xmrig | bbf06b2bfe08c0a20d488da1038b751f41e1b7d024c4505257db7517dd34a1a3

Analysis

max time kernel
118s
max time network
120s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
14/05/2024, 22:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
Size

1.9MB
MD5

3a216807f8c44ccef9521ff247ce98a0
SHA1

92a4b95f8d283beb97ba9c06b87bb9c74002866a
SHA256

bbf06b2bfe08c0a20d488da1038b751f41e1b7d024c4505257db7517dd34a1a3
SHA512

576a8c2fc484218b187f81476d54f1a3e527c8dd0d003b70d505da46d682015408efd2358d630760a22d16aa6a08b90f2aad956b9f19220ec4f694d7cc3f06e0
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUztnA:S0GnJMOWPClFdx6e0EALKWVTffZiPAcI

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002327d-4.dat	xmrig
behavioral2/files/0x0007000000023453-9.dat	xmrig
behavioral2/files/0x0007000000023455-20.dat	xmrig
behavioral2/files/0x0007000000023456-25.dat	xmrig
behavioral2/files/0x0007000000023456-23.dat	xmrig
behavioral2/files/0x0007000000023458-35.dat	xmrig
behavioral2/files/0x0007000000023459-40.dat	xmrig
behavioral2/files/0x000700000002345a-44.dat	xmrig
behavioral2/files/0x000700000002345b-50.dat	xmrig
behavioral2/files/0x000700000002345d-60.dat	xmrig
behavioral2/files/0x000700000002345f-70.dat	xmrig
behavioral2/files/0x0007000000023464-93.dat	xmrig
behavioral2/files/0x000700000002346a-125.dat	xmrig
behavioral2/files/0x000700000002346f-150.dat	xmrig
behavioral2/files/0x0007000000023471-160.dat	xmrig
behavioral2/files/0x0007000000023470-155.dat	xmrig
behavioral2/files/0x000700000002346e-145.dat	xmrig
behavioral2/files/0x000700000002346d-140.dat	xmrig
behavioral2/files/0x000700000002346c-135.dat	xmrig
behavioral2/files/0x000700000002346b-130.dat	xmrig
behavioral2/files/0x0007000000023469-120.dat	xmrig
behavioral2/files/0x0007000000023468-115.dat	xmrig
behavioral2/files/0x0007000000023467-110.dat	xmrig
behavioral2/files/0x0007000000023466-105.dat	xmrig
behavioral2/files/0x0007000000023465-100.dat	xmrig
behavioral2/files/0x0007000000023463-90.dat	xmrig
behavioral2/files/0x0007000000023462-85.dat	xmrig
behavioral2/files/0x0007000000023461-80.dat	xmrig
behavioral2/files/0x0007000000023460-75.dat	xmrig
behavioral2/files/0x000700000002345e-65.dat	xmrig
behavioral2/files/0x000700000002345c-55.dat	xmrig
behavioral2/files/0x0007000000023457-30.dat	xmrig
behavioral2/files/0x000900000002344b-8.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3888	wVgKhDh.exe
2996	zTCZner.exe
3284	RVKyFPR.exe
920	rmuQRuC.exe
2088	mDjWzBl.exe
2304	ReGHFbM.exe
5016	nArNPdX.exe
4348	yAUNWSq.exe
1188	CcePRyF.exe
1168	OoUJhwz.exe
4060	XbDrvFA.exe
1128	TcUjKHk.exe
1172	FOsoGla.exe
3948	TsKGIAf.exe
2228	luOBlwF.exe
1872	WXnaNGE.exe
3584	imTZDnh.exe
4892	npdYTXN.exe
4152	rcdXGjl.exe
3364	bcuZmXw.exe
5028	jFNQZvA.exe
1048	UZjHXUa.exe
4112	olVntAY.exe
1652	AzZWDFx.exe
1112	yIeFCMV.exe
548	RtanDka.exe
2388	ENrJbcz.exe
4868	REbbdwa.exe
700	gKraIpO.exe
1964	fkdxUdv.exe
1644	ORGHVFq.exe
3892	HpJphYT.exe
3932	sIQnyKU.exe
4252	wCKMGuh.exe
3648	lYHMRmy.exe
3560	MpfMZFg.exe
1856	KuPORUg.exe
4752	CUJJoWj.exe
3944	alJXZRc.exe
3332	gEmtlfd.exe
1032	bILPBiX.exe
3576	yxTBAPW.exe
2328	pLAUuLL.exe
4608	vBmtokC.exe
648	JqnraUm.exe
2436	MlxNOGl.exe
2364	DzjFFIP.exe
4460	LQfLkMu.exe
3404	rhUlBuz.exe
212	JoUYAzB.exe
3676	WYjwSkm.exe
4076	BMBGwHO.exe
2668	fOLjxkN.exe
4012	RryAjDJ.exe
1824	TBozJTg.exe
4120	YKDZdnb.exe
5052	mohpiip.exe
1540	lGotTwy.exe
4248	KmyhvUj.exe
1116	ZBUWPBi.exe
5060	CHRTKIk.exe
3448	lkkiorN.exe
2940	NivfyOY.exe
3992	VAYGuwr.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\ySApgpk.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\qOzqTxg.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\pCSxOZf.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\tOXkMun.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\XSOipbW.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\HNONjAz.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\QwkoEJh.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\hfoffRA.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\xUwRcEI.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\FXsebxb.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\idSmszE.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\rFwZBKs.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\cNYkmVb.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\tJiTibW.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\DmkppTQ.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\XeTfVJi.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\nyXmwIY.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ExhzBJL.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ykROOEW.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\oRtLewF.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\bQFijeA.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\vfoZcft.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\lFqqwxu.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\WAOOoGx.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\lvFlXUf.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ImSAyTC.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\BGeDVUr.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\POusSNW.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\cCaOpeW.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\VgYAVYR.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\CHRTKIk.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\qQpgwei.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\PCjvPAe.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\rcdXGjl.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\EARUdVD.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\nQjQtvh.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\oxeIrqt.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\cBpNFcW.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\cfishTR.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\CdWpWRi.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\vdxCSnh.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\MaVaoFQ.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\DLrZjOZ.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\wCKMGuh.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\qgWggmy.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\smfLeYu.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\xXPykTe.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\xWodxxe.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\HFuiYHH.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\GuvQimJ.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZfOIqxp.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\kZmlVFr.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\FVCwpFg.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\LBvHoyk.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\mDjWzBl.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\IyVmzDJ.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\BBakplC.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\rBrQove.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\PRcHwHS.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\pthWzVZ.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\CcwQKLO.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\cfVcPYJ.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\dSUUGwC.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
File created	C:\Windows\System32\BMBGwHO.exe	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17912	dwm.exe
Token: SeChangeNotifyPrivilege	17912	dwm.exe
Token: 33	17912	dwm.exe
Token: SeIncBasePriorityPrivilege	17912	dwm.exe
Token: SeShutdownPrivilege	17912	dwm.exe
Token: SeCreatePagefilePrivilege	17912	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 356 wrote to memory of 3888	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	84
PID 356 wrote to memory of 3888	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	84
PID 356 wrote to memory of 2996	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	85
PID 356 wrote to memory of 2996	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	85
PID 356 wrote to memory of 3284	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	86
PID 356 wrote to memory of 3284	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	86
PID 356 wrote to memory of 920	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	87
PID 356 wrote to memory of 920	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	87
PID 356 wrote to memory of 2088	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	88
PID 356 wrote to memory of 2088	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	88
PID 356 wrote to memory of 2304	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	89
PID 356 wrote to memory of 2304	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	89
PID 356 wrote to memory of 5016	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	90
PID 356 wrote to memory of 5016	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	90
PID 356 wrote to memory of 4348	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	91
PID 356 wrote to memory of 4348	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	91
PID 356 wrote to memory of 1188	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	92
PID 356 wrote to memory of 1188	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	92
PID 356 wrote to memory of 1168	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	93
PID 356 wrote to memory of 1168	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	93
PID 356 wrote to memory of 4060	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	94
PID 356 wrote to memory of 4060	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	94
PID 356 wrote to memory of 1128	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	95
PID 356 wrote to memory of 1128	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	95
PID 356 wrote to memory of 1172	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	96
PID 356 wrote to memory of 1172	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	96
PID 356 wrote to memory of 3948	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	97
PID 356 wrote to memory of 3948	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	97
PID 356 wrote to memory of 2228	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	98
PID 356 wrote to memory of 2228	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	98
PID 356 wrote to memory of 1872	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	99
PID 356 wrote to memory of 1872	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	99
PID 356 wrote to memory of 3584	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	100
PID 356 wrote to memory of 3584	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	100
PID 356 wrote to memory of 4892	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	101
PID 356 wrote to memory of 4892	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	101
PID 356 wrote to memory of 4152	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	102
PID 356 wrote to memory of 4152	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	102
PID 356 wrote to memory of 3364	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	103
PID 356 wrote to memory of 3364	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	103
PID 356 wrote to memory of 5028	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	104
PID 356 wrote to memory of 5028	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	104
PID 356 wrote to memory of 1048	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	105
PID 356 wrote to memory of 1048	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	105
PID 356 wrote to memory of 4112	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	106
PID 356 wrote to memory of 4112	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	106
PID 356 wrote to memory of 1652	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	107
PID 356 wrote to memory of 1652	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	107
PID 356 wrote to memory of 1112	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	108
PID 356 wrote to memory of 1112	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	108
PID 356 wrote to memory of 548	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	109
PID 356 wrote to memory of 548	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	109
PID 356 wrote to memory of 2388	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	110
PID 356 wrote to memory of 2388	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	110
PID 356 wrote to memory of 4868	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	111
PID 356 wrote to memory of 4868	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	111
PID 356 wrote to memory of 700	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	112
PID 356 wrote to memory of 700	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	112
PID 356 wrote to memory of 1964	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	113
PID 356 wrote to memory of 1964	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	113
PID 356 wrote to memory of 1644	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	114
PID 356 wrote to memory of 1644	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	114
PID 356 wrote to memory of 3892	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	115
PID 356 wrote to memory of 3892	356	3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3a216807f8c44ccef9521ff247ce98a0_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:356
- C:\Windows\System32\wVgKhDh.exe
  C:\Windows\System32\wVgKhDh.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System32\zTCZner.exe
  C:\Windows\System32\zTCZner.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System32\RVKyFPR.exe
  C:\Windows\System32\RVKyFPR.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System32\rmuQRuC.exe
  C:\Windows\System32\rmuQRuC.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System32\mDjWzBl.exe
  C:\Windows\System32\mDjWzBl.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System32\ReGHFbM.exe
  C:\Windows\System32\ReGHFbM.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System32\nArNPdX.exe
  C:\Windows\System32\nArNPdX.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System32\yAUNWSq.exe
  C:\Windows\System32\yAUNWSq.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System32\CcePRyF.exe
  C:\Windows\System32\CcePRyF.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System32\OoUJhwz.exe
  C:\Windows\System32\OoUJhwz.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System32\XbDrvFA.exe
  C:\Windows\System32\XbDrvFA.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System32\TcUjKHk.exe
  C:\Windows\System32\TcUjKHk.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\FOsoGla.exe
  C:\Windows\System32\FOsoGla.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\TsKGIAf.exe
  C:\Windows\System32\TsKGIAf.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System32\luOBlwF.exe
  C:\Windows\System32\luOBlwF.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System32\WXnaNGE.exe
  C:\Windows\System32\WXnaNGE.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System32\imTZDnh.exe
  C:\Windows\System32\imTZDnh.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System32\npdYTXN.exe
  C:\Windows\System32\npdYTXN.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System32\rcdXGjl.exe
  C:\Windows\System32\rcdXGjl.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System32\bcuZmXw.exe
  C:\Windows\System32\bcuZmXw.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System32\jFNQZvA.exe
  C:\Windows\System32\jFNQZvA.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System32\UZjHXUa.exe
  C:\Windows\System32\UZjHXUa.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\olVntAY.exe
  C:\Windows\System32\olVntAY.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System32\AzZWDFx.exe
  C:\Windows\System32\AzZWDFx.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System32\yIeFCMV.exe
  C:\Windows\System32\yIeFCMV.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\RtanDka.exe
  C:\Windows\System32\RtanDka.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System32\ENrJbcz.exe
  C:\Windows\System32\ENrJbcz.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\REbbdwa.exe
  C:\Windows\System32\REbbdwa.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System32\gKraIpO.exe
  C:\Windows\System32\gKraIpO.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System32\fkdxUdv.exe
  C:\Windows\System32\fkdxUdv.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System32\ORGHVFq.exe
  C:\Windows\System32\ORGHVFq.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System32\HpJphYT.exe
  C:\Windows\System32\HpJphYT.exe
  2⤵
  - Executes dropped EXE
  PID:3892
- C:\Windows\System32\sIQnyKU.exe
  C:\Windows\System32\sIQnyKU.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System32\wCKMGuh.exe
  C:\Windows\System32\wCKMGuh.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System32\lYHMRmy.exe
  C:\Windows\System32\lYHMRmy.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System32\MpfMZFg.exe
  C:\Windows\System32\MpfMZFg.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System32\KuPORUg.exe
  C:\Windows\System32\KuPORUg.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System32\CUJJoWj.exe
  C:\Windows\System32\CUJJoWj.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System32\alJXZRc.exe
  C:\Windows\System32\alJXZRc.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System32\gEmtlfd.exe
  C:\Windows\System32\gEmtlfd.exe
  2⤵
  - Executes dropped EXE
  PID:3332
- C:\Windows\System32\bILPBiX.exe
  C:\Windows\System32\bILPBiX.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System32\yxTBAPW.exe
  C:\Windows\System32\yxTBAPW.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System32\pLAUuLL.exe
  C:\Windows\System32\pLAUuLL.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System32\vBmtokC.exe
  C:\Windows\System32\vBmtokC.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System32\JqnraUm.exe
  C:\Windows\System32\JqnraUm.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System32\MlxNOGl.exe
  C:\Windows\System32\MlxNOGl.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System32\DzjFFIP.exe
  C:\Windows\System32\DzjFFIP.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System32\LQfLkMu.exe
  C:\Windows\System32\LQfLkMu.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System32\rhUlBuz.exe
  C:\Windows\System32\rhUlBuz.exe
  2⤵
  - Executes dropped EXE
  PID:3404
- C:\Windows\System32\JoUYAzB.exe
  C:\Windows\System32\JoUYAzB.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System32\WYjwSkm.exe
  C:\Windows\System32\WYjwSkm.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System32\BMBGwHO.exe
  C:\Windows\System32\BMBGwHO.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System32\fOLjxkN.exe
  C:\Windows\System32\fOLjxkN.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System32\RryAjDJ.exe
  C:\Windows\System32\RryAjDJ.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System32\TBozJTg.exe
  C:\Windows\System32\TBozJTg.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\YKDZdnb.exe
  C:\Windows\System32\YKDZdnb.exe
  2⤵
  - Executes dropped EXE
  PID:4120
- C:\Windows\System32\mohpiip.exe
  C:\Windows\System32\mohpiip.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System32\lGotTwy.exe
  C:\Windows\System32\lGotTwy.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System32\KmyhvUj.exe
  C:\Windows\System32\KmyhvUj.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System32\ZBUWPBi.exe
  C:\Windows\System32\ZBUWPBi.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System32\CHRTKIk.exe
  C:\Windows\System32\CHRTKIk.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System32\lkkiorN.exe
  C:\Windows\System32\lkkiorN.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System32\NivfyOY.exe
  C:\Windows\System32\NivfyOY.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System32\VAYGuwr.exe
  C:\Windows\System32\VAYGuwr.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System32\mXjcWWj.exe
  C:\Windows\System32\mXjcWWj.exe
  2⤵
  PID:3524
- C:\Windows\System32\gPqwmwt.exe
  C:\Windows\System32\gPqwmwt.exe
  2⤵
  PID:3640
- C:\Windows\System32\lBsgjby.exe
  C:\Windows\System32\lBsgjby.exe
  2⤵
  PID:472
- C:\Windows\System32\vOSJFay.exe
  C:\Windows\System32\vOSJFay.exe
  2⤵
  PID:968
- C:\Windows\System32\EZhFocU.exe
  C:\Windows\System32\EZhFocU.exe
  2⤵
  PID:2292
- C:\Windows\System32\QPtjbHS.exe
  C:\Windows\System32\QPtjbHS.exe
  2⤵
  PID:4444
- C:\Windows\System32\BTEcqKj.exe
  C:\Windows\System32\BTEcqKj.exe
  2⤵
  PID:1488
- C:\Windows\System32\ZufVYpF.exe
  C:\Windows\System32\ZufVYpF.exe
  2⤵
  PID:3116
- C:\Windows\System32\zOaFyZf.exe
  C:\Windows\System32\zOaFyZf.exe
  2⤵
  PID:1520
- C:\Windows\System32\TkwXaWl.exe
  C:\Windows\System32\TkwXaWl.exe
  2⤵
  PID:3120
- C:\Windows\System32\OYwCiTM.exe
  C:\Windows\System32\OYwCiTM.exe
  2⤵
  PID:4932
- C:\Windows\System32\ExhzBJL.exe
  C:\Windows\System32\ExhzBJL.exe
  2⤵
  PID:916
- C:\Windows\System32\hgtLXRr.exe
  C:\Windows\System32\hgtLXRr.exe
  2⤵
  PID:3972
- C:\Windows\System32\rEaBRLM.exe
  C:\Windows\System32\rEaBRLM.exe
  2⤵
  PID:3376
- C:\Windows\System32\ImSAyTC.exe
  C:\Windows\System32\ImSAyTC.exe
  2⤵
  PID:4472
- C:\Windows\System32\CUgtOJg.exe
  C:\Windows\System32\CUgtOJg.exe
  2⤵
  PID:5140
- C:\Windows\System32\fmQodxT.exe
  C:\Windows\System32\fmQodxT.exe
  2⤵
  PID:5168
- C:\Windows\System32\czZERXS.exe
  C:\Windows\System32\czZERXS.exe
  2⤵
  PID:5196
- C:\Windows\System32\xYmEhQT.exe
  C:\Windows\System32\xYmEhQT.exe
  2⤵
  PID:5224
- C:\Windows\System32\ObSaHfO.exe
  C:\Windows\System32\ObSaHfO.exe
  2⤵
  PID:5264
- C:\Windows\System32\AJHMsYu.exe
  C:\Windows\System32\AJHMsYu.exe
  2⤵
  PID:5292
- C:\Windows\System32\JpUApOq.exe
  C:\Windows\System32\JpUApOq.exe
  2⤵
  PID:5320
- C:\Windows\System32\luKUaxF.exe
  C:\Windows\System32\luKUaxF.exe
  2⤵
  PID:5352
- C:\Windows\System32\TfoBRrs.exe
  C:\Windows\System32\TfoBRrs.exe
  2⤵
  PID:5376
- C:\Windows\System32\zEdJBrA.exe
  C:\Windows\System32\zEdJBrA.exe
  2⤵
  PID:5404
- C:\Windows\System32\vkYnIWv.exe
  C:\Windows\System32\vkYnIWv.exe
  2⤵
  PID:5432
- C:\Windows\System32\NOuTOiD.exe
  C:\Windows\System32\NOuTOiD.exe
  2⤵
  PID:5460
- C:\Windows\System32\uEPyNNb.exe
  C:\Windows\System32\uEPyNNb.exe
  2⤵
  PID:5492
- C:\Windows\System32\BblvUjS.exe
  C:\Windows\System32\BblvUjS.exe
  2⤵
  PID:5516
- C:\Windows\System32\CXsnjEm.exe
  C:\Windows\System32\CXsnjEm.exe
  2⤵
  PID:5544
- C:\Windows\System32\cTwbjwN.exe
  C:\Windows\System32\cTwbjwN.exe
  2⤵
  PID:5560
- C:\Windows\System32\ubZlIBV.exe
  C:\Windows\System32\ubZlIBV.exe
  2⤵
  PID:5588
- C:\Windows\System32\BzuYmIV.exe
  C:\Windows\System32\BzuYmIV.exe
  2⤵
  PID:5616
- C:\Windows\System32\fRqIhEs.exe
  C:\Windows\System32\fRqIhEs.exe
  2⤵
  PID:5652
- C:\Windows\System32\UfkMHNE.exe
  C:\Windows\System32\UfkMHNE.exe
  2⤵
  PID:5672
- C:\Windows\System32\ybGOHor.exe
  C:\Windows\System32\ybGOHor.exe
  2⤵
  PID:5700
- C:\Windows\System32\UxfRotW.exe
  C:\Windows\System32\UxfRotW.exe
  2⤵
  PID:5724
- C:\Windows\System32\XfzwFSB.exe
  C:\Windows\System32\XfzwFSB.exe
  2⤵
  PID:5756
- C:\Windows\System32\xADBxIB.exe
  C:\Windows\System32\xADBxIB.exe
  2⤵
  PID:5784
- C:\Windows\System32\uodHHmN.exe
  C:\Windows\System32\uodHHmN.exe
  2⤵
  PID:5808
- C:\Windows\System32\xCrYvLn.exe
  C:\Windows\System32\xCrYvLn.exe
  2⤵
  PID:5840
- C:\Windows\System32\oJpCfHS.exe
  C:\Windows\System32\oJpCfHS.exe
  2⤵
  PID:5868
- C:\Windows\System32\ihHrzzy.exe
  C:\Windows\System32\ihHrzzy.exe
  2⤵
  PID:5896
- C:\Windows\System32\tOXkMun.exe
  C:\Windows\System32\tOXkMun.exe
  2⤵
  PID:5924
- C:\Windows\System32\IMvgHYo.exe
  C:\Windows\System32\IMvgHYo.exe
  2⤵
  PID:5948
- C:\Windows\System32\lBBPAOU.exe
  C:\Windows\System32\lBBPAOU.exe
  2⤵
  PID:5980
- C:\Windows\System32\xtpcBGc.exe
  C:\Windows\System32\xtpcBGc.exe
  2⤵
  PID:6016
- C:\Windows\System32\VahuboV.exe
  C:\Windows\System32\VahuboV.exe
  2⤵
  PID:6044
- C:\Windows\System32\WOAwOXV.exe
  C:\Windows\System32\WOAwOXV.exe
  2⤵
  PID:6076
- C:\Windows\System32\dREGzwn.exe
  C:\Windows\System32\dREGzwn.exe
  2⤵
  PID:6092
- C:\Windows\System32\HDPbxQF.exe
  C:\Windows\System32\HDPbxQF.exe
  2⤵
  PID:6120
- C:\Windows\System32\mWTzwfE.exe
  C:\Windows\System32\mWTzwfE.exe
  2⤵
  PID:4452
- C:\Windows\System32\BKbXKjq.exe
  C:\Windows\System32\BKbXKjq.exe
  2⤵
  PID:1596
- C:\Windows\System32\MVqllho.exe
  C:\Windows\System32\MVqllho.exe
  2⤵
  PID:1008
- C:\Windows\System32\delOHNf.exe
  C:\Windows\System32\delOHNf.exe
  2⤵
  PID:948
- C:\Windows\System32\CdWpWRi.exe
  C:\Windows\System32\CdWpWRi.exe
  2⤵
  PID:5132
- C:\Windows\System32\rQpYShS.exe
  C:\Windows\System32\rQpYShS.exe
  2⤵
  PID:5184
- C:\Windows\System32\omTFCQm.exe
  C:\Windows\System32\omTFCQm.exe
  2⤵
  PID:5272
- C:\Windows\System32\QTOeMbO.exe
  C:\Windows\System32\QTOeMbO.exe
  2⤵
  PID:5340
- C:\Windows\System32\dpwHgvB.exe
  C:\Windows\System32\dpwHgvB.exe
  2⤵
  PID:5412
- C:\Windows\System32\FbGCmTl.exe
  C:\Windows\System32\FbGCmTl.exe
  2⤵
  PID:5444
- C:\Windows\System32\syviAqm.exe
  C:\Windows\System32\syviAqm.exe
  2⤵
  PID:5528
- C:\Windows\System32\sWDjHLC.exe
  C:\Windows\System32\sWDjHLC.exe
  2⤵
  PID:5628
- C:\Windows\System32\KzmtzWI.exe
  C:\Windows\System32\KzmtzWI.exe
  2⤵
  PID:5664
- C:\Windows\System32\ldTBVTf.exe
  C:\Windows\System32\ldTBVTf.exe
  2⤵
  PID:5712
- C:\Windows\System32\CAtlPpU.exe
  C:\Windows\System32\CAtlPpU.exe
  2⤵
  PID:5780
- C:\Windows\System32\qiwcuSk.exe
  C:\Windows\System32\qiwcuSk.exe
  2⤵
  PID:5828
- C:\Windows\System32\iJTjSoc.exe
  C:\Windows\System32\iJTjSoc.exe
  2⤵
  PID:5908
- C:\Windows\System32\zBPMpDZ.exe
  C:\Windows\System32\zBPMpDZ.exe
  2⤵
  PID:5960
- C:\Windows\System32\HEemfpA.exe
  C:\Windows\System32\HEemfpA.exe
  2⤵
  PID:6012
- C:\Windows\System32\oxeIrqt.exe
  C:\Windows\System32\oxeIrqt.exe
  2⤵
  PID:6088
- C:\Windows\System32\dhhEbfV.exe
  C:\Windows\System32\dhhEbfV.exe
  2⤵
  PID:4972
- C:\Windows\System32\lrDYdmY.exe
  C:\Windows\System32\lrDYdmY.exe
  2⤵
  PID:2772
- C:\Windows\System32\xBffMrT.exe
  C:\Windows\System32\xBffMrT.exe
  2⤵
  PID:5156
- C:\Windows\System32\obYsRsB.exe
  C:\Windows\System32\obYsRsB.exe
  2⤵
  PID:5388
- C:\Windows\System32\uOCUagF.exe
  C:\Windows\System32\uOCUagF.exe
  2⤵
  PID:5440
- C:\Windows\System32\zENWgsO.exe
  C:\Windows\System32\zENWgsO.exe
  2⤵
  PID:5640
- C:\Windows\System32\YcGNQgJ.exe
  C:\Windows\System32\YcGNQgJ.exe
  2⤵
  PID:5696
- C:\Windows\System32\QugflYj.exe
  C:\Windows\System32\QugflYj.exe
  2⤵
  PID:5864
- C:\Windows\System32\gPsbPjp.exe
  C:\Windows\System32\gPsbPjp.exe
  2⤵
  PID:2236
- C:\Windows\System32\UdjTBUN.exe
  C:\Windows\System32\UdjTBUN.exe
  2⤵
  PID:5240
- C:\Windows\System32\cPdvdYY.exe
  C:\Windows\System32\cPdvdYY.exe
  2⤵
  PID:2780
- C:\Windows\System32\qettlMr.exe
  C:\Windows\System32\qettlMr.exe
  2⤵
  PID:416
- C:\Windows\System32\hfoffRA.exe
  C:\Windows\System32\hfoffRA.exe
  2⤵
  PID:2352
- C:\Windows\System32\fesTTVl.exe
  C:\Windows\System32\fesTTVl.exe
  2⤵
  PID:5556
- C:\Windows\System32\OfzxKHM.exe
  C:\Windows\System32\OfzxKHM.exe
  2⤵
  PID:4908
- C:\Windows\System32\fLDqIYZ.exe
  C:\Windows\System32\fLDqIYZ.exe
  2⤵
  PID:2852
- C:\Windows\System32\JADlSgj.exe
  C:\Windows\System32\JADlSgj.exe
  2⤵
  PID:1612
- C:\Windows\System32\gkCrhoP.exe
  C:\Windows\System32\gkCrhoP.exe
  2⤵
  PID:3060
- C:\Windows\System32\kFlLFTG.exe
  C:\Windows\System32\kFlLFTG.exe
  2⤵
  PID:1792
- C:\Windows\System32\wQYTNHR.exe
  C:\Windows\System32\wQYTNHR.exe
  2⤵
  PID:3228
- C:\Windows\System32\nDEJkDr.exe
  C:\Windows\System32\nDEJkDr.exe
  2⤵
  PID:2676
- C:\Windows\System32\QexcQao.exe
  C:\Windows\System32\QexcQao.exe
  2⤵
  PID:2848
- C:\Windows\System32\qSHJDNA.exe
  C:\Windows\System32\qSHJDNA.exe
  2⤵
  PID:3484
- C:\Windows\System32\pdkbOXC.exe
  C:\Windows\System32\pdkbOXC.exe
  2⤵
  PID:6156
- C:\Windows\System32\UfZQztQ.exe
  C:\Windows\System32\UfZQztQ.exe
  2⤵
  PID:6192
- C:\Windows\System32\Djtasgi.exe
  C:\Windows\System32\Djtasgi.exe
  2⤵
  PID:6220
- C:\Windows\System32\pdkeGVP.exe
  C:\Windows\System32\pdkeGVP.exe
  2⤵
  PID:6252
- C:\Windows\System32\hzoCqdP.exe
  C:\Windows\System32\hzoCqdP.exe
  2⤵
  PID:6268
- C:\Windows\System32\jkBIIVd.exe
  C:\Windows\System32\jkBIIVd.exe
  2⤵
  PID:6284
- C:\Windows\System32\pthWzVZ.exe
  C:\Windows\System32\pthWzVZ.exe
  2⤵
  PID:6316
- C:\Windows\System32\MqSJkyC.exe
  C:\Windows\System32\MqSJkyC.exe
  2⤵
  PID:6352
- C:\Windows\System32\MqSbDQt.exe
  C:\Windows\System32\MqSbDQt.exe
  2⤵
  PID:6388
- C:\Windows\System32\GGjQSke.exe
  C:\Windows\System32\GGjQSke.exe
  2⤵
  PID:6416
- C:\Windows\System32\LbtizVJ.exe
  C:\Windows\System32\LbtizVJ.exe
  2⤵
  PID:6456
- C:\Windows\System32\oIVGLef.exe
  C:\Windows\System32\oIVGLef.exe
  2⤵
  PID:6488
- C:\Windows\System32\AdsYYGh.exe
  C:\Windows\System32\AdsYYGh.exe
  2⤵
  PID:6512
- C:\Windows\System32\vOZjSWG.exe
  C:\Windows\System32\vOZjSWG.exe
  2⤵
  PID:6552
- C:\Windows\System32\pzrwkvX.exe
  C:\Windows\System32\pzrwkvX.exe
  2⤵
  PID:6576
- C:\Windows\System32\FQqVMgK.exe
  C:\Windows\System32\FQqVMgK.exe
  2⤵
  PID:6600
- C:\Windows\System32\mWJYHaU.exe
  C:\Windows\System32\mWJYHaU.exe
  2⤵
  PID:6632
- C:\Windows\System32\sRrzasA.exe
  C:\Windows\System32\sRrzasA.exe
  2⤵
  PID:6660
- C:\Windows\System32\pbVPhlK.exe
  C:\Windows\System32\pbVPhlK.exe
  2⤵
  PID:6700
- C:\Windows\System32\jMLqGsO.exe
  C:\Windows\System32\jMLqGsO.exe
  2⤵
  PID:6728
- C:\Windows\System32\uQlFgUV.exe
  C:\Windows\System32\uQlFgUV.exe
  2⤵
  PID:6752
- C:\Windows\System32\XPTpvPl.exe
  C:\Windows\System32\XPTpvPl.exe
  2⤵
  PID:6776
- C:\Windows\System32\ZAONQlX.exe
  C:\Windows\System32\ZAONQlX.exe
  2⤵
  PID:6820
- C:\Windows\System32\HtsDkEC.exe
  C:\Windows\System32\HtsDkEC.exe
  2⤵
  PID:6852
- C:\Windows\System32\vbHnSxJ.exe
  C:\Windows\System32\vbHnSxJ.exe
  2⤵
  PID:6880
- C:\Windows\System32\vFkjEKO.exe
  C:\Windows\System32\vFkjEKO.exe
  2⤵
  PID:6908
- C:\Windows\System32\EIWEsHv.exe
  C:\Windows\System32\EIWEsHv.exe
  2⤵
  PID:6924
- C:\Windows\System32\qkdgxfD.exe
  C:\Windows\System32\qkdgxfD.exe
  2⤵
  PID:6960
- C:\Windows\System32\sKGqCma.exe
  C:\Windows\System32\sKGqCma.exe
  2⤵
  PID:6992
- C:\Windows\System32\qgWggmy.exe
  C:\Windows\System32\qgWggmy.exe
  2⤵
  PID:7032
- C:\Windows\System32\bQXoGFs.exe
  C:\Windows\System32\bQXoGFs.exe
  2⤵
  PID:7052
- C:\Windows\System32\EhoHdzq.exe
  C:\Windows\System32\EhoHdzq.exe
  2⤵
  PID:7092
- C:\Windows\System32\IRFAatX.exe
  C:\Windows\System32\IRFAatX.exe
  2⤵
  PID:7128
- C:\Windows\System32\JwHjloi.exe
  C:\Windows\System32\JwHjloi.exe
  2⤵
  PID:7164
- C:\Windows\System32\NSMQnqv.exe
  C:\Windows\System32\NSMQnqv.exe
  2⤵
  PID:6212
- C:\Windows\System32\bbHJraN.exe
  C:\Windows\System32\bbHJraN.exe
  2⤵
  PID:6232
- C:\Windows\System32\aZUkAZk.exe
  C:\Windows\System32\aZUkAZk.exe
  2⤵
  PID:6276
- C:\Windows\System32\RsFORTS.exe
  C:\Windows\System32\RsFORTS.exe
  2⤵
  PID:6404
- C:\Windows\System32\hOLdHZq.exe
  C:\Windows\System32\hOLdHZq.exe
  2⤵
  PID:6472
- C:\Windows\System32\OpvDRxA.exe
  C:\Windows\System32\OpvDRxA.exe
  2⤵
  PID:6504
- C:\Windows\System32\zuRNyDn.exe
  C:\Windows\System32\zuRNyDn.exe
  2⤵
  PID:6588
- C:\Windows\System32\UaqaJVu.exe
  C:\Windows\System32\UaqaJVu.exe
  2⤵
  PID:6652
- C:\Windows\System32\bcRsOlQ.exe
  C:\Windows\System32\bcRsOlQ.exe
  2⤵
  PID:6720
- C:\Windows\System32\uNprNVz.exe
  C:\Windows\System32\uNprNVz.exe
  2⤵
  PID:6772
- C:\Windows\System32\PrbspRr.exe
  C:\Windows\System32\PrbspRr.exe
  2⤵
  PID:6844
- C:\Windows\System32\MmNZpVy.exe
  C:\Windows\System32\MmNZpVy.exe
  2⤵
  PID:6916
- C:\Windows\System32\fuwziLm.exe
  C:\Windows\System32\fuwziLm.exe
  2⤵
  PID:7008
- C:\Windows\System32\hDYGBnp.exe
  C:\Windows\System32\hDYGBnp.exe
  2⤵
  PID:7044
- C:\Windows\System32\ECWzvDP.exe
  C:\Windows\System32\ECWzvDP.exe
  2⤵
  PID:4428
- C:\Windows\System32\pHysAAf.exe
  C:\Windows\System32\pHysAAf.exe
  2⤵
  PID:6264
- C:\Windows\System32\xwzmiuZ.exe
  C:\Windows\System32\xwzmiuZ.exe
  2⤵
  PID:6452
- C:\Windows\System32\tJDMQoc.exe
  C:\Windows\System32\tJDMQoc.exe
  2⤵
  PID:6624
- C:\Windows\System32\wVcgAwv.exe
  C:\Windows\System32\wVcgAwv.exe
  2⤵
  PID:6832
- C:\Windows\System32\pqmlBtY.exe
  C:\Windows\System32\pqmlBtY.exe
  2⤵
  PID:6976
- C:\Windows\System32\kVQJrhl.exe
  C:\Windows\System32\kVQJrhl.exe
  2⤵
  PID:7116
- C:\Windows\System32\jyXaAVZ.exe
  C:\Windows\System32\jyXaAVZ.exe
  2⤵
  PID:6436
- C:\Windows\System32\lYOptAh.exe
  C:\Windows\System32\lYOptAh.exe
  2⤵
  PID:6948
- C:\Windows\System32\cXBdPxc.exe
  C:\Windows\System32\cXBdPxc.exe
  2⤵
  PID:1476
- C:\Windows\System32\UwHckeB.exe
  C:\Windows\System32\UwHckeB.exe
  2⤵
  PID:7180
- C:\Windows\System32\msAtXUS.exe
  C:\Windows\System32\msAtXUS.exe
  2⤵
  PID:7212
- C:\Windows\System32\VIFfhgn.exe
  C:\Windows\System32\VIFfhgn.exe
  2⤵
  PID:7232
- C:\Windows\System32\XXGAoPy.exe
  C:\Windows\System32\XXGAoPy.exe
  2⤵
  PID:7288
- C:\Windows\System32\oWpCIjj.exe
  C:\Windows\System32\oWpCIjj.exe
  2⤵
  PID:7328
- C:\Windows\System32\CcwQKLO.exe
  C:\Windows\System32\CcwQKLO.exe
  2⤵
  PID:7356
- C:\Windows\System32\jCMwUUj.exe
  C:\Windows\System32\jCMwUUj.exe
  2⤵
  PID:7376
- C:\Windows\System32\IhrSbcJ.exe
  C:\Windows\System32\IhrSbcJ.exe
  2⤵
  PID:7400
- C:\Windows\System32\QdxxkCh.exe
  C:\Windows\System32\QdxxkCh.exe
  2⤵
  PID:7432
- C:\Windows\System32\dXpTCqo.exe
  C:\Windows\System32\dXpTCqo.exe
  2⤵
  PID:7472
- C:\Windows\System32\XRIGYDL.exe
  C:\Windows\System32\XRIGYDL.exe
  2⤵
  PID:7496
- C:\Windows\System32\tJiTibW.exe
  C:\Windows\System32\tJiTibW.exe
  2⤵
  PID:7524
- C:\Windows\System32\cXIvjJp.exe
  C:\Windows\System32\cXIvjJp.exe
  2⤵
  PID:7552
- C:\Windows\System32\BVOpxdq.exe
  C:\Windows\System32\BVOpxdq.exe
  2⤵
  PID:7580
- C:\Windows\System32\LvNGgKY.exe
  C:\Windows\System32\LvNGgKY.exe
  2⤵
  PID:7608
- C:\Windows\System32\UdzTguo.exe
  C:\Windows\System32\UdzTguo.exe
  2⤵
  PID:7632
- C:\Windows\System32\hnYsKkD.exe
  C:\Windows\System32\hnYsKkD.exe
  2⤵
  PID:7652
- C:\Windows\System32\tQxNmWC.exe
  C:\Windows\System32\tQxNmWC.exe
  2⤵
  PID:7688
- C:\Windows\System32\QmZEKYe.exe
  C:\Windows\System32\QmZEKYe.exe
  2⤵
  PID:7720
- C:\Windows\System32\daNTCAx.exe
  C:\Windows\System32\daNTCAx.exe
  2⤵
  PID:7748
- C:\Windows\System32\hTBGliT.exe
  C:\Windows\System32\hTBGliT.exe
  2⤵
  PID:7780
- C:\Windows\System32\aEosiMU.exe
  C:\Windows\System32\aEosiMU.exe
  2⤵
  PID:7808
- C:\Windows\System32\IMSkYEU.exe
  C:\Windows\System32\IMSkYEU.exe
  2⤵
  PID:7836
- C:\Windows\System32\CWLDxot.exe
  C:\Windows\System32\CWLDxot.exe
  2⤵
  PID:7864
- C:\Windows\System32\IUjHtRr.exe
  C:\Windows\System32\IUjHtRr.exe
  2⤵
  PID:7892
- C:\Windows\System32\cBpNFcW.exe
  C:\Windows\System32\cBpNFcW.exe
  2⤵
  PID:7928
- C:\Windows\System32\EGoVIsG.exe
  C:\Windows\System32\EGoVIsG.exe
  2⤵
  PID:7952
- C:\Windows\System32\xUZvYmZ.exe
  C:\Windows\System32\xUZvYmZ.exe
  2⤵
  PID:7972
- C:\Windows\System32\nogGNrm.exe
  C:\Windows\System32\nogGNrm.exe
  2⤵
  PID:8008
- C:\Windows\System32\GGapGNT.exe
  C:\Windows\System32\GGapGNT.exe
  2⤵
  PID:8060
- C:\Windows\System32\djSQYOi.exe
  C:\Windows\System32\djSQYOi.exe
  2⤵
  PID:8100
- C:\Windows\System32\FPCXZzz.exe
  C:\Windows\System32\FPCXZzz.exe
  2⤵
  PID:8156
- C:\Windows\System32\dYQkbWC.exe
  C:\Windows\System32\dYQkbWC.exe
  2⤵
  PID:8184
- C:\Windows\System32\xTuZZem.exe
  C:\Windows\System32\xTuZZem.exe
  2⤵
  PID:7244
- C:\Windows\System32\avFtfkD.exe
  C:\Windows\System32\avFtfkD.exe
  2⤵
  PID:7312
- C:\Windows\System32\PvIyhnf.exe
  C:\Windows\System32\PvIyhnf.exe
  2⤵
  PID:7388
- C:\Windows\System32\TjacfOn.exe
  C:\Windows\System32\TjacfOn.exe
  2⤵
  PID:7464
- C:\Windows\System32\oTZglSh.exe
  C:\Windows\System32\oTZglSh.exe
  2⤵
  PID:7544
- C:\Windows\System32\UcAleJL.exe
  C:\Windows\System32\UcAleJL.exe
  2⤵
  PID:7604
- C:\Windows\System32\GuvQimJ.exe
  C:\Windows\System32\GuvQimJ.exe
  2⤵
  PID:7648
- C:\Windows\System32\IOHXCPf.exe
  C:\Windows\System32\IOHXCPf.exe
  2⤵
  PID:7744
- C:\Windows\System32\eMMfHvG.exe
  C:\Windows\System32\eMMfHvG.exe
  2⤵
  PID:7796
- C:\Windows\System32\EmjOXII.exe
  C:\Windows\System32\EmjOXII.exe
  2⤵
  PID:7860
- C:\Windows\System32\lvFlXUf.exe
  C:\Windows\System32\lvFlXUf.exe
  2⤵
  PID:7920
- C:\Windows\System32\RJjcADl.exe
  C:\Windows\System32\RJjcADl.exe
  2⤵
  PID:8000
- C:\Windows\System32\xZmgZKk.exe
  C:\Windows\System32\xZmgZKk.exe
  2⤵
  PID:520
- C:\Windows\System32\uoieQRs.exe
  C:\Windows\System32\uoieQRs.exe
  2⤵
  PID:6712
- C:\Windows\System32\FITOYXl.exe
  C:\Windows\System32\FITOYXl.exe
  2⤵
  PID:6748
- C:\Windows\System32\xMdYuaz.exe
  C:\Windows\System32\xMdYuaz.exe
  2⤵
  PID:6236
- C:\Windows\System32\RdyVzFo.exe
  C:\Windows\System32\RdyVzFo.exe
  2⤵
  PID:7384
- C:\Windows\System32\cRSbABr.exe
  C:\Windows\System32\cRSbABr.exe
  2⤵
  PID:2628
- C:\Windows\System32\BqdDOHf.exe
  C:\Windows\System32\BqdDOHf.exe
  2⤵
  PID:7716
- C:\Windows\System32\iWCLniS.exe
  C:\Windows\System32\iWCLniS.exe
  2⤵
  PID:7828
- C:\Windows\System32\NuCkYHn.exe
  C:\Windows\System32\NuCkYHn.exe
  2⤵
  PID:8024
- C:\Windows\System32\XdJrSAq.exe
  C:\Windows\System32\XdJrSAq.exe
  2⤵
  PID:6744
- C:\Windows\System32\HdYwiKa.exe
  C:\Windows\System32\HdYwiKa.exe
  2⤵
  PID:116
- C:\Windows\System32\rfPaSkJ.exe
  C:\Windows\System32\rfPaSkJ.exe
  2⤵
  PID:7680
- C:\Windows\System32\kQtkjXI.exe
  C:\Windows\System32\kQtkjXI.exe
  2⤵
  PID:748
- C:\Windows\System32\JWBZUEd.exe
  C:\Windows\System32\JWBZUEd.exe
  2⤵
  PID:2576
- C:\Windows\System32\gwOTVKv.exe
  C:\Windows\System32\gwOTVKv.exe
  2⤵
  PID:1672
- C:\Windows\System32\DBwJWdS.exe
  C:\Windows\System32\DBwJWdS.exe
  2⤵
  PID:4964
- C:\Windows\System32\ocMJdtK.exe
  C:\Windows\System32\ocMJdtK.exe
  2⤵
  PID:8220
- C:\Windows\System32\ncZkAyj.exe
  C:\Windows\System32\ncZkAyj.exe
  2⤵
  PID:8252
- C:\Windows\System32\ionvleF.exe
  C:\Windows\System32\ionvleF.exe
  2⤵
  PID:8280
- C:\Windows\System32\OXubliq.exe
  C:\Windows\System32\OXubliq.exe
  2⤵
  PID:8308
- C:\Windows\System32\eoziAhT.exe
  C:\Windows\System32\eoziAhT.exe
  2⤵
  PID:8340
- C:\Windows\System32\optwQoX.exe
  C:\Windows\System32\optwQoX.exe
  2⤵
  PID:8368
- C:\Windows\System32\QxpZjNk.exe
  C:\Windows\System32\QxpZjNk.exe
  2⤵
  PID:8396
- C:\Windows\System32\nQgUJRf.exe
  C:\Windows\System32\nQgUJRf.exe
  2⤵
  PID:8424
- C:\Windows\System32\iqyISiy.exe
  C:\Windows\System32\iqyISiy.exe
  2⤵
  PID:8452
- C:\Windows\System32\JjmOcXD.exe
  C:\Windows\System32\JjmOcXD.exe
  2⤵
  PID:8484
- C:\Windows\System32\ykROOEW.exe
  C:\Windows\System32\ykROOEW.exe
  2⤵
  PID:8508
- C:\Windows\System32\NYqBXxI.exe
  C:\Windows\System32\NYqBXxI.exe
  2⤵
  PID:8552
- C:\Windows\System32\DnOXeOW.exe
  C:\Windows\System32\DnOXeOW.exe
  2⤵
  PID:8580
- C:\Windows\System32\YMiCHKk.exe
  C:\Windows\System32\YMiCHKk.exe
  2⤵
  PID:8616
- C:\Windows\System32\yiMznWX.exe
  C:\Windows\System32\yiMznWX.exe
  2⤵
  PID:8660
- C:\Windows\System32\NnlCyZP.exe
  C:\Windows\System32\NnlCyZP.exe
  2⤵
  PID:8708
- C:\Windows\System32\WnvTgxm.exe
  C:\Windows\System32\WnvTgxm.exe
  2⤵
  PID:8748
- C:\Windows\System32\qUbJuRy.exe
  C:\Windows\System32\qUbJuRy.exe
  2⤵
  PID:8780
- C:\Windows\System32\oKDUHUr.exe
  C:\Windows\System32\oKDUHUr.exe
  2⤵
  PID:8808
- C:\Windows\System32\zzgCWFc.exe
  C:\Windows\System32\zzgCWFc.exe
  2⤵
  PID:8848
- C:\Windows\System32\hJwuuId.exe
  C:\Windows\System32\hJwuuId.exe
  2⤵
  PID:8888
- C:\Windows\System32\bVtOfiI.exe
  C:\Windows\System32\bVtOfiI.exe
  2⤵
  PID:8916
- C:\Windows\System32\WexDcbr.exe
  C:\Windows\System32\WexDcbr.exe
  2⤵
  PID:8956
- C:\Windows\System32\mBzAfUM.exe
  C:\Windows\System32\mBzAfUM.exe
  2⤵
  PID:8996
- C:\Windows\System32\jmjAupw.exe
  C:\Windows\System32\jmjAupw.exe
  2⤵
  PID:9040
- C:\Windows\System32\qgAsGfK.exe
  C:\Windows\System32\qgAsGfK.exe
  2⤵
  PID:9072
- C:\Windows\System32\ldbWRvv.exe
  C:\Windows\System32\ldbWRvv.exe
  2⤵
  PID:9100
- C:\Windows\System32\ckvMwHG.exe
  C:\Windows\System32\ckvMwHG.exe
  2⤵
  PID:9132
- C:\Windows\System32\efbaxrH.exe
  C:\Windows\System32\efbaxrH.exe
  2⤵
  PID:9156
- C:\Windows\System32\zSJcEsM.exe
  C:\Windows\System32\zSJcEsM.exe
  2⤵
  PID:9196
- C:\Windows\System32\nUjmrCk.exe
  C:\Windows\System32\nUjmrCk.exe
  2⤵
  PID:8196
- C:\Windows\System32\ghJOvZm.exe
  C:\Windows\System32\ghJOvZm.exe
  2⤵
  PID:8272
- C:\Windows\System32\BGeDVUr.exe
  C:\Windows\System32\BGeDVUr.exe
  2⤵
  PID:8324
- C:\Windows\System32\fnHFoFS.exe
  C:\Windows\System32\fnHFoFS.exe
  2⤵
  PID:8388
- C:\Windows\System32\uDrfLfm.exe
  C:\Windows\System32\uDrfLfm.exe
  2⤵
  PID:8468
- C:\Windows\System32\ODcdVal.exe
  C:\Windows\System32\ODcdVal.exe
  2⤵
  PID:8544
- C:\Windows\System32\yEfBwNJ.exe
  C:\Windows\System32\yEfBwNJ.exe
  2⤵
  PID:8624
- C:\Windows\System32\yJWaAqu.exe
  C:\Windows\System32\yJWaAqu.exe
  2⤵
  PID:8744
- C:\Windows\System32\kGYNJSz.exe
  C:\Windows\System32\kGYNJSz.exe
  2⤵
  PID:8820
- C:\Windows\System32\JUJKvsU.exe
  C:\Windows\System32\JUJKvsU.exe
  2⤵
  PID:8944
- C:\Windows\System32\kcEeKnj.exe
  C:\Windows\System32\kcEeKnj.exe
  2⤵
  PID:9028
- C:\Windows\System32\HDxfhfa.exe
  C:\Windows\System32\HDxfhfa.exe
  2⤵
  PID:8172
- C:\Windows\System32\FOKfzLZ.exe
  C:\Windows\System32\FOKfzLZ.exe
  2⤵
  PID:9184
- C:\Windows\System32\LXezjZZ.exe
  C:\Windows\System32\LXezjZZ.exe
  2⤵
  PID:8228
- C:\Windows\System32\LzIgPAo.exe
  C:\Windows\System32\LzIgPAo.exe
  2⤵
  PID:8380
- C:\Windows\System32\AcZuVmC.exe
  C:\Windows\System32\AcZuVmC.exe
  2⤵
  PID:8520
- C:\Windows\System32\thBFWiT.exe
  C:\Windows\System32\thBFWiT.exe
  2⤵
  PID:8764
- C:\Windows\System32\jyZvuAd.exe
  C:\Windows\System32\jyZvuAd.exe
  2⤵
  PID:8980
- C:\Windows\System32\EdSqrJb.exe
  C:\Windows\System32\EdSqrJb.exe
  2⤵
  PID:9208
- C:\Windows\System32\FlPjDtY.exe
  C:\Windows\System32\FlPjDtY.exe
  2⤵
  PID:8692
- C:\Windows\System32\kgONaEU.exe
  C:\Windows\System32\kgONaEU.exe
  2⤵
  PID:9148
- C:\Windows\System32\XsRdDAx.exe
  C:\Windows\System32\XsRdDAx.exe
  2⤵
  PID:9080
- C:\Windows\System32\CkGRMaZ.exe
  C:\Windows\System32\CkGRMaZ.exe
  2⤵
  PID:9232
- C:\Windows\System32\UBUZvFL.exe
  C:\Windows\System32\UBUZvFL.exe
  2⤵
  PID:9260
- C:\Windows\System32\XSOipbW.exe
  C:\Windows\System32\XSOipbW.exe
  2⤵
  PID:9288
- C:\Windows\System32\ODMZgsE.exe
  C:\Windows\System32\ODMZgsE.exe
  2⤵
  PID:9316
- C:\Windows\System32\idmWRBF.exe
  C:\Windows\System32\idmWRBF.exe
  2⤵
  PID:9348
- C:\Windows\System32\HrmAnqA.exe
  C:\Windows\System32\HrmAnqA.exe
  2⤵
  PID:9372
- C:\Windows\System32\kQOmXLv.exe
  C:\Windows\System32\kQOmXLv.exe
  2⤵
  PID:9400
- C:\Windows\System32\gJVnslM.exe
  C:\Windows\System32\gJVnslM.exe
  2⤵
  PID:9428
- C:\Windows\System32\alaPCzu.exe
  C:\Windows\System32\alaPCzu.exe
  2⤵
  PID:9460
- C:\Windows\System32\jtqSozc.exe
  C:\Windows\System32\jtqSozc.exe
  2⤵
  PID:9488
- C:\Windows\System32\gzTGLte.exe
  C:\Windows\System32\gzTGLte.exe
  2⤵
  PID:9516
- C:\Windows\System32\ZfiYqck.exe
  C:\Windows\System32\ZfiYqck.exe
  2⤵
  PID:9544
- C:\Windows\System32\ZCWYrqx.exe
  C:\Windows\System32\ZCWYrqx.exe
  2⤵
  PID:9572
- C:\Windows\System32\xUOIJKl.exe
  C:\Windows\System32\xUOIJKl.exe
  2⤵
  PID:9600
- C:\Windows\System32\ZzDTXes.exe
  C:\Windows\System32\ZzDTXes.exe
  2⤵
  PID:9628
- C:\Windows\System32\XyySQHG.exe
  C:\Windows\System32\XyySQHG.exe
  2⤵
  PID:9656
- C:\Windows\System32\hqRBGiB.exe
  C:\Windows\System32\hqRBGiB.exe
  2⤵
  PID:9684
- C:\Windows\System32\xUwRcEI.exe
  C:\Windows\System32\xUwRcEI.exe
  2⤵
  PID:9712
- C:\Windows\System32\dMRurgG.exe
  C:\Windows\System32\dMRurgG.exe
  2⤵
  PID:9740
- C:\Windows\System32\ELLsxac.exe
  C:\Windows\System32\ELLsxac.exe
  2⤵
  PID:9768
- C:\Windows\System32\OXBYhnm.exe
  C:\Windows\System32\OXBYhnm.exe
  2⤵
  PID:9796
- C:\Windows\System32\bghASIF.exe
  C:\Windows\System32\bghASIF.exe
  2⤵
  PID:9824
- C:\Windows\System32\fRSQKnB.exe
  C:\Windows\System32\fRSQKnB.exe
  2⤵
  PID:9852
- C:\Windows\System32\HakVzWO.exe
  C:\Windows\System32\HakVzWO.exe
  2⤵
  PID:9880
- C:\Windows\System32\PciSLnp.exe
  C:\Windows\System32\PciSLnp.exe
  2⤵
  PID:9908
- C:\Windows\System32\YVkweMe.exe
  C:\Windows\System32\YVkweMe.exe
  2⤵
  PID:9936
- C:\Windows\System32\smfLeYu.exe
  C:\Windows\System32\smfLeYu.exe
  2⤵
  PID:9964
- C:\Windows\System32\oRtLewF.exe
  C:\Windows\System32\oRtLewF.exe
  2⤵
  PID:10000
- C:\Windows\System32\rEWptLo.exe
  C:\Windows\System32\rEWptLo.exe
  2⤵
  PID:10028
- C:\Windows\System32\htplXyc.exe
  C:\Windows\System32\htplXyc.exe
  2⤵
  PID:10056
- C:\Windows\System32\KpLQKtj.exe
  C:\Windows\System32\KpLQKtj.exe
  2⤵
  PID:10084
- C:\Windows\System32\FzBuBso.exe
  C:\Windows\System32\FzBuBso.exe
  2⤵
  PID:10112
- C:\Windows\System32\vdxCSnh.exe
  C:\Windows\System32\vdxCSnh.exe
  2⤵
  PID:10140
- C:\Windows\System32\stNTZkn.exe
  C:\Windows\System32\stNTZkn.exe
  2⤵
  PID:10168
- C:\Windows\System32\wtyMgoE.exe
  C:\Windows\System32\wtyMgoE.exe
  2⤵
  PID:10196
- C:\Windows\System32\KlojAyL.exe
  C:\Windows\System32\KlojAyL.exe
  2⤵
  PID:10224
- C:\Windows\System32\YZfhUbA.exe
  C:\Windows\System32\YZfhUbA.exe
  2⤵
  PID:9244
- C:\Windows\System32\AtziKcY.exe
  C:\Windows\System32\AtziKcY.exe
  2⤵
  PID:9308
- C:\Windows\System32\nphvgSq.exe
  C:\Windows\System32\nphvgSq.exe
  2⤵
  PID:9380
- C:\Windows\System32\zczFVqp.exe
  C:\Windows\System32\zczFVqp.exe
  2⤵
  PID:9448
- C:\Windows\System32\nqPiUum.exe
  C:\Windows\System32\nqPiUum.exe
  2⤵
  PID:9508
- C:\Windows\System32\FvROoXs.exe
  C:\Windows\System32\FvROoXs.exe
  2⤵
  PID:9568
- C:\Windows\System32\IgGNZQK.exe
  C:\Windows\System32\IgGNZQK.exe
  2⤵
  PID:9644
- C:\Windows\System32\qQpgwei.exe
  C:\Windows\System32\qQpgwei.exe
  2⤵
  PID:9704
- C:\Windows\System32\UVqaHAu.exe
  C:\Windows\System32\UVqaHAu.exe
  2⤵
  PID:9760
- C:\Windows\System32\NfMniFh.exe
  C:\Windows\System32\NfMniFh.exe
  2⤵
  PID:9836
- C:\Windows\System32\BgTYpHp.exe
  C:\Windows\System32\BgTYpHp.exe
  2⤵
  PID:9904
- C:\Windows\System32\XtkSVRK.exe
  C:\Windows\System32\XtkSVRK.exe
  2⤵
  PID:9980
- C:\Windows\System32\iDPAgTG.exe
  C:\Windows\System32\iDPAgTG.exe
  2⤵
  PID:10100
- C:\Windows\System32\sVbhaoF.exe
  C:\Windows\System32\sVbhaoF.exe
  2⤵
  PID:10128
- C:\Windows\System32\hURIPaB.exe
  C:\Windows\System32\hURIPaB.exe
  2⤵
  PID:10188
- C:\Windows\System32\dSisHYN.exe
  C:\Windows\System32\dSisHYN.exe
  2⤵
  PID:9228
- C:\Windows\System32\IOrdKBk.exe
  C:\Windows\System32\IOrdKBk.exe
  2⤵
  PID:9412
- C:\Windows\System32\gWyhGuo.exe
  C:\Windows\System32\gWyhGuo.exe
  2⤵
  PID:9556
- C:\Windows\System32\mgphBwO.exe
  C:\Windows\System32\mgphBwO.exe
  2⤵
  PID:9700
- C:\Windows\System32\PCjvPAe.exe
  C:\Windows\System32\PCjvPAe.exe
  2⤵
  PID:9864
- C:\Windows\System32\mrHwIYU.exe
  C:\Windows\System32\mrHwIYU.exe
  2⤵
  PID:10024
- C:\Windows\System32\bsuZgAJ.exe
  C:\Windows\System32\bsuZgAJ.exe
  2⤵
  PID:10180
- C:\Windows\System32\xXPykTe.exe
  C:\Windows\System32\xXPykTe.exe
  2⤵
  PID:9500
- C:\Windows\System32\TYvkkZy.exe
  C:\Windows\System32\TYvkkZy.exe
  2⤵
  PID:9816
- C:\Windows\System32\PxTYLCt.exe
  C:\Windows\System32\PxTYLCt.exe
  2⤵
  PID:10160
- C:\Windows\System32\FFaKVvL.exe
  C:\Windows\System32\FFaKVvL.exe
  2⤵
  PID:9960
- C:\Windows\System32\CKJjhZV.exe
  C:\Windows\System32\CKJjhZV.exe
  2⤵
  PID:9808
- C:\Windows\System32\xAXHnDD.exe
  C:\Windows\System32\xAXHnDD.exe
  2⤵
  PID:10264
- C:\Windows\System32\FkaxmGA.exe
  C:\Windows\System32\FkaxmGA.exe
  2⤵
  PID:10292
- C:\Windows\System32\WSgBXgh.exe
  C:\Windows\System32\WSgBXgh.exe
  2⤵
  PID:10320
- C:\Windows\System32\WtUyWpx.exe
  C:\Windows\System32\WtUyWpx.exe
  2⤵
  PID:10348
- C:\Windows\System32\RNYmayn.exe
  C:\Windows\System32\RNYmayn.exe
  2⤵
  PID:10376
- C:\Windows\System32\UPzFcYP.exe
  C:\Windows\System32\UPzFcYP.exe
  2⤵
  PID:10404
- C:\Windows\System32\DOjmnKd.exe
  C:\Windows\System32\DOjmnKd.exe
  2⤵
  PID:10432
- C:\Windows\System32\DxqGhsw.exe
  C:\Windows\System32\DxqGhsw.exe
  2⤵
  PID:10460
- C:\Windows\System32\uDUtsrX.exe
  C:\Windows\System32\uDUtsrX.exe
  2⤵
  PID:10488
- C:\Windows\System32\ZfOIqxp.exe
  C:\Windows\System32\ZfOIqxp.exe
  2⤵
  PID:10516
- C:\Windows\System32\EJysoKs.exe
  C:\Windows\System32\EJysoKs.exe
  2⤵
  PID:10544
- C:\Windows\System32\MJRGYOM.exe
  C:\Windows\System32\MJRGYOM.exe
  2⤵
  PID:10572
- C:\Windows\System32\UPEaeno.exe
  C:\Windows\System32\UPEaeno.exe
  2⤵
  PID:10600
- C:\Windows\System32\yPyTwls.exe
  C:\Windows\System32\yPyTwls.exe
  2⤵
  PID:10628
- C:\Windows\System32\gQwMcbi.exe
  C:\Windows\System32\gQwMcbi.exe
  2⤵
  PID:10656
- C:\Windows\System32\vjOWdag.exe
  C:\Windows\System32\vjOWdag.exe
  2⤵
  PID:10684
- C:\Windows\System32\kFKqtKd.exe
  C:\Windows\System32\kFKqtKd.exe
  2⤵
  PID:10712
- C:\Windows\System32\SRPXMWk.exe
  C:\Windows\System32\SRPXMWk.exe
  2⤵
  PID:10740
- C:\Windows\System32\QhPkrfm.exe
  C:\Windows\System32\QhPkrfm.exe
  2⤵
  PID:10768
- C:\Windows\System32\aaqzGZG.exe
  C:\Windows\System32\aaqzGZG.exe
  2⤵
  PID:10796
- C:\Windows\System32\DYoWWLf.exe
  C:\Windows\System32\DYoWWLf.exe
  2⤵
  PID:10824
- C:\Windows\System32\uYhFymh.exe
  C:\Windows\System32\uYhFymh.exe
  2⤵
  PID:10852
- C:\Windows\System32\pMBLGKj.exe
  C:\Windows\System32\pMBLGKj.exe
  2⤵
  PID:10880
- C:\Windows\System32\hkKuhJF.exe
  C:\Windows\System32\hkKuhJF.exe
  2⤵
  PID:10908
- C:\Windows\System32\MMPFKoe.exe
  C:\Windows\System32\MMPFKoe.exe
  2⤵
  PID:10936
- C:\Windows\System32\lXBybmx.exe
  C:\Windows\System32\lXBybmx.exe
  2⤵
  PID:10972
- C:\Windows\System32\ZAQIlyS.exe
  C:\Windows\System32\ZAQIlyS.exe
  2⤵
  PID:11000
- C:\Windows\System32\GmzwCjh.exe
  C:\Windows\System32\GmzwCjh.exe
  2⤵
  PID:11028
- C:\Windows\System32\VAEECnl.exe
  C:\Windows\System32\VAEECnl.exe
  2⤵
  PID:11072
- C:\Windows\System32\QStQVuy.exe
  C:\Windows\System32\QStQVuy.exe
  2⤵
  PID:11100
- C:\Windows\System32\UqcyJtM.exe
  C:\Windows\System32\UqcyJtM.exe
  2⤵
  PID:11128
- C:\Windows\System32\nKprhis.exe
  C:\Windows\System32\nKprhis.exe
  2⤵
  PID:11156
- C:\Windows\System32\YnTORtP.exe
  C:\Windows\System32\YnTORtP.exe
  2⤵
  PID:11188
- C:\Windows\System32\kZmlVFr.exe
  C:\Windows\System32\kZmlVFr.exe
  2⤵
  PID:11232
- C:\Windows\System32\yLLjumU.exe
  C:\Windows\System32\yLLjumU.exe
  2⤵
  PID:10276
- C:\Windows\System32\bQFijeA.exe
  C:\Windows\System32\bQFijeA.exe
  2⤵
  PID:10344
- C:\Windows\System32\njktuca.exe
  C:\Windows\System32\njktuca.exe
  2⤵
  PID:10428
- C:\Windows\System32\xfxGlTC.exe
  C:\Windows\System32\xfxGlTC.exe
  2⤵
  PID:10512
- C:\Windows\System32\WRLcBTg.exe
  C:\Windows\System32\WRLcBTg.exe
  2⤵
  PID:10612
- C:\Windows\System32\fTHDIwa.exe
  C:\Windows\System32\fTHDIwa.exe
  2⤵
  PID:10648
- C:\Windows\System32\LMtPNry.exe
  C:\Windows\System32\LMtPNry.exe
  2⤵
  PID:10708
- C:\Windows\System32\yIXFEdR.exe
  C:\Windows\System32\yIXFEdR.exe
  2⤵
  PID:10784
- C:\Windows\System32\tSYCkJt.exe
  C:\Windows\System32\tSYCkJt.exe
  2⤵
  PID:10844
- C:\Windows\System32\mMjpQXI.exe
  C:\Windows\System32\mMjpQXI.exe
  2⤵
  PID:10900
- C:\Windows\System32\rMMJuLQ.exe
  C:\Windows\System32\rMMJuLQ.exe
  2⤵
  PID:10960
- C:\Windows\System32\AcwyDJU.exe
  C:\Windows\System32\AcwyDJU.exe
  2⤵
  PID:11040
- C:\Windows\System32\UebGmrY.exe
  C:\Windows\System32\UebGmrY.exe
  2⤵
  PID:11124
- C:\Windows\System32\Njetnfy.exe
  C:\Windows\System32\Njetnfy.exe
  2⤵
  PID:11196
- C:\Windows\System32\pcdFUZz.exe
  C:\Windows\System32\pcdFUZz.exe
  2⤵
  PID:10308
- C:\Windows\System32\MHZtIZY.exe
  C:\Windows\System32\MHZtIZY.exe
  2⤵
  PID:10500
- C:\Windows\System32\oHjDMZm.exe
  C:\Windows\System32\oHjDMZm.exe
  2⤵
  PID:10680
- C:\Windows\System32\qqvkPMb.exe
  C:\Windows\System32\qqvkPMb.exe
  2⤵
  PID:10820
- C:\Windows\System32\fGjootk.exe
  C:\Windows\System32\fGjootk.exe
  2⤵
  PID:10948
- C:\Windows\System32\svEUMcx.exe
  C:\Windows\System32\svEUMcx.exe
  2⤵
  PID:11168
- C:\Windows\System32\QYsYlLa.exe
  C:\Windows\System32\QYsYlLa.exe
  2⤵
  PID:10372
- C:\Windows\System32\qDaSnkl.exe
  C:\Windows\System32\qDaSnkl.exe
  2⤵
  PID:10756
- C:\Windows\System32\qGFMFuf.exe
  C:\Windows\System32\qGFMFuf.exe
  2⤵
  PID:11096
- C:\Windows\System32\LYqqUzp.exe
  C:\Windows\System32\LYqqUzp.exe
  2⤵
  PID:10932
- C:\Windows\System32\rZSbbZN.exe
  C:\Windows\System32\rZSbbZN.exe
  2⤵
  PID:11272
- C:\Windows\System32\JFeHUEY.exe
  C:\Windows\System32\JFeHUEY.exe
  2⤵
  PID:11304
- C:\Windows\System32\lkYbBiB.exe
  C:\Windows\System32\lkYbBiB.exe
  2⤵
  PID:11332
- C:\Windows\System32\zsljuwq.exe
  C:\Windows\System32\zsljuwq.exe
  2⤵
  PID:11360
- C:\Windows\System32\MSqhsTt.exe
  C:\Windows\System32\MSqhsTt.exe
  2⤵
  PID:11388
- C:\Windows\System32\xhLPcij.exe
  C:\Windows\System32\xhLPcij.exe
  2⤵
  PID:11416
- C:\Windows\System32\oDiJRFA.exe
  C:\Windows\System32\oDiJRFA.exe
  2⤵
  PID:11444
- C:\Windows\System32\nNAmEKA.exe
  C:\Windows\System32\nNAmEKA.exe
  2⤵
  PID:11472
- C:\Windows\System32\WBAYjwM.exe
  C:\Windows\System32\WBAYjwM.exe
  2⤵
  PID:11500
- C:\Windows\System32\gsDqCkP.exe
  C:\Windows\System32\gsDqCkP.exe
  2⤵
  PID:11528
- C:\Windows\System32\xSwWYPz.exe
  C:\Windows\System32\xSwWYPz.exe
  2⤵
  PID:11556
- C:\Windows\System32\JBVkWtv.exe
  C:\Windows\System32\JBVkWtv.exe
  2⤵
  PID:11584
- C:\Windows\System32\cfishTR.exe
  C:\Windows\System32\cfishTR.exe
  2⤵
  PID:11616
- C:\Windows\System32\DsBtOsr.exe
  C:\Windows\System32\DsBtOsr.exe
  2⤵
  PID:11648
- C:\Windows\System32\ngAjjbc.exe
  C:\Windows\System32\ngAjjbc.exe
  2⤵
  PID:11676
- C:\Windows\System32\frRYWcR.exe
  C:\Windows\System32\frRYWcR.exe
  2⤵
  PID:11704
- C:\Windows\System32\XHVWost.exe
  C:\Windows\System32\XHVWost.exe
  2⤵
  PID:11732
- C:\Windows\System32\YOkzeUF.exe
  C:\Windows\System32\YOkzeUF.exe
  2⤵
  PID:11764
- C:\Windows\System32\OkBOaag.exe
  C:\Windows\System32\OkBOaag.exe
  2⤵
  PID:11792
- C:\Windows\System32\YUiPXVW.exe
  C:\Windows\System32\YUiPXVW.exe
  2⤵
  PID:11820
- C:\Windows\System32\mvLNhSK.exe
  C:\Windows\System32\mvLNhSK.exe
  2⤵
  PID:11848
- C:\Windows\System32\XQFYvKd.exe
  C:\Windows\System32\XQFYvKd.exe
  2⤵
  PID:11876
- C:\Windows\System32\GzJGdnQ.exe
  C:\Windows\System32\GzJGdnQ.exe
  2⤵
  PID:11904
- C:\Windows\System32\IyXTVSR.exe
  C:\Windows\System32\IyXTVSR.exe
  2⤵
  PID:11932
- C:\Windows\System32\JrthDyt.exe
  C:\Windows\System32\JrthDyt.exe
  2⤵
  PID:11960
- C:\Windows\System32\wIJBHAa.exe
  C:\Windows\System32\wIJBHAa.exe
  2⤵
  PID:11988
- C:\Windows\System32\FTowKHW.exe
  C:\Windows\System32\FTowKHW.exe
  2⤵
  PID:12016
- C:\Windows\System32\eBjiZfv.exe
  C:\Windows\System32\eBjiZfv.exe
  2⤵
  PID:12044
- C:\Windows\System32\rMGKMqg.exe
  C:\Windows\System32\rMGKMqg.exe
  2⤵
  PID:12072
- C:\Windows\System32\BgNyVXe.exe
  C:\Windows\System32\BgNyVXe.exe
  2⤵
  PID:12100
- C:\Windows\System32\StUWrtv.exe
  C:\Windows\System32\StUWrtv.exe
  2⤵
  PID:12128
- C:\Windows\System32\djrWgCC.exe
  C:\Windows\System32\djrWgCC.exe
  2⤵
  PID:12156
- C:\Windows\System32\UcUPobO.exe
  C:\Windows\System32\UcUPobO.exe
  2⤵
  PID:12184
- C:\Windows\System32\YBxylra.exe
  C:\Windows\System32\YBxylra.exe
  2⤵
  PID:12212
- C:\Windows\System32\AEfuCKq.exe
  C:\Windows\System32\AEfuCKq.exe
  2⤵
  PID:12240
- C:\Windows\System32\KXSLyDm.exe
  C:\Windows\System32\KXSLyDm.exe
  2⤵
  PID:12276
- C:\Windows\System32\QicXeVs.exe
  C:\Windows\System32\QicXeVs.exe
  2⤵
  PID:10564
- C:\Windows\System32\lMyZIKG.exe
  C:\Windows\System32\lMyZIKG.exe
  2⤵
  PID:11356
- C:\Windows\System32\mqSmEzN.exe
  C:\Windows\System32\mqSmEzN.exe
  2⤵
  PID:11432
- C:\Windows\System32\uIHWdyZ.exe
  C:\Windows\System32\uIHWdyZ.exe
  2⤵
  PID:11496
- C:\Windows\System32\vfoZcft.exe
  C:\Windows\System32\vfoZcft.exe
  2⤵
  PID:11568
- C:\Windows\System32\NbVsrKE.exe
  C:\Windows\System32\NbVsrKE.exe
  2⤵
  PID:11608
- C:\Windows\System32\TmbiXlP.exe
  C:\Windows\System32\TmbiXlP.exe
  2⤵
  PID:11700
- C:\Windows\System32\CwsnvdQ.exe
  C:\Windows\System32\CwsnvdQ.exe
  2⤵
  PID:11780
- C:\Windows\System32\ApQueTg.exe
  C:\Windows\System32\ApQueTg.exe
  2⤵
  PID:11836
- C:\Windows\System32\FXQaoyb.exe
  C:\Windows\System32\FXQaoyb.exe
  2⤵
  PID:11892
- C:\Windows\System32\PfzhOSv.exe
  C:\Windows\System32\PfzhOSv.exe
  2⤵
  PID:11952
- C:\Windows\System32\mriWLrl.exe
  C:\Windows\System32\mriWLrl.exe
  2⤵
  PID:12012
- C:\Windows\System32\rHDhArG.exe
  C:\Windows\System32\rHDhArG.exe
  2⤵
  PID:12084
- C:\Windows\System32\gfAqSQM.exe
  C:\Windows\System32\gfAqSQM.exe
  2⤵
  PID:12148
- C:\Windows\System32\qamZYvv.exe
  C:\Windows\System32\qamZYvv.exe
  2⤵
  PID:12208
- C:\Windows\System32\zvXDhRG.exe
  C:\Windows\System32\zvXDhRG.exe
  2⤵
  PID:10640
- C:\Windows\System32\aFSpYjp.exe
  C:\Windows\System32\aFSpYjp.exe
  2⤵
  PID:11408
- C:\Windows\System32\NDQERiL.exe
  C:\Windows\System32\NDQERiL.exe
  2⤵
  PID:11552
- C:\Windows\System32\CmgLwyD.exe
  C:\Windows\System32\CmgLwyD.exe
  2⤵
  PID:11728
- C:\Windows\System32\cVnhELz.exe
  C:\Windows\System32\cVnhELz.exe
  2⤵
  PID:11872
- C:\Windows\System32\jGfcuSj.exe
  C:\Windows\System32\jGfcuSj.exe
  2⤵
  PID:12008
- C:\Windows\System32\jPuApXF.exe
  C:\Windows\System32\jPuApXF.exe
  2⤵
  PID:12180
- C:\Windows\System32\wLzydJE.exe
  C:\Windows\System32\wLzydJE.exe
  2⤵
  PID:11352
- C:\Windows\System32\sLKQwCw.exe
  C:\Windows\System32\sLKQwCw.exe
  2⤵
  PID:11668
- C:\Windows\System32\AdIgzKv.exe
  C:\Windows\System32\AdIgzKv.exe
  2⤵
  PID:12120
- C:\Windows\System32\nwzVIcQ.exe
  C:\Windows\System32\nwzVIcQ.exe
  2⤵
  PID:11696
- C:\Windows\System32\SRYlFhC.exe
  C:\Windows\System32\SRYlFhC.exe
  2⤵
  PID:11524
- C:\Windows\System32\PUPHhqv.exe
  C:\Windows\System32\PUPHhqv.exe
  2⤵
  PID:12304
- C:\Windows\System32\pEmgebK.exe
  C:\Windows\System32\pEmgebK.exe
  2⤵
  PID:12332
- C:\Windows\System32\NKpxCYZ.exe
  C:\Windows\System32\NKpxCYZ.exe
  2⤵
  PID:12360
- C:\Windows\System32\OxMFMHk.exe
  C:\Windows\System32\OxMFMHk.exe
  2⤵
  PID:12388
- C:\Windows\System32\KKwzWHC.exe
  C:\Windows\System32\KKwzWHC.exe
  2⤵
  PID:12416
- C:\Windows\System32\QFDQiQi.exe
  C:\Windows\System32\QFDQiQi.exe
  2⤵
  PID:12444
- C:\Windows\System32\zCrWDKa.exe
  C:\Windows\System32\zCrWDKa.exe
  2⤵
  PID:12472
- C:\Windows\System32\qeWIEzX.exe
  C:\Windows\System32\qeWIEzX.exe
  2⤵
  PID:12500
- C:\Windows\System32\yJinuNG.exe
  C:\Windows\System32\yJinuNG.exe
  2⤵
  PID:12528
- C:\Windows\System32\YZfpXfM.exe
  C:\Windows\System32\YZfpXfM.exe
  2⤵
  PID:12556
- C:\Windows\System32\qOzqTxg.exe
  C:\Windows\System32\qOzqTxg.exe
  2⤵
  PID:12584
- C:\Windows\System32\UEXwlwZ.exe
  C:\Windows\System32\UEXwlwZ.exe
  2⤵
  PID:12612
- C:\Windows\System32\iqEAhsS.exe
  C:\Windows\System32\iqEAhsS.exe
  2⤵
  PID:12640
- C:\Windows\System32\EFePxWR.exe
  C:\Windows\System32\EFePxWR.exe
  2⤵
  PID:12668
- C:\Windows\System32\vQgfIgm.exe
  C:\Windows\System32\vQgfIgm.exe
  2⤵
  PID:12696
- C:\Windows\System32\ZJeargA.exe
  C:\Windows\System32\ZJeargA.exe
  2⤵
  PID:12724
- C:\Windows\System32\rZEvtKa.exe
  C:\Windows\System32\rZEvtKa.exe
  2⤵
  PID:12752
- C:\Windows\System32\AuXmYKE.exe
  C:\Windows\System32\AuXmYKE.exe
  2⤵
  PID:12780
- C:\Windows\System32\wXQYzMZ.exe
  C:\Windows\System32\wXQYzMZ.exe
  2⤵
  PID:12808
- C:\Windows\System32\WvclmUq.exe
  C:\Windows\System32\WvclmUq.exe
  2⤵
  PID:12836
- C:\Windows\System32\KBcEcLb.exe
  C:\Windows\System32\KBcEcLb.exe
  2⤵
  PID:12864
- C:\Windows\System32\daEHcuB.exe
  C:\Windows\System32\daEHcuB.exe
  2⤵
  PID:12892
- C:\Windows\System32\xXrdVpD.exe
  C:\Windows\System32\xXrdVpD.exe
  2⤵
  PID:12924
- C:\Windows\System32\rJMHelh.exe
  C:\Windows\System32\rJMHelh.exe
  2⤵
  PID:12948
- C:\Windows\System32\lFqqwxu.exe
  C:\Windows\System32\lFqqwxu.exe
  2⤵
  PID:12976
- C:\Windows\System32\dDNpbxB.exe
  C:\Windows\System32\dDNpbxB.exe
  2⤵
  PID:13004
- C:\Windows\System32\hRIkGQk.exe
  C:\Windows\System32\hRIkGQk.exe
  2⤵
  PID:13032
- C:\Windows\System32\IrQMvnH.exe
  C:\Windows\System32\IrQMvnH.exe
  2⤵
  PID:13060
- C:\Windows\System32\WFNkmNU.exe
  C:\Windows\System32\WFNkmNU.exe
  2⤵
  PID:13088
- C:\Windows\System32\azYCxLN.exe
  C:\Windows\System32\azYCxLN.exe
  2⤵
  PID:13116
- C:\Windows\System32\wtUUdxI.exe
  C:\Windows\System32\wtUUdxI.exe
  2⤵
  PID:13144
- C:\Windows\System32\gOJYWmi.exe
  C:\Windows\System32\gOJYWmi.exe
  2⤵
  PID:13172
- C:\Windows\System32\oNYQRlx.exe
  C:\Windows\System32\oNYQRlx.exe
  2⤵
  PID:13196
- C:\Windows\System32\mKXBfcw.exe
  C:\Windows\System32\mKXBfcw.exe
  2⤵
  PID:13220
- C:\Windows\System32\usbwaGL.exe
  C:\Windows\System32\usbwaGL.exe
  2⤵
  PID:13268
- C:\Windows\System32\WDdUqUA.exe
  C:\Windows\System32\WDdUqUA.exe
  2⤵
  PID:13288
- C:\Windows\System32\QHcDKhS.exe
  C:\Windows\System32\QHcDKhS.exe
  2⤵
  PID:12296
- C:\Windows\System32\rlmNJDL.exe
  C:\Windows\System32\rlmNJDL.exe
  2⤵
  PID:12356
- C:\Windows\System32\uLHBnGu.exe
  C:\Windows\System32\uLHBnGu.exe
  2⤵
  PID:12432
- C:\Windows\System32\NEDzJmC.exe
  C:\Windows\System32\NEDzJmC.exe
  2⤵
  PID:12496
- C:\Windows\System32\WweKdIx.exe
  C:\Windows\System32\WweKdIx.exe
  2⤵
  PID:12576
- C:\Windows\System32\yoBiOPP.exe
  C:\Windows\System32\yoBiOPP.exe
  2⤵
  PID:12636
- C:\Windows\System32\PBiLKMy.exe
  C:\Windows\System32\PBiLKMy.exe
  2⤵
  PID:12708
- C:\Windows\System32\ZnWCpeh.exe
  C:\Windows\System32\ZnWCpeh.exe
  2⤵
  PID:12772
- C:\Windows\System32\giXyItJ.exe
  C:\Windows\System32\giXyItJ.exe
  2⤵
  PID:12828
- C:\Windows\System32\DIjCNlH.exe
  C:\Windows\System32\DIjCNlH.exe
  2⤵
  PID:12904
- C:\Windows\System32\VIUDQoR.exe
  C:\Windows\System32\VIUDQoR.exe
  2⤵
  PID:12960
- C:\Windows\System32\XezgdCP.exe
  C:\Windows\System32\XezgdCP.exe
  2⤵
  PID:13024
- C:\Windows\System32\FXsebxb.exe
  C:\Windows\System32\FXsebxb.exe
  2⤵
  PID:13084
- C:\Windows\System32\LpFKgxJ.exe
  C:\Windows\System32\LpFKgxJ.exe
  2⤵
  PID:13160
- C:\Windows\System32\nazjRfA.exe
  C:\Windows\System32\nazjRfA.exe
  2⤵
  PID:13208
- C:\Windows\System32\TSwfvjg.exe
  C:\Windows\System32\TSwfvjg.exe
  2⤵
  PID:13284
- C:\Windows\System32\DmrANKG.exe
  C:\Windows\System32\DmrANKG.exe
  2⤵
  PID:12384
- C:\Windows\System32\lcLKNAa.exe
  C:\Windows\System32\lcLKNAa.exe
  2⤵
  PID:12548
- C:\Windows\System32\mdZivNK.exe
  C:\Windows\System32\mdZivNK.exe
  2⤵
  PID:12692
- C:\Windows\System32\orQjeBm.exe
  C:\Windows\System32\orQjeBm.exe
  2⤵
  PID:12860
- C:\Windows\System32\edcfYwT.exe
  C:\Windows\System32\edcfYwT.exe
  2⤵
  PID:13016
- C:\Windows\System32\UKZMMHO.exe
  C:\Windows\System32\UKZMMHO.exe
  2⤵
  PID:13140
- C:\Windows\System32\RsOBFoR.exe
  C:\Windows\System32\RsOBFoR.exe
  2⤵
  PID:13280
- C:\Windows\System32\OqWUyJd.exe
  C:\Windows\System32\OqWUyJd.exe
  2⤵
  PID:12632
- C:\Windows\System32\RHFIelr.exe
  C:\Windows\System32\RHFIelr.exe
  2⤵
  PID:12940
- C:\Windows\System32\sztkSii.exe
  C:\Windows\System32\sztkSii.exe
  2⤵
  PID:13276
- C:\Windows\System32\DPnjyMF.exe
  C:\Windows\System32\DPnjyMF.exe
  2⤵
  PID:13080
- C:\Windows\System32\KoQPiJh.exe
  C:\Windows\System32\KoQPiJh.exe
  2⤵
  PID:12824
- C:\Windows\System32\wdseSxC.exe
  C:\Windows\System32\wdseSxC.exe
  2⤵
  PID:13360
- C:\Windows\System32\eZEvePI.exe
  C:\Windows\System32\eZEvePI.exe
  2⤵
  PID:13392
- C:\Windows\System32\FzCzaRd.exe
  C:\Windows\System32\FzCzaRd.exe
  2⤵
  PID:13440
- C:\Windows\System32\AIYqmHx.exe
  C:\Windows\System32\AIYqmHx.exe
  2⤵
  PID:13476
- C:\Windows\System32\WRtPtlC.exe
  C:\Windows\System32\WRtPtlC.exe
  2⤵
  PID:13508
- C:\Windows\System32\fRVROKf.exe
  C:\Windows\System32\fRVROKf.exe
  2⤵
  PID:13548
- C:\Windows\System32\iwfHnai.exe
  C:\Windows\System32\iwfHnai.exe
  2⤵
  PID:13596
- C:\Windows\System32\pAvQegO.exe
  C:\Windows\System32\pAvQegO.exe
  2⤵
  PID:13640
- C:\Windows\System32\nqrSUwg.exe
  C:\Windows\System32\nqrSUwg.exe
  2⤵
  PID:13672
- C:\Windows\System32\MHFCvRV.exe
  C:\Windows\System32\MHFCvRV.exe
  2⤵
  PID:13704
- C:\Windows\System32\VssojDw.exe
  C:\Windows\System32\VssojDw.exe
  2⤵
  PID:13728
- C:\Windows\System32\hrIZLhT.exe
  C:\Windows\System32\hrIZLhT.exe
  2⤵
  PID:13764
- C:\Windows\System32\cfVcPYJ.exe
  C:\Windows\System32\cfVcPYJ.exe
  2⤵
  PID:13792
- C:\Windows\System32\oaremvQ.exe
  C:\Windows\System32\oaremvQ.exe
  2⤵
  PID:13820
- C:\Windows\System32\UiisCrX.exe
  C:\Windows\System32\UiisCrX.exe
  2⤵
  PID:13836
- C:\Windows\System32\DmkppTQ.exe
  C:\Windows\System32\DmkppTQ.exe
  2⤵
  PID:13888
- C:\Windows\System32\JENIVYU.exe
  C:\Windows\System32\JENIVYU.exe
  2⤵
  PID:13912
- C:\Windows\System32\fDYBcwn.exe
  C:\Windows\System32\fDYBcwn.exe
  2⤵
  PID:13940
- C:\Windows\System32\IElpxlY.exe
  C:\Windows\System32\IElpxlY.exe
  2⤵
  PID:13968
- C:\Windows\System32\AHbeuqF.exe
  C:\Windows\System32\AHbeuqF.exe
  2⤵
  PID:13996
- C:\Windows\System32\HFuiYHH.exe
  C:\Windows\System32\HFuiYHH.exe
  2⤵
  PID:14024
- C:\Windows\System32\TMlBGdf.exe
  C:\Windows\System32\TMlBGdf.exe
  2⤵
  PID:14052
- C:\Windows\System32\qgjkXDH.exe
  C:\Windows\System32\qgjkXDH.exe
  2⤵
  PID:14080
- C:\Windows\System32\xWodxxe.exe
  C:\Windows\System32\xWodxxe.exe
  2⤵
  PID:14108
- C:\Windows\System32\klREmYx.exe
  C:\Windows\System32\klREmYx.exe
  2⤵
  PID:14140
- C:\Windows\System32\DIJYHbS.exe
  C:\Windows\System32\DIJYHbS.exe
  2⤵
  PID:14168
- C:\Windows\System32\fudkUaK.exe
  C:\Windows\System32\fudkUaK.exe
  2⤵
  PID:14196
- C:\Windows\System32\idSmszE.exe
  C:\Windows\System32\idSmszE.exe
  2⤵
  PID:14224
- C:\Windows\System32\PVtbhVV.exe
  C:\Windows\System32\PVtbhVV.exe
  2⤵
  PID:14252
- C:\Windows\System32\MuTXLiQ.exe
  C:\Windows\System32\MuTXLiQ.exe
  2⤵
  PID:14288
- C:\Windows\System32\plhFlTP.exe
  C:\Windows\System32\plhFlTP.exe
  2⤵
  PID:14320
- C:\Windows\System32\iXoHfCY.exe
  C:\Windows\System32\iXoHfCY.exe
  2⤵
  PID:13436
- C:\Windows\System32\QFYVKTk.exe
  C:\Windows\System32\QFYVKTk.exe
  2⤵
  PID:13524
- C:\Windows\System32\OldVSBK.exe
  C:\Windows\System32\OldVSBK.exe
  2⤵
  PID:13592
- C:\Windows\System32\pTrniCP.exe
  C:\Windows\System32\pTrniCP.exe
  2⤵
  PID:13700
- C:\Windows\System32\JyBIeKb.exe
  C:\Windows\System32\JyBIeKb.exe
  2⤵
  PID:13784
- C:\Windows\System32\dTPcYet.exe
  C:\Windows\System32\dTPcYet.exe
  2⤵
  PID:13832
- C:\Windows\System32\HIpvKmt.exe
  C:\Windows\System32\HIpvKmt.exe
  2⤵
  PID:13952
- C:\Windows\System32\lxqYqie.exe
  C:\Windows\System32\lxqYqie.exe
  2⤵
  PID:14016
- C:\Windows\System32\DvItQwT.exe
  C:\Windows\System32\DvItQwT.exe
  2⤵
  PID:14068
- C:\Windows\System32\dSUUGwC.exe
  C:\Windows\System32\dSUUGwC.exe
  2⤵
  PID:14136
- C:\Windows\System32\ofsBUEH.exe
  C:\Windows\System32\ofsBUEH.exe
  2⤵
  PID:14208
- C:\Windows\System32\mvYnurs.exe
  C:\Windows\System32\mvYnurs.exe
  2⤵
  PID:14272
- C:\Windows\System32\tRzAraM.exe
  C:\Windows\System32\tRzAraM.exe
  2⤵
  PID:13388
- C:\Windows\System32\JWUcXCB.exe
  C:\Windows\System32\JWUcXCB.exe
  2⤵
  PID:13560
- C:\Windows\System32\Vbitakl.exe
  C:\Windows\System32\Vbitakl.exe
  2⤵
  PID:13828
- C:\Windows\System32\LzsXYNJ.exe
  C:\Windows\System32\LzsXYNJ.exe
  2⤵
  PID:13980
- C:\Windows\System32\XFIIbka.exe
  C:\Windows\System32\XFIIbka.exe
  2⤵
  PID:14104
- C:\Windows\System32\TFpJHvu.exe
  C:\Windows\System32\TFpJHvu.exe
  2⤵
  PID:14240
- C:\Windows\System32\JRiKgrh.exe
  C:\Windows\System32\JRiKgrh.exe
  2⤵
  PID:13340
- C:\Windows\System32\NNrhPvO.exe
  C:\Windows\System32\NNrhPvO.exe
  2⤵
  PID:13760
- C:\Windows\System32\azAbNrh.exe
  C:\Windows\System32\azAbNrh.exe
  2⤵
  PID:13344
- C:\Windows\System32\HMdOQcy.exe
  C:\Windows\System32\HMdOQcy.exe
  2⤵
  PID:13688
- C:\Windows\System32\IyVmzDJ.exe
  C:\Windows\System32\IyVmzDJ.exe
  2⤵
  PID:14360
- C:\Windows\System32\BhpiNkW.exe
  C:\Windows\System32\BhpiNkW.exe
  2⤵
  PID:14388
- C:\Windows\System32\eJxbzWJ.exe
  C:\Windows\System32\eJxbzWJ.exe
  2⤵
  PID:14416
- C:\Windows\System32\ySApgpk.exe
  C:\Windows\System32\ySApgpk.exe
  2⤵
  PID:14444
- C:\Windows\System32\OlymuLi.exe
  C:\Windows\System32\OlymuLi.exe
  2⤵
  PID:14472
- C:\Windows\System32\KBfrTDc.exe
  C:\Windows\System32\KBfrTDc.exe
  2⤵
  PID:14500
- C:\Windows\System32\zbIfPoU.exe
  C:\Windows\System32\zbIfPoU.exe
  2⤵
  PID:14528
- C:\Windows\System32\FfxtDph.exe
  C:\Windows\System32\FfxtDph.exe
  2⤵
  PID:14544
- C:\Windows\System32\dTzxkoR.exe
  C:\Windows\System32\dTzxkoR.exe
  2⤵
  PID:14572
- C:\Windows\System32\tDOfsjW.exe
  C:\Windows\System32\tDOfsjW.exe
  2⤵
  PID:14624
- C:\Windows\System32\emFKbkX.exe
  C:\Windows\System32\emFKbkX.exe
  2⤵
  PID:14640
- C:\Windows\System32\czUtnsC.exe
  C:\Windows\System32\czUtnsC.exe
  2⤵
  PID:14668
- C:\Windows\System32\hHKBtIj.exe
  C:\Windows\System32\hHKBtIj.exe
  2⤵
  PID:14684
- C:\Windows\System32\Vjlalgt.exe
  C:\Windows\System32\Vjlalgt.exe
  2⤵
  PID:14712
- C:\Windows\System32\ZVuxcme.exe
  C:\Windows\System32\ZVuxcme.exe
  2⤵
  PID:14744
- C:\Windows\System32\iPaIeIw.exe
  C:\Windows\System32\iPaIeIw.exe
  2⤵
  PID:14772
- C:\Windows\System32\rUoxMzS.exe
  C:\Windows\System32\rUoxMzS.exe
  2⤵
  PID:14808
- C:\Windows\System32\cRrbOhr.exe
  C:\Windows\System32\cRrbOhr.exe
  2⤵
  PID:14828
- C:\Windows\System32\YLdcqqk.exe
  C:\Windows\System32\YLdcqqk.exe
  2⤵
  PID:14864
- C:\Windows\System32\ngOMGnw.exe
  C:\Windows\System32\ngOMGnw.exe
  2⤵
  PID:14892
- C:\Windows\System32\mzuATvL.exe
  C:\Windows\System32\mzuATvL.exe
  2⤵
  PID:14920
- C:\Windows\System32\rCbldbL.exe
  C:\Windows\System32\rCbldbL.exe
  2⤵
  PID:14944
- C:\Windows\System32\EARUdVD.exe
  C:\Windows\System32\EARUdVD.exe
  2⤵
  PID:14968
- C:\Windows\System32\lASGrKC.exe
  C:\Windows\System32\lASGrKC.exe
  2⤵
  PID:15004
- C:\Windows\System32\NfVTLdR.exe
  C:\Windows\System32\NfVTLdR.exe
  2⤵
  PID:15032
- C:\Windows\System32\Laarcip.exe
  C:\Windows\System32\Laarcip.exe
  2⤵
  PID:15068
- C:\Windows\System32\dSsZSEu.exe
  C:\Windows\System32\dSsZSEu.exe
  2⤵
  PID:15084
- C:\Windows\System32\FVCwpFg.exe
  C:\Windows\System32\FVCwpFg.exe
  2⤵
  PID:15116
- C:\Windows\System32\MaVaoFQ.exe
  C:\Windows\System32\MaVaoFQ.exe
  2⤵
  PID:15144
- C:\Windows\System32\RwQjmYC.exe
  C:\Windows\System32\RwQjmYC.exe
  2⤵
  PID:15180
- C:\Windows\System32\QdWmqzB.exe
  C:\Windows\System32\QdWmqzB.exe
  2⤵
  PID:15208
- C:\Windows\System32\BBakplC.exe
  C:\Windows\System32\BBakplC.exe
  2⤵
  PID:15236
- C:\Windows\System32\aWAURUU.exe
  C:\Windows\System32\aWAURUU.exe
  2⤵
  PID:15264
- C:\Windows\System32\Mjrtpqz.exe
  C:\Windows\System32\Mjrtpqz.exe
  2⤵
  PID:15284
- C:\Windows\System32\XLBzXry.exe
  C:\Windows\System32\XLBzXry.exe
  2⤵
  PID:15320
- C:\Windows\System32\SLDBcWd.exe
  C:\Windows\System32\SLDBcWd.exe
  2⤵
  PID:15340
- C:\Windows\System32\ucsGjpd.exe
  C:\Windows\System32\ucsGjpd.exe
  2⤵
  PID:14348
- C:\Windows\System32\QurQHCf.exe
  C:\Windows\System32\QurQHCf.exe
  2⤵
  PID:14412
- C:\Windows\System32\FpszJuv.exe
  C:\Windows\System32\FpszJuv.exe
  2⤵
  PID:14456
- C:\Windows\System32\cpeKTGE.exe
  C:\Windows\System32\cpeKTGE.exe
  2⤵
  PID:14520
- C:\Windows\System32\rBrQove.exe
  C:\Windows\System32\rBrQove.exe
  2⤵
  PID:14620
- C:\Windows\System32\vSCtZAj.exe
  C:\Windows\System32\vSCtZAj.exe
  2⤵
  PID:14328
- C:\Windows\System32\AXwGenR.exe
  C:\Windows\System32\AXwGenR.exe
  2⤵
  PID:13884
- C:\Windows\System32\DLrZjOZ.exe
  C:\Windows\System32\DLrZjOZ.exe
  2⤵
  PID:14704
- C:\Windows\System32\POusSNW.exe
  C:\Windows\System32\POusSNW.exe
  2⤵
  PID:14768
- C:\Windows\System32\PFgSfLO.exe
  C:\Windows\System32\PFgSfLO.exe
  2⤵
  PID:14840
- C:\Windows\System32\zUBbnTj.exe
  C:\Windows\System32\zUBbnTj.exe
  2⤵
  PID:14912
- C:\Windows\System32\XPLBInH.exe
  C:\Windows\System32\XPLBInH.exe
  2⤵
  PID:14960
- C:\Windows\System32\PHMuNDG.exe
  C:\Windows\System32\PHMuNDG.exe
  2⤵
  PID:15040
- C:\Windows\System32\ZIFZuhQ.exe
  C:\Windows\System32\ZIFZuhQ.exe
  2⤵
  PID:15100
- C:\Windows\System32\ihnAFre.exe
  C:\Windows\System32\ihnAFre.exe
  2⤵
  PID:15140
- C:\Windows\System32\yZydmFA.exe
  C:\Windows\System32\yZydmFA.exe
  2⤵
  PID:15228
- C:\Windows\System32\jcPfSwU.exe
  C:\Windows\System32\jcPfSwU.exe
  2⤵
  PID:15308
- C:\Windows\System32\NpXvdMk.exe
  C:\Windows\System32\NpXvdMk.exe
  2⤵
  PID:13564
- C:\Windows\System32\rFwZBKs.exe
  C:\Windows\System32\rFwZBKs.exe
  2⤵
  PID:14540
- C:\Windows\System32\TrmgstQ.exe
  C:\Windows\System32\TrmgstQ.exe
  2⤵
  PID:13420
- C:\Windows\System32\ISfmRBj.exe
  C:\Windows\System32\ISfmRBj.exe
  2⤵
  PID:1348
- C:\Windows\System32\MzeVwiZ.exe
  C:\Windows\System32\MzeVwiZ.exe
  2⤵
  PID:15000
- C:\Windows\System32\jjyQDXo.exe
  C:\Windows\System32\jjyQDXo.exe
  2⤵
  PID:15060
- C:\Windows\System32\ypBqLou.exe
  C:\Windows\System32\ypBqLou.exe
  2⤵
  PID:15232
- C:\Windows\System32\tyShtsq.exe
  C:\Windows\System32\tyShtsq.exe
  2⤵
  PID:14484
- C:\Windows\System32\nLUkbVQ.exe
  C:\Windows\System32\nLUkbVQ.exe
  2⤵
  PID:14664
- C:\Windows\System32\Lmszvrr.exe
  C:\Windows\System32\Lmszvrr.exe
  2⤵
  PID:14936
- C:\Windows\System32\TRbEwZB.exe
  C:\Windows\System32\TRbEwZB.exe
  2⤵
  PID:14592
- C:\Windows\System32\bYAjAog.exe
  C:\Windows\System32\bYAjAog.exe
  2⤵
  PID:15384
- C:\Windows\System32\OalVgab.exe
  C:\Windows\System32\OalVgab.exe
  2⤵
  PID:15404
- C:\Windows\System32\ktaXaIu.exe
  C:\Windows\System32\ktaXaIu.exe
  2⤵
  PID:15444
- C:\Windows\System32\IJMIlBm.exe
  C:\Windows\System32\IJMIlBm.exe
  2⤵
  PID:15472
- C:\Windows\System32\ztvTUff.exe
  C:\Windows\System32\ztvTUff.exe
  2⤵
  PID:15500
- C:\Windows\System32\MWNhnbL.exe
  C:\Windows\System32\MWNhnbL.exe
  2⤵
  PID:15516
- C:\Windows\System32\hOmqkLT.exe
  C:\Windows\System32\hOmqkLT.exe
  2⤵
  PID:15544
- C:\Windows\System32\OCezxbO.exe
  C:\Windows\System32\OCezxbO.exe
  2⤵
  PID:15584
- C:\Windows\System32\CcWbbcb.exe
  C:\Windows\System32\CcWbbcb.exe
  2⤵
  PID:15612
- C:\Windows\System32\RFwSTWt.exe
  C:\Windows\System32\RFwSTWt.exe
  2⤵
  PID:15640
- C:\Windows\System32\awoWdbk.exe
  C:\Windows\System32\awoWdbk.exe
  2⤵
  PID:15664
- C:\Windows\System32\mDDZMKH.exe
  C:\Windows\System32\mDDZMKH.exe
  2⤵
  PID:15688
- C:\Windows\System32\mHuhBAs.exe
  C:\Windows\System32\mHuhBAs.exe
  2⤵
  PID:15728
- C:\Windows\System32\inMehEI.exe
  C:\Windows\System32\inMehEI.exe
  2⤵
  PID:15756
- C:\Windows\System32\LToryFV.exe
  C:\Windows\System32\LToryFV.exe
  2⤵
  PID:15796
- C:\Windows\System32\iUZuZQi.exe
  C:\Windows\System32\iUZuZQi.exe
  2⤵
  PID:15820
- C:\Windows\System32\vDpzoFd.exe
  C:\Windows\System32\vDpzoFd.exe
  2⤵
  PID:15848
- C:\Windows\System32\cKtmBYx.exe
  C:\Windows\System32\cKtmBYx.exe
  2⤵
  PID:15876
- C:\Windows\System32\TccdtKF.exe
  C:\Windows\System32\TccdtKF.exe
  2⤵
  PID:15908
- C:\Windows\System32\tsaopBE.exe
  C:\Windows\System32\tsaopBE.exe
  2⤵
  PID:15924
- C:\Windows\System32\GUDWvdu.exe
  C:\Windows\System32\GUDWvdu.exe
  2⤵
  PID:15952
- C:\Windows\System32\SPLcUpB.exe
  C:\Windows\System32\SPLcUpB.exe
  2⤵
  PID:15980
- C:\Windows\System32\yvySkxr.exe
  C:\Windows\System32\yvySkxr.exe
  2⤵
  PID:16016
- C:\Windows\System32\jgFvxif.exe
  C:\Windows\System32\jgFvxif.exe
  2⤵
  PID:16048
- C:\Windows\System32\KzYHJRi.exe
  C:\Windows\System32\KzYHJRi.exe
  2⤵
  PID:16076
- C:\Windows\System32\wTqBXVd.exe
  C:\Windows\System32\wTqBXVd.exe
  2⤵
  PID:16104
- C:\Windows\System32\biIFpCw.exe
  C:\Windows\System32\biIFpCw.exe
  2⤵
  PID:16120
- C:\Windows\System32\cApmuKI.exe
  C:\Windows\System32\cApmuKI.exe
  2⤵
  PID:16148
- C:\Windows\System32\UqsGhOh.exe
  C:\Windows\System32\UqsGhOh.exe
  2⤵
  PID:16176
- C:\Windows\System32\xYfyJZA.exe
  C:\Windows\System32\xYfyJZA.exe
  2⤵
  PID:16212
- C:\Windows\System32\LtvVjFu.exe
  C:\Windows\System32\LtvVjFu.exe
  2⤵
  PID:16236
- C:\Windows\System32\DVXyAoR.exe
  C:\Windows\System32\DVXyAoR.exe
  2⤵
  PID:16260
- C:\Windows\System32\JoDEzSZ.exe
  C:\Windows\System32\JoDEzSZ.exe
  2⤵
  PID:16300
- C:\Windows\System32\YDKuckR.exe
  C:\Windows\System32\YDKuckR.exe
  2⤵
  PID:16328
- C:\Windows\System32\xwMCDyp.exe
  C:\Windows\System32\xwMCDyp.exe
  2⤵
  PID:16344
- C:\Windows\System32\pXsYGRm.exe
  C:\Windows\System32\pXsYGRm.exe
  2⤵
  PID:15192
- C:\Windows\System32\QcCukzU.exe
  C:\Windows\System32\QcCukzU.exe
  2⤵
  PID:15392
- C:\Windows\System32\WzeIMvn.exe
  C:\Windows\System32\WzeIMvn.exe
  2⤵
  PID:15456
- C:\Windows\System32\nyhfTJH.exe
  C:\Windows\System32\nyhfTJH.exe
  2⤵
  PID:15496
- C:\Windows\System32\wofCmJi.exe
  C:\Windows\System32\wofCmJi.exe
  2⤵
  PID:15532
- C:\Windows\System32\ZgxKrtw.exe
  C:\Windows\System32\ZgxKrtw.exe
  2⤵
  PID:15624
- C:\Windows\System32\AQBTRQp.exe
  C:\Windows\System32\AQBTRQp.exe
  2⤵
  PID:15652
- C:\Windows\System32\WfFOrxe.exe
  C:\Windows\System32\WfFOrxe.exe
  2⤵
  PID:15764
- C:\Windows\System32\YKujUEX.exe
  C:\Windows\System32\YKujUEX.exe
  2⤵
  PID:15840
- C:\Windows\System32\DhGGZpX.exe
  C:\Windows\System32\DhGGZpX.exe
  2⤵
  PID:15864
- C:\Windows\System32\RXpemGc.exe
  C:\Windows\System32\RXpemGc.exe
  2⤵
  PID:15896
- C:\Windows\System32\DjAQLAk.exe
  C:\Windows\System32\DjAQLAk.exe
  2⤵
  PID:16040
- C:\Windows\System32\FroDWjA.exe
  C:\Windows\System32\FroDWjA.exe
  2⤵
  PID:16100
- C:\Windows\System32\DideuSm.exe
  C:\Windows\System32\DideuSm.exe
  2⤵
  PID:16172
- C:\Windows\System32\McjBZoT.exe
  C:\Windows\System32\McjBZoT.exe
  2⤵
  PID:16224
- C:\Windows\System32\pSnPFzp.exe
  C:\Windows\System32\pSnPFzp.exe
  2⤵
  PID:16316
- C:\Windows\System32\pCSxOZf.exe
  C:\Windows\System32\pCSxOZf.exe
  2⤵
  PID:16360
- C:\Windows\System32\wWlEVvG.exe
  C:\Windows\System32\wWlEVvG.exe
  2⤵
  PID:15428
- C:\Windows\System32\navYKKo.exe
  C:\Windows\System32\navYKKo.exe
  2⤵
  PID:15536
- C:\Windows\System32\kPrEQqJ.exe
  C:\Windows\System32\kPrEQqJ.exe
  2⤵
  PID:3480
- C:\Windows\System32\ZblsjZT.exe
  C:\Windows\System32\ZblsjZT.exe
  2⤵
  PID:15832
- C:\Windows\System32\nEpLWcX.exe
  C:\Windows\System32\nEpLWcX.exe
  2⤵
  PID:15932
- C:\Windows\System32\qlXywjL.exe
  C:\Windows\System32\qlXywjL.exe
  2⤵
  PID:16116
- C:\Windows\System32\HtdZUAK.exe
  C:\Windows\System32\HtdZUAK.exe
  2⤵
  PID:16272
- C:\Windows\System32\HeopcFH.exe
  C:\Windows\System32\HeopcFH.exe
  2⤵
  PID:16340
- C:\Windows\System32\EuZiBJF.exe
  C:\Windows\System32\EuZiBJF.exe
  2⤵
  PID:2612
- C:\Windows\System32\GRWjloZ.exe
  C:\Windows\System32\GRWjloZ.exe
  2⤵
  PID:15636
- C:\Windows\System32\SertqCH.exe
  C:\Windows\System32\SertqCH.exe
  2⤵
  PID:2616
- C:\Windows\System32\nzHXHOv.exe
  C:\Windows\System32\nzHXHOv.exe
  2⤵
  PID:4760
- C:\Windows\System32\upUJHCC.exe
  C:\Windows\System32\upUJHCC.exe
  2⤵
  PID:16192
- C:\Windows\System32\itofeEl.exe
  C:\Windows\System32\itofeEl.exe
  2⤵
  PID:15568
- C:\Windows\System32\OSCIzgm.exe
  C:\Windows\System32\OSCIzgm.exe
  2⤵
  PID:15996
- C:\Windows\System32\kpGXRhS.exe
  C:\Windows\System32\kpGXRhS.exe
  2⤵
  PID:1324
- C:\Windows\System32\qObGGiB.exe
  C:\Windows\System32\qObGGiB.exe
  2⤵
  PID:16420
- C:\Windows\System32\OSxgOpQ.exe
  C:\Windows\System32\OSxgOpQ.exe
  2⤵
  PID:16444
- C:\Windows\System32\WGODRSP.exe
  C:\Windows\System32\WGODRSP.exe
  2⤵
  PID:16484
- C:\Windows\System32\PGZFmjq.exe
  C:\Windows\System32\PGZFmjq.exe
  2⤵
  PID:16512
- C:\Windows\System32\Wcqphpd.exe
  C:\Windows\System32\Wcqphpd.exe
  2⤵
  PID:16532
- C:\Windows\System32\fEeYBsZ.exe
  C:\Windows\System32\fEeYBsZ.exe
  2⤵
  PID:16556
- C:\Windows\System32\vmDqZxg.exe
  C:\Windows\System32\vmDqZxg.exe
  2⤵
  PID:16572
- C:\Windows\System32\yxVlpfZ.exe
  C:\Windows\System32\yxVlpfZ.exe
  2⤵
  PID:16636
- C:\Windows\System32\VxmEQcx.exe
  C:\Windows\System32\VxmEQcx.exe
  2⤵
  PID:16652
- C:\Windows\System32\KfcCoed.exe
  C:\Windows\System32\KfcCoed.exe
  2⤵
  PID:16680
- C:\Windows\System32\QvMctwp.exe
  C:\Windows\System32\QvMctwp.exe
  2⤵
  PID:16716
- C:\Windows\System32\KydkWne.exe
  C:\Windows\System32\KydkWne.exe
  2⤵
  PID:16744
- C:\Windows\System32\HNONjAz.exe
  C:\Windows\System32\HNONjAz.exe
  2⤵
  PID:16768
- C:\Windows\System32\uSmPVPV.exe
  C:\Windows\System32\uSmPVPV.exe
  2⤵
  PID:16804
- C:\Windows\System32\yacalDm.exe
  C:\Windows\System32\yacalDm.exe
  2⤵
  PID:16840
- C:\Windows\System32\RisDjzO.exe
  C:\Windows\System32\RisDjzO.exe
  2⤵
  PID:16868
- C:\Windows\System32\JDOqgCa.exe
  C:\Windows\System32\JDOqgCa.exe
  2⤵
  PID:16884
- C:\Windows\System32\NAXvLwK.exe
  C:\Windows\System32\NAXvLwK.exe
  2⤵
  PID:16900
- C:\Windows\System32\ZbFfulh.exe
  C:\Windows\System32\ZbFfulh.exe
  2⤵
  PID:16952
- C:\Windows\System32\dEMOtXH.exe
  C:\Windows\System32\dEMOtXH.exe
  2⤵
  PID:16992
- C:\Windows\System32\izhFlzq.exe
  C:\Windows\System32\izhFlzq.exe
  2⤵
  PID:17008
- C:\Windows\System32\MapNlAx.exe
  C:\Windows\System32\MapNlAx.exe
  2⤵
  PID:17036
- C:\Windows\System32\CaqLuSV.exe
  C:\Windows\System32\CaqLuSV.exe
  2⤵
  PID:17064
- C:\Windows\System32\cIYraDe.exe
  C:\Windows\System32\cIYraDe.exe
  2⤵
  PID:17092
- C:\Windows\System32\FMDFaLw.exe
  C:\Windows\System32\FMDFaLw.exe
  2⤵
  PID:17108
- C:\Windows\System32\uEkGSrY.exe
  C:\Windows\System32\uEkGSrY.exe
  2⤵
  PID:17136
- C:\Windows\System32\TyXaXxE.exe
  C:\Windows\System32\TyXaXxE.exe
  2⤵
  PID:17176
- C:\Windows\System32\VQNuKsC.exe
  C:\Windows\System32\VQNuKsC.exe
  2⤵
  PID:17192
- C:\Windows\System32\IFUkjZV.exe
  C:\Windows\System32\IFUkjZV.exe
  2⤵
  PID:17228
- C:\Windows\System32\vVhJHND.exe
  C:\Windows\System32\vVhJHND.exe
  2⤵
  PID:17248
- C:\Windows\System32\PwAqFbX.exe
  C:\Windows\System32\PwAqFbX.exe
  2⤵
  PID:17276
- C:\Windows\System32\aQLNNiY.exe
  C:\Windows\System32\aQLNNiY.exe
  2⤵
  PID:17304
- C:\Windows\System32\IHgwsIJ.exe
  C:\Windows\System32\IHgwsIJ.exe
  2⤵
  PID:17332
- C:\Windows\System32\AyGaoKG.exe
  C:\Windows\System32\AyGaoKG.exe
  2⤵
  PID:17368
- C:\Windows\System32\rNZVMbg.exe
  C:\Windows\System32\rNZVMbg.exe
  2⤵
  PID:17392
- C:\Windows\System32\xfaHkqM.exe
  C:\Windows\System32\xfaHkqM.exe
  2⤵
  PID:16388
- C:\Windows\System32\QdotjRt.exe
  C:\Windows\System32\QdotjRt.exe
  2⤵
  PID:16460
- C:\Windows\System32\cNYkmVb.exe
  C:\Windows\System32\cNYkmVb.exe
  2⤵
  PID:16500
- C:\Windows\System32\ImLuHWS.exe
  C:\Windows\System32\ImLuHWS.exe
  2⤵
  PID:16544
- C:\Windows\System32\XeTfVJi.exe
  C:\Windows\System32\XeTfVJi.exe
  2⤵
  PID:16648
- C:\Windows\System32\FSSOJwB.exe
  C:\Windows\System32\FSSOJwB.exe
  2⤵
  PID:8140
- C:\Windows\System32\ocIPMPS.exe
  C:\Windows\System32\ocIPMPS.exe
  2⤵
  PID:8128
- C:\Windows\System32\xIzgoJX.exe
  C:\Windows\System32\xIzgoJX.exe
  2⤵
  PID:16700
- C:\Windows\System32\XqDVWwE.exe
  C:\Windows\System32\XqDVWwE.exe
  2⤵
  PID:16732
- C:\Windows\System32\fMLPaDa.exe
  C:\Windows\System32\fMLPaDa.exe
  2⤵
  PID:16820
- C:\Windows\System32\NyAEdaj.exe
  C:\Windows\System32\NyAEdaj.exe
  2⤵
  PID:16876
- C:\Windows\System32\YTEyeST.exe
  C:\Windows\System32\YTEyeST.exe
  2⤵
  PID:16960
- C:\Windows\System32\ahenbtk.exe
  C:\Windows\System32\ahenbtk.exe
  2⤵
  PID:17060
- C:\Windows\System32\kWCjvmx.exe
  C:\Windows\System32\kWCjvmx.exe
  2⤵
  PID:17100
- C:\Windows\System32\aOQZNvD.exe
  C:\Windows\System32\aOQZNvD.exe
  2⤵
  PID:17204
- C:\Windows\System32\WWqaGyj.exe
  C:\Windows\System32\WWqaGyj.exe
  2⤵
  PID:17240
- C:\Windows\System32\vvSJEjE.exe
  C:\Windows\System32\vvSJEjE.exe
  2⤵
  PID:17328
- C:\Windows\System32\BSkBOMz.exe
  C:\Windows\System32\BSkBOMz.exe
  2⤵
  PID:17380
- C:\Windows\System32\jdUyBPK.exe
  C:\Windows\System32\jdUyBPK.exe
  2⤵
  PID:16416
- C:\Windows\System32\DGqiAXy.exe
  C:\Windows\System32\DGqiAXy.exe
  2⤵
  PID:16520
- C:\Windows\System32\HKigIZx.exe
  C:\Windows\System32\HKigIZx.exe
  2⤵
  PID:16664
- C:\Windows\System32\kizGelU.exe
  C:\Windows\System32\kizGelU.exe
  2⤵
  PID:16668
- C:\Windows\System32\xuZTByB.exe
  C:\Windows\System32\xuZTByB.exe
  2⤵
  PID:16948
- C:\Windows\System32\ohZpkkE.exe
  C:\Windows\System32\ohZpkkE.exe
  2⤵
  PID:17048
- C:\Windows\System32\LEvOzmw.exe
  C:\Windows\System32\LEvOzmw.exe
  2⤵
  PID:17188
- C:\Windows\System32\duGAYqH.exe
  C:\Windows\System32\duGAYqH.exe
  2⤵
  PID:17288
- C:\Windows\System32\XWFPxNI.exe
  C:\Windows\System32\XWFPxNI.exe
  2⤵
  PID:16612
- C:\Windows\System32\cCaOpeW.exe
  C:\Windows\System32\cCaOpeW.exe
  2⤵
  PID:16728
- C:\Windows\System32\zHAQedD.exe
  C:\Windows\System32\zHAQedD.exe
  2⤵
  PID:16828
- C:\Windows\System32\zmeANVo.exe
  C:\Windows\System32\zmeANVo.exe
  2⤵
  PID:17200
- C:\Windows\System32\UZdwWtB.exe
  C:\Windows\System32\UZdwWtB.exe
  2⤵
  PID:16988
- C:\Windows\System32\RnuzLIB.exe
  C:\Windows\System32\RnuzLIB.exe
  2⤵
  PID:16860
- C:\Windows\System32\QwkoEJh.exe
  C:\Windows\System32\QwkoEJh.exe
  2⤵
  PID:17424
- C:\Windows\System32\nQjQtvh.exe
  C:\Windows\System32\nQjQtvh.exe
  2⤵
  PID:17440
- C:\Windows\System32\TZWAvWq.exe
  C:\Windows\System32\TZWAvWq.exe
  2⤵
  PID:17464
- C:\Windows\System32\vPQGgMP.exe
  C:\Windows\System32\vPQGgMP.exe
  2⤵
  PID:17508
- C:\Windows\System32\IlKvXZN.exe
  C:\Windows\System32\IlKvXZN.exe
  2⤵
  PID:17524
- C:\Windows\System32\CYJtwrA.exe
  C:\Windows\System32\CYJtwrA.exe
  2⤵
  PID:17540

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17912

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\AzZWDFx.exe

Filesize
1.9MB

MD5
becb21a276097979af0dcf49469b55a4

SHA1
608f61a91a5b6c942302360e374f8ffd45d256d1

SHA256
3c335c06e138cc88557de7fe7185ac583d0d03cc0155aeccedaf38c7d7aa2c22

SHA512
72042f6b325494e81cb60baaf3b5be1b94fcc86dd2dec2776e898bba827927d0af0f383380f4fc2873766442e5024c562dcf2025d226b1b9874bf64a5717ec64

Download Submit
C:\Windows\System32\CcePRyF.exe

Filesize
1.9MB

MD5
0e5f8533c25b342fd23159728236356d

SHA1
c0ab1fd33a6751986f6c38e4f6c4ba471ad0213f

SHA256
0c013a3a2b57bbd67f9f9e340a120c456456f3a26fe9f5a910113615c4774f37

SHA512
f39e26a3bc772ed053999e7180b7fdeb1948a4bfe83a4543f2eed8b82819af8614419bad5ded3121813f43efcb21387b6758c12219200a1eb499c51444b68bfd

Download Submit
C:\Windows\System32\ENrJbcz.exe

Filesize
1.9MB

MD5
fa7beafb3bb55668673518e37c240fc6

SHA1
1afcbfaa34c7e7d7c57ab37df07f97b0835750f4

SHA256
4292e478f5326f38dd80114cefafe9e5423752df2ea08768cc8f5fed58d7c57f

SHA512
f64bd614a27d15fe374e403632d9d52931dc4eabc793fb4df138bc9a88cebee826b0072bbc7fef653a871d65cd8618a49dab0462b9bedea41f098fd8437347bf

Download Submit
C:\Windows\System32\FOsoGla.exe

Filesize
1.9MB

MD5
466968a5093090c1a0d83d8b5891fe3f

SHA1
d39e10bdab050709f0193f4f3a35e0acdb576352

SHA256
0093de35cab5eeae7ac33ed2a1f145b873a16e87ff50a79374b19a62af836e67

SHA512
73fd784da9c9c7a08ad07018f83ddc55802eb05e6eb3188fb5c2df1e7c5787beb4fdfa2effa2f686d022f04c905caa27a5b3753bf8485a083ac3f3e6453895ad

Download Submit
C:\Windows\System32\HpJphYT.exe

Filesize
1.9MB

MD5
1108dbb44bca1706cd9855b1330d0870

SHA1
9b718dea03460a4a3d5707ecff5fd9d838591948

SHA256
1e43dd62be04a10511d62f6fa713a80e89ed59b4bb12db6aff0ca6fe70b72039

SHA512
a4279025582f9e177cbe4d09f208fe5675c15f19fa9c344dece6329f5aad9fefe25264ca668c7ba4d5684e88e210df87c32e7358d63134500c13c396d476d263

Download Submit
C:\Windows\System32\ORGHVFq.exe

Filesize
1.9MB

MD5
a7c70df2ae9c21868653dbc5f616851d

SHA1
35b4a509ee91f17e3afb3d5e655078400865cd94

SHA256
7d724e66eee41ac1f4b51da55fa7be5b32a57833837e4f95257a981fdca728a4

SHA512
d768ff40e34abd06a75a0f55cb2d476f15b613f705b3493455be4535ab956b3f8c88ff1c26fd1a3bc42850a6abe95449ee48ed6998516b81d124b4480ef63d37

Download Submit
C:\Windows\System32\OoUJhwz.exe

Filesize
1.9MB

MD5
2f6475db34e280ff79971a0b4b18b55d

SHA1
6a091104b340e67d50186cb5fc29899ef0fdb7be

SHA256
e7f4192550dd0b035ba7b09f1ae5ade35648e3e97022b18cba9d6f0f0c6ad66b

SHA512
f2d6c31dc1cd93d832ad0b1824be45a1fa9d37fb1ab4ca9cfb75481d3d338b7c0555caa643b3da17bf447d91a6b7b610f2ea036b1416de2a44ea237d345d5794

Download Submit
C:\Windows\System32\REbbdwa.exe

Filesize
1.9MB

MD5
e356a56d5de5f09fccc79bea5a91a06f

SHA1
937ccfcae4ec4039c1c7eae26f8c3af00e61bae4

SHA256
cb9c548d753b2a5275df1a13a30614025f4da444f3de19c32e955744367bd05d

SHA512
b8c78a8d0413c53c3df37c280157c0bffd2cd36a0d55b80b0f6f9d93d818e76a344ee8f1ea1ebdce86905e6e4f1fa5d6d97123f106ff8ab2671f9ce9d1a340d7

Download Submit
C:\Windows\System32\RVKyFPR.exe

Filesize
1.9MB

MD5
ce86ac510138d364cf8425e4ef1d59fb

SHA1
f28a9ad3d0896e2b90de282d0d9fbe6e5bbb71c5

SHA256
edb1636fbd116389863d7bf70dfbaed6ab748165f0cbe7d3c0e7d000f48d9014

SHA512
19b38e7a336ee8799639f8978752cb9f6a7297cfe13f95c1938d47db4e74db4306557957103f8d4e5d7c2baaa7f4b335857b7f1ca741e14b052f9020b688f89b

Download Submit
C:\Windows\System32\ReGHFbM.exe

Filesize
1.9MB

MD5
80a28ecca7a8f2dbdf1a492d03ecff30

SHA1
96b7bffe8278c9baf137a77d71f840795e056f40

SHA256
03ca65af33b7049ba84347ff5b5945569a115e2240a1b201b9c4dda53fc67008

SHA512
187eeed078b529a75f7a6f2acf5ec3d3218f960dc159a34722bbd6566d4ee30916b744be9e9ad9e5d8eb183c146ddae3d4bed10704a5d6bdf33824f186fc9f83

Download Submit
C:\Windows\System32\RtanDka.exe

Filesize
1.9MB

MD5
585ba12581bef4d8c3a5e445691d93e9

SHA1
5d5ceca6c736d20344c827182b48fb8aa7ed8d75

SHA256
a20d36a1d51edff3c0b78746546de84a558a9c34dfbb13105a5e5592047c7d6e

SHA512
1c49f5e3a2c1b5378207885506ac848c6073e7969e8eecca9ee0228e07264629100f8236cf3a371003864edbd16544aac3ce2116c99a8fa8af56898763f32809

Download Submit
C:\Windows\System32\TcUjKHk.exe

Filesize
1.9MB

MD5
eac912d4f1d88001cb3395dda556ab2a

SHA1
8eacf745b8ea18bea1dc066f41d1145233f4efff

SHA256
87d41ea2c8a0b8f6413ea041f5b88f6dd87fabee0363652faf19dd3be42543c1

SHA512
1115c2fe91679f641ed144ba98bbdec958d9da37a7d5a874ac84b882c7cb48a70a04ff8608d97020ddc9e4d2f43d9d1a8cf1706fa413f6878e293ed91cbfdce2

Download Submit
C:\Windows\System32\TsKGIAf.exe

Filesize
1.9MB

MD5
c0d5e56be05ff8567682ffcc615de931

SHA1
eba8461744d2c60ddc464d45c738d745e3379ffd

SHA256
45f5ae6f443e72fe7fa3de979e9f6a4dc56b30392934650ab1185d888212eb6f

SHA512
1bbe0298ab9c0ba7400e5aead5037e580c9b894d02bb306494dac6bb4268f3ee80b104a033b382ce24466cfba0f7e27e5569c8bda0118f56e1c47c59c83be6ff

Download Submit
C:\Windows\System32\UZjHXUa.exe

Filesize
1.9MB

MD5
6ecef482b90891bfb7a3be85f147eefa

SHA1
87eec77bcf7172dd5acb07f569d41294034b1116

SHA256
18fa7b842fbe1e73ea30414737d1612ac28d0698211d1601d7580dc98f85d6c1

SHA512
71560bc58fb689a6a4ce6e2b964f2009e2a8c2b2fdb33f1856803e0e336a8a44d98c12c7577865a8da0388d12f6c96872331becacaa6328cd9f458fa93e607f1

Download Submit
C:\Windows\System32\WXnaNGE.exe

Filesize
1.9MB

MD5
723441c9923768b1d418a05fd7e81d7b

SHA1
baf8c71bb1fe510677e410fe6cc7eebb346a4810

SHA256
b6b59adf9051b951a4a3ff5a5910471d79357d1405d77f6b5ec3f9c09b706b65

SHA512
2a251b4e47133d1409471720890332b38e329b6df5877a0d7418e50c23609a98f4a0c03c87a2f47a5fb003a193619f924fdbb3d78fc54376487b70c2c2ddf825

Download Submit
C:\Windows\System32\XbDrvFA.exe

Filesize
1.9MB

MD5
3b04d1dee1e6c824a32be48ebde72df2

SHA1
19aac68ba46e81e8eef973e57fdff961a9d8975c

SHA256
73cee625caa912e0707e2ae293c09e708af3f1ec78d5ae607b1ee4e7794584cc

SHA512
8e559c6c7d5ef9aafcf956f3e0927cdb41f040dc0359041c7afe0ddcc91d50d6ac6bb4804264409396689dd9ea67423d61dd196398ce2402f3451547d67e7aa1

Download Submit
C:\Windows\System32\bcuZmXw.exe

Filesize
1.9MB

MD5
685f7520f201cec6774400f764fd57f1

SHA1
52bdb85d5f69a21d25f7723e92241ef14a610191

SHA256
f1bdcf068a1ba03e238c1d9aea126ec6c1f8f500e0ede4ef4fc404746b099f14

SHA512
217ba69c969b46eb8a1403cd5257a6327777c2e56aeb34d7089faca4d8d9de9d3e9362cc6e610a0520b6487c403a3acb27a15689be1571b346f53ed37ca26c18

Download Submit
C:\Windows\System32\fkdxUdv.exe

Filesize
1.9MB

MD5
2e29a54b014130133b792caae7d03f30

SHA1
e72b7079f785c07309998efb18e589d51877a8d3

SHA256
0dec75a8d53a2f1355096d57f8ea90f059a01894e1892b9ae93a3d60b87bbce7

SHA512
6636d02b666a9092af891467029edc7df6f5d721045fbf91c44b618af9feefd6007872a47c06ffdb702049996894eb19244a5181c7c355f6bd1725b302c59cbe

Download Submit
C:\Windows\System32\gKraIpO.exe

Filesize
1.9MB

MD5
87d1e2c198f4c8dc507c85c3734790a7

SHA1
7319703d701e2bea3c39cd9100c0698185aafa91

SHA256
ebcb93866db6df7a17dabc8f43b22e3213cbce680e5f14281c9b88ebb1ef850a

SHA512
667892244ceacf02a39eaef79ae2aa74785938ec1041e7503b32e27fbdbb1c6475ce9b9c1ceb2e82d1a6de15929397cd221267628a662c20c3e99fa0d5adaf5f

Download Submit
C:\Windows\System32\imTZDnh.exe

Filesize
1.9MB

MD5
2c006ff4b0911ce0669aaeef65177fe2

SHA1
f1dab7a28a4ccb7ac96b48079c11426db891f8a5

SHA256
20aef856b6b961ad0e08fcbb23f575ed9c48e2778a117ced64e41625f0855058

SHA512
f391abd1e965561e40cda8a3da789bb15b595d61cee72e8eaaaca2a2e55d0d204f66cd97e6f20b41c4eb2eea5c6f9d51fee68fe935a74e36d013e742c515e1da

Download Submit
C:\Windows\System32\jFNQZvA.exe

Filesize
1.9MB

MD5
f1b9d65af0aba7f97d49a922fb9563ae

SHA1
6dbdc5dc2198e9d10f30601f3ba7c75f6c14d2c0

SHA256
a6807320660abc044131dd9ac4ba094620143d134e3cc488157b3c1ffe2fd9a0

SHA512
aac5dcaba898c40c01da7ebe65ecbda0aff21577fcde6dc3d2af05f09657037b9b5a65ae48f518bdf11c2ab5666d1d57aca7b8ee9fe5de628cf40b1ce3b628bf

Download Submit
C:\Windows\System32\luOBlwF.exe

Filesize
1.9MB

MD5
3da5a59814ee3c46638018d2229b8e65

SHA1
45768fdc4f44c4c3f2b250cef66ae88861d41f3e

SHA256
4d17f8564471f3b2d39f324eaaea00ac96a84673d073fed804e73dbeff17fe36

SHA512
59c568552f8e8a6003c157c875906c8b283c79af8502d929e087dd2791c24df6a62bad2b6d8ea8ca0f9ae8576a3c254a7f2af8dd9965eb0791589f72702fd0d7

Download Submit
C:\Windows\System32\mDjWzBl.exe

Filesize
1.9MB

MD5
eb707e8dee5fedaf882db025db48fa24

SHA1
abb286f131b6c88d3ceac793104da0c8455fed01

SHA256
77924a4a3686ceb0e8b9c071a944372c7572eb7d7c019f499a8f78dc0257dd84

SHA512
ece934ff69ffad583654c97e2da84f07da3e1878e2c392cee31d901b143fe39d6a220398e6da5a641c0235b1b8d879f5902f3a078a3d21fe07f45211fc40f26d

Download Submit
C:\Windows\System32\mDjWzBl.exe

Filesize
1.2MB

MD5
30a88e0b1620c9eb640bc9310bf11dc6

SHA1
e882d09e7efdaf24c78c244fc5373ac06872ccdc

SHA256
2a67217092057b82f286363e54c20d1f975208fd35218c66b2d6446c794ab071

SHA512
eab555d943e54f33962e3dcec6f336b12772a4d2d9363dfddcee6228fca59c0c3f76c954f22d5c175fb85ab72e69f0b72f3bce4ecf4b4ff5ac86edf5ddc70f5f

Download Submit
C:\Windows\System32\nArNPdX.exe

Filesize
1.9MB

MD5
3afc93b591b9a373faec0bd233a97722

SHA1
6023c28f1e8810c5f6137f0adbfd9ea75955cd02

SHA256
44400c27164fffac4a6d57a52d6638b4001881944704d15f2d25e29593a6a9f7

SHA512
55bb4f4845c2c7396a5f376c0fc146fcf2d0a035b55310e6359b1de34f7e2389c24ebae2a167ddbc44b9cd6fc2dc2a6875da0cc29948f99c58ea0cbacd286d06

Download Submit
C:\Windows\System32\npdYTXN.exe

Filesize
1.9MB

MD5
4fa1ecc4466d097db393016ac373c53c

SHA1
140fa5dadafebeb95eb124787fdcff03a5b57b8a

SHA256
d21bd980976c1734174c5598add32615debbb92f093b20f898e794d569aab55a

SHA512
074771af0fb59d27f7dde5735b54defaa7f6f3d25f8646189a22797da1970d7b02fa2d7174b124bedf8aea8d167b95051c0e00b841dc2a1ab96d6725ef3af54a

Download Submit
C:\Windows\System32\olVntAY.exe

Filesize
1.9MB

MD5
3a1a8892466b5240e5f104be78fb5430

SHA1
253b4ecc5c790ea96b6ab79c7d027839f1559ec2

SHA256
64742dd2e1a1b80e194d25b5421dd45e8cb8a6001b9bf69bac70f972cac40481

SHA512
4e4f9090a5c34b90dc1f9825bc65ddb84d2832f9edb42a58f83dd3521b7a82ad33ac094628e5e82f775f1b837ccdc03628bc91d6d2b6ce694595374bd1d1b144

Download Submit
C:\Windows\System32\rcdXGjl.exe

Filesize
1.9MB

MD5
de215b257ee79afc6240395ce1cd6378

SHA1
0a6539492b1b95ba2f96b577bb3e4b26b6b79f8b

SHA256
71a4f01ad3486336f0cb1d740dff06959421144ed239602c626df90b1e19a541

SHA512
f5e554fd86d8922ab676c3b367b1eb41acd735c996e192b2e35b4991036b26c52b4e885288e67ccb920030ef91b9e0deedc3e4e17095cc1d15dcd921ac79453a

Download Submit
C:\Windows\System32\rmuQRuC.exe

Filesize
1.9MB

MD5
31e8fdafdd8777be60667df507f9e374

SHA1
5e1f669d4d4fef27fef8febdfc0f60f69c1fbc6b

SHA256
dd34a7ea834eb3e87456332d13f62d07c401a8c367740f4e608a4102414b879b

SHA512
a605fcc91343e2c8d6265d70ec6932878d9257e966dbfcac9df70947414fe5b99532b082b302949a17ed0fa33f44445db988acbd0ac4b41450fc6a572cf06977

Download Submit
C:\Windows\System32\wVgKhDh.exe

Filesize
1.9MB

MD5
b504fb43d4de5f2f5f3983117cbbcaac

SHA1
3665ae12220abc1397c95fd8e97a225a99da6d67

SHA256
8decc7ce58f2b60fd4a8b9cd49e7857299972e7166af92cd93a907c68f4d53f4

SHA512
44c3d0ef3e14b843e39921f0799915b5843c9895fbcc23fa54dcceccc5bdd9a691903a528fee660c1a29f7b0394b382280414659f79f0ba349b14df7a04626c7

Download Submit
C:\Windows\System32\yAUNWSq.exe

Filesize
1.9MB

MD5
c2dfe1cc7346064c109ed11c9e11a884

SHA1
e87db9d45413d79ca5cba3dea03fb47599e73b03

SHA256
35c746508e532a9b5b19e84c149353c01471bf302aa1df31d40aa691d479bfa0

SHA512
d5afd8897cab67c5424a73ab3b03139b4d15003c43b37ae827113560180919ff643bf49340d51dbf58ed0c127f65896beda460e31e1fd17516aa872ce0148059

Download Submit
C:\Windows\System32\yIeFCMV.exe

Filesize
1.9MB

MD5
03960f6e49916d434f2f616ef107974e

SHA1
bab91611680cb6963d69dcd0730709c893cad276

SHA256
f55ee7aaf6b064bfb7f6fd051d78c79c92719228661cd16586df1677243ef8dd

SHA512
6bc9ce8ab197164dd4a183a9d0e7bd2abc40d060d14388e2d01cc8320fb361f558519d96fb41f0090489793161057b475674bd9ab2ac2759f3e079f1bc9e0acf

Download Submit
C:\Windows\System32\zTCZner.exe

Filesize
1024KB

MD5
b99b4098b814ede65861d91320b89c42

SHA1
15d1ce320397709f5360a35e953e6cfcfca3c211

SHA256
273ee48b0917ae05d8fa3231adb80343a9314eaef78232e6e2708c5614bc5863

SHA512
8bd7d170b5ed47eec180afd4c8937ce65e26ae7f55b3690497e1a302f72487c8e06c709af460bc259da6ab91314afd20ad9c0ba128a308d7d47b04e472065b5a

Download Submit
C:\Windows\System32\zTCZner.exe

Filesize
1.9MB

MD5
571ce6d0041c159c6f034c7668562346

SHA1
372b872936ad1951cd59fb58355e6dd74d58b646

SHA256
4f4d8dec0b7fd585edf0086ed70623b267e9fe3e568d09162af502c4c92d194c

SHA512
06154c546d46ac082ae90b4dc442d7ab32c800a5fa949f0913f9023cb6fdcd5519fbe1333e4ce4b7e633816b04a4c75a166ce9ea03b9d8185da5a5fa9990695e

Download Submit
memory/356-0-0x0000000000800000-0x0000000000810000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads