xmrig | 808e93a3d24c66fa36eeec4761c6a3cee384072d5d26318b00aacba4a9bf27ea

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
12-05-2024 19:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
Size

1.5MB
MD5

464b54b3a6aa3a635f2f7f7c9d95b3d0
SHA1

38caad44bac5e14a1d5dfabb7b03fa86cd2e997c
SHA256

808e93a3d24c66fa36eeec4761c6a3cee384072d5d26318b00aacba4a9bf27ea
SHA512

0056fc51e61bb27d168694d31673b2e9dc36d73b9a66429efa3211094b1c07c48c0da9aa1275c0171689b6680a6f016c3c89c1a0a971b07ef4daedd99801da23
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjuJoz5XdUK6S1uBkr5GqlfiQzf0Y01XrF:Lz071uv4BPMkHC0I6Gz3N1pHVf0wc

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/2592-196-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2604-234-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/1520-240-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/3060-239-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/2440-238-0x000000013FCE0000-0x00000001400D2000-memory.dmp	xmrig
behavioral1/memory/2736-237-0x000000013F900000-0x000000013FCF2000-memory.dmp	xmrig
behavioral1/memory/2464-236-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2640-54-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2592-3972-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2464-3976-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/1520-4483-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2164-4484-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/3060-4482-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	xmrig
behavioral1/memory/2640-4499-0x000000013FBA0000-0x000000013FF92000-memory.dmp	xmrig
behavioral1/memory/2440-4764-0x000000013FCE0000-0x00000001400D2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2352	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2164	xMnvUoa.exe
2640	AWuLNKk.exe
2592	dtnixSg.exe
2604	uRdXbKO.exe
2464	fXfFDGG.exe
2736	vfVEacu.exe
2440	SQiTfmF.exe
3060	WBBKmwp.exe
1520	fxWCnWo.exe
3056	GVkmLYM.exe
3020	fdVNxxp.exe
2172	fguyLPK.exe
2480	RLmYlGq.exe
2124	TYuKlSv.exe
2972	JqafBjp.exe
380	HXQgeyV.exe
2812	PWAAYDD.exe
2684	Dzdpsqw.exe
1540	mgVPyFu.exe
2836	nvgWnFY.exe
2788	umlRxTy.exe
2944	cYcXgUT.exe
1324	xbFQwGS.exe
1312	PkgHjQq.exe
1252	owArYwf.exe
1824	KFqhcRc.exe
2536	YBAqvWe.exe
488	TAIocal.exe
1640	cadzNyI.exe
1860	NXnjESv.exe
544	bZFrsAb.exe
1508	jwPRqOJ.exe
2396	fznyGDL.exe
2080	flHORhO.exe
2068	yRRluDr.exe
1664	sNxbYQX.exe
1332	QkGLVsL.exe
1044	jPROErq.exe
1268	RrvPvpY.exe
1376	UenyDch.exe
660	dUCalmo.exe
828	UYhTNPP.exe
2148	eJfMjpD.exe
888	wJaQhAg.exe
2228	KkvWMHw.exe
2196	XyjSMoP.exe
2460	HZQGYDb.exe
2588	GirAHSA.exe
1976	loZcKaz.exe
2404	FXnVmnC.exe
2540	eWyDVWS.exe
3012	mMIVYsg.exe
2676	EtiFWJO.exe
1936	gsweNbT.exe
540	VBpAHsD.exe
2156	Ydfavnp.exe
1880	ozhuyrX.exe
2088	LwJgfwN.exe
864	ZktCwDN.exe
1504	MiHnJGz.exe
1568	TwflkzR.exe
2732	EwotCdx.exe
2768	EZQEDeK.exe
2856	QBtdTzf.exe

Loads dropped DLL 64 IoCs

pid	Process
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2864-2-0x000000013FE10000-0x0000000140202000-memory.dmp	upx
behavioral1/files/0x000c000000014454-3.dat	upx
behavioral1/files/0x0037000000014708-11.dat	upx
behavioral1/files/0x000b000000014971-19.dat	upx
behavioral1/files/0x0007000000004e76-22.dat	upx
behavioral1/files/0x0007000000014baa-59.dat	upx
behavioral1/files/0x0007000000014b63-30.dat	upx
behavioral1/files/0x0006000000015d5e-72.dat	upx
behavioral1/files/0x0008000000014e51-79.dat	upx
behavioral1/files/0x0006000000015ceb-81.dat	upx
behavioral1/files/0x0006000000015d9b-113.dat	upx
behavioral1/files/0x0006000000015eaf-125.dat	upx
behavioral1/files/0x00060000000161e7-142.dat	upx
behavioral1/files/0x0006000000015f6d-130.dat	upx
behavioral1/files/0x0006000000016572-168.dat	upx
behavioral1/files/0x0006000000016843-166.dat	upx
behavioral1/memory/2592-196-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/files/0x000600000001630b-151.dat	upx
behavioral1/files/0x0006000000016117-141.dat	upx
behavioral1/files/0x000600000001661c-163.dat	upx
behavioral1/files/0x00060000000164b2-154.dat	upx
behavioral1/files/0x0006000000015fe9-134.dat	upx
behavioral1/files/0x0006000000015e3a-121.dat	upx
behavioral1/memory/2604-234-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/memory/1520-240-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/3060-239-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/memory/2440-238-0x000000013FCE0000-0x00000001400D2000-memory.dmp	upx
behavioral1/memory/2736-237-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/memory/2464-236-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/files/0x0006000000015d79-108.dat	upx
behavioral1/files/0x0006000000015d8f-104.dat	upx
behavioral1/files/0x0006000000015d67-98.dat	upx
behavioral1/files/0x0006000000015d56-64.dat	upx
behavioral1/files/0x0006000000015d87-102.dat	upx
behavioral1/memory/2640-54-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/files/0x0006000000015d28-50.dat	upx
behavioral1/memory/2164-46-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/files/0x0006000000015d6f-92.dat	upx
behavioral1/files/0x0006000000015d4a-63.dat	upx
behavioral1/files/0x0006000000015d07-61.dat	upx
behavioral1/files/0x0007000000015ce1-60.dat	upx
behavioral1/files/0x0008000000014b27-58.dat	upx
behavioral1/memory/2592-3972-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2464-3976-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/1520-4483-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2164-4484-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/memory/3060-4482-0x000000013F9E0000-0x000000013FDD2000-memory.dmp	upx
behavioral1/memory/2640-4499-0x000000013FBA0000-0x000000013FF92000-memory.dmp	upx
behavioral1/memory/2440-4764-0x000000013FCE0000-0x00000001400D2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\mDGsQtb.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\BDoVWkl.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\RGjbbPu.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\qKkDlsC.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\pNRwYYl.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\KupdhjT.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\dOEYYaH.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\OulfxeK.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\iuQWhqv.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZsEgbKg.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\QSHtMlY.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\jqblewB.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\NxQKUsQ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\KFqhcRc.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\LQDJjNw.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\vQqgSCF.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\dZpPFTv.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\bzzuhNv.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\pIvHfGP.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\DRvrWQF.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\yVHrRQm.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\vJeDCxw.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\wPSjnBB.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\ycTrliQ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\yQiGdHg.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\GJmQwZY.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\cAYyXcq.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\VtoGWBd.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\fYFxHCR.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\NoJDxLH.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\SykzLaK.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\svXGpEP.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\mLSMjWm.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\bBnHbeG.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\aOQApYc.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\xXBQuHA.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\hdznwVA.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\OrNPfZI.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\SePTxJb.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\XoYjeBE.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\mLCBAOu.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\RYektcg.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\xutCKZV.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\wVKlNoQ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\RINikwL.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\qzTNBMK.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\CjisavV.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\MpttmFH.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\bZHpNEo.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\IszVRmi.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\mqAgppN.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\PQRganZ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\LPuoadG.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\RcsCPOT.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\WAviMLA.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\jLiuTol.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\OhMzCXf.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\jwPRqOJ.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\sNxbYQX.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\vkGqxlI.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\caOcjEq.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\cLbNTBE.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\iOnCcJq.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
File created	C:\Windows\System\loZcKaz.exe	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2352	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2352	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2864 wrote to memory of 2352	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	29
PID 2864 wrote to memory of 2352	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	29
PID 2864 wrote to memory of 2352	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	29
PID 2864 wrote to memory of 2164	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	30
PID 2864 wrote to memory of 2164	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	30
PID 2864 wrote to memory of 2164	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	30
PID 2864 wrote to memory of 2640	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	31
PID 2864 wrote to memory of 2640	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	31
PID 2864 wrote to memory of 2640	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	31
PID 2864 wrote to memory of 2592	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	32
PID 2864 wrote to memory of 2592	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	32
PID 2864 wrote to memory of 2592	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	32
PID 2864 wrote to memory of 2604	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	33
PID 2864 wrote to memory of 2604	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	33
PID 2864 wrote to memory of 2604	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	33
PID 2864 wrote to memory of 2464	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	34
PID 2864 wrote to memory of 2464	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	34
PID 2864 wrote to memory of 2464	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	34
PID 2864 wrote to memory of 3056	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	35
PID 2864 wrote to memory of 3056	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	35
PID 2864 wrote to memory of 3056	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	35
PID 2864 wrote to memory of 2736	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	36
PID 2864 wrote to memory of 2736	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	36
PID 2864 wrote to memory of 2736	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	36
PID 2864 wrote to memory of 2172	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	37
PID 2864 wrote to memory of 2172	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	37
PID 2864 wrote to memory of 2172	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	37
PID 2864 wrote to memory of 2440	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	38
PID 2864 wrote to memory of 2440	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	38
PID 2864 wrote to memory of 2440	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	38
PID 2864 wrote to memory of 2480	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	39
PID 2864 wrote to memory of 2480	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	39
PID 2864 wrote to memory of 2480	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	39
PID 2864 wrote to memory of 3060	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	40
PID 2864 wrote to memory of 3060	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	40
PID 2864 wrote to memory of 3060	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	40
PID 2864 wrote to memory of 2124	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	41
PID 2864 wrote to memory of 2124	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	41
PID 2864 wrote to memory of 2124	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	41
PID 2864 wrote to memory of 1520	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	42
PID 2864 wrote to memory of 1520	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	42
PID 2864 wrote to memory of 1520	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	42
PID 2864 wrote to memory of 2972	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	43
PID 2864 wrote to memory of 2972	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	43
PID 2864 wrote to memory of 2972	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	43
PID 2864 wrote to memory of 3020	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	44
PID 2864 wrote to memory of 3020	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	44
PID 2864 wrote to memory of 3020	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	44
PID 2864 wrote to memory of 2812	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	45
PID 2864 wrote to memory of 2812	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	45
PID 2864 wrote to memory of 2812	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	45
PID 2864 wrote to memory of 380	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	46
PID 2864 wrote to memory of 380	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	46
PID 2864 wrote to memory of 380	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	46
PID 2864 wrote to memory of 1540	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	47
PID 2864 wrote to memory of 1540	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	47
PID 2864 wrote to memory of 1540	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	47
PID 2864 wrote to memory of 2684	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	48
PID 2864 wrote to memory of 2684	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	48
PID 2864 wrote to memory of 2684	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	48
PID 2864 wrote to memory of 2788	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	49
PID 2864 wrote to memory of 2788	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	49
PID 2864 wrote to memory of 2788	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	49
PID 2864 wrote to memory of 2836	2864	464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\464b54b3a6aa3a635f2f7f7c9d95b3d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2864
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2352
- C:\Windows\System\xMnvUoa.exe
  C:\Windows\System\xMnvUoa.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\AWuLNKk.exe
  C:\Windows\System\AWuLNKk.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\dtnixSg.exe
  C:\Windows\System\dtnixSg.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\uRdXbKO.exe
  C:\Windows\System\uRdXbKO.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\fXfFDGG.exe
  C:\Windows\System\fXfFDGG.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\GVkmLYM.exe
  C:\Windows\System\GVkmLYM.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\vfVEacu.exe
  C:\Windows\System\vfVEacu.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\fguyLPK.exe
  C:\Windows\System\fguyLPK.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\SQiTfmF.exe
  C:\Windows\System\SQiTfmF.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\RLmYlGq.exe
  C:\Windows\System\RLmYlGq.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\WBBKmwp.exe
  C:\Windows\System\WBBKmwp.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\TYuKlSv.exe
  C:\Windows\System\TYuKlSv.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\fxWCnWo.exe
  C:\Windows\System\fxWCnWo.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\JqafBjp.exe
  C:\Windows\System\JqafBjp.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\fdVNxxp.exe
  C:\Windows\System\fdVNxxp.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\PWAAYDD.exe
  C:\Windows\System\PWAAYDD.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\HXQgeyV.exe
  C:\Windows\System\HXQgeyV.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\mgVPyFu.exe
  C:\Windows\System\mgVPyFu.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\Dzdpsqw.exe
  C:\Windows\System\Dzdpsqw.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\umlRxTy.exe
  C:\Windows\System\umlRxTy.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\nvgWnFY.exe
  C:\Windows\System\nvgWnFY.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\cYcXgUT.exe
  C:\Windows\System\cYcXgUT.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\xbFQwGS.exe
  C:\Windows\System\xbFQwGS.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\PkgHjQq.exe
  C:\Windows\System\PkgHjQq.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\owArYwf.exe
  C:\Windows\System\owArYwf.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\KFqhcRc.exe
  C:\Windows\System\KFqhcRc.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\YBAqvWe.exe
  C:\Windows\System\YBAqvWe.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\TAIocal.exe
  C:\Windows\System\TAIocal.exe
  2⤵
  - Executes dropped EXE
  PID:488
- C:\Windows\System\cadzNyI.exe
  C:\Windows\System\cadzNyI.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\bZFrsAb.exe
  C:\Windows\System\bZFrsAb.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\NXnjESv.exe
  C:\Windows\System\NXnjESv.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\jwPRqOJ.exe
  C:\Windows\System\jwPRqOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\fznyGDL.exe
  C:\Windows\System\fznyGDL.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\yRRluDr.exe
  C:\Windows\System\yRRluDr.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\flHORhO.exe
  C:\Windows\System\flHORhO.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\ZZqqkiA.exe
  C:\Windows\System\ZZqqkiA.exe
  2⤵
  PID:1264
- C:\Windows\System\sNxbYQX.exe
  C:\Windows\System\sNxbYQX.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\hzKXqZq.exe
  C:\Windows\System\hzKXqZq.exe
  2⤵
  PID:1952
- C:\Windows\System\QkGLVsL.exe
  C:\Windows\System\QkGLVsL.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\KamEfZE.exe
  C:\Windows\System\KamEfZE.exe
  2⤵
  PID:924
- C:\Windows\System\jPROErq.exe
  C:\Windows\System\jPROErq.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\KeJiUBN.exe
  C:\Windows\System\KeJiUBN.exe
  2⤵
  PID:320
- C:\Windows\System\RrvPvpY.exe
  C:\Windows\System\RrvPvpY.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\OHGPoVW.exe
  C:\Windows\System\OHGPoVW.exe
  2⤵
  PID:832
- C:\Windows\System\UenyDch.exe
  C:\Windows\System\UenyDch.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\aquePEO.exe
  C:\Windows\System\aquePEO.exe
  2⤵
  PID:624
- C:\Windows\System\dUCalmo.exe
  C:\Windows\System\dUCalmo.exe
  2⤵
  - Executes dropped EXE
  PID:660
- C:\Windows\System\xuycCYz.exe
  C:\Windows\System\xuycCYz.exe
  2⤵
  PID:1492
- C:\Windows\System\UYhTNPP.exe
  C:\Windows\System\UYhTNPP.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\YeMvlEJ.exe
  C:\Windows\System\YeMvlEJ.exe
  2⤵
  PID:2304
- C:\Windows\System\eJfMjpD.exe
  C:\Windows\System\eJfMjpD.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\VxklvvS.exe
  C:\Windows\System\VxklvvS.exe
  2⤵
  PID:1760
- C:\Windows\System\wJaQhAg.exe
  C:\Windows\System\wJaQhAg.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\nwLMgsl.exe
  C:\Windows\System\nwLMgsl.exe
  2⤵
  PID:2024
- C:\Windows\System\KkvWMHw.exe
  C:\Windows\System\KkvWMHw.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\CEZztlJ.exe
  C:\Windows\System\CEZztlJ.exe
  2⤵
  PID:1604
- C:\Windows\System\XyjSMoP.exe
  C:\Windows\System\XyjSMoP.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\qfJdMMW.exe
  C:\Windows\System\qfJdMMW.exe
  2⤵
  PID:2876
- C:\Windows\System\HZQGYDb.exe
  C:\Windows\System\HZQGYDb.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\gbEGJoz.exe
  C:\Windows\System\gbEGJoz.exe
  2⤵
  PID:2456
- C:\Windows\System\GirAHSA.exe
  C:\Windows\System\GirAHSA.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\EmDwwTt.exe
  C:\Windows\System\EmDwwTt.exe
  2⤵
  PID:2096
- C:\Windows\System\loZcKaz.exe
  C:\Windows\System\loZcKaz.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\BdxsZko.exe
  C:\Windows\System\BdxsZko.exe
  2⤵
  PID:1676
- C:\Windows\System\FXnVmnC.exe
  C:\Windows\System\FXnVmnC.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\pHygAmA.exe
  C:\Windows\System\pHygAmA.exe
  2⤵
  PID:2492
- C:\Windows\System\eWyDVWS.exe
  C:\Windows\System\eWyDVWS.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\TCaizYk.exe
  C:\Windows\System\TCaizYk.exe
  2⤵
  PID:1720
- C:\Windows\System\mMIVYsg.exe
  C:\Windows\System\mMIVYsg.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\AHnlccC.exe
  C:\Windows\System\AHnlccC.exe
  2⤵
  PID:2832
- C:\Windows\System\EtiFWJO.exe
  C:\Windows\System\EtiFWJO.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\lfadufp.exe
  C:\Windows\System\lfadufp.exe
  2⤵
  PID:2776
- C:\Windows\System\gsweNbT.exe
  C:\Windows\System\gsweNbT.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\qzTNBMK.exe
  C:\Windows\System\qzTNBMK.exe
  2⤵
  PID:1776
- C:\Windows\System\VBpAHsD.exe
  C:\Windows\System\VBpAHsD.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\gIlXzRX.exe
  C:\Windows\System\gIlXzRX.exe
  2⤵
  PID:2136
- C:\Windows\System\Ydfavnp.exe
  C:\Windows\System\Ydfavnp.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\kRTnJYL.exe
  C:\Windows\System\kRTnJYL.exe
  2⤵
  PID:880
- C:\Windows\System\ozhuyrX.exe
  C:\Windows\System\ozhuyrX.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\WeaCmxl.exe
  C:\Windows\System\WeaCmxl.exe
  2⤵
  PID:2204
- C:\Windows\System\LwJgfwN.exe
  C:\Windows\System\LwJgfwN.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\GYoTbkn.exe
  C:\Windows\System\GYoTbkn.exe
  2⤵
  PID:1756
- C:\Windows\System\ZktCwDN.exe
  C:\Windows\System\ZktCwDN.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\RQFHGHy.exe
  C:\Windows\System\RQFHGHy.exe
  2⤵
  PID:896
- C:\Windows\System\MiHnJGz.exe
  C:\Windows\System\MiHnJGz.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\LZIntIg.exe
  C:\Windows\System\LZIntIg.exe
  2⤵
  PID:2400
- C:\Windows\System\TwflkzR.exe
  C:\Windows\System\TwflkzR.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\YObAkLw.exe
  C:\Windows\System\YObAkLw.exe
  2⤵
  PID:2452
- C:\Windows\System\EwotCdx.exe
  C:\Windows\System\EwotCdx.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\XJkxzYD.exe
  C:\Windows\System\XJkxzYD.exe
  2⤵
  PID:2720
- C:\Windows\System\EZQEDeK.exe
  C:\Windows\System\EZQEDeK.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\eEZlaRF.exe
  C:\Windows\System\eEZlaRF.exe
  2⤵
  PID:2468
- C:\Windows\System\QBtdTzf.exe
  C:\Windows\System\QBtdTzf.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\MEfVMyF.exe
  C:\Windows\System\MEfVMyF.exe
  2⤵
  PID:3000
- C:\Windows\System\WrkxFHR.exe
  C:\Windows\System\WrkxFHR.exe
  2⤵
  PID:1684
- C:\Windows\System\gyUYMGA.exe
  C:\Windows\System\gyUYMGA.exe
  2⤵
  PID:2964
- C:\Windows\System\OZHhFVo.exe
  C:\Windows\System\OZHhFVo.exe
  2⤵
  PID:1680
- C:\Windows\System\DeSJywJ.exe
  C:\Windows\System\DeSJywJ.exe
  2⤵
  PID:2628
- C:\Windows\System\XtLhHex.exe
  C:\Windows\System\XtLhHex.exe
  2⤵
  PID:2724
- C:\Windows\System\YYaGMlj.exe
  C:\Windows\System\YYaGMlj.exe
  2⤵
  PID:3084
- C:\Windows\System\NwoXcxc.exe
  C:\Windows\System\NwoXcxc.exe
  2⤵
  PID:3100
- C:\Windows\System\qpFcQKU.exe
  C:\Windows\System\qpFcQKU.exe
  2⤵
  PID:3116
- C:\Windows\System\OKIjgwh.exe
  C:\Windows\System\OKIjgwh.exe
  2⤵
  PID:3132
- C:\Windows\System\BUCxYZm.exe
  C:\Windows\System\BUCxYZm.exe
  2⤵
  PID:3148
- C:\Windows\System\KokJQuj.exe
  C:\Windows\System\KokJQuj.exe
  2⤵
  PID:3164
- C:\Windows\System\ZflPPeV.exe
  C:\Windows\System\ZflPPeV.exe
  2⤵
  PID:3180
- C:\Windows\System\etBSDAp.exe
  C:\Windows\System\etBSDAp.exe
  2⤵
  PID:3196
- C:\Windows\System\RBuQEuk.exe
  C:\Windows\System\RBuQEuk.exe
  2⤵
  PID:3212
- C:\Windows\System\dOEYYaH.exe
  C:\Windows\System\dOEYYaH.exe
  2⤵
  PID:3228
- C:\Windows\System\CjktZYT.exe
  C:\Windows\System\CjktZYT.exe
  2⤵
  PID:3244
- C:\Windows\System\AdapDYH.exe
  C:\Windows\System\AdapDYH.exe
  2⤵
  PID:3260
- C:\Windows\System\exvqCRx.exe
  C:\Windows\System\exvqCRx.exe
  2⤵
  PID:3276
- C:\Windows\System\HIGYSdn.exe
  C:\Windows\System\HIGYSdn.exe
  2⤵
  PID:3292
- C:\Windows\System\ZqQxLws.exe
  C:\Windows\System\ZqQxLws.exe
  2⤵
  PID:3308
- C:\Windows\System\cGMQsSi.exe
  C:\Windows\System\cGMQsSi.exe
  2⤵
  PID:3324
- C:\Windows\System\nVHpcjm.exe
  C:\Windows\System\nVHpcjm.exe
  2⤵
  PID:3340
- C:\Windows\System\DucNuXf.exe
  C:\Windows\System\DucNuXf.exe
  2⤵
  PID:3356
- C:\Windows\System\xsXaNLb.exe
  C:\Windows\System\xsXaNLb.exe
  2⤵
  PID:3372
- C:\Windows\System\JOPZPeW.exe
  C:\Windows\System\JOPZPeW.exe
  2⤵
  PID:3388
- C:\Windows\System\YxAqDhI.exe
  C:\Windows\System\YxAqDhI.exe
  2⤵
  PID:3404
- C:\Windows\System\vXZUkKY.exe
  C:\Windows\System\vXZUkKY.exe
  2⤵
  PID:3420
- C:\Windows\System\BMdGNOk.exe
  C:\Windows\System\BMdGNOk.exe
  2⤵
  PID:3436
- C:\Windows\System\MbjwPWX.exe
  C:\Windows\System\MbjwPWX.exe
  2⤵
  PID:3452
- C:\Windows\System\JjmlelV.exe
  C:\Windows\System\JjmlelV.exe
  2⤵
  PID:3468
- C:\Windows\System\mAXteUU.exe
  C:\Windows\System\mAXteUU.exe
  2⤵
  PID:3484
- C:\Windows\System\qCrWaWW.exe
  C:\Windows\System\qCrWaWW.exe
  2⤵
  PID:3500
- C:\Windows\System\xfysySa.exe
  C:\Windows\System\xfysySa.exe
  2⤵
  PID:3516
- C:\Windows\System\gJwYmPr.exe
  C:\Windows\System\gJwYmPr.exe
  2⤵
  PID:3532
- C:\Windows\System\vkGqxlI.exe
  C:\Windows\System\vkGqxlI.exe
  2⤵
  PID:3548
- C:\Windows\System\zokSREr.exe
  C:\Windows\System\zokSREr.exe
  2⤵
  PID:3564
- C:\Windows\System\PSOdJrW.exe
  C:\Windows\System\PSOdJrW.exe
  2⤵
  PID:3580
- C:\Windows\System\RMqHqDo.exe
  C:\Windows\System\RMqHqDo.exe
  2⤵
  PID:3596
- C:\Windows\System\dtyxUUB.exe
  C:\Windows\System\dtyxUUB.exe
  2⤵
  PID:3612
- C:\Windows\System\UIOHuhh.exe
  C:\Windows\System\UIOHuhh.exe
  2⤵
  PID:3628
- C:\Windows\System\isdxKTq.exe
  C:\Windows\System\isdxKTq.exe
  2⤵
  PID:3644
- C:\Windows\System\kJbRAsB.exe
  C:\Windows\System\kJbRAsB.exe
  2⤵
  PID:3660
- C:\Windows\System\UDSwzsq.exe
  C:\Windows\System\UDSwzsq.exe
  2⤵
  PID:3676
- C:\Windows\System\viujOIe.exe
  C:\Windows\System\viujOIe.exe
  2⤵
  PID:3692
- C:\Windows\System\pxqXeBs.exe
  C:\Windows\System\pxqXeBs.exe
  2⤵
  PID:3708
- C:\Windows\System\UiToWjn.exe
  C:\Windows\System\UiToWjn.exe
  2⤵
  PID:3724
- C:\Windows\System\BpEfiqZ.exe
  C:\Windows\System\BpEfiqZ.exe
  2⤵
  PID:3740
- C:\Windows\System\pzSdZme.exe
  C:\Windows\System\pzSdZme.exe
  2⤵
  PID:3756
- C:\Windows\System\KOhaspH.exe
  C:\Windows\System\KOhaspH.exe
  2⤵
  PID:3772
- C:\Windows\System\puqlBIz.exe
  C:\Windows\System\puqlBIz.exe
  2⤵
  PID:3788
- C:\Windows\System\ODZKBBm.exe
  C:\Windows\System\ODZKBBm.exe
  2⤵
  PID:3804
- C:\Windows\System\vQtbNxQ.exe
  C:\Windows\System\vQtbNxQ.exe
  2⤵
  PID:3820
- C:\Windows\System\HNikzGx.exe
  C:\Windows\System\HNikzGx.exe
  2⤵
  PID:3836
- C:\Windows\System\uGfkOHz.exe
  C:\Windows\System\uGfkOHz.exe
  2⤵
  PID:3856
- C:\Windows\System\txwJBMM.exe
  C:\Windows\System\txwJBMM.exe
  2⤵
  PID:3872
- C:\Windows\System\wPHfOjC.exe
  C:\Windows\System\wPHfOjC.exe
  2⤵
  PID:3888
- C:\Windows\System\XmgPEcy.exe
  C:\Windows\System\XmgPEcy.exe
  2⤵
  PID:3904
- C:\Windows\System\GTjZnkV.exe
  C:\Windows\System\GTjZnkV.exe
  2⤵
  PID:3920
- C:\Windows\System\duQWgRU.exe
  C:\Windows\System\duQWgRU.exe
  2⤵
  PID:3936
- C:\Windows\System\jbjeXUF.exe
  C:\Windows\System\jbjeXUF.exe
  2⤵
  PID:3952
- C:\Windows\System\HEyKcQe.exe
  C:\Windows\System\HEyKcQe.exe
  2⤵
  PID:3968
- C:\Windows\System\MJEwADq.exe
  C:\Windows\System\MJEwADq.exe
  2⤵
  PID:3984
- C:\Windows\System\oLasDtp.exe
  C:\Windows\System\oLasDtp.exe
  2⤵
  PID:4000
- C:\Windows\System\HZJuIXN.exe
  C:\Windows\System\HZJuIXN.exe
  2⤵
  PID:4016
- C:\Windows\System\lcELqwR.exe
  C:\Windows\System\lcELqwR.exe
  2⤵
  PID:4032
- C:\Windows\System\FcuIckW.exe
  C:\Windows\System\FcuIckW.exe
  2⤵
  PID:4048
- C:\Windows\System\vYFjHvC.exe
  C:\Windows\System\vYFjHvC.exe
  2⤵
  PID:4064
- C:\Windows\System\FLIloCV.exe
  C:\Windows\System\FLIloCV.exe
  2⤵
  PID:4080
- C:\Windows\System\UBIBTsg.exe
  C:\Windows\System\UBIBTsg.exe
  2⤵
  PID:1452
- C:\Windows\System\RmaJjTz.exe
  C:\Windows\System\RmaJjTz.exe
  2⤵
  PID:3016
- C:\Windows\System\abFUXsd.exe
  C:\Windows\System\abFUXsd.exe
  2⤵
  PID:3080
- C:\Windows\System\ecHfqOc.exe
  C:\Windows\System\ecHfqOc.exe
  2⤵
  PID:2028
- C:\Windows\System\FeRTerE.exe
  C:\Windows\System\FeRTerE.exe
  2⤵
  PID:2808
- C:\Windows\System\nWXTacq.exe
  C:\Windows\System\nWXTacq.exe
  2⤵
  PID:3240
- C:\Windows\System\bIzakkE.exe
  C:\Windows\System\bIzakkE.exe
  2⤵
  PID:3300
- C:\Windows\System\wkylwxg.exe
  C:\Windows\System\wkylwxg.exe
  2⤵
  PID:2848
- C:\Windows\System\gSxFRYe.exe
  C:\Windows\System\gSxFRYe.exe
  2⤵
  PID:2712
- C:\Windows\System\yrybtWY.exe
  C:\Windows\System\yrybtWY.exe
  2⤵
  PID:1972
- C:\Windows\System\CNDfsdp.exe
  C:\Windows\System\CNDfsdp.exe
  2⤵
  PID:1884
- C:\Windows\System\VVxzjLd.exe
  C:\Windows\System\VVxzjLd.exe
  2⤵
  PID:2572
- C:\Windows\System\aSGGhSD.exe
  C:\Windows\System\aSGGhSD.exe
  2⤵
  PID:3368
- C:\Windows\System\zCVxRPa.exe
  C:\Windows\System\zCVxRPa.exe
  2⤵
  PID:3432
- C:\Windows\System\JhRrIyE.exe
  C:\Windows\System\JhRrIyE.exe
  2⤵
  PID:940
- C:\Windows\System\FmpQHCO.exe
  C:\Windows\System\FmpQHCO.exe
  2⤵
  PID:3496
- C:\Windows\System\GTWYIic.exe
  C:\Windows\System\GTWYIic.exe
  2⤵
  PID:2784
- C:\Windows\System\PHOjBCU.exe
  C:\Windows\System\PHOjBCU.exe
  2⤵
  PID:3592
- C:\Windows\System\yzLXFok.exe
  C:\Windows\System\yzLXFok.exe
  2⤵
  PID:3748
- C:\Windows\System\VyGTCmx.exe
  C:\Windows\System\VyGTCmx.exe
  2⤵
  PID:3812
- C:\Windows\System\KpOjFZt.exe
  C:\Windows\System\KpOjFZt.exe
  2⤵
  PID:3852
- C:\Windows\System\padWDKa.exe
  C:\Windows\System\padWDKa.exe
  2⤵
  PID:3976
- C:\Windows\System\yqZQEFu.exe
  C:\Windows\System\yqZQEFu.exe
  2⤵
  PID:3780
- C:\Windows\System\TIqXsVi.exe
  C:\Windows\System\TIqXsVi.exe
  2⤵
  PID:3912
- C:\Windows\System\yprezqO.exe
  C:\Windows\System\yprezqO.exe
  2⤵
  PID:4128
- C:\Windows\System\rercaRZ.exe
  C:\Windows\System\rercaRZ.exe
  2⤵
  PID:4144
- C:\Windows\System\uDpKTrs.exe
  C:\Windows\System\uDpKTrs.exe
  2⤵
  PID:4160
- C:\Windows\System\awmikNQ.exe
  C:\Windows\System\awmikNQ.exe
  2⤵
  PID:4176
- C:\Windows\System\LvaCjnR.exe
  C:\Windows\System\LvaCjnR.exe
  2⤵
  PID:4192
- C:\Windows\System\ocNwZrk.exe
  C:\Windows\System\ocNwZrk.exe
  2⤵
  PID:4208
- C:\Windows\System\TaJdAfm.exe
  C:\Windows\System\TaJdAfm.exe
  2⤵
  PID:4224
- C:\Windows\System\JIaJovp.exe
  C:\Windows\System\JIaJovp.exe
  2⤵
  PID:4240
- C:\Windows\System\QWcnmKG.exe
  C:\Windows\System\QWcnmKG.exe
  2⤵
  PID:4256
- C:\Windows\System\VMuTatd.exe
  C:\Windows\System\VMuTatd.exe
  2⤵
  PID:4272
- C:\Windows\System\cNxiFSJ.exe
  C:\Windows\System\cNxiFSJ.exe
  2⤵
  PID:4288
- C:\Windows\System\TSHXUMF.exe
  C:\Windows\System\TSHXUMF.exe
  2⤵
  PID:4304
- C:\Windows\System\vYYAbQk.exe
  C:\Windows\System\vYYAbQk.exe
  2⤵
  PID:4324
- C:\Windows\System\mrFtLkH.exe
  C:\Windows\System\mrFtLkH.exe
  2⤵
  PID:4344
- C:\Windows\System\qzaNJkS.exe
  C:\Windows\System\qzaNJkS.exe
  2⤵
  PID:4360
- C:\Windows\System\kkNWuGc.exe
  C:\Windows\System\kkNWuGc.exe
  2⤵
  PID:4376
- C:\Windows\System\wRlXzgT.exe
  C:\Windows\System\wRlXzgT.exe
  2⤵
  PID:4392
- C:\Windows\System\ihXvIlp.exe
  C:\Windows\System\ihXvIlp.exe
  2⤵
  PID:4408
- C:\Windows\System\KIMwzLB.exe
  C:\Windows\System\KIMwzLB.exe
  2⤵
  PID:4424
- C:\Windows\System\ReNKdre.exe
  C:\Windows\System\ReNKdre.exe
  2⤵
  PID:4440
- C:\Windows\System\HOYkWGg.exe
  C:\Windows\System\HOYkWGg.exe
  2⤵
  PID:4456
- C:\Windows\System\cWTwChn.exe
  C:\Windows\System\cWTwChn.exe
  2⤵
  PID:4472
- C:\Windows\System\iHoDvKY.exe
  C:\Windows\System\iHoDvKY.exe
  2⤵
  PID:4488
- C:\Windows\System\ITeUOog.exe
  C:\Windows\System\ITeUOog.exe
  2⤵
  PID:4504
- C:\Windows\System\dChjYSh.exe
  C:\Windows\System\dChjYSh.exe
  2⤵
  PID:4520
- C:\Windows\System\JnRoXKp.exe
  C:\Windows\System\JnRoXKp.exe
  2⤵
  PID:4536
- C:\Windows\System\zPFzHER.exe
  C:\Windows\System\zPFzHER.exe
  2⤵
  PID:4552
- C:\Windows\System\rkeNClN.exe
  C:\Windows\System\rkeNClN.exe
  2⤵
  PID:4568
- C:\Windows\System\pKoZJlM.exe
  C:\Windows\System\pKoZJlM.exe
  2⤵
  PID:4584
- C:\Windows\System\rAoroHR.exe
  C:\Windows\System\rAoroHR.exe
  2⤵
  PID:4600
- C:\Windows\System\JeqNmxZ.exe
  C:\Windows\System\JeqNmxZ.exe
  2⤵
  PID:4616
- C:\Windows\System\YyXwaDD.exe
  C:\Windows\System\YyXwaDD.exe
  2⤵
  PID:4632
- C:\Windows\System\rcgdIXQ.exe
  C:\Windows\System\rcgdIXQ.exe
  2⤵
  PID:4648
- C:\Windows\System\LQDJjNw.exe
  C:\Windows\System\LQDJjNw.exe
  2⤵
  PID:4664
- C:\Windows\System\UJIDpZS.exe
  C:\Windows\System\UJIDpZS.exe
  2⤵
  PID:4680
- C:\Windows\System\wzmuFUx.exe
  C:\Windows\System\wzmuFUx.exe
  2⤵
  PID:4696
- C:\Windows\System\CHkKycR.exe
  C:\Windows\System\CHkKycR.exe
  2⤵
  PID:4712
- C:\Windows\System\XupEiov.exe
  C:\Windows\System\XupEiov.exe
  2⤵
  PID:4728
- C:\Windows\System\nRboKlJ.exe
  C:\Windows\System\nRboKlJ.exe
  2⤵
  PID:4744
- C:\Windows\System\DbqOBaB.exe
  C:\Windows\System\DbqOBaB.exe
  2⤵
  PID:4760
- C:\Windows\System\NkOKBfR.exe
  C:\Windows\System\NkOKBfR.exe
  2⤵
  PID:4776
- C:\Windows\System\FMxaHRJ.exe
  C:\Windows\System\FMxaHRJ.exe
  2⤵
  PID:4792
- C:\Windows\System\cZORQYk.exe
  C:\Windows\System\cZORQYk.exe
  2⤵
  PID:4808
- C:\Windows\System\jNotwFg.exe
  C:\Windows\System\jNotwFg.exe
  2⤵
  PID:4824
- C:\Windows\System\TnNRdCg.exe
  C:\Windows\System\TnNRdCg.exe
  2⤵
  PID:4840
- C:\Windows\System\ikqxTAW.exe
  C:\Windows\System\ikqxTAW.exe
  2⤵
  PID:4856
- C:\Windows\System\eUquIyD.exe
  C:\Windows\System\eUquIyD.exe
  2⤵
  PID:4872
- C:\Windows\System\nIYMTqq.exe
  C:\Windows\System\nIYMTqq.exe
  2⤵
  PID:4888
- C:\Windows\System\qwStlix.exe
  C:\Windows\System\qwStlix.exe
  2⤵
  PID:4904
- C:\Windows\System\RMYmpBs.exe
  C:\Windows\System\RMYmpBs.exe
  2⤵
  PID:4920
- C:\Windows\System\YwbjiuJ.exe
  C:\Windows\System\YwbjiuJ.exe
  2⤵
  PID:4936
- C:\Windows\System\RJWviiw.exe
  C:\Windows\System\RJWviiw.exe
  2⤵
  PID:4952
- C:\Windows\System\xGstnrR.exe
  C:\Windows\System\xGstnrR.exe
  2⤵
  PID:4968
- C:\Windows\System\xUMZdvO.exe
  C:\Windows\System\xUMZdvO.exe
  2⤵
  PID:4984
- C:\Windows\System\xxENKCL.exe
  C:\Windows\System\xxENKCL.exe
  2⤵
  PID:5000
- C:\Windows\System\SBjXJmM.exe
  C:\Windows\System\SBjXJmM.exe
  2⤵
  PID:5016
- C:\Windows\System\wEhhKHt.exe
  C:\Windows\System\wEhhKHt.exe
  2⤵
  PID:5032
- C:\Windows\System\JKfUyRL.exe
  C:\Windows\System\JKfUyRL.exe
  2⤵
  PID:5048
- C:\Windows\System\mDnZqXE.exe
  C:\Windows\System\mDnZqXE.exe
  2⤵
  PID:5064
- C:\Windows\System\zpsObZZ.exe
  C:\Windows\System\zpsObZZ.exe
  2⤵
  PID:5080
- C:\Windows\System\FGMwIAi.exe
  C:\Windows\System\FGMwIAi.exe
  2⤵
  PID:5096
- C:\Windows\System\TfSuVCw.exe
  C:\Windows\System\TfSuVCw.exe
  2⤵
  PID:5112
- C:\Windows\System\rWpCIid.exe
  C:\Windows\System\rWpCIid.exe
  2⤵
  PID:3944
- C:\Windows\System\DlZlqKz.exe
  C:\Windows\System\DlZlqKz.exe
  2⤵
  PID:4204
- C:\Windows\System\YKIyWME.exe
  C:\Windows\System\YKIyWME.exe
  2⤵
  PID:4140
- C:\Windows\System\IpPZXQK.exe
  C:\Windows\System\IpPZXQK.exe
  2⤵
  PID:4296
- C:\Windows\System\CsEfanO.exe
  C:\Windows\System\CsEfanO.exe
  2⤵
  PID:4336
- C:\Windows\System\oTsyiAw.exe
  C:\Windows\System\oTsyiAw.exe
  2⤵
  PID:4400
- C:\Windows\System\QJVvULq.exe
  C:\Windows\System\QJVvULq.exe
  2⤵
  PID:4464
- C:\Windows\System\bQSVaON.exe
  C:\Windows\System\bQSVaON.exe
  2⤵
  PID:4528
- C:\Windows\System\ddKnzRq.exe
  C:\Windows\System\ddKnzRq.exe
  2⤵
  PID:4592
- C:\Windows\System\WMNsKAS.exe
  C:\Windows\System\WMNsKAS.exe
  2⤵
  PID:4656
- C:\Windows\System\NZqeNbJ.exe
  C:\Windows\System\NZqeNbJ.exe
  2⤵
  PID:944
- C:\Windows\System\AmYOOTH.exe
  C:\Windows\System\AmYOOTH.exe
  2⤵
  PID:5136
- C:\Windows\System\sFpIpxc.exe
  C:\Windows\System\sFpIpxc.exe
  2⤵
  PID:5152
- C:\Windows\System\ThMTWwa.exe
  C:\Windows\System\ThMTWwa.exe
  2⤵
  PID:5168
- C:\Windows\System\qOhlHUK.exe
  C:\Windows\System\qOhlHUK.exe
  2⤵
  PID:5184
- C:\Windows\System\xZfZdsU.exe
  C:\Windows\System\xZfZdsU.exe
  2⤵
  PID:5208
- C:\Windows\System\HEuZjwT.exe
  C:\Windows\System\HEuZjwT.exe
  2⤵
  PID:5272
- C:\Windows\System\tjSlANi.exe
  C:\Windows\System\tjSlANi.exe
  2⤵
  PID:5288
- C:\Windows\System\IIsEOdu.exe
  C:\Windows\System\IIsEOdu.exe
  2⤵
  PID:5304
- C:\Windows\System\SjXQvzw.exe
  C:\Windows\System\SjXQvzw.exe
  2⤵
  PID:5320
- C:\Windows\System\vvcqNBH.exe
  C:\Windows\System\vvcqNBH.exe
  2⤵
  PID:5512
- C:\Windows\System\zGzKBzA.exe
  C:\Windows\System\zGzKBzA.exe
  2⤵
  PID:5532
- C:\Windows\System\iNiJvzO.exe
  C:\Windows\System\iNiJvzO.exe
  2⤵
  PID:5548
- C:\Windows\System\AtdsKwK.exe
  C:\Windows\System\AtdsKwK.exe
  2⤵
  PID:5564
- C:\Windows\System\NlOaxDL.exe
  C:\Windows\System\NlOaxDL.exe
  2⤵
  PID:5580
- C:\Windows\System\oWtFpAP.exe
  C:\Windows\System\oWtFpAP.exe
  2⤵
  PID:5596
- C:\Windows\System\XSlayoX.exe
  C:\Windows\System\XSlayoX.exe
  2⤵
  PID:5612
- C:\Windows\System\KFLOkcB.exe
  C:\Windows\System\KFLOkcB.exe
  2⤵
  PID:5628
- C:\Windows\System\ApkWTOF.exe
  C:\Windows\System\ApkWTOF.exe
  2⤵
  PID:5644
- C:\Windows\System\omzyDkB.exe
  C:\Windows\System\omzyDkB.exe
  2⤵
  PID:5660
- C:\Windows\System\WQYBFuD.exe
  C:\Windows\System\WQYBFuD.exe
  2⤵
  PID:5676
- C:\Windows\System\NgPSLrk.exe
  C:\Windows\System\NgPSLrk.exe
  2⤵
  PID:5692
- C:\Windows\System\nfDXcJO.exe
  C:\Windows\System\nfDXcJO.exe
  2⤵
  PID:5708
- C:\Windows\System\OAoCeOb.exe
  C:\Windows\System\OAoCeOb.exe
  2⤵
  PID:5724
- C:\Windows\System\fzUpqoG.exe
  C:\Windows\System\fzUpqoG.exe
  2⤵
  PID:5740
- C:\Windows\System\FFYKiGj.exe
  C:\Windows\System\FFYKiGj.exe
  2⤵
  PID:5756
- C:\Windows\System\gzYjaiy.exe
  C:\Windows\System\gzYjaiy.exe
  2⤵
  PID:5772
- C:\Windows\System\HfFxNJH.exe
  C:\Windows\System\HfFxNJH.exe
  2⤵
  PID:5788
- C:\Windows\System\dQKBXjy.exe
  C:\Windows\System\dQKBXjy.exe
  2⤵
  PID:5804
- C:\Windows\System\gbJSiNb.exe
  C:\Windows\System\gbJSiNb.exe
  2⤵
  PID:5820
- C:\Windows\System\UHRvhuZ.exe
  C:\Windows\System\UHRvhuZ.exe
  2⤵
  PID:5848
- C:\Windows\System\oPqYkgH.exe
  C:\Windows\System\oPqYkgH.exe
  2⤵
  PID:5864
- C:\Windows\System\CwVfNNV.exe
  C:\Windows\System\CwVfNNV.exe
  2⤵
  PID:5880
- C:\Windows\System\qVrWHbP.exe
  C:\Windows\System\qVrWHbP.exe
  2⤵
  PID:5896
- C:\Windows\System\lPpTOiz.exe
  C:\Windows\System\lPpTOiz.exe
  2⤵
  PID:5916
- C:\Windows\System\PXYJqNC.exe
  C:\Windows\System\PXYJqNC.exe
  2⤵
  PID:5932
- C:\Windows\System\zyUxHUF.exe
  C:\Windows\System\zyUxHUF.exe
  2⤵
  PID:5948
- C:\Windows\System\gxtMhZF.exe
  C:\Windows\System\gxtMhZF.exe
  2⤵
  PID:5964
- C:\Windows\System\nffxNwn.exe
  C:\Windows\System\nffxNwn.exe
  2⤵
  PID:5980
- C:\Windows\System\qwXQUgn.exe
  C:\Windows\System\qwXQUgn.exe
  2⤵
  PID:5996
- C:\Windows\System\gwoSTFn.exe
  C:\Windows\System\gwoSTFn.exe
  2⤵
  PID:6012
- C:\Windows\System\yCCzGxC.exe
  C:\Windows\System\yCCzGxC.exe
  2⤵
  PID:6032
- C:\Windows\System\lzTTiRV.exe
  C:\Windows\System\lzTTiRV.exe
  2⤵
  PID:6048
- C:\Windows\System\ASROEwQ.exe
  C:\Windows\System\ASROEwQ.exe
  2⤵
  PID:6064
- C:\Windows\System\HXZvUDQ.exe
  C:\Windows\System\HXZvUDQ.exe
  2⤵
  PID:6080
- C:\Windows\System\ylwRQcp.exe
  C:\Windows\System\ylwRQcp.exe
  2⤵
  PID:6096
- C:\Windows\System\PNSygvn.exe
  C:\Windows\System\PNSygvn.exe
  2⤵
  PID:6112
- C:\Windows\System\bobTdLI.exe
  C:\Windows\System\bobTdLI.exe
  2⤵
  PID:6128
- C:\Windows\System\KkVvmSZ.exe
  C:\Windows\System\KkVvmSZ.exe
  2⤵
  PID:2336
- C:\Windows\System\hLYvncj.exe
  C:\Windows\System\hLYvncj.exe
  2⤵
  PID:1808
- C:\Windows\System\dXAUCbI.exe
  C:\Windows\System\dXAUCbI.exe
  2⤵
  PID:4752
- C:\Windows\System\LSNUgbK.exe
  C:\Windows\System\LSNUgbK.exe
  2⤵
  PID:5164
- C:\Windows\System\TgFLeWP.exe
  C:\Windows\System\TgFLeWP.exe
  2⤵
  PID:5204
- C:\Windows\System\pHdvpTV.exe
  C:\Windows\System\pHdvpTV.exe
  2⤵
  PID:5316
- C:\Windows\System\xUQApsp.exe
  C:\Windows\System\xUQApsp.exe
  2⤵
  PID:2072
- C:\Windows\System\KpsUioT.exe
  C:\Windows\System\KpsUioT.exe
  2⤵
  PID:1120
- C:\Windows\System\iOPKvES.exe
  C:\Windows\System\iOPKvES.exe
  2⤵
  PID:2564
- C:\Windows\System\GnucIrz.exe
  C:\Windows\System\GnucIrz.exe
  2⤵
  PID:472
- C:\Windows\System\LqYecOs.exe
  C:\Windows\System\LqYecOs.exe
  2⤵
  PID:632
- C:\Windows\System\QkBvhqE.exe
  C:\Windows\System\QkBvhqE.exe
  2⤵
  PID:1688
- C:\Windows\System\ukPzJmI.exe
  C:\Windows\System\ukPzJmI.exe
  2⤵
  PID:2912
- C:\Windows\System\zLpmthF.exe
  C:\Windows\System\zLpmthF.exe
  2⤵
  PID:1652
- C:\Windows\System\KDjXKWj.exe
  C:\Windows\System\KDjXKWj.exe
  2⤵
  PID:720
- C:\Windows\System\QMCAeeC.exe
  C:\Windows\System\QMCAeeC.exe
  2⤵
  PID:2416
- C:\Windows\System\SkeaKNe.exe
  C:\Windows\System\SkeaKNe.exe
  2⤵
  PID:3096
- C:\Windows\System\VppDOEW.exe
  C:\Windows\System\VppDOEW.exe
  2⤵
  PID:3160
- C:\Windows\System\XpXevlq.exe
  C:\Windows\System\XpXevlq.exe
  2⤵
  PID:3224
- C:\Windows\System\GiMAwLk.exe
  C:\Windows\System\GiMAwLk.exe
  2⤵
  PID:3288
- C:\Windows\System\DuKZUVO.exe
  C:\Windows\System\DuKZUVO.exe
  2⤵
  PID:3352
- C:\Windows\System\MScfMnp.exe
  C:\Windows\System\MScfMnp.exe
  2⤵
  PID:5588
- C:\Windows\System\JMpbdPx.exe
  C:\Windows\System\JMpbdPx.exe
  2⤵
  PID:3508
- C:\Windows\System\ykwppaH.exe
  C:\Windows\System\ykwppaH.exe
  2⤵
  PID:5520
- C:\Windows\System\YSYFkrc.exe
  C:\Windows\System\YSYFkrc.exe
  2⤵
  PID:5560
- C:\Windows\System\JBaVycw.exe
  C:\Windows\System\JBaVycw.exe
  2⤵
  PID:5624
- C:\Windows\System\pBthKok.exe
  C:\Windows\System\pBthKok.exe
  2⤵
  PID:5688
- C:\Windows\System\SkgUGAf.exe
  C:\Windows\System\SkgUGAf.exe
  2⤵
  PID:5752
- C:\Windows\System\nkvMqrR.exe
  C:\Windows\System\nkvMqrR.exe
  2⤵
  PID:5816
- C:\Windows\System\rMUtIcx.exe
  C:\Windows\System\rMUtIcx.exe
  2⤵
  PID:5860
- C:\Windows\System\GlEtvXv.exe
  C:\Windows\System\GlEtvXv.exe
  2⤵
  PID:5960
- C:\Windows\System\ZdVbrGJ.exe
  C:\Windows\System\ZdVbrGJ.exe
  2⤵
  PID:6024
- C:\Windows\System\NmKqfIZ.exe
  C:\Windows\System\NmKqfIZ.exe
  2⤵
  PID:3608
- C:\Windows\System\NhPntbp.exe
  C:\Windows\System\NhPntbp.exe
  2⤵
  PID:6092
- C:\Windows\System\inkVOlY.exe
  C:\Windows\System\inkVOlY.exe
  2⤵
  PID:2524
- C:\Windows\System\jBUeZSD.exe
  C:\Windows\System\jBUeZSD.exe
  2⤵
  PID:3732
- C:\Windows\System\IXvPWGD.exe
  C:\Windows\System\IXvPWGD.exe
  2⤵
  PID:3796
- C:\Windows\System\bIeKkFW.exe
  C:\Windows\System\bIeKkFW.exe
  2⤵
  PID:3868
- C:\Windows\System\DZAsXQl.exe
  C:\Windows\System\DZAsXQl.exe
  2⤵
  PID:412
- C:\Windows\System\LWyZtbb.exe
  C:\Windows\System\LWyZtbb.exe
  2⤵
  PID:3996
- C:\Windows\System\bhlFCzL.exe
  C:\Windows\System\bhlFCzL.exe
  2⤵
  PID:4788
- C:\Windows\System\YPpZwrH.exe
  C:\Windows\System\YPpZwrH.exe
  2⤵
  PID:4852
- C:\Windows\System\ZAhcYRF.exe
  C:\Windows\System\ZAhcYRF.exe
  2⤵
  PID:4916
- C:\Windows\System\UhAKtte.exe
  C:\Windows\System\UhAKtte.exe
  2⤵
  PID:5008
- C:\Windows\System\qGgyoDR.exe
  C:\Windows\System\qGgyoDR.exe
  2⤵
  PID:5076
- C:\Windows\System\ifCLQMO.exe
  C:\Windows\System\ifCLQMO.exe
  2⤵
  PID:3884
- C:\Windows\System\vLltxLH.exe
  C:\Windows\System\vLltxLH.exe
  2⤵
  PID:4264
- C:\Windows\System\SGjuMHt.exe
  C:\Windows\System\SGjuMHt.exe
  2⤵
  PID:4496
- C:\Windows\System\oWxlsol.exe
  C:\Windows\System\oWxlsol.exe
  2⤵
  PID:5160
- C:\Windows\System\ujANHMr.exe
  C:\Windows\System\ujANHMr.exe
  2⤵
  PID:2488
- C:\Windows\System\zsdFjiZ.exe
  C:\Windows\System\zsdFjiZ.exe
  2⤵
  PID:808
- C:\Windows\System\pzgQALp.exe
  C:\Windows\System\pzgQALp.exe
  2⤵
  PID:4088
- C:\Windows\System\VHzRSCU.exe
  C:\Windows\System\VHzRSCU.exe
  2⤵
  PID:3172
- C:\Windows\System\feSgyIP.exe
  C:\Windows\System\feSgyIP.exe
  2⤵
  PID:1188
- C:\Windows\System\jbbuNhH.exe
  C:\Windows\System\jbbuNhH.exe
  2⤵
  PID:2388
- C:\Windows\System\xkswznI.exe
  C:\Windows\System\xkswznI.exe
  2⤵
  PID:2020
- C:\Windows\System\SBzToOx.exe
  C:\Windows\System\SBzToOx.exe
  2⤵
  PID:1092
- C:\Windows\System\JhqiboI.exe
  C:\Windows\System\JhqiboI.exe
  2⤵
  PID:2200
- C:\Windows\System\WdtEIqo.exe
  C:\Windows\System\WdtEIqo.exe
  2⤵
  PID:3652
- C:\Windows\System\xhwYaul.exe
  C:\Windows\System\xhwYaul.exe
  2⤵
  PID:3716
- C:\Windows\System\vpOIrDj.exe
  C:\Windows\System\vpOIrDj.exe
  2⤵
  PID:4012
- C:\Windows\System\cVOixvD.exe
  C:\Windows\System\cVOixvD.exe
  2⤵
  PID:1248
- C:\Windows\System\jEXiyHP.exe
  C:\Windows\System\jEXiyHP.exe
  2⤵
  PID:3208
- C:\Windows\System\UifDPhg.exe
  C:\Windows\System\UifDPhg.exe
  2⤵
  PID:2968
- C:\Windows\System\YLzJAeY.exe
  C:\Windows\System\YLzJAeY.exe
  2⤵
  PID:3428
- C:\Windows\System\TakBkmo.exe
  C:\Windows\System\TakBkmo.exe
  2⤵
  PID:3560
- C:\Windows\System\daukHFK.exe
  C:\Windows\System\daukHFK.exe
  2⤵
  PID:4708
- C:\Windows\System\lIdtphw.exe
  C:\Windows\System\lIdtphw.exe
  2⤵
  PID:4800
- C:\Windows\System\TLpZoBQ.exe
  C:\Windows\System\TLpZoBQ.exe
  2⤵
  PID:4932
- C:\Windows\System\mHzIlRW.exe
  C:\Windows\System\mHzIlRW.exe
  2⤵
  PID:4992
- C:\Windows\System\VcxXoEG.exe
  C:\Windows\System\VcxXoEG.exe
  2⤵
  PID:5060
- C:\Windows\System\YrSquRC.exe
  C:\Windows\System\YrSquRC.exe
  2⤵
  PID:5092
- C:\Windows\System\bqVXoSW.exe
  C:\Windows\System\bqVXoSW.exe
  2⤵
  PID:5232
- C:\Windows\System\bPVRrSh.exe
  C:\Windows\System\bPVRrSh.exe
  2⤵
  PID:5328
- C:\Windows\System\reWcTkp.exe
  C:\Windows\System\reWcTkp.exe
  2⤵
  PID:5348
- C:\Windows\System\SpdKClP.exe
  C:\Windows\System\SpdKClP.exe
  2⤵
  PID:5364
- C:\Windows\System\uZBsbbo.exe
  C:\Windows\System\uZBsbbo.exe
  2⤵
  PID:684
- C:\Windows\System\AFfiVfR.exe
  C:\Windows\System\AFfiVfR.exe
  2⤵
  PID:5420
- C:\Windows\System\bDPFcGp.exe
  C:\Windows\System\bDPFcGp.exe
  2⤵
  PID:5452
- C:\Windows\System\PniiSFo.exe
  C:\Windows\System\PniiSFo.exe
  2⤵
  PID:5476
- C:\Windows\System\jmSXWyT.exe
  C:\Windows\System\jmSXWyT.exe
  2⤵
  PID:5496
- C:\Windows\System\ToNBPUQ.exe
  C:\Windows\System\ToNBPUQ.exe
  2⤵
  PID:1820
- C:\Windows\System\rtXxuak.exe
  C:\Windows\System\rtXxuak.exe
  2⤵
  PID:2576
- C:\Windows\System\mcSAxcP.exe
  C:\Windows\System\mcSAxcP.exe
  2⤵
  PID:5540
- C:\Windows\System\LOZEyLU.exe
  C:\Windows\System\LOZEyLU.exe
  2⤵
  PID:5608
- C:\Windows\System\CwTnsWB.exe
  C:\Windows\System\CwTnsWB.exe
  2⤵
  PID:5764
- C:\Windows\System\XSPlHcX.exe
  C:\Windows\System\XSPlHcX.exe
  2⤵
  PID:5844
- C:\Windows\System\gxCWDKK.exe
  C:\Windows\System\gxCWDKK.exe
  2⤵
  PID:5972
- C:\Windows\System\JmhrddJ.exe
  C:\Windows\System\JmhrddJ.exe
  2⤵
  PID:6040
- C:\Windows\System\OzgIJCZ.exe
  C:\Windows\System\OzgIJCZ.exe
  2⤵
  PID:3476
- C:\Windows\System\oIABSwm.exe
  C:\Windows\System\oIABSwm.exe
  2⤵
  PID:5800
- C:\Windows\System\GCbWMTi.exe
  C:\Windows\System\GCbWMTi.exe
  2⤵
  PID:688
- C:\Windows\System\LqwuAir.exe
  C:\Windows\System\LqwuAir.exe
  2⤵
  PID:2828
- C:\Windows\System\VWclhOs.exe
  C:\Windows\System\VWclhOs.exe
  2⤵
  PID:1404
- C:\Windows\System\HLtqKpi.exe
  C:\Windows\System\HLtqKpi.exe
  2⤵
  PID:2508
- C:\Windows\System\YtEjeRi.exe
  C:\Windows\System\YtEjeRi.exe
  2⤵
  PID:4076
- C:\Windows\System\nKKuWNn.exe
  C:\Windows\System\nKKuWNn.exe
  2⤵
  PID:5528
- C:\Windows\System\LAgFSFj.exe
  C:\Windows\System\LAgFSFj.exe
  2⤵
  PID:4544
- C:\Windows\System\JDMYKPe.exe
  C:\Windows\System\JDMYKPe.exe
  2⤵
  PID:4864
- C:\Windows\System\ZsEgbKg.exe
  C:\Windows\System\ZsEgbKg.exe
  2⤵
  PID:2324
- C:\Windows\System\FsqOjkv.exe
  C:\Windows\System\FsqOjkv.exe
  2⤵
  PID:4724
- C:\Windows\System\pREPVLk.exe
  C:\Windows\System\pREPVLk.exe
  2⤵
  PID:4912
- C:\Windows\System\MXlBGqW.exe
  C:\Windows\System\MXlBGqW.exe
  2⤵
  PID:5344
- C:\Windows\System\zjOpcTv.exe
  C:\Windows\System\zjOpcTv.exe
  2⤵
  PID:3028
- C:\Windows\System\mfhSTMx.exe
  C:\Windows\System\mfhSTMx.exe
  2⤵
  PID:3528
- C:\Windows\System\FVylBGz.exe
  C:\Windows\System\FVylBGz.exe
  2⤵
  PID:5460
- C:\Windows\System\cwetONi.exe
  C:\Windows\System\cwetONi.exe
  2⤵
  PID:5892
- C:\Windows\System\mqFylKE.exe
  C:\Windows\System\mqFylKE.exe
  2⤵
  PID:3636
- C:\Windows\System\cgBWlkF.exe
  C:\Windows\System\cgBWlkF.exe
  2⤵
  PID:6088
- C:\Windows\System\hxoVgcF.exe
  C:\Windows\System\hxoVgcF.exe
  2⤵
  PID:3964
- C:\Windows\System\dZGBHoy.exe
  C:\Windows\System\dZGBHoy.exe
  2⤵
  PID:4948
- C:\Windows\System\ZNSslMH.exe
  C:\Windows\System\ZNSslMH.exe
  2⤵
  PID:4624
- C:\Windows\System\MbACjRA.exe
  C:\Windows\System\MbACjRA.exe
  2⤵
  PID:4060
- C:\Windows\System\NdmlTnK.exe
  C:\Windows\System\NdmlTnK.exe
  2⤵
  PID:3364
- C:\Windows\System\xVOOfOB.exe
  C:\Windows\System\xVOOfOB.exe
  2⤵
  PID:3032
- C:\Windows\System\RJUiVAD.exe
  C:\Windows\System\RJUiVAD.exe
  2⤵
  PID:5912
- C:\Windows\System\CnkchxU.exe
  C:\Windows\System\CnkchxU.exe
  2⤵
  PID:3688
- C:\Windows\System\llfWmqN.exe
  C:\Windows\System\llfWmqN.exe
  2⤵
  PID:1348
- C:\Windows\System\oDRMklL.exe
  C:\Windows\System\oDRMklL.exe
  2⤵
  PID:3448
- C:\Windows\System\EVzxzEy.exe
  C:\Windows\System\EVzxzEy.exe
  2⤵
  PID:6060
- C:\Windows\System\vjqYYqo.exe
  C:\Windows\System\vjqYYqo.exe
  2⤵
  PID:3076
- C:\Windows\System\EPoVgMT.exe
  C:\Windows\System\EPoVgMT.exe
  2⤵
  PID:2548
- C:\Windows\System\EORElUf.exe
  C:\Windows\System\EORElUf.exe
  2⤵
  PID:4008
- C:\Windows\System\RCOXpzY.exe
  C:\Windows\System\RCOXpzY.exe
  2⤵
  PID:4112
- C:\Windows\System\tmpskgQ.exe
  C:\Windows\System\tmpskgQ.exe
  2⤵
  PID:4152
- C:\Windows\System\JkLYpWZ.exe
  C:\Windows\System\JkLYpWZ.exe
  2⤵
  PID:4216
- C:\Windows\System\JYEcAGi.exe
  C:\Windows\System\JYEcAGi.exe
  2⤵
  PID:4280
- C:\Windows\System\PHZUcwP.exe
  C:\Windows\System\PHZUcwP.exe
  2⤵
  PID:4316
- C:\Windows\System\YOialcG.exe
  C:\Windows\System\YOialcG.exe
  2⤵
  PID:4420
- C:\Windows\System\RROQrBA.exe
  C:\Windows\System\RROQrBA.exe
  2⤵
  PID:4072
- C:\Windows\System\ygRNneL.exe
  C:\Windows\System\ygRNneL.exe
  2⤵
  PID:3400
- C:\Windows\System\UCUBwym.exe
  C:\Windows\System\UCUBwym.exe
  2⤵
  PID:3040
- C:\Windows\System\FLmDkdr.exe
  C:\Windows\System\FLmDkdr.exe
  2⤵
  PID:3556
- C:\Windows\System\ucESSiQ.exe
  C:\Windows\System\ucESSiQ.exe
  2⤵
  PID:3112
- C:\Windows\System\wnPDPWV.exe
  C:\Windows\System\wnPDPWV.exe
  2⤵
  PID:4452
- C:\Windows\System\WTubnwO.exe
  C:\Windows\System\WTubnwO.exe
  2⤵
  PID:4868
- C:\Windows\System\aOGnNFi.exe
  C:\Windows\System\aOGnNFi.exe
  2⤵
  PID:5028
- C:\Windows\System\AoowhzJ.exe
  C:\Windows\System\AoowhzJ.exe
  2⤵
  PID:4960
- C:\Windows\System\nKRPmas.exe
  C:\Windows\System\nKRPmas.exe
  2⤵
  PID:2248
- C:\Windows\System\BoVnbkL.exe
  C:\Windows\System\BoVnbkL.exe
  2⤵
  PID:3156
- C:\Windows\System\KjyTume.exe
  C:\Windows\System\KjyTume.exe
  2⤵
  PID:3412
- C:\Windows\System\VGyEQPo.exe
  C:\Windows\System\VGyEQPo.exe
  2⤵
  PID:5088
- C:\Windows\System\RqCezsw.exe
  C:\Windows\System\RqCezsw.exe
  2⤵
  PID:3540
- C:\Windows\System\ppYbwSQ.exe
  C:\Windows\System\ppYbwSQ.exe
  2⤵
  PID:4332
- C:\Windows\System\IVudemc.exe
  C:\Windows\System\IVudemc.exe
  2⤵
  PID:4564
- C:\Windows\System\XblUFMU.exe
  C:\Windows\System\XblUFMU.exe
  2⤵
  PID:2112
- C:\Windows\System\qCRARkE.exe
  C:\Windows\System\qCRARkE.exe
  2⤵
  PID:1288
- C:\Windows\System\PzxhCQZ.exe
  C:\Windows\System\PzxhCQZ.exe
  2⤵
  PID:5216
- C:\Windows\System\izfHywv.exe
  C:\Windows\System\izfHywv.exe
  2⤵
  PID:5248
- C:\Windows\System\cbwnGlR.exe
  C:\Windows\System\cbwnGlR.exe
  2⤵
  PID:5296
- C:\Windows\System\FfHePRe.exe
  C:\Windows\System\FfHePRe.exe
  2⤵
  PID:5340
- C:\Windows\System\saFldUe.exe
  C:\Windows\System\saFldUe.exe
  2⤵
  PID:5356
- C:\Windows\System\XQGZktA.exe
  C:\Windows\System\XQGZktA.exe
  2⤵
  PID:5448
- C:\Windows\System\sNPrfxd.exe
  C:\Windows\System\sNPrfxd.exe
  2⤵
  PID:5464
- C:\Windows\System\odIpnjz.exe
  C:\Windows\System\odIpnjz.exe
  2⤵
  PID:2244
- C:\Windows\System\jJOnWvj.exe
  C:\Windows\System\jJOnWvj.exe
  2⤵
  PID:3008
- C:\Windows\System\rMJUGuQ.exe
  C:\Windows\System\rMJUGuQ.exe
  2⤵
  PID:1744
- C:\Windows\System\eVYZQKj.exe
  C:\Windows\System\eVYZQKj.exe
  2⤵
  PID:5604
- C:\Windows\System\ARghsia.exe
  C:\Windows\System\ARghsia.exe
  2⤵
  PID:5944
- C:\Windows\System\GAzkwoG.exe
  C:\Windows\System\GAzkwoG.exe
  2⤵
  PID:6136
- C:\Windows\System\GlVsMym.exe
  C:\Windows\System\GlVsMym.exe
  2⤵
  PID:3572
- C:\Windows\System\FRiuBIY.exe
  C:\Windows\System\FRiuBIY.exe
  2⤵
  PID:5832
- C:\Windows\System\MGzIjZB.exe
  C:\Windows\System\MGzIjZB.exe
  2⤵
  PID:3220
- C:\Windows\System\zvRMUtX.exe
  C:\Windows\System\zvRMUtX.exe
  2⤵
  PID:4480
- C:\Windows\System\zTUSZlw.exe
  C:\Windows\System\zTUSZlw.exe
  2⤵
  PID:5956
- C:\Windows\System\VnDNcxB.exe
  C:\Windows\System\VnDNcxB.exe
  2⤵
  PID:5012
- C:\Windows\System\mkyllHr.exe
  C:\Windows\System\mkyllHr.exe
  2⤵
  PID:5040
- C:\Windows\System\TBCroZa.exe
  C:\Windows\System\TBCroZa.exe
  2⤵
  PID:5384
- C:\Windows\System\KEgWGEH.exe
  C:\Windows\System\KEgWGEH.exe
  2⤵
  PID:6140
- C:\Windows\System\KSlzfNF.exe
  C:\Windows\System\KSlzfNF.exe
  2⤵
  PID:5428
- C:\Windows\System\FBnIPwL.exe
  C:\Windows\System\FBnIPwL.exe
  2⤵
  PID:5748
- C:\Windows\System\YodAnYx.exe
  C:\Windows\System\YodAnYx.exe
  2⤵
  PID:3828
- C:\Windows\System\pQoJHar.exe
  C:\Windows\System\pQoJHar.exe
  2⤵
  PID:2584
- C:\Windows\System\JcfojMN.exe
  C:\Windows\System\JcfojMN.exe
  2⤵
  PID:4848
- C:\Windows\System\vcNAoPW.exe
  C:\Windows\System\vcNAoPW.exe
  2⤵
  PID:4028
- C:\Windows\System\GzRPDTJ.exe
  C:\Windows\System\GzRPDTJ.exe
  2⤵
  PID:292
- C:\Windows\System\UIbtwtG.exe
  C:\Windows\System\UIbtwtG.exe
  2⤵
  PID:2044
- C:\Windows\System\OGFcQOW.exe
  C:\Windows\System\OGFcQOW.exe
  2⤵
  PID:5672
- C:\Windows\System\DwYKlQa.exe
  C:\Windows\System\DwYKlQa.exe
  2⤵
  PID:5556
- C:\Windows\System\rlpfUho.exe
  C:\Windows\System\rlpfUho.exe
  2⤵
  PID:5908
- C:\Windows\System\tfHlqEk.exe
  C:\Windows\System\tfHlqEk.exe
  2⤵
  PID:4188
- C:\Windows\System\AsFViqh.exe
  C:\Windows\System\AsFViqh.exe
  2⤵
  PID:1516
- C:\Windows\System\weYGIUe.exe
  C:\Windows\System\weYGIUe.exe
  2⤵
  PID:2580
- C:\Windows\System\CVQILtS.exe
  C:\Windows\System\CVQILtS.exe
  2⤵
  PID:3128
- C:\Windows\System\OFBlhIl.exe
  C:\Windows\System\OFBlhIl.exe
  2⤵
  PID:1536
- C:\Windows\System\FoYDSkA.exe
  C:\Windows\System\FoYDSkA.exe
  2⤵
  PID:6160
- C:\Windows\System\VgeTcFu.exe
  C:\Windows\System\VgeTcFu.exe
  2⤵
  PID:6176
- C:\Windows\System\SgYWPjG.exe
  C:\Windows\System\SgYWPjG.exe
  2⤵
  PID:6192
- C:\Windows\System\XigGhOd.exe
  C:\Windows\System\XigGhOd.exe
  2⤵
  PID:6208
- C:\Windows\System\NSiUXJg.exe
  C:\Windows\System\NSiUXJg.exe
  2⤵
  PID:6224
- C:\Windows\System\GmbayPY.exe
  C:\Windows\System\GmbayPY.exe
  2⤵
  PID:6240
- C:\Windows\System\xipHSkY.exe
  C:\Windows\System\xipHSkY.exe
  2⤵
  PID:6256
- C:\Windows\System\eYElGxd.exe
  C:\Windows\System\eYElGxd.exe
  2⤵
  PID:6272
- C:\Windows\System\hEWVJGt.exe
  C:\Windows\System\hEWVJGt.exe
  2⤵
  PID:6288
- C:\Windows\System\IOTrsjc.exe
  C:\Windows\System\IOTrsjc.exe
  2⤵
  PID:6304
- C:\Windows\System\nWPsfnf.exe
  C:\Windows\System\nWPsfnf.exe
  2⤵
  PID:6320
- C:\Windows\System\PqAGbft.exe
  C:\Windows\System\PqAGbft.exe
  2⤵
  PID:6336
- C:\Windows\System\fjMMHmI.exe
  C:\Windows\System\fjMMHmI.exe
  2⤵
  PID:6352
- C:\Windows\System\AWSvdVm.exe
  C:\Windows\System\AWSvdVm.exe
  2⤵
  PID:6368
- C:\Windows\System\cLcBmlg.exe
  C:\Windows\System\cLcBmlg.exe
  2⤵
  PID:6384
- C:\Windows\System\TJjHPjE.exe
  C:\Windows\System\TJjHPjE.exe
  2⤵
  PID:6400
- C:\Windows\System\YczdJaM.exe
  C:\Windows\System\YczdJaM.exe
  2⤵
  PID:6416
- C:\Windows\System\WEckMnI.exe
  C:\Windows\System\WEckMnI.exe
  2⤵
  PID:6432
- C:\Windows\System\KYtGcup.exe
  C:\Windows\System\KYtGcup.exe
  2⤵
  PID:6448
- C:\Windows\System\ixoqoff.exe
  C:\Windows\System\ixoqoff.exe
  2⤵
  PID:6464
- C:\Windows\System\AkYgkbt.exe
  C:\Windows\System\AkYgkbt.exe
  2⤵
  PID:6480
- C:\Windows\System\TwaYKnN.exe
  C:\Windows\System\TwaYKnN.exe
  2⤵
  PID:6496
- C:\Windows\System\GnXNfVj.exe
  C:\Windows\System\GnXNfVj.exe
  2⤵
  PID:6512
- C:\Windows\System\gBAmbzX.exe
  C:\Windows\System\gBAmbzX.exe
  2⤵
  PID:6528
- C:\Windows\System\LiCcmtM.exe
  C:\Windows\System\LiCcmtM.exe
  2⤵
  PID:6544
- C:\Windows\System\DIHWrCi.exe
  C:\Windows\System\DIHWrCi.exe
  2⤵
  PID:6560
- C:\Windows\System\WcsxzfI.exe
  C:\Windows\System\WcsxzfI.exe
  2⤵
  PID:6576
- C:\Windows\System\JDrOQjF.exe
  C:\Windows\System\JDrOQjF.exe
  2⤵
  PID:6592
- C:\Windows\System\JHIpNbb.exe
  C:\Windows\System\JHIpNbb.exe
  2⤵
  PID:6608
- C:\Windows\System\acUASKw.exe
  C:\Windows\System\acUASKw.exe
  2⤵
  PID:6624
- C:\Windows\System\loBLhjZ.exe
  C:\Windows\System\loBLhjZ.exe
  2⤵
  PID:6640
- C:\Windows\System\oLjhPlP.exe
  C:\Windows\System\oLjhPlP.exe
  2⤵
  PID:6656
- C:\Windows\System\xKIESNs.exe
  C:\Windows\System\xKIESNs.exe
  2⤵
  PID:6672
- C:\Windows\System\ORSXImR.exe
  C:\Windows\System\ORSXImR.exe
  2⤵
  PID:6688
- C:\Windows\System\mKoXQqC.exe
  C:\Windows\System\mKoXQqC.exe
  2⤵
  PID:6704
- C:\Windows\System\TenuOrn.exe
  C:\Windows\System\TenuOrn.exe
  2⤵
  PID:6720
- C:\Windows\System\auXjWBS.exe
  C:\Windows\System\auXjWBS.exe
  2⤵
  PID:6736
- C:\Windows\System\BuDtThd.exe
  C:\Windows\System\BuDtThd.exe
  2⤵
  PID:6752
- C:\Windows\System\prrZnIN.exe
  C:\Windows\System\prrZnIN.exe
  2⤵
  PID:6768
- C:\Windows\System\YqiFlQt.exe
  C:\Windows\System\YqiFlQt.exe
  2⤵
  PID:6784
- C:\Windows\System\PplraIM.exe
  C:\Windows\System\PplraIM.exe
  2⤵
  PID:6800
- C:\Windows\System\qqBgpKe.exe
  C:\Windows\System\qqBgpKe.exe
  2⤵
  PID:6816
- C:\Windows\System\EjNPJwi.exe
  C:\Windows\System\EjNPJwi.exe
  2⤵
  PID:6840
- C:\Windows\System\JeHIFkk.exe
  C:\Windows\System\JeHIFkk.exe
  2⤵
  PID:6856
- C:\Windows\System\PfNKaAX.exe
  C:\Windows\System\PfNKaAX.exe
  2⤵
  PID:6872
- C:\Windows\System\DFHSCtw.exe
  C:\Windows\System\DFHSCtw.exe
  2⤵
  PID:6888
- C:\Windows\System\AbmRCQw.exe
  C:\Windows\System\AbmRCQw.exe
  2⤵
  PID:6904
- C:\Windows\System\oTDhOID.exe
  C:\Windows\System\oTDhOID.exe
  2⤵
  PID:6920
- C:\Windows\System\nWtJMcS.exe
  C:\Windows\System\nWtJMcS.exe
  2⤵
  PID:6936
- C:\Windows\System\tvPEzrN.exe
  C:\Windows\System\tvPEzrN.exe
  2⤵
  PID:6952
- C:\Windows\System\znwtEGD.exe
  C:\Windows\System\znwtEGD.exe
  2⤵
  PID:6972
- C:\Windows\System\HnpwMFv.exe
  C:\Windows\System\HnpwMFv.exe
  2⤵
  PID:6988
- C:\Windows\System\rZgqTMO.exe
  C:\Windows\System\rZgqTMO.exe
  2⤵
  PID:7004
- C:\Windows\System\FmNJTDh.exe
  C:\Windows\System\FmNJTDh.exe
  2⤵
  PID:7020
- C:\Windows\System\MAcDEDq.exe
  C:\Windows\System\MAcDEDq.exe
  2⤵
  PID:7036
- C:\Windows\System\abxYMSh.exe
  C:\Windows\System\abxYMSh.exe
  2⤵
  PID:7052
- C:\Windows\System\cjQNDyJ.exe
  C:\Windows\System\cjQNDyJ.exe
  2⤵
  PID:7068
- C:\Windows\System\bFRpMWQ.exe
  C:\Windows\System\bFRpMWQ.exe
  2⤵
  PID:7084
- C:\Windows\System\LTBSzye.exe
  C:\Windows\System\LTBSzye.exe
  2⤵
  PID:7100
- C:\Windows\System\UfHqpMY.exe
  C:\Windows\System\UfHqpMY.exe
  2⤵
  PID:7116
- C:\Windows\System\idvyPmF.exe
  C:\Windows\System\idvyPmF.exe
  2⤵
  PID:7132
- C:\Windows\System\wssMiwE.exe
  C:\Windows\System\wssMiwE.exe
  2⤵
  PID:7148
- C:\Windows\System\oonrCSZ.exe
  C:\Windows\System\oonrCSZ.exe
  2⤵
  PID:7164
- C:\Windows\System\ESHtamr.exe
  C:\Windows\System\ESHtamr.exe
  2⤵
  PID:5256
- C:\Windows\System\bdGWKRo.exe
  C:\Windows\System\bdGWKRo.exe
  2⤵
  PID:2180
- C:\Windows\System\ogOZiur.exe
  C:\Windows\System\ogOZiur.exe
  2⤵
  PID:5704
- C:\Windows\System\gDCemqd.exe
  C:\Windows\System\gDCemqd.exe
  2⤵
  PID:2844
- C:\Windows\System\BZJpkik.exe
  C:\Windows\System\BZJpkik.exe
  2⤵
  PID:6124
- C:\Windows\System\rhRUass.exe
  C:\Windows\System\rhRUass.exe
  2⤵
  PID:5044
- C:\Windows\System\UfbgfzB.exe
  C:\Windows\System\UfbgfzB.exe
  2⤵
  PID:5732
- C:\Windows\System\EMGDvhd.exe
  C:\Windows\System\EMGDvhd.exe
  2⤵
  PID:2484
- C:\Windows\System\TLabcSO.exe
  C:\Windows\System\TLabcSO.exe
  2⤵
  PID:2796
- C:\Windows\System\FuwbUtV.exe
  C:\Windows\System\FuwbUtV.exe
  2⤵
  PID:2532
- C:\Windows\System\dRtjWsR.exe
  C:\Windows\System\dRtjWsR.exe
  2⤵
  PID:2632
- C:\Windows\System\lDQaSUN.exe
  C:\Windows\System\lDQaSUN.exe
  2⤵
  PID:2600
- C:\Windows\System\xYQSfvP.exe
  C:\Windows\System\xYQSfvP.exe
  2⤵
  PID:4236
- C:\Windows\System\eHosPWY.exe
  C:\Windows\System\eHosPWY.exe
  2⤵
  PID:6344
- C:\Windows\System\QBWsSmn.exe
  C:\Windows\System\QBWsSmn.exe
  2⤵
  PID:6408
- C:\Windows\System\GmXjcXG.exe
  C:\Windows\System\GmXjcXG.exe
  2⤵
  PID:4388
- C:\Windows\System\GlLhYVa.exe
  C:\Windows\System\GlLhYVa.exe
  2⤵
  PID:1588
- C:\Windows\System\pcotbjS.exe
  C:\Windows\System\pcotbjS.exe
  2⤵
  PID:5176
- C:\Windows\System\LvWMrAo.exe
  C:\Windows\System\LvWMrAo.exe
  2⤵
  PID:5492
- C:\Windows\System\FCMlWcX.exe
  C:\Windows\System\FCMlWcX.exe
  2⤵
  PID:6204
- C:\Windows\System\ePbegdz.exe
  C:\Windows\System\ePbegdz.exe
  2⤵
  PID:6268
- C:\Windows\System\tAFnwrG.exe
  C:\Windows\System\tAFnwrG.exe
  2⤵
  PID:6332
- C:\Windows\System\daHCywm.exe
  C:\Windows\System\daHCywm.exe
  2⤵
  PID:6396
- C:\Windows\System\MwfrFOF.exe
  C:\Windows\System\MwfrFOF.exe
  2⤵
  PID:6488
- C:\Windows\System\BvCuvCi.exe
  C:\Windows\System\BvCuvCi.exe
  2⤵
  PID:6552
- C:\Windows\System\bskBINf.exe
  C:\Windows\System\bskBINf.exe
  2⤵
  PID:6620
- C:\Windows\System\zkDCCYg.exe
  C:\Windows\System\zkDCCYg.exe
  2⤵
  PID:6684
- C:\Windows\System\TGZrgCR.exe
  C:\Windows\System\TGZrgCR.exe
  2⤵
  PID:448
- C:\Windows\System\EXbeMwi.exe
  C:\Windows\System\EXbeMwi.exe
  2⤵
  PID:6748
- C:\Windows\System\gJDZcJK.exe
  C:\Windows\System\gJDZcJK.exe
  2⤵
  PID:6540
- C:\Windows\System\ckjCXip.exe
  C:\Windows\System\ckjCXip.exe
  2⤵
  PID:6284
- C:\Windows\System\lBOfDgg.exe
  C:\Windows\System\lBOfDgg.exe
  2⤵
  PID:6636
- C:\Windows\System\ThGMSdk.exe
  C:\Windows\System\ThGMSdk.exe
  2⤵
  PID:6696
- C:\Windows\System\fDeFjnO.exe
  C:\Windows\System\fDeFjnO.exe
  2⤵
  PID:6732
- C:\Windows\System\XJbcolM.exe
  C:\Windows\System\XJbcolM.exe
  2⤵
  PID:6832
- C:\Windows\System\zIeZnFZ.exe
  C:\Windows\System\zIeZnFZ.exe
  2⤵
  PID:6472
- C:\Windows\System\TLbRkuj.exe
  C:\Windows\System\TLbRkuj.exe
  2⤵
  PID:6928
- C:\Windows\System\fQdHRPT.exe
  C:\Windows\System\fQdHRPT.exe
  2⤵
  PID:6572
- C:\Windows\System\rrXCJRc.exe
  C:\Windows\System\rrXCJRc.exe
  2⤵
  PID:7016
- C:\Windows\System\zFAkVrH.exe
  C:\Windows\System\zFAkVrH.exe
  2⤵
  PID:7128
- C:\Windows\System\nQHczMC.exe
  C:\Windows\System\nQHczMC.exe
  2⤵
  PID:5484
- C:\Windows\System\JZiNBeQ.exe
  C:\Windows\System\JZiNBeQ.exe
  2⤵
  PID:4720
- C:\Windows\System\iImSfuI.exe
  C:\Windows\System\iImSfuI.exe
  2⤵
  PID:4836
- C:\Windows\System\rFwcrrX.exe
  C:\Windows\System\rFwcrrX.exe
  2⤵
  PID:6076
- C:\Windows\System\jpzJigi.exe
  C:\Windows\System\jpzJigi.exe
  2⤵
  PID:6156
- C:\Windows\System\owGRNBW.exe
  C:\Windows\System\owGRNBW.exe
  2⤵
  PID:6280
- C:\Windows\System\NxGjNRM.exe
  C:\Windows\System\NxGjNRM.exe
  2⤵
  PID:5416
- C:\Windows\System\IoLEfNy.exe
  C:\Windows\System\IoLEfNy.exe
  2⤵
  PID:4248
- C:\Windows\System\xYEKxQg.exe
  C:\Windows\System\xYEKxQg.exe
  2⤵
  PID:4676
- C:\Windows\System\QuCdvul.exe
  C:\Windows\System\QuCdvul.exe
  2⤵
  PID:4168
- C:\Windows\System\HrfUkON.exe
  C:\Windows\System\HrfUkON.exe
  2⤵
  PID:4252
- C:\Windows\System\NbnNyMK.exe
  C:\Windows\System\NbnNyMK.exe
  2⤵
  PID:4108
- C:\Windows\System\FjWcffL.exe
  C:\Windows\System\FjWcffL.exe
  2⤵
  PID:3140
- C:\Windows\System\vQpKicA.exe
  C:\Windows\System\vQpKicA.exe
  2⤵
  PID:4136
- C:\Windows\System\QgTZFkT.exe
  C:\Windows\System\QgTZFkT.exe
  2⤵
  PID:1596
- C:\Windows\System\aGRIXkO.exe
  C:\Windows\System\aGRIXkO.exe
  2⤵
  PID:3932
- C:\Windows\System\zorhZtJ.exe
  C:\Windows\System\zorhZtJ.exe
  2⤵
  PID:1836
- C:\Windows\System\rbJyRMg.exe
  C:\Windows\System\rbJyRMg.exe
  2⤵
  PID:4184
- C:\Windows\System\ejZLubj.exe
  C:\Windows\System\ejZLubj.exe
  2⤵
  PID:6264
- C:\Windows\System\ieAEDLJ.exe
  C:\Windows\System\ieAEDLJ.exe
  2⤵
  PID:6524
- C:\Windows\System\EigIeVa.exe
  C:\Windows\System\EigIeVa.exe
  2⤵
  PID:6668
- C:\Windows\System\qzcCYWu.exe
  C:\Windows\System\qzcCYWu.exe
  2⤵
  PID:6476
- C:\Windows\System\zzpOdGN.exe
  C:\Windows\System\zzpOdGN.exe
  2⤵
  PID:4300
- C:\Windows\System\XjeLnej.exe
  C:\Windows\System\XjeLnej.exe
  2⤵
  PID:6700
- C:\Windows\System\IAArPsK.exe
  C:\Windows\System\IAArPsK.exe
  2⤵
  PID:7064
- C:\Windows\System\pKgNZsE.exe
  C:\Windows\System\pKgNZsE.exe
  2⤵
  PID:6852
- C:\Windows\System\GZZZtzp.exe
  C:\Windows\System\GZZZtzp.exe
  2⤵
  PID:6944
- C:\Windows\System\skXWApm.exe
  C:\Windows\System\skXWApm.exe
  2⤵
  PID:6460
- C:\Windows\System\vsXUpgX.exe
  C:\Windows\System\vsXUpgX.exe
  2⤵
  PID:2652
- C:\Windows\System\EmKakWS.exe
  C:\Windows\System\EmKakWS.exe
  2⤵
  PID:6428
- C:\Windows\System\FgUXFAV.exe
  C:\Windows\System\FgUXFAV.exe
  2⤵
  PID:6600
- C:\Windows\System\fyEYpgt.exe
  C:\Windows\System\fyEYpgt.exe
  2⤵
  PID:6152
- C:\Windows\System\SEyoxTn.exe
  C:\Windows\System\SEyoxTn.exe
  2⤵
  PID:5388
- C:\Windows\System\ZwTleBQ.exe
  C:\Windows\System\ZwTleBQ.exe
  2⤵
  PID:6216
- C:\Windows\System\QmtzXwk.exe
  C:\Windows\System\QmtzXwk.exe
  2⤵
  PID:6008
- C:\Windows\System\htlfqUU.exe
  C:\Windows\System\htlfqUU.exe
  2⤵
  PID:4900
- C:\Windows\System\fTYiuUz.exe
  C:\Windows\System\fTYiuUz.exe
  2⤵
  PID:5024
- C:\Windows\System\YpGOIWq.exe
  C:\Windows\System\YpGOIWq.exe
  2⤵
  PID:6376
- C:\Windows\System\PvnWsJu.exe
  C:\Windows\System\PvnWsJu.exe
  2⤵
  PID:5268
- C:\Windows\System\ZxXePTH.exe
  C:\Windows\System\ZxXePTH.exe
  2⤵
  PID:5876
- C:\Windows\System\wSCyJqR.exe
  C:\Windows\System\wSCyJqR.exe
  2⤵
  PID:5720
- C:\Windows\System\SAVzntz.exe
  C:\Windows\System\SAVzntz.exe
  2⤵
  PID:5104
- C:\Windows\System\uMaHixm.exe
  C:\Windows\System\uMaHixm.exe
  2⤵
  PID:4692
- C:\Windows\System\aKFakmz.exe
  C:\Windows\System\aKFakmz.exe
  2⤵
  PID:6776
- C:\Windows\System\ewvHdtr.exe
  C:\Windows\System\ewvHdtr.exe
  2⤵
  PID:7032
- C:\Windows\System\YdFlXGV.exe
  C:\Windows\System\YdFlXGV.exe
  2⤵
  PID:6916
- C:\Windows\System\IUFJYDy.exe
  C:\Windows\System\IUFJYDy.exe
  2⤵
  PID:6716
- C:\Windows\System\mxZGtAj.exe
  C:\Windows\System\mxZGtAj.exe
  2⤵
  PID:6520
- C:\Windows\System\sLPEwWT.exe
  C:\Windows\System\sLPEwWT.exe
  2⤵
  PID:1792
- C:\Windows\System\faXextp.exe
  C:\Windows\System\faXextp.exe
  2⤵
  PID:6792
- C:\Windows\System\AZqZhdk.exe
  C:\Windows\System\AZqZhdk.exe
  2⤵
  PID:6996
- C:\Windows\System\nupAKoC.exe
  C:\Windows\System\nupAKoC.exe
  2⤵
  PID:1440
- C:\Windows\System\kuZSbLm.exe
  C:\Windows\System\kuZSbLm.exe
  2⤵
  PID:7048
- C:\Windows\System\RUKYbqq.exe
  C:\Windows\System\RUKYbqq.exe
  2⤵
  PID:7076
- C:\Windows\System\eIqtdLS.exe
  C:\Windows\System\eIqtdLS.exe
  2⤵
  PID:7096
- C:\Windows\System\SykzLaK.exe
  C:\Windows\System\SykzLaK.exe
  2⤵
  PID:7080
- C:\Windows\System\UwBJaES.exe
  C:\Windows\System\UwBJaES.exe
  2⤵
  PID:7108
- C:\Windows\System\xjJDTrz.exe
  C:\Windows\System\xjJDTrz.exe
  2⤵
  PID:5508
- C:\Windows\System\NbwjNEY.exe
  C:\Windows\System\NbwjNEY.exe
  2⤵
  PID:1852
- C:\Windows\System\bUbheIe.exe
  C:\Windows\System\bUbheIe.exe
  2⤵
  PID:1988
- C:\Windows\System\DInJAmF.exe
  C:\Windows\System\DInJAmF.exe
  2⤵
  PID:4820
- C:\Windows\System\PUGDERd.exe
  C:\Windows\System\PUGDERd.exe
  2⤵
  PID:6796
- C:\Windows\System\MskbpbJ.exe
  C:\Windows\System\MskbpbJ.exe
  2⤵
  PID:6504
- C:\Windows\System\ubLfEyp.exe
  C:\Windows\System\ubLfEyp.exe
  2⤵
  PID:6848
- C:\Windows\System\xgPeQJM.exe
  C:\Windows\System\xgPeQJM.exe
  2⤵
  PID:2888
- C:\Windows\System\IdTbaZX.exe
  C:\Windows\System\IdTbaZX.exe
  2⤵
  PID:5252
- C:\Windows\System\oIqikmz.exe
  C:\Windows\System\oIqikmz.exe
  2⤵
  PID:2552
- C:\Windows\System\kMnzwBs.exe
  C:\Windows\System\kMnzwBs.exe
  2⤵
  PID:6252
- C:\Windows\System\KDoECqE.exe
  C:\Windows\System\KDoECqE.exe
  2⤵
  PID:2756
- C:\Windows\System\ubaLQXP.exe
  C:\Windows\System\ubaLQXP.exe
  2⤵
  PID:2932
- C:\Windows\System\nBqJaWk.exe
  C:\Windows\System\nBqJaWk.exe
  2⤵
  PID:6568
- C:\Windows\System\pYlvhIm.exe
  C:\Windows\System\pYlvhIm.exe
  2⤵
  PID:6616
- C:\Windows\System\HeAyMXq.exe
  C:\Windows\System\HeAyMXq.exe
  2⤵
  PID:6168
- C:\Windows\System\dxUIYlQ.exe
  C:\Windows\System\dxUIYlQ.exe
  2⤵
  PID:6632
- C:\Windows\System\HZhidkF.exe
  C:\Windows\System\HZhidkF.exe
  2⤵
  PID:7156
- C:\Windows\System\VCknjCO.exe
  C:\Windows\System\VCknjCO.exe
  2⤵
  PID:6964
- C:\Windows\System\wutNEtu.exe
  C:\Windows\System\wutNEtu.exe
  2⤵
  PID:7012
- C:\Windows\System\VUVdCbr.exe
  C:\Windows\System\VUVdCbr.exe
  2⤵
  PID:6984
- C:\Windows\System\GyKrwYp.exe
  C:\Windows\System\GyKrwYp.exe
  2⤵
  PID:7124
- C:\Windows\System\cbHNwvt.exe
  C:\Windows\System\cbHNwvt.exe
  2⤵
  PID:6300
- C:\Windows\System\xeMsdVv.exe
  C:\Windows\System\xeMsdVv.exe
  2⤵
  PID:5812
- C:\Windows\System\VeKLgQN.exe
  C:\Windows\System\VeKLgQN.exe
  2⤵
  PID:7176
- C:\Windows\System\SEsrRMX.exe
  C:\Windows\System\SEsrRMX.exe
  2⤵
  PID:7192
- C:\Windows\System\CjisavV.exe
  C:\Windows\System\CjisavV.exe
  2⤵
  PID:7208
- C:\Windows\System\vJeDCxw.exe
  C:\Windows\System\vJeDCxw.exe
  2⤵
  PID:7224
- C:\Windows\System\ETAcxmd.exe
  C:\Windows\System\ETAcxmd.exe
  2⤵
  PID:7240
- C:\Windows\System\PMbyzid.exe
  C:\Windows\System\PMbyzid.exe
  2⤵
  PID:7256
- C:\Windows\System\SuTLiHw.exe
  C:\Windows\System\SuTLiHw.exe
  2⤵
  PID:7272
- C:\Windows\System\yUAzBta.exe
  C:\Windows\System\yUAzBta.exe
  2⤵
  PID:7288
- C:\Windows\System\fiPddBq.exe
  C:\Windows\System\fiPddBq.exe
  2⤵
  PID:7304
- C:\Windows\System\tAgURnn.exe
  C:\Windows\System\tAgURnn.exe
  2⤵
  PID:7320
- C:\Windows\System\jnYzHXX.exe
  C:\Windows\System\jnYzHXX.exe
  2⤵
  PID:7336
- C:\Windows\System\ejbIlbV.exe
  C:\Windows\System\ejbIlbV.exe
  2⤵
  PID:7352
- C:\Windows\System\fRTOfQw.exe
  C:\Windows\System\fRTOfQw.exe
  2⤵
  PID:7368
- C:\Windows\System\nwaKajE.exe
  C:\Windows\System\nwaKajE.exe
  2⤵
  PID:7384
- C:\Windows\System\mALhONT.exe
  C:\Windows\System\mALhONT.exe
  2⤵
  PID:7400
- C:\Windows\System\jHtDrPC.exe
  C:\Windows\System\jHtDrPC.exe
  2⤵
  PID:7416
- C:\Windows\System\hdjQrkL.exe
  C:\Windows\System\hdjQrkL.exe
  2⤵
  PID:7432
- C:\Windows\System\xdBgBcz.exe
  C:\Windows\System\xdBgBcz.exe
  2⤵
  PID:7448
- C:\Windows\System\vhBSNBk.exe
  C:\Windows\System\vhBSNBk.exe
  2⤵
  PID:7464
- C:\Windows\System\ytKTPWS.exe
  C:\Windows\System\ytKTPWS.exe
  2⤵
  PID:7480
- C:\Windows\System\DBILhZd.exe
  C:\Windows\System\DBILhZd.exe
  2⤵
  PID:7496
- C:\Windows\System\PsOIQNV.exe
  C:\Windows\System\PsOIQNV.exe
  2⤵
  PID:7512
- C:\Windows\System\svXGpEP.exe
  C:\Windows\System\svXGpEP.exe
  2⤵
  PID:7528
- C:\Windows\System\PNIpDjq.exe
  C:\Windows\System\PNIpDjq.exe
  2⤵
  PID:7544
- C:\Windows\System\jPsJRic.exe
  C:\Windows\System\jPsJRic.exe
  2⤵
  PID:7560
- C:\Windows\System\nGidNhl.exe
  C:\Windows\System\nGidNhl.exe
  2⤵
  PID:7576
- C:\Windows\System\VXWVVTf.exe
  C:\Windows\System\VXWVVTf.exe
  2⤵
  PID:7592
- C:\Windows\System\yYdQFvp.exe
  C:\Windows\System\yYdQFvp.exe
  2⤵
  PID:7608
- C:\Windows\System\lIRRbVw.exe
  C:\Windows\System\lIRRbVw.exe
  2⤵
  PID:7624
- C:\Windows\System\zaptkvx.exe
  C:\Windows\System\zaptkvx.exe
  2⤵
  PID:7640
- C:\Windows\System\Yqjpcok.exe
  C:\Windows\System\Yqjpcok.exe
  2⤵
  PID:7656
- C:\Windows\System\yAotVFl.exe
  C:\Windows\System\yAotVFl.exe
  2⤵
  PID:7672
- C:\Windows\System\AfPcPQO.exe
  C:\Windows\System\AfPcPQO.exe
  2⤵
  PID:7688
- C:\Windows\System\PslekOd.exe
  C:\Windows\System\PslekOd.exe
  2⤵
  PID:7704
- C:\Windows\System\MItgHWx.exe
  C:\Windows\System\MItgHWx.exe
  2⤵
  PID:7720
- C:\Windows\System\HNEPDDB.exe
  C:\Windows\System\HNEPDDB.exe
  2⤵
  PID:7736
- C:\Windows\System\UxTGKMj.exe
  C:\Windows\System\UxTGKMj.exe
  2⤵
  PID:7752
- C:\Windows\System\wQnUatN.exe
  C:\Windows\System\wQnUatN.exe
  2⤵
  PID:7768
- C:\Windows\System\CerUpWq.exe
  C:\Windows\System\CerUpWq.exe
  2⤵
  PID:7784
- C:\Windows\System\nAvBVbk.exe
  C:\Windows\System\nAvBVbk.exe
  2⤵
  PID:7800
- C:\Windows\System\zLRhJBD.exe
  C:\Windows\System\zLRhJBD.exe
  2⤵
  PID:7816
- C:\Windows\System\arwOXyG.exe
  C:\Windows\System\arwOXyG.exe
  2⤵
  PID:7832
- C:\Windows\System\wxWYMaI.exe
  C:\Windows\System\wxWYMaI.exe
  2⤵
  PID:7848
- C:\Windows\System\rVJNrES.exe
  C:\Windows\System\rVJNrES.exe
  2⤵
  PID:7864
- C:\Windows\System\sRmQbXw.exe
  C:\Windows\System\sRmQbXw.exe
  2⤵
  PID:7880
- C:\Windows\System\qUPdTLa.exe
  C:\Windows\System\qUPdTLa.exe
  2⤵
  PID:7896
- C:\Windows\System\FdfSCol.exe
  C:\Windows\System\FdfSCol.exe
  2⤵
  PID:7912
- C:\Windows\System\BKGfqBs.exe
  C:\Windows\System\BKGfqBs.exe
  2⤵
  PID:7928
- C:\Windows\System\esdCBGF.exe
  C:\Windows\System\esdCBGF.exe
  2⤵
  PID:7944
- C:\Windows\System\cpmNGKX.exe
  C:\Windows\System\cpmNGKX.exe
  2⤵
  PID:7960
- C:\Windows\System\LdMGSjz.exe
  C:\Windows\System\LdMGSjz.exe
  2⤵
  PID:7976
- C:\Windows\System\MJGrElp.exe
  C:\Windows\System\MJGrElp.exe
  2⤵
  PID:7992
- C:\Windows\System\rLtjAcQ.exe
  C:\Windows\System\rLtjAcQ.exe
  2⤵
  PID:8008
- C:\Windows\System\RJzQeBW.exe
  C:\Windows\System\RJzQeBW.exe
  2⤵
  PID:8024
- C:\Windows\System\yxtHuwi.exe
  C:\Windows\System\yxtHuwi.exe
  2⤵
  PID:8040
- C:\Windows\System\UScpkSF.exe
  C:\Windows\System\UScpkSF.exe
  2⤵
  PID:8056
- C:\Windows\System\eQUlgia.exe
  C:\Windows\System\eQUlgia.exe
  2⤵
  PID:8072
- C:\Windows\System\xwPnrOD.exe
  C:\Windows\System\xwPnrOD.exe
  2⤵
  PID:8088
- C:\Windows\System\gmxwpHb.exe
  C:\Windows\System\gmxwpHb.exe
  2⤵
  PID:8104
- C:\Windows\System\ycRjPaI.exe
  C:\Windows\System\ycRjPaI.exe
  2⤵
  PID:8120
- C:\Windows\System\hKMaiNH.exe
  C:\Windows\System\hKMaiNH.exe
  2⤵
  PID:8136
- C:\Windows\System\RjCBhJd.exe
  C:\Windows\System\RjCBhJd.exe
  2⤵
  PID:8156
- C:\Windows\System\iLBKYwn.exe
  C:\Windows\System\iLBKYwn.exe
  2⤵
  PID:8176
- C:\Windows\System\SuDCSkp.exe
  C:\Windows\System\SuDCSkp.exe
  2⤵
  PID:1600
- C:\Windows\System\fFdyKZW.exe
  C:\Windows\System\fFdyKZW.exe
  2⤵
  PID:7184
- C:\Windows\System\ltaiMRp.exe
  C:\Windows\System\ltaiMRp.exe
  2⤵
  PID:3348
- C:\Windows\System\JxLbKGW.exe
  C:\Windows\System\JxLbKGW.exe
  2⤵
  PID:7264
- C:\Windows\System\DAxmjdV.exe
  C:\Windows\System\DAxmjdV.exe
  2⤵
  PID:7328
- C:\Windows\System\RhbBWUQ.exe
  C:\Windows\System\RhbBWUQ.exe
  2⤵
  PID:7392
- C:\Windows\System\zmGZvYI.exe
  C:\Windows\System\zmGZvYI.exe
  2⤵
  PID:7456
- C:\Windows\System\UwBMceY.exe
  C:\Windows\System\UwBMceY.exe
  2⤵
  PID:7472
- C:\Windows\System\KJsnmus.exe
  C:\Windows\System\KJsnmus.exe
  2⤵
  PID:7280
- C:\Windows\System\xOoegfE.exe
  C:\Windows\System\xOoegfE.exe
  2⤵
  PID:7344
- C:\Windows\System\fFRxkfD.exe
  C:\Windows\System\fFRxkfD.exe
  2⤵
  PID:7440
- C:\Windows\System\UDngqBe.exe
  C:\Windows\System\UDngqBe.exe
  2⤵
  PID:7508
- C:\Windows\System\ASDdukF.exe
  C:\Windows\System\ASDdukF.exe
  2⤵
  PID:7616
- C:\Windows\System\DBbdaGg.exe
  C:\Windows\System\DBbdaGg.exe
  2⤵
  PID:7680
- C:\Windows\System\dZpPFTv.exe
  C:\Windows\System\dZpPFTv.exe
  2⤵
  PID:7716
- C:\Windows\System\ZyLnkLZ.exe
  C:\Windows\System\ZyLnkLZ.exe
  2⤵
  PID:7780
- C:\Windows\System\eTQJlTa.exe
  C:\Windows\System\eTQJlTa.exe
  2⤵
  PID:7872
- C:\Windows\System\SvAztbY.exe
  C:\Windows\System\SvAztbY.exe
  2⤵
  PID:7936
- C:\Windows\System\klsRvUE.exe
  C:\Windows\System\klsRvUE.exe
  2⤵
  PID:8000
- C:\Windows\System\sHEnNYi.exe
  C:\Windows\System\sHEnNYi.exe
  2⤵
  PID:8064
- C:\Windows\System\tuQQOLt.exe
  C:\Windows\System\tuQQOLt.exe
  2⤵
  PID:7824
- C:\Windows\System\dWBrnwp.exe
  C:\Windows\System\dWBrnwp.exe
  2⤵
  PID:7604
- C:\Windows\System\TqNXvHb.exe
  C:\Windows\System\TqNXvHb.exe
  2⤵
  PID:7632
- C:\Windows\System\WhaKhAu.exe
  C:\Windows\System\WhaKhAu.exe
  2⤵
  PID:7668
- C:\Windows\System\VqVfIQI.exe
  C:\Windows\System\VqVfIQI.exe
  2⤵
  PID:8020
- C:\Windows\System\BmUQRrr.exe
  C:\Windows\System\BmUQRrr.exe
  2⤵
  PID:7952
- C:\Windows\System\SGSdVZS.exe
  C:\Windows\System\SGSdVZS.exe
  2⤵
  PID:7760
- C:\Windows\System\SafYvUl.exe
  C:\Windows\System\SafYvUl.exe
  2⤵
  PID:8084
- C:\Windows\System\npHiDKr.exe
  C:\Windows\System\npHiDKr.exe
  2⤵
  PID:8052
- C:\Windows\System\YpzQXUx.exe
  C:\Windows\System\YpzQXUx.exe
  2⤵
  PID:8168
- C:\Windows\System\KjppvRf.exe
  C:\Windows\System\KjppvRf.exe
  2⤵
  PID:8144
- C:\Windows\System\yyKlQCj.exe
  C:\Windows\System\yyKlQCj.exe
  2⤵
  PID:2012
- C:\Windows\System\ZKnNCQs.exe
  C:\Windows\System\ZKnNCQs.exe
  2⤵
  PID:7188
- C:\Windows\System\ogIXosu.exe
  C:\Windows\System\ogIXosu.exe
  2⤵
  PID:7364
- C:\Windows\System\FIDabCr.exe
  C:\Windows\System\FIDabCr.exe
  2⤵
  PID:7284
- C:\Windows\System\MLEKZss.exe
  C:\Windows\System\MLEKZss.exe
  2⤵
  PID:7520
- C:\Windows\System\XLYpiBb.exe
  C:\Windows\System\XLYpiBb.exe
  2⤵
  PID:7652
- C:\Windows\System\FMsHxQp.exe
  C:\Windows\System\FMsHxQp.exe
  2⤵
  PID:7296
- C:\Windows\System\CnNZSms.exe
  C:\Windows\System\CnNZSms.exe
  2⤵
  PID:7684
- C:\Windows\System\nyHxaTS.exe
  C:\Windows\System\nyHxaTS.exe
  2⤵
  PID:7424
- C:\Windows\System\gKQYVpw.exe
  C:\Windows\System\gKQYVpw.exe
  2⤵
  PID:7712
- C:\Windows\System\WPSMAYa.exe
  C:\Windows\System\WPSMAYa.exe
  2⤵
  PID:8036
- C:\Windows\System\otjWcbk.exe
  C:\Windows\System\otjWcbk.exe
  2⤵
  PID:7956
- C:\Windows\System\wJFuTML.exe
  C:\Windows\System\wJFuTML.exe
  2⤵
  PID:7792
- C:\Windows\System\oloivcD.exe
  C:\Windows\System\oloivcD.exe
  2⤵
  PID:8112
- C:\Windows\System\UodtetI.exe
  C:\Windows\System\UodtetI.exe
  2⤵
  PID:8188
- C:\Windows\System\kAXjDQS.exe
  C:\Windows\System\kAXjDQS.exe
  2⤵
  PID:7504
- C:\Windows\System\UOXHiHR.exe
  C:\Windows\System\UOXHiHR.exe
  2⤵
  PID:7312
- C:\Windows\System\PBYuYpU.exe
  C:\Windows\System\PBYuYpU.exe
  2⤵
  PID:7908
- C:\Windows\System\dzdGCQl.exe
  C:\Windows\System\dzdGCQl.exe
  2⤵
  PID:7204
- C:\Windows\System\mwozMxl.exe
  C:\Windows\System\mwozMxl.exe
  2⤵
  PID:8184
- C:\Windows\System\oAtnXwT.exe
  C:\Windows\System\oAtnXwT.exe
  2⤵
  PID:7972
- C:\Windows\System\bqVzYWt.exe
  C:\Windows\System\bqVzYWt.exe
  2⤵
  PID:7888
- C:\Windows\System\CdwmrZj.exe
  C:\Windows\System\CdwmrZj.exe
  2⤵
  PID:8016
- C:\Windows\System\vIZTbKI.exe
  C:\Windows\System\vIZTbKI.exe
  2⤵
  PID:7360
- C:\Windows\System\KlqfZOY.exe
  C:\Windows\System\KlqfZOY.exe
  2⤵
  PID:7524
- C:\Windows\System\OwjOMAZ.exe
  C:\Windows\System\OwjOMAZ.exe
  2⤵
  PID:7380
- C:\Windows\System\vXcmJxD.exe
  C:\Windows\System\vXcmJxD.exe
  2⤵
  PID:8100
- C:\Windows\System\lVPqwQq.exe
  C:\Windows\System\lVPqwQq.exe
  2⤵
  PID:7840
- C:\Windows\System\wLMoTYh.exe
  C:\Windows\System\wLMoTYh.exe
  2⤵
  PID:7732
- C:\Windows\System\Qeyxwoa.exe
  C:\Windows\System\Qeyxwoa.exe
  2⤵
  PID:7984
- C:\Windows\System\rdGOyoJ.exe
  C:\Windows\System\rdGOyoJ.exe
  2⤵
  PID:7248
- C:\Windows\System\IMHnRTh.exe
  C:\Windows\System\IMHnRTh.exe
  2⤵
  PID:8208
- C:\Windows\System\oXylFKR.exe
  C:\Windows\System\oXylFKR.exe
  2⤵
  PID:8224
- C:\Windows\System\IAmzfmB.exe
  C:\Windows\System\IAmzfmB.exe
  2⤵
  PID:8240
- C:\Windows\System\WoZYWou.exe
  C:\Windows\System\WoZYWou.exe
  2⤵
  PID:8256
- C:\Windows\System\dJffrFQ.exe
  C:\Windows\System\dJffrFQ.exe
  2⤵
  PID:8272
- C:\Windows\System\CVbBFOs.exe
  C:\Windows\System\CVbBFOs.exe
  2⤵
  PID:8288
- C:\Windows\System\jGeGTUc.exe
  C:\Windows\System\jGeGTUc.exe
  2⤵
  PID:8304
- C:\Windows\System\zFZJknF.exe
  C:\Windows\System\zFZJknF.exe
  2⤵
  PID:8320
- C:\Windows\System\zPnGZne.exe
  C:\Windows\System\zPnGZne.exe
  2⤵
  PID:8336
- C:\Windows\System\bWHKfaE.exe
  C:\Windows\System\bWHKfaE.exe
  2⤵
  PID:8352
- C:\Windows\System\IsmMgCG.exe
  C:\Windows\System\IsmMgCG.exe
  2⤵
  PID:8368
- C:\Windows\System\kqCbtjZ.exe
  C:\Windows\System\kqCbtjZ.exe
  2⤵
  PID:8388
- C:\Windows\System\aDptnPg.exe
  C:\Windows\System\aDptnPg.exe
  2⤵
  PID:8404
- C:\Windows\System\KBdTxfV.exe
  C:\Windows\System\KBdTxfV.exe
  2⤵
  PID:8420
- C:\Windows\System\aksWGnB.exe
  C:\Windows\System\aksWGnB.exe
  2⤵
  PID:8436
- C:\Windows\System\WXubxzE.exe
  C:\Windows\System\WXubxzE.exe
  2⤵
  PID:8452
- C:\Windows\System\nElnLVE.exe
  C:\Windows\System\nElnLVE.exe
  2⤵
  PID:8468
- C:\Windows\System\czUxxrr.exe
  C:\Windows\System\czUxxrr.exe
  2⤵
  PID:8484
- C:\Windows\System\bxCSDar.exe
  C:\Windows\System\bxCSDar.exe
  2⤵
  PID:8500
- C:\Windows\System\OnOzZNN.exe
  C:\Windows\System\OnOzZNN.exe
  2⤵
  PID:8516
- C:\Windows\System\tzKkFnq.exe
  C:\Windows\System\tzKkFnq.exe
  2⤵
  PID:8532
- C:\Windows\System\WrawtsA.exe
  C:\Windows\System\WrawtsA.exe
  2⤵
  PID:8548
- C:\Windows\System\bQofXlC.exe
  C:\Windows\System\bQofXlC.exe
  2⤵
  PID:8564
- C:\Windows\System\ZJVVMWe.exe
  C:\Windows\System\ZJVVMWe.exe
  2⤵
  PID:8580
- C:\Windows\System\gDOboCM.exe
  C:\Windows\System\gDOboCM.exe
  2⤵
  PID:8596
- C:\Windows\System\FnlvLMI.exe
  C:\Windows\System\FnlvLMI.exe
  2⤵
  PID:8612
- C:\Windows\System\QYhriUW.exe
  C:\Windows\System\QYhriUW.exe
  2⤵
  PID:8628
- C:\Windows\System\uYxPDuO.exe
  C:\Windows\System\uYxPDuO.exe
  2⤵
  PID:8644
- C:\Windows\System\fIIrcUL.exe
  C:\Windows\System\fIIrcUL.exe
  2⤵
  PID:8660
- C:\Windows\System\NmWMBVQ.exe
  C:\Windows\System\NmWMBVQ.exe
  2⤵
  PID:8676
- C:\Windows\System\DVHoYDQ.exe
  C:\Windows\System\DVHoYDQ.exe
  2⤵
  PID:8692
- C:\Windows\System\iXJyHqz.exe
  C:\Windows\System\iXJyHqz.exe
  2⤵
  PID:8708
- C:\Windows\System\xTWaAYc.exe
  C:\Windows\System\xTWaAYc.exe
  2⤵
  PID:8724
- C:\Windows\System\UynOeZe.exe
  C:\Windows\System\UynOeZe.exe
  2⤵
  PID:8740
- C:\Windows\System\zbpTTqo.exe
  C:\Windows\System\zbpTTqo.exe
  2⤵
  PID:8756
- C:\Windows\System\tZnKPyx.exe
  C:\Windows\System\tZnKPyx.exe
  2⤵
  PID:8772
- C:\Windows\System\RfwFOSy.exe
  C:\Windows\System\RfwFOSy.exe
  2⤵
  PID:8788
- C:\Windows\System\awmDXZZ.exe
  C:\Windows\System\awmDXZZ.exe
  2⤵
  PID:8804
- C:\Windows\System\XNBrnsR.exe
  C:\Windows\System\XNBrnsR.exe
  2⤵
  PID:8820
- C:\Windows\System\VQISpFY.exe
  C:\Windows\System\VQISpFY.exe
  2⤵
  PID:8836
- C:\Windows\System\kmIlHve.exe
  C:\Windows\System\kmIlHve.exe
  2⤵
  PID:8852
- C:\Windows\System\AOhbEOB.exe
  C:\Windows\System\AOhbEOB.exe
  2⤵
  PID:8868
- C:\Windows\System\nuQxtXB.exe
  C:\Windows\System\nuQxtXB.exe
  2⤵
  PID:8884
- C:\Windows\System\ErYHCYx.exe
  C:\Windows\System\ErYHCYx.exe
  2⤵
  PID:8900
- C:\Windows\System\xMJWJFE.exe
  C:\Windows\System\xMJWJFE.exe
  2⤵
  PID:8916
- C:\Windows\System\eZzHSlL.exe
  C:\Windows\System\eZzHSlL.exe
  2⤵
  PID:8932
- C:\Windows\System\wBwselC.exe
  C:\Windows\System\wBwselC.exe
  2⤵
  PID:8948
- C:\Windows\System\udwMFSx.exe
  C:\Windows\System\udwMFSx.exe
  2⤵
  PID:8964
- C:\Windows\System\iILbxTZ.exe
  C:\Windows\System\iILbxTZ.exe
  2⤵
  PID:8980
- C:\Windows\System\HPtvMDf.exe
  C:\Windows\System\HPtvMDf.exe
  2⤵
  PID:8996
- C:\Windows\System\ghZgCIV.exe
  C:\Windows\System\ghZgCIV.exe
  2⤵
  PID:9012
- C:\Windows\System\PeuWSwS.exe
  C:\Windows\System\PeuWSwS.exe
  2⤵
  PID:9028
- C:\Windows\System\KFCMiAv.exe
  C:\Windows\System\KFCMiAv.exe
  2⤵
  PID:9044
- C:\Windows\System\ksEKtys.exe
  C:\Windows\System\ksEKtys.exe
  2⤵
  PID:9068
- C:\Windows\System\OrNPfZI.exe
  C:\Windows\System\OrNPfZI.exe
  2⤵
  PID:9084
- C:\Windows\System\rJZIyha.exe
  C:\Windows\System\rJZIyha.exe
  2⤵
  PID:9100
- C:\Windows\System\BjcbnQg.exe
  C:\Windows\System\BjcbnQg.exe
  2⤵
  PID:9116
- C:\Windows\System\jwfJmqS.exe
  C:\Windows\System\jwfJmqS.exe
  2⤵
  PID:9132
- C:\Windows\System\TjNKLaH.exe
  C:\Windows\System\TjNKLaH.exe
  2⤵
  PID:9148
- C:\Windows\System\hpKQcFb.exe
  C:\Windows\System\hpKQcFb.exe
  2⤵
  PID:9164
- C:\Windows\System\PsXUtZK.exe
  C:\Windows\System\PsXUtZK.exe
  2⤵
  PID:9180
- C:\Windows\System\qrTiBgx.exe
  C:\Windows\System\qrTiBgx.exe
  2⤵
  PID:9196
- C:\Windows\System\voVIrki.exe
  C:\Windows\System\voVIrki.exe
  2⤵
  PID:9212
- C:\Windows\System\gujVKCz.exe
  C:\Windows\System\gujVKCz.exe
  2⤵
  PID:7572
- C:\Windows\System\XVdfDgA.exe
  C:\Windows\System\XVdfDgA.exe
  2⤵
  PID:8280
- C:\Windows\System\WDLAkaB.exe
  C:\Windows\System\WDLAkaB.exe
  2⤵
  PID:8284
- C:\Windows\System\JnkTkxO.exe
  C:\Windows\System\JnkTkxO.exe
  2⤵
  PID:8412
- C:\Windows\System\tPWIUFo.exe
  C:\Windows\System\tPWIUFo.exe
  2⤵
  PID:8444
- C:\Windows\System\UOkUeJn.exe
  C:\Windows\System\UOkUeJn.exe
  2⤵
  PID:8480
- C:\Windows\System\tDntJxv.exe
  C:\Windows\System\tDntJxv.exe
  2⤵
  PID:8172
- C:\Windows\System\WsoThwn.exe
  C:\Windows\System\WsoThwn.exe
  2⤵
  PID:7348
- C:\Windows\System\nGXQxZP.exe
  C:\Windows\System\nGXQxZP.exe
  2⤵
  PID:8268
- C:\Windows\System\EkwLKAo.exe
  C:\Windows\System\EkwLKAo.exe
  2⤵
  PID:8332
- C:\Windows\System\WvQkVIX.exe
  C:\Windows\System\WvQkVIX.exe
  2⤵
  PID:8400
- C:\Windows\System\EBwFGCm.exe
  C:\Windows\System\EBwFGCm.exe
  2⤵
  PID:8492
- C:\Windows\System\KZVFIwF.exe
  C:\Windows\System\KZVFIwF.exe
  2⤵
  PID:8540
- C:\Windows\System\MjRgHKT.exe
  C:\Windows\System\MjRgHKT.exe
  2⤵
  PID:8604
- C:\Windows\System\LBLxkUe.exe
  C:\Windows\System\LBLxkUe.exe
  2⤵
  PID:8668
- C:\Windows\System\xtfscfN.exe
  C:\Windows\System\xtfscfN.exe
  2⤵
  PID:8704
- C:\Windows\System\nqcowYu.exe
  C:\Windows\System\nqcowYu.exe
  2⤵
  PID:8768
- C:\Windows\System\BkqluBV.exe
  C:\Windows\System\BkqluBV.exe
  2⤵
  PID:8832
- C:\Windows\System\jTDFQYT.exe
  C:\Windows\System\jTDFQYT.exe
  2⤵
  PID:8924
- C:\Windows\System\yZqNFuF.exe
  C:\Windows\System\yZqNFuF.exe
  2⤵
  PID:8992
- C:\Windows\System\fAZgAHE.exe
  C:\Windows\System\fAZgAHE.exe
  2⤵
  PID:8752
- C:\Windows\System\RqEWISx.exe
  C:\Windows\System\RqEWISx.exe
  2⤵
  PID:8560
- C:\Windows\System\WAviMLA.exe
  C:\Windows\System\WAviMLA.exe
  2⤵
  PID:8624
- C:\Windows\System\SMVpfUL.exe
  C:\Windows\System\SMVpfUL.exe
  2⤵
  PID:8716
- C:\Windows\System\rZQmhEA.exe
  C:\Windows\System\rZQmhEA.exe
  2⤵
  PID:8784
- C:\Windows\System\AbMfaQU.exe
  C:\Windows\System\AbMfaQU.exe
  2⤵
  PID:8848
- C:\Windows\System\AwlkLnK.exe
  C:\Windows\System\AwlkLnK.exe
  2⤵
  PID:8912
- C:\Windows\System\ukdXYAm.exe
  C:\Windows\System\ukdXYAm.exe
  2⤵
  PID:9004
- C:\Windows\System\DOTDIXk.exe
  C:\Windows\System\DOTDIXk.exe
  2⤵
  PID:9024
- C:\Windows\System\yHJZUPt.exe
  C:\Windows\System\yHJZUPt.exe
  2⤵
  PID:9056
- C:\Windows\System\PUwYzBk.exe
  C:\Windows\System\PUwYzBk.exe
  2⤵
  PID:9092
- C:\Windows\System\woojOqs.exe
  C:\Windows\System\woojOqs.exe
  2⤵
  PID:9188
- C:\Windows\System\pvGKXIi.exe
  C:\Windows\System\pvGKXIi.exe
  2⤵
  PID:8344
- C:\Windows\System\QYNcblE.exe
  C:\Windows\System\QYNcblE.exe
  2⤵
  PID:8252
- C:\Windows\System\SONrDuA.exe
  C:\Windows\System\SONrDuA.exe
  2⤵
  PID:7860
- C:\Windows\System\fhDIMhK.exe
  C:\Windows\System\fhDIMhK.exe
  2⤵
  PID:9140
- C:\Windows\System\ZFaGEVI.exe
  C:\Windows\System\ZFaGEVI.exe
  2⤵
  PID:9172
- C:\Windows\System\zSULtaT.exe
  C:\Windows\System\zSULtaT.exe
  2⤵
  PID:9204
- C:\Windows\System\uGrOpuH.exe
  C:\Windows\System\uGrOpuH.exe
  2⤵
  PID:8384
- C:\Windows\System\GrfmhBd.exe
  C:\Windows\System\GrfmhBd.exe
  2⤵
  PID:7904
- C:\Windows\System\WaLLQpV.exe
  C:\Windows\System\WaLLQpV.exe
  2⤵
  PID:8432
- C:\Windows\System\WkkHmDr.exe
  C:\Windows\System\WkkHmDr.exe
  2⤵
  PID:8576
- C:\Windows\System\RFrqtzo.exe
  C:\Windows\System\RFrqtzo.exe
  2⤵
  PID:8828
- C:\Windows\System\kIzxFRA.exe
  C:\Windows\System\kIzxFRA.exe
  2⤵
  PID:8688
- C:\Windows\System\KKkLurC.exe
  C:\Windows\System\KKkLurC.exe
  2⤵
  PID:8844
- C:\Windows\System\wVKETKl.exe
  C:\Windows\System\wVKETKl.exe
  2⤵
  PID:8956
- C:\Windows\System\qEgiFmF.exe
  C:\Windows\System\qEgiFmF.exe
  2⤵
  PID:8216
- C:\Windows\System\NchyzkN.exe
  C:\Windows\System\NchyzkN.exe
  2⤵
  PID:9176
- C:\Windows\System\WDpykLz.exe
  C:\Windows\System\WDpykLz.exe
  2⤵
  PID:8572
- C:\Windows\System\gvFWFzL.exe
  C:\Windows\System\gvFWFzL.exe
  2⤵
  PID:8960
- C:\Windows\System\DUodMRd.exe
  C:\Windows\System\DUodMRd.exe
  2⤵
  PID:8944
- C:\Windows\System\OclkUvA.exe
  C:\Windows\System\OclkUvA.exe
  2⤵
  PID:9228
- C:\Windows\System\eIsDjmd.exe
  C:\Windows\System\eIsDjmd.exe
  2⤵
  PID:9244
- C:\Windows\System\hHDrdTr.exe
  C:\Windows\System\hHDrdTr.exe
  2⤵
  PID:9260
- C:\Windows\System\xWbsfWu.exe
  C:\Windows\System\xWbsfWu.exe
  2⤵
  PID:9276
- C:\Windows\System\lUnEzeH.exe
  C:\Windows\System\lUnEzeH.exe
  2⤵
  PID:9292
- C:\Windows\System\SKOAiZb.exe
  C:\Windows\System\SKOAiZb.exe
  2⤵
  PID:9308
- C:\Windows\System\kthwFIY.exe
  C:\Windows\System\kthwFIY.exe
  2⤵
  PID:9324
- C:\Windows\System\UcKidvr.exe
  C:\Windows\System\UcKidvr.exe
  2⤵
  PID:9340
- C:\Windows\System\GUipHwt.exe
  C:\Windows\System\GUipHwt.exe
  2⤵
  PID:9356
- C:\Windows\System\qzlWyyL.exe
  C:\Windows\System\qzlWyyL.exe
  2⤵
  PID:9372
- C:\Windows\System\gYypDGb.exe
  C:\Windows\System\gYypDGb.exe
  2⤵
  PID:9388
- C:\Windows\System\Pjdnfwm.exe
  C:\Windows\System\Pjdnfwm.exe
  2⤵
  PID:9404
- C:\Windows\System\ipYLIth.exe
  C:\Windows\System\ipYLIth.exe
  2⤵
  PID:9420
- C:\Windows\System\mpgnzjj.exe
  C:\Windows\System\mpgnzjj.exe
  2⤵
  PID:9436
- C:\Windows\System\CZIujia.exe
  C:\Windows\System\CZIujia.exe
  2⤵
  PID:9452
- C:\Windows\System\QyBXyAR.exe
  C:\Windows\System\QyBXyAR.exe
  2⤵
  PID:9468
- C:\Windows\System\oEttFuU.exe
  C:\Windows\System\oEttFuU.exe
  2⤵
  PID:9484
- C:\Windows\System\DFIUsLu.exe
  C:\Windows\System\DFIUsLu.exe
  2⤵
  PID:9500
- C:\Windows\System\Bwkuidc.exe
  C:\Windows\System\Bwkuidc.exe
  2⤵
  PID:9516
- C:\Windows\System\WmJclUs.exe
  C:\Windows\System\WmJclUs.exe
  2⤵
  PID:9532
- C:\Windows\System\KOKslKi.exe
  C:\Windows\System\KOKslKi.exe
  2⤵
  PID:9548
- C:\Windows\System\qwPtbbS.exe
  C:\Windows\System\qwPtbbS.exe
  2⤵
  PID:9564
- C:\Windows\System\wgvlEec.exe
  C:\Windows\System\wgvlEec.exe
  2⤵
  PID:9580
- C:\Windows\System\xcdbokM.exe
  C:\Windows\System\xcdbokM.exe
  2⤵
  PID:9600
- C:\Windows\System\zLRowxP.exe
  C:\Windows\System\zLRowxP.exe
  2⤵
  PID:9616
- C:\Windows\System\JkVPVbE.exe
  C:\Windows\System\JkVPVbE.exe
  2⤵
  PID:9632
- C:\Windows\System\gNsdawa.exe
  C:\Windows\System\gNsdawa.exe
  2⤵
  PID:9648
- C:\Windows\System\myAVvRQ.exe
  C:\Windows\System\myAVvRQ.exe
  2⤵
  PID:9664
- C:\Windows\System\ISeeYZv.exe
  C:\Windows\System\ISeeYZv.exe
  2⤵
  PID:9680
- C:\Windows\System\aMVTkRl.exe
  C:\Windows\System\aMVTkRl.exe
  2⤵
  PID:9696
- C:\Windows\System\brJvbuk.exe
  C:\Windows\System\brJvbuk.exe
  2⤵
  PID:9712
- C:\Windows\System\bAWAOPi.exe
  C:\Windows\System\bAWAOPi.exe
  2⤵
  PID:9728
- C:\Windows\System\MmefzQk.exe
  C:\Windows\System\MmefzQk.exe
  2⤵
  PID:9744
- C:\Windows\System\QENtIIr.exe
  C:\Windows\System\QENtIIr.exe
  2⤵
  PID:9760
- C:\Windows\System\OrMqasN.exe
  C:\Windows\System\OrMqasN.exe
  2⤵
  PID:9776
- C:\Windows\System\xPLwURA.exe
  C:\Windows\System\xPLwURA.exe
  2⤵
  PID:9792
- C:\Windows\System\dBzpsZH.exe
  C:\Windows\System\dBzpsZH.exe
  2⤵
  PID:9808
- C:\Windows\System\rPHCfCr.exe
  C:\Windows\System\rPHCfCr.exe
  2⤵
  PID:9824
- C:\Windows\System\EEXYLqM.exe
  C:\Windows\System\EEXYLqM.exe
  2⤵
  PID:9844
- C:\Windows\System\YpPbZTG.exe
  C:\Windows\System\YpPbZTG.exe
  2⤵
  PID:9860
- C:\Windows\System\KmjFeXj.exe
  C:\Windows\System\KmjFeXj.exe
  2⤵
  PID:9876
- C:\Windows\System\hEOIfWl.exe
  C:\Windows\System\hEOIfWl.exe
  2⤵
  PID:9892
- C:\Windows\System\AIyBzGV.exe
  C:\Windows\System\AIyBzGV.exe
  2⤵
  PID:9908
- C:\Windows\System\OkmmGdZ.exe
  C:\Windows\System\OkmmGdZ.exe
  2⤵
  PID:9924
- C:\Windows\System\tbKnCir.exe
  C:\Windows\System\tbKnCir.exe
  2⤵
  PID:9940
- C:\Windows\System\jRlwIFS.exe
  C:\Windows\System\jRlwIFS.exe
  2⤵
  PID:9956
- C:\Windows\System\bwtOfUI.exe
  C:\Windows\System\bwtOfUI.exe
  2⤵
  PID:9972
- C:\Windows\System\xxkpKYi.exe
  C:\Windows\System\xxkpKYi.exe
  2⤵
  PID:9988
- C:\Windows\System\NIwTNGo.exe
  C:\Windows\System\NIwTNGo.exe
  2⤵
  PID:10004
- C:\Windows\System\OBrmvWh.exe
  C:\Windows\System\OBrmvWh.exe
  2⤵
  PID:10020
- C:\Windows\System\fIHLMZM.exe
  C:\Windows\System\fIHLMZM.exe
  2⤵
  PID:10036
- C:\Windows\System\oqHljKG.exe
  C:\Windows\System\oqHljKG.exe
  2⤵
  PID:10052
- C:\Windows\System\CIOVyXl.exe
  C:\Windows\System\CIOVyXl.exe
  2⤵
  PID:10068
- C:\Windows\System\qJVUkIf.exe
  C:\Windows\System\qJVUkIf.exe
  2⤵
  PID:10084
- C:\Windows\System\hWhdIsb.exe
  C:\Windows\System\hWhdIsb.exe
  2⤵
  PID:10100
- C:\Windows\System\uYbZTyd.exe
  C:\Windows\System\uYbZTyd.exe
  2⤵
  PID:10116
- C:\Windows\System\EPdbBnb.exe
  C:\Windows\System\EPdbBnb.exe
  2⤵
  PID:10132
- C:\Windows\System\hEwsluP.exe
  C:\Windows\System\hEwsluP.exe
  2⤵
  PID:10148
- C:\Windows\System\hbqQgqu.exe
  C:\Windows\System\hbqQgqu.exe
  2⤵
  PID:10164
- C:\Windows\System\QEdcFbL.exe
  C:\Windows\System\QEdcFbL.exe
  2⤵
  PID:10180
- C:\Windows\System\arjFeBD.exe
  C:\Windows\System\arjFeBD.exe
  2⤵
  PID:10196
- C:\Windows\System\cvCafrb.exe
  C:\Windows\System\cvCafrb.exe
  2⤵
  PID:10212
- C:\Windows\System\iWoDwlM.exe
  C:\Windows\System\iWoDwlM.exe
  2⤵
  PID:10228
- C:\Windows\System\qkIvOZG.exe
  C:\Windows\System\qkIvOZG.exe
  2⤵
  PID:8152
- C:\Windows\System\bItLqSc.exe
  C:\Windows\System\bItLqSc.exe
  2⤵
  PID:8300
- C:\Windows\System\JOjpDRn.exe
  C:\Windows\System\JOjpDRn.exe
  2⤵
  PID:8496
- C:\Windows\System\xHLkPNc.exe
  C:\Windows\System\xHLkPNc.exe
  2⤵
  PID:8892
- C:\Windows\System\hJttBby.exe
  C:\Windows\System\hJttBby.exe
  2⤵
  PID:8748
- C:\Windows\System\EMButsQ.exe
  C:\Windows\System\EMButsQ.exe
  2⤵
  PID:9036
- C:\Windows\System\XBqTdQd.exe
  C:\Windows\System\XBqTdQd.exe
  2⤵
  PID:8148
- C:\Windows\System\uPCVlyT.exe
  C:\Windows\System\uPCVlyT.exe
  2⤵
  PID:8508
- C:\Windows\System\GauhSKr.exe
  C:\Windows\System\GauhSKr.exe
  2⤵
  PID:9220
- C:\Windows\System\fSWWTFV.exe
  C:\Windows\System\fSWWTFV.exe
  2⤵
  PID:9288
- C:\Windows\System\MlNhymR.exe
  C:\Windows\System\MlNhymR.exe
  2⤵
  PID:9352
- C:\Windows\System\ymcoVel.exe
  C:\Windows\System\ymcoVel.exe
  2⤵
  PID:9268
- C:\Windows\System\eyqiKHv.exe
  C:\Windows\System\eyqiKHv.exe
  2⤵
  PID:8656
- C:\Windows\System\JKpPIkM.exe
  C:\Windows\System\JKpPIkM.exe
  2⤵
  PID:9336
- C:\Windows\System\TGvXTRI.exe
  C:\Windows\System\TGvXTRI.exe
  2⤵
  PID:8592
- C:\Windows\System\VwgDZZL.exe
  C:\Windows\System\VwgDZZL.exe
  2⤵
  PID:9400
- C:\Windows\System\XloQiXX.exe
  C:\Windows\System\XloQiXX.exe
  2⤵
  PID:9444
- C:\Windows\System\teeyLwD.exe
  C:\Windows\System\teeyLwD.exe
  2⤵
  PID:9460
- C:\Windows\System\WzbJujM.exe
  C:\Windows\System\WzbJujM.exe
  2⤵
  PID:9524
- C:\Windows\System\kZCcxcS.exe
  C:\Windows\System\kZCcxcS.exe
  2⤵
  PID:9588
- C:\Windows\System\lHnlVCZ.exe
  C:\Windows\System\lHnlVCZ.exe
  2⤵
  PID:9628
- C:\Windows\System\TfSizJX.exe
  C:\Windows\System\TfSizJX.exe
  2⤵
  PID:9720
- C:\Windows\System\bdPooZK.exe
  C:\Windows\System\bdPooZK.exe
  2⤵
  PID:9784
- C:\Windows\System\VciTFiw.exe
  C:\Windows\System\VciTFiw.exe
  2⤵
  PID:9820
- C:\Windows\System\VdTHSRF.exe
  C:\Windows\System\VdTHSRF.exe
  2⤵
  PID:9476
- C:\Windows\System\vTBiqNU.exe
  C:\Windows\System\vTBiqNU.exe
  2⤵
  PID:9480
- C:\Windows\System\zWamIgS.exe
  C:\Windows\System\zWamIgS.exe
  2⤵
  PID:9704
- C:\Windows\System\mwmJiHS.exe
  C:\Windows\System\mwmJiHS.exe
  2⤵
  PID:9576
- C:\Windows\System\QNjIaRr.exe
  C:\Windows\System\QNjIaRr.exe
  2⤵
  PID:9672
- C:\Windows\System\jvTZuEM.exe
  C:\Windows\System\jvTZuEM.exe
  2⤵
  PID:9736
- C:\Windows\System\EOVkvlh.exe
  C:\Windows\System\EOVkvlh.exe
  2⤵
  PID:9804
- C:\Windows\System\lFENrFb.exe
  C:\Windows\System\lFENrFb.exe
  2⤵
  PID:9872
- C:\Windows\System\GAPNtcZ.exe
  C:\Windows\System\GAPNtcZ.exe
  2⤵
  PID:9936
- C:\Windows\System\nNpzifk.exe
  C:\Windows\System\nNpzifk.exe
  2⤵
  PID:10028
- C:\Windows\System\pnPrHuV.exe
  C:\Windows\System\pnPrHuV.exe
  2⤵
  PID:10092
- C:\Windows\System\KaYNYyq.exe
  C:\Windows\System\KaYNYyq.exe
  2⤵
  PID:10128
- C:\Windows\System\arzENrm.exe
  C:\Windows\System\arzENrm.exe
  2⤵
  PID:10192
- C:\Windows\System\EVCxcMG.exe
  C:\Windows\System\EVCxcMG.exe
  2⤵
  PID:9952
- C:\Windows\System\RfUkZPs.exe
  C:\Windows\System\RfUkZPs.exe
  2⤵
  PID:8248
- C:\Windows\System\pffSOPm.exe
  C:\Windows\System\pffSOPm.exe
  2⤵
  PID:8908
- C:\Windows\System\beFhhIa.exe
  C:\Windows\System\beFhhIa.exe
  2⤵
  PID:9284
- C:\Windows\System\ohVJgWC.exe
  C:\Windows\System\ohVJgWC.exe
  2⤵
  PID:9304
- C:\Windows\System\TlLFzaJ.exe
  C:\Windows\System\TlLFzaJ.exe
  2⤵
  PID:9332
- C:\Windows\System\DrBnrYG.exe
  C:\Windows\System\DrBnrYG.exe
  2⤵
  PID:10048
- C:\Windows\System\sleHUgg.exe
  C:\Windows\System\sleHUgg.exe
  2⤵
  PID:9432

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AWuLNKk.exe

Filesize
1.5MB

MD5
5903a84269e6665df3ced2aeed532c9a

SHA1
e65e68d6e926ae3a45f1b37093ce26eb88fa8ef1

SHA256
9a9ea517831c42714cc16ce87c6ea2cdae56037eac3000b63988648ea73f7057

SHA512
77336eaea3ff93c4d5bde10decb0658c486767cd167cc090c4845c7463dcaff4e26f6a41290eff053bbe10204700e0fbb5305d58605579a29f1b08445c6b983a

Download Submit
C:\Windows\system\Dzdpsqw.exe

Filesize
1.5MB

MD5
ad26b747adf861577001e88dc32ff674

SHA1
813747a538e2e7dc23acfd3c7d790a465b7db32a

SHA256
95f21de62ce3629ef677cc9ac54dfb415a181ef34be23011af278ab0536f7024

SHA512
0e5c79da12e3e626c7ec50d444cfdc271d26df6bd5af7be052363c144fabcb5f3ae499c5487d0a819b12f9f6b683daa7992caad42ab78b93c1567bac3ac51cca

Download Submit
C:\Windows\system\HXQgeyV.exe

Filesize
1.5MB

MD5
83f8bb942f44d040ef1b32a6bd1061d0

SHA1
086ec0723ecd54dbef3dc75aa950e6a115220d89

SHA256
6640f6520408da68acbb62bb683a2eb0008751b4ca8332d63bbfa9cb3abba9d5

SHA512
fe4361925a632b9566d925897436989b0e5508b36ba35874a19991b2a82f835c4aa285574c1907badfe97b3aab3d640f4adf0ca405a3d1d8196ce6fa9fd9712d

Download Submit
C:\Windows\system\KFqhcRc.exe

Filesize
1.5MB

MD5
f4f700bf3b0eafee95907d7bda253e54

SHA1
98d971513617cf5df346635b3b272dc07faca45a

SHA256
a53f664e7eff760f3dadee432f06575052d8822861fad4b29a4f4780ad80e266

SHA512
a62694b2c206f2955f5ba0f31de0a8bf8fcbffd911ec873104dbae8a3857195a091b37f93ed81cb4fdc9ebc890b9bae02ea80b5e708a81a9482d1e24c7a9275c

Download Submit
C:\Windows\system\NXnjESv.exe

Filesize
1.5MB

MD5
8e7d2a43e231dfe2f386cccfa78d7a8f

SHA1
f7b1758cfa281eb8cd00ee1609d90bcb19581990

SHA256
7a606e4b5a056dcb7c80e9d279bb3a6dd189e33a94feb3e3822164b6389f8757

SHA512
7817c74e538a0b602ca57d443a9ae16fd4f6d67af04e7330773127a5fe6b9c31589b3d05b982707af3b2b7b51a4be813759702626bf02f36e84083daf4df678d

Download Submit
C:\Windows\system\PWAAYDD.exe

Filesize
1.5MB

MD5
34b7621486263f55d319ba5eba14bbe4

SHA1
d7a5a7ce87520b37877ea4e846032f529a73ec3c

SHA256
e6dbb15c0e6d49213c9aff4a23b6e50ecc75ed54f7d5d059e4ce5c14f22ad6fc

SHA512
e23396efab2202a8f412990a38408d6c5939bb3ebcbe0defd0584378724b8eded63cc5e50d0f7250665f66bf125e5a89ab7125426f9cc22cc56fae4e6b8de735

Download Submit
C:\Windows\system\PkgHjQq.exe

Filesize
1.5MB

MD5
710ffe1b5cbb0bc87378494ecb534314

SHA1
3101fadeacf143728802322539d43df5bff7603e

SHA256
08adc3861f955872312287a4fd786411d91ce053c9ec311782c587d3a288082b

SHA512
e84d552850e2a95989753a4fab070841c61a642f082a80356d00b3197fe9871a4fdfaf0728e3646c00447bd5bb8527ce07702b2315063109ea9e6d236f3e235c

Download Submit
C:\Windows\system\RLmYlGq.exe

Filesize
1.5MB

MD5
919f17cc0205d20e3061483156759f61

SHA1
1e223819fde7178ce44f3a5bcf84cb6d73f201d9

SHA256
8421b60445cacf352ef42cf095ad5faf207f3ea2e2843393238fff2b8ae73929

SHA512
843c6e5bbffa51671ba4b7da02f76bb90f9ac6ba80aaa31ea31b579e2814605e9ffb1f9ad4168c413cdb87a3fc10c70b8e9fdeda87369e0e18c42617b0e82d2d

Download Submit
C:\Windows\system\SFoYdzp.exe

Filesize
8B

MD5
69a2459cf267ca53a07e1000877ec5f5

SHA1
6180fdab39e41b082a5f032106ea0881035fc630

SHA256
ada8e0c66fd35906bd1beeda81d420b6e5f6b475841d10e62bd6374afbeacb69

SHA512
856cc19353d1aa3d8ce28f9d4a1fe10bf85ecb48b19883b3993f89b4192a7bd4dbaf2f158bd3e246dfcbb6a46252185b62c3e867aadc7a9e5bf0721b6b86c55b

Download Submit
C:\Windows\system\SQiTfmF.exe

Filesize
1.5MB

MD5
36041d773ca2b6ddd1e6f1d9d2aa8f2b

SHA1
f9c59ca5f648945851d21235bf684a7d1b072d9f

SHA256
1876e61a6389f0216dd89f58f453892ee41fec04580860be61fb40b43be0fc05

SHA512
f01b094a7d50a30bc9231ebdd2659617806865a008d7e7f78004af9e98956129870809a623f8e7589aa477409a127440437a68f6999d3d63bfc8baa09108c3f2

Download Submit
C:\Windows\system\TAIocal.exe

Filesize
1.5MB

MD5
673267d7665dfe6125da475ab2db486e

SHA1
ae3f9310b66a8f9c1588c6053443d5182c89a741

SHA256
ffb1678b582a9b63461144fbff136d8743f9f5e6e4dd6a78142b4bdcf1791aad

SHA512
49ba0d9fcde3e83d09689cb8ed57c191a3c4534d24d0c29f02bd3a1679357762f795fddbec2407fad4e8de31e6493feae9c116a668e08f1b3fd403aa21db8541

Download Submit
C:\Windows\system\WBBKmwp.exe

Filesize
1.5MB

MD5
b9b1ee0a200433bdfe1946a0a5565519

SHA1
29e5d6a56cb2f9d5eb5ac95f661d8be73a78f245

SHA256
fd11ddcac1ec4f3c7244349f34d47d6f3ecfb2fe1b3d391ebbb2f2e0b71f2503

SHA512
6ac42a02e8320aacc330856bf84ee71f1054cf4b7df3b4738fb42bbbea7204bbce95ca68472564a5d96e1fb6d565a4ce86c917029294dcae9c3ea07217539545

Download Submit
C:\Windows\system\bZFrsAb.exe

Filesize
1.5MB

MD5
86f9441d7c75e2919faf52f0a7426a35

SHA1
323c502bd0503319b21bb8e3bf49bf3be2bbe643

SHA256
a2b5a436f0fdd2f1cc901efbacd662a27640a0064ff5b3345b152216bdf3d751

SHA512
3022ccd4c4e8a5f4077834e1f2b111fc1bbc80e6ea9e87b1cebca7b90353ee84157d1378152696e23c925ecbb0fd32e84d1db5752001136dcfb6a3afa4470555

Download Submit
C:\Windows\system\cYcXgUT.exe

Filesize
1.5MB

MD5
3b3de858af0f98da04aa6274bccb28c6

SHA1
4ce6fe417c702770c39e2ab8994d5b0ab756bbd0

SHA256
b9be8b15351119ddd17de7b866a4283b8023e390bcc989f8f86411e0bd8ca882

SHA512
b5322baa1eb07746a5eb381fcdc07004aa3729cd564859a5315311204731e439c86dab41c88e908081aacdc1e7c31a72e18a3fc3cb5f1379828a270b3df39590

Download Submit
C:\Windows\system\cadzNyI.exe

Filesize
1.5MB

MD5
7d693b0eb0b67562d5c9438b6411e629

SHA1
ed56f05f8e6799ed0d38ab4142b26b87853d6b28

SHA256
b753caf69c48db5a4042563e66a608696811fe69788464cc978948b6e4d04fae

SHA512
607811d719873d34a769f7c47162d4089abb7c9368cd5d4fb1d0f5a4397996da00b7ef63d705b21523ebd22375ad6001dba2cd9b8893e759e8f0e786778d4b19

Download Submit
C:\Windows\system\dtnixSg.exe

Filesize
1.5MB

MD5
3371aee32b549cb525fdc74e0cd24fa7

SHA1
598864d99ce124d177266b725a0387b35ac0e956

SHA256
11e051ac9fdf899bdb5608ab7b0340219363bfa84523ea691c80baf6f9011461

SHA512
75ef15490695178c36d3c3c9bf2247c123cfd2b9d7caacd15702dc38836b02ce82805905c6c57fdee081cfa24a291760686ee0ea3f74a3ecfe3ff0f6fcdaf321

Download Submit
C:\Windows\system\fXfFDGG.exe

Filesize
1.5MB

MD5
cb00aaf47724b5ccf68b4abd0f115f0a

SHA1
46aedcb76eb83500449310ed27d970aef7bccbe4

SHA256
7ff78404f9e9c25e46f335707fa16d9ea21f7649471c65a02d84943334447290

SHA512
82e80c862a78b1bee96ad91554df4393196d7d320026cb730b985ecfc090349072b8f9ebc4912fdd59b2851d64488d08db2d280d86240be6f2e0c8986835bbe5

Download Submit
C:\Windows\system\fdVNxxp.exe

Filesize
1.5MB

MD5
9dca7f1d3dc0a8c7f8aa02dcadc5386e

SHA1
87f817a10b97ffa460b52ae4add7a35e26877bd2

SHA256
075c983300b44add956947c2506d14ee94e0d012e9687dd9ca4d8f0bf2c3e629

SHA512
e64ee63fd72a76436b0c2da4b1d93c1893919e762f63b79d182323be94fe783ac03c9bd49731f9798394d40628420f8f38eb0bf4b69214b7e23ee30707b245b4

Download Submit
C:\Windows\system\fguyLPK.exe

Filesize
1.5MB

MD5
81d507e755c437e38fa60915626a9b09

SHA1
e47fea6d75851637c02130cb655fc016f57f3da9

SHA256
811977feb8940f5cbe32a5fdbc9d0b77550aa4c1bc616d27c728f5dc46ce156e

SHA512
7b38910c4fb56e4bdbe05bf9801718af107a8e4da47ade7d835ff610416304f816baa0990c12b709ce4ee0fa631e8f097c0d9a13e59b23c0139aaddab9b065fe

Download Submit
C:\Windows\system\fxWCnWo.exe

Filesize
1.5MB

MD5
8679c0654ec2a7f355e114001cb4f097

SHA1
9f7bc04c14d8d3f9bbd6dfce1478a1e874028b14

SHA256
29a7274b2acb99846c7e9fff99f635c8a039c68138f98c9c20fda510287c58bc

SHA512
69f40052c55130249706facbc6185f4b56e523c28d08cc18d3fc3aed5e68c155568aba24926f263cdecdaf4bb77a1d3a383831f43d98650b3305785b3a0c47bd

Download Submit
C:\Windows\system\mgVPyFu.exe

Filesize
1.5MB

MD5
8479454af411c99460e71c9719c249af

SHA1
fd7db9e2f6d8c5d074541f177d32bd533f8924b8

SHA256
2f3d0c992562a8ad58cdf3dc76b57907f477bb9ae87e1567bdf866aa32bf2d93

SHA512
d7c465927ca7136c9e0316acf7b0f39868995e8892d38f461747a776d27811e02af33aa930643d59f5474f31c4e32f3caa8a58f4dcc91a1c34f367a8e118f3c0

Download Submit
C:\Windows\system\nvgWnFY.exe

Filesize
1.5MB

MD5
0d2c743d148e00afa21f1481d61b08f7

SHA1
3cf15d3cb99c6f491531e2048ae8f815064c58a5

SHA256
1f9c264c500729aecda7005a1c2da09deb62fe1f0c272a7d3dd25caa6c948cc3

SHA512
a7eb3b88620e4b26fe36cc13ed0a38d9d358fe3a27937c3bef820becec566c54077f8d2c870edea18557dc8c0e13d9ab154f90920323b9fe2fd61d984d472455

Download Submit
C:\Windows\system\owArYwf.exe

Filesize
1.5MB

MD5
441e66b8a1f8183d7a49484094175cd2

SHA1
9601acde64e2afa08e81a6ee81ac9ee8b1672da6

SHA256
7e240cf55f4a7d6da1782a3a1ca2884d358f53c8a098ed29785f067c213a088d

SHA512
756f789a26a89354c80e9fc8d38fa9118a52dea9ba6fe96644c7bddae82ca24edd3c2b686e4434704c780d57819a27473b994c4d72d01a817c3a193b780cdf2d

Download Submit
C:\Windows\system\vfVEacu.exe

Filesize
1.5MB

MD5
95b2fb608d5c211e88498221e0fdacd7

SHA1
791aac6c29b2176603a57775d878826e2a8da8ec

SHA256
be422be157b018e8394df4949ebe3ce12b8075bc8ccc8c2ddb5b9871a6a71edc

SHA512
756e606e391652b15538fbee355afb8e09d1f17fffeaefc1f470892a7be6a1abd9dea2f99b301935e6f079870d7f0e75fab19a2acb6262664b6de774eef9046c

Download Submit
C:\Windows\system\xbFQwGS.exe

Filesize
1.5MB

MD5
502a47aa392c7889684e5ab607dd4735

SHA1
a96dde45bd07d9ff010c47c384b5bb11de48a8b6

SHA256
b2388be313467dca1021ad267a9232095a3c649fcd643eaeb38744a7eb3f8660

SHA512
be39f3a00103e0749b91dd30a46569f3c998dd4a7a536221171f8a92e12fad973abe87a637721973df8d0e32ba7ca7f7a2713cbad4a59a9c3ec8fc72dacb94ce

Download Submit
\Windows\system\GVkmLYM.exe

Filesize
1.5MB

MD5
8a487e4e47b73103ad0ef3adc16ca773

SHA1
758a4981dd98c3799276a4479d437612615210a9

SHA256
7862ecd1dd2b097c2a24ef9e2e3e43b99372d068c56e420d883a9ea96ed3fce7

SHA512
2d98e387fa96067ce714ba5402c150289927444d5fda60903ada40f3048b0c32eff9d5032813479a43aec39c1732f6a2232e88c809ce4ff287fd94172008ece8

Download Submit
\Windows\system\JqafBjp.exe

Filesize
1.5MB

MD5
8f90f5abab4fcd5e015ef9001a5781d0

SHA1
de517c0246f13f1af4b2fe85f23955defa66a105

SHA256
3f7d6768e8ef820a578c8673a2dd37f54e7c09896b23ddd96f9f32ac2ce73771

SHA512
7824447c31585ace3941a70dbe26bc932344c2338e18422dfb3167624657bae891ad4409be175ebd2b63a893fbb79524e6b4231d3bc8095d38b93806fc0d6450

Download Submit
\Windows\system\TYuKlSv.exe

Filesize
1.5MB

MD5
44cb51dc4b73dec2107e40a21ea8667c

SHA1
d12409c49b846ebb0653fc2207c3082930136a1b

SHA256
8ddfda34fd45c704f212934940376d6afd94223e24adda0a5e3a087f9358771a

SHA512
5d769dd1afe07ceb6cefa51ba20b32bfc746b8b8dace0f37c068463e5a70a628f79d86b63cff096a54566ecdc3d13087bf026ce5ab3920d2a71e473eb0e29b87

Download Submit
\Windows\system\YBAqvWe.exe

Filesize
1.5MB

MD5
d1c0da0bb996b72f4571eb24790ed4e7

SHA1
ddcb21f7b456554bb45734e5129e2d73469c57b9

SHA256
21784c3f5f5ed5bbf16c7dd9c3a0dfc9642125c08aa5ab4190976fe6e795b963

SHA512
92c0c6a4259f130eb08192e091a49dede78b8f8e0e3482dc3003e8409131a1dcb3f205d49b00bf7f3a9a4722ca1d82adc97e38da507e42547f0cbc2afdbf9481

Download Submit
\Windows\system\jwPRqOJ.exe

Filesize
1.5MB

MD5
0c1312ddf26081645e3e4ef935a1163c

SHA1
2131a3b5e768a31c84f4764d3f5c75ebdd5b3c49

SHA256
f3e20bb31d974859fcddf64e64d548e575ba6e552812bb83fe66c56e2760dfe0

SHA512
a6e25c25d8024657bfbfd329f0ae3525985ab40159fcd700db455013db6403b2fe93c29e22ed141b937e75c30b716007b52f020de2bd714e9ff02272ec486a29

Download Submit
\Windows\system\uRdXbKO.exe

Filesize
1.5MB

MD5
b3abd317e186587084143aee73759f1d

SHA1
353ba3133d4a0da146e0b0452cb0c64244636a00

SHA256
b47d25e1a72a45adc8acc62fbfc10c374bea099c2c58ace81c3d03d2e55d7fac

SHA512
d2fd0b91232488e834680f225a212f4127773e1c9281963357281e428c1b40d34328d37ef600928293b13a392c5a59cb09a4e4095a05edaff76fca6a9fa4018e

Download Submit
\Windows\system\umlRxTy.exe

Filesize
1.5MB

MD5
2f4b87be91751d83045592b7144f3763

SHA1
05ff62c2a6c8b033ba958171b6375db02a9088d1

SHA256
ed9dadda93590ecedd8af3eab09f5b1ab8ada73bbf74829cb51f5e05c9dffd64

SHA512
a6027ef2f0dcc0677ca4f0d879900450f1198a5e34793180e84e5860acf153909e2aa50df79a40045a7b72e74bc3d519dffe96b71037a16912ed03e8f168e934

Download Submit
\Windows\system\xMnvUoa.exe

Filesize
1.5MB

MD5
f7404a8e1de2d52c17faa2e7421c0e5f

SHA1
a35f644d6c7a0a825dea26f2b97621c9f22cd6c7

SHA256
0789cc1263c0f3bda47129227e4f6e74420f7600aa07c20a739f86bcd308076e

SHA512
7cd432e771c3c77c424d8669e08b7a105ee24da162706d50293deb5209d42e64e86fee4c95677c8405f2bd0cd6927e6b169695428c2a75efb56062dea1805536

Download Submit
memory/1520-4483-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/1520-240-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2164-46-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2164-4484-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2352-186-0x000007FEF5AA0000-0x000007FEF643D000-memory.dmp

Filesize
9.6MB

Download
memory/2352-55-0x000007FEF5D5E000-0x000007FEF5D5F000-memory.dmp

Filesize
4KB

Download
memory/2352-23-0x000000001B740000-0x000000001BA22000-memory.dmp

Filesize
2.9MB

Download
memory/2352-181-0x000007FEF5AA0000-0x000007FEF643D000-memory.dmp

Filesize
9.6MB

Download
memory/2352-24-0x0000000002870000-0x0000000002878000-memory.dmp

Filesize
32KB

Download
memory/2352-1233-0x000007FEF5AA0000-0x000007FEF643D000-memory.dmp

Filesize
9.6MB

Download
memory/2440-4764-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2440-238-0x000000013FCE0000-0x00000001400D2000-memory.dmp

Filesize
3.9MB

Download
memory/2464-3976-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2464-236-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2592-196-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2592-3972-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2604-234-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2640-54-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2640-4499-0x000000013FBA0000-0x000000013FF92000-memory.dmp

Filesize
3.9MB

Download
memory/2736-237-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/2864-226-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2864-217-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/2864-229-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/2864-2-0x000000013FE10000-0x0000000140202000-memory.dmp

Filesize
3.9MB

Download
memory/2864-191-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2864-245-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2864-7-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2864-220-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2864-244-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/2864-223-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/2864-235-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2864-204-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/2864-241-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/2864-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2864-242-0x0000000003730000-0x0000000003B22000-memory.dmp

Filesize
3.9MB

Download
memory/2864-243-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/3060-4482-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download
memory/3060-239-0x000000013F9E0000-0x000000013FDD2000-memory.dmp

Filesize
3.9MB

Download