFaoqm.exe
  2⤵
  PID:4368
- C:\Windows\System\sbhYMFC.exe
  C:\Windows\System\sbhYMFC.exe
  2⤵
  PID:15928
- C:\Windows\System\AcRxUVj.exe
  C:\Windows\System\AcRxUVj.exe
  2⤵
  PID:16020
- C:\Windows\System\gXJWHad.exe
  C:\Windows\System\gXJWHad.exe
  2⤵
  PID:16172
- C:\Windows\System\rALCgvO.exe
  C:\Windows\System\rALCgvO.exe
  2⤵
  PID:16208
- C:\Windows\System\GIjkEed.exe
  C:\Windows\System\GIjkEed.exe
  2⤵
  PID:15656
- C:\Windows\System\ysmgVEd.exe
  C:\Windows\System\ysmgVEd.exe
  2⤵
  PID:15784
- C:\Windows\System\caeZUUv.exe
  C:\Windows\System\caeZUUv.exe
  2⤵
  PID:16076
- C:\Windows\System\oSqRrhc.exe
  C:\Windows\System\oSqRrhc.exe
  2⤵
  PID:15460
- C:\Windows\System\HJgXbKJ.exe
  C:\Windows\System\HJgXbKJ.exe
  2⤵
  PID:16052
- C:\Windows\System\NatfzJU.exe
  C:\Windows\System\NatfzJU.exe
  2⤵
  PID:16396
- C:\Windows\System\iEdACpW.exe
  C:\Windows\System\iEdACpW.exe
  2⤵
  PID:16412
- C:\Windows\System\fAKaWtl.exe
  C:\Windows\System\fAKaWtl.exe
  2⤵
  PID:16436
- C:\Windows\System\sdYlNrX.exe
  C:\Windows\System\sdYlNrX.exe
  2⤵
  PID:16456
- C:\Windows\System\eGepDbV.exe
  C:\Windows\System\eGepDbV.exe
  2⤵
  PID:16516
- C:\Windows\System\WgEmUUe.exe
  C:\Windows\System\WgEmUUe.exe
  2⤵
  PID:16540
- C:\Windows\System\DipobNI.exe
  C:\Windows\System\DipobNI.exe
  2⤵
  PID:16564
- C:\Windows\System\gGxWvFa.exe
  C:\Windows\System\gGxWvFa.exe
  2⤵
  PID:16604
- C:\Windows\System\LoYUWAG.exe
  C:\Windows\System\LoYUWAG.exe
  2⤵
  PID:16620
- C:\Windows\System\wBXMfqX.exe
  C:\Windows\System\wBXMfqX.exe
  2⤵
  PID:16640
- C:\Windows\System\cuDqKqX.exe
  C:\Windows\System\cuDqKqX.exe
  2⤵
  PID:16664
- C:\Windows\System\AbStEWD.exe
  C:\Windows\System\AbStEWD.exe
  2⤵
  PID:16696
- C:\Windows\System\nPDBnEp.exe
  C:\Windows\System\nPDBnEp.exe
  2⤵
  PID:16720
- C:\Windows\System\USPHSZx.exe
  C:\Windows\System\USPHSZx.exe
  2⤵
  PID:16736
- C:\Windows\System\zKihDDT.exe
  C:\Windows\System\zKihDDT.exe
  2⤵
  PID:16752
- C:\Windows\System\FfPanaB.exe
  C:\Windows\System\FfPanaB.exe
  2⤵
  PID:16776
- C:\Windows\System\YoByGbH.exe
  C:\Windows\System\YoByGbH.exe
  2⤵
  PID:16804
- C:\Windows\System\KZtuaYf.exe
  C:\Windows\System\KZtuaYf.exe
  2⤵
  PID:16856
- C:\Windows\System\LfgzMXY.exe
  C:\Windows\System\LfgzMXY.exe
  2⤵
  PID:16892
- C:\Windows\System\izteIWR.exe
  C:\Windows\System\izteIWR.exe
  2⤵
  PID:16916
- C:\Windows\System\FrCksFc.exe
  C:\Windows\System\FrCksFc.exe
  2⤵
  PID:16932
- C:\Windows\System\QxGQomI.exe
  C:\Windows\System\QxGQomI.exe
  2⤵
  PID:16956
- C:\Windows\System\qjajRqS.exe
  C:\Windows\System\qjajRqS.exe
  2⤵
  PID:16984
- C:\Windows\System\DJKLPcB.exe
  C:\Windows\System\DJKLPcB.exe
  2⤵
  PID:17036
- C:\Windows\System\pUVlVDn.exe
  C:\Windows\System\pUVlVDn.exe
  2⤵
  PID:17080
- C:\Windows\System\ppyRytn.exe
  C:\Windows\System\ppyRytn.exe
  2⤵
  PID:17096
- C:\Windows\System\uiogKhk.exe
  C:\Windows\System\uiogKhk.exe
  2⤵
  PID:17120
- C:\Windows\System\dncyOfm.exe
  C:\Windows\System\dncyOfm.exe
  2⤵
  PID:17148
- C:\Windows\System\UXRZssH.exe
  C:\Windows\System\UXRZssH.exe
  2⤵
  PID:17168
- C:\Windows\System\GXzUzAG.exe
  C:\Windows\System\GXzUzAG.exe
  2⤵
  PID:17208
- C:\Windows\System\IjtalgY.exe
  C:\Windows\System\IjtalgY.exe
  2⤵
  PID:17224
- C:\Windows\System\CdpigEc.exe
  C:\Windows\System\CdpigEc.exe
  2⤵
  PID:17252
- C:\Windows\System\SXtGdwp.exe
  C:\Windows\System\SXtGdwp.exe
  2⤵
  PID:17268

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17356

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BMexQtx.exe

Filesize
1.1MB

MD5
9598439f093adf44371d083cb72d8766

SHA1
f166ab77ab494b2c4e18ea0b790dda754c2da053

SHA256
9c21fce3e6c4a45b06a5988b71bc52401e558671db5694ccc150d7f5578c7c41

SHA512
b20aedaaa15b71da97f6c39f2a97c7caa658c79da078f932d9cc3ef04718e9c09aac8a44e12f7e1dbfd5ea24812596288b544a1f90a2badcc5a463cd3a8d585c

Download Submit
C:\Windows\System\BdrbrgH.exe

Filesize
1.1MB

MD5
a293c51922182181aed75e92185246bc

SHA1
9e6e25deaa381c66554590af039abe955d38641d

SHA256
b1b0604100477cc7d2fb0f62b63f5ccbc0f047f4a31d347c3b69fc9202527130

SHA512
151cbd052cd0957342dfd9510ff9cec3030d302a24e09c9368a2e2021c5e31fd8a98a881ddd7bf4ff2c0e163f519e4bae23144a09d0f6b8fd11a26402d2cfb7e

Download Submit
C:\Windows\System\EqreFvS.exe

Filesize
1.1MB

MD5
e8b7f9728582d7d62e11e9d6d0677b03

SHA1
79ec1e246ad2966e953d7d36ce49986a8499ecea

SHA256
388d4ddc21986b0a3c5efb34aa8c71b59564059fc6b14d708f6d8c838e5abd91

SHA512
e16accf2dcc55e3a0fd9d3a3c4982f1f8b45a97fc04d941b0b0046b943d1665c407d19eb2a0d6e068a98ec90ef3d8a34cf358d9025d6a074eab9150848ba70c6

Download Submit
C:\Windows\System\GBcBAhJ.exe

Filesize
1.1MB

MD5
6a90718c3c15fa96ddeef77b8b26de2f

SHA1
bab9bf24bb0cdaa30f83d991e2a2b9790d107465

SHA256
8e50f1c88ec1bd5130be4f622e23a3aed52df34f6a26181f21fdf41cb6bebc81

SHA512
92112b454e62cdd9e15a8cbc278da080ad43de4169dde4c6b2f61adaca1e45323906b5aa4c6589ba23bf4499d629b1eefe8eaa044dc2655e9e518e55fc1de7f2

Download Submit
C:\Windows\System\GoRWxLi.exe

Filesize
1.1MB

MD5
1d87ac2ac4d313bd9f763610959292dd

SHA1
d19745a51daf0c4cf35060caa15c152869bf58ec

SHA256
0aff9fad5278e80a5aeb8dd7d6f8c508e0bd57d29c830aaccd3c1cb3d74b7640

SHA512
280285891ea2b3be487095f204658ed71b53dbcaf4cf7436c22f9650f5830bddc84ac143b630e0284eba81a6fea778cc5a6ea466918e3cd30edc975ca82613bc

Download Submit
C:\Windows\System\HFNRqod.exe

Filesize
1.1MB

MD5
92410697545ec67192d69100d4805a58

SHA1
4d09363ad75656ca915ac5528919381b7c67941c

SHA256
0cd333c72edfe0470ab1ea62c080beb391299927f29d166ff745d2290956855b

SHA512
6cf92ab15457b3257139d8f529bbea2560b30909b8b9a9133ad96a18032b84fed5cd7279ed42df1379040f85527aa21bf9b84da2e0080dfbafa582f6643727fb

Download Submit
C:\Windows\System\HULzDan.exe

Filesize
1.1MB

MD5
cb6b75cb79025b1573a717ff2936ef01

SHA1
f2b79038366ba993f4551fb6276a7e0ae9e66f00

SHA256
ad481061a392e0dd57074a9d7a63979dd64ec7bebb8769e5e68ad8e59601063a

SHA512
3c1fb17550b2ce21a89da265bff81abfbffe175c2042d100e09e876876018609b00b323856fc4b1664cad896a42079ead77421873a45b3989fec7d33890650f4

Download Submit
C:\Windows\System\HrNLShC.exe

Filesize
1.1MB

MD5
6a29947ef1252f9e2aa46d82d8814e69

SHA1
e1a20c765fe326d4e57a8568a65d453ded669807

SHA256
3159f16e84575eab39d29f531105c43369686a119a106afa15602fe5ee3a2175

SHA512
21f3a7d361ed9fc0ba108abfd81eeae832ec5af9aa9ca93222f4f8131a9e8d42fea640b6aa0954ee30e6f92d7323875de989fdc420883f1aecf168afb531afc5

Download Submit
C:\Windows\System\KSwIrZN.exe

Filesize
1.1MB

MD5
a3d924222feb636e941d0ebedffe996c

SHA1
4edb7eed7c53fdbc312205a43cf7e7ed1cdd37d5

SHA256
b370ba95495632eea7ef169dce2f96b5f03cd931951d5ad1db7eae52cf984f24

SHA512
fdf13fdd19ff85447fd662b4352c7255d12267ea18aa1590634361597f832737ba8baf993afe22ad77b0345b6b46c1b7a52c9d384b338041e6cc3de7947e80e4

Download Submit
C:\Windows\System\KZfUOwy.exe

Filesize
1.1MB

MD5
885d22a0527c9c04dd71cdbccc87eb73

SHA1
f9f341ab67b7968704922ac9108922e43718bb54

SHA256
b1b53fe113d2818610bf279ca4e7f18ef8f7bea15cf4d6f894a7de54919837fa

SHA512
4fffe14b6be673427137bd57bd7c8fdbe861acb44d9764447c19fce1487a09f6b4cec90f97fd215c628f398ef2e85159c2486afede6a95364d4b64bd4ed907c2

Download Submit
C:\Windows\System\MjPofrg.exe

Filesize
1.1MB

MD5
c9e946903e8c91bd669b1df0f1b1203d

SHA1
b508dbafe54985ca270cf22ee25e7597bcd028a5

SHA256
d721b766b51ae60e3677562bac27e61a2f96235b1a7d7d9df30b48de8e265bd0

SHA512
69f00748be90bd4f354726722d5045c1203fad9a82583fa3b947fea96b75f355d8739e4889412ff444d68f85e4258ac32d556f46ddc3bde2978768014069c0a8

Download Submit
C:\Windows\System\NfPIFuc.exe

Filesize
1.1MB

MD5
d70fdbcc438046625456c96d8111bd90

SHA1
6c45096d16f9153d4e7a89f637c22f6bf30f2f70

SHA256
56d259d0017f74ef2caa445e18540a645699156c406076b361dbfaebfa2e4369

SHA512
276ee02da053d9beff63a388858d5c8a9bf40179e20d666e8c62ea61c825fcad730654f4773d33a1ed06cf9845fe69e477e4bd26dffd7f81eef7de9aeaf4deb5

Download Submit
C:\Windows\System\NpnCeBc.exe

Filesize
1.1MB

MD5
7224144878c42f01205d18d18bf10819

SHA1
4b0821dd06ecfe937af736c42d16815c1c0188c4

SHA256
0f7a5491298d53e5ae07072df60933da31ba2c1ec6c6c43b16e0e7b358327900

SHA512
309653eb4919dbfb290cf51d8ab04d6fea598db6f44c43152d83834e1dd68cb5d68129df8081f02e549bf8cae6edf318056a0031473ab8f1e9ef7d4df421af02

Download Submit
C:\Windows\System\PfvNnhC.exe

Filesize
1.1MB

MD5
ee12a6f13e48948044d0d70dbb0095fe

SHA1
903c82e070cdd1e8499d9ada31b675925402c5ca

SHA256
60c8b8471419c6426ec42fbe5e8dc8a249b4b8ebc4dd0f3daea35e581c87bb7c

SHA512
0638cae181d56928b62341eaa806fc37ea216146871922043a8456799bf6965d251ef5a33b741372e84dbc942386f41d1602181afce5e6228608a021b73d42a6

Download Submit
C:\Windows\System\QsFZvWX.exe

Filesize
1.1MB

MD5
59cec32dddb72a0e7c216b6189b5baf6

SHA1
645fbaa3930d051f92718cd017b806d36f33b558

SHA256
ee4a20244e0fb31eb3210c43f82d9347bdd9acd6f8cc40c53e69be45b095b876

SHA512
f460f11de0f50e9efb86d0d5b603a4b82f4831f81d3f3fafd5e08c55cfb6942fc3bb9683ffb6131dbc675a8d98979705d282770c8851fe50e0dda29995308e1d

Download Submit
C:\Windows\System\SCxQeNO.exe

Filesize
1.1MB

MD5
d48096b80455ec99ee9fb6e2530b64c7

SHA1
7d9c532e0f266f1910dafa2f1e8cdb493d80be76

SHA256
6e73f50f47804fdfec34e51520a96b2877d826b5e88a601a5ea27caa6304dac8

SHA512
aa1b4477ae98457fbb1da486688d4587e69ff307fd6ae0e5e2febd1ff4d44053c96807ed62274cdea69aa4c56027b185231ef0616b01f8b7eb2ae988d5cf764d

Download Submit
C:\Windows\System\TLCUYNy.exe

Filesize
1.1MB

MD5
bdd108e6c69ed82682ea19158b963b25

SHA1
6ef909a92f95b72c5a87f9a12c09df64a8d338e1

SHA256
080fb87f87ba627572eccc2de04dfa0a922f843c76df74239a29acaa7da59f97

SHA512
af3b0abad55aec9bb5f44abdb0c0fc0dcf3c0d397cbc058b1e0553aad8d580bc3f42168eec89022d59175cbe4e761cc3b1d184287ef67ceda00195462c7815eb

Download Submit
C:\Windows\System\TNNwoTk.exe

Filesize
1.1MB

MD5
cbabfe9f8d181886c7814a447a9cec11

SHA1
ce0794026f2bb92691eeced31ef1e07ee808c6a8

SHA256
9fa029fb689be53ead9aa3025d2b59b03d72df326f3b72bb55046ad21cc1d7fe

SHA512
dae6305ad6742a2c13fa10e80ae79d126382f75afb18c9b056ec4c2986a4b8a8e12bbe5e97e2d071b6cfe5c9114290a54a3e9c27a56865f0118e62598c8beacf

Download Submit
C:\Windows\System\TsWoBGU.exe

Filesize
1.1MB

MD5
3b420178c05f2d98eebaf1aea4254a37

SHA1
6891213af042e2801fedc6ab079d4d5115ad746f

SHA256
21b963daa45cabb84b79deb33f98a64fcc34f29eefd522e50cf8ac1b1586b48b

SHA512
c022c874aa25b56d912eb2f61e83b37b3bbe72b0be723218680ef4cea2d1abdf21e35f9cc67969fda016bd3832a0a6dcf4ef0bcbfabbd0cddfdfc311e06853d1

Download Submit
C:\Windows\System\UmNbwPI.exe

Filesize
1.1MB

MD5
ffb409b71aef035129eae4cc3b852123

SHA1
62a74570773be24b5dd9958b93d52ae9ace4237c

SHA256
033717a093a203460df71c77f73bfeddee2a7c8e773fd957929a286028c5d863

SHA512
00282da218b8adb01114a311d8e3b818bb6a6980bd8c0e8665d56a94ce82ad3c57cec41d6eda8df404755a35f4dabd6a4e7dcee7a3f3fe0850862c2b8dc42c97

Download Submit
C:\Windows\System\WbNHIOR.exe

Filesize
1.1MB

MD5
0d35da729ade0f51348ad49e379d086b

SHA1
f6fb0eed4ae030eeaa9db36a3c97024a6cf9307e

SHA256
d705746fe8bc4ea87a66540520f98d7d99aee6aef9a2a38de93d1640591d0a5c

SHA512
90d214dd58f5c63bb024cef73ec0b116b09701a3ef5aaa883e447ecf462f93beead75d8301eea023fd4a6f8b6043d3cfd93eb556fcd0038c0d94e5318865405b

Download Submit
C:\Windows\System\XFbOmKG.exe

Filesize
1.1MB

MD5
403dba6adaa0ba3f2d1185614ba71322

SHA1
32838e21e01c2d8939d3c15c59703142014fea9d

SHA256
cb098dd54dc57f8fe42f899ddd1528aecba96e71629d2be1eb94ac1e8a832b3c

SHA512
e03b846b30f951816ab3cb4e9fca070b3537e71673b986e0f0506f5cab385b4f6b0f522181c75782d4934ffc2bdb4ccbdbdf63840edadffd72f9daeb6ff4624f

Download Submit
C:\Windows\System\YWPdIOE.exe

Filesize
1.1MB

MD5
92c12434c678757a00e5d6b1db52deb8

SHA1
f746f896d944fef8b2d92f490734b8360a8fd9fe

SHA256
e045c560b21fe197d2a7f13bdb578f5507efa29c7d4ad02785e3fbb5f4f7fdbc

SHA512
a85e4f82f9d62cef55a2109e26e816fed37e693ddd05cdaa046ddc1b88e2ee8a169bcb6ea8718c541457d052b6aca0f302b600c141a52443e1b1bb71b2b1a02c

Download Submit
C:\Windows\System\ZeIrOYz.exe

Filesize
1.1MB

MD5
dbaa8b74ae8fbbd5e4129a2960d149b9

SHA1
b81ca6b2dd896194a7a5c8f7e9829d7aab7675fd

SHA256
b7724e347698ac47880205ae8dc3365836909de02e422a3b576042cd40e46ad6

SHA512
0bc608645381e3aeff6b627102f6406fce42e73956c623573e0bf21979c661c20b9e9aa26a6eb9080b882de9de2618fa2b4c6eae25a0b9d56b375777d8070262

Download Submit
C:\Windows\System\aHtzETH.exe

Filesize
1.1MB

MD5
a674e3fc34ee0cfb8d1a9d52969f11d4

SHA1
7179d00f1516d9e1821cf4e825bfebb9204516df

SHA256
28bd3107f7f8350903bfa44cc7235586bfe26e358211916082735b95eff53c83

SHA512
8500b59a3ec6679dcba885109a72d6fb80b11ec249959a0352cb7d5d25885f7c067430374d55df6be465be67d85749879729464ae4649f0289da8c8c60f0060c

Download Submit
C:\Windows\System\aNgzvEp.exe

Filesize
1.1MB

MD5
0585b4b232cceca676437337fc6a8085

SHA1
b132d6095e5f0cf3abd8a583e208afe4e14d5641

SHA256
3e5a761bff074bb9b499767990986d1064fc84678cffbfe5af8cda9e198a2fb1

SHA512
cc6e4505b274c92ebf21d24a23373adf5c068908950500e82776dfefbb70eac8ae675c28821aed6566af7cba48c16969ca249dd58cea3864975bad4ef1d523a7

Download Submit
C:\Windows\System\bKdExqh.exe

Filesize
1.1MB

MD5
a21798c7bad9442ca4f005a0b611fab3

SHA1
4fa206d357d2e08aafddb0a5addc9328e08b412e

SHA256
82a0d4ddd775c97d33bf7cd53e1ffeb161d87c98390eded189b6148bae0a09b9

SHA512
2311ea17726f7c9281f5afa4b79fcf9162bcf6d9d2f1c5a47155c261fef58b7ca76b7d82a07349873481bc47c52b2d4c31e8c54db29d2c3aff91560ca893d9f2

Download Submit
C:\Windows\System\gNPabkk.exe

Filesize
1.1MB

MD5
349010e3221bfaa172dc4741c8c75217

SHA1
5ecdf5faf4b5dfc335856fc84485568a5f0e7ae0

SHA256
c6a7ae96dad3d68c9824b7d757da77aed65fe74e56f1b0b25f171d84ae3ca767

SHA512
304f2504931c723299371da8a6c7e78a43e09860dfaecd9a8525c36b87c4eae08a0ba0d48b65e52fba27d160788a3a26f6f99729c3764b4c9f032953d2b2ac7f

Download Submit
C:\Windows\System\gbDGlVN.exe

Filesize
1.1MB

MD5
987263ca2dd9df93ea4947ae56fd75db

SHA1
063308be3ddc96d56b35f0a3f8657f34a3f65d2c

SHA256
ee5573f2e53e9601bd7990e9cb8ec866a43dbd38860511c56d9a4b4407d0ab21

SHA512
5e7f0950a83ff681647a39c0e4663c21aab015a48347bcfa84677e083a5f61b8548fd7d7fea4867746cc1b122cc0eb40f0da2d0b2191efc0977cf6c6dcda9b41

Download Submit
C:\Windows\System\nXHdEjF.exe

Filesize
1.1MB

MD5
71aee9aba2b207e3b1909de3ff40829c

SHA1
af7ccd984ee0a4f9c185106eade2ccc833581032

SHA256
7a2c8b956cb2fd38ae99f5a1da113575ee44bb5206dd456dc6af6ca13ef60c9f

SHA512
41abb25c9a47344ec9f260dfe52e6dc17bb0efc4704f83e9c376f577dc789fc132c2d531707614c1422b43d3c6f987ccb9476f5eb8199c0d0aa58dae7811c1d9

Download Submit
C:\Windows\System\vmMBtUc.exe

Filesize
1.1MB

MD5
784c04f43371a6a0e0e3afc08b403229

SHA1
892ffedbadecf1b859c5f5fdc399377dfc8f5d55

SHA256
8c615399d8d3585b5fbedd5abc99626aecc3623f78ddeb0f20353c24de2e5945

SHA512
d0363dc6b73a86c5cefb88498964bb4798dcfbb15f0125048dc9b3578fd6caf06d5b690c9c44579fe8beaf9fa88dae422f2a6c4375a9a4b549bc145cabb77ef3

Download Submit
C:\Windows\System\yOEvTkY.exe

Filesize
1.1MB

MD5
693cd06b01651048c949055d007f0bda

SHA1
a052fd11aa026f3a6739f15a4a6bbae620cd1d8c

SHA256
876cf1d4c02d1fab0d936276d6bf931a55b7e40a041741194c18621d5af6dcad

SHA512
1b200bf2b40bf2c2853db294b7451d7f1274d3b6cfc8c5ceca8d9cc1c9a0b8bbe5abc1170d5a7d21454f41d32fb948fb8550d1fc3d0e1904baf46fe8ff9ddbe7

Download Submit
C:\Windows\System\yzdWPgs.exe

Filesize
1.1MB

MD5
6566b87798c0e31c4f1f2c23512c056e

SHA1
5ad8a0caf8569ad44914cbedbe58b3545433b55c

SHA256
499dd3d3e6e6ff45a9cc57aa7fefeea3a31303250c8893e8721b17ece707595a

SHA512
862ae1ee37d351709e7e649ec45da5e06ad41daa40a2d7a0a1f4f5b106e2daba929e04e276082751e70cf9619c3ca58f57373f5c7700a14c70acb02cb7138960

Download Submit
memory/2444-0-0x0000015D81300000-0x0000015D81310000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads