xmrig | 9d548675198d69f1372bd39f3a1a8152330b4094814e34756aee625706b46f3e

Analysis

max time kernel
111s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
13/05/2024, 06:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
Size

1.5MB
MD5

a1c8d55142f353d51172341bf9643c90
SHA1

a5dadd8b0b0378c3f53db4f370e1158388bf26ca
SHA256

9d548675198d69f1372bd39f3a1a8152330b4094814e34756aee625706b46f3e
SHA512

d02b93d84f17414bf47abb8c7bf143baa7a582077b1d3df073520e23fb08cefeb280c593976348d68a9538625ca820c09d77794a0b38efbaf5fdc03519f1aea3
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenluZhVCm7wrSRxvyuj19WQ:GezaTF8FcNkNdfE0pZ9oztFwIcuZlNv/

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0006000000022f42-4.dat	xmrig
behavioral2/files/0x0008000000023423-8.dat	xmrig
behavioral2/files/0x0007000000023424-15.dat	xmrig
behavioral2/files/0x0007000000023426-21.dat	xmrig
behavioral2/files/0x000700000002342c-48.dat	xmrig
behavioral2/files/0x000700000002342d-56.dat	xmrig
behavioral2/files/0x0007000000023431-74.dat	xmrig
behavioral2/files/0x0007000000023435-87.dat	xmrig
behavioral2/files/0x000700000002343d-133.dat	xmrig
behavioral2/files/0x000900000002341d-143.dat	xmrig
behavioral2/files/0x0007000000023441-171.dat	xmrig
behavioral2/files/0x000700000002343f-169.dat	xmrig
behavioral2/files/0x000700000002343e-165.dat	xmrig
behavioral2/files/0x0007000000023440-164.dat	xmrig
behavioral2/files/0x000700000002343c-158.dat	xmrig
behavioral2/files/0x000700000002343b-152.dat	xmrig
behavioral2/files/0x000700000002343a-146.dat	xmrig
behavioral2/files/0x0007000000023439-137.dat	xmrig
behavioral2/files/0x0007000000023438-134.dat	xmrig
behavioral2/files/0x0007000000023434-124.dat	xmrig
behavioral2/files/0x0007000000023433-121.dat	xmrig
behavioral2/files/0x0007000000023437-119.dat	xmrig
behavioral2/files/0x0007000000023436-116.dat	xmrig
behavioral2/files/0x0007000000023432-111.dat	xmrig
behavioral2/files/0x000700000002342f-101.dat	xmrig
behavioral2/files/0x0007000000023430-99.dat	xmrig
behavioral2/files/0x000700000002342e-90.dat	xmrig
behavioral2/files/0x0007000000023429-60.dat	xmrig
behavioral2/files/0x000700000002342b-58.dat	xmrig
behavioral2/files/0x000700000002342a-49.dat	xmrig
behavioral2/files/0x0007000000023428-45.dat	xmrig
behavioral2/files/0x0007000000023427-29.dat	xmrig
behavioral2/files/0x0007000000023425-23.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3124	whfcOdk.exe
856	JdOuGyv.exe
1636	EVjVRNl.exe
804	ZsIIIyV.exe
1596	GqAivXN.exe
4316	vBNnuCw.exe
4988	neKtkok.exe
1904	fiiBDRt.exe
3984	lKvtMKG.exe
5024	Pstosxw.exe
3908	XlzHUeb.exe
1300	ePsXkKQ.exe
2640	hfHjpZy.exe
4084	isUnuzV.exe
1704	wShoovf.exe
3164	zvkjBVy.exe
3452	wHcClHC.exe
2324	Yisdkdn.exe
3632	CpapgZi.exe
4008	tzfptZG.exe
4556	PQgSRUM.exe
2180	AAjUleV.exe
1568	gHvVmSI.exe
8	kEitQfw.exe
2008	MotLbaA.exe
5044	leDQzfX.exe
4804	RwMChVZ.exe
4964	FIaKFgx.exe
4800	qIujTRo.exe
516	mHlwKsK.exe
5028	iMLeUfB.exe
4044	OAhvPKO.exe
724	MTWsBCQ.exe
944	IiObfmq.exe
2936	cfBpITY.exe
4284	DOPPHwv.exe
380	dYyGmBh.exe
2780	peYEnyV.exe
2380	kehbgWC.exe
4720	mRWwLFJ.exe
4296	dWqsWCR.exe
3960	QgYuujL.exe
1624	wXFDpAL.exe
1980	LcbyIgC.exe
2332	SDadatH.exe
1144	wmkeehd.exe
4104	euWZjTu.exe
3088	FvqfXGd.exe
3068	iNUYRYG.exe
4772	EmJresU.exe
828	JQXxkyK.exe
1552	dgrUonR.exe
884	gknquAn.exe
4788	WEEnWYx.exe
2228	HcvVNYp.exe
808	YlLZchK.exe
224	ViuDxXz.exe
2964	yjHcXqB.exe
1588	XQewePl.exe
3596	TeEeLnY.exe
1816	YXkZBUo.exe
4440	sRxukJw.exe
4436	gLNKoBk.exe
3244	qtISIgM.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ozCvYkU.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\eGAPrKk.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\TFLbRIL.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\fNoBYpz.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\XaBOWtq.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\cfBpITY.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\OKXkFiF.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\vGwscyE.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\bIoCaQY.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\tTWHYgs.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\MqxjZua.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\NxwmjPX.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\ZdiHQmD.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\kpbxwaf.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\nGnObLp.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\VBGdGAo.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\FBBmQXg.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\dGlAhrO.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\eJszELk.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\CwCSvNf.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\htmmuGS.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\rZEVFNX.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\EQQzPXD.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\nSkLWoa.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\tIyBPVI.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\uRaPSYp.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\AtwCJkm.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\QTbgiDP.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\LdrisCh.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\QQCSzAF.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\eeoZDPh.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\UnsvOFg.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\tvWdcFC.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\QQUvyKX.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\QvsJOro.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\TsktUhm.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\MbtQxxg.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\ZuKkvIq.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\AMlufsb.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\GOPulmk.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\RwMChVZ.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\bLOpdPC.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\wfNYyiS.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\xaFURsV.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\GNFUMtP.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\ZhOVngK.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\SdkwNbb.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\DwCQwyV.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\scLbczK.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\DxXOmSs.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\fiAMHto.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\rXstdyX.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\CtZFtBr.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\hiVirhI.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\iehOrKZ.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\rYbgDMX.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\qwPyBax.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\VbBrvqm.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\PfnYjNJ.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\WeXnRcO.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\KRoZSdX.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\QCeUveV.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\YfUgACV.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
File created	C:\Windows\System\iWpgHhY.exe	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16472	dwm.exe
Token: SeChangeNotifyPrivilege	16472	dwm.exe
Token: 33	16472	dwm.exe
Token: SeIncBasePriorityPrivilege	16472	dwm.exe
Token: SeShutdownPrivilege	16472	dwm.exe
Token: SeCreatePagefilePrivilege	16472	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2952 wrote to memory of 3124	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	82
PID 2952 wrote to memory of 3124	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	82
PID 2952 wrote to memory of 856	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	83
PID 2952 wrote to memory of 856	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	83
PID 2952 wrote to memory of 1636	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	84
PID 2952 wrote to memory of 1636	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	84
PID 2952 wrote to memory of 804	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	85
PID 2952 wrote to memory of 804	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	85
PID 2952 wrote to memory of 1596	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	86
PID 2952 wrote to memory of 1596	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	86
PID 2952 wrote to memory of 4316	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	87
PID 2952 wrote to memory of 4316	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	87
PID 2952 wrote to memory of 4988	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	88
PID 2952 wrote to memory of 4988	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	88
PID 2952 wrote to memory of 1904	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	89
PID 2952 wrote to memory of 1904	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	89
PID 2952 wrote to memory of 3984	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	90
PID 2952 wrote to memory of 3984	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	90
PID 2952 wrote to memory of 5024	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	91
PID 2952 wrote to memory of 5024	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	91
PID 2952 wrote to memory of 3908	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	92
PID 2952 wrote to memory of 3908	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	92
PID 2952 wrote to memory of 1300	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	93
PID 2952 wrote to memory of 1300	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	93
PID 2952 wrote to memory of 2640	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	94
PID 2952 wrote to memory of 2640	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	94
PID 2952 wrote to memory of 4084	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	95
PID 2952 wrote to memory of 4084	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	95
PID 2952 wrote to memory of 1704	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	96
PID 2952 wrote to memory of 1704	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	96
PID 2952 wrote to memory of 3164	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	97
PID 2952 wrote to memory of 3164	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	97
PID 2952 wrote to memory of 4008	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	98
PID 2952 wrote to memory of 4008	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	98
PID 2952 wrote to memory of 3452	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	99
PID 2952 wrote to memory of 3452	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	99
PID 2952 wrote to memory of 2324	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	101
PID 2952 wrote to memory of 2324	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	101
PID 2952 wrote to memory of 3632	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	102
PID 2952 wrote to memory of 3632	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	102
PID 2952 wrote to memory of 4556	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	103
PID 2952 wrote to memory of 4556	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	103
PID 2952 wrote to memory of 2180	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	104
PID 2952 wrote to memory of 2180	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	104
PID 2952 wrote to memory of 1568	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	105
PID 2952 wrote to memory of 1568	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	105
PID 2952 wrote to memory of 8	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	106
PID 2952 wrote to memory of 8	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	106
PID 2952 wrote to memory of 2008	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	107
PID 2952 wrote to memory of 2008	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	107
PID 2952 wrote to memory of 5044	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	108
PID 2952 wrote to memory of 5044	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	108
PID 2952 wrote to memory of 4804	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	109
PID 2952 wrote to memory of 4804	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	109
PID 2952 wrote to memory of 4964	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	110
PID 2952 wrote to memory of 4964	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	110
PID 2952 wrote to memory of 4800	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	111
PID 2952 wrote to memory of 4800	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	111
PID 2952 wrote to memory of 516	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	112
PID 2952 wrote to memory of 516	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	112
PID 2952 wrote to memory of 5028	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	113
PID 2952 wrote to memory of 5028	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	113
PID 2952 wrote to memory of 4044	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	114
PID 2952 wrote to memory of 4044	2952	a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a1c8d55142f353d51172341bf9643c90_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2952
- C:\Windows\System\whfcOdk.exe
  C:\Windows\System\whfcOdk.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\JdOuGyv.exe
  C:\Windows\System\JdOuGyv.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\EVjVRNl.exe
  C:\Windows\System\EVjVRNl.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\ZsIIIyV.exe
  C:\Windows\System\ZsIIIyV.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\GqAivXN.exe
  C:\Windows\System\GqAivXN.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\vBNnuCw.exe
  C:\Windows\System\vBNnuCw.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\neKtkok.exe
  C:\Windows\System\neKtkok.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\fiiBDRt.exe
  C:\Windows\System\fiiBDRt.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\lKvtMKG.exe
  C:\Windows\System\lKvtMKG.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\Pstosxw.exe
  C:\Windows\System\Pstosxw.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\XlzHUeb.exe
  C:\Windows\System\XlzHUeb.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\ePsXkKQ.exe
  C:\Windows\System\ePsXkKQ.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\hfHjpZy.exe
  C:\Windows\System\hfHjpZy.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\isUnuzV.exe
  C:\Windows\System\isUnuzV.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\wShoovf.exe
  C:\Windows\System\wShoovf.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\zvkjBVy.exe
  C:\Windows\System\zvkjBVy.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\tzfptZG.exe
  C:\Windows\System\tzfptZG.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\wHcClHC.exe
  C:\Windows\System\wHcClHC.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\Yisdkdn.exe
  C:\Windows\System\Yisdkdn.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\CpapgZi.exe
  C:\Windows\System\CpapgZi.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\PQgSRUM.exe
  C:\Windows\System\PQgSRUM.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\AAjUleV.exe
  C:\Windows\System\AAjUleV.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\gHvVmSI.exe
  C:\Windows\System\gHvVmSI.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\kEitQfw.exe
  C:\Windows\System\kEitQfw.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\MotLbaA.exe
  C:\Windows\System\MotLbaA.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\leDQzfX.exe
  C:\Windows\System\leDQzfX.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\RwMChVZ.exe
  C:\Windows\System\RwMChVZ.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\FIaKFgx.exe
  C:\Windows\System\FIaKFgx.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\qIujTRo.exe
  C:\Windows\System\qIujTRo.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\mHlwKsK.exe
  C:\Windows\System\mHlwKsK.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\iMLeUfB.exe
  C:\Windows\System\iMLeUfB.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\OAhvPKO.exe
  C:\Windows\System\OAhvPKO.exe
  2⤵
  - Executes dropped EXE
  PID:4044
- C:\Windows\System\MTWsBCQ.exe
  C:\Windows\System\MTWsBCQ.exe
  2⤵
  - Executes dropped EXE
  PID:724
- C:\Windows\System\IiObfmq.exe
  C:\Windows\System\IiObfmq.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\cfBpITY.exe
  C:\Windows\System\cfBpITY.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\DOPPHwv.exe
  C:\Windows\System\DOPPHwv.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\dYyGmBh.exe
  C:\Windows\System\dYyGmBh.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\peYEnyV.exe
  C:\Windows\System\peYEnyV.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\kehbgWC.exe
  C:\Windows\System\kehbgWC.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\mRWwLFJ.exe
  C:\Windows\System\mRWwLFJ.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\dWqsWCR.exe
  C:\Windows\System\dWqsWCR.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\QgYuujL.exe
  C:\Windows\System\QgYuujL.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\wXFDpAL.exe
  C:\Windows\System\wXFDpAL.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\LcbyIgC.exe
  C:\Windows\System\LcbyIgC.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\SDadatH.exe
  C:\Windows\System\SDadatH.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\wmkeehd.exe
  C:\Windows\System\wmkeehd.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\euWZjTu.exe
  C:\Windows\System\euWZjTu.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\FvqfXGd.exe
  C:\Windows\System\FvqfXGd.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\iNUYRYG.exe
  C:\Windows\System\iNUYRYG.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\EmJresU.exe
  C:\Windows\System\EmJresU.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\JQXxkyK.exe
  C:\Windows\System\JQXxkyK.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\dgrUonR.exe
  C:\Windows\System\dgrUonR.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\gknquAn.exe
  C:\Windows\System\gknquAn.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\WEEnWYx.exe
  C:\Windows\System\WEEnWYx.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\HcvVNYp.exe
  C:\Windows\System\HcvVNYp.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\YlLZchK.exe
  C:\Windows\System\YlLZchK.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\ViuDxXz.exe
  C:\Windows\System\ViuDxXz.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\yjHcXqB.exe
  C:\Windows\System\yjHcXqB.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\XQewePl.exe
  C:\Windows\System\XQewePl.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\TeEeLnY.exe
  C:\Windows\System\TeEeLnY.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\YXkZBUo.exe
  C:\Windows\System\YXkZBUo.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\sRxukJw.exe
  C:\Windows\System\sRxukJw.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\gLNKoBk.exe
  C:\Windows\System\gLNKoBk.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\qtISIgM.exe
  C:\Windows\System\qtISIgM.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\WSObjRm.exe
  C:\Windows\System\WSObjRm.exe
  2⤵
  PID:1876
- C:\Windows\System\dlEFiOH.exe
  C:\Windows\System\dlEFiOH.exe
  2⤵
  PID:4232
- C:\Windows\System\qwPyBax.exe
  C:\Windows\System\qwPyBax.exe
  2⤵
  PID:2960
- C:\Windows\System\qUqbYJK.exe
  C:\Windows\System\qUqbYJK.exe
  2⤵
  PID:3496
- C:\Windows\System\lHULTIt.exe
  C:\Windows\System\lHULTIt.exe
  2⤵
  PID:4736
- C:\Windows\System\gzoQGMC.exe
  C:\Windows\System\gzoQGMC.exe
  2⤵
  PID:4408
- C:\Windows\System\tCNRRFN.exe
  C:\Windows\System\tCNRRFN.exe
  2⤵
  PID:4196
- C:\Windows\System\tTyXrQd.exe
  C:\Windows\System\tTyXrQd.exe
  2⤵
  PID:4920
- C:\Windows\System\bLKhCeB.exe
  C:\Windows\System\bLKhCeB.exe
  2⤵
  PID:3972
- C:\Windows\System\vnxWkQZ.exe
  C:\Windows\System\vnxWkQZ.exe
  2⤵
  PID:776
- C:\Windows\System\XTqeaNo.exe
  C:\Windows\System\XTqeaNo.exe
  2⤵
  PID:3432
- C:\Windows\System\QfeaucZ.exe
  C:\Windows\System\QfeaucZ.exe
  2⤵
  PID:4176
- C:\Windows\System\pymUhDn.exe
  C:\Windows\System\pymUhDn.exe
  2⤵
  PID:4244
- C:\Windows\System\hluMdbj.exe
  C:\Windows\System\hluMdbj.exe
  2⤵
  PID:4448
- C:\Windows\System\YgRmfeM.exe
  C:\Windows\System\YgRmfeM.exe
  2⤵
  PID:2076
- C:\Windows\System\JGCFRsy.exe
  C:\Windows\System\JGCFRsy.exe
  2⤵
  PID:3836
- C:\Windows\System\ipoTpAZ.exe
  C:\Windows\System\ipoTpAZ.exe
  2⤵
  PID:4016
- C:\Windows\System\jOdSAJi.exe
  C:\Windows\System\jOdSAJi.exe
  2⤵
  PID:3168
- C:\Windows\System\WHodlmw.exe
  C:\Windows\System\WHodlmw.exe
  2⤵
  PID:4656
- C:\Windows\System\oULONZI.exe
  C:\Windows\System\oULONZI.exe
  2⤵
  PID:2080
- C:\Windows\System\VbBrvqm.exe
  C:\Windows\System\VbBrvqm.exe
  2⤵
  PID:3472
- C:\Windows\System\vqMzPTY.exe
  C:\Windows\System\vqMzPTY.exe
  2⤵
  PID:2672
- C:\Windows\System\FtpAzUJ.exe
  C:\Windows\System\FtpAzUJ.exe
  2⤵
  PID:4352
- C:\Windows\System\BFtAHoP.exe
  C:\Windows\System\BFtAHoP.exe
  2⤵
  PID:960
- C:\Windows\System\yrboEOq.exe
  C:\Windows\System\yrboEOq.exe
  2⤵
  PID:1368
- C:\Windows\System\RBvogBj.exe
  C:\Windows\System\RBvogBj.exe
  2⤵
  PID:4532
- C:\Windows\System\gXnYLqT.exe
  C:\Windows\System\gXnYLqT.exe
  2⤵
  PID:4748
- C:\Windows\System\XqbKzKR.exe
  C:\Windows\System\XqbKzKR.exe
  2⤵
  PID:5012
- C:\Windows\System\iWOaDps.exe
  C:\Windows\System\iWOaDps.exe
  2⤵
  PID:2544
- C:\Windows\System\NiGhAsT.exe
  C:\Windows\System\NiGhAsT.exe
  2⤵
  PID:1724
- C:\Windows\System\kPpwmdQ.exe
  C:\Windows\System\kPpwmdQ.exe
  2⤵
  PID:2896
- C:\Windows\System\KRoZSdX.exe
  C:\Windows\System\KRoZSdX.exe
  2⤵
  PID:3664
- C:\Windows\System\lcvnDfY.exe
  C:\Windows\System\lcvnDfY.exe
  2⤵
  PID:4452
- C:\Windows\System\MKbnksa.exe
  C:\Windows\System\MKbnksa.exe
  2⤵
  PID:2204
- C:\Windows\System\tHnjBGY.exe
  C:\Windows\System\tHnjBGY.exe
  2⤵
  PID:2196
- C:\Windows\System\feJWXjv.exe
  C:\Windows\System\feJWXjv.exe
  2⤵
  PID:4764
- C:\Windows\System\jbCmlyO.exe
  C:\Windows\System\jbCmlyO.exe
  2⤵
  PID:376
- C:\Windows\System\gQhZOAt.exe
  C:\Windows\System\gQhZOAt.exe
  2⤵
  PID:5132
- C:\Windows\System\SkoQDyY.exe
  C:\Windows\System\SkoQDyY.exe
  2⤵
  PID:5160
- C:\Windows\System\ojRjQml.exe
  C:\Windows\System\ojRjQml.exe
  2⤵
  PID:5184
- C:\Windows\System\UhkyZZE.exe
  C:\Windows\System\UhkyZZE.exe
  2⤵
  PID:5204
- C:\Windows\System\eddHBWl.exe
  C:\Windows\System\eddHBWl.exe
  2⤵
  PID:5232
- C:\Windows\System\GkshxmW.exe
  C:\Windows\System\GkshxmW.exe
  2⤵
  PID:5260
- C:\Windows\System\GNFUMtP.exe
  C:\Windows\System\GNFUMtP.exe
  2⤵
  PID:5292
- C:\Windows\System\CzfEXlv.exe
  C:\Windows\System\CzfEXlv.exe
  2⤵
  PID:5328
- C:\Windows\System\oFBRPvE.exe
  C:\Windows\System\oFBRPvE.exe
  2⤵
  PID:5356
- C:\Windows\System\RQsrumB.exe
  C:\Windows\System\RQsrumB.exe
  2⤵
  PID:5384
- C:\Windows\System\IQAUKxa.exe
  C:\Windows\System\IQAUKxa.exe
  2⤵
  PID:5408
- C:\Windows\System\KLavVtQ.exe
  C:\Windows\System\KLavVtQ.exe
  2⤵
  PID:5428
- C:\Windows\System\iaUdOkD.exe
  C:\Windows\System\iaUdOkD.exe
  2⤵
  PID:5448
- C:\Windows\System\YCJjGEi.exe
  C:\Windows\System\YCJjGEi.exe
  2⤵
  PID:5476
- C:\Windows\System\qaWEBLp.exe
  C:\Windows\System\qaWEBLp.exe
  2⤵
  PID:5512
- C:\Windows\System\AGtycZP.exe
  C:\Windows\System\AGtycZP.exe
  2⤵
  PID:5540
- C:\Windows\System\IqzvQBP.exe
  C:\Windows\System\IqzvQBP.exe
  2⤵
  PID:5580
- C:\Windows\System\BXsWUIm.exe
  C:\Windows\System\BXsWUIm.exe
  2⤵
  PID:5608
- C:\Windows\System\ULkxlTx.exe
  C:\Windows\System\ULkxlTx.exe
  2⤵
  PID:5636
- C:\Windows\System\ALPFwyG.exe
  C:\Windows\System\ALPFwyG.exe
  2⤵
  PID:5664
- C:\Windows\System\MkHzGXe.exe
  C:\Windows\System\MkHzGXe.exe
  2⤵
  PID:5692
- C:\Windows\System\gtdBzoL.exe
  C:\Windows\System\gtdBzoL.exe
  2⤵
  PID:5720
- C:\Windows\System\iZgoqkM.exe
  C:\Windows\System\iZgoqkM.exe
  2⤵
  PID:5748
- C:\Windows\System\fCreapv.exe
  C:\Windows\System\fCreapv.exe
  2⤵
  PID:5776
- C:\Windows\System\bZCxRca.exe
  C:\Windows\System\bZCxRca.exe
  2⤵
  PID:5804
- C:\Windows\System\BSdfeEi.exe
  C:\Windows\System\BSdfeEi.exe
  2⤵
  PID:5832
- C:\Windows\System\nRjnVfX.exe
  C:\Windows\System\nRjnVfX.exe
  2⤵
  PID:5864
- C:\Windows\System\iqAiwvM.exe
  C:\Windows\System\iqAiwvM.exe
  2⤵
  PID:5888
- C:\Windows\System\VWICnev.exe
  C:\Windows\System\VWICnev.exe
  2⤵
  PID:5916
- C:\Windows\System\ztYJLOU.exe
  C:\Windows\System\ztYJLOU.exe
  2⤵
  PID:5944
- C:\Windows\System\tTWHYgs.exe
  C:\Windows\System\tTWHYgs.exe
  2⤵
  PID:5972
- C:\Windows\System\FBBmQXg.exe
  C:\Windows\System\FBBmQXg.exe
  2⤵
  PID:6000
- C:\Windows\System\egHpJyI.exe
  C:\Windows\System\egHpJyI.exe
  2⤵
  PID:6028
- C:\Windows\System\wUiUdEP.exe
  C:\Windows\System\wUiUdEP.exe
  2⤵
  PID:6056
- C:\Windows\System\aOTDhOl.exe
  C:\Windows\System\aOTDhOl.exe
  2⤵
  PID:6084
- C:\Windows\System\vEzKDjp.exe
  C:\Windows\System\vEzKDjp.exe
  2⤵
  PID:6104
- C:\Windows\System\DPHOGuc.exe
  C:\Windows\System\DPHOGuc.exe
  2⤵
  PID:6132
- C:\Windows\System\evWjezo.exe
  C:\Windows\System\evWjezo.exe
  2⤵
  PID:5172
- C:\Windows\System\JCjGPfy.exe
  C:\Windows\System\JCjGPfy.exe
  2⤵
  PID:5196
- C:\Windows\System\hORoUgi.exe
  C:\Windows\System\hORoUgi.exe
  2⤵
  PID:5256
- C:\Windows\System\GqDpbnz.exe
  C:\Windows\System\GqDpbnz.exe
  2⤵
  PID:5316
- C:\Windows\System\RRVpmuN.exe
  C:\Windows\System\RRVpmuN.exe
  2⤵
  PID:5380
- C:\Windows\System\mJJBLzd.exe
  C:\Windows\System\mJJBLzd.exe
  2⤵
  PID:5444
- C:\Windows\System\lODidlS.exe
  C:\Windows\System\lODidlS.exe
  2⤵
  PID:5492
- C:\Windows\System\ZKKphuM.exe
  C:\Windows\System\ZKKphuM.exe
  2⤵
  PID:5568
- C:\Windows\System\VtBLIqX.exe
  C:\Windows\System\VtBLIqX.exe
  2⤵
  PID:5632
- C:\Windows\System\HWLitmy.exe
  C:\Windows\System\HWLitmy.exe
  2⤵
  PID:5704
- C:\Windows\System\GsXTbPu.exe
  C:\Windows\System\GsXTbPu.exe
  2⤵
  PID:5772
- C:\Windows\System\owQzdsJ.exe
  C:\Windows\System\owQzdsJ.exe
  2⤵
  PID:5820
- C:\Windows\System\YuBDHHe.exe
  C:\Windows\System\YuBDHHe.exe
  2⤵
  PID:5876
- C:\Windows\System\CrkCwoE.exe
  C:\Windows\System\CrkCwoE.exe
  2⤵
  PID:5928
- C:\Windows\System\GZLgxTx.exe
  C:\Windows\System\GZLgxTx.exe
  2⤵
  PID:5984
- C:\Windows\System\JVPSCRu.exe
  C:\Windows\System\JVPSCRu.exe
  2⤵
  PID:6052
- C:\Windows\System\jjqzrjG.exe
  C:\Windows\System\jjqzrjG.exe
  2⤵
  PID:6128
- C:\Windows\System\vCHyQNi.exe
  C:\Windows\System\vCHyQNi.exe
  2⤵
  PID:5228
- C:\Windows\System\lFrYZkq.exe
  C:\Windows\System\lFrYZkq.exe
  2⤵
  PID:5404
- C:\Windows\System\WgRmutq.exe
  C:\Windows\System\WgRmutq.exe
  2⤵
  PID:5548
- C:\Windows\System\TYWlMoQ.exe
  C:\Windows\System\TYWlMoQ.exe
  2⤵
  PID:5796
- C:\Windows\System\tGHFOQA.exe
  C:\Windows\System\tGHFOQA.exe
  2⤵
  PID:5936
- C:\Windows\System\QQeOzpg.exe
  C:\Windows\System\QQeOzpg.exe
  2⤵
  PID:5856
- C:\Windows\System\jPhGWRt.exe
  C:\Windows\System\jPhGWRt.exe
  2⤵
  PID:5220
- C:\Windows\System\qdWXvju.exe
  C:\Windows\System\qdWXvju.exe
  2⤵
  PID:5488
- C:\Windows\System\tNzVHsb.exe
  C:\Windows\System\tNzVHsb.exe
  2⤵
  PID:6156
- C:\Windows\System\AAXIlxG.exe
  C:\Windows\System\AAXIlxG.exe
  2⤵
  PID:6184
- C:\Windows\System\hJZKNPZ.exe
  C:\Windows\System\hJZKNPZ.exe
  2⤵
  PID:6216
- C:\Windows\System\ioVtVIq.exe
  C:\Windows\System\ioVtVIq.exe
  2⤵
  PID:6252
- C:\Windows\System\lChYKqU.exe
  C:\Windows\System\lChYKqU.exe
  2⤵
  PID:6288
- C:\Windows\System\tjgFkUw.exe
  C:\Windows\System\tjgFkUw.exe
  2⤵
  PID:6304
- C:\Windows\System\TEaqWbK.exe
  C:\Windows\System\TEaqWbK.exe
  2⤵
  PID:6336
- C:\Windows\System\yiAhccf.exe
  C:\Windows\System\yiAhccf.exe
  2⤵
  PID:6368
- C:\Windows\System\nRBajuZ.exe
  C:\Windows\System\nRBajuZ.exe
  2⤵
  PID:6400
- C:\Windows\System\yjgpzjm.exe
  C:\Windows\System\yjgpzjm.exe
  2⤵
  PID:6416
- C:\Windows\System\KjVxTnr.exe
  C:\Windows\System\KjVxTnr.exe
  2⤵
  PID:6444
- C:\Windows\System\wEkqdbR.exe
  C:\Windows\System\wEkqdbR.exe
  2⤵
  PID:6476
- C:\Windows\System\PeDbLOS.exe
  C:\Windows\System\PeDbLOS.exe
  2⤵
  PID:6504
- C:\Windows\System\vXHlxyO.exe
  C:\Windows\System\vXHlxyO.exe
  2⤵
  PID:6532
- C:\Windows\System\pKARUXo.exe
  C:\Windows\System\pKARUXo.exe
  2⤵
  PID:6564
- C:\Windows\System\uoMqGmU.exe
  C:\Windows\System\uoMqGmU.exe
  2⤵
  PID:6596
- C:\Windows\System\oTjQmBy.exe
  C:\Windows\System\oTjQmBy.exe
  2⤵
  PID:6620
- C:\Windows\System\nFzVCCA.exe
  C:\Windows\System\nFzVCCA.exe
  2⤵
  PID:6652
- C:\Windows\System\zkYHiLm.exe
  C:\Windows\System\zkYHiLm.exe
  2⤵
  PID:6684
- C:\Windows\System\YRAPCuQ.exe
  C:\Windows\System\YRAPCuQ.exe
  2⤵
  PID:6708
- C:\Windows\System\lxdHnNG.exe
  C:\Windows\System\lxdHnNG.exe
  2⤵
  PID:6736
- C:\Windows\System\QCeUveV.exe
  C:\Windows\System\QCeUveV.exe
  2⤵
  PID:6764
- C:\Windows\System\WrnVXEH.exe
  C:\Windows\System\WrnVXEH.exe
  2⤵
  PID:6796
- C:\Windows\System\xUIXKZw.exe
  C:\Windows\System\xUIXKZw.exe
  2⤵
  PID:6828
- C:\Windows\System\DwUOOJJ.exe
  C:\Windows\System\DwUOOJJ.exe
  2⤵
  PID:6848
- C:\Windows\System\qxyodRQ.exe
  C:\Windows\System\qxyodRQ.exe
  2⤵
  PID:6876
- C:\Windows\System\pVIMdLt.exe
  C:\Windows\System\pVIMdLt.exe
  2⤵
  PID:6900
- C:\Windows\System\zvDtIcE.exe
  C:\Windows\System\zvDtIcE.exe
  2⤵
  PID:6932
- C:\Windows\System\olXHkWF.exe
  C:\Windows\System\olXHkWF.exe
  2⤵
  PID:6960
- C:\Windows\System\sxgFZJS.exe
  C:\Windows\System\sxgFZJS.exe
  2⤵
  PID:6988
- C:\Windows\System\YzgOaoF.exe
  C:\Windows\System\YzgOaoF.exe
  2⤵
  PID:7016
- C:\Windows\System\sfdmeRF.exe
  C:\Windows\System\sfdmeRF.exe
  2⤵
  PID:7044
- C:\Windows\System\tuNOsVP.exe
  C:\Windows\System\tuNOsVP.exe
  2⤵
  PID:7072
- C:\Windows\System\ggWfrOd.exe
  C:\Windows\System\ggWfrOd.exe
  2⤵
  PID:7100
- C:\Windows\System\uNvdLdT.exe
  C:\Windows\System\uNvdLdT.exe
  2⤵
  PID:7128
- C:\Windows\System\tfbTBIK.exe
  C:\Windows\System\tfbTBIK.exe
  2⤵
  PID:7164
- C:\Windows\System\sOJJogK.exe
  C:\Windows\System\sOJJogK.exe
  2⤵
  PID:6092
- C:\Windows\System\ZrzCsJq.exe
  C:\Windows\System\ZrzCsJq.exe
  2⤵
  PID:6172
- C:\Windows\System\ewYQVPP.exe
  C:\Windows\System\ewYQVPP.exe
  2⤵
  PID:6240
- C:\Windows\System\cHbmjBj.exe
  C:\Windows\System\cHbmjBj.exe
  2⤵
  PID:6280
- C:\Windows\System\mwjeAfc.exe
  C:\Windows\System\mwjeAfc.exe
  2⤵
  PID:6388
- C:\Windows\System\Vvsnwkk.exe
  C:\Windows\System\Vvsnwkk.exe
  2⤵
  PID:6440
- C:\Windows\System\NFafhFG.exe
  C:\Windows\System\NFafhFG.exe
  2⤵
  PID:6464
- C:\Windows\System\whyTgMw.exe
  C:\Windows\System\whyTgMw.exe
  2⤵
  PID:6520
- C:\Windows\System\nSkLWoa.exe
  C:\Windows\System\nSkLWoa.exe
  2⤵
  PID:6580
- C:\Windows\System\dGlAhrO.exe
  C:\Windows\System\dGlAhrO.exe
  2⤵
  PID:6636
- C:\Windows\System\QPsufiY.exe
  C:\Windows\System\QPsufiY.exe
  2⤵
  PID:6672
- C:\Windows\System\aEuUIxV.exe
  C:\Windows\System\aEuUIxV.exe
  2⤵
  PID:6776
- C:\Windows\System\oHliqkA.exe
  C:\Windows\System\oHliqkA.exe
  2⤵
  PID:6836
- C:\Windows\System\zFJIpWp.exe
  C:\Windows\System\zFJIpWp.exe
  2⤵
  PID:6920
- C:\Windows\System\apLrDDG.exe
  C:\Windows\System\apLrDDG.exe
  2⤵
  PID:7000
- C:\Windows\System\EuIXPUv.exe
  C:\Windows\System\EuIXPUv.exe
  2⤵
  PID:7012
- C:\Windows\System\eeoZDPh.exe
  C:\Windows\System\eeoZDPh.exe
  2⤵
  PID:7096
- C:\Windows\System\jyFReCp.exe
  C:\Windows\System\jyFReCp.exe
  2⤵
  PID:7152
- C:\Windows\System\UnsvOFg.exe
  C:\Windows\System\UnsvOFg.exe
  2⤵
  PID:5968
- C:\Windows\System\qAxFEHR.exe
  C:\Windows\System\qAxFEHR.exe
  2⤵
  PID:6316
- C:\Windows\System\oiaqmlH.exe
  C:\Windows\System\oiaqmlH.exe
  2⤵
  PID:6384
- C:\Windows\System\MqxjZua.exe
  C:\Windows\System\MqxjZua.exe
  2⤵
  PID:6628
- C:\Windows\System\sBffMHs.exe
  C:\Windows\System\sBffMHs.exe
  2⤵
  PID:6756
- C:\Windows\System\xpxTtZZ.exe
  C:\Windows\System\xpxTtZZ.exe
  2⤵
  PID:6980
- C:\Windows\System\UaAYkDb.exe
  C:\Windows\System\UaAYkDb.exe
  2⤵
  PID:7116
- C:\Windows\System\ZLUaocx.exe
  C:\Windows\System\ZLUaocx.exe
  2⤵
  PID:6268
- C:\Windows\System\uKfOONe.exe
  C:\Windows\System\uKfOONe.exe
  2⤵
  PID:6548
- C:\Windows\System\LzNpnIm.exe
  C:\Windows\System\LzNpnIm.exe
  2⤵
  PID:6668
- C:\Windows\System\wGrlqBg.exe
  C:\Windows\System\wGrlqBg.exe
  2⤵
  PID:7188
- C:\Windows\System\liRprop.exe
  C:\Windows\System\liRprop.exe
  2⤵
  PID:7228
- C:\Windows\System\scLbczK.exe
  C:\Windows\System\scLbczK.exe
  2⤵
  PID:7264
- C:\Windows\System\AgITLqF.exe
  C:\Windows\System\AgITLqF.exe
  2⤵
  PID:7296
- C:\Windows\System\KaJrXAt.exe
  C:\Windows\System\KaJrXAt.exe
  2⤵
  PID:7336
- C:\Windows\System\DYAfrFh.exe
  C:\Windows\System\DYAfrFh.exe
  2⤵
  PID:7364
- C:\Windows\System\FABHkci.exe
  C:\Windows\System\FABHkci.exe
  2⤵
  PID:7388
- C:\Windows\System\nJRnvNf.exe
  C:\Windows\System\nJRnvNf.exe
  2⤵
  PID:7424
- C:\Windows\System\SpNYGUf.exe
  C:\Windows\System\SpNYGUf.exe
  2⤵
  PID:7440
- C:\Windows\System\qVRAMhU.exe
  C:\Windows\System\qVRAMhU.exe
  2⤵
  PID:7468
- C:\Windows\System\KQswWvI.exe
  C:\Windows\System\KQswWvI.exe
  2⤵
  PID:7500
- C:\Windows\System\eInprVm.exe
  C:\Windows\System\eInprVm.exe
  2⤵
  PID:7532
- C:\Windows\System\qFLYdDV.exe
  C:\Windows\System\qFLYdDV.exe
  2⤵
  PID:7548
- C:\Windows\System\uXGXksh.exe
  C:\Windows\System\uXGXksh.exe
  2⤵
  PID:7568
- C:\Windows\System\TsUbfII.exe
  C:\Windows\System\TsUbfII.exe
  2⤵
  PID:7604
- C:\Windows\System\nsvsvKx.exe
  C:\Windows\System\nsvsvKx.exe
  2⤵
  PID:7632
- C:\Windows\System\voTUGon.exe
  C:\Windows\System\voTUGon.exe
  2⤵
  PID:7652
- C:\Windows\System\qhBCLJB.exe
  C:\Windows\System\qhBCLJB.exe
  2⤵
  PID:7668
- C:\Windows\System\EUYLjLF.exe
  C:\Windows\System\EUYLjLF.exe
  2⤵
  PID:7688
- C:\Windows\System\tvWdcFC.exe
  C:\Windows\System\tvWdcFC.exe
  2⤵
  PID:7732
- C:\Windows\System\lRgsOOx.exe
  C:\Windows\System\lRgsOOx.exe
  2⤵
  PID:7748
- C:\Windows\System\OVMHqvZ.exe
  C:\Windows\System\OVMHqvZ.exe
  2⤵
  PID:7772
- C:\Windows\System\vXlcKjm.exe
  C:\Windows\System\vXlcKjm.exe
  2⤵
  PID:7796
- C:\Windows\System\xnIMOQM.exe
  C:\Windows\System\xnIMOQM.exe
  2⤵
  PID:7824
- C:\Windows\System\hZBclce.exe
  C:\Windows\System\hZBclce.exe
  2⤵
  PID:7856
- C:\Windows\System\ZiKlFZY.exe
  C:\Windows\System\ZiKlFZY.exe
  2⤵
  PID:7900
- C:\Windows\System\nAarksA.exe
  C:\Windows\System\nAarksA.exe
  2⤵
  PID:7924
- C:\Windows\System\jHkXBhH.exe
  C:\Windows\System\jHkXBhH.exe
  2⤵
  PID:7948
- C:\Windows\System\tHYQZbZ.exe
  C:\Windows\System\tHYQZbZ.exe
  2⤵
  PID:7972
- C:\Windows\System\PMPlJpF.exe
  C:\Windows\System\PMPlJpF.exe
  2⤵
  PID:8000
- C:\Windows\System\LeQDniB.exe
  C:\Windows\System\LeQDniB.exe
  2⤵
  PID:8032
- C:\Windows\System\IuPJnHl.exe
  C:\Windows\System\IuPJnHl.exe
  2⤵
  PID:8056
- C:\Windows\System\IbqtjAS.exe
  C:\Windows\System\IbqtjAS.exe
  2⤵
  PID:8084
- C:\Windows\System\jAUaQZl.exe
  C:\Windows\System\jAUaQZl.exe
  2⤵
  PID:8112
- C:\Windows\System\fgHXGSH.exe
  C:\Windows\System\fgHXGSH.exe
  2⤵
  PID:8140
- C:\Windows\System\XsqrFtN.exe
  C:\Windows\System\XsqrFtN.exe
  2⤵
  PID:8160
- C:\Windows\System\RjUVBIv.exe
  C:\Windows\System\RjUVBIv.exe
  2⤵
  PID:6976
- C:\Windows\System\oyCjBYf.exe
  C:\Windows\System\oyCjBYf.exe
  2⤵
  PID:6456
- C:\Windows\System\OSPsqbT.exe
  C:\Windows\System\OSPsqbT.exe
  2⤵
  PID:7212
- C:\Windows\System\eZwjaxY.exe
  C:\Windows\System\eZwjaxY.exe
  2⤵
  PID:7284
- C:\Windows\System\uNGPZQe.exe
  C:\Windows\System\uNGPZQe.exe
  2⤵
  PID:7384
- C:\Windows\System\xpYTaPd.exe
  C:\Windows\System\xpYTaPd.exe
  2⤵
  PID:7432
- C:\Windows\System\tXgAGUn.exe
  C:\Windows\System\tXgAGUn.exe
  2⤵
  PID:7488
- C:\Windows\System\YlnaOmj.exe
  C:\Windows\System\YlnaOmj.exe
  2⤵
  PID:7516
- C:\Windows\System\gQXbDAS.exe
  C:\Windows\System\gQXbDAS.exe
  2⤵
  PID:7592
- C:\Windows\System\zuiecOE.exe
  C:\Windows\System\zuiecOE.exe
  2⤵
  PID:7624
- C:\Windows\System\hhLRzNw.exe
  C:\Windows\System\hhLRzNw.exe
  2⤵
  PID:7684
- C:\Windows\System\scwjKHN.exe
  C:\Windows\System\scwjKHN.exe
  2⤵
  PID:7676
- C:\Windows\System\uzmvKcE.exe
  C:\Windows\System\uzmvKcE.exe
  2⤵
  PID:7792
- C:\Windows\System\kEwIwBD.exe
  C:\Windows\System\kEwIwBD.exe
  2⤵
  PID:7880
- C:\Windows\System\KJgvsHU.exe
  C:\Windows\System\KJgvsHU.exe
  2⤵
  PID:7888
- C:\Windows\System\aVSCDZu.exe
  C:\Windows\System\aVSCDZu.exe
  2⤵
  PID:7988
- C:\Windows\System\peNncxE.exe
  C:\Windows\System\peNncxE.exe
  2⤵
  PID:8048
- C:\Windows\System\RjbpepR.exe
  C:\Windows\System\RjbpepR.exe
  2⤵
  PID:8068
- C:\Windows\System\nFSlcwU.exe
  C:\Windows\System\nFSlcwU.exe
  2⤵
  PID:7176
- C:\Windows\System\ECBlbna.exe
  C:\Windows\System\ECBlbna.exe
  2⤵
  PID:7412
- C:\Windows\System\DxXOmSs.exe
  C:\Windows\System\DxXOmSs.exe
  2⤵
  PID:7480
- C:\Windows\System\OTTtiPa.exe
  C:\Windows\System\OTTtiPa.exe
  2⤵
  PID:7380
- C:\Windows\System\AFQQViA.exe
  C:\Windows\System\AFQQViA.exe
  2⤵
  PID:7584
- C:\Windows\System\ntoxKDi.exe
  C:\Windows\System\ntoxKDi.exe
  2⤵
  PID:7720
- C:\Windows\System\GqVdDwY.exe
  C:\Windows\System\GqVdDwY.exe
  2⤵
  PID:7812
- C:\Windows\System\TpkFIQn.exe
  C:\Windows\System\TpkFIQn.exe
  2⤵
  PID:8156
- C:\Windows\System\ZhOVngK.exe
  C:\Windows\System\ZhOVngK.exe
  2⤵
  PID:7172
- C:\Windows\System\rHpddMd.exe
  C:\Windows\System\rHpddMd.exe
  2⤵
  PID:7660
- C:\Windows\System\hnystAV.exe
  C:\Windows\System\hnystAV.exe
  2⤵
  PID:8216
- C:\Windows\System\ttDHnRO.exe
  C:\Windows\System\ttDHnRO.exe
  2⤵
  PID:8248
- C:\Windows\System\EXskyAU.exe
  C:\Windows\System\EXskyAU.exe
  2⤵
  PID:8276
- C:\Windows\System\zufsoeE.exe
  C:\Windows\System\zufsoeE.exe
  2⤵
  PID:8296
- C:\Windows\System\jIqRJig.exe
  C:\Windows\System\jIqRJig.exe
  2⤵
  PID:8324
- C:\Windows\System\XYyupCq.exe
  C:\Windows\System\XYyupCq.exe
  2⤵
  PID:8356
- C:\Windows\System\tJfKkoM.exe
  C:\Windows\System\tJfKkoM.exe
  2⤵
  PID:8388
- C:\Windows\System\vSXrFFO.exe
  C:\Windows\System\vSXrFFO.exe
  2⤵
  PID:8428
- C:\Windows\System\inCmdMG.exe
  C:\Windows\System\inCmdMG.exe
  2⤵
  PID:8452
- C:\Windows\System\VzoOauA.exe
  C:\Windows\System\VzoOauA.exe
  2⤵
  PID:8480
- C:\Windows\System\nYWjyJM.exe
  C:\Windows\System\nYWjyJM.exe
  2⤵
  PID:8504
- C:\Windows\System\dDtMtMv.exe
  C:\Windows\System\dDtMtMv.exe
  2⤵
  PID:8540
- C:\Windows\System\AiLLZnS.exe
  C:\Windows\System\AiLLZnS.exe
  2⤵
  PID:8564
- C:\Windows\System\fyMmPoZ.exe
  C:\Windows\System\fyMmPoZ.exe
  2⤵
  PID:8592
- C:\Windows\System\sPFrcZj.exe
  C:\Windows\System\sPFrcZj.exe
  2⤵
  PID:8620
- C:\Windows\System\oZgMqeJ.exe
  C:\Windows\System\oZgMqeJ.exe
  2⤵
  PID:8648
- C:\Windows\System\YUxVygc.exe
  C:\Windows\System\YUxVygc.exe
  2⤵
  PID:8688
- C:\Windows\System\wOQwNbQ.exe
  C:\Windows\System\wOQwNbQ.exe
  2⤵
  PID:8716
- C:\Windows\System\XEzPoHR.exe
  C:\Windows\System\XEzPoHR.exe
  2⤵
  PID:8744
- C:\Windows\System\oXjzNNU.exe
  C:\Windows\System\oXjzNNU.exe
  2⤵
  PID:8776
- C:\Windows\System\cObLUpE.exe
  C:\Windows\System\cObLUpE.exe
  2⤵
  PID:8808
- C:\Windows\System\JbtZIFd.exe
  C:\Windows\System\JbtZIFd.exe
  2⤵
  PID:8836
- C:\Windows\System\QZTGmGL.exe
  C:\Windows\System\QZTGmGL.exe
  2⤵
  PID:8860
- C:\Windows\System\NoBLwXi.exe
  C:\Windows\System\NoBLwXi.exe
  2⤵
  PID:8876
- C:\Windows\System\AhKLLIo.exe
  C:\Windows\System\AhKLLIo.exe
  2⤵
  PID:8904
- C:\Windows\System\HEjYjnr.exe
  C:\Windows\System\HEjYjnr.exe
  2⤵
  PID:8932
- C:\Windows\System\MuWTvak.exe
  C:\Windows\System\MuWTvak.exe
  2⤵
  PID:8960
- C:\Windows\System\dPslmvK.exe
  C:\Windows\System\dPslmvK.exe
  2⤵
  PID:8984
- C:\Windows\System\puNsrIg.exe
  C:\Windows\System\puNsrIg.exe
  2⤵
  PID:9020
- C:\Windows\System\sNZQxCV.exe
  C:\Windows\System\sNZQxCV.exe
  2⤵
  PID:9040
- C:\Windows\System\NmOfFnQ.exe
  C:\Windows\System\NmOfFnQ.exe
  2⤵
  PID:9084
- C:\Windows\System\AKlqxlz.exe
  C:\Windows\System\AKlqxlz.exe
  2⤵
  PID:9108
- C:\Windows\System\bLOpdPC.exe
  C:\Windows\System\bLOpdPC.exe
  2⤵
  PID:9136
- C:\Windows\System\dCCrXqE.exe
  C:\Windows\System\dCCrXqE.exe
  2⤵
  PID:9160
- C:\Windows\System\qyNUMcT.exe
  C:\Windows\System\qyNUMcT.exe
  2⤵
  PID:9192
- C:\Windows\System\gsnzNgs.exe
  C:\Windows\System\gsnzNgs.exe
  2⤵
  PID:7356
- C:\Windows\System\BFvDQbi.exe
  C:\Windows\System\BFvDQbi.exe
  2⤵
  PID:7808
- C:\Windows\System\BEPQtoQ.exe
  C:\Windows\System\BEPQtoQ.exe
  2⤵
  PID:8236
- C:\Windows\System\gyKKpGy.exe
  C:\Windows\System\gyKKpGy.exe
  2⤵
  PID:7980
- C:\Windows\System\EkSPiwk.exe
  C:\Windows\System\EkSPiwk.exe
  2⤵
  PID:8204
- C:\Windows\System\zJrLOih.exe
  C:\Windows\System\zJrLOih.exe
  2⤵
  PID:8312
- C:\Windows\System\cIRFxZQ.exe
  C:\Windows\System\cIRFxZQ.exe
  2⤵
  PID:8472
- C:\Windows\System\rhlxUpU.exe
  C:\Windows\System\rhlxUpU.exe
  2⤵
  PID:8492
- C:\Windows\System\CzedUOm.exe
  C:\Windows\System\CzedUOm.exe
  2⤵
  PID:8636
- C:\Windows\System\sPsdaEp.exe
  C:\Windows\System\sPsdaEp.exe
  2⤵
  PID:8616
- C:\Windows\System\OwtJbyG.exe
  C:\Windows\System\OwtJbyG.exe
  2⤵
  PID:8772
- C:\Windows\System\PVSrxAx.exe
  C:\Windows\System\PVSrxAx.exe
  2⤵
  PID:8696
- C:\Windows\System\VNykGQF.exe
  C:\Windows\System\VNykGQF.exe
  2⤵
  PID:8872
- C:\Windows\System\KmODGUI.exe
  C:\Windows\System\KmODGUI.exe
  2⤵
  PID:8848
- C:\Windows\System\MffWtLb.exe
  C:\Windows\System\MffWtLb.exe
  2⤵
  PID:8944
- C:\Windows\System\vRkQJUm.exe
  C:\Windows\System\vRkQJUm.exe
  2⤵
  PID:9104
- C:\Windows\System\pDGSaAl.exe
  C:\Windows\System\pDGSaAl.exe
  2⤵
  PID:9152
- C:\Windows\System\ZIyDaWp.exe
  C:\Windows\System\ZIyDaWp.exe
  2⤵
  PID:9124
- C:\Windows\System\CiLWamW.exe
  C:\Windows\System\CiLWamW.exe
  2⤵
  PID:9208
- C:\Windows\System\NxwmjPX.exe
  C:\Windows\System\NxwmjPX.exe
  2⤵
  PID:8200
- C:\Windows\System\aFmugVd.exe
  C:\Windows\System\aFmugVd.exe
  2⤵
  PID:8380
- C:\Windows\System\kqmqXNi.exe
  C:\Windows\System\kqmqXNi.exe
  2⤵
  PID:8348
- C:\Windows\System\seOBhfk.exe
  C:\Windows\System\seOBhfk.exe
  2⤵
  PID:8732
- C:\Windows\System\BhDCing.exe
  C:\Windows\System\BhDCing.exe
  2⤵
  PID:8520
- C:\Windows\System\oBUPPSH.exe
  C:\Windows\System\oBUPPSH.exe
  2⤵
  PID:9096
- C:\Windows\System\ozCvYkU.exe
  C:\Windows\System\ozCvYkU.exe
  2⤵
  PID:9212
- C:\Windows\System\jeLtAWF.exe
  C:\Windows\System\jeLtAWF.exe
  2⤵
  PID:8900
- C:\Windows\System\jqiWmGE.exe
  C:\Windows\System\jqiWmGE.exe
  2⤵
  PID:7940
- C:\Windows\System\bnGcUfD.exe
  C:\Windows\System\bnGcUfD.exe
  2⤵
  PID:9048
- C:\Windows\System\jrPskcb.exe
  C:\Windows\System\jrPskcb.exe
  2⤵
  PID:9232
- C:\Windows\System\mEtfQGy.exe
  C:\Windows\System\mEtfQGy.exe
  2⤵
  PID:9252
- C:\Windows\System\iRfhDWr.exe
  C:\Windows\System\iRfhDWr.exe
  2⤵
  PID:9284
- C:\Windows\System\MYQWaLZ.exe
  C:\Windows\System\MYQWaLZ.exe
  2⤵
  PID:9304
- C:\Windows\System\jfPsUHH.exe
  C:\Windows\System\jfPsUHH.exe
  2⤵
  PID:9336
- C:\Windows\System\tIyBPVI.exe
  C:\Windows\System\tIyBPVI.exe
  2⤵
  PID:9364
- C:\Windows\System\iDjzKbQ.exe
  C:\Windows\System\iDjzKbQ.exe
  2⤵
  PID:9396
- C:\Windows\System\jfFSQQP.exe
  C:\Windows\System\jfFSQQP.exe
  2⤵
  PID:9428
- C:\Windows\System\cFHljVx.exe
  C:\Windows\System\cFHljVx.exe
  2⤵
  PID:9456
- C:\Windows\System\UTXdmGW.exe
  C:\Windows\System\UTXdmGW.exe
  2⤵
  PID:9496
- C:\Windows\System\WnirxwG.exe
  C:\Windows\System\WnirxwG.exe
  2⤵
  PID:9524
- C:\Windows\System\uRaPSYp.exe
  C:\Windows\System\uRaPSYp.exe
  2⤵
  PID:9548
- C:\Windows\System\yPnFqHG.exe
  C:\Windows\System\yPnFqHG.exe
  2⤵
  PID:9572
- C:\Windows\System\BINwORS.exe
  C:\Windows\System\BINwORS.exe
  2⤵
  PID:9596
- C:\Windows\System\JzTdPNo.exe
  C:\Windows\System\JzTdPNo.exe
  2⤵
  PID:9624
- C:\Windows\System\VeIuvwo.exe
  C:\Windows\System\VeIuvwo.exe
  2⤵
  PID:9648
- C:\Windows\System\LDOaxVu.exe
  C:\Windows\System\LDOaxVu.exe
  2⤵
  PID:9668
- C:\Windows\System\TsktUhm.exe
  C:\Windows\System\TsktUhm.exe
  2⤵
  PID:9696
- C:\Windows\System\vvoMBxG.exe
  C:\Windows\System\vvoMBxG.exe
  2⤵
  PID:9720
- C:\Windows\System\EHbUSyv.exe
  C:\Windows\System\EHbUSyv.exe
  2⤵
  PID:9748
- C:\Windows\System\PYakWUp.exe
  C:\Windows\System\PYakWUp.exe
  2⤵
  PID:9772
- C:\Windows\System\eIUESgv.exe
  C:\Windows\System\eIUESgv.exe
  2⤵
  PID:9804
- C:\Windows\System\svNyUHU.exe
  C:\Windows\System\svNyUHU.exe
  2⤵
  PID:9836
- C:\Windows\System\NyakMlP.exe
  C:\Windows\System\NyakMlP.exe
  2⤵
  PID:9872
- C:\Windows\System\CtZFtBr.exe
  C:\Windows\System\CtZFtBr.exe
  2⤵
  PID:9892
- C:\Windows\System\pjUZXBg.exe
  C:\Windows\System\pjUZXBg.exe
  2⤵
  PID:9920
- C:\Windows\System\Kngyilo.exe
  C:\Windows\System\Kngyilo.exe
  2⤵
  PID:9940
- C:\Windows\System\YSiXSTq.exe
  C:\Windows\System\YSiXSTq.exe
  2⤵
  PID:9964
- C:\Windows\System\hKfezot.exe
  C:\Windows\System\hKfezot.exe
  2⤵
  PID:9988
- C:\Windows\System\nKNQkUK.exe
  C:\Windows\System\nKNQkUK.exe
  2⤵
  PID:10008
- C:\Windows\System\PEzxFWO.exe
  C:\Windows\System\PEzxFWO.exe
  2⤵
  PID:10040
- C:\Windows\System\UDwOZxU.exe
  C:\Windows\System\UDwOZxU.exe
  2⤵
  PID:10060
- C:\Windows\System\EPMhMvS.exe
  C:\Windows\System\EPMhMvS.exe
  2⤵
  PID:10084
- C:\Windows\System\XYFzLGW.exe
  C:\Windows\System\XYFzLGW.exe
  2⤵
  PID:10120
- C:\Windows\System\HkyFNbE.exe
  C:\Windows\System\HkyFNbE.exe
  2⤵
  PID:10148
- C:\Windows\System\xnEGUbJ.exe
  C:\Windows\System\xnEGUbJ.exe
  2⤵
  PID:10180
- C:\Windows\System\ZdiHQmD.exe
  C:\Windows\System\ZdiHQmD.exe
  2⤵
  PID:10196
- C:\Windows\System\kpbxwaf.exe
  C:\Windows\System\kpbxwaf.exe
  2⤵
  PID:10224
- C:\Windows\System\PLimVlY.exe
  C:\Windows\System\PLimVlY.exe
  2⤵
  PID:8464
- C:\Windows\System\qMIUkTL.exe
  C:\Windows\System\qMIUkTL.exe
  2⤵
  PID:9228
- C:\Windows\System\iUOPeFt.exe
  C:\Windows\System\iUOPeFt.exe
  2⤵
  PID:8824
- C:\Windows\System\iJSCOzy.exe
  C:\Windows\System\iJSCOzy.exe
  2⤵
  PID:9272
- C:\Windows\System\zeIvYmp.exe
  C:\Windows\System\zeIvYmp.exe
  2⤵
  PID:9424
- C:\Windows\System\udkQxnP.exe
  C:\Windows\System\udkQxnP.exe
  2⤵
  PID:9468
- C:\Windows\System\grZCmfO.exe
  C:\Windows\System\grZCmfO.exe
  2⤵
  PID:9440
- C:\Windows\System\rZDwdkw.exe
  C:\Windows\System\rZDwdkw.exe
  2⤵
  PID:9544
- C:\Windows\System\gFiGwWq.exe
  C:\Windows\System\gFiGwWq.exe
  2⤵
  PID:9660
- C:\Windows\System\GwmjMEu.exe
  C:\Windows\System\GwmjMEu.exe
  2⤵
  PID:9632
- C:\Windows\System\klwgRWo.exe
  C:\Windows\System\klwgRWo.exe
  2⤵
  PID:9860
- C:\Windows\System\MAjefwv.exe
  C:\Windows\System\MAjefwv.exe
  2⤵
  PID:9928
- C:\Windows\System\OvqQFKF.exe
  C:\Windows\System\OvqQFKF.exe
  2⤵
  PID:10096
- C:\Windows\System\KYJKNDU.exe
  C:\Windows\System\KYJKNDU.exe
  2⤵
  PID:10140
- C:\Windows\System\UKspNvW.exe
  C:\Windows\System\UKspNvW.exe
  2⤵
  PID:10004
- C:\Windows\System\MdlTyTz.exe
  C:\Windows\System\MdlTyTz.exe
  2⤵
  PID:10220
- C:\Windows\System\UODlXkt.exe
  C:\Windows\System\UODlXkt.exe
  2⤵
  PID:9376
- C:\Windows\System\rWQSOOE.exe
  C:\Windows\System\rWQSOOE.exe
  2⤵
  PID:10232
- C:\Windows\System\eQJTPsd.exe
  C:\Windows\System\eQJTPsd.exe
  2⤵
  PID:9712
- C:\Windows\System\yptTZWE.exe
  C:\Windows\System\yptTZWE.exe
  2⤵
  PID:9704
- C:\Windows\System\EXVYLkl.exe
  C:\Windows\System\EXVYLkl.exe
  2⤵
  PID:9740
- C:\Windows\System\KXENbaS.exe
  C:\Windows\System\KXENbaS.exe
  2⤵
  PID:9684
- C:\Windows\System\idoEXET.exe
  C:\Windows\System\idoEXET.exe
  2⤵
  PID:10072
- C:\Windows\System\IiURTIw.exe
  C:\Windows\System\IiURTIw.exe
  2⤵
  PID:9984
- C:\Windows\System\hEGxPca.exe
  C:\Windows\System\hEGxPca.exe
  2⤵
  PID:9680
- C:\Windows\System\nJPAhBn.exe
  C:\Windows\System\nJPAhBn.exe
  2⤵
  PID:10248
- C:\Windows\System\jnjLmxO.exe
  C:\Windows\System\jnjLmxO.exe
  2⤵
  PID:10276
- C:\Windows\System\iehOrKZ.exe
  C:\Windows\System\iehOrKZ.exe
  2⤵
  PID:10300
- C:\Windows\System\xiZTNyu.exe
  C:\Windows\System\xiZTNyu.exe
  2⤵
  PID:10332
- C:\Windows\System\bZLwThB.exe
  C:\Windows\System\bZLwThB.exe
  2⤵
  PID:10364
- C:\Windows\System\nDFplYo.exe
  C:\Windows\System\nDFplYo.exe
  2⤵
  PID:10392
- C:\Windows\System\dGpMdRv.exe
  C:\Windows\System\dGpMdRv.exe
  2⤵
  PID:10416
- C:\Windows\System\eOfjVJn.exe
  C:\Windows\System\eOfjVJn.exe
  2⤵
  PID:10440
- C:\Windows\System\CqnmdeT.exe
  C:\Windows\System\CqnmdeT.exe
  2⤵
  PID:10468
- C:\Windows\System\UyOHFPJ.exe
  C:\Windows\System\UyOHFPJ.exe
  2⤵
  PID:10496
- C:\Windows\System\LMGPQZf.exe
  C:\Windows\System\LMGPQZf.exe
  2⤵
  PID:10528
- C:\Windows\System\CVgKjzT.exe
  C:\Windows\System\CVgKjzT.exe
  2⤵
  PID:10552
- C:\Windows\System\dOZSHCf.exe
  C:\Windows\System\dOZSHCf.exe
  2⤵
  PID:10580
- C:\Windows\System\wSdwVJI.exe
  C:\Windows\System\wSdwVJI.exe
  2⤵
  PID:10604
- C:\Windows\System\NRMbkPv.exe
  C:\Windows\System\NRMbkPv.exe
  2⤵
  PID:10628
- C:\Windows\System\SkNSXtg.exe
  C:\Windows\System\SkNSXtg.exe
  2⤵
  PID:10656
- C:\Windows\System\mJOSJWx.exe
  C:\Windows\System\mJOSJWx.exe
  2⤵
  PID:10692
- C:\Windows\System\QBleoPN.exe
  C:\Windows\System\QBleoPN.exe
  2⤵
  PID:10720
- C:\Windows\System\wfNYyiS.exe
  C:\Windows\System\wfNYyiS.exe
  2⤵
  PID:10744
- C:\Windows\System\JxTwJcL.exe
  C:\Windows\System\JxTwJcL.exe
  2⤵
  PID:10772
- C:\Windows\System\CCZaDgv.exe
  C:\Windows\System\CCZaDgv.exe
  2⤵
  PID:10796
- C:\Windows\System\CDSHzWI.exe
  C:\Windows\System\CDSHzWI.exe
  2⤵
  PID:10828
- C:\Windows\System\dNSvzQI.exe
  C:\Windows\System\dNSvzQI.exe
  2⤵
  PID:10852
- C:\Windows\System\ceYMcwX.exe
  C:\Windows\System\ceYMcwX.exe
  2⤵
  PID:10868
- C:\Windows\System\EdwnluD.exe
  C:\Windows\System\EdwnluD.exe
  2⤵
  PID:10892
- C:\Windows\System\xXOkrjG.exe
  C:\Windows\System\xXOkrjG.exe
  2⤵
  PID:10920
- C:\Windows\System\uwWUcio.exe
  C:\Windows\System\uwWUcio.exe
  2⤵
  PID:10948
- C:\Windows\System\iHSexJu.exe
  C:\Windows\System\iHSexJu.exe
  2⤵
  PID:10968
- C:\Windows\System\NobFOfn.exe
  C:\Windows\System\NobFOfn.exe
  2⤵
  PID:10996
- C:\Windows\System\YniuYHC.exe
  C:\Windows\System\YniuYHC.exe
  2⤵
  PID:11036
- C:\Windows\System\faAkHrz.exe
  C:\Windows\System\faAkHrz.exe
  2⤵
  PID:11068
- C:\Windows\System\NmaBbRL.exe
  C:\Windows\System\NmaBbRL.exe
  2⤵
  PID:11092
- C:\Windows\System\UVIXXZU.exe
  C:\Windows\System\UVIXXZU.exe
  2⤵
  PID:11120
- C:\Windows\System\XKKMmBT.exe
  C:\Windows\System\XKKMmBT.exe
  2⤵
  PID:11144
- C:\Windows\System\FIRAMmR.exe
  C:\Windows\System\FIRAMmR.exe
  2⤵
  PID:11168
- C:\Windows\System\ZhVKmjJ.exe
  C:\Windows\System\ZhVKmjJ.exe
  2⤵
  PID:11196
- C:\Windows\System\xuiGyny.exe
  C:\Windows\System\xuiGyny.exe
  2⤵
  PID:11232
- C:\Windows\System\NhbqeMX.exe
  C:\Windows\System\NhbqeMX.exe
  2⤵
  PID:11256
- C:\Windows\System\gNhiYUK.exe
  C:\Windows\System\gNhiYUK.exe
  2⤵
  PID:10168
- C:\Windows\System\YwaVTXd.exe
  C:\Windows\System\YwaVTXd.exe
  2⤵
  PID:10264
- C:\Windows\System\PJnkDJU.exe
  C:\Windows\System\PJnkDJU.exe
  2⤵
  PID:9656
- C:\Windows\System\KnFUuVV.exe
  C:\Windows\System\KnFUuVV.exe
  2⤵
  PID:10428
- C:\Windows\System\NSsQhkb.exe
  C:\Windows\System\NSsQhkb.exe
  2⤵
  PID:10356
- C:\Windows\System\cayVZAw.exe
  C:\Windows\System\cayVZAw.exe
  2⤵
  PID:10516
- C:\Windows\System\fpMoaFT.exe
  C:\Windows\System\fpMoaFT.exe
  2⤵
  PID:10352
- C:\Windows\System\TsLEEhy.exe
  C:\Windows\System\TsLEEhy.exe
  2⤵
  PID:10488
- C:\Windows\System\eGAPrKk.exe
  C:\Windows\System\eGAPrKk.exe
  2⤵
  PID:10688
- C:\Windows\System\orDsxWt.exe
  C:\Windows\System\orDsxWt.exe
  2⤵
  PID:10784
- C:\Windows\System\aHdIvPf.exe
  C:\Windows\System\aHdIvPf.exe
  2⤵
  PID:10736
- C:\Windows\System\jaZpAZd.exe
  C:\Windows\System\jaZpAZd.exe
  2⤵
  PID:10732
- C:\Windows\System\fiAMHto.exe
  C:\Windows\System\fiAMHto.exe
  2⤵
  PID:10980
- C:\Windows\System\LozYdZh.exe
  C:\Windows\System\LozYdZh.exe
  2⤵
  PID:10932
- C:\Windows\System\hUnagAM.exe
  C:\Windows\System\hUnagAM.exe
  2⤵
  PID:11088
- C:\Windows\System\ueulnuF.exe
  C:\Windows\System\ueulnuF.exe
  2⤵
  PID:11160
- C:\Windows\System\XXOAdap.exe
  C:\Windows\System\XXOAdap.exe
  2⤵
  PID:11132
- C:\Windows\System\FQuKmMl.exe
  C:\Windows\System\FQuKmMl.exe
  2⤵
  PID:11216
- C:\Windows\System\oLOxyDp.exe
  C:\Windows\System\oLOxyDp.exe
  2⤵
  PID:11188
- C:\Windows\System\OkOEGZJ.exe
  C:\Windows\System\OkOEGZJ.exe
  2⤵
  PID:11176
- C:\Windows\System\TaOnnRT.exe
  C:\Windows\System\TaOnnRT.exe
  2⤵
  PID:10788
- C:\Windows\System\RFiRzvS.exe
  C:\Windows\System\RFiRzvS.exe
  2⤵
  PID:10524
- C:\Windows\System\icCnHHV.exe
  C:\Windows\System\icCnHHV.exe
  2⤵
  PID:10388
- C:\Windows\System\LdTXrTt.exe
  C:\Windows\System\LdTXrTt.exe
  2⤵
  PID:10648
- C:\Windows\System\HOVFCcL.exe
  C:\Windows\System\HOVFCcL.exe
  2⤵
  PID:10988
- C:\Windows\System\XTbiVIh.exe
  C:\Windows\System\XTbiVIh.exe
  2⤵
  PID:10812
- C:\Windows\System\uMVTLqu.exe
  C:\Windows\System\uMVTLqu.exe
  2⤵
  PID:10080
- C:\Windows\System\FBxrkjV.exe
  C:\Windows\System\FBxrkjV.exe
  2⤵
  PID:11280
- C:\Windows\System\hQJavdy.exe
  C:\Windows\System\hQJavdy.exe
  2⤵
  PID:11316
- C:\Windows\System\ibOcCOm.exe
  C:\Windows\System\ibOcCOm.exe
  2⤵
  PID:11348
- C:\Windows\System\HlxCfcz.exe
  C:\Windows\System\HlxCfcz.exe
  2⤵
  PID:11376
- C:\Windows\System\mUgFEjf.exe
  C:\Windows\System\mUgFEjf.exe
  2⤵
  PID:11408
- C:\Windows\System\yUrPaqS.exe
  C:\Windows\System\yUrPaqS.exe
  2⤵
  PID:11428
- C:\Windows\System\OKXkFiF.exe
  C:\Windows\System\OKXkFiF.exe
  2⤵
  PID:11456
- C:\Windows\System\xKXNXfu.exe
  C:\Windows\System\xKXNXfu.exe
  2⤵
  PID:11492
- C:\Windows\System\FeTyzVa.exe
  C:\Windows\System\FeTyzVa.exe
  2⤵
  PID:11520
- C:\Windows\System\NKrygLH.exe
  C:\Windows\System\NKrygLH.exe
  2⤵
  PID:11556
- C:\Windows\System\sjVKBMK.exe
  C:\Windows\System\sjVKBMK.exe
  2⤵
  PID:11580
- C:\Windows\System\NazRgIH.exe
  C:\Windows\System\NazRgIH.exe
  2⤵
  PID:11604
- C:\Windows\System\VuDumiC.exe
  C:\Windows\System\VuDumiC.exe
  2⤵
  PID:11624
- C:\Windows\System\upCWKOY.exe
  C:\Windows\System\upCWKOY.exe
  2⤵
  PID:11644
- C:\Windows\System\rikEofS.exe
  C:\Windows\System\rikEofS.exe
  2⤵
  PID:11668
- C:\Windows\System\KqAINXM.exe
  C:\Windows\System\KqAINXM.exe
  2⤵
  PID:11700
- C:\Windows\System\eaYLnHp.exe
  C:\Windows\System\eaYLnHp.exe
  2⤵
  PID:11732
- C:\Windows\System\iMWaxqh.exe
  C:\Windows\System\iMWaxqh.exe
  2⤵
  PID:11760
- C:\Windows\System\wGetJoJ.exe
  C:\Windows\System\wGetJoJ.exe
  2⤵
  PID:11796
- C:\Windows\System\eLmEDvY.exe
  C:\Windows\System\eLmEDvY.exe
  2⤵
  PID:11816
- C:\Windows\System\JnvcJPO.exe
  C:\Windows\System\JnvcJPO.exe
  2⤵
  PID:11844
- C:\Windows\System\mkWeMJb.exe
  C:\Windows\System\mkWeMJb.exe
  2⤵
  PID:11944
- C:\Windows\System\QPMkJYg.exe
  C:\Windows\System\QPMkJYg.exe
  2⤵
  PID:11984
- C:\Windows\System\HJWQAWB.exe
  C:\Windows\System\HJWQAWB.exe
  2⤵
  PID:12012
- C:\Windows\System\JdriQSC.exe
  C:\Windows\System\JdriQSC.exe
  2⤵
  PID:12036
- C:\Windows\System\DFUpnKX.exe
  C:\Windows\System\DFUpnKX.exe
  2⤵
  PID:12056
- C:\Windows\System\nCOGfCb.exe
  C:\Windows\System\nCOGfCb.exe
  2⤵
  PID:12084
- C:\Windows\System\wtmTdVA.exe
  C:\Windows\System\wtmTdVA.exe
  2⤵
  PID:12104
- C:\Windows\System\HRxAXeE.exe
  C:\Windows\System\HRxAXeE.exe
  2⤵
  PID:12132
- C:\Windows\System\dBOTqbZ.exe
  C:\Windows\System\dBOTqbZ.exe
  2⤵
  PID:12152
- C:\Windows\System\KNtTWYy.exe
  C:\Windows\System\KNtTWYy.exe
  2⤵
  PID:12176
- C:\Windows\System\zlIfGzO.exe
  C:\Windows\System\zlIfGzO.exe
  2⤵
  PID:12204
- C:\Windows\System\YUaorLt.exe
  C:\Windows\System\YUaorLt.exe
  2⤵
  PID:12224
- C:\Windows\System\udJAYAc.exe
  C:\Windows\System\udJAYAc.exe
  2⤵
  PID:12252
- C:\Windows\System\RFHAvYT.exe
  C:\Windows\System\RFHAvYT.exe
  2⤵
  PID:10408
- C:\Windows\System\BIwKRxT.exe
  C:\Windows\System\BIwKRxT.exe
  2⤵
  PID:10664
- C:\Windows\System\ousLOda.exe
  C:\Windows\System\ousLOda.exe
  2⤵
  PID:10904
- C:\Windows\System\SoCXfkR.exe
  C:\Windows\System\SoCXfkR.exe
  2⤵
  PID:10540
- C:\Windows\System\SbLSfrg.exe
  C:\Windows\System\SbLSfrg.exe
  2⤵
  PID:11116
- C:\Windows\System\swaatSo.exe
  C:\Windows\System\swaatSo.exe
  2⤵
  PID:11292
- C:\Windows\System\sEaNBDC.exe
  C:\Windows\System\sEaNBDC.exe
  2⤵
  PID:11548
- C:\Windows\System\rVzVFPC.exe
  C:\Windows\System\rVzVFPC.exe
  2⤵
  PID:11080
- C:\Windows\System\TFLbRIL.exe
  C:\Windows\System\TFLbRIL.exe
  2⤵
  PID:11464
- C:\Windows\System\GVkXmcl.exe
  C:\Windows\System\GVkXmcl.exe
  2⤵
  PID:11832
- C:\Windows\System\undVriM.exe
  C:\Windows\System\undVriM.exe
  2⤵
  PID:11768
- C:\Windows\System\yeXFNyc.exe
  C:\Windows\System\yeXFNyc.exe
  2⤵
  PID:11976
- C:\Windows\System\RmgLYaD.exe
  C:\Windows\System\RmgLYaD.exe
  2⤵
  PID:12128
- C:\Windows\System\SECHfKC.exe
  C:\Windows\System\SECHfKC.exe
  2⤵
  PID:11972
- C:\Windows\System\EXRmSNz.exe
  C:\Windows\System\EXRmSNz.exe
  2⤵
  PID:12028
- C:\Windows\System\XBqtxgI.exe
  C:\Windows\System\XBqtxgI.exe
  2⤵
  PID:12272
- C:\Windows\System\BVPJJGF.exe
  C:\Windows\System\BVPJJGF.exe
  2⤵
  PID:12236
- C:\Windows\System\BUbCSuN.exe
  C:\Windows\System\BUbCSuN.exe
  2⤵
  PID:11024
- C:\Windows\System\BLFnSdS.exe
  C:\Windows\System\BLFnSdS.exe
  2⤵
  PID:11276
- C:\Windows\System\EoCaAuE.exe
  C:\Windows\System\EoCaAuE.exe
  2⤵
  PID:11420
- C:\Windows\System\XbeJqMw.exe
  C:\Windows\System\XbeJqMw.exe
  2⤵
  PID:11360
- C:\Windows\System\xalFYyg.exe
  C:\Windows\System\xalFYyg.exe
  2⤵
  PID:11864
- C:\Windows\System\PPdASvN.exe
  C:\Windows\System\PPdASvN.exe
  2⤵
  PID:11748
- C:\Windows\System\soWVXeR.exe
  C:\Windows\System\soWVXeR.exe
  2⤵
  PID:12260
- C:\Windows\System\fCBPnXk.exe
  C:\Windows\System\fCBPnXk.exe
  2⤵
  PID:12220
- C:\Windows\System\DJLFKZc.exe
  C:\Windows\System\DJLFKZc.exe
  2⤵
  PID:12144
- C:\Windows\System\UizVhMl.exe
  C:\Windows\System\UizVhMl.exe
  2⤵
  PID:11344
- C:\Windows\System\QgIUstj.exe
  C:\Windows\System\QgIUstj.exe
  2⤵
  PID:11600
- C:\Windows\System\EjEFBkQ.exe
  C:\Windows\System\EjEFBkQ.exe
  2⤵
  PID:12048
- C:\Windows\System\VAMITaA.exe
  C:\Windows\System\VAMITaA.exe
  2⤵
  PID:12308
- C:\Windows\System\QeWfxCZ.exe
  C:\Windows\System\QeWfxCZ.exe
  2⤵
  PID:12324
- C:\Windows\System\QTdNpry.exe
  C:\Windows\System\QTdNpry.exe
  2⤵
  PID:12356
- C:\Windows\System\ZWZGakm.exe
  C:\Windows\System\ZWZGakm.exe
  2⤵
  PID:12376
- C:\Windows\System\dxGcfop.exe
  C:\Windows\System\dxGcfop.exe
  2⤵
  PID:12404
- C:\Windows\System\GqDbIpx.exe
  C:\Windows\System\GqDbIpx.exe
  2⤵
  PID:12432
- C:\Windows\System\MUPGGki.exe
  C:\Windows\System\MUPGGki.exe
  2⤵
  PID:12464
- C:\Windows\System\dvJIMGe.exe
  C:\Windows\System\dvJIMGe.exe
  2⤵
  PID:12496
- C:\Windows\System\LTeOzIL.exe
  C:\Windows\System\LTeOzIL.exe
  2⤵
  PID:12520
- C:\Windows\System\kxjZsKn.exe
  C:\Windows\System\kxjZsKn.exe
  2⤵
  PID:12544
- C:\Windows\System\vpUApgW.exe
  C:\Windows\System\vpUApgW.exe
  2⤵
  PID:12584
- C:\Windows\System\cjpmzOB.exe
  C:\Windows\System\cjpmzOB.exe
  2⤵
  PID:12604
- C:\Windows\System\yqLNYUW.exe
  C:\Windows\System\yqLNYUW.exe
  2⤵
  PID:12620
- C:\Windows\System\WvNRcHF.exe
  C:\Windows\System\WvNRcHF.exe
  2⤵
  PID:12640
- C:\Windows\System\FUaxfei.exe
  C:\Windows\System\FUaxfei.exe
  2⤵
  PID:12668
- C:\Windows\System\fNoBYpz.exe
  C:\Windows\System\fNoBYpz.exe
  2⤵
  PID:12692
- C:\Windows\System\eTDhyDe.exe
  C:\Windows\System\eTDhyDe.exe
  2⤵
  PID:12708
- C:\Windows\System\iuwIRXd.exe
  C:\Windows\System\iuwIRXd.exe
  2⤵
  PID:12748
- C:\Windows\System\rZEVFNX.exe
  C:\Windows\System\rZEVFNX.exe
  2⤵
  PID:12768
- C:\Windows\System\lGfdoJI.exe
  C:\Windows\System\lGfdoJI.exe
  2⤵
  PID:12800
- C:\Windows\System\PMpPfkl.exe
  C:\Windows\System\PMpPfkl.exe
  2⤵
  PID:12832
- C:\Windows\System\zVlnRfH.exe
  C:\Windows\System\zVlnRfH.exe
  2⤵
  PID:12848
- C:\Windows\System\gypqRMW.exe
  C:\Windows\System\gypqRMW.exe
  2⤵
  PID:12876
- C:\Windows\System\PRZWMbU.exe
  C:\Windows\System\PRZWMbU.exe
  2⤵
  PID:12896
- C:\Windows\System\FqRDYBG.exe
  C:\Windows\System\FqRDYBG.exe
  2⤵
  PID:12916
- C:\Windows\System\vKyJWfm.exe
  C:\Windows\System\vKyJWfm.exe
  2⤵
  PID:12940
- C:\Windows\System\UbzsHlY.exe
  C:\Windows\System\UbzsHlY.exe
  2⤵
  PID:12976
- C:\Windows\System\Swsmhxu.exe
  C:\Windows\System\Swsmhxu.exe
  2⤵
  PID:13012
- C:\Windows\System\AtwCJkm.exe
  C:\Windows\System\AtwCJkm.exe
  2⤵
  PID:13040
- C:\Windows\System\qwcJMje.exe
  C:\Windows\System\qwcJMje.exe
  2⤵
  PID:13064
- C:\Windows\System\cDSEAZj.exe
  C:\Windows\System\cDSEAZj.exe
  2⤵
  PID:13096
- C:\Windows\System\vWhHGBj.exe
  C:\Windows\System\vWhHGBj.exe
  2⤵
  PID:13120
- C:\Windows\System\xhldPJT.exe
  C:\Windows\System\xhldPJT.exe
  2⤵
  PID:13152
- C:\Windows\System\SdkwNbb.exe
  C:\Windows\System\SdkwNbb.exe
  2⤵
  PID:13176
- C:\Windows\System\DDSuFeN.exe
  C:\Windows\System\DDSuFeN.exe
  2⤵
  PID:13212
- C:\Windows\System\PjAKsKO.exe
  C:\Windows\System\PjAKsKO.exe
  2⤵
  PID:13228
- C:\Windows\System\cYQzvYC.exe
  C:\Windows\System\cYQzvYC.exe
  2⤵
  PID:13256
- C:\Windows\System\TpNtPlQ.exe
  C:\Windows\System\TpNtPlQ.exe
  2⤵
  PID:13276
- C:\Windows\System\JaWwJtd.exe
  C:\Windows\System\JaWwJtd.exe
  2⤵
  PID:11252
- C:\Windows\System\PnZMozu.exe
  C:\Windows\System\PnZMozu.exe
  2⤵
  PID:11808
- C:\Windows\System\cXTVTme.exe
  C:\Windows\System\cXTVTme.exe
  2⤵
  PID:12296
- C:\Windows\System\cZteMCA.exe
  C:\Windows\System\cZteMCA.exe
  2⤵
  PID:1280
- C:\Windows\System\oUqonOs.exe
  C:\Windows\System\oUqonOs.exe
  2⤵
  PID:12316
- C:\Windows\System\bTmdwcm.exe
  C:\Windows\System\bTmdwcm.exe
  2⤵
  PID:12504
- C:\Windows\System\CUBOuEL.exe
  C:\Windows\System\CUBOuEL.exe
  2⤵
  PID:9960
- C:\Windows\System\NqYkMeB.exe
  C:\Windows\System\NqYkMeB.exe
  2⤵
  PID:12440
- C:\Windows\System\cxRleWU.exe
  C:\Windows\System\cxRleWU.exe
  2⤵
  PID:12744
- C:\Windows\System\NpGZABP.exe
  C:\Windows\System\NpGZABP.exe
  2⤵
  PID:12628
- C:\Windows\System\BeDpOUb.exe
  C:\Windows\System\BeDpOUb.exe
  2⤵
  PID:12564
- C:\Windows\System\rLzrIWF.exe
  C:\Windows\System\rLzrIWF.exe
  2⤵
  PID:12736
- C:\Windows\System\dRUDwnv.exe
  C:\Windows\System\dRUDwnv.exe
  2⤵
  PID:12884
- C:\Windows\System\JdVekDi.exe
  C:\Windows\System\JdVekDi.exe
  2⤵
  PID:12872
- C:\Windows\System\HOGaQZf.exe
  C:\Windows\System\HOGaQZf.exe
  2⤵
  PID:13020
- C:\Windows\System\ehVzmry.exe
  C:\Windows\System\ehVzmry.exe
  2⤵
  PID:1356
- C:\Windows\System\PQQfSfk.exe
  C:\Windows\System\PQQfSfk.exe
  2⤵
  PID:12988
- C:\Windows\System\wLrjDTN.exe
  C:\Windows\System\wLrjDTN.exe
  2⤵
  PID:13192
- C:\Windows\System\txsfnJK.exe
  C:\Windows\System\txsfnJK.exe
  2⤵
  PID:1496
- C:\Windows\System\OpDtMGC.exe
  C:\Windows\System\OpDtMGC.exe
  2⤵
  PID:12928
- C:\Windows\System\oDEmkXO.exe
  C:\Windows\System\oDEmkXO.exe
  2⤵
  PID:13072
- C:\Windows\System\ftbBXAT.exe
  C:\Windows\System\ftbBXAT.exe
  2⤵
  PID:13292
- C:\Windows\System\uhyARZh.exe
  C:\Windows\System\uhyARZh.exe
  2⤵
  PID:4716
- C:\Windows\System\dkPsgtr.exe
  C:\Windows\System\dkPsgtr.exe
  2⤵
  PID:13288
- C:\Windows\System\mSJNTjo.exe
  C:\Windows\System\mSJNTjo.exe
  2⤵
  PID:12704
- C:\Windows\System\RcCWSLl.exe
  C:\Windows\System\RcCWSLl.exe
  2⤵
  PID:12388
- C:\Windows\System\UhbDlts.exe
  C:\Windows\System\UhbDlts.exe
  2⤵
  PID:12456
- C:\Windows\System\VrCUOKu.exe
  C:\Windows\System\VrCUOKu.exe
  2⤵
  PID:12660
- C:\Windows\System\znyOlBF.exe
  C:\Windows\System\znyOlBF.exe
  2⤵
  PID:13332
- C:\Windows\System\pNvUDHf.exe
  C:\Windows\System\pNvUDHf.exe
  2⤵
  PID:13360
- C:\Windows\System\wjumfZb.exe
  C:\Windows\System\wjumfZb.exe
  2⤵
  PID:13392
- C:\Windows\System\YJvHSXa.exe
  C:\Windows\System\YJvHSXa.exe
  2⤵
  PID:13412
- C:\Windows\System\YATSjsv.exe
  C:\Windows\System\YATSjsv.exe
  2⤵
  PID:13436
- C:\Windows\System\omrGwOV.exe
  C:\Windows\System\omrGwOV.exe
  2⤵
  PID:13464
- C:\Windows\System\RRLZhjX.exe
  C:\Windows\System\RRLZhjX.exe
  2⤵
  PID:13488
- C:\Windows\System\sPuoprF.exe
  C:\Windows\System\sPuoprF.exe
  2⤵
  PID:13504
- C:\Windows\System\AadYHRr.exe
  C:\Windows\System\AadYHRr.exe
  2⤵
  PID:13528
- C:\Windows\System\JfAawud.exe
  C:\Windows\System\JfAawud.exe
  2⤵
  PID:13544
- C:\Windows\System\yUaoEcj.exe
  C:\Windows\System\yUaoEcj.exe
  2⤵
  PID:13560
- C:\Windows\System\eJszELk.exe
  C:\Windows\System\eJszELk.exe
  2⤵
  PID:13584
- C:\Windows\System\GrysBzN.exe
  C:\Windows\System\GrysBzN.exe
  2⤵
  PID:13612
- C:\Windows\System\yiEAVpL.exe
  C:\Windows\System\yiEAVpL.exe
  2⤵
  PID:13648
- C:\Windows\System\tJSDxXb.exe
  C:\Windows\System\tJSDxXb.exe
  2⤵
  PID:13664
- C:\Windows\System\zFEynFp.exe
  C:\Windows\System\zFEynFp.exe
  2⤵
  PID:13688
- C:\Windows\System\ToWKLvr.exe
  C:\Windows\System\ToWKLvr.exe
  2⤵
  PID:13712
- C:\Windows\System\opuWgDb.exe
  C:\Windows\System\opuWgDb.exe
  2⤵
  PID:13736
- C:\Windows\System\GNrhvVX.exe
  C:\Windows\System\GNrhvVX.exe
  2⤵
  PID:13760
- C:\Windows\System\QTbgiDP.exe
  C:\Windows\System\QTbgiDP.exe
  2⤵
  PID:13780
- C:\Windows\System\XkvlJrx.exe
  C:\Windows\System\XkvlJrx.exe
  2⤵
  PID:13796
- C:\Windows\System\OjGbkmj.exe
  C:\Windows\System\OjGbkmj.exe
  2⤵
  PID:13812
- C:\Windows\System\LkhlWnp.exe
  C:\Windows\System\LkhlWnp.exe
  2⤵
  PID:13840
- C:\Windows\System\TSHoOgj.exe
  C:\Windows\System\TSHoOgj.exe
  2⤵
  PID:13860
- C:\Windows\System\UDnmFno.exe
  C:\Windows\System\UDnmFno.exe
  2⤵
  PID:13880
- C:\Windows\System\HmpiWgZ.exe
  C:\Windows\System\HmpiWgZ.exe
  2⤵
  PID:13896
- C:\Windows\System\BAVcrIh.exe
  C:\Windows\System\BAVcrIh.exe
  2⤵
  PID:13940
- C:\Windows\System\wAZXWQG.exe
  C:\Windows\System\wAZXWQG.exe
  2⤵
  PID:13984
- C:\Windows\System\hIVUKba.exe
  C:\Windows\System\hIVUKba.exe
  2⤵
  PID:14016
- C:\Windows\System\YkBalpE.exe
  C:\Windows\System\YkBalpE.exe
  2⤵
  PID:14036
- C:\Windows\System\kPWRhSb.exe
  C:\Windows\System\kPWRhSb.exe
  2⤵
  PID:14060
- C:\Windows\System\uJpliEC.exe
  C:\Windows\System\uJpliEC.exe
  2⤵
  PID:14084
- C:\Windows\System\nGnObLp.exe
  C:\Windows\System\nGnObLp.exe
  2⤵
  PID:14100
- C:\Windows\System\aaDcoiN.exe
  C:\Windows\System\aaDcoiN.exe
  2⤵
  PID:14124
- C:\Windows\System\gkTPAch.exe
  C:\Windows\System\gkTPAch.exe
  2⤵
  PID:14148
- C:\Windows\System\ydEiGUI.exe
  C:\Windows\System\ydEiGUI.exe
  2⤵
  PID:14164
- C:\Windows\System\OHFiPym.exe
  C:\Windows\System\OHFiPym.exe
  2⤵
  PID:14180
- C:\Windows\System\AYXtjCu.exe
  C:\Windows\System\AYXtjCu.exe
  2⤵
  PID:14196
- C:\Windows\System\sXTTkFE.exe
  C:\Windows\System\sXTTkFE.exe
  2⤵
  PID:14220
- C:\Windows\System\VpDbGpq.exe
  C:\Windows\System\VpDbGpq.exe
  2⤵
  PID:14268
- C:\Windows\System\VBGdGAo.exe
  C:\Windows\System\VBGdGAo.exe
  2⤵
  PID:14296
- C:\Windows\System\NoQToSS.exe
  C:\Windows\System\NoQToSS.exe
  2⤵
  PID:14320
- C:\Windows\System\kSuWSlW.exe
  C:\Windows\System\kSuWSlW.exe
  2⤵
  PID:13104
- C:\Windows\System\PfnYjNJ.exe
  C:\Windows\System\PfnYjNJ.exe
  2⤵
  PID:12688
- C:\Windows\System\bzRgbwR.exe
  C:\Windows\System\bzRgbwR.exe
  2⤵
  PID:12780
- C:\Windows\System\QqJxeMS.exe
  C:\Windows\System\QqJxeMS.exe
  2⤵
  PID:13420
- C:\Windows\System\BdBsCkD.exe
  C:\Windows\System\BdBsCkD.exe
  2⤵
  PID:13456
- C:\Windows\System\fOYgmkZ.exe
  C:\Windows\System\fOYgmkZ.exe
  2⤵
  PID:13500
- C:\Windows\System\kOuzJcZ.exe
  C:\Windows\System\kOuzJcZ.exe
  2⤵
  PID:2256
- C:\Windows\System\HAGjfyn.exe
  C:\Windows\System\HAGjfyn.exe
  2⤵
  PID:12860
- C:\Windows\System\fELWxpx.exe
  C:\Windows\System\fELWxpx.exe
  2⤵
  PID:13640
- C:\Windows\System\UQVmxkN.exe
  C:\Windows\System\UQVmxkN.exe
  2⤵
  PID:13380
- C:\Windows\System\MbtQxxg.exe
  C:\Windows\System\MbtQxxg.exe
  2⤵
  PID:13272
- C:\Windows\System\thoOHkR.exe
  C:\Windows\System\thoOHkR.exe
  2⤵
  PID:13604
- C:\Windows\System\ligUYjP.exe
  C:\Windows\System\ligUYjP.exe
  2⤵
  PID:13320
- C:\Windows\System\TLUWrOD.exe
  C:\Windows\System\TLUWrOD.exe
  2⤵
  PID:13400
- C:\Windows\System\cHOgzDB.exe
  C:\Windows\System\cHOgzDB.exe
  2⤵
  PID:2804
- C:\Windows\System\IkLfiCC.exe
  C:\Windows\System\IkLfiCC.exe
  2⤵
  PID:14048
- C:\Windows\System\mMQbYNW.exe
  C:\Windows\System\mMQbYNW.exe
  2⤵
  PID:13552
- C:\Windows\System\FmLtmRt.exe
  C:\Windows\System\FmLtmRt.exe
  2⤵
  PID:14136
- C:\Windows\System\mbtJQyF.exe
  C:\Windows\System\mbtJQyF.exe
  2⤵
  PID:13876
- C:\Windows\System\tKpOSBQ.exe
  C:\Windows\System\tKpOSBQ.exe
  2⤵
  PID:13972
- C:\Windows\System\qPfcIcb.exe
  C:\Windows\System\qPfcIcb.exe
  2⤵
  PID:14032
- C:\Windows\System\kblobsn.exe
  C:\Windows\System\kblobsn.exe
  2⤵
  PID:13792
- C:\Windows\System\tFMJadq.exe
  C:\Windows\System\tFMJadq.exe
  2⤵
  PID:14344
- C:\Windows\System\jywuOLd.exe
  C:\Windows\System\jywuOLd.exe
  2⤵
  PID:14372
- C:\Windows\System\VZARqfK.exe
  C:\Windows\System\VZARqfK.exe
  2⤵
  PID:14404
- C:\Windows\System\vNrNGIJ.exe
  C:\Windows\System\vNrNGIJ.exe
  2⤵
  PID:14432
- C:\Windows\System\eDQlDgA.exe
  C:\Windows\System\eDQlDgA.exe
  2⤵
  PID:14464
- C:\Windows\System\XaBOWtq.exe
  C:\Windows\System\XaBOWtq.exe
  2⤵
  PID:14480
- C:\Windows\System\HYQSomx.exe
  C:\Windows\System\HYQSomx.exe
  2⤵
  PID:14504
- C:\Windows\System\KtsjxVX.exe
  C:\Windows\System\KtsjxVX.exe
  2⤵
  PID:14520
- C:\Windows\System\tLbmQJz.exe
  C:\Windows\System\tLbmQJz.exe
  2⤵
  PID:14540
- C:\Windows\System\ACBSuOy.exe
  C:\Windows\System\ACBSuOy.exe
  2⤵
  PID:14556
- C:\Windows\System\vGwscyE.exe
  C:\Windows\System\vGwscyE.exe
  2⤵
  PID:14584
- C:\Windows\System\ScgTtGp.exe
  C:\Windows\System\ScgTtGp.exe
  2⤵
  PID:14608
- C:\Windows\System\kMHzBRp.exe
  C:\Windows\System\kMHzBRp.exe
  2⤵
  PID:14628
- C:\Windows\System\arVJXNB.exe
  C:\Windows\System\arVJXNB.exe
  2⤵
  PID:14644
- C:\Windows\System\sxyMWVb.exe
  C:\Windows\System\sxyMWVb.exe
  2⤵
  PID:14668
- C:\Windows\System\WEyvFXv.exe
  C:\Windows\System\WEyvFXv.exe
  2⤵
  PID:14688
- C:\Windows\System\bsFaHYe.exe
  C:\Windows\System\bsFaHYe.exe
  2⤵
  PID:14712
- C:\Windows\System\QQUvyKX.exe
  C:\Windows\System\QQUvyKX.exe
  2⤵
  PID:14740
- C:\Windows\System\aUYTCsh.exe
  C:\Windows\System\aUYTCsh.exe
  2⤵
  PID:14768
- C:\Windows\System\OTRsxph.exe
  C:\Windows\System\OTRsxph.exe
  2⤵
  PID:14788
- C:\Windows\System\ABrlhAK.exe
  C:\Windows\System\ABrlhAK.exe
  2⤵
  PID:14812
- C:\Windows\System\gHvxKnw.exe
  C:\Windows\System\gHvxKnw.exe
  2⤵
  PID:14836
- C:\Windows\System\BgRkGFj.exe
  C:\Windows\System\BgRkGFj.exe
  2⤵
  PID:14860
- C:\Windows\System\ZlzPmTh.exe
  C:\Windows\System\ZlzPmTh.exe
  2⤵
  PID:14884
- C:\Windows\System\wAzdZxa.exe
  C:\Windows\System\wAzdZxa.exe
  2⤵
  PID:14908
- C:\Windows\System\hiVirhI.exe
  C:\Windows\System\hiVirhI.exe
  2⤵
  PID:14932
- C:\Windows\System\VHYvSpk.exe
  C:\Windows\System\VHYvSpk.exe
  2⤵
  PID:14952
- C:\Windows\System\WqmnWvQ.exe
  C:\Windows\System\WqmnWvQ.exe
  2⤵
  PID:14996
- C:\Windows\System\sJasgLe.exe
  C:\Windows\System\sJasgLe.exe
  2⤵
  PID:15020
- C:\Windows\System\sXGKJxz.exe
  C:\Windows\System\sXGKJxz.exe
  2⤵
  PID:15052
- C:\Windows\System\xOwbxil.exe
  C:\Windows\System\xOwbxil.exe
  2⤵
  PID:15076
- C:\Windows\System\LwpRSml.exe
  C:\Windows\System\LwpRSml.exe
  2⤵
  PID:15100
- C:\Windows\System\IqBMDLY.exe
  C:\Windows\System\IqBMDLY.exe
  2⤵
  PID:15124
- C:\Windows\System\OnRqXKp.exe
  C:\Windows\System\OnRqXKp.exe
  2⤵
  PID:15144
- C:\Windows\System\ObMbZBg.exe
  C:\Windows\System\ObMbZBg.exe
  2⤵
  PID:15164
- C:\Windows\System\waixWOn.exe
  C:\Windows\System\waixWOn.exe
  2⤵
  PID:15196
- C:\Windows\System\JsKTNJY.exe
  C:\Windows\System\JsKTNJY.exe
  2⤵
  PID:15220
- C:\Windows\System\cKaAbcN.exe
  C:\Windows\System\cKaAbcN.exe
  2⤵
  PID:14340
- C:\Windows\System\TBhoanH.exe
  C:\Windows\System\TBhoanH.exe
  2⤵
  PID:15248
- C:\Windows\System\IvUolKR.exe
  C:\Windows\System\IvUolKR.exe
  2⤵
  PID:15280
- C:\Windows\System\CLegLiL.exe
  C:\Windows\System\CLegLiL.exe
  2⤵
  PID:14960
- C:\Windows\System\hEYBOBH.exe
  C:\Windows\System\hEYBOBH.exe
  2⤵
  PID:15008
- C:\Windows\System\sDYeKvp.exe
  C:\Windows\System\sDYeKvp.exe
  2⤵
  PID:15032
- C:\Windows\System\tFPIjgj.exe
  C:\Windows\System\tFPIjgj.exe
  2⤵
  PID:15064
- C:\Windows\System\EQQzPXD.exe
  C:\Windows\System\EQQzPXD.exe
  2⤵
  PID:15092
- C:\Windows\System\bccfldA.exe
  C:\Windows\System\bccfldA.exe
  2⤵
  PID:14636
- C:\Windows\System\LJrWjsi.exe
  C:\Windows\System\LJrWjsi.exe
  2⤵
  PID:4132
- C:\Windows\System\xITKYHo.exe
  C:\Windows\System\xITKYHo.exe
  2⤵
  PID:15184
- C:\Windows\System\OxWqMVZ.exe
  C:\Windows\System\OxWqMVZ.exe
  2⤵
  PID:12004
- C:\Windows\System\ueNkKOF.exe
  C:\Windows\System\ueNkKOF.exe
  2⤵
  PID:15068
- C:\Windows\System\kVPPOSP.exe
  C:\Windows\System\kVPPOSP.exe
  2⤵
  PID:14552
- C:\Windows\System\tgqmMwm.exe
  C:\Windows\System\tgqmMwm.exe
  2⤵
  PID:14264
- C:\Windows\System\yVpWesQ.exe
  C:\Windows\System\yVpWesQ.exe
  2⤵
  PID:14080
- C:\Windows\System\Bbqwvto.exe
  C:\Windows\System\Bbqwvto.exe
  2⤵
  PID:1056
- C:\Windows\System\sEprPca.exe
  C:\Windows\System\sEprPca.exe
  2⤵
  PID:14756
- C:\Windows\System\hMIDhbZ.exe
  C:\Windows\System\hMIDhbZ.exe
  2⤵
  PID:13344
- C:\Windows\System\gBAJjSj.exe
  C:\Windows\System\gBAJjSj.exe
  2⤵
  PID:15188
- C:\Windows\System\jnqatdK.exe
  C:\Windows\System\jnqatdK.exe
  2⤵
  PID:15240
- C:\Windows\System\pCpFKbv.exe
  C:\Windows\System\pCpFKbv.exe
  2⤵
  PID:14984
- C:\Windows\System\RjNdIph.exe
  C:\Windows\System\RjNdIph.exe
  2⤵
  PID:15136
- C:\Windows\System\IfUlmOD.exe
  C:\Windows\System\IfUlmOD.exe
  2⤵
  PID:15112
- C:\Windows\System\JhMLKyD.exe
  C:\Windows\System\JhMLKyD.exe
  2⤵
  PID:14216
- C:\Windows\System\nuLLtCw.exe
  C:\Windows\System\nuLLtCw.exe
  2⤵
  PID:14804
- C:\Windows\System\sdGQDGd.exe
  C:\Windows\System\sdGQDGd.exe
  2⤵
  PID:13808
- C:\Windows\System\jwfmZtq.exe
  C:\Windows\System\jwfmZtq.exe
  2⤵
  PID:15376
- C:\Windows\System\bTrsWgP.exe
  C:\Windows\System\bTrsWgP.exe
  2⤵
  PID:15416
- C:\Windows\System\spIDJvC.exe
  C:\Windows\System\spIDJvC.exe
  2⤵
  PID:15432
- C:\Windows\System\xXwZfjn.exe
  C:\Windows\System\xXwZfjn.exe
  2⤵
  PID:15460
- C:\Windows\System\edpNXmi.exe
  C:\Windows\System\edpNXmi.exe
  2⤵
  PID:15480
- C:\Windows\System\BGcodKn.exe
  C:\Windows\System\BGcodKn.exe
  2⤵
  PID:15496
- C:\Windows\System\pUeBlMa.exe
  C:\Windows\System\pUeBlMa.exe
  2⤵
  PID:15512
- C:\Windows\System\KBQqBtu.exe
  C:\Windows\System\KBQqBtu.exe
  2⤵
  PID:15536
- C:\Windows\System\OOOWSLd.exe
  C:\Windows\System\OOOWSLd.exe
  2⤵
  PID:15564
- C:\Windows\System\xoNvKAX.exe
  C:\Windows\System\xoNvKAX.exe
  2⤵
  PID:15584
- C:\Windows\System\tzIgvVZ.exe
  C:\Windows\System\tzIgvVZ.exe
  2⤵
  PID:15608
- C:\Windows\System\yhtBpIY.exe
  C:\Windows\System\yhtBpIY.exe
  2⤵
  PID:15628
- C:\Windows\System\IBQzipp.exe
  C:\Windows\System\IBQzipp.exe
  2⤵
  PID:15660
- C:\Windows\System\ZuKkvIq.exe
  C:\Windows\System\ZuKkvIq.exe
  2⤵
  PID:15696
- C:\Windows\System\LdrisCh.exe
  C:\Windows\System\LdrisCh.exe
  2⤵
  PID:15724
- C:\Windows\System\ndPMSnJ.exe
  C:\Windows\System\ndPMSnJ.exe
  2⤵
  PID:15744
- C:\Windows\System\jxxAMkT.exe
  C:\Windows\System\jxxAMkT.exe
  2⤵
  PID:15760
- C:\Windows\System\eVNkJaz.exe
  C:\Windows\System\eVNkJaz.exe
  2⤵
  PID:15784
- C:\Windows\System\oOAiFwg.exe
  C:\Windows\System\oOAiFwg.exe
  2⤵
  PID:15812
- C:\Windows\System\eXtZKLh.exe
  C:\Windows\System\eXtZKLh.exe
  2⤵
  PID:15844
- C:\Windows\System\rVqEcqj.exe
  C:\Windows\System\rVqEcqj.exe
  2⤵
  PID:15864
- C:\Windows\System\zQSuWsw.exe
  C:\Windows\System\zQSuWsw.exe
  2⤵
  PID:15892
- C:\Windows\System\GcyaTtU.exe
  C:\Windows\System\GcyaTtU.exe
  2⤵
  PID:15908
- C:\Windows\System\EzWqmmr.exe
  C:\Windows\System\EzWqmmr.exe
  2⤵
  PID:15932
- C:\Windows\System\QmATeZj.exe
  C:\Windows\System\QmATeZj.exe
  2⤵
  PID:15960
- C:\Windows\System\NGDCLTA.exe
  C:\Windows\System\NGDCLTA.exe
  2⤵
  PID:15984
- C:\Windows\System\aUyuInQ.exe
  C:\Windows\System\aUyuInQ.exe
  2⤵
  PID:16016
- C:\Windows\System\UoLCYKW.exe
  C:\Windows\System\UoLCYKW.exe
  2⤵
  PID:16040
- C:\Windows\System\UgmwBMW.exe
  C:\Windows\System\UgmwBMW.exe
  2⤵
  PID:16056
- C:\Windows\System\QvsJOro.exe
  C:\Windows\System\QvsJOro.exe
  2⤵
  PID:16076
- C:\Windows\System\rWbffaq.exe
  C:\Windows\System\rWbffaq.exe
  2⤵
  PID:16096
- C:\Windows\System\WjfhaRB.exe
  C:\Windows\System\WjfhaRB.exe
  2⤵
  PID:16124
- C:\Windows\System\zHswlSJ.exe
  C:\Windows\System\zHswlSJ.exe
  2⤵
  PID:16160
- C:\Windows\System\hHVMrMG.exe
  C:\Windows\System\hHVMrMG.exe
  2⤵
  PID:16184
- C:\Windows\System\RWAQKLc.exe
  C:\Windows\System\RWAQKLc.exe
  2⤵
  PID:16220
- C:\Windows\System\qUqWggQ.exe
  C:\Windows\System\qUqWggQ.exe
  2⤵
  PID:16240
- C:\Windows\System\RHxRLOK.exe
  C:\Windows\System\RHxRLOK.exe
  2⤵
  PID:16256
- C:\Windows\System\YmRlqeL.exe
  C:\Windows\System\YmRlqeL.exe
  2⤵
  PID:16280
- C:\Windows\System\PgfWmcm.exe
  C:\Windows\System\PgfWmcm.exe
  2⤵
  PID:16296
- C:\Windows\System\kGPJSMk.exe
  C:\Windows\System\kGPJSMk.exe
  2⤵
  PID:16316
- C:\Windows\System\XLvxCeZ.exe
  C:\Windows\System\XLvxCeZ.exe
  2⤵
  PID:16340
- C:\Windows\System\ecrPNBY.exe
  C:\Windows\System\ecrPNBY.exe
  2⤵
  PID:16360
- C:\Windows\System\aoOhhnl.exe
  C:\Windows\System\aoOhhnl.exe
  2⤵
  PID:13852
- C:\Windows\System\OMkFVRI.exe
  C:\Windows\System\OMkFVRI.exe
  2⤵
  PID:14492
- C:\Windows\System\TkmvsHO.exe
  C:\Windows\System\TkmvsHO.exe
  2⤵
  PID:14580
- C:\Windows\System\ikkDOtc.exe
  C:\Windows\System\ikkDOtc.exe
  2⤵
  PID:14284
- C:\Windows\System\GGWmuPs.exe
  C:\Windows\System\GGWmuPs.exe
  2⤵
  PID:15368
- C:\Windows\System\glRLNQI.exe
  C:\Windows\System\glRLNQI.exe
  2⤵
  PID:15576
- C:\Windows\System\MImTEJQ.exe
  C:\Windows\System\MImTEJQ.exe
  2⤵
  PID:15428
- C:\Windows\System\nrAFwbs.exe
  C:\Windows\System\nrAFwbs.exe
  2⤵
  PID:15532
- C:\Windows\System\DBmMzhn.exe
  C:\Windows\System\DBmMzhn.exe
  2⤵
  PID:15772
- C:\Windows\System\mBkRWLS.exe
  C:\Windows\System\mBkRWLS.exe
  2⤵
  PID:15596
- C:\Windows\System\FXXYcRV.exe
  C:\Windows\System\FXXYcRV.exe
  2⤵
  PID:15488
- C:\Windows\System\lDhrWlt.exe
  C:\Windows\System\lDhrWlt.exe
  2⤵
  PID:15692
- C:\Windows\System\PnGDbUA.exe
  C:\Windows\System\PnGDbUA.exe
  2⤵
  PID:15928
- C:\Windows\System\RbmNHdP.exe
  C:\Windows\System\RbmNHdP.exe
  2⤵
  PID:15776
- C:\Windows\System\zXPICIT.exe
  C:\Windows\System\zXPICIT.exe
  2⤵
  PID:16028
- C:\Windows\System\kAMcTpb.exe
  C:\Windows\System\kAMcTpb.exe
  2⤵
  PID:15852
- C:\Windows\System\YfUgACV.exe
  C:\Windows\System\YfUgACV.exe
  2⤵
  PID:15876
- C:\Windows\System\kUDbpHb.exe
  C:\Windows\System\kUDbpHb.exe
  2⤵
  PID:16012
- C:\Windows\System\DKByzHu.exe
  C:\Windows\System\DKByzHu.exe
  2⤵
  PID:15888
- C:\Windows\System\xmYrNOM.exe
  C:\Windows\System\xmYrNOM.exe
  2⤵
  PID:16356
- C:\Windows\System\FDkswek.exe
  C:\Windows\System\FDkswek.exe
  2⤵
  PID:16176
- C:\Windows\System\GfxRbmv.exe
  C:\Windows\System\GfxRbmv.exe
  2⤵
  PID:14916
- C:\Windows\System\xsaWyTk.exe
  C:\Windows\System\xsaWyTk.exe
  2⤵
  PID:16292
- C:\Windows\System\MTsexKW.exe
  C:\Windows\System\MTsexKW.exe
  2⤵
  PID:16156
- C:\Windows\System\Mhsegwn.exe
  C:\Windows\System\Mhsegwn.exe
  2⤵
  PID:16392
- C:\Windows\System\WZyHuWo.exe
  C:\Windows\System\WZyHuWo.exe
  2⤵
  PID:16416
- C:\Windows\System\rursSdk.exe
  C:\Windows\System\rursSdk.exe
  2⤵
  PID:16440
- C:\Windows\System\PUAwyPO.exe
  C:\Windows\System\PUAwyPO.exe
  2⤵
  PID:16460
- C:\Windows\System\iNkukhC.exe
  C:\Windows\System\iNkukhC.exe
  2⤵
  PID:16480
- C:\Windows\System\btnJFFq.exe
  C:\Windows\System\btnJFFq.exe
  2⤵
  PID:16508
- C:\Windows\System\yedZxlq.exe
  C:\Windows\System\yedZxlq.exe
  2⤵
  PID:16528
- C:\Windows\System\vZLXyCY.exe
  C:\Windows\System\vZLXyCY.exe
  2⤵
  PID:16544
- C:\Windows\System\VHHnOxk.exe
  C:\Windows\System\VHHnOxk.exe
  2⤵
  PID:16576
- C:\Windows\System\xqquNdj.exe
  C:\Windows\System\xqquNdj.exe
  2⤵
  PID:16600
- C:\Windows\System\mlraOZW.exe
  C:\Windows\System\mlraOZW.exe
  2⤵
  PID:16624
- C:\Windows\System\rOohZSG.exe
  C:\Windows\System\rOohZSG.exe
  2⤵
  PID:16652
- C:\Windows\System\VjsnYji.exe
  C:\Windows\System\VjsnYji.exe
  2⤵
  PID:16680
- C:\Windows\System\VSmODMn.exe
  C:\Windows\System\VSmODMn.exe
  2⤵
  PID:16712
- C:\Windows\System\rLZArIn.exe
  C:\Windows\System\rLZArIn.exe
  2⤵
  PID:16728
- C:\Windows\System\aKVRjMs.exe
  C:\Windows\System\aKVRjMs.exe
  2⤵
  PID:16756
- C:\Windows\System\cQBQsRU.exe
  C:\Windows\System\cQBQsRU.exe
  2⤵
  PID:16784
- C:\Windows\System\zBkNwYt.exe
  C:\Windows\System\zBkNwYt.exe
  2⤵
  PID:16816
- C:\Windows\System\gsUgkxc.exe
  C:\Windows\System\gsUgkxc.exe
  2⤵
  PID:16832
- C:\Windows\System\kvJprXj.exe
  C:\Windows\System\kvJprXj.exe
  2⤵
  PID:16852
- C:\Windows\System\LCcSWZD.exe
  C:\Windows\System\LCcSWZD.exe
  2⤵
  PID:16876
- C:\Windows\System\AtrSeja.exe
  C:\Windows\System\AtrSeja.exe
  2⤵
  PID:16904
- C:\Windows\System\rVKjlBL.exe
  C:\Windows\System\rVKjlBL.exe
  2⤵
  PID:16920
- C:\Windows\System\jNobsGB.exe
  C:\Windows\System\jNobsGB.exe
  2⤵
  PID:16952
- C:\Windows\System\UFaVujQ.exe
  C:\Windows\System\UFaVujQ.exe
  2⤵
  PID:16980
- C:\Windows\System\RQWDjQa.exe
  C:\Windows\System\RQWDjQa.exe
  2⤵
  PID:16996
- C:\Windows\System\aDhtmxX.exe
  C:\Windows\System\aDhtmxX.exe
  2⤵
  PID:17020
- C:\Windows\System\bMOquVJ.exe
  C:\Windows\System\bMOquVJ.exe
  2⤵
  PID:17044
- C:\Windows\System\wzayKYR.exe
  C:\Windows\System\wzayKYR.exe
  2⤵
  PID:17064
- C:\Windows\System\fEQeqdC.exe
  C:\Windows\System\fEQeqdC.exe
  2⤵
  PID:17088
- C:\Windows\System\DJXrcQk.exe
  C:\Windows\System\DJXrcQk.exe
  2⤵
  PID:17116
- C:\Windows\System\dHASZvL.exe
  C:\Windows\System\dHASZvL.exe
  2⤵
  PID:17136
- C:\Windows\System\jzjpGeV.exe
  C:\Windows\System\jzjpGeV.exe
  2⤵
  PID:17172
- C:\Windows\System\fbqKAwQ.exe
  C:\Windows\System\fbqKAwQ.exe
  2⤵
  PID:17192
- C:\Windows\System\DeXrETQ.exe
  C:\Windows\System\DeXrETQ.exe
  2⤵
  PID:17216
- C:\Windows\System\OvuRZaV.exe
  C:\Windows\System\OvuRZaV.exe
  2⤵
  PID:16868
- C:\Windows\System\FKzthUb.exe
  C:\Windows\System\FKzthUb.exe
  2⤵
  PID:16912
- C:\Windows\System\CzsTdsa.exe
  C:\Windows\System\CzsTdsa.exe
  2⤵
  PID:16588
- C:\Windows\System\OYZNbyz.exe
  C:\Windows\System\OYZNbyz.exe
  2⤵
  PID:16068
- C:\Windows\System\WeXnRcO.exe
  C:\Windows\System\WeXnRcO.exe
  2⤵
  PID:16700
- C:\Windows\System\JRDznMH.exe
  C:\Windows\System\JRDznMH.exe
  2⤵
  PID:17316

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16472

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AAjUleV.exe

Filesize
1.5MB

MD5
5a3da45e998422585660416512b680d8

SHA1
4b691b237ab61f5ed3059de2bdb7ca1fb922d36b

SHA256
e9c12970bfd1e94f72bf93d1e86335f095b77b48a6b288b94184b3e036844897

SHA512
91257c697d659c617f380c64175b1d0c2a017b30ba445d4228452780e2e89dd7af75ee0e0a4275808a259fb8df5cc858e32e19007f819143fd1009dc2ca5111b

Download Submit
C:\Windows\System\CpapgZi.exe

Filesize
1.5MB

MD5
937a6fa2eaf3742d46adac158fabc94c

SHA1
10e7d7c91fbb0df8493c44cdfd9d6d8c8e523705

SHA256
79841eebbbd6c686be5340e7a721d6a4ba9df971d09d99d3a56e9e597fb8b8ef

SHA512
614bb34692edf40ae0ef1a0d644b2e94ff509fa4118d321b97253f818abf0761de37a717e247a432f2b314247ca33746caaf3f739601e293845503733fe30bcf

Download Submit
C:\Windows\System\EVjVRNl.exe

Filesize
1.5MB

MD5
781d7951bc768b9db6f6dcc1b0249cf7

SHA1
36bf943d3f02f577c3c241af3da71af4d2c02084

SHA256
0fa3d000da2e5d6197f960d38d031db1755efe01481c965fb704c16ff5dce504

SHA512
6ee539a541934b2d15f35c8ebb943f615e8c529dbe33f77c1ffeb57c1b08b51b1896d9144a26bddfc2998fcedef439c9533f1873f1f298955c6b2fdeac163ba0

Download Submit
C:\Windows\System\FIaKFgx.exe

Filesize
1.5MB

MD5
64fe2fd30bfa0140a1c65e0562f9beb0

SHA1
33c48f0291d72cf73cdeb790d0aef6602fa3365a

SHA256
7ac393dc491b68c8b20e7b8bd2df9f580d90f4c2b02833503a39f47f5f4a69f9

SHA512
526bfa49329f74a393c0a8cca5c23141de2156ffebc1428a46e09136aa6845bbc74e6d5b0760ca8efc0da606c604fd461d114b3b8a75a25a0db7a9d76eb7ef9f

Download Submit
C:\Windows\System\GqAivXN.exe

Filesize
1.5MB

MD5
ccf9e800bfd6974abb290eba2d4234a8

SHA1
5c2314d0706a10ccf19ec9a2bb8a713de677e38a

SHA256
8eedeff9d0524ad837b955efb962024ce8b03114b0369392b0ecb6c0a66b4039

SHA512
46bd731ea5465aa419c48833bcb19920bb4e369fd30f066e57679d43c757bf93bc508de91775b3fcf60239eeead684692e5c85ad91a859f21a2dd9300baab269

Download Submit
C:\Windows\System\JdOuGyv.exe

Filesize
1.5MB

MD5
54d90e558476706d626e559510b3e0bb

SHA1
b33bbf00688e81e4ff0e6a2c573ba30ac153f524

SHA256
fb8511257f35e911ed528629d291fbba78a9ced978de47923e666d5a2daecd1d

SHA512
c24cfa13713914aa68fdc58732550ed055564844c37ecb4c0d605a83b6319488ed6b62d7ecdb64624dad9373faf87d40651ed4ec11c41bbc3723c632ee007ff4

Download Submit
C:\Windows\System\MTWsBCQ.exe

Filesize
1.5MB

MD5
cbc3dbb7194b62191032dfe85b0f7e4f

SHA1
ea22a2a368fbf3cf615fee660009fd7bc41235f6

SHA256
599c8758baddd89e98bbbaafa573bde118809cfbccef5a497458d82180e3a723

SHA512
c4c46cf22016ac648fb44ef45331471912c9cb25ba323548f403b8fa64dc6a47d3786b74a257a51ed06840ffa6de47c71e24eca4e8369c4af760257411d170e5

Download Submit
C:\Windows\System\MotLbaA.exe

Filesize
1.5MB

MD5
3c4f9c3f93dae2a92ca0d8105aeb69d3

SHA1
3780626aab228d6134da97b6f8bd424cd8c61ae8

SHA256
6c6c1c1ca84978f6a9852ba31088f44bb91a27fef03176e377f7ab6cc1242ab4

SHA512
d9240f5dd6c5463be62f4fea6b710c70285fd9edfbe96a9b7f0f25bfc13a83365a41c0dd9e75bf03e350596b5471e3b20759054a125e50870c671e1b0bd5ba23

Download Submit
C:\Windows\System\OAhvPKO.exe

Filesize
1.5MB

MD5
a9d8edb9c003e05f10a4bbdb01df28fe

SHA1
f9e118ed9a8e0aa86c841ee3833693bdd17bc5d9

SHA256
4a15308688d85085c4e4514777f87fc764e11868b80e11c5efb6b3e2922b1e2f

SHA512
cdaad3818e7b68c89dcdde5b3a5ce867330861e3f6bffbcf164e914a6479027237f444ce6f934374899b6521755232c9774d9ce2dc62e639b12ee0fee4277da8

Download Submit
C:\Windows\System\PQgSRUM.exe

Filesize
1.5MB

MD5
9197a96a4533f9f08a9454a8818e5a76

SHA1
1ce109ca74b854c6e6e7234a6ea81111e9fd62ea

SHA256
1e226b5116cf1a885104e1472f21cb216841bd12ab75f61602e261bd15aa579d

SHA512
32888276bd3e9e67f2d9fa651a7cfe78944b0f2892d181020bee14ed4b1a632aace486d2f8dbc8c5c5d40217f740b650b8765b51f0790487e803b1a1ea1c032a

Download Submit
C:\Windows\System\Pstosxw.exe

Filesize
1.5MB

MD5
8ee47e124dce8aad14ac84d70fd9df8b

SHA1
254c8cedc3a52792a3ec29c39a0ff0719a7f519b

SHA256
168fe647bded67b500b51cba6f04413192aacd6488c66aabb5073c482c8bb691

SHA512
7914713350125052150c284e66795766905217b67f1da373698b5eb021437ae777d0a0e8cb171e21a0848a175bc4fba645552ebc948541fdfba20e69d9ef6fde

Download Submit
C:\Windows\System\RwMChVZ.exe

Filesize
1.5MB

MD5
2722066889047251d4373617cadfee45

SHA1
0802dc203c5c744e7458dcb635d20d4783c8838f

SHA256
7baf94494bee5c01b6f94fc378da136198c71e465732cfba93fea834bc6ee377

SHA512
1e13957bebafdb3fc36297ca1f77cc4ccc35cd8600f3b31a83d4ae5e0c03ec9f69ffa1a46cc05ca69be8dbb05bc75dabbec5a7b75087a69d9fb8b960f2bb35d0

Download Submit
C:\Windows\System\XlzHUeb.exe

Filesize
1.5MB

MD5
36a0534da2606ad799cb77638e106dea

SHA1
efb16e88257d839e602c318fc48a1d0a36dc5251

SHA256
a5c144d1a665b764f5011f9bc6942b32c73be24bbcb0e8815f23c48feb71b66b

SHA512
f3f92b5d3eca4f978e12039413915099c94086c27ecd078ae45064b288561ebd7fc9816bd010819a4e6c6f1c7e5a93e1f8948b63b3473081facb948f63db8748

Download Submit
C:\Windows\System\Yisdkdn.exe

Filesize
1.5MB

MD5
b67136da79b10448cf73d4eabac34514

SHA1
3b872da886439bb56f10b80e0074b50bdd69de4e

SHA256
3dd58da13b7ab8f8b05e58f4c072407fb2dfbbd9700bc9fd10524bba0ffe5b13

SHA512
0d2cdd9a9e76e438e241d435d205045cfe42c47cfbb4862ab03ab5171fccde8702f09bfcec72892b5372dc1eec320e396805c47b3a8d200e915109a3248a82ec

Download Submit
C:\Windows\System\ZsIIIyV.exe

Filesize
1.5MB

MD5
bc6bcd4d783e8c03ea7fa31219e070f2

SHA1
ca910f770e3821859f5374f435df38e98dc3efc9

SHA256
d75c7bdbb6e89a349eed3a5f474144be95d8e0b0e63f917acafc2b6642e591fe

SHA512
ae0d3a375bd28e44182475410311ea5949c17d538913b2b748da754cb086ff243582d7a5c015bc588256139ef6f1b04705531be8c14c68e1e2cec43a8d12dbdd

Download Submit
C:\Windows\System\ePsXkKQ.exe

Filesize
1.5MB

MD5
c095742610bd18d14495100c6b5238e0

SHA1
6d471224237c29b6bb94fec12928662825d27004

SHA256
1837d523be03f2a229da7491f3329dc1b9d970f1cbb05c3b22fde92dc9f6ffa5

SHA512
aad8bbdc4d9f9cc8d3d45077fe68070d688faa03de478c7f383efbfa5fb8619114047268022f09bbd25cc7e33f1fb4c3a672d05d8189f36beb5920f71e43bcf8

Download Submit
C:\Windows\System\fiiBDRt.exe

Filesize
1.5MB

MD5
fb6360661cac00a894dc858a8f4a9d83

SHA1
ce748e23e7acf280e5ec33664430538b0810ba52

SHA256
5a579cee000e3fa7cfeabf605c3607d514c84a7658ccc1b4b7ce7789bf4556be

SHA512
c7473573a8f72e83dded8389bf160bd230a43a2d5263bd2f6c72eaa43d4fb286cfa42c93c7dc94a47629ab18f29814d684cffc13d3b8bafb580e93e575a5ed9b

Download Submit
C:\Windows\System\gHvVmSI.exe

Filesize
1.5MB

MD5
f5a161b38113af507b1a85d5928ba748

SHA1
bb92b37754fed426e9e5c12d3bbb253789fc4b02

SHA256
b399e1664b72e586a3cf220bee273db7c759cf54f615f662f71926d4ab04ac9e

SHA512
207e76d271881a38b36c077237d86f69f3a368fcd4a3e63e1fd9ab5bdefc224eaf6b1680b92ec775c8f648500bb4a7efee48fba4ad599c4c636792f6468d1acb

Download Submit
C:\Windows\System\hfHjpZy.exe

Filesize
1.5MB

MD5
999c1564f741b5ad527cd6736cb19f8a

SHA1
260fb8aa3cfe48215a73e8c5e65b06c876967c53

SHA256
7d06e2c2b188daa81fc4d790ab946a30dfce86e0f0976ed83c7b0b7fd2713443

SHA512
9fe3a26840ad9c4c27b343c5e9bfc58fb5784e7676fafde6738dd37561185b844e3fce8b030c551a539f6a632bed02e4470ab8a8f1e1c74aee26fce91ded642c

Download Submit
C:\Windows\System\iMLeUfB.exe

Filesize
1.5MB

MD5
bd7796fe051a23495e517d0f93e7fe75

SHA1
b6b5817b65db9bed45f8458f19ce750dcc75357c

SHA256
dc3f8220267df73b6292b92858d44569ea8ab34dc1459611b6f36b78d96812b0

SHA512
437cf23a476a6c7ce07ddc3190d154960685583e86c0f68d6e8878b3f62df1030ffba24fa421a92ce71f6b01420776c0dc94cc00355d6597e28555ea5cc5fdcf

Download Submit
C:\Windows\System\isUnuzV.exe

Filesize
1.5MB

MD5
f5758121fe9d724a846d30df48a2ab40

SHA1
d62fb4a8cc90d417fa79341fb93d7bb7983a4ab5

SHA256
8713b1ad3111ebde8067193b6e86bf0e2bdf843dd9a99012b6a1ab08b7e53a5c

SHA512
0483d73126855e671df9ba8da9432df5eb235b1c42da97fa6955cfb5a1f119500535848737e4bac8e82c90d89b338b9c63993fba7338723d2bc46c0a88f43dac

Download Submit
C:\Windows\System\kEitQfw.exe

Filesize
1.5MB

MD5
9818f261e3d55fb0f7a4e062fc4741c0

SHA1
aeecfd203990d9b80db924f61440cf5c7576ed11

SHA256
592cc707e4eedfeb4a6c6d02ef11521d80c5ba212e671a1dded307d65bdeb412

SHA512
5b290d1b2660340dbcb3be978f87fd6c7e0ba5e17f70deb44913997c79435ebd488b7ed0db895c684c844a6d56c5cb97edecc76dfe4ed739e58d4a12eb52b5d3

Download Submit
C:\Windows\System\lKvtMKG.exe

Filesize
1.5MB

MD5
d49c200fe8ca07fb3e77b00228f3553d

SHA1
e49251a92551b7960adb79d9e07a3c0e2351ef9d

SHA256
8862af599c8a18f9ebdc470bb46b5510f070eec0fb73bf7f5589097b97c65ae7

SHA512
7ba85db9071829cf70563671b236bf8f62812675ad606e3ae73f1bf3946d822b981a3c4c1afb303cee5158c24218db73ff34ab4bd23bfedc9cc714c3d46a7aa6

Download Submit
C:\Windows\System\leDQzfX.exe

Filesize
1.5MB

MD5
40b84d74c769e6eb101458aa522fee5a

SHA1
6d74a151fe3e1cbd8c06e0fe5b6838696f6cec39

SHA256
f4ebba50e8ae56ece90cb64af41ed491048c0c5deb2e49535fd90674494025f2

SHA512
243a614f8bb5a3136ad84b8cf6726754c58a5932f92e9fb4fc5c2c1efb006009622f8e391a689765c5f9997003d17abe653cfc872c67dc220fe82a43a4596ee1

Download Submit
C:\Windows\System\mHlwKsK.exe

Filesize
1.5MB

MD5
a66c4d68b96b29b7826f653bb94eb5ab

SHA1
bbfc68cac37bd608dee9e20f64f9c5c9711dd2f7

SHA256
85d6a0e026ec75f92309f160088735262f3cbb11a1141bcc27e2664e9028fba4

SHA512
29bc879247d8430f5ae9c90dc3829a9d2f4d5eb09d25a322ffb6320098100b9412784cea1ffa15ea23e1fcae6395418dd3824b83a4f77b13e53d1b6b52535e36

Download Submit
C:\Windows\System\neKtkok.exe

Filesize
1.5MB

MD5
8188f0585a3c2d813d42b35fc5f5560e

SHA1
f506e2332cc83b9f46a67cf1ddac1cbb0af60be9

SHA256
361d524923ecdc0112bae3a78185ccc4fe01ac094d6d1aa2858f79e50e4abfa1

SHA512
f112aca7415f3f21c8fde6b15e091e4dcf591bf4f7894ce666cb1b52fceba7f90408fd83d0030f201cc9433ae82d3fda74c60b229d0fcf0f30674463c2c5e72e

Download Submit
C:\Windows\System\qIujTRo.exe

Filesize
1.5MB

MD5
a028febc360a7fc838fdf9e22fe7b060

SHA1
97e6ec0ea3eb1f0425ba2932889e7dc348b83d72

SHA256
7093f2aebf66b1f5924ad749a4ce8c1d0fd90a3b157228b344017764595511d2

SHA512
5966ff307d91dd4a75a0c1ec963eec2467b6fc61728aa9ecbd1b987133a83856ba3546522bf3eec25eb9de7fa3283dab9a62d77146fd22b187c21d6ccdeec51c

Download Submit
C:\Windows\System\tzfptZG.exe

Filesize
1.5MB

MD5
0138ab1de158eef6cc6aa16ae02cbbd0

SHA1
4f3cede4886697d79f578a8322cf6e322b651ee2

SHA256
187cad49f6b887c5af007bc0f1a1ede3c2558a5093792e900d97e822edddd3a5

SHA512
1cee393c78d679f85fbda667dde3c5dc2d283329efa40c6feab36f63a7b818dcd983a0ec0f7820d1d3e28d5cfc3024070a7ff6743dd0c72f1525582ab0332ec3

Download Submit
C:\Windows\System\vBNnuCw.exe

Filesize
1.5MB

MD5
76b6a20b20863f906efeeaffc013a2cd

SHA1
ad92a6958e85b4db5a91fb4288de63d01f5dd85f

SHA256
f19f72da2ca7b9533323f831a0b979093bc8d92cd625c78788ef599894849331

SHA512
c328860529b1c84555720c98aef0e8ba5008aa449924428309e19a6e5970558c6200e217e498dadb076a1880dbf6d34bb2413c77f36764c139d9e3baf57b8feb

Download Submit
C:\Windows\System\wHcClHC.exe

Filesize
1.5MB

MD5
f54070055801d5380892eabba3aa7c08

SHA1
18fe5f89f05f1f7ed6e9009cdfe740bb1d8c7a16

SHA256
ee2d449cd7d894f30bcdbfd0bfc2a9c135601cabeedb847676c791e25ef37565

SHA512
576cd793cd6ca1da3f9c7494a21fd63e77ce02fe27240377d8f7bcdd65b3deeca547bcb46e0508929899466d52c31fec0a2db6ff210970405127e265034f56ac

Download Submit
C:\Windows\System\wShoovf.exe

Filesize
1.5MB

MD5
b08698db8e585c2cd874dbd6f6926644

SHA1
f69c4792567df7def1f7ae55f0b1a560a9d95953

SHA256
5f28ba67206a2b879d9989088b90516a8a32b27a470f1030ea1903e5bbfa6010

SHA512
ddb288c71e8a0aa220223e936ab3aecaa1798eab4ced2b3a9393832a1eaa0a2c61d72c9cd2c54501c4f56b2127cd4d4410416c40f54c805680f5932ede63c7b5

Download Submit
C:\Windows\System\whfcOdk.exe

Filesize
1.5MB

MD5
e45b8dd98533d8abbfcbd363494c5abf

SHA1
5ef14ccd929d8a2efe361c42f58ed2807077a29d

SHA256
6d164b7999b6e925af438c957358cff4a0e5187c2d78274aa86bcc4e7b6b87fe

SHA512
d8bcffbb96a1cb46f7d0da22c5cdf7422a0263a8485f000c2e64a366be04b9d9fbff1f8c761b53cce9971a474e7821979cff0ef11d3d87b596280e1ffe75fe98

Download Submit
C:\Windows\System\zvkjBVy.exe

Filesize
1.5MB

MD5
62351191e15b9052291f012d00831965

SHA1
1f88ebf893c55afa116d15fd310c528d064a183a

SHA256
d269d501a148c494e4d1106392a7c45d381adc7fdab561b74b365daba098be56

SHA512
6b597317c172afaadec180bcd3daeb557842729433960ca36f38f3b9f66aecdd3a483ebd6d0920d63a05da240e20be2cc77360fc6c5d36917883fae705104187

Download Submit
memory/2952-0-0x00000209F76A0000-0x00000209F76B0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads