xmrig | bbd9dc2e6c57b07e23425afd88b85326e86b580f26560e988766c2075c5683a2

Analysis

max time kernel
94s
max time network
95s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
14/05/2024, 10:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
Size

1.6MB
MD5

c2bbe1ed5a5f59f4710030ed464d5770
SHA1

fb3bc0cb15cc28248d2c294ba45c1ee591b6f850
SHA256

bbd9dc2e6c57b07e23425afd88b85326e86b580f26560e988766c2075c5683a2
SHA512

7145a915213478a18f5cfd1ae52bd2ed41f05510f3e1daa9aa48ce099859b56bd373b773b45200da4c57ba2efddd4219f135a46c208b80ddca609e771acbc7de
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlWXWZ5PbcqDWzgqsmJox1fLt8K2PzORAwkt0fmX8i/:knw9oUUEEDl37jcqDrUS1pRA06

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/memory/2448-421-0x00007FF7A09D0000-0x00007FF7A0DC1000-memory.dmp	xmrig
behavioral2/memory/2356-423-0x00007FF7C7470000-0x00007FF7C7861000-memory.dmp	xmrig
behavioral2/memory/3952-424-0x00007FF7305D0000-0x00007FF7309C1000-memory.dmp	xmrig
behavioral2/memory/2204-426-0x00007FF645200000-0x00007FF6455F1000-memory.dmp	xmrig
behavioral2/memory/4180-425-0x00007FF69CEC0000-0x00007FF69D2B1000-memory.dmp	xmrig
behavioral2/memory/3624-430-0x00007FF63E940000-0x00007FF63ED31000-memory.dmp	xmrig
behavioral2/memory/1472-438-0x00007FF724620000-0x00007FF724A11000-memory.dmp	xmrig
behavioral2/memory/3076-447-0x00007FF6AE420000-0x00007FF6AE811000-memory.dmp	xmrig
behavioral2/memory/4984-468-0x00007FF75E770000-0x00007FF75EB61000-memory.dmp	xmrig
behavioral2/memory/372-469-0x00007FF76D0B0000-0x00007FF76D4A1000-memory.dmp	xmrig
behavioral2/memory/4872-479-0x00007FF69A3C0000-0x00007FF69A7B1000-memory.dmp	xmrig
behavioral2/memory/1940-487-0x00007FF62A440000-0x00007FF62A831000-memory.dmp	xmrig
behavioral2/memory/3724-492-0x00007FF788CF0000-0x00007FF7890E1000-memory.dmp	xmrig
behavioral2/memory/704-502-0x00007FF76EDB0000-0x00007FF76F1A1000-memory.dmp	xmrig
behavioral2/memory/2936-498-0x00007FF64BD80000-0x00007FF64C171000-memory.dmp	xmrig
behavioral2/memory/4608-489-0x00007FF722640000-0x00007FF722A31000-memory.dmp	xmrig
behavioral2/memory/5064-485-0x00007FF6D5BC0000-0x00007FF6D5FB1000-memory.dmp	xmrig
behavioral2/memory/2440-483-0x00007FF77AC90000-0x00007FF77B081000-memory.dmp	xmrig
behavioral2/memory/3216-481-0x00007FF7CA0E0000-0x00007FF7CA4D1000-memory.dmp	xmrig
behavioral2/memory/2816-478-0x00007FF65C330000-0x00007FF65C721000-memory.dmp	xmrig
behavioral2/memory/2348-465-0x00007FF6CD210000-0x00007FF6CD601000-memory.dmp	xmrig
behavioral2/memory/1052-1983-0x00007FF7FCB90000-0x00007FF7FCF81000-memory.dmp	xmrig
behavioral2/memory/1172-1994-0x00007FF78A9C0000-0x00007FF78ADB1000-memory.dmp	xmrig
behavioral2/memory/1052-2017-0x00007FF7FCB90000-0x00007FF7FCF81000-memory.dmp	xmrig
behavioral2/memory/4896-2020-0x00007FF6327D0000-0x00007FF632BC1000-memory.dmp	xmrig
behavioral2/memory/1172-2021-0x00007FF78A9C0000-0x00007FF78ADB1000-memory.dmp	xmrig
behavioral2/memory/4180-2029-0x00007FF69CEC0000-0x00007FF69D2B1000-memory.dmp	xmrig
behavioral2/memory/1472-2035-0x00007FF724620000-0x00007FF724A11000-memory.dmp	xmrig
behavioral2/memory/3076-2037-0x00007FF6AE420000-0x00007FF6AE811000-memory.dmp	xmrig
behavioral2/memory/2348-2039-0x00007FF6CD210000-0x00007FF6CD601000-memory.dmp	xmrig
behavioral2/memory/3624-2033-0x00007FF63E940000-0x00007FF63ED31000-memory.dmp	xmrig
behavioral2/memory/2448-2031-0x00007FF7A09D0000-0x00007FF7A0DC1000-memory.dmp	xmrig
behavioral2/memory/2204-2027-0x00007FF645200000-0x00007FF6455F1000-memory.dmp	xmrig
behavioral2/memory/2356-2026-0x00007FF7C7470000-0x00007FF7C7861000-memory.dmp	xmrig
behavioral2/memory/3952-2023-0x00007FF7305D0000-0x00007FF7309C1000-memory.dmp	xmrig
behavioral2/memory/1940-2045-0x00007FF62A440000-0x00007FF62A831000-memory.dmp	xmrig
behavioral2/memory/704-2042-0x00007FF76EDB0000-0x00007FF76F1A1000-memory.dmp	xmrig
behavioral2/memory/3724-2075-0x00007FF788CF0000-0x00007FF7890E1000-memory.dmp	xmrig
behavioral2/memory/2936-2073-0x00007FF64BD80000-0x00007FF64C171000-memory.dmp	xmrig
behavioral2/memory/4984-2071-0x00007FF75E770000-0x00007FF75EB61000-memory.dmp	xmrig
behavioral2/memory/372-2058-0x00007FF76D0B0000-0x00007FF76D4A1000-memory.dmp	xmrig
behavioral2/memory/2816-2057-0x00007FF65C330000-0x00007FF65C721000-memory.dmp	xmrig
behavioral2/memory/4872-2054-0x00007FF69A3C0000-0x00007FF69A7B1000-memory.dmp	xmrig
behavioral2/memory/3216-2053-0x00007FF7CA0E0000-0x00007FF7CA4D1000-memory.dmp	xmrig
behavioral2/memory/2440-2050-0x00007FF77AC90000-0x00007FF77B081000-memory.dmp	xmrig
behavioral2/memory/5064-2049-0x00007FF6D5BC0000-0x00007FF6D5FB1000-memory.dmp	xmrig
behavioral2/memory/4608-2047-0x00007FF722640000-0x00007FF722A31000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4896	mLgXNUC.exe
1052	TaFTZcA.exe
1172	GciXzNK.exe
2448	edBVsJX.exe
2356	pyPtxsl.exe
3952	GwNDXyK.exe
4180	ymsjzxs.exe
2204	tffudPo.exe
3624	QhBfRhp.exe
1472	OPZVhsO.exe
3076	caoloXI.exe
2348	gKLlbuQ.exe
4984	ZnVrggq.exe
372	OqQlSKN.exe
2816	kyFcByJ.exe
4872	QmEgmSY.exe
3216	NfZrdlE.exe
2440	QDHvyLe.exe
5064	rgaemPA.exe
1940	KXBgeFH.exe
4608	fpjSCdQ.exe
3724	ykTggzR.exe
2936	DmDdvNF.exe
704	JZMibYs.exe
1068	QJpOwdd.exe
2656	OTSixwi.exe
4532	eXMxxVC.exe
3428	wTjQaXx.exe
4904	OQtNeOi.exe
1300	McUnmCL.exe
4260	HHTWykL.exe
4360	FlhonIb.exe
1228	awiQWUq.exe
4412	hOhzsNx.exe
2960	cKYRdkb.exe
4688	KgQQYuJ.exe
3228	vKfuesd.exe
3120	rXIGQRW.exe
4340	tHxEkFw.exe
1736	VfcszDh.exe
2384	IRaptpN.exe
4188	lLOHUAM.exe
1532	ozBwbbi.exe
4224	pLoWwWe.exe
2140	BsNWagS.exe
2024	sjXxVtO.exe
3520	pMWJNIj.exe
1388	PGVXGRC.exe
3620	jhFPhfu.exe
2688	CNeJHzl.exe
4600	CFGcyHl.exe
3868	wXGTmpA.exe
4048	GyuhaUI.exe
5060	hUNaFUq.exe
3912	GkMaODA.exe
4568	UgWSPwT.exe
1332	FYIdoWE.exe
1256	lUhdipW.exe
4444	SkIkmru.exe
4032	ezOyAox.exe
2044	qiDeFah.exe
4620	VvnSnzV.exe
4840	xGRmlcH.exe
3108	lXnBGtB.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3144-0-0x00007FF6AC2B0000-0x00007FF6AC6A1000-memory.dmp	upx
behavioral2/files/0x000a0000000233c0-5.dat	upx
behavioral2/files/0x000700000002340c-7.dat	upx
behavioral2/files/0x00090000000233f4-8.dat	upx
behavioral2/files/0x000700000002340e-26.dat	upx
behavioral2/files/0x000700000002340f-37.dat	upx
behavioral2/files/0x0007000000023411-41.dat	upx
behavioral2/files/0x0007000000023413-54.dat	upx
behavioral2/files/0x0007000000023414-59.dat	upx
behavioral2/files/0x0007000000023415-64.dat	upx
behavioral2/files/0x0007000000023418-79.dat	upx
behavioral2/files/0x000700000002341f-114.dat	upx
behavioral2/files/0x0007000000023424-136.dat	upx
behavioral2/files/0x0007000000023425-147.dat	upx
behavioral2/files/0x0007000000023427-157.dat	upx
behavioral2/memory/2448-421-0x00007FF7A09D0000-0x00007FF7A0DC1000-memory.dmp	upx
behavioral2/memory/2356-423-0x00007FF7C7470000-0x00007FF7C7861000-memory.dmp	upx
behavioral2/memory/3952-424-0x00007FF7305D0000-0x00007FF7309C1000-memory.dmp	upx
behavioral2/memory/2204-426-0x00007FF645200000-0x00007FF6455F1000-memory.dmp	upx
behavioral2/memory/4180-425-0x00007FF69CEC0000-0x00007FF69D2B1000-memory.dmp	upx
behavioral2/memory/3624-430-0x00007FF63E940000-0x00007FF63ED31000-memory.dmp	upx
behavioral2/memory/1472-438-0x00007FF724620000-0x00007FF724A11000-memory.dmp	upx
behavioral2/memory/3076-447-0x00007FF6AE420000-0x00007FF6AE811000-memory.dmp	upx
behavioral2/memory/4984-468-0x00007FF75E770000-0x00007FF75EB61000-memory.dmp	upx
behavioral2/memory/372-469-0x00007FF76D0B0000-0x00007FF76D4A1000-memory.dmp	upx
behavioral2/memory/4872-479-0x00007FF69A3C0000-0x00007FF69A7B1000-memory.dmp	upx
behavioral2/memory/1940-487-0x00007FF62A440000-0x00007FF62A831000-memory.dmp	upx
behavioral2/memory/3724-492-0x00007FF788CF0000-0x00007FF7890E1000-memory.dmp	upx
behavioral2/memory/704-502-0x00007FF76EDB0000-0x00007FF76F1A1000-memory.dmp	upx
behavioral2/memory/2936-498-0x00007FF64BD80000-0x00007FF64C171000-memory.dmp	upx
behavioral2/memory/4608-489-0x00007FF722640000-0x00007FF722A31000-memory.dmp	upx
behavioral2/memory/5064-485-0x00007FF6D5BC0000-0x00007FF6D5FB1000-memory.dmp	upx
behavioral2/memory/2440-483-0x00007FF77AC90000-0x00007FF77B081000-memory.dmp	upx
behavioral2/memory/3216-481-0x00007FF7CA0E0000-0x00007FF7CA4D1000-memory.dmp	upx
behavioral2/memory/2816-478-0x00007FF65C330000-0x00007FF65C721000-memory.dmp	upx
behavioral2/memory/2348-465-0x00007FF6CD210000-0x00007FF6CD601000-memory.dmp	upx
behavioral2/files/0x0007000000023429-164.dat	upx
behavioral2/files/0x0007000000023428-159.dat	upx
behavioral2/files/0x0007000000023426-152.dat	upx
behavioral2/files/0x0007000000023423-134.dat	upx
behavioral2/files/0x0007000000023422-129.dat	upx
behavioral2/files/0x0007000000023421-127.dat	upx
behavioral2/files/0x0007000000023420-119.dat	upx
behavioral2/files/0x000700000002341e-109.dat	upx
behavioral2/files/0x000700000002341d-104.dat	upx
behavioral2/files/0x000700000002341c-99.dat	upx
behavioral2/files/0x000700000002341b-94.dat	upx
behavioral2/files/0x000700000002341a-89.dat	upx
behavioral2/files/0x0007000000023419-84.dat	upx
behavioral2/files/0x0007000000023417-74.dat	upx
behavioral2/files/0x0007000000023416-69.dat	upx
behavioral2/files/0x0007000000023412-49.dat	upx
behavioral2/files/0x0007000000023410-39.dat	upx
behavioral2/files/0x000700000002340d-24.dat	upx
behavioral2/memory/1172-17-0x00007FF78A9C0000-0x00007FF78ADB1000-memory.dmp	upx
behavioral2/memory/1052-14-0x00007FF7FCB90000-0x00007FF7FCF81000-memory.dmp	upx
behavioral2/memory/4896-12-0x00007FF6327D0000-0x00007FF632BC1000-memory.dmp	upx
behavioral2/memory/1052-1983-0x00007FF7FCB90000-0x00007FF7FCF81000-memory.dmp	upx
behavioral2/memory/1172-1994-0x00007FF78A9C0000-0x00007FF78ADB1000-memory.dmp	upx
behavioral2/memory/1052-2017-0x00007FF7FCB90000-0x00007FF7FCF81000-memory.dmp	upx
behavioral2/memory/4896-2020-0x00007FF6327D0000-0x00007FF632BC1000-memory.dmp	upx
behavioral2/memory/1172-2021-0x00007FF78A9C0000-0x00007FF78ADB1000-memory.dmp	upx
behavioral2/memory/4180-2029-0x00007FF69CEC0000-0x00007FF69D2B1000-memory.dmp	upx
behavioral2/memory/1472-2035-0x00007FF724620000-0x00007FF724A11000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\zSYEeeH.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\zGtnOhf.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\NGcdPWf.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\dWltWGV.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\tHAmucW.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\jRMXDnj.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\XIqbUtn.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\oAAPzRQ.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\zyIQGRR.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\CWuNSBD.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\ZbOIGoi.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\WBeYLbl.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\kImMVpE.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\THqouQn.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\gxaIzTp.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\ffXhLcE.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\jjYAmte.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\xfkumgs.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\rrvhGdq.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\idwYDWw.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\eUlCUvI.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\wTjQaXx.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\qaOrlMl.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\PPUsAGD.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\ZDJtLmi.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\eJWcvqk.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\mlwwzur.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\etwvTyR.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\rWCwVPj.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\ZjEjOKZ.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\wNInGDp.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\mvABrAE.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\JgcJcAn.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\GyuhaUI.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\OPNYeSD.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\UFWjSrd.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\PjOhAKX.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\JYLrdZs.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\cKYRdkb.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\pMWJNIj.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\iSmzoWF.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\IrsbMZz.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\dUUdcoh.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\APxvfth.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\Bclhivn.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\NLdubtZ.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\wBqtxSH.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\yUcOYjI.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\zigNPIo.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\SkwdCtG.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\ATvBexA.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\oiHIsqg.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\QpJzESv.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\UVSDZdH.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\ezrrIGy.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\UwuDxOg.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\metETRE.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\AqnQNYj.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\kZnNbBV.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\YQaZVPe.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\WEHsKRZ.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\ZDITDKn.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\McUnmCL.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
File created	C:\Windows\System32\pLoWwWe.exe	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3144 wrote to memory of 4896	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	83
PID 3144 wrote to memory of 4896	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	83
PID 3144 wrote to memory of 1052	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	84
PID 3144 wrote to memory of 1052	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	84
PID 3144 wrote to memory of 1172	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	85
PID 3144 wrote to memory of 1172	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	85
PID 3144 wrote to memory of 2448	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	87
PID 3144 wrote to memory of 2448	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	87
PID 3144 wrote to memory of 2356	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	88
PID 3144 wrote to memory of 2356	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	88
PID 3144 wrote to memory of 3952	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	89
PID 3144 wrote to memory of 3952	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	89
PID 3144 wrote to memory of 4180	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	90
PID 3144 wrote to memory of 4180	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	90
PID 3144 wrote to memory of 2204	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	91
PID 3144 wrote to memory of 2204	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	91
PID 3144 wrote to memory of 3624	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	92
PID 3144 wrote to memory of 3624	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	92
PID 3144 wrote to memory of 1472	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	93
PID 3144 wrote to memory of 1472	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	93
PID 3144 wrote to memory of 3076	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	94
PID 3144 wrote to memory of 3076	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	94
PID 3144 wrote to memory of 2348	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	95
PID 3144 wrote to memory of 2348	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	95
PID 3144 wrote to memory of 4984	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	96
PID 3144 wrote to memory of 4984	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	96
PID 3144 wrote to memory of 372	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	97
PID 3144 wrote to memory of 372	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	97
PID 3144 wrote to memory of 2816	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	98
PID 3144 wrote to memory of 2816	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	98
PID 3144 wrote to memory of 4872	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	99
PID 3144 wrote to memory of 4872	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	99
PID 3144 wrote to memory of 3216	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	100
PID 3144 wrote to memory of 3216	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	100
PID 3144 wrote to memory of 2440	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	101
PID 3144 wrote to memory of 2440	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	101
PID 3144 wrote to memory of 5064	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	102
PID 3144 wrote to memory of 5064	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	102
PID 3144 wrote to memory of 1940	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	103
PID 3144 wrote to memory of 1940	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	103
PID 3144 wrote to memory of 4608	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	104
PID 3144 wrote to memory of 4608	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	104
PID 3144 wrote to memory of 3724	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	105
PID 3144 wrote to memory of 3724	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	105
PID 3144 wrote to memory of 2936	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	106
PID 3144 wrote to memory of 2936	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	106
PID 3144 wrote to memory of 704	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	107
PID 3144 wrote to memory of 704	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	107
PID 3144 wrote to memory of 1068	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	108
PID 3144 wrote to memory of 1068	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	108
PID 3144 wrote to memory of 2656	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	109
PID 3144 wrote to memory of 2656	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	109
PID 3144 wrote to memory of 4532	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	110
PID 3144 wrote to memory of 4532	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	110
PID 3144 wrote to memory of 3428	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	111
PID 3144 wrote to memory of 3428	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	111
PID 3144 wrote to memory of 4904	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	112
PID 3144 wrote to memory of 4904	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	112
PID 3144 wrote to memory of 1300	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	113
PID 3144 wrote to memory of 1300	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	113
PID 3144 wrote to memory of 4260	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	114
PID 3144 wrote to memory of 4260	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	114
PID 3144 wrote to memory of 4360	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	115
PID 3144 wrote to memory of 4360	3144	c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\c2bbe1ed5a5f59f4710030ed464d5770_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3144
- C:\Windows\System32\mLgXNUC.exe
  C:\Windows\System32\mLgXNUC.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System32\TaFTZcA.exe
  C:\Windows\System32\TaFTZcA.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System32\GciXzNK.exe
  C:\Windows\System32\GciXzNK.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System32\edBVsJX.exe
  C:\Windows\System32\edBVsJX.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\pyPtxsl.exe
  C:\Windows\System32\pyPtxsl.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System32\GwNDXyK.exe
  C:\Windows\System32\GwNDXyK.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System32\ymsjzxs.exe
  C:\Windows\System32\ymsjzxs.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System32\tffudPo.exe
  C:\Windows\System32\tffudPo.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System32\QhBfRhp.exe
  C:\Windows\System32\QhBfRhp.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System32\OPZVhsO.exe
  C:\Windows\System32\OPZVhsO.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System32\caoloXI.exe
  C:\Windows\System32\caoloXI.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System32\gKLlbuQ.exe
  C:\Windows\System32\gKLlbuQ.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System32\ZnVrggq.exe
  C:\Windows\System32\ZnVrggq.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System32\OqQlSKN.exe
  C:\Windows\System32\OqQlSKN.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System32\kyFcByJ.exe
  C:\Windows\System32\kyFcByJ.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System32\QmEgmSY.exe
  C:\Windows\System32\QmEgmSY.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System32\NfZrdlE.exe
  C:\Windows\System32\NfZrdlE.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System32\QDHvyLe.exe
  C:\Windows\System32\QDHvyLe.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\rgaemPA.exe
  C:\Windows\System32\rgaemPA.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System32\KXBgeFH.exe
  C:\Windows\System32\KXBgeFH.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System32\fpjSCdQ.exe
  C:\Windows\System32\fpjSCdQ.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System32\ykTggzR.exe
  C:\Windows\System32\ykTggzR.exe
  2⤵
  - Executes dropped EXE
  PID:3724
- C:\Windows\System32\DmDdvNF.exe
  C:\Windows\System32\DmDdvNF.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System32\JZMibYs.exe
  C:\Windows\System32\JZMibYs.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System32\QJpOwdd.exe
  C:\Windows\System32\QJpOwdd.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System32\OTSixwi.exe
  C:\Windows\System32\OTSixwi.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\eXMxxVC.exe
  C:\Windows\System32\eXMxxVC.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System32\wTjQaXx.exe
  C:\Windows\System32\wTjQaXx.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System32\OQtNeOi.exe
  C:\Windows\System32\OQtNeOi.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System32\McUnmCL.exe
  C:\Windows\System32\McUnmCL.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System32\HHTWykL.exe
  C:\Windows\System32\HHTWykL.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System32\FlhonIb.exe
  C:\Windows\System32\FlhonIb.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System32\awiQWUq.exe
  C:\Windows\System32\awiQWUq.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System32\hOhzsNx.exe
  C:\Windows\System32\hOhzsNx.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System32\cKYRdkb.exe
  C:\Windows\System32\cKYRdkb.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System32\KgQQYuJ.exe
  C:\Windows\System32\KgQQYuJ.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System32\vKfuesd.exe
  C:\Windows\System32\vKfuesd.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System32\rXIGQRW.exe
  C:\Windows\System32\rXIGQRW.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System32\tHxEkFw.exe
  C:\Windows\System32\tHxEkFw.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System32\VfcszDh.exe
  C:\Windows\System32\VfcszDh.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\IRaptpN.exe
  C:\Windows\System32\IRaptpN.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System32\lLOHUAM.exe
  C:\Windows\System32\lLOHUAM.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System32\ozBwbbi.exe
  C:\Windows\System32\ozBwbbi.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System32\pLoWwWe.exe
  C:\Windows\System32\pLoWwWe.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System32\BsNWagS.exe
  C:\Windows\System32\BsNWagS.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System32\sjXxVtO.exe
  C:\Windows\System32\sjXxVtO.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\pMWJNIj.exe
  C:\Windows\System32\pMWJNIj.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System32\PGVXGRC.exe
  C:\Windows\System32\PGVXGRC.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System32\jhFPhfu.exe
  C:\Windows\System32\jhFPhfu.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System32\CNeJHzl.exe
  C:\Windows\System32\CNeJHzl.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System32\CFGcyHl.exe
  C:\Windows\System32\CFGcyHl.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System32\wXGTmpA.exe
  C:\Windows\System32\wXGTmpA.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System32\GyuhaUI.exe
  C:\Windows\System32\GyuhaUI.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System32\hUNaFUq.exe
  C:\Windows\System32\hUNaFUq.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System32\GkMaODA.exe
  C:\Windows\System32\GkMaODA.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System32\UgWSPwT.exe
  C:\Windows\System32\UgWSPwT.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System32\FYIdoWE.exe
  C:\Windows\System32\FYIdoWE.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System32\lUhdipW.exe
  C:\Windows\System32\lUhdipW.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\SkIkmru.exe
  C:\Windows\System32\SkIkmru.exe
  2⤵
  - Executes dropped EXE
  PID:4444
- C:\Windows\System32\ezOyAox.exe
  C:\Windows\System32\ezOyAox.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System32\qiDeFah.exe
  C:\Windows\System32\qiDeFah.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System32\VvnSnzV.exe
  C:\Windows\System32\VvnSnzV.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System32\xGRmlcH.exe
  C:\Windows\System32\xGRmlcH.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System32\lXnBGtB.exe
  C:\Windows\System32\lXnBGtB.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System32\OPNYeSD.exe
  C:\Windows\System32\OPNYeSD.exe
  2⤵
  PID:3424
- C:\Windows\System32\MXTQQGj.exe
  C:\Windows\System32\MXTQQGj.exe
  2⤵
  PID:632
- C:\Windows\System32\aZmZvLi.exe
  C:\Windows\System32\aZmZvLi.exe
  2⤵
  PID:2944
- C:\Windows\System32\JFfyzlE.exe
  C:\Windows\System32\JFfyzlE.exe
  2⤵
  PID:1056
- C:\Windows\System32\UFWjSrd.exe
  C:\Windows\System32\UFWjSrd.exe
  2⤵
  PID:3328
- C:\Windows\System32\IpMIllC.exe
  C:\Windows\System32\IpMIllC.exe
  2⤵
  PID:736
- C:\Windows\System32\zKkjMpz.exe
  C:\Windows\System32\zKkjMpz.exe
  2⤵
  PID:4404
- C:\Windows\System32\TbzSitd.exe
  C:\Windows\System32\TbzSitd.exe
  2⤵
  PID:640
- C:\Windows\System32\jRMXDnj.exe
  C:\Windows\System32\jRMXDnj.exe
  2⤵
  PID:1936
- C:\Windows\System32\IhZIccX.exe
  C:\Windows\System32\IhZIccX.exe
  2⤵
  PID:4908
- C:\Windows\System32\SPCqkOs.exe
  C:\Windows\System32\SPCqkOs.exe
  2⤵
  PID:1888
- C:\Windows\System32\rFMFhDE.exe
  C:\Windows\System32\rFMFhDE.exe
  2⤵
  PID:4080
- C:\Windows\System32\OlPWcsA.exe
  C:\Windows\System32\OlPWcsA.exe
  2⤵
  PID:860
- C:\Windows\System32\bxkkZpR.exe
  C:\Windows\System32\bxkkZpR.exe
  2⤵
  PID:2552
- C:\Windows\System32\TvRqqpD.exe
  C:\Windows\System32\TvRqqpD.exe
  2⤵
  PID:3628
- C:\Windows\System32\SpdsfoX.exe
  C:\Windows\System32\SpdsfoX.exe
  2⤵
  PID:3700
- C:\Windows\System32\dTYvvhj.exe
  C:\Windows\System32\dTYvvhj.exe
  2⤵
  PID:1404
- C:\Windows\System32\xmLiOJT.exe
  C:\Windows\System32\xmLiOJT.exe
  2⤵
  PID:1640
- C:\Windows\System32\imBFMQB.exe
  C:\Windows\System32\imBFMQB.exe
  2⤵
  PID:4116
- C:\Windows\System32\XIqbUtn.exe
  C:\Windows\System32\XIqbUtn.exe
  2⤵
  PID:404
- C:\Windows\System32\aFnGvIi.exe
  C:\Windows\System32\aFnGvIi.exe
  2⤵
  PID:3960
- C:\Windows\System32\RAoVLIK.exe
  C:\Windows\System32\RAoVLIK.exe
  2⤵
  PID:4724
- C:\Windows\System32\hOSGWsi.exe
  C:\Windows\System32\hOSGWsi.exe
  2⤵
  PID:3976
- C:\Windows\System32\QbdMakb.exe
  C:\Windows\System32\QbdMakb.exe
  2⤵
  PID:2468
- C:\Windows\System32\ENDrXaj.exe
  C:\Windows\System32\ENDrXaj.exe
  2⤵
  PID:1520
- C:\Windows\System32\SkwdCtG.exe
  C:\Windows\System32\SkwdCtG.exe
  2⤵
  PID:4296
- C:\Windows\System32\OveNcWN.exe
  C:\Windows\System32\OveNcWN.exe
  2⤵
  PID:4676
- C:\Windows\System32\ROLZefH.exe
  C:\Windows\System32\ROLZefH.exe
  2⤵
  PID:376
- C:\Windows\System32\cnIvfzQ.exe
  C:\Windows\System32\cnIvfzQ.exe
  2⤵
  PID:4860
- C:\Windows\System32\RAOLXoj.exe
  C:\Windows\System32\RAOLXoj.exe
  2⤵
  PID:3732
- C:\Windows\System32\ajowPxD.exe
  C:\Windows\System32\ajowPxD.exe
  2⤵
  PID:5148
- C:\Windows\System32\PlrSYCv.exe
  C:\Windows\System32\PlrSYCv.exe
  2⤵
  PID:5172
- C:\Windows\System32\gRIKmct.exe
  C:\Windows\System32\gRIKmct.exe
  2⤵
  PID:5204
- C:\Windows\System32\GlJqEer.exe
  C:\Windows\System32\GlJqEer.exe
  2⤵
  PID:5232
- C:\Windows\System32\TpdSJRy.exe
  C:\Windows\System32\TpdSJRy.exe
  2⤵
  PID:5260
- C:\Windows\System32\TZDyvdo.exe
  C:\Windows\System32\TZDyvdo.exe
  2⤵
  PID:5288
- C:\Windows\System32\UMGsVkC.exe
  C:\Windows\System32\UMGsVkC.exe
  2⤵
  PID:5316
- C:\Windows\System32\UZNQyvL.exe
  C:\Windows\System32\UZNQyvL.exe
  2⤵
  PID:5340
- C:\Windows\System32\Xewgrta.exe
  C:\Windows\System32\Xewgrta.exe
  2⤵
  PID:5372
- C:\Windows\System32\LOBToRh.exe
  C:\Windows\System32\LOBToRh.exe
  2⤵
  PID:5396
- C:\Windows\System32\rgPRhQk.exe
  C:\Windows\System32\rgPRhQk.exe
  2⤵
  PID:5428
- C:\Windows\System32\wheElRe.exe
  C:\Windows\System32\wheElRe.exe
  2⤵
  PID:5456
- C:\Windows\System32\XYUVFAW.exe
  C:\Windows\System32\XYUVFAW.exe
  2⤵
  PID:5484
- C:\Windows\System32\ApEFALp.exe
  C:\Windows\System32\ApEFALp.exe
  2⤵
  PID:5508
- C:\Windows\System32\WPpQTnU.exe
  C:\Windows\System32\WPpQTnU.exe
  2⤵
  PID:5540
- C:\Windows\System32\huCEJsO.exe
  C:\Windows\System32\huCEJsO.exe
  2⤵
  PID:5568
- C:\Windows\System32\WSuQNBS.exe
  C:\Windows\System32\WSuQNBS.exe
  2⤵
  PID:5592
- C:\Windows\System32\HNaYVkW.exe
  C:\Windows\System32\HNaYVkW.exe
  2⤵
  PID:5624
- C:\Windows\System32\FGdlyVj.exe
  C:\Windows\System32\FGdlyVj.exe
  2⤵
  PID:5652
- C:\Windows\System32\PqMGsph.exe
  C:\Windows\System32\PqMGsph.exe
  2⤵
  PID:5680
- C:\Windows\System32\cRjlBqo.exe
  C:\Windows\System32\cRjlBqo.exe
  2⤵
  PID:5708
- C:\Windows\System32\rqxzwQG.exe
  C:\Windows\System32\rqxzwQG.exe
  2⤵
  PID:5732
- C:\Windows\System32\DVKZZkG.exe
  C:\Windows\System32\DVKZZkG.exe
  2⤵
  PID:5760
- C:\Windows\System32\WBeYLbl.exe
  C:\Windows\System32\WBeYLbl.exe
  2⤵
  PID:5792
- C:\Windows\System32\RTJCfLh.exe
  C:\Windows\System32\RTJCfLh.exe
  2⤵
  PID:6080
- C:\Windows\System32\foefmfN.exe
  C:\Windows\System32\foefmfN.exe
  2⤵
  PID:6112
- C:\Windows\System32\acoutzh.exe
  C:\Windows\System32\acoutzh.exe
  2⤵
  PID:6136
- C:\Windows\System32\dEcRlIT.exe
  C:\Windows\System32\dEcRlIT.exe
  2⤵
  PID:3384
- C:\Windows\System32\jBhpLWa.exe
  C:\Windows\System32\jBhpLWa.exe
  2⤵
  PID:1128
- C:\Windows\System32\ndtfFTo.exe
  C:\Windows\System32\ndtfFTo.exe
  2⤵
  PID:4228
- C:\Windows\System32\bUsvXJt.exe
  C:\Windows\System32\bUsvXJt.exe
  2⤵
  PID:1924
- C:\Windows\System32\byUqFlE.exe
  C:\Windows\System32\byUqFlE.exe
  2⤵
  PID:3080
- C:\Windows\System32\GvnldPk.exe
  C:\Windows\System32\GvnldPk.exe
  2⤵
  PID:5140
- C:\Windows\System32\NvMDBIC.exe
  C:\Windows\System32\NvMDBIC.exe
  2⤵
  PID:5188
- C:\Windows\System32\WKQjqET.exe
  C:\Windows\System32\WKQjqET.exe
  2⤵
  PID:5216
- C:\Windows\System32\vMtKAec.exe
  C:\Windows\System32\vMtKAec.exe
  2⤵
  PID:5280
- C:\Windows\System32\YjtoLTM.exe
  C:\Windows\System32\YjtoLTM.exe
  2⤵
  PID:3768
- C:\Windows\System32\ATvBexA.exe
  C:\Windows\System32\ATvBexA.exe
  2⤵
  PID:5328
- C:\Windows\System32\jzRabob.exe
  C:\Windows\System32\jzRabob.exe
  2⤵
  PID:4944
- C:\Windows\System32\znqcbpl.exe
  C:\Windows\System32\znqcbpl.exe
  2⤵
  PID:3716
- C:\Windows\System32\uzGHIJA.exe
  C:\Windows\System32\uzGHIJA.exe
  2⤵
  PID:5672
- C:\Windows\System32\UwuDxOg.exe
  C:\Windows\System32\UwuDxOg.exe
  2⤵
  PID:1920
- C:\Windows\System32\DfsmrKW.exe
  C:\Windows\System32\DfsmrKW.exe
  2⤵
  PID:5756
- C:\Windows\System32\xjZhjuC.exe
  C:\Windows\System32\xjZhjuC.exe
  2⤵
  PID:2880
- C:\Windows\System32\rxloJYZ.exe
  C:\Windows\System32\rxloJYZ.exe
  2⤵
  PID:5864
- C:\Windows\System32\bGzweXL.exe
  C:\Windows\System32\bGzweXL.exe
  2⤵
  PID:5880
- C:\Windows\System32\hXkztyh.exe
  C:\Windows\System32\hXkztyh.exe
  2⤵
  PID:5980
- C:\Windows\System32\naqjbRx.exe
  C:\Windows\System32\naqjbRx.exe
  2⤵
  PID:6004
- C:\Windows\System32\qaOrlMl.exe
  C:\Windows\System32\qaOrlMl.exe
  2⤵
  PID:6020
- C:\Windows\System32\AMBGsgD.exe
  C:\Windows\System32\AMBGsgD.exe
  2⤵
  PID:2132
- C:\Windows\System32\mNYrzdl.exe
  C:\Windows\System32\mNYrzdl.exe
  2⤵
  PID:1576
- C:\Windows\System32\JtDqvKP.exe
  C:\Windows\System32\JtDqvKP.exe
  2⤵
  PID:4784
- C:\Windows\System32\PPUsAGD.exe
  C:\Windows\System32\PPUsAGD.exe
  2⤵
  PID:2596
- C:\Windows\System32\kImMVpE.exe
  C:\Windows\System32\kImMVpE.exe
  2⤵
  PID:5020
- C:\Windows\System32\IcHKglp.exe
  C:\Windows\System32\IcHKglp.exe
  2⤵
  PID:6124
- C:\Windows\System32\oiTRNqb.exe
  C:\Windows\System32\oiTRNqb.exe
  2⤵
  PID:1928
- C:\Windows\System32\NoqugHq.exe
  C:\Windows\System32\NoqugHq.exe
  2⤵
  PID:5244
- C:\Windows\System32\ZejrdNR.exe
  C:\Windows\System32\ZejrdNR.exe
  2⤵
  PID:5324
- C:\Windows\System32\NYhXCgY.exe
  C:\Windows\System32\NYhXCgY.exe
  2⤵
  PID:5356
- C:\Windows\System32\AdTRndp.exe
  C:\Windows\System32\AdTRndp.exe
  2⤵
  PID:2520
- C:\Windows\System32\JYjajem.exe
  C:\Windows\System32\JYjajem.exe
  2⤵
  PID:5632
- C:\Windows\System32\NzkIkKy.exe
  C:\Windows\System32\NzkIkKy.exe
  2⤵
  PID:916
- C:\Windows\System32\EbUKdxW.exe
  C:\Windows\System32\EbUKdxW.exe
  2⤵
  PID:2148
- C:\Windows\System32\rVyqyKS.exe
  C:\Windows\System32\rVyqyKS.exe
  2⤵
  PID:5904
- C:\Windows\System32\RinxbGu.exe
  C:\Windows\System32\RinxbGu.exe
  2⤵
  PID:6108
- C:\Windows\System32\VFBdlmV.exe
  C:\Windows\System32\VFBdlmV.exe
  2⤵
  PID:5720
- C:\Windows\System32\XVMrJIj.exe
  C:\Windows\System32\XVMrJIj.exe
  2⤵
  PID:6008
- C:\Windows\System32\QpJzESv.exe
  C:\Windows\System32\QpJzESv.exe
  2⤵
  PID:6024
- C:\Windows\System32\VJiEdAD.exe
  C:\Windows\System32\VJiEdAD.exe
  2⤵
  PID:4324
- C:\Windows\System32\ArjHcTC.exe
  C:\Windows\System32\ArjHcTC.exe
  2⤵
  PID:6096
- C:\Windows\System32\TiZMEDN.exe
  C:\Windows\System32\TiZMEDN.exe
  2⤵
  PID:2940
- C:\Windows\System32\ZdrWvoY.exe
  C:\Windows\System32\ZdrWvoY.exe
  2⤵
  PID:5096
- C:\Windows\System32\eKAjwKD.exe
  C:\Windows\System32\eKAjwKD.exe
  2⤵
  PID:5716
- C:\Windows\System32\XtHeLNf.exe
  C:\Windows\System32\XtHeLNf.exe
  2⤵
  PID:1232
- C:\Windows\System32\HleIHeK.exe
  C:\Windows\System32\HleIHeK.exe
  2⤵
  PID:6028
- C:\Windows\System32\ajRxqwN.exe
  C:\Windows\System32\ajRxqwN.exe
  2⤵
  PID:5296
- C:\Windows\System32\iSmzoWF.exe
  C:\Windows\System32\iSmzoWF.exe
  2⤵
  PID:5496
- C:\Windows\System32\ABGAiIR.exe
  C:\Windows\System32\ABGAiIR.exe
  2⤵
  PID:5532
- C:\Windows\System32\IrsbMZz.exe
  C:\Windows\System32\IrsbMZz.exe
  2⤵
  PID:6152
- C:\Windows\System32\imXWwba.exe
  C:\Windows\System32\imXWwba.exe
  2⤵
  PID:6184
- C:\Windows\System32\vmAvvGu.exe
  C:\Windows\System32\vmAvvGu.exe
  2⤵
  PID:6216
- C:\Windows\System32\ioLqUBX.exe
  C:\Windows\System32\ioLqUBX.exe
  2⤵
  PID:6244
- C:\Windows\System32\ARCeyzD.exe
  C:\Windows\System32\ARCeyzD.exe
  2⤵
  PID:6288
- C:\Windows\System32\KXBJtRP.exe
  C:\Windows\System32\KXBJtRP.exe
  2⤵
  PID:6308
- C:\Windows\System32\wAgbNQi.exe
  C:\Windows\System32\wAgbNQi.exe
  2⤵
  PID:6328
- C:\Windows\System32\aalqYKk.exe
  C:\Windows\System32\aalqYKk.exe
  2⤵
  PID:6356
- C:\Windows\System32\idOioKP.exe
  C:\Windows\System32\idOioKP.exe
  2⤵
  PID:6376
- C:\Windows\System32\HMualfo.exe
  C:\Windows\System32\HMualfo.exe
  2⤵
  PID:6396
- C:\Windows\System32\RkAOCmm.exe
  C:\Windows\System32\RkAOCmm.exe
  2⤵
  PID:6416
- C:\Windows\System32\sVRlxvV.exe
  C:\Windows\System32\sVRlxvV.exe
  2⤵
  PID:6468
- C:\Windows\System32\PJyOpZi.exe
  C:\Windows\System32\PJyOpZi.exe
  2⤵
  PID:6500
- C:\Windows\System32\xauusFK.exe
  C:\Windows\System32\xauusFK.exe
  2⤵
  PID:6528
- C:\Windows\System32\TJaeUyo.exe
  C:\Windows\System32\TJaeUyo.exe
  2⤵
  PID:6552
- C:\Windows\System32\ItNqFDy.exe
  C:\Windows\System32\ItNqFDy.exe
  2⤵
  PID:6572
- C:\Windows\System32\rWCwVPj.exe
  C:\Windows\System32\rWCwVPj.exe
  2⤵
  PID:6600
- C:\Windows\System32\hDLJSPf.exe
  C:\Windows\System32\hDLJSPf.exe
  2⤵
  PID:6624
- C:\Windows\System32\UbrDcCG.exe
  C:\Windows\System32\UbrDcCG.exe
  2⤵
  PID:6640
- C:\Windows\System32\zzOzgRF.exe
  C:\Windows\System32\zzOzgRF.exe
  2⤵
  PID:6660
- C:\Windows\System32\oCpScGA.exe
  C:\Windows\System32\oCpScGA.exe
  2⤵
  PID:6716
- C:\Windows\System32\VuatkZP.exe
  C:\Windows\System32\VuatkZP.exe
  2⤵
  PID:6740
- C:\Windows\System32\tgTZsls.exe
  C:\Windows\System32\tgTZsls.exe
  2⤵
  PID:6768
- C:\Windows\System32\obMEDGE.exe
  C:\Windows\System32\obMEDGE.exe
  2⤵
  PID:6792
- C:\Windows\System32\nesSwkL.exe
  C:\Windows\System32\nesSwkL.exe
  2⤵
  PID:6812
- C:\Windows\System32\KMMvjMo.exe
  C:\Windows\System32\KMMvjMo.exe
  2⤵
  PID:6840
- C:\Windows\System32\ZDJtLmi.exe
  C:\Windows\System32\ZDJtLmi.exe
  2⤵
  PID:6928
- C:\Windows\System32\jtSJENs.exe
  C:\Windows\System32\jtSJENs.exe
  2⤵
  PID:6944
- C:\Windows\System32\PDeRCtU.exe
  C:\Windows\System32\PDeRCtU.exe
  2⤵
  PID:6960
- C:\Windows\System32\wBIzXDv.exe
  C:\Windows\System32\wBIzXDv.exe
  2⤵
  PID:6980
- C:\Windows\System32\TijrbEA.exe
  C:\Windows\System32\TijrbEA.exe
  2⤵
  PID:7008
- C:\Windows\System32\HVEipUu.exe
  C:\Windows\System32\HVEipUu.exe
  2⤵
  PID:7032
- C:\Windows\System32\fhlsjaf.exe
  C:\Windows\System32\fhlsjaf.exe
  2⤵
  PID:7052
- C:\Windows\System32\tNJRvsp.exe
  C:\Windows\System32\tNJRvsp.exe
  2⤵
  PID:7072
- C:\Windows\System32\SDZrnrS.exe
  C:\Windows\System32\SDZrnrS.exe
  2⤵
  PID:7092
- C:\Windows\System32\wrCAhHB.exe
  C:\Windows\System32\wrCAhHB.exe
  2⤵
  PID:7132
- C:\Windows\System32\YlWZCdH.exe
  C:\Windows\System32\YlWZCdH.exe
  2⤵
  PID:6172
- C:\Windows\System32\UVSDZdH.exe
  C:\Windows\System32\UVSDZdH.exe
  2⤵
  PID:6212
- C:\Windows\System32\HsWxgzX.exe
  C:\Windows\System32\HsWxgzX.exe
  2⤵
  PID:6276
- C:\Windows\System32\aFLpBev.exe
  C:\Windows\System32\aFLpBev.exe
  2⤵
  PID:6452
- C:\Windows\System32\ksLEqUq.exe
  C:\Windows\System32\ksLEqUq.exe
  2⤵
  PID:6484
- C:\Windows\System32\rDLgqHg.exe
  C:\Windows\System32\rDLgqHg.exe
  2⤵
  PID:6516
- C:\Windows\System32\FwoWQTT.exe
  C:\Windows\System32\FwoWQTT.exe
  2⤵
  PID:6544
- C:\Windows\System32\iZYYpxI.exe
  C:\Windows\System32\iZYYpxI.exe
  2⤵
  PID:6588
- C:\Windows\System32\iEKKWCZ.exe
  C:\Windows\System32\iEKKWCZ.exe
  2⤵
  PID:6700
- C:\Windows\System32\VWdOdDF.exe
  C:\Windows\System32\VWdOdDF.exe
  2⤵
  PID:6804
- C:\Windows\System32\ilUxWzs.exe
  C:\Windows\System32\ilUxWzs.exe
  2⤵
  PID:6820
- C:\Windows\System32\vTTbuSk.exe
  C:\Windows\System32\vTTbuSk.exe
  2⤵
  PID:6904
- C:\Windows\System32\LfmOomn.exe
  C:\Windows\System32\LfmOomn.exe
  2⤵
  PID:6916
- C:\Windows\System32\NZUxAUs.exe
  C:\Windows\System32\NZUxAUs.exe
  2⤵
  PID:6940
- C:\Windows\System32\ZjDpOfl.exe
  C:\Windows\System32\ZjDpOfl.exe
  2⤵
  PID:7028
- C:\Windows\System32\EBapzow.exe
  C:\Windows\System32\EBapzow.exe
  2⤵
  PID:7044
- C:\Windows\System32\jaOEWwt.exe
  C:\Windows\System32\jaOEWwt.exe
  2⤵
  PID:6228
- C:\Windows\System32\uMsxRbw.exe
  C:\Windows\System32\uMsxRbw.exe
  2⤵
  PID:6260
- C:\Windows\System32\FoKXOeW.exe
  C:\Windows\System32\FoKXOeW.exe
  2⤵
  PID:6388
- C:\Windows\System32\OVSUFKf.exe
  C:\Windows\System32\OVSUFKf.exe
  2⤵
  PID:6428
- C:\Windows\System32\FJvRIgV.exe
  C:\Windows\System32\FJvRIgV.exe
  2⤵
  PID:6652
- C:\Windows\System32\zXqTCyt.exe
  C:\Windows\System32\zXqTCyt.exe
  2⤵
  PID:6728
- C:\Windows\System32\VliFASM.exe
  C:\Windows\System32\VliFASM.exe
  2⤵
  PID:6836
- C:\Windows\System32\Soznabq.exe
  C:\Windows\System32\Soznabq.exe
  2⤵
  PID:6864
- C:\Windows\System32\ztbqfFH.exe
  C:\Windows\System32\ztbqfFH.exe
  2⤵
  PID:7100
- C:\Windows\System32\KxwgkaP.exe
  C:\Windows\System32\KxwgkaP.exe
  2⤵
  PID:7060
- C:\Windows\System32\vrTXYPl.exe
  C:\Windows\System32\vrTXYPl.exe
  2⤵
  PID:6392
- C:\Windows\System32\gjNVbRs.exe
  C:\Windows\System32\gjNVbRs.exe
  2⤵
  PID:6648
- C:\Windows\System32\CXLzlEY.exe
  C:\Windows\System32\CXLzlEY.exe
  2⤵
  PID:7108
- C:\Windows\System32\MxBHKDl.exe
  C:\Windows\System32\MxBHKDl.exe
  2⤵
  PID:7192
- C:\Windows\System32\dUUdcoh.exe
  C:\Windows\System32\dUUdcoh.exe
  2⤵
  PID:7228
- C:\Windows\System32\DrbVItq.exe
  C:\Windows\System32\DrbVItq.exe
  2⤵
  PID:7244
- C:\Windows\System32\siRCoJn.exe
  C:\Windows\System32\siRCoJn.exe
  2⤵
  PID:7276
- C:\Windows\System32\YRjpbnf.exe
  C:\Windows\System32\YRjpbnf.exe
  2⤵
  PID:7304
- C:\Windows\System32\TngrVIA.exe
  C:\Windows\System32\TngrVIA.exe
  2⤵
  PID:7344
- C:\Windows\System32\jpvAbFS.exe
  C:\Windows\System32\jpvAbFS.exe
  2⤵
  PID:7364
- C:\Windows\System32\vtWEwCY.exe
  C:\Windows\System32\vtWEwCY.exe
  2⤵
  PID:7388
- C:\Windows\System32\lOHmxeH.exe
  C:\Windows\System32\lOHmxeH.exe
  2⤵
  PID:7408
- C:\Windows\System32\NXtVjVW.exe
  C:\Windows\System32\NXtVjVW.exe
  2⤵
  PID:7432
- C:\Windows\System32\zSYEeeH.exe
  C:\Windows\System32\zSYEeeH.exe
  2⤵
  PID:7464
- C:\Windows\System32\cZZofXr.exe
  C:\Windows\System32\cZZofXr.exe
  2⤵
  PID:7480
- C:\Windows\System32\rDILYwb.exe
  C:\Windows\System32\rDILYwb.exe
  2⤵
  PID:7516
- C:\Windows\System32\iyHJmsz.exe
  C:\Windows\System32\iyHJmsz.exe
  2⤵
  PID:7544
- C:\Windows\System32\pkfYXfU.exe
  C:\Windows\System32\pkfYXfU.exe
  2⤵
  PID:7560
- C:\Windows\System32\pwOTsza.exe
  C:\Windows\System32\pwOTsza.exe
  2⤵
  PID:7580
- C:\Windows\System32\gaIrlZh.exe
  C:\Windows\System32\gaIrlZh.exe
  2⤵
  PID:7604
- C:\Windows\System32\qFDJupS.exe
  C:\Windows\System32\qFDJupS.exe
  2⤵
  PID:7624
- C:\Windows\System32\onLXcUx.exe
  C:\Windows\System32\onLXcUx.exe
  2⤵
  PID:7644
- C:\Windows\System32\ipnUQgX.exe
  C:\Windows\System32\ipnUQgX.exe
  2⤵
  PID:7676
- C:\Windows\System32\mTbtlZD.exe
  C:\Windows\System32\mTbtlZD.exe
  2⤵
  PID:7696
- C:\Windows\System32\pteHZyZ.exe
  C:\Windows\System32\pteHZyZ.exe
  2⤵
  PID:7732
- C:\Windows\System32\oFYeuTs.exe
  C:\Windows\System32\oFYeuTs.exe
  2⤵
  PID:7780
- C:\Windows\System32\eJWcvqk.exe
  C:\Windows\System32\eJWcvqk.exe
  2⤵
  PID:7824
- C:\Windows\System32\XzVllIv.exe
  C:\Windows\System32\XzVllIv.exe
  2⤵
  PID:7892
- C:\Windows\System32\MBCTgmP.exe
  C:\Windows\System32\MBCTgmP.exe
  2⤵
  PID:7912
- C:\Windows\System32\mlwwzur.exe
  C:\Windows\System32\mlwwzur.exe
  2⤵
  PID:7936
- C:\Windows\System32\UeKWwQh.exe
  C:\Windows\System32\UeKWwQh.exe
  2⤵
  PID:7964
- C:\Windows\System32\VnXCnhR.exe
  C:\Windows\System32\VnXCnhR.exe
  2⤵
  PID:7984
- C:\Windows\System32\hkgfliF.exe
  C:\Windows\System32\hkgfliF.exe
  2⤵
  PID:8008
- C:\Windows\System32\gaKfcRB.exe
  C:\Windows\System32\gaKfcRB.exe
  2⤵
  PID:8028
- C:\Windows\System32\kzNrFJe.exe
  C:\Windows\System32\kzNrFJe.exe
  2⤵
  PID:8076
- C:\Windows\System32\XjmqBLk.exe
  C:\Windows\System32\XjmqBLk.exe
  2⤵
  PID:8108
- C:\Windows\System32\aqRjHbS.exe
  C:\Windows\System32\aqRjHbS.exe
  2⤵
  PID:8132
- C:\Windows\System32\LSiEcjp.exe
  C:\Windows\System32\LSiEcjp.exe
  2⤵
  PID:8148
- C:\Windows\System32\CAqzXhF.exe
  C:\Windows\System32\CAqzXhF.exe
  2⤵
  PID:8172
- C:\Windows\System32\JcVifeW.exe
  C:\Windows\System32\JcVifeW.exe
  2⤵
  PID:1236
- C:\Windows\System32\dVgzIeN.exe
  C:\Windows\System32\dVgzIeN.exe
  2⤵
  PID:6580
- C:\Windows\System32\dhlNDXb.exe
  C:\Windows\System32\dhlNDXb.exe
  2⤵
  PID:7236
- C:\Windows\System32\TLSrQZl.exe
  C:\Windows\System32\TLSrQZl.exe
  2⤵
  PID:7356
- C:\Windows\System32\kNFiVhZ.exe
  C:\Windows\System32\kNFiVhZ.exe
  2⤵
  PID:7448
- C:\Windows\System32\SWLcrqf.exe
  C:\Windows\System32\SWLcrqf.exe
  2⤵
  PID:7528
- C:\Windows\System32\gwkhaqk.exe
  C:\Windows\System32\gwkhaqk.exe
  2⤵
  PID:7612
- C:\Windows\System32\grMAesF.exe
  C:\Windows\System32\grMAesF.exe
  2⤵
  PID:7600
- C:\Windows\System32\EfjlPDy.exe
  C:\Windows\System32\EfjlPDy.exe
  2⤵
  PID:7708
- C:\Windows\System32\idwYDWw.exe
  C:\Windows\System32\idwYDWw.exe
  2⤵
  PID:7816
- C:\Windows\System32\gxAFuSt.exe
  C:\Windows\System32\gxAFuSt.exe
  2⤵
  PID:7872
- C:\Windows\System32\APxvfth.exe
  C:\Windows\System32\APxvfth.exe
  2⤵
  PID:7904
- C:\Windows\System32\wHHPIry.exe
  C:\Windows\System32\wHHPIry.exe
  2⤵
  PID:7952
- C:\Windows\System32\metETRE.exe
  C:\Windows\System32\metETRE.exe
  2⤵
  PID:8040
- C:\Windows\System32\DtvSRAO.exe
  C:\Windows\System32\DtvSRAO.exe
  2⤵
  PID:8048
- C:\Windows\System32\zGtnOhf.exe
  C:\Windows\System32\zGtnOhf.exe
  2⤵
  PID:8140
- C:\Windows\System32\KYLjqzD.exe
  C:\Windows\System32\KYLjqzD.exe
  2⤵
  PID:6536
- C:\Windows\System32\obWPURW.exe
  C:\Windows\System32\obWPURW.exe
  2⤵
  PID:7240
- C:\Windows\System32\RUmDMQp.exe
  C:\Windows\System32\RUmDMQp.exe
  2⤵
  PID:7328
- C:\Windows\System32\aIODEnf.exe
  C:\Windows\System32\aIODEnf.exe
  2⤵
  PID:7532
- C:\Windows\System32\RnIzgrF.exe
  C:\Windows\System32\RnIzgrF.exe
  2⤵
  PID:7652
- C:\Windows\System32\BKqbbLh.exe
  C:\Windows\System32\BKqbbLh.exe
  2⤵
  PID:7932
- C:\Windows\System32\HLwhWzn.exe
  C:\Windows\System32\HLwhWzn.exe
  2⤵
  PID:8024
- C:\Windows\System32\gKqzewB.exe
  C:\Windows\System32\gKqzewB.exe
  2⤵
  PID:8068
- C:\Windows\System32\tjjXbdN.exe
  C:\Windows\System32\tjjXbdN.exe
  2⤵
  PID:7512
- C:\Windows\System32\WhlMdKe.exe
  C:\Windows\System32\WhlMdKe.exe
  2⤵
  PID:8020
- C:\Windows\System32\tfyiHSe.exe
  C:\Windows\System32\tfyiHSe.exe
  2⤵
  PID:7844
- C:\Windows\System32\CTVAcJm.exe
  C:\Windows\System32\CTVAcJm.exe
  2⤵
  PID:7376
- C:\Windows\System32\OFIcCWU.exe
  C:\Windows\System32\OFIcCWU.exe
  2⤵
  PID:8216
- C:\Windows\System32\QNRSkZr.exe
  C:\Windows\System32\QNRSkZr.exe
  2⤵
  PID:8240
- C:\Windows\System32\HzKNlHW.exe
  C:\Windows\System32\HzKNlHW.exe
  2⤵
  PID:8260
- C:\Windows\System32\pKVxsIi.exe
  C:\Windows\System32\pKVxsIi.exe
  2⤵
  PID:8288
- C:\Windows\System32\NCDiVrs.exe
  C:\Windows\System32\NCDiVrs.exe
  2⤵
  PID:8316
- C:\Windows\System32\ZjEjOKZ.exe
  C:\Windows\System32\ZjEjOKZ.exe
  2⤵
  PID:8348
- C:\Windows\System32\ARSSJwv.exe
  C:\Windows\System32\ARSSJwv.exe
  2⤵
  PID:8372
- C:\Windows\System32\EwNfVFU.exe
  C:\Windows\System32\EwNfVFU.exe
  2⤵
  PID:8408
- C:\Windows\System32\sJBqvWh.exe
  C:\Windows\System32\sJBqvWh.exe
  2⤵
  PID:8428
- C:\Windows\System32\eZnvkVq.exe
  C:\Windows\System32\eZnvkVq.exe
  2⤵
  PID:8452
- C:\Windows\System32\ZzKomeC.exe
  C:\Windows\System32\ZzKomeC.exe
  2⤵
  PID:8472
- C:\Windows\System32\qXySMBD.exe
  C:\Windows\System32\qXySMBD.exe
  2⤵
  PID:8488
- C:\Windows\System32\EcBCZVt.exe
  C:\Windows\System32\EcBCZVt.exe
  2⤵
  PID:8508
- C:\Windows\System32\HfPJFho.exe
  C:\Windows\System32\HfPJFho.exe
  2⤵
  PID:8564
- C:\Windows\System32\cNGGwbV.exe
  C:\Windows\System32\cNGGwbV.exe
  2⤵
  PID:8592
- C:\Windows\System32\yCOSAAP.exe
  C:\Windows\System32\yCOSAAP.exe
  2⤵
  PID:8624
- C:\Windows\System32\THqouQn.exe
  C:\Windows\System32\THqouQn.exe
  2⤵
  PID:8660
- C:\Windows\System32\tRuKnNr.exe
  C:\Windows\System32\tRuKnNr.exe
  2⤵
  PID:8680
- C:\Windows\System32\kbfFxur.exe
  C:\Windows\System32\kbfFxur.exe
  2⤵
  PID:8696
- C:\Windows\System32\MWTVkiT.exe
  C:\Windows\System32\MWTVkiT.exe
  2⤵
  PID:8716
- C:\Windows\System32\lJUjnMV.exe
  C:\Windows\System32\lJUjnMV.exe
  2⤵
  PID:8740
- C:\Windows\System32\ffXhLcE.exe
  C:\Windows\System32\ffXhLcE.exe
  2⤵
  PID:8800
- C:\Windows\System32\RVwzInb.exe
  C:\Windows\System32\RVwzInb.exe
  2⤵
  PID:8856
- C:\Windows\System32\oLIupyr.exe
  C:\Windows\System32\oLIupyr.exe
  2⤵
  PID:8872
- C:\Windows\System32\zArfLcZ.exe
  C:\Windows\System32\zArfLcZ.exe
  2⤵
  PID:8892
- C:\Windows\System32\UdZwcfn.exe
  C:\Windows\System32\UdZwcfn.exe
  2⤵
  PID:8920
- C:\Windows\System32\CfztHyK.exe
  C:\Windows\System32\CfztHyK.exe
  2⤵
  PID:8944
- C:\Windows\System32\pmjfRHS.exe
  C:\Windows\System32\pmjfRHS.exe
  2⤵
  PID:8984
- C:\Windows\System32\mWJmsed.exe
  C:\Windows\System32\mWJmsed.exe
  2⤵
  PID:9012
- C:\Windows\System32\CCZwEuL.exe
  C:\Windows\System32\CCZwEuL.exe
  2⤵
  PID:9032
- C:\Windows\System32\BllDIWb.exe
  C:\Windows\System32\BllDIWb.exe
  2⤵
  PID:9064
- C:\Windows\System32\cBmPbBf.exe
  C:\Windows\System32\cBmPbBf.exe
  2⤵
  PID:9104
- C:\Windows\System32\lHsCDzD.exe
  C:\Windows\System32\lHsCDzD.exe
  2⤵
  PID:9128
- C:\Windows\System32\vsTRemj.exe
  C:\Windows\System32\vsTRemj.exe
  2⤵
  PID:9160
- C:\Windows\System32\QlBhfSG.exe
  C:\Windows\System32\QlBhfSG.exe
  2⤵
  PID:9188
- C:\Windows\System32\MMPwnVH.exe
  C:\Windows\System32\MMPwnVH.exe
  2⤵
  PID:8204
- C:\Windows\System32\ZAIteBi.exe
  C:\Windows\System32\ZAIteBi.exe
  2⤵
  PID:8208
- C:\Windows\System32\yrSaNng.exe
  C:\Windows\System32\yrSaNng.exe
  2⤵
  PID:8276
- C:\Windows\System32\AOqHUnq.exe
  C:\Windows\System32\AOqHUnq.exe
  2⤵
  PID:8336
- C:\Windows\System32\NLdubtZ.exe
  C:\Windows\System32\NLdubtZ.exe
  2⤵
  PID:8404
- C:\Windows\System32\dugPrXx.exe
  C:\Windows\System32\dugPrXx.exe
  2⤵
  PID:8380
- C:\Windows\System32\TfIelaG.exe
  C:\Windows\System32\TfIelaG.exe
  2⤵
  PID:8460
- C:\Windows\System32\GXhMbai.exe
  C:\Windows\System32\GXhMbai.exe
  2⤵
  PID:8524
- C:\Windows\System32\PssqseF.exe
  C:\Windows\System32\PssqseF.exe
  2⤵
  PID:8584
- C:\Windows\System32\mRgcWld.exe
  C:\Windows\System32\mRgcWld.exe
  2⤵
  PID:8604
- C:\Windows\System32\xeAlYca.exe
  C:\Windows\System32\xeAlYca.exe
  2⤵
  PID:8692
- C:\Windows\System32\TUeegGf.exe
  C:\Windows\System32\TUeegGf.exe
  2⤵
  PID:8840
- C:\Windows\System32\NfPpzeM.exe
  C:\Windows\System32\NfPpzeM.exe
  2⤵
  PID:8928
- C:\Windows\System32\oAAPzRQ.exe
  C:\Windows\System32\oAAPzRQ.exe
  2⤵
  PID:9212
- C:\Windows\System32\ffgueWa.exe
  C:\Windows\System32\ffgueWa.exe
  2⤵
  PID:8312
- C:\Windows\System32\oiHIsqg.exe
  C:\Windows\System32\oiHIsqg.exe
  2⤵
  PID:8324
- C:\Windows\System32\kgBmZhE.exe
  C:\Windows\System32\kgBmZhE.exe
  2⤵
  PID:8424
- C:\Windows\System32\cPunEIo.exe
  C:\Windows\System32\cPunEIo.exe
  2⤵
  PID:8468
- C:\Windows\System32\mjapOnD.exe
  C:\Windows\System32\mjapOnD.exe
  2⤵
  PID:8768
- C:\Windows\System32\FBnWFfy.exe
  C:\Windows\System32\FBnWFfy.exe
  2⤵
  PID:8676
- C:\Windows\System32\lzTOaAr.exe
  C:\Windows\System32\lzTOaAr.exe
  2⤵
  PID:8784
- C:\Windows\System32\EBWqxZl.exe
  C:\Windows\System32\EBWqxZl.exe
  2⤵
  PID:8956
- C:\Windows\System32\OVXTYze.exe
  C:\Windows\System32\OVXTYze.exe
  2⤵
  PID:8888
- C:\Windows\System32\zyIQGRR.exe
  C:\Windows\System32\zyIQGRR.exe
  2⤵
  PID:9232
- C:\Windows\System32\mpSnMEq.exe
  C:\Windows\System32\mpSnMEq.exe
  2⤵
  PID:9248
- C:\Windows\System32\zuhMOXC.exe
  C:\Windows\System32\zuhMOXC.exe
  2⤵
  PID:9264
- C:\Windows\System32\pnltyLh.exe
  C:\Windows\System32\pnltyLh.exe
  2⤵
  PID:9280
- C:\Windows\System32\LVMutPk.exe
  C:\Windows\System32\LVMutPk.exe
  2⤵
  PID:9296
- C:\Windows\System32\BHHbLxu.exe
  C:\Windows\System32\BHHbLxu.exe
  2⤵
  PID:9312
- C:\Windows\System32\hsqcsmP.exe
  C:\Windows\System32\hsqcsmP.exe
  2⤵
  PID:9328
- C:\Windows\System32\rLQKyKV.exe
  C:\Windows\System32\rLQKyKV.exe
  2⤵
  PID:9344
- C:\Windows\System32\CuazCCo.exe
  C:\Windows\System32\CuazCCo.exe
  2⤵
  PID:9412
- C:\Windows\System32\ezrrIGy.exe
  C:\Windows\System32\ezrrIGy.exe
  2⤵
  PID:9488
- C:\Windows\System32\EEYAsRr.exe
  C:\Windows\System32\EEYAsRr.exe
  2⤵
  PID:9540
- C:\Windows\System32\NGcdPWf.exe
  C:\Windows\System32\NGcdPWf.exe
  2⤵
  PID:9564
- C:\Windows\System32\xUXqZOE.exe
  C:\Windows\System32\xUXqZOE.exe
  2⤵
  PID:9608
- C:\Windows\System32\WEHsKRZ.exe
  C:\Windows\System32\WEHsKRZ.exe
  2⤵
  PID:9720
- C:\Windows\System32\PjOhAKX.exe
  C:\Windows\System32\PjOhAKX.exe
  2⤵
  PID:9740
- C:\Windows\System32\sISoiNV.exe
  C:\Windows\System32\sISoiNV.exe
  2⤵
  PID:9792
- C:\Windows\System32\iAwukZU.exe
  C:\Windows\System32\iAwukZU.exe
  2⤵
  PID:9820
- C:\Windows\System32\hbFnTnb.exe
  C:\Windows\System32\hbFnTnb.exe
  2⤵
  PID:9840
- C:\Windows\System32\vJjWrwd.exe
  C:\Windows\System32\vJjWrwd.exe
  2⤵
  PID:9864
- C:\Windows\System32\Dgvmgor.exe
  C:\Windows\System32\Dgvmgor.exe
  2⤵
  PID:9916
- C:\Windows\System32\HIvewXi.exe
  C:\Windows\System32\HIvewXi.exe
  2⤵
  PID:9944
- C:\Windows\System32\BgizQUF.exe
  C:\Windows\System32\BgizQUF.exe
  2⤵
  PID:9980
- C:\Windows\System32\PShhzXh.exe
  C:\Windows\System32\PShhzXh.exe
  2⤵
  PID:10000
- C:\Windows\System32\QzaFSIT.exe
  C:\Windows\System32\QzaFSIT.exe
  2⤵
  PID:10020
- C:\Windows\System32\KUwPTRq.exe
  C:\Windows\System32\KUwPTRq.exe
  2⤵
  PID:10048
- C:\Windows\System32\rdYRiFu.exe
  C:\Windows\System32\rdYRiFu.exe
  2⤵
  PID:10072
- C:\Windows\System32\DLgdZAI.exe
  C:\Windows\System32\DLgdZAI.exe
  2⤵
  PID:10092
- C:\Windows\System32\cUhRONI.exe
  C:\Windows\System32\cUhRONI.exe
  2⤵
  PID:10108
- C:\Windows\System32\rbPPFIy.exe
  C:\Windows\System32\rbPPFIy.exe
  2⤵
  PID:10176
- C:\Windows\System32\RuGelUP.exe
  C:\Windows\System32\RuGelUP.exe
  2⤵
  PID:10196
- C:\Windows\System32\hkSnDEv.exe
  C:\Windows\System32\hkSnDEv.exe
  2⤵
  PID:10212
- C:\Windows\System32\VDpoLMI.exe
  C:\Windows\System32\VDpoLMI.exe
  2⤵
  PID:10232
- C:\Windows\System32\eUlCUvI.exe
  C:\Windows\System32\eUlCUvI.exe
  2⤵
  PID:9048
- C:\Windows\System32\XEuDcCT.exe
  C:\Windows\System32\XEuDcCT.exe
  2⤵
  PID:3864
- C:\Windows\System32\lkjUawm.exe
  C:\Windows\System32\lkjUawm.exe
  2⤵
  PID:9124
- C:\Windows\System32\ykiTXEv.exe
  C:\Windows\System32\ykiTXEv.exe
  2⤵
  PID:9176
- C:\Windows\System32\LzPuMHV.exe
  C:\Windows\System32\LzPuMHV.exe
  2⤵
  PID:9172
- C:\Windows\System32\ePNsDYy.exe
  C:\Windows\System32\ePNsDYy.exe
  2⤵
  PID:9324
- C:\Windows\System32\IlYpDDl.exe
  C:\Windows\System32\IlYpDDl.exe
  2⤵
  PID:8884
- C:\Windows\System32\ZPbHAuT.exe
  C:\Windows\System32\ZPbHAuT.exe
  2⤵
  PID:9224
- C:\Windows\System32\wNInGDp.exe
  C:\Windows\System32\wNInGDp.exe
  2⤵
  PID:8448
- C:\Windows\System32\sLywGmQ.exe
  C:\Windows\System32\sLywGmQ.exe
  2⤵
  PID:9420
- C:\Windows\System32\EnmulGI.exe
  C:\Windows\System32\EnmulGI.exe
  2⤵
  PID:9424
- C:\Windows\System32\etwvTyR.exe
  C:\Windows\System32\etwvTyR.exe
  2⤵
  PID:9580
- C:\Windows\System32\gSTVggh.exe
  C:\Windows\System32\gSTVggh.exe
  2⤵
  PID:9700
- C:\Windows\System32\ZDITDKn.exe
  C:\Windows\System32\ZDITDKn.exe
  2⤵
  PID:9728
- C:\Windows\System32\eZlboxI.exe
  C:\Windows\System32\eZlboxI.exe
  2⤵
  PID:9860
- C:\Windows\System32\tmOrFiV.exe
  C:\Windows\System32\tmOrFiV.exe
  2⤵
  PID:9896
- C:\Windows\System32\mexQxgS.exe
  C:\Windows\System32\mexQxgS.exe
  2⤵
  PID:9968
- C:\Windows\System32\CTRSFBR.exe
  C:\Windows\System32\CTRSFBR.exe
  2⤵
  PID:10036
- C:\Windows\System32\DyxtaBi.exe
  C:\Windows\System32\DyxtaBi.exe
  2⤵
  PID:10068
- C:\Windows\System32\OPkKlsd.exe
  C:\Windows\System32\OPkKlsd.exe
  2⤵
  PID:10116
- C:\Windows\System32\OqiiZiP.exe
  C:\Windows\System32\OqiiZiP.exe
  2⤵
  PID:10188
- C:\Windows\System32\DLxcDxC.exe
  C:\Windows\System32\DLxcDxC.exe
  2⤵
  PID:10224
- C:\Windows\System32\FmWXRAJ.exe
  C:\Windows\System32\FmWXRAJ.exe
  2⤵
  PID:9024
- C:\Windows\System32\VKZwRQc.exe
  C:\Windows\System32\VKZwRQc.exe
  2⤵
  PID:9360
- C:\Windows\System32\jmgLkuc.exe
  C:\Windows\System32\jmgLkuc.exe
  2⤵
  PID:8520
- C:\Windows\System32\WIgUyeN.exe
  C:\Windows\System32\WIgUyeN.exe
  2⤵
  PID:9496
- C:\Windows\System32\tnAwGAu.exe
  C:\Windows\System32\tnAwGAu.exe
  2⤵
  PID:9688
- C:\Windows\System32\ODRbluv.exe
  C:\Windows\System32\ODRbluv.exe
  2⤵
  PID:9832
- C:\Windows\System32\hMXkRKS.exe
  C:\Windows\System32\hMXkRKS.exe
  2⤵
  PID:9888
- C:\Windows\System32\fuluffw.exe
  C:\Windows\System32\fuluffw.exe
  2⤵
  PID:9992
- C:\Windows\System32\MZPIcnh.exe
  C:\Windows\System32\MZPIcnh.exe
  2⤵
  PID:10204
- C:\Windows\System32\fCCKAQa.exe
  C:\Windows\System32\fCCKAQa.exe
  2⤵
  PID:9292
- C:\Windows\System32\eNowzOy.exe
  C:\Windows\System32\eNowzOy.exe
  2⤵
  PID:9552
- C:\Windows\System32\YjIasXu.exe
  C:\Windows\System32\YjIasXu.exe
  2⤵
  PID:10100
- C:\Windows\System32\LEryqPE.exe
  C:\Windows\System32\LEryqPE.exe
  2⤵
  PID:10152
- C:\Windows\System32\BRaQYXm.exe
  C:\Windows\System32\BRaQYXm.exe
  2⤵
  PID:10060
- C:\Windows\System32\VqRNuYC.exe
  C:\Windows\System32\VqRNuYC.exe
  2⤵
  PID:9276
- C:\Windows\System32\mIVCCaY.exe
  C:\Windows\System32\mIVCCaY.exe
  2⤵
  PID:10264
- C:\Windows\System32\MlsKGVl.exe
  C:\Windows\System32\MlsKGVl.exe
  2⤵
  PID:10288
- C:\Windows\System32\nAQpHUH.exe
  C:\Windows\System32\nAQpHUH.exe
  2⤵
  PID:10316
- C:\Windows\System32\HxhVwcU.exe
  C:\Windows\System32\HxhVwcU.exe
  2⤵
  PID:10336
- C:\Windows\System32\frTNCNR.exe
  C:\Windows\System32\frTNCNR.exe
  2⤵
  PID:10368
- C:\Windows\System32\qionApc.exe
  C:\Windows\System32\qionApc.exe
  2⤵
  PID:10396
- C:\Windows\System32\AqnQNYj.exe
  C:\Windows\System32\AqnQNYj.exe
  2⤵
  PID:10432
- C:\Windows\System32\XZieYFY.exe
  C:\Windows\System32\XZieYFY.exe
  2⤵
  PID:10464
- C:\Windows\System32\IIaRsgT.exe
  C:\Windows\System32\IIaRsgT.exe
  2⤵
  PID:10496
- C:\Windows\System32\XfTfwuF.exe
  C:\Windows\System32\XfTfwuF.exe
  2⤵
  PID:10528
- C:\Windows\System32\iOkxYAg.exe
  C:\Windows\System32\iOkxYAg.exe
  2⤵
  PID:10548
- C:\Windows\System32\JpiIaiS.exe
  C:\Windows\System32\JpiIaiS.exe
  2⤵
  PID:10576
- C:\Windows\System32\JlpvBiD.exe
  C:\Windows\System32\JlpvBiD.exe
  2⤵
  PID:10596
- C:\Windows\System32\JbXrNlH.exe
  C:\Windows\System32\JbXrNlH.exe
  2⤵
  PID:10632
- C:\Windows\System32\mteEIMv.exe
  C:\Windows\System32\mteEIMv.exe
  2⤵
  PID:10672
- C:\Windows\System32\aYyOrQP.exe
  C:\Windows\System32\aYyOrQP.exe
  2⤵
  PID:10696
- C:\Windows\System32\famVxPx.exe
  C:\Windows\System32\famVxPx.exe
  2⤵
  PID:10712
- C:\Windows\System32\AXPARpa.exe
  C:\Windows\System32\AXPARpa.exe
  2⤵
  PID:10732
- C:\Windows\System32\IbssTcD.exe
  C:\Windows\System32\IbssTcD.exe
  2⤵
  PID:10760
- C:\Windows\System32\zYPjdGD.exe
  C:\Windows\System32\zYPjdGD.exe
  2⤵
  PID:10796
- C:\Windows\System32\buPZazd.exe
  C:\Windows\System32\buPZazd.exe
  2⤵
  PID:10812
- C:\Windows\System32\QsUowvl.exe
  C:\Windows\System32\QsUowvl.exe
  2⤵
  PID:10832
- C:\Windows\System32\kuSvNQS.exe
  C:\Windows\System32\kuSvNQS.exe
  2⤵
  PID:10856
- C:\Windows\System32\JYLrdZs.exe
  C:\Windows\System32\JYLrdZs.exe
  2⤵
  PID:10884
- C:\Windows\System32\YZjrhQd.exe
  C:\Windows\System32\YZjrhQd.exe
  2⤵
  PID:10912
- C:\Windows\System32\DpcXFcc.exe
  C:\Windows\System32\DpcXFcc.exe
  2⤵
  PID:10932
- C:\Windows\System32\KzHHQwk.exe
  C:\Windows\System32\KzHHQwk.exe
  2⤵
  PID:10992
- C:\Windows\System32\wBqtxSH.exe
  C:\Windows\System32\wBqtxSH.exe
  2⤵
  PID:11048
- C:\Windows\System32\WxfCuCg.exe
  C:\Windows\System32\WxfCuCg.exe
  2⤵
  PID:11072
- C:\Windows\System32\avZiglx.exe
  C:\Windows\System32\avZiglx.exe
  2⤵
  PID:11088
- C:\Windows\System32\QGeajcZ.exe
  C:\Windows\System32\QGeajcZ.exe
  2⤵
  PID:11132
- C:\Windows\System32\CWuNSBD.exe
  C:\Windows\System32\CWuNSBD.exe
  2⤵
  PID:11148
- C:\Windows\System32\KdBWrUX.exe
  C:\Windows\System32\KdBWrUX.exe
  2⤵
  PID:11168
- C:\Windows\System32\IAaften.exe
  C:\Windows\System32\IAaften.exe
  2⤵
  PID:11192
- C:\Windows\System32\bBAkwJK.exe
  C:\Windows\System32\bBAkwJK.exe
  2⤵
  PID:11208
- C:\Windows\System32\XkHmqmS.exe
  C:\Windows\System32\XkHmqmS.exe
  2⤵
  PID:9848
- C:\Windows\System32\cnffHKw.exe
  C:\Windows\System32\cnffHKw.exe
  2⤵
  PID:10280
- C:\Windows\System32\VzEwJeP.exe
  C:\Windows\System32\VzEwJeP.exe
  2⤵
  PID:10348
- C:\Windows\System32\IXVYxsU.exe
  C:\Windows\System32\IXVYxsU.exe
  2⤵
  PID:10344
- C:\Windows\System32\AEfXSFr.exe
  C:\Windows\System32\AEfXSFr.exe
  2⤵
  PID:10448
- C:\Windows\System32\ormNTSW.exe
  C:\Windows\System32\ormNTSW.exe
  2⤵
  PID:10444
- C:\Windows\System32\ceczTvc.exe
  C:\Windows\System32\ceczTvc.exe
  2⤵
  PID:10564
- C:\Windows\System32\vKXbEdg.exe
  C:\Windows\System32\vKXbEdg.exe
  2⤵
  PID:10644
- C:\Windows\System32\pdolUgM.exe
  C:\Windows\System32\pdolUgM.exe
  2⤵
  PID:10708
- C:\Windows\System32\yUcOYjI.exe
  C:\Windows\System32\yUcOYjI.exe
  2⤵
  PID:10780
- C:\Windows\System32\OUmiKMw.exe
  C:\Windows\System32\OUmiKMw.exe
  2⤵
  PID:10828
- C:\Windows\System32\OATtglS.exe
  C:\Windows\System32\OATtglS.exe
  2⤵
  PID:10872
- C:\Windows\System32\KePlJXc.exe
  C:\Windows\System32\KePlJXc.exe
  2⤵
  PID:10880
- C:\Windows\System32\lAyVkKx.exe
  C:\Windows\System32\lAyVkKx.exe
  2⤵
  PID:10928
- C:\Windows\System32\qmfjtfC.exe
  C:\Windows\System32\qmfjtfC.exe
  2⤵
  PID:11064
- C:\Windows\System32\jjYAmte.exe
  C:\Windows\System32\jjYAmte.exe
  2⤵
  PID:11080
- C:\Windows\System32\CjHYMhS.exe
  C:\Windows\System32\CjHYMhS.exe
  2⤵
  PID:11124
- C:\Windows\System32\EqDUmaW.exe
  C:\Windows\System32\EqDUmaW.exe
  2⤵
  PID:11164
- C:\Windows\System32\hPmKaee.exe
  C:\Windows\System32\hPmKaee.exe
  2⤵
  PID:11220
- C:\Windows\System32\FTozpso.exe
  C:\Windows\System32\FTozpso.exe
  2⤵
  PID:10364
- C:\Windows\System32\hWnpsRz.exe
  C:\Windows\System32\hWnpsRz.exe
  2⤵
  PID:10424
- C:\Windows\System32\vxCgioj.exe
  C:\Windows\System32\vxCgioj.exe
  2⤵
  PID:10792
- C:\Windows\System32\QoRpWhU.exe
  C:\Windows\System32\QoRpWhU.exe
  2⤵
  PID:2212
- C:\Windows\System32\kZnNbBV.exe
  C:\Windows\System32\kZnNbBV.exe
  2⤵
  PID:11184
- C:\Windows\System32\HkPlFIQ.exe
  C:\Windows\System32\HkPlFIQ.exe
  2⤵
  PID:11188
- C:\Windows\System32\zXDJDeD.exe
  C:\Windows\System32\zXDJDeD.exe
  2⤵
  PID:10276
- C:\Windows\System32\mvABrAE.exe
  C:\Windows\System32\mvABrAE.exe
  2⤵
  PID:10744
- C:\Windows\System32\dHmQyso.exe
  C:\Windows\System32\dHmQyso.exe
  2⤵
  PID:10520
- C:\Windows\System32\kMGPRZc.exe
  C:\Windows\System32\kMGPRZc.exe
  2⤵
  PID:10300
- C:\Windows\System32\SYaTDCP.exe
  C:\Windows\System32\SYaTDCP.exe
  2⤵
  PID:11276
- C:\Windows\System32\owNEZRr.exe
  C:\Windows\System32\owNEZRr.exe
  2⤵
  PID:11324
- C:\Windows\System32\wzSzjmE.exe
  C:\Windows\System32\wzSzjmE.exe
  2⤵
  PID:11352
- C:\Windows\System32\LtfBqMp.exe
  C:\Windows\System32\LtfBqMp.exe
  2⤵
  PID:11376
- C:\Windows\System32\VgIuKXr.exe
  C:\Windows\System32\VgIuKXr.exe
  2⤵
  PID:11400
- C:\Windows\System32\agwYAEW.exe
  C:\Windows\System32\agwYAEW.exe
  2⤵
  PID:11428
- C:\Windows\System32\WmOzQNE.exe
  C:\Windows\System32\WmOzQNE.exe
  2⤵
  PID:11456
- C:\Windows\System32\WcGgpNM.exe
  C:\Windows\System32\WcGgpNM.exe
  2⤵
  PID:11484
- C:\Windows\System32\ghAUPZQ.exe
  C:\Windows\System32\ghAUPZQ.exe
  2⤵
  PID:11504
- C:\Windows\System32\fdvcnuW.exe
  C:\Windows\System32\fdvcnuW.exe
  2⤵
  PID:11532
- C:\Windows\System32\xGHgkkT.exe
  C:\Windows\System32\xGHgkkT.exe
  2⤵
  PID:11556
- C:\Windows\System32\kfbcJpi.exe
  C:\Windows\System32\kfbcJpi.exe
  2⤵
  PID:11612
- C:\Windows\System32\BJizaYm.exe
  C:\Windows\System32\BJizaYm.exe
  2⤵
  PID:11636
- C:\Windows\System32\ylEybFm.exe
  C:\Windows\System32\ylEybFm.exe
  2⤵
  PID:11660
- C:\Windows\System32\DqFAMPU.exe
  C:\Windows\System32\DqFAMPU.exe
  2⤵
  PID:11680
- C:\Windows\System32\mkqlokr.exe
  C:\Windows\System32\mkqlokr.exe
  2⤵
  PID:11708
- C:\Windows\System32\kNlUGrT.exe
  C:\Windows\System32\kNlUGrT.exe
  2⤵
  PID:11732
- C:\Windows\System32\lPuHvMf.exe
  C:\Windows\System32\lPuHvMf.exe
  2⤵
  PID:11752
- C:\Windows\System32\JSIawEW.exe
  C:\Windows\System32\JSIawEW.exe
  2⤵
  PID:11772
- C:\Windows\System32\fNHQrie.exe
  C:\Windows\System32\fNHQrie.exe
  2⤵
  PID:11796
- C:\Windows\System32\LtQXSmP.exe
  C:\Windows\System32\LtQXSmP.exe
  2⤵
  PID:11824
- C:\Windows\System32\zigNPIo.exe
  C:\Windows\System32\zigNPIo.exe
  2⤵
  PID:11848
- C:\Windows\System32\ygDVNFS.exe
  C:\Windows\System32\ygDVNFS.exe
  2⤵
  PID:11892
- C:\Windows\System32\UzNdjOW.exe
  C:\Windows\System32\UzNdjOW.exe
  2⤵
  PID:11940
- C:\Windows\System32\qBIpWqN.exe
  C:\Windows\System32\qBIpWqN.exe
  2⤵
  PID:11960
- C:\Windows\System32\tpfaqMR.exe
  C:\Windows\System32\tpfaqMR.exe
  2⤵
  PID:11980
- C:\Windows\System32\FRalgNn.exe
  C:\Windows\System32\FRalgNn.exe
  2⤵
  PID:12004
- C:\Windows\System32\ZGrpPow.exe
  C:\Windows\System32\ZGrpPow.exe
  2⤵
  PID:12020
- C:\Windows\System32\VUFYeRc.exe
  C:\Windows\System32\VUFYeRc.exe
  2⤵
  PID:12040
- C:\Windows\System32\rRmyjgB.exe
  C:\Windows\System32\rRmyjgB.exe
  2⤵
  PID:12068
- C:\Windows\System32\RUaTQbI.exe
  C:\Windows\System32\RUaTQbI.exe
  2⤵
  PID:12116
- C:\Windows\System32\psuyjaU.exe
  C:\Windows\System32\psuyjaU.exe
  2⤵
  PID:12132
- C:\Windows\System32\acgKrDF.exe
  C:\Windows\System32\acgKrDF.exe
  2⤵
  PID:12188
- C:\Windows\System32\dWltWGV.exe
  C:\Windows\System32\dWltWGV.exe
  2⤵
  PID:12208
- C:\Windows\System32\ypnczFG.exe
  C:\Windows\System32\ypnczFG.exe
  2⤵
  PID:12236
- C:\Windows\System32\IEWanzg.exe
  C:\Windows\System32\IEWanzg.exe
  2⤵
  PID:12264
- C:\Windows\System32\sqlFfDt.exe
  C:\Windows\System32\sqlFfDt.exe
  2⤵
  PID:10908
- C:\Windows\System32\pnCfyTE.exe
  C:\Windows\System32\pnCfyTE.exe
  2⤵
  PID:10688
- C:\Windows\System32\poxKQfU.exe
  C:\Windows\System32\poxKQfU.exe
  2⤵
  PID:11284
- C:\Windows\System32\dhQrGrt.exe
  C:\Windows\System32\dhQrGrt.exe
  2⤵
  PID:11364
- C:\Windows\System32\JgcJcAn.exe
  C:\Windows\System32\JgcJcAn.exe
  2⤵
  PID:11440
- C:\Windows\System32\XRkdARv.exe
  C:\Windows\System32\XRkdARv.exe
  2⤵
  PID:11552
- C:\Windows\System32\DpBmxlf.exe
  C:\Windows\System32\DpBmxlf.exe
  2⤵
  PID:11568
- C:\Windows\System32\yhfDbyT.exe
  C:\Windows\System32\yhfDbyT.exe
  2⤵
  PID:11644
- C:\Windows\System32\eAsBetb.exe
  C:\Windows\System32\eAsBetb.exe
  2⤵
  PID:11676
- C:\Windows\System32\geCJTEI.exe
  C:\Windows\System32\geCJTEI.exe
  2⤵
  PID:11716
- C:\Windows\System32\cJaRmRd.exe
  C:\Windows\System32\cJaRmRd.exe
  2⤵
  PID:11764
- C:\Windows\System32\fYaszPk.exe
  C:\Windows\System32\fYaszPk.exe
  2⤵
  PID:11884
- C:\Windows\System32\xQfyiFB.exe
  C:\Windows\System32\xQfyiFB.exe
  2⤵
  PID:11976
- C:\Windows\System32\fhwRIqD.exe
  C:\Windows\System32\fhwRIqD.exe
  2⤵
  PID:12016
- C:\Windows\System32\eHcQRfj.exe
  C:\Windows\System32\eHcQRfj.exe
  2⤵
  PID:12060
- C:\Windows\System32\DjnNdyC.exe
  C:\Windows\System32\DjnNdyC.exe
  2⤵
  PID:12152
- C:\Windows\System32\CPtAZfq.exe
  C:\Windows\System32\CPtAZfq.exe
  2⤵
  PID:12164
- C:\Windows\System32\IjDNdWT.exe
  C:\Windows\System32\IjDNdWT.exe
  2⤵
  PID:12248
- C:\Windows\System32\LTfsNge.exe
  C:\Windows\System32\LTfsNge.exe
  2⤵
  PID:10752
- C:\Windows\System32\rmihtJi.exe
  C:\Windows\System32\rmihtJi.exe
  2⤵
  PID:11360
- C:\Windows\System32\zEWuhfj.exe
  C:\Windows\System32\zEWuhfj.exe
  2⤵
  PID:11512
- C:\Windows\System32\Bclhivn.exe
  C:\Windows\System32\Bclhivn.exe
  2⤵
  PID:11648
- C:\Windows\System32\DbdjQaZ.exe
  C:\Windows\System32\DbdjQaZ.exe
  2⤵
  PID:11748
- C:\Windows\System32\zwCUPNL.exe
  C:\Windows\System32\zwCUPNL.exe
  2⤵
  PID:644
- C:\Windows\System32\LxArNWX.exe
  C:\Windows\System32\LxArNWX.exe
  2⤵
  PID:11700
- C:\Windows\System32\EOuJAAJ.exe
  C:\Windows\System32\EOuJAAJ.exe
  2⤵
  PID:11992
- C:\Windows\System32\zVKVFYQ.exe
  C:\Windows\System32\zVKVFYQ.exe
  2⤵
  PID:12052
- C:\Windows\System32\gxaIzTp.exe
  C:\Windows\System32\gxaIzTp.exe
  2⤵
  PID:12224
- C:\Windows\System32\dRbJoMs.exe
  C:\Windows\System32\dRbJoMs.exe
  2⤵
  PID:4160
- C:\Windows\System32\dhnJsBF.exe
  C:\Windows\System32\dhnJsBF.exe
  2⤵
  PID:11912
- C:\Windows\System32\ZwOVRPm.exe
  C:\Windows\System32\ZwOVRPm.exe
  2⤵
  PID:12140
- C:\Windows\System32\uleKdDs.exe
  C:\Windows\System32\uleKdDs.exe
  2⤵
  PID:11116
- C:\Windows\System32\Asnpamx.exe
  C:\Windows\System32\Asnpamx.exe
  2⤵
  PID:11868
- C:\Windows\System32\tabplAK.exe
  C:\Windows\System32\tabplAK.exe
  2⤵
  PID:12180
- C:\Windows\System32\iqsNnzz.exe
  C:\Windows\System32\iqsNnzz.exe
  2⤵
  PID:12296
- C:\Windows\System32\WxEyxgw.exe
  C:\Windows\System32\WxEyxgw.exe
  2⤵
  PID:12316
- C:\Windows\System32\PBFUSPh.exe
  C:\Windows\System32\PBFUSPh.exe
  2⤵
  PID:12332
- C:\Windows\System32\ItwQIyr.exe
  C:\Windows\System32\ItwQIyr.exe
  2⤵
  PID:12372
- C:\Windows\System32\QwULfJB.exe
  C:\Windows\System32\QwULfJB.exe
  2⤵
  PID:12416
- C:\Windows\System32\gYIYUyo.exe
  C:\Windows\System32\gYIYUyo.exe
  2⤵
  PID:12452
- C:\Windows\System32\xYeldLB.exe
  C:\Windows\System32\xYeldLB.exe
  2⤵
  PID:12488
- C:\Windows\System32\ZvwBHKH.exe
  C:\Windows\System32\ZvwBHKH.exe
  2⤵
  PID:12508
- C:\Windows\System32\KLgomso.exe
  C:\Windows\System32\KLgomso.exe
  2⤵
  PID:12528
- C:\Windows\System32\jdcjnUv.exe
  C:\Windows\System32\jdcjnUv.exe
  2⤵
  PID:12556
- C:\Windows\System32\zTIgYlG.exe
  C:\Windows\System32\zTIgYlG.exe
  2⤵
  PID:12596
- C:\Windows\System32\vNeVDvP.exe
  C:\Windows\System32\vNeVDvP.exe
  2⤵
  PID:12640
- C:\Windows\System32\CqBYarN.exe
  C:\Windows\System32\CqBYarN.exe
  2⤵
  PID:12660
- C:\Windows\System32\RuSavsy.exe
  C:\Windows\System32\RuSavsy.exe
  2⤵
  PID:12684
- C:\Windows\System32\gvaNwNF.exe
  C:\Windows\System32\gvaNwNF.exe
  2⤵
  PID:12708
- C:\Windows\System32\JoHHQnE.exe
  C:\Windows\System32\JoHHQnE.exe
  2⤵
  PID:12728
- C:\Windows\System32\zqrQBYI.exe
  C:\Windows\System32\zqrQBYI.exe
  2⤵
  PID:12752
- C:\Windows\System32\YDIDoIs.exe
  C:\Windows\System32\YDIDoIs.exe
  2⤵
  PID:12820
- C:\Windows\System32\SIlkzzW.exe
  C:\Windows\System32\SIlkzzW.exe
  2⤵
  PID:12836
- C:\Windows\System32\ZCDEmAS.exe
  C:\Windows\System32\ZCDEmAS.exe
  2⤵
  PID:12856
- C:\Windows\System32\javqyPG.exe
  C:\Windows\System32\javqyPG.exe
  2⤵
  PID:12896
- C:\Windows\System32\oYEKOIu.exe
  C:\Windows\System32\oYEKOIu.exe
  2⤵
  PID:12916
- C:\Windows\System32\VlMFtFr.exe
  C:\Windows\System32\VlMFtFr.exe
  2⤵
  PID:12932
- C:\Windows\System32\SUjWWVg.exe
  C:\Windows\System32\SUjWWVg.exe
  2⤵
  PID:12964
- C:\Windows\System32\oemgJLx.exe
  C:\Windows\System32\oemgJLx.exe
  2⤵
  PID:12988
- C:\Windows\System32\dwNXGsV.exe
  C:\Windows\System32\dwNXGsV.exe
  2⤵
  PID:13016
- C:\Windows\System32\oizKsMZ.exe
  C:\Windows\System32\oizKsMZ.exe
  2⤵
  PID:13032
- C:\Windows\System32\OLmBOmn.exe
  C:\Windows\System32\OLmBOmn.exe
  2⤵
  PID:13104
- C:\Windows\System32\pDkCdRc.exe
  C:\Windows\System32\pDkCdRc.exe
  2⤵
  PID:13120
- C:\Windows\System32\MsswVen.exe
  C:\Windows\System32\MsswVen.exe
  2⤵
  PID:13136
- C:\Windows\System32\xfkumgs.exe
  C:\Windows\System32\xfkumgs.exe
  2⤵
  PID:13164

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\DmDdvNF.exe

Filesize
1.6MB

MD5
95fbdc57efdc7c4f3e8c545894b666ea

SHA1
e71ebf218f8d2f8309a6362d463107da0a2ff360

SHA256
9606d79776e23de1ec3faf574979fe7a55480379069c1b92f74206109465aea2

SHA512
e63f2b59f48235b28b04ffe9eccce845b0930a168f9f1381d141dfd21077ecbd198c833625d1e43b023042b1d72af796c0c91038d4146f1e2941a408597498d4

Download Submit
C:\Windows\System32\FlhonIb.exe

Filesize
1.6MB

MD5
d3b353c4b98d63d566a95758687bbc53

SHA1
82e2f06e9b3f0336cc0454e4936814b6aa56b0c3

SHA256
3840f0ec293f9e401d6648c14fb1113f2a679b4e7a2c2b757cfeb2dcaac1116a

SHA512
ae33e44d01700e0e13711f68bd756c25feafbf41c732c733462e36ccd89e1e8850a8cca076eef77d12cc5882bec021f12c67ef54fc78162cfd5903d69673a7fa

Download Submit
C:\Windows\System32\GciXzNK.exe

Filesize
1.6MB

MD5
39e221c77d9106678b3024b95ffcee2a

SHA1
bf77a2c0524e71cabdcd5ca687030ce76d9507e6

SHA256
48d121c7258ac55d810b0d901e7e43d438a31d6aaf50f81e98cbfe1560ca79a0

SHA512
3cb212fd235530154e74ff1813fd9cd872351a8c3e7b2a4d03f114909619ba1f627c38792454c7a7a991e7e57d78e494973f667cbf6ab43dbfa6ed4cfc50d5fb

Download Submit
C:\Windows\System32\GwNDXyK.exe

Filesize
1.6MB

MD5
42980c85955631124868c40cbaf9ad60

SHA1
3cad78cbcbec4d33fe708c703d36679aa0a6c4ca

SHA256
4dd7fafe7a66b21be35c44dd8abca843c1e278d582c70ddb9340a7c4b5b01787

SHA512
dbcfcf720d8b0585f8fe61f0d812bbc5650ebcd568382bbcc1aab7f3e76b0f2dc97e3232d16a9008dbdd9d92d07ee453f1edc434b2656164bfb766f60b0a62d3

Download Submit
C:\Windows\System32\HHTWykL.exe

Filesize
1.6MB

MD5
d57e82adb2b8436d42ff57e8f3622dd8

SHA1
d3f9dba36c8403cd3ee767a9790ddb24dd5533b7

SHA256
147cafaa3648f97dba4d26769c082b0ca9aefbba3dad60bc270902704f73cac0

SHA512
b97f55ef4ead4ca01c8dd50640bb29acb783f27c30e54853be118608e4e1220bf401ef14b00f0d341a1c90a4b39a4d13fea9ba35c8a7120eb293bfef2682e4ef

Download Submit
C:\Windows\System32\JZMibYs.exe

Filesize
1.6MB

MD5
260a6219935161c47cb1c96ed5fe4b2a

SHA1
5d205c16a95e6395fd9de2be4d57921369cef4e6

SHA256
01bac579a56d78c9d4e526334351c08f017ab97d941aefcbaef1c7d3f18b81cd

SHA512
5c6b0cb4599dff95eebc6d6da655a90ce8665d139f4a2693e1965cfc634e447375fdb033481c78b0fd8a5290def7b815ab6971441bdf88eb580ba1a9210f1f82

Download Submit
C:\Windows\System32\KXBgeFH.exe

Filesize
1.6MB

MD5
06f81967d27bd287b71697eb2aed3f6b

SHA1
3e073d1a9f3bac409526e61307184e0b3e714140

SHA256
29931681939100ba8db42ed798e28e928ec037c026301a1d4160e6bda5d17fcc

SHA512
403d879415773a0bc58bf7a8e4f6e8d756172e038030b5ba4492d9773977694f29e8f5d87ebf436e2224f31522078ccf52ab705443db993d27f95ffb5241abb8

Download Submit
C:\Windows\System32\McUnmCL.exe

Filesize
1.6MB

MD5
9f896d03410843d4535f26daa1ca8665

SHA1
5c649070faf82a095d24f41c00176b0d1a5e11ff

SHA256
e2f813a93e136a07d4f03354413340945b283858896e3b185bdb73568d55deef

SHA512
f6475a553a8bb29ab6c9c0a42fd093587b13f97fb06be82cec583faeab105f2504ecda5f67856ad06b3d7561619a4871aa5ef4eb315f4ae4098238e671b52071

Download Submit
C:\Windows\System32\NfZrdlE.exe

Filesize
1.6MB

MD5
63b7863c85fab14894ecf2640ca87efd

SHA1
1028367d413bc914a332a7e57ac3777632133fcd

SHA256
4f40219aaacf656cd9a5aae553fe630a6e19a7ef9d97684a367a9d3e6dd58fb1

SHA512
5d4840d1ebb0dd7136b977b575265b60217b3f6fe289efa709928338c2cf493c0a15eb96f99c8ebf647eb77e6264e6502b63f524da2ac9ce1c55303bdaf5cb4a

Download Submit
C:\Windows\System32\OPZVhsO.exe

Filesize
1.6MB

MD5
ae2123595044cd7b01227b9932b49356

SHA1
bd58aa720c26b90aab3f72334a4fd9e4630c781a

SHA256
a93bbe781ed10fb91c9c0e317f64173142704fd914367d525497c29de72d3ede

SHA512
faf535800c8d6c3c7f868772f0ae52c0d87915cec182783c5d29ab5597bf6feddaf20b3b52139b7fd339ddb19b31b127b4b79b329d519c231256aa453f2f7181

Download Submit
C:\Windows\System32\OQtNeOi.exe

Filesize
1.6MB

MD5
3d4bdb6b2f6636129f37d2f9364342f8

SHA1
963fdfbd5d78ddd06a5e322a050d7b6160e286da

SHA256
fa3f47331a3cf4c83a6515dae1659c27d2a8e1acd4a521d59082c0ae3a62f8a2

SHA512
772bf890dd41bff5d9530f7dabb805034692215b37a98f8d18d18ccdb2836fc7b5910f547b25c45d8fdaafbcbbbef109dcbf10cfb0d0ed19d7b4ae4d4d16f846

Download Submit
C:\Windows\System32\OTSixwi.exe

Filesize
1.6MB

MD5
e3844b80ecb5a533f8832b1e400eb7bb

SHA1
aa35be789acd4f39ad68b9ed55bceab4dca656a1

SHA256
22360677ee3d9b72b1392e4144dc4d26895a0e99fdc5a1fbfca50a03c00719c4

SHA512
d307e8dced16e2b75ded689d5f7c5f9b2cde62d9d6fe85f2d7fe930ccff1ac178eaf785e7256671a2b66d96263711303897e3d02f0c1096eec0f94b529b302cb

Download Submit
C:\Windows\System32\OqQlSKN.exe

Filesize
1.6MB

MD5
dbf809b0c443f05db7520650041ec610

SHA1
8bcd331ef0417fe973d47bfc6d5a97352c41b116

SHA256
e990f62b1cde1d0d440a6aade3dc80ed88b5699543b1bbd78f19abb2e3f7582d

SHA512
fbd194624c3843a36f26099f48ebc7b9577e5428ab92f3eee90bd00ee16bfec3f25a7ab0c792b055683637907fffaf999fe61477487d65fefffc8a8f471e3bfe

Download Submit
C:\Windows\System32\QDHvyLe.exe

Filesize
1.6MB

MD5
8f7da1c61eaf51e48b27a3a728382c53

SHA1
b3bb3438d0c6cef5493cff945b81611e4355f31c

SHA256
97fc7e55ca1fb6280a56e704bbaee4cb75cfc69df83b877cf7ebfc2442612e3e

SHA512
cf95c540f213c4a725e9d832e893195a555d33fc5429da71557f772b4bb6e634aca644009678ddd9288ceda40f3fb3ee4d9aa0f832ffaa3b4f5bc95b40fa45c8

Download Submit
C:\Windows\System32\QJpOwdd.exe

Filesize
1.6MB

MD5
2a768f5e4e7c0e7bf70af3d0ec49b332

SHA1
68c332d1f2971a5b74e2c1545db7901db1e3e7e4

SHA256
3641d0bc8f96008b056f236e3f8b8e33d765d2e0eb2c71de6f8042fc68a5cc42

SHA512
41561f334fdaf86bf669eadbe7431cfe2f9aa1d123590f70a81263c6883c6827b13130e3cf7664d3fc244a5d650fd9a09e6f7dd272b726374e35d5db46c9f16a

Download Submit
C:\Windows\System32\QhBfRhp.exe

Filesize
1.6MB

MD5
370d19e00240527bf9f05f1ead4d0f07

SHA1
9b938c5b2236763dab925de785f36a0e05de2066

SHA256
732470630a682bf3d42095a1b097d545ef1138441109a7da50be840f4e86e984

SHA512
54d5c846afa627262e206ce6b94ec8f6996df085147d4b2745dc31250147da1d515776cc03c41b2d1a71cf6796105cc0698cbf07f9200089a5f3f8fdc8164ad2

Download Submit
C:\Windows\System32\QmEgmSY.exe

Filesize
1.6MB

MD5
d87701a4ab653fffc959b7b2c4cdd9b1

SHA1
9c2191f62689bf23c6d869e55ab199a220500883

SHA256
599b41e7bdfbf3b680fbf27a9c6638c75dad45947b53d1514f43b696102749d0

SHA512
bb4f8f66a3bb2d512bf5c064d42d4136ef27b0f151ff5106175e0add9a237355a0b260461ca372eb98a7c57273c8707c23c9570e6a30841fc0129cd7db0c1020

Download Submit
C:\Windows\System32\TaFTZcA.exe

Filesize
1.6MB

MD5
584b381737ba22d0eef34eb3715bc72e

SHA1
8939e822731411056520f2b182edfe3df0b0c3f3

SHA256
3b300bb0d44e5c1dcabd707d0bd9944a6e76aeb010be3b7419b614ee63ca4c7c

SHA512
eb3df9fcc729dc6bd50598e50d6d3dd52e8f12fd8d42f1b41455ae2e2da2d106ff8156e15abca2640f16d834defbdaecf727f92a705dad07449fd0aa59c54467

Download Submit
C:\Windows\System32\ZnVrggq.exe

Filesize
1.6MB

MD5
bf3d7073d594133b2246b694c3dba0d7

SHA1
b3ed9b61b217ddeae9d1a781fcea446295ea83c5

SHA256
01b0179c26e11082929b24ad7f3c5a7412bb5339e5389cabdf65f3535eb9a949

SHA512
c45c15b7dd492ede05d0dc3dbde6a8690c160c4d53052334515b4e487817501e8953f0d32717f69a9c0a3dfe6082de2a36c4940cb736fb95b40388ddb76f8dbf

Download Submit
C:\Windows\System32\caoloXI.exe

Filesize
1.6MB

MD5
529932580872005bf50d38e9e604ca16

SHA1
2e33ec271d21ae520d6f830f736e2a30f243606f

SHA256
4d6865b68b43b4cefb5a14b0380faccdc735ec8c110c0aa99f2ed9d9ee1560fd

SHA512
74c9a67997003769d530f6ec559b48dd6a48d7d024aaf28d0da17b7ae7faa4100558a77b3e058df70fd23d35493e2693119b8eeda794d015e0b9553adeb67f79

Download Submit
C:\Windows\System32\eXMxxVC.exe

Filesize
1.6MB

MD5
80f25c9b87fddf0cc3a74329220400aa

SHA1
a9ea16b4328e8541219e76099edb47a3efa6677f

SHA256
dab3c169dd57bf0e4c91161f9813572fe97397bdfca8079f4c841b56fae22a72

SHA512
375d68bbbb2a681050264990fc3d15855139fcbdd113401411ae5280a933ce609bc6c6ef6a49c146da2355901fedd33abfd4efe448ae7eb87230f685d64ce010

Download Submit
C:\Windows\System32\edBVsJX.exe

Filesize
1.6MB

MD5
d81267cdb62b6acc063e24848e0545c0

SHA1
20322d59ad749c6054db4a8f214bf00943170fb0

SHA256
d111ca0d93853b210377c2751834ff40a93517bd75241e1ed6b9678a1041b8c8

SHA512
e7e47d2cec15a3d59218aaf235bb970344a7c4b0c7be7b2e60506284852a61407f68fbf10df9238fb524133b539d8d5a08419da30a930b59a92ed38fb36ba200

Download Submit
C:\Windows\System32\fpjSCdQ.exe

Filesize
1.6MB

MD5
e552ec5213ee1bb855ce303199016bb1

SHA1
30015e7834c1886f04e629dc2638c0fd0b917d51

SHA256
a6b63ab51f2359f7a105129f81deb9f2965e67c9de37d67493e746f803e0a3e8

SHA512
13bf550c609835045888959c69c94962a2ad5dfd1eb6014c4f190c3830a41f019ad5d1542dbb79557a03a8509b4d7d18fd8fc2e562ec1e39b34d19c2babebf05

Download Submit
C:\Windows\System32\gKLlbuQ.exe

Filesize
1.6MB

MD5
a583e7bb54809e118f5eed5a1f5f1de4

SHA1
c7b56d0b5d350f85544ab19a1416a67811e5a776

SHA256
b7baaeaf177b7e9edfd5ad5185c6d641ebd9c081aebf0ecda61bf42404095b41

SHA512
be994f879fd4a7aae0b1530116e920284621bec02fc657c720384c6b1aeef7b86e294d367825937492b559a9682288821d85e3344b4d15a30227e3e860b877d9

Download Submit
C:\Windows\System32\kyFcByJ.exe

Filesize
1.6MB

MD5
1b88d98d579bc4ffb4197de9c3108eff

SHA1
71c56729af20b0cdbef10bf2c0599439637c253e

SHA256
62f3a2b29fcbbd580f54ee84365c5681630b636f6b0e1769af07fbaa8a9c1cc9

SHA512
5d518af2d6c11479978f7c646663a79ffbc1373673b0fe466b985ba8d061dd619d36a1e7daff81abba5988ba43a4ec80531d50ca4accc8098801ea900c05b244

Download Submit
C:\Windows\System32\mLgXNUC.exe

Filesize
1.6MB

MD5
66a21ce8d394e07161ef560ff990b1c7

SHA1
7050b7a9b5ed9c81596390a8fe77048ce53dd803

SHA256
a303cab4c055b1dd8daea50e2994a00472caed75ff3634710fa9162de4e7f02f

SHA512
207541a20628d7347714caa76ff78d36c136872fc1ef0282202c258c6e41a62f60375441a8a1113673ff22cc4b3f10ab171658a97182b8f896b07e07609ae43e

Download Submit
C:\Windows\System32\pyPtxsl.exe

Filesize
1.6MB

MD5
372078b8330bfe87564726a565bf4b60

SHA1
e61c98f22968ef909503999b6ab9ddd6d398939c

SHA256
d43a41ced6b4cdf3744593f27b45244736e9a0716d81c2da24e5b1e962d35f38

SHA512
78dc25c176c3911a56965c9e088817bfd57556d21fc11db8719ede29ebe8a69170a49d28342aca54105411062a56db6e2aa5afe705def80077870dce0108cfc6

Download Submit
C:\Windows\System32\rgaemPA.exe

Filesize
1.6MB

MD5
da75fb1798ef51aeb13c01d7014cd118

SHA1
d936be1c29011921f7b3e40ebb863efc08385e36

SHA256
f30d713dd7c08860f58459730ec5f45200149682c0a52875f7ad0304e15f3a9a

SHA512
94b25cec71844dcecc0c1ddd0c01c102dfca3e9463cea7687c38946f9ff3bf0d8269ba5393bb793642e98f8d1c2322036a8396a991d75112d792bbe2edeac15e

Download Submit
C:\Windows\System32\tffudPo.exe

Filesize
1.6MB

MD5
09e7a83073f20a1db56aa13b75fbd6f8

SHA1
89a585b09f5c6b44b651fa8a41d158e9e1a34c05

SHA256
df6fb3f2ae59b44c1892f699964859dea2b514bb8c7b1cfc829588ae3e78117f

SHA512
b007262ae2e28d84fd4fd33f27e997d298da39567618bfa17bea93300fe79cea8db69a8a26bf0c98a148deae1e02c1fb030c6e9be12aea33832baaab9d24e45f

Download Submit
C:\Windows\System32\wTjQaXx.exe

Filesize
1.6MB

MD5
e908c20dcfd2afbf08f89bc188bffeca

SHA1
2e65e580d3e3239a099d13dfaede09ce01aee704

SHA256
2b100cf3789af11634955420dbb81df83c0ff8ef6cac21fad7fc3bbfbd0827a3

SHA512
51bdacbfc405af04b2f5d08de59e81242ba5fd950f8cd93d7aed32d9c93a482f8cd76ea938029cab86a5a43acafd309e232ec4486435278cbf30c9e9014855e7

Download Submit
C:\Windows\System32\ykTggzR.exe

Filesize
1.6MB

MD5
fc1afa478356d605da28765b8454f932

SHA1
b7c915beb69b81aac1756a14f6b823db9ddf48d8

SHA256
8a834df474ad46b6cf7debe5d9d9075730f2719fa38f514e5311d46d87d202db

SHA512
824497286480274b2562a93099a4034eed521e356574a714a8feed88a74472a8d5d935483b8d968aff5b954eb1bde5767897bb41eddd8ec6e30bbea2b2c0b46a

Download Submit
C:\Windows\System32\ymsjzxs.exe

Filesize
1.6MB

MD5
41a65d181c200c81cda4f99345070bae

SHA1
fa888a0eeaaf11f8630ae4661ad3d9862687eb4b

SHA256
10a6d210f7b531175e9add49ed82b52aab39153515a988c7eccd7d684f2e0a88

SHA512
5ff496b3c62d26a7ee326e25168fcdb3f26dbcebfc1f2772867551970cb37f02b73734d7fa3b3c94dd7355b8d2b33f8986de182879502e3f213b56c452c7ba27

Download Submit
memory/372-469-0x00007FF76D0B0000-0x00007FF76D4A1000-memory.dmp

Filesize
3.9MB

Download
memory/372-2058-0x00007FF76D0B0000-0x00007FF76D4A1000-memory.dmp

Filesize
3.9MB

Download
memory/704-502-0x00007FF76EDB0000-0x00007FF76F1A1000-memory.dmp

Filesize
3.9MB

Download
memory/704-2042-0x00007FF76EDB0000-0x00007FF76F1A1000-memory.dmp

Filesize
3.9MB

Download
memory/1052-1983-0x00007FF7FCB90000-0x00007FF7FCF81000-memory.dmp

Filesize
3.9MB

Download
memory/1052-2017-0x00007FF7FCB90000-0x00007FF7FCF81000-memory.dmp

Filesize
3.9MB

Download
memory/1052-14-0x00007FF7FCB90000-0x00007FF7FCF81000-memory.dmp

Filesize
3.9MB

Download
memory/1172-2021-0x00007FF78A9C0000-0x00007FF78ADB1000-memory.dmp

Filesize
3.9MB

Download
memory/1172-1994-0x00007FF78A9C0000-0x00007FF78ADB1000-memory.dmp

Filesize
3.9MB

Download
memory/1172-17-0x00007FF78A9C0000-0x00007FF78ADB1000-memory.dmp

Filesize
3.9MB

Download
memory/1472-2035-0x00007FF724620000-0x00007FF724A11000-memory.dmp

Filesize
3.9MB

Download
memory/1472-438-0x00007FF724620000-0x00007FF724A11000-memory.dmp

Filesize
3.9MB

Download
memory/1940-487-0x00007FF62A440000-0x00007FF62A831000-memory.dmp

Filesize
3.9MB

Download
memory/1940-2045-0x00007FF62A440000-0x00007FF62A831000-memory.dmp

Filesize
3.9MB

Download
memory/2204-2027-0x00007FF645200000-0x00007FF6455F1000-memory.dmp

Filesize
3.9MB

Download
memory/2204-426-0x00007FF645200000-0x00007FF6455F1000-memory.dmp

Filesize
3.9MB

Download
memory/2348-2039-0x00007FF6CD210000-0x00007FF6CD601000-memory.dmp

Filesize
3.9MB

Download
memory/2348-465-0x00007FF6CD210000-0x00007FF6CD601000-memory.dmp

Filesize
3.9MB

Download
memory/2356-423-0x00007FF7C7470000-0x00007FF7C7861000-memory.dmp

Filesize
3.9MB

Download
memory/2356-2026-0x00007FF7C7470000-0x00007FF7C7861000-memory.dmp

Filesize
3.9MB

Download
memory/2440-2050-0x00007FF77AC90000-0x00007FF77B081000-memory.dmp

Filesize
3.9MB

Download
memory/2440-483-0x00007FF77AC90000-0x00007FF77B081000-memory.dmp

Filesize
3.9MB

Download
memory/2448-421-0x00007FF7A09D0000-0x00007FF7A0DC1000-memory.dmp

Filesize
3.9MB

Download
memory/2448-2031-0x00007FF7A09D0000-0x00007FF7A0DC1000-memory.dmp

Filesize
3.9MB

Download
memory/2816-478-0x00007FF65C330000-0x00007FF65C721000-memory.dmp

Filesize
3.9MB

Download
memory/2816-2057-0x00007FF65C330000-0x00007FF65C721000-memory.dmp

Filesize
3.9MB

Download
memory/2936-2073-0x00007FF64BD80000-0x00007FF64C171000-memory.dmp

Filesize
3.9MB

Download
memory/2936-498-0x00007FF64BD80000-0x00007FF64C171000-memory.dmp

Filesize
3.9MB

Download
memory/3076-2037-0x00007FF6AE420000-0x00007FF6AE811000-memory.dmp

Filesize
3.9MB

Download
memory/3076-447-0x00007FF6AE420000-0x00007FF6AE811000-memory.dmp

Filesize
3.9MB

Download
memory/3144-0-0x00007FF6AC2B0000-0x00007FF6AC6A1000-memory.dmp

Filesize
3.9MB

Download
memory/3144-1-0x0000022E66470000-0x0000022E66480000-memory.dmp

Filesize
64KB

Download
memory/3216-2053-0x00007FF7CA0E0000-0x00007FF7CA4D1000-memory.dmp

Filesize
3.9MB

Download
memory/3216-481-0x00007FF7CA0E0000-0x00007FF7CA4D1000-memory.dmp

Filesize
3.9MB

Download
memory/3624-430-0x00007FF63E940000-0x00007FF63ED31000-memory.dmp

Filesize
3.9MB

Download
memory/3624-2033-0x00007FF63E940000-0x00007FF63ED31000-memory.dmp

Filesize
3.9MB

Download
memory/3724-2075-0x00007FF788CF0000-0x00007FF7890E1000-memory.dmp

Filesize
3.9MB

Download
memory/3724-492-0x00007FF788CF0000-0x00007FF7890E1000-memory.dmp

Filesize
3.9MB

Download
memory/3952-424-0x00007FF7305D0000-0x00007FF7309C1000-memory.dmp

Filesize
3.9MB

Download
memory/3952-2023-0x00007FF7305D0000-0x00007FF7309C1000-memory.dmp

Filesize
3.9MB

Download
memory/4180-2029-0x00007FF69CEC0000-0x00007FF69D2B1000-memory.dmp

Filesize
3.9MB

Download
memory/4180-425-0x00007FF69CEC0000-0x00007FF69D2B1000-memory.dmp

Filesize
3.9MB

Download
memory/4608-489-0x00007FF722640000-0x00007FF722A31000-memory.dmp

Filesize
3.9MB

Download
memory/4608-2047-0x00007FF722640000-0x00007FF722A31000-memory.dmp

Filesize
3.9MB

Download
memory/4872-479-0x00007FF69A3C0000-0x00007FF69A7B1000-memory.dmp

Filesize
3.9MB

Download
memory/4872-2054-0x00007FF69A3C0000-0x00007FF69A7B1000-memory.dmp

Filesize
3.9MB

Download
memory/4896-2020-0x00007FF6327D0000-0x00007FF632BC1000-memory.dmp

Filesize
3.9MB

Download
memory/4896-12-0x00007FF6327D0000-0x00007FF632BC1000-memory.dmp

Filesize
3.9MB

Download
memory/4984-2071-0x00007FF75E770000-0x00007FF75EB61000-memory.dmp

Filesize
3.9MB

Download
memory/4984-468-0x00007FF75E770000-0x00007FF75EB61000-memory.dmp

Filesize
3.9MB

Download
memory/5064-485-0x00007FF6D5BC0000-0x00007FF6D5FB1000-memory.dmp

Filesize
3.9MB

Download
memory/5064-2049-0x00007FF6D5BC0000-0x00007FF6D5FB1000-memory.dmp

Filesize
3.9MB

Download