xmrig | c97df94f1d613b7e0cdb2785f79a3ee56b749ec36c62e5f61eac2b33a985ff3e

Analysis

max time kernel
145s
max time network
126s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
11/05/2024, 21:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
Size

1.3MB
MD5

3edd2db5fadb4edc63f80edf7309abf0
SHA1

b0b9ce9209b2ee3e5a78aa415bea235e4f5cffdc
SHA256

c97df94f1d613b7e0cdb2785f79a3ee56b749ec36c62e5f61eac2b33a985ff3e
SHA512

03cfc2b0ccd42a4fc50a8fe60390c85d5f903a61818433638ad520cb8d5d868a8bb21ce6784a6486563402ad5d602a9a9ee418a6e5826b961134fc3e0d6e539f
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1yE14iZsWxvyukH:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NS

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000700000002328e-4.dat	xmrig
behavioral2/files/0x0008000000023422-10.dat	xmrig
behavioral2/files/0x0007000000023423-14.dat	xmrig
behavioral2/files/0x0007000000023425-28.dat	xmrig
behavioral2/files/0x0007000000023427-34.dat	xmrig
behavioral2/files/0x0007000000023429-44.dat	xmrig
behavioral2/files/0x000700000002342f-72.dat	xmrig
behavioral2/files/0x0007000000023436-107.dat	xmrig
behavioral2/files/0x0007000000023439-130.dat	xmrig
behavioral2/files/0x0007000000023441-162.dat	xmrig
behavioral2/files/0x000700000002343f-160.dat	xmrig
behavioral2/files/0x0007000000023440-157.dat	xmrig
behavioral2/files/0x000700000002343e-155.dat	xmrig
behavioral2/files/0x000700000002343d-150.dat	xmrig
behavioral2/files/0x000700000002343c-145.dat	xmrig
behavioral2/files/0x000700000002343b-140.dat	xmrig
behavioral2/files/0x000700000002343a-135.dat	xmrig
behavioral2/files/0x0007000000023438-125.dat	xmrig
behavioral2/files/0x0007000000023437-120.dat	xmrig
behavioral2/files/0x0007000000023435-110.dat	xmrig
behavioral2/files/0x0007000000023434-105.dat	xmrig
behavioral2/files/0x0007000000023433-100.dat	xmrig
behavioral2/files/0x0007000000023432-95.dat	xmrig
behavioral2/files/0x0007000000023431-90.dat	xmrig
behavioral2/files/0x0007000000023430-85.dat	xmrig
behavioral2/files/0x000700000002342e-75.dat	xmrig
behavioral2/files/0x000700000002342d-70.dat	xmrig
behavioral2/files/0x000700000002342c-60.dat	xmrig
behavioral2/files/0x000700000002342b-58.dat	xmrig
behavioral2/files/0x000700000002342a-52.dat	xmrig
behavioral2/files/0x0007000000023428-42.dat	xmrig
behavioral2/files/0x0007000000023426-32.dat	xmrig
behavioral2/files/0x0007000000023424-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3604	hkyGiNp.exe
3284	SlTUBaI.exe
3632	OomOgBT.exe
1464	DhtburO.exe
1788	yfnbfIx.exe
4152	NdKBlhg.exe
2332	bDZhFCz.exe
4428	JLFXsld.exe
4244	XpFhmVv.exe
2164	yXKZhqQ.exe
2020	mbUKzpq.exe
1808	oVyelZw.exe
2424	LLZniUn.exe
740	kJFDnNZ.exe
4260	yocasQo.exe
5080	HMTruiH.exe
5064	mMDfLJy.exe
2716	vnFFMVO.exe
3152	ICPDtYu.exe
5088	PoYrIWY.exe
5068	upCbymS.exe
1980	aUgtEGQ.exe
2036	MkGnVDg.exe
1924	UxUNfch.exe
3148	AYjHmmn.exe
4768	hdmcKDZ.exe
912	EIKWSkl.exe
220	ANWZbsf.exe
3760	PICUXxS.exe
2328	FZBobtc.exe
3696	KZSyRuv.exe
2336	quGfbxP.exe
4484	pYlkiKo.exe
3500	ZRMfwuC.exe
4568	mPkFjVS.exe
5060	snLWaou.exe
3484	ZxTWhDQ.exe
4664	dGywerQ.exe
1772	iYvxjNF.exe
3576	FIhjmpp.exe
452	xQOmswy.exe
2632	TNuCBUR.exe
1476	zbOqxet.exe
3428	lnaXdUc.exe
2824	leEiWZA.exe
3864	VyiTSGA.exe
4352	YrtLCfL.exe
3900	CfIUFZT.exe
2024	gwdDGzg.exe
3648	QItUqNK.exe
5016	waxMgFc.exe
968	xImGTJP.exe
2880	OxNLfsH.exe
1520	zUfTron.exe
2484	xgLTNlc.exe
4572	zPjYZwf.exe
2032	iBBShCu.exe
1688	HgLOkGT.exe
1444	WhReSqw.exe
1172	onAIcnM.exe
4820	IjbrizB.exe
2908	YhCJNtG.exe
5084	yMvtNVl.exe
5036	nDuddxl.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\uInsbeo.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\IiUaFdM.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\PeTCamw.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\sJrdsZm.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\MxvayHC.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\KBkiMMz.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\yFbeifj.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\LvxTPHm.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\tqNkIHh.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\xRHwOox.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\dfXgTMs.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\zKvepJi.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\rWETeOL.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\yMvtNVl.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\OgJqUqx.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\zVsYMEm.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\tiCLHOa.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\jjWuUEr.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\EbxkCWL.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\zSufjMb.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\dUBNuLB.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\AOfRCwK.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\GjOmRjs.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\dGywerQ.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\Zklgsxt.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\izhaBqF.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\tIPkunh.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\UWVRJCm.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\nsKchCr.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\zbOqxet.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\NIhzRXt.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\hdbUHzY.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\gwSkrwp.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\FAozWYU.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\YHuviEH.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\JPpphMM.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\HjuWuus.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\ICPDtYu.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\uenCxvr.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\XPOtBvx.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\PTePXWM.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\XpFhmVv.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\jWsVMCB.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\lejuLRC.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\VERRLhP.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\OzymKQR.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\XIPzzfx.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\KkUxGfS.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\EcHQTwR.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\DVMOmSW.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\kZOymLi.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\WeWJmae.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\CMmfNgz.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\cVwSdxP.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\HHbAQja.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\aTfKuQc.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\Klwtuof.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\fCyCMXC.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\CfIUFZT.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\hwAJzbT.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\CBoNOJB.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZScVSFO.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\hdmcKDZ.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
File created	C:\Windows\System\AGaJQdu.exe	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16860	dwm.exe
Token: SeChangeNotifyPrivilege	16860	dwm.exe
Token: 33	16860	dwm.exe
Token: SeIncBasePriorityPrivilege	16860	dwm.exe
Token: SeShutdownPrivilege	16860	dwm.exe
Token: SeCreatePagefilePrivilege	16860	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1524 wrote to memory of 3604	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	83
PID 1524 wrote to memory of 3604	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	83
PID 1524 wrote to memory of 3284	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	84
PID 1524 wrote to memory of 3284	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	84
PID 1524 wrote to memory of 3632	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	85
PID 1524 wrote to memory of 3632	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	85
PID 1524 wrote to memory of 1464	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	86
PID 1524 wrote to memory of 1464	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	86
PID 1524 wrote to memory of 1788	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	87
PID 1524 wrote to memory of 1788	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	87
PID 1524 wrote to memory of 4152	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	88
PID 1524 wrote to memory of 4152	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	88
PID 1524 wrote to memory of 2332	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	89
PID 1524 wrote to memory of 2332	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	89
PID 1524 wrote to memory of 4428	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	90
PID 1524 wrote to memory of 4428	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	90
PID 1524 wrote to memory of 4244	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	91
PID 1524 wrote to memory of 4244	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	91
PID 1524 wrote to memory of 2164	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	92
PID 1524 wrote to memory of 2164	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	92
PID 1524 wrote to memory of 2020	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	93
PID 1524 wrote to memory of 2020	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	93
PID 1524 wrote to memory of 1808	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	94
PID 1524 wrote to memory of 1808	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	94
PID 1524 wrote to memory of 2424	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	95
PID 1524 wrote to memory of 2424	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	95
PID 1524 wrote to memory of 740	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	96
PID 1524 wrote to memory of 740	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	96
PID 1524 wrote to memory of 4260	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	97
PID 1524 wrote to memory of 4260	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	97
PID 1524 wrote to memory of 5080	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	98
PID 1524 wrote to memory of 5080	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	98
PID 1524 wrote to memory of 5064	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	99
PID 1524 wrote to memory of 5064	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	99
PID 1524 wrote to memory of 2716	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	100
PID 1524 wrote to memory of 2716	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	100
PID 1524 wrote to memory of 3152	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	101
PID 1524 wrote to memory of 3152	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	101
PID 1524 wrote to memory of 5088	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	102
PID 1524 wrote to memory of 5088	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	102
PID 1524 wrote to memory of 5068	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	103
PID 1524 wrote to memory of 5068	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	103
PID 1524 wrote to memory of 1980	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	104
PID 1524 wrote to memory of 1980	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	104
PID 1524 wrote to memory of 2036	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	105
PID 1524 wrote to memory of 2036	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	105
PID 1524 wrote to memory of 1924	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	106
PID 1524 wrote to memory of 1924	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	106
PID 1524 wrote to memory of 3148	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	107
PID 1524 wrote to memory of 3148	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	107
PID 1524 wrote to memory of 4768	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	108
PID 1524 wrote to memory of 4768	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	108
PID 1524 wrote to memory of 912	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	109
PID 1524 wrote to memory of 912	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	109
PID 1524 wrote to memory of 220	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	110
PID 1524 wrote to memory of 220	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	110
PID 1524 wrote to memory of 3760	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	111
PID 1524 wrote to memory of 3760	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	111
PID 1524 wrote to memory of 2328	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	112
PID 1524 wrote to memory of 2328	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	112
PID 1524 wrote to memory of 3696	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	113
PID 1524 wrote to memory of 3696	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	113
PID 1524 wrote to memory of 2336	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	114
PID 1524 wrote to memory of 2336	1524	3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3edd2db5fadb4edc63f80edf7309abf0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1524
- C:\Windows\System\hkyGiNp.exe
  C:\Windows\System\hkyGiNp.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\SlTUBaI.exe
  C:\Windows\System\SlTUBaI.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\OomOgBT.exe
  C:\Windows\System\OomOgBT.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\DhtburO.exe
  C:\Windows\System\DhtburO.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\yfnbfIx.exe
  C:\Windows\System\yfnbfIx.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\NdKBlhg.exe
  C:\Windows\System\NdKBlhg.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\bDZhFCz.exe
  C:\Windows\System\bDZhFCz.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\JLFXsld.exe
  C:\Windows\System\JLFXsld.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\XpFhmVv.exe
  C:\Windows\System\XpFhmVv.exe
  2⤵
  - Executes dropped EXE
  PID:4244
- C:\Windows\System\yXKZhqQ.exe
  C:\Windows\System\yXKZhqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\mbUKzpq.exe
  C:\Windows\System\mbUKzpq.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\oVyelZw.exe
  C:\Windows\System\oVyelZw.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\LLZniUn.exe
  C:\Windows\System\LLZniUn.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\kJFDnNZ.exe
  C:\Windows\System\kJFDnNZ.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\yocasQo.exe
  C:\Windows\System\yocasQo.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\HMTruiH.exe
  C:\Windows\System\HMTruiH.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\mMDfLJy.exe
  C:\Windows\System\mMDfLJy.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\vnFFMVO.exe
  C:\Windows\System\vnFFMVO.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\ICPDtYu.exe
  C:\Windows\System\ICPDtYu.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\PoYrIWY.exe
  C:\Windows\System\PoYrIWY.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\upCbymS.exe
  C:\Windows\System\upCbymS.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\aUgtEGQ.exe
  C:\Windows\System\aUgtEGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\MkGnVDg.exe
  C:\Windows\System\MkGnVDg.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\UxUNfch.exe
  C:\Windows\System\UxUNfch.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\AYjHmmn.exe
  C:\Windows\System\AYjHmmn.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\hdmcKDZ.exe
  C:\Windows\System\hdmcKDZ.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\EIKWSkl.exe
  C:\Windows\System\EIKWSkl.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\ANWZbsf.exe
  C:\Windows\System\ANWZbsf.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\PICUXxS.exe
  C:\Windows\System\PICUXxS.exe
  2⤵
  - Executes dropped EXE
  PID:3760
- C:\Windows\System\FZBobtc.exe
  C:\Windows\System\FZBobtc.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\KZSyRuv.exe
  C:\Windows\System\KZSyRuv.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\quGfbxP.exe
  C:\Windows\System\quGfbxP.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\pYlkiKo.exe
  C:\Windows\System\pYlkiKo.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\ZRMfwuC.exe
  C:\Windows\System\ZRMfwuC.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\mPkFjVS.exe
  C:\Windows\System\mPkFjVS.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\snLWaou.exe
  C:\Windows\System\snLWaou.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\ZxTWhDQ.exe
  C:\Windows\System\ZxTWhDQ.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\dGywerQ.exe
  C:\Windows\System\dGywerQ.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\iYvxjNF.exe
  C:\Windows\System\iYvxjNF.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\FIhjmpp.exe
  C:\Windows\System\FIhjmpp.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\xQOmswy.exe
  C:\Windows\System\xQOmswy.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\TNuCBUR.exe
  C:\Windows\System\TNuCBUR.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\zbOqxet.exe
  C:\Windows\System\zbOqxet.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\lnaXdUc.exe
  C:\Windows\System\lnaXdUc.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\leEiWZA.exe
  C:\Windows\System\leEiWZA.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\VyiTSGA.exe
  C:\Windows\System\VyiTSGA.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\YrtLCfL.exe
  C:\Windows\System\YrtLCfL.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\CfIUFZT.exe
  C:\Windows\System\CfIUFZT.exe
  2⤵
  - Executes dropped EXE
  PID:3900
- C:\Windows\System\gwdDGzg.exe
  C:\Windows\System\gwdDGzg.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\QItUqNK.exe
  C:\Windows\System\QItUqNK.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\waxMgFc.exe
  C:\Windows\System\waxMgFc.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\xImGTJP.exe
  C:\Windows\System\xImGTJP.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\OxNLfsH.exe
  C:\Windows\System\OxNLfsH.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\zUfTron.exe
  C:\Windows\System\zUfTron.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\xgLTNlc.exe
  C:\Windows\System\xgLTNlc.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\zPjYZwf.exe
  C:\Windows\System\zPjYZwf.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\iBBShCu.exe
  C:\Windows\System\iBBShCu.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\HgLOkGT.exe
  C:\Windows\System\HgLOkGT.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\WhReSqw.exe
  C:\Windows\System\WhReSqw.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\onAIcnM.exe
  C:\Windows\System\onAIcnM.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\IjbrizB.exe
  C:\Windows\System\IjbrizB.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\YhCJNtG.exe
  C:\Windows\System\YhCJNtG.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\yMvtNVl.exe
  C:\Windows\System\yMvtNVl.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\nDuddxl.exe
  C:\Windows\System\nDuddxl.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\pGwjMmG.exe
  C:\Windows\System\pGwjMmG.exe
  2⤵
  PID:4008
- C:\Windows\System\CoXHsMh.exe
  C:\Windows\System\CoXHsMh.exe
  2⤵
  PID:3952
- C:\Windows\System\lcoFanC.exe
  C:\Windows\System\lcoFanC.exe
  2⤵
  PID:4192
- C:\Windows\System\zXVrLwU.exe
  C:\Windows\System\zXVrLwU.exe
  2⤵
  PID:5032
- C:\Windows\System\FzdNbIy.exe
  C:\Windows\System\FzdNbIy.exe
  2⤵
  PID:4044
- C:\Windows\System\YkdJFPG.exe
  C:\Windows\System\YkdJFPG.exe
  2⤵
  PID:4776
- C:\Windows\System\YukgBVA.exe
  C:\Windows\System\YukgBVA.exe
  2⤵
  PID:3472
- C:\Windows\System\SVKOPds.exe
  C:\Windows\System\SVKOPds.exe
  2⤵
  PID:2452
- C:\Windows\System\vTPpxmE.exe
  C:\Windows\System\vTPpxmE.exe
  2⤵
  PID:4948
- C:\Windows\System\reWiWNI.exe
  C:\Windows\System\reWiWNI.exe
  2⤵
  PID:4040
- C:\Windows\System\VERRLhP.exe
  C:\Windows\System\VERRLhP.exe
  2⤵
  PID:3692
- C:\Windows\System\gwFLDzt.exe
  C:\Windows\System\gwFLDzt.exe
  2⤵
  PID:4944
- C:\Windows\System\NUNDLlu.exe
  C:\Windows\System\NUNDLlu.exe
  2⤵
  PID:4892
- C:\Windows\System\riPZveq.exe
  C:\Windows\System\riPZveq.exe
  2⤵
  PID:4616
- C:\Windows\System\VGovHRu.exe
  C:\Windows\System\VGovHRu.exe
  2⤵
  PID:4368
- C:\Windows\System\nmxzdyd.exe
  C:\Windows\System\nmxzdyd.exe
  2⤵
  PID:2324
- C:\Windows\System\PYtdwtv.exe
  C:\Windows\System\PYtdwtv.exe
  2⤵
  PID:2056
- C:\Windows\System\OgJqUqx.exe
  C:\Windows\System\OgJqUqx.exe
  2⤵
  PID:3032
- C:\Windows\System\AGXzGzt.exe
  C:\Windows\System\AGXzGzt.exe
  2⤵
  PID:1784
- C:\Windows\System\pKmbtPD.exe
  C:\Windows\System\pKmbtPD.exe
  2⤵
  PID:2680
- C:\Windows\System\OzymKQR.exe
  C:\Windows\System\OzymKQR.exe
  2⤵
  PID:5148
- C:\Windows\System\mRobTLO.exe
  C:\Windows\System\mRobTLO.exe
  2⤵
  PID:5176
- C:\Windows\System\fTmodGt.exe
  C:\Windows\System\fTmodGt.exe
  2⤵
  PID:5204
- C:\Windows\System\QCgmEfV.exe
  C:\Windows\System\QCgmEfV.exe
  2⤵
  PID:5236
- C:\Windows\System\uenCxvr.exe
  C:\Windows\System\uenCxvr.exe
  2⤵
  PID:5264
- C:\Windows\System\GsyQpao.exe
  C:\Windows\System\GsyQpao.exe
  2⤵
  PID:5288
- C:\Windows\System\zdbccgO.exe
  C:\Windows\System\zdbccgO.exe
  2⤵
  PID:5320
- C:\Windows\System\VUzVIqc.exe
  C:\Windows\System\VUzVIqc.exe
  2⤵
  PID:5348
- C:\Windows\System\VbIKhVG.exe
  C:\Windows\System\VbIKhVG.exe
  2⤵
  PID:5376
- C:\Windows\System\xqJNcmS.exe
  C:\Windows\System\xqJNcmS.exe
  2⤵
  PID:5400
- C:\Windows\System\uInsbeo.exe
  C:\Windows\System\uInsbeo.exe
  2⤵
  PID:5432
- C:\Windows\System\YyyQWjq.exe
  C:\Windows\System\YyyQWjq.exe
  2⤵
  PID:5464
- C:\Windows\System\VBWmory.exe
  C:\Windows\System\VBWmory.exe
  2⤵
  PID:5488
- C:\Windows\System\Zklgsxt.exe
  C:\Windows\System\Zklgsxt.exe
  2⤵
  PID:5520
- C:\Windows\System\diLHNHT.exe
  C:\Windows\System\diLHNHT.exe
  2⤵
  PID:5548
- C:\Windows\System\jsGDqxE.exe
  C:\Windows\System\jsGDqxE.exe
  2⤵
  PID:5576
- C:\Windows\System\xOsgIGF.exe
  C:\Windows\System\xOsgIGF.exe
  2⤵
  PID:5600
- C:\Windows\System\rzEJONf.exe
  C:\Windows\System\rzEJONf.exe
  2⤵
  PID:5624
- C:\Windows\System\ElLDVtg.exe
  C:\Windows\System\ElLDVtg.exe
  2⤵
  PID:5652
- C:\Windows\System\yejcqel.exe
  C:\Windows\System\yejcqel.exe
  2⤵
  PID:5684
- C:\Windows\System\KLtOdXV.exe
  C:\Windows\System\KLtOdXV.exe
  2⤵
  PID:5708
- C:\Windows\System\qpVsJNc.exe
  C:\Windows\System\qpVsJNc.exe
  2⤵
  PID:5748
- C:\Windows\System\AGaJQdu.exe
  C:\Windows\System\AGaJQdu.exe
  2⤵
  PID:5780
- C:\Windows\System\qyvzFwU.exe
  C:\Windows\System\qyvzFwU.exe
  2⤵
  PID:5804
- C:\Windows\System\oDoJwHQ.exe
  C:\Windows\System\oDoJwHQ.exe
  2⤵
  PID:5832
- C:\Windows\System\lhWFwVX.exe
  C:\Windows\System\lhWFwVX.exe
  2⤵
  PID:5852
- C:\Windows\System\GvVZVvx.exe
  C:\Windows\System\GvVZVvx.exe
  2⤵
  PID:5880
- C:\Windows\System\cvBknMB.exe
  C:\Windows\System\cvBknMB.exe
  2⤵
  PID:5908
- C:\Windows\System\XIPzzfx.exe
  C:\Windows\System\XIPzzfx.exe
  2⤵
  PID:5936
- C:\Windows\System\fcZzQvr.exe
  C:\Windows\System\fcZzQvr.exe
  2⤵
  PID:5960
- C:\Windows\System\vqBmPpl.exe
  C:\Windows\System\vqBmPpl.exe
  2⤵
  PID:5988
- C:\Windows\System\vEIecSz.exe
  C:\Windows\System\vEIecSz.exe
  2⤵
  PID:6020
- C:\Windows\System\tMjbLdx.exe
  C:\Windows\System\tMjbLdx.exe
  2⤵
  PID:6048
- C:\Windows\System\yYmVeRh.exe
  C:\Windows\System\yYmVeRh.exe
  2⤵
  PID:6072
- C:\Windows\System\dwBzLaY.exe
  C:\Windows\System\dwBzLaY.exe
  2⤵
  PID:6100
- C:\Windows\System\jbzIbZE.exe
  C:\Windows\System\jbzIbZE.exe
  2⤵
  PID:6128
- C:\Windows\System\UPblOdS.exe
  C:\Windows\System\UPblOdS.exe
  2⤵
  PID:3300
- C:\Windows\System\mYymioF.exe
  C:\Windows\System\mYymioF.exe
  2⤵
  PID:2684
- C:\Windows\System\TwldnpI.exe
  C:\Windows\System\TwldnpI.exe
  2⤵
  PID:540
- C:\Windows\System\GKzPfXk.exe
  C:\Windows\System\GKzPfXk.exe
  2⤵
  PID:3436
- C:\Windows\System\dfawiwj.exe
  C:\Windows\System\dfawiwj.exe
  2⤵
  PID:4452
- C:\Windows\System\BDwZzDa.exe
  C:\Windows\System\BDwZzDa.exe
  2⤵
  PID:892
- C:\Windows\System\ZyQsDFa.exe
  C:\Windows\System\ZyQsDFa.exe
  2⤵
  PID:2980
- C:\Windows\System\HVkTnTH.exe
  C:\Windows\System\HVkTnTH.exe
  2⤵
  PID:5140
- C:\Windows\System\HeJyWXw.exe
  C:\Windows\System\HeJyWXw.exe
  2⤵
  PID:5196
- C:\Windows\System\lhRigUe.exe
  C:\Windows\System\lhRigUe.exe
  2⤵
  PID:5252
- C:\Windows\System\PPoJlil.exe
  C:\Windows\System\PPoJlil.exe
  2⤵
  PID:5312
- C:\Windows\System\ZOvpjMP.exe
  C:\Windows\System\ZOvpjMP.exe
  2⤵
  PID:5388
- C:\Windows\System\PyEHhxz.exe
  C:\Windows\System\PyEHhxz.exe
  2⤵
  PID:5452
- C:\Windows\System\ycgPhEC.exe
  C:\Windows\System\ycgPhEC.exe
  2⤵
  PID:5508
- C:\Windows\System\XPOtBvx.exe
  C:\Windows\System\XPOtBvx.exe
  2⤵
  PID:5584
- C:\Windows\System\njEtcXF.exe
  C:\Windows\System\njEtcXF.exe
  2⤵
  PID:5640
- C:\Windows\System\dfsBwXa.exe
  C:\Windows\System\dfsBwXa.exe
  2⤵
  PID:5700
- C:\Windows\System\EMrPBdz.exe
  C:\Windows\System\EMrPBdz.exe
  2⤵
  PID:5772
- C:\Windows\System\sZYtReM.exe
  C:\Windows\System\sZYtReM.exe
  2⤵
  PID:5844
- C:\Windows\System\KJjeklH.exe
  C:\Windows\System\KJjeklH.exe
  2⤵
  PID:2092
- C:\Windows\System\wztQRPI.exe
  C:\Windows\System\wztQRPI.exe
  2⤵
  PID:5952
- C:\Windows\System\caJvwmg.exe
  C:\Windows\System\caJvwmg.exe
  2⤵
  PID:6012
- C:\Windows\System\qRQefdJ.exe
  C:\Windows\System\qRQefdJ.exe
  2⤵
  PID:6068
- C:\Windows\System\DTUfqoD.exe
  C:\Windows\System\DTUfqoD.exe
  2⤵
  PID:4752
- C:\Windows\System\xXHrZNg.exe
  C:\Windows\System\xXHrZNg.exe
  2⤵
  PID:628
- C:\Windows\System\QNykWVz.exe
  C:\Windows\System\QNykWVz.exe
  2⤵
  PID:2524
- C:\Windows\System\nWHnBgA.exe
  C:\Windows\System\nWHnBgA.exe
  2⤵
  PID:620
- C:\Windows\System\OOftDUE.exe
  C:\Windows\System\OOftDUE.exe
  2⤵
  PID:5224
- C:\Windows\System\vIfFBYK.exe
  C:\Windows\System\vIfFBYK.exe
  2⤵
  PID:5360
- C:\Windows\System\QETvmbU.exe
  C:\Windows\System\QETvmbU.exe
  2⤵
  PID:3308
- C:\Windows\System\oHZshkq.exe
  C:\Windows\System\oHZshkq.exe
  2⤵
  PID:5612
- C:\Windows\System\EHBXmdc.exe
  C:\Windows\System\EHBXmdc.exe
  2⤵
  PID:5740
- C:\Windows\System\dBSkckt.exe
  C:\Windows\System\dBSkckt.exe
  2⤵
  PID:5868
- C:\Windows\System\LiMBTbq.exe
  C:\Windows\System\LiMBTbq.exe
  2⤵
  PID:5980
- C:\Windows\System\ueijsld.exe
  C:\Windows\System\ueijsld.exe
  2⤵
  PID:6120
- C:\Windows\System\AvDzFDC.exe
  C:\Windows\System\AvDzFDC.exe
  2⤵
  PID:4048
- C:\Windows\System\WOgZJDa.exe
  C:\Windows\System\WOgZJDa.exe
  2⤵
  PID:6168
- C:\Windows\System\rtVNAyw.exe
  C:\Windows\System\rtVNAyw.exe
  2⤵
  PID:6196
- C:\Windows\System\zqARFFP.exe
  C:\Windows\System\zqARFFP.exe
  2⤵
  PID:6224
- C:\Windows\System\eBIeAIR.exe
  C:\Windows\System\eBIeAIR.exe
  2⤵
  PID:6252
- C:\Windows\System\KIXPuUx.exe
  C:\Windows\System\KIXPuUx.exe
  2⤵
  PID:6280
- C:\Windows\System\cVwSdxP.exe
  C:\Windows\System\cVwSdxP.exe
  2⤵
  PID:6308
- C:\Windows\System\LdbBiPU.exe
  C:\Windows\System\LdbBiPU.exe
  2⤵
  PID:6336
- C:\Windows\System\whAjHVQ.exe
  C:\Windows\System\whAjHVQ.exe
  2⤵
  PID:6364
- C:\Windows\System\izhaBqF.exe
  C:\Windows\System\izhaBqF.exe
  2⤵
  PID:6392
- C:\Windows\System\oPitOmf.exe
  C:\Windows\System\oPitOmf.exe
  2⤵
  PID:6420
- C:\Windows\System\guLQvho.exe
  C:\Windows\System\guLQvho.exe
  2⤵
  PID:6456
- C:\Windows\System\EPJBMtY.exe
  C:\Windows\System\EPJBMtY.exe
  2⤵
  PID:6488
- C:\Windows\System\tIQdCeR.exe
  C:\Windows\System\tIQdCeR.exe
  2⤵
  PID:6516
- C:\Windows\System\phZJjIL.exe
  C:\Windows\System\phZJjIL.exe
  2⤵
  PID:6532
- C:\Windows\System\NoPVJhe.exe
  C:\Windows\System\NoPVJhe.exe
  2⤵
  PID:6560
- C:\Windows\System\woKBwDk.exe
  C:\Windows\System\woKBwDk.exe
  2⤵
  PID:6588
- C:\Windows\System\OOhQQCc.exe
  C:\Windows\System\OOhQQCc.exe
  2⤵
  PID:6648
- C:\Windows\System\DJZquDc.exe
  C:\Windows\System\DJZquDc.exe
  2⤵
  PID:6692
- C:\Windows\System\ThVhtAR.exe
  C:\Windows\System\ThVhtAR.exe
  2⤵
  PID:6716
- C:\Windows\System\qeWNLtq.exe
  C:\Windows\System\qeWNLtq.exe
  2⤵
  PID:6740
- C:\Windows\System\FRUtArT.exe
  C:\Windows\System\FRUtArT.exe
  2⤵
  PID:6764
- C:\Windows\System\CZPHnfj.exe
  C:\Windows\System\CZPHnfj.exe
  2⤵
  PID:6784
- C:\Windows\System\rmGgLHR.exe
  C:\Windows\System\rmGgLHR.exe
  2⤵
  PID:6800
- C:\Windows\System\DPwiavA.exe
  C:\Windows\System\DPwiavA.exe
  2⤵
  PID:6816
- C:\Windows\System\PDfewHy.exe
  C:\Windows\System\PDfewHy.exe
  2⤵
  PID:6860
- C:\Windows\System\cyZvOBo.exe
  C:\Windows\System\cyZvOBo.exe
  2⤵
  PID:6880
- C:\Windows\System\ndSDByM.exe
  C:\Windows\System\ndSDByM.exe
  2⤵
  PID:6920
- C:\Windows\System\XQFUPLZ.exe
  C:\Windows\System\XQFUPLZ.exe
  2⤵
  PID:6944
- C:\Windows\System\hrTGrIW.exe
  C:\Windows\System\hrTGrIW.exe
  2⤵
  PID:6968
- C:\Windows\System\dIDrfXP.exe
  C:\Windows\System\dIDrfXP.exe
  2⤵
  PID:7032
- C:\Windows\System\keqQLFQ.exe
  C:\Windows\System\keqQLFQ.exe
  2⤵
  PID:7048
- C:\Windows\System\eXwgTLQ.exe
  C:\Windows\System\eXwgTLQ.exe
  2⤵
  PID:7072
- C:\Windows\System\iZbpPKU.exe
  C:\Windows\System\iZbpPKU.exe
  2⤵
  PID:7104
- C:\Windows\System\oXwsiif.exe
  C:\Windows\System\oXwsiif.exe
  2⤵
  PID:7152
- C:\Windows\System\JGMOCQh.exe
  C:\Windows\System\JGMOCQh.exe
  2⤵
  PID:5168
- C:\Windows\System\jWsVMCB.exe
  C:\Windows\System\jWsVMCB.exe
  2⤵
  PID:5424
- C:\Windows\System\EDdwEDo.exe
  C:\Windows\System\EDdwEDo.exe
  2⤵
  PID:5540
- C:\Windows\System\WbADPxO.exe
  C:\Windows\System\WbADPxO.exe
  2⤵
  PID:2116
- C:\Windows\System\yZAqPjT.exe
  C:\Windows\System\yZAqPjT.exe
  2⤵
  PID:2784
- C:\Windows\System\qHMmcUr.exe
  C:\Windows\System\qHMmcUr.exe
  2⤵
  PID:4080
- C:\Windows\System\KBkiMMz.exe
  C:\Windows\System\KBkiMMz.exe
  2⤵
  PID:6208
- C:\Windows\System\OWlMypv.exe
  C:\Windows\System\OWlMypv.exe
  2⤵
  PID:6244
- C:\Windows\System\EGuditk.exe
  C:\Windows\System\EGuditk.exe
  2⤵
  PID:6268
- C:\Windows\System\gMvhzvS.exe
  C:\Windows\System\gMvhzvS.exe
  2⤵
  PID:6328
- C:\Windows\System\qcoeHkE.exe
  C:\Windows\System\qcoeHkE.exe
  2⤵
  PID:5044
- C:\Windows\System\BRGFTOR.exe
  C:\Windows\System\BRGFTOR.exe
  2⤵
  PID:6408
- C:\Windows\System\Thbtdhw.exe
  C:\Windows\System\Thbtdhw.exe
  2⤵
  PID:6432
- C:\Windows\System\dbwstje.exe
  C:\Windows\System\dbwstje.exe
  2⤵
  PID:6472
- C:\Windows\System\mjzZuzB.exe
  C:\Windows\System\mjzZuzB.exe
  2⤵
  PID:6500
- C:\Windows\System\ynqqAuL.exe
  C:\Windows\System\ynqqAuL.exe
  2⤵
  PID:6624
- C:\Windows\System\VlvweGV.exe
  C:\Windows\System\VlvweGV.exe
  2⤵
  PID:3976
- C:\Windows\System\nAAVJwT.exe
  C:\Windows\System\nAAVJwT.exe
  2⤵
  PID:6552
- C:\Windows\System\ueQSKcX.exe
  C:\Windows\System\ueQSKcX.exe
  2⤵
  PID:2228
- C:\Windows\System\oZoaieB.exe
  C:\Windows\System\oZoaieB.exe
  2⤵
  PID:6700
- C:\Windows\System\vJVIrGh.exe
  C:\Windows\System\vJVIrGh.exe
  2⤵
  PID:6772
- C:\Windows\System\NLTRRFt.exe
  C:\Windows\System\NLTRRFt.exe
  2⤵
  PID:6868
- C:\Windows\System\LZCBdtL.exe
  C:\Windows\System\LZCBdtL.exe
  2⤵
  PID:6952
- C:\Windows\System\lgxmdDJ.exe
  C:\Windows\System\lgxmdDJ.exe
  2⤵
  PID:6956
- C:\Windows\System\ShQndqZ.exe
  C:\Windows\System\ShQndqZ.exe
  2⤵
  PID:7016
- C:\Windows\System\JHIpLsr.exe
  C:\Windows\System\JHIpLsr.exe
  2⤵
  PID:7060
- C:\Windows\System\vugsXoY.exe
  C:\Windows\System\vugsXoY.exe
  2⤵
  PID:3424
- C:\Windows\System\lDHabBD.exe
  C:\Windows\System\lDHabBD.exe
  2⤵
  PID:4868
- C:\Windows\System\mOtfrdU.exe
  C:\Windows\System\mOtfrdU.exe
  2⤵
  PID:5284
- C:\Windows\System\BNarfty.exe
  C:\Windows\System\BNarfty.exe
  2⤵
  PID:5676
- C:\Windows\System\HcdkIql.exe
  C:\Windows\System\HcdkIql.exe
  2⤵
  PID:5928
- C:\Windows\System\MJDfcun.exe
  C:\Windows\System\MJDfcun.exe
  2⤵
  PID:3960
- C:\Windows\System\zVsYMEm.exe
  C:\Windows\System\zVsYMEm.exe
  2⤵
  PID:6384
- C:\Windows\System\sUasQmy.exe
  C:\Windows\System\sUasQmy.exe
  2⤵
  PID:4588
- C:\Windows\System\hkiCssV.exe
  C:\Windows\System\hkiCssV.exe
  2⤵
  PID:6528
- C:\Windows\System\FyrtBXJ.exe
  C:\Windows\System\FyrtBXJ.exe
  2⤵
  PID:6636
- C:\Windows\System\CvsMhlL.exe
  C:\Windows\System\CvsMhlL.exe
  2⤵
  PID:6844
- C:\Windows\System\TlFhHkt.exe
  C:\Windows\System\TlFhHkt.exe
  2⤵
  PID:7040
- C:\Windows\System\GYPRAQc.exe
  C:\Windows\System\GYPRAQc.exe
  2⤵
  PID:2900
- C:\Windows\System\HnPAbCU.exe
  C:\Windows\System\HnPAbCU.exe
  2⤵
  PID:5500
- C:\Windows\System\bCtTdZJ.exe
  C:\Windows\System\bCtTdZJ.exe
  2⤵
  PID:4052
- C:\Windows\System\hdlEQFi.exe
  C:\Windows\System\hdlEQFi.exe
  2⤵
  PID:4432
- C:\Windows\System\bGWKHQP.exe
  C:\Windows\System\bGWKHQP.exe
  2⤵
  PID:4688
- C:\Windows\System\gwSkrwp.exe
  C:\Windows\System\gwSkrwp.exe
  2⤵
  PID:6756
- C:\Windows\System\TydSsOK.exe
  C:\Windows\System\TydSsOK.exe
  2⤵
  PID:4844
- C:\Windows\System\hnxTbre.exe
  C:\Windows\System\hnxTbre.exe
  2⤵
  PID:6976
- C:\Windows\System\QuHfRXy.exe
  C:\Windows\System\QuHfRXy.exe
  2⤵
  PID:6160
- C:\Windows\System\LjfVlJy.exe
  C:\Windows\System\LjfVlJy.exe
  2⤵
  PID:7176
- C:\Windows\System\FUzUAEq.exe
  C:\Windows\System\FUzUAEq.exe
  2⤵
  PID:7192
- C:\Windows\System\ollDtLu.exe
  C:\Windows\System\ollDtLu.exe
  2⤵
  PID:7240
- C:\Windows\System\dndiRiv.exe
  C:\Windows\System\dndiRiv.exe
  2⤵
  PID:7272
- C:\Windows\System\BVSYoxu.exe
  C:\Windows\System\BVSYoxu.exe
  2⤵
  PID:7300
- C:\Windows\System\DxAcReQ.exe
  C:\Windows\System\DxAcReQ.exe
  2⤵
  PID:7316
- C:\Windows\System\gyIAXzW.exe
  C:\Windows\System\gyIAXzW.exe
  2⤵
  PID:7344
- C:\Windows\System\yacHDXq.exe
  C:\Windows\System\yacHDXq.exe
  2⤵
  PID:7380
- C:\Windows\System\zVDzBJV.exe
  C:\Windows\System\zVDzBJV.exe
  2⤵
  PID:7408
- C:\Windows\System\XHytIRy.exe
  C:\Windows\System\XHytIRy.exe
  2⤵
  PID:7428
- C:\Windows\System\okMkQrB.exe
  C:\Windows\System\okMkQrB.exe
  2⤵
  PID:7460
- C:\Windows\System\QhLqoaU.exe
  C:\Windows\System\QhLqoaU.exe
  2⤵
  PID:7484
- C:\Windows\System\JHEBicA.exe
  C:\Windows\System\JHEBicA.exe
  2⤵
  PID:7500
- C:\Windows\System\iEYbQfS.exe
  C:\Windows\System\iEYbQfS.exe
  2⤵
  PID:7552
- C:\Windows\System\JpcceyS.exe
  C:\Windows\System\JpcceyS.exe
  2⤵
  PID:7572
- C:\Windows\System\MjoWPGk.exe
  C:\Windows\System\MjoWPGk.exe
  2⤵
  PID:7596
- C:\Windows\System\SQwiUzF.exe
  C:\Windows\System\SQwiUzF.exe
  2⤵
  PID:7620
- C:\Windows\System\MojzkzV.exe
  C:\Windows\System\MojzkzV.exe
  2⤵
  PID:7640
- C:\Windows\System\HjZgnbW.exe
  C:\Windows\System\HjZgnbW.exe
  2⤵
  PID:7668
- C:\Windows\System\uHgZaDY.exe
  C:\Windows\System\uHgZaDY.exe
  2⤵
  PID:7700
- C:\Windows\System\WYFUokp.exe
  C:\Windows\System\WYFUokp.exe
  2⤵
  PID:7724
- C:\Windows\System\UUaYXCU.exe
  C:\Windows\System\UUaYXCU.exe
  2⤵
  PID:7772
- C:\Windows\System\cdVFZjt.exe
  C:\Windows\System\cdVFZjt.exe
  2⤵
  PID:7800
- C:\Windows\System\MXVhOpm.exe
  C:\Windows\System\MXVhOpm.exe
  2⤵
  PID:7820
- C:\Windows\System\kiOoeCF.exe
  C:\Windows\System\kiOoeCF.exe
  2⤵
  PID:7840
- C:\Windows\System\MKuEiyE.exe
  C:\Windows\System\MKuEiyE.exe
  2⤵
  PID:7864
- C:\Windows\System\mxnaIYZ.exe
  C:\Windows\System\mxnaIYZ.exe
  2⤵
  PID:7892
- C:\Windows\System\EHonzos.exe
  C:\Windows\System\EHonzos.exe
  2⤵
  PID:7920
- C:\Windows\System\XntoimP.exe
  C:\Windows\System\XntoimP.exe
  2⤵
  PID:7952
- C:\Windows\System\flIODlv.exe
  C:\Windows\System\flIODlv.exe
  2⤵
  PID:7984
- C:\Windows\System\PLEhDEL.exe
  C:\Windows\System\PLEhDEL.exe
  2⤵
  PID:8004
- C:\Windows\System\YKGztNV.exe
  C:\Windows\System\YKGztNV.exe
  2⤵
  PID:8020
- C:\Windows\System\jRFspiL.exe
  C:\Windows\System\jRFspiL.exe
  2⤵
  PID:8052
- C:\Windows\System\bXFEKJS.exe
  C:\Windows\System\bXFEKJS.exe
  2⤵
  PID:8076
- C:\Windows\System\rFdznVL.exe
  C:\Windows\System\rFdznVL.exe
  2⤵
  PID:8100
- C:\Windows\System\hwAJzbT.exe
  C:\Windows\System\hwAJzbT.exe
  2⤵
  PID:8124
- C:\Windows\System\TFYdtQm.exe
  C:\Windows\System\TFYdtQm.exe
  2⤵
  PID:8156
- C:\Windows\System\DVMOmSW.exe
  C:\Windows\System\DVMOmSW.exe
  2⤵
  PID:8184
- C:\Windows\System\KxXlaZA.exe
  C:\Windows\System\KxXlaZA.exe
  2⤵
  PID:7188
- C:\Windows\System\sthyzMa.exe
  C:\Windows\System\sthyzMa.exe
  2⤵
  PID:7216
- C:\Windows\System\vGKXJOG.exe
  C:\Windows\System\vGKXJOG.exe
  2⤵
  PID:7288
- C:\Windows\System\DIykJPC.exe
  C:\Windows\System\DIykJPC.exe
  2⤵
  PID:7368
- C:\Windows\System\lXzYqFo.exe
  C:\Windows\System\lXzYqFo.exe
  2⤵
  PID:7520
- C:\Windows\System\XElTLcF.exe
  C:\Windows\System\XElTLcF.exe
  2⤵
  PID:7656
- C:\Windows\System\yMrAxJc.exe
  C:\Windows\System\yMrAxJc.exe
  2⤵
  PID:7652
- C:\Windows\System\tiCLHOa.exe
  C:\Windows\System\tiCLHOa.exe
  2⤵
  PID:7720
- C:\Windows\System\NIATEyW.exe
  C:\Windows\System\NIATEyW.exe
  2⤵
  PID:7808
- C:\Windows\System\trnUITO.exe
  C:\Windows\System\trnUITO.exe
  2⤵
  PID:7880
- C:\Windows\System\SHAEBGg.exe
  C:\Windows\System\SHAEBGg.exe
  2⤵
  PID:7932
- C:\Windows\System\BdjWLHf.exe
  C:\Windows\System\BdjWLHf.exe
  2⤵
  PID:7940
- C:\Windows\System\XLxryqj.exe
  C:\Windows\System\XLxryqj.exe
  2⤵
  PID:8048
- C:\Windows\System\nedgmwu.exe
  C:\Windows\System\nedgmwu.exe
  2⤵
  PID:8144
- C:\Windows\System\ZvYUXnd.exe
  C:\Windows\System\ZvYUXnd.exe
  2⤵
  PID:8132
- C:\Windows\System\peqMyYq.exe
  C:\Windows\System\peqMyYq.exe
  2⤵
  PID:7268
- C:\Windows\System\lOBGIXH.exe
  C:\Windows\System\lOBGIXH.exe
  2⤵
  PID:7424
- C:\Windows\System\nsfddLv.exe
  C:\Windows\System\nsfddLv.exe
  2⤵
  PID:7708
- C:\Windows\System\ciwxXrH.exe
  C:\Windows\System\ciwxXrH.exe
  2⤵
  PID:7816
- C:\Windows\System\jridcIc.exe
  C:\Windows\System\jridcIc.exe
  2⤵
  PID:7944
- C:\Windows\System\zSufjMb.exe
  C:\Windows\System\zSufjMb.exe
  2⤵
  PID:8096
- C:\Windows\System\aivNhaZ.exe
  C:\Windows\System\aivNhaZ.exe
  2⤵
  PID:6940
- C:\Windows\System\cwQzqbq.exe
  C:\Windows\System\cwQzqbq.exe
  2⤵
  PID:7560
- C:\Windows\System\MoQbNWB.exe
  C:\Windows\System\MoQbNWB.exe
  2⤵
  PID:7780
- C:\Windows\System\oXvffyh.exe
  C:\Windows\System\oXvffyh.exe
  2⤵
  PID:8044
- C:\Windows\System\rpvPylY.exe
  C:\Windows\System\rpvPylY.exe
  2⤵
  PID:7468
- C:\Windows\System\puQukOl.exe
  C:\Windows\System\puQukOl.exe
  2⤵
  PID:8200
- C:\Windows\System\aNRiEDo.exe
  C:\Windows\System\aNRiEDo.exe
  2⤵
  PID:8220
- C:\Windows\System\KkUxGfS.exe
  C:\Windows\System\KkUxGfS.exe
  2⤵
  PID:8276
- C:\Windows\System\XsRCyYT.exe
  C:\Windows\System\XsRCyYT.exe
  2⤵
  PID:8308
- C:\Windows\System\EVOOIYI.exe
  C:\Windows\System\EVOOIYI.exe
  2⤵
  PID:8344
- C:\Windows\System\fEQciDP.exe
  C:\Windows\System\fEQciDP.exe
  2⤵
  PID:8372
- C:\Windows\System\YgPYNzi.exe
  C:\Windows\System\YgPYNzi.exe
  2⤵
  PID:8400
- C:\Windows\System\NkZsZRB.exe
  C:\Windows\System\NkZsZRB.exe
  2⤵
  PID:8424
- C:\Windows\System\BOwWoMn.exe
  C:\Windows\System\BOwWoMn.exe
  2⤵
  PID:8444
- C:\Windows\System\VsGmONJ.exe
  C:\Windows\System\VsGmONJ.exe
  2⤵
  PID:8460
- C:\Windows\System\YEwBARI.exe
  C:\Windows\System\YEwBARI.exe
  2⤵
  PID:8488
- C:\Windows\System\xoCgmEn.exe
  C:\Windows\System\xoCgmEn.exe
  2⤵
  PID:8528
- C:\Windows\System\wqmDXir.exe
  C:\Windows\System\wqmDXir.exe
  2⤵
  PID:8544
- C:\Windows\System\gyEoITT.exe
  C:\Windows\System\gyEoITT.exe
  2⤵
  PID:8564
- C:\Windows\System\xhUPGJV.exe
  C:\Windows\System\xhUPGJV.exe
  2⤵
  PID:8596
- C:\Windows\System\dZnNoQf.exe
  C:\Windows\System\dZnNoQf.exe
  2⤵
  PID:8616
- C:\Windows\System\BDfunZA.exe
  C:\Windows\System\BDfunZA.exe
  2⤵
  PID:8640
- C:\Windows\System\ZzGOTVW.exe
  C:\Windows\System\ZzGOTVW.exe
  2⤵
  PID:8672
- C:\Windows\System\PkrXEhy.exe
  C:\Windows\System\PkrXEhy.exe
  2⤵
  PID:8700
- C:\Windows\System\bTeYoDO.exe
  C:\Windows\System\bTeYoDO.exe
  2⤵
  PID:8728
- C:\Windows\System\SJKVXhT.exe
  C:\Windows\System\SJKVXhT.exe
  2⤵
  PID:8760
- C:\Windows\System\PNRWFaU.exe
  C:\Windows\System\PNRWFaU.exe
  2⤵
  PID:8808
- C:\Windows\System\RJxQlSD.exe
  C:\Windows\System\RJxQlSD.exe
  2⤵
  PID:8836
- C:\Windows\System\vaHRDLM.exe
  C:\Windows\System\vaHRDLM.exe
  2⤵
  PID:8864
- C:\Windows\System\cntWmug.exe
  C:\Windows\System\cntWmug.exe
  2⤵
  PID:8892
- C:\Windows\System\dUBNuLB.exe
  C:\Windows\System\dUBNuLB.exe
  2⤵
  PID:8920
- C:\Windows\System\TaRnQHU.exe
  C:\Windows\System\TaRnQHU.exe
  2⤵
  PID:8948
- C:\Windows\System\pcSWuYd.exe
  C:\Windows\System\pcSWuYd.exe
  2⤵
  PID:8976
- C:\Windows\System\cDOcPzI.exe
  C:\Windows\System\cDOcPzI.exe
  2⤵
  PID:9000
- C:\Windows\System\nIBTbLO.exe
  C:\Windows\System\nIBTbLO.exe
  2⤵
  PID:9020
- C:\Windows\System\rUwsIkk.exe
  C:\Windows\System\rUwsIkk.exe
  2⤵
  PID:9036
- C:\Windows\System\DhmdycY.exe
  C:\Windows\System\DhmdycY.exe
  2⤵
  PID:9064
- C:\Windows\System\CBoNOJB.exe
  C:\Windows\System\CBoNOJB.exe
  2⤵
  PID:9096
- C:\Windows\System\WjGfudN.exe
  C:\Windows\System\WjGfudN.exe
  2⤵
  PID:9128
- C:\Windows\System\IOLqCkC.exe
  C:\Windows\System\IOLqCkC.exe
  2⤵
  PID:9156
- C:\Windows\System\iLrKJKL.exe
  C:\Windows\System\iLrKJKL.exe
  2⤵
  PID:9200
- C:\Windows\System\ehMZxcJ.exe
  C:\Windows\System\ehMZxcJ.exe
  2⤵
  PID:7948
- C:\Windows\System\HHkcgwi.exe
  C:\Windows\System\HHkcgwi.exe
  2⤵
  PID:8264
- C:\Windows\System\RiZCMtU.exe
  C:\Windows\System\RiZCMtU.exe
  2⤵
  PID:8336
- C:\Windows\System\xNRLAJB.exe
  C:\Windows\System\xNRLAJB.exe
  2⤵
  PID:8396
- C:\Windows\System\QefXkJo.exe
  C:\Windows\System\QefXkJo.exe
  2⤵
  PID:8436
- C:\Windows\System\WubsuBL.exe
  C:\Windows\System\WubsuBL.exe
  2⤵
  PID:8560
- C:\Windows\System\CfogzbB.exe
  C:\Windows\System\CfogzbB.exe
  2⤵
  PID:8636
- C:\Windows\System\CQxpOYm.exe
  C:\Windows\System\CQxpOYm.exe
  2⤵
  PID:8688
- C:\Windows\System\spAKBuX.exe
  C:\Windows\System\spAKBuX.exe
  2⤵
  PID:8724
- C:\Windows\System\BpMrGcv.exe
  C:\Windows\System\BpMrGcv.exe
  2⤵
  PID:8800
- C:\Windows\System\mxpxGSA.exe
  C:\Windows\System\mxpxGSA.exe
  2⤵
  PID:8880
- C:\Windows\System\KsfpHNH.exe
  C:\Windows\System\KsfpHNH.exe
  2⤵
  PID:8992
- C:\Windows\System\PHNMqpu.exe
  C:\Windows\System\PHNMqpu.exe
  2⤵
  PID:9028
- C:\Windows\System\BHIPplg.exe
  C:\Windows\System\BHIPplg.exe
  2⤵
  PID:9116
- C:\Windows\System\tVCnmrG.exe
  C:\Windows\System\tVCnmrG.exe
  2⤵
  PID:9168
- C:\Windows\System\qeXpwLg.exe
  C:\Windows\System\qeXpwLg.exe
  2⤵
  PID:9208
- C:\Windows\System\dUmUbEx.exe
  C:\Windows\System\dUmUbEx.exe
  2⤵
  PID:8212
- C:\Windows\System\UPWtJdf.exe
  C:\Windows\System\UPWtJdf.exe
  2⤵
  PID:8432
- C:\Windows\System\MpMylyq.exe
  C:\Windows\System\MpMylyq.exe
  2⤵
  PID:8520
- C:\Windows\System\oQgCsYM.exe
  C:\Windows\System\oQgCsYM.exe
  2⤵
  PID:8804
- C:\Windows\System\TunsErj.exe
  C:\Windows\System\TunsErj.exe
  2⤵
  PID:8912
- C:\Windows\System\yFbeifj.exe
  C:\Windows\System\yFbeifj.exe
  2⤵
  PID:9112
- C:\Windows\System\AiEHQXc.exe
  C:\Windows\System\AiEHQXc.exe
  2⤵
  PID:8296
- C:\Windows\System\EcHQTwR.exe
  C:\Windows\System\EcHQTwR.exe
  2⤵
  PID:8632
- C:\Windows\System\neLSjOj.exe
  C:\Windows\System\neLSjOj.exe
  2⤵
  PID:8916
- C:\Windows\System\GawYgLv.exe
  C:\Windows\System\GawYgLv.exe
  2⤵
  PID:9196
- C:\Windows\System\VpIpuwp.exe
  C:\Windows\System\VpIpuwp.exe
  2⤵
  PID:8960
- C:\Windows\System\dbwcotY.exe
  C:\Windows\System\dbwcotY.exe
  2⤵
  PID:9232
- C:\Windows\System\RfJCagE.exe
  C:\Windows\System\RfJCagE.exe
  2⤵
  PID:9260
- C:\Windows\System\UgSGXmO.exe
  C:\Windows\System\UgSGXmO.exe
  2⤵
  PID:9288
- C:\Windows\System\BaxcspQ.exe
  C:\Windows\System\BaxcspQ.exe
  2⤵
  PID:9328
- C:\Windows\System\navkDvw.exe
  C:\Windows\System\navkDvw.exe
  2⤵
  PID:9356
- C:\Windows\System\EYvsFhx.exe
  C:\Windows\System\EYvsFhx.exe
  2⤵
  PID:9384
- C:\Windows\System\PjlEttw.exe
  C:\Windows\System\PjlEttw.exe
  2⤵
  PID:9400
- C:\Windows\System\LvxTPHm.exe
  C:\Windows\System\LvxTPHm.exe
  2⤵
  PID:9424
- C:\Windows\System\UqcBtcD.exe
  C:\Windows\System\UqcBtcD.exe
  2⤵
  PID:9444
- C:\Windows\System\kxwLgvq.exe
  C:\Windows\System\kxwLgvq.exe
  2⤵
  PID:9476
- C:\Windows\System\RyshhXk.exe
  C:\Windows\System\RyshhXk.exe
  2⤵
  PID:9512
- C:\Windows\System\BPiTXAi.exe
  C:\Windows\System\BPiTXAi.exe
  2⤵
  PID:9552
- C:\Windows\System\sJrdsZm.exe
  C:\Windows\System\sJrdsZm.exe
  2⤵
  PID:9580
- C:\Windows\System\kZOymLi.exe
  C:\Windows\System\kZOymLi.exe
  2⤵
  PID:9608
- C:\Windows\System\dbclNwI.exe
  C:\Windows\System\dbclNwI.exe
  2⤵
  PID:9628
- C:\Windows\System\YvrctbO.exe
  C:\Windows\System\YvrctbO.exe
  2⤵
  PID:9652
- C:\Windows\System\HHbAQja.exe
  C:\Windows\System\HHbAQja.exe
  2⤵
  PID:9680
- C:\Windows\System\bvWpqKg.exe
  C:\Windows\System\bvWpqKg.exe
  2⤵
  PID:9700
- C:\Windows\System\tIPkunh.exe
  C:\Windows\System\tIPkunh.exe
  2⤵
  PID:9724
- C:\Windows\System\EICnjmu.exe
  C:\Windows\System\EICnjmu.exe
  2⤵
  PID:9748
- C:\Windows\System\GOImTOd.exe
  C:\Windows\System\GOImTOd.exe
  2⤵
  PID:9780
- C:\Windows\System\WVsvIDA.exe
  C:\Windows\System\WVsvIDA.exe
  2⤵
  PID:9808
- C:\Windows\System\GLFlyAr.exe
  C:\Windows\System\GLFlyAr.exe
  2⤵
  PID:9828
- C:\Windows\System\POMVqRz.exe
  C:\Windows\System\POMVqRz.exe
  2⤵
  PID:9856
- C:\Windows\System\KbmKtXx.exe
  C:\Windows\System\KbmKtXx.exe
  2⤵
  PID:9916
- C:\Windows\System\uukrnag.exe
  C:\Windows\System\uukrnag.exe
  2⤵
  PID:9932
- C:\Windows\System\dTLBvQX.exe
  C:\Windows\System\dTLBvQX.exe
  2⤵
  PID:9960
- C:\Windows\System\Zirpicy.exe
  C:\Windows\System\Zirpicy.exe
  2⤵
  PID:9988
- C:\Windows\System\oOwXirD.exe
  C:\Windows\System\oOwXirD.exe
  2⤵
  PID:10008
- C:\Windows\System\eksvfRf.exe
  C:\Windows\System\eksvfRf.exe
  2⤵
  PID:10032
- C:\Windows\System\Kkcqdvn.exe
  C:\Windows\System\Kkcqdvn.exe
  2⤵
  PID:10056
- C:\Windows\System\mnauCtn.exe
  C:\Windows\System\mnauCtn.exe
  2⤵
  PID:10112
- C:\Windows\System\ekLMCwq.exe
  C:\Windows\System\ekLMCwq.exe
  2⤵
  PID:10140
- C:\Windows\System\UniRawz.exe
  C:\Windows\System\UniRawz.exe
  2⤵
  PID:10156
- C:\Windows\System\McPQRIg.exe
  C:\Windows\System\McPQRIg.exe
  2⤵
  PID:10196
- C:\Windows\System\Uendslc.exe
  C:\Windows\System\Uendslc.exe
  2⤵
  PID:10224
- C:\Windows\System\mUxSSwC.exe
  C:\Windows\System\mUxSSwC.exe
  2⤵
  PID:9008
- C:\Windows\System\pkmFQyQ.exe
  C:\Windows\System\pkmFQyQ.exe
  2⤵
  PID:9228
- C:\Windows\System\bGFngTl.exe
  C:\Windows\System\bGFngTl.exe
  2⤵
  PID:9344
- C:\Windows\System\qkDDmhE.exe
  C:\Windows\System\qkDDmhE.exe
  2⤵
  PID:9392
- C:\Windows\System\iJjtXHn.exe
  C:\Windows\System\iJjtXHn.exe
  2⤵
  PID:9416
- C:\Windows\System\jjWuUEr.exe
  C:\Windows\System\jjWuUEr.exe
  2⤵
  PID:9500
- C:\Windows\System\oxrPWhx.exe
  C:\Windows\System\oxrPWhx.exe
  2⤵
  PID:9524
- C:\Windows\System\GeaUujw.exe
  C:\Windows\System\GeaUujw.exe
  2⤵
  PID:9596
- C:\Windows\System\WysVCcs.exe
  C:\Windows\System\WysVCcs.exe
  2⤵
  PID:9676
- C:\Windows\System\RWOSDtO.exe
  C:\Windows\System\RWOSDtO.exe
  2⤵
  PID:9736
- C:\Windows\System\JcvMbcr.exe
  C:\Windows\System\JcvMbcr.exe
  2⤵
  PID:9800
- C:\Windows\System\iHVdsfb.exe
  C:\Windows\System\iHVdsfb.exe
  2⤵
  PID:9772
- C:\Windows\System\QmrSshr.exe
  C:\Windows\System\QmrSshr.exe
  2⤵
  PID:10000
- C:\Windows\System\KUdaTMw.exe
  C:\Windows\System\KUdaTMw.exe
  2⤵
  PID:10044
- C:\Windows\System\vHSeorL.exe
  C:\Windows\System\vHSeorL.exe
  2⤵
  PID:10152
- C:\Windows\System\sLMwwyF.exe
  C:\Windows\System\sLMwwyF.exe
  2⤵
  PID:10188
- C:\Windows\System\MbgYTSz.exe
  C:\Windows\System\MbgYTSz.exe
  2⤵
  PID:8496
- C:\Windows\System\ioxoNPX.exe
  C:\Windows\System\ioxoNPX.exe
  2⤵
  PID:9284
- C:\Windows\System\TZuezYo.exe
  C:\Windows\System\TZuezYo.exe
  2⤵
  PID:9440
- C:\Windows\System\iFLEqpe.exe
  C:\Windows\System\iFLEqpe.exe
  2⤵
  PID:9564
- C:\Windows\System\NIhzRXt.exe
  C:\Windows\System\NIhzRXt.exe
  2⤵
  PID:9636
- C:\Windows\System\sEZTQin.exe
  C:\Windows\System\sEZTQin.exe
  2⤵
  PID:9764
- C:\Windows\System\DWjlBWY.exe
  C:\Windows\System\DWjlBWY.exe
  2⤵
  PID:10104
- C:\Windows\System\uWXLSRn.exe
  C:\Windows\System\uWXLSRn.exe
  2⤵
  PID:9244
- C:\Windows\System\IviAgll.exe
  C:\Windows\System\IviAgll.exe
  2⤵
  PID:9744
- C:\Windows\System\zBgPRAa.exe
  C:\Windows\System\zBgPRAa.exe
  2⤵
  PID:9668
- C:\Windows\System\sTZnxlD.exe
  C:\Windows\System\sTZnxlD.exe
  2⤵
  PID:10208
- C:\Windows\System\VFYjama.exe
  C:\Windows\System\VFYjama.exe
  2⤵
  PID:9372
- C:\Windows\System\gixZkCE.exe
  C:\Windows\System\gixZkCE.exe
  2⤵
  PID:10280
- C:\Windows\System\DeYdFUm.exe
  C:\Windows\System\DeYdFUm.exe
  2⤵
  PID:10308
- C:\Windows\System\dMNFPBT.exe
  C:\Windows\System\dMNFPBT.exe
  2⤵
  PID:10324
- C:\Windows\System\jQfQJke.exe
  C:\Windows\System\jQfQJke.exe
  2⤵
  PID:10352
- C:\Windows\System\ytlxBNH.exe
  C:\Windows\System\ytlxBNH.exe
  2⤵
  PID:10376
- C:\Windows\System\ncaSBTu.exe
  C:\Windows\System\ncaSBTu.exe
  2⤵
  PID:10392
- C:\Windows\System\DdWxdpR.exe
  C:\Windows\System\DdWxdpR.exe
  2⤵
  PID:10420
- C:\Windows\System\TEfZVmf.exe
  C:\Windows\System\TEfZVmf.exe
  2⤵
  PID:10444
- C:\Windows\System\fnsHDBR.exe
  C:\Windows\System\fnsHDBR.exe
  2⤵
  PID:10464
- C:\Windows\System\alfrDZW.exe
  C:\Windows\System\alfrDZW.exe
  2⤵
  PID:10488
- C:\Windows\System\nSavTet.exe
  C:\Windows\System\nSavTet.exe
  2⤵
  PID:10524
- C:\Windows\System\GSwezZT.exe
  C:\Windows\System\GSwezZT.exe
  2⤵
  PID:10552
- C:\Windows\System\WjQwtPH.exe
  C:\Windows\System\WjQwtPH.exe
  2⤵
  PID:10572
- C:\Windows\System\oLPRnQt.exe
  C:\Windows\System\oLPRnQt.exe
  2⤵
  PID:10596
- C:\Windows\System\jQKmJTc.exe
  C:\Windows\System\jQKmJTc.exe
  2⤵
  PID:10628
- C:\Windows\System\RuFYVFT.exe
  C:\Windows\System\RuFYVFT.exe
  2⤵
  PID:10656
- C:\Windows\System\FAozWYU.exe
  C:\Windows\System\FAozWYU.exe
  2⤵
  PID:10716
- C:\Windows\System\fxHLlTC.exe
  C:\Windows\System\fxHLlTC.exe
  2⤵
  PID:10744
- C:\Windows\System\avoVhZc.exe
  C:\Windows\System\avoVhZc.exe
  2⤵
  PID:10772
- C:\Windows\System\wsmgATA.exe
  C:\Windows\System\wsmgATA.exe
  2⤵
  PID:10812
- C:\Windows\System\GSUnJpd.exe
  C:\Windows\System\GSUnJpd.exe
  2⤵
  PID:10840
- C:\Windows\System\vBYaDaU.exe
  C:\Windows\System\vBYaDaU.exe
  2⤵
  PID:10868
- C:\Windows\System\hcGYArG.exe
  C:\Windows\System\hcGYArG.exe
  2⤵
  PID:10896
- C:\Windows\System\UNqUTnI.exe
  C:\Windows\System\UNqUTnI.exe
  2⤵
  PID:10912
- C:\Windows\System\VVyMlIV.exe
  C:\Windows\System\VVyMlIV.exe
  2⤵
  PID:10928
- C:\Windows\System\qfiTghJ.exe
  C:\Windows\System\qfiTghJ.exe
  2⤵
  PID:10960
- C:\Windows\System\jcBwYpe.exe
  C:\Windows\System\jcBwYpe.exe
  2⤵
  PID:10984
- C:\Windows\System\LubsNOf.exe
  C:\Windows\System\LubsNOf.exe
  2⤵
  PID:11008
- C:\Windows\System\UytjeWb.exe
  C:\Windows\System\UytjeWb.exe
  2⤵
  PID:11064
- C:\Windows\System\bEjAlWC.exe
  C:\Windows\System\bEjAlWC.exe
  2⤵
  PID:11080
- C:\Windows\System\qvsANAo.exe
  C:\Windows\System\qvsANAo.exe
  2⤵
  PID:11104
- C:\Windows\System\OUYXopC.exe
  C:\Windows\System\OUYXopC.exe
  2⤵
  PID:11128
- C:\Windows\System\YSdkXrf.exe
  C:\Windows\System\YSdkXrf.exe
  2⤵
  PID:11168
- C:\Windows\System\brDHPfz.exe
  C:\Windows\System\brDHPfz.exe
  2⤵
  PID:11188
- C:\Windows\System\kneRZWp.exe
  C:\Windows\System\kneRZWp.exe
  2⤵
  PID:11208
- C:\Windows\System\pVjJMjl.exe
  C:\Windows\System\pVjJMjl.exe
  2⤵
  PID:11228
- C:\Windows\System\HObAUSJ.exe
  C:\Windows\System\HObAUSJ.exe
  2⤵
  PID:10256
- C:\Windows\System\lbxmpZi.exe
  C:\Windows\System\lbxmpZi.exe
  2⤵
  PID:10272
- C:\Windows\System\vMYbKzb.exe
  C:\Windows\System\vMYbKzb.exe
  2⤵
  PID:10316
- C:\Windows\System\drkWgID.exe
  C:\Windows\System\drkWgID.exe
  2⤵
  PID:10384
- C:\Windows\System\HYxAATQ.exe
  C:\Windows\System\HYxAATQ.exe
  2⤵
  PID:10460
- C:\Windows\System\zGprzao.exe
  C:\Windows\System\zGprzao.exe
  2⤵
  PID:10548
- C:\Windows\System\LZuAHep.exe
  C:\Windows\System\LZuAHep.exe
  2⤵
  PID:10564
- C:\Windows\System\blEJcdr.exe
  C:\Windows\System\blEJcdr.exe
  2⤵
  PID:10672
- C:\Windows\System\YxfsaGQ.exe
  C:\Windows\System\YxfsaGQ.exe
  2⤵
  PID:10704
- C:\Windows\System\vuNZTBH.exe
  C:\Windows\System\vuNZTBH.exe
  2⤵
  PID:10788
- C:\Windows\System\hbEexam.exe
  C:\Windows\System\hbEexam.exe
  2⤵
  PID:10852
- C:\Windows\System\EbxkCWL.exe
  C:\Windows\System\EbxkCWL.exe
  2⤵
  PID:10920
- C:\Windows\System\SHloWzr.exe
  C:\Windows\System\SHloWzr.exe
  2⤵
  PID:10980
- C:\Windows\System\mjcPkGw.exe
  C:\Windows\System\mjcPkGw.exe
  2⤵
  PID:11000
- C:\Windows\System\kcaMHxn.exe
  C:\Windows\System\kcaMHxn.exe
  2⤵
  PID:11096
- C:\Windows\System\mBuZQGz.exe
  C:\Windows\System\mBuZQGz.exe
  2⤵
  PID:11176
- C:\Windows\System\IiUaFdM.exe
  C:\Windows\System\IiUaFdM.exe
  2⤵
  PID:11252
- C:\Windows\System\SwFtqQR.exe
  C:\Windows\System\SwFtqQR.exe
  2⤵
  PID:10344
- C:\Windows\System\mmsLasE.exe
  C:\Windows\System\mmsLasE.exe
  2⤵
  PID:10440
- C:\Windows\System\yPUVTbb.exe
  C:\Windows\System\yPUVTbb.exe
  2⤵
  PID:10616
- C:\Windows\System\GfwJBjl.exe
  C:\Windows\System\GfwJBjl.exe
  2⤵
  PID:10692
- C:\Windows\System\QzPgxSR.exe
  C:\Windows\System\QzPgxSR.exe
  2⤵
  PID:10824
- C:\Windows\System\lHqvMEa.exe
  C:\Windows\System\lHqvMEa.exe
  2⤵
  PID:11076
- C:\Windows\System\MODYzAC.exe
  C:\Windows\System\MODYzAC.exe
  2⤵
  PID:11152
- C:\Windows\System\yXccGuv.exe
  C:\Windows\System\yXccGuv.exe
  2⤵
  PID:10416
- C:\Windows\System\LnpgSvY.exe
  C:\Windows\System\LnpgSvY.exe
  2⤵
  PID:10892
- C:\Windows\System\OvAmxpk.exe
  C:\Windows\System\OvAmxpk.exe
  2⤵
  PID:9436
- C:\Windows\System\aTfKuQc.exe
  C:\Windows\System\aTfKuQc.exe
  2⤵
  PID:10956
- C:\Windows\System\PYkvmCn.exe
  C:\Windows\System\PYkvmCn.exe
  2⤵
  PID:11292
- C:\Windows\System\YGbvoNs.exe
  C:\Windows\System\YGbvoNs.exe
  2⤵
  PID:11308
- C:\Windows\System\guYPnLI.exe
  C:\Windows\System\guYPnLI.exe
  2⤵
  PID:11336
- C:\Windows\System\auKEAtr.exe
  C:\Windows\System\auKEAtr.exe
  2⤵
  PID:11368
- C:\Windows\System\eqyNzub.exe
  C:\Windows\System\eqyNzub.exe
  2⤵
  PID:11404
- C:\Windows\System\XOxxLHZ.exe
  C:\Windows\System\XOxxLHZ.exe
  2⤵
  PID:11444
- C:\Windows\System\bPxXMiM.exe
  C:\Windows\System\bPxXMiM.exe
  2⤵
  PID:11460
- C:\Windows\System\lejuLRC.exe
  C:\Windows\System\lejuLRC.exe
  2⤵
  PID:11488
- C:\Windows\System\iQKeekx.exe
  C:\Windows\System\iQKeekx.exe
  2⤵
  PID:11516
- C:\Windows\System\GaNxzjD.exe
  C:\Windows\System\GaNxzjD.exe
  2⤵
  PID:11536
- C:\Windows\System\YHuviEH.exe
  C:\Windows\System\YHuviEH.exe
  2⤵
  PID:11568
- C:\Windows\System\nBDlNrw.exe
  C:\Windows\System\nBDlNrw.exe
  2⤵
  PID:11596
- C:\Windows\System\xrYbbbR.exe
  C:\Windows\System\xrYbbbR.exe
  2⤵
  PID:11640
- C:\Windows\System\vBoBSMC.exe
  C:\Windows\System\vBoBSMC.exe
  2⤵
  PID:11668
- C:\Windows\System\dJVMTwv.exe
  C:\Windows\System\dJVMTwv.exe
  2⤵
  PID:11696
- C:\Windows\System\wHeaBbS.exe
  C:\Windows\System\wHeaBbS.exe
  2⤵
  PID:11716
- C:\Windows\System\fhefaTA.exe
  C:\Windows\System\fhefaTA.exe
  2⤵
  PID:11752
- C:\Windows\System\lFjnInI.exe
  C:\Windows\System\lFjnInI.exe
  2⤵
  PID:11776
- C:\Windows\System\VzoYMes.exe
  C:\Windows\System\VzoYMes.exe
  2⤵
  PID:11796
- C:\Windows\System\JDMqcje.exe
  C:\Windows\System\JDMqcje.exe
  2⤵
  PID:11820
- C:\Windows\System\dbUywnS.exe
  C:\Windows\System\dbUywnS.exe
  2⤵
  PID:11844
- C:\Windows\System\vRRhpQX.exe
  C:\Windows\System\vRRhpQX.exe
  2⤵
  PID:11872
- C:\Windows\System\hlQcVMz.exe
  C:\Windows\System\hlQcVMz.exe
  2⤵
  PID:11896
- C:\Windows\System\zKvepJi.exe
  C:\Windows\System\zKvepJi.exe
  2⤵
  PID:11924
- C:\Windows\System\MyMiwLM.exe
  C:\Windows\System\MyMiwLM.exe
  2⤵
  PID:11952
- C:\Windows\System\RlHJcQL.exe
  C:\Windows\System\RlHJcQL.exe
  2⤵
  PID:12004
- C:\Windows\System\HXFlstH.exe
  C:\Windows\System\HXFlstH.exe
  2⤵
  PID:12020
- C:\Windows\System\BePDDmn.exe
  C:\Windows\System\BePDDmn.exe
  2⤵
  PID:12040
- C:\Windows\System\TLUWWxn.exe
  C:\Windows\System\TLUWWxn.exe
  2⤵
  PID:12068
- C:\Windows\System\tQvBVTw.exe
  C:\Windows\System\tQvBVTw.exe
  2⤵
  PID:12092
- C:\Windows\System\mBNQkrr.exe
  C:\Windows\System\mBNQkrr.exe
  2⤵
  PID:12132
- C:\Windows\System\cmdauUz.exe
  C:\Windows\System\cmdauUz.exe
  2⤵
  PID:12152
- C:\Windows\System\TntkmDI.exe
  C:\Windows\System\TntkmDI.exe
  2⤵
  PID:12200
- C:\Windows\System\VsnkgJQ.exe
  C:\Windows\System\VsnkgJQ.exe
  2⤵
  PID:12224
- C:\Windows\System\yQxPFBn.exe
  C:\Windows\System\yQxPFBn.exe
  2⤵
  PID:12244
- C:\Windows\System\CphFqHG.exe
  C:\Windows\System\CphFqHG.exe
  2⤵
  PID:12268
- C:\Windows\System\jGrBtvZ.exe
  C:\Windows\System\jGrBtvZ.exe
  2⤵
  PID:11272
- C:\Windows\System\tNNUbZv.exe
  C:\Windows\System\tNNUbZv.exe
  2⤵
  PID:11304
- C:\Windows\System\furzWCM.exe
  C:\Windows\System\furzWCM.exe
  2⤵
  PID:11320
- C:\Windows\System\vdYYyXC.exe
  C:\Windows\System\vdYYyXC.exe
  2⤵
  PID:11428
- C:\Windows\System\MXVfLUU.exe
  C:\Windows\System\MXVfLUU.exe
  2⤵
  PID:11504
- C:\Windows\System\yeDXTgS.exe
  C:\Windows\System\yeDXTgS.exe
  2⤵
  PID:11556
- C:\Windows\System\JLAocSd.exe
  C:\Windows\System\JLAocSd.exe
  2⤵
  PID:11692
- C:\Windows\System\UnVWfIp.exe
  C:\Windows\System\UnVWfIp.exe
  2⤵
  PID:11748
- C:\Windows\System\xGlJClE.exe
  C:\Windows\System\xGlJClE.exe
  2⤵
  PID:11792
- C:\Windows\System\ZeRuloY.exe
  C:\Windows\System\ZeRuloY.exe
  2⤵
  PID:11832
- C:\Windows\System\ZVpBzFx.exe
  C:\Windows\System\ZVpBzFx.exe
  2⤵
  PID:11880
- C:\Windows\System\sdnqsKo.exe
  C:\Windows\System\sdnqsKo.exe
  2⤵
  PID:11932
- C:\Windows\System\YnbWbLZ.exe
  C:\Windows\System\YnbWbLZ.exe
  2⤵
  PID:11980
- C:\Windows\System\BLmuRYR.exe
  C:\Windows\System\BLmuRYR.exe
  2⤵
  PID:12120
- C:\Windows\System\mwtYOmM.exe
  C:\Windows\System\mwtYOmM.exe
  2⤵
  PID:12160
- C:\Windows\System\FqSSncM.exe
  C:\Windows\System\FqSSncM.exe
  2⤵
  PID:12284
- C:\Windows\System\qegXwDF.exe
  C:\Windows\System\qegXwDF.exe
  2⤵
  PID:11324
- C:\Windows\System\nvXPEyC.exe
  C:\Windows\System\nvXPEyC.exe
  2⤵
  PID:11484
- C:\Windows\System\ZGWaMKX.exe
  C:\Windows\System\ZGWaMKX.exe
  2⤵
  PID:11636
- C:\Windows\System\UHFIcgK.exe
  C:\Windows\System\UHFIcgK.exe
  2⤵
  PID:11784
- C:\Windows\System\fuYXuJY.exe
  C:\Windows\System\fuYXuJY.exe
  2⤵
  PID:11984
- C:\Windows\System\tEXDiQQ.exe
  C:\Windows\System\tEXDiQQ.exe
  2⤵
  PID:12056
- C:\Windows\System\GjoPyut.exe
  C:\Windows\System\GjoPyut.exe
  2⤵
  PID:11276
- C:\Windows\System\Klwtuof.exe
  C:\Windows\System\Klwtuof.exe
  2⤵
  PID:11544
- C:\Windows\System\GGKiALa.exe
  C:\Windows\System\GGKiALa.exe
  2⤵
  PID:10592
- C:\Windows\System\vkoplPa.exe
  C:\Windows\System\vkoplPa.exe
  2⤵
  PID:11944
- C:\Windows\System\kMIZTDv.exe
  C:\Windows\System\kMIZTDv.exe
  2⤵
  PID:11584
- C:\Windows\System\NiBVONv.exe
  C:\Windows\System\NiBVONv.exe
  2⤵
  PID:2124
- C:\Windows\System\KVYmjWV.exe
  C:\Windows\System\KVYmjWV.exe
  2⤵
  PID:12328
- C:\Windows\System\SsNfTVr.exe
  C:\Windows\System\SsNfTVr.exe
  2⤵
  PID:12348
- C:\Windows\System\NRzjoGW.exe
  C:\Windows\System\NRzjoGW.exe
  2⤵
  PID:12364
- C:\Windows\System\FHGpxsq.exe
  C:\Windows\System\FHGpxsq.exe
  2⤵
  PID:12396
- C:\Windows\System\pFWrIXg.exe
  C:\Windows\System\pFWrIXg.exe
  2⤵
  PID:12420
- C:\Windows\System\aZyJrsc.exe
  C:\Windows\System\aZyJrsc.exe
  2⤵
  PID:12440
- C:\Windows\System\LsFmGOb.exe
  C:\Windows\System\LsFmGOb.exe
  2⤵
  PID:12460
- C:\Windows\System\KeCFOQy.exe
  C:\Windows\System\KeCFOQy.exe
  2⤵
  PID:12488
- C:\Windows\System\ZJEGBkt.exe
  C:\Windows\System\ZJEGBkt.exe
  2⤵
  PID:12512
- C:\Windows\System\oiTvjJx.exe
  C:\Windows\System\oiTvjJx.exe
  2⤵
  PID:12536
- C:\Windows\System\OCiHVGf.exe
  C:\Windows\System\OCiHVGf.exe
  2⤵
  PID:12576
- C:\Windows\System\YLQwanP.exe
  C:\Windows\System\YLQwanP.exe
  2⤵
  PID:12600
- C:\Windows\System\TNkUNUx.exe
  C:\Windows\System\TNkUNUx.exe
  2⤵
  PID:12632
- C:\Windows\System\vrHKMhK.exe
  C:\Windows\System\vrHKMhK.exe
  2⤵
  PID:12656
- C:\Windows\System\PRNHzCB.exe
  C:\Windows\System\PRNHzCB.exe
  2⤵
  PID:12692
- C:\Windows\System\llCoVgR.exe
  C:\Windows\System\llCoVgR.exe
  2⤵
  PID:12712
- C:\Windows\System\ZJZgwbc.exe
  C:\Windows\System\ZJZgwbc.exe
  2⤵
  PID:12748
- C:\Windows\System\dOXOLPc.exe
  C:\Windows\System\dOXOLPc.exe
  2⤵
  PID:12768
- C:\Windows\System\jRmujvu.exe
  C:\Windows\System\jRmujvu.exe
  2⤵
  PID:12784
- C:\Windows\System\GKqAVAO.exe
  C:\Windows\System\GKqAVAO.exe
  2⤵
  PID:12808
- C:\Windows\System\mGDYjJs.exe
  C:\Windows\System\mGDYjJs.exe
  2⤵
  PID:12824
- C:\Windows\System\YkXhEji.exe
  C:\Windows\System\YkXhEji.exe
  2⤵
  PID:12860
- C:\Windows\System\glnpvnw.exe
  C:\Windows\System\glnpvnw.exe
  2⤵
  PID:12880
- C:\Windows\System\AFnHiat.exe
  C:\Windows\System\AFnHiat.exe
  2⤵
  PID:12904
- C:\Windows\System\bGyUIoT.exe
  C:\Windows\System\bGyUIoT.exe
  2⤵
  PID:12944
- C:\Windows\System\pRjSJzH.exe
  C:\Windows\System\pRjSJzH.exe
  2⤵
  PID:12968
- C:\Windows\System\JPpphMM.exe
  C:\Windows\System\JPpphMM.exe
  2⤵
  PID:12984
- C:\Windows\System\vFNPzPq.exe
  C:\Windows\System\vFNPzPq.exe
  2⤵
  PID:13004
- C:\Windows\System\hffouzp.exe
  C:\Windows\System\hffouzp.exe
  2⤵
  PID:13028
- C:\Windows\System\vbUvnjF.exe
  C:\Windows\System\vbUvnjF.exe
  2⤵
  PID:13052
- C:\Windows\System\mLrcVgO.exe
  C:\Windows\System\mLrcVgO.exe
  2⤵
  PID:13076
- C:\Windows\System\tqNkIHh.exe
  C:\Windows\System\tqNkIHh.exe
  2⤵
  PID:13172
- C:\Windows\System\elNdAoI.exe
  C:\Windows\System\elNdAoI.exe
  2⤵
  PID:13200
- C:\Windows\System\wzjvmje.exe
  C:\Windows\System\wzjvmje.exe
  2⤵
  PID:13228
- C:\Windows\System\WeWJmae.exe
  C:\Windows\System\WeWJmae.exe
  2⤵
  PID:13276
- C:\Windows\System\KkzCaEV.exe
  C:\Windows\System\KkzCaEV.exe
  2⤵
  PID:13300
- C:\Windows\System\AkfkLAC.exe
  C:\Windows\System\AkfkLAC.exe
  2⤵
  PID:1712
- C:\Windows\System\sIOesgU.exe
  C:\Windows\System\sIOesgU.exe
  2⤵
  PID:12340
- C:\Windows\System\DjAYcqd.exe
  C:\Windows\System\DjAYcqd.exe
  2⤵
  PID:12388
- C:\Windows\System\GTPwphi.exe
  C:\Windows\System\GTPwphi.exe
  2⤵
  PID:12484
- C:\Windows\System\puSTQvY.exe
  C:\Windows\System\puSTQvY.exe
  2⤵
  PID:12436
- C:\Windows\System\MRoRTiY.exe
  C:\Windows\System\MRoRTiY.exe
  2⤵
  PID:12532
- C:\Windows\System\UzFPNJP.exe
  C:\Windows\System\UzFPNJP.exe
  2⤵
  PID:12588
- C:\Windows\System\FxCQNVG.exe
  C:\Windows\System\FxCQNVG.exe
  2⤵
  PID:12728
- C:\Windows\System\DRtZinu.exe
  C:\Windows\System\DRtZinu.exe
  2⤵
  PID:12796
- C:\Windows\System\PhnXack.exe
  C:\Windows\System\PhnXack.exe
  2⤵
  PID:12836
- C:\Windows\System\hbzsOWq.exe
  C:\Windows\System\hbzsOWq.exe
  2⤵
  PID:12800
- C:\Windows\System\mwZzCVG.exe
  C:\Windows\System\mwZzCVG.exe
  2⤵
  PID:12956
- C:\Windows\System\aDbpPkG.exe
  C:\Windows\System\aDbpPkG.exe
  2⤵
  PID:12964
- C:\Windows\System\bZbNuGg.exe
  C:\Windows\System\bZbNuGg.exe
  2⤵
  PID:13024
- C:\Windows\System\zEMEhTy.exe
  C:\Windows\System\zEMEhTy.exe
  2⤵
  PID:13064
- C:\Windows\System\AvjZjoM.exe
  C:\Windows\System\AvjZjoM.exe
  2⤵
  PID:13224
- C:\Windows\System\KYOunJc.exe
  C:\Windows\System\KYOunJc.exe
  2⤵
  PID:13296
- C:\Windows\System\UWVRJCm.exe
  C:\Windows\System\UWVRJCm.exe
  2⤵
  PID:12324
- C:\Windows\System\VGuNDtd.exe
  C:\Windows\System\VGuNDtd.exe
  2⤵
  PID:12392
- C:\Windows\System\EYBKyaZ.exe
  C:\Windows\System\EYBKyaZ.exe
  2⤵
  PID:12472
- C:\Windows\System\JkKSqku.exe
  C:\Windows\System\JkKSqku.exe
  2⤵
  PID:12644
- C:\Windows\System\ZzDNzns.exe
  C:\Windows\System\ZzDNzns.exe
  2⤵
  PID:12892
- C:\Windows\System\yUBrhIh.exe
  C:\Windows\System\yUBrhIh.exe
  2⤵
  PID:2284
- C:\Windows\System\wYzzDOA.exe
  C:\Windows\System\wYzzDOA.exe
  2⤵
  PID:13140
- C:\Windows\System\kCazaHW.exe
  C:\Windows\System\kCazaHW.exe
  2⤵
  PID:11548
- C:\Windows\System\rWETeOL.exe
  C:\Windows\System\rWETeOL.exe
  2⤵
  PID:12456
- C:\Windows\System\KAAGqux.exe
  C:\Windows\System\KAAGqux.exe
  2⤵
  PID:12760
- C:\Windows\System\PeTCamw.exe
  C:\Windows\System\PeTCamw.exe
  2⤵
  PID:13116
- C:\Windows\System\hWhhapL.exe
  C:\Windows\System\hWhhapL.exe
  2⤵
  PID:13288
- C:\Windows\System\HwuyrQc.exe
  C:\Windows\System\HwuyrQc.exe
  2⤵
  PID:12508
- C:\Windows\System\cLEZozq.exe
  C:\Windows\System\cLEZozq.exe
  2⤵
  PID:13332
- C:\Windows\System\XfoCgEF.exe
  C:\Windows\System\XfoCgEF.exe
  2⤵
  PID:13372
- C:\Windows\System\pKJwOUp.exe
  C:\Windows\System\pKJwOUp.exe
  2⤵
  PID:13400
- C:\Windows\System\SjLKhUq.exe
  C:\Windows\System\SjLKhUq.exe
  2⤵
  PID:13424
- C:\Windows\System\ABONdHV.exe
  C:\Windows\System\ABONdHV.exe
  2⤵
  PID:13452
- C:\Windows\System\UQBqQqr.exe
  C:\Windows\System\UQBqQqr.exe
  2⤵
  PID:13476
- C:\Windows\System\sBXCVeM.exe
  C:\Windows\System\sBXCVeM.exe
  2⤵
  PID:13492
- C:\Windows\System\wXjunaA.exe
  C:\Windows\System\wXjunaA.exe
  2⤵
  PID:13516
- C:\Windows\System\futQcPf.exe
  C:\Windows\System\futQcPf.exe
  2⤵
  PID:13584
- C:\Windows\System\pBqNAxa.exe
  C:\Windows\System\pBqNAxa.exe
  2⤵
  PID:13600
- C:\Windows\System\iUiTXAd.exe
  C:\Windows\System\iUiTXAd.exe
  2⤵
  PID:13640
- C:\Windows\System\YQsbAou.exe
  C:\Windows\System\YQsbAou.exe
  2⤵
  PID:13656
- C:\Windows\System\NhCjOOu.exe
  C:\Windows\System\NhCjOOu.exe
  2⤵
  PID:13672
- C:\Windows\System\wpdHlpq.exe
  C:\Windows\System\wpdHlpq.exe
  2⤵
  PID:13688
- C:\Windows\System\nFOaoVP.exe
  C:\Windows\System\nFOaoVP.exe
  2⤵
  PID:13740
- C:\Windows\System\LNeLamR.exe
  C:\Windows\System\LNeLamR.exe
  2⤵
  PID:13768
- C:\Windows\System\fVlmSYx.exe
  C:\Windows\System\fVlmSYx.exe
  2⤵
  PID:13784
- C:\Windows\System\DpKmhum.exe
  C:\Windows\System\DpKmhum.exe
  2⤵
  PID:13808
- C:\Windows\System\KrRxprr.exe
  C:\Windows\System\KrRxprr.exe
  2⤵
  PID:13840
- C:\Windows\System\BXuqavc.exe
  C:\Windows\System\BXuqavc.exe
  2⤵
  PID:13864
- C:\Windows\System\YJYmoXY.exe
  C:\Windows\System\YJYmoXY.exe
  2⤵
  PID:13888
- C:\Windows\System\jxPWvLl.exe
  C:\Windows\System\jxPWvLl.exe
  2⤵
  PID:13908
- C:\Windows\System\PTePXWM.exe
  C:\Windows\System\PTePXWM.exe
  2⤵
  PID:13944
- C:\Windows\System\QyHJaZo.exe
  C:\Windows\System\QyHJaZo.exe
  2⤵
  PID:13968
- C:\Windows\System\pJbgekL.exe
  C:\Windows\System\pJbgekL.exe
  2⤵
  PID:13984
- C:\Windows\System\BQAfZqx.exe
  C:\Windows\System\BQAfZqx.exe
  2⤵
  PID:14008
- C:\Windows\System\szeYmdz.exe
  C:\Windows\System\szeYmdz.exe
  2⤵
  PID:14056
- C:\Windows\System\uqDWPIq.exe
  C:\Windows\System\uqDWPIq.exe
  2⤵
  PID:14096
- C:\Windows\System\nlTAbKM.exe
  C:\Windows\System\nlTAbKM.exe
  2⤵
  PID:14120
- C:\Windows\System\sjAwqOU.exe
  C:\Windows\System\sjAwqOU.exe
  2⤵
  PID:14136
- C:\Windows\System\mGLjggC.exe
  C:\Windows\System\mGLjggC.exe
  2⤵
  PID:14188
- C:\Windows\System\ybRZrZt.exe
  C:\Windows\System\ybRZrZt.exe
  2⤵
  PID:14216
- C:\Windows\System\AOfRCwK.exe
  C:\Windows\System\AOfRCwK.exe
  2⤵
  PID:14240
- C:\Windows\System\TmDMgzr.exe
  C:\Windows\System\TmDMgzr.exe
  2⤵
  PID:14272
- C:\Windows\System\EHiTBVV.exe
  C:\Windows\System\EHiTBVV.exe
  2⤵
  PID:14304
- C:\Windows\System\QBIRAwb.exe
  C:\Windows\System\QBIRAwb.exe
  2⤵
  PID:13192
- C:\Windows\System\MshFMEc.exe
  C:\Windows\System\MshFMEc.exe
  2⤵
  PID:13324
- C:\Windows\System\MUdfHrb.exe
  C:\Windows\System\MUdfHrb.exe
  2⤵
  PID:13412
- C:\Windows\System\bUkDjMC.exe
  C:\Windows\System\bUkDjMC.exe
  2⤵
  PID:13440
- C:\Windows\System\DkUSXXk.exe
  C:\Windows\System\DkUSXXk.exe
  2⤵
  PID:13504
- C:\Windows\System\CYGIuQe.exe
  C:\Windows\System\CYGIuQe.exe
  2⤵
  PID:13540
- C:\Windows\System\LrUakTe.exe
  C:\Windows\System\LrUakTe.exe
  2⤵
  PID:13632
- C:\Windows\System\YBJgqRN.exe
  C:\Windows\System\YBJgqRN.exe
  2⤵
  PID:13684
- C:\Windows\System\lYpwNdP.exe
  C:\Windows\System\lYpwNdP.exe
  2⤵
  PID:13716
- C:\Windows\System\pNbEzJz.exe
  C:\Windows\System\pNbEzJz.exe
  2⤵
  PID:13780
- C:\Windows\System\WVKuYsh.exe
  C:\Windows\System\WVKuYsh.exe
  2⤵
  PID:13816
- C:\Windows\System\Ijctsqj.exe
  C:\Windows\System\Ijctsqj.exe
  2⤵
  PID:3784
- C:\Windows\System\mVDJToH.exe
  C:\Windows\System\mVDJToH.exe
  2⤵
  PID:13960
- C:\Windows\System\WPNNdTu.exe
  C:\Windows\System\WPNNdTu.exe
  2⤵
  PID:14084
- C:\Windows\System\jvukyqH.exe
  C:\Windows\System\jvukyqH.exe
  2⤵
  PID:14128
- C:\Windows\System\FkMImnY.exe
  C:\Windows\System\FkMImnY.exe
  2⤵
  PID:14168
- C:\Windows\System\hVAAfnx.exe
  C:\Windows\System\hVAAfnx.exe
  2⤵
  PID:14200
- C:\Windows\System\ciXAVLz.exe
  C:\Windows\System\ciXAVLz.exe
  2⤵
  PID:14260
- C:\Windows\System\irgbXbS.exe
  C:\Windows\System\irgbXbS.exe
  2⤵
  PID:13216
- C:\Windows\System\eKgZYlj.exe
  C:\Windows\System\eKgZYlj.exe
  2⤵
  PID:13436
- C:\Windows\System\nbCyMhh.exe
  C:\Windows\System\nbCyMhh.exe
  2⤵
  PID:13628
- C:\Windows\System\HDRQttS.exe
  C:\Windows\System\HDRQttS.exe
  2⤵
  PID:13860
- C:\Windows\System\HjuWuus.exe
  C:\Windows\System\HjuWuus.exe
  2⤵
  PID:1340
- C:\Windows\System\kLWKpiP.exe
  C:\Windows\System\kLWKpiP.exe
  2⤵
  PID:13956
- C:\Windows\System\TCZKtyn.exe
  C:\Windows\System\TCZKtyn.exe
  2⤵
  PID:14208
- C:\Windows\System\kjubULO.exe
  C:\Windows\System\kjubULO.exe
  2⤵
  PID:14320
- C:\Windows\System\zlnSbjt.exe
  C:\Windows\System\zlnSbjt.exe
  2⤵
  PID:13760
- C:\Windows\System\EfjBLxf.exe
  C:\Windows\System\EfjBLxf.exe
  2⤵
  PID:14036
- C:\Windows\System\WRGDegF.exe
  C:\Windows\System\WRGDegF.exe
  2⤵
  PID:14184
- C:\Windows\System\xpUvwti.exe
  C:\Windows\System\xpUvwti.exe
  2⤵
  PID:14116
- C:\Windows\System\nsKchCr.exe
  C:\Windows\System\nsKchCr.exe
  2⤵
  PID:13508
- C:\Windows\System\wosMENR.exe
  C:\Windows\System\wosMENR.exe
  2⤵
  PID:14380
- C:\Windows\System\qQSTdQr.exe
  C:\Windows\System\qQSTdQr.exe
  2⤵
  PID:14396
- C:\Windows\System\ciFledi.exe
  C:\Windows\System\ciFledi.exe
  2⤵
  PID:14416
- C:\Windows\System\VTXLfsw.exe
  C:\Windows\System\VTXLfsw.exe
  2⤵
  PID:14452
- C:\Windows\System\UtcnHGi.exe
  C:\Windows\System\UtcnHGi.exe
  2⤵
  PID:14480
- C:\Windows\System\fRnNPTx.exe
  C:\Windows\System\fRnNPTx.exe
  2⤵
  PID:14508
- C:\Windows\System\ZwvxnQs.exe
  C:\Windows\System\ZwvxnQs.exe
  2⤵
  PID:14524
- C:\Windows\System\OXZllcU.exe
  C:\Windows\System\OXZllcU.exe
  2⤵
  PID:14552
- C:\Windows\System\ghfBeHz.exe
  C:\Windows\System\ghfBeHz.exe
  2⤵
  PID:14584
- C:\Windows\System\UNJBNAs.exe
  C:\Windows\System\UNJBNAs.exe
  2⤵
  PID:14608
- C:\Windows\System\AkQfOXC.exe
  C:\Windows\System\AkQfOXC.exe
  2⤵
  PID:14632
- C:\Windows\System\dLviuZY.exe
  C:\Windows\System\dLviuZY.exe
  2⤵
  PID:14660
- C:\Windows\System\xRHwOox.exe
  C:\Windows\System\xRHwOox.exe
  2⤵
  PID:14688
- C:\Windows\System\Havreei.exe
  C:\Windows\System\Havreei.exe
  2⤵
  PID:14724
- C:\Windows\System\ISeVCoF.exe
  C:\Windows\System\ISeVCoF.exe
  2⤵
  PID:14752
- C:\Windows\System\sTjZLqx.exe
  C:\Windows\System\sTjZLqx.exe
  2⤵
  PID:14772
- C:\Windows\System\LuGEEJD.exe
  C:\Windows\System\LuGEEJD.exe
  2⤵
  PID:14796
- C:\Windows\System\yheHliY.exe
  C:\Windows\System\yheHliY.exe
  2⤵
  PID:14856
- C:\Windows\System\PhxwLli.exe
  C:\Windows\System\PhxwLli.exe
  2⤵
  PID:14876
- C:\Windows\System\YiVUtkG.exe
  C:\Windows\System\YiVUtkG.exe
  2⤵
  PID:14900
- C:\Windows\System\mSLvQOp.exe
  C:\Windows\System\mSLvQOp.exe
  2⤵
  PID:14916
- C:\Windows\System\JBNHorV.exe
  C:\Windows\System\JBNHorV.exe
  2⤵
  PID:14956
- C:\Windows\System\rRNNIXH.exe
  C:\Windows\System\rRNNIXH.exe
  2⤵
  PID:14972
- C:\Windows\System\EiYYKvK.exe
  C:\Windows\System\EiYYKvK.exe
  2⤵
  PID:14996
- C:\Windows\System\RmvLSTL.exe
  C:\Windows\System\RmvLSTL.exe
  2⤵
  PID:15052
- C:\Windows\System\IBKRtzh.exe
  C:\Windows\System\IBKRtzh.exe
  2⤵
  PID:15068
- C:\Windows\System\rijVUax.exe
  C:\Windows\System\rijVUax.exe
  2⤵
  PID:15096
- C:\Windows\System\YqyPYBI.exe
  C:\Windows\System\YqyPYBI.exe
  2⤵
  PID:15124
- C:\Windows\System\hieNSRo.exe
  C:\Windows\System\hieNSRo.exe
  2⤵
  PID:15160
- C:\Windows\System\ehXCgOd.exe
  C:\Windows\System\ehXCgOd.exe
  2⤵
  PID:15180
- C:\Windows\System\kgHTKdH.exe
  C:\Windows\System\kgHTKdH.exe
  2⤵
  PID:15200
- C:\Windows\System\xswHoQF.exe
  C:\Windows\System\xswHoQF.exe
  2⤵
  PID:15220
- C:\Windows\System\GcrDLlh.exe
  C:\Windows\System\GcrDLlh.exe
  2⤵
  PID:15248
- C:\Windows\System\QjQItmW.exe
  C:\Windows\System\QjQItmW.exe
  2⤵
  PID:15272
- C:\Windows\System\JsQvbrT.exe
  C:\Windows\System\JsQvbrT.exe
  2⤵
  PID:15300
- C:\Windows\System\kmuJmZy.exe
  C:\Windows\System\kmuJmZy.exe
  2⤵
  PID:15320
- C:\Windows\System\oiPAVqH.exe
  C:\Windows\System\oiPAVqH.exe
  2⤵
  PID:15352
- C:\Windows\System\IqvyDMl.exe
  C:\Windows\System\IqvyDMl.exe
  2⤵
  PID:14440
- C:\Windows\System\Svlorba.exe
  C:\Windows\System\Svlorba.exe
  2⤵
  PID:14476
- C:\Windows\System\MxvayHC.exe
  C:\Windows\System\MxvayHC.exe
  2⤵
  PID:14548
- C:\Windows\System\LjQmiTB.exe
  C:\Windows\System\LjQmiTB.exe
  2⤵
  PID:14580
- C:\Windows\System\ECJGhIZ.exe
  C:\Windows\System\ECJGhIZ.exe
  2⤵
  PID:14628
- C:\Windows\System\xugMWpf.exe
  C:\Windows\System\xugMWpf.exe
  2⤵
  PID:14668
- C:\Windows\System\coiDOGO.exe
  C:\Windows\System\coiDOGO.exe
  2⤵
  PID:14712
- C:\Windows\System\GjaBTvO.exe
  C:\Windows\System\GjaBTvO.exe
  2⤵
  PID:14832
- C:\Windows\System\DXjxhhH.exe
  C:\Windows\System\DXjxhhH.exe
  2⤵
  PID:14928
- C:\Windows\System\fCyCMXC.exe
  C:\Windows\System\fCyCMXC.exe
  2⤵
  PID:14988
- C:\Windows\System\CDtLfxm.exe
  C:\Windows\System\CDtLfxm.exe
  2⤵
  PID:15088
- C:\Windows\System\RBAZpsR.exe
  C:\Windows\System\RBAZpsR.exe
  2⤵
  PID:15156
- C:\Windows\System\yDRQMmQ.exe
  C:\Windows\System\yDRQMmQ.exe
  2⤵
  PID:15172
- C:\Windows\System\AmpQhFX.exe
  C:\Windows\System\AmpQhFX.exe
  2⤵
  PID:15240
- C:\Windows\System\GjOmRjs.exe
  C:\Windows\System\GjOmRjs.exe
  2⤵
  PID:15292
- C:\Windows\System\QkTCcYH.exe
  C:\Windows\System\QkTCcYH.exe
  2⤵
  PID:15340
- C:\Windows\System\jRwNtjA.exe
  C:\Windows\System\jRwNtjA.exe
  2⤵
  PID:14536
- C:\Windows\System\yvgdYJQ.exe
  C:\Windows\System\yvgdYJQ.exe
  2⤵
  PID:14624
- C:\Windows\System\xhPREsj.exe
  C:\Windows\System\xhPREsj.exe
  2⤵
  PID:14944
- C:\Windows\System\TXlknme.exe
  C:\Windows\System\TXlknme.exe
  2⤵
  PID:15060
- C:\Windows\System\vHrFbzJ.exe
  C:\Windows\System\vHrFbzJ.exe
  2⤵
  PID:15236
- C:\Windows\System\naZYoyL.exe
  C:\Windows\System\naZYoyL.exe
  2⤵
  PID:15312
- C:\Windows\System\hdbUHzY.exe
  C:\Windows\System\hdbUHzY.exe
  2⤵
  PID:14648
- C:\Windows\System\UnTixne.exe
  C:\Windows\System\UnTixne.exe
  2⤵
  PID:14764
- C:\Windows\System\uLxLivA.exe
  C:\Windows\System\uLxLivA.exe
  2⤵
  PID:15044
- C:\Windows\System\hWAjZBs.exe
  C:\Windows\System\hWAjZBs.exe
  2⤵
  PID:14492
- C:\Windows\System\qIqjJZd.exe
  C:\Windows\System\qIqjJZd.exe
  2⤵
  PID:15396
- C:\Windows\System\xDJuexN.exe
  C:\Windows\System\xDJuexN.exe
  2⤵
  PID:15412
- C:\Windows\System\SZaMHTr.exe
  C:\Windows\System\SZaMHTr.exe
  2⤵
  PID:15428
- C:\Windows\System\ZScVSFO.exe
  C:\Windows\System\ZScVSFO.exe
  2⤵
  PID:15456
- C:\Windows\System\wwICVhw.exe
  C:\Windows\System\wwICVhw.exe
  2⤵
  PID:15500
- C:\Windows\System\khigYnz.exe
  C:\Windows\System\khigYnz.exe
  2⤵
  PID:15536
- C:\Windows\System\zSyuUsu.exe
  C:\Windows\System\zSyuUsu.exe
  2⤵
  PID:15552
- C:\Windows\System\yAQYfRT.exe
  C:\Windows\System\yAQYfRT.exe
  2⤵
  PID:15596
- C:\Windows\System\QQBjEJo.exe
  C:\Windows\System\QQBjEJo.exe
  2⤵
  PID:15620
- C:\Windows\System\EwoycXZ.exe
  C:\Windows\System\EwoycXZ.exe
  2⤵
  PID:15636
- C:\Windows\System\cBjENOW.exe
  C:\Windows\System\cBjENOW.exe
  2⤵
  PID:15652
- C:\Windows\System\qTPrkqV.exe
  C:\Windows\System\qTPrkqV.exe
  2⤵
  PID:15692
- C:\Windows\System\cDtzKuf.exe
  C:\Windows\System\cDtzKuf.exe
  2⤵
  PID:15724
- C:\Windows\System\vEWiTly.exe
  C:\Windows\System\vEWiTly.exe
  2⤵
  PID:15744
- C:\Windows\System\KgMepEB.exe
  C:\Windows\System\KgMepEB.exe
  2⤵
  PID:15772
- C:\Windows\System\gpWrtUm.exe
  C:\Windows\System\gpWrtUm.exe
  2⤵
  PID:15792
- C:\Windows\System\hVxVHEv.exe
  C:\Windows\System\hVxVHEv.exe
  2⤵
  PID:15824
- C:\Windows\System\DeeKoKB.exe
  C:\Windows\System\DeeKoKB.exe
  2⤵
  PID:15860
- C:\Windows\System\LPLpXCg.exe
  C:\Windows\System\LPLpXCg.exe
  2⤵
  PID:15892
- C:\Windows\System\fMAmEYA.exe
  C:\Windows\System\fMAmEYA.exe
  2⤵
  PID:15912
- C:\Windows\System\YWvtPQA.exe
  C:\Windows\System\YWvtPQA.exe
  2⤵
  PID:15948
- C:\Windows\System\eaxIPjt.exe
  C:\Windows\System\eaxIPjt.exe
  2⤵
  PID:15976
- C:\Windows\System\oGTUlkk.exe
  C:\Windows\System\oGTUlkk.exe
  2⤵
  PID:15996
- C:\Windows\System\MSSsBdE.exe
  C:\Windows\System\MSSsBdE.exe
  2⤵
  PID:16068
- C:\Windows\System\KoyesBf.exe
  C:\Windows\System\KoyesBf.exe
  2⤵
  PID:16084
- C:\Windows\System\pqTkLIs.exe
  C:\Windows\System\pqTkLIs.exe
  2⤵
  PID:16112
- C:\Windows\System\OnzMajo.exe
  C:\Windows\System\OnzMajo.exe
  2⤵
  PID:16128
- C:\Windows\System\AbZXfbB.exe
  C:\Windows\System\AbZXfbB.exe
  2⤵
  PID:16156
- C:\Windows\System\TTPRDjB.exe
  C:\Windows\System\TTPRDjB.exe
  2⤵
  PID:16196
- C:\Windows\System\gKqgOHp.exe
  C:\Windows\System\gKqgOHp.exe
  2⤵
  PID:16224
- C:\Windows\System\kAIxqXS.exe
  C:\Windows\System\kAIxqXS.exe
  2⤵
  PID:16240
- C:\Windows\System\LzSdbeN.exe
  C:\Windows\System\LzSdbeN.exe
  2⤵
  PID:16280
- C:\Windows\System\SefmHWq.exe
  C:\Windows\System\SefmHWq.exe
  2⤵
  PID:16300
- C:\Windows\System\mGdDNJh.exe
  C:\Windows\System\mGdDNJh.exe
  2⤵
  PID:16324
- C:\Windows\System\FEoQYxH.exe
  C:\Windows\System\FEoQYxH.exe
  2⤵
  PID:16352
- C:\Windows\System\lZgejst.exe
  C:\Windows\System\lZgejst.exe
  2⤵
  PID:16380
- C:\Windows\System\uWLJRWO.exe
  C:\Windows\System\uWLJRWO.exe
  2⤵
  PID:15380
- C:\Windows\System\GLEuceA.exe
  C:\Windows\System\GLEuceA.exe
  2⤵
  PID:15404
- C:\Windows\System\YtesgUk.exe
  C:\Windows\System\YtesgUk.exe
  2⤵
  PID:15448
- C:\Windows\System\csoeRCH.exe
  C:\Windows\System\csoeRCH.exe
  2⤵
  PID:15524
- C:\Windows\System\OuAmGlE.exe
  C:\Windows\System\OuAmGlE.exe
  2⤵
  PID:15576
- C:\Windows\System\gqLOjQO.exe
  C:\Windows\System\gqLOjQO.exe
  2⤵
  PID:15608
- C:\Windows\System\aZyRQFT.exe
  C:\Windows\System\aZyRQFT.exe
  2⤵
  PID:15632
- C:\Windows\System\ObSRcHa.exe
  C:\Windows\System\ObSRcHa.exe
  2⤵
  PID:15756
- C:\Windows\System\RkRARoD.exe
  C:\Windows\System\RkRARoD.exe
  2⤵
  PID:15740
- C:\Windows\System\xWVuVEt.exe
  C:\Windows\System\xWVuVEt.exe
  2⤵
  PID:15884
- C:\Windows\System\zuNnHNh.exe
  C:\Windows\System\zuNnHNh.exe
  2⤵
  PID:15956
- C:\Windows\System\lYihoPk.exe
  C:\Windows\System\lYihoPk.exe
  2⤵
  PID:16008
- C:\Windows\System\tXZHOpP.exe
  C:\Windows\System\tXZHOpP.exe
  2⤵
  PID:16140
- C:\Windows\System\cYQEopn.exe
  C:\Windows\System\cYQEopn.exe
  2⤵
  PID:16176
- C:\Windows\System\rJXULTx.exe
  C:\Windows\System\rJXULTx.exe
  2⤵
  PID:16236
- C:\Windows\System\gFpNDer.exe
  C:\Windows\System\gFpNDer.exe
  2⤵
  PID:16336
- C:\Windows\System\xRzoHHf.exe
  C:\Windows\System\xRzoHHf.exe
  2⤵
  PID:16372
- C:\Windows\System\hFQiWgr.exe
  C:\Windows\System\hFQiWgr.exe
  2⤵
  PID:15472
- C:\Windows\System\ZEtPHkH.exe
  C:\Windows\System\ZEtPHkH.exe
  2⤵
  PID:15488
- C:\Windows\System\QlXozys.exe
  C:\Windows\System\QlXozys.exe
  2⤵
  PID:15572
- C:\Windows\System\vPdVrHF.exe
  C:\Windows\System\vPdVrHF.exe
  2⤵
  PID:15844
- C:\Windows\System\LPrhFxV.exe
  C:\Windows\System\LPrhFxV.exe
  2⤵
  PID:16004
- C:\Windows\System\YjqRmaY.exe
  C:\Windows\System\YjqRmaY.exe
  2⤵
  PID:16064
- C:\Windows\System\RNtuyWz.exe
  C:\Windows\System\RNtuyWz.exe
  2⤵
  PID:16212
- C:\Windows\System\BuiJArs.exe
  C:\Windows\System\BuiJArs.exe
  2⤵
  PID:15376
- C:\Windows\System\rnrTfyh.exe
  C:\Windows\System\rnrTfyh.exe
  2⤵
  PID:15788
- C:\Windows\System\VQbCFZY.exe
  C:\Windows\System\VQbCFZY.exe
  2⤵
  PID:16100
- C:\Windows\System\icOhBaT.exe
  C:\Windows\System\icOhBaT.exe
  2⤵
  PID:14376
- C:\Windows\System\hrLmiqF.exe
  C:\Windows\System\hrLmiqF.exe
  2⤵
  PID:15852
- C:\Windows\System\klaTxpa.exe
  C:\Windows\System\klaTxpa.exe
  2⤵
  PID:16416
- C:\Windows\System\PSbLUHG.exe
  C:\Windows\System\PSbLUHG.exe
  2⤵
  PID:16432
- C:\Windows\System\mqAuXnq.exe
  C:\Windows\System\mqAuXnq.exe
  2⤵
  PID:16460
- C:\Windows\System\BLsDsqo.exe
  C:\Windows\System\BLsDsqo.exe
  2⤵
  PID:16484
- C:\Windows\System\nwJiyuj.exe
  C:\Windows\System\nwJiyuj.exe
  2⤵
  PID:16516
- C:\Windows\System\CXgyYIB.exe
  C:\Windows\System\CXgyYIB.exe
  2⤵
  PID:16532
- C:\Windows\System\dCMCiJv.exe
  C:\Windows\System\dCMCiJv.exe
  2⤵
  PID:16564
- C:\Windows\System\xFSNNvw.exe
  C:\Windows\System\xFSNNvw.exe
  2⤵
  PID:16588
- C:\Windows\System\SUUhbud.exe
  C:\Windows\System\SUUhbud.exe
  2⤵
  PID:16612
- C:\Windows\System\dFyTTpr.exe
  C:\Windows\System\dFyTTpr.exe
  2⤵
  PID:16664
- C:\Windows\System\BGXBdLQ.exe
  C:\Windows\System\BGXBdLQ.exe
  2⤵
  PID:16680
- C:\Windows\System\uwmePRn.exe
  C:\Windows\System\uwmePRn.exe
  2⤵
  PID:16700
- C:\Windows\System\uvZahEn.exe
  C:\Windows\System\uvZahEn.exe
  2⤵
  PID:16716
- C:\Windows\System\eoYbhvq.exe
  C:\Windows\System\eoYbhvq.exe
  2⤵
  PID:16756
- C:\Windows\System\etpTVrM.exe
  C:\Windows\System\etpTVrM.exe
  2⤵
  PID:16796
- C:\Windows\System\GakupgQ.exe
  C:\Windows\System\GakupgQ.exe
  2⤵
  PID:16816
- C:\Windows\System\kvimHyP.exe
  C:\Windows\System\kvimHyP.exe
  2⤵
  PID:16848
- C:\Windows\System\gRZgXbz.exe
  C:\Windows\System\gRZgXbz.exe
  2⤵
  PID:16868
- C:\Windows\System\XTwdjpC.exe
  C:\Windows\System\XTwdjpC.exe
  2⤵
  PID:16920
- C:\Windows\System\pTbsRUI.exe
  C:\Windows\System\pTbsRUI.exe
  2⤵
  PID:16940
- C:\Windows\System\upoBoTU.exe
  C:\Windows\System\upoBoTU.exe
  2⤵
  PID:16964
- C:\Windows\System\RosTaGc.exe
  C:\Windows\System\RosTaGc.exe
  2⤵
  PID:16980
- C:\Windows\System\fEecOmm.exe
  C:\Windows\System\fEecOmm.exe
  2⤵
  PID:17080
- C:\Windows\System\dfXgTMs.exe
  C:\Windows\System\dfXgTMs.exe
  2⤵
  PID:17116
- C:\Windows\System\XpoGCcP.exe
  C:\Windows\System\XpoGCcP.exe
  2⤵
  PID:17140

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16860

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ANWZbsf.exe

Filesize
1.4MB

MD5
b036d47ecdaa466e21ab2cb9a83a4b9c

SHA1
52cb271e0bf48af6b00d16eec7eea59365d1cf4c

SHA256
2a4d871b816a75768a522c0c5464161db6735cb17b1944dcbd12a012c381abb8

SHA512
e5024b428e00d33b17fd0cf2f54791940911d3ecd7c72e8ee8b110b583f20580aa4d556e19a1fe089ac4f4bb45873cfde973498a8bdf0e02900f9bfe16769f8e

Download Submit
C:\Windows\System\AYjHmmn.exe

Filesize
1.4MB

MD5
b5cc810a38e559fc6e95e53e5717dfe8

SHA1
e66db13077e0504e30c2ddd1066a17b701990a8a

SHA256
c5e85d471036cd7b864db3f267c4a4df2e34f78eeab9bba84d630ba017d4cf4c

SHA512
47e89fbfa8dec15867546b08ebbde79fea24ca3961f2dc271f3cc86b6a06b0f977f363d971d31715715d46cb57a80f8a3ae137396465a289daf187f04ccf1624

Download Submit
C:\Windows\System\DhtburO.exe

Filesize
1.3MB

MD5
ca160b7dd1bc6204c91a18f124dd8076

SHA1
c153c3f294c6c0f12d2daa214f751cb7a4b60b36

SHA256
0c95f99ef841349575d04be1789fb67e0639e4905b82aa4c2bb52b38c01955d7

SHA512
9ec2590d6d0238dcaa24607a426848f679d20af24da73705cc1de961de89effcbe5115b153db5a7c31ffd3fc04af7ead3049e8f0d9e6e6d0409626e017f3a414

Download Submit
C:\Windows\System\EIKWSkl.exe

Filesize
1.4MB

MD5
cb112e2880ffb44386750261f7d95b78

SHA1
0282384e52fa1ae33407b028df72a89bb81e4c60

SHA256
a2c56fd9234c73b809846a7474d1bef35c44aae9c4d2067db59b36386e8231df

SHA512
425297e88a82e7bc6fd2802a92154db64133ce433d4cf9a5c0b5e0dff710283c145ecdcbdf7c617ddc6a4b7638d5695f19de18a0b56f2f6715624c74cf075cd6

Download Submit
C:\Windows\System\FZBobtc.exe

Filesize
1.4MB

MD5
9fd80c166952a50fbd256ff451922d35

SHA1
2be4cf20ebfb387ac7db216f383fca69f2ebc88a

SHA256
f38aed862fa4db45b1df79d2a97f71e4a8dccccefbdb78278efdf22d0b8080a8

SHA512
d3db8e663b82a4222bf760cfc06a4075999628f114a946c4227ebc0982799e9fb2c0c6cdc813fd7b8fe9934c3538185b062661cbb060fea1021f9afec8e4e921

Download Submit
C:\Windows\System\HMTruiH.exe

Filesize
1.3MB

MD5
dba9bae0ce7cbaa07271e8ac8e629de9

SHA1
b39791ebcf32856a60140f1f962457c881d84d7e

SHA256
c55de50ee9c783c214165ba69799963c8dd726f25784aa3c238fa4c8963820a3

SHA512
69aa7189c834647fc7181f65f35113072a8dbccf6e620826ef9e16d993c870b4c845b4548479f02bac5d632ea7a4da597e8d04881383ebefa094955b04b10fb0

Download Submit
C:\Windows\System\ICPDtYu.exe

Filesize
1.3MB

MD5
f5b85b066d026b8e3799f4c821bc896f

SHA1
bf450e762e7953abd7d5387e47d3f5b785780f77

SHA256
7ad38c07b4ce323ecdab2d078c73d07a904862b18be36720785a00fbdcffc72b

SHA512
a5cb99e3e013d99b76fb778e67ace617d042695f410c87467ad1ab1bc90f5eeef38c5653b3fe84404e37b8bc523bc683139666dc8cb3b2b102c367d1935787d2

Download Submit
C:\Windows\System\JLFXsld.exe

Filesize
1.3MB

MD5
f44f740ef16896eeae2b1dea9a1eb315

SHA1
709c4475dab3b5b30b53f333708ef7acc3dc6f78

SHA256
de07926fa9424875f126e29a41ccca24e57531c5e30f6c477be81ae8fe0d8f77

SHA512
182cb2b8630e90d411894cd14a93099288fd7f480b6f58f363f3ba9f4dac12529e15175de037f4dbab00f971a2cacd01992de37c02aa23cf7124378b9e718adc

Download Submit
C:\Windows\System\KZSyRuv.exe

Filesize
1.4MB

MD5
f2a3821754888fd7fb719753f5b40358

SHA1
9e15980626be93ceeae8fbcd539801c76be65840

SHA256
0a814a654b186918b7645028ac543a987080661021bc0b570370f84cd05a8c3d

SHA512
cf1398dfabf94be198b7ae47783cad5c75229f5e2b7ccb178fad62f6eb4bba50bafb3222d159d4cab7486c696a09ca57427ec196a5fa3baa1e5d48a0693e1e8b

Download Submit
C:\Windows\System\LLZniUn.exe

Filesize
1.3MB

MD5
32146623b00998254811f9c455d18aea

SHA1
7e49bc1890baf290d3243cba7ee5d588043fdd90

SHA256
34c7edbd2ddc358c09611bf7d3a72849350fcae913fffe7754de47f8218fb7a0

SHA512
6c0133bd0b453ffe8298c3dad3f3e280df85bba6ad16a248710dfc233666d226bd8abf0945335b0015fb957ae81f243d9231ce603ccbb90711f1b94ebe394e61

Download Submit
C:\Windows\System\MkGnVDg.exe

Filesize
1.4MB

MD5
d7b427ff98dc60ec9f99a612ade73f7e

SHA1
0540f9ae76f8b07f9be45709ab6f2a5cdf6bb708

SHA256
f58409be2b69a011e82898f491d6fec13d71ca2b608969fc7cffda1571e8bb02

SHA512
7d42ec3e248a634b82b46fdc4576892357b369d2b7c9d3e2235e62710c897d3a096a386253cc3522ab41582e12db3ba575c43a7f676b19e9c1ca61716ed229ae

Download Submit
C:\Windows\System\NdKBlhg.exe

Filesize
1.3MB

MD5
3735f04582f187cb3351d4c0c504d612

SHA1
ed6efc284683ef45b42554ee07e97854092864f1

SHA256
e17cc8ac9125c009ab8c2a9abd6a5a32b5bc61a39ad1726160d23bf35057caad

SHA512
f948459b5aeb732afc3c7e74842ff70ddb21440a0e009b12ff5e49de06c60be00f5be35025067952a549b2b5732984d5529849ee5af1c411800b9d702729b3c4

Download Submit
C:\Windows\System\OomOgBT.exe

Filesize
1.3MB

MD5
21d2b394b2e22951b5ab6b2dc128bfda

SHA1
fedcc168016c605d6cac8c8534efb66c2b623d4e

SHA256
21cce15e9c426286349b2cff1907879d8ef5b5e89d4f7db8b7e837eb2ddab66c

SHA512
7789a44461ab05ed2562f9f83f44d5538f2ae95f7f46d36409ff23fa171f49740b14a0dfb1296e54adc21c3b578501895841e6eaebd8406b554ddc80e5423e3a

Download Submit
C:\Windows\System\PICUXxS.exe

Filesize
1.4MB

MD5
e60236256afd7de47b84d22217321a14

SHA1
f9b49e341dd8b4f53620540a56e9bc7585a5eb60

SHA256
c9dfef83c4e2534e0c0d96119d06d57a35792dfb064b01e02955aa41a7f06743

SHA512
791750794cb78ce297d6e801966af270a147e1885b028f2c2ce9e9b92cada753f3617ddeb13bddf96331e38c19f87493581cdd096475018d4fa6794918b711d0

Download Submit
C:\Windows\System\PoYrIWY.exe

Filesize
1.3MB

MD5
7bc8f32a4da1fb3cec819cbbdf6db977

SHA1
eefb7625f1ef3f3e22e0fa87dbc27fec214ec2c0

SHA256
e3418a9ac8ca3ca757b0f84f316e50f30d9547f9cfed0c59a02417224f113b8a

SHA512
82fd55cff9cd1ce3c950b0b789fc6948147da5be84eb3232baeed3ddb3760fed6abf9db99c16345ca686a0dfb0a6b6b98c09765d9075597ade91885762e096de

Download Submit
C:\Windows\System\SlTUBaI.exe

Filesize
1.3MB

MD5
82c7a956c91285faaa1d9410d7a43be9

SHA1
75983415da5ada6ca38dc88a485d2cddc9593175

SHA256
0f1d5069bcebbdf4b77a078c4632569cf94fb034d17c371100a68833b297e76d

SHA512
84edf8a10ddf88ba04367405e3d72f709370c2c839d5570544060b0a811d9e85b1a815271eff894e47262eb58564d1cafb0b7fabdc503c264be405214b5c7894

Download Submit
C:\Windows\System\UxUNfch.exe

Filesize
1.4MB

MD5
f3cb3131c0dac71fe2f9bc422e40067d

SHA1
7522e64b0be256d20b58fb4037a17509dbf35166

SHA256
b60b00a91955fd5b73d78d340eaffa6a87343214baaa23749bca0d05ebd6683d

SHA512
3e060003487ab7d719defdca0ece85a323408641735a6faddd5d9766d1a720285fc3d91d8e89e65811dedc8e01ba9083ae696ad5b4fac5c1c7f0ef1727b7751e

Download Submit
C:\Windows\System\XpFhmVv.exe

Filesize
1.3MB

MD5
ec6c6db4bd7cceb0839547f404896d38

SHA1
8fbd4c15648cf7716a65f2d597a2d3d448bae9e5

SHA256
f81f9731c8b99055bca18e2771aa65c636a6af3ccd6c61870a3003ebd8e7059e

SHA512
ff83156d0fdeab94d1cebb96a463ca8724eb0c412b3d140f1c1c4ca48b8b64f911e645174d599631bba92b9643f6f4fdbbf8d9116137971172b996436743e5d9

Download Submit
C:\Windows\System\aUgtEGQ.exe

Filesize
1.3MB

MD5
2192748ae2d2ccd59fda2a4086f7f698

SHA1
d4e1e3b2853cc4df64d3d0f6e24db88b65142b3c

SHA256
e31e44ad2dc22b3434f1f271b7384a4876ddb151de74cc3365a81a62b0f5528e

SHA512
97d955ef7e3f0e20fafabf4eee8e2ec21a5854c5082b0c24ea8d607c7ee25382816b6dd75aaec4f13d6e541365d7ab7919a4704cb13a42389bb8dcc90de4a4c1

Download Submit
C:\Windows\System\bDZhFCz.exe

Filesize
1.3MB

MD5
063ce8473de4713b5d640e6e643d5607

SHA1
a045737ed538a34720f34ebb153035c2b5d3b805

SHA256
632a9c3c9813f55d7740844e0039028eeb39856e5138748a16568931c1374b3f

SHA512
9121ebd5370f8f7bc151ce9be92df3aa69f25d659cfebf3dee07bc428b1fca71848760dbf15860b7ba85293a1b0ce12f6b7d99f513a42d14311890d7234b4086

Download Submit
C:\Windows\System\hdmcKDZ.exe

Filesize
1.4MB

MD5
21bdcc9c210ad77a6e1b68d177fb7153

SHA1
a02efc629cd974ccd4049594deadb5ccdd431843

SHA256
295c8118b195978e509fab3cac42f53b407f3f3e0aad91ebb9621a715ed0c31f

SHA512
1e842fade91613708fbf721008b8355fa2c9659d427f791d7cec4001a10c63f8b3622dfa67356667fcfe1eda920f53091a1d308de0c0cd405246a9092b0ee261

Download Submit
C:\Windows\System\hkyGiNp.exe

Filesize
1.3MB

MD5
9b4cb2a986ee6fb53ff0846427a2aa36

SHA1
f86233263b5ab3951395c03e12da0180d96ecdd9

SHA256
9b288034f34447b6ac79ef2368f78df4209084deb6a2f6cf7135d6f2219fdcb9

SHA512
6795badf6a1fd2a593a75b4797997e4d2be2e20af01f30cc0a593104727be7baf31b3394cb9265aa02f0745d5b8a83744ac38da89e4668769b3578279728d7f1

Download Submit
C:\Windows\System\kJFDnNZ.exe

Filesize
1.3MB

MD5
6da86d146c1137bb8d404c5178488d5a

SHA1
3eb1054552fa27b36aa8bd16240f75370c7fb019

SHA256
83c3da4bf422135f90d4ffec7bd053139ab21fa46478e1fa907e05378ae03f2c

SHA512
2f6523b6b859f173584850addff46184b561a374fa2cd0eaa1e6f1f050daf05c4a55981d63341a60b7d53c3f85dba86b76a635f1a5d254664590ce5b5926a14a

Download Submit
C:\Windows\System\mMDfLJy.exe

Filesize
1.3MB

MD5
3a5d48e9d593aa34d93821f071cd1011

SHA1
41c156d35445dedf9f387190821ccb526a6f7656

SHA256
70e534c1a0b6bed4783d7178d7f4c9779bc1bc6d3563f7aac981c70fd0ac0037

SHA512
23c59baf78ff1f1116f709d465567bf397b7a8b5642a86cc0f2e2bb3374698dc97441d88ce65b40635179116ac30925bf133f5a4fec17b0757196d56a4371281

Download Submit
C:\Windows\System\mbUKzpq.exe

Filesize
1.3MB

MD5
933ef66027935e8467f82e2c22583064

SHA1
0e7af31ad19345876bd5494d39650af969cd0178

SHA256
f38fd41d93e6103574eeeaa649f4d8dbb1ccadbc19d82940725863d5c0e1b75d

SHA512
2ef15edbc4661d9a864dd1aabd24bdcf17cbc8d9dffff7d0e0aa3e8eedf21e1349e54e733dd271fb77fdfba85c92e621a3d805096746c218e03a66c7c9978c09

Download Submit
C:\Windows\System\oVyelZw.exe

Filesize
1.3MB

MD5
0cb213d96592cf3e9bb2d4b5ce8afe73

SHA1
dc3ed56bc3a7564024ea9bea439da2a05a53f4fe

SHA256
5d25abb5132904b1bf838b7f68d1ba8ddbc7c6a6c2eee31ec4c3a1f74b729a63

SHA512
8c0a7c11dbd678df67c8f47120acc7bdab37dd7f31b2b901d2612d37a1a31e1bc3c8f7ffb1033dfb5333ba623ef3976c4fc1675d39cd46f711a3182e2da6569f

Download Submit
C:\Windows\System\pYlkiKo.exe

Filesize
1.4MB

MD5
689257f70dbd07887248f30181a406c8

SHA1
f0b890005b083ca1b71c69ec507f10e4b8e6164d

SHA256
8938d8ab55c278c12ac65411688b9fa9b243421ae27c4fbea134c0afd5ac675f

SHA512
4141025cc96eb8768a59d6ad1420ec90524df2b9930d2acf24ea9d9e37d79c8f8e95e8fd74f7e5e3fda3e48d3dcede05ffd18f496b6f69a380ecb6157d20926a

Download Submit
C:\Windows\System\quGfbxP.exe

Filesize
1.4MB

MD5
a3b5b127a4a31bacd0763a2cf9bab673

SHA1
c43efb1f971319a2b0c9418e43f37af9fa323334

SHA256
313a1c6c72563ff03e260f0f2cc744e21a884fc2b8cfbcaa2e449f45635cbebe

SHA512
c29e25f11c004951a07d68ab4414abedafabe44c51dfbfdbc9e8b7b806855528a2ff65bf7470e4419602b2f32bd2a98a113e2d1b57c9e5a1b379b1ab807e527f

Download Submit
C:\Windows\System\upCbymS.exe

Filesize
1.3MB

MD5
3d3fae71d9a2f19e46357e4f9af5aa67

SHA1
e2f0940ce3c3e93adda79254b0184453c30ccf5f

SHA256
44c6c7447f170bfb656b2537f14a28c810a65877707d781d77e785bd11951bcd

SHA512
7e0e48127f7f07ab222fad5a00264447a9002432b125bfeea3cf7838323278197e58b367c383933bfcce41a1e21e891006cb2803a5be38dcddc1951b60efda1f

Download Submit
C:\Windows\System\vnFFMVO.exe

Filesize
1.3MB

MD5
23879c985c5573808e13cac93da45f24

SHA1
196ce6f684ad646be7b3a23c46ef4faab5e7191f

SHA256
d6264b108006d025a08e3b4eeccca3e6167f4c798dc1c64dbd28e722dd2869c2

SHA512
23757ceee782b93ebb49f9b5e348764dd87e2b7af0366d88b40bc5656fe8cff1b97c5223d0502982a398b1d1cb786d7e15355719fc3b5d2a4f69e1675501c112

Download Submit
C:\Windows\System\yXKZhqQ.exe

Filesize
1.3MB

MD5
fd473defd5d173aa46aace46701d22b4

SHA1
c25944fb27e4ad5635b9a70817de64d8f3892419

SHA256
57935d70791d6196230f8c5f6b899f85ab8cc93c429beae2ac3848038ab955d0

SHA512
5ebff72c5a2fed0a31b6a5c4bf44e4c794d149aa7afcefe40cf77cfcfce2523bdd61cfc3506d81ce0861284da2e300acff940ec58db42546e0f8afd657475da9

Download Submit
C:\Windows\System\yfnbfIx.exe

Filesize
1.3MB

MD5
4b8b699b2bbc349a9d92dd93dc8530ec

SHA1
1630e97080ee8b1b63cbca374c78f182a1e29ccd

SHA256
d71f2f8766551636cbd01bcb719b34824a83d7102358c720044ab91608c2b2f5

SHA512
61f7338f7a66a7cb70322425474e513145d6db540808b5371756b31e431e8ea8553b6c2a106ee8a71a489c86357ee1774fe8d752d2b28d808268a541ad045e5b

Download Submit
C:\Windows\System\yocasQo.exe

Filesize
1.3MB

MD5
b98933edd34f4bea41a4caf39dd0390d

SHA1
c409ee7ba3e4f17d4458379a8931f7ab7d2721c5

SHA256
e01c47ce4f5ed779d2ce8476c180c851afc403748223ab43241a5916c9410154

SHA512
f11dbea0a22f11501028753ee9103edf65eeedb7ff9020948ebd827c0ad626c2b7748794761d7d155b5b4c1202126be4025f533f2ea90288d1fade72fa8581bf

Download Submit
memory/1524-0-0x0000020BFBB60000-0x0000020BFBB70000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads