xmrig | 870630589f9b99365900c8e342ca685eb9d11b4be7518d55545b8afe083e4845

Analysis

max time kernel
131s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
13/05/2024, 11:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
Size

1.1MB
MD5

b5f74efe97274dd7d6660ec196ef2c20
SHA1

46edd71c23efe22f09b83a8a40b936d788b95317
SHA256

870630589f9b99365900c8e342ca685eb9d11b4be7518d55545b8afe083e4845
SHA512

e93dfd5c36c2df96a8a1fb301cc59a5d921f9d1a90a9e3ee404c7034d071c6a19051a66a23bdaea74ff04c3bcd7cbb11dc22d3f79edae49ff1acbc6721852bbf
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAaczltH:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVS

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023403-7.dat	xmrig
behavioral2/files/0x0008000000022f51-5.dat	xmrig
behavioral2/files/0x0007000000023404-16.dat	xmrig
behavioral2/files/0x0007000000023405-22.dat	xmrig
behavioral2/files/0x0008000000023402-18.dat	xmrig
behavioral2/files/0x0007000000023406-29.dat	xmrig
behavioral2/files/0x0007000000023407-32.dat	xmrig
behavioral2/files/0x0007000000023409-42.dat	xmrig
behavioral2/files/0x0007000000023408-43.dat	xmrig
behavioral2/files/0x000700000002340a-49.dat	xmrig
behavioral2/files/0x000700000002340b-55.dat	xmrig
behavioral2/files/0x00090000000233fc-59.dat	xmrig
behavioral2/files/0x000700000002340c-68.dat	xmrig
behavioral2/files/0x000700000002340d-67.dat	xmrig
behavioral2/files/0x000700000002340e-75.dat	xmrig
behavioral2/files/0x000700000002340f-79.dat	xmrig
behavioral2/files/0x0007000000023410-81.dat	xmrig
behavioral2/files/0x0007000000023411-89.dat	xmrig
behavioral2/files/0x0007000000023412-92.dat	xmrig
behavioral2/files/0x0007000000023413-97.dat	xmrig
behavioral2/files/0x0007000000023414-104.dat	xmrig
behavioral2/files/0x0007000000023415-107.dat	xmrig
behavioral2/files/0x0007000000023416-111.dat	xmrig
behavioral2/files/0x0007000000023417-118.dat	xmrig
behavioral2/files/0x0007000000023418-122.dat	xmrig
behavioral2/files/0x0007000000023419-132.dat	xmrig
behavioral2/files/0x000700000002341c-145.dat	xmrig
behavioral2/files/0x000700000002341d-147.dat	xmrig
behavioral2/files/0x000700000002341a-140.dat	xmrig
behavioral2/files/0x000700000002341b-138.dat	xmrig
behavioral2/files/0x000700000002341e-154.dat	xmrig
behavioral2/files/0x000800000002341f-162.dat	xmrig
behavioral2/files/0x0009000000023372-157.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3852	loquFAq.exe
1220	feQjzAq.exe
3488	VZDaYQa.exe
2560	wKQnRaV.exe
1856	CqhzhUU.exe
3324	FaRxiTY.exe
4356	VSmnwjt.exe
2816	JgtTdSl.exe
4260	YoKvLQx.exe
3432	IwQLCba.exe
1576	OMefhTY.exe
2880	IiGwcfu.exe
3616	phNCyUp.exe
1336	RkDyYyK.exe
1692	UAPpnkf.exe
916	ZsiGVDN.exe
3344	cKuaEyr.exe
1440	bgnIeXO.exe
4868	yTPyXZI.exe
4728	KvHKjHZ.exe
4592	snQvirS.exe
3732	ikKHGni.exe
824	GnFwWGj.exe
3784	veuvlQK.exe
5084	yqvIEjI.exe
1016	SHuiOHO.exe
2932	qCgCeSY.exe
1444	RyzZlmr.exe
1300	PZWDmFa.exe
1048	yXUNyrp.exe
3880	XNZgTRu.exe
1424	jaIleEM.exe
4880	zsARYaZ.exe
5032	nMIfDPC.exe
1508	tyBXnNf.exe
4908	HoSUvWB.exe
3116	abLcZSU.exe
116	ujHNscF.exe
2476	SGEMHnw.exe
960	BNtxvrF.exe
3148	PMevTrN.exe
4380	SeObTDf.exe
4612	cWAtSat.exe
3552	svpuoVa.exe
2136	yHdcDtw.exe
1392	BGTRzYL.exe
376	asxxSGG.exe
3504	ZajBBbX.exe
3508	eynAGfa.exe
3168	LJIiZSb.exe
3464	iXXnxcg.exe
1988	rjVnYgq.exe
3908	ublxYMA.exe
1748	PVLWDDk.exe
4604	mzLGhPz.exe
556	iNahdmk.exe
972	bMhkOFK.exe
428	tAmCwwz.exe
4932	SMFkkTq.exe
4052	fsMhvDp.exe
2160	vOFxRfn.exe
1368	WxbxNqL.exe
1584	xYLDdCl.exe
1084	FJhuobu.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\igLMZjj.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\yFWXZUN.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\vHBWmfm.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\jGjJkiQ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\YXemchm.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\hAxydKC.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\IGrfcSL.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\wBxhBTu.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\dArvywo.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\mrPQrPg.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\npFLrev.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\nyYGrFs.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\vMBGYCr.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\WVrDKBZ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\cvOuGFN.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\SGEMHnw.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\dUrXmsY.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\pzwpEbC.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\ANnQDZG.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\bkYiXzi.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\IFIqiaJ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\ePfzcsQ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\XylHxIA.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\oelAmDg.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\gMwfKUA.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\FLwldAa.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\jmMXbRy.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\UuDwbNz.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\HDXENzp.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\jlMhXXO.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\LHfnDsi.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\shoSIzw.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\EOtxFre.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\natVCHh.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\LfaiEBd.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\uZlnwhE.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\JPyQKtv.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\rwxmaeo.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\ADmkdTp.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\tsnrZSK.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\voYWuAp.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\LzVOCQQ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\Omommeh.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\RhIyEDN.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\dTMcfTU.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\HfNoBhu.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\OFZNEgf.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\rCOsjnj.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\RHvCjEK.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\JNEBXhc.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\rvystzC.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\fzspuDs.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\sebuJSw.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\GobNzWW.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\EiKQaTC.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\BljxPmL.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\AOhNITl.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\Gnwwubi.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\OEMSMDQ.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\SoYNMHP.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\utQWzIs.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\MIlSRAF.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\uHFvjQY.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
File created	C:\Windows\System\LVwtOKs.exe	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16652	dwm.exe
Token: SeChangeNotifyPrivilege	16652	dwm.exe
Token: 33	16652	dwm.exe
Token: SeIncBasePriorityPrivilege	16652	dwm.exe
Token: SeShutdownPrivilege	16652	dwm.exe
Token: SeCreatePagefilePrivilege	16652	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4788 wrote to memory of 3852	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	83
PID 4788 wrote to memory of 3852	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	83
PID 4788 wrote to memory of 1220	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	84
PID 4788 wrote to memory of 1220	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	84
PID 4788 wrote to memory of 3488	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	85
PID 4788 wrote to memory of 3488	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	85
PID 4788 wrote to memory of 2560	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	86
PID 4788 wrote to memory of 2560	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	86
PID 4788 wrote to memory of 1856	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	87
PID 4788 wrote to memory of 1856	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	87
PID 4788 wrote to memory of 3324	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	88
PID 4788 wrote to memory of 3324	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	88
PID 4788 wrote to memory of 4356	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	89
PID 4788 wrote to memory of 4356	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	89
PID 4788 wrote to memory of 2816	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	90
PID 4788 wrote to memory of 2816	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	90
PID 4788 wrote to memory of 4260	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	91
PID 4788 wrote to memory of 4260	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	91
PID 4788 wrote to memory of 3432	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	92
PID 4788 wrote to memory of 3432	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	92
PID 4788 wrote to memory of 1576	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	93
PID 4788 wrote to memory of 1576	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	93
PID 4788 wrote to memory of 2880	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	94
PID 4788 wrote to memory of 2880	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	94
PID 4788 wrote to memory of 3616	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	96
PID 4788 wrote to memory of 3616	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	96
PID 4788 wrote to memory of 1336	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	97
PID 4788 wrote to memory of 1336	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	97
PID 4788 wrote to memory of 1692	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	98
PID 4788 wrote to memory of 1692	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	98
PID 4788 wrote to memory of 916	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	100
PID 4788 wrote to memory of 916	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	100
PID 4788 wrote to memory of 3344	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	101
PID 4788 wrote to memory of 3344	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	101
PID 4788 wrote to memory of 1440	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	102
PID 4788 wrote to memory of 1440	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	102
PID 4788 wrote to memory of 4868	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	104
PID 4788 wrote to memory of 4868	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	104
PID 4788 wrote to memory of 4728	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	105
PID 4788 wrote to memory of 4728	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	105
PID 4788 wrote to memory of 4592	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	106
PID 4788 wrote to memory of 4592	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	106
PID 4788 wrote to memory of 3732	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	107
PID 4788 wrote to memory of 3732	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	107
PID 4788 wrote to memory of 824	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	108
PID 4788 wrote to memory of 824	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	108
PID 4788 wrote to memory of 3784	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	109
PID 4788 wrote to memory of 3784	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	109
PID 4788 wrote to memory of 5084	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	110
PID 4788 wrote to memory of 5084	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	110
PID 4788 wrote to memory of 1016	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	111
PID 4788 wrote to memory of 1016	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	111
PID 4788 wrote to memory of 2932	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	112
PID 4788 wrote to memory of 2932	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	112
PID 4788 wrote to memory of 1444	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	113
PID 4788 wrote to memory of 1444	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	113
PID 4788 wrote to memory of 1300	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	114
PID 4788 wrote to memory of 1300	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	114
PID 4788 wrote to memory of 1048	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	115
PID 4788 wrote to memory of 1048	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	115
PID 4788 wrote to memory of 3880	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	116
PID 4788 wrote to memory of 3880	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	116
PID 4788 wrote to memory of 1424	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	117
PID 4788 wrote to memory of 1424	4788	b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b5f74efe97274dd7d6660ec196ef2c20_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4788
- C:\Windows\System\loquFAq.exe
  C:\Windows\System\loquFAq.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System\feQjzAq.exe
  C:\Windows\System\feQjzAq.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\VZDaYQa.exe
  C:\Windows\System\VZDaYQa.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\wKQnRaV.exe
  C:\Windows\System\wKQnRaV.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\CqhzhUU.exe
  C:\Windows\System\CqhzhUU.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\FaRxiTY.exe
  C:\Windows\System\FaRxiTY.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\VSmnwjt.exe
  C:\Windows\System\VSmnwjt.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\JgtTdSl.exe
  C:\Windows\System\JgtTdSl.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\YoKvLQx.exe
  C:\Windows\System\YoKvLQx.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\IwQLCba.exe
  C:\Windows\System\IwQLCba.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System\OMefhTY.exe
  C:\Windows\System\OMefhTY.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\IiGwcfu.exe
  C:\Windows\System\IiGwcfu.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\phNCyUp.exe
  C:\Windows\System\phNCyUp.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\RkDyYyK.exe
  C:\Windows\System\RkDyYyK.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\UAPpnkf.exe
  C:\Windows\System\UAPpnkf.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ZsiGVDN.exe
  C:\Windows\System\ZsiGVDN.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\cKuaEyr.exe
  C:\Windows\System\cKuaEyr.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\bgnIeXO.exe
  C:\Windows\System\bgnIeXO.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\yTPyXZI.exe
  C:\Windows\System\yTPyXZI.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\KvHKjHZ.exe
  C:\Windows\System\KvHKjHZ.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\snQvirS.exe
  C:\Windows\System\snQvirS.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\ikKHGni.exe
  C:\Windows\System\ikKHGni.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System\GnFwWGj.exe
  C:\Windows\System\GnFwWGj.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\veuvlQK.exe
  C:\Windows\System\veuvlQK.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\yqvIEjI.exe
  C:\Windows\System\yqvIEjI.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\SHuiOHO.exe
  C:\Windows\System\SHuiOHO.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\qCgCeSY.exe
  C:\Windows\System\qCgCeSY.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\RyzZlmr.exe
  C:\Windows\System\RyzZlmr.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\PZWDmFa.exe
  C:\Windows\System\PZWDmFa.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\yXUNyrp.exe
  C:\Windows\System\yXUNyrp.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\XNZgTRu.exe
  C:\Windows\System\XNZgTRu.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\jaIleEM.exe
  C:\Windows\System\jaIleEM.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\zsARYaZ.exe
  C:\Windows\System\zsARYaZ.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\nMIfDPC.exe
  C:\Windows\System\nMIfDPC.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\tyBXnNf.exe
  C:\Windows\System\tyBXnNf.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\HoSUvWB.exe
  C:\Windows\System\HoSUvWB.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\abLcZSU.exe
  C:\Windows\System\abLcZSU.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\ujHNscF.exe
  C:\Windows\System\ujHNscF.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\SGEMHnw.exe
  C:\Windows\System\SGEMHnw.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\BNtxvrF.exe
  C:\Windows\System\BNtxvrF.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\PMevTrN.exe
  C:\Windows\System\PMevTrN.exe
  2⤵
  - Executes dropped EXE
  PID:3148
- C:\Windows\System\SeObTDf.exe
  C:\Windows\System\SeObTDf.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\cWAtSat.exe
  C:\Windows\System\cWAtSat.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System\svpuoVa.exe
  C:\Windows\System\svpuoVa.exe
  2⤵
  - Executes dropped EXE
  PID:3552
- C:\Windows\System\yHdcDtw.exe
  C:\Windows\System\yHdcDtw.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\BGTRzYL.exe
  C:\Windows\System\BGTRzYL.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\asxxSGG.exe
  C:\Windows\System\asxxSGG.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\ZajBBbX.exe
  C:\Windows\System\ZajBBbX.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\eynAGfa.exe
  C:\Windows\System\eynAGfa.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System\LJIiZSb.exe
  C:\Windows\System\LJIiZSb.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\iXXnxcg.exe
  C:\Windows\System\iXXnxcg.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\rjVnYgq.exe
  C:\Windows\System\rjVnYgq.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\ublxYMA.exe
  C:\Windows\System\ublxYMA.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\PVLWDDk.exe
  C:\Windows\System\PVLWDDk.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\mzLGhPz.exe
  C:\Windows\System\mzLGhPz.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\iNahdmk.exe
  C:\Windows\System\iNahdmk.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\bMhkOFK.exe
  C:\Windows\System\bMhkOFK.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\tAmCwwz.exe
  C:\Windows\System\tAmCwwz.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\SMFkkTq.exe
  C:\Windows\System\SMFkkTq.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\fsMhvDp.exe
  C:\Windows\System\fsMhvDp.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\vOFxRfn.exe
  C:\Windows\System\vOFxRfn.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\WxbxNqL.exe
  C:\Windows\System\WxbxNqL.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\xYLDdCl.exe
  C:\Windows\System\xYLDdCl.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\FJhuobu.exe
  C:\Windows\System\FJhuobu.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\mqdHSrx.exe
  C:\Windows\System\mqdHSrx.exe
  2⤵
  PID:3140
- C:\Windows\System\HpihFYm.exe
  C:\Windows\System\HpihFYm.exe
  2⤵
  PID:3888
- C:\Windows\System\ANEbHVz.exe
  C:\Windows\System\ANEbHVz.exe
  2⤵
  PID:5088
- C:\Windows\System\ANnQDZG.exe
  C:\Windows\System\ANnQDZG.exe
  2⤵
  PID:2804
- C:\Windows\System\sIZwyxk.exe
  C:\Windows\System\sIZwyxk.exe
  2⤵
  PID:464
- C:\Windows\System\PBwQtPs.exe
  C:\Windows\System\PBwQtPs.exe
  2⤵
  PID:4600
- C:\Windows\System\VMEjUdt.exe
  C:\Windows\System\VMEjUdt.exe
  2⤵
  PID:5048
- C:\Windows\System\OFZNEgf.exe
  C:\Windows\System\OFZNEgf.exe
  2⤵
  PID:956
- C:\Windows\System\TcDrUUX.exe
  C:\Windows\System\TcDrUUX.exe
  2⤵
  PID:3272
- C:\Windows\System\DLCgryG.exe
  C:\Windows\System\DLCgryG.exe
  2⤵
  PID:1376
- C:\Windows\System\xZulTcd.exe
  C:\Windows\System\xZulTcd.exe
  2⤵
  PID:2036
- C:\Windows\System\nYDReEy.exe
  C:\Windows\System\nYDReEy.exe
  2⤵
  PID:4564
- C:\Windows\System\hgKOhgE.exe
  C:\Windows\System\hgKOhgE.exe
  2⤵
  PID:1200
- C:\Windows\System\jwKzGZo.exe
  C:\Windows\System\jwKzGZo.exe
  2⤵
  PID:1668
- C:\Windows\System\LHtBKos.exe
  C:\Windows\System\LHtBKos.exe
  2⤵
  PID:3700
- C:\Windows\System\ghXuMjd.exe
  C:\Windows\System\ghXuMjd.exe
  2⤵
  PID:5016
- C:\Windows\System\beVHmFY.exe
  C:\Windows\System\beVHmFY.exe
  2⤵
  PID:2328
- C:\Windows\System\nyAGzCv.exe
  C:\Windows\System\nyAGzCv.exe
  2⤵
  PID:3300
- C:\Windows\System\MUlWnjV.exe
  C:\Windows\System\MUlWnjV.exe
  2⤵
  PID:3960
- C:\Windows\System\aTEkbMz.exe
  C:\Windows\System\aTEkbMz.exe
  2⤵
  PID:1256
- C:\Windows\System\dywbljH.exe
  C:\Windows\System\dywbljH.exe
  2⤵
  PID:2868
- C:\Windows\System\Omommeh.exe
  C:\Windows\System\Omommeh.exe
  2⤵
  PID:1800
- C:\Windows\System\tZItIjm.exe
  C:\Windows\System\tZItIjm.exe
  2⤵
  PID:3100
- C:\Windows\System\kqgxOWV.exe
  C:\Windows\System\kqgxOWV.exe
  2⤵
  PID:2324
- C:\Windows\System\natVCHh.exe
  C:\Windows\System\natVCHh.exe
  2⤵
  PID:2840
- C:\Windows\System\WqXczGU.exe
  C:\Windows\System\WqXczGU.exe
  2⤵
  PID:2584
- C:\Windows\System\zQUqMgg.exe
  C:\Windows\System\zQUqMgg.exe
  2⤵
  PID:2644
- C:\Windows\System\DlhuoDe.exe
  C:\Windows\System\DlhuoDe.exe
  2⤵
  PID:3268
- C:\Windows\System\kutcMxG.exe
  C:\Windows\System\kutcMxG.exe
  2⤵
  PID:372
- C:\Windows\System\inojSKy.exe
  C:\Windows\System\inojSKy.exe
  2⤵
  PID:4132
- C:\Windows\System\QinoaQl.exe
  C:\Windows\System\QinoaQl.exe
  2⤵
  PID:2244
- C:\Windows\System\lpWdDDc.exe
  C:\Windows\System\lpWdDDc.exe
  2⤵
  PID:2608
- C:\Windows\System\CtlIPiD.exe
  C:\Windows\System\CtlIPiD.exe
  2⤵
  PID:3264
- C:\Windows\System\lEmfIgS.exe
  C:\Windows\System\lEmfIgS.exe
  2⤵
  PID:3884
- C:\Windows\System\XylHxIA.exe
  C:\Windows\System\XylHxIA.exe
  2⤵
  PID:5144
- C:\Windows\System\RrXyjuN.exe
  C:\Windows\System\RrXyjuN.exe
  2⤵
  PID:5188
- C:\Windows\System\oTfWgOD.exe
  C:\Windows\System\oTfWgOD.exe
  2⤵
  PID:5228
- C:\Windows\System\tZLJWgs.exe
  C:\Windows\System\tZLJWgs.exe
  2⤵
  PID:5252
- C:\Windows\System\xqKwwrx.exe
  C:\Windows\System\xqKwwrx.exe
  2⤵
  PID:5272
- C:\Windows\System\VKYGJuL.exe
  C:\Windows\System\VKYGJuL.exe
  2⤵
  PID:5300
- C:\Windows\System\wabORRg.exe
  C:\Windows\System\wabORRg.exe
  2⤵
  PID:5324
- C:\Windows\System\GDFNNsS.exe
  C:\Windows\System\GDFNNsS.exe
  2⤵
  PID:5368
- C:\Windows\System\EaNsNPZ.exe
  C:\Windows\System\EaNsNPZ.exe
  2⤵
  PID:5392
- C:\Windows\System\XOemahv.exe
  C:\Windows\System\XOemahv.exe
  2⤵
  PID:5412
- C:\Windows\System\gWlDGDw.exe
  C:\Windows\System\gWlDGDw.exe
  2⤵
  PID:5476
- C:\Windows\System\aQatuuS.exe
  C:\Windows\System\aQatuuS.exe
  2⤵
  PID:5496
- C:\Windows\System\qdlDbea.exe
  C:\Windows\System\qdlDbea.exe
  2⤵
  PID:5516
- C:\Windows\System\wGdGOOM.exe
  C:\Windows\System\wGdGOOM.exe
  2⤵
  PID:5548
- C:\Windows\System\vKAPGam.exe
  C:\Windows\System\vKAPGam.exe
  2⤵
  PID:5604
- C:\Windows\System\xkkTZvx.exe
  C:\Windows\System\xkkTZvx.exe
  2⤵
  PID:5628
- C:\Windows\System\GUAWZkd.exe
  C:\Windows\System\GUAWZkd.exe
  2⤵
  PID:5660
- C:\Windows\System\MqwnbgP.exe
  C:\Windows\System\MqwnbgP.exe
  2⤵
  PID:5676
- C:\Windows\System\MJvqJry.exe
  C:\Windows\System\MJvqJry.exe
  2⤵
  PID:5716
- C:\Windows\System\QXXyJuV.exe
  C:\Windows\System\QXXyJuV.exe
  2⤵
  PID:5736
- C:\Windows\System\xqyjTXc.exe
  C:\Windows\System\xqyjTXc.exe
  2⤵
  PID:5764
- C:\Windows\System\OZsdiIL.exe
  C:\Windows\System\OZsdiIL.exe
  2⤵
  PID:5796
- C:\Windows\System\nVTwhvI.exe
  C:\Windows\System\nVTwhvI.exe
  2⤵
  PID:5816
- C:\Windows\System\OOolSSE.exe
  C:\Windows\System\OOolSSE.exe
  2⤵
  PID:5844
- C:\Windows\System\zkGYjQr.exe
  C:\Windows\System\zkGYjQr.exe
  2⤵
  PID:5884
- C:\Windows\System\BYxDivm.exe
  C:\Windows\System\BYxDivm.exe
  2⤵
  PID:5912
- C:\Windows\System\OgIBqkL.exe
  C:\Windows\System\OgIBqkL.exe
  2⤵
  PID:5948
- C:\Windows\System\WyDiJAG.exe
  C:\Windows\System\WyDiJAG.exe
  2⤵
  PID:5968
- C:\Windows\System\TVPdGlX.exe
  C:\Windows\System\TVPdGlX.exe
  2⤵
  PID:5984
- C:\Windows\System\nyYGrFs.exe
  C:\Windows\System\nyYGrFs.exe
  2⤵
  PID:6016
- C:\Windows\System\vicocja.exe
  C:\Windows\System\vicocja.exe
  2⤵
  PID:6064
- C:\Windows\System\vRbxSuD.exe
  C:\Windows\System\vRbxSuD.exe
  2⤵
  PID:6080
- C:\Windows\System\RpMnxZZ.exe
  C:\Windows\System\RpMnxZZ.exe
  2⤵
  PID:6116
- C:\Windows\System\aKKAblO.exe
  C:\Windows\System\aKKAblO.exe
  2⤵
  PID:6136
- C:\Windows\System\zmevrFw.exe
  C:\Windows\System\zmevrFw.exe
  2⤵
  PID:3468
- C:\Windows\System\gXeOGQC.exe
  C:\Windows\System\gXeOGQC.exe
  2⤵
  PID:5184
- C:\Windows\System\pAiaizP.exe
  C:\Windows\System\pAiaizP.exe
  2⤵
  PID:5248
- C:\Windows\System\lbbomoF.exe
  C:\Windows\System\lbbomoF.exe
  2⤵
  PID:5336
- C:\Windows\System\cCIquAr.exe
  C:\Windows\System\cCIquAr.exe
  2⤵
  PID:5436
- C:\Windows\System\QfWyDGT.exe
  C:\Windows\System\QfWyDGT.exe
  2⤵
  PID:5468
- C:\Windows\System\tjpxMTT.exe
  C:\Windows\System\tjpxMTT.exe
  2⤵
  PID:5512
- C:\Windows\System\CpbdQeA.exe
  C:\Windows\System\CpbdQeA.exe
  2⤵
  PID:5568
- C:\Windows\System\qLBAYXj.exe
  C:\Windows\System\qLBAYXj.exe
  2⤵
  PID:5636
- C:\Windows\System\QrlfRFj.exe
  C:\Windows\System\QrlfRFj.exe
  2⤵
  PID:5708
- C:\Windows\System\xPbahNf.exe
  C:\Windows\System\xPbahNf.exe
  2⤵
  PID:5760
- C:\Windows\System\MiJDmFV.exe
  C:\Windows\System\MiJDmFV.exe
  2⤵
  PID:5856
- C:\Windows\System\qtojgcj.exe
  C:\Windows\System\qtojgcj.exe
  2⤵
  PID:5956
- C:\Windows\System\wVjOvch.exe
  C:\Windows\System\wVjOvch.exe
  2⤵
  PID:5992
- C:\Windows\System\rNKQSNC.exe
  C:\Windows\System\rNKQSNC.exe
  2⤵
  PID:6112
- C:\Windows\System\sxhelRv.exe
  C:\Windows\System\sxhelRv.exe
  2⤵
  PID:2144
- C:\Windows\System\LjDtoiX.exe
  C:\Windows\System\LjDtoiX.exe
  2⤵
  PID:5288
- C:\Windows\System\pDzUmip.exe
  C:\Windows\System\pDzUmip.exe
  2⤵
  PID:5424
- C:\Windows\System\LVwtOKs.exe
  C:\Windows\System\LVwtOKs.exe
  2⤵
  PID:5508
- C:\Windows\System\rzNlTuQ.exe
  C:\Windows\System\rzNlTuQ.exe
  2⤵
  PID:5668
- C:\Windows\System\DULiiPY.exe
  C:\Windows\System\DULiiPY.exe
  2⤵
  PID:5712
- C:\Windows\System\oCaszMX.exe
  C:\Windows\System\oCaszMX.exe
  2⤵
  PID:6072
- C:\Windows\System\QaqDpAc.exe
  C:\Windows\System\QaqDpAc.exe
  2⤵
  PID:5340
- C:\Windows\System\JZqLUdc.exe
  C:\Windows\System\JZqLUdc.exe
  2⤵
  PID:5220
- C:\Windows\System\hJmmlMa.exe
  C:\Windows\System\hJmmlMa.exe
  2⤵
  PID:5540
- C:\Windows\System\GWEseGq.exe
  C:\Windows\System\GWEseGq.exe
  2⤵
  PID:6092
- C:\Windows\System\HZxZJIP.exe
  C:\Windows\System\HZxZJIP.exe
  2⤵
  PID:5928
- C:\Windows\System\YleyPsE.exe
  C:\Windows\System\YleyPsE.exe
  2⤵
  PID:6172
- C:\Windows\System\UJiPouf.exe
  C:\Windows\System\UJiPouf.exe
  2⤵
  PID:6196
- C:\Windows\System\IgBadTL.exe
  C:\Windows\System\IgBadTL.exe
  2⤵
  PID:6236
- C:\Windows\System\aGsCTtS.exe
  C:\Windows\System\aGsCTtS.exe
  2⤵
  PID:6292
- C:\Windows\System\JPkQxuw.exe
  C:\Windows\System\JPkQxuw.exe
  2⤵
  PID:6308
- C:\Windows\System\TTxqzOt.exe
  C:\Windows\System\TTxqzOt.exe
  2⤵
  PID:6328
- C:\Windows\System\MOktJll.exe
  C:\Windows\System\MOktJll.exe
  2⤵
  PID:6352
- C:\Windows\System\gMwfKUA.exe
  C:\Windows\System\gMwfKUA.exe
  2⤵
  PID:6376
- C:\Windows\System\CEmgWkR.exe
  C:\Windows\System\CEmgWkR.exe
  2⤵
  PID:6408
- C:\Windows\System\RhIyEDN.exe
  C:\Windows\System\RhIyEDN.exe
  2⤵
  PID:6432
- C:\Windows\System\rmNwzkx.exe
  C:\Windows\System\rmNwzkx.exe
  2⤵
  PID:6456
- C:\Windows\System\gWtkcVM.exe
  C:\Windows\System\gWtkcVM.exe
  2⤵
  PID:6504
- C:\Windows\System\FFeeJZS.exe
  C:\Windows\System\FFeeJZS.exe
  2⤵
  PID:6520
- C:\Windows\System\AaPYkTX.exe
  C:\Windows\System\AaPYkTX.exe
  2⤵
  PID:6548
- C:\Windows\System\jQJZWUj.exe
  C:\Windows\System\jQJZWUj.exe
  2⤵
  PID:6588
- C:\Windows\System\KxFJhTA.exe
  C:\Windows\System\KxFJhTA.exe
  2⤵
  PID:6604
- C:\Windows\System\YiAJqMi.exe
  C:\Windows\System\YiAJqMi.exe
  2⤵
  PID:6644
- C:\Windows\System\HMORPVQ.exe
  C:\Windows\System\HMORPVQ.exe
  2⤵
  PID:6664
- C:\Windows\System\FTiaUyC.exe
  C:\Windows\System\FTiaUyC.exe
  2⤵
  PID:6692
- C:\Windows\System\UCXjwWt.exe
  C:\Windows\System\UCXjwWt.exe
  2⤵
  PID:6716
- C:\Windows\System\YvvbXqy.exe
  C:\Windows\System\YvvbXqy.exe
  2⤵
  PID:6756
- C:\Windows\System\isudRZx.exe
  C:\Windows\System\isudRZx.exe
  2⤵
  PID:6772
- C:\Windows\System\lWrnQWl.exe
  C:\Windows\System\lWrnQWl.exe
  2⤵
  PID:6788
- C:\Windows\System\CfFTuYK.exe
  C:\Windows\System\CfFTuYK.exe
  2⤵
  PID:6812
- C:\Windows\System\oHjgiiy.exe
  C:\Windows\System\oHjgiiy.exe
  2⤵
  PID:6844
- C:\Windows\System\vMBRFVl.exe
  C:\Windows\System\vMBRFVl.exe
  2⤵
  PID:6868
- C:\Windows\System\IQIZwXZ.exe
  C:\Windows\System\IQIZwXZ.exe
  2⤵
  PID:6896
- C:\Windows\System\RklKFkp.exe
  C:\Windows\System\RklKFkp.exe
  2⤵
  PID:6916
- C:\Windows\System\PSHkabp.exe
  C:\Windows\System\PSHkabp.exe
  2⤵
  PID:6940
- C:\Windows\System\hGMWvQA.exe
  C:\Windows\System\hGMWvQA.exe
  2⤵
  PID:6976
- C:\Windows\System\JmfvKWy.exe
  C:\Windows\System\JmfvKWy.exe
  2⤵
  PID:7036
- C:\Windows\System\APLTYdg.exe
  C:\Windows\System\APLTYdg.exe
  2⤵
  PID:7056
- C:\Windows\System\PMVIcta.exe
  C:\Windows\System\PMVIcta.exe
  2⤵
  PID:7088
- C:\Windows\System\HdvkLsV.exe
  C:\Windows\System\HdvkLsV.exe
  2⤵
  PID:7116
- C:\Windows\System\xhCKqXH.exe
  C:\Windows\System\xhCKqXH.exe
  2⤵
  PID:7140
- C:\Windows\System\rCOsjnj.exe
  C:\Windows\System\rCOsjnj.exe
  2⤵
  PID:5400
- C:\Windows\System\UmNgTGU.exe
  C:\Windows\System\UmNgTGU.exe
  2⤵
  PID:6164
- C:\Windows\System\itpvjEJ.exe
  C:\Windows\System\itpvjEJ.exe
  2⤵
  PID:6212
- C:\Windows\System\ZvIAbpm.exe
  C:\Windows\System\ZvIAbpm.exe
  2⤵
  PID:6304
- C:\Windows\System\vMBGYCr.exe
  C:\Windows\System\vMBGYCr.exe
  2⤵
  PID:6396
- C:\Windows\System\BqjBfkM.exe
  C:\Windows\System\BqjBfkM.exe
  2⤵
  PID:6424
- C:\Windows\System\ovFllFF.exe
  C:\Windows\System\ovFllFF.exe
  2⤵
  PID:6484
- C:\Windows\System\GsYGCqA.exe
  C:\Windows\System\GsYGCqA.exe
  2⤵
  PID:6532
- C:\Windows\System\SuRuABl.exe
  C:\Windows\System\SuRuABl.exe
  2⤵
  PID:6628
- C:\Windows\System\klsZspI.exe
  C:\Windows\System\klsZspI.exe
  2⤵
  PID:6708
- C:\Windows\System\JPyQKtv.exe
  C:\Windows\System\JPyQKtv.exe
  2⤵
  PID:6784
- C:\Windows\System\UQhLCaZ.exe
  C:\Windows\System\UQhLCaZ.exe
  2⤵
  PID:6880
- C:\Windows\System\WrJatWo.exe
  C:\Windows\System\WrJatWo.exe
  2⤵
  PID:6908
- C:\Windows\System\lciDkDZ.exe
  C:\Windows\System\lciDkDZ.exe
  2⤵
  PID:6928
- C:\Windows\System\XXkQsXh.exe
  C:\Windows\System\XXkQsXh.exe
  2⤵
  PID:7020
- C:\Windows\System\etAkGhG.exe
  C:\Windows\System\etAkGhG.exe
  2⤵
  PID:7128
- C:\Windows\System\rXIrhor.exe
  C:\Windows\System\rXIrhor.exe
  2⤵
  PID:6264
- C:\Windows\System\iumgLrV.exe
  C:\Windows\System\iumgLrV.exe
  2⤵
  PID:6180
- C:\Windows\System\GYIVmTw.exe
  C:\Windows\System\GYIVmTw.exe
  2⤵
  PID:6452
- C:\Windows\System\jOZSgqg.exe
  C:\Windows\System\jOZSgqg.exe
  2⤵
  PID:6572
- C:\Windows\System\UAfVKJD.exe
  C:\Windows\System\UAfVKJD.exe
  2⤵
  PID:6620
- C:\Windows\System\PcfOegA.exe
  C:\Windows\System\PcfOegA.exe
  2⤵
  PID:6764
- C:\Windows\System\mZpKGYW.exe
  C:\Windows\System\mZpKGYW.exe
  2⤵
  PID:6956
- C:\Windows\System\vjzJmAO.exe
  C:\Windows\System\vjzJmAO.exe
  2⤵
  PID:7108
- C:\Windows\System\WRCucPL.exe
  C:\Windows\System\WRCucPL.exe
  2⤵
  PID:7148
- C:\Windows\System\uFoABQo.exe
  C:\Windows\System\uFoABQo.exe
  2⤵
  PID:6216
- C:\Windows\System\XkqmxVr.exe
  C:\Windows\System\XkqmxVr.exe
  2⤵
  PID:6736
- C:\Windows\System\JDwksvb.exe
  C:\Windows\System\JDwksvb.exe
  2⤵
  PID:7176
- C:\Windows\System\uzQhaYn.exe
  C:\Windows\System\uzQhaYn.exe
  2⤵
  PID:7216
- C:\Windows\System\oNtRKoM.exe
  C:\Windows\System\oNtRKoM.exe
  2⤵
  PID:7240
- C:\Windows\System\CDXlurV.exe
  C:\Windows\System\CDXlurV.exe
  2⤵
  PID:7264
- C:\Windows\System\tATWJiE.exe
  C:\Windows\System\tATWJiE.exe
  2⤵
  PID:7292
- C:\Windows\System\rbRJQkk.exe
  C:\Windows\System\rbRJQkk.exe
  2⤵
  PID:7316
- C:\Windows\System\UXBycTx.exe
  C:\Windows\System\UXBycTx.exe
  2⤵
  PID:7356
- C:\Windows\System\AxyjIUk.exe
  C:\Windows\System\AxyjIUk.exe
  2⤵
  PID:7380
- C:\Windows\System\mSspNnw.exe
  C:\Windows\System\mSspNnw.exe
  2⤵
  PID:7444
- C:\Windows\System\uZTKRZW.exe
  C:\Windows\System\uZTKRZW.exe
  2⤵
  PID:7484
- C:\Windows\System\BjxonsY.exe
  C:\Windows\System\BjxonsY.exe
  2⤵
  PID:7504
- C:\Windows\System\pYZxbSo.exe
  C:\Windows\System\pYZxbSo.exe
  2⤵
  PID:7524
- C:\Windows\System\VNIdojo.exe
  C:\Windows\System\VNIdojo.exe
  2⤵
  PID:7544
- C:\Windows\System\KvyLdvs.exe
  C:\Windows\System\KvyLdvs.exe
  2⤵
  PID:7568
- C:\Windows\System\TujaFuP.exe
  C:\Windows\System\TujaFuP.exe
  2⤵
  PID:7620
- C:\Windows\System\pervdGq.exe
  C:\Windows\System\pervdGq.exe
  2⤵
  PID:7640
- C:\Windows\System\Gnwwubi.exe
  C:\Windows\System\Gnwwubi.exe
  2⤵
  PID:7656
- C:\Windows\System\soZfQAU.exe
  C:\Windows\System\soZfQAU.exe
  2⤵
  PID:7684
- C:\Windows\System\iuiVxZY.exe
  C:\Windows\System\iuiVxZY.exe
  2⤵
  PID:7712
- C:\Windows\System\WVrDKBZ.exe
  C:\Windows\System\WVrDKBZ.exe
  2⤵
  PID:7752
- C:\Windows\System\NGWajYg.exe
  C:\Windows\System\NGWajYg.exe
  2⤵
  PID:7776
- C:\Windows\System\HkFFRHe.exe
  C:\Windows\System\HkFFRHe.exe
  2⤵
  PID:7792
- C:\Windows\System\XHCGUsL.exe
  C:\Windows\System\XHCGUsL.exe
  2⤵
  PID:7828
- C:\Windows\System\SnAhtZo.exe
  C:\Windows\System\SnAhtZo.exe
  2⤵
  PID:7852
- C:\Windows\System\AosqVvC.exe
  C:\Windows\System\AosqVvC.exe
  2⤵
  PID:7876
- C:\Windows\System\zkBvztj.exe
  C:\Windows\System\zkBvztj.exe
  2⤵
  PID:7904
- C:\Windows\System\ilZwBuR.exe
  C:\Windows\System\ilZwBuR.exe
  2⤵
  PID:7948
- C:\Windows\System\qCrAatL.exe
  C:\Windows\System\qCrAatL.exe
  2⤵
  PID:7976
- C:\Windows\System\wfvglOu.exe
  C:\Windows\System\wfvglOu.exe
  2⤵
  PID:8000
- C:\Windows\System\UBFWLGr.exe
  C:\Windows\System\UBFWLGr.exe
  2⤵
  PID:8028
- C:\Windows\System\fmVUkUR.exe
  C:\Windows\System\fmVUkUR.exe
  2⤵
  PID:8056
- C:\Windows\System\XWbhbzw.exe
  C:\Windows\System\XWbhbzw.exe
  2⤵
  PID:8112
- C:\Windows\System\UMzDUdp.exe
  C:\Windows\System\UMzDUdp.exe
  2⤵
  PID:8136
- C:\Windows\System\BljxPmL.exe
  C:\Windows\System\BljxPmL.exe
  2⤵
  PID:8156
- C:\Windows\System\QnkklsY.exe
  C:\Windows\System\QnkklsY.exe
  2⤵
  PID:8176
- C:\Windows\System\STfBUFK.exe
  C:\Windows\System\STfBUFK.exe
  2⤵
  PID:7068
- C:\Windows\System\QCGVVPQ.exe
  C:\Windows\System\QCGVVPQ.exe
  2⤵
  PID:6368
- C:\Windows\System\KDOXXgd.exe
  C:\Windows\System\KDOXXgd.exe
  2⤵
  PID:6624
- C:\Windows\System\xZJPIfM.exe
  C:\Windows\System\xZJPIfM.exe
  2⤵
  PID:7304
- C:\Windows\System\DtPpqBm.exe
  C:\Windows\System\DtPpqBm.exe
  2⤵
  PID:7368
- C:\Windows\System\cKfWmbU.exe
  C:\Windows\System\cKfWmbU.exe
  2⤵
  PID:7344
- C:\Windows\System\ZKnBINN.exe
  C:\Windows\System\ZKnBINN.exe
  2⤵
  PID:7456
- C:\Windows\System\yNabmtS.exe
  C:\Windows\System\yNabmtS.exe
  2⤵
  PID:7560
- C:\Windows\System\cnOgKjR.exe
  C:\Windows\System\cnOgKjR.exe
  2⤵
  PID:7652
- C:\Windows\System\oFnAZEV.exe
  C:\Windows\System\oFnAZEV.exe
  2⤵
  PID:7704
- C:\Windows\System\ElMpjaX.exe
  C:\Windows\System\ElMpjaX.exe
  2⤵
  PID:7788
- C:\Windows\System\FLwldAa.exe
  C:\Windows\System\FLwldAa.exe
  2⤵
  PID:7836
- C:\Windows\System\onZlKVC.exe
  C:\Windows\System\onZlKVC.exe
  2⤵
  PID:7892
- C:\Windows\System\bkYiXzi.exe
  C:\Windows\System\bkYiXzi.exe
  2⤵
  PID:7992
- C:\Windows\System\GxXibTs.exe
  C:\Windows\System\GxXibTs.exe
  2⤵
  PID:8024
- C:\Windows\System\vrpwwyh.exe
  C:\Windows\System\vrpwwyh.exe
  2⤵
  PID:8084
- C:\Windows\System\wrLcpAE.exe
  C:\Windows\System\wrLcpAE.exe
  2⤵
  PID:8152
- C:\Windows\System\xNMTggU.exe
  C:\Windows\System\xNMTggU.exe
  2⤵
  PID:8188
- C:\Windows\System\seVkCfs.exe
  C:\Windows\System\seVkCfs.exe
  2⤵
  PID:7048
- C:\Windows\System\eNkpTVF.exe
  C:\Windows\System\eNkpTVF.exe
  2⤵
  PID:7280
- C:\Windows\System\eujevbJ.exe
  C:\Windows\System\eujevbJ.exe
  2⤵
  PID:7404
- C:\Windows\System\dTMcfTU.exe
  C:\Windows\System\dTMcfTU.exe
  2⤵
  PID:7540
- C:\Windows\System\oGnVnEZ.exe
  C:\Windows\System\oGnVnEZ.exe
  2⤵
  PID:8076
- C:\Windows\System\snoRtyr.exe
  C:\Windows\System\snoRtyr.exe
  2⤵
  PID:8052
- C:\Windows\System\pULVUeR.exe
  C:\Windows\System\pULVUeR.exe
  2⤵
  PID:7276
- C:\Windows\System\fMXMYzd.exe
  C:\Windows\System\fMXMYzd.exe
  2⤵
  PID:7584
- C:\Windows\System\ShsWjpf.exe
  C:\Windows\System\ShsWjpf.exe
  2⤵
  PID:7960
- C:\Windows\System\iuxxjjq.exe
  C:\Windows\System\iuxxjjq.exe
  2⤵
  PID:7476
- C:\Windows\System\TfPMtxn.exe
  C:\Windows\System\TfPMtxn.exe
  2⤵
  PID:6660
- C:\Windows\System\HnBcPgf.exe
  C:\Windows\System\HnBcPgf.exe
  2⤵
  PID:8224
- C:\Windows\System\wAyIAZN.exe
  C:\Windows\System\wAyIAZN.exe
  2⤵
  PID:8252
- C:\Windows\System\WGhphOI.exe
  C:\Windows\System\WGhphOI.exe
  2⤵
  PID:8288
- C:\Windows\System\agZjRVl.exe
  C:\Windows\System\agZjRVl.exe
  2⤵
  PID:8316
- C:\Windows\System\StrnPTR.exe
  C:\Windows\System\StrnPTR.exe
  2⤵
  PID:8356
- C:\Windows\System\sFUnoOq.exe
  C:\Windows\System\sFUnoOq.exe
  2⤵
  PID:8384
- C:\Windows\System\LZPrstg.exe
  C:\Windows\System\LZPrstg.exe
  2⤵
  PID:8400
- C:\Windows\System\FrgBdYv.exe
  C:\Windows\System\FrgBdYv.exe
  2⤵
  PID:8440
- C:\Windows\System\zMdVedp.exe
  C:\Windows\System\zMdVedp.exe
  2⤵
  PID:8456
- C:\Windows\System\ncpRRWl.exe
  C:\Windows\System\ncpRRWl.exe
  2⤵
  PID:8484
- C:\Windows\System\gamRGby.exe
  C:\Windows\System\gamRGby.exe
  2⤵
  PID:8512
- C:\Windows\System\wtfroOd.exe
  C:\Windows\System\wtfroOd.exe
  2⤵
  PID:8532
- C:\Windows\System\ssZjwlD.exe
  C:\Windows\System\ssZjwlD.exe
  2⤵
  PID:8548
- C:\Windows\System\JhiTyfg.exe
  C:\Windows\System\JhiTyfg.exe
  2⤵
  PID:8576
- C:\Windows\System\XhIxfTO.exe
  C:\Windows\System\XhIxfTO.exe
  2⤵
  PID:8604
- C:\Windows\System\ePZzBgu.exe
  C:\Windows\System\ePZzBgu.exe
  2⤵
  PID:8628
- C:\Windows\System\ZIIjQSj.exe
  C:\Windows\System\ZIIjQSj.exe
  2⤵
  PID:8652
- C:\Windows\System\CdepoOb.exe
  C:\Windows\System\CdepoOb.exe
  2⤵
  PID:8680
- C:\Windows\System\FgOjnQf.exe
  C:\Windows\System\FgOjnQf.exe
  2⤵
  PID:8724
- C:\Windows\System\JxNxtOH.exe
  C:\Windows\System\JxNxtOH.exe
  2⤵
  PID:8740
- C:\Windows\System\HfNoBhu.exe
  C:\Windows\System\HfNoBhu.exe
  2⤵
  PID:8768
- C:\Windows\System\fzspuDs.exe
  C:\Windows\System\fzspuDs.exe
  2⤵
  PID:8796
- C:\Windows\System\hyiJbXD.exe
  C:\Windows\System\hyiJbXD.exe
  2⤵
  PID:8812
- C:\Windows\System\TctzHFj.exe
  C:\Windows\System\TctzHFj.exe
  2⤵
  PID:8836
- C:\Windows\System\DRJGqQy.exe
  C:\Windows\System\DRJGqQy.exe
  2⤵
  PID:8860
- C:\Windows\System\XHhrUvi.exe
  C:\Windows\System\XHhrUvi.exe
  2⤵
  PID:8884
- C:\Windows\System\OXlWfoF.exe
  C:\Windows\System\OXlWfoF.exe
  2⤵
  PID:8900
- C:\Windows\System\gXNwIds.exe
  C:\Windows\System\gXNwIds.exe
  2⤵
  PID:8920
- C:\Windows\System\snvoANX.exe
  C:\Windows\System\snvoANX.exe
  2⤵
  PID:8972
- C:\Windows\System\IXIvXvB.exe
  C:\Windows\System\IXIvXvB.exe
  2⤵
  PID:9004
- C:\Windows\System\eJWpHxc.exe
  C:\Windows\System\eJWpHxc.exe
  2⤵
  PID:9036
- C:\Windows\System\liTdaYl.exe
  C:\Windows\System\liTdaYl.exe
  2⤵
  PID:9052
- C:\Windows\System\pNozPNy.exe
  C:\Windows\System\pNozPNy.exe
  2⤵
  PID:9076
- C:\Windows\System\shoSIzw.exe
  C:\Windows\System\shoSIzw.exe
  2⤵
  PID:9100
- C:\Windows\System\uzeBdKr.exe
  C:\Windows\System\uzeBdKr.exe
  2⤵
  PID:9128
- C:\Windows\System\ADmkdTp.exe
  C:\Windows\System\ADmkdTp.exe
  2⤵
  PID:9148
- C:\Windows\System\gzuBsNl.exe
  C:\Windows\System\gzuBsNl.exe
  2⤵
  PID:8172
- C:\Windows\System\apoDHXH.exe
  C:\Windows\System\apoDHXH.exe
  2⤵
  PID:8268
- C:\Windows\System\pmEeflJ.exe
  C:\Windows\System\pmEeflJ.exe
  2⤵
  PID:8344
- C:\Windows\System\xxvAcxD.exe
  C:\Windows\System\xxvAcxD.exe
  2⤵
  PID:8416
- C:\Windows\System\rQqbhVI.exe
  C:\Windows\System\rQqbhVI.exe
  2⤵
  PID:8448
- C:\Windows\System\FWKDNFB.exe
  C:\Windows\System\FWKDNFB.exe
  2⤵
  PID:8544
- C:\Windows\System\EMKIiOI.exe
  C:\Windows\System\EMKIiOI.exe
  2⤵
  PID:8588
- C:\Windows\System\rpXWPVj.exe
  C:\Windows\System\rpXWPVj.exe
  2⤵
  PID:8616
- C:\Windows\System\IHGzWdW.exe
  C:\Windows\System\IHGzWdW.exe
  2⤵
  PID:8716
- C:\Windows\System\IFIqiaJ.exe
  C:\Windows\System\IFIqiaJ.exe
  2⤵
  PID:8776
- C:\Windows\System\ZIpkjzv.exe
  C:\Windows\System\ZIpkjzv.exe
  2⤵
  PID:8856
- C:\Windows\System\gEiEGMy.exe
  C:\Windows\System\gEiEGMy.exe
  2⤵
  PID:8848
- C:\Windows\System\pDsZywo.exe
  C:\Windows\System\pDsZywo.exe
  2⤵
  PID:8992
- C:\Windows\System\hiZFOep.exe
  C:\Windows\System\hiZFOep.exe
  2⤵
  PID:9048
- C:\Windows\System\LfaiEBd.exe
  C:\Windows\System\LfaiEBd.exe
  2⤵
  PID:9088
- C:\Windows\System\ISnXipS.exe
  C:\Windows\System\ISnXipS.exe
  2⤵
  PID:9112
- C:\Windows\System\SRCLxKm.exe
  C:\Windows\System\SRCLxKm.exe
  2⤵
  PID:8240
- C:\Windows\System\mhzbWAR.exe
  C:\Windows\System\mhzbWAR.exe
  2⤵
  PID:8368
- C:\Windows\System\KvFKAMk.exe
  C:\Windows\System\KvFKAMk.exe
  2⤵
  PID:8452
- C:\Windows\System\YYNhDiS.exe
  C:\Windows\System\YYNhDiS.exe
  2⤵
  PID:8504
- C:\Windows\System\pbjlDJj.exe
  C:\Windows\System\pbjlDJj.exe
  2⤵
  PID:8832
- C:\Windows\System\LCihNYx.exe
  C:\Windows\System\LCihNYx.exe
  2⤵
  PID:9092
- C:\Windows\System\baPubOn.exe
  C:\Windows\System\baPubOn.exe
  2⤵
  PID:9164
- C:\Windows\System\umScikj.exe
  C:\Windows\System\umScikj.exe
  2⤵
  PID:7692
- C:\Windows\System\AqAJOMw.exe
  C:\Windows\System\AqAJOMw.exe
  2⤵
  PID:8952
- C:\Windows\System\XFApOpf.exe
  C:\Windows\System\XFApOpf.exe
  2⤵
  PID:9188
- C:\Windows\System\lXPRabe.exe
  C:\Windows\System\lXPRabe.exe
  2⤵
  PID:8436
- C:\Windows\System\UwbDnEc.exe
  C:\Windows\System\UwbDnEc.exe
  2⤵
  PID:8044
- C:\Windows\System\QNVAaWJ.exe
  C:\Windows\System\QNVAaWJ.exe
  2⤵
  PID:9256
- C:\Windows\System\FHorbbc.exe
  C:\Windows\System\FHorbbc.exe
  2⤵
  PID:9276
- C:\Windows\System\MMPjiXM.exe
  C:\Windows\System\MMPjiXM.exe
  2⤵
  PID:9292
- C:\Windows\System\igLMZjj.exe
  C:\Windows\System\igLMZjj.exe
  2⤵
  PID:9316
- C:\Windows\System\JLZapOK.exe
  C:\Windows\System\JLZapOK.exe
  2⤵
  PID:9360
- C:\Windows\System\PgBiAXN.exe
  C:\Windows\System\PgBiAXN.exe
  2⤵
  PID:9376
- C:\Windows\System\YVwEVDl.exe
  C:\Windows\System\YVwEVDl.exe
  2⤵
  PID:9392
- C:\Windows\System\wBxhBTu.exe
  C:\Windows\System\wBxhBTu.exe
  2⤵
  PID:9416
- C:\Windows\System\cxSAEvR.exe
  C:\Windows\System\cxSAEvR.exe
  2⤵
  PID:9444
- C:\Windows\System\jmMXbRy.exe
  C:\Windows\System\jmMXbRy.exe
  2⤵
  PID:9480
- C:\Windows\System\YGWMRVN.exe
  C:\Windows\System\YGWMRVN.exe
  2⤵
  PID:9504
- C:\Windows\System\nNQNmmM.exe
  C:\Windows\System\nNQNmmM.exe
  2⤵
  PID:9524
- C:\Windows\System\tEwIHFG.exe
  C:\Windows\System\tEwIHFG.exe
  2⤵
  PID:9576
- C:\Windows\System\RPrYuKI.exe
  C:\Windows\System\RPrYuKI.exe
  2⤵
  PID:9596
- C:\Windows\System\ncMMhxg.exe
  C:\Windows\System\ncMMhxg.exe
  2⤵
  PID:9616
- C:\Windows\System\RwhwBwy.exe
  C:\Windows\System\RwhwBwy.exe
  2⤵
  PID:9668
- C:\Windows\System\HIHCgeT.exe
  C:\Windows\System\HIHCgeT.exe
  2⤵
  PID:9696
- C:\Windows\System\nhamVdL.exe
  C:\Windows\System\nhamVdL.exe
  2⤵
  PID:9724
- C:\Windows\System\JJwiUlZ.exe
  C:\Windows\System\JJwiUlZ.exe
  2⤵
  PID:9752
- C:\Windows\System\CvaSNvU.exe
  C:\Windows\System\CvaSNvU.exe
  2⤵
  PID:9784
- C:\Windows\System\icOohoU.exe
  C:\Windows\System\icOohoU.exe
  2⤵
  PID:9820
- C:\Windows\System\cvOuGFN.exe
  C:\Windows\System\cvOuGFN.exe
  2⤵
  PID:9844
- C:\Windows\System\CPxASuk.exe
  C:\Windows\System\CPxASuk.exe
  2⤵
  PID:9876
- C:\Windows\System\tsnrZSK.exe
  C:\Windows\System\tsnrZSK.exe
  2⤵
  PID:9892
- C:\Windows\System\RJCNNms.exe
  C:\Windows\System\RJCNNms.exe
  2⤵
  PID:9916
- C:\Windows\System\moEqrNn.exe
  C:\Windows\System\moEqrNn.exe
  2⤵
  PID:9936
- C:\Windows\System\jGjJkiQ.exe
  C:\Windows\System\jGjJkiQ.exe
  2⤵
  PID:9968
- C:\Windows\System\lSEHvhj.exe
  C:\Windows\System\lSEHvhj.exe
  2⤵
  PID:9992
- C:\Windows\System\yvGBLlx.exe
  C:\Windows\System\yvGBLlx.exe
  2⤵
  PID:10020
- C:\Windows\System\meKmjbX.exe
  C:\Windows\System\meKmjbX.exe
  2⤵
  PID:10060
- C:\Windows\System\BLsZCPZ.exe
  C:\Windows\System\BLsZCPZ.exe
  2⤵
  PID:10088
- C:\Windows\System\kaqHYol.exe
  C:\Windows\System\kaqHYol.exe
  2⤵
  PID:10108
- C:\Windows\System\uZlnwhE.exe
  C:\Windows\System\uZlnwhE.exe
  2⤵
  PID:10128
- C:\Windows\System\ffwLJtT.exe
  C:\Windows\System\ffwLJtT.exe
  2⤵
  PID:10152
- C:\Windows\System\RPVYUyl.exe
  C:\Windows\System\RPVYUyl.exe
  2⤵
  PID:10172
- C:\Windows\System\lqGPYRe.exe
  C:\Windows\System\lqGPYRe.exe
  2⤵
  PID:10212
- C:\Windows\System\lhrnpKy.exe
  C:\Windows\System\lhrnpKy.exe
  2⤵
  PID:10236
- C:\Windows\System\LcgtaRK.exe
  C:\Windows\System\LcgtaRK.exe
  2⤵
  PID:9332
- C:\Windows\System\MWEVvXe.exe
  C:\Windows\System\MWEVvXe.exe
  2⤵
  PID:9308
- C:\Windows\System\BmYZuLo.exe
  C:\Windows\System\BmYZuLo.exe
  2⤵
  PID:9408
- C:\Windows\System\hsRwSwn.exe
  C:\Windows\System\hsRwSwn.exe
  2⤵
  PID:9544
- C:\Windows\System\xycpHGk.exe
  C:\Windows\System\xycpHGk.exe
  2⤵
  PID:9520
- C:\Windows\System\blBBsAD.exe
  C:\Windows\System\blBBsAD.exe
  2⤵
  PID:9644
- C:\Windows\System\oelAmDg.exe
  C:\Windows\System\oelAmDg.exe
  2⤵
  PID:9692
- C:\Windows\System\hFeAbsM.exe
  C:\Windows\System\hFeAbsM.exe
  2⤵
  PID:9740
- C:\Windows\System\BSfQbsj.exe
  C:\Windows\System\BSfQbsj.exe
  2⤵
  PID:9836
- C:\Windows\System\FsCPqAN.exe
  C:\Windows\System\FsCPqAN.exe
  2⤵
  PID:9872
- C:\Windows\System\KGxcJqi.exe
  C:\Windows\System\KGxcJqi.exe
  2⤵
  PID:9908
- C:\Windows\System\XMLnmLE.exe
  C:\Windows\System\XMLnmLE.exe
  2⤵
  PID:9988
- C:\Windows\System\vlUsiZl.exe
  C:\Windows\System\vlUsiZl.exe
  2⤵
  PID:10104
- C:\Windows\System\zHNPjui.exe
  C:\Windows\System\zHNPjui.exe
  2⤵
  PID:10196
- C:\Windows\System\XYDSFKu.exe
  C:\Windows\System\XYDSFKu.exe
  2⤵
  PID:9268
- C:\Windows\System\XedqdCE.exe
  C:\Windows\System\XedqdCE.exe
  2⤵
  PID:9356
- C:\Windows\System\mNQzKsH.exe
  C:\Windows\System\mNQzKsH.exe
  2⤵
  PID:9460
- C:\Windows\System\dArvywo.exe
  C:\Windows\System\dArvywo.exe
  2⤵
  PID:9500
- C:\Windows\System\CjkpKvL.exe
  C:\Windows\System\CjkpKvL.exe
  2⤵
  PID:9860
- C:\Windows\System\gOiqATE.exe
  C:\Windows\System\gOiqATE.exe
  2⤵
  PID:9980
- C:\Windows\System\CZKERBH.exe
  C:\Windows\System\CZKERBH.exe
  2⤵
  PID:10048
- C:\Windows\System\WNcEYwS.exe
  C:\Windows\System\WNcEYwS.exe
  2⤵
  PID:9452
- C:\Windows\System\ffoDWLP.exe
  C:\Windows\System\ffoDWLP.exe
  2⤵
  PID:9680
- C:\Windows\System\qpcLWss.exe
  C:\Windows\System\qpcLWss.exe
  2⤵
  PID:10228
- C:\Windows\System\pOKYvgn.exe
  C:\Windows\System\pOKYvgn.exe
  2⤵
  PID:9944
- C:\Windows\System\bmxYbzY.exe
  C:\Windows\System\bmxYbzY.exe
  2⤵
  PID:10260
- C:\Windows\System\edFclll.exe
  C:\Windows\System\edFclll.exe
  2⤵
  PID:10288
- C:\Windows\System\wKuMfxp.exe
  C:\Windows\System\wKuMfxp.exe
  2⤵
  PID:10316
- C:\Windows\System\VFzGbpf.exe
  C:\Windows\System\VFzGbpf.exe
  2⤵
  PID:10344
- C:\Windows\System\kugnzbt.exe
  C:\Windows\System\kugnzbt.exe
  2⤵
  PID:10368
- C:\Windows\System\tCtVuZL.exe
  C:\Windows\System\tCtVuZL.exe
  2⤵
  PID:10400
- C:\Windows\System\oaKffIz.exe
  C:\Windows\System\oaKffIz.exe
  2⤵
  PID:10444
- C:\Windows\System\LjFfmaz.exe
  C:\Windows\System\LjFfmaz.exe
  2⤵
  PID:10472
- C:\Windows\System\xNSEXqw.exe
  C:\Windows\System\xNSEXqw.exe
  2⤵
  PID:10488
- C:\Windows\System\gwQPvtB.exe
  C:\Windows\System\gwQPvtB.exe
  2⤵
  PID:10508
- C:\Windows\System\nsTnQTe.exe
  C:\Windows\System\nsTnQTe.exe
  2⤵
  PID:10540
- C:\Windows\System\fCnJpsa.exe
  C:\Windows\System\fCnJpsa.exe
  2⤵
  PID:10580
- C:\Windows\System\WrHACFr.exe
  C:\Windows\System\WrHACFr.exe
  2⤵
  PID:10604
- C:\Windows\System\MPWfRnm.exe
  C:\Windows\System\MPWfRnm.exe
  2⤵
  PID:10624
- C:\Windows\System\KByBhfy.exe
  C:\Windows\System\KByBhfy.exe
  2⤵
  PID:10652
- C:\Windows\System\qeDTlUk.exe
  C:\Windows\System\qeDTlUk.exe
  2⤵
  PID:10676
- C:\Windows\System\SINXxoj.exe
  C:\Windows\System\SINXxoj.exe
  2⤵
  PID:10700
- C:\Windows\System\aCrsDre.exe
  C:\Windows\System\aCrsDre.exe
  2⤵
  PID:10732
- C:\Windows\System\YHDZAjQ.exe
  C:\Windows\System\YHDZAjQ.exe
  2⤵
  PID:10780
- C:\Windows\System\HcneLYO.exe
  C:\Windows\System\HcneLYO.exe
  2⤵
  PID:10800
- C:\Windows\System\KIozpyf.exe
  C:\Windows\System\KIozpyf.exe
  2⤵
  PID:10820
- C:\Windows\System\fAcTXBT.exe
  C:\Windows\System\fAcTXBT.exe
  2⤵
  PID:10848
- C:\Windows\System\elgllGO.exe
  C:\Windows\System\elgllGO.exe
  2⤵
  PID:10896
- C:\Windows\System\inmhOjm.exe
  C:\Windows\System\inmhOjm.exe
  2⤵
  PID:10912
- C:\Windows\System\PTVqDGQ.exe
  C:\Windows\System\PTVqDGQ.exe
  2⤵
  PID:10936
- C:\Windows\System\oGbcNXV.exe
  C:\Windows\System\oGbcNXV.exe
  2⤵
  PID:10972
- C:\Windows\System\ePfzcsQ.exe
  C:\Windows\System\ePfzcsQ.exe
  2⤵
  PID:11008
- C:\Windows\System\AdoNHMW.exe
  C:\Windows\System\AdoNHMW.exe
  2⤵
  PID:11036
- C:\Windows\System\sebuJSw.exe
  C:\Windows\System\sebuJSw.exe
  2⤵
  PID:11052
- C:\Windows\System\pAWiQuk.exe
  C:\Windows\System\pAWiQuk.exe
  2⤵
  PID:11092
- C:\Windows\System\ZUDoVZy.exe
  C:\Windows\System\ZUDoVZy.exe
  2⤵
  PID:11112
- C:\Windows\System\ktpLWpp.exe
  C:\Windows\System\ktpLWpp.exe
  2⤵
  PID:11136
- C:\Windows\System\iIKITqI.exe
  C:\Windows\System\iIKITqI.exe
  2⤵
  PID:11152
- C:\Windows\System\kXDDifK.exe
  C:\Windows\System\kXDDifK.exe
  2⤵
  PID:11196
- C:\Windows\System\ubVmNGZ.exe
  C:\Windows\System\ubVmNGZ.exe
  2⤵
  PID:11228
- C:\Windows\System\ZhBssHA.exe
  C:\Windows\System\ZhBssHA.exe
  2⤵
  PID:11248
- C:\Windows\System\VvzMWhn.exe
  C:\Windows\System\VvzMWhn.exe
  2⤵
  PID:9372
- C:\Windows\System\xcWmIsK.exe
  C:\Windows\System\xcWmIsK.exe
  2⤵
  PID:10284
- C:\Windows\System\HIiDuZP.exe
  C:\Windows\System\HIiDuZP.exe
  2⤵
  PID:10356
- C:\Windows\System\CMGMsKw.exe
  C:\Windows\System\CMGMsKw.exe
  2⤵
  PID:10396
- C:\Windows\System\XNznPGY.exe
  C:\Windows\System\XNznPGY.exe
  2⤵
  PID:10480
- C:\Windows\System\tkUIyJl.exe
  C:\Windows\System\tkUIyJl.exe
  2⤵
  PID:10536
- C:\Windows\System\CTkYksD.exe
  C:\Windows\System\CTkYksD.exe
  2⤵
  PID:10668
- C:\Windows\System\UsDPifR.exe
  C:\Windows\System\UsDPifR.exe
  2⤵
  PID:10660
- C:\Windows\System\bxRxJaW.exe
  C:\Windows\System\bxRxJaW.exe
  2⤵
  PID:10808
- C:\Windows\System\lOTuRHG.exe
  C:\Windows\System\lOTuRHG.exe
  2⤵
  PID:10864
- C:\Windows\System\jIkzPeN.exe
  C:\Windows\System\jIkzPeN.exe
  2⤵
  PID:10908
- C:\Windows\System\iDQsgFJ.exe
  C:\Windows\System\iDQsgFJ.exe
  2⤵
  PID:10988
- C:\Windows\System\HSbFCFO.exe
  C:\Windows\System\HSbFCFO.exe
  2⤵
  PID:596
- C:\Windows\System\RErmjSy.exe
  C:\Windows\System\RErmjSy.exe
  2⤵
  PID:11064
- C:\Windows\System\PIHCuKr.exe
  C:\Windows\System\PIHCuKr.exe
  2⤵
  PID:11148
- C:\Windows\System\RHvCjEK.exe
  C:\Windows\System\RHvCjEK.exe
  2⤵
  PID:11220
- C:\Windows\System\RgicBJe.exe
  C:\Windows\System\RgicBJe.exe
  2⤵
  PID:10244
- C:\Windows\System\FobxSQc.exe
  C:\Windows\System\FobxSQc.exe
  2⤵
  PID:10520
- C:\Windows\System\iwHKpCi.exe
  C:\Windows\System\iwHKpCi.exe
  2⤵
  PID:10716
- C:\Windows\System\fyLdxWM.exe
  C:\Windows\System\fyLdxWM.exe
  2⤵
  PID:10796
- C:\Windows\System\vjZnxMf.exe
  C:\Windows\System\vjZnxMf.exe
  2⤵
  PID:10932
- C:\Windows\System\ubJvoPY.exe
  C:\Windows\System\ubJvoPY.exe
  2⤵
  PID:10964
- C:\Windows\System\LEFGeSD.exe
  C:\Windows\System\LEFGeSD.exe
  2⤵
  PID:11184
- C:\Windows\System\kPebBPr.exe
  C:\Windows\System\kPebBPr.exe
  2⤵
  PID:10308
- C:\Windows\System\WVQscGm.exe
  C:\Windows\System\WVQscGm.exe
  2⤵
  PID:10640
- C:\Windows\System\fqnanHJ.exe
  C:\Windows\System\fqnanHJ.exe
  2⤵
  PID:11028
- C:\Windows\System\GUyjanj.exe
  C:\Windows\System\GUyjanj.exe
  2⤵
  PID:11284
- C:\Windows\System\UTGOfFg.exe
  C:\Windows\System\UTGOfFg.exe
  2⤵
  PID:11300
- C:\Windows\System\kMrgccw.exe
  C:\Windows\System\kMrgccw.exe
  2⤵
  PID:11316
- C:\Windows\System\pOhXeJa.exe
  C:\Windows\System\pOhXeJa.exe
  2⤵
  PID:11344
- C:\Windows\System\DBPbGID.exe
  C:\Windows\System\DBPbGID.exe
  2⤵
  PID:11380
- C:\Windows\System\ZauZQQD.exe
  C:\Windows\System\ZauZQQD.exe
  2⤵
  PID:11400
- C:\Windows\System\RprMCZl.exe
  C:\Windows\System\RprMCZl.exe
  2⤵
  PID:11416
- C:\Windows\System\bnmmxtS.exe
  C:\Windows\System\bnmmxtS.exe
  2⤵
  PID:11444
- C:\Windows\System\JNEBXhc.exe
  C:\Windows\System\JNEBXhc.exe
  2⤵
  PID:11468
- C:\Windows\System\UvCJAIK.exe
  C:\Windows\System\UvCJAIK.exe
  2⤵
  PID:11496
- C:\Windows\System\JfIETdt.exe
  C:\Windows\System\JfIETdt.exe
  2⤵
  PID:11516
- C:\Windows\System\NYVjqGM.exe
  C:\Windows\System\NYVjqGM.exe
  2⤵
  PID:11544
- C:\Windows\System\pzwpEbC.exe
  C:\Windows\System\pzwpEbC.exe
  2⤵
  PID:11604
- C:\Windows\System\dpyjxvI.exe
  C:\Windows\System\dpyjxvI.exe
  2⤵
  PID:11620
- C:\Windows\System\VovbDEq.exe
  C:\Windows\System\VovbDEq.exe
  2⤵
  PID:11644
- C:\Windows\System\lQfUKBR.exe
  C:\Windows\System\lQfUKBR.exe
  2⤵
  PID:11680
- C:\Windows\System\RuRJvtZ.exe
  C:\Windows\System\RuRJvtZ.exe
  2⤵
  PID:11708
- C:\Windows\System\JeBMLsZ.exe
  C:\Windows\System\JeBMLsZ.exe
  2⤵
  PID:11732
- C:\Windows\System\IYWRhXZ.exe
  C:\Windows\System\IYWRhXZ.exe
  2⤵
  PID:11760
- C:\Windows\System\zNgtxYm.exe
  C:\Windows\System\zNgtxYm.exe
  2⤵
  PID:11788
- C:\Windows\System\YMrzBQw.exe
  C:\Windows\System\YMrzBQw.exe
  2⤵
  PID:11852
- C:\Windows\System\yNMLTwz.exe
  C:\Windows\System\yNMLTwz.exe
  2⤵
  PID:11880
- C:\Windows\System\UjXOgRO.exe
  C:\Windows\System\UjXOgRO.exe
  2⤵
  PID:11896
- C:\Windows\System\uLKgBYQ.exe
  C:\Windows\System\uLKgBYQ.exe
  2⤵
  PID:11936
- C:\Windows\System\XYFYEil.exe
  C:\Windows\System\XYFYEil.exe
  2⤵
  PID:11964
- C:\Windows\System\ZUbeYSc.exe
  C:\Windows\System\ZUbeYSc.exe
  2⤵
  PID:11980
- C:\Windows\System\bmxUIDS.exe
  C:\Windows\System\bmxUIDS.exe
  2⤵
  PID:12004
- C:\Windows\System\oEaPZuc.exe
  C:\Windows\System\oEaPZuc.exe
  2⤵
  PID:12020
- C:\Windows\System\nIsqRXu.exe
  C:\Windows\System\nIsqRXu.exe
  2⤵
  PID:12064
- C:\Windows\System\tHgUHkD.exe
  C:\Windows\System\tHgUHkD.exe
  2⤵
  PID:12092
- C:\Windows\System\wCONBwc.exe
  C:\Windows\System\wCONBwc.exe
  2⤵
  PID:12112
- C:\Windows\System\MNNkRMj.exe
  C:\Windows\System\MNNkRMj.exe
  2⤵
  PID:12140
- C:\Windows\System\BBepDXE.exe
  C:\Windows\System\BBepDXE.exe
  2⤵
  PID:12164
- C:\Windows\System\oYmVItD.exe
  C:\Windows\System\oYmVItD.exe
  2⤵
  PID:12196
- C:\Windows\System\jfgflCS.exe
  C:\Windows\System\jfgflCS.exe
  2⤵
  PID:12220
- C:\Windows\System\OxiIisT.exe
  C:\Windows\System\OxiIisT.exe
  2⤵
  PID:12236
- C:\Windows\System\YwGJErU.exe
  C:\Windows\System\YwGJErU.exe
  2⤵
  PID:12276
- C:\Windows\System\KZGkEST.exe
  C:\Windows\System\KZGkEST.exe
  2⤵
  PID:11268
- C:\Windows\System\PALejvO.exe
  C:\Windows\System\PALejvO.exe
  2⤵
  PID:11328
- C:\Windows\System\BYOBBwr.exe
  C:\Windows\System\BYOBBwr.exe
  2⤵
  PID:11372
- C:\Windows\System\TLrAWrN.exe
  C:\Windows\System\TLrAWrN.exe
  2⤵
  PID:11504
- C:\Windows\System\BQvRBxX.exe
  C:\Windows\System\BQvRBxX.exe
  2⤵
  PID:11568
- C:\Windows\System\kmfZBKA.exe
  C:\Windows\System\kmfZBKA.exe
  2⤵
  PID:11588
- C:\Windows\System\CCSsSwK.exe
  C:\Windows\System\CCSsSwK.exe
  2⤵
  PID:11632
- C:\Windows\System\GQbIjQG.exe
  C:\Windows\System\GQbIjQG.exe
  2⤵
  PID:11728
- C:\Windows\System\aEmFOpL.exe
  C:\Windows\System\aEmFOpL.exe
  2⤵
  PID:11808
- C:\Windows\System\UbwqlyJ.exe
  C:\Windows\System\UbwqlyJ.exe
  2⤵
  PID:11848
- C:\Windows\System\JsYrqrT.exe
  C:\Windows\System\JsYrqrT.exe
  2⤵
  PID:11924
- C:\Windows\System\XQYbOvP.exe
  C:\Windows\System\XQYbOvP.exe
  2⤵
  PID:11996
- C:\Windows\System\RdDiXwT.exe
  C:\Windows\System\RdDiXwT.exe
  2⤵
  PID:12016
- C:\Windows\System\dfcvHOV.exe
  C:\Windows\System\dfcvHOV.exe
  2⤵
  PID:12076
- C:\Windows\System\YXemchm.exe
  C:\Windows\System\YXemchm.exe
  2⤵
  PID:12160
- C:\Windows\System\TbTEMlz.exe
  C:\Windows\System\TbTEMlz.exe
  2⤵
  PID:12228
- C:\Windows\System\uTtUpJO.exe
  C:\Windows\System\uTtUpJO.exe
  2⤵
  PID:11292
- C:\Windows\System\fFuMSUP.exe
  C:\Windows\System\fFuMSUP.exe
  2⤵
  PID:11392
- C:\Windows\System\mrPQrPg.exe
  C:\Windows\System\mrPQrPg.exe
  2⤵
  PID:11464
- C:\Windows\System\NTrXzLB.exe
  C:\Windows\System\NTrXzLB.exe
  2⤵
  PID:11700
- C:\Windows\System\QDIRrHW.exe
  C:\Windows\System\QDIRrHW.exe
  2⤵
  PID:11820
- C:\Windows\System\ZJePhNg.exe
  C:\Windows\System\ZJePhNg.exe
  2⤵
  PID:11888
- C:\Windows\System\GLlHZRV.exe
  C:\Windows\System\GLlHZRV.exe
  2⤵
  PID:12212
- C:\Windows\System\lsgOdNI.exe
  C:\Windows\System\lsgOdNI.exe
  2⤵
  PID:10888
- C:\Windows\System\ErOxWpa.exe
  C:\Windows\System\ErOxWpa.exe
  2⤵
  PID:11748
- C:\Windows\System\kKpFjpa.exe
  C:\Windows\System\kKpFjpa.exe
  2⤵
  PID:12272
- C:\Windows\System\xweMFXt.exe
  C:\Windows\System\xweMFXt.exe
  2⤵
  PID:11332
- C:\Windows\System\ucSRksj.exe
  C:\Windows\System\ucSRksj.exe
  2⤵
  PID:12044
- C:\Windows\System\wxxlfVg.exe
  C:\Windows\System\wxxlfVg.exe
  2⤵
  PID:12308
- C:\Windows\System\kdRTHGK.exe
  C:\Windows\System\kdRTHGK.exe
  2⤵
  PID:12328
- C:\Windows\System\ZgXrOIH.exe
  C:\Windows\System\ZgXrOIH.exe
  2⤵
  PID:12360
- C:\Windows\System\eUACdcH.exe
  C:\Windows\System\eUACdcH.exe
  2⤵
  PID:12404
- C:\Windows\System\DdhLPrR.exe
  C:\Windows\System\DdhLPrR.exe
  2⤵
  PID:12424
- C:\Windows\System\PtkjVum.exe
  C:\Windows\System\PtkjVum.exe
  2⤵
  PID:12448
- C:\Windows\System\kuhOkNi.exe
  C:\Windows\System\kuhOkNi.exe
  2⤵
  PID:12464
- C:\Windows\System\voYWuAp.exe
  C:\Windows\System\voYWuAp.exe
  2⤵
  PID:12480
- C:\Windows\System\SXhFANY.exe
  C:\Windows\System\SXhFANY.exe
  2⤵
  PID:12532
- C:\Windows\System\ETWEvVE.exe
  C:\Windows\System\ETWEvVE.exe
  2⤵
  PID:12552
- C:\Windows\System\zhoQnxf.exe
  C:\Windows\System\zhoQnxf.exe
  2⤵
  PID:12572
- C:\Windows\System\zvVzefr.exe
  C:\Windows\System\zvVzefr.exe
  2⤵
  PID:12620
- C:\Windows\System\HTlMiDk.exe
  C:\Windows\System\HTlMiDk.exe
  2⤵
  PID:12644
- C:\Windows\System\pKluftV.exe
  C:\Windows\System\pKluftV.exe
  2⤵
  PID:12664
- C:\Windows\System\cXRpnrz.exe
  C:\Windows\System\cXRpnrz.exe
  2⤵
  PID:12680
- C:\Windows\System\pYOKvtp.exe
  C:\Windows\System\pYOKvtp.exe
  2⤵
  PID:12704
- C:\Windows\System\QqRWlqJ.exe
  C:\Windows\System\QqRWlqJ.exe
  2⤵
  PID:12728
- C:\Windows\System\ViYLHDF.exe
  C:\Windows\System\ViYLHDF.exe
  2⤵
  PID:12760
- C:\Windows\System\hsCrKEG.exe
  C:\Windows\System\hsCrKEG.exe
  2⤵
  PID:12812
- C:\Windows\System\fcbkUaV.exe
  C:\Windows\System\fcbkUaV.exe
  2⤵
  PID:12844
- C:\Windows\System\AJAXYFt.exe
  C:\Windows\System\AJAXYFt.exe
  2⤵
  PID:12864
- C:\Windows\System\fvDWrqh.exe
  C:\Windows\System\fvDWrqh.exe
  2⤵
  PID:12888
- C:\Windows\System\ZKMgxLL.exe
  C:\Windows\System\ZKMgxLL.exe
  2⤵
  PID:12904
- C:\Windows\System\ZuYEGRf.exe
  C:\Windows\System\ZuYEGRf.exe
  2⤵
  PID:12928
- C:\Windows\System\hisYlwa.exe
  C:\Windows\System\hisYlwa.exe
  2⤵
  PID:12984
- C:\Windows\System\VjduDwx.exe
  C:\Windows\System\VjduDwx.exe
  2⤵
  PID:13024
- C:\Windows\System\ZebTEwj.exe
  C:\Windows\System\ZebTEwj.exe
  2⤵
  PID:13052
- C:\Windows\System\aftHTDO.exe
  C:\Windows\System\aftHTDO.exe
  2⤵
  PID:13068
- C:\Windows\System\uBEWipn.exe
  C:\Windows\System\uBEWipn.exe
  2⤵
  PID:13108
- C:\Windows\System\UPudXlo.exe
  C:\Windows\System\UPudXlo.exe
  2⤵
  PID:13132
- C:\Windows\System\OEMSMDQ.exe
  C:\Windows\System\OEMSMDQ.exe
  2⤵
  PID:13152
- C:\Windows\System\mAjPjjp.exe
  C:\Windows\System\mAjPjjp.exe
  2⤵
  PID:13176
- C:\Windows\System\JteZthm.exe
  C:\Windows\System\JteZthm.exe
  2⤵
  PID:13204
- C:\Windows\System\rZSekGt.exe
  C:\Windows\System\rZSekGt.exe
  2⤵
  PID:13228
- C:\Windows\System\dUrXmsY.exe
  C:\Windows\System\dUrXmsY.exe
  2⤵
  PID:13252
- C:\Windows\System\KADAItu.exe
  C:\Windows\System\KADAItu.exe
  2⤵
  PID:13280
- C:\Windows\System\mzyExiV.exe
  C:\Windows\System\mzyExiV.exe
  2⤵
  PID:13304
- C:\Windows\System\VeBKEXV.exe
  C:\Windows\System\VeBKEXV.exe
  2⤵
  PID:11704
- C:\Windows\System\vzCHHYj.exe
  C:\Windows\System\vzCHHYj.exe
  2⤵
  PID:12336
- C:\Windows\System\TjrvxgS.exe
  C:\Windows\System\TjrvxgS.exe
  2⤵
  PID:12472
- C:\Windows\System\GwBoxLu.exe
  C:\Windows\System\GwBoxLu.exe
  2⤵
  PID:12524
- C:\Windows\System\lCniAmO.exe
  C:\Windows\System\lCniAmO.exe
  2⤵
  PID:12628
- C:\Windows\System\BtfOAvE.exe
  C:\Windows\System\BtfOAvE.exe
  2⤵
  PID:12652
- C:\Windows\System\NEyAnxm.exe
  C:\Windows\System\NEyAnxm.exe
  2⤵
  PID:12712
- C:\Windows\System\HPOOPrU.exe
  C:\Windows\System\HPOOPrU.exe
  2⤵
  PID:12828
- C:\Windows\System\DplAZdc.exe
  C:\Windows\System\DplAZdc.exe
  2⤵
  PID:12852
- C:\Windows\System\RNuAcjB.exe
  C:\Windows\System\RNuAcjB.exe
  2⤵
  PID:12952
- C:\Windows\System\HUDdoOk.exe
  C:\Windows\System\HUDdoOk.exe
  2⤵
  PID:13004
- C:\Windows\System\RscFiOG.exe
  C:\Windows\System\RscFiOG.exe
  2⤵
  PID:13040
- C:\Windows\System\yGZVmsK.exe
  C:\Windows\System\yGZVmsK.exe
  2⤵
  PID:13128
- C:\Windows\System\tLUoxqK.exe
  C:\Windows\System\tLUoxqK.exe
  2⤵
  PID:13168
- C:\Windows\System\GobNzWW.exe
  C:\Windows\System\GobNzWW.exe
  2⤵
  PID:13288
- C:\Windows\System\dHAmwFA.exe
  C:\Windows\System\dHAmwFA.exe
  2⤵
  PID:12316
- C:\Windows\System\PLLlytI.exe
  C:\Windows\System\PLLlytI.exe
  2⤵
  PID:12440
- C:\Windows\System\DInCRHi.exe
  C:\Windows\System\DInCRHi.exe
  2⤵
  PID:12604
- C:\Windows\System\WSlDNYz.exe
  C:\Windows\System\WSlDNYz.exe
  2⤵
  PID:12660
- C:\Windows\System\PNXmMHY.exe
  C:\Windows\System\PNXmMHY.exe
  2⤵
  PID:12800
- C:\Windows\System\BNhWWrD.exe
  C:\Windows\System\BNhWWrD.exe
  2⤵
  PID:12896
- C:\Windows\System\kkPwqiD.exe
  C:\Windows\System\kkPwqiD.exe
  2⤵
  PID:13216
- C:\Windows\System\mnLemtP.exe
  C:\Windows\System\mnLemtP.exe
  2⤵
  PID:12292
- C:\Windows\System\gOWbdXS.exe
  C:\Windows\System\gOWbdXS.exe
  2⤵
  PID:12672
- C:\Windows\System\PngUFEy.exe
  C:\Windows\System\PngUFEy.exe
  2⤵
  PID:13020
- C:\Windows\System\LVYepET.exe
  C:\Windows\System\LVYepET.exe
  2⤵
  PID:13104
- C:\Windows\System\AAoAawr.exe
  C:\Windows\System\AAoAawr.exe
  2⤵
  PID:13316
- C:\Windows\System\RwyNpUN.exe
  C:\Windows\System\RwyNpUN.exe
  2⤵
  PID:13336
- C:\Windows\System\cEUJywP.exe
  C:\Windows\System\cEUJywP.exe
  2⤵
  PID:13388
- C:\Windows\System\aPTNRVk.exe
  C:\Windows\System\aPTNRVk.exe
  2⤵
  PID:13416
- C:\Windows\System\fEZgVYl.exe
  C:\Windows\System\fEZgVYl.exe
  2⤵
  PID:13440
- C:\Windows\System\dXPYqTC.exe
  C:\Windows\System\dXPYqTC.exe
  2⤵
  PID:13468
- C:\Windows\System\ylrfTqH.exe
  C:\Windows\System\ylrfTqH.exe
  2⤵
  PID:13496
- C:\Windows\System\gVjSNVt.exe
  C:\Windows\System\gVjSNVt.exe
  2⤵
  PID:13520
- C:\Windows\System\eZzPJmj.exe
  C:\Windows\System\eZzPJmj.exe
  2⤵
  PID:13544
- C:\Windows\System\ZwPjsgn.exe
  C:\Windows\System\ZwPjsgn.exe
  2⤵
  PID:13568
- C:\Windows\System\eyIDJWC.exe
  C:\Windows\System\eyIDJWC.exe
  2⤵
  PID:13616
- C:\Windows\System\OOZTXOD.exe
  C:\Windows\System\OOZTXOD.exe
  2⤵
  PID:13632
- C:\Windows\System\wjOAUxL.exe
  C:\Windows\System\wjOAUxL.exe
  2⤵
  PID:13672
- C:\Windows\System\HwUtgwu.exe
  C:\Windows\System\HwUtgwu.exe
  2⤵
  PID:13692
- C:\Windows\System\utVYyWc.exe
  C:\Windows\System\utVYyWc.exe
  2⤵
  PID:13712
- C:\Windows\System\vyzyiGa.exe
  C:\Windows\System\vyzyiGa.exe
  2⤵
  PID:13736
- C:\Windows\System\irCgnvF.exe
  C:\Windows\System\irCgnvF.exe
  2⤵
  PID:13796
- C:\Windows\System\dKPylsO.exe
  C:\Windows\System\dKPylsO.exe
  2⤵
  PID:13812
- C:\Windows\System\WnVZyzL.exe
  C:\Windows\System\WnVZyzL.exe
  2⤵
  PID:13828
- C:\Windows\System\dkjbGvy.exe
  C:\Windows\System\dkjbGvy.exe
  2⤵
  PID:13844
- C:\Windows\System\KKraTpx.exe
  C:\Windows\System\KKraTpx.exe
  2⤵
  PID:13876
- C:\Windows\System\hAxydKC.exe
  C:\Windows\System\hAxydKC.exe
  2⤵
  PID:13904
- C:\Windows\System\wDyIozs.exe
  C:\Windows\System\wDyIozs.exe
  2⤵
  PID:13928
- C:\Windows\System\ziSgaet.exe
  C:\Windows\System\ziSgaet.exe
  2⤵
  PID:13960
- C:\Windows\System\giNOYzt.exe
  C:\Windows\System\giNOYzt.exe
  2⤵
  PID:13984
- C:\Windows\System\PUeQqRf.exe
  C:\Windows\System\PUeQqRf.exe
  2⤵
  PID:14012
- C:\Windows\System\zTBrHuQ.exe
  C:\Windows\System\zTBrHuQ.exe
  2⤵
  PID:14076
- C:\Windows\System\gKFWCsX.exe
  C:\Windows\System\gKFWCsX.exe
  2⤵
  PID:14104
- C:\Windows\System\cxWJuAE.exe
  C:\Windows\System\cxWJuAE.exe
  2⤵
  PID:14120
- C:\Windows\System\NlcQdmY.exe
  C:\Windows\System\NlcQdmY.exe
  2⤵
  PID:14148
- C:\Windows\System\tZxfZlo.exe
  C:\Windows\System\tZxfZlo.exe
  2⤵
  PID:14164
- C:\Windows\System\IGrfcSL.exe
  C:\Windows\System\IGrfcSL.exe
  2⤵
  PID:14188
- C:\Windows\System\AyGniTH.exe
  C:\Windows\System\AyGniTH.exe
  2⤵
  PID:14212
- C:\Windows\System\qKACFnU.exe
  C:\Windows\System\qKACFnU.exe
  2⤵
  PID:14236
- C:\Windows\System\yBVoFaL.exe
  C:\Windows\System\yBVoFaL.exe
  2⤵
  PID:14284
- C:\Windows\System\JzbskOW.exe
  C:\Windows\System\JzbskOW.exe
  2⤵
  PID:14308
- C:\Windows\System\kycyJMx.exe
  C:\Windows\System\kycyJMx.exe
  2⤵
  PID:14328
- C:\Windows\System\dwfIHOc.exe
  C:\Windows\System\dwfIHOc.exe
  2⤵
  PID:12980
- C:\Windows\System\pVBDPeI.exe
  C:\Windows\System\pVBDPeI.exe
  2⤵
  PID:13436
- C:\Windows\System\pwKleNh.exe
  C:\Windows\System\pwKleNh.exe
  2⤵
  PID:13508
- C:\Windows\System\BMdjLDw.exe
  C:\Windows\System\BMdjLDw.exe
  2⤵
  PID:13592
- C:\Windows\System\sWutNoM.exe
  C:\Windows\System\sWutNoM.exe
  2⤵
  PID:13564
- C:\Windows\System\YYnXAPz.exe
  C:\Windows\System\YYnXAPz.exe
  2⤵
  PID:13652
- C:\Windows\System\BQRuScB.exe
  C:\Windows\System\BQRuScB.exe
  2⤵
  PID:13780
- C:\Windows\System\frNcdWt.exe
  C:\Windows\System\frNcdWt.exe
  2⤵
  PID:13804
- C:\Windows\System\fRdeyan.exe
  C:\Windows\System\fRdeyan.exe
  2⤵
  PID:13884
- C:\Windows\System\SoYNMHP.exe
  C:\Windows\System\SoYNMHP.exe
  2⤵
  PID:13936
- C:\Windows\System\TVcwvkO.exe
  C:\Windows\System\TVcwvkO.exe
  2⤵
  PID:13968
- C:\Windows\System\lVMMxsK.exe
  C:\Windows\System\lVMMxsK.exe
  2⤵
  PID:14008
- C:\Windows\System\yTXysjk.exe
  C:\Windows\System\yTXysjk.exe
  2⤵
  PID:14096
- C:\Windows\System\FwzqFPp.exe
  C:\Windows\System\FwzqFPp.exe
  2⤵
  PID:14140
- C:\Windows\System\kXcbgXC.exe
  C:\Windows\System\kXcbgXC.exe
  2⤵
  PID:14208
- C:\Windows\System\gPHCUrD.exe
  C:\Windows\System\gPHCUrD.exe
  2⤵
  PID:14272
- C:\Windows\System\scDXIbY.exe
  C:\Windows\System\scDXIbY.exe
  2⤵
  PID:13296
- C:\Windows\System\wqzcisx.exe
  C:\Windows\System\wqzcisx.exe
  2⤵
  PID:13488
- C:\Windows\System\SgvrRXr.exe
  C:\Windows\System\SgvrRXr.exe
  2⤵
  PID:13560
- C:\Windows\System\MuJUmbu.exe
  C:\Windows\System\MuJUmbu.exe
  2⤵
  PID:13820
- C:\Windows\System\HLIkwpd.exe
  C:\Windows\System\HLIkwpd.exe
  2⤵
  PID:14036
- C:\Windows\System\QwjRdpo.exe
  C:\Windows\System\QwjRdpo.exe
  2⤵
  PID:14156
- C:\Windows\System\fyPLxOw.exe
  C:\Windows\System\fyPLxOw.exe
  2⤵
  PID:14316
- C:\Windows\System\akyRfSp.exe
  C:\Windows\System\akyRfSp.exe
  2⤵
  PID:13364
- C:\Windows\System\HDXENzp.exe
  C:\Windows\System\HDXENzp.exe
  2⤵
  PID:13708
- C:\Windows\System\bFmlnVe.exe
  C:\Windows\System\bFmlnVe.exe
  2⤵
  PID:13872
- C:\Windows\System\QsYbNxg.exe
  C:\Windows\System\QsYbNxg.exe
  2⤵
  PID:14264
- C:\Windows\System\jlMhXXO.exe
  C:\Windows\System\jlMhXXO.exe
  2⤵
  PID:14340
- C:\Windows\System\ojUIDdd.exe
  C:\Windows\System\ojUIDdd.exe
  2⤵
  PID:14368
- C:\Windows\System\iBaYfrd.exe
  C:\Windows\System\iBaYfrd.exe
  2⤵
  PID:14392
- C:\Windows\System\IeuMTUF.exe
  C:\Windows\System\IeuMTUF.exe
  2⤵
  PID:14424
- C:\Windows\System\YwCyHdW.exe
  C:\Windows\System\YwCyHdW.exe
  2⤵
  PID:14452
- C:\Windows\System\RbjeXcI.exe
  C:\Windows\System\RbjeXcI.exe
  2⤵
  PID:14484
- C:\Windows\System\KCspQcA.exe
  C:\Windows\System\KCspQcA.exe
  2⤵
  PID:14508
- C:\Windows\System\LJZajWe.exe
  C:\Windows\System\LJZajWe.exe
  2⤵
  PID:14540
- C:\Windows\System\aCIOKzc.exe
  C:\Windows\System\aCIOKzc.exe
  2⤵
  PID:14568
- C:\Windows\System\dJTGTiW.exe
  C:\Windows\System\dJTGTiW.exe
  2⤵
  PID:14584
- C:\Windows\System\PweyvPy.exe
  C:\Windows\System\PweyvPy.exe
  2⤵
  PID:14608
- C:\Windows\System\GIpXCna.exe
  C:\Windows\System\GIpXCna.exe
  2⤵
  PID:14652
- C:\Windows\System\ztsugfx.exe
  C:\Windows\System\ztsugfx.exe
  2⤵
  PID:14684
- C:\Windows\System\DrnWHmW.exe
  C:\Windows\System\DrnWHmW.exe
  2⤵
  PID:14700
- C:\Windows\System\MEjflQz.exe
  C:\Windows\System\MEjflQz.exe
  2⤵
  PID:14728
- C:\Windows\System\BulqBic.exe
  C:\Windows\System\BulqBic.exe
  2⤵
  PID:14768
- C:\Windows\System\cegwKJV.exe
  C:\Windows\System\cegwKJV.exe
  2⤵
  PID:14792
- C:\Windows\System\eszEIku.exe
  C:\Windows\System\eszEIku.exe
  2⤵
  PID:14820
- C:\Windows\System\Fequqon.exe
  C:\Windows\System\Fequqon.exe
  2⤵
  PID:14852
- C:\Windows\System\GdGlFpq.exe
  C:\Windows\System\GdGlFpq.exe
  2⤵
  PID:14876
- C:\Windows\System\XzPKoAL.exe
  C:\Windows\System\XzPKoAL.exe
  2⤵
  PID:14924
- C:\Windows\System\epmKEwx.exe
  C:\Windows\System\epmKEwx.exe
  2⤵
  PID:14944
- C:\Windows\System\BoGQxFv.exe
  C:\Windows\System\BoGQxFv.exe
  2⤵
  PID:14964
- C:\Windows\System\oeBLATo.exe
  C:\Windows\System\oeBLATo.exe
  2⤵
  PID:15036
- C:\Windows\System\dWRyoDM.exe
  C:\Windows\System\dWRyoDM.exe
  2⤵
  PID:15052
- C:\Windows\System\pGyGZlR.exe
  C:\Windows\System\pGyGZlR.exe
  2⤵
  PID:15072
- C:\Windows\System\wdBQwoM.exe
  C:\Windows\System\wdBQwoM.exe
  2⤵
  PID:15096
- C:\Windows\System\XhGZHLe.exe
  C:\Windows\System\XhGZHLe.exe
  2⤵
  PID:15148
- C:\Windows\System\CeUKWxJ.exe
  C:\Windows\System\CeUKWxJ.exe
  2⤵
  PID:15168
- C:\Windows\System\AcNxFjM.exe
  C:\Windows\System\AcNxFjM.exe
  2⤵
  PID:15192
- C:\Windows\System\LzVOCQQ.exe
  C:\Windows\System\LzVOCQQ.exe
  2⤵
  PID:15208
- C:\Windows\System\xGeJZNh.exe
  C:\Windows\System\xGeJZNh.exe
  2⤵
  PID:15252
- C:\Windows\System\YqrNRcl.exe
  C:\Windows\System\YqrNRcl.exe
  2⤵
  PID:15276
- C:\Windows\System\VHzFoDH.exe
  C:\Windows\System\VHzFoDH.exe
  2⤵
  PID:15296
- C:\Windows\System\UEjfuIu.exe
  C:\Windows\System\UEjfuIu.exe
  2⤵
  PID:15344
- C:\Windows\System\VmwOqLH.exe
  C:\Windows\System\VmwOqLH.exe
  2⤵
  PID:14088
- C:\Windows\System\UjNAbbP.exe
  C:\Windows\System\UjNAbbP.exe
  2⤵
  PID:14388
- C:\Windows\System\nkFvaba.exe
  C:\Windows\System\nkFvaba.exe
  2⤵
  PID:14360
- C:\Windows\System\eMbiGYb.exe
  C:\Windows\System\eMbiGYb.exe
  2⤵
  PID:14436
- C:\Windows\System\igzSOqt.exe
  C:\Windows\System\igzSOqt.exe
  2⤵
  PID:14536
- C:\Windows\System\ndkRcVl.exe
  C:\Windows\System\ndkRcVl.exe
  2⤵
  PID:14624
- C:\Windows\System\mnBDnvz.exe
  C:\Windows\System\mnBDnvz.exe
  2⤵
  PID:14644
- C:\Windows\System\jNIkydu.exe
  C:\Windows\System\jNIkydu.exe
  2⤵
  PID:14696
- C:\Windows\System\BwhHDPD.exe
  C:\Windows\System\BwhHDPD.exe
  2⤵
  PID:14780
- C:\Windows\System\YYJfPVq.exe
  C:\Windows\System\YYJfPVq.exe
  2⤵
  PID:14832
- C:\Windows\System\DhEHhqx.exe
  C:\Windows\System\DhEHhqx.exe
  2⤵
  PID:14932
- C:\Windows\System\vfqbZXS.exe
  C:\Windows\System\vfqbZXS.exe
  2⤵
  PID:14960
- C:\Windows\System\IrykAKR.exe
  C:\Windows\System\IrykAKR.exe
  2⤵
  PID:15048
- C:\Windows\System\znDZBZg.exe
  C:\Windows\System\znDZBZg.exe
  2⤵
  PID:15128
- C:\Windows\System\ZiEZVKv.exe
  C:\Windows\System\ZiEZVKv.exe
  2⤵
  PID:15204
- C:\Windows\System\gJofmTW.exe
  C:\Windows\System\gJofmTW.exe
  2⤵
  PID:15184
- C:\Windows\System\PMmHHVa.exe
  C:\Windows\System\PMmHHVa.exe
  2⤵
  PID:15268
- C:\Windows\System\xWXLNsi.exe
  C:\Windows\System\xWXLNsi.exe
  2⤵
  PID:13956
- C:\Windows\System\qJDMCha.exe
  C:\Windows\System\qJDMCha.exe
  2⤵
  PID:14468
- C:\Windows\System\aNssUiu.exe
  C:\Windows\System\aNssUiu.exe
  2⤵
  PID:14532
- C:\Windows\System\ZrjxxHZ.exe
  C:\Windows\System\ZrjxxHZ.exe
  2⤵
  PID:14672
- C:\Windows\System\PGcWywQ.exe
  C:\Windows\System\PGcWywQ.exe
  2⤵
  PID:14904
- C:\Windows\System\QSrFLSP.exe
  C:\Windows\System\QSrFLSP.exe
  2⤵
  PID:15068
- C:\Windows\System\PuBccfj.exe
  C:\Windows\System\PuBccfj.exe
  2⤵
  PID:15224
- C:\Windows\System\vUUUMku.exe
  C:\Windows\System\vUUUMku.exe
  2⤵
  PID:15356
- C:\Windows\System\NUiUCPY.exe
  C:\Windows\System\NUiUCPY.exe
  2⤵
  PID:14476
- C:\Windows\System\aTniOrx.exe
  C:\Windows\System\aTniOrx.exe
  2⤵
  PID:14872
- C:\Windows\System\HImvkxi.exe
  C:\Windows\System\HImvkxi.exe
  2⤵
  PID:14636
- C:\Windows\System\RSXIjPe.exe
  C:\Windows\System\RSXIjPe.exe
  2⤵
  PID:15364
- C:\Windows\System\LHfnDsi.exe
  C:\Windows\System\LHfnDsi.exe
  2⤵
  PID:15396
- C:\Windows\System\LjRjEZa.exe
  C:\Windows\System\LjRjEZa.exe
  2⤵
  PID:15420
- C:\Windows\System\EOtxFre.exe
  C:\Windows\System\EOtxFre.exe
  2⤵
  PID:15440
- C:\Windows\System\siiFpzz.exe
  C:\Windows\System\siiFpzz.exe
  2⤵
  PID:15456
- C:\Windows\System\wODwZvs.exe
  C:\Windows\System\wODwZvs.exe
  2⤵
  PID:15472
- C:\Windows\System\lamLZlV.exe
  C:\Windows\System\lamLZlV.exe
  2⤵
  PID:15488
- C:\Windows\System\EDTVFpx.exe
  C:\Windows\System\EDTVFpx.exe
  2⤵
  PID:15568
- C:\Windows\System\VpnplAt.exe
  C:\Windows\System\VpnplAt.exe
  2⤵
  PID:15600
- C:\Windows\System\wHLfjmO.exe
  C:\Windows\System\wHLfjmO.exe
  2⤵
  PID:15632
- C:\Windows\System\PUBfNuR.exe
  C:\Windows\System\PUBfNuR.exe
  2⤵
  PID:15656
- C:\Windows\System\AUUFvlz.exe
  C:\Windows\System\AUUFvlz.exe
  2⤵
  PID:15676
- C:\Windows\System\remJNuO.exe
  C:\Windows\System\remJNuO.exe
  2⤵
  PID:15692
- C:\Windows\System\etZqhVB.exe
  C:\Windows\System\etZqhVB.exe
  2⤵
  PID:15780
- C:\Windows\System\agjujoc.exe
  C:\Windows\System\agjujoc.exe
  2⤵
  PID:15796
- C:\Windows\System\rvvMaGb.exe
  C:\Windows\System\rvvMaGb.exe
  2⤵
  PID:15812
- C:\Windows\System\eynGCOw.exe
  C:\Windows\System\eynGCOw.exe
  2⤵
  PID:15828
- C:\Windows\System\zSIaUQl.exe
  C:\Windows\System\zSIaUQl.exe
  2⤵
  PID:15856
- C:\Windows\System\ZaqfTmP.exe
  C:\Windows\System\ZaqfTmP.exe
  2⤵
  PID:15888
- C:\Windows\System\DoQnguW.exe
  C:\Windows\System\DoQnguW.exe
  2⤵
  PID:15916
- C:\Windows\System\vuXhHdv.exe
  C:\Windows\System\vuXhHdv.exe
  2⤵
  PID:15936
- C:\Windows\System\ofjTaMf.exe
  C:\Windows\System\ofjTaMf.exe
  2⤵
  PID:15956
- C:\Windows\System\FFIgkCP.exe
  C:\Windows\System\FFIgkCP.exe
  2⤵
  PID:15992
- C:\Windows\System\kBdJdja.exe
  C:\Windows\System\kBdJdja.exe
  2⤵
  PID:16016
- C:\Windows\System\YgXHDgm.exe
  C:\Windows\System\YgXHDgm.exe
  2⤵
  PID:16048
- C:\Windows\System\iLqTYeb.exe
  C:\Windows\System\iLqTYeb.exe
  2⤵
  PID:16088
- C:\Windows\System\FWUlYrX.exe
  C:\Windows\System\FWUlYrX.exe
  2⤵
  PID:16108
- C:\Windows\System\EiKQaTC.exe
  C:\Windows\System\EiKQaTC.exe
  2⤵
  PID:16128
- C:\Windows\System\UGFPwdu.exe
  C:\Windows\System\UGFPwdu.exe
  2⤵
  PID:16156
- C:\Windows\System\npFLrev.exe
  C:\Windows\System\npFLrev.exe
  2⤵
  PID:16200
- C:\Windows\System\VdhGGdG.exe
  C:\Windows\System\VdhGGdG.exe
  2⤵
  PID:16220
- C:\Windows\System\XWkIHpN.exe
  C:\Windows\System\XWkIHpN.exe
  2⤵
  PID:16240
- C:\Windows\System\dKxxHWI.exe
  C:\Windows\System\dKxxHWI.exe
  2⤵
  PID:16272
- C:\Windows\System\UuDwbNz.exe
  C:\Windows\System\UuDwbNz.exe
  2⤵
  PID:16296
- C:\Windows\System\ZlBymri.exe
  C:\Windows\System\ZlBymri.exe
  2⤵
  PID:16360
- C:\Windows\System\yaKQlFM.exe
  C:\Windows\System\yaKQlFM.exe
  2⤵
  PID:16376
- C:\Windows\System\wjsGvzF.exe
  C:\Windows\System\wjsGvzF.exe
  2⤵
  PID:15352
- C:\Windows\System\TSXdafq.exe
  C:\Windows\System\TSXdafq.exe
  2⤵
  PID:15388
- C:\Windows\System\EDKBiBR.exe
  C:\Windows\System\EDKBiBR.exe
  2⤵
  PID:15416
- C:\Windows\System\IwHvwgK.exe
  C:\Windows\System\IwHvwgK.exe
  2⤵
  PID:15452
- C:\Windows\System\CjLvAkz.exe
  C:\Windows\System\CjLvAkz.exe
  2⤵
  PID:15548
- C:\Windows\System\vvihgWj.exe
  C:\Windows\System\vvihgWj.exe
  2⤵
  PID:15672
- C:\Windows\System\WyuCdNK.exe
  C:\Windows\System\WyuCdNK.exe
  2⤵
  PID:15716
- C:\Windows\System\tRMYQba.exe
  C:\Windows\System\tRMYQba.exe
  2⤵
  PID:15748
- C:\Windows\System\HxgWDWk.exe
  C:\Windows\System\HxgWDWk.exe
  2⤵
  PID:15808
- C:\Windows\System\RQBlbDd.exe
  C:\Windows\System\RQBlbDd.exe
  2⤵
  PID:15908
- C:\Windows\System\VgkbCLw.exe
  C:\Windows\System\VgkbCLw.exe
  2⤵
  PID:15884
- C:\Windows\System\dMJeuNR.exe
  C:\Windows\System\dMJeuNR.exe
  2⤵
  PID:15980
- C:\Windows\System\FLxQRhK.exe
  C:\Windows\System\FLxQRhK.exe
  2⤵
  PID:16104
- C:\Windows\System\jNnspAW.exe
  C:\Windows\System\jNnspAW.exe
  2⤵
  PID:16236
- C:\Windows\System\gfoNWgy.exe
  C:\Windows\System\gfoNWgy.exe
  2⤵
  PID:16264
- C:\Windows\System\GgKowfN.exe
  C:\Windows\System\GgKowfN.exe
  2⤵
  PID:16340
- C:\Windows\System\bOGNNvj.exe
  C:\Windows\System\bOGNNvj.exe
  2⤵
  PID:15164
- C:\Windows\System\hbojven.exe
  C:\Windows\System\hbojven.exe
  2⤵
  PID:15028
- C:\Windows\System\jAiZkYj.exe
  C:\Windows\System\jAiZkYj.exe
  2⤵
  PID:15556
- C:\Windows\System\OZAyqzX.exe
  C:\Windows\System\OZAyqzX.exe
  2⤵
  PID:15652
- C:\Windows\System\GEoxjha.exe
  C:\Windows\System\GEoxjha.exe
  2⤵
  PID:15928
- C:\Windows\System\vvwOJQb.exe
  C:\Windows\System\vvwOJQb.exe
  2⤵
  PID:15840
- C:\Windows\System\DStzZZp.exe
  C:\Windows\System\DStzZZp.exe
  2⤵
  PID:1532
- C:\Windows\System\FefGBvo.exe
  C:\Windows\System\FefGBvo.exe
  2⤵
  PID:16228
- C:\Windows\System\JDJqWlY.exe
  C:\Windows\System\JDJqWlY.exe
  2⤵
  PID:16332
- C:\Windows\System\rfGuuVW.exe
  C:\Windows\System\rfGuuVW.exe
  2⤵
  PID:15516
- C:\Windows\System\PikvUbk.exe
  C:\Windows\System\PikvUbk.exe
  2⤵
  PID:15744
- C:\Windows\System\KbovLnL.exe
  C:\Windows\System\KbovLnL.exe
  2⤵
  PID:16004
- C:\Windows\System\IOGVJGL.exe
  C:\Windows\System\IOGVJGL.exe
  2⤵
  PID:2300
- C:\Windows\System\gunsbgC.exe
  C:\Windows\System\gunsbgC.exe
  2⤵
  PID:16212
- C:\Windows\System\YzYhokD.exe
  C:\Windows\System\YzYhokD.exe
  2⤵
  PID:16232
- C:\Windows\System\hNrHsLN.exe
  C:\Windows\System\hNrHsLN.exe
  2⤵
  PID:1192
- C:\Windows\System\kvlYtMw.exe
  C:\Windows\System\kvlYtMw.exe
  2⤵
  PID:16428
- C:\Windows\System\TfJJBhV.exe
  C:\Windows\System\TfJJBhV.exe
  2⤵
  PID:16444
- C:\Windows\System\sgtLbTM.exe
  C:\Windows\System\sgtLbTM.exe
  2⤵
  PID:16472
- C:\Windows\System\WNUrwgC.exe
  C:\Windows\System\WNUrwgC.exe
  2⤵
  PID:16488
- C:\Windows\System\rvystzC.exe
  C:\Windows\System\rvystzC.exe
  2⤵
  PID:16516
- C:\Windows\System\utQWzIs.exe
  C:\Windows\System\utQWzIs.exe
  2⤵
  PID:16540
- C:\Windows\System\JSVRWeQ.exe
  C:\Windows\System\JSVRWeQ.exe
  2⤵
  PID:16560
- C:\Windows\System\PjTXgIv.exe
  C:\Windows\System\PjTXgIv.exe
  2⤵
  PID:16580
- C:\Windows\System\yVGxSvG.exe
  C:\Windows\System\yVGxSvG.exe
  2⤵
  PID:16628
- C:\Windows\System\UJPTrYr.exe
  C:\Windows\System\UJPTrYr.exe
  2⤵
  PID:16656
- C:\Windows\System\cdrpQPs.exe
  C:\Windows\System\cdrpQPs.exe
  2⤵
  PID:16680
- C:\Windows\System\ngqKXCm.exe
  C:\Windows\System\ngqKXCm.exe
  2⤵
  PID:16696
- C:\Windows\System\qIGuAjr.exe
  C:\Windows\System\qIGuAjr.exe
  2⤵
  PID:16720
- C:\Windows\System\TXOiVbx.exe
  C:\Windows\System\TXOiVbx.exe
  2⤵
  PID:16740
- C:\Windows\System\dFWIBfc.exe
  C:\Windows\System\dFWIBfc.exe
  2⤵
  PID:16772
- C:\Windows\System\RFefuYa.exe
  C:\Windows\System\RFefuYa.exe
  2⤵
  PID:16832
- C:\Windows\System\SMWOQzP.exe
  C:\Windows\System\SMWOQzP.exe
  2⤵
  PID:16864
- C:\Windows\System\HpQrxIV.exe
  C:\Windows\System\HpQrxIV.exe
  2⤵
  PID:16884
- C:\Windows\System\cbRjdNG.exe
  C:\Windows\System\cbRjdNG.exe
  2⤵
  PID:16908
- C:\Windows\System\QMyEFnZ.exe
  C:\Windows\System\QMyEFnZ.exe
  2⤵
  PID:16936
- C:\Windows\System\jwGtkBN.exe
  C:\Windows\System\jwGtkBN.exe
  2⤵
  PID:16960
- C:\Windows\System\tICOOTm.exe
  C:\Windows\System\tICOOTm.exe
  2⤵
  PID:17008
- C:\Windows\System\SaByGcK.exe
  C:\Windows\System\SaByGcK.exe
  2⤵
  PID:17028
- C:\Windows\System\kuukhXq.exe
  C:\Windows\System\kuukhXq.exe
  2⤵
  PID:17044
- C:\Windows\System\WPOSzBq.exe
  C:\Windows\System\WPOSzBq.exe
  2⤵
  PID:17068
- C:\Windows\System\XjDDWYU.exe
  C:\Windows\System\XjDDWYU.exe
  2⤵
  PID:17084
- C:\Windows\System\yFWXZUN.exe
  C:\Windows\System\yFWXZUN.exe
  2⤵
  PID:17140
- C:\Windows\System\EWJmKIl.exe
  C:\Windows\System\EWJmKIl.exe
  2⤵
  PID:17160
- C:\Windows\System\vHBWmfm.exe
  C:\Windows\System\vHBWmfm.exe
  2⤵
  PID:17200
- C:\Windows\System\KeYVfoR.exe
  C:\Windows\System\KeYVfoR.exe
  2⤵
  PID:17216
- C:\Windows\System\rgBYkch.exe
  C:\Windows\System\rgBYkch.exe
  2⤵
  PID:17236
- C:\Windows\System\iuVxUMY.exe
  C:\Windows\System\iuVxUMY.exe
  2⤵
  PID:17252
- C:\Windows\System\LkBDfVC.exe
  C:\Windows\System\LkBDfVC.exe
  2⤵
  PID:17280
- C:\Windows\System\usUWeEA.exe
  C:\Windows\System\usUWeEA.exe
  2⤵
  PID:17296
- C:\Windows\System\VwDkEvb.exe
  C:\Windows\System\VwDkEvb.exe
  2⤵
  PID:17360
- C:\Windows\System\zcCBRbt.exe
  C:\Windows\System\zcCBRbt.exe
  2⤵
  PID:17388
- C:\Windows\System\pQAIKDr.exe
  C:\Windows\System\pQAIKDr.exe
  2⤵
  PID:16408
- C:\Windows\System\AaeOkRt.exe
  C:\Windows\System\AaeOkRt.exe
  2⤵
  PID:16456
- C:\Windows\System\EthHVpy.exe
  C:\Windows\System\EthHVpy.exe
  2⤵
  PID:16552
- C:\Windows\System\WTNcsyJ.exe
  C:\Windows\System\WTNcsyJ.exe
  2⤵
  PID:16636
- C:\Windows\System\LaJqKqK.exe
  C:\Windows\System\LaJqKqK.exe
  2⤵
  PID:16620
- C:\Windows\System\djQrDvD.exe
  C:\Windows\System\djQrDvD.exe
  2⤵
  PID:16712
- C:\Windows\System\DePaYcx.exe
  C:\Windows\System\DePaYcx.exe
  2⤵
  PID:16764
- C:\Windows\System\gMKLqPl.exe
  C:\Windows\System\gMKLqPl.exe
  2⤵
  PID:16796
- C:\Windows\System\NvjnbEx.exe
  C:\Windows\System\NvjnbEx.exe
  2⤵
  PID:16816

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16652

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CqhzhUU.exe

Filesize
1.1MB

MD5
5802ed574131543eea4bbd0df4349e77

SHA1
4555a64d0b58ffd9e007326aa019d83f28145d49

SHA256
2aecb52323f450bc4659ed305c18583cee792bb654c0962ca66f66f0067f24eb

SHA512
b082277615cb70683efa80ecf554982f49f9087a694c2c551c6b0d3c55e4a7299fe7ed4563a87a5032f052c46a2445c7364ef1aeee8f008c65134fb0222f9dce

Download Submit
C:\Windows\System\FaRxiTY.exe

Filesize
1.1MB

MD5
0e115f1b8ac70ec065721c33bbd2f9b1

SHA1
f131a3ba432b6f5ba5a5c425851ae9d36e81ac65

SHA256
2696b8bdc03e31bf2ff321c7305d1ae935b33e9290efe397df6bb6ff85c4a807

SHA512
7559faf26a510e478fdf8c9ce3a35d42826fa1adf412b865dbff3103e47df5ecf793d19b94b23e2beb70d7ca88bb95f2ec20da9cf817613d8b0bae4024941dc3

Download Submit
C:\Windows\System\GnFwWGj.exe

Filesize
1.1MB

MD5
6299e0efc415f2d8027b20ee824f7046

SHA1
052b4ca8dfef9811312bd3c9cb45c2bc25bc1cc7

SHA256
deabca1c4ba02c03a13841c91c5a22c6b9902dcf3dd1c1d74b3a67ed1de5f8b3

SHA512
0fa8a6d65ef46d56ddede756d211c116a3ff0fddf791a0c9b0de890c5ec35b6d9a34e096e31850ec4a111535a96955c8e6261bdebe3f59e1f726bd99d6c039a6

Download Submit
C:\Windows\System\IiGwcfu.exe

Filesize
1.1MB

MD5
d821565d67054293f835a1fc0e812b09

SHA1
1d3d64f8c79dbe50fd5baf5b5bce161dbe36e63e

SHA256
a3a5be323bb2d24f850d1a5ef477cc99ba054edecfd4c6c9592ba76c1ba20671

SHA512
b1615f6c641cfa5b66ffcbfb0a0990c03bef7f5da1ecdd1bf64c594cb803b556bcba4eb40699609c7c847a3c45a16e201fa9db04b13f4a2f921a5bd16ff3c7d0

Download Submit
C:\Windows\System\IwQLCba.exe

Filesize
1.1MB

MD5
8a27c543b6d64870da176130e88ef88b

SHA1
ec4b383728aff0982806d034f669b9592fafbf4c

SHA256
e50560822dac279193e446a1155162d5fe4600b7333544c065d54602cca4d118

SHA512
47ab0118f2532be2aacd00694cc005bdc71a7554927faa06eb384fbd1e6263390311ebffa6f1c27692454b3e58039f8cff51f1b65dc83c9dc752e438ce8da561

Download Submit
C:\Windows\System\JgtTdSl.exe

Filesize
1.1MB

MD5
dfffde078643b3f87ab22a4b6fd0aa2c

SHA1
d3f27227828b0c4ededa6977c2022f1f2fe4b30b

SHA256
8fd6c79cf0ea089be235d112083b67369e4dfa03ece85a58d11723162fcb4f56

SHA512
d3b8d80a301cbb79f4e732cfe4d2121531371cd61ee65ed1991999cc8e03c7724b7da68ee7e0495455e614dea625d08c3fc98c9054b525eb14fe2d94bbba49bc

Download Submit
C:\Windows\System\KvHKjHZ.exe

Filesize
1.1MB

MD5
1a0303561fbdf232e1be1485064740c3

SHA1
8e1787eaa569692f75694b16560ac57ea4375dbe

SHA256
a3d2a3065cbca7454bb46fb1c3c91c856efc74e3aeab3f62e41059ca4f2414c6

SHA512
16ba1cf90a5c6e6ee3562aaa32081f728bf03fb5d875403696b6a9f24a94de2562cc1271933765070ffe2768ed826c95299b59ad358d4d9832ec3c43e88cdd30

Download Submit
C:\Windows\System\OMefhTY.exe

Filesize
1.1MB

MD5
910d1ce2519fdcd3d421620cd94103eb

SHA1
a9cbe778ff500858e2815ae4703a999c8006d850

SHA256
e310fa059b6404500a103b2ec81f12127189fb802d47010e3d599497b7400da6

SHA512
3b7c34fefdd71ae64582c0dcc29db7097272547ec89fe1f564e838375ce0308b6e4c56370f65faaac6d58ebbdb4c717fe4b953730384a8454804bd251c4ae50a

Download Submit
C:\Windows\System\PZWDmFa.exe

Filesize
1.1MB

MD5
64e36bd22e8f247b2669d4c8c3c56ca5

SHA1
e2c5f8359689468179165f5a37ffd7692e46ce81

SHA256
f38877ed7801a3e62c3248912cd270c31fd6a7e5339dfc9468d46f53420e1854

SHA512
bb328ceedb1ed5425cd8f64740252483a70d77586b303f52b038e4b2be0d1b2fe236beec854e87a7229912865c721ab9aabd52783d917e1e17616118246e8584

Download Submit
C:\Windows\System\RkDyYyK.exe

Filesize
1.1MB

MD5
4c8def0e0e53c7c696c03f5f3f091e78

SHA1
e112bc744bc2e604cc28a4ecc31e1e3b6285eb53

SHA256
6df50620f93aa57987017a01b9ab9410f1e55ffad485e7f6886844f950ace9d7

SHA512
019e85a2ae65e9ade14e409bc7557d96409eeeeda034772ee238f443f45bcee143b547bd0f0194fefb20477aa8f601ddd1172f6ea0ab49164943a47d766f2500

Download Submit
C:\Windows\System\RyzZlmr.exe

Filesize
1.1MB

MD5
85b0c6df894f2593d511f483ab6fc961

SHA1
4b90a200fbb43bf86a5c962a8d853dccafa69970

SHA256
6b3dabbbb55c9f583be9be1db5ae30c23429eede61bcd8413c0501615f32a0c5

SHA512
2f5a44eb0021c50d3c398ea20b7f1086984651e6a8cc92d588060962d3dbfaf9b990386952cdd4fb17a5eb7981761468ed4dfbfe99ed7df57674d5d703bc886b

Download Submit
C:\Windows\System\SHuiOHO.exe

Filesize
1.1MB

MD5
b1f8305995e3c51852ced4b6733c73e5

SHA1
1adde45f5c6a0c90e0ee9705ae5c40feff980c0c

SHA256
780250dc543fc06f882688d726e8985f0ecf20d756d48572624369677ccd7e0a

SHA512
15f27c04bcd8c53a250b9eb97d0031082ec330982a04cdd4eaa6f37caa4804103c8ed1147b36ee58b208d79988aa56451c0aae5ebc080447b0cee4857f830d16

Download Submit
C:\Windows\System\UAPpnkf.exe

Filesize
1.1MB

MD5
09803bbac0e3a56cae967f74abbc89be

SHA1
ad1e73b1a23e5c4fc5d23ab5933072830e94c3e1

SHA256
1070a6a2adb24cf62b7a45e84b421740eda79599c8448dca0bbe59b054cbfc82

SHA512
3f2e8bd1d0a309f21243b202ce54ea8706198a9f0fcf0b8b58f8e43db9507684b10c49c87180c2eab535186f65acdd4875b4179e625242e7b05138d216ac4f14

Download Submit
C:\Windows\System\VSmnwjt.exe

Filesize
1.1MB

MD5
cdcf74ad68e464d658466cc0d1d2d5fd

SHA1
db0f27a98a4cfc8c559cc966ccbaf1fe4ddb043d

SHA256
bc908f350b79b0f101eaa5e251d90e8b81ce512d58438bf0b98b49a19f043764

SHA512
91fce1ea2ce3ac2646d2c5aa5aefec99a7f674ef31f7326f8fe64983579132df5a37b94225af5bcc0752d07fc517ed24d92b62db97e92913984f6802920097eb

Download Submit
C:\Windows\System\VZDaYQa.exe

Filesize
1.1MB

MD5
00d7ec4ed415e07591dac34e76218b8f

SHA1
18c9cd1a994599b884a6df630279bf63c4b5c646

SHA256
62d0778793605748475e62dd19b220ca3c115ab1b1ec52d43360e210978fcd95

SHA512
58cf330245d742b10e6f21ca70d2f588f39903746011b645e9597551be632bb9034b02678c2597e5c6711b9dd4c37de956df0c02e7db65c8a0eeacfb04cfa3f9

Download Submit
C:\Windows\System\XNZgTRu.exe

Filesize
1.1MB

MD5
67dcf952572f6862258fa1edece4529b

SHA1
0e2686833a4edca5d58497c063e42e2b78f49b20

SHA256
09caecdbc2df91f8d48f537aa46ac973efc1983f55d20d11ac04a94e99524bb0

SHA512
f00cb998b66e234201d7226caf729592d22b2adb67eecbc5ef1e7419f44d28f6b637e3f6300d402930f7287c3c7d2aab16401e93adf9e1275866ac4f130ec1e8

Download Submit
C:\Windows\System\YoKvLQx.exe

Filesize
1.1MB

MD5
ed3e402239dbcb8dade1fe93f850dc82

SHA1
a6996488fffe31290f2968b5e0e66a1e22f5673e

SHA256
b90afa4c7e2e30d44a5cd4c6fbd8882eb964f4408194ff2ae8593d8c2ee9e7bf

SHA512
fd329f50ca226e8764f1e4d4e41882cc5311c5b946e421a3d03feb46d7798cc8f60113fbe9166854b83a8a668e4eb23b718b3ce09f8d219cd4379fdbf65fbbb7

Download Submit
C:\Windows\System\ZsiGVDN.exe

Filesize
1.1MB

MD5
bfd6080418788ea120f41a103f558505

SHA1
73cd450297188893bc5bb416440f898ceea0c546

SHA256
4b331c66de2af1e53511e45ad5ce9500a4374f9cbf40621002b6dcec9b0e8d73

SHA512
2f4273daae49ceaf6bfd045384d2f2e09d8e0a6514ba65cccd2059acc9502e773547d8194472b6a9ca2529c65afafe1f9205fda5577f3ea5e6d731d080a82b05

Download Submit
C:\Windows\System\bgnIeXO.exe

Filesize
1.1MB

MD5
245eaa482a6bfefc06e04f6a07abb0e3

SHA1
01d6cf3349402a096fcee8133f032d6fc72ec43f

SHA256
dd0c6fa2ac3080adb29d27722dd2965b12947ceb5697857d3df481f3b1388dae

SHA512
97d607b6571ae74750acf4c28898b68370cc31828d1402726d0b3b204324bce67f216cab2b47a56079373ddfa14dd31b35fc78c4f60f4682eb8651add48c8412

Download Submit
C:\Windows\System\cKuaEyr.exe

Filesize
1.1MB

MD5
eafdc43bb29550a86c47ba238649cb22

SHA1
f5f55eba05761f4d098d5f12d99762d8ff3d830a

SHA256
a65487ead43b9ff2113426690a231fdc06be58d75d4a5683189c697187b4aac1

SHA512
7403290fc9e76f3b65640a125b96fc96012d2645dbf1609dd3b931ce26eed19c9e8958c8d251aa79762f82170e1ac003b1564975962747d085e171f29b965a4a

Download Submit
C:\Windows\System\feQjzAq.exe

Filesize
1.1MB

MD5
8004d8c004d185f3f286044581093f16

SHA1
59c6802d516949402d6f8ea7e7194f545e876bf7

SHA256
5d2b4b3ba1384d30373d36b5f9aee1638f22581d701b3487c04dd6c82a38175e

SHA512
e07653a6d3de658f140c6acaaf4dea9664a031675f461103f6085e62a79fb4ca536a9c7a5f174926f36dff4d66dafbb7f18e232a357e6186e3f7b9adf366033e

Download Submit
C:\Windows\System\ikKHGni.exe

Filesize
1.1MB

MD5
9f1809bb3bf74d1c7078ff25a2b81d56

SHA1
87c1f5a3506a7752c769ee1ced2c83346ea7ea09

SHA256
130b1f5818068461368318e82fe0bdf5dbe9ede5389ceac8ba4cd4ff41a83d13

SHA512
6ee427090f70b14427c6f391c53d0626e2a9576c42a58ed4e18e7659e499cba5daf4d6b7a9e800b3c38dc474d787b63c4db205779646045ff5f7597c038c02d4

Download Submit
C:\Windows\System\jaIleEM.exe

Filesize
1.1MB

MD5
3d25d0087b04ef0441f4d1c0b0635750

SHA1
22e6324d33e4b6c6eebe369e66e8be282c9b4700

SHA256
5bdc614ad4c7f732eda038c211abf8a949a431aa762f101eafefae52a610df43

SHA512
2b132fd21ddb635e49c4d02dd42be206f201ae5f86697d00ce05b21b0a2b7f1b6a079e9a618629dccdb289cc278628ee5e4c276cc37f91bece0be3d62b6af50e

Download Submit
C:\Windows\System\loquFAq.exe

Filesize
1.1MB

MD5
3395bda5e93a1021d3bc57b1dc5c34d3

SHA1
869dbccb7054562789922a369ad0a158e20aaa0f

SHA256
072fe5000b3b0a8766dd27b2e65eb112990948329ceed9613aecd5955791aa99

SHA512
edc38fa2607c4e62c4f2df480ab6dcd28cba89df03c11dfff0f5fed179cda336abb15b547f6d9b92711d73ea39c48837d91c6db307a69680f8a4f8f41fa3bc06

Download Submit
C:\Windows\System\phNCyUp.exe

Filesize
1.1MB

MD5
c020460b1019e4e5285e4313f543c4c4

SHA1
2eb53b7b60da2da434ec5f9ca49f808c5c2c11fb

SHA256
671a6147c68bc7e95d6e11d9cc7aa79f1c8cb50fb3c1d031c7a120a2d1d8fbe9

SHA512
fa5d52e3cb4e3df073f4c37c4a2319fda5ec07d8ce77effe957a067fe3156f89b585114d7e39283379cf04b8def5d1a51fd1a23d5e59201abda0da69130ad27d

Download Submit
C:\Windows\System\qCgCeSY.exe

Filesize
1.1MB

MD5
2982b5fe727019da38d863dd1cde8616

SHA1
2994d7d8092fd81db7e65378c5934a7f44eb3eb2

SHA256
e4805268de755bac8c0eb3508de4d047af9ca57bd6e7bf5334b19602f510fdb7

SHA512
877b76cb42a2b069ffa8b659236d721846a076bee1b78be752348853057557541aa8d0a3359d9249101dd0186401543be779ecc0072040ec26bb4151ff6d8528

Download Submit
C:\Windows\System\snQvirS.exe

Filesize
1.1MB

MD5
d64f759fd612987b3b66d5d9166f795d

SHA1
99d52b14d14e6b725e81015bd7831e1ad4ccd644

SHA256
62d39d6d2086171657ae2dc5b890c2b56aa0cb0f8c7d1d73c951636d6a1ca6fc

SHA512
39e6a2076e361560924a5f0f3451f644ac40c87278166bb0ee3e094917444fd94a9422526b14024d53907213aea32797d7c4b1a41859f3b56269ffd59aa85fe8

Download Submit
C:\Windows\System\veuvlQK.exe

Filesize
1.1MB

MD5
31ae51c28a5741b66e7522d0798e9d81

SHA1
84968ef29bd57a3bb21ccc8bffa3ac843a130c61

SHA256
8cd8ef832857ec123d9a150ded8e24025cc413278474486a2f000e9b557d053b

SHA512
bd921f17bbcbe9d29cc43eb1c549cafa166f5e3f99e42a021123dc26e5d2968713e06e19a3835bc6cbffbb9e3d8ecec52b9a6955edd1cdead9a5d426c77b5c1d

Download Submit
C:\Windows\System\wKQnRaV.exe

Filesize
1.1MB

MD5
85d75e555b0aa93660b06809a96dbce4

SHA1
fedfe77df7390537f2b0dcd14cd73b7e367ddce7

SHA256
d537ffa66057c2eb08a5fac4c83158b4360ed81a46e3c01bf06fbb131ba393ae

SHA512
ff515fdf9a2648108be7804ada5c09991374d67a3b1b827fad7f71a87502a8048ef1b2e4c8170f7f8c258821fcab00151b76e6ecb2f0c367e4bd073b4ea83894

Download Submit
C:\Windows\System\yTPyXZI.exe

Filesize
1.1MB

MD5
9e2c7f85b819d5cd2a90946e7988856b

SHA1
381b34403bea355c0ac578cb9ecd511784eb03c1

SHA256
1fe78692bbfe4e574a2fc9ce9747f896cf0bca42f7f6671aa26498ca9f028646

SHA512
be10973add428d0f17660e14cabce42799195b3e0d7a16078aa3a105e1b443e243652cb198b0a31ec0fdb392151a5ebc7c6c19cf436040ed557b634e27292433

Download Submit
C:\Windows\System\yXUNyrp.exe

Filesize
1.1MB

MD5
e6ed6ba4385c16a3049624a52b23ddb0

SHA1
7a79e03d3ac86f5f16aceb55cf262ccb6365d6a7

SHA256
2c995aa128878a7fd6ae2841b103b425afd515176cc0ebf533e1469bf2b863bf

SHA512
f0293f4b23ab3451562031eb8bb2600b136e8b0ad3f4c9a617571fe4a692f51ee1c240ac522d2c67fee44174ba3cc28a235b1ddb71958b92019a90e8dc14cc13

Download Submit
C:\Windows\System\yqvIEjI.exe

Filesize
1.1MB

MD5
78ae11b854b3a5afe81d9c0a36792247

SHA1
b72a0fa127387fa4814f5b97c4dbe080011b4006

SHA256
cc9b6c6371d63e8c924e912c4566eca6dbd0c64ad84675d6a6bf24c1b1028b4e

SHA512
98fcf774c44c7089eaa782893a9c19001a279a730a77df015b8dcc5b787155236a58de4f3b2906ad1f8a3a5ecd6d193a3c36f03c11c7fab691995ff5f7e7988c

Download Submit
C:\Windows\System\zsARYaZ.exe

Filesize
1.1MB

MD5
6bbfe91f0b61cd9c5a1803225a62b6bb

SHA1
568823150eaa5cd8431835d2e64c06df0fbe4ca5

SHA256
d35bbdcace3f83d37c081686aaadc7e1ef6161c445379402646ea3658f10a756

SHA512
e97ae8a87632b7cb86d573b9526455d519dbe158632ac8a879f5f0fd1f954c63fbd495ea33561b53b052fac7cc626797d38dcacdfee4bcf6dbf538b574676a74

Download Submit
memory/4788-0-0x00000239F12B0000-0x00000239F12C0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads