xmrig | 1868cc79d614d4ef691758841620c39e270550876199a94120b689756f4741e6

Analysis

max time kernel
123s
max time network
125s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
13-05-2024 20:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
Size

1.5MB
MD5

0dbbf52411162bc720922b6af3789d60
SHA1

b6dc3e4f2e6163953ae00ee19f1eb37c03a8b82c
SHA256

1868cc79d614d4ef691758841620c39e270550876199a94120b689756f4741e6
SHA512

845853d0794d75b93507b12309f1dc24734622700ccbe14ab4b338a0ba357bdfa467282d7d6946901b235eb4cadd01e997deea353ef60bd612e2e25547cab113
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenKB/ksiZdMzPxFh1GuzSgW:GezaTF8FcNkNdfE0pZ9oztFwI7ei11C1

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-4.dat	xmrig
behavioral2/files/0x0008000000023412-9.dat	xmrig
behavioral2/files/0x0007000000023413-8.dat	xmrig
behavioral2/files/0x0007000000023414-17.dat	xmrig
behavioral2/files/0x0007000000023415-23.dat	xmrig
behavioral2/files/0x0007000000023416-30.dat	xmrig
behavioral2/files/0x000700000002341a-47.dat	xmrig
behavioral2/files/0x000700000002341e-72.dat	xmrig
behavioral2/files/0x0007000000023420-82.dat	xmrig
behavioral2/files/0x0007000000023424-103.dat	xmrig
behavioral2/files/0x0007000000023428-123.dat	xmrig
behavioral2/files/0x000700000002342b-138.dat	xmrig
behavioral2/files/0x0007000000023431-162.dat	xmrig
behavioral2/files/0x000700000002342f-160.dat	xmrig
behavioral2/files/0x0007000000023430-157.dat	xmrig
behavioral2/files/0x000700000002342e-155.dat	xmrig
behavioral2/files/0x000700000002342d-150.dat	xmrig
behavioral2/files/0x000700000002342c-145.dat	xmrig
behavioral2/files/0x000700000002342a-133.dat	xmrig
behavioral2/files/0x0007000000023429-128.dat	xmrig
behavioral2/files/0x0007000000023427-118.dat	xmrig
behavioral2/files/0x0007000000023426-113.dat	xmrig
behavioral2/files/0x0007000000023425-108.dat	xmrig
behavioral2/files/0x0007000000023423-98.dat	xmrig
behavioral2/files/0x0007000000023422-93.dat	xmrig
behavioral2/files/0x0007000000023421-88.dat	xmrig
behavioral2/files/0x000700000002341f-78.dat	xmrig
behavioral2/files/0x000700000002341d-68.dat	xmrig
behavioral2/files/0x000700000002341c-63.dat	xmrig
behavioral2/files/0x000700000002341b-58.dat	xmrig
behavioral2/files/0x0007000000023419-48.dat	xmrig
behavioral2/files/0x0007000000023418-42.dat	xmrig
behavioral2/files/0x0007000000023417-38.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3232	WtBoRcs.exe
1252	aMfilON.exe
4668	RejZLtl.exe
3880	INmyYJy.exe
3364	xIhDnEZ.exe
3260	BYByOeg.exe
1948	sxPilYD.exe
5056	QkmLuZs.exe
1440	TgalYkC.exe
3628	DQxUksT.exe
3272	xNhMkBA.exe
5096	twtkdul.exe
2992	wyBikHW.exe
4596	dtPCJXj.exe
2776	KLJycov.exe
3144	RKbqdWd.exe
4532	aCntFJF.exe
2344	VrgNcPH.exe
3652	YCZyGhJ.exe
4696	kHIhGTq.exe
4040	jqrBzFG.exe
3336	kPvzPbY.exe
2232	SfOlGhl.exe
3176	ApLLybH.exe
2636	aGgechs.exe
2208	aQEphZH.exe
8	JpRGcnz.exe
4788	EsnexEZ.exe
1040	QflMmMT.exe
2200	mTSAdbK.exe
5084	XjsNHpE.exe
3192	TsZzWZH.exe
3736	KTAjMmn.exe
448	gLfckDt.exe
3536	xFJZVfP.exe
4404	UBPMbta.exe
3568	IhcLflw.exe
4408	GdBEPYx.exe
3124	kFIPUpE.exe
3128	qDzuwzb.exe
1864	LhzkkDA.exe
1152	OMtGWei.exe
1660	thQpYAK.exe
3448	kGlNrvl.exe
4268	pafhZVR.exe
752	aiBqecP.exe
876	MkmLmtC.exe
1700	gUNMSCp.exe
1560	UPrsoTE.exe
4800	ruAHUAm.exe
3908	pKoCbkL.exe
4924	LkOGBAG.exe
4112	plqyobd.exe
4340	EPYeUVM.exe
2308	JOZPptG.exe
3168	ndoCNlR.exe
1944	rPpDXhi.exe
4680	TxTreAE.exe
4032	LVmncef.exe
5040	gvClxWM.exe
4380	Vmzfsax.exe
1220	ruBlvOS.exe
2324	zcrnZWP.exe
4756	yDXKkvu.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DWZHAsM.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\nuOIHLT.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\zpxNhaO.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\kGFEjIf.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\pXpFLEL.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\WtBoRcs.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\vMKsgje.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\aCntFJF.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\iDeBvrF.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\JfnUsFK.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\LDtvCdt.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\beeWmpz.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\NkcqnDv.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\uLDfIla.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\WflVBOv.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\CZPDtLY.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\RpERzoz.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\tbZEiut.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\sHnbHSe.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\IhcLflw.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\cyXbngL.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\jRBwxkc.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\JYnwDVR.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\Vmzfsax.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\xLLRFiH.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\WTkFsNK.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\vySaGoL.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\WhErqBZ.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\RnCBGwK.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\JpRGcnz.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\yDXKkvu.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\kTkstcE.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\czcPyEp.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\nBJQcjl.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\thQpYAK.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\AKzrrVz.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\wUgITDa.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\VOnFUPr.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\QDRFmZM.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\MCqJniA.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\HlZTVAM.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\MIvSLzw.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\DQsOYbP.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\tykYYRF.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\GiEtPMe.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\cZLnuYb.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\ClyccPk.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\ylLQwRa.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\CCLlemU.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\VkrfOPg.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\KTJQjzx.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\UDeoUVJ.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\sWaUPKR.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\GmCgesh.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\HUnvaOj.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\AXbjNBQ.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\YkFvusU.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\rPirjwx.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\DzHKtOS.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\mUYKUDg.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\DjLFvXM.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\IVtKbRd.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\tAfzJYV.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
File created	C:\Windows\System\gvClxWM.exe	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16584	dwm.exe
Token: SeChangeNotifyPrivilege	16584	dwm.exe
Token: 33	16584	dwm.exe
Token: SeIncBasePriorityPrivilege	16584	dwm.exe
Token: SeShutdownPrivilege	16584	dwm.exe
Token: SeCreatePagefilePrivilege	16584	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4364 wrote to memory of 3232	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	83
PID 4364 wrote to memory of 3232	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	83
PID 4364 wrote to memory of 1252	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	84
PID 4364 wrote to memory of 1252	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	84
PID 4364 wrote to memory of 4668	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	85
PID 4364 wrote to memory of 4668	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	85
PID 4364 wrote to memory of 3880	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	86
PID 4364 wrote to memory of 3880	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	86
PID 4364 wrote to memory of 3364	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	87
PID 4364 wrote to memory of 3364	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	87
PID 4364 wrote to memory of 3260	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	88
PID 4364 wrote to memory of 3260	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	88
PID 4364 wrote to memory of 1948	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	89
PID 4364 wrote to memory of 1948	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	89
PID 4364 wrote to memory of 5056	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	91
PID 4364 wrote to memory of 5056	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	91
PID 4364 wrote to memory of 1440	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	92
PID 4364 wrote to memory of 1440	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	92
PID 4364 wrote to memory of 3628	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	93
PID 4364 wrote to memory of 3628	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	93
PID 4364 wrote to memory of 3272	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	94
PID 4364 wrote to memory of 3272	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	94
PID 4364 wrote to memory of 5096	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	95
PID 4364 wrote to memory of 5096	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	95
PID 4364 wrote to memory of 2992	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	96
PID 4364 wrote to memory of 2992	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	96
PID 4364 wrote to memory of 4596	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	97
PID 4364 wrote to memory of 4596	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	97
PID 4364 wrote to memory of 2776	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	98
PID 4364 wrote to memory of 2776	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	98
PID 4364 wrote to memory of 3144	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	99
PID 4364 wrote to memory of 3144	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	99
PID 4364 wrote to memory of 4532	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	100
PID 4364 wrote to memory of 4532	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	100
PID 4364 wrote to memory of 2344	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	101
PID 4364 wrote to memory of 2344	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	101
PID 4364 wrote to memory of 3652	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	102
PID 4364 wrote to memory of 3652	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	102
PID 4364 wrote to memory of 4696	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	103
PID 4364 wrote to memory of 4696	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	103
PID 4364 wrote to memory of 4040	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	104
PID 4364 wrote to memory of 4040	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	104
PID 4364 wrote to memory of 3336	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	105
PID 4364 wrote to memory of 3336	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	105
PID 4364 wrote to memory of 2232	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	106
PID 4364 wrote to memory of 2232	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	106
PID 4364 wrote to memory of 3176	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	107
PID 4364 wrote to memory of 3176	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	107
PID 4364 wrote to memory of 2636	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	108
PID 4364 wrote to memory of 2636	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	108
PID 4364 wrote to memory of 2208	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	109
PID 4364 wrote to memory of 2208	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	109
PID 4364 wrote to memory of 8	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	110
PID 4364 wrote to memory of 8	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	110
PID 4364 wrote to memory of 4788	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	111
PID 4364 wrote to memory of 4788	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	111
PID 4364 wrote to memory of 1040	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	112
PID 4364 wrote to memory of 1040	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	112
PID 4364 wrote to memory of 2200	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	113
PID 4364 wrote to memory of 2200	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	113
PID 4364 wrote to memory of 5084	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	114
PID 4364 wrote to memory of 5084	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	114
PID 4364 wrote to memory of 3192	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	115
PID 4364 wrote to memory of 3192	4364	0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0dbbf52411162bc720922b6af3789d60_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4364
- C:\Windows\System\WtBoRcs.exe
  C:\Windows\System\WtBoRcs.exe
  2⤵
  - Executes dropped EXE
  PID:3232
- C:\Windows\System\aMfilON.exe
  C:\Windows\System\aMfilON.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\RejZLtl.exe
  C:\Windows\System\RejZLtl.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\INmyYJy.exe
  C:\Windows\System\INmyYJy.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\xIhDnEZ.exe
  C:\Windows\System\xIhDnEZ.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\BYByOeg.exe
  C:\Windows\System\BYByOeg.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\sxPilYD.exe
  C:\Windows\System\sxPilYD.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\QkmLuZs.exe
  C:\Windows\System\QkmLuZs.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\TgalYkC.exe
  C:\Windows\System\TgalYkC.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\DQxUksT.exe
  C:\Windows\System\DQxUksT.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\xNhMkBA.exe
  C:\Windows\System\xNhMkBA.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\twtkdul.exe
  C:\Windows\System\twtkdul.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\wyBikHW.exe
  C:\Windows\System\wyBikHW.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\dtPCJXj.exe
  C:\Windows\System\dtPCJXj.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\KLJycov.exe
  C:\Windows\System\KLJycov.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\RKbqdWd.exe
  C:\Windows\System\RKbqdWd.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\aCntFJF.exe
  C:\Windows\System\aCntFJF.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\VrgNcPH.exe
  C:\Windows\System\VrgNcPH.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\YCZyGhJ.exe
  C:\Windows\System\YCZyGhJ.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\kHIhGTq.exe
  C:\Windows\System\kHIhGTq.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\jqrBzFG.exe
  C:\Windows\System\jqrBzFG.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\kPvzPbY.exe
  C:\Windows\System\kPvzPbY.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\SfOlGhl.exe
  C:\Windows\System\SfOlGhl.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\ApLLybH.exe
  C:\Windows\System\ApLLybH.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\aGgechs.exe
  C:\Windows\System\aGgechs.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\aQEphZH.exe
  C:\Windows\System\aQEphZH.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\JpRGcnz.exe
  C:\Windows\System\JpRGcnz.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\EsnexEZ.exe
  C:\Windows\System\EsnexEZ.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\QflMmMT.exe
  C:\Windows\System\QflMmMT.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\mTSAdbK.exe
  C:\Windows\System\mTSAdbK.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\XjsNHpE.exe
  C:\Windows\System\XjsNHpE.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System\TsZzWZH.exe
  C:\Windows\System\TsZzWZH.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\KTAjMmn.exe
  C:\Windows\System\KTAjMmn.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\gLfckDt.exe
  C:\Windows\System\gLfckDt.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\xFJZVfP.exe
  C:\Windows\System\xFJZVfP.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\UBPMbta.exe
  C:\Windows\System\UBPMbta.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\IhcLflw.exe
  C:\Windows\System\IhcLflw.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\GdBEPYx.exe
  C:\Windows\System\GdBEPYx.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\kFIPUpE.exe
  C:\Windows\System\kFIPUpE.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\qDzuwzb.exe
  C:\Windows\System\qDzuwzb.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\LhzkkDA.exe
  C:\Windows\System\LhzkkDA.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\OMtGWei.exe
  C:\Windows\System\OMtGWei.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\thQpYAK.exe
  C:\Windows\System\thQpYAK.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\kGlNrvl.exe
  C:\Windows\System\kGlNrvl.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\pafhZVR.exe
  C:\Windows\System\pafhZVR.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\aiBqecP.exe
  C:\Windows\System\aiBqecP.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\MkmLmtC.exe
  C:\Windows\System\MkmLmtC.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\gUNMSCp.exe
  C:\Windows\System\gUNMSCp.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\UPrsoTE.exe
  C:\Windows\System\UPrsoTE.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\ruAHUAm.exe
  C:\Windows\System\ruAHUAm.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\pKoCbkL.exe
  C:\Windows\System\pKoCbkL.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\LkOGBAG.exe
  C:\Windows\System\LkOGBAG.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\plqyobd.exe
  C:\Windows\System\plqyobd.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\EPYeUVM.exe
  C:\Windows\System\EPYeUVM.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\JOZPptG.exe
  C:\Windows\System\JOZPptG.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\ndoCNlR.exe
  C:\Windows\System\ndoCNlR.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\rPpDXhi.exe
  C:\Windows\System\rPpDXhi.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\TxTreAE.exe
  C:\Windows\System\TxTreAE.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\LVmncef.exe
  C:\Windows\System\LVmncef.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\gvClxWM.exe
  C:\Windows\System\gvClxWM.exe
  2⤵
  - Executes dropped EXE
  PID:5040
- C:\Windows\System\Vmzfsax.exe
  C:\Windows\System\Vmzfsax.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\ruBlvOS.exe
  C:\Windows\System\ruBlvOS.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\zcrnZWP.exe
  C:\Windows\System\zcrnZWP.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\yDXKkvu.exe
  C:\Windows\System\yDXKkvu.exe
  2⤵
  - Executes dropped EXE
  PID:4756
- C:\Windows\System\NheIVZb.exe
  C:\Windows\System\NheIVZb.exe
  2⤵
  PID:2228
- C:\Windows\System\fzkVyhn.exe
  C:\Windows\System\fzkVyhn.exe
  2⤵
  PID:4860
- C:\Windows\System\iRYMeRI.exe
  C:\Windows\System\iRYMeRI.exe
  2⤵
  PID:1112
- C:\Windows\System\OVOuyer.exe
  C:\Windows\System\OVOuyer.exe
  2⤵
  PID:2896
- C:\Windows\System\mvEfSBz.exe
  C:\Windows\System\mvEfSBz.exe
  2⤵
  PID:4348
- C:\Windows\System\KSgSJyK.exe
  C:\Windows\System\KSgSJyK.exe
  2⤵
  PID:2332
- C:\Windows\System\hZPQrPS.exe
  C:\Windows\System\hZPQrPS.exe
  2⤵
  PID:2756
- C:\Windows\System\cyXbngL.exe
  C:\Windows\System\cyXbngL.exe
  2⤵
  PID:3688
- C:\Windows\System\TjYQzIJ.exe
  C:\Windows\System\TjYQzIJ.exe
  2⤵
  PID:3812
- C:\Windows\System\rfMdRLZ.exe
  C:\Windows\System\rfMdRLZ.exe
  2⤵
  PID:4536
- C:\Windows\System\VlfljTD.exe
  C:\Windows\System\VlfljTD.exe
  2⤵
  PID:748
- C:\Windows\System\gQeFBMO.exe
  C:\Windows\System\gQeFBMO.exe
  2⤵
  PID:3328
- C:\Windows\System\vejtOsv.exe
  C:\Windows\System\vejtOsv.exe
  2⤵
  PID:4072
- C:\Windows\System\rJfwuCI.exe
  C:\Windows\System\rJfwuCI.exe
  2⤵
  PID:4928
- C:\Windows\System\Socifxw.exe
  C:\Windows\System\Socifxw.exe
  2⤵
  PID:1764
- C:\Windows\System\NoaCcUK.exe
  C:\Windows\System\NoaCcUK.exe
  2⤵
  PID:4336
- C:\Windows\System\XrgRfbm.exe
  C:\Windows\System\XrgRfbm.exe
  2⤵
  PID:704
- C:\Windows\System\wwACetK.exe
  C:\Windows\System\wwACetK.exe
  2⤵
  PID:1528
- C:\Windows\System\hoDMsuL.exe
  C:\Windows\System\hoDMsuL.exe
  2⤵
  PID:4584
- C:\Windows\System\fGeMkIq.exe
  C:\Windows\System\fGeMkIq.exe
  2⤵
  PID:2288
- C:\Windows\System\luYVCEg.exe
  C:\Windows\System\luYVCEg.exe
  2⤵
  PID:4884
- C:\Windows\System\IySrUdY.exe
  C:\Windows\System\IySrUdY.exe
  2⤵
  PID:1556
- C:\Windows\System\suvJLPH.exe
  C:\Windows\System\suvJLPH.exe
  2⤵
  PID:2276
- C:\Windows\System\aSWggcT.exe
  C:\Windows\System\aSWggcT.exe
  2⤵
  PID:5148
- C:\Windows\System\WHrHWYs.exe
  C:\Windows\System\WHrHWYs.exe
  2⤵
  PID:5176
- C:\Windows\System\IRecPgj.exe
  C:\Windows\System\IRecPgj.exe
  2⤵
  PID:5200
- C:\Windows\System\MzdGRAo.exe
  C:\Windows\System\MzdGRAo.exe
  2⤵
  PID:5228
- C:\Windows\System\nQRpPRJ.exe
  C:\Windows\System\nQRpPRJ.exe
  2⤵
  PID:5260
- C:\Windows\System\VkCzAgJ.exe
  C:\Windows\System\VkCzAgJ.exe
  2⤵
  PID:5288
- C:\Windows\System\hJyARRP.exe
  C:\Windows\System\hJyARRP.exe
  2⤵
  PID:5312
- C:\Windows\System\qCQBkgU.exe
  C:\Windows\System\qCQBkgU.exe
  2⤵
  PID:5344
- C:\Windows\System\wKVcAJb.exe
  C:\Windows\System\wKVcAJb.exe
  2⤵
  PID:5376
- C:\Windows\System\NsKujxc.exe
  C:\Windows\System\NsKujxc.exe
  2⤵
  PID:5400
- C:\Windows\System\fgrTsdu.exe
  C:\Windows\System\fgrTsdu.exe
  2⤵
  PID:5424
- C:\Windows\System\ptAgzau.exe
  C:\Windows\System\ptAgzau.exe
  2⤵
  PID:5452
- C:\Windows\System\qVgceEV.exe
  C:\Windows\System\qVgceEV.exe
  2⤵
  PID:5480
- C:\Windows\System\ZQomraU.exe
  C:\Windows\System\ZQomraU.exe
  2⤵
  PID:5512
- C:\Windows\System\FvqrMix.exe
  C:\Windows\System\FvqrMix.exe
  2⤵
  PID:5540
- C:\Windows\System\wgAvvkj.exe
  C:\Windows\System\wgAvvkj.exe
  2⤵
  PID:5568
- C:\Windows\System\ETOOAEC.exe
  C:\Windows\System\ETOOAEC.exe
  2⤵
  PID:5596
- C:\Windows\System\KrlQQrB.exe
  C:\Windows\System\KrlQQrB.exe
  2⤵
  PID:5624
- C:\Windows\System\NDIdUmB.exe
  C:\Windows\System\NDIdUmB.exe
  2⤵
  PID:5652
- C:\Windows\System\xxuJEjH.exe
  C:\Windows\System\xxuJEjH.exe
  2⤵
  PID:5680
- C:\Windows\System\qGCTXxy.exe
  C:\Windows\System\qGCTXxy.exe
  2⤵
  PID:5704
- C:\Windows\System\yjZkaRF.exe
  C:\Windows\System\yjZkaRF.exe
  2⤵
  PID:5732
- C:\Windows\System\fFNCvLl.exe
  C:\Windows\System\fFNCvLl.exe
  2⤵
  PID:5760
- C:\Windows\System\NzjybYG.exe
  C:\Windows\System\NzjybYG.exe
  2⤵
  PID:5788
- C:\Windows\System\ARdOaNj.exe
  C:\Windows\System\ARdOaNj.exe
  2⤵
  PID:5816
- C:\Windows\System\LGhAxbT.exe
  C:\Windows\System\LGhAxbT.exe
  2⤵
  PID:5844
- C:\Windows\System\chbUtdg.exe
  C:\Windows\System\chbUtdg.exe
  2⤵
  PID:5872
- C:\Windows\System\YSIFwHt.exe
  C:\Windows\System\YSIFwHt.exe
  2⤵
  PID:5904
- C:\Windows\System\AceEZDp.exe
  C:\Windows\System\AceEZDp.exe
  2⤵
  PID:5932
- C:\Windows\System\TlfZgmo.exe
  C:\Windows\System\TlfZgmo.exe
  2⤵
  PID:5960
- C:\Windows\System\GHomrlX.exe
  C:\Windows\System\GHomrlX.exe
  2⤵
  PID:5988
- C:\Windows\System\KTJQjzx.exe
  C:\Windows\System\KTJQjzx.exe
  2⤵
  PID:6016
- C:\Windows\System\LDtvCdt.exe
  C:\Windows\System\LDtvCdt.exe
  2⤵
  PID:6044
- C:\Windows\System\DrjhNcx.exe
  C:\Windows\System\DrjhNcx.exe
  2⤵
  PID:6072
- C:\Windows\System\GmCgesh.exe
  C:\Windows\System\GmCgesh.exe
  2⤵
  PID:6100
- C:\Windows\System\aHrhqlx.exe
  C:\Windows\System\aHrhqlx.exe
  2⤵
  PID:6128
- C:\Windows\System\eFcxcTp.exe
  C:\Windows\System\eFcxcTp.exe
  2⤵
  PID:1592
- C:\Windows\System\odTiZtm.exe
  C:\Windows\System\odTiZtm.exe
  2⤵
  PID:1604
- C:\Windows\System\YEZSrcQ.exe
  C:\Windows\System\YEZSrcQ.exe
  2⤵
  PID:2224
- C:\Windows\System\kkIOwDe.exe
  C:\Windows\System\kkIOwDe.exe
  2⤵
  PID:4792
- C:\Windows\System\vpvtXro.exe
  C:\Windows\System\vpvtXro.exe
  2⤵
  PID:1000
- C:\Windows\System\dnOvqZT.exe
  C:\Windows\System\dnOvqZT.exe
  2⤵
  PID:4152
- C:\Windows\System\kSsetOM.exe
  C:\Windows\System\kSsetOM.exe
  2⤵
  PID:2388
- C:\Windows\System\kzCwUXL.exe
  C:\Windows\System\kzCwUXL.exe
  2⤵
  PID:5164
- C:\Windows\System\ySlazLM.exe
  C:\Windows\System\ySlazLM.exe
  2⤵
  PID:5224
- C:\Windows\System\flUgfkg.exe
  C:\Windows\System\flUgfkg.exe
  2⤵
  PID:5280
- C:\Windows\System\qFPtcLt.exe
  C:\Windows\System\qFPtcLt.exe
  2⤵
  PID:5356
- C:\Windows\System\QmOkqSt.exe
  C:\Windows\System\QmOkqSt.exe
  2⤵
  PID:5396
- C:\Windows\System\HoVTCYe.exe
  C:\Windows\System\HoVTCYe.exe
  2⤵
  PID:5472
- C:\Windows\System\VQWdrkW.exe
  C:\Windows\System\VQWdrkW.exe
  2⤵
  PID:5532
- C:\Windows\System\KJDLszi.exe
  C:\Windows\System\KJDLszi.exe
  2⤵
  PID:4392
- C:\Windows\System\sAFocXV.exe
  C:\Windows\System\sAFocXV.exe
  2⤵
  PID:5692
- C:\Windows\System\xLLRFiH.exe
  C:\Windows\System\xLLRFiH.exe
  2⤵
  PID:5752
- C:\Windows\System\JIzPBHH.exe
  C:\Windows\System\JIzPBHH.exe
  2⤵
  PID:5780
- C:\Windows\System\bqGFLJT.exe
  C:\Windows\System\bqGFLJT.exe
  2⤵
  PID:5836
- C:\Windows\System\dAzfmuD.exe
  C:\Windows\System\dAzfmuD.exe
  2⤵
  PID:5896
- C:\Windows\System\ZtuvQYO.exe
  C:\Windows\System\ZtuvQYO.exe
  2⤵
  PID:5972
- C:\Windows\System\nKQpGGE.exe
  C:\Windows\System\nKQpGGE.exe
  2⤵
  PID:6032
- C:\Windows\System\jRBwxkc.exe
  C:\Windows\System\jRBwxkc.exe
  2⤵
  PID:6092
- C:\Windows\System\DWZHAsM.exe
  C:\Windows\System\DWZHAsM.exe
  2⤵
  PID:760
- C:\Windows\System\BfLuVhY.exe
  C:\Windows\System\BfLuVhY.exe
  2⤵
  PID:4608
- C:\Windows\System\baxbrHx.exe
  C:\Windows\System\baxbrHx.exe
  2⤵
  PID:4436
- C:\Windows\System\fWcTZot.exe
  C:\Windows\System\fWcTZot.exe
  2⤵
  PID:5140
- C:\Windows\System\HCnjNpe.exe
  C:\Windows\System\HCnjNpe.exe
  2⤵
  PID:5272
- C:\Windows\System\ERypfDa.exe
  C:\Windows\System\ERypfDa.exe
  2⤵
  PID:5392
- C:\Windows\System\trNKpXw.exe
  C:\Windows\System\trNKpXw.exe
  2⤵
  PID:5524
- C:\Windows\System\XDaTzMO.exe
  C:\Windows\System\XDaTzMO.exe
  2⤵
  PID:5664
- C:\Windows\System\blXWTbT.exe
  C:\Windows\System\blXWTbT.exe
  2⤵
  PID:4828
- C:\Windows\System\hIOnCKW.exe
  C:\Windows\System\hIOnCKW.exe
  2⤵
  PID:5888
- C:\Windows\System\JJcwoBV.exe
  C:\Windows\System\JJcwoBV.exe
  2⤵
  PID:6060
- C:\Windows\System\RlSvdXJ.exe
  C:\Windows\System\RlSvdXJ.exe
  2⤵
  PID:872
- C:\Windows\System\cWfbGfZ.exe
  C:\Windows\System\cWfbGfZ.exe
  2⤵
  PID:6148
- C:\Windows\System\pIStMKX.exe
  C:\Windows\System\pIStMKX.exe
  2⤵
  PID:6176
- C:\Windows\System\bOIcOXD.exe
  C:\Windows\System\bOIcOXD.exe
  2⤵
  PID:6204
- C:\Windows\System\ahtcqxr.exe
  C:\Windows\System\ahtcqxr.exe
  2⤵
  PID:6232
- C:\Windows\System\Ultkcjc.exe
  C:\Windows\System\Ultkcjc.exe
  2⤵
  PID:6260
- C:\Windows\System\QQRPaGN.exe
  C:\Windows\System\QQRPaGN.exe
  2⤵
  PID:6288
- C:\Windows\System\KnJRyOb.exe
  C:\Windows\System\KnJRyOb.exe
  2⤵
  PID:6316
- C:\Windows\System\NTKKZoO.exe
  C:\Windows\System\NTKKZoO.exe
  2⤵
  PID:6340
- C:\Windows\System\OsmFJbM.exe
  C:\Windows\System\OsmFJbM.exe
  2⤵
  PID:6372
- C:\Windows\System\WXPKmLA.exe
  C:\Windows\System\WXPKmLA.exe
  2⤵
  PID:6400
- C:\Windows\System\rSmDwnK.exe
  C:\Windows\System\rSmDwnK.exe
  2⤵
  PID:6428
- C:\Windows\System\BZlxUfk.exe
  C:\Windows\System\BZlxUfk.exe
  2⤵
  PID:6456
- C:\Windows\System\QkFeyHS.exe
  C:\Windows\System\QkFeyHS.exe
  2⤵
  PID:6484
- C:\Windows\System\iDeBvrF.exe
  C:\Windows\System\iDeBvrF.exe
  2⤵
  PID:6512
- C:\Windows\System\aDLnBLo.exe
  C:\Windows\System\aDLnBLo.exe
  2⤵
  PID:6572
- C:\Windows\System\WRngUik.exe
  C:\Windows\System\WRngUik.exe
  2⤵
  PID:6604
- C:\Windows\System\xboHAeM.exe
  C:\Windows\System\xboHAeM.exe
  2⤵
  PID:6620
- C:\Windows\System\QqSCHNZ.exe
  C:\Windows\System\QqSCHNZ.exe
  2⤵
  PID:6640
- C:\Windows\System\AdXXazE.exe
  C:\Windows\System\AdXXazE.exe
  2⤵
  PID:6656
- C:\Windows\System\NkfVjfV.exe
  C:\Windows\System\NkfVjfV.exe
  2⤵
  PID:6688
- C:\Windows\System\EeVsHAV.exe
  C:\Windows\System\EeVsHAV.exe
  2⤵
  PID:6712
- C:\Windows\System\CphqJxS.exe
  C:\Windows\System\CphqJxS.exe
  2⤵
  PID:6744
- C:\Windows\System\GkKtOvn.exe
  C:\Windows\System\GkKtOvn.exe
  2⤵
  PID:6764
- C:\Windows\System\aAclmZy.exe
  C:\Windows\System\aAclmZy.exe
  2⤵
  PID:6816
- C:\Windows\System\giVMVkd.exe
  C:\Windows\System\giVMVkd.exe
  2⤵
  PID:6848
- C:\Windows\System\PRIoUaf.exe
  C:\Windows\System\PRIoUaf.exe
  2⤵
  PID:6876
- C:\Windows\System\oFVOUqy.exe
  C:\Windows\System\oFVOUqy.exe
  2⤵
  PID:6908
- C:\Windows\System\tjKmjVC.exe
  C:\Windows\System\tjKmjVC.exe
  2⤵
  PID:6944
- C:\Windows\System\VRCcxEa.exe
  C:\Windows\System\VRCcxEa.exe
  2⤵
  PID:6960
- C:\Windows\System\XltIvbS.exe
  C:\Windows\System\XltIvbS.exe
  2⤵
  PID:6988
- C:\Windows\System\uwcDVdG.exe
  C:\Windows\System\uwcDVdG.exe
  2⤵
  PID:7016
- C:\Windows\System\EeQGHGq.exe
  C:\Windows\System\EeQGHGq.exe
  2⤵
  PID:7044
- C:\Windows\System\HREcYjx.exe
  C:\Windows\System\HREcYjx.exe
  2⤵
  PID:7076
- C:\Windows\System\UDeoUVJ.exe
  C:\Windows\System\UDeoUVJ.exe
  2⤵
  PID:7104
- C:\Windows\System\rmpgjVQ.exe
  C:\Windows\System\rmpgjVQ.exe
  2⤵
  PID:7148
- C:\Windows\System\FgwyedR.exe
  C:\Windows\System\FgwyedR.exe
  2⤵
  PID:4832
- C:\Windows\System\ClyccPk.exe
  C:\Windows\System\ClyccPk.exe
  2⤵
  PID:4980
- C:\Windows\System\otoEBrz.exe
  C:\Windows\System\otoEBrz.exe
  2⤵
  PID:5504
- C:\Windows\System\tcyangE.exe
  C:\Windows\System\tcyangE.exe
  2⤵
  PID:4664
- C:\Windows\System\DRUmXnV.exe
  C:\Windows\System\DRUmXnV.exe
  2⤵
  PID:4880
- C:\Windows\System\NWFMUcv.exe
  C:\Windows\System\NWFMUcv.exe
  2⤵
  PID:6140
- C:\Windows\System\rBEsPaf.exe
  C:\Windows\System\rBEsPaf.exe
  2⤵
  PID:6172
- C:\Windows\System\tWrFaso.exe
  C:\Windows\System\tWrFaso.exe
  2⤵
  PID:6224
- C:\Windows\System\WflVBOv.exe
  C:\Windows\System\WflVBOv.exe
  2⤵
  PID:6252
- C:\Windows\System\wLZjfQq.exe
  C:\Windows\System\wLZjfQq.exe
  2⤵
  PID:6300
- C:\Windows\System\kjPzBAu.exe
  C:\Windows\System\kjPzBAu.exe
  2⤵
  PID:6336
- C:\Windows\System\QXQbLkV.exe
  C:\Windows\System\QXQbLkV.exe
  2⤵
  PID:1148
- C:\Windows\System\VxUYwYn.exe
  C:\Windows\System\VxUYwYn.exe
  2⤵
  PID:6392
- C:\Windows\System\FgBMaCn.exe
  C:\Windows\System\FgBMaCn.exe
  2⤵
  PID:4856
- C:\Windows\System\WiPpftd.exe
  C:\Windows\System\WiPpftd.exe
  2⤵
  PID:6524
- C:\Windows\System\ZDbiZbP.exe
  C:\Windows\System\ZDbiZbP.exe
  2⤵
  PID:672
- C:\Windows\System\CFYifBd.exe
  C:\Windows\System\CFYifBd.exe
  2⤵
  PID:2596
- C:\Windows\System\YkFvusU.exe
  C:\Windows\System\YkFvusU.exe
  2⤵
  PID:6560
- C:\Windows\System\AKzrrVz.exe
  C:\Windows\System\AKzrrVz.exe
  2⤵
  PID:6652
- C:\Windows\System\aZgsaRZ.exe
  C:\Windows\System\aZgsaRZ.exe
  2⤵
  PID:6752
- C:\Windows\System\VkdFiJf.exe
  C:\Windows\System\VkdFiJf.exe
  2⤵
  PID:6828
- C:\Windows\System\NgjIeGS.exe
  C:\Windows\System\NgjIeGS.exe
  2⤵
  PID:6860
- C:\Windows\System\CZPDtLY.exe
  C:\Windows\System\CZPDtLY.exe
  2⤵
  PID:6932
- C:\Windows\System\JYnwDVR.exe
  C:\Windows\System\JYnwDVR.exe
  2⤵
  PID:7032
- C:\Windows\System\OEuQmSE.exe
  C:\Windows\System\OEuQmSE.exe
  2⤵
  PID:7060
- C:\Windows\System\lfuoUYG.exe
  C:\Windows\System\lfuoUYG.exe
  2⤵
  PID:7084
- C:\Windows\System\NrbLhGA.exe
  C:\Windows\System\NrbLhGA.exe
  2⤵
  PID:5448
- C:\Windows\System\iJfEPYx.exe
  C:\Windows\System\iJfEPYx.exe
  2⤵
  PID:5724
- C:\Windows\System\kTkstcE.exe
  C:\Windows\System\kTkstcE.exe
  2⤵
  PID:6000
- C:\Windows\System\dUBEDFP.exe
  C:\Windows\System\dUBEDFP.exe
  2⤵
  PID:400
- C:\Windows\System\zOBTOxq.exe
  C:\Windows\System\zOBTOxq.exe
  2⤵
  PID:6308
- C:\Windows\System\WKhQpkv.exe
  C:\Windows\System\WKhQpkv.exe
  2⤵
  PID:6412
- C:\Windows\System\tRMBeOa.exe
  C:\Windows\System\tRMBeOa.exe
  2⤵
  PID:1524
- C:\Windows\System\gxvNzBx.exe
  C:\Windows\System\gxvNzBx.exe
  2⤵
  PID:6676
- C:\Windows\System\vrRICNq.exe
  C:\Windows\System\vrRICNq.exe
  2⤵
  PID:6792
- C:\Windows\System\ApPJSbw.exe
  C:\Windows\System\ApPJSbw.exe
  2⤵
  PID:6972
- C:\Windows\System\UYpiueB.exe
  C:\Windows\System\UYpiueB.exe
  2⤵
  PID:3888
- C:\Windows\System\WTkFsNK.exe
  C:\Windows\System\WTkFsNK.exe
  2⤵
  PID:5644
- C:\Windows\System\czcPyEp.exe
  C:\Windows\System\czcPyEp.exe
  2⤵
  PID:2836
- C:\Windows\System\yETlnKx.exe
  C:\Windows\System\yETlnKx.exe
  2⤵
  PID:2692
- C:\Windows\System\FvHyWDe.exe
  C:\Windows\System\FvHyWDe.exe
  2⤵
  PID:6596
- C:\Windows\System\QjhTbhd.exe
  C:\Windows\System\QjhTbhd.exe
  2⤵
  PID:6900
- C:\Windows\System\cKtUzlk.exe
  C:\Windows\System\cKtUzlk.exe
  2⤵
  PID:1624
- C:\Windows\System\HUnvaOj.exe
  C:\Windows\System\HUnvaOj.exe
  2⤵
  PID:4672
- C:\Windows\System\LbdBBMo.exe
  C:\Windows\System\LbdBBMo.exe
  2⤵
  PID:7140
- C:\Windows\System\eQYWikS.exe
  C:\Windows\System\eQYWikS.exe
  2⤵
  PID:7192
- C:\Windows\System\dDIZHIS.exe
  C:\Windows\System\dDIZHIS.exe
  2⤵
  PID:7216
- C:\Windows\System\THrYvyC.exe
  C:\Windows\System\THrYvyC.exe
  2⤵
  PID:7248
- C:\Windows\System\COosoLq.exe
  C:\Windows\System\COosoLq.exe
  2⤵
  PID:7276
- C:\Windows\System\QRgcEPJ.exe
  C:\Windows\System\QRgcEPJ.exe
  2⤵
  PID:7304
- C:\Windows\System\jMOKofr.exe
  C:\Windows\System\jMOKofr.exe
  2⤵
  PID:7332
- C:\Windows\System\QDRFmZM.exe
  C:\Windows\System\QDRFmZM.exe
  2⤵
  PID:7360
- C:\Windows\System\IrnahRL.exe
  C:\Windows\System\IrnahRL.exe
  2⤵
  PID:7376
- C:\Windows\System\djAqupS.exe
  C:\Windows\System\djAqupS.exe
  2⤵
  PID:7408
- C:\Windows\System\PSojhVN.exe
  C:\Windows\System\PSojhVN.exe
  2⤵
  PID:7444
- C:\Windows\System\AdadHcM.exe
  C:\Windows\System\AdadHcM.exe
  2⤵
  PID:7484
- C:\Windows\System\zEDxPPJ.exe
  C:\Windows\System\zEDxPPJ.exe
  2⤵
  PID:7512
- C:\Windows\System\orFoXur.exe
  C:\Windows\System\orFoXur.exe
  2⤵
  PID:7532
- C:\Windows\System\CCFOuUh.exe
  C:\Windows\System\CCFOuUh.exe
  2⤵
  PID:7556
- C:\Windows\System\ZyCMCjd.exe
  C:\Windows\System\ZyCMCjd.exe
  2⤵
  PID:7572
- C:\Windows\System\xzvsPnS.exe
  C:\Windows\System\xzvsPnS.exe
  2⤵
  PID:7604
- C:\Windows\System\wUgITDa.exe
  C:\Windows\System\wUgITDa.exe
  2⤵
  PID:7640
- C:\Windows\System\hgdEjRe.exe
  C:\Windows\System\hgdEjRe.exe
  2⤵
  PID:7668
- C:\Windows\System\wLHMoQG.exe
  C:\Windows\System\wLHMoQG.exe
  2⤵
  PID:7696
- C:\Windows\System\mKpgdZM.exe
  C:\Windows\System\mKpgdZM.exe
  2⤵
  PID:7724
- C:\Windows\System\nmyZNQB.exe
  C:\Windows\System\nmyZNQB.exe
  2⤵
  PID:7740
- C:\Windows\System\QGGknzq.exe
  C:\Windows\System\QGGknzq.exe
  2⤵
  PID:7772
- C:\Windows\System\yONQIiL.exe
  C:\Windows\System\yONQIiL.exe
  2⤵
  PID:7796
- C:\Windows\System\HAEiaum.exe
  C:\Windows\System\HAEiaum.exe
  2⤵
  PID:7824
- C:\Windows\System\UjapDyh.exe
  C:\Windows\System\UjapDyh.exe
  2⤵
  PID:7856
- C:\Windows\System\AXcxXKI.exe
  C:\Windows\System\AXcxXKI.exe
  2⤵
  PID:7888
- C:\Windows\System\LrzQKvL.exe
  C:\Windows\System\LrzQKvL.exe
  2⤵
  PID:7912
- C:\Windows\System\ahPEEKu.exe
  C:\Windows\System\ahPEEKu.exe
  2⤵
  PID:7948
- C:\Windows\System\wauvYrP.exe
  C:\Windows\System\wauvYrP.exe
  2⤵
  PID:7976
- C:\Windows\System\RcZghpC.exe
  C:\Windows\System\RcZghpC.exe
  2⤵
  PID:8004
- C:\Windows\System\jFqPMGj.exe
  C:\Windows\System\jFqPMGj.exe
  2⤵
  PID:8040
- C:\Windows\System\hedKlSo.exe
  C:\Windows\System\hedKlSo.exe
  2⤵
  PID:8056
- C:\Windows\System\AXbjNBQ.exe
  C:\Windows\System\AXbjNBQ.exe
  2⤵
  PID:8080
- C:\Windows\System\OCmXoAP.exe
  C:\Windows\System\OCmXoAP.exe
  2⤵
  PID:8112
- C:\Windows\System\hVFbghU.exe
  C:\Windows\System\hVFbghU.exe
  2⤵
  PID:8144
- C:\Windows\System\JFsEmPZ.exe
  C:\Windows\System\JFsEmPZ.exe
  2⤵
  PID:8172
- C:\Windows\System\qZWXXeU.exe
  C:\Windows\System\qZWXXeU.exe
  2⤵
  PID:7184
- C:\Windows\System\OaTChtf.exe
  C:\Windows\System\OaTChtf.exe
  2⤵
  PID:7260
- C:\Windows\System\kQcDvMk.exe
  C:\Windows\System\kQcDvMk.exe
  2⤵
  PID:7264
- C:\Windows\System\QQZiUvL.exe
  C:\Windows\System\QQZiUvL.exe
  2⤵
  PID:7344
- C:\Windows\System\trZIAzw.exe
  C:\Windows\System\trZIAzw.exe
  2⤵
  PID:7428
- C:\Windows\System\MMGGhxW.exe
  C:\Windows\System\MMGGhxW.exe
  2⤵
  PID:7500
- C:\Windows\System\kOQNOPz.exe
  C:\Windows\System\kOQNOPz.exe
  2⤵
  PID:7552
- C:\Windows\System\JVstjdR.exe
  C:\Windows\System\JVstjdR.exe
  2⤵
  PID:7624
- C:\Windows\System\JdLKDGI.exe
  C:\Windows\System\JdLKDGI.exe
  2⤵
  PID:7692
- C:\Windows\System\ubOygzE.exe
  C:\Windows\System\ubOygzE.exe
  2⤵
  PID:7732
- C:\Windows\System\jBHZodU.exe
  C:\Windows\System\jBHZodU.exe
  2⤵
  PID:7816
- C:\Windows\System\JimLVCs.exe
  C:\Windows\System\JimLVCs.exe
  2⤵
  PID:7960
- C:\Windows\System\roqQZve.exe
  C:\Windows\System\roqQZve.exe
  2⤵
  PID:7972
- C:\Windows\System\oLtZzBI.exe
  C:\Windows\System\oLtZzBI.exe
  2⤵
  PID:8072
- C:\Windows\System\MoUbQlr.exe
  C:\Windows\System\MoUbQlr.exe
  2⤵
  PID:8168
- C:\Windows\System\sFUTUxB.exe
  C:\Windows\System\sFUTUxB.exe
  2⤵
  PID:7176
- C:\Windows\System\QUSyrNJ.exe
  C:\Windows\System\QUSyrNJ.exe
  2⤵
  PID:7316
- C:\Windows\System\otNQBuk.exe
  C:\Windows\System\otNQBuk.exe
  2⤵
  PID:7464
- C:\Windows\System\huTqFlZ.exe
  C:\Windows\System\huTqFlZ.exe
  2⤵
  PID:7568
- C:\Windows\System\RwzWsDw.exe
  C:\Windows\System\RwzWsDw.exe
  2⤵
  PID:7684
- C:\Windows\System\EOagLns.exe
  C:\Windows\System\EOagLns.exe
  2⤵
  PID:7936
- C:\Windows\System\qardBLB.exe
  C:\Windows\System\qardBLB.exe
  2⤵
  PID:8164
- C:\Windows\System\jLmhjRA.exe
  C:\Windows\System\jLmhjRA.exe
  2⤵
  PID:7368
- C:\Windows\System\ZJdnrkH.exe
  C:\Windows\System\ZJdnrkH.exe
  2⤵
  PID:7520
- C:\Windows\System\ANTplpT.exe
  C:\Windows\System\ANTplpT.exe
  2⤵
  PID:8152
- C:\Windows\System\kWfvvhx.exe
  C:\Windows\System\kWfvvhx.exe
  2⤵
  PID:7868
- C:\Windows\System\MovDFLQ.exe
  C:\Windows\System\MovDFLQ.exe
  2⤵
  PID:8204
- C:\Windows\System\mjpwSSi.exe
  C:\Windows\System\mjpwSSi.exe
  2⤵
  PID:8220
- C:\Windows\System\egyhXOW.exe
  C:\Windows\System\egyhXOW.exe
  2⤵
  PID:8248
- C:\Windows\System\lDyClnm.exe
  C:\Windows\System\lDyClnm.exe
  2⤵
  PID:8276
- C:\Windows\System\safEwOd.exe
  C:\Windows\System\safEwOd.exe
  2⤵
  PID:8304
- C:\Windows\System\rPirjwx.exe
  C:\Windows\System\rPirjwx.exe
  2⤵
  PID:8324
- C:\Windows\System\gsvwjEU.exe
  C:\Windows\System\gsvwjEU.exe
  2⤵
  PID:8356
- C:\Windows\System\ylLQwRa.exe
  C:\Windows\System\ylLQwRa.exe
  2⤵
  PID:8400
- C:\Windows\System\PSemkNN.exe
  C:\Windows\System\PSemkNN.exe
  2⤵
  PID:8424
- C:\Windows\System\cvsSpId.exe
  C:\Windows\System\cvsSpId.exe
  2⤵
  PID:8444
- C:\Windows\System\IRWrgKA.exe
  C:\Windows\System\IRWrgKA.exe
  2⤵
  PID:8472
- C:\Windows\System\nfZpYqq.exe
  C:\Windows\System\nfZpYqq.exe
  2⤵
  PID:8500
- C:\Windows\System\JjrfmSD.exe
  C:\Windows\System\JjrfmSD.exe
  2⤵
  PID:8528
- C:\Windows\System\uJpIhnE.exe
  C:\Windows\System\uJpIhnE.exe
  2⤵
  PID:8556
- C:\Windows\System\DMmgTBK.exe
  C:\Windows\System\DMmgTBK.exe
  2⤵
  PID:8584
- C:\Windows\System\HpQKdXt.exe
  C:\Windows\System\HpQKdXt.exe
  2⤵
  PID:8612
- C:\Windows\System\kQdJWKI.exe
  C:\Windows\System\kQdJWKI.exe
  2⤵
  PID:8652
- C:\Windows\System\RpERzoz.exe
  C:\Windows\System\RpERzoz.exe
  2⤵
  PID:8676
- C:\Windows\System\oJubTHY.exe
  C:\Windows\System\oJubTHY.exe
  2⤵
  PID:8696
- C:\Windows\System\XVptBKl.exe
  C:\Windows\System\XVptBKl.exe
  2⤵
  PID:8724
- C:\Windows\System\fZcOFjy.exe
  C:\Windows\System\fZcOFjy.exe
  2⤵
  PID:8756
- C:\Windows\System\rMAuCPu.exe
  C:\Windows\System\rMAuCPu.exe
  2⤵
  PID:8784
- C:\Windows\System\FvUHVfp.exe
  C:\Windows\System\FvUHVfp.exe
  2⤵
  PID:8808
- C:\Windows\System\XYOPJnL.exe
  C:\Windows\System\XYOPJnL.exe
  2⤵
  PID:8824
- C:\Windows\System\wnhTMNW.exe
  C:\Windows\System\wnhTMNW.exe
  2⤵
  PID:8844
- C:\Windows\System\JUkVeFw.exe
  C:\Windows\System\JUkVeFw.exe
  2⤵
  PID:8892
- C:\Windows\System\dtHSaMo.exe
  C:\Windows\System\dtHSaMo.exe
  2⤵
  PID:8920
- C:\Windows\System\ArpTcfQ.exe
  C:\Windows\System\ArpTcfQ.exe
  2⤵
  PID:8936
- C:\Windows\System\rIumeJw.exe
  C:\Windows\System\rIumeJw.exe
  2⤵
  PID:8964
- C:\Windows\System\ebazBAV.exe
  C:\Windows\System\ebazBAV.exe
  2⤵
  PID:9000
- C:\Windows\System\MoUnMDS.exe
  C:\Windows\System\MoUnMDS.exe
  2⤵
  PID:9020
- C:\Windows\System\dULoROj.exe
  C:\Windows\System\dULoROj.exe
  2⤵
  PID:9060
- C:\Windows\System\SfCEGuZ.exe
  C:\Windows\System\SfCEGuZ.exe
  2⤵
  PID:9100
- C:\Windows\System\PVpDiQK.exe
  C:\Windows\System\PVpDiQK.exe
  2⤵
  PID:9128
- C:\Windows\System\JDnQZBz.exe
  C:\Windows\System\JDnQZBz.exe
  2⤵
  PID:9156
- C:\Windows\System\jGhCTlp.exe
  C:\Windows\System\jGhCTlp.exe
  2⤵
  PID:9184
- C:\Windows\System\AxOWvxa.exe
  C:\Windows\System\AxOWvxa.exe
  2⤵
  PID:9212
- C:\Windows\System\UVkjEwI.exe
  C:\Windows\System\UVkjEwI.exe
  2⤵
  PID:8200
- C:\Windows\System\oSkslBO.exe
  C:\Windows\System\oSkslBO.exe
  2⤵
  PID:8232
- C:\Windows\System\eTpILwU.exe
  C:\Windows\System\eTpILwU.exe
  2⤵
  PID:8292
- C:\Windows\System\beeWmpz.exe
  C:\Windows\System\beeWmpz.exe
  2⤵
  PID:8376
- C:\Windows\System\ZpkVZUj.exe
  C:\Windows\System\ZpkVZUj.exe
  2⤵
  PID:8416
- C:\Windows\System\mEieiLu.exe
  C:\Windows\System\mEieiLu.exe
  2⤵
  PID:8488
- C:\Windows\System\SDdtrJi.exe
  C:\Windows\System\SDdtrJi.exe
  2⤵
  PID:8572
- C:\Windows\System\JLHMtVb.exe
  C:\Windows\System\JLHMtVb.exe
  2⤵
  PID:8632
- C:\Windows\System\AhKKluF.exe
  C:\Windows\System\AhKKluF.exe
  2⤵
  PID:8768
- C:\Windows\System\QCgUUKt.exe
  C:\Windows\System\QCgUUKt.exe
  2⤵
  PID:8792
- C:\Windows\System\iUZLIOw.exe
  C:\Windows\System\iUZLIOw.exe
  2⤵
  PID:8840
- C:\Windows\System\ExNHODF.exe
  C:\Windows\System\ExNHODF.exe
  2⤵
  PID:8908
- C:\Windows\System\DzHKtOS.exe
  C:\Windows\System\DzHKtOS.exe
  2⤵
  PID:8976
- C:\Windows\System\vySaGoL.exe
  C:\Windows\System\vySaGoL.exe
  2⤵
  PID:9076
- C:\Windows\System\uYFUJfx.exe
  C:\Windows\System\uYFUJfx.exe
  2⤵
  PID:9148
- C:\Windows\System\wrfhPOB.exe
  C:\Windows\System\wrfhPOB.exe
  2⤵
  PID:9196
- C:\Windows\System\vshFIdP.exe
  C:\Windows\System\vshFIdP.exe
  2⤵
  PID:8260
- C:\Windows\System\ULOMqjc.exe
  C:\Windows\System\ULOMqjc.exe
  2⤵
  PID:8436
- C:\Windows\System\kgbLVoj.exe
  C:\Windows\System\kgbLVoj.exe
  2⤵
  PID:8576
- C:\Windows\System\jAnPWJZ.exe
  C:\Windows\System\jAnPWJZ.exe
  2⤵
  PID:8716
- C:\Windows\System\oEQkhcl.exe
  C:\Windows\System\oEQkhcl.exe
  2⤵
  PID:8816
- C:\Windows\System\sACmadQ.exe
  C:\Windows\System\sACmadQ.exe
  2⤵
  PID:8952
- C:\Windows\System\YQqTdnU.exe
  C:\Windows\System\YQqTdnU.exe
  2⤵
  PID:9044
- C:\Windows\System\iTBkPsR.exe
  C:\Windows\System\iTBkPsR.exe
  2⤵
  PID:9172
- C:\Windows\System\hCNkpmn.exe
  C:\Windows\System\hCNkpmn.exe
  2⤵
  PID:8484
- C:\Windows\System\YvBcdiM.exe
  C:\Windows\System\YvBcdiM.exe
  2⤵
  PID:9096
- C:\Windows\System\rEtcYWq.exe
  C:\Windows\System\rEtcYWq.exe
  2⤵
  PID:9140
- C:\Windows\System\tbZEiut.exe
  C:\Windows\System\tbZEiut.exe
  2⤵
  PID:9260
- C:\Windows\System\AgxiYMQ.exe
  C:\Windows\System\AgxiYMQ.exe
  2⤵
  PID:9300
- C:\Windows\System\kFsVZfj.exe
  C:\Windows\System\kFsVZfj.exe
  2⤵
  PID:9316
- C:\Windows\System\yHDvVFh.exe
  C:\Windows\System\yHDvVFh.exe
  2⤵
  PID:9336
- C:\Windows\System\QCtClAZ.exe
  C:\Windows\System\QCtClAZ.exe
  2⤵
  PID:9376
- C:\Windows\System\ZlyKDbA.exe
  C:\Windows\System\ZlyKDbA.exe
  2⤵
  PID:9400
- C:\Windows\System\PHAFZCq.exe
  C:\Windows\System\PHAFZCq.exe
  2⤵
  PID:9416
- C:\Windows\System\TEslIiV.exe
  C:\Windows\System\TEslIiV.exe
  2⤵
  PID:9444
- C:\Windows\System\uMUTtHl.exe
  C:\Windows\System\uMUTtHl.exe
  2⤵
  PID:9468
- C:\Windows\System\jmhpgfQ.exe
  C:\Windows\System\jmhpgfQ.exe
  2⤵
  PID:9504
- C:\Windows\System\FBzeOTb.exe
  C:\Windows\System\FBzeOTb.exe
  2⤵
  PID:9532
- C:\Windows\System\jrHxBRa.exe
  C:\Windows\System\jrHxBRa.exe
  2⤵
  PID:9564
- C:\Windows\System\tiuYtcz.exe
  C:\Windows\System\tiuYtcz.exe
  2⤵
  PID:9580
- C:\Windows\System\mFUItpW.exe
  C:\Windows\System\mFUItpW.exe
  2⤵
  PID:9612
- C:\Windows\System\KFIdFpF.exe
  C:\Windows\System\KFIdFpF.exe
  2⤵
  PID:9640
- C:\Windows\System\etWRYjG.exe
  C:\Windows\System\etWRYjG.exe
  2⤵
  PID:9668
- C:\Windows\System\nBJQcjl.exe
  C:\Windows\System\nBJQcjl.exe
  2⤵
  PID:9704
- C:\Windows\System\XUtpfRp.exe
  C:\Windows\System\XUtpfRp.exe
  2⤵
  PID:9748
- C:\Windows\System\BXUxbqb.exe
  C:\Windows\System\BXUxbqb.exe
  2⤵
  PID:9764
- C:\Windows\System\AyqCMho.exe
  C:\Windows\System\AyqCMho.exe
  2⤵
  PID:9804
- C:\Windows\System\TFlXWaW.exe
  C:\Windows\System\TFlXWaW.exe
  2⤵
  PID:9832
- C:\Windows\System\NpPZOio.exe
  C:\Windows\System\NpPZOio.exe
  2⤵
  PID:9860
- C:\Windows\System\nzeBjsX.exe
  C:\Windows\System\nzeBjsX.exe
  2⤵
  PID:9876
- C:\Windows\System\Hsytbmx.exe
  C:\Windows\System\Hsytbmx.exe
  2⤵
  PID:9904
- C:\Windows\System\usyCCuc.exe
  C:\Windows\System\usyCCuc.exe
  2⤵
  PID:9932
- C:\Windows\System\FpXSBMz.exe
  C:\Windows\System\FpXSBMz.exe
  2⤵
  PID:9960
- C:\Windows\System\JmLhxph.exe
  C:\Windows\System\JmLhxph.exe
  2⤵
  PID:10000
- C:\Windows\System\EsLSUyD.exe
  C:\Windows\System\EsLSUyD.exe
  2⤵
  PID:10016
- C:\Windows\System\BAkKqEN.exe
  C:\Windows\System\BAkKqEN.exe
  2⤵
  PID:10044
- C:\Windows\System\GknvVTC.exe
  C:\Windows\System\GknvVTC.exe
  2⤵
  PID:10084
- C:\Windows\System\xufcNVE.exe
  C:\Windows\System\xufcNVE.exe
  2⤵
  PID:10100
- C:\Windows\System\iMkeyWu.exe
  C:\Windows\System\iMkeyWu.exe
  2⤵
  PID:10116
- C:\Windows\System\lUGViLt.exe
  C:\Windows\System\lUGViLt.exe
  2⤵
  PID:10132
- C:\Windows\System\IVtKbRd.exe
  C:\Windows\System\IVtKbRd.exe
  2⤵
  PID:10152
- C:\Windows\System\EhSIJQq.exe
  C:\Windows\System\EhSIJQq.exe
  2⤵
  PID:10220
- C:\Windows\System\jNWVYfx.exe
  C:\Windows\System\jNWVYfx.exe
  2⤵
  PID:8948
- C:\Windows\System\UOeUjyY.exe
  C:\Windows\System\UOeUjyY.exe
  2⤵
  PID:9252
- C:\Windows\System\YsiPQte.exe
  C:\Windows\System\YsiPQte.exe
  2⤵
  PID:9276
- C:\Windows\System\CCLlemU.exe
  C:\Windows\System\CCLlemU.exe
  2⤵
  PID:9332
- C:\Windows\System\YCDgNDO.exe
  C:\Windows\System\YCDgNDO.exe
  2⤵
  PID:9384
- C:\Windows\System\mUYKUDg.exe
  C:\Windows\System\mUYKUDg.exe
  2⤵
  PID:9492
- C:\Windows\System\ZUTbnMB.exe
  C:\Windows\System\ZUTbnMB.exe
  2⤵
  PID:9592
- C:\Windows\System\SPPjwMq.exe
  C:\Windows\System\SPPjwMq.exe
  2⤵
  PID:9636
- C:\Windows\System\FluhTOK.exe
  C:\Windows\System\FluhTOK.exe
  2⤵
  PID:9676
- C:\Windows\System\vMyeMmA.exe
  C:\Windows\System\vMyeMmA.exe
  2⤵
  PID:9744
- C:\Windows\System\nJasqpN.exe
  C:\Windows\System\nJasqpN.exe
  2⤵
  PID:9816
- C:\Windows\System\TqaHzHC.exe
  C:\Windows\System\TqaHzHC.exe
  2⤵
  PID:9852
- C:\Windows\System\sHnbHSe.exe
  C:\Windows\System\sHnbHSe.exe
  2⤵
  PID:9900
- C:\Windows\System\NkcqnDv.exe
  C:\Windows\System\NkcqnDv.exe
  2⤵
  PID:10032
- C:\Windows\System\ElcrCTA.exe
  C:\Windows\System\ElcrCTA.exe
  2⤵
  PID:10092
- C:\Windows\System\ehRHMhB.exe
  C:\Windows\System\ehRHMhB.exe
  2⤵
  PID:10168
- C:\Windows\System\HYvYeve.exe
  C:\Windows\System\HYvYeve.exe
  2⤵
  PID:10232
- C:\Windows\System\WoBmyPE.exe
  C:\Windows\System\WoBmyPE.exe
  2⤵
  PID:9308
- C:\Windows\System\rzTEfMA.exe
  C:\Windows\System\rzTEfMA.exe
  2⤵
  PID:9456
- C:\Windows\System\YhsOLqn.exe
  C:\Windows\System\YhsOLqn.exe
  2⤵
  PID:9548
- C:\Windows\System\pVYgeFw.exe
  C:\Windows\System\pVYgeFw.exe
  2⤵
  PID:9820
- C:\Windows\System\ltFpdjh.exe
  C:\Windows\System\ltFpdjh.exe
  2⤵
  PID:9976
- C:\Windows\System\hToQfJD.exe
  C:\Windows\System\hToQfJD.exe
  2⤵
  PID:10072
- C:\Windows\System\DLtHZSx.exe
  C:\Windows\System\DLtHZSx.exe
  2⤵
  PID:10212
- C:\Windows\System\vujSggv.exe
  C:\Windows\System\vujSggv.exe
  2⤵
  PID:9576
- C:\Windows\System\cmCtXyT.exe
  C:\Windows\System\cmCtXyT.exe
  2⤵
  PID:9788
- C:\Windows\System\JTOrNqa.exe
  C:\Windows\System\JTOrNqa.exe
  2⤵
  PID:10008
- C:\Windows\System\NlxLAdc.exe
  C:\Windows\System\NlxLAdc.exe
  2⤵
  PID:10248
- C:\Windows\System\jUJQAmp.exe
  C:\Windows\System\jUJQAmp.exe
  2⤵
  PID:10264
- C:\Windows\System\ymsSSel.exe
  C:\Windows\System\ymsSSel.exe
  2⤵
  PID:10292
- C:\Windows\System\TnEXZNc.exe
  C:\Windows\System\TnEXZNc.exe
  2⤵
  PID:10308
- C:\Windows\System\MPpNTkR.exe
  C:\Windows\System\MPpNTkR.exe
  2⤵
  PID:10332
- C:\Windows\System\jKEFHob.exe
  C:\Windows\System\jKEFHob.exe
  2⤵
  PID:10368
- C:\Windows\System\NEPPDPb.exe
  C:\Windows\System\NEPPDPb.exe
  2⤵
  PID:10412
- C:\Windows\System\ayKOGjK.exe
  C:\Windows\System\ayKOGjK.exe
  2⤵
  PID:10432
- C:\Windows\System\oFxjIiX.exe
  C:\Windows\System\oFxjIiX.exe
  2⤵
  PID:10448
- C:\Windows\System\qwbVZjS.exe
  C:\Windows\System\qwbVZjS.exe
  2⤵
  PID:10468
- C:\Windows\System\MCqJniA.exe
  C:\Windows\System\MCqJniA.exe
  2⤵
  PID:10488
- C:\Windows\System\fltmANo.exe
  C:\Windows\System\fltmANo.exe
  2⤵
  PID:10532
- C:\Windows\System\YiDAEvT.exe
  C:\Windows\System\YiDAEvT.exe
  2⤵
  PID:10572
- C:\Windows\System\gHSNIVi.exe
  C:\Windows\System\gHSNIVi.exe
  2⤵
  PID:10600
- C:\Windows\System\TWEzgZk.exe
  C:\Windows\System\TWEzgZk.exe
  2⤵
  PID:10628
- C:\Windows\System\phwUHhj.exe
  C:\Windows\System\phwUHhj.exe
  2⤵
  PID:10656
- C:\Windows\System\OCHPJzf.exe
  C:\Windows\System\OCHPJzf.exe
  2⤵
  PID:10684
- C:\Windows\System\bvwiEaQ.exe
  C:\Windows\System\bvwiEaQ.exe
  2⤵
  PID:10700
- C:\Windows\System\aieSMuK.exe
  C:\Windows\System\aieSMuK.exe
  2⤵
  PID:10740
- C:\Windows\System\XekHolQ.exe
  C:\Windows\System\XekHolQ.exe
  2⤵
  PID:10768
- C:\Windows\System\BTJZPlr.exe
  C:\Windows\System\BTJZPlr.exe
  2⤵
  PID:10784
- C:\Windows\System\iyVgCmS.exe
  C:\Windows\System\iyVgCmS.exe
  2⤵
  PID:10824
- C:\Windows\System\OrcvIAs.exe
  C:\Windows\System\OrcvIAs.exe
  2⤵
  PID:10840
- C:\Windows\System\qmIoDbU.exe
  C:\Windows\System\qmIoDbU.exe
  2⤵
  PID:10856
- C:\Windows\System\tkiMjOF.exe
  C:\Windows\System\tkiMjOF.exe
  2⤵
  PID:10892
- C:\Windows\System\yWNGxpI.exe
  C:\Windows\System\yWNGxpI.exe
  2⤵
  PID:10928
- C:\Windows\System\ctYXaoY.exe
  C:\Windows\System\ctYXaoY.exe
  2⤵
  PID:10960
- C:\Windows\System\jtFGZWg.exe
  C:\Windows\System\jtFGZWg.exe
  2⤵
  PID:10988
- C:\Windows\System\WwdfsWi.exe
  C:\Windows\System\WwdfsWi.exe
  2⤵
  PID:11020
- C:\Windows\System\RwLJlGB.exe
  C:\Windows\System\RwLJlGB.exe
  2⤵
  PID:11048
- C:\Windows\System\upFJqKw.exe
  C:\Windows\System\upFJqKw.exe
  2⤵
  PID:11076
- C:\Windows\System\KEQIGET.exe
  C:\Windows\System\KEQIGET.exe
  2⤵
  PID:11092
- C:\Windows\System\BPbWVpa.exe
  C:\Windows\System\BPbWVpa.exe
  2⤵
  PID:11120
- C:\Windows\System\mPQLGGd.exe
  C:\Windows\System\mPQLGGd.exe
  2⤵
  PID:11148
- C:\Windows\System\kVjbxiM.exe
  C:\Windows\System\kVjbxiM.exe
  2⤵
  PID:11180
- C:\Windows\System\bGzwRmd.exe
  C:\Windows\System\bGzwRmd.exe
  2⤵
  PID:11196
- C:\Windows\System\toVzdDj.exe
  C:\Windows\System\toVzdDj.exe
  2⤵
  PID:11228
- C:\Windows\System\EZcSPHF.exe
  C:\Windows\System\EZcSPHF.exe
  2⤵
  PID:11248
- C:\Windows\System\HtNkWys.exe
  C:\Windows\System\HtNkWys.exe
  2⤵
  PID:9392
- C:\Windows\System\XDloCFc.exe
  C:\Windows\System\XDloCFc.exe
  2⤵
  PID:10276
- C:\Windows\System\ojjzsdl.exe
  C:\Windows\System\ojjzsdl.exe
  2⤵
  PID:10396
- C:\Windows\System\czQjbyJ.exe
  C:\Windows\System\czQjbyJ.exe
  2⤵
  PID:10444
- C:\Windows\System\NGLObDU.exe
  C:\Windows\System\NGLObDU.exe
  2⤵
  PID:10480
- C:\Windows\System\KZhUExH.exe
  C:\Windows\System\KZhUExH.exe
  2⤵
  PID:10584
- C:\Windows\System\MLPCnkD.exe
  C:\Windows\System\MLPCnkD.exe
  2⤵
  PID:10652
- C:\Windows\System\PnDVBNR.exe
  C:\Windows\System\PnDVBNR.exe
  2⤵
  PID:10672
- C:\Windows\System\UEIGbLl.exe
  C:\Windows\System\UEIGbLl.exe
  2⤵
  PID:10752
- C:\Windows\System\DQjDphg.exe
  C:\Windows\System\DQjDphg.exe
  2⤵
  PID:10880
- C:\Windows\System\evujoKZ.exe
  C:\Windows\System\evujoKZ.exe
  2⤵
  PID:10940
- C:\Windows\System\VAsCvQs.exe
  C:\Windows\System\VAsCvQs.exe
  2⤵
  PID:10968
- C:\Windows\System\ePDpyMr.exe
  C:\Windows\System\ePDpyMr.exe
  2⤵
  PID:11108
- C:\Windows\System\Ihbrajo.exe
  C:\Windows\System\Ihbrajo.exe
  2⤵
  PID:11140
- C:\Windows\System\GlvDaxH.exe
  C:\Windows\System\GlvDaxH.exe
  2⤵
  PID:11244
- C:\Windows\System\NQTossJ.exe
  C:\Windows\System\NQTossJ.exe
  2⤵
  PID:11240
- C:\Windows\System\eCatKfB.exe
  C:\Windows\System\eCatKfB.exe
  2⤵
  PID:10392
- C:\Windows\System\qqiUTTc.exe
  C:\Windows\System\qqiUTTc.exe
  2⤵
  PID:10512
- C:\Windows\System\EzmJjzQ.exe
  C:\Windows\System\EzmJjzQ.exe
  2⤵
  PID:10524
- C:\Windows\System\dTlfORt.exe
  C:\Windows\System\dTlfORt.exe
  2⤵
  PID:10756
- C:\Windows\System\jZvzOev.exe
  C:\Windows\System\jZvzOev.exe
  2⤵
  PID:10832
- C:\Windows\System\MrkLxhO.exe
  C:\Windows\System\MrkLxhO.exe
  2⤵
  PID:11160
- C:\Windows\System\DQsOYbP.exe
  C:\Windows\System\DQsOYbP.exe
  2⤵
  PID:11084
- C:\Windows\System\tAxqtYw.exe
  C:\Windows\System\tAxqtYw.exe
  2⤵
  PID:10440
- C:\Windows\System\zajpXIu.exe
  C:\Windows\System\zajpXIu.exe
  2⤵
  PID:10776
- C:\Windows\System\SnhKwAt.exe
  C:\Windows\System\SnhKwAt.exe
  2⤵
  PID:11268
- C:\Windows\System\RyyLhVT.exe
  C:\Windows\System\RyyLhVT.exe
  2⤵
  PID:11288
- C:\Windows\System\OlhqdOV.exe
  C:\Windows\System\OlhqdOV.exe
  2⤵
  PID:11316
- C:\Windows\System\fRYgjwc.exe
  C:\Windows\System\fRYgjwc.exe
  2⤵
  PID:11344
- C:\Windows\System\pDOOzSF.exe
  C:\Windows\System\pDOOzSF.exe
  2⤵
  PID:11384
- C:\Windows\System\mHFLFsc.exe
  C:\Windows\System\mHFLFsc.exe
  2⤵
  PID:11400
- C:\Windows\System\rBqXzlw.exe
  C:\Windows\System\rBqXzlw.exe
  2⤵
  PID:11448
- C:\Windows\System\dosbwBZ.exe
  C:\Windows\System\dosbwBZ.exe
  2⤵
  PID:11480
- C:\Windows\System\cGIXYlP.exe
  C:\Windows\System\cGIXYlP.exe
  2⤵
  PID:11508
- C:\Windows\System\MncVufA.exe
  C:\Windows\System\MncVufA.exe
  2⤵
  PID:11524
- C:\Windows\System\HlZTVAM.exe
  C:\Windows\System\HlZTVAM.exe
  2⤵
  PID:11540
- C:\Windows\System\vMKsgje.exe
  C:\Windows\System\vMKsgje.exe
  2⤵
  PID:11556
- C:\Windows\System\yvVeAXu.exe
  C:\Windows\System\yvVeAXu.exe
  2⤵
  PID:11580
- C:\Windows\System\dBmxjOR.exe
  C:\Windows\System\dBmxjOR.exe
  2⤵
  PID:11604
- C:\Windows\System\EDiyNGs.exe
  C:\Windows\System\EDiyNGs.exe
  2⤵
  PID:11620
- C:\Windows\System\DRqIbyn.exe
  C:\Windows\System\DRqIbyn.exe
  2⤵
  PID:11644
- C:\Windows\System\sguRTGX.exe
  C:\Windows\System\sguRTGX.exe
  2⤵
  PID:11700
- C:\Windows\System\pOjFnPo.exe
  C:\Windows\System\pOjFnPo.exe
  2⤵
  PID:11724
- C:\Windows\System\ifcKvRT.exe
  C:\Windows\System\ifcKvRT.exe
  2⤵
  PID:11788
- C:\Windows\System\RvUKaOV.exe
  C:\Windows\System\RvUKaOV.exe
  2⤵
  PID:11804
- C:\Windows\System\BsjQZgk.exe
  C:\Windows\System\BsjQZgk.exe
  2⤵
  PID:11840
- C:\Windows\System\mMZYjPl.exe
  C:\Windows\System\mMZYjPl.exe
  2⤵
  PID:11868
- C:\Windows\System\QewPykH.exe
  C:\Windows\System\QewPykH.exe
  2⤵
  PID:11888
- C:\Windows\System\AyfOtiL.exe
  C:\Windows\System\AyfOtiL.exe
  2⤵
  PID:11908
- C:\Windows\System\AHqAXds.exe
  C:\Windows\System\AHqAXds.exe
  2⤵
  PID:11932
- C:\Windows\System\DgvrBOj.exe
  C:\Windows\System\DgvrBOj.exe
  2⤵
  PID:11948
- C:\Windows\System\vtbZUHI.exe
  C:\Windows\System\vtbZUHI.exe
  2⤵
  PID:11976
- C:\Windows\System\merzURo.exe
  C:\Windows\System\merzURo.exe
  2⤵
  PID:11996
- C:\Windows\System\nVSpFcN.exe
  C:\Windows\System\nVSpFcN.exe
  2⤵
  PID:12032
- C:\Windows\System\KTDLMPp.exe
  C:\Windows\System\KTDLMPp.exe
  2⤵
  PID:12060
- C:\Windows\System\hHrlREu.exe
  C:\Windows\System\hHrlREu.exe
  2⤵
  PID:12088
- C:\Windows\System\MANGXzf.exe
  C:\Windows\System\MANGXzf.exe
  2⤵
  PID:12128
- C:\Windows\System\DADRiyf.exe
  C:\Windows\System\DADRiyf.exe
  2⤵
  PID:12160
- C:\Windows\System\ZkdwrOX.exe
  C:\Windows\System\ZkdwrOX.exe
  2⤵
  PID:12184
- C:\Windows\System\ELInbWq.exe
  C:\Windows\System\ELInbWq.exe
  2⤵
  PID:12208
- C:\Windows\System\DKumdvD.exe
  C:\Windows\System\DKumdvD.exe
  2⤵
  PID:12244
- C:\Windows\System\nGVxObL.exe
  C:\Windows\System\nGVxObL.exe
  2⤵
  PID:12272
- C:\Windows\System\ghWZVNU.exe
  C:\Windows\System\ghWZVNU.exe
  2⤵
  PID:10568
- C:\Windows\System\JELGoVs.exe
  C:\Windows\System\JELGoVs.exe
  2⤵
  PID:11036
- C:\Windows\System\vGczJSR.exe
  C:\Windows\System\vGczJSR.exe
  2⤵
  PID:11304
- C:\Windows\System\vVNFmeY.exe
  C:\Windows\System\vVNFmeY.exe
  2⤵
  PID:11416
- C:\Windows\System\eiQxtVQ.exe
  C:\Windows\System\eiQxtVQ.exe
  2⤵
  PID:11476
- C:\Windows\System\LKkdulu.exe
  C:\Windows\System\LKkdulu.exe
  2⤵
  PID:11616
- C:\Windows\System\sfQzNZY.exe
  C:\Windows\System\sfQzNZY.exe
  2⤵
  PID:11576
- C:\Windows\System\GHxrKxr.exe
  C:\Windows\System\GHxrKxr.exe
  2⤵
  PID:11684
- C:\Windows\System\hxRwNrp.exe
  C:\Windows\System\hxRwNrp.exe
  2⤵
  PID:11760
- C:\Windows\System\KkSGNVX.exe
  C:\Windows\System\KkSGNVX.exe
  2⤵
  PID:11836
- C:\Windows\System\YhxBHYI.exe
  C:\Windows\System\YhxBHYI.exe
  2⤵
  PID:11928
- C:\Windows\System\qflbTDx.exe
  C:\Windows\System\qflbTDx.exe
  2⤵
  PID:11944
- C:\Windows\System\iDfnHbw.exe
  C:\Windows\System\iDfnHbw.exe
  2⤵
  PID:12024
- C:\Windows\System\zfUvKfo.exe
  C:\Windows\System\zfUvKfo.exe
  2⤵
  PID:12100
- C:\Windows\System\oWsNjfK.exe
  C:\Windows\System\oWsNjfK.exe
  2⤵
  PID:12196
- C:\Windows\System\lzBFjic.exe
  C:\Windows\System\lzBFjic.exe
  2⤵
  PID:12220
- C:\Windows\System\NglVwCb.exe
  C:\Windows\System\NglVwCb.exe
  2⤵
  PID:11332
- C:\Windows\System\nMPJVHA.exe
  C:\Windows\System\nMPJVHA.exe
  2⤵
  PID:11164
- C:\Windows\System\AibKuXy.exe
  C:\Windows\System\AibKuXy.exe
  2⤵
  PID:11412
- C:\Windows\System\ekjMGFk.exe
  C:\Windows\System\ekjMGFk.exe
  2⤵
  PID:11572
- C:\Windows\System\oJuBEWV.exe
  C:\Windows\System\oJuBEWV.exe
  2⤵
  PID:11748
- C:\Windows\System\jnFueik.exe
  C:\Windows\System\jnFueik.exe
  2⤵
  PID:11964
- C:\Windows\System\JWTHZXk.exe
  C:\Windows\System\JWTHZXk.exe
  2⤵
  PID:12076
- C:\Windows\System\xkyNOxy.exe
  C:\Windows\System\xkyNOxy.exe
  2⤵
  PID:10728
- C:\Windows\System\qaFsHXj.exe
  C:\Windows\System\qaFsHXj.exe
  2⤵
  PID:11500
- C:\Windows\System\YCgyrZh.exe
  C:\Windows\System\YCgyrZh.exe
  2⤵
  PID:11796
- C:\Windows\System\JfnUsFK.exe
  C:\Windows\System\JfnUsFK.exe
  2⤵
  PID:12204
- C:\Windows\System\afsRxPi.exe
  C:\Windows\System\afsRxPi.exe
  2⤵
  PID:12312
- C:\Windows\System\CXsIPDt.exe
  C:\Windows\System\CXsIPDt.exe
  2⤵
  PID:12340
- C:\Windows\System\vEQHJii.exe
  C:\Windows\System\vEQHJii.exe
  2⤵
  PID:12368
- C:\Windows\System\lAlvbzW.exe
  C:\Windows\System\lAlvbzW.exe
  2⤵
  PID:12412
- C:\Windows\System\VpLUIWL.exe
  C:\Windows\System\VpLUIWL.exe
  2⤵
  PID:12428
- C:\Windows\System\OBUoLoQ.exe
  C:\Windows\System\OBUoLoQ.exe
  2⤵
  PID:12452
- C:\Windows\System\sIOuCzs.exe
  C:\Windows\System\sIOuCzs.exe
  2⤵
  PID:12476
- C:\Windows\System\GKkNiSh.exe
  C:\Windows\System\GKkNiSh.exe
  2⤵
  PID:12520
- C:\Windows\System\JDqtjBP.exe
  C:\Windows\System\JDqtjBP.exe
  2⤵
  PID:12540
- C:\Windows\System\UlIYGKL.exe
  C:\Windows\System\UlIYGKL.exe
  2⤵
  PID:12568
- C:\Windows\System\PtrUxAj.exe
  C:\Windows\System\PtrUxAj.exe
  2⤵
  PID:12596
- C:\Windows\System\nJfPqZz.exe
  C:\Windows\System\nJfPqZz.exe
  2⤵
  PID:12620
- C:\Windows\System\vWnFMZk.exe
  C:\Windows\System\vWnFMZk.exe
  2⤵
  PID:12652
- C:\Windows\System\EuAstig.exe
  C:\Windows\System\EuAstig.exe
  2⤵
  PID:12672
- C:\Windows\System\ZPbHBCF.exe
  C:\Windows\System\ZPbHBCF.exe
  2⤵
  PID:12696
- C:\Windows\System\FtHpaGa.exe
  C:\Windows\System\FtHpaGa.exe
  2⤵
  PID:12728
- C:\Windows\System\srEPZBO.exe
  C:\Windows\System\srEPZBO.exe
  2⤵
  PID:12772
- C:\Windows\System\pFAbXRY.exe
  C:\Windows\System\pFAbXRY.exe
  2⤵
  PID:12792
- C:\Windows\System\HIwdPbM.exe
  C:\Windows\System\HIwdPbM.exe
  2⤵
  PID:12820
- C:\Windows\System\RnQieMs.exe
  C:\Windows\System\RnQieMs.exe
  2⤵
  PID:12848
- C:\Windows\System\GltoFUN.exe
  C:\Windows\System\GltoFUN.exe
  2⤵
  PID:12876
- C:\Windows\System\eMAZftT.exe
  C:\Windows\System\eMAZftT.exe
  2⤵
  PID:12904
- C:\Windows\System\OetiLkf.exe
  C:\Windows\System\OetiLkf.exe
  2⤵
  PID:12920
- C:\Windows\System\LLhGrga.exe
  C:\Windows\System\LLhGrga.exe
  2⤵
  PID:12940
- C:\Windows\System\dTRdtGf.exe
  C:\Windows\System\dTRdtGf.exe
  2⤵
  PID:12972
- C:\Windows\System\yHunyfX.exe
  C:\Windows\System\yHunyfX.exe
  2⤵
  PID:13000
- C:\Windows\System\uFtmaVF.exe
  C:\Windows\System\uFtmaVF.exe
  2⤵
  PID:13056
- C:\Windows\System\ICzdgTL.exe
  C:\Windows\System\ICzdgTL.exe
  2⤵
  PID:13080
- C:\Windows\System\mgCyFGs.exe
  C:\Windows\System\mgCyFGs.exe
  2⤵
  PID:13112
- C:\Windows\System\QoBWHjN.exe
  C:\Windows\System\QoBWHjN.exe
  2⤵
  PID:13140
- C:\Windows\System\qLhBjgO.exe
  C:\Windows\System\qLhBjgO.exe
  2⤵
  PID:13168
- C:\Windows\System\BsVOntU.exe
  C:\Windows\System\BsVOntU.exe
  2⤵
  PID:13200
- C:\Windows\System\TMLfMKu.exe
  C:\Windows\System\TMLfMKu.exe
  2⤵
  PID:13216
- C:\Windows\System\ydHLHhr.exe
  C:\Windows\System\ydHLHhr.exe
  2⤵
  PID:13232
- C:\Windows\System\gpyFoZL.exe
  C:\Windows\System\gpyFoZL.exe
  2⤵
  PID:13268
- C:\Windows\System\neSlINk.exe
  C:\Windows\System\neSlINk.exe
  2⤵
  PID:13292
- C:\Windows\System\yeNkALx.exe
  C:\Windows\System\yeNkALx.exe
  2⤵
  PID:12256
- C:\Windows\System\xDzddnn.exe
  C:\Windows\System\xDzddnn.exe
  2⤵
  PID:11536
- C:\Windows\System\eifYsoK.exe
  C:\Windows\System\eifYsoK.exe
  2⤵
  PID:12352
- C:\Windows\System\CMKBJuX.exe
  C:\Windows\System\CMKBJuX.exe
  2⤵
  PID:12424
- C:\Windows\System\jTDjpwM.exe
  C:\Windows\System\jTDjpwM.exe
  2⤵
  PID:12552
- C:\Windows\System\VOnFUPr.exe
  C:\Windows\System\VOnFUPr.exe
  2⤵
  PID:12608
- C:\Windows\System\XuLVYnz.exe
  C:\Windows\System\XuLVYnz.exe
  2⤵
  PID:12704
- C:\Windows\System\HsFsFwf.exe
  C:\Windows\System\HsFsFwf.exe
  2⤵
  PID:12744
- C:\Windows\System\gPlpQMY.exe
  C:\Windows\System\gPlpQMY.exe
  2⤵
  PID:12808
- C:\Windows\System\rwXJHuQ.exe
  C:\Windows\System\rwXJHuQ.exe
  2⤵
  PID:12872
- C:\Windows\System\BeOUkEk.exe
  C:\Windows\System\BeOUkEk.exe
  2⤵
  PID:12932
- C:\Windows\System\tMOLuQo.exe
  C:\Windows\System\tMOLuQo.exe
  2⤵
  PID:12996
- C:\Windows\System\OCQPiPm.exe
  C:\Windows\System\OCQPiPm.exe
  2⤵
  PID:13072
- C:\Windows\System\tykYYRF.exe
  C:\Windows\System\tykYYRF.exe
  2⤵
  PID:13104
- C:\Windows\System\TXjLmFB.exe
  C:\Windows\System\TXjLmFB.exe
  2⤵
  PID:13152
- C:\Windows\System\lcyxTQo.exe
  C:\Windows\System\lcyxTQo.exe
  2⤵
  PID:13224
- C:\Windows\System\IafSgdK.exe
  C:\Windows\System\IafSgdK.exe
  2⤵
  PID:13260
- C:\Windows\System\mURurRw.exe
  C:\Windows\System\mURurRw.exe
  2⤵
  PID:13304
- C:\Windows\System\BEoSgwt.exe
  C:\Windows\System\BEoSgwt.exe
  2⤵
  PID:12404
- C:\Windows\System\MAmOtew.exe
  C:\Windows\System\MAmOtew.exe
  2⤵
  PID:12692
- C:\Windows\System\GiEtPMe.exe
  C:\Windows\System\GiEtPMe.exe
  2⤵
  PID:12844
- C:\Windows\System\cCndjqB.exe
  C:\Windows\System\cCndjqB.exe
  2⤵
  PID:12968
- C:\Windows\System\XIoHrOc.exe
  C:\Windows\System\XIoHrOc.exe
  2⤵
  PID:13128
- C:\Windows\System\zFsaiOt.exe
  C:\Windows\System\zFsaiOt.exe
  2⤵
  PID:13208
- C:\Windows\System\BwkuwgD.exe
  C:\Windows\System\BwkuwgD.exe
  2⤵
  PID:12464
- C:\Windows\System\nuOIHLT.exe
  C:\Windows\System\nuOIHLT.exe
  2⤵
  PID:12724
- C:\Windows\System\Xjxnojp.exe
  C:\Windows\System\Xjxnojp.exe
  2⤵
  PID:12900
- C:\Windows\System\pCiloKg.exe
  C:\Windows\System\pCiloKg.exe
  2⤵
  PID:12332
- C:\Windows\System\rbAaQor.exe
  C:\Windows\System\rbAaQor.exe
  2⤵
  PID:12964
- C:\Windows\System\OHLxMPv.exe
  C:\Windows\System\OHLxMPv.exe
  2⤵
  PID:13368
- C:\Windows\System\GZqiClF.exe
  C:\Windows\System\GZqiClF.exe
  2⤵
  PID:13392
- C:\Windows\System\mmgnNID.exe
  C:\Windows\System\mmgnNID.exe
  2⤵
  PID:13424
- C:\Windows\System\nJMZaGW.exe
  C:\Windows\System\nJMZaGW.exe
  2⤵
  PID:13444
- C:\Windows\System\tAfzJYV.exe
  C:\Windows\System\tAfzJYV.exe
  2⤵
  PID:13464
- C:\Windows\System\xeeuCHs.exe
  C:\Windows\System\xeeuCHs.exe
  2⤵
  PID:13488
- C:\Windows\System\qNsqwsh.exe
  C:\Windows\System\qNsqwsh.exe
  2⤵
  PID:13508
- C:\Windows\System\bjmnQnm.exe
  C:\Windows\System\bjmnQnm.exe
  2⤵
  PID:13556
- C:\Windows\System\UiRfwjO.exe
  C:\Windows\System\UiRfwjO.exe
  2⤵
  PID:13576
- C:\Windows\System\oenkuMH.exe
  C:\Windows\System\oenkuMH.exe
  2⤵
  PID:13596
- C:\Windows\System\OqmbfVb.exe
  C:\Windows\System\OqmbfVb.exe
  2⤵
  PID:13616
- C:\Windows\System\iHUakan.exe
  C:\Windows\System\iHUakan.exe
  2⤵
  PID:13640
- C:\Windows\System\FAumoRn.exe
  C:\Windows\System\FAumoRn.exe
  2⤵
  PID:13668
- C:\Windows\System\uGCpqbC.exe
  C:\Windows\System\uGCpqbC.exe
  2⤵
  PID:13716
- C:\Windows\System\OGHQiiT.exe
  C:\Windows\System\OGHQiiT.exe
  2⤵
  PID:13736
- C:\Windows\System\XxwWBBF.exe
  C:\Windows\System\XxwWBBF.exe
  2⤵
  PID:13772
- C:\Windows\System\cZLnuYb.exe
  C:\Windows\System\cZLnuYb.exe
  2⤵
  PID:13796
- C:\Windows\System\LDCiPVZ.exe
  C:\Windows\System\LDCiPVZ.exe
  2⤵
  PID:13836
- C:\Windows\System\kHYDJHu.exe
  C:\Windows\System\kHYDJHu.exe
  2⤵
  PID:13856
- C:\Windows\System\ALGeWTg.exe
  C:\Windows\System\ALGeWTg.exe
  2⤵
  PID:13904
- C:\Windows\System\IImernn.exe
  C:\Windows\System\IImernn.exe
  2⤵
  PID:13932
- C:\Windows\System\AdfCLdW.exe
  C:\Windows\System\AdfCLdW.exe
  2⤵
  PID:13960
- C:\Windows\System\QZmCRNf.exe
  C:\Windows\System\QZmCRNf.exe
  2⤵
  PID:13980
- C:\Windows\System\fDBSVrJ.exe
  C:\Windows\System\fDBSVrJ.exe
  2⤵
  PID:14008
- C:\Windows\System\EmpwAqy.exe
  C:\Windows\System\EmpwAqy.exe
  2⤵
  PID:14032
- C:\Windows\System\vYJzxfA.exe
  C:\Windows\System\vYJzxfA.exe
  2⤵
  PID:14052
- C:\Windows\System\KpZDiuJ.exe
  C:\Windows\System\KpZDiuJ.exe
  2⤵
  PID:14092
- C:\Windows\System\KQpWVHY.exe
  C:\Windows\System\KQpWVHY.exe
  2⤵
  PID:14112
- C:\Windows\System\knJMLve.exe
  C:\Windows\System\knJMLve.exe
  2⤵
  PID:14132
- C:\Windows\System\nqEnDSV.exe
  C:\Windows\System\nqEnDSV.exe
  2⤵
  PID:14152
- C:\Windows\System\EyLBYmi.exe
  C:\Windows\System\EyLBYmi.exe
  2⤵
  PID:14212
- C:\Windows\System\QgcFUYU.exe
  C:\Windows\System\QgcFUYU.exe
  2⤵
  PID:14244
- C:\Windows\System\TxnyFhy.exe
  C:\Windows\System\TxnyFhy.exe
  2⤵
  PID:14272
- C:\Windows\System\KokyFYO.exe
  C:\Windows\System\KokyFYO.exe
  2⤵
  PID:14292
- C:\Windows\System\KWntJRZ.exe
  C:\Windows\System\KWntJRZ.exe
  2⤵
  PID:14312
- C:\Windows\System\zxdWyzd.exe
  C:\Windows\System\zxdWyzd.exe
  2⤵
  PID:12584
- C:\Windows\System\BUbglEL.exe
  C:\Windows\System\BUbglEL.exe
  2⤵
  PID:13356
- C:\Windows\System\fIYmFFf.exe
  C:\Windows\System\fIYmFFf.exe
  2⤵
  PID:13376
- C:\Windows\System\ncORFtX.exe
  C:\Windows\System\ncORFtX.exe
  2⤵
  PID:13460
- C:\Windows\System\DRVBNAn.exe
  C:\Windows\System\DRVBNAn.exe
  2⤵
  PID:13532
- C:\Windows\System\XRishiG.exe
  C:\Windows\System\XRishiG.exe
  2⤵
  PID:13604
- C:\Windows\System\iAtEzwi.exe
  C:\Windows\System\iAtEzwi.exe
  2⤵
  PID:13656
- C:\Windows\System\WhErqBZ.exe
  C:\Windows\System\WhErqBZ.exe
  2⤵
  PID:13684
- C:\Windows\System\wlANCHu.exe
  C:\Windows\System\wlANCHu.exe
  2⤵
  PID:13764
- C:\Windows\System\jxwIKxM.exe
  C:\Windows\System\jxwIKxM.exe
  2⤵
  PID:13824
- C:\Windows\System\IyfKYXQ.exe
  C:\Windows\System\IyfKYXQ.exe
  2⤵
  PID:13892
- C:\Windows\System\kURPmAl.exe
  C:\Windows\System\kURPmAl.exe
  2⤵
  PID:13992
- C:\Windows\System\FdUXXIS.exe
  C:\Windows\System\FdUXXIS.exe
  2⤵
  PID:14068
- C:\Windows\System\dFbGERS.exe
  C:\Windows\System\dFbGERS.exe
  2⤵
  PID:14100
- C:\Windows\System\GFJtGjz.exe
  C:\Windows\System\GFJtGjz.exe
  2⤵
  PID:14144
- C:\Windows\System\jWNiYGm.exe
  C:\Windows\System\jWNiYGm.exe
  2⤵
  PID:14228
- C:\Windows\System\urLtwAV.exe
  C:\Windows\System\urLtwAV.exe
  2⤵
  PID:14304
- C:\Windows\System\BpJhNJv.exe
  C:\Windows\System\BpJhNJv.exe
  2⤵
  PID:13332
- C:\Windows\System\XrSNdam.exe
  C:\Windows\System\XrSNdam.exe
  2⤵
  PID:13404
- C:\Windows\System\nrBBpBY.exe
  C:\Windows\System\nrBBpBY.exe
  2⤵
  PID:13648
- C:\Windows\System\WorTGkg.exe
  C:\Windows\System\WorTGkg.exe
  2⤵
  PID:13760
- C:\Windows\System\tLAmRcT.exe
  C:\Windows\System\tLAmRcT.exe
  2⤵
  PID:13916
- C:\Windows\System\NgeqEpN.exe
  C:\Windows\System\NgeqEpN.exe
  2⤵
  PID:14124
- C:\Windows\System\dBSzVaZ.exe
  C:\Windows\System\dBSzVaZ.exe
  2⤵
  PID:14236
- C:\Windows\System\mNNpPTp.exe
  C:\Windows\System\mNNpPTp.exe
  2⤵
  PID:14260
- C:\Windows\System\ObGPDvR.exe
  C:\Windows\System\ObGPDvR.exe
  2⤵
  PID:13768
- C:\Windows\System\OvegTDM.exe
  C:\Windows\System\OvegTDM.exe
  2⤵
  PID:14088
- C:\Windows\System\bTEhZDO.exe
  C:\Windows\System\bTEhZDO.exe
  2⤵
  PID:13500
- C:\Windows\System\POOmxHG.exe
  C:\Windows\System\POOmxHG.exe
  2⤵
  PID:14364
- C:\Windows\System\rrfLvwb.exe
  C:\Windows\System\rrfLvwb.exe
  2⤵
  PID:14404
- C:\Windows\System\DjLFvXM.exe
  C:\Windows\System\DjLFvXM.exe
  2⤵
  PID:14420
- C:\Windows\System\YrTLVHL.exe
  C:\Windows\System\YrTLVHL.exe
  2⤵
  PID:14452
- C:\Windows\System\neXIcSC.exe
  C:\Windows\System\neXIcSC.exe
  2⤵
  PID:14500
- C:\Windows\System\ZlMlQQw.exe
  C:\Windows\System\ZlMlQQw.exe
  2⤵
  PID:14528
- C:\Windows\System\jQQGZRm.exe
  C:\Windows\System\jQQGZRm.exe
  2⤵
  PID:14568
- C:\Windows\System\MyqiBdn.exe
  C:\Windows\System\MyqiBdn.exe
  2⤵
  PID:14596
- C:\Windows\System\pijpEyN.exe
  C:\Windows\System\pijpEyN.exe
  2⤵
  PID:14624
- C:\Windows\System\tujkcJr.exe
  C:\Windows\System\tujkcJr.exe
  2⤵
  PID:14640
- C:\Windows\System\MIvSLzw.exe
  C:\Windows\System\MIvSLzw.exe
  2⤵
  PID:14656
- C:\Windows\System\lGZcujH.exe
  C:\Windows\System\lGZcujH.exe
  2⤵
  PID:14696
- C:\Windows\System\ztpygTM.exe
  C:\Windows\System\ztpygTM.exe
  2⤵
  PID:14712
- C:\Windows\System\VkrfOPg.exe
  C:\Windows\System\VkrfOPg.exe
  2⤵
  PID:14728
- C:\Windows\System\jYaguJC.exe
  C:\Windows\System\jYaguJC.exe
  2⤵
  PID:14768
- C:\Windows\System\kNtNWZM.exe
  C:\Windows\System\kNtNWZM.exe
  2⤵
  PID:14792
- C:\Windows\System\LIJtknK.exe
  C:\Windows\System\LIJtknK.exe
  2⤵
  PID:14816
- C:\Windows\System\kUyrWRl.exe
  C:\Windows\System\kUyrWRl.exe
  2⤵
  PID:14844
- C:\Windows\System\lQUuLzY.exe
  C:\Windows\System\lQUuLzY.exe
  2⤵
  PID:14896
- C:\Windows\System\kbOIpsH.exe
  C:\Windows\System\kbOIpsH.exe
  2⤵
  PID:14916
- C:\Windows\System\tzOfXWz.exe
  C:\Windows\System\tzOfXWz.exe
  2⤵
  PID:14940
- C:\Windows\System\YvPYUET.exe
  C:\Windows\System\YvPYUET.exe
  2⤵
  PID:14972
- C:\Windows\System\qwyOKMZ.exe
  C:\Windows\System\qwyOKMZ.exe
  2⤵
  PID:15000
- C:\Windows\System\sWaUPKR.exe
  C:\Windows\System\sWaUPKR.exe
  2⤵
  PID:15036
- C:\Windows\System\pueQznG.exe
  C:\Windows\System\pueQznG.exe
  2⤵
  PID:15052
- C:\Windows\System\jRpFtDR.exe
  C:\Windows\System\jRpFtDR.exe
  2⤵
  PID:15076
- C:\Windows\System\mgFmLMj.exe
  C:\Windows\System\mgFmLMj.exe
  2⤵
  PID:15116
- C:\Windows\System\UdvGHjz.exe
  C:\Windows\System\UdvGHjz.exe
  2⤵
  PID:15144
- C:\Windows\System\ZKvAJkg.exe
  C:\Windows\System\ZKvAJkg.exe
  2⤵
  PID:15176
- C:\Windows\System\ajoEWiE.exe
  C:\Windows\System\ajoEWiE.exe
  2⤵
  PID:15204
- C:\Windows\System\EEcspZg.exe
  C:\Windows\System\EEcspZg.exe
  2⤵
  PID:15232
- C:\Windows\System\lyNKsuh.exe
  C:\Windows\System\lyNKsuh.exe
  2⤵
  PID:15252
- C:\Windows\System\RnCBGwK.exe
  C:\Windows\System\RnCBGwK.exe
  2⤵
  PID:15288
- C:\Windows\System\oZofVgk.exe
  C:\Windows\System\oZofVgk.exe
  2⤵
  PID:15312
- C:\Windows\System\elECGPm.exe
  C:\Windows\System\elECGPm.exe
  2⤵
  PID:15340
- C:\Windows\System\uadiwDJ.exe
  C:\Windows\System\uadiwDJ.exe
  2⤵
  PID:13384
- C:\Windows\System\qVEXMDO.exe
  C:\Windows\System\qVEXMDO.exe
  2⤵
  PID:14376
- C:\Windows\System\KFKFaGQ.exe
  C:\Windows\System\KFKFaGQ.exe
  2⤵
  PID:14440
- C:\Windows\System\UyywRbX.exe
  C:\Windows\System\UyywRbX.exe
  2⤵
  PID:14480
- C:\Windows\System\umeotrj.exe
  C:\Windows\System\umeotrj.exe
  2⤵
  PID:14552
- C:\Windows\System\bOskQyh.exe
  C:\Windows\System\bOskQyh.exe
  2⤵
  PID:14608
- C:\Windows\System\mvXNsTb.exe
  C:\Windows\System\mvXNsTb.exe
  2⤵
  PID:14648
- C:\Windows\System\aLaadZa.exe
  C:\Windows\System\aLaadZa.exe
  2⤵
  PID:14676
- C:\Windows\System\KtYSaze.exe
  C:\Windows\System\KtYSaze.exe
  2⤵
  PID:14784
- C:\Windows\System\aYyklaF.exe
  C:\Windows\System\aYyklaF.exe
  2⤵
  PID:14880
- C:\Windows\System\eQdmtvq.exe
  C:\Windows\System\eQdmtvq.exe
  2⤵
  PID:14952
- C:\Windows\System\bbBZvhH.exe
  C:\Windows\System\bbBZvhH.exe
  2⤵
  PID:14984
- C:\Windows\System\eKEGhPI.exe
  C:\Windows\System\eKEGhPI.exe
  2⤵
  PID:15068
- C:\Windows\System\RHONrnJ.exe
  C:\Windows\System\RHONrnJ.exe
  2⤵
  PID:15136
- C:\Windows\System\hsEYOXS.exe
  C:\Windows\System\hsEYOXS.exe
  2⤵
  PID:15196
- C:\Windows\System\zAnXuAK.exe
  C:\Windows\System\zAnXuAK.exe
  2⤵
  PID:15304
- C:\Windows\System\czSEYyr.exe
  C:\Windows\System\czSEYyr.exe
  2⤵
  PID:13360
- C:\Windows\System\RmnURPZ.exe
  C:\Windows\System\RmnURPZ.exe
  2⤵
  PID:14388
- C:\Windows\System\yhofrUG.exe
  C:\Windows\System\yhofrUG.exe
  2⤵
  PID:14520
- C:\Windows\System\OFiHQiO.exe
  C:\Windows\System\OFiHQiO.exe
  2⤵
  PID:14632
- C:\Windows\System\nAKDJQc.exe
  C:\Windows\System\nAKDJQc.exe
  2⤵
  PID:14744
- C:\Windows\System\eBLJrLl.exe
  C:\Windows\System\eBLJrLl.exe
  2⤵
  PID:14912
- C:\Windows\System\ajnItAN.exe
  C:\Windows\System\ajnItAN.exe
  2⤵
  PID:15008
- C:\Windows\System\NYLlQMb.exe
  C:\Windows\System\NYLlQMb.exe
  2⤵
  PID:15108
- C:\Windows\System\EUhoToD.exe
  C:\Windows\System\EUhoToD.exe
  2⤵
  PID:15216
- C:\Windows\System\yXhPFeJ.exe
  C:\Windows\System\yXhPFeJ.exe
  2⤵
  PID:14120
- C:\Windows\System\fbtUWef.exe
  C:\Windows\System\fbtUWef.exe
  2⤵
  PID:14964
- C:\Windows\System\lMgqdpu.exe
  C:\Windows\System\lMgqdpu.exe
  2⤵
  PID:14704
- C:\Windows\System\vaOsqja.exe
  C:\Windows\System\vaOsqja.exe
  2⤵
  PID:4144
- C:\Windows\System\cZRAwHN.exe
  C:\Windows\System\cZRAwHN.exe
  2⤵
  PID:15172
- C:\Windows\System\UvdVpPD.exe
  C:\Windows\System\UvdVpPD.exe
  2⤵
  PID:14812
- C:\Windows\System\GWrVQSg.exe
  C:\Windows\System\GWrVQSg.exe
  2⤵
  PID:14864
- C:\Windows\System\BpkIDLP.exe
  C:\Windows\System\BpkIDLP.exe
  2⤵
  PID:15388
- C:\Windows\System\txiWaeE.exe
  C:\Windows\System\txiWaeE.exe
  2⤵
  PID:15420
- C:\Windows\System\EEluyGD.exe
  C:\Windows\System\EEluyGD.exe
  2⤵
  PID:15440
- C:\Windows\System\EynrGsY.exe
  C:\Windows\System\EynrGsY.exe
  2⤵
  PID:15460
- C:\Windows\System\okfsLZK.exe
  C:\Windows\System\okfsLZK.exe
  2⤵
  PID:15484
- C:\Windows\System\zpxNhaO.exe
  C:\Windows\System\zpxNhaO.exe
  2⤵
  PID:15544
- C:\Windows\System\eruIipA.exe
  C:\Windows\System\eruIipA.exe
  2⤵
  PID:15564
- C:\Windows\System\KRKTbOi.exe
  C:\Windows\System\KRKTbOi.exe
  2⤵
  PID:15604
- C:\Windows\System\hOdNXaq.exe
  C:\Windows\System\hOdNXaq.exe
  2⤵
  PID:15620
- C:\Windows\System\uRtcoMO.exe
  C:\Windows\System\uRtcoMO.exe
  2⤵
  PID:15640
- C:\Windows\System\jWuyVNa.exe
  C:\Windows\System\jWuyVNa.exe
  2⤵
  PID:15664
- C:\Windows\System\gqqTgKl.exe
  C:\Windows\System\gqqTgKl.exe
  2⤵
  PID:15708
- C:\Windows\System\BGsCRxL.exe
  C:\Windows\System\BGsCRxL.exe
  2⤵
  PID:15736
- C:\Windows\System\nGbQofX.exe
  C:\Windows\System\nGbQofX.exe
  2⤵
  PID:15760
- C:\Windows\System\QmHnZzL.exe
  C:\Windows\System\QmHnZzL.exe
  2⤵
  PID:15792
- C:\Windows\System\kGFEjIf.exe
  C:\Windows\System\kGFEjIf.exe
  2⤵
  PID:15812
- C:\Windows\System\wWlCUjk.exe
  C:\Windows\System\wWlCUjk.exe
  2⤵
  PID:15840
- C:\Windows\System\gQqnswo.exe
  C:\Windows\System\gQqnswo.exe
  2⤵
  PID:15860
- C:\Windows\System\uXXWQtd.exe
  C:\Windows\System\uXXWQtd.exe
  2⤵
  PID:15888
- C:\Windows\System\dSCHuZO.exe
  C:\Windows\System\dSCHuZO.exe
  2⤵
  PID:15948
- C:\Windows\System\ljlZteV.exe
  C:\Windows\System\ljlZteV.exe
  2⤵
  PID:15964
- C:\Windows\System\stECXEn.exe
  C:\Windows\System\stECXEn.exe
  2⤵
  PID:16008
- C:\Windows\System\uLDfIla.exe
  C:\Windows\System\uLDfIla.exe
  2⤵
  PID:16044
- C:\Windows\System\Dhjjyps.exe
  C:\Windows\System\Dhjjyps.exe
  2⤵
  PID:16060
- C:\Windows\System\zgTdSar.exe
  C:\Windows\System\zgTdSar.exe
  2⤵
  PID:16112
- C:\Windows\System\pFpxyYT.exe
  C:\Windows\System\pFpxyYT.exe
  2⤵
  PID:16136
- C:\Windows\System\mBDbSxn.exe
  C:\Windows\System\mBDbSxn.exe
  2⤵
  PID:16180
- C:\Windows\System\FiJXutO.exe
  C:\Windows\System\FiJXutO.exe
  2⤵
  PID:16196
- C:\Windows\System\oLeyZuF.exe
  C:\Windows\System\oLeyZuF.exe
  2⤵
  PID:16224
- C:\Windows\System\CSpAehm.exe
  C:\Windows\System\CSpAehm.exe
  2⤵
  PID:16264
- C:\Windows\System\JpyfPfN.exe
  C:\Windows\System\JpyfPfN.exe
  2⤵
  PID:16288
- C:\Windows\System\YrYwfdf.exe
  C:\Windows\System\YrYwfdf.exe
  2⤵
  PID:16308
- C:\Windows\System\OdADlyw.exe
  C:\Windows\System\OdADlyw.exe
  2⤵
  PID:16336
- C:\Windows\System\LnmimGo.exe
  C:\Windows\System\LnmimGo.exe
  2⤵
  PID:16352
- C:\Windows\System\GxMFCKO.exe
  C:\Windows\System\GxMFCKO.exe
  2⤵
  PID:15396
- C:\Windows\System\OvWTrjS.exe
  C:\Windows\System\OvWTrjS.exe
  2⤵
  PID:15432
- C:\Windows\System\jtdJRuF.exe
  C:\Windows\System\jtdJRuF.exe
  2⤵
  PID:15500
- C:\Windows\System\PXJwwau.exe
  C:\Windows\System\PXJwwau.exe
  2⤵
  PID:15560
- C:\Windows\System\FllOJer.exe
  C:\Windows\System\FllOJer.exe
  2⤵
  PID:15596
- C:\Windows\System\FMiOQCj.exe
  C:\Windows\System\FMiOQCj.exe
  2⤵
  PID:15680
- C:\Windows\System\thFFxTW.exe
  C:\Windows\System\thFFxTW.exe
  2⤵
  PID:15780
- C:\Windows\System\CsQqLIm.exe
  C:\Windows\System\CsQqLIm.exe
  2⤵
  PID:15804
- C:\Windows\System\jRMTzlc.exe
  C:\Windows\System\jRMTzlc.exe
  2⤵
  PID:15848
- C:\Windows\System\CXBJQYO.exe
  C:\Windows\System\CXBJQYO.exe
  2⤵
  PID:15924
- C:\Windows\System\VOxEFCv.exe
  C:\Windows\System\VOxEFCv.exe
  2⤵
  PID:15988
- C:\Windows\System\VcoPBDT.exe
  C:\Windows\System\VcoPBDT.exe
  2⤵
  PID:16032
- C:\Windows\System\ZbVrhSl.exe
  C:\Windows\System\ZbVrhSl.exe
  2⤵
  PID:16148
- C:\Windows\System\uJrmSCL.exe
  C:\Windows\System\uJrmSCL.exe
  2⤵
  PID:16192
- C:\Windows\System\GwveRkm.exe
  C:\Windows\System\GwveRkm.exe
  2⤵
  PID:16296
- C:\Windows\System\LiGsDJK.exe
  C:\Windows\System\LiGsDJK.exe
  2⤵
  PID:16380
- C:\Windows\System\ZpWEeHu.exe
  C:\Windows\System\ZpWEeHu.exe
  2⤵
  PID:15428
- C:\Windows\System\UcvnyYx.exe
  C:\Windows\System\UcvnyYx.exe
  2⤵
  PID:15616
- C:\Windows\System\eLrXZKm.exe
  C:\Windows\System\eLrXZKm.exe
  2⤵
  PID:15656
- C:\Windows\System\SuMUWLA.exe
  C:\Windows\System\SuMUWLA.exe
  2⤵
  PID:15756
- C:\Windows\System\igXOCFj.exe
  C:\Windows\System\igXOCFj.exe
  2⤵
  PID:15996
- C:\Windows\System\cjjlZPK.exe
  C:\Windows\System\cjjlZPK.exe
  2⤵
  PID:16164
- C:\Windows\System\iXlRbId.exe
  C:\Windows\System\iXlRbId.exe
  2⤵
  PID:16332
- C:\Windows\System\oHsfrYt.exe
  C:\Windows\System\oHsfrYt.exe
  2⤵
  PID:15556
- C:\Windows\System\KXbdSln.exe
  C:\Windows\System\KXbdSln.exe
  2⤵
  PID:15856
- C:\Windows\System\EMYlUxH.exe
  C:\Windows\System\EMYlUxH.exe
  2⤵
  PID:11436
- C:\Windows\System\RmOxiPq.exe
  C:\Windows\System\RmOxiPq.exe
  2⤵
  PID:11440
- C:\Windows\System\poUCpRf.exe
  C:\Windows\System\poUCpRf.exe
  2⤵
  PID:15632
- C:\Windows\System\hGTsgwS.exe
  C:\Windows\System\hGTsgwS.exe
  2⤵
  PID:968
- C:\Windows\System\IQXNJka.exe
  C:\Windows\System\IQXNJka.exe
  2⤵
  PID:16412
- C:\Windows\System\DyhVftl.exe
  C:\Windows\System\DyhVftl.exe
  2⤵
  PID:16428
- C:\Windows\System\ZKLWAFm.exe
  C:\Windows\System\ZKLWAFm.exe
  2⤵
  PID:16452
- C:\Windows\System\NkRJFJk.exe
  C:\Windows\System\NkRJFJk.exe
  2⤵
  PID:16496
- C:\Windows\System\xXzZVZB.exe
  C:\Windows\System\xXzZVZB.exe
  2⤵
  PID:16520
- C:\Windows\System\uMoZiRm.exe
  C:\Windows\System\uMoZiRm.exe
  2⤵
  PID:16552
- C:\Windows\System\OIEJpRL.exe
  C:\Windows\System\OIEJpRL.exe
  2⤵
  PID:16592
- C:\Windows\System\vvbmWLE.exe
  C:\Windows\System\vvbmWLE.exe
  2⤵
  PID:16608
- C:\Windows\System\hOEncRK.exe
  C:\Windows\System\hOEncRK.exe
  2⤵
  PID:16648
- C:\Windows\System\EefyKnf.exe
  C:\Windows\System\EefyKnf.exe
  2⤵
  PID:16664
- C:\Windows\System\DCzNRoZ.exe
  C:\Windows\System\DCzNRoZ.exe
  2⤵
  PID:16704
- C:\Windows\System\GZRIULJ.exe
  C:\Windows\System\GZRIULJ.exe
  2⤵
  PID:16732
- C:\Windows\System\pAsjonX.exe
  C:\Windows\System\pAsjonX.exe
  2⤵
  PID:16752
- C:\Windows\System\vxFhFkT.exe
  C:\Windows\System\vxFhFkT.exe
  2⤵
  PID:16800
- C:\Windows\System\bjiwnsv.exe
  C:\Windows\System\bjiwnsv.exe
  2⤵
  PID:16828
- C:\Windows\System\oNhYSXA.exe
  C:\Windows\System\oNhYSXA.exe
  2⤵
  PID:16856
- C:\Windows\System\uOBxjlM.exe
  C:\Windows\System\uOBxjlM.exe
  2⤵
  PID:16876
- C:\Windows\System\QdBFQMj.exe
  C:\Windows\System\QdBFQMj.exe
  2⤵
  PID:16900
- C:\Windows\System\kzYlNWx.exe
  C:\Windows\System\kzYlNWx.exe
  2⤵
  PID:16940
- C:\Windows\System\aBPJdFQ.exe
  C:\Windows\System\aBPJdFQ.exe
  2⤵
  PID:16956
- C:\Windows\System\bBAFUbj.exe
  C:\Windows\System\bBAFUbj.exe
  2⤵
  PID:16976
- C:\Windows\System\ZLAZrGJ.exe
  C:\Windows\System\ZLAZrGJ.exe
  2⤵
  PID:17008
- C:\Windows\System\CMAhpzu.exe
  C:\Windows\System\CMAhpzu.exe
  2⤵
  PID:17028
- C:\Windows\System\IRhKBpj.exe
  C:\Windows\System\IRhKBpj.exe
  2⤵
  PID:17068
- C:\Windows\System\LRVPNeK.exe
  C:\Windows\System\LRVPNeK.exe
  2⤵
  PID:17084
- C:\Windows\System\CWQhWmu.exe
  C:\Windows\System\CWQhWmu.exe
  2⤵
  PID:17140

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16584

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ApLLybH.exe

Filesize
1.5MB

MD5
aa87634e793cf0b89299ace7203d8f88

SHA1
5fb9d67d34ab9782411dda9eba29dc41e43cc489

SHA256
26eec5105d12cbffab684fc0d9d4ea7b4b353ae6949de038fb429614f6ff144d

SHA512
eef40182ce1c655d771d8ac2e3c10985b0e73235485508e984c439e1941baa7e3354b0948221fb85bbba8906434eff1321225df9e90abc98c27c1c1af90b1729

Download Submit
C:\Windows\System\BYByOeg.exe

Filesize
1.5MB

MD5
008d864950859e3c73fc349b2c5476da

SHA1
dea4307eb9706d3ee3fdecfe95434724314c02bb

SHA256
8f69a159347023d1afe9b7832fc79f4e32de0a0c6602b3b6f049bbc467c98493

SHA512
0723d4827c3181a87cf9f876300d45831218e2d5538105a2b58371bfff5a9cb160a716a51d926a74a5b1f10307dfc7658af36c8d649e54ade7b5c21fa341a3e9

Download Submit
C:\Windows\System\DQxUksT.exe

Filesize
1.5MB

MD5
2a2e57dc7a2b5b7c50bacd0424dfb46e

SHA1
883c150c16dbec9919fb00ce51f1f18fd25bea80

SHA256
cd4fef87bb0ab28c3b3c4907a9f744d71e51ba8adc2ce3820d41b22760819dbe

SHA512
54cf717996f11a1661677996d761a19d4ba9121190e89fce1af4b271a8fd59034fdca27069b0322562993b0d40741619f7c923dcebf9090e3b6fbafe1432a127

Download Submit
C:\Windows\System\EsnexEZ.exe

Filesize
1.5MB

MD5
0c4159ac4e661096c893c37dd9b856e6

SHA1
0773457b28556ac87e5e1267f6dc235873856d27

SHA256
1d253d4b2f469ac8df511bb51319778f29327407cfd9b08bef36ac04faa9107b

SHA512
d66c8930c123f65e033591f5ab60d1760817038d2442a159f54e4336eb4f101cafe4f15d645d2795b8b58b9803d4fec33b726abd976cdab6a2975bc3df680fca

Download Submit
C:\Windows\System\INmyYJy.exe

Filesize
1.5MB

MD5
908d8ee13bf5846ba1d20ac49ff40adb

SHA1
6f013a68bcdd23a13f1480777e4e6872acb69b5b

SHA256
87493df72bfd3988b3c374cbf94023a95e68c94fd314dd3432a1aa9b4960d6bd

SHA512
cf0b75790cbcfa76c38bb834592d58134b48c3d97fee9dd7e080b75b9393b1044a5a4c8e9e8ac9ceeb649d9d0c1211a12a8295a49bfedfe1426666e7e25a1b63

Download Submit
C:\Windows\System\JpRGcnz.exe

Filesize
1.5MB

MD5
bc78bdfa36034056f65a734cefe26a5c

SHA1
c210262bdc0fcd87031697d97933f1a5fdb3ecf4

SHA256
dd8c86d0f5a299278ade119a5ee691812b02d640f9d62653a14dd64b8a1abb1a

SHA512
6c527faf6ea1a4a67476d24b5c6336eadca6bd05a6163acc554344a9b8efc1b68045871e486920f3ea6bd8d64cb608ddc544daca7f7107dd3e10250733a4ff91

Download Submit
C:\Windows\System\KLJycov.exe

Filesize
1.5MB

MD5
6245521b29aa2da5e94631a82187af10

SHA1
a7e3a66fb6f89eb16189dffc5eebff36c5331278

SHA256
399d480e7ac9ea15540fbf9d3f0acf7773a2e8363188cec3455b90dfe32d6f30

SHA512
199141242955a606415f4a531fd33c88aa18f9f7aba63750b1b0344f197799981c10d36f0248c46dbb332871967c0a77dae848f5b4d36140a25ad2737a660f04

Download Submit
C:\Windows\System\KTAjMmn.exe

Filesize
1.5MB

MD5
3130d01c126d0a444d9777ceacfe6b47

SHA1
be1a26f19186aa142f2633a218a503f020794bfe

SHA256
57ce311828cfc5f5c2ae9739fbc23444cd39dabc7b9e26665c58ba12eab41edd

SHA512
05191e81bf5eeedcb88f305052d6ef1815ae387e5e49481eccf78b2927291e5312d5e3bd6129b737b4c88de201a1078021d0d1e65535e4091c7e9fae42260143

Download Submit
C:\Windows\System\QflMmMT.exe

Filesize
1.5MB

MD5
a8cc15c79ad3f97992aa8ad7153dd939

SHA1
fe40122b7d35f857baea42fdb5c5c36487a9e213

SHA256
f988d77ff9a5d1cbcb3eb5ef3bface3c206cadcc7ec722d6bb965b30cf76d9ca

SHA512
bd93ec363580b1b2389aaeceddd821ba1653a95491211c2f2ba5552b76e750e2de70856d04edb18dea6ff1fb71e26480a2aa14b129af09a1ad97110eabee33df

Download Submit
C:\Windows\System\QkmLuZs.exe

Filesize
1.5MB

MD5
0fa8b8a016b5b60dcc1082498eca4a8a

SHA1
3457c303486716537fd1ae3241681283cf617ff0

SHA256
19ff4f4d0cd2a525b3717ac609eac7905e0330c84d24146e3e01be99a440be03

SHA512
ab603aa9d4ec572561251dae06949aeec809337586ee714b56b2b414314032e4075af1194903ee103d41be4a362cf748a21d74a6d555fdd3648db7936cffffeb

Download Submit
C:\Windows\System\RKbqdWd.exe

Filesize
1.5MB

MD5
f5f51f021aeba02e7d30d4ace32f7a62

SHA1
71f5220928ba8718ef021a1435729571d6093dac

SHA256
80484a60ac205275ad03dc4bbe1f6e993f2c820dc706b16723af123c6d18ae0e

SHA512
52988c26f93c6f7eb23e44bbfb8b46a96efaab87a9d46390d74b8d6f703f0e1060577542a38e3bfa176718dd6c8341824713af43c5bd874c987dcfe33be3c9a0

Download Submit
C:\Windows\System\RejZLtl.exe

Filesize
1.5MB

MD5
866bc9f26751675d24e7469f17194d2c

SHA1
f7eadfa85cc3904ca273c5452267b82c8319f618

SHA256
b2840269b372c6e8e4a5f3b08d5f885e9675ed7aa9c8245a9e8cd72110ef435c

SHA512
a6e6df8bf240d6a5b6d7c2e90480baad71be8b7cda80cce36a22b96c14b3e8a802a387e358722d97690e1e058ac47388079f2a9af87b1729f8027ac4a586c6b0

Download Submit
C:\Windows\System\SfOlGhl.exe

Filesize
1.5MB

MD5
0d0049505963a3326be9065a7922b970

SHA1
0d3cf3bdd083ffc1c34569c13ced85d51cf475f2

SHA256
ff0b441b60d98fa5c28473b23d599398b620ef8886b8df0cae52ce9626a56602

SHA512
40c2385492c33d3c88f65c62479786dfd645cb1baeccc6a838f7b876010ae5afe41a7151ba4d49fe3dfb040ea2fb3a0bb2fe126ed909403422d05254939c5d24

Download Submit
C:\Windows\System\TgalYkC.exe

Filesize
1.5MB

MD5
62b0e4e8df1ee38f1b9e2f27d785b3c9

SHA1
d4bc8baeb91d680d5698913d454158befa0561ac

SHA256
c6fa8e8a13119b294132cc6c1dd9dd7954a8c9fbd0c8fac005cb40c8176aa429

SHA512
5d1c4482c3b53c0abfc53ac96c30e9bdedbf512f4ccf3a72c7847b6c7ff1e34d50052f052becd73437c77414ceccca7cc0781111b29410f887d96a978845a171

Download Submit
C:\Windows\System\TsZzWZH.exe

Filesize
1.5MB

MD5
c65dfab26db381aa9299eb1ab5d930aa

SHA1
6f1f61b8b343b50b81adbaaf7cfb4b7d7ce62e54

SHA256
9f5b71172fe224b9535ce4b02e8dfb01b91f5547566a91ba578ca20537604d21

SHA512
a4b91d8235d78853c68eccd98de43305181d7639352c04f38c238aaf223d251066830ba21f647b46684a69caae7effd4dda14b95c8cca95f413925f427d26a00

Download Submit
C:\Windows\System\VrgNcPH.exe

Filesize
1.5MB

MD5
8ec35e0ffe13c5c27183bd5068f6b1f5

SHA1
bfa1f1c8589e6c08aea6c86dea99ed9a1f4aa71b

SHA256
8f4c84287da317e0dc35ecda4beac53dda26f6918ed2415a3fb0ea69a5881e8f

SHA512
4ba0f60d74df7cc9a5fe071fb5cfcf438b175d5a62f01c36f262fa93b71a2c5fb22d4f4ef951199e8c891a3de6c2edece2f75541e576c71ed750ac52edbe505c

Download Submit
C:\Windows\System\WtBoRcs.exe

Filesize
1.5MB

MD5
5af455eca6c35a7859e51719affcf71e

SHA1
62956abe8489627e0f7c1b401f69887baf848d59

SHA256
95dc0b0f50b8c7310ac2ad4028aafa4e4deea5e13f81521f2e5b5b6e0406bd54

SHA512
80f0435374e5bb8368e2981ec70176a38216c7f57fe42a054ea5a4d952f3fe0bfd9619f0ce08f7a63c40ed31a0bd9a93f70bd2dd8f6e313c1a5422c837b71871

Download Submit
C:\Windows\System\XjsNHpE.exe

Filesize
1.5MB

MD5
5036e08302dd3e6f3204cacff641e5ea

SHA1
2c93cdc088b5c7a0e600ae854fdd2925fa4ad224

SHA256
330481e1e83fbf38a0eec76c8572a3591cb07603e1cf9e170413f914ae396f6f

SHA512
8358a46e9cc95fd517703a6b5c4f8271a5498675a676385374a1e97c088ab47d96479610940318535df854f7002027e196dab5f6be61307a850eec7448a8ff69

Download Submit
C:\Windows\System\YCZyGhJ.exe

Filesize
1.5MB

MD5
262de5949f1729c4ac1382ecd5755f31

SHA1
146ca68ce871480fadf83c7147d82d8c4a65d7c0

SHA256
b35ec8119a404dcfac2663035c88a30cc2900156651d3aa037992026227f2a69

SHA512
387785513976a923acab5232e81f51d94ea84e2a05a2e9c2c4b925579f72fb9b8df03e1378c8fb8434ecfa03a869e191b83cf396104c02eb784cddc94fa592ef

Download Submit
C:\Windows\System\aCntFJF.exe

Filesize
1.5MB

MD5
bfced87de3f2a62c82522e4a19a54cf8

SHA1
719827063165ce0be3c601e0c1b0d9b001b57e6b

SHA256
bffccac8e30ee7d0a2ab62c6d22f70217c41d904f4b35531a611f523a475e16e

SHA512
6ff42e9e5d96b89d9b765c48d8ab4e6b2bf91e2c5f3c4ccb7e16207572845808416ec7e3c2f503f71ab93e7f37d7960faead563aa1e1a43c6cac273724498f80

Download Submit
C:\Windows\System\aGgechs.exe

Filesize
1.5MB

MD5
b70195e010d577269a81f0bb7a2acb95

SHA1
68779bce241e37cb3037642584169722c4c9310d

SHA256
20738b7ee06d650f033bfc3da4982f731c41a0bd5986c9ca10b017e3e3cffc12

SHA512
f5ee7405534cfe9f9ebb4dae3a283c84b51d062c97523f4203e7b13de6fb9891e89f7b311f4f4dbfe1a3cf8d9aa6501f1b17a6e48648c6bc217c207ce7fac2a2

Download Submit
C:\Windows\System\aMfilON.exe

Filesize
1.5MB

MD5
07445398bb036c6a68c4a8ca7f9cc04b

SHA1
9725f85821d2da95149eb49d93758f31246419ec

SHA256
c94692ebb836d8a6faad0c71eb58e4e156be5b2ce00bddcc1e19305d63e5502c

SHA512
790b367f05fd4f337eb1df2ff2fa2a5a1fe39684366c2cabd3a79bb3875c8dde3ba04043b2c0d035dcd3c622a9c3d9d94d2623d4eb1bbfc5ba361bbbb315f581

Download Submit
C:\Windows\System\aQEphZH.exe

Filesize
1.5MB

MD5
391d83752c77d988dce1a501d3cf38b7

SHA1
40826960dd72880c163be3e8c16b12eaaca21f8e

SHA256
2ad73c1669c3784a72ba0cce4f4b5a8a7f59147fa678623bb927488dfa6cadcc

SHA512
3c3f25368aa299cf14a85f6156d72d01efb3c672e28239c6ff8f424275bf367459c863eed77f6c02d0acc38a3caa11b075647c7be7e56cf68cc48b3faea58f63

Download Submit
C:\Windows\System\dtPCJXj.exe

Filesize
1.5MB

MD5
03b7406ddfc569660873409332e69025

SHA1
e70a5dba2873e09691e3c4f5e0d115d631d7bede

SHA256
87e4dd0beefdb56e2caa72c379dce9c6b6ea29abf45337456d88c6a786b9e7d1

SHA512
e4d25fe02d0aa3c7fc31efae1d0323b8879f8fe700fc2a6d681d3d5abe5c3c5e09cf1ee2a0921ae28f4c3cdc1d2769e9b2f9f823ca250507b1f0c8c881c9b4fe

Download Submit
C:\Windows\System\jqrBzFG.exe

Filesize
1.5MB

MD5
77199652fb67485cbb891ff2c9a24b6a

SHA1
961588065dadd6afab74b0aa3408bc9ec108bcd0

SHA256
e619640a7247ecdcb68b234a8c393d9df1476513e5d2f3fed831eafa19807f0c

SHA512
89981b117beb99b38d6fa46dc6b74b0dc77b0b3b29d3a877f3394f490f8662d06b909c01878d3b861211267ae149a6d2ea2c4d75eb634abd27e46949f106782b

Download Submit
C:\Windows\System\kHIhGTq.exe

Filesize
1.5MB

MD5
f9b6883fb353c7509d81973883096ff6

SHA1
e2f55af044c674389a9975d3509f731f6ecdcf30

SHA256
7a9c624e22ebfd9b634702d0db35bbd2cd6a547c10d4051dc74b66cfab49a2de

SHA512
0e79d4e9b5244c22ef695c38151ad1bc3182c59b0bb9421f8529b418fc5a8a4afa73fcbdd7a1e64b353a7dfec05e0cea2e9f86320cc669eba1f40600406dfc54

Download Submit
C:\Windows\System\kPvzPbY.exe

Filesize
1.5MB

MD5
d3d46d8d6c96657b40eec2f04aa92e5e

SHA1
fa829487a740985ca8777fd936c8d11da2f4c3f3

SHA256
e517bba8e06dffe954ff35ad441f943acb8e3dd794b8242dc388babbc5c26962

SHA512
96b5506eef2bc6194e93f58db2067683201417bf5f489da1a4808af2c1007fb55d75b111d141fe4b42b94c2ed430908d6d711cadafa2c14aec8ec16445f33195

Download Submit
C:\Windows\System\mTSAdbK.exe

Filesize
1.5MB

MD5
1b9851032e3867a197478a3e57745ae9

SHA1
5fb2ac114c5deaa2e577d84eb95496bacb0ca9fb

SHA256
ee1b14ec2e643cdb24eb121730d88b7cc08edadf59b9475fc342d287c2b0a8ad

SHA512
986f0e81a2e33d62015b9a62c9fbde92921f8d0f0d6d174e630011dcc580048f4dc3a0dea302fe8b17a682f3e73a0b0b72799770a55f10c6a794c2830ffecd14

Download Submit
C:\Windows\System\sxPilYD.exe

Filesize
1.5MB

MD5
63fdb52b8170b5066414fa6f576a4747

SHA1
2007ddad8caadd5b16748fa71e1e4b57429b961b

SHA256
35945b74bc82fe8f5c74078fd2e0138110a0131ee2acff5340090338e04ab262

SHA512
a97a2566929fad4342d080307a73a2a2533dd3729cd6d169633c438e4c756445da30c5911c905af8fabf1bdf40ee88143bdd1e1b02234f2fd3a9b6c93baf0bf6

Download Submit
C:\Windows\System\twtkdul.exe

Filesize
1.5MB

MD5
030f910cf5ef17daf711a0cdde305675

SHA1
7d9ec383be2e8d7876f01703b40a15d31ee0cc9f

SHA256
267e6c23b25ae00352d30563027a8a8500bedb8b1c2fb5b9ab98dfb9544be871

SHA512
e57c3969d48e33b61324bacdaf5498dd52cb512645aa5a03a4d49cf985e72f8819e91e885ffee78b8db557485c12103882fd2d63b15c594ec8358499cfa6e9af

Download Submit
C:\Windows\System\wyBikHW.exe

Filesize
1.5MB

MD5
53033f0f77349b1fe2b67e1c2a000b59

SHA1
ee327c484aa83945bc68faabb292891e86431a2a

SHA256
7b6f698731e931b0421d838856421adbd26c0926b168a45197bcb5940616bbf2

SHA512
cc292802aac243702fd77c89112ff3fdd2ccc98f0c875ea532b711bfecb0dbea9651e20e3a929f58174fa6d9fe0a51931c909a3baa51f948aa15886cbd565a67

Download Submit
C:\Windows\System\xIhDnEZ.exe

Filesize
1.5MB

MD5
6d2e3fa8ae3ad7c8264315961235a247

SHA1
b2d82c78b7e7cf31aedb763dfa9b823cb1e1b2e5

SHA256
2f436011aa1c64415fc29bb21e4a24a41bca2388ee33020ef5b379c8233c8f66

SHA512
5d52a7e6ed9bc972d2f3ccd2383da85f12dce60cc4b46c274a6e45cf86662c23fcd7a33cd48ca09110c2dd3cf6c6590b08ee38f531357bd8063bd502d00200fb

Download Submit
C:\Windows\System\xNhMkBA.exe

Filesize
1.5MB

MD5
acd470d9dd9895c66196cb68316b80e6

SHA1
e07db5ed2c373fc9ae3d4c54a38601109319be47

SHA256
22924516c773bffb70ae55a6d864c9690b610c60eb3a71a82d43c0dda2c46d9f

SHA512
295a4ec99e9c81fcdbcccfcb53871d882be9cc03667dd572dfbf2d95fc3c3353e0cb4e355db24cdc6b8a243aa98dc2780201819fc532454f766edb6c2e0602bd

Download Submit
memory/4364-0-0x00000293EA190000-0x00000293EA1A0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads