xmrig | b0ce2d60434f34cd4677970c58a7ce95b1b402fe16c98e0afd3ed2af7634e643

Analysis

max time kernel
95s
max time network
97s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
13-05-2024 11:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
Size

1.3MB
MD5

b43a6e11d5dfdb32d1c764f30c20bd50
SHA1

bc10b66cea10f1d28388087e88c123ffed9f3769
SHA256

b0ce2d60434f34cd4677970c58a7ce95b1b402fe16c98e0afd3ed2af7634e643
SHA512

b5d8c3b504016993733b0788cb70c5a57151b2b89c75906a4fb57a14d3f84d6624680dc7b3679d61023bc8eca2d389b1dea455f0d2743d594292e72ab413bb63
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzQv4SYm/j4:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVV

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0006000000023270-4.dat	xmrig
behavioral2/files/0x00080000000233b5-10.dat	xmrig
behavioral2/files/0x00070000000233b9-7.dat	xmrig
behavioral2/files/0x00070000000233ba-19.dat	xmrig
behavioral2/files/0x00070000000233bb-23.dat	xmrig
behavioral2/files/0x00070000000233bd-38.dat	xmrig
behavioral2/files/0x00070000000233c0-47.dat	xmrig
behavioral2/files/0x00070000000233c5-72.dat	xmrig
behavioral2/files/0x00070000000233c7-82.dat	xmrig
behavioral2/files/0x00070000000233c8-95.dat	xmrig
behavioral2/files/0x00070000000233cb-108.dat	xmrig
behavioral2/files/0x00070000000233ce-123.dat	xmrig
behavioral2/files/0x00070000000233d4-155.dat	xmrig
behavioral2/files/0x00070000000233d7-162.dat	xmrig
behavioral2/files/0x00070000000233d5-160.dat	xmrig
behavioral2/files/0x00070000000233d6-157.dat	xmrig
behavioral2/files/0x00070000000233d3-150.dat	xmrig
behavioral2/files/0x00070000000233d2-145.dat	xmrig
behavioral2/files/0x00070000000233d1-137.dat	xmrig
behavioral2/files/0x00070000000233d0-133.dat	xmrig
behavioral2/files/0x00070000000233cf-128.dat	xmrig
behavioral2/files/0x00070000000233cd-118.dat	xmrig
behavioral2/files/0x00070000000233cc-112.dat	xmrig
behavioral2/files/0x00070000000233ca-105.dat	xmrig
behavioral2/files/0x00070000000233c9-100.dat	xmrig
behavioral2/files/0x00070000000233c6-85.dat	xmrig
behavioral2/files/0x00070000000233c4-75.dat	xmrig
behavioral2/files/0x00070000000233c3-70.dat	xmrig
behavioral2/files/0x00070000000233c2-65.dat	xmrig
behavioral2/files/0x00070000000233c1-60.dat	xmrig
behavioral2/files/0x00070000000233bf-50.dat	xmrig
behavioral2/files/0x00070000000233be-42.dat	xmrig
behavioral2/files/0x00070000000233bc-32.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2576	xNMWlUZ.exe
2028	MkCtwlD.exe
1320	fPzzGBQ.exe
1108	qYVoAme.exe
1532	rnaemnd.exe
3536	MjugONx.exe
3640	otXJpVT.exe
4880	gTSrMtw.exe
4884	bUPqWkE.exe
3116	dGCXDmJ.exe
1472	IofsFya.exe
3128	tRmxVbO.exe
4196	vgcqfVp.exe
4640	VfBdJfi.exe
1328	abOrBtM.exe
3584	QePMViQ.exe
2068	giYcWRl.exe
3916	wejxbJt.exe
1528	FQnkDwa.exe
4536	KJaQdlL.exe
4720	CWkHATq.exe
2012	FfeKPpm.exe
3008	rWfiscG.exe
2464	WvDBVQv.exe
2944	mzmdRgd.exe
3972	TOodsZj.exe
3056	boXYBTg.exe
3932	REUrWUv.exe
1980	fIXQcNy.exe
5020	emYLZqP.exe
2084	hJjSHsL.exe
1752	PsYNQhU.exe
3840	tLaJNLY.exe
208	CNYOFJR.exe
1080	rnGBuAR.exe
4180	azIXbsv.exe
3936	XJoBGKL.exe
880	RqROkup.exe
64	HFTNAmX.exe
4692	mAohZSy.exe
4540	lBldxva.exe
2160	lGaYDab.exe
1656	gdDeQPE.exe
3920	jiERHRY.exe
3540	ZXSpJSz.exe
3032	HzIuJxo.exe
1804	dZHplrR.exe
1676	DJMfWut.exe
3816	EiUsUST.exe
1364	MYIfWEc.exe
5076	AbaJBsc.exe
2520	hBJWbtM.exe
1340	tPVJpbM.exe
396	tdoOLQF.exe
4528	dIBuyWq.exe
2192	PpZijJS.exe
2720	NtBztxg.exe
4716	poeQYAr.exe
2820	PwdNrAN.exe
2844	PJjstoH.exe
2912	IlIuPOu.exe
4424	nEqIgIx.exe
4008	ynbmEdz.exe
1452	AusAOzF.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\AXHRuVA.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\XJoBGKL.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\iKoTqeD.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\ORnmnWx.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\TZkcOsq.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\WxvJLRR.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\VCzRmXn.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\RqROkup.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\MhHBVnP.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\EvEjdoc.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\swArwQZ.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\NpwuKes.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\tmvLPIL.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\pdAjTlb.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\dAxKncd.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\svWCfYh.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\qaOxfcU.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\pAQegty.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\LzgDlyd.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\xdsOnzH.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\GAiSozP.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\kNmzNmy.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\BaecWpP.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\RcKXlkM.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\NPrWiPO.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\giYcWRl.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\qirUoMu.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\KRjQLSN.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\hKgSziW.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\szchBTi.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\xSjoxHj.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\hYoHfMN.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\LmmruKx.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\wssmnFy.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\JMZpKDV.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\lbMPfhf.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\ZXSpJSz.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\sYyYxpR.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\WvDBVQv.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\lmwAhfK.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\KspOeBz.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\qVsTFpo.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\MjugONx.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\tPVJpbM.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\fGNnmdX.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\EEYUmIV.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\sIuxHSq.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\nfouVbl.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\mIAxuez.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\vuCbVRQ.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\OvheyIF.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\kHlvkac.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\yhucDWS.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\WVrurUR.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\GiejuzN.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\mCHzuqt.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\HROkrCO.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\vXTbOvu.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\hcWgwSC.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\HtgrpKD.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\vYRgNRZ.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\cNbsptx.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\gYKkEsW.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
File created	C:\Windows\System\RmdjKoW.exe	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2372 wrote to memory of 2576	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	81
PID 2372 wrote to memory of 2576	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	81
PID 2372 wrote to memory of 2028	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	82
PID 2372 wrote to memory of 2028	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	82
PID 2372 wrote to memory of 1320	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	83
PID 2372 wrote to memory of 1320	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	83
PID 2372 wrote to memory of 1108	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	84
PID 2372 wrote to memory of 1108	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	84
PID 2372 wrote to memory of 1532	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	85
PID 2372 wrote to memory of 1532	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	85
PID 2372 wrote to memory of 3536	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	86
PID 2372 wrote to memory of 3536	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	86
PID 2372 wrote to memory of 3640	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	87
PID 2372 wrote to memory of 3640	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	87
PID 2372 wrote to memory of 4880	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	88
PID 2372 wrote to memory of 4880	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	88
PID 2372 wrote to memory of 4884	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	89
PID 2372 wrote to memory of 4884	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	89
PID 2372 wrote to memory of 3116	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	90
PID 2372 wrote to memory of 3116	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	90
PID 2372 wrote to memory of 1472	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	91
PID 2372 wrote to memory of 1472	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	91
PID 2372 wrote to memory of 3128	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	92
PID 2372 wrote to memory of 3128	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	92
PID 2372 wrote to memory of 4196	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	93
PID 2372 wrote to memory of 4196	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	93
PID 2372 wrote to memory of 4640	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	94
PID 2372 wrote to memory of 4640	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	94
PID 2372 wrote to memory of 1328	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	95
PID 2372 wrote to memory of 1328	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	95
PID 2372 wrote to memory of 3584	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	96
PID 2372 wrote to memory of 3584	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	96
PID 2372 wrote to memory of 2068	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	97
PID 2372 wrote to memory of 2068	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	97
PID 2372 wrote to memory of 3916	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	98
PID 2372 wrote to memory of 3916	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	98
PID 2372 wrote to memory of 1528	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	99
PID 2372 wrote to memory of 1528	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	99
PID 2372 wrote to memory of 4536	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	100
PID 2372 wrote to memory of 4536	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	100
PID 2372 wrote to memory of 4720	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	101
PID 2372 wrote to memory of 4720	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	101
PID 2372 wrote to memory of 2012	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	102
PID 2372 wrote to memory of 2012	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	102
PID 2372 wrote to memory of 3008	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	103
PID 2372 wrote to memory of 3008	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	103
PID 2372 wrote to memory of 2464	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	104
PID 2372 wrote to memory of 2464	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	104
PID 2372 wrote to memory of 2944	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	105
PID 2372 wrote to memory of 2944	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	105
PID 2372 wrote to memory of 3972	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	106
PID 2372 wrote to memory of 3972	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	106
PID 2372 wrote to memory of 3056	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	107
PID 2372 wrote to memory of 3056	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	107
PID 2372 wrote to memory of 3932	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	108
PID 2372 wrote to memory of 3932	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	108
PID 2372 wrote to memory of 1980	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	109
PID 2372 wrote to memory of 1980	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	109
PID 2372 wrote to memory of 5020	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	110
PID 2372 wrote to memory of 5020	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	110
PID 2372 wrote to memory of 2084	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	111
PID 2372 wrote to memory of 2084	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	111
PID 2372 wrote to memory of 1752	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	112
PID 2372 wrote to memory of 1752	2372	b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe	112

C:\Users\Admin\AppData\Local\Temp\b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b43a6e11d5dfdb32d1c764f30c20bd50_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2372
- C:\Windows\System\xNMWlUZ.exe
  C:\Windows\System\xNMWlUZ.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\MkCtwlD.exe
  C:\Windows\System\MkCtwlD.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\fPzzGBQ.exe
  C:\Windows\System\fPzzGBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\qYVoAme.exe
  C:\Windows\System\qYVoAme.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\rnaemnd.exe
  C:\Windows\System\rnaemnd.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\MjugONx.exe
  C:\Windows\System\MjugONx.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\otXJpVT.exe
  C:\Windows\System\otXJpVT.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\gTSrMtw.exe
  C:\Windows\System\gTSrMtw.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\bUPqWkE.exe
  C:\Windows\System\bUPqWkE.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\dGCXDmJ.exe
  C:\Windows\System\dGCXDmJ.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\IofsFya.exe
  C:\Windows\System\IofsFya.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\tRmxVbO.exe
  C:\Windows\System\tRmxVbO.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\vgcqfVp.exe
  C:\Windows\System\vgcqfVp.exe
  2⤵
  - Executes dropped EXE
  PID:4196
- C:\Windows\System\VfBdJfi.exe
  C:\Windows\System\VfBdJfi.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\abOrBtM.exe
  C:\Windows\System\abOrBtM.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\QePMViQ.exe
  C:\Windows\System\QePMViQ.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\giYcWRl.exe
  C:\Windows\System\giYcWRl.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\wejxbJt.exe
  C:\Windows\System\wejxbJt.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\FQnkDwa.exe
  C:\Windows\System\FQnkDwa.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\KJaQdlL.exe
  C:\Windows\System\KJaQdlL.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\CWkHATq.exe
  C:\Windows\System\CWkHATq.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\FfeKPpm.exe
  C:\Windows\System\FfeKPpm.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\rWfiscG.exe
  C:\Windows\System\rWfiscG.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\WvDBVQv.exe
  C:\Windows\System\WvDBVQv.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\mzmdRgd.exe
  C:\Windows\System\mzmdRgd.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\TOodsZj.exe
  C:\Windows\System\TOodsZj.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\boXYBTg.exe
  C:\Windows\System\boXYBTg.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\REUrWUv.exe
  C:\Windows\System\REUrWUv.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\fIXQcNy.exe
  C:\Windows\System\fIXQcNy.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\emYLZqP.exe
  C:\Windows\System\emYLZqP.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\hJjSHsL.exe
  C:\Windows\System\hJjSHsL.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\PsYNQhU.exe
  C:\Windows\System\PsYNQhU.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\tLaJNLY.exe
  C:\Windows\System\tLaJNLY.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\CNYOFJR.exe
  C:\Windows\System\CNYOFJR.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\rnGBuAR.exe
  C:\Windows\System\rnGBuAR.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\azIXbsv.exe
  C:\Windows\System\azIXbsv.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\XJoBGKL.exe
  C:\Windows\System\XJoBGKL.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\RqROkup.exe
  C:\Windows\System\RqROkup.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\HFTNAmX.exe
  C:\Windows\System\HFTNAmX.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\mAohZSy.exe
  C:\Windows\System\mAohZSy.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\lBldxva.exe
  C:\Windows\System\lBldxva.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\lGaYDab.exe
  C:\Windows\System\lGaYDab.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\gdDeQPE.exe
  C:\Windows\System\gdDeQPE.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\jiERHRY.exe
  C:\Windows\System\jiERHRY.exe
  2⤵
  - Executes dropped EXE
  PID:3920
- C:\Windows\System\ZXSpJSz.exe
  C:\Windows\System\ZXSpJSz.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\HzIuJxo.exe
  C:\Windows\System\HzIuJxo.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\dZHplrR.exe
  C:\Windows\System\dZHplrR.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\DJMfWut.exe
  C:\Windows\System\DJMfWut.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\EiUsUST.exe
  C:\Windows\System\EiUsUST.exe
  2⤵
  - Executes dropped EXE
  PID:3816
- C:\Windows\System\MYIfWEc.exe
  C:\Windows\System\MYIfWEc.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\AbaJBsc.exe
  C:\Windows\System\AbaJBsc.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\hBJWbtM.exe
  C:\Windows\System\hBJWbtM.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\tPVJpbM.exe
  C:\Windows\System\tPVJpbM.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\tdoOLQF.exe
  C:\Windows\System\tdoOLQF.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\dIBuyWq.exe
  C:\Windows\System\dIBuyWq.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\PpZijJS.exe
  C:\Windows\System\PpZijJS.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\NtBztxg.exe
  C:\Windows\System\NtBztxg.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\poeQYAr.exe
  C:\Windows\System\poeQYAr.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\PwdNrAN.exe
  C:\Windows\System\PwdNrAN.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\PJjstoH.exe
  C:\Windows\System\PJjstoH.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\IlIuPOu.exe
  C:\Windows\System\IlIuPOu.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\nEqIgIx.exe
  C:\Windows\System\nEqIgIx.exe
  2⤵
  - Executes dropped EXE
  PID:4424
- C:\Windows\System\ynbmEdz.exe
  C:\Windows\System\ynbmEdz.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\AusAOzF.exe
  C:\Windows\System\AusAOzF.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\FYVQKzD.exe
  C:\Windows\System\FYVQKzD.exe
  2⤵
  PID:2120
- C:\Windows\System\RmdjKoW.exe
  C:\Windows\System\RmdjKoW.exe
  2⤵
  PID:1512
- C:\Windows\System\ZcMpVPU.exe
  C:\Windows\System\ZcMpVPU.exe
  2⤵
  PID:2268
- C:\Windows\System\fGNnmdX.exe
  C:\Windows\System\fGNnmdX.exe
  2⤵
  PID:1684
- C:\Windows\System\kJJkZML.exe
  C:\Windows\System\kJJkZML.exe
  2⤵
  PID:1920
- C:\Windows\System\dAxKncd.exe
  C:\Windows\System\dAxKncd.exe
  2⤵
  PID:3164
- C:\Windows\System\LMDlHOG.exe
  C:\Windows\System\LMDlHOG.exe
  2⤵
  PID:4740
- C:\Windows\System\kHlvkac.exe
  C:\Windows\System\kHlvkac.exe
  2⤵
  PID:1292
- C:\Windows\System\fPhqanY.exe
  C:\Windows\System\fPhqanY.exe
  2⤵
  PID:3784
- C:\Windows\System\BrnXzrk.exe
  C:\Windows\System\BrnXzrk.exe
  2⤵
  PID:2204
- C:\Windows\System\symZiDY.exe
  C:\Windows\System\symZiDY.exe
  2⤵
  PID:2936
- C:\Windows\System\CObEJPN.exe
  C:\Windows\System\CObEJPN.exe
  2⤵
  PID:2900
- C:\Windows\System\BOjaCQU.exe
  C:\Windows\System\BOjaCQU.exe
  2⤵
  PID:3168
- C:\Windows\System\JwoIXYH.exe
  C:\Windows\System\JwoIXYH.exe
  2⤵
  PID:3528
- C:\Windows\System\YZMSoIj.exe
  C:\Windows\System\YZMSoIj.exe
  2⤵
  PID:5008
- C:\Windows\System\NxuNhct.exe
  C:\Windows\System\NxuNhct.exe
  2⤵
  PID:3120
- C:\Windows\System\whzImFc.exe
  C:\Windows\System\whzImFc.exe
  2⤵
  PID:2116
- C:\Windows\System\gFmVmFL.exe
  C:\Windows\System\gFmVmFL.exe
  2⤵
  PID:3476
- C:\Windows\System\XtjKZqm.exe
  C:\Windows\System\XtjKZqm.exe
  2⤵
  PID:2228
- C:\Windows\System\hOOLsjP.exe
  C:\Windows\System\hOOLsjP.exe
  2⤵
  PID:4636
- C:\Windows\System\FoGOnBh.exe
  C:\Windows\System\FoGOnBh.exe
  2⤵
  PID:1244
- C:\Windows\System\agwWiNG.exe
  C:\Windows\System\agwWiNG.exe
  2⤵
  PID:1520
- C:\Windows\System\nXisdEX.exe
  C:\Windows\System\nXisdEX.exe
  2⤵
  PID:4768
- C:\Windows\System\JEyDaXG.exe
  C:\Windows\System\JEyDaXG.exe
  2⤵
  PID:4760
- C:\Windows\System\OUXIBpy.exe
  C:\Windows\System\OUXIBpy.exe
  2⤵
  PID:2324
- C:\Windows\System\epSQKIR.exe
  C:\Windows\System\epSQKIR.exe
  2⤵
  PID:4456
- C:\Windows\System\OcYcXGO.exe
  C:\Windows\System\OcYcXGO.exe
  2⤵
  PID:2100
- C:\Windows\System\WrEoOWk.exe
  C:\Windows\System\WrEoOWk.exe
  2⤵
  PID:4208
- C:\Windows\System\sTzHoCN.exe
  C:\Windows\System\sTzHoCN.exe
  2⤵
  PID:1072
- C:\Windows\System\WxvJLRR.exe
  C:\Windows\System\WxvJLRR.exe
  2⤵
  PID:4568
- C:\Windows\System\iYwbbRz.exe
  C:\Windows\System\iYwbbRz.exe
  2⤵
  PID:2164
- C:\Windows\System\xnHQTEj.exe
  C:\Windows\System\xnHQTEj.exe
  2⤵
  PID:4872
- C:\Windows\System\LwlBUvd.exe
  C:\Windows\System\LwlBUvd.exe
  2⤵
  PID:4140
- C:\Windows\System\dDFqrBQ.exe
  C:\Windows\System\dDFqrBQ.exe
  2⤵
  PID:4124
- C:\Windows\System\rcDiYXw.exe
  C:\Windows\System\rcDiYXw.exe
  2⤵
  PID:1624
- C:\Windows\System\IwPoXHU.exe
  C:\Windows\System\IwPoXHU.exe
  2⤵
  PID:2860
- C:\Windows\System\WNQnTKT.exe
  C:\Windows\System\WNQnTKT.exe
  2⤵
  PID:1668
- C:\Windows\System\YWXyIxA.exe
  C:\Windows\System\YWXyIxA.exe
  2⤵
  PID:3088
- C:\Windows\System\OBbUKqX.exe
  C:\Windows\System\OBbUKqX.exe
  2⤵
  PID:228
- C:\Windows\System\NgLEFZi.exe
  C:\Windows\System\NgLEFZi.exe
  2⤵
  PID:1936
- C:\Windows\System\EirNZQf.exe
  C:\Windows\System\EirNZQf.exe
  2⤵
  PID:2128
- C:\Windows\System\aFwVFFn.exe
  C:\Windows\System\aFwVFFn.exe
  2⤵
  PID:2392
- C:\Windows\System\BRLIyPI.exe
  C:\Windows\System\BRLIyPI.exe
  2⤵
  PID:5068
- C:\Windows\System\LRJzEPg.exe
  C:\Windows\System\LRJzEPg.exe
  2⤵
  PID:3912
- C:\Windows\System\vJcBUvf.exe
  C:\Windows\System\vJcBUvf.exe
  2⤵
  PID:1168
- C:\Windows\System\qirUoMu.exe
  C:\Windows\System\qirUoMu.exe
  2⤵
  PID:3652
- C:\Windows\System\ICYmGLD.exe
  C:\Windows\System\ICYmGLD.exe
  2⤵
  PID:3704
- C:\Windows\System\FasZcYI.exe
  C:\Windows\System\FasZcYI.exe
  2⤵
  PID:4148
- C:\Windows\System\JdhaajR.exe
  C:\Windows\System\JdhaajR.exe
  2⤵
  PID:4888
- C:\Windows\System\yHuqQdW.exe
  C:\Windows\System\yHuqQdW.exe
  2⤵
  PID:5296
- C:\Windows\System\tUqSbHF.exe
  C:\Windows\System\tUqSbHF.exe
  2⤵
  PID:5320
- C:\Windows\System\VNbzUnk.exe
  C:\Windows\System\VNbzUnk.exe
  2⤵
  PID:5336
- C:\Windows\System\APoVCcG.exe
  C:\Windows\System\APoVCcG.exe
  2⤵
  PID:5352
- C:\Windows\System\cKUIdkt.exe
  C:\Windows\System\cKUIdkt.exe
  2⤵
  PID:5376
- C:\Windows\System\NSstzwA.exe
  C:\Windows\System\NSstzwA.exe
  2⤵
  PID:5408
- C:\Windows\System\sXzncJZ.exe
  C:\Windows\System\sXzncJZ.exe
  2⤵
  PID:5436
- C:\Windows\System\ZXCGdgf.exe
  C:\Windows\System\ZXCGdgf.exe
  2⤵
  PID:5452
- C:\Windows\System\JKxcQPz.exe
  C:\Windows\System\JKxcQPz.exe
  2⤵
  PID:5468
- C:\Windows\System\zyTCfvZ.exe
  C:\Windows\System\zyTCfvZ.exe
  2⤵
  PID:5492
- C:\Windows\System\gRvVylt.exe
  C:\Windows\System\gRvVylt.exe
  2⤵
  PID:5528
- C:\Windows\System\QknfbIc.exe
  C:\Windows\System\QknfbIc.exe
  2⤵
  PID:5552
- C:\Windows\System\fosauxQ.exe
  C:\Windows\System\fosauxQ.exe
  2⤵
  PID:5580
- C:\Windows\System\JRaxkNG.exe
  C:\Windows\System\JRaxkNG.exe
  2⤵
  PID:5624
- C:\Windows\System\KUgALNW.exe
  C:\Windows\System\KUgALNW.exe
  2⤵
  PID:5640
- C:\Windows\System\cpbjwzL.exe
  C:\Windows\System\cpbjwzL.exe
  2⤵
  PID:5668
- C:\Windows\System\vIZLvuB.exe
  C:\Windows\System\vIZLvuB.exe
  2⤵
  PID:5716
- C:\Windows\System\IdUozvH.exe
  C:\Windows\System\IdUozvH.exe
  2⤵
  PID:5744
- C:\Windows\System\sniKZxn.exe
  C:\Windows\System\sniKZxn.exe
  2⤵
  PID:5784
- C:\Windows\System\vYOjbcc.exe
  C:\Windows\System\vYOjbcc.exe
  2⤵
  PID:5812
- C:\Windows\System\CAFshrr.exe
  C:\Windows\System\CAFshrr.exe
  2⤵
  PID:5836
- C:\Windows\System\qJrAadb.exe
  C:\Windows\System\qJrAadb.exe
  2⤵
  PID:5864
- C:\Windows\System\KvuwTGM.exe
  C:\Windows\System\KvuwTGM.exe
  2⤵
  PID:5900
- C:\Windows\System\OFTObaz.exe
  C:\Windows\System\OFTObaz.exe
  2⤵
  PID:5916
- C:\Windows\System\yhucDWS.exe
  C:\Windows\System\yhucDWS.exe
  2⤵
  PID:5940
- C:\Windows\System\ewjQiHi.exe
  C:\Windows\System\ewjQiHi.exe
  2⤵
  PID:5964
- C:\Windows\System\RyQWrPy.exe
  C:\Windows\System\RyQWrPy.exe
  2⤵
  PID:6008
- C:\Windows\System\WERotyf.exe
  C:\Windows\System\WERotyf.exe
  2⤵
  PID:6032
- C:\Windows\System\wssmnFy.exe
  C:\Windows\System\wssmnFy.exe
  2⤵
  PID:6056
- C:\Windows\System\ceHFbIs.exe
  C:\Windows\System\ceHFbIs.exe
  2⤵
  PID:6076
- C:\Windows\System\DQnMcJO.exe
  C:\Windows\System\DQnMcJO.exe
  2⤵
  PID:6104
- C:\Windows\System\XayAiup.exe
  C:\Windows\System\XayAiup.exe
  2⤵
  PID:6132
- C:\Windows\System\swArwQZ.exe
  C:\Windows\System\swArwQZ.exe
  2⤵
  PID:4964
- C:\Windows\System\GlZaGmT.exe
  C:\Windows\System\GlZaGmT.exe
  2⤵
  PID:4332
- C:\Windows\System\jaXarOu.exe
  C:\Windows\System\jaXarOu.exe
  2⤵
  PID:440
- C:\Windows\System\NrPftpZ.exe
  C:\Windows\System\NrPftpZ.exe
  2⤵
  PID:5128
- C:\Windows\System\ityprip.exe
  C:\Windows\System\ityprip.exe
  2⤵
  PID:4524
- C:\Windows\System\zmdvvZp.exe
  C:\Windows\System\zmdvvZp.exe
  2⤵
  PID:5180
- C:\Windows\System\ZuoXmIp.exe
  C:\Windows\System\ZuoXmIp.exe
  2⤵
  PID:5172
- C:\Windows\System\akALVen.exe
  C:\Windows\System\akALVen.exe
  2⤵
  PID:5256
- C:\Windows\System\nFmcABv.exe
  C:\Windows\System\nFmcABv.exe
  2⤵
  PID:5208
- C:\Windows\System\bRfLkcs.exe
  C:\Windows\System\bRfLkcs.exe
  2⤵
  PID:5204
- C:\Windows\System\OwMlnZn.exe
  C:\Windows\System\OwMlnZn.exe
  2⤵
  PID:1732
- C:\Windows\System\rnlTMJj.exe
  C:\Windows\System\rnlTMJj.exe
  2⤵
  PID:5332
- C:\Windows\System\CyeGCNm.exe
  C:\Windows\System\CyeGCNm.exe
  2⤵
  PID:5396
- C:\Windows\System\HtMAFOw.exe
  C:\Windows\System\HtMAFOw.exe
  2⤵
  PID:5480
- C:\Windows\System\gbjoiGe.exe
  C:\Windows\System\gbjoiGe.exe
  2⤵
  PID:5548
- C:\Windows\System\HxJttzR.exe
  C:\Windows\System\HxJttzR.exe
  2⤵
  PID:5616
- C:\Windows\System\CVxkPDA.exe
  C:\Windows\System\CVxkPDA.exe
  2⤵
  PID:5632
- C:\Windows\System\tmhMWck.exe
  C:\Windows\System\tmhMWck.exe
  2⤵
  PID:5776
- C:\Windows\System\KdasxTv.exe
  C:\Windows\System\KdasxTv.exe
  2⤵
  PID:5808
- C:\Windows\System\BaecWpP.exe
  C:\Windows\System\BaecWpP.exe
  2⤵
  PID:5908
- C:\Windows\System\OllWMFt.exe
  C:\Windows\System\OllWMFt.exe
  2⤵
  PID:5888
- C:\Windows\System\VEvYtbZ.exe
  C:\Windows\System\VEvYtbZ.exe
  2⤵
  PID:5984
- C:\Windows\System\WpLUACe.exe
  C:\Windows\System\WpLUACe.exe
  2⤵
  PID:6092
- C:\Windows\System\HauUziT.exe
  C:\Windows\System\HauUziT.exe
  2⤵
  PID:6052
- C:\Windows\System\wRgzWAw.exe
  C:\Windows\System\wRgzWAw.exe
  2⤵
  PID:4376
- C:\Windows\System\nSlgYWw.exe
  C:\Windows\System\nSlgYWw.exe
  2⤵
  PID:2108
- C:\Windows\System\ddqtqib.exe
  C:\Windows\System\ddqtqib.exe
  2⤵
  PID:5168
- C:\Windows\System\BYlJSSS.exe
  C:\Windows\System\BYlJSSS.exe
  2⤵
  PID:3144
- C:\Windows\System\pnTbJga.exe
  C:\Windows\System\pnTbJga.exe
  2⤵
  PID:4576
- C:\Windows\System\ymcDAPL.exe
  C:\Windows\System\ymcDAPL.exe
  2⤵
  PID:5232
- C:\Windows\System\DMSdggX.exe
  C:\Windows\System\DMSdggX.exe
  2⤵
  PID:5372
- C:\Windows\System\KuTohEx.exe
  C:\Windows\System\KuTohEx.exe
  2⤵
  PID:5540
- C:\Windows\System\mDWbiCU.exe
  C:\Windows\System\mDWbiCU.exe
  2⤵
  PID:5620
- C:\Windows\System\TdLBvgZ.exe
  C:\Windows\System\TdLBvgZ.exe
  2⤵
  PID:5852
- C:\Windows\System\hcunafx.exe
  C:\Windows\System\hcunafx.exe
  2⤵
  PID:5896
- C:\Windows\System\RcKXlkM.exe
  C:\Windows\System\RcKXlkM.exe
  2⤵
  PID:6044
- C:\Windows\System\ZKUqoVS.exe
  C:\Windows\System\ZKUqoVS.exe
  2⤵
  PID:4532
- C:\Windows\System\hbPvSXH.exe
  C:\Windows\System\hbPvSXH.exe
  2⤵
  PID:5048
- C:\Windows\System\eRYdfAY.exe
  C:\Windows\System\eRYdfAY.exe
  2⤵
  PID:5316
- C:\Windows\System\gEfkCvU.exe
  C:\Windows\System\gEfkCvU.exe
  2⤵
  PID:5512
- C:\Windows\System\aoCdyEo.exe
  C:\Windows\System\aoCdyEo.exe
  2⤵
  PID:5696
- C:\Windows\System\tdDJGgu.exe
  C:\Windows\System\tdDJGgu.exe
  2⤵
  PID:6084
- C:\Windows\System\kvfibKh.exe
  C:\Windows\System\kvfibKh.exe
  2⤵
  PID:2600
- C:\Windows\System\RIoeTRH.exe
  C:\Windows\System\RIoeTRH.exe
  2⤵
  PID:5504
- C:\Windows\System\vXTbOvu.exe
  C:\Windows\System\vXTbOvu.exe
  2⤵
  PID:6184
- C:\Windows\System\fZcUgnW.exe
  C:\Windows\System\fZcUgnW.exe
  2⤵
  PID:6220
- C:\Windows\System\WqdNLSO.exe
  C:\Windows\System\WqdNLSO.exe
  2⤵
  PID:6248
- C:\Windows\System\KIognUO.exe
  C:\Windows\System\KIognUO.exe
  2⤵
  PID:6292
- C:\Windows\System\zPUkgeY.exe
  C:\Windows\System\zPUkgeY.exe
  2⤵
  PID:6316
- C:\Windows\System\ofGKouu.exe
  C:\Windows\System\ofGKouu.exe
  2⤵
  PID:6336
- C:\Windows\System\rSzwaqF.exe
  C:\Windows\System\rSzwaqF.exe
  2⤵
  PID:6360
- C:\Windows\System\PLZgduK.exe
  C:\Windows\System\PLZgduK.exe
  2⤵
  PID:6388
- C:\Windows\System\SylxUrj.exe
  C:\Windows\System\SylxUrj.exe
  2⤵
  PID:6416
- C:\Windows\System\UZjnREi.exe
  C:\Windows\System\UZjnREi.exe
  2⤵
  PID:6444
- C:\Windows\System\NdqHapc.exe
  C:\Windows\System\NdqHapc.exe
  2⤵
  PID:6472
- C:\Windows\System\EmmNtGo.exe
  C:\Windows\System\EmmNtGo.exe
  2⤵
  PID:6500
- C:\Windows\System\knefyLU.exe
  C:\Windows\System\knefyLU.exe
  2⤵
  PID:6528
- C:\Windows\System\kzSwYlE.exe
  C:\Windows\System\kzSwYlE.exe
  2⤵
  PID:6548
- C:\Windows\System\MQFHqZW.exe
  C:\Windows\System\MQFHqZW.exe
  2⤵
  PID:6576
- C:\Windows\System\njJkjeL.exe
  C:\Windows\System\njJkjeL.exe
  2⤵
  PID:6620
- C:\Windows\System\arAtcHr.exe
  C:\Windows\System\arAtcHr.exe
  2⤵
  PID:6640
- C:\Windows\System\IhhgYQz.exe
  C:\Windows\System\IhhgYQz.exe
  2⤵
  PID:6664
- C:\Windows\System\SsGQNpb.exe
  C:\Windows\System\SsGQNpb.exe
  2⤵
  PID:6696
- C:\Windows\System\NDakEMk.exe
  C:\Windows\System\NDakEMk.exe
  2⤵
  PID:6712
- C:\Windows\System\CkfutaQ.exe
  C:\Windows\System\CkfutaQ.exe
  2⤵
  PID:6744
- C:\Windows\System\TbWwSZv.exe
  C:\Windows\System\TbWwSZv.exe
  2⤵
  PID:6788
- C:\Windows\System\cMJAUCu.exe
  C:\Windows\System\cMJAUCu.exe
  2⤵
  PID:6812
- C:\Windows\System\iuiZKYZ.exe
  C:\Windows\System\iuiZKYZ.exe
  2⤵
  PID:6836
- C:\Windows\System\aUEZQzB.exe
  C:\Windows\System\aUEZQzB.exe
  2⤵
  PID:6872
- C:\Windows\System\KAbkmCO.exe
  C:\Windows\System\KAbkmCO.exe
  2⤵
  PID:6896
- C:\Windows\System\SUUVlQM.exe
  C:\Windows\System\SUUVlQM.exe
  2⤵
  PID:6928
- C:\Windows\System\ZHmdGox.exe
  C:\Windows\System\ZHmdGox.exe
  2⤵
  PID:6948
- C:\Windows\System\ZpRPIGO.exe
  C:\Windows\System\ZpRPIGO.exe
  2⤵
  PID:6980
- C:\Windows\System\hizzRZi.exe
  C:\Windows\System\hizzRZi.exe
  2⤵
  PID:7004
- C:\Windows\System\tsUxpAk.exe
  C:\Windows\System\tsUxpAk.exe
  2⤵
  PID:7032
- C:\Windows\System\aHRdvbm.exe
  C:\Windows\System\aHRdvbm.exe
  2⤵
  PID:7060
- C:\Windows\System\pqssKhQ.exe
  C:\Windows\System\pqssKhQ.exe
  2⤵
  PID:7088
- C:\Windows\System\KRlYQHA.exe
  C:\Windows\System\KRlYQHA.exe
  2⤵
  PID:7116
- C:\Windows\System\dXyGYKU.exe
  C:\Windows\System\dXyGYKU.exe
  2⤵
  PID:7140
- C:\Windows\System\jTBBTYP.exe
  C:\Windows\System\jTBBTYP.exe
  2⤵
  PID:6024
- C:\Windows\System\pZjIfpT.exe
  C:\Windows\System\pZjIfpT.exe
  2⤵
  PID:6192
- C:\Windows\System\AlmELFz.exe
  C:\Windows\System\AlmELFz.exe
  2⤵
  PID:6212
- C:\Windows\System\HLhgkwI.exe
  C:\Windows\System\HLhgkwI.exe
  2⤵
  PID:6284
- C:\Windows\System\dHOFNvL.exe
  C:\Windows\System\dHOFNvL.exe
  2⤵
  PID:6324
- C:\Windows\System\AXHRuVA.exe
  C:\Windows\System\AXHRuVA.exe
  2⤵
  PID:6400
- C:\Windows\System\iFzCCAF.exe
  C:\Windows\System\iFzCCAF.exe
  2⤵
  PID:6488
- C:\Windows\System\nvieWmG.exe
  C:\Windows\System\nvieWmG.exe
  2⤵
  PID:6572
- C:\Windows\System\EEYUmIV.exe
  C:\Windows\System\EEYUmIV.exe
  2⤵
  PID:6628
- C:\Windows\System\zOqaSlw.exe
  C:\Windows\System\zOqaSlw.exe
  2⤵
  PID:6656
- C:\Windows\System\ekCBwLE.exe
  C:\Windows\System\ekCBwLE.exe
  2⤵
  PID:6772
- C:\Windows\System\LRkylCX.exe
  C:\Windows\System\LRkylCX.exe
  2⤵
  PID:6804
- C:\Windows\System\xfgfkDu.exe
  C:\Windows\System\xfgfkDu.exe
  2⤵
  PID:6880
- C:\Windows\System\THvAKsc.exe
  C:\Windows\System\THvAKsc.exe
  2⤵
  PID:6944
- C:\Windows\System\HhdQjYt.exe
  C:\Windows\System\HhdQjYt.exe
  2⤵
  PID:6996
- C:\Windows\System\LWGaEnF.exe
  C:\Windows\System\LWGaEnF.exe
  2⤵
  PID:7104
- C:\Windows\System\NpwuKes.exe
  C:\Windows\System\NpwuKes.exe
  2⤵
  PID:7164
- C:\Windows\System\yjphvFH.exe
  C:\Windows\System\yjphvFH.exe
  2⤵
  PID:5760
- C:\Windows\System\SbqBGAZ.exe
  C:\Windows\System\SbqBGAZ.exe
  2⤵
  PID:6348
- C:\Windows\System\oSWDlLt.exe
  C:\Windows\System\oSWDlLt.exe
  2⤵
  PID:6516
- C:\Windows\System\eOiqwGx.exe
  C:\Windows\System\eOiqwGx.exe
  2⤵
  PID:6676
- C:\Windows\System\KggTUGW.exe
  C:\Windows\System\KggTUGW.exe
  2⤵
  PID:6808
- C:\Windows\System\LWGkxeh.exe
  C:\Windows\System\LWGkxeh.exe
  2⤵
  PID:7016
- C:\Windows\System\SMEGGFX.exe
  C:\Windows\System\SMEGGFX.exe
  2⤵
  PID:7048
- C:\Windows\System\XcVOkIM.exe
  C:\Windows\System\XcVOkIM.exe
  2⤵
  PID:6456
- C:\Windows\System\EKSBIbk.exe
  C:\Windows\System\EKSBIbk.exe
  2⤵
  PID:6776
- C:\Windows\System\XBtilce.exe
  C:\Windows\System\XBtilce.exe
  2⤵
  PID:6408
- C:\Windows\System\ScTeeob.exe
  C:\Windows\System\ScTeeob.exe
  2⤵
  PID:7180
- C:\Windows\System\nEjXVEx.exe
  C:\Windows\System\nEjXVEx.exe
  2⤵
  PID:7208
- C:\Windows\System\SQGELCN.exe
  C:\Windows\System\SQGELCN.exe
  2⤵
  PID:7224
- C:\Windows\System\gQbeaAN.exe
  C:\Windows\System\gQbeaAN.exe
  2⤵
  PID:7256
- C:\Windows\System\bwtMzmv.exe
  C:\Windows\System\bwtMzmv.exe
  2⤵
  PID:7280
- C:\Windows\System\HySWcRr.exe
  C:\Windows\System\HySWcRr.exe
  2⤵
  PID:7308
- C:\Windows\System\oqFeDtA.exe
  C:\Windows\System\oqFeDtA.exe
  2⤵
  PID:7328
- C:\Windows\System\luWshEe.exe
  C:\Windows\System\luWshEe.exe
  2⤵
  PID:7348
- C:\Windows\System\RsNiXjt.exe
  C:\Windows\System\RsNiXjt.exe
  2⤵
  PID:7368
- C:\Windows\System\QmSXBvA.exe
  C:\Windows\System\QmSXBvA.exe
  2⤵
  PID:7400
- C:\Windows\System\wAeKdzV.exe
  C:\Windows\System\wAeKdzV.exe
  2⤵
  PID:7420
- C:\Windows\System\GMXZCIr.exe
  C:\Windows\System\GMXZCIr.exe
  2⤵
  PID:7448
- C:\Windows\System\gzbonqM.exe
  C:\Windows\System\gzbonqM.exe
  2⤵
  PID:7476
- C:\Windows\System\lmwAhfK.exe
  C:\Windows\System\lmwAhfK.exe
  2⤵
  PID:7512
- C:\Windows\System\oOhgXgL.exe
  C:\Windows\System\oOhgXgL.exe
  2⤵
  PID:7536
- C:\Windows\System\kPQDutO.exe
  C:\Windows\System\kPQDutO.exe
  2⤵
  PID:7572
- C:\Windows\System\tErRxrb.exe
  C:\Windows\System\tErRxrb.exe
  2⤵
  PID:7604
- C:\Windows\System\hLWFlZP.exe
  C:\Windows\System\hLWFlZP.exe
  2⤵
  PID:7652
- C:\Windows\System\UEMaXye.exe
  C:\Windows\System\UEMaXye.exe
  2⤵
  PID:7680
- C:\Windows\System\rnkGmVB.exe
  C:\Windows\System\rnkGmVB.exe
  2⤵
  PID:7700
- C:\Windows\System\aVLqDrD.exe
  C:\Windows\System\aVLqDrD.exe
  2⤵
  PID:7732
- C:\Windows\System\GiejuzN.exe
  C:\Windows\System\GiejuzN.exe
  2⤵
  PID:7756
- C:\Windows\System\dtsDeKu.exe
  C:\Windows\System\dtsDeKu.exe
  2⤵
  PID:7772
- C:\Windows\System\QBAbRqc.exe
  C:\Windows\System\QBAbRqc.exe
  2⤵
  PID:7796
- C:\Windows\System\oJKyaGt.exe
  C:\Windows\System\oJKyaGt.exe
  2⤵
  PID:7840
- C:\Windows\System\AGChTCx.exe
  C:\Windows\System\AGChTCx.exe
  2⤵
  PID:7868
- C:\Windows\System\UCCgbss.exe
  C:\Windows\System\UCCgbss.exe
  2⤵
  PID:7900
- C:\Windows\System\EsumKst.exe
  C:\Windows\System\EsumKst.exe
  2⤵
  PID:7924
- C:\Windows\System\IneIzzL.exe
  C:\Windows\System\IneIzzL.exe
  2⤵
  PID:7940
- C:\Windows\System\HITXJvV.exe
  C:\Windows\System\HITXJvV.exe
  2⤵
  PID:7956
- C:\Windows\System\ompnfNc.exe
  C:\Windows\System\ompnfNc.exe
  2⤵
  PID:7980
- C:\Windows\System\sYyYxpR.exe
  C:\Windows\System\sYyYxpR.exe
  2⤵
  PID:8012
- C:\Windows\System\nKVKYoT.exe
  C:\Windows\System\nKVKYoT.exe
  2⤵
  PID:8048
- C:\Windows\System\rDTFlgl.exe
  C:\Windows\System\rDTFlgl.exe
  2⤵
  PID:8076
- C:\Windows\System\cxvMsqZ.exe
  C:\Windows\System\cxvMsqZ.exe
  2⤵
  PID:8100
- C:\Windows\System\hcWgwSC.exe
  C:\Windows\System\hcWgwSC.exe
  2⤵
  PID:8140
- C:\Windows\System\CwiWRZH.exe
  C:\Windows\System\CwiWRZH.exe
  2⤵
  PID:8172
- C:\Windows\System\adcwmyD.exe
  C:\Windows\System\adcwmyD.exe
  2⤵
  PID:6604
- C:\Windows\System\wwPmbxW.exe
  C:\Windows\System\wwPmbxW.exe
  2⤵
  PID:7220
- C:\Windows\System\TkhCTsr.exe
  C:\Windows\System\TkhCTsr.exe
  2⤵
  PID:7300
- C:\Windows\System\TxJwwSL.exe
  C:\Windows\System\TxJwwSL.exe
  2⤵
  PID:7356
- C:\Windows\System\zNFtsjT.exe
  C:\Windows\System\zNFtsjT.exe
  2⤵
  PID:7388
- C:\Windows\System\AAVMZmd.exe
  C:\Windows\System\AAVMZmd.exe
  2⤵
  PID:7460
- C:\Windows\System\TuPhzKT.exe
  C:\Windows\System\TuPhzKT.exe
  2⤵
  PID:7548
- C:\Windows\System\ddSNHQu.exe
  C:\Windows\System\ddSNHQu.exe
  2⤵
  PID:7644
- C:\Windows\System\ZgSjeDV.exe
  C:\Windows\System\ZgSjeDV.exe
  2⤵
  PID:7688
- C:\Windows\System\DnagFwh.exe
  C:\Windows\System\DnagFwh.exe
  2⤵
  PID:7816
- C:\Windows\System\yeosLDp.exe
  C:\Windows\System\yeosLDp.exe
  2⤵
  PID:7792
- C:\Windows\System\RrxveKy.exe
  C:\Windows\System\RrxveKy.exe
  2⤵
  PID:7936
- C:\Windows\System\ynVDFIG.exe
  C:\Windows\System\ynVDFIG.exe
  2⤵
  PID:7968
- C:\Windows\System\kdXadNt.exe
  C:\Windows\System\kdXadNt.exe
  2⤵
  PID:8000
- C:\Windows\System\gqKcfRq.exe
  C:\Windows\System\gqKcfRq.exe
  2⤵
  PID:8096
- C:\Windows\System\MNUNiAM.exe
  C:\Windows\System\MNUNiAM.exe
  2⤵
  PID:8152
- C:\Windows\System\wvqvbBs.exe
  C:\Windows\System\wvqvbBs.exe
  2⤵
  PID:7192
- C:\Windows\System\kYthnLN.exe
  C:\Windows\System\kYthnLN.exe
  2⤵
  PID:7268
- C:\Windows\System\CBozJzS.exe
  C:\Windows\System\CBozJzS.exe
  2⤵
  PID:7436
- C:\Windows\System\NehDBni.exe
  C:\Windows\System\NehDBni.exe
  2⤵
  PID:7592
- C:\Windows\System\hEQjGrM.exe
  C:\Windows\System\hEQjGrM.exe
  2⤵
  PID:7728
- C:\Windows\System\HpYsdkY.exe
  C:\Windows\System\HpYsdkY.exe
  2⤵
  PID:7896
- C:\Windows\System\JMZpKDV.exe
  C:\Windows\System\JMZpKDV.exe
  2⤵
  PID:8028
- C:\Windows\System\frhQEJC.exe
  C:\Windows\System\frhQEJC.exe
  2⤵
  PID:6180
- C:\Windows\System\ACeoXxd.exe
  C:\Windows\System\ACeoXxd.exe
  2⤵
  PID:7408
- C:\Windows\System\PGnlliF.exe
  C:\Windows\System\PGnlliF.exe
  2⤵
  PID:7764
- C:\Windows\System\CRZNmra.exe
  C:\Windows\System\CRZNmra.exe
  2⤵
  PID:7324
- C:\Windows\System\QAoeFOs.exe
  C:\Windows\System\QAoeFOs.exe
  2⤵
  PID:8232
- C:\Windows\System\edxyvmQ.exe
  C:\Windows\System\edxyvmQ.exe
  2⤵
  PID:8252
- C:\Windows\System\nFVcppH.exe
  C:\Windows\System\nFVcppH.exe
  2⤵
  PID:8276
- C:\Windows\System\UGGUcjm.exe
  C:\Windows\System\UGGUcjm.exe
  2⤵
  PID:8312
- C:\Windows\System\xgmIdwE.exe
  C:\Windows\System\xgmIdwE.exe
  2⤵
  PID:8332
- C:\Windows\System\AfYzNvm.exe
  C:\Windows\System\AfYzNvm.exe
  2⤵
  PID:8364
- C:\Windows\System\tDwOeyj.exe
  C:\Windows\System\tDwOeyj.exe
  2⤵
  PID:8388
- C:\Windows\System\LygdMkG.exe
  C:\Windows\System\LygdMkG.exe
  2⤵
  PID:8428
- C:\Windows\System\TBiQedU.exe
  C:\Windows\System\TBiQedU.exe
  2⤵
  PID:8444
- C:\Windows\System\qferJeW.exe
  C:\Windows\System\qferJeW.exe
  2⤵
  PID:8472
- C:\Windows\System\evyHKAt.exe
  C:\Windows\System\evyHKAt.exe
  2⤵
  PID:8496
- C:\Windows\System\mezoAQe.exe
  C:\Windows\System\mezoAQe.exe
  2⤵
  PID:8512
- C:\Windows\System\ZhbaMuM.exe
  C:\Windows\System\ZhbaMuM.exe
  2⤵
  PID:8532
- C:\Windows\System\dovjBcP.exe
  C:\Windows\System\dovjBcP.exe
  2⤵
  PID:8576
- C:\Windows\System\FFiykHi.exe
  C:\Windows\System\FFiykHi.exe
  2⤵
  PID:8612
- C:\Windows\System\krLOTJt.exe
  C:\Windows\System\krLOTJt.exe
  2⤵
  PID:8628
- C:\Windows\System\msIteZz.exe
  C:\Windows\System\msIteZz.exe
  2⤵
  PID:8668
- C:\Windows\System\gbajxTH.exe
  C:\Windows\System\gbajxTH.exe
  2⤵
  PID:8696
- C:\Windows\System\swEMiJr.exe
  C:\Windows\System\swEMiJr.exe
  2⤵
  PID:8736
- C:\Windows\System\lvnkFfM.exe
  C:\Windows\System\lvnkFfM.exe
  2⤵
  PID:8764
- C:\Windows\System\svWCfYh.exe
  C:\Windows\System\svWCfYh.exe
  2⤵
  PID:8780
- C:\Windows\System\rPqSiet.exe
  C:\Windows\System\rPqSiet.exe
  2⤵
  PID:8808
- C:\Windows\System\tCkClxw.exe
  C:\Windows\System\tCkClxw.exe
  2⤵
  PID:8828
- C:\Windows\System\rHVXvKM.exe
  C:\Windows\System\rHVXvKM.exe
  2⤵
  PID:8856
- C:\Windows\System\vQTPIHW.exe
  C:\Windows\System\vQTPIHW.exe
  2⤵
  PID:8888
- C:\Windows\System\QnZTumd.exe
  C:\Windows\System\QnZTumd.exe
  2⤵
  PID:8916
- C:\Windows\System\KOdKvqR.exe
  C:\Windows\System\KOdKvqR.exe
  2⤵
  PID:8960
- C:\Windows\System\pbqXEbG.exe
  C:\Windows\System\pbqXEbG.exe
  2⤵
  PID:8976
- C:\Windows\System\DzPlIov.exe
  C:\Windows\System\DzPlIov.exe
  2⤵
  PID:9004
- C:\Windows\System\TfhZdqo.exe
  C:\Windows\System\TfhZdqo.exe
  2⤵
  PID:9032
- C:\Windows\System\zEIwaWL.exe
  C:\Windows\System\zEIwaWL.exe
  2⤵
  PID:9060
- C:\Windows\System\YrXvsHf.exe
  C:\Windows\System\YrXvsHf.exe
  2⤵
  PID:9080
- C:\Windows\System\pnRRABM.exe
  C:\Windows\System\pnRRABM.exe
  2⤵
  PID:9108
- C:\Windows\System\QhEOing.exe
  C:\Windows\System\QhEOing.exe
  2⤵
  PID:9128
- C:\Windows\System\VXugPzs.exe
  C:\Windows\System\VXugPzs.exe
  2⤵
  PID:9148
- C:\Windows\System\bxTIalu.exe
  C:\Windows\System\bxTIalu.exe
  2⤵
  PID:9180
- C:\Windows\System\JeZfNDy.exe
  C:\Windows\System\JeZfNDy.exe
  2⤵
  PID:9212
- C:\Windows\System\QVYrqUl.exe
  C:\Windows\System\QVYrqUl.exe
  2⤵
  PID:8260
- C:\Windows\System\sxFJdAG.exe
  C:\Windows\System\sxFJdAG.exe
  2⤵
  PID:8324
- C:\Windows\System\kgixONq.exe
  C:\Windows\System\kgixONq.exe
  2⤵
  PID:8372
- C:\Windows\System\OloYBwo.exe
  C:\Windows\System\OloYBwo.exe
  2⤵
  PID:8456
- C:\Windows\System\FkNiFij.exe
  C:\Windows\System\FkNiFij.exe
  2⤵
  PID:8468
- C:\Windows\System\QjHTdzx.exe
  C:\Windows\System\QjHTdzx.exe
  2⤵
  PID:8548
- C:\Windows\System\XoLjSNg.exe
  C:\Windows\System\XoLjSNg.exe
  2⤵
  PID:8656
- C:\Windows\System\VwJavVy.exe
  C:\Windows\System\VwJavVy.exe
  2⤵
  PID:8684
- C:\Windows\System\lXtVzSq.exe
  C:\Windows\System\lXtVzSq.exe
  2⤵
  PID:8724
- C:\Windows\System\gxkHwnS.exe
  C:\Windows\System\gxkHwnS.exe
  2⤵
  PID:8908
- C:\Windows\System\fEltyuh.exe
  C:\Windows\System\fEltyuh.exe
  2⤵
  PID:8844
- C:\Windows\System\BfzIXbD.exe
  C:\Windows\System\BfzIXbD.exe
  2⤵
  PID:8968
- C:\Windows\System\szchBTi.exe
  C:\Windows\System\szchBTi.exe
  2⤵
  PID:9020
- C:\Windows\System\seDXtXP.exe
  C:\Windows\System\seDXtXP.exe
  2⤵
  PID:9052
- C:\Windows\System\fmLrVPc.exe
  C:\Windows\System\fmLrVPc.exe
  2⤵
  PID:9196
- C:\Windows\System\udxOoEg.exe
  C:\Windows\System\udxOoEg.exe
  2⤵
  PID:9200
- C:\Windows\System\CIMsdIH.exe
  C:\Windows\System\CIMsdIH.exe
  2⤵
  PID:8128
- C:\Windows\System\qmYGerU.exe
  C:\Windows\System\qmYGerU.exe
  2⤵
  PID:8360
- C:\Windows\System\fAvXXMX.exe
  C:\Windows\System\fAvXXMX.exe
  2⤵
  PID:8644
- C:\Windows\System\WYcOHJa.exe
  C:\Windows\System\WYcOHJa.exe
  2⤵
  PID:8824
- C:\Windows\System\NHsJDWG.exe
  C:\Windows\System\NHsJDWG.exe
  2⤵
  PID:8884
- C:\Windows\System\KpUEXbb.exe
  C:\Windows\System\KpUEXbb.exe
  2⤵
  PID:9092
- C:\Windows\System\pkweEgf.exe
  C:\Windows\System\pkweEgf.exe
  2⤵
  PID:8300
- C:\Windows\System\BzcDdol.exe
  C:\Windows\System\BzcDdol.exe
  2⤵
  PID:8384
- C:\Windows\System\FHciTDh.exe
  C:\Windows\System\FHciTDh.exe
  2⤵
  PID:8604
- C:\Windows\System\UeTsyyu.exe
  C:\Windows\System\UeTsyyu.exe
  2⤵
  PID:8956
- C:\Windows\System\zSLpysn.exe
  C:\Windows\System\zSLpysn.exe
  2⤵
  PID:8344
- C:\Windows\System\FSFGGJS.exe
  C:\Windows\System\FSFGGJS.exe
  2⤵
  PID:9228
- C:\Windows\System\KTcZzSD.exe
  C:\Windows\System\KTcZzSD.exe
  2⤵
  PID:9260
- C:\Windows\System\YrggstL.exe
  C:\Windows\System\YrggstL.exe
  2⤵
  PID:9280
- C:\Windows\System\MzFRIOx.exe
  C:\Windows\System\MzFRIOx.exe
  2⤵
  PID:9328
- C:\Windows\System\McCWTBC.exe
  C:\Windows\System\McCWTBC.exe
  2⤵
  PID:9348
- C:\Windows\System\cLGPQtv.exe
  C:\Windows\System\cLGPQtv.exe
  2⤵
  PID:9376
- C:\Windows\System\YbRoUOj.exe
  C:\Windows\System\YbRoUOj.exe
  2⤵
  PID:9404
- C:\Windows\System\PegPLnR.exe
  C:\Windows\System\PegPLnR.exe
  2⤵
  PID:9432
- C:\Windows\System\cUDtOfs.exe
  C:\Windows\System\cUDtOfs.exe
  2⤵
  PID:9472
- C:\Windows\System\pcThQII.exe
  C:\Windows\System\pcThQII.exe
  2⤵
  PID:9500
- C:\Windows\System\TiWHZmI.exe
  C:\Windows\System\TiWHZmI.exe
  2⤵
  PID:9520
- C:\Windows\System\KevFMtA.exe
  C:\Windows\System\KevFMtA.exe
  2⤵
  PID:9548
- C:\Windows\System\QUliPMR.exe
  C:\Windows\System\QUliPMR.exe
  2⤵
  PID:9572
- C:\Windows\System\sIuxHSq.exe
  C:\Windows\System\sIuxHSq.exe
  2⤵
  PID:9596
- C:\Windows\System\ORKqUsJ.exe
  C:\Windows\System\ORKqUsJ.exe
  2⤵
  PID:9624
- C:\Windows\System\qgNIYbX.exe
  C:\Windows\System\qgNIYbX.exe
  2⤵
  PID:9652
- C:\Windows\System\iWCiMYl.exe
  C:\Windows\System\iWCiMYl.exe
  2⤵
  PID:9696
- C:\Windows\System\BMowQXj.exe
  C:\Windows\System\BMowQXj.exe
  2⤵
  PID:9716
- C:\Windows\System\AGYNvCn.exe
  C:\Windows\System\AGYNvCn.exe
  2⤵
  PID:9744
- C:\Windows\System\GmKOhhK.exe
  C:\Windows\System\GmKOhhK.exe
  2⤵
  PID:9780
- C:\Windows\System\eRUbGvS.exe
  C:\Windows\System\eRUbGvS.exe
  2⤵
  PID:9800
- C:\Windows\System\GjCwPhC.exe
  C:\Windows\System\GjCwPhC.exe
  2⤵
  PID:9836
- C:\Windows\System\qUKOwPP.exe
  C:\Windows\System\qUKOwPP.exe
  2⤵
  PID:9864
- C:\Windows\System\HLwaYEp.exe
  C:\Windows\System\HLwaYEp.exe
  2⤵
  PID:9880
- C:\Windows\System\myIswAo.exe
  C:\Windows\System\myIswAo.exe
  2⤵
  PID:9896
- C:\Windows\System\okyyNRh.exe
  C:\Windows\System\okyyNRh.exe
  2⤵
  PID:9924
- C:\Windows\System\DpPFghg.exe
  C:\Windows\System\DpPFghg.exe
  2⤵
  PID:9952
- C:\Windows\System\FZRIGip.exe
  C:\Windows\System\FZRIGip.exe
  2⤵
  PID:9968
- C:\Windows\System\rzFLhcm.exe
  C:\Windows\System\rzFLhcm.exe
  2⤵
  PID:9992
- C:\Windows\System\IJXiWSk.exe
  C:\Windows\System\IJXiWSk.exe
  2⤵
  PID:10016
- C:\Windows\System\pilgwSC.exe
  C:\Windows\System\pilgwSC.exe
  2⤵
  PID:10040
- C:\Windows\System\tqzYGDu.exe
  C:\Windows\System\tqzYGDu.exe
  2⤵
  PID:10080
- C:\Windows\System\SDKlCGk.exe
  C:\Windows\System\SDKlCGk.exe
  2⤵
  PID:10096
- C:\Windows\System\fzaNKNX.exe
  C:\Windows\System\fzaNKNX.exe
  2⤵
  PID:10116
- C:\Windows\System\BDmYytd.exe
  C:\Windows\System\BDmYytd.exe
  2⤵
  PID:10140
- C:\Windows\System\cNEYcYI.exe
  C:\Windows\System\cNEYcYI.exe
  2⤵
  PID:10164
- C:\Windows\System\osqiQze.exe
  C:\Windows\System\osqiQze.exe
  2⤵
  PID:10192
- C:\Windows\System\yIEhzzV.exe
  C:\Windows\System\yIEhzzV.exe
  2⤵
  PID:10228
- C:\Windows\System\SKJRGNJ.exe
  C:\Windows\System\SKJRGNJ.exe
  2⤵
  PID:9312
- C:\Windows\System\ustSUhW.exe
  C:\Windows\System\ustSUhW.exe
  2⤵
  PID:9340
- C:\Windows\System\oIXPTyX.exe
  C:\Windows\System\oIXPTyX.exe
  2⤵
  PID:9396
- C:\Windows\System\BPIZNLD.exe
  C:\Windows\System\BPIZNLD.exe
  2⤵
  PID:9460
- C:\Windows\System\CAiNWtC.exe
  C:\Windows\System\CAiNWtC.exe
  2⤵
  PID:9556
- C:\Windows\System\ymTgKYa.exe
  C:\Windows\System\ymTgKYa.exe
  2⤵
  PID:9616
- C:\Windows\System\FbaVClH.exe
  C:\Windows\System\FbaVClH.exe
  2⤵
  PID:9632
- C:\Windows\System\HtgrpKD.exe
  C:\Windows\System\HtgrpKD.exe
  2⤵
  PID:9764
- C:\Windows\System\zjkUxcC.exe
  C:\Windows\System\zjkUxcC.exe
  2⤵
  PID:9788
- C:\Windows\System\OzUvonW.exe
  C:\Windows\System\OzUvonW.exe
  2⤵
  PID:9848
- C:\Windows\System\QjhcGVy.exe
  C:\Windows\System\QjhcGVy.exe
  2⤵
  PID:9876
- C:\Windows\System\PEBAAMy.exe
  C:\Windows\System\PEBAAMy.exe
  2⤵
  PID:9960
- C:\Windows\System\nqTQuFX.exe
  C:\Windows\System\nqTQuFX.exe
  2⤵
  PID:10048
- C:\Windows\System\qpEHgah.exe
  C:\Windows\System\qpEHgah.exe
  2⤵
  PID:10132
- C:\Windows\System\BFrEtDP.exe
  C:\Windows\System\BFrEtDP.exe
  2⤵
  PID:10188
- C:\Windows\System\PoKklgD.exe
  C:\Windows\System\PoKklgD.exe
  2⤵
  PID:9252
- C:\Windows\System\OoNxkOm.exe
  C:\Windows\System\OoNxkOm.exe
  2⤵
  PID:9456
- C:\Windows\System\tgBcAsY.exe
  C:\Windows\System\tgBcAsY.exe
  2⤵
  PID:9708
- C:\Windows\System\GeUZtSA.exe
  C:\Windows\System\GeUZtSA.exe
  2⤵
  PID:9724
- C:\Windows\System\qaOxfcU.exe
  C:\Windows\System\qaOxfcU.exe
  2⤵
  PID:9980
- C:\Windows\System\oflEjWZ.exe
  C:\Windows\System\oflEjWZ.exe
  2⤵
  PID:8988
- C:\Windows\System\lbMPfhf.exe
  C:\Windows\System\lbMPfhf.exe
  2⤵
  PID:9368
- C:\Windows\System\vYRgNRZ.exe
  C:\Windows\System\vYRgNRZ.exe
  2⤵
  PID:9712
- C:\Windows\System\QrGPUBO.exe
  C:\Windows\System\QrGPUBO.exe
  2⤵
  PID:8440
- C:\Windows\System\iSloJaz.exe
  C:\Windows\System\iSloJaz.exe
  2⤵
  PID:8504
- C:\Windows\System\hLDmWQk.exe
  C:\Windows\System\hLDmWQk.exe
  2⤵
  PID:10252
- C:\Windows\System\GPthINC.exe
  C:\Windows\System\GPthINC.exe
  2⤵
  PID:10276
- C:\Windows\System\YRqfDeS.exe
  C:\Windows\System\YRqfDeS.exe
  2⤵
  PID:10300
- C:\Windows\System\cNbsptx.exe
  C:\Windows\System\cNbsptx.exe
  2⤵
  PID:10316
- C:\Windows\System\eeYbRWS.exe
  C:\Windows\System\eeYbRWS.exe
  2⤵
  PID:10352
- C:\Windows\System\BgAuHQb.exe
  C:\Windows\System\BgAuHQb.exe
  2⤵
  PID:10376
- C:\Windows\System\KFwoMoe.exe
  C:\Windows\System\KFwoMoe.exe
  2⤵
  PID:10436
- C:\Windows\System\EFdQdJG.exe
  C:\Windows\System\EFdQdJG.exe
  2⤵
  PID:10464
- C:\Windows\System\nrSaAJx.exe
  C:\Windows\System\nrSaAJx.exe
  2⤵
  PID:10508
- C:\Windows\System\caNKeeW.exe
  C:\Windows\System\caNKeeW.exe
  2⤵
  PID:10524
- C:\Windows\System\hlzRhVD.exe
  C:\Windows\System\hlzRhVD.exe
  2⤵
  PID:10540
- C:\Windows\System\cnnXlks.exe
  C:\Windows\System\cnnXlks.exe
  2⤵
  PID:10568
- C:\Windows\System\sMbXsDT.exe
  C:\Windows\System\sMbXsDT.exe
  2⤵
  PID:10608
- C:\Windows\System\vQNkWBN.exe
  C:\Windows\System\vQNkWBN.exe
  2⤵
  PID:10636
- C:\Windows\System\jbIvlEX.exe
  C:\Windows\System\jbIvlEX.exe
  2⤵
  PID:10664
- C:\Windows\System\tmvLPIL.exe
  C:\Windows\System\tmvLPIL.exe
  2⤵
  PID:10704
- C:\Windows\System\FaJzDzG.exe
  C:\Windows\System\FaJzDzG.exe
  2⤵
  PID:10732
- C:\Windows\System\hqkKoAN.exe
  C:\Windows\System\hqkKoAN.exe
  2⤵
  PID:10748
- C:\Windows\System\LpRWjKD.exe
  C:\Windows\System\LpRWjKD.exe
  2⤵
  PID:10776
- C:\Windows\System\LzUNIaA.exe
  C:\Windows\System\LzUNIaA.exe
  2⤵
  PID:10804
- C:\Windows\System\qENfmMp.exe
  C:\Windows\System\qENfmMp.exe
  2⤵
  PID:10832
- C:\Windows\System\CrHSJFv.exe
  C:\Windows\System\CrHSJFv.exe
  2⤵
  PID:10848
- C:\Windows\System\RemetOm.exe
  C:\Windows\System\RemetOm.exe
  2⤵
  PID:10876
- C:\Windows\System\puKkqHO.exe
  C:\Windows\System\puKkqHO.exe
  2⤵
  PID:10904
- C:\Windows\System\jrIqZGG.exe
  C:\Windows\System\jrIqZGG.exe
  2⤵
  PID:10948
- C:\Windows\System\gTORajd.exe
  C:\Windows\System\gTORajd.exe
  2⤵
  PID:10972
- C:\Windows\System\Oqujqim.exe
  C:\Windows\System\Oqujqim.exe
  2⤵
  PID:10988
- C:\Windows\System\fvuquVt.exe
  C:\Windows\System\fvuquVt.exe
  2⤵
  PID:11032
- C:\Windows\System\piwQuWK.exe
  C:\Windows\System\piwQuWK.exe
  2⤵
  PID:11068
- C:\Windows\System\ZUKPcjm.exe
  C:\Windows\System\ZUKPcjm.exe
  2⤵
  PID:11096
- C:\Windows\System\nuBTgPr.exe
  C:\Windows\System\nuBTgPr.exe
  2⤵
  PID:11112
- C:\Windows\System\PJLhFVV.exe
  C:\Windows\System\PJLhFVV.exe
  2⤵
  PID:11132
- C:\Windows\System\XBwDzzs.exe
  C:\Windows\System\XBwDzzs.exe
  2⤵
  PID:11172
- C:\Windows\System\FxnIQEB.exe
  C:\Windows\System\FxnIQEB.exe
  2⤵
  PID:11208
- C:\Windows\System\LhnNuJS.exe
  C:\Windows\System\LhnNuJS.exe
  2⤵
  PID:11224
- C:\Windows\System\ReBUHkk.exe
  C:\Windows\System\ReBUHkk.exe
  2⤵
  PID:11248
- C:\Windows\System\UnZnDYY.exe
  C:\Windows\System\UnZnDYY.exe
  2⤵
  PID:10328
- C:\Windows\System\hztOixh.exe
  C:\Windows\System\hztOixh.exe
  2⤵
  PID:10264
- C:\Windows\System\iKoTqeD.exe
  C:\Windows\System\iKoTqeD.exe
  2⤵
  PID:10372
- C:\Windows\System\UMgUrtR.exe
  C:\Windows\System\UMgUrtR.exe
  2⤵
  PID:10412
- C:\Windows\System\OJrwVgu.exe
  C:\Windows\System\OJrwVgu.exe
  2⤵
  PID:10520
- C:\Windows\System\ORnmnWx.exe
  C:\Windows\System\ORnmnWx.exe
  2⤵
  PID:10532
- C:\Windows\System\OzBpNjQ.exe
  C:\Windows\System\OzBpNjQ.exe
  2⤵
  PID:10604
- C:\Windows\System\sthyUIC.exe
  C:\Windows\System\sthyUIC.exe
  2⤵
  PID:10648
- C:\Windows\System\QighCsH.exe
  C:\Windows\System\QighCsH.exe
  2⤵
  PID:10728
- C:\Windows\System\vPtpYPs.exe
  C:\Windows\System\vPtpYPs.exe
  2⤵
  PID:10768
- C:\Windows\System\VifdcDV.exe
  C:\Windows\System\VifdcDV.exe
  2⤵
  PID:10816
- C:\Windows\System\SieCmLr.exe
  C:\Windows\System\SieCmLr.exe
  2⤵
  PID:10900
- C:\Windows\System\lvYvJnj.exe
  C:\Windows\System\lvYvJnj.exe
  2⤵
  PID:10980
- C:\Windows\System\LIHAKHr.exe
  C:\Windows\System\LIHAKHr.exe
  2⤵
  PID:11084
- C:\Windows\System\LustKAS.exe
  C:\Windows\System\LustKAS.exe
  2⤵
  PID:11192
- C:\Windows\System\yhMckAi.exe
  C:\Windows\System\yhMckAi.exe
  2⤵
  PID:11216
- C:\Windows\System\EqZKvRb.exe
  C:\Windows\System\EqZKvRb.exe
  2⤵
  PID:10296
- C:\Windows\System\FasEtNu.exe
  C:\Windows\System\FasEtNu.exe
  2⤵
  PID:10292
- C:\Windows\System\nWgUlxG.exe
  C:\Windows\System\nWgUlxG.exe
  2⤵
  PID:10556
- C:\Windows\System\nfouVbl.exe
  C:\Windows\System\nfouVbl.exe
  2⤵
  PID:10584
- C:\Windows\System\VYBrIKl.exe
  C:\Windows\System\VYBrIKl.exe
  2⤵
  PID:10824
- C:\Windows\System\iKHkZtA.exe
  C:\Windows\System\iKHkZtA.exe
  2⤵
  PID:10984
- C:\Windows\System\oWyTaBz.exe
  C:\Windows\System\oWyTaBz.exe
  2⤵
  PID:11164
- C:\Windows\System\eIyMYCB.exe
  C:\Windows\System\eIyMYCB.exe
  2⤵
  PID:10260
- C:\Windows\System\QJzzLfZ.exe
  C:\Windows\System\QJzzLfZ.exe
  2⤵
  PID:10788
- C:\Windows\System\kNlHotY.exe
  C:\Windows\System\kNlHotY.exe
  2⤵
  PID:11200
- C:\Windows\System\PVkDPUm.exe
  C:\Windows\System\PVkDPUm.exe
  2⤵
  PID:11040
- C:\Windows\System\wTxqvYg.exe
  C:\Windows\System\wTxqvYg.exe
  2⤵
  PID:10492
- C:\Windows\System\gRVioXY.exe
  C:\Windows\System\gRVioXY.exe
  2⤵
  PID:11268
- C:\Windows\System\BrGMDdd.exe
  C:\Windows\System\BrGMDdd.exe
  2⤵
  PID:11316
- C:\Windows\System\OsmWqjB.exe
  C:\Windows\System\OsmWqjB.exe
  2⤵
  PID:11336
- C:\Windows\System\nhXIKmZ.exe
  C:\Windows\System\nhXIKmZ.exe
  2⤵
  PID:11372
- C:\Windows\System\kADXDKN.exe
  C:\Windows\System\kADXDKN.exe
  2⤵
  PID:11404
- C:\Windows\System\SBsjHiA.exe
  C:\Windows\System\SBsjHiA.exe
  2⤵
  PID:11444
- C:\Windows\System\gKmXdgT.exe
  C:\Windows\System\gKmXdgT.exe
  2⤵
  PID:11460
- C:\Windows\System\RHidVmi.exe
  C:\Windows\System\RHidVmi.exe
  2⤵
  PID:11476
- C:\Windows\System\lYTgBRN.exe
  C:\Windows\System\lYTgBRN.exe
  2⤵
  PID:11516
- C:\Windows\System\jjuKgeD.exe
  C:\Windows\System\jjuKgeD.exe
  2⤵
  PID:11540
- C:\Windows\System\jAZSvZx.exe
  C:\Windows\System\jAZSvZx.exe
  2⤵
  PID:11560
- C:\Windows\System\vyTHZnr.exe
  C:\Windows\System\vyTHZnr.exe
  2⤵
  PID:11588
- C:\Windows\System\WSUIhBd.exe
  C:\Windows\System\WSUIhBd.exe
  2⤵
  PID:11616
- C:\Windows\System\nBvLQMi.exe
  C:\Windows\System\nBvLQMi.exe
  2⤵
  PID:11656
- C:\Windows\System\MhHBVnP.exe
  C:\Windows\System\MhHBVnP.exe
  2⤵
  PID:11680
- C:\Windows\System\Fvavtjv.exe
  C:\Windows\System\Fvavtjv.exe
  2⤵
  PID:11712
- C:\Windows\System\VInAhTV.exe
  C:\Windows\System\VInAhTV.exe
  2⤵
  PID:11736
- C:\Windows\System\bheGsJn.exe
  C:\Windows\System\bheGsJn.exe
  2⤵
  PID:11756
- C:\Windows\System\BvvdhXn.exe
  C:\Windows\System\BvvdhXn.exe
  2⤵
  PID:11784
- C:\Windows\System\RzdSfrU.exe
  C:\Windows\System\RzdSfrU.exe
  2⤵
  PID:11800
- C:\Windows\System\CNMnMsT.exe
  C:\Windows\System\CNMnMsT.exe
  2⤵
  PID:11852
- C:\Windows\System\rLZTSCA.exe
  C:\Windows\System\rLZTSCA.exe
  2⤵
  PID:11868
- C:\Windows\System\uvOAJyY.exe
  C:\Windows\System\uvOAJyY.exe
  2⤵
  PID:11892
- C:\Windows\System\cmcnmmZ.exe
  C:\Windows\System\cmcnmmZ.exe
  2⤵
  PID:11916
- C:\Windows\System\RHLjgFn.exe
  C:\Windows\System\RHLjgFn.exe
  2⤵
  PID:11964
- C:\Windows\System\YWASUFl.exe
  C:\Windows\System\YWASUFl.exe
  2⤵
  PID:11980
- C:\Windows\System\sgDWnWa.exe
  C:\Windows\System\sgDWnWa.exe
  2⤵
  PID:12008
- C:\Windows\System\ezYEplQ.exe
  C:\Windows\System\ezYEplQ.exe
  2⤵
  PID:12028
- C:\Windows\System\TBgoDWB.exe
  C:\Windows\System\TBgoDWB.exe
  2⤵
  PID:12060
- C:\Windows\System\fKIszgB.exe
  C:\Windows\System\fKIszgB.exe
  2⤵
  PID:12084
- C:\Windows\System\xSzbjMU.exe
  C:\Windows\System\xSzbjMU.exe
  2⤵
  PID:12112
- C:\Windows\System\uZoXtXk.exe
  C:\Windows\System\uZoXtXk.exe
  2⤵
  PID:12148
- C:\Windows\System\aOXjXUb.exe
  C:\Windows\System\aOXjXUb.exe
  2⤵
  PID:12168
- C:\Windows\System\IWUCQLR.exe
  C:\Windows\System\IWUCQLR.exe
  2⤵
  PID:12188
- C:\Windows\System\YtCDIQt.exe
  C:\Windows\System\YtCDIQt.exe
  2⤵
  PID:12216
- C:\Windows\System\sHoLJAR.exe
  C:\Windows\System\sHoLJAR.exe
  2⤵
  PID:12260
- C:\Windows\System\TkmVUZa.exe
  C:\Windows\System\TkmVUZa.exe
  2⤵
  PID:11244
- C:\Windows\System\fKCELrA.exe
  C:\Windows\System\fKCELrA.exe
  2⤵
  PID:11356
- C:\Windows\System\pqdthCb.exe
  C:\Windows\System\pqdthCb.exe
  2⤵
  PID:11392
- C:\Windows\System\kWosirN.exe
  C:\Windows\System\kWosirN.exe
  2⤵
  PID:11456
- C:\Windows\System\aLmotKe.exe
  C:\Windows\System\aLmotKe.exe
  2⤵
  PID:11512
- C:\Windows\System\KRjQLSN.exe
  C:\Windows\System\KRjQLSN.exe
  2⤵
  PID:11552
- C:\Windows\System\YwnbPeA.exe
  C:\Windows\System\YwnbPeA.exe
  2⤵
  PID:11648
- C:\Windows\System\pYzgUDX.exe
  C:\Windows\System\pYzgUDX.exe
  2⤵
  PID:11704
- C:\Windows\System\pAQegty.exe
  C:\Windows\System\pAQegty.exe
  2⤵
  PID:11772
- C:\Windows\System\iMajCoc.exe
  C:\Windows\System\iMajCoc.exe
  2⤵
  PID:11844
- C:\Windows\System\vlWCMIh.exe
  C:\Windows\System\vlWCMIh.exe
  2⤵
  PID:11904
- C:\Windows\System\rWXWSlx.exe
  C:\Windows\System\rWXWSlx.exe
  2⤵
  PID:11992
- C:\Windows\System\aoHdNSo.exe
  C:\Windows\System\aoHdNSo.exe
  2⤵
  PID:12080
- C:\Windows\System\VJJPPmO.exe
  C:\Windows\System\VJJPPmO.exe
  2⤵
  PID:12128
- C:\Windows\System\BoJrjXG.exe
  C:\Windows\System\BoJrjXG.exe
  2⤵
  PID:12176
- C:\Windows\System\fCsBkUf.exe
  C:\Windows\System\fCsBkUf.exe
  2⤵
  PID:12184
- C:\Windows\System\ltqgARU.exe
  C:\Windows\System\ltqgARU.exe
  2⤵
  PID:12276
- C:\Windows\System\aQmVwhu.exe
  C:\Windows\System\aQmVwhu.exe
  2⤵
  PID:11532
- C:\Windows\System\GHjLTiD.exe
  C:\Windows\System\GHjLTiD.exe
  2⤵
  PID:11604
- C:\Windows\System\pCJQhwQ.exe
  C:\Windows\System\pCJQhwQ.exe
  2⤵
  PID:11752
- C:\Windows\System\ZlzHPjq.exe
  C:\Windows\System\ZlzHPjq.exe
  2⤵
  PID:11976
- C:\Windows\System\kQXWaUG.exe
  C:\Windows\System\kQXWaUG.exe
  2⤵
  PID:12040
- C:\Windows\System\TnoiZgR.exe
  C:\Windows\System\TnoiZgR.exe
  2⤵
  PID:12208
- C:\Windows\System\mAeLBSM.exe
  C:\Windows\System\mAeLBSM.exe
  2⤵
  PID:12272
- C:\Windows\System\yRXvIel.exe
  C:\Windows\System\yRXvIel.exe
  2⤵
  PID:11824
- C:\Windows\System\RDfXqgk.exe
  C:\Windows\System\RDfXqgk.exe
  2⤵
  PID:11812
- C:\Windows\System\RiiYjHs.exe
  C:\Windows\System\RiiYjHs.exe
  2⤵
  PID:12132
- C:\Windows\System\QxDlpVp.exe
  C:\Windows\System\QxDlpVp.exe
  2⤵
  PID:12292
- C:\Windows\System\DcCHGYF.exe
  C:\Windows\System\DcCHGYF.exe
  2⤵
  PID:12320
- C:\Windows\System\vNDyDaW.exe
  C:\Windows\System\vNDyDaW.exe
  2⤵
  PID:12344
- C:\Windows\System\ajIHQoh.exe
  C:\Windows\System\ajIHQoh.exe
  2⤵
  PID:12372
- C:\Windows\System\ysCndoT.exe
  C:\Windows\System\ysCndoT.exe
  2⤵
  PID:12396
- C:\Windows\System\wwqUGDn.exe
  C:\Windows\System\wwqUGDn.exe
  2⤵
  PID:12436
- C:\Windows\System\NPrWiPO.exe
  C:\Windows\System\NPrWiPO.exe
  2⤵
  PID:12480
- C:\Windows\System\pdAjTlb.exe
  C:\Windows\System\pdAjTlb.exe
  2⤵
  PID:12512
- C:\Windows\System\cJqYguC.exe
  C:\Windows\System\cJqYguC.exe
  2⤵
  PID:12528
- C:\Windows\System\YWhCRXC.exe
  C:\Windows\System\YWhCRXC.exe
  2⤵
  PID:12556
- C:\Windows\System\hKgSziW.exe
  C:\Windows\System\hKgSziW.exe
  2⤵
  PID:12596
- C:\Windows\System\ZPxxzuU.exe
  C:\Windows\System\ZPxxzuU.exe
  2⤵
  PID:12624
- C:\Windows\System\xdsOnzH.exe
  C:\Windows\System\xdsOnzH.exe
  2⤵
  PID:12640
- C:\Windows\System\vekIckx.exe
  C:\Windows\System\vekIckx.exe
  2⤵
  PID:12680
- C:\Windows\System\xSjoxHj.exe
  C:\Windows\System\xSjoxHj.exe
  2⤵
  PID:12704
- C:\Windows\System\JCqyGTU.exe
  C:\Windows\System\JCqyGTU.exe
  2⤵
  PID:12724
- C:\Windows\System\PRovzhW.exe
  C:\Windows\System\PRovzhW.exe
  2⤵
  PID:12764
- C:\Windows\System\PzTCDUA.exe
  C:\Windows\System\PzTCDUA.exe
  2⤵
  PID:12792
- C:\Windows\System\AjEtlan.exe
  C:\Windows\System\AjEtlan.exe
  2⤵
  PID:12812
- C:\Windows\System\dafftnv.exe
  C:\Windows\System\dafftnv.exe
  2⤵
  PID:12836
- C:\Windows\System\KxBlHlS.exe
  C:\Windows\System\KxBlHlS.exe
  2⤵
  PID:12864
- C:\Windows\System\IwAwQAf.exe
  C:\Windows\System\IwAwQAf.exe
  2⤵
  PID:12892
- C:\Windows\System\EDslTNu.exe
  C:\Windows\System\EDslTNu.exe
  2⤵
  PID:12912
- C:\Windows\System\zgGWxYA.exe
  C:\Windows\System\zgGWxYA.exe
  2⤵
  PID:12932
- C:\Windows\System\xlUNyII.exe
  C:\Windows\System\xlUNyII.exe
  2⤵
  PID:12964
- C:\Windows\System\hYoHfMN.exe
  C:\Windows\System\hYoHfMN.exe
  2⤵
  PID:13004
- C:\Windows\System\wkmSjBS.exe
  C:\Windows\System\wkmSjBS.exe
  2⤵
  PID:13020
- C:\Windows\System\wDuCHVj.exe
  C:\Windows\System\wDuCHVj.exe
  2⤵
  PID:13072
- C:\Windows\System\MKfVtSV.exe
  C:\Windows\System\MKfVtSV.exe
  2⤵
  PID:13088
- C:\Windows\System\VivbgjK.exe
  C:\Windows\System\VivbgjK.exe
  2⤵
  PID:13128
- C:\Windows\System\nYRIxcR.exe
  C:\Windows\System\nYRIxcR.exe
  2⤵
  PID:13148
- C:\Windows\System\vYlIPej.exe
  C:\Windows\System\vYlIPej.exe
  2⤵
  PID:13172
- C:\Windows\System\bhwnwTv.exe
  C:\Windows\System\bhwnwTv.exe
  2⤵
  PID:13196
- C:\Windows\System\DzBNKNa.exe
  C:\Windows\System\DzBNKNa.exe
  2⤵
  PID:13220
- C:\Windows\System\mFlUhGn.exe
  C:\Windows\System\mFlUhGn.exe
  2⤵
  PID:13252
- C:\Windows\System\ewrbWyt.exe
  C:\Windows\System\ewrbWyt.exe
  2⤵
  PID:13276
- C:\Windows\System\yjUGoUY.exe
  C:\Windows\System\yjUGoUY.exe
  2⤵
  PID:13300
- C:\Windows\System\FUkTeCD.exe
  C:\Windows\System\FUkTeCD.exe
  2⤵
  PID:12316
- C:\Windows\System\HjVsUDw.exe
  C:\Windows\System\HjVsUDw.exe
  2⤵
  PID:12392
- C:\Windows\System\oAhmere.exe
  C:\Windows\System\oAhmere.exe
  2⤵
  PID:12432
- C:\Windows\System\BRrtlQp.exe
  C:\Windows\System\BRrtlQp.exe
  2⤵
  PID:12548
- C:\Windows\System\zlMmVST.exe
  C:\Windows\System\zlMmVST.exe
  2⤵
  PID:12616
- C:\Windows\System\irPGdWC.exe
  C:\Windows\System\irPGdWC.exe
  2⤵
  PID:12664
- C:\Windows\System\rxQClPh.exe
  C:\Windows\System\rxQClPh.exe
  2⤵
  PID:12700
- C:\Windows\System\FZCFoDL.exe
  C:\Windows\System\FZCFoDL.exe
  2⤵
  PID:12740
- C:\Windows\System\OuNfTmz.exe
  C:\Windows\System\OuNfTmz.exe
  2⤵
  PID:12820
- C:\Windows\System\OCibTsl.exe
  C:\Windows\System\OCibTsl.exe
  2⤵
  PID:12900
- C:\Windows\System\TvRbOmE.exe
  C:\Windows\System\TvRbOmE.exe
  2⤵
  PID:12944
- C:\Windows\System\NSyfNqm.exe
  C:\Windows\System\NSyfNqm.exe
  2⤵
  PID:12980
- C:\Windows\System\sttIYfl.exe
  C:\Windows\System\sttIYfl.exe
  2⤵
  PID:13032
- C:\Windows\System\VgTzlVH.exe
  C:\Windows\System\VgTzlVH.exe
  2⤵
  PID:13108
- C:\Windows\System\zbdLgUX.exe
  C:\Windows\System\zbdLgUX.exe
  2⤵
  PID:13168
- C:\Windows\System\sVBAAkK.exe
  C:\Windows\System\sVBAAkK.exe
  2⤵
  PID:13244
- C:\Windows\System\hsMCalf.exe
  C:\Windows\System\hsMCalf.exe
  2⤵
  PID:12036
- C:\Windows\System\duzMHPB.exe
  C:\Windows\System\duzMHPB.exe
  2⤵
  PID:12364
- C:\Windows\System\ZaxDOoK.exe
  C:\Windows\System\ZaxDOoK.exe
  2⤵
  PID:12568
- C:\Windows\System\IPEAZOb.exe
  C:\Windows\System\IPEAZOb.exe
  2⤵
  PID:12744
- C:\Windows\System\HSnmRvb.exe
  C:\Windows\System\HSnmRvb.exe
  2⤵
  PID:13012
- C:\Windows\System\FBPoQEn.exe
  C:\Windows\System\FBPoQEn.exe
  2⤵
  PID:13060
- C:\Windows\System\wIpryGw.exe
  C:\Windows\System\wIpryGw.exe
  2⤵
  PID:13084
- C:\Windows\System\mCDWUjE.exe
  C:\Windows\System\mCDWUjE.exe
  2⤵
  PID:12332
- C:\Windows\System\bIyqTlk.exe
  C:\Windows\System\bIyqTlk.exe
  2⤵
  PID:12784
- C:\Windows\System\vqbJkRs.exe
  C:\Windows\System\vqbJkRs.exe
  2⤵
  PID:13000
- C:\Windows\System\CpEzHnw.exe
  C:\Windows\System\CpEzHnw.exe
  2⤵
  PID:12608
- C:\Windows\System\VczaWca.exe
  C:\Windows\System\VczaWca.exe
  2⤵
  PID:13316
- C:\Windows\System\dDpxXgK.exe
  C:\Windows\System\dDpxXgK.exe
  2⤵
  PID:13332
- C:\Windows\System\lCUAtwM.exe
  C:\Windows\System\lCUAtwM.exe
  2⤵
  PID:13360
- C:\Windows\System\ekoZNvA.exe
  C:\Windows\System\ekoZNvA.exe
  2⤵
  PID:13380
- C:\Windows\System\rtWloLc.exe
  C:\Windows\System\rtWloLc.exe
  2⤵
  PID:13436
- C:\Windows\System\QjuwOFm.exe
  C:\Windows\System\QjuwOFm.exe
  2⤵
  PID:13456
- C:\Windows\System\xZrCwif.exe
  C:\Windows\System\xZrCwif.exe
  2⤵
  PID:13476
- C:\Windows\System\CfXiuSI.exe
  C:\Windows\System\CfXiuSI.exe
  2⤵
  PID:13528
- C:\Windows\System\TZkcOsq.exe
  C:\Windows\System\TZkcOsq.exe
  2⤵
  PID:13544
- C:\Windows\System\AtavMZS.exe
  C:\Windows\System\AtavMZS.exe
  2⤵
  PID:13584
- C:\Windows\System\GAiSozP.exe
  C:\Windows\System\GAiSozP.exe
  2⤵
  PID:13604
- C:\Windows\System\VCzRmXn.exe
  C:\Windows\System\VCzRmXn.exe
  2⤵
  PID:13632
- C:\Windows\System\rxNhLvm.exe
  C:\Windows\System\rxNhLvm.exe
  2⤵
  PID:13656
- C:\Windows\System\vMpVvfj.exe
  C:\Windows\System\vMpVvfj.exe
  2⤵
  PID:13676
- C:\Windows\System\DkmueIg.exe
  C:\Windows\System\DkmueIg.exe
  2⤵
  PID:13700
- C:\Windows\System\VFyzAbc.exe
  C:\Windows\System\VFyzAbc.exe
  2⤵
  PID:13740
- C:\Windows\System\dYQiTZp.exe
  C:\Windows\System\dYQiTZp.exe
  2⤵
  PID:13768
- C:\Windows\System\ZidSTdT.exe
  C:\Windows\System\ZidSTdT.exe
  2⤵
  PID:13788
- C:\Windows\System\gYKkEsW.exe
  C:\Windows\System\gYKkEsW.exe
  2⤵
  PID:13832
- C:\Windows\System\iJuZtWc.exe
  C:\Windows\System\iJuZtWc.exe
  2⤵
  PID:13848
- C:\Windows\System\eSGBcEW.exe
  C:\Windows\System\eSGBcEW.exe
  2⤵
  PID:13868
- C:\Windows\System\SFnsctl.exe
  C:\Windows\System\SFnsctl.exe
  2⤵
  PID:13920
- C:\Windows\System\PLmBTjU.exe
  C:\Windows\System\PLmBTjU.exe
  2⤵
  PID:13936
- C:\Windows\System\vaTPquW.exe
  C:\Windows\System\vaTPquW.exe
  2⤵
  PID:13964
- C:\Windows\System\TeqzaAb.exe
  C:\Windows\System\TeqzaAb.exe
  2⤵
  PID:13984
- C:\Windows\System\ticIthm.exe
  C:\Windows\System\ticIthm.exe
  2⤵
  PID:14012
- C:\Windows\System\nRXtwtV.exe
  C:\Windows\System\nRXtwtV.exe
  2⤵
  PID:14060
- C:\Windows\System\NPoUqmg.exe
  C:\Windows\System\NPoUqmg.exe
  2⤵
  PID:14084
- C:\Windows\System\VgKCGfR.exe
  C:\Windows\System\VgKCGfR.exe
  2⤵
  PID:14108
- C:\Windows\System\uOXXTRC.exe
  C:\Windows\System\uOXXTRC.exe
  2⤵
  PID:14132
- C:\Windows\System\czUJSzR.exe
  C:\Windows\System\czUJSzR.exe
  2⤵
  PID:14156
- C:\Windows\System\vZDnAAo.exe
  C:\Windows\System\vZDnAAo.exe
  2⤵
  PID:14188
- C:\Windows\System\QZplCmb.exe
  C:\Windows\System\QZplCmb.exe
  2⤵
  PID:14204
- C:\Windows\System\BgNQRoN.exe
  C:\Windows\System\BgNQRoN.exe
  2⤵
  PID:14236
- C:\Windows\System\vfGiXuD.exe
  C:\Windows\System\vfGiXuD.exe
  2⤵
  PID:14284
- C:\Windows\System\eduYqak.exe
  C:\Windows\System\eduYqak.exe
  2⤵
  PID:14300
- C:\Windows\System\rtQMNUi.exe
  C:\Windows\System\rtQMNUi.exe
  2⤵
  PID:14324
- C:\Windows\System\iWFlVEl.exe
  C:\Windows\System\iWFlVEl.exe
  2⤵
  PID:13016
- C:\Windows\System\fDnZENw.exe
  C:\Windows\System\fDnZENw.exe
  2⤵
  PID:13408
- C:\Windows\System\aemfjsu.exe
  C:\Windows\System\aemfjsu.exe
  2⤵
  PID:13428
- C:\Windows\System\jBEcDAt.exe
  C:\Windows\System\jBEcDAt.exe
  2⤵
  PID:13512
- C:\Windows\System\CIQVzFj.exe
  C:\Windows\System\CIQVzFj.exe
  2⤵
  PID:13560
- C:\Windows\System\NAHncjK.exe
  C:\Windows\System\NAHncjK.exe
  2⤵
  PID:13616
- C:\Windows\System\zzXomPq.exe
  C:\Windows\System\zzXomPq.exe
  2⤵
  PID:13664
- C:\Windows\System\gthRqbp.exe
  C:\Windows\System\gthRqbp.exe
  2⤵
  PID:13752
- C:\Windows\System\pGGbgwO.exe
  C:\Windows\System\pGGbgwO.exe
  2⤵
  PID:13864
- C:\Windows\System\PoTEyCa.exe
  C:\Windows\System\PoTEyCa.exe
  2⤵
  PID:13956
- C:\Windows\System\WnwwARQ.exe
  C:\Windows\System\WnwwARQ.exe
  2⤵
  PID:13980
- C:\Windows\System\PzymHVT.exe
  C:\Windows\System\PzymHVT.exe
  2⤵
  PID:14076
- C:\Windows\System\TjUVqjG.exe
  C:\Windows\System\TjUVqjG.exe
  2⤵
  PID:14104
- C:\Windows\System\puddwxD.exe
  C:\Windows\System\puddwxD.exe
  2⤵
  PID:14196
- C:\Windows\System\jPqNnMP.exe
  C:\Windows\System\jPqNnMP.exe
  2⤵
  PID:14220
- C:\Windows\System\QgdUqJv.exe
  C:\Windows\System\QgdUqJv.exe
  2⤵
  PID:14272
- C:\Windows\System\wRlwBLo.exe
  C:\Windows\System\wRlwBLo.exe
  2⤵
  PID:13356
- C:\Windows\System\QlCZAkR.exe
  C:\Windows\System\QlCZAkR.exe
  2⤵
  PID:13472
- C:\Windows\System\mIAxuez.exe
  C:\Windows\System\mIAxuez.exe
  2⤵
  PID:13640
- C:\Windows\System\kjNCgQO.exe
  C:\Windows\System\kjNCgQO.exe
  2⤵
  PID:13784
- C:\Windows\System\mUSVDFN.exe
  C:\Windows\System\mUSVDFN.exe
  2⤵
  PID:13928
- C:\Windows\System\WVrurUR.exe
  C:\Windows\System\WVrurUR.exe
  2⤵
  PID:14056
- C:\Windows\System\JWUuLTD.exe
  C:\Windows\System\JWUuLTD.exe
  2⤵
  PID:14152
- C:\Windows\System\RTEEclX.exe
  C:\Windows\System\RTEEclX.exe
  2⤵
  PID:14320
- C:\Windows\System\YCmZqxg.exe
  C:\Windows\System\YCmZqxg.exe
  2⤵
  PID:14008
- C:\Windows\System\OpNFoRg.exe
  C:\Windows\System\OpNFoRg.exe
  2⤵
  PID:13692
- C:\Windows\System\OvaDBIy.exe
  C:\Windows\System\OvaDBIy.exe
  2⤵
  PID:14128
- C:\Windows\System\DXpEJGU.exe
  C:\Windows\System\DXpEJGU.exe
  2⤵
  PID:14348
- C:\Windows\System\rXZdfyr.exe
  C:\Windows\System\rXZdfyr.exe
  2⤵
  PID:14368
- C:\Windows\System\aVKujGN.exe
  C:\Windows\System\aVKujGN.exe
  2⤵
  PID:14388
- C:\Windows\System\McOuGMU.exe
  C:\Windows\System\McOuGMU.exe
  2⤵
  PID:14428
- C:\Windows\System\kNmzNmy.exe
  C:\Windows\System\kNmzNmy.exe
  2⤵
  PID:14460
- C:\Windows\System\jpGQEzM.exe
  C:\Windows\System\jpGQEzM.exe
  2⤵
  PID:14488
- C:\Windows\System\FExwygR.exe
  C:\Windows\System\FExwygR.exe
  2⤵
  PID:14508
- C:\Windows\System\RQJpCfc.exe
  C:\Windows\System\RQJpCfc.exe
  2⤵
  PID:14544
- C:\Windows\System\YNvWcxi.exe
  C:\Windows\System\YNvWcxi.exe
  2⤵
  PID:14564
- C:\Windows\System\VkVZeJW.exe
  C:\Windows\System\VkVZeJW.exe
  2⤵
  PID:14584
- C:\Windows\System\iRYONUJ.exe
  C:\Windows\System\iRYONUJ.exe
  2⤵
  PID:14612
- C:\Windows\System\mqjboON.exe
  C:\Windows\System\mqjboON.exe
  2⤵
  PID:14632
- C:\Windows\System\oVurLYX.exe
  C:\Windows\System\oVurLYX.exe
  2⤵
  PID:14692
- C:\Windows\System\SCSZgsv.exe
  C:\Windows\System\SCSZgsv.exe
  2⤵
  PID:14712
- C:\Windows\System\viCWJPx.exe
  C:\Windows\System\viCWJPx.exe
  2⤵
  PID:14744
- C:\Windows\System\cGdbjAp.exe
  C:\Windows\System\cGdbjAp.exe
  2⤵
  PID:14772
- C:\Windows\System\AfKmrzB.exe
  C:\Windows\System\AfKmrzB.exe
  2⤵
  PID:14792
- C:\Windows\System\YWhgDYq.exe
  C:\Windows\System\YWhgDYq.exe
  2⤵
  PID:14816
- C:\Windows\System\EbIjsiq.exe
  C:\Windows\System\EbIjsiq.exe
  2⤵
  PID:14868
- C:\Windows\System\FhbWsnp.exe
  C:\Windows\System\FhbWsnp.exe
  2⤵
  PID:14884
- C:\Windows\System\FmTYaXs.exe
  C:\Windows\System\FmTYaXs.exe
  2⤵
  PID:14920
- C:\Windows\System\mCHzuqt.exe
  C:\Windows\System\mCHzuqt.exe
  2⤵
  PID:14952
- C:\Windows\System\PwmLmYV.exe
  C:\Windows\System\PwmLmYV.exe
  2⤵
  PID:14968
- C:\Windows\System\iXHPNBS.exe
  C:\Windows\System\iXHPNBS.exe
  2⤵
  PID:14988
- C:\Windows\System\lHWwYTW.exe
  C:\Windows\System\lHWwYTW.exe
  2⤵
  PID:15012
- C:\Windows\System\KspOeBz.exe
  C:\Windows\System\KspOeBz.exe
  2⤵
  PID:15040
- C:\Windows\System\dYGttOf.exe
  C:\Windows\System\dYGttOf.exe
  2⤵
  PID:15072
- C:\Windows\System\LzgDlyd.exe
  C:\Windows\System\LzgDlyd.exe
  2⤵
  PID:15096
- C:\Windows\System\ywVKJFO.exe
  C:\Windows\System\ywVKJFO.exe
  2⤵
  PID:15112
- C:\Windows\System\dZTRnvc.exe
  C:\Windows\System\dZTRnvc.exe
  2⤵
  PID:15128
- C:\Windows\System\Cnhvuct.exe
  C:\Windows\System\Cnhvuct.exe
  2⤵
  PID:15192
- C:\Windows\System\HENPvbz.exe
  C:\Windows\System\HENPvbz.exe
  2⤵
  PID:15216
- C:\Windows\System\rzMcsXO.exe
  C:\Windows\System\rzMcsXO.exe
  2⤵
  PID:15248
- C:\Windows\System\HTLZymR.exe
  C:\Windows\System\HTLZymR.exe
  2⤵
  PID:15288
- C:\Windows\System\YYngKvF.exe
  C:\Windows\System\YYngKvF.exe
  2⤵
  PID:15308
- C:\Windows\System\SyrTOlo.exe
  C:\Windows\System\SyrTOlo.exe
  2⤵
  PID:15348
- C:\Windows\System\DbjGCax.exe
  C:\Windows\System\DbjGCax.exe
  2⤵
  PID:14344
- C:\Windows\System\XzfDtbK.exe
  C:\Windows\System\XzfDtbK.exe
  2⤵
  PID:14380
- C:\Windows\System\YZykajM.exe
  C:\Windows\System\YZykajM.exe
  2⤵
  PID:14424
- C:\Windows\System\LmmruKx.exe
  C:\Windows\System\LmmruKx.exe
  2⤵
  PID:14480
- C:\Windows\System\KlzlcfN.exe
  C:\Windows\System\KlzlcfN.exe
  2⤵
  PID:14572
- C:\Windows\System\hABStGs.exe
  C:\Windows\System\hABStGs.exe
  2⤵
  PID:14656
- C:\Windows\System\XIPxfNo.exe
  C:\Windows\System\XIPxfNo.exe
  2⤵
  PID:14684
- C:\Windows\System\tZxjKdS.exe
  C:\Windows\System\tZxjKdS.exe
  2⤵
  PID:14728
- C:\Windows\System\aIkihJl.exe
  C:\Windows\System\aIkihJl.exe
  2⤵
  PID:14848
- C:\Windows\System\QonmdSX.exe
  C:\Windows\System\QonmdSX.exe
  2⤵
  PID:14896
- C:\Windows\System\Smffhrv.exe
  C:\Windows\System\Smffhrv.exe
  2⤵
  PID:14976
- C:\Windows\System\dmYUsUT.exe
  C:\Windows\System\dmYUsUT.exe
  2⤵
  PID:15060
- C:\Windows\System\vUxvMrB.exe
  C:\Windows\System\vUxvMrB.exe
  2⤵
  PID:15156
- C:\Windows\System\vRNHLJn.exe
  C:\Windows\System\vRNHLJn.exe
  2⤵
  PID:15208
- C:\Windows\System\EyvUwuc.exe
  C:\Windows\System\EyvUwuc.exe
  2⤵
  PID:15240
- C:\Windows\System\EXKYyXU.exe
  C:\Windows\System\EXKYyXU.exe
  2⤵
  PID:15300
- C:\Windows\System\DcCrkqO.exe
  C:\Windows\System\DcCrkqO.exe
  2⤵
  PID:15340
- C:\Windows\System\qAbWiUL.exe
  C:\Windows\System\qAbWiUL.exe
  2⤵
  PID:14384
- C:\Windows\System\pZLLgAF.exe
  C:\Windows\System\pZLLgAF.exe
  2⤵
  PID:14732
- C:\Windows\System\HROkrCO.exe
  C:\Windows\System\HROkrCO.exe
  2⤵
  PID:14804
- C:\Windows\System\GxFdmkK.exe
  C:\Windows\System\GxFdmkK.exe
  2⤵
  PID:14840
- C:\Windows\System\CrCrruq.exe
  C:\Windows\System\CrCrruq.exe
  2⤵
  PID:15108
- C:\Windows\System\CsvXPdG.exe
  C:\Windows\System\CsvXPdG.exe
  2⤵
  PID:15160
- C:\Windows\System\QBgereK.exe
  C:\Windows\System\QBgereK.exe
  2⤵
  PID:14276
- C:\Windows\System\neNONfT.exe
  C:\Windows\System\neNONfT.exe
  2⤵
  PID:14676
- C:\Windows\System\LimkbOH.exe
  C:\Windows\System\LimkbOH.exe
  2⤵
  PID:15056
- C:\Windows\System\TllmMrc.exe
  C:\Windows\System\TllmMrc.exe
  2⤵
  PID:15212
- C:\Windows\System\JINOgeG.exe
  C:\Windows\System\JINOgeG.exe
  2⤵
  PID:14876
- C:\Windows\System\byuJADZ.exe
  C:\Windows\System\byuJADZ.exe
  2⤵
  PID:15408
- C:\Windows\System\SvgvaHV.exe
  C:\Windows\System\SvgvaHV.exe
  2⤵
  PID:15424
- C:\Windows\System\RvrbXdo.exe
  C:\Windows\System\RvrbXdo.exe
  2⤵
  PID:15444
- C:\Windows\System\vuCbVRQ.exe
  C:\Windows\System\vuCbVRQ.exe
  2⤵
  PID:15468
- C:\Windows\System\HjpRrNT.exe
  C:\Windows\System\HjpRrNT.exe
  2⤵
  PID:15508
- C:\Windows\System\pldHKqn.exe
  C:\Windows\System\pldHKqn.exe
  2⤵
  PID:15524
- C:\Windows\System\joqgidf.exe
  C:\Windows\System\joqgidf.exe
  2⤵
  PID:15552
- C:\Windows\System\jzYTwBS.exe
  C:\Windows\System\jzYTwBS.exe
  2⤵
  PID:15580
- C:\Windows\System\VVdaUFf.exe
  C:\Windows\System\VVdaUFf.exe
  2⤵
  PID:15608
- C:\Windows\System\HwWdHPH.exe
  C:\Windows\System\HwWdHPH.exe
  2⤵
  PID:15644
- C:\Windows\System\qsGlLaf.exe
  C:\Windows\System\qsGlLaf.exe
  2⤵
  PID:15664
- C:\Windows\System\YzZjSEQ.exe
  C:\Windows\System\YzZjSEQ.exe
  2⤵
  PID:15684
- C:\Windows\System\HvvpMBr.exe
  C:\Windows\System\HvvpMBr.exe
  2⤵
  PID:15732
- C:\Windows\System\YFXIiot.exe
  C:\Windows\System\YFXIiot.exe
  2⤵
  PID:15760
- C:\Windows\System\oNhArpS.exe
  C:\Windows\System\oNhArpS.exe
  2⤵
  PID:15800
- C:\Windows\System\KPNfQKR.exe
  C:\Windows\System\KPNfQKR.exe
  2⤵
  PID:15816
- C:\Windows\System\FvGbuhc.exe
  C:\Windows\System\FvGbuhc.exe
  2⤵
  PID:15832
- C:\Windows\System\hTofGWd.exe
  C:\Windows\System\hTofGWd.exe
  2⤵
  PID:15856
- C:\Windows\System\OsiNVdh.exe
  C:\Windows\System\OsiNVdh.exe
  2⤵
  PID:15888
- C:\Windows\System\cyxsHrJ.exe
  C:\Windows\System\cyxsHrJ.exe
  2⤵
  PID:15936
- C:\Windows\System\IUAjtPw.exe
  C:\Windows\System\IUAjtPw.exe
  2⤵
  PID:15960
- C:\Windows\System\ytrLlkL.exe
  C:\Windows\System\ytrLlkL.exe
  2⤵
  PID:15992
- C:\Windows\System\VisagPL.exe
  C:\Windows\System\VisagPL.exe
  2⤵
  PID:16008
- C:\Windows\System\EvEjdoc.exe
  C:\Windows\System\EvEjdoc.exe
  2⤵
  PID:16048
- C:\Windows\System\JpFmpcB.exe
  C:\Windows\System\JpFmpcB.exe
  2⤵
  PID:16088
- C:\Windows\System\JnAiyDh.exe
  C:\Windows\System\JnAiyDh.exe
  2⤵
  PID:16104
- C:\Windows\System\rtsgofi.exe
  C:\Windows\System\rtsgofi.exe
  2⤵
  PID:16124
- C:\Windows\System\PEpkaAe.exe
  C:\Windows\System\PEpkaAe.exe
  2⤵
  PID:16172
- C:\Windows\System\ZDwqgsu.exe
  C:\Windows\System\ZDwqgsu.exe
  2⤵
  PID:16188
- C:\Windows\System\wjvgRuf.exe
  C:\Windows\System\wjvgRuf.exe
  2⤵
  PID:16228
- C:\Windows\System\lzwjJcZ.exe
  C:\Windows\System\lzwjJcZ.exe
  2⤵
  PID:16244
- C:\Windows\System\eOICaPo.exe
  C:\Windows\System\eOICaPo.exe
  2⤵
  PID:16292
- C:\Windows\System\HRCdkfG.exe
  C:\Windows\System\HRCdkfG.exe
  2⤵
  PID:16320
- C:\Windows\System\PZnQzKE.exe
  C:\Windows\System\PZnQzKE.exe
  2⤵
  PID:16336
- C:\Windows\System\PLtReAZ.exe
  C:\Windows\System\PLtReAZ.exe
  2⤵
  PID:16352
- C:\Windows\System\ooHjpvX.exe
  C:\Windows\System\ooHjpvX.exe
  2⤵
  PID:14496
- C:\Windows\System\WzDgFgb.exe
  C:\Windows\System\WzDgFgb.exe
  2⤵
  PID:15264
- C:\Windows\System\zrtQayl.exe
  C:\Windows\System\zrtQayl.exe
  2⤵
  PID:15440
- C:\Windows\System\rSsIISo.exe
  C:\Windows\System\rSsIISo.exe
  2⤵
  PID:15496
- C:\Windows\System\TsDsOVG.exe
  C:\Windows\System\TsDsOVG.exe
  2⤵
  PID:15572
- C:\Windows\System\iSgYsoC.exe
  C:\Windows\System\iSgYsoC.exe
  2⤵
  PID:15624
- C:\Windows\System\ucZtyOE.exe
  C:\Windows\System\ucZtyOE.exe
  2⤵
  PID:15744
- C:\Windows\System\kLPlNwo.exe
  C:\Windows\System\kLPlNwo.exe
  2⤵
  PID:4440
- C:\Windows\System\fYUTJTv.exe
  C:\Windows\System\fYUTJTv.exe
  2⤵
  PID:2704
- C:\Windows\System\LqzxdSL.exe
  C:\Windows\System\LqzxdSL.exe
  2⤵
  PID:448
- C:\Windows\System\CVoyQJi.exe
  C:\Windows\System\CVoyQJi.exe
  2⤵
  PID:15868
- C:\Windows\System\xiEgPKE.exe
  C:\Windows\System\xiEgPKE.exe
  2⤵
  PID:15952
- C:\Windows\System\SQDoBwc.exe
  C:\Windows\System\SQDoBwc.exe
  2⤵
  PID:16044
- C:\Windows\System\VriiscW.exe
  C:\Windows\System\VriiscW.exe
  2⤵
  PID:16096
- C:\Windows\System\kIlvQWc.exe
  C:\Windows\System\kIlvQWc.exe
  2⤵
  PID:16200
- C:\Windows\System\SBymtLw.exe
  C:\Windows\System\SBymtLw.exe
  2⤵
  PID:4128
- C:\Windows\System\WwcNrYl.exe
  C:\Windows\System\WwcNrYl.exe
  2⤵
  PID:16308
- C:\Windows\System\ZwLBocj.exe
  C:\Windows\System\ZwLBocj.exe
  2⤵
  PID:16344
- C:\Windows\System\PLNjLbZ.exe
  C:\Windows\System\PLNjLbZ.exe
  2⤵
  PID:16380
- C:\Windows\System\DtarMPR.exe
  C:\Windows\System\DtarMPR.exe
  2⤵
  PID:15672
- C:\Windows\System\HcRqVJs.exe
  C:\Windows\System\HcRqVJs.exe
  2⤵
  PID:15824
- C:\Windows\System\QXOqeHx.exe
  C:\Windows\System\QXOqeHx.exe
  2⤵
  PID:15852
- C:\Windows\System\DKohvuM.exe
  C:\Windows\System\DKohvuM.exe
  2⤵
  PID:15972
- C:\Windows\System\YRjbgjE.exe
  C:\Windows\System\YRjbgjE.exe
  2⤵
  PID:16020
- C:\Windows\System\wYfseUR.exe
  C:\Windows\System\wYfseUR.exe
  2⤵
  PID:4116
- C:\Windows\System\kwLEXWC.exe
  C:\Windows\System\kwLEXWC.exe
  2⤵
  PID:16328
- C:\Windows\System\uUumhXg.exe
  C:\Windows\System\uUumhXg.exe
  2⤵
  PID:15456
- C:\Windows\System\dprhzwI.exe
  C:\Windows\System\dprhzwI.exe
  2⤵
  PID:15716
- C:\Windows\System\ojjhEMp.exe
  C:\Windows\System\ojjhEMp.exe
  2⤵
  PID:16004
- C:\Windows\System\THECbOv.exe
  C:\Windows\System\THECbOv.exe
  2⤵
  PID:15812
- C:\Windows\System\rdhqgDe.exe
  C:\Windows\System\rdhqgDe.exe
  2⤵
  PID:16412
- C:\Windows\System\kMFMLYm.exe
  C:\Windows\System\kMFMLYm.exe
  2⤵
  PID:16452
- C:\Windows\System\cIoXfvr.exe
  C:\Windows\System\cIoXfvr.exe
  2⤵
  PID:16480
- C:\Windows\System\OUtLSZi.exe
  C:\Windows\System\OUtLSZi.exe
  2⤵
  PID:16496
- C:\Windows\System\ncdCiWF.exe
  C:\Windows\System\ncdCiWF.exe
  2⤵
  PID:16520
- C:\Windows\System\KYJNtEd.exe
  C:\Windows\System\KYJNtEd.exe
  2⤵
  PID:16576
- C:\Windows\System\pFXxyQi.exe
  C:\Windows\System\pFXxyQi.exe
  2⤵
  PID:16592
- C:\Windows\System\wCdLEnD.exe
  C:\Windows\System\wCdLEnD.exe
  2⤵
  PID:16620
- C:\Windows\System\KAxycZn.exe
  C:\Windows\System\KAxycZn.exe
  2⤵
  PID:16640
- C:\Windows\System\oVpTrNC.exe
  C:\Windows\System\oVpTrNC.exe
  2⤵
  PID:16664
- C:\Windows\System\vsuMvhA.exe
  C:\Windows\System\vsuMvhA.exe
  2⤵
  PID:16696

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CWkHATq.exe

Filesize
1.3MB

MD5
2cd9a928997c18550aefd593dd307a9e

SHA1
812c53ce7f2961f2cb74ac38ed828e690e64c855

SHA256
6c59fb66a5a049a2880fb4dd1824aeb32b2bfc9e4114f67f51eba460eef29b85

SHA512
d8488a9b3f985cd4f55af9e4bd1740fa18ae306d90d2b11bf37ec4d953ff4cd0893c6e7ed30720d3a29556445d2f812b7fd4e4cf06c7ce3fa0c6649591347499

Download Submit
C:\Windows\System\FQnkDwa.exe

Filesize
1.3MB

MD5
7df0c7d9216445e89138bd197acb89fc

SHA1
50b813bfbfaf9d9177d343870e2758c89a605284

SHA256
fde5c2228c3cfe036caeba955dd45a93110edb09b048ca39d8931657e9d4f818

SHA512
3b91b80c853bd60b3f5eb099ab9ec0ff21a31a5c58a512f753a41198923fb5972c3c4dba4f2f77fd7178e6e606173485af74230b336987c5f0245e8289760655

Download Submit
C:\Windows\System\FfeKPpm.exe

Filesize
1.3MB

MD5
5ba9398ed0eb74907e6a91f592baa1a5

SHA1
f81a2207deadaf96958c6de5edce417305e55596

SHA256
04c46e805570bee3475a48884e0a4d80d5975e1e63b22269bb19d630bdf6e31c

SHA512
f0424a05dd7f9373cca3c5613c757a9fb8d28b19c696df60f74e11dcef996d32a1eaab202da08fbf98ec4bed4921cd0cfa0edb4109dba9a11253aa95b278a960

Download Submit
C:\Windows\System\IofsFya.exe

Filesize
1.3MB

MD5
ff2bae8e8b675494de81273c00d98255

SHA1
4dbf2d35d23f1195115d9dca18d75e0dd2e90873

SHA256
de166fd314503c011a58219336aed6107dcb37145a8bf1f3b84827f92815ea74

SHA512
07baf622cdd1a8ec448f48b2fc216a5fe9100d77838c2ada8b7493df4c573d10845d7b34f371d760d6c00fb3c3190ab3bdef6e8a8c5895e12f58f0ae685d423b

Download Submit
C:\Windows\System\KJaQdlL.exe

Filesize
1.3MB

MD5
a633e066d588bc8e2712f8d3c4e90f36

SHA1
19e09354e9716cab6eb21479cf28d1eb9bea2f11

SHA256
9b3e695567789adf85ad0afe04b2368a60a17fac9ddd6300bc8b86c72a3b3e6d

SHA512
d29e9e29da37d40b7d76c488a3c7c9f0104e1df25a46e1d996c04dddb877be786ee6f24a5600fda8272dc3662ebb60bc3418e8199efdea5013d79e97f656bb3b

Download Submit
C:\Windows\System\MjugONx.exe

Filesize
1.3MB

MD5
bdd2cd4e1703739129a884b9695445a3

SHA1
5822d9d9e88475e5c3cf2ff097071afc9d4fb553

SHA256
6811611d3b864978de7009e93dc1f2062ed83854f98254ecb1f377b7c39a277f

SHA512
760bb5fdb86b1d7f9811996259e35fc0e698df5e4935eb896ee111ee57e825e2d75caf19bf5d438046665e69eecd313a8448a99b8166481754ee1da9e839ae94

Download Submit
C:\Windows\System\MkCtwlD.exe

Filesize
1.3MB

MD5
b86039e1bde5faa23ad62a84151b04bd

SHA1
e541ad0075e4b20c2f723e436951ef88892a0be4

SHA256
f259fe40c6d39d14e2c861fa3827d0a3efc9224349ad7f4d603364db8b1c41c3

SHA512
31314b06c086d19aa57166bf784f39b6683164b83151e4cc4dbea6681fc417fd9cdb2249fc7a87c13b31919fab8e859a6c3cc1690400ef9e92669735bb87284e

Download Submit
C:\Windows\System\PsYNQhU.exe

Filesize
1.3MB

MD5
e8f08666d50a0c88f20781d9469a8876

SHA1
08e76c88e33eed8432d4a309348d010d2164245a

SHA256
029579eeea52da1b408d2cc219d2ca19299620b2857653609f2adb9df8343dd7

SHA512
854362ab1bcfffc7af1b1bc03bf5ea9da0f24750e7ee61686cdb31634c38366d951c79895e6f9f62d7dd5f8dcdbe10156fbc1e1bab74130c9c1fff44faf1b863

Download Submit
C:\Windows\System\QePMViQ.exe

Filesize
1.3MB

MD5
25de4dc999c6e2291c8039b8b7f4146d

SHA1
fc9c52be9c569f6a4cdf9ec0107f38c71f0105ea

SHA256
c38c26c7408a92847c40d17175915285f829066b10a95e04b716e829fbe1b5ee

SHA512
203c7656f30d8cd790dd04901168221eaef82051b09e36911ddc761bf9ad81b4ecf4a5b82b6e1a8bcd32a41c34c4e66301c6f4928327b4279786756f30aa340f

Download Submit
C:\Windows\System\REUrWUv.exe

Filesize
1.3MB

MD5
a654489558d81301bb92e8b214b0f2d1

SHA1
783bb99aa8080939596618184c6e9eb9120d2d9e

SHA256
29781189912c009d8e0a71cdcef24026540751df538548de3a9b21774aaaea66

SHA512
b423d747f1ec14d34cbe73258988e1675ff48bb8acec12adcdac59fb7249253a5d0ec7346b320a1d8902e126c33583724f04d1c15344e2057f5170c80edf9e67

Download Submit
C:\Windows\System\TOodsZj.exe

Filesize
1.3MB

MD5
c5348175397d37cb0eacf87624941f6c

SHA1
41aef73057d80d4d7279b82641b9443d4abf172b

SHA256
2816b4584e028720d5571c0718f05aeeba8f8c14c074166452c991292857736c

SHA512
35e3272a49de37e27b3a3527f23fd64da941830b8cc73575b314f27a248d03a790996cb8a3ab015c1bab1c466d215d9bfe6083d85688ed4dcbfa72f904787f6d

Download Submit
C:\Windows\System\VfBdJfi.exe

Filesize
1.3MB

MD5
20f5a8b35ef5ef50ece29e18fb05a583

SHA1
a9224b50e778495a31871026e46f17a2d7ab93d9

SHA256
e7e420bf218ba5f36a654a55557411754f842722051959e181a5b0a39a296fa5

SHA512
abeee7b082b4110da8ca11a2b4b094ca478e587ba8ad639261675c5904345fbf2807ac2c52c79dbbad6aa1875f464e0c44fa8190ed11e01aa72e3c349b154f81

Download Submit
C:\Windows\System\WvDBVQv.exe

Filesize
1.3MB

MD5
ab93b45d06e0bdae0f222d7d2db5699a

SHA1
0e866fd6cfa401cba5989c6c5cc556e8564765fb

SHA256
71bcff6840965255a2c33ea1e0da5df4577898b638e9bd50e9105f2b044fdc3b

SHA512
176e78c2ab666193c68493f3fa8787b42dc1485ded768ef1ff5802bf8aea75a542c33faef172e26135cca0e8e51f67afd5bf5186aea292724ff6e4c22e5c8885

Download Submit
C:\Windows\System\abOrBtM.exe

Filesize
1.3MB

MD5
825f112fe9846ae5e2e23c73e302e76a

SHA1
f29eb06d957bacbe4a4f03b48673c6ded9f78c68

SHA256
e4bb904644a86c06ced17f6b3477b0856ed4d082eeff6551fe242b96e9e9446f

SHA512
aa57ac71518c336046d074eed80474198325de2c0c26f52eac21d276bc2dc079cedc7e67aca6c49b3b694a6edc5c262d0df62e144460d07192898ed5f19afeda

Download Submit
C:\Windows\System\bUPqWkE.exe

Filesize
1.3MB

MD5
8e4be2544faf83ab4e311a66f417f8d7

SHA1
e97724758daa6063d782a5efb51749c1d94b785a

SHA256
7bbc8d54bde8f47d63881a0d2a26ff2454cca3a15bb036092d111eb374da8364

SHA512
002bd4de5e2147b408d3071523fde96b7cb070f6b5c1370eb170516d395aa3a7b6306f89ecc0a2340de504096cbff91fe954217b6f02f6fef9259c80cc8e8f87

Download Submit
C:\Windows\System\boXYBTg.exe

Filesize
1.3MB

MD5
15b7f83078e695f2d5cb33377512b0fc

SHA1
e0c2fa12d263e8c2f919afda67548ecfbc17f4c3

SHA256
98eb2bbb99128017fc662be4ea51a20386e9cd6aba058448a67ea7ab9adedf54

SHA512
2cb0dfddbd21e5d75a989f7fb360b87b0bc5c51bece95a2958d187c941311468af5f2b7bf8e64f72b1f0782ad0190ab97422ad129e6452434f5cf1feeee35b51

Download Submit
C:\Windows\System\dGCXDmJ.exe

Filesize
1.3MB

MD5
41af11366aed4e92f0c83c96ceade0ab

SHA1
c48b4f7cdefa3b09e6efd3b47497b26a477edc4c

SHA256
38d842c55ff71a95326ca7d4bdf87c48ea5d20c72ff500a541c3d8595d75df2b

SHA512
b41a2e4c1b4410083aeb23b19ef4fa82227612eebee15c7079053d8003134fd45c397df8b7685ac8b59042836b65fb494a988e5f64bc2e94ba753803aa7c6ecd

Download Submit
C:\Windows\System\emYLZqP.exe

Filesize
1.3MB

MD5
8ab8b584e106bb1435eaff0ae0541220

SHA1
dfc9bb50e75f54eb766618d52c94f4d7aca33f89

SHA256
6b9c9c0d3854567c3430a91d84cdfea69a6ece020acff874a4613a69e2e62a87

SHA512
73d33b6e910af305cda3899258bf24f1dc3ee32312ad1a12b5e7897be0645d4184b20ec85a52a792869747e957c241df495795552eed199018c5f2c5fa44b2fd

Download Submit
C:\Windows\System\fIXQcNy.exe

Filesize
1.3MB

MD5
3428162a4140180374b4c7bc87ec9adb

SHA1
1aa12ef772e6907442248eefd939c6fec04a875a

SHA256
dc4485558b8ca552a43b3b2efb5a8f6eaf693783938793d6d311309e24a9e625

SHA512
b2d0a726da96e08d8d306c97b748ec568cb2c89096ec73de63aa4ce5da02bce9e2607f77f01e88ecf495afb1aeff73b49e800e04ddd3e6a3362fedb1e5936f6b

Download Submit
C:\Windows\System\fPzzGBQ.exe

Filesize
1.3MB

MD5
ded434fc2147e180175631ba03152ca9

SHA1
726acdecf8e4a82f788aa786366aad7efda62abe

SHA256
935e1f735304677cdcae941c1ad5d1bd6168d3bc8e836b559a38a3064a5a5332

SHA512
57baa0670074414d9ea723b2221676c77fd3651e6646e834c578568d4efc7549ba034d9a4296c7333a6a9443928a7acd8ff037f40706330ee5043b71681d87fa

Download Submit
C:\Windows\System\gTSrMtw.exe

Filesize
1.3MB

MD5
15cc9180478f1e5c37a325a0d1ef3da4

SHA1
ac64301879b8bc5e583b9232c3968f710fa50873

SHA256
377a0562a365a73764676a2955d20962343966e125bd150ea8d33f4d55839432

SHA512
a1295eb83c0e5d823782b18478013aa5583ce0144ab08f865be11b91c97b084efea81985f432ad6bb3ab34a014812e989b23e51524e4fcd6957ea7b09900c382

Download Submit
C:\Windows\System\giYcWRl.exe

Filesize
1.3MB

MD5
45ad820b24b5f70ec90f1b08eda2ab2a

SHA1
13f842822da063bb780ae3838a08e19aa26f080b

SHA256
960fdcf0d2ebd54b9bea915aebd8108cb1202ad0eee7ded97d344cbb19e21a2a

SHA512
68500205da597e70d565eeeee85efb72cd24d6482f74974c7764ac8e639e252a5617cf79099d4c997026cccce94cbd2febed9169d54099de950b3b42cfff61ff

Download Submit
C:\Windows\System\hJjSHsL.exe

Filesize
1.3MB

MD5
5524836775ca218f2737cae4a507b53c

SHA1
200f951792af1626612a8c4d3ed6b6a19f1398f9

SHA256
dba57aa8962b7baa7e6294b21d47bc5fe56459d18fa6bc9ff80805fec8a2a19e

SHA512
3474047c087334be8b34804d22f6e8ac64efcaa78ae5d270d03bb8ca5cd74c5efc044796811505931d24bbb80cb0ad27d0287bb6eb509019c070e424bbe46c36

Download Submit
C:\Windows\System\mzmdRgd.exe

Filesize
1.3MB

MD5
14d1fd2de51c4a8ff5010d77933af5a4

SHA1
530223efd483b5b22a2f7cb5d3595b3a6f000e25

SHA256
336b2c479393354cde5083072a9172d8bb7bca8c417919b2d1b329c7d3838446

SHA512
c120eff1583d6a8a8c0fe970bf4fc15b559904bcc854376c5eea11a95d84fd6fb71fbd61a47a7919bf471a909765d9780f69291b4b939a567d023a2c64ee6786

Download Submit
C:\Windows\System\otXJpVT.exe

Filesize
1.3MB

MD5
16dde42f769c85b44ed9f7b57f2b60d8

SHA1
89e4ba48e75bb6b94eddbc791c7f67cace507f27

SHA256
81f1945f8d19ef1613f72a3f6f1f8c2c7c577df86db1f03c22d4ea0bd8c3fbda

SHA512
6dc503ade45bee2a596ff9bd4e44b770db0e1f347acccd52dc1715ef0408a6fa8f7f950b119b6a371dd85241b19b308d31e57220871abc585d46bbe5e24d9c4a

Download Submit
C:\Windows\System\qYVoAme.exe

Filesize
1.3MB

MD5
4eab697a80a8f90c13020916ba7ac8c2

SHA1
321cc68e4649de59e2a1e84da8470cb09a8e30a2

SHA256
e987e2d5198ebeada502e234e704f262a4e20364c9427e296fe33d54f1d08e87

SHA512
93e8c75f69c801135ecf1f2966407c5afa665bfb5a925ac96d82034084735993cea65ca2ba0546ce38168832a1a9e45fe5ee4f329147b43b91127b947ca3fc99

Download Submit
C:\Windows\System\rWfiscG.exe

Filesize
1.3MB

MD5
7005db5ffed6f21b0c1ebb358cb025a6

SHA1
e2d30ed5fdc2d52ea1d1cc384361b83368e57cab

SHA256
5cce6ece4dfb431387204a47996ca514c5a7e9df65b4bfefc9a22da6f04572fd

SHA512
ba3fbbedd93a946ea105116e6eae4271752f1f4d19fe8e6a2bc4e23e79f22d3473729e5e3473ce3d8718ae3f0d91e6ab359bad07657dc2642233727c36bdc9ce

Download Submit
C:\Windows\System\rnaemnd.exe

Filesize
1.3MB

MD5
e0fa72aa8466fd04f5359f49a26e5767

SHA1
f7cf8d9c7908da820255bdd33961a3d950e7dd25

SHA256
80e183663377c189db64a8fd79accaadc66ed298c641831304b57d857a6ea5f8

SHA512
b8cad55b2ed7b99bbe8901a1d27c11fb82395c42457a0ddf3dd062ba75db5a13c40c66f71c8d19c8f9acdb7221f1252c2580fb4b2694dd78ba7023e867fc7ec0

Download Submit
C:\Windows\System\tLaJNLY.exe

Filesize
1.3MB

MD5
ee50dc29d0553c3add5f39401b9321dc

SHA1
0a7925226d350ac208adaf63455a153bdccabdcc

SHA256
46a784835ee64d724594f8f23f033d53a89ca13796151fc926c213be87fdc730

SHA512
cb2e9a643e49e001cad12ef85565d94f78ad9aec58e92f34dc3dc0fc8408c4ce31a99dd7b4394e28f31e2f6bb315aad06e35e253cedf6523ce15346f0bcfc9bd

Download Submit
C:\Windows\System\tRmxVbO.exe

Filesize
1.3MB

MD5
b28bed8b0fab7d6ebc76abefd4b1659e

SHA1
78b7670d8a5a8977160b2697d5b3cd69553187e3

SHA256
5f4fdf4de68a6b3709ebba316a8b4fd45e452d6bc2b9038a6dd1855769387fd2

SHA512
0e7ecb0eb12c4faad05d2182c30311b491990bbcaf8bfe5547fdb446c88c21004335746b5a3b14c44bcb6b7bc17f261f7827a66cae58d1d992213dc7bfb4bfd8

Download Submit
C:\Windows\System\vgcqfVp.exe

Filesize
1.3MB

MD5
f039ee8057d3710c34a2c4c2196fd3c1

SHA1
1ef40110a1b2bd16753ec2edeea6feaba931594d

SHA256
52657fe130274b94a7e4bae4de03166c50adc19492e04b5a0db352e06f25fd10

SHA512
c9eaa4b90dc03cc8b555af3ee0190114dae4f73d7223b2486492e4ff623db3d4235de73afe809fbcfa36be3ad132d257c357f966d5509baa033667c89224bd46

Download Submit
C:\Windows\System\wejxbJt.exe

Filesize
1.3MB

MD5
fca7434f99723c813bc29718249ce63f

SHA1
c630eb31e6e0fd977c59ef87faafa528259d692e

SHA256
3974c5073caeb0d45aa90c048700c69833a39429f24cc3a44769f41248ec33ff

SHA512
0c6ef21367570a5be31867a3ac454a1ce939130221ae46701ca33671665e3310125baf1595080013a8a59ef38ec9960ee42a2ec2ad301148049a4bf156ca1c53

Download Submit
C:\Windows\System\xNMWlUZ.exe

Filesize
1.3MB

MD5
adf07631b958c6029bd2cc920407bbba

SHA1
514951555663241d665ece87bb0342065e5186b9

SHA256
2a82b67dfd32ba1b7f50ff773d908e56b06ad5da70a3e23a41289d81aa26136e

SHA512
c95195cf32112f5781e8cfee8749ff75dcadc567d56cae906c16cffde409a2a99cd9bc77091ac0ec1c721905a156f663d0e6888eedace6e7f0956ec7381cb317

Download Submit
memory/2372-0-0x000002B2F7070000-0x000002B2F7080000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads