xmrig | 8148cd11ff8cf75176d537637c646f0e319ff230e4171f73d20af711eb062221

Analysis

max time kernel
111s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
11-05-2024 14:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
Size

995KB
MD5

0f3e8121dc7e51dfc41ff1e9ff84d130
SHA1

52117275fa203131389c5a328ee67aaadc1c5b80
SHA256

8148cd11ff8cf75176d537637c646f0e319ff230e4171f73d20af711eb062221
SHA512

0084f388b8254a45ce55dcfd134e04f0a706fcef86e5d913b2a2bb6a0dda1ee5c37cca413dccbca89c6a78876ff04a45aa297d341279d6a0ab4dd5f47acbadc8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz79:GezaTF8FcNkNdfE0pZ9oztFwIHT5JaoB

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 36 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a000000023400-4.dat	xmrig
behavioral2/files/0x000700000002341b-12.dat	xmrig
behavioral2/files/0x000700000002341c-17.dat	xmrig
behavioral2/files/0x000700000002341f-36.dat	xmrig
behavioral2/files/0x0007000000023422-45.dat	xmrig
behavioral2/files/0x0007000000023426-56.dat	xmrig
behavioral2/files/0x0007000000023428-75.dat	xmrig
behavioral2/files/0x0007000000023431-112.dat	xmrig
behavioral2/files/0x0007000000023430-111.dat	xmrig
behavioral2/files/0x000700000002342f-110.dat	xmrig
behavioral2/files/0x000700000002342e-109.dat	xmrig
behavioral2/files/0x000700000002342d-108.dat	xmrig
behavioral2/files/0x000700000002342c-107.dat	xmrig
behavioral2/files/0x000700000002342b-106.dat	xmrig
behavioral2/files/0x0007000000023427-105.dat	xmrig
behavioral2/files/0x000700000002342a-104.dat	xmrig
behavioral2/files/0x0007000000023429-103.dat	xmrig
behavioral2/files/0x0007000000023425-95.dat	xmrig
behavioral2/files/0x0007000000023424-92.dat	xmrig
behavioral2/files/0x0007000000023423-90.dat	xmrig
behavioral2/files/0x0007000000023421-67.dat	xmrig
behavioral2/files/0x0008000000023418-123.dat	xmrig
behavioral2/files/0x0007000000023432-118.dat	xmrig
behavioral2/files/0x000700000002341e-53.dat	xmrig
behavioral2/files/0x000700000002343a-162.dat	xmrig
behavioral2/files/0x000700000002343c-169.dat	xmrig
behavioral2/files/0x0007000000023438-160.dat	xmrig
behavioral2/files/0x0007000000023437-157.dat	xmrig
behavioral2/files/0x0007000000023434-155.dat	xmrig
behavioral2/files/0x0007000000023436-153.dat	xmrig
behavioral2/files/0x0007000000023435-150.dat	xmrig
behavioral2/files/0x000700000002343b-168.dat	xmrig
behavioral2/files/0x0007000000023433-149.dat	xmrig
behavioral2/files/0x0007000000023420-66.dat	xmrig
behavioral2/files/0x000700000002341d-39.dat	xmrig
behavioral2/files/0x000800000002341a-19.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2004	qTGaGmf.exe
1920	rfqsJVx.exe
3204	ObGxHVB.exe
1092	ABUaTRe.exe
1708	BtIFATU.exe
3224	uBQgXjb.exe
4788	kmhJoAY.exe
212	rJeRziI.exe
116	uPQnfFo.exe
1380	SzAbeCb.exe
1532	KYtjyGr.exe
2876	SpRioOy.exe
824	wNdSOqH.exe
772	nPRAGtA.exe
2544	oXPhgvN.exe
4008	gMuvgfv.exe
3472	rAQWbSv.exe
1748	pbesOcn.exe
4472	cJYMzaJ.exe
376	lHQavpG.exe
3880	owFbGyY.exe
392	qgCIqns.exe
880	ESyhuUd.exe
3936	NAFGkYG.exe
4972	zbhMgHr.exe
2812	ZGONMZF.exe
3012	JbuDzuz.exe
1212	BGZCyOp.exe
904	BvvwJmJ.exe
2532	BiVJYJG.exe
1928	LiFmPZG.exe
2640	IPpOCPH.exe
864	aoPMMaX.exe
1300	AViWqbe.exe
4604	lDRLhRC.exe
3644	axomUIs.exe
4156	KYzlFIT.exe
3452	ODkvKxF.exe
2576	PUMJyYQ.exe
3572	NyzXmSw.exe
5036	yZnbuQv.exe
1788	wnkOIwA.exe
756	bJpJjeU.exe
2360	GAQbiLm.exe
5112	GwqzZoh.exe
5080	eUZtHqJ.exe
2224	qwhgvuV.exe
4252	qMwImMj.exe
1712	JEqVoqm.exe
4892	gZjvDkO.exe
1932	RDYljwt.exe
3672	VJScdgm.exe
4596	HcFrycz.exe
4016	gcaLUVe.exe
2292	RKBJEqW.exe
2696	eIxXYLP.exe
4548	TIOhgFQ.exe
4452	BmrsBem.exe
2580	MHoTnyl.exe
1992	GtpKcQP.exe
3932	KkMpmVC.exe
1340	ecPyaxf.exe
5008	yGwIrmL.exe
1840	ZsyZwAh.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pKteAoL.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\nKMmCqB.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\BGZCyOp.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\PQvDjuk.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\MLoEtDj.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\jyqOWYF.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\oWJQkda.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\olMNVzU.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\OAMheZK.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\MAoTUIn.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\qGUZyXu.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\xNEmUBP.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\yLNaYNe.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\tSmelcB.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\GZUwTyK.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\mdSqjqU.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\twrjXqY.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\MdkRYos.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\ckJpdCt.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\nBrvQiB.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\ihqPXrc.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\mQwgheO.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\nrFkXRD.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\UFCUiNH.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\VSLckNe.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\IqUZudH.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\DQLVgZl.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\OHPausZ.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\IYnnYTN.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\fkrXloU.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\BIdJRJG.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\pZmTIYd.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\CJvRusE.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\KgRpQCl.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\qyXFnyd.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\yfItiIS.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\InKdSFq.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\ekiFaAC.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\jLLfBSw.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\iVghvXj.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\RrXWFgD.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\qqIpMES.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\xOCsDpC.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\OFYKNkn.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\tAszFFg.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\xLRzTeJ.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\UMpkIuZ.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\jcLoCnO.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\dWIqVWR.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\axomUIs.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\nFoSKvA.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\PgsQQcB.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\ixHsNOZ.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\iIMhOcB.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\NwRiNya.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\kUTKGml.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\Ixhnbsn.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\VJScdgm.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\jPbJPlg.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\lwTvYEy.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\PfFLLBF.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\mRlaweW.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\ShUjcrF.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
File created	C:\Windows\System\DsZnHeV.exe	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2120 wrote to memory of 2004	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	83
PID 2120 wrote to memory of 2004	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	83
PID 2120 wrote to memory of 1920	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	84
PID 2120 wrote to memory of 1920	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	84
PID 2120 wrote to memory of 3204	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	85
PID 2120 wrote to memory of 3204	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	85
PID 2120 wrote to memory of 1092	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	86
PID 2120 wrote to memory of 1092	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	86
PID 2120 wrote to memory of 1708	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	87
PID 2120 wrote to memory of 1708	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	87
PID 2120 wrote to memory of 3224	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	88
PID 2120 wrote to memory of 3224	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	88
PID 2120 wrote to memory of 4788	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	89
PID 2120 wrote to memory of 4788	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	89
PID 2120 wrote to memory of 212	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	90
PID 2120 wrote to memory of 212	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	90
PID 2120 wrote to memory of 116	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	91
PID 2120 wrote to memory of 116	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	91
PID 2120 wrote to memory of 1380	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	92
PID 2120 wrote to memory of 1380	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	92
PID 2120 wrote to memory of 1532	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	93
PID 2120 wrote to memory of 1532	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	93
PID 2120 wrote to memory of 2876	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	94
PID 2120 wrote to memory of 2876	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	94
PID 2120 wrote to memory of 824	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	95
PID 2120 wrote to memory of 824	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	95
PID 2120 wrote to memory of 772	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	96
PID 2120 wrote to memory of 772	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	96
PID 2120 wrote to memory of 1748	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	97
PID 2120 wrote to memory of 1748	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	97
PID 2120 wrote to memory of 2544	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	98
PID 2120 wrote to memory of 2544	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	98
PID 2120 wrote to memory of 4008	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	99
PID 2120 wrote to memory of 4008	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	99
PID 2120 wrote to memory of 3472	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	100
PID 2120 wrote to memory of 3472	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	100
PID 2120 wrote to memory of 4472	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	101
PID 2120 wrote to memory of 4472	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	101
PID 2120 wrote to memory of 376	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	102
PID 2120 wrote to memory of 376	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	102
PID 2120 wrote to memory of 3880	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	103
PID 2120 wrote to memory of 3880	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	103
PID 2120 wrote to memory of 392	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	104
PID 2120 wrote to memory of 392	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	104
PID 2120 wrote to memory of 880	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	105
PID 2120 wrote to memory of 880	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	105
PID 2120 wrote to memory of 3936	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	106
PID 2120 wrote to memory of 3936	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	106
PID 2120 wrote to memory of 4972	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	107
PID 2120 wrote to memory of 4972	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	107
PID 2120 wrote to memory of 2812	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	108
PID 2120 wrote to memory of 2812	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	108
PID 2120 wrote to memory of 3012	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	109
PID 2120 wrote to memory of 3012	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	109
PID 2120 wrote to memory of 904	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	110
PID 2120 wrote to memory of 904	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	110
PID 2120 wrote to memory of 1212	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	111
PID 2120 wrote to memory of 1212	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	111
PID 2120 wrote to memory of 2532	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	112
PID 2120 wrote to memory of 2532	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	112
PID 2120 wrote to memory of 1928	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	113
PID 2120 wrote to memory of 1928	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	113
PID 2120 wrote to memory of 2640	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	114
PID 2120 wrote to memory of 2640	2120	0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0f3e8121dc7e51dfc41ff1e9ff84d130_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2120
- C:\Windows\System\qTGaGmf.exe
  C:\Windows\System\qTGaGmf.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\rfqsJVx.exe
  C:\Windows\System\rfqsJVx.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\ObGxHVB.exe
  C:\Windows\System\ObGxHVB.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\ABUaTRe.exe
  C:\Windows\System\ABUaTRe.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\BtIFATU.exe
  C:\Windows\System\BtIFATU.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\uBQgXjb.exe
  C:\Windows\System\uBQgXjb.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\kmhJoAY.exe
  C:\Windows\System\kmhJoAY.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\rJeRziI.exe
  C:\Windows\System\rJeRziI.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\uPQnfFo.exe
  C:\Windows\System\uPQnfFo.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\SzAbeCb.exe
  C:\Windows\System\SzAbeCb.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\KYtjyGr.exe
  C:\Windows\System\KYtjyGr.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\SpRioOy.exe
  C:\Windows\System\SpRioOy.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\wNdSOqH.exe
  C:\Windows\System\wNdSOqH.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\nPRAGtA.exe
  C:\Windows\System\nPRAGtA.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\pbesOcn.exe
  C:\Windows\System\pbesOcn.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\oXPhgvN.exe
  C:\Windows\System\oXPhgvN.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\gMuvgfv.exe
  C:\Windows\System\gMuvgfv.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\rAQWbSv.exe
  C:\Windows\System\rAQWbSv.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\cJYMzaJ.exe
  C:\Windows\System\cJYMzaJ.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\lHQavpG.exe
  C:\Windows\System\lHQavpG.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\owFbGyY.exe
  C:\Windows\System\owFbGyY.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\qgCIqns.exe
  C:\Windows\System\qgCIqns.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\ESyhuUd.exe
  C:\Windows\System\ESyhuUd.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\NAFGkYG.exe
  C:\Windows\System\NAFGkYG.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\zbhMgHr.exe
  C:\Windows\System\zbhMgHr.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\ZGONMZF.exe
  C:\Windows\System\ZGONMZF.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\JbuDzuz.exe
  C:\Windows\System\JbuDzuz.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\BvvwJmJ.exe
  C:\Windows\System\BvvwJmJ.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\BGZCyOp.exe
  C:\Windows\System\BGZCyOp.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\BiVJYJG.exe
  C:\Windows\System\BiVJYJG.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\LiFmPZG.exe
  C:\Windows\System\LiFmPZG.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\IPpOCPH.exe
  C:\Windows\System\IPpOCPH.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\aoPMMaX.exe
  C:\Windows\System\aoPMMaX.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\KYzlFIT.exe
  C:\Windows\System\KYzlFIT.exe
  2⤵
  - Executes dropped EXE
  PID:4156
- C:\Windows\System\AViWqbe.exe
  C:\Windows\System\AViWqbe.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\lDRLhRC.exe
  C:\Windows\System\lDRLhRC.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\axomUIs.exe
  C:\Windows\System\axomUIs.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\ODkvKxF.exe
  C:\Windows\System\ODkvKxF.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\PUMJyYQ.exe
  C:\Windows\System\PUMJyYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\NyzXmSw.exe
  C:\Windows\System\NyzXmSw.exe
  2⤵
  - Executes dropped EXE
  PID:3572
- C:\Windows\System\yZnbuQv.exe
  C:\Windows\System\yZnbuQv.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\wnkOIwA.exe
  C:\Windows\System\wnkOIwA.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\bJpJjeU.exe
  C:\Windows\System\bJpJjeU.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\qMwImMj.exe
  C:\Windows\System\qMwImMj.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\GAQbiLm.exe
  C:\Windows\System\GAQbiLm.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\GwqzZoh.exe
  C:\Windows\System\GwqzZoh.exe
  2⤵
  - Executes dropped EXE
  PID:5112
- C:\Windows\System\eUZtHqJ.exe
  C:\Windows\System\eUZtHqJ.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\qwhgvuV.exe
  C:\Windows\System\qwhgvuV.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\JEqVoqm.exe
  C:\Windows\System\JEqVoqm.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\gZjvDkO.exe
  C:\Windows\System\gZjvDkO.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\RDYljwt.exe
  C:\Windows\System\RDYljwt.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\VJScdgm.exe
  C:\Windows\System\VJScdgm.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\HcFrycz.exe
  C:\Windows\System\HcFrycz.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\gcaLUVe.exe
  C:\Windows\System\gcaLUVe.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\RKBJEqW.exe
  C:\Windows\System\RKBJEqW.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\eIxXYLP.exe
  C:\Windows\System\eIxXYLP.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\TIOhgFQ.exe
  C:\Windows\System\TIOhgFQ.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\BmrsBem.exe
  C:\Windows\System\BmrsBem.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\MHoTnyl.exe
  C:\Windows\System\MHoTnyl.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\GtpKcQP.exe
  C:\Windows\System\GtpKcQP.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\KkMpmVC.exe
  C:\Windows\System\KkMpmVC.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\ecPyaxf.exe
  C:\Windows\System\ecPyaxf.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\yGwIrmL.exe
  C:\Windows\System\yGwIrmL.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\ZsyZwAh.exe
  C:\Windows\System\ZsyZwAh.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\OHAnFlj.exe
  C:\Windows\System\OHAnFlj.exe
  2⤵
  PID:668
- C:\Windows\System\LpmxKKK.exe
  C:\Windows\System\LpmxKKK.exe
  2⤵
  PID:4536
- C:\Windows\System\wWdqbgB.exe
  C:\Windows\System\wWdqbgB.exe
  2⤵
  PID:3488
- C:\Windows\System\vkXquUy.exe
  C:\Windows\System\vkXquUy.exe
  2⤵
  PID:4956
- C:\Windows\System\EuQwcIq.exe
  C:\Windows\System\EuQwcIq.exe
  2⤵
  PID:4524
- C:\Windows\System\CvFTxfX.exe
  C:\Windows\System\CvFTxfX.exe
  2⤵
  PID:1052
- C:\Windows\System\NofvyPv.exe
  C:\Windows\System\NofvyPv.exe
  2⤵
  PID:940
- C:\Windows\System\AEhhdkL.exe
  C:\Windows\System\AEhhdkL.exe
  2⤵
  PID:1828
- C:\Windows\System\LSLKgLr.exe
  C:\Windows\System\LSLKgLr.exe
  2⤵
  PID:1460
- C:\Windows\System\vAcUJKj.exe
  C:\Windows\System\vAcUJKj.exe
  2⤵
  PID:3888
- C:\Windows\System\GvIfJJW.exe
  C:\Windows\System\GvIfJJW.exe
  2⤵
  PID:2192
- C:\Windows\System\xsUelpx.exe
  C:\Windows\System\xsUelpx.exe
  2⤵
  PID:2240
- C:\Windows\System\YFHtEHr.exe
  C:\Windows\System\YFHtEHr.exe
  2⤵
  PID:2356
- C:\Windows\System\CPBcdqj.exe
  C:\Windows\System\CPBcdqj.exe
  2⤵
  PID:2904
- C:\Windows\System\tSmelcB.exe
  C:\Windows\System\tSmelcB.exe
  2⤵
  PID:1528
- C:\Windows\System\IAklPHU.exe
  C:\Windows\System\IAklPHU.exe
  2⤵
  PID:3196
- C:\Windows\System\aMBDKOW.exe
  C:\Windows\System\aMBDKOW.exe
  2⤵
  PID:3280
- C:\Windows\System\DbMLOPq.exe
  C:\Windows\System\DbMLOPq.exe
  2⤵
  PID:3620
- C:\Windows\System\QmBnfLC.exe
  C:\Windows\System\QmBnfLC.exe
  2⤵
  PID:1036
- C:\Windows\System\kYXWQdg.exe
  C:\Windows\System\kYXWQdg.exe
  2⤵
  PID:5084
- C:\Windows\System\WQYzQGI.exe
  C:\Windows\System\WQYzQGI.exe
  2⤵
  PID:324
- C:\Windows\System\khgeYnY.exe
  C:\Windows\System\khgeYnY.exe
  2⤵
  PID:4144
- C:\Windows\System\UFyfKPu.exe
  C:\Windows\System\UFyfKPu.exe
  2⤵
  PID:3652
- C:\Windows\System\uLEptWv.exe
  C:\Windows\System\uLEptWv.exe
  2⤵
  PID:3748
- C:\Windows\System\uuyfBGM.exe
  C:\Windows\System\uuyfBGM.exe
  2⤵
  PID:728
- C:\Windows\System\PQvDjuk.exe
  C:\Windows\System\PQvDjuk.exe
  2⤵
  PID:5100
- C:\Windows\System\yrFuZSq.exe
  C:\Windows\System\yrFuZSq.exe
  2⤵
  PID:620
- C:\Windows\System\PfFLLBF.exe
  C:\Windows\System\PfFLLBF.exe
  2⤵
  PID:2376
- C:\Windows\System\FTEMaeH.exe
  C:\Windows\System\FTEMaeH.exe
  2⤵
  PID:4748
- C:\Windows\System\vKAJzzG.exe
  C:\Windows\System\vKAJzzG.exe
  2⤵
  PID:2148
- C:\Windows\System\xozzSxo.exe
  C:\Windows\System\xozzSxo.exe
  2⤵
  PID:5020
- C:\Windows\System\bbBtjrA.exe
  C:\Windows\System\bbBtjrA.exe
  2⤵
  PID:4552
- C:\Windows\System\IFOQtvJ.exe
  C:\Windows\System\IFOQtvJ.exe
  2⤵
  PID:5016
- C:\Windows\System\TdxrkDP.exe
  C:\Windows\System\TdxrkDP.exe
  2⤵
  PID:3088
- C:\Windows\System\QqvMVAK.exe
  C:\Windows\System\QqvMVAK.exe
  2⤵
  PID:1512
- C:\Windows\System\KzqyjGg.exe
  C:\Windows\System\KzqyjGg.exe
  2⤵
  PID:1804
- C:\Windows\System\FqVjNWk.exe
  C:\Windows\System\FqVjNWk.exe
  2⤵
  PID:2412
- C:\Windows\System\juCNqrQ.exe
  C:\Windows\System\juCNqrQ.exe
  2⤵
  PID:2348
- C:\Windows\System\PxBNcnB.exe
  C:\Windows\System\PxBNcnB.exe
  2⤵
  PID:5096
- C:\Windows\System\MaErMbp.exe
  C:\Windows\System\MaErMbp.exe
  2⤵
  PID:1216
- C:\Windows\System\yjFfWNv.exe
  C:\Windows\System\yjFfWNv.exe
  2⤵
  PID:1972
- C:\Windows\System\ugQuIJJ.exe
  C:\Windows\System\ugQuIJJ.exe
  2⤵
  PID:1724
- C:\Windows\System\LwQanqZ.exe
  C:\Windows\System\LwQanqZ.exe
  2⤵
  PID:4456
- C:\Windows\System\cavpjja.exe
  C:\Windows\System\cavpjja.exe
  2⤵
  PID:576
- C:\Windows\System\EalyrCJ.exe
  C:\Windows\System\EalyrCJ.exe
  2⤵
  PID:1348
- C:\Windows\System\UWGcQlg.exe
  C:\Windows\System\UWGcQlg.exe
  2⤵
  PID:428
- C:\Windows\System\LEDLzTa.exe
  C:\Windows\System\LEDLzTa.exe
  2⤵
  PID:4332
- C:\Windows\System\SYaGnIy.exe
  C:\Windows\System\SYaGnIy.exe
  2⤵
  PID:960
- C:\Windows\System\tJgEZnA.exe
  C:\Windows\System\tJgEZnA.exe
  2⤵
  PID:3568
- C:\Windows\System\atCPMIB.exe
  C:\Windows\System\atCPMIB.exe
  2⤵
  PID:4440
- C:\Windows\System\kKjIzAe.exe
  C:\Windows\System\kKjIzAe.exe
  2⤵
  PID:4112
- C:\Windows\System\hCXcZLT.exe
  C:\Windows\System\hCXcZLT.exe
  2⤵
  PID:1408
- C:\Windows\System\tAszFFg.exe
  C:\Windows\System\tAszFFg.exe
  2⤵
  PID:1816
- C:\Windows\System\CXCFMqI.exe
  C:\Windows\System\CXCFMqI.exe
  2⤵
  PID:5128
- C:\Windows\System\gcpkAZb.exe
  C:\Windows\System\gcpkAZb.exe
  2⤵
  PID:5152
- C:\Windows\System\RxXGgsk.exe
  C:\Windows\System\RxXGgsk.exe
  2⤵
  PID:5180
- C:\Windows\System\GyXNVkC.exe
  C:\Windows\System\GyXNVkC.exe
  2⤵
  PID:5220
- C:\Windows\System\kYpYZcj.exe
  C:\Windows\System\kYpYZcj.exe
  2⤵
  PID:5244
- C:\Windows\System\pPEZKnS.exe
  C:\Windows\System\pPEZKnS.exe
  2⤵
  PID:5280
- C:\Windows\System\nXnvijY.exe
  C:\Windows\System\nXnvijY.exe
  2⤵
  PID:5304
- C:\Windows\System\cDBAWpw.exe
  C:\Windows\System\cDBAWpw.exe
  2⤵
  PID:5328
- C:\Windows\System\PXBjODU.exe
  C:\Windows\System\PXBjODU.exe
  2⤵
  PID:5376
- C:\Windows\System\IhzYjfg.exe
  C:\Windows\System\IhzYjfg.exe
  2⤵
  PID:5404
- C:\Windows\System\MsKtGAL.exe
  C:\Windows\System\MsKtGAL.exe
  2⤵
  PID:5440
- C:\Windows\System\pKteAoL.exe
  C:\Windows\System\pKteAoL.exe
  2⤵
  PID:5464
- C:\Windows\System\LbsvwQi.exe
  C:\Windows\System\LbsvwQi.exe
  2⤵
  PID:5488
- C:\Windows\System\bllwRMh.exe
  C:\Windows\System\bllwRMh.exe
  2⤵
  PID:5508
- C:\Windows\System\twlkaqr.exe
  C:\Windows\System\twlkaqr.exe
  2⤵
  PID:5524
- C:\Windows\System\nAxvjiP.exe
  C:\Windows\System\nAxvjiP.exe
  2⤵
  PID:5548
- C:\Windows\System\cTBBjSU.exe
  C:\Windows\System\cTBBjSU.exe
  2⤵
  PID:5568
- C:\Windows\System\ZczzZdo.exe
  C:\Windows\System\ZczzZdo.exe
  2⤵
  PID:5596
- C:\Windows\System\RiZiWbY.exe
  C:\Windows\System\RiZiWbY.exe
  2⤵
  PID:5624
- C:\Windows\System\qXdrIUA.exe
  C:\Windows\System\qXdrIUA.exe
  2⤵
  PID:5648
- C:\Windows\System\ttRmWne.exe
  C:\Windows\System\ttRmWne.exe
  2⤵
  PID:5676
- C:\Windows\System\ayrrFuI.exe
  C:\Windows\System\ayrrFuI.exe
  2⤵
  PID:5700
- C:\Windows\System\XxSYOja.exe
  C:\Windows\System\XxSYOja.exe
  2⤵
  PID:5724
- C:\Windows\System\XqWdwoi.exe
  C:\Windows\System\XqWdwoi.exe
  2⤵
  PID:5740
- C:\Windows\System\YwRbQzO.exe
  C:\Windows\System\YwRbQzO.exe
  2⤵
  PID:5780
- C:\Windows\System\jSirHTY.exe
  C:\Windows\System\jSirHTY.exe
  2⤵
  PID:5804
- C:\Windows\System\Rhlmtlu.exe
  C:\Windows\System\Rhlmtlu.exe
  2⤵
  PID:5836
- C:\Windows\System\eSwtJFb.exe
  C:\Windows\System\eSwtJFb.exe
  2⤵
  PID:5864
- C:\Windows\System\Olaojqd.exe
  C:\Windows\System\Olaojqd.exe
  2⤵
  PID:5888
- C:\Windows\System\lbzmCaC.exe
  C:\Windows\System\lbzmCaC.exe
  2⤵
  PID:5920
- C:\Windows\System\dthBetf.exe
  C:\Windows\System\dthBetf.exe
  2⤵
  PID:5952
- C:\Windows\System\xYZxJEf.exe
  C:\Windows\System\xYZxJEf.exe
  2⤵
  PID:5972
- C:\Windows\System\zdSnCDV.exe
  C:\Windows\System\zdSnCDV.exe
  2⤵
  PID:5988
- C:\Windows\System\WyqDtnp.exe
  C:\Windows\System\WyqDtnp.exe
  2⤵
  PID:6020
- C:\Windows\System\Xhthsqz.exe
  C:\Windows\System\Xhthsqz.exe
  2⤵
  PID:6048
- C:\Windows\System\sUTsnUe.exe
  C:\Windows\System\sUTsnUe.exe
  2⤵
  PID:6076
- C:\Windows\System\KqVBwZn.exe
  C:\Windows\System\KqVBwZn.exe
  2⤵
  PID:6124
- C:\Windows\System\jfGiRkc.exe
  C:\Windows\System\jfGiRkc.exe
  2⤵
  PID:2980
- C:\Windows\System\AfShxJD.exe
  C:\Windows\System\AfShxJD.exe
  2⤵
  PID:3136
- C:\Windows\System\AfoUdNp.exe
  C:\Windows\System\AfoUdNp.exe
  2⤵
  PID:5000
- C:\Windows\System\vYyPnFj.exe
  C:\Windows\System\vYyPnFj.exe
  2⤵
  PID:5164
- C:\Windows\System\MAoTUIn.exe
  C:\Windows\System\MAoTUIn.exe
  2⤵
  PID:5236
- C:\Windows\System\untAxAv.exe
  C:\Windows\System\untAxAv.exe
  2⤵
  PID:5276
- C:\Windows\System\HdhWpwh.exe
  C:\Windows\System\HdhWpwh.exe
  2⤵
  PID:3144
- C:\Windows\System\BIdJRJG.exe
  C:\Windows\System\BIdJRJG.exe
  2⤵
  PID:5160
- C:\Windows\System\duGjSny.exe
  C:\Windows\System\duGjSny.exe
  2⤵
  PID:5312
- C:\Windows\System\twRklWM.exe
  C:\Windows\System\twRklWM.exe
  2⤵
  PID:5144
- C:\Windows\System\gbzUNpv.exe
  C:\Windows\System\gbzUNpv.exe
  2⤵
  PID:5316
- C:\Windows\System\efMaGwz.exe
  C:\Windows\System\efMaGwz.exe
  2⤵
  PID:5696
- C:\Windows\System\yIZPTJC.exe
  C:\Windows\System\yIZPTJC.exe
  2⤵
  PID:5792
- C:\Windows\System\zTflEFO.exe
  C:\Windows\System\zTflEFO.exe
  2⤵
  PID:5684
- C:\Windows\System\gbOSKWk.exe
  C:\Windows\System\gbOSKWk.exe
  2⤵
  PID:5612
- C:\Windows\System\UVuafru.exe
  C:\Windows\System\UVuafru.exe
  2⤵
  PID:5936
- C:\Windows\System\vjopwIc.exe
  C:\Windows\System\vjopwIc.exe
  2⤵
  PID:5900
- C:\Windows\System\pZpIsBb.exe
  C:\Windows\System\pZpIsBb.exe
  2⤵
  PID:5736
- C:\Windows\System\twrjXqY.exe
  C:\Windows\System\twrjXqY.exe
  2⤵
  PID:5788
- C:\Windows\System\pClEvCx.exe
  C:\Windows\System\pClEvCx.exe
  2⤵
  PID:6072
- C:\Windows\System\mVbXEQH.exe
  C:\Windows\System\mVbXEQH.exe
  2⤵
  PID:5968
- C:\Windows\System\TpQtpuJ.exe
  C:\Windows\System\TpQtpuJ.exe
  2⤵
  PID:5456
- C:\Windows\System\WAIhGrI.exe
  C:\Windows\System\WAIhGrI.exe
  2⤵
  PID:5644
- C:\Windows\System\wJecQWD.exe
  C:\Windows\System\wJecQWD.exe
  2⤵
  PID:5264
- C:\Windows\System\vhUQdZq.exe
  C:\Windows\System\vhUQdZq.exe
  2⤵
  PID:6164
- C:\Windows\System\sFOmBFo.exe
  C:\Windows\System\sFOmBFo.exe
  2⤵
  PID:6188
- C:\Windows\System\YQVKjrF.exe
  C:\Windows\System\YQVKjrF.exe
  2⤵
  PID:6216
- C:\Windows\System\evRgAgI.exe
  C:\Windows\System\evRgAgI.exe
  2⤵
  PID:6244
- C:\Windows\System\enElrcG.exe
  C:\Windows\System\enElrcG.exe
  2⤵
  PID:6272
- C:\Windows\System\kNGnuvY.exe
  C:\Windows\System\kNGnuvY.exe
  2⤵
  PID:6296
- C:\Windows\System\mPPbfSU.exe
  C:\Windows\System\mPPbfSU.exe
  2⤵
  PID:6316
- C:\Windows\System\uZEgrsH.exe
  C:\Windows\System\uZEgrsH.exe
  2⤵
  PID:6340
- C:\Windows\System\xLRzTeJ.exe
  C:\Windows\System\xLRzTeJ.exe
  2⤵
  PID:6360
- C:\Windows\System\ejzGIKG.exe
  C:\Windows\System\ejzGIKG.exe
  2⤵
  PID:6380
- C:\Windows\System\lJjjcSt.exe
  C:\Windows\System\lJjjcSt.exe
  2⤵
  PID:6404
- C:\Windows\System\SfzzSRx.exe
  C:\Windows\System\SfzzSRx.exe
  2⤵
  PID:6432
- C:\Windows\System\pZmTIYd.exe
  C:\Windows\System\pZmTIYd.exe
  2⤵
  PID:6464
- C:\Windows\System\jLLfBSw.exe
  C:\Windows\System\jLLfBSw.exe
  2⤵
  PID:6492
- C:\Windows\System\CCGcuCt.exe
  C:\Windows\System\CCGcuCt.exe
  2⤵
  PID:6520
- C:\Windows\System\nxOpIJR.exe
  C:\Windows\System\nxOpIJR.exe
  2⤵
  PID:6548
- C:\Windows\System\KjODlSs.exe
  C:\Windows\System\KjODlSs.exe
  2⤵
  PID:6568
- C:\Windows\System\FKbeKgU.exe
  C:\Windows\System\FKbeKgU.exe
  2⤵
  PID:6592
- C:\Windows\System\mUDfkmL.exe
  C:\Windows\System\mUDfkmL.exe
  2⤵
  PID:6616
- C:\Windows\System\kpwBFlG.exe
  C:\Windows\System\kpwBFlG.exe
  2⤵
  PID:6644
- C:\Windows\System\vCnSETe.exe
  C:\Windows\System\vCnSETe.exe
  2⤵
  PID:6668
- C:\Windows\System\KYSjpwM.exe
  C:\Windows\System\KYSjpwM.exe
  2⤵
  PID:6692
- C:\Windows\System\nCFnpdB.exe
  C:\Windows\System\nCFnpdB.exe
  2⤵
  PID:6716
- C:\Windows\System\WZvhqLI.exe
  C:\Windows\System\WZvhqLI.exe
  2⤵
  PID:6744
- C:\Windows\System\WxobcEu.exe
  C:\Windows\System\WxobcEu.exe
  2⤵
  PID:6768
- C:\Windows\System\HnQprtz.exe
  C:\Windows\System\HnQprtz.exe
  2⤵
  PID:6788
- C:\Windows\System\mWDeDgA.exe
  C:\Windows\System\mWDeDgA.exe
  2⤵
  PID:6812
- C:\Windows\System\fDroysL.exe
  C:\Windows\System\fDroysL.exe
  2⤵
  PID:6832
- C:\Windows\System\XssGaCv.exe
  C:\Windows\System\XssGaCv.exe
  2⤵
  PID:6856
- C:\Windows\System\VJIjoEv.exe
  C:\Windows\System\VJIjoEv.exe
  2⤵
  PID:6884
- C:\Windows\System\UCyJAjB.exe
  C:\Windows\System\UCyJAjB.exe
  2⤵
  PID:6904
- C:\Windows\System\qGUZyXu.exe
  C:\Windows\System\qGUZyXu.exe
  2⤵
  PID:6932
- C:\Windows\System\tDHuzyq.exe
  C:\Windows\System\tDHuzyq.exe
  2⤵
  PID:6952
- C:\Windows\System\QRGvYlf.exe
  C:\Windows\System\QRGvYlf.exe
  2⤵
  PID:6980
- C:\Windows\System\nAWHvfh.exe
  C:\Windows\System\nAWHvfh.exe
  2⤵
  PID:7004
- C:\Windows\System\IFrCsCE.exe
  C:\Windows\System\IFrCsCE.exe
  2⤵
  PID:7028
- C:\Windows\System\KwwqtKA.exe
  C:\Windows\System\KwwqtKA.exe
  2⤵
  PID:7048
- C:\Windows\System\MXiKdLa.exe
  C:\Windows\System\MXiKdLa.exe
  2⤵
  PID:7076
- C:\Windows\System\gDGXUCt.exe
  C:\Windows\System\gDGXUCt.exe
  2⤵
  PID:7096
- C:\Windows\System\FfhQrRs.exe
  C:\Windows\System\FfhQrRs.exe
  2⤵
  PID:7124
- C:\Windows\System\gDwnvcZ.exe
  C:\Windows\System\gDwnvcZ.exe
  2⤵
  PID:7144
- C:\Windows\System\qOGqYcJ.exe
  C:\Windows\System\qOGqYcJ.exe
  2⤵
  PID:7164
- C:\Windows\System\oTZHipi.exe
  C:\Windows\System\oTZHipi.exe
  2⤵
  PID:5232
- C:\Windows\System\lcQIjny.exe
  C:\Windows\System\lcQIjny.exe
  2⤵
  PID:5268
- C:\Windows\System\iVghvXj.exe
  C:\Windows\System\iVghvXj.exe
  2⤵
  PID:5388
- C:\Windows\System\KunTqvi.exe
  C:\Windows\System\KunTqvi.exe
  2⤵
  PID:5884
- C:\Windows\System\lSjjGAF.exe
  C:\Windows\System\lSjjGAF.exe
  2⤵
  PID:6200
- C:\Windows\System\vMmzNMN.exe
  C:\Windows\System\vMmzNMN.exe
  2⤵
  PID:6036
- C:\Windows\System\ajeCFMA.exe
  C:\Windows\System\ajeCFMA.exe
  2⤵
  PID:6000
- C:\Windows\System\SvItDZM.exe
  C:\Windows\System\SvItDZM.exe
  2⤵
  PID:6388
- C:\Windows\System\DsZnHeV.exe
  C:\Windows\System\DsZnHeV.exe
  2⤵
  PID:6416
- C:\Windows\System\zpJmLRw.exe
  C:\Windows\System\zpJmLRw.exe
  2⤵
  PID:6060
- C:\Windows\System\XQJnCDZ.exe
  C:\Windows\System\XQJnCDZ.exe
  2⤵
  PID:6264
- C:\Windows\System\KTPKxxG.exe
  C:\Windows\System\KTPKxxG.exe
  2⤵
  PID:6584
- C:\Windows\System\YEKrHjq.exe
  C:\Windows\System\YEKrHjq.exe
  2⤵
  PID:6348
- C:\Windows\System\hVxrPHh.exe
  C:\Windows\System\hVxrPHh.exe
  2⤵
  PID:6136
- C:\Windows\System\bhmDUvL.exe
  C:\Windows\System\bhmDUvL.exe
  2⤵
  PID:6172
- C:\Windows\System\siqKBvF.exe
  C:\Windows\System\siqKBvF.exe
  2⤵
  PID:6504
- C:\Windows\System\DaaYwRF.exe
  C:\Windows\System\DaaYwRF.exe
  2⤵
  PID:6844
- C:\Windows\System\rQjrejK.exe
  C:\Windows\System\rQjrejK.exe
  2⤵
  PID:6920
- C:\Windows\System\DQLVgZl.exe
  C:\Windows\System\DQLVgZl.exe
  2⤵
  PID:6708
- C:\Windows\System\DpIZhuo.exe
  C:\Windows\System\DpIZhuo.exe
  2⤵
  PID:6800
- C:\Windows\System\VYnBffI.exe
  C:\Windows\System\VYnBffI.exe
  2⤵
  PID:7104
- C:\Windows\System\GwUSimJ.exe
  C:\Windows\System\GwUSimJ.exe
  2⤵
  PID:6064
- C:\Windows\System\RrGQUUt.exe
  C:\Windows\System\RrGQUUt.exe
  2⤵
  PID:7184
- C:\Windows\System\spRsNCj.exe
  C:\Windows\System\spRsNCj.exe
  2⤵
  PID:7208
- C:\Windows\System\OILTerQ.exe
  C:\Windows\System\OILTerQ.exe
  2⤵
  PID:7232
- C:\Windows\System\lITrQRF.exe
  C:\Windows\System\lITrQRF.exe
  2⤵
  PID:7260
- C:\Windows\System\xMaxbTi.exe
  C:\Windows\System\xMaxbTi.exe
  2⤵
  PID:7284
- C:\Windows\System\ctesGTm.exe
  C:\Windows\System\ctesGTm.exe
  2⤵
  PID:7312
- C:\Windows\System\ZoOwsMH.exe
  C:\Windows\System\ZoOwsMH.exe
  2⤵
  PID:7344
- C:\Windows\System\VSMNrdi.exe
  C:\Windows\System\VSMNrdi.exe
  2⤵
  PID:7360
- C:\Windows\System\DaUSSSA.exe
  C:\Windows\System\DaUSSSA.exe
  2⤵
  PID:7388
- C:\Windows\System\wwHITxt.exe
  C:\Windows\System\wwHITxt.exe
  2⤵
  PID:7416
- C:\Windows\System\nuTwkJW.exe
  C:\Windows\System\nuTwkJW.exe
  2⤵
  PID:7440
- C:\Windows\System\nFoSKvA.exe
  C:\Windows\System\nFoSKvA.exe
  2⤵
  PID:7464
- C:\Windows\System\DzrgYZA.exe
  C:\Windows\System\DzrgYZA.exe
  2⤵
  PID:7484
- C:\Windows\System\zWmpfup.exe
  C:\Windows\System\zWmpfup.exe
  2⤵
  PID:7520
- C:\Windows\System\JoxEJgo.exe
  C:\Windows\System\JoxEJgo.exe
  2⤵
  PID:7544
- C:\Windows\System\LuBcHTO.exe
  C:\Windows\System\LuBcHTO.exe
  2⤵
  PID:7572
- C:\Windows\System\ENZSXNi.exe
  C:\Windows\System\ENZSXNi.exe
  2⤵
  PID:7600
- C:\Windows\System\firFmin.exe
  C:\Windows\System\firFmin.exe
  2⤵
  PID:7628
- C:\Windows\System\GxGHLQD.exe
  C:\Windows\System\GxGHLQD.exe
  2⤵
  PID:7652
- C:\Windows\System\uUGwnEl.exe
  C:\Windows\System\uUGwnEl.exe
  2⤵
  PID:7672
- C:\Windows\System\qlWsCxp.exe
  C:\Windows\System\qlWsCxp.exe
  2⤵
  PID:7696
- C:\Windows\System\HiFeezQ.exe
  C:\Windows\System\HiFeezQ.exe
  2⤵
  PID:7720
- C:\Windows\System\DipKJFU.exe
  C:\Windows\System\DipKJFU.exe
  2⤵
  PID:7748
- C:\Windows\System\sVLILnd.exe
  C:\Windows\System\sVLILnd.exe
  2⤵
  PID:7772
- C:\Windows\System\iXKZNsW.exe
  C:\Windows\System\iXKZNsW.exe
  2⤵
  PID:7800
- C:\Windows\System\pSREQjd.exe
  C:\Windows\System\pSREQjd.exe
  2⤵
  PID:7816
- C:\Windows\System\ehdQHRl.exe
  C:\Windows\System\ehdQHRl.exe
  2⤵
  PID:7840
- C:\Windows\System\RMppdNK.exe
  C:\Windows\System\RMppdNK.exe
  2⤵
  PID:7864
- C:\Windows\System\pkKUYdA.exe
  C:\Windows\System\pkKUYdA.exe
  2⤵
  PID:7888
- C:\Windows\System\GhkihRz.exe
  C:\Windows\System\GhkihRz.exe
  2⤵
  PID:7904
- C:\Windows\System\lvTQvBg.exe
  C:\Windows\System\lvTQvBg.exe
  2⤵
  PID:7932
- C:\Windows\System\OnQvzhX.exe
  C:\Windows\System\OnQvzhX.exe
  2⤵
  PID:7952
- C:\Windows\System\OHPausZ.exe
  C:\Windows\System\OHPausZ.exe
  2⤵
  PID:8120
- C:\Windows\System\aGrAKgZ.exe
  C:\Windows\System\aGrAKgZ.exe
  2⤵
  PID:8140
- C:\Windows\System\JzVKYwf.exe
  C:\Windows\System\JzVKYwf.exe
  2⤵
  PID:8164
- C:\Windows\System\MQnXOEz.exe
  C:\Windows\System\MQnXOEz.exe
  2⤵
  PID:5964
- C:\Windows\System\NjWXFZE.exe
  C:\Windows\System\NjWXFZE.exe
  2⤵
  PID:6640
- C:\Windows\System\qFFjxuE.exe
  C:\Windows\System\qFFjxuE.exe
  2⤵
  PID:6756
- C:\Windows\System\KbdSKDZ.exe
  C:\Windows\System\KbdSKDZ.exe
  2⤵
  PID:6852
- C:\Windows\System\nYqwEYJ.exe
  C:\Windows\System\nYqwEYJ.exe
  2⤵
  PID:6948
- C:\Windows\System\VSLckNe.exe
  C:\Windows\System\VSLckNe.exe
  2⤵
  PID:7196
- C:\Windows\System\jemZWKB.exe
  C:\Windows\System\jemZWKB.exe
  2⤵
  PID:7272
- C:\Windows\System\TjDQBSd.exe
  C:\Windows\System\TjDQBSd.exe
  2⤵
  PID:7324
- C:\Windows\System\FhEEvJB.exe
  C:\Windows\System\FhEEvJB.exe
  2⤵
  PID:5516
- C:\Windows\System\OEnBlFg.exe
  C:\Windows\System\OEnBlFg.exe
  2⤵
  PID:5860
- C:\Windows\System\atzDRDg.exe
  C:\Windows\System\atzDRDg.exe
  2⤵
  PID:6040
- C:\Windows\System\dEsXHzC.exe
  C:\Windows\System\dEsXHzC.exe
  2⤵
  PID:6372
- C:\Windows\System\ZnwDiNW.exe
  C:\Windows\System\ZnwDiNW.exe
  2⤵
  PID:7276
- C:\Windows\System\qyXFnyd.exe
  C:\Windows\System\qyXFnyd.exe
  2⤵
  PID:6332
- C:\Windows\System\JvTcxZe.exe
  C:\Windows\System\JvTcxZe.exe
  2⤵
  PID:6536
- C:\Windows\System\DkBpDsC.exe
  C:\Windows\System\DkBpDsC.exe
  2⤵
  PID:6724
- C:\Windows\System\GZUwTyK.exe
  C:\Windows\System\GZUwTyK.exe
  2⤵
  PID:5124
- C:\Windows\System\imfuVNs.exe
  C:\Windows\System\imfuVNs.exe
  2⤵
  PID:7200
- C:\Windows\System\pqkVJKl.exe
  C:\Windows\System\pqkVJKl.exe
  2⤵
  PID:7620
- C:\Windows\System\Pbivgcq.exe
  C:\Windows\System\Pbivgcq.exe
  2⤵
  PID:8008
- C:\Windows\System\DtFJWYU.exe
  C:\Windows\System\DtFJWYU.exe
  2⤵
  PID:7380
- C:\Windows\System\HPEnGIq.exe
  C:\Windows\System\HPEnGIq.exe
  2⤵
  PID:7404
- C:\Windows\System\VcnPKZU.exe
  C:\Windows\System\VcnPKZU.exe
  2⤵
  PID:7460
- C:\Windows\System\QDzdghe.exe
  C:\Windows\System\QDzdghe.exe
  2⤵
  PID:7512
- C:\Windows\System\IvNxljJ.exe
  C:\Windows\System\IvNxljJ.exe
  2⤵
  PID:7556
- C:\Windows\System\isLTdtl.exe
  C:\Windows\System\isLTdtl.exe
  2⤵
  PID:8132
- C:\Windows\System\ElAhQUZ.exe
  C:\Windows\System\ElAhQUZ.exe
  2⤵
  PID:6684
- C:\Windows\System\bOengje.exe
  C:\Windows\System\bOengje.exe
  2⤵
  PID:7612
- C:\Windows\System\wnWxPvh.exe
  C:\Windows\System\wnWxPvh.exe
  2⤵
  PID:8072
- C:\Windows\System\ccaJiZg.exe
  C:\Windows\System\ccaJiZg.exe
  2⤵
  PID:5580
- C:\Windows\System\XXHrBMf.exe
  C:\Windows\System\XXHrBMf.exe
  2⤵
  PID:8208
- C:\Windows\System\kjGUoJf.exe
  C:\Windows\System\kjGUoJf.exe
  2⤵
  PID:8228
- C:\Windows\System\qghIhRj.exe
  C:\Windows\System\qghIhRj.exe
  2⤵
  PID:8260
- C:\Windows\System\mqfATCf.exe
  C:\Windows\System\mqfATCf.exe
  2⤵
  PID:8280
- C:\Windows\System\jMrBRVg.exe
  C:\Windows\System\jMrBRVg.exe
  2⤵
  PID:8300
- C:\Windows\System\isksyRo.exe
  C:\Windows\System\isksyRo.exe
  2⤵
  PID:8336
- C:\Windows\System\YTZXlYt.exe
  C:\Windows\System\YTZXlYt.exe
  2⤵
  PID:8360
- C:\Windows\System\AtXeMVy.exe
  C:\Windows\System\AtXeMVy.exe
  2⤵
  PID:8376
- C:\Windows\System\zjKMZbZ.exe
  C:\Windows\System\zjKMZbZ.exe
  2⤵
  PID:8396
- C:\Windows\System\ZMHYuZl.exe
  C:\Windows\System\ZMHYuZl.exe
  2⤵
  PID:8412
- C:\Windows\System\TJQHywk.exe
  C:\Windows\System\TJQHywk.exe
  2⤵
  PID:8432
- C:\Windows\System\orQwFFA.exe
  C:\Windows\System\orQwFFA.exe
  2⤵
  PID:8456
- C:\Windows\System\ihqPXrc.exe
  C:\Windows\System\ihqPXrc.exe
  2⤵
  PID:8484
- C:\Windows\System\eTfkQOw.exe
  C:\Windows\System\eTfkQOw.exe
  2⤵
  PID:8512
- C:\Windows\System\nbuociI.exe
  C:\Windows\System\nbuociI.exe
  2⤵
  PID:8544
- C:\Windows\System\HzwPYvz.exe
  C:\Windows\System\HzwPYvz.exe
  2⤵
  PID:8572
- C:\Windows\System\HbrYqrA.exe
  C:\Windows\System\HbrYqrA.exe
  2⤵
  PID:8592
- C:\Windows\System\VFLdUHt.exe
  C:\Windows\System\VFLdUHt.exe
  2⤵
  PID:8616
- C:\Windows\System\SVvueCV.exe
  C:\Windows\System\SVvueCV.exe
  2⤵
  PID:8632
- C:\Windows\System\UmkdyTB.exe
  C:\Windows\System\UmkdyTB.exe
  2⤵
  PID:8652
- C:\Windows\System\MLoEtDj.exe
  C:\Windows\System\MLoEtDj.exe
  2⤵
  PID:8688
- C:\Windows\System\wkcrWOs.exe
  C:\Windows\System\wkcrWOs.exe
  2⤵
  PID:8708
- C:\Windows\System\OVrUvmZ.exe
  C:\Windows\System\OVrUvmZ.exe
  2⤵
  PID:8736
- C:\Windows\System\mRlaweW.exe
  C:\Windows\System\mRlaweW.exe
  2⤵
  PID:8764
- C:\Windows\System\dvAeqER.exe
  C:\Windows\System\dvAeqER.exe
  2⤵
  PID:8788
- C:\Windows\System\iIMhOcB.exe
  C:\Windows\System\iIMhOcB.exe
  2⤵
  PID:8812
- C:\Windows\System\YymTZRJ.exe
  C:\Windows\System\YymTZRJ.exe
  2⤵
  PID:8836
- C:\Windows\System\mBatfXS.exe
  C:\Windows\System\mBatfXS.exe
  2⤵
  PID:8856
- C:\Windows\System\WghEZkH.exe
  C:\Windows\System\WghEZkH.exe
  2⤵
  PID:8892
- C:\Windows\System\nKMmCqB.exe
  C:\Windows\System\nKMmCqB.exe
  2⤵
  PID:8912
- C:\Windows\System\ncBGCpL.exe
  C:\Windows\System\ncBGCpL.exe
  2⤵
  PID:8940
- C:\Windows\System\jPJILYP.exe
  C:\Windows\System\jPJILYP.exe
  2⤵
  PID:8968
- C:\Windows\System\yFiTUUX.exe
  C:\Windows\System\yFiTUUX.exe
  2⤵
  PID:8996
- C:\Windows\System\kSchmnz.exe
  C:\Windows\System\kSchmnz.exe
  2⤵
  PID:9028
- C:\Windows\System\WQaMEnI.exe
  C:\Windows\System\WQaMEnI.exe
  2⤵
  PID:9048
- C:\Windows\System\RojYNDm.exe
  C:\Windows\System\RojYNDm.exe
  2⤵
  PID:9072
- C:\Windows\System\ziFNDLO.exe
  C:\Windows\System\ziFNDLO.exe
  2⤵
  PID:9092
- C:\Windows\System\CqHvQsy.exe
  C:\Windows\System\CqHvQsy.exe
  2⤵
  PID:9120
- C:\Windows\System\uErkHox.exe
  C:\Windows\System\uErkHox.exe
  2⤵
  PID:9148
- C:\Windows\System\ycvyyYt.exe
  C:\Windows\System\ycvyyYt.exe
  2⤵
  PID:9176
- C:\Windows\System\FfhWQsO.exe
  C:\Windows\System\FfhWQsO.exe
  2⤵
  PID:9200
- C:\Windows\System\bGyJuVI.exe
  C:\Windows\System\bGyJuVI.exe
  2⤵
  PID:6304
- C:\Windows\System\cbEjHyx.exe
  C:\Windows\System\cbEjHyx.exe
  2⤵
  PID:6688
- C:\Windows\System\UxGsMXq.exe
  C:\Windows\System\UxGsMXq.exe
  2⤵
  PID:7708
- C:\Windows\System\djvcySx.exe
  C:\Windows\System\djvcySx.exe
  2⤵
  PID:7452
- C:\Windows\System\PoAOYXR.exe
  C:\Windows\System\PoAOYXR.exe
  2⤵
  PID:8184
- C:\Windows\System\kSzzOjH.exe
  C:\Windows\System\kSzzOjH.exe
  2⤵
  PID:6776
- C:\Windows\System\jqpmKee.exe
  C:\Windows\System\jqpmKee.exe
  2⤵
  PID:5504
- C:\Windows\System\adkqTMJ.exe
  C:\Windows\System\adkqTMJ.exe
  2⤵
  PID:7228
- C:\Windows\System\eQGJZNe.exe
  C:\Windows\System\eQGJZNe.exe
  2⤵
  PID:8256
- C:\Windows\System\frXtXmh.exe
  C:\Windows\System\frXtXmh.exe
  2⤵
  PID:8308
- C:\Windows\System\aOZAsKt.exe
  C:\Windows\System\aOZAsKt.exe
  2⤵
  PID:8348
- C:\Windows\System\RJyMQhc.exe
  C:\Windows\System\RJyMQhc.exe
  2⤵
  PID:8404
- C:\Windows\System\QkdxwwS.exe
  C:\Windows\System\QkdxwwS.exe
  2⤵
  PID:5260
- C:\Windows\System\xYKDPYV.exe
  C:\Windows\System\xYKDPYV.exe
  2⤵
  PID:8808
- C:\Windows\System\PBzvuSz.exe
  C:\Windows\System\PBzvuSz.exe
  2⤵
  PID:8452
- C:\Windows\System\oEKyQGY.exe
  C:\Windows\System\oEKyQGY.exe
  2⤵
  PID:6368
- C:\Windows\System\mQwgheO.exe
  C:\Windows\System\mQwgheO.exe
  2⤵
  PID:8520
- C:\Windows\System\DUNJczF.exe
  C:\Windows\System\DUNJczF.exe
  2⤵
  PID:8188
- C:\Windows\System\EGtWCBJ.exe
  C:\Windows\System\EGtWCBJ.exe
  2⤵
  PID:9252
- C:\Windows\System\ZMymFwC.exe
  C:\Windows\System\ZMymFwC.exe
  2⤵
  PID:9276
- C:\Windows\System\yigVxax.exe
  C:\Windows\System\yigVxax.exe
  2⤵
  PID:9316
- C:\Windows\System\aSNUhtk.exe
  C:\Windows\System\aSNUhtk.exe
  2⤵
  PID:9364
- C:\Windows\System\jyqOWYF.exe
  C:\Windows\System\jyqOWYF.exe
  2⤵
  PID:9380
- C:\Windows\System\rGACNIo.exe
  C:\Windows\System\rGACNIo.exe
  2⤵
  PID:9404
- C:\Windows\System\rKflztd.exe
  C:\Windows\System\rKflztd.exe
  2⤵
  PID:9444
- C:\Windows\System\xBBzZBK.exe
  C:\Windows\System\xBBzZBK.exe
  2⤵
  PID:9480
- C:\Windows\System\SCgODol.exe
  C:\Windows\System\SCgODol.exe
  2⤵
  PID:9504
- C:\Windows\System\afaQKhd.exe
  C:\Windows\System\afaQKhd.exe
  2⤵
  PID:9536
- C:\Windows\System\ZNeigue.exe
  C:\Windows\System\ZNeigue.exe
  2⤵
  PID:9560
- C:\Windows\System\noIFCpm.exe
  C:\Windows\System\noIFCpm.exe
  2⤵
  PID:9596
- C:\Windows\System\tgAqzQX.exe
  C:\Windows\System\tgAqzQX.exe
  2⤵
  PID:9620
- C:\Windows\System\hvhXUhP.exe
  C:\Windows\System\hvhXUhP.exe
  2⤵
  PID:9644
- C:\Windows\System\uNJuWrs.exe
  C:\Windows\System\uNJuWrs.exe
  2⤵
  PID:9672
- C:\Windows\System\MfAbuFB.exe
  C:\Windows\System\MfAbuFB.exe
  2⤵
  PID:9704
- C:\Windows\System\vJoCuRN.exe
  C:\Windows\System\vJoCuRN.exe
  2⤵
  PID:9736
- C:\Windows\System\ufqSSiL.exe
  C:\Windows\System\ufqSSiL.exe
  2⤵
  PID:9764
- C:\Windows\System\NkBFjjZ.exe
  C:\Windows\System\NkBFjjZ.exe
  2⤵
  PID:9780
- C:\Windows\System\bwgMSLo.exe
  C:\Windows\System\bwgMSLo.exe
  2⤵
  PID:9804
- C:\Windows\System\XwZzyxX.exe
  C:\Windows\System\XwZzyxX.exe
  2⤵
  PID:9820
- C:\Windows\System\VeCFmft.exe
  C:\Windows\System\VeCFmft.exe
  2⤵
  PID:9848
- C:\Windows\System\lIoKrYz.exe
  C:\Windows\System\lIoKrYz.exe
  2⤵
  PID:9864
- C:\Windows\System\FvcOQdL.exe
  C:\Windows\System\FvcOQdL.exe
  2⤵
  PID:9880
- C:\Windows\System\sgdktcL.exe
  C:\Windows\System\sgdktcL.exe
  2⤵
  PID:9896
- C:\Windows\System\eMVAGlM.exe
  C:\Windows\System\eMVAGlM.exe
  2⤵
  PID:9920
- C:\Windows\System\wHzrbqV.exe
  C:\Windows\System\wHzrbqV.exe
  2⤵
  PID:9940
- C:\Windows\System\ckJpdCt.exe
  C:\Windows\System\ckJpdCt.exe
  2⤵
  PID:9968
- C:\Windows\System\TbRpNJJ.exe
  C:\Windows\System\TbRpNJJ.exe
  2⤵
  PID:9988
- C:\Windows\System\vWHPfBe.exe
  C:\Windows\System\vWHPfBe.exe
  2⤵
  PID:10008
- C:\Windows\System\uPQEasY.exe
  C:\Windows\System\uPQEasY.exe
  2⤵
  PID:10040
- C:\Windows\System\qiSlQxp.exe
  C:\Windows\System\qiSlQxp.exe
  2⤵
  PID:10060
- C:\Windows\System\gceQydS.exe
  C:\Windows\System\gceQydS.exe
  2⤵
  PID:10084
- C:\Windows\System\LETPXsN.exe
  C:\Windows\System\LETPXsN.exe
  2⤵
  PID:10104
- C:\Windows\System\IOnTRje.exe
  C:\Windows\System\IOnTRje.exe
  2⤵
  PID:10132
- C:\Windows\System\fhHZnLW.exe
  C:\Windows\System\fhHZnLW.exe
  2⤵
  PID:10164
- C:\Windows\System\IqUZudH.exe
  C:\Windows\System\IqUZudH.exe
  2⤵
  PID:10192
- C:\Windows\System\vBddPGD.exe
  C:\Windows\System\vBddPGD.exe
  2⤵
  PID:10216
- C:\Windows\System\GFxdLfG.exe
  C:\Windows\System\GFxdLfG.exe
  2⤵
  PID:8824
- C:\Windows\System\aOEDvFu.exe
  C:\Windows\System\aOEDvFu.exe
  2⤵
  PID:8324
- C:\Windows\System\ofLWBhE.exe
  C:\Windows\System\ofLWBhE.exe
  2⤵
  PID:9188
- C:\Windows\System\RTywaBj.exe
  C:\Windows\System\RTywaBj.exe
  2⤵
  PID:8952
- C:\Windows\System\AxsiqZk.exe
  C:\Windows\System\AxsiqZk.exe
  2⤵
  PID:8440
- C:\Windows\System\CVuQxpE.exe
  C:\Windows\System\CVuQxpE.exe
  2⤵
  PID:9136
- C:\Windows\System\sbRVrVU.exe
  C:\Windows\System\sbRVrVU.exe
  2⤵
  PID:9196
- C:\Windows\System\WzqbrSI.exe
  C:\Windows\System\WzqbrSI.exe
  2⤵
  PID:7308
- C:\Windows\System\DhmXRuH.exe
  C:\Windows\System\DhmXRuH.exe
  2⤵
  PID:8728
- C:\Windows\System\kPzYfKP.exe
  C:\Windows\System\kPzYfKP.exe
  2⤵
  PID:8248
- C:\Windows\System\knTCDRO.exe
  C:\Windows\System\knTCDRO.exe
  2⤵
  PID:9308
- C:\Windows\System\BtUZZtK.exe
  C:\Windows\System\BtUZZtK.exe
  2⤵
  PID:9396
- C:\Windows\System\fqHPFio.exe
  C:\Windows\System\fqHPFio.exe
  2⤵
  PID:9488
- C:\Windows\System\SssTcvm.exe
  C:\Windows\System\SssTcvm.exe
  2⤵
  PID:9552
- C:\Windows\System\xVMTIIK.exe
  C:\Windows\System\xVMTIIK.exe
  2⤵
  PID:8624
- C:\Windows\System\lhEidap.exe
  C:\Windows\System\lhEidap.exe
  2⤵
  PID:8900
- C:\Windows\System\yjktdeN.exe
  C:\Windows\System\yjktdeN.exe
  2⤵
  PID:9664
- C:\Windows\System\XqZxUOx.exe
  C:\Windows\System\XqZxUOx.exe
  2⤵
  PID:9272
- C:\Windows\System\CDFQHfz.exe
  C:\Windows\System\CDFQHfz.exe
  2⤵
  PID:9452
- C:\Windows\System\UMpkIuZ.exe
  C:\Windows\System\UMpkIuZ.exe
  2⤵
  PID:9468
- C:\Windows\System\qqSfZHc.exe
  C:\Windows\System\qqSfZHc.exe
  2⤵
  PID:9916
- C:\Windows\System\fQwaxhO.exe
  C:\Windows\System\fQwaxhO.exe
  2⤵
  PID:9984
- C:\Windows\System\IiYgYOb.exe
  C:\Windows\System\IiYgYOb.exe
  2⤵
  PID:10032
- C:\Windows\System\tCxcBuB.exe
  C:\Windows\System\tCxcBuB.exe
  2⤵
  PID:9360
- C:\Windows\System\cJzfBuh.exe
  C:\Windows\System\cJzfBuh.exe
  2⤵
  PID:9424
- C:\Windows\System\ErVkcaq.exe
  C:\Windows\System\ErVkcaq.exe
  2⤵
  PID:9908
- C:\Windows\System\TeuFXZT.exe
  C:\Windows\System\TeuFXZT.exe
  2⤵
  PID:10252
- C:\Windows\System\dbsczBe.exe
  C:\Windows\System\dbsczBe.exe
  2⤵
  PID:10280
- C:\Windows\System\QbBMiRp.exe
  C:\Windows\System\QbBMiRp.exe
  2⤵
  PID:10300
- C:\Windows\System\hkGDZSn.exe
  C:\Windows\System\hkGDZSn.exe
  2⤵
  PID:10316
- C:\Windows\System\vrQZggq.exe
  C:\Windows\System\vrQZggq.exe
  2⤵
  PID:10336
- C:\Windows\System\qoQThxm.exe
  C:\Windows\System\qoQThxm.exe
  2⤵
  PID:10352
- C:\Windows\System\uwIDluu.exe
  C:\Windows\System\uwIDluu.exe
  2⤵
  PID:10376
- C:\Windows\System\eXpyqhG.exe
  C:\Windows\System\eXpyqhG.exe
  2⤵
  PID:10396
- C:\Windows\System\zITKkCc.exe
  C:\Windows\System\zITKkCc.exe
  2⤵
  PID:10420
- C:\Windows\System\uSFLUOB.exe
  C:\Windows\System\uSFLUOB.exe
  2⤵
  PID:10444
- C:\Windows\System\zjKDGaI.exe
  C:\Windows\System\zjKDGaI.exe
  2⤵
  PID:10464
- C:\Windows\System\Gcvcobz.exe
  C:\Windows\System\Gcvcobz.exe
  2⤵
  PID:10492
- C:\Windows\System\KGaLZGL.exe
  C:\Windows\System\KGaLZGL.exe
  2⤵
  PID:10520
- C:\Windows\System\ptWhObt.exe
  C:\Windows\System\ptWhObt.exe
  2⤵
  PID:10548
- C:\Windows\System\UtUAQLp.exe
  C:\Windows\System\UtUAQLp.exe
  2⤵
  PID:10564
- C:\Windows\System\kGKlnVv.exe
  C:\Windows\System\kGKlnVv.exe
  2⤵
  PID:10596
- C:\Windows\System\AUjkbQn.exe
  C:\Windows\System\AUjkbQn.exe
  2⤵
  PID:10620
- C:\Windows\System\CdUWmbN.exe
  C:\Windows\System\CdUWmbN.exe
  2⤵
  PID:10644
- C:\Windows\System\OrOeXcP.exe
  C:\Windows\System\OrOeXcP.exe
  2⤵
  PID:10672
- C:\Windows\System\IMfdvyT.exe
  C:\Windows\System\IMfdvyT.exe
  2⤵
  PID:10704
- C:\Windows\System\SRaozSm.exe
  C:\Windows\System\SRaozSm.exe
  2⤵
  PID:10728
- C:\Windows\System\SyYpLcP.exe
  C:\Windows\System\SyYpLcP.exe
  2⤵
  PID:10744
- C:\Windows\System\pEDdMHQ.exe
  C:\Windows\System\pEDdMHQ.exe
  2⤵
  PID:10772
- C:\Windows\System\FbDFbuG.exe
  C:\Windows\System\FbDFbuG.exe
  2⤵
  PID:10796
- C:\Windows\System\GkZKMUt.exe
  C:\Windows\System\GkZKMUt.exe
  2⤵
  PID:10824
- C:\Windows\System\EhfkFEV.exe
  C:\Windows\System\EhfkFEV.exe
  2⤵
  PID:10840
- C:\Windows\System\yQcZwVj.exe
  C:\Windows\System\yQcZwVj.exe
  2⤵
  PID:10864
- C:\Windows\System\WfoOJcr.exe
  C:\Windows\System\WfoOJcr.exe
  2⤵
  PID:10888
- C:\Windows\System\jMWIUmT.exe
  C:\Windows\System\jMWIUmT.exe
  2⤵
  PID:10908
- C:\Windows\System\jzZaFWf.exe
  C:\Windows\System\jzZaFWf.exe
  2⤵
  PID:10932
- C:\Windows\System\iipPpSz.exe
  C:\Windows\System\iipPpSz.exe
  2⤵
  PID:10948
- C:\Windows\System\abxRDoj.exe
  C:\Windows\System\abxRDoj.exe
  2⤵
  PID:10964
- C:\Windows\System\NwRiNya.exe
  C:\Windows\System\NwRiNya.exe
  2⤵
  PID:10992
- C:\Windows\System\kCCTbqT.exe
  C:\Windows\System\kCCTbqT.exe
  2⤵
  PID:11012
- C:\Windows\System\rIduEEk.exe
  C:\Windows\System\rIduEEk.exe
  2⤵
  PID:11028
- C:\Windows\System\TZKpvGc.exe
  C:\Windows\System\TZKpvGc.exe
  2⤵
  PID:11048
- C:\Windows\System\eNEMXYU.exe
  C:\Windows\System\eNEMXYU.exe
  2⤵
  PID:11064
- C:\Windows\System\vjGdBcL.exe
  C:\Windows\System\vjGdBcL.exe
  2⤵
  PID:11084
- C:\Windows\System\ZLPdixN.exe
  C:\Windows\System\ZLPdixN.exe
  2⤵
  PID:11104
- C:\Windows\System\QlFAyKw.exe
  C:\Windows\System\QlFAyKw.exe
  2⤵
  PID:11124
- C:\Windows\System\wcCMmLY.exe
  C:\Windows\System\wcCMmLY.exe
  2⤵
  PID:11148
- C:\Windows\System\SEgXohi.exe
  C:\Windows\System\SEgXohi.exe
  2⤵
  PID:11168
- C:\Windows\System\VnkgcGn.exe
  C:\Windows\System\VnkgcGn.exe
  2⤵
  PID:11188
- C:\Windows\System\ZoCicQv.exe
  C:\Windows\System\ZoCicQv.exe
  2⤵
  PID:11204
- C:\Windows\System\dtHYaLh.exe
  C:\Windows\System\dtHYaLh.exe
  2⤵
  PID:11228
- C:\Windows\System\RrXWFgD.exe
  C:\Windows\System\RrXWFgD.exe
  2⤵
  PID:11248
- C:\Windows\System\jPbJPlg.exe
  C:\Windows\System\jPbJPlg.exe
  2⤵
  PID:7436
- C:\Windows\System\bdRDoau.exe
  C:\Windows\System\bdRDoau.exe
  2⤵
  PID:7140
- C:\Windows\System\WPknKCH.exe
  C:\Windows\System\WPknKCH.exe
  2⤵
  PID:10076
- C:\Windows\System\RLjPLXJ.exe
  C:\Windows\System\RLjPLXJ.exe
  2⤵
  PID:9816
- C:\Windows\System\qqVzbwd.exe
  C:\Windows\System\qqVzbwd.exe
  2⤵
  PID:9812
- C:\Windows\System\AeFAwUJ.exe
  C:\Windows\System\AeFAwUJ.exe
  2⤵
  PID:9512
- C:\Windows\System\igoAYzp.exe
  C:\Windows\System\igoAYzp.exe
  2⤵
  PID:9952
- C:\Windows\System\qqIpMES.exe
  C:\Windows\System\qqIpMES.exe
  2⤵
  PID:10244
- C:\Windows\System\uyQGImk.exe
  C:\Windows\System\uyQGImk.exe
  2⤵
  PID:9060
- C:\Windows\System\AHGvpBm.exe
  C:\Windows\System\AHGvpBm.exe
  2⤵
  PID:9036
- C:\Windows\System\faVkPYa.exe
  C:\Windows\System\faVkPYa.exe
  2⤵
  PID:10092
- C:\Windows\System\UaCQGQm.exe
  C:\Windows\System\UaCQGQm.exe
  2⤵
  PID:9724
- C:\Windows\System\DSTOWvW.exe
  C:\Windows\System\DSTOWvW.exe
  2⤵
  PID:10584
- C:\Windows\System\iCwtSXK.exe
  C:\Windows\System\iCwtSXK.exe
  2⤵
  PID:6004
- C:\Windows\System\sXGZdwv.exe
  C:\Windows\System\sXGZdwv.exe
  2⤵
  PID:10832
- C:\Windows\System\BFeRrrQ.exe
  C:\Windows\System\BFeRrrQ.exe
  2⤵
  PID:10852
- C:\Windows\System\qFiufiX.exe
  C:\Windows\System\qFiufiX.exe
  2⤵
  PID:10404
- C:\Windows\System\HnPFTlA.exe
  C:\Windows\System\HnPFTlA.exe
  2⤵
  PID:10616
- C:\Windows\System\JzXScoy.exe
  C:\Windows\System\JzXScoy.exe
  2⤵
  PID:10536
- C:\Windows\System\OCAuAIh.exe
  C:\Windows\System\OCAuAIh.exe
  2⤵
  PID:11268
- C:\Windows\System\IuRvbLK.exe
  C:\Windows\System\IuRvbLK.exe
  2⤵
  PID:11284
- C:\Windows\System\vSQgEow.exe
  C:\Windows\System\vSQgEow.exe
  2⤵
  PID:11308
- C:\Windows\System\GzmPFZd.exe
  C:\Windows\System\GzmPFZd.exe
  2⤵
  PID:11332
- C:\Windows\System\XaDvidW.exe
  C:\Windows\System\XaDvidW.exe
  2⤵
  PID:11360
- C:\Windows\System\Zqrqlda.exe
  C:\Windows\System\Zqrqlda.exe
  2⤵
  PID:11384
- C:\Windows\System\NsQzmoc.exe
  C:\Windows\System\NsQzmoc.exe
  2⤵
  PID:11412
- C:\Windows\System\jTSkUDg.exe
  C:\Windows\System\jTSkUDg.exe
  2⤵
  PID:11448
- C:\Windows\System\CYqahcJ.exe
  C:\Windows\System\CYqahcJ.exe
  2⤵
  PID:11496
- C:\Windows\System\ukWaAvM.exe
  C:\Windows\System\ukWaAvM.exe
  2⤵
  PID:11532
- C:\Windows\System\tnAkNvT.exe
  C:\Windows\System\tnAkNvT.exe
  2⤵
  PID:11560
- C:\Windows\System\IctZRFO.exe
  C:\Windows\System\IctZRFO.exe
  2⤵
  PID:11588
- C:\Windows\System\XRmhloV.exe
  C:\Windows\System\XRmhloV.exe
  2⤵
  PID:11616
- C:\Windows\System\aRYHNMS.exe
  C:\Windows\System\aRYHNMS.exe
  2⤵
  PID:11648
- C:\Windows\System\daDerFf.exe
  C:\Windows\System\daDerFf.exe
  2⤵
  PID:11680
- C:\Windows\System\kZeHQvi.exe
  C:\Windows\System\kZeHQvi.exe
  2⤵
  PID:11712
- C:\Windows\System\aCvKERK.exe
  C:\Windows\System\aCvKERK.exe
  2⤵
  PID:11740
- C:\Windows\System\ivxxiYC.exe
  C:\Windows\System\ivxxiYC.exe
  2⤵
  PID:11768
- C:\Windows\System\kUTKGml.exe
  C:\Windows\System\kUTKGml.exe
  2⤵
  PID:11800
- C:\Windows\System\lppSagN.exe
  C:\Windows\System\lppSagN.exe
  2⤵
  PID:11828
- C:\Windows\System\Ixhnbsn.exe
  C:\Windows\System\Ixhnbsn.exe
  2⤵
  PID:11852
- C:\Windows\System\tbvgwzU.exe
  C:\Windows\System\tbvgwzU.exe
  2⤵
  PID:11876
- C:\Windows\System\QRKPOzl.exe
  C:\Windows\System\QRKPOzl.exe
  2⤵
  PID:11896
- C:\Windows\System\DSdWnll.exe
  C:\Windows\System\DSdWnll.exe
  2⤵
  PID:11920
- C:\Windows\System\hpClPpp.exe
  C:\Windows\System\hpClPpp.exe
  2⤵
  PID:11948
- C:\Windows\System\ezceRYa.exe
  C:\Windows\System\ezceRYa.exe
  2⤵
  PID:11972
- C:\Windows\System\lagILzV.exe
  C:\Windows\System\lagILzV.exe
  2⤵
  PID:12000
- C:\Windows\System\QMgoysE.exe
  C:\Windows\System\QMgoysE.exe
  2⤵
  PID:12020
- C:\Windows\System\KJLszqe.exe
  C:\Windows\System\KJLszqe.exe
  2⤵
  PID:12044
- C:\Windows\System\uIvLCeE.exe
  C:\Windows\System\uIvLCeE.exe
  2⤵
  PID:12072
- C:\Windows\System\NrHMXTJ.exe
  C:\Windows\System\NrHMXTJ.exe
  2⤵
  PID:12100
- C:\Windows\System\wvzKYbb.exe
  C:\Windows\System\wvzKYbb.exe
  2⤵
  PID:12124
- C:\Windows\System\lVuElCD.exe
  C:\Windows\System\lVuElCD.exe
  2⤵
  PID:12144
- C:\Windows\System\EsfjfUg.exe
  C:\Windows\System\EsfjfUg.exe
  2⤵
  PID:12176
- C:\Windows\System\UFGGsLl.exe
  C:\Windows\System\UFGGsLl.exe
  2⤵
  PID:12200
- C:\Windows\System\fXpfWgT.exe
  C:\Windows\System\fXpfWgT.exe
  2⤵
  PID:12220
- C:\Windows\System\BezkceR.exe
  C:\Windows\System\BezkceR.exe
  2⤵
  PID:12248
- C:\Windows\System\oBSTbVT.exe
  C:\Windows\System\oBSTbVT.exe
  2⤵
  PID:12268
- C:\Windows\System\UiCZYHc.exe
  C:\Windows\System\UiCZYHc.exe
  2⤵
  PID:10656
- C:\Windows\System\niwYiYx.exe
  C:\Windows\System\niwYiYx.exe
  2⤵
  PID:11184
- C:\Windows\System\IYnnYTN.exe
  C:\Windows\System\IYnnYTN.exe
  2⤵
  PID:10872
- C:\Windows\System\fSTNWWM.exe
  C:\Windows\System\fSTNWWM.exe
  2⤵
  PID:9956
- C:\Windows\System\kkUwSlg.exe
  C:\Windows\System\kkUwSlg.exe
  2⤵
  PID:9132
- C:\Windows\System\PXfwazW.exe
  C:\Windows\System\PXfwazW.exe
  2⤵
  PID:11020
- C:\Windows\System\iebfkhT.exe
  C:\Windows\System\iebfkhT.exe
  2⤵
  PID:11320
- C:\Windows\System\fpmcadI.exe
  C:\Windows\System\fpmcadI.exe
  2⤵
  PID:11112
- C:\Windows\System\nxeCIaC.exe
  C:\Windows\System\nxeCIaC.exe
  2⤵
  PID:11144
- C:\Windows\System\CtMuJHk.exe
  C:\Windows\System\CtMuJHk.exe
  2⤵
  PID:11164
- C:\Windows\System\FIGOWGz.exe
  C:\Windows\System\FIGOWGz.exe
  2⤵
  PID:11484
- C:\Windows\System\GvKFUqD.exe
  C:\Windows\System\GvKFUqD.exe
  2⤵
  PID:11260
- C:\Windows\System\HwouKTD.exe
  C:\Windows\System\HwouKTD.exe
  2⤵
  PID:11552
- C:\Windows\System\fSqSdsX.exe
  C:\Windows\System\fSqSdsX.exe
  2⤵
  PID:10100
- C:\Windows\System\mJSryiI.exe
  C:\Windows\System\mJSryiI.exe
  2⤵
  PID:4800
- C:\Windows\System\ShUjcrF.exe
  C:\Windows\System\ShUjcrF.exe
  2⤵
  PID:9876
- C:\Windows\System\MhOAZYg.exe
  C:\Windows\System\MhOAZYg.exe
  2⤵
  PID:10248
- C:\Windows\System\yfItiIS.exe
  C:\Windows\System\yfItiIS.exe
  2⤵
  PID:10048
- C:\Windows\System\gUDBvoR.exe
  C:\Windows\System\gUDBvoR.exe
  2⤵
  PID:10516
- C:\Windows\System\uPLxkpW.exe
  C:\Windows\System\uPLxkpW.exe
  2⤵
  PID:10940
- C:\Windows\System\YJgmajS.exe
  C:\Windows\System\YJgmajS.exe
  2⤵
  PID:10436
- C:\Windows\System\REkfjDp.exe
  C:\Windows\System\REkfjDp.exe
  2⤵
  PID:11808
- C:\Windows\System\yaPMVnb.exe
  C:\Windows\System\yaPMVnb.exe
  2⤵
  PID:11276
- C:\Windows\System\ZZPOTtA.exe
  C:\Windows\System\ZZPOTtA.exe
  2⤵
  PID:11872
- C:\Windows\System\cptFHUP.exe
  C:\Windows\System\cptFHUP.exe
  2⤵
  PID:11916
- C:\Windows\System\JyqqhzW.exe
  C:\Windows\System\JyqqhzW.exe
  2⤵
  PID:10312
- C:\Windows\System\gcVRroM.exe
  C:\Windows\System\gcVRroM.exe
  2⤵
  PID:12080
- C:\Windows\System\KyUQpac.exe
  C:\Windows\System\KyUQpac.exe
  2⤵
  PID:11556
- C:\Windows\System\uQTFojp.exe
  C:\Windows\System\uQTFojp.exe
  2⤵
  PID:12304
- C:\Windows\System\NwerbMo.exe
  C:\Windows\System\NwerbMo.exe
  2⤵
  PID:12320
- C:\Windows\System\CnSJqtu.exe
  C:\Windows\System\CnSJqtu.exe
  2⤵
  PID:12348
- C:\Windows\System\cbyOPpi.exe
  C:\Windows\System\cbyOPpi.exe
  2⤵
  PID:12368
- C:\Windows\System\KhuKPra.exe
  C:\Windows\System\KhuKPra.exe
  2⤵
  PID:12400
- C:\Windows\System\FwIOIQy.exe
  C:\Windows\System\FwIOIQy.exe
  2⤵
  PID:12416
- C:\Windows\System\KGQaIRP.exe
  C:\Windows\System\KGQaIRP.exe
  2⤵
  PID:12456
- C:\Windows\System\wuFQWeF.exe
  C:\Windows\System\wuFQWeF.exe
  2⤵
  PID:12480
- C:\Windows\System\xOCsDpC.exe
  C:\Windows\System\xOCsDpC.exe
  2⤵
  PID:12512
- C:\Windows\System\mFBPPqZ.exe
  C:\Windows\System\mFBPPqZ.exe
  2⤵
  PID:12532
- C:\Windows\System\DGGEYNu.exe
  C:\Windows\System\DGGEYNu.exe
  2⤵
  PID:12548
- C:\Windows\System\pZBeLTa.exe
  C:\Windows\System\pZBeLTa.exe
  2⤵
  PID:12572
- C:\Windows\System\xNEmUBP.exe
  C:\Windows\System\xNEmUBP.exe
  2⤵
  PID:12592
- C:\Windows\System\Vbziliu.exe
  C:\Windows\System\Vbziliu.exe
  2⤵
  PID:12616
- C:\Windows\System\qDTLdRi.exe
  C:\Windows\System\qDTLdRi.exe
  2⤵
  PID:12636
- C:\Windows\System\rxAvRgX.exe
  C:\Windows\System\rxAvRgX.exe
  2⤵
  PID:12664
- C:\Windows\System\dLUInIr.exe
  C:\Windows\System\dLUInIr.exe
  2⤵
  PID:12680
- C:\Windows\System\AmJlHDO.exe
  C:\Windows\System\AmJlHDO.exe
  2⤵
  PID:12704
- C:\Windows\System\RcpkgHk.exe
  C:\Windows\System\RcpkgHk.exe
  2⤵
  PID:12720
- C:\Windows\System\VlEvdhP.exe
  C:\Windows\System\VlEvdhP.exe
  2⤵
  PID:12740
- C:\Windows\System\IoEjQsq.exe
  C:\Windows\System\IoEjQsq.exe
  2⤵
  PID:12764
- C:\Windows\System\JVjVbFt.exe
  C:\Windows\System\JVjVbFt.exe
  2⤵
  PID:12788
- C:\Windows\System\DlKSGox.exe
  C:\Windows\System\DlKSGox.exe
  2⤵
  PID:12812
- C:\Windows\System\MDQaCnu.exe
  C:\Windows\System\MDQaCnu.exe
  2⤵
  PID:12836
- C:\Windows\System\vMBCXwZ.exe
  C:\Windows\System\vMBCXwZ.exe
  2⤵
  PID:12860
- C:\Windows\System\AZLstgY.exe
  C:\Windows\System\AZLstgY.exe
  2⤵
  PID:12880
- C:\Windows\System\qlndZeq.exe
  C:\Windows\System\qlndZeq.exe
  2⤵
  PID:12900
- C:\Windows\System\aaSQtLF.exe
  C:\Windows\System\aaSQtLF.exe
  2⤵
  PID:12924
- C:\Windows\System\FPBZCOt.exe
  C:\Windows\System\FPBZCOt.exe
  2⤵
  PID:12948
- C:\Windows\System\tqMBLAC.exe
  C:\Windows\System\tqMBLAC.exe
  2⤵
  PID:12964
- C:\Windows\System\SHwddHL.exe
  C:\Windows\System\SHwddHL.exe
  2⤵
  PID:12980
- C:\Windows\System\jVYEDcV.exe
  C:\Windows\System\jVYEDcV.exe
  2⤵
  PID:13004
- C:\Windows\System\xoULYlR.exe
  C:\Windows\System\xoULYlR.exe
  2⤵
  PID:13020
- C:\Windows\System\kpYzACB.exe
  C:\Windows\System\kpYzACB.exe
  2⤵
  PID:13044
- C:\Windows\System\ZzXmqkI.exe
  C:\Windows\System\ZzXmqkI.exe
  2⤵
  PID:13060
- C:\Windows\System\jWrIyuc.exe
  C:\Windows\System\jWrIyuc.exe
  2⤵
  PID:13088
- C:\Windows\System\apVEvcG.exe
  C:\Windows\System\apVEvcG.exe
  2⤵
  PID:13104
- C:\Windows\System\kChiTFf.exe
  C:\Windows\System\kChiTFf.exe
  2⤵
  PID:13128
- C:\Windows\System\GPIcuWj.exe
  C:\Windows\System\GPIcuWj.exe
  2⤵
  PID:13148
- C:\Windows\System\gzCQsZJ.exe
  C:\Windows\System\gzCQsZJ.exe
  2⤵
  PID:13172
- C:\Windows\System\gDKiJXY.exe
  C:\Windows\System\gDKiJXY.exe
  2⤵
  PID:13188
- C:\Windows\System\hkrltdu.exe
  C:\Windows\System\hkrltdu.exe
  2⤵
  PID:13208
- C:\Windows\System\hieTXOB.exe
  C:\Windows\System\hieTXOB.exe
  2⤵
  PID:13232
- C:\Windows\System\LHJcoeo.exe
  C:\Windows\System\LHJcoeo.exe
  2⤵
  PID:13248
- C:\Windows\System\OuKTJab.exe
  C:\Windows\System\OuKTJab.exe
  2⤵
  PID:13268
- C:\Windows\System\NEDIZQD.exe
  C:\Windows\System\NEDIZQD.exe
  2⤵
  PID:13292
- C:\Windows\System\hxrdYGh.exe
  C:\Windows\System\hxrdYGh.exe
  2⤵
  PID:12196
- C:\Windows\System\tZLuCwy.exe
  C:\Windows\System\tZLuCwy.exe
  2⤵
  PID:11672
- C:\Windows\System\CJvRusE.exe
  C:\Windows\System\CJvRusE.exe
  2⤵
  PID:11240
- C:\Windows\System\ZgENGCQ.exe
  C:\Windows\System\ZgENGCQ.exe
  2⤵
  PID:11796
- C:\Windows\System\YSIbhQj.exe
  C:\Windows\System\YSIbhQj.exe
  2⤵
  PID:11372
- C:\Windows\System\CXCdHRi.exe
  C:\Windows\System\CXCdHRi.exe
  2⤵
  PID:9684
- C:\Windows\System\yBuceDb.exe
  C:\Windows\System\yBuceDb.exe
  2⤵
  PID:11600
- C:\Windows\System\QlCmKcL.exe
  C:\Windows\System\QlCmKcL.exe
  2⤵
  PID:9064
- C:\Windows\System\ICWrdOI.exe
  C:\Windows\System\ICWrdOI.exe
  2⤵
  PID:11436
- C:\Windows\System\bmvOFYH.exe
  C:\Windows\System\bmvOFYH.exe
  2⤵
  PID:9476
- C:\Windows\System\OTOOvpk.exe
  C:\Windows\System\OTOOvpk.exe
  2⤵
  PID:12112
- C:\Windows\System\aQoeAMH.exe
  C:\Windows\System\aQoeAMH.exe
  2⤵
  PID:11964
- C:\Windows\System\ekbivWg.exe
  C:\Windows\System\ekbivWg.exe
  2⤵
  PID:11604
- C:\Windows\System\PlVntdM.exe
  C:\Windows\System\PlVntdM.exe
  2⤵
  PID:12316
- C:\Windows\System\HRCzWjX.exe
  C:\Windows\System\HRCzWjX.exe
  2⤵
  PID:12392
- C:\Windows\System\nrFkXRD.exe
  C:\Windows\System\nrFkXRD.exe
  2⤵
  PID:11704
- C:\Windows\System\BGDYQyl.exe
  C:\Windows\System\BGDYQyl.exe
  2⤵
  PID:11728
- C:\Windows\System\msmjOjn.exe
  C:\Windows\System\msmjOjn.exe
  2⤵
  PID:12504
- C:\Windows\System\NRbGXMd.exe
  C:\Windows\System\NRbGXMd.exe
  2⤵
  PID:11756
- C:\Windows\System\JITfMFu.exe
  C:\Windows\System\JITfMFu.exe
  2⤵
  PID:11080
- C:\Windows\System\bVrCfwD.exe
  C:\Windows\System\bVrCfwD.exe
  2⤵
  PID:12648
- C:\Windows\System\zFXWfrw.exe
  C:\Windows\System\zFXWfrw.exe
  2⤵
  PID:11468
- C:\Windows\System\lZbsMGu.exe
  C:\Windows\System\lZbsMGu.exe
  2⤵
  PID:12688
- C:\Windows\System\JncaNNA.exe
  C:\Windows\System\JncaNNA.exe
  2⤵
  PID:12868
- C:\Windows\System\WwPfSnV.exe
  C:\Windows\System\WwPfSnV.exe
  2⤵
  PID:13320
- C:\Windows\System\zVnlZKg.exe
  C:\Windows\System\zVnlZKg.exe
  2⤵
  PID:13344
- C:\Windows\System\MdkRYos.exe
  C:\Windows\System\MdkRYos.exe
  2⤵
  PID:13364
- C:\Windows\System\jiGKfkW.exe
  C:\Windows\System\jiGKfkW.exe
  2⤵
  PID:13388
- C:\Windows\System\JpctLag.exe
  C:\Windows\System\JpctLag.exe
  2⤵
  PID:13408
- C:\Windows\System\Xhfmgrl.exe
  C:\Windows\System\Xhfmgrl.exe
  2⤵
  PID:13424
- C:\Windows\System\PgsQQcB.exe
  C:\Windows\System\PgsQQcB.exe
  2⤵
  PID:13448
- C:\Windows\System\VLfbrcc.exe
  C:\Windows\System\VLfbrcc.exe
  2⤵
  PID:13468
- C:\Windows\System\KgRpQCl.exe
  C:\Windows\System\KgRpQCl.exe
  2⤵
  PID:13496
- C:\Windows\System\jAmLVcs.exe
  C:\Windows\System\jAmLVcs.exe
  2⤵
  PID:13516
- C:\Windows\System\eaivbgE.exe
  C:\Windows\System\eaivbgE.exe
  2⤵
  PID:13544
- C:\Windows\System\UFCUiNH.exe
  C:\Windows\System\UFCUiNH.exe
  2⤵
  PID:13560
- C:\Windows\System\LyYohHd.exe
  C:\Windows\System\LyYohHd.exe
  2⤵
  PID:13580
- C:\Windows\System\JHeEtkd.exe
  C:\Windows\System\JHeEtkd.exe
  2⤵
  PID:13596
- C:\Windows\System\bhQujpo.exe
  C:\Windows\System\bhQujpo.exe
  2⤵
  PID:13612
- C:\Windows\System\OOtjyAz.exe
  C:\Windows\System\OOtjyAz.exe
  2⤵
  PID:13644
- C:\Windows\System\xUPgoFr.exe
  C:\Windows\System\xUPgoFr.exe
  2⤵
  PID:13832
- C:\Windows\System\YNHogFA.exe
  C:\Windows\System\YNHogFA.exe
  2⤵
  PID:13848
- C:\Windows\System\edvFxGV.exe
  C:\Windows\System\edvFxGV.exe
  2⤵
  PID:13864
- C:\Windows\System\JVYNTKb.exe
  C:\Windows\System\JVYNTKb.exe
  2⤵
  PID:13880
- C:\Windows\System\tqOkHZQ.exe
  C:\Windows\System\tqOkHZQ.exe
  2⤵
  PID:13896
- C:\Windows\System\HDvNCmd.exe
  C:\Windows\System\HDvNCmd.exe
  2⤵
  PID:13916
- C:\Windows\System\TKpFSse.exe
  C:\Windows\System\TKpFSse.exe
  2⤵
  PID:13948
- C:\Windows\System\Iwwrzoi.exe
  C:\Windows\System\Iwwrzoi.exe
  2⤵
  PID:13968
- C:\Windows\System\rUuLfiG.exe
  C:\Windows\System\rUuLfiG.exe
  2⤵
  PID:13984
- C:\Windows\System\gYYbnIz.exe
  C:\Windows\System\gYYbnIz.exe
  2⤵
  PID:14000
- C:\Windows\System\GDqdmBJ.exe
  C:\Windows\System\GDqdmBJ.exe
  2⤵
  PID:14172
- C:\Windows\System\arLfnCr.exe
  C:\Windows\System\arLfnCr.exe
  2⤵
  PID:14188
- C:\Windows\System\DiymZVo.exe
  C:\Windows\System\DiymZVo.exe
  2⤵
  PID:14216
- C:\Windows\System\mbAnXFQ.exe
  C:\Windows\System\mbAnXFQ.exe
  2⤵
  PID:14232
- C:\Windows\System\rRYRyRg.exe
  C:\Windows\System\rRYRyRg.exe
  2⤵
  PID:14248
- C:\Windows\System\PnFIfRG.exe
  C:\Windows\System\PnFIfRG.exe
  2⤵
  PID:14268
- C:\Windows\System\ILRBSDE.exe
  C:\Windows\System\ILRBSDE.exe
  2⤵
  PID:14292
- C:\Windows\System\idvCfgU.exe
  C:\Windows\System\idvCfgU.exe
  2⤵
  PID:14320
- C:\Windows\System\XatFbfg.exe
  C:\Windows\System\XatFbfg.exe
  2⤵
  PID:12976
- C:\Windows\System\SBBGLsl.exe
  C:\Windows\System\SBBGLsl.exe
  2⤵
  PID:13084
- C:\Windows\System\OUgyeWv.exe
  C:\Windows\System\OUgyeWv.exe
  2⤵
  PID:13304
- C:\Windows\System\EYGUbqa.exe
  C:\Windows\System\EYGUbqa.exe
  2⤵
  PID:11296
- C:\Windows\System\zlFWWpN.exe
  C:\Windows\System\zlFWWpN.exe
  2⤵
  PID:12528
- C:\Windows\System\dNxIUUX.exe
  C:\Windows\System\dNxIUUX.exe
  2⤵
  PID:12588
- C:\Windows\System\qxJVQRe.exe
  C:\Windows\System\qxJVQRe.exe
  2⤵
  PID:10576
- C:\Windows\System\ySzBjWi.exe
  C:\Windows\System\ySzBjWi.exe
  2⤵
  PID:12756
- C:\Windows\System\pWQgdnJ.exe
  C:\Windows\System\pWQgdnJ.exe
  2⤵
  PID:12920
- C:\Windows\System\imoVICE.exe
  C:\Windows\System\imoVICE.exe
  2⤵
  PID:13420
- C:\Windows\System\PIlGchL.exe
  C:\Windows\System\PIlGchL.exe
  2⤵
  PID:13460
- C:\Windows\System\apkQwiO.exe
  C:\Windows\System\apkQwiO.exe
  2⤵
  PID:13096
- C:\Windows\System\ubwmzpI.exe
  C:\Windows\System\ubwmzpI.exe
  2⤵
  PID:12328
- C:\Windows\System\PNfAtra.exe
  C:\Windows\System\PNfAtra.exe
  2⤵
  PID:12360
- C:\Windows\System\InKdSFq.exe
  C:\Windows\System\InKdSFq.exe
  2⤵
  PID:12412
- C:\Windows\System\bPdiWeh.exe
  C:\Windows\System\bPdiWeh.exe
  2⤵
  PID:12240
- C:\Windows\System\FooESkJ.exe
  C:\Windows\System\FooESkJ.exe
  2⤵
  PID:11348
- C:\Windows\System\nsldyLU.exe
  C:\Windows\System\nsldyLU.exe
  2⤵
  PID:12716
- C:\Windows\System\gtOylSa.exe
  C:\Windows\System\gtOylSa.exe
  2⤵
  PID:12696
- C:\Windows\System\BwIAZrk.exe
  C:\Windows\System\BwIAZrk.exe
  2⤵
  PID:12916
- C:\Windows\System\lyaROBc.exe
  C:\Windows\System\lyaROBc.exe
  2⤵
  PID:12936
- C:\Windows\System\LlTZsvh.exe
  C:\Windows\System\LlTZsvh.exe
  2⤵
  PID:13136
- C:\Windows\System\afSgsGi.exe
  C:\Windows\System\afSgsGi.exe
  2⤵
  PID:13256
- C:\Windows\System\AcweElo.exe
  C:\Windows\System\AcweElo.exe
  2⤵
  PID:13904
- C:\Windows\System\seUIkrk.exe
  C:\Windows\System\seUIkrk.exe
  2⤵
  PID:9436
- C:\Windows\System\cztjqEv.exe
  C:\Windows\System\cztjqEv.exe
  2⤵
  PID:14032
- C:\Windows\System\uogpwvm.exe
  C:\Windows\System\uogpwvm.exe
  2⤵
  PID:11912
- C:\Windows\System\yyRjpLW.exe
  C:\Windows\System\yyRjpLW.exe
  2⤵
  PID:12388
- C:\Windows\System\zqHZRkj.exe
  C:\Windows\System\zqHZRkj.exe
  2⤵
  PID:12912
- C:\Windows\System\TfMUyRk.exe
  C:\Windows\System\TfMUyRk.exe
  2⤵
  PID:13524
- C:\Windows\System\ixHsNOZ.exe
  C:\Windows\System\ixHsNOZ.exe
  2⤵
  PID:13652
- C:\Windows\System\RqwwzBf.exe
  C:\Windows\System\RqwwzBf.exe
  2⤵
  PID:13592
- C:\Windows\System\YYUPjtd.exe
  C:\Windows\System\YYUPjtd.exe
  2⤵
  PID:13860
- C:\Windows\System\NHstxAf.exe
  C:\Windows\System\NHstxAf.exe
  2⤵
  PID:14184
- C:\Windows\System\NGeyOyP.exe
  C:\Windows\System\NGeyOyP.exe
  2⤵
  PID:14360
- C:\Windows\System\mMaaHJT.exe
  C:\Windows\System\mMaaHJT.exe
  2⤵
  PID:14392
- C:\Windows\System\nGXZxfv.exe
  C:\Windows\System\nGXZxfv.exe
  2⤵
  PID:14424
- C:\Windows\System\mhvjkqq.exe
  C:\Windows\System\mhvjkqq.exe
  2⤵
  PID:14444
- C:\Windows\System\npXLYZj.exe
  C:\Windows\System\npXLYZj.exe
  2⤵
  PID:14476
- C:\Windows\System\ZlgSVrz.exe
  C:\Windows\System\ZlgSVrz.exe
  2⤵
  PID:14500
- C:\Windows\System\nhVWMlM.exe
  C:\Windows\System\nhVWMlM.exe
  2⤵
  PID:14532
- C:\Windows\System\UBZEXQv.exe
  C:\Windows\System\UBZEXQv.exe
  2⤵
  PID:14564
- C:\Windows\System\slvyaJk.exe
  C:\Windows\System\slvyaJk.exe
  2⤵
  PID:14596
- C:\Windows\System\pNtNbdb.exe
  C:\Windows\System\pNtNbdb.exe
  2⤵
  PID:14628
- C:\Windows\System\YvUfOxP.exe
  C:\Windows\System\YvUfOxP.exe
  2⤵
  PID:14652
- C:\Windows\System\oBqvGni.exe
  C:\Windows\System\oBqvGni.exe
  2⤵
  PID:14676
- C:\Windows\System\fnpmUXs.exe
  C:\Windows\System\fnpmUXs.exe
  2⤵
  PID:14704
- C:\Windows\System\GFBFBDK.exe
  C:\Windows\System\GFBFBDK.exe
  2⤵
  PID:14736
- C:\Windows\System\sjCZerQ.exe
  C:\Windows\System\sjCZerQ.exe
  2⤵
  PID:14752
- C:\Windows\System\awVTORS.exe
  C:\Windows\System\awVTORS.exe
  2⤵
  PID:14776
- C:\Windows\System\eVxOlke.exe
  C:\Windows\System\eVxOlke.exe
  2⤵
  PID:14792
- C:\Windows\System\TIMWmeY.exe
  C:\Windows\System\TIMWmeY.exe
  2⤵
  PID:14816
- C:\Windows\System\oyJrmKg.exe
  C:\Windows\System\oyJrmKg.exe
  2⤵
  PID:14844
- C:\Windows\System\FXsjWoX.exe
  C:\Windows\System\FXsjWoX.exe
  2⤵
  PID:14864
- C:\Windows\System\NGaxjiI.exe
  C:\Windows\System\NGaxjiI.exe
  2⤵
  PID:14880
- C:\Windows\System\jcLoCnO.exe
  C:\Windows\System\jcLoCnO.exe
  2⤵
  PID:14900
- C:\Windows\System\zyaoGDL.exe
  C:\Windows\System\zyaoGDL.exe
  2⤵
  PID:14920
- C:\Windows\System\MYwcRPP.exe
  C:\Windows\System\MYwcRPP.exe
  2⤵
  PID:14956
- C:\Windows\System\IXcNMyZ.exe
  C:\Windows\System\IXcNMyZ.exe
  2⤵
  PID:14976
- C:\Windows\System\aAOyqdf.exe
  C:\Windows\System\aAOyqdf.exe
  2⤵
  PID:15012
- C:\Windows\System\tjKVlxD.exe
  C:\Windows\System\tjKVlxD.exe
  2⤵
  PID:15032
- C:\Windows\System\oWJQkda.exe
  C:\Windows\System\oWJQkda.exe
  2⤵
  PID:15056
- C:\Windows\System\KWwqlFE.exe
  C:\Windows\System\KWwqlFE.exe
  2⤵
  PID:15080
- C:\Windows\System\nNczJbg.exe
  C:\Windows\System\nNczJbg.exe
  2⤵
  PID:15108
- C:\Windows\System\DoaRzZv.exe
  C:\Windows\System\DoaRzZv.exe
  2⤵
  PID:15136
- C:\Windows\System\slEgGds.exe
  C:\Windows\System\slEgGds.exe
  2⤵
  PID:15156
- C:\Windows\System\SHuohWz.exe
  C:\Windows\System\SHuohWz.exe
  2⤵
  PID:15192
- C:\Windows\System\olMNVzU.exe
  C:\Windows\System\olMNVzU.exe
  2⤵
  PID:15216
- C:\Windows\System\alkEnsw.exe
  C:\Windows\System\alkEnsw.exe
  2⤵
  PID:15236
- C:\Windows\System\QTePYgc.exe
  C:\Windows\System\QTePYgc.exe
  2⤵
  PID:15264
- C:\Windows\System\CKgWylS.exe
  C:\Windows\System\CKgWylS.exe
  2⤵
  PID:15284
- C:\Windows\System\dwtUZHb.exe
  C:\Windows\System\dwtUZHb.exe
  2⤵
  PID:15308
- C:\Windows\System\orqfJDo.exe
  C:\Windows\System\orqfJDo.exe
  2⤵
  PID:15328
- C:\Windows\System\gTNRMcj.exe
  C:\Windows\System\gTNRMcj.exe
  2⤵
  PID:15344
- C:\Windows\System\FsRzDpF.exe
  C:\Windows\System\FsRzDpF.exe
  2⤵
  PID:12092
- C:\Windows\System\GTQbGjE.exe
  C:\Windows\System\GTQbGjE.exe
  2⤵
  PID:11812
- C:\Windows\System\waGXVjR.exe
  C:\Windows\System\waGXVjR.exe
  2⤵
  PID:13120
- C:\Windows\System\dWIqVWR.exe
  C:\Windows\System\dWIqVWR.exe
  2⤵
  PID:12168
- C:\Windows\System\UYvAZKr.exe
  C:\Windows\System\UYvAZKr.exe
  2⤵
  PID:13336
- C:\Windows\System\YOKUUMM.exe
  C:\Windows\System\YOKUUMM.exe
  2⤵
  PID:13892
- C:\Windows\System\EpouIxW.exe
  C:\Windows\System\EpouIxW.exe
  2⤵
  PID:12300
- C:\Windows\System\EHsRbDc.exe
  C:\Windows\System\EHsRbDc.exe
  2⤵
  PID:14008
- C:\Windows\System\gCcBjRx.exe
  C:\Windows\System\gCcBjRx.exe
  2⤵
  PID:13840
- C:\Windows\System\QPQjoiG.exe
  C:\Windows\System\QPQjoiG.exe
  2⤵
  PID:15380
- C:\Windows\System\sRGFmWH.exe
  C:\Windows\System\sRGFmWH.exe
  2⤵
  PID:15400
- C:\Windows\System\lxIVKpd.exe
  C:\Windows\System\lxIVKpd.exe
  2⤵
  PID:15420
- C:\Windows\System\UkeJxvF.exe
  C:\Windows\System\UkeJxvF.exe
  2⤵
  PID:15440
- C:\Windows\System\JlIPKKZ.exe
  C:\Windows\System\JlIPKKZ.exe
  2⤵
  PID:15456
- C:\Windows\System\HaarjQu.exe
  C:\Windows\System\HaarjQu.exe
  2⤵
  PID:15472
- C:\Windows\System\kiksbwT.exe
  C:\Windows\System\kiksbwT.exe
  2⤵
  PID:15496
- C:\Windows\System\oWwExpi.exe
  C:\Windows\System\oWwExpi.exe
  2⤵
  PID:15524
- C:\Windows\System\xeYYCwG.exe
  C:\Windows\System\xeYYCwG.exe
  2⤵
  PID:15540
- C:\Windows\System\CxrBHmR.exe
  C:\Windows\System\CxrBHmR.exe
  2⤵
  PID:15556
- C:\Windows\System\bdveXtF.exe
  C:\Windows\System\bdveXtF.exe
  2⤵
  PID:15580
- C:\Windows\System\GeceyAF.exe
  C:\Windows\System\GeceyAF.exe
  2⤵
  PID:15600
- C:\Windows\System\dtIiKIX.exe
  C:\Windows\System\dtIiKIX.exe
  2⤵
  PID:15616
- C:\Windows\System\IOmlkbp.exe
  C:\Windows\System\IOmlkbp.exe
  2⤵
  PID:15640
- C:\Windows\System\jDkdBuj.exe
  C:\Windows\System\jDkdBuj.exe
  2⤵
  PID:15664
- C:\Windows\System\cUnAByf.exe
  C:\Windows\System\cUnAByf.exe
  2⤵
  PID:15688
- C:\Windows\System\cKHwANx.exe
  C:\Windows\System\cKHwANx.exe
  2⤵
  PID:16132
- C:\Windows\System\VtlEymn.exe
  C:\Windows\System\VtlEymn.exe
  2⤵
  PID:16276
- C:\Windows\System\ekiFaAC.exe
  C:\Windows\System\ekiFaAC.exe
  2⤵
  PID:16296
- C:\Windows\System\TRrevqR.exe
  C:\Windows\System\TRrevqR.exe
  2⤵
  PID:16312
- C:\Windows\System\hwwbFGn.exe
  C:\Windows\System\hwwbFGn.exe
  2⤵
  PID:16328
- C:\Windows\System\kDOeMke.exe
  C:\Windows\System\kDOeMke.exe
  2⤵
  PID:16344
- C:\Windows\System\ogYQCQS.exe
  C:\Windows\System\ogYQCQS.exe
  2⤵
  PID:16360
- C:\Windows\System\PtATDoE.exe
  C:\Windows\System\PtATDoE.exe
  2⤵
  PID:16376
- C:\Windows\System\daZyDgb.exe
  C:\Windows\System\daZyDgb.exe
  2⤵
  PID:12096
- C:\Windows\System\oLkICZL.exe
  C:\Windows\System\oLkICZL.exe
  2⤵
  PID:14256
- C:\Windows\System\FJqKCqe.exe
  C:\Windows\System\FJqKCqe.exe
  2⤵
  PID:12820
- C:\Windows\System\iWhSyqt.exe
  C:\Windows\System\iWhSyqt.exe
  2⤵
  PID:12876
- C:\Windows\System\fKiFTNS.exe
  C:\Windows\System\fKiFTNS.exe
  2⤵
  PID:9172
- C:\Windows\System\LAWJsQO.exe
  C:\Windows\System\LAWJsQO.exe
  2⤵
  PID:14084
- C:\Windows\System\rwEdgKT.exe
  C:\Windows\System\rwEdgKT.exe
  2⤵
  PID:14100
- C:\Windows\System\hRfWnPh.exe
  C:\Windows\System\hRfWnPh.exe
  2⤵
  PID:12492
- C:\Windows\System\sMjZjtC.exe
  C:\Windows\System\sMjZjtC.exe
  2⤵
  PID:12448
- C:\Windows\System\STQUObv.exe
  C:\Windows\System\STQUObv.exe
  2⤵
  PID:14204
- C:\Windows\System\MYWyanh.exe
  C:\Windows\System\MYWyanh.exe
  2⤵
  PID:12212
- C:\Windows\System\iaTwuZh.exe
  C:\Windows\System\iaTwuZh.exe
  2⤵
  PID:10560
- C:\Windows\System\FLBMWWK.exe
  C:\Windows\System\FLBMWWK.exe
  2⤵
  PID:15676
- C:\Windows\System\MADHcKJ.exe
  C:\Windows\System\MADHcKJ.exe
  2⤵
  PID:14712
- C:\Windows\System\OdRdFyb.exe
  C:\Windows\System\OdRdFyb.exe
  2⤵
  PID:13036
- C:\Windows\System\mdSqjqU.exe
  C:\Windows\System\mdSqjqU.exe
  2⤵
  PID:14788
- C:\Windows\System\RkyJEXx.exe
  C:\Windows\System\RkyJEXx.exe
  2⤵
  PID:14840
- C:\Windows\System\mTvUhsU.exe
  C:\Windows\System\mTvUhsU.exe
  2⤵
  PID:12464
- C:\Windows\System\grkGBBD.exe
  C:\Windows\System\grkGBBD.exe
  2⤵
  PID:12736
- C:\Windows\System\RYHFNVc.exe
  C:\Windows\System\RYHFNVc.exe
  2⤵
  PID:15048
- C:\Windows\System\afYqYWZ.exe
  C:\Windows\System\afYqYWZ.exe
  2⤵
  PID:15252
- C:\Windows\System\PmTWRAF.exe
  C:\Windows\System\PmTWRAF.exe
  2⤵
  PID:15340
- C:\Windows\System\btoarzl.exe
  C:\Windows\System\btoarzl.exe
  2⤵
  PID:13960
- C:\Windows\System\bAuYlOr.exe
  C:\Windows\System\bAuYlOr.exe
  2⤵
  PID:13996
- C:\Windows\System\dxPWVRJ.exe
  C:\Windows\System\dxPWVRJ.exe
  2⤵
  PID:15436
- C:\Windows\System\HvhNUaw.exe
  C:\Windows\System\HvhNUaw.exe
  2⤵
  PID:14388
- C:\Windows\System\hfyAfLb.exe
  C:\Windows\System\hfyAfLb.exe
  2⤵
  PID:14456
- C:\Windows\System\DhcfOCl.exe
  C:\Windows\System\DhcfOCl.exe
  2⤵
  PID:14516
- C:\Windows\System\OnrFTkq.exe
  C:\Windows\System\OnrFTkq.exe
  2⤵
  PID:14636
- C:\Windows\System\jzxIUUv.exe
  C:\Windows\System\jzxIUUv.exe
  2⤵
  PID:15088
- C:\Windows\System\ykXOCPm.exe
  C:\Windows\System\ykXOCPm.exe
  2⤵
  PID:4848
- C:\Windows\System\RRAQauP.exe
  C:\Windows\System\RRAQauP.exe
  2⤵
  PID:10880
- C:\Windows\System\PIljXfm.exe
  C:\Windows\System\PIljXfm.exe
  2⤵
  PID:15144
- C:\Windows\System\MLCWStE.exe
  C:\Windows\System\MLCWStE.exe
  2⤵
  PID:14784
- C:\Windows\System\VhPutdK.exe
  C:\Windows\System\VhPutdK.exe
  2⤵
  PID:14912
- C:\Windows\System\sNBnuor.exe
  C:\Windows\System\sNBnuor.exe
  2⤵
  PID:10780
- C:\Windows\System\DmjxeBs.exe
  C:\Windows\System\DmjxeBs.exe
  2⤵
  PID:15412
- C:\Windows\System\HehojgV.exe
  C:\Windows\System\HehojgV.exe
  2⤵
  PID:15484
- C:\Windows\System\pWPCuFj.exe
  C:\Windows\System\pWPCuFj.exe
  2⤵
  PID:15588
- C:\Windows\System\CSRfBPl.exe
  C:\Windows\System\CSRfBPl.exe
  2⤵
  PID:15700
- C:\Windows\System\XlBBwTw.exe
  C:\Windows\System\XlBBwTw.exe
  2⤵
  PID:14744
- C:\Windows\System\WJQrmED.exe
  C:\Windows\System\WJQrmED.exe
  2⤵
  PID:15520
- C:\Windows\System\ZaYfPWR.exe
  C:\Windows\System\ZaYfPWR.exe
  2⤵
  PID:15576
- C:\Windows\System\RtkCtao.exe
  C:\Windows\System\RtkCtao.exe
  2⤵
  PID:3580
- C:\Windows\System\XQcyUyM.exe
  C:\Windows\System\XQcyUyM.exe
  2⤵
  PID:16172
- C:\Windows\System\CqNXwuU.exe
  C:\Windows\System\CqNXwuU.exe
  2⤵
  PID:16208
- C:\Windows\System\ERMCeSm.exe
  C:\Windows\System\ERMCeSm.exe
  2⤵
  PID:16352
- C:\Windows\System\HUjwmsH.exe
  C:\Windows\System\HUjwmsH.exe
  2⤵
  PID:13436
- C:\Windows\System\daIyAPO.exe
  C:\Windows\System\daIyAPO.exe
  2⤵
  PID:12164
- C:\Windows\System\UtxrAzg.exe
  C:\Windows\System\UtxrAzg.exe
  2⤵
  PID:3744
- C:\Windows\System\eomdotn.exe
  C:\Windows\System\eomdotn.exe
  2⤵
  PID:13372
- C:\Windows\System\OSOZWrU.exe
  C:\Windows\System\OSOZWrU.exe
  2⤵
  PID:14772
- C:\Windows\System\nBrvQiB.exe
  C:\Windows\System\nBrvQiB.exe
  2⤵
  PID:16404
- C:\Windows\System\oUsobzx.exe
  C:\Windows\System\oUsobzx.exe
  2⤵
  PID:16436
- C:\Windows\System\yLNaYNe.exe
  C:\Windows\System\yLNaYNe.exe
  2⤵
  PID:16468
- C:\Windows\System\IAPCglU.exe
  C:\Windows\System\IAPCglU.exe
  2⤵
  PID:16488
- C:\Windows\System\rpghfah.exe
  C:\Windows\System\rpghfah.exe
  2⤵
  PID:16516
- C:\Windows\System\BuKHPkY.exe
  C:\Windows\System\BuKHPkY.exe
  2⤵
  PID:16548
- C:\Windows\System\wpomoJv.exe
  C:\Windows\System\wpomoJv.exe
  2⤵
  PID:16572
- C:\Windows\System\AozpQwx.exe
  C:\Windows\System\AozpQwx.exe
  2⤵
  PID:16600
- C:\Windows\System\fkrXloU.exe
  C:\Windows\System\fkrXloU.exe
  2⤵
  PID:16628
- C:\Windows\System\JJcLxcd.exe
  C:\Windows\System\JJcLxcd.exe
  2⤵
  PID:16652
- C:\Windows\System\rblJQOg.exe
  C:\Windows\System\rblJQOg.exe
  2⤵
  PID:16676
- C:\Windows\System\UotuwKm.exe
  C:\Windows\System\UotuwKm.exe
  2⤵
  PID:16704
- C:\Windows\System\qfvAlsv.exe
  C:\Windows\System\qfvAlsv.exe
  2⤵
  PID:16732
- C:\Windows\System\VVeCFER.exe
  C:\Windows\System\VVeCFER.exe
  2⤵
  PID:16756
- C:\Windows\System\YrxTiBz.exe
  C:\Windows\System\YrxTiBz.exe
  2⤵
  PID:16780
- C:\Windows\System\wwplSkp.exe
  C:\Windows\System\wwplSkp.exe
  2⤵
  PID:16796
- C:\Windows\System\mdCLpGr.exe
  C:\Windows\System\mdCLpGr.exe
  2⤵
  PID:16816
- C:\Windows\System\OFYKNkn.exe
  C:\Windows\System\OFYKNkn.exe
  2⤵
  PID:16840
- C:\Windows\System\gPQwkNg.exe
  C:\Windows\System\gPQwkNg.exe
  2⤵
  PID:16876
- C:\Windows\System\OAMheZK.exe
  C:\Windows\System\OAMheZK.exe
  2⤵
  PID:16900
- C:\Windows\System\ANnEngH.exe
  C:\Windows\System\ANnEngH.exe
  2⤵
  PID:16920
- C:\Windows\System\nuqUOoL.exe
  C:\Windows\System\nuqUOoL.exe
  2⤵
  PID:16944
- C:\Windows\System\hCwQijU.exe
  C:\Windows\System\hCwQijU.exe
  2⤵
  PID:16964
- C:\Windows\System\kztkWEq.exe
  C:\Windows\System\kztkWEq.exe
  2⤵
  PID:17004

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ABUaTRe.exe

Filesize
996KB

MD5
1d2d7e45aebd7dc3d6674204166589a3

SHA1
e4f74f324dda5cc39fd6ce53d1076046fd88fe2b

SHA256
38c9449267ed1e14573a0f99227eaee86b955d3d6e12f68cff7ccebade8d9258

SHA512
93d585251670db2c39487bc2b3bd38e0a4702a1adf498f89dd4d732e0c7021442729fc95f98f443e0149af136684dfb65675a48666360dec886ad63c2ffe1b37

Download Submit
C:\Windows\System\AViWqbe.exe

Filesize
1004KB

MD5
90d33c96d7392fff80db0d61620f5805

SHA1
bb73c512888b3e52b91d2e697194a731fbb9ec04

SHA256
ff3880b8791a9eb662d78a0dbaac9a3d67a8a8d16512c27ab92052a1b1f74190

SHA512
87e845e26aef212735f837a3ee63ba4c0b987af2b7652f87d1250d38246868740eee4691dbfe6547c16b020908be6f0d4e58899851d41aae7f200cf5bcb86846

Download Submit
C:\Windows\System\BGZCyOp.exe

Filesize
1002KB

MD5
d3409f988795adac82ddf67afc31a354

SHA1
58b2f7b47ea3f66dab755b372f67447fc5d8a4da

SHA256
9290ae2112e3c011efa4fd6bd0b95d01e51d01b7fb3afc8120bc4795c579fdc5

SHA512
5f745cee0c06e7daf5530db80ef6e50d494df34d8283d5544e3843192cd2e99c9494da00695492bfe477657cf0eca359f2f0eef565a3536811da2f6852fa22ae

Download Submit
C:\Windows\System\BiVJYJG.exe

Filesize
1003KB

MD5
10c99a10d8ae48cf194ce9029dd32099

SHA1
cb9ad5e0e7494e2021cc4b5e52d6b9120d72a07a

SHA256
c1881d9b2f5d5d59bfafd2194766d754f7431fe4ab2651b96134481a6b03886d

SHA512
74c4dc4e811c28054fac2a3435d6d0b2474d56b06c495a0ddc37a2da361d2c769e0b7b5217b8b0fe36bf990e7b2c113b419277eacfe58266308d4949d1c0bd08

Download Submit
C:\Windows\System\BtIFATU.exe

Filesize
996KB

MD5
dfe60a56d50438ef2a8930053da35ee9

SHA1
bd1fb55a38e63142f9ded82367ff0c62a1c616e8

SHA256
d8ebc8093fe745a8a5fd8684544d693a5f9ed79ebc41713f2441c701243bf82b

SHA512
f0081c9b759a8032dec7a8552b6e23e56a4cb54932ca4c65677291c63e60ade2c2d22779a57af50387e44a76c461bcad0180eae0737969be22d913fdf2657a3a

Download Submit
C:\Windows\System\BvvwJmJ.exe

Filesize
1002KB

MD5
514c01704abb7a9cd718e6bdd51628ee

SHA1
dc6ec23acea4380fc98ec3d6d182f66689a503f3

SHA256
2219e3f83d031934724277566bbbdca052f56fbeb0e3b22a75316d6091be2254

SHA512
9d43539affac82c029255ee8a9468f4e3c474f88cbb84eaf3681649a5f4fa38c16eb9d92992e743fb0471a565871a152394002a83e1c412edc7b151a832cac0c

Download Submit
C:\Windows\System\ESyhuUd.exe

Filesize
1001KB

MD5
53fd8ea06fdd702c50f9d160ba0dcee7

SHA1
4443dc3ac80a3907c9863b30dad62fc8fc9be3cb

SHA256
cd3bccfcc5f4d976c3b689553f8f0ddb51b0d0054d08277fd7a131caeb31b7b6

SHA512
3dab370e2ded24f2bb28431ee9ed3f83c3e1af56052528f1df3ae6d639f553b93636238d00b9f59dbb998a18e1d6fbaf904cb63ce599c8828f97d47065b93b49

Download Submit
C:\Windows\System\IPpOCPH.exe

Filesize
1003KB

MD5
85305cbbf14eed5f866bf64bb0b9347c

SHA1
6562c85299e8798f5fe02a35238a9ee7b5a9c497

SHA256
2dc2c2c0e2bcf20724a2feadc7a94137e2e84e7cd44a6f4948f527cf605c81fb

SHA512
49be7db35ebfae9fe7f69f502090f70def7b69776f90fa3d3a44e05aa7edfb8fd0f4f20861d949013d95e25323aed0eb598be0dfd779037d7c747df92c04ac15

Download Submit
C:\Windows\System\JbuDzuz.exe

Filesize
1002KB

MD5
a660a1fd112579dd28ad37ed0c600177

SHA1
e0e40381f546eb4e7b25a6033e40332d35a94a03

SHA256
96580a228a5bff3aae05be52ae9b934a575adbaf95b17b89d2f600005b294d88

SHA512
e8822c23b8dee176d5d8a3aa58dcb49d3e337c1ad7e0adc1a131024ae041f5085ea84dea5f486e6806a9c019f9a851dd73bbae28e907ff089d0fd5bee6b58c63

Download Submit
C:\Windows\System\KYtjyGr.exe

Filesize
998KB

MD5
85fb9de8c721575fcbe0d5d09df0a676

SHA1
69fbff8f5aced6cb469f46ca007ffa1624b70ffd

SHA256
a55c2756b403a2d1459c494f754c7cc6b95cc9f4fb96cab13e03ecda12c2efa8

SHA512
7aa69a3aca6509d49cfad2ae129fe5bb8cc8b030ea238815b0ec8ec085d84396153630600e628fc1f547d6bd64f1c5e31bd519b457f7312496643c1613304f40

Download Submit
C:\Windows\System\LiFmPZG.exe

Filesize
1003KB

MD5
9143d389bebe681396ab92bbff13903d

SHA1
bf3fd544a440ce8edd3d3a5049cb20abaf563d69

SHA256
c9c6e7e62f64471bae8b7ca28d25573f7288c7db6e81173e287cbaa507214f13

SHA512
ff21694143bf7ce214fcf970510571508c1f81db9d2f3311873eb1940fe43f2d4c1580ee1904d73c188b1b395b684d229a99f613cad90209c28a74c3b8d3ccee

Download Submit
C:\Windows\System\NAFGkYG.exe

Filesize
1001KB

MD5
269b84e9b93fcf87d33d99131d61e008

SHA1
3944a0ff365bfc6013705371fdf01420c1103b04

SHA256
3db2967d243c2782484c8720a8467957b7794afbd7a8f625fca2968c3751a7eb

SHA512
fb8b57aad24662b7c69e1dbb95d9d9fa244debb478454ba58cb2674d01c236cd2b400b3f938af91f5b98019ff43f71dc1b63ff4bdd4e67bb824684550d30f56d

Download Submit
C:\Windows\System\ObGxHVB.exe

Filesize
996KB

MD5
914fd31816c56e0e2f2daa7b71e9299a

SHA1
9445d01bbd074675761f8098c6fc1582d8668ea8

SHA256
db3cf8924878759464150867619a2572782d012a235545e4ba8886df4afc04dc

SHA512
270ca958f99f6a097dc9cfeb7429c0a17b0f1800e6c405388ef3a28c88e920f4eef8bb6af1160e1352ecc29facf8630e282d0f749d2b5b8b47a3a5e68da7d963

Download Submit
C:\Windows\System\SpRioOy.exe

Filesize
998KB

MD5
cd63036608dc918ac3363575d5a6c635

SHA1
06e4a4f39cccfe868cbc816dd100ff8fe808b2ce

SHA256
d0fa1abc8a42efa1c06930d59dc6c8405ef18b63b03c79bbe5334e60849855d1

SHA512
ed0783f43a54969e3e270618fa76d4edafe45591ada9f2b142a41b57239dc5f8669f587ce012c6405f45003e0b643c2aeeff3de35843b7d9c9fb27cb05b4a18d

Download Submit
C:\Windows\System\SzAbeCb.exe

Filesize
998KB

MD5
4c9cded7552969d6c94b6888d3acd436

SHA1
e9dc1feaad9b5c4a01ad29643ffe20028ee3be3a

SHA256
aef19d401f14cfc64b9493e90ee3dffed975dc9a560ef88e80b35c8d13415d1e

SHA512
e88b976f9f54f3e3afb3e81518d48353573f778dff32075422d4dec5cefa2f46556d8987665d164f4e32ff9afa0035da4975ab06d7f3801a252c07140a4b994c

Download Submit
C:\Windows\System\ZGONMZF.exe

Filesize
1002KB

MD5
4aa449a24376ecf7fa19f621b4c5ce3e

SHA1
7619df338555e3f018ad767ffa204683d7877e2e

SHA256
070f69229b8b5261cad02fa00b47a83e38537fcb62b7396be6ba84cad89f5da4

SHA512
16f3a66d9b6a42e86bd0dff73bfd88053b642058bf90a39697e420f3f25afcfa1ad19cda07a01b92510a6b0e9f8682bcbac73676bd816a58ad6457410c98d729

Download Submit
C:\Windows\System\aoPMMaX.exe

Filesize
1003KB

MD5
01cb0f701dee1d97fa21f780105f44ad

SHA1
37ea3e13c22c129700dd58452cffa6d8bab8682f

SHA256
f49f668334bca9da6c8d764a27d45baa86a6ee68c72bc83e5f2092b23ae76a21

SHA512
41f84499fed9aa416afa8723d122cf1ca49bcb859354b85a724438928f4587f6fb5b82a5538b71df4931f9e3af7ad8fd2e2843a6ff5829fdaede2a7c58a1dbc3

Download Submit
C:\Windows\System\axomUIs.exe

Filesize
1004KB

MD5
e29d48222345fa83b34e4423a30141f8

SHA1
20927620f91ea1162675c578da45c0189b4e3dc2

SHA256
74b0d5a9147c28cc44da1281acef2a1b36cd5160759496012bc8d7ff2c4a7fde

SHA512
7691a6b47ff0963a8353099ae1248a8564326673085099ad90b5c25c769005e6d449aa999ae7e4da592733075d857aef6fa2a9d17f7b95f6211e77dfa79ac600

Download Submit
C:\Windows\System\cJYMzaJ.exe

Filesize
1000KB

MD5
2561c83dd57255537a7234f21d089769

SHA1
6b1117bd8e96de8ce6a0228ca99a3ce38210bc48

SHA256
0ee124efe36e024b73446a0988ff3d291e07c3a09bc15eaedfc4b9f190c9c98a

SHA512
bf0dfd1cd883434f493562d7580490723e8aff61e59422eb787aa8624ec6124be47e4fbe0fa6995f54dbe8d28fa89d064ae4ee70cb3bdd2d4d2de7accd7e9366

Download Submit
C:\Windows\System\gMuvgfv.exe

Filesize
999KB

MD5
86ed76d7f9ad8fbfb4d7ef22aa662616

SHA1
f96dc03aeddbbb91178c70b96e09c12c93b12de6

SHA256
7e52f613ae027ba0b64b60941b6eab405d103cef3015cde4ba9f8cc3f4ad6bb7

SHA512
cc0d3281d3dd0fe982f7d41f45628c0d25ea89ce9011fd9c7537718ca4e4339ab63c553733069c746b19e35e9e2467bfe69fed978fbd4566568d82bf1aec0536

Download Submit
C:\Windows\System\kmhJoAY.exe

Filesize
997KB

MD5
9a82169db941f13816b7a3498d8da299

SHA1
6f73c254141a193fc4d881914caae2d1e29ccacd

SHA256
287a1349b274e1f12318c2d928b442d1014b23911eb17c632f2931c656982711

SHA512
32483c0943421931df1f50bcdd482de8c6b58b79ca56a831d802f95a607bd557beaf76494dbcb3ace2d1a41bd08e2fdf0c0b889c158d5d5c3e2c1f5674acb684

Download Submit
C:\Windows\System\lDRLhRC.exe

Filesize
1004KB

MD5
2afc2528e00c564b27e69ede7f1d2264

SHA1
970f27c05e48a59e8105e0bd82f1e9b3716d0675

SHA256
f07e0e8b3f39d6a9c24007a0deae7e4fc833e3b816fa7c7301c202ba133c8303

SHA512
9476a7a21d71d01ac0a749b508ada3c5f2fe6598a1ebac241829530a2d663c391b94fa5c6a85b8ccb771f22c303e3725f82e88e55847c3f312fab334c7075abf

Download Submit
C:\Windows\System\lHQavpG.exe

Filesize
1000KB

MD5
fbee5fcedb1055f334ddee0f2a024433

SHA1
46bebea4edf607a5a1ca674dd329f24f925e1fb7

SHA256
440d4df67eb40b56f54f9d35570b7aed7f18124bcd74d246f86ee2b0531a751d

SHA512
1a5f3cf72467cdf16960d27f4b96bea207b7415708014e8e05d8e24df94a7904d9763fa7be7796c2addc65c22e8ade09839c325af07563c06203fe7869250e0b

Download Submit
C:\Windows\System\nPRAGtA.exe

Filesize
999KB

MD5
a2bd67826e1bf26278a1d3271a7c216f

SHA1
381396d6e7f0236b762ede5f731e80e9dbf018c2

SHA256
58088a22355d121ddc09a916118a1fa9d5346583811990c62bef651aebdfd963

SHA512
5a1bc43916edd8e97cc8f2b25bbdac9b403b0eaff53aeb5b37d7608ca864caeecab744cd2de6c9f0019c49d5da3104d951ac5ecbb9e8d3da433dddadb974425e

Download Submit
C:\Windows\System\oXPhgvN.exe

Filesize
999KB

MD5
741404c413a04c60dae49b95fad717d3

SHA1
21fec18abb4650bafaea23adfff7c792ee5416fe

SHA256
d7344e7a2f0d5c5bd39131f33f79639749ec78286b675da87359dedff8556798

SHA512
bdcd31217cd7fa6615811ffe098f2446fc3911ce78c144468ac4da62eb48e8ecbf501e32132abd276b09cdb9190d1349d9deacd42b0038ad8ba095e09579b2ec

Download Submit
C:\Windows\System\owFbGyY.exe

Filesize
1000KB

MD5
9f1788412eb017444767ec8f06fc1431

SHA1
ab7cc74ba74bbfad68567880baf7955b39d622d2

SHA256
87154762cd3304bdfc46761843080ffa723573e1aa79538d9168470cff7ae91a

SHA512
b8b9e9d7139f406e0e26c00fc0b74c2af0dcb550d2717ffc751765efc37a5aa913ff5b063dfd9400c46a5d4045e95f1a70676f67ba864c6534418b75746352ac

Download Submit
C:\Windows\System\pbesOcn.exe

Filesize
999KB

MD5
9b51dbc79606b762446665ed5992a4b0

SHA1
eda2a4ae01a2312c097e46107e408b2b64d9fa37

SHA256
0888c26ab269781d54763714cf519d404fdeffabc8db0af71cc3cb9aab335cfe

SHA512
9d676fdee20fcb4f644152b9d0da9569c88b2836fa535547faf99d8af3d7bcee3356c7480750afc70c99baf5e5010f1a02b97a846aa71025d4fd33710db988a3

Download Submit
C:\Windows\System\qTGaGmf.exe

Filesize
995KB

MD5
9f7cba5d5fd0092c3d08a32044471abf

SHA1
18d066824f5208d1d55afa172d122646cc306aef

SHA256
712abc3dfebfc013be6a071ab9a0483c1cda7751255604c2d117b376f0efd8ff

SHA512
bab956940cc24f75e42aabbc4aacc33833fda9445a3432cfcd56798993bc2ea5acd63dfeb971c327edb4eb5b3d79620cd0d4f4a3c2d2d7803ed2080c99514721

Download Submit
C:\Windows\System\qgCIqns.exe

Filesize
1001KB

MD5
2d3ea2bc014972a8d7d9e8e1ce483599

SHA1
464cda827a3fe0d0e4237be4ec4f5f70307b7531

SHA256
045be6d4918dbc9a7d7b2f363bc868528e18681ad7cdbcbcfd125531b7adffe2

SHA512
758c5697c3cbcdc822509f79bdca76f5b80c9ccc60145c21bb8fbee9d3e2e4237ec27be0552a966efddffdc0ac504a2ea0d624f047d25d365c2758b70cf6aca7

Download Submit
C:\Windows\System\rAQWbSv.exe

Filesize
1000KB

MD5
ad65a2dd9c520fef47923a1e3c505d7e

SHA1
dd9d3ec12fe9ee7ac1b6ce9f76be67fd9aa23393

SHA256
f3728987b715e6f42aeabc08d13ac43484505def7215594c364b1f68054cbf13

SHA512
1262d89f247134d134445e81e3f551b2934cfed0a7444c482854928d931c8ca666da164ff5dd1fcce24e4876e0fa5b5389aba76fc48bcdaac641ec94ee995ef9

Download Submit
C:\Windows\System\rJeRziI.exe

Filesize
997KB

MD5
c2864084d000ae65bb74f1dbe8057a81

SHA1
8d72a06eb05b7e1432c70b4bf42b411eb1d37381

SHA256
c27b5106e1ee5d68f295e4a303c4b57bf506601188bbf17b3c857368cc144c86

SHA512
5d371ccf1eed73c8e865727c6fd356fdad4a74a684faa7ab271b933cce3861b933cae964898da00ea19fef9f68de53eb1d8743e1824c68c2dc6ef92ecc3f232b

Download Submit
C:\Windows\System\rfqsJVx.exe

Filesize
996KB

MD5
f5b82c53072c8bf16fe2bede77420fdc

SHA1
4a45a8c363308ef5cbcd43ccb45fd5dff38cfc31

SHA256
825e1a82136e75c0ec7a663ad04ef39202233274cb0c8e64f2c6776f3be80632

SHA512
b03356c88a3a005af4ac2d819d85d94db55332778e9efdb1efc62178d4f6e1c8797bbeedeb7ca259f9fce7c8a11b378ada1118244f4452e66bee63d5134457ab

Download Submit
C:\Windows\System\uBQgXjb.exe

Filesize
997KB

MD5
f681484237ed77d31f19c029f7877364

SHA1
d5c49ff8f39f50e701050cd4fd6046123cf60e9d

SHA256
206d702ff4462a627e191d68eb39561c646a1ef3fe8b98ed7768d70a1666ca73

SHA512
3769c615906ceac444f8b9f78a11e3f8a5069ce84d7a1b9f94aa6f855e1795496687a11a595fdc1c05010b5f68a11201c97341cb762aa4c7f0f6f67e4e1c4dd6

Download Submit
C:\Windows\System\uPQnfFo.exe

Filesize
997KB

MD5
6def4f7439cc6e50d49613519a7e1d2d

SHA1
a3d8de925cfc2327df30e599a8945ae92b51b295

SHA256
088f7be02e4f185fc172518460e7f5c4e6265e0969a19c7606db39c9c2ca12ba

SHA512
9c433df861adffc15cc910d4447c963ebcc7b99909a2f8934d25b6f14712d2b00b1d225a5e40871d37e84211cc68b8fafb5cb1d5f051cb4749d3a554b2460ef5

Download Submit
C:\Windows\System\wNdSOqH.exe

Filesize
998KB

MD5
6291d5daca7b74aec528298962d61c44

SHA1
0328ad50ea6431bcf37cd5396edf6c4c2dea2d5d

SHA256
ff740ea4938a1d8b31782f4f685824064b601d30eb05a26b5952477d6ae33c84

SHA512
606ef544fee9c4e2a2a01df8af84f2753ad39253d49d69b5a5b8a1096ac24975419c35f019bd313ec13095e64137b35644671227aa8a5d5572587dce3aad5321

Download Submit
C:\Windows\System\zbhMgHr.exe

Filesize
1001KB

MD5
7d0b6ee986818d000fb1c1cde16d0d5f

SHA1
8e7565f021ec8929d74f25324b898aa99c97c62c

SHA256
8ee79c2cc019c4fe90f92f520c833d11a9bd3e6512cc09690e9620857177f7ab

SHA512
6056a7c49c530ad398ea1666b5d9f5a08a521ff353646b41d5a8c0e29fb0caa3ab01c5e2e650e3cf1263f6f136c987f34c2f63f2e28f0e92c2c30a459456845d

Download Submit
memory/2120-0-0x000002087E990000-0x000002087E9A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads