xmrig | 2f9da7fbb01d35628a5c427edf86a04b6c324c123b698da8c0fb47523eddeb36

Analysis

max time kernel
123s
max time network
100s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
14/05/2024, 15:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
Size

2.0MB
MD5

ccfead2b852ddd63df8fcecbf94eb4a0
SHA1

f1e1877ca186e4dd05e3e29f2b119cf02cc2d5c6
SHA256

2f9da7fbb01d35628a5c427edf86a04b6c324c123b698da8c0fb47523eddeb36
SHA512

6848f749035866aa51ee703c320371b31d4124b280f0e21567ce4efb7e0214a809d31d98c43af98716fd5f0f6637820a96eb3bc2010668c070e8873d475d3feb
SSDEEP

49152:S0wjnJMOWh50kC1/dVFdx6e0EALKWVTffZiPAcRq6jHjnz8DhJUttg33AMz:S0GnJMOWPClFdx6e0EALKWVTffZiPAcW

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023409-3.dat	xmrig
behavioral2/files/0x0007000000023416-9.dat	xmrig
behavioral2/files/0x0009000000023412-10.dat	xmrig
behavioral2/files/0x0007000000023417-20.dat	xmrig
behavioral2/files/0x0007000000023418-25.dat	xmrig
behavioral2/files/0x0007000000023419-30.dat	xmrig
behavioral2/files/0x000700000002341a-35.dat	xmrig
behavioral2/files/0x0007000000023420-63.dat	xmrig
behavioral2/files/0x0007000000023426-95.dat	xmrig
behavioral2/files/0x0007000000023429-108.dat	xmrig
behavioral2/files/0x000700000002342c-125.dat	xmrig
behavioral2/files/0x0007000000023433-158.dat	xmrig
behavioral2/files/0x0007000000023432-155.dat	xmrig
behavioral2/files/0x0007000000023431-150.dat	xmrig
behavioral2/files/0x0007000000023430-145.dat	xmrig
behavioral2/files/0x000700000002342f-140.dat	xmrig
behavioral2/files/0x000700000002342e-135.dat	xmrig
behavioral2/files/0x000700000002342d-130.dat	xmrig
behavioral2/files/0x000700000002342b-120.dat	xmrig
behavioral2/files/0x000700000002342a-115.dat	xmrig
behavioral2/files/0x0007000000023428-105.dat	xmrig
behavioral2/files/0x0007000000023427-100.dat	xmrig
behavioral2/files/0x0007000000023425-90.dat	xmrig
behavioral2/files/0x0007000000023424-85.dat	xmrig
behavioral2/files/0x0007000000023423-80.dat	xmrig
behavioral2/files/0x0007000000023422-75.dat	xmrig
behavioral2/files/0x0007000000023421-70.dat	xmrig
behavioral2/files/0x000700000002341f-60.dat	xmrig
behavioral2/files/0x000700000002341e-55.dat	xmrig
behavioral2/files/0x000700000002341d-50.dat	xmrig
behavioral2/files/0x000700000002341c-45.dat	xmrig
behavioral2/files/0x000700000002341b-40.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4916	qvZiWEB.exe
4808	InCqSAD.exe
3660	ZsIiRgE.exe
3432	UnEQjEb.exe
928	WrYhncl.exe
4692	UleCcGJ.exe
4780	OTVwWxe.exe
3652	VtHrqSl.exe
2412	EzPcuMF.exe
3244	OWCREro.exe
2760	uZRlDuJ.exe
1580	UemVnFe.exe
4744	CrIaXSh.exe
5096	BFBSbNg.exe
4860	egdrrLr.exe
4796	GiDGsgs.exe
2232	GhtHpFT.exe
3476	kIHvYaA.exe
3744	sORkKNW.exe
1252	lrovuHH.exe
3712	UBPZxXt.exe
2640	BgloSve.exe
3012	MjXurZj.exe
3732	qrXPlIy.exe
2448	YDXBmGO.exe
3196	OZEJewD.exe
1988	mpsANjV.exe
1084	TWRsXtF.exe
4124	LAMeYmC.exe
1984	wPMTMtp.exe
3536	DuMgTOD.exe
5084	FeyxWHs.exe
4608	dvcyywY.exe
2656	tTTUKOK.exe
4768	vdsiQWo.exe
4620	QlWEleK.exe
4328	CSkQcYg.exe
1804	YOPSBtR.exe
5012	nCSsvTp.exe
1588	shuoIyg.exe
4640	WVRmeIq.exe
448	SgPSyMZ.exe
212	rQqeYkh.exe
748	KfoyYdu.exe
3040	eHhUChs.exe
4716	ezGfxSo.exe
4380	gHRiSVE.exe
1960	aWcETlN.exe
1916	tJXIGQH.exe
3704	lMWAkSX.exe
5068	bPQwvOa.exe
2284	JmueBBZ.exe
2180	yMqFJix.exe
3208	ORmVHSn.exe
2556	HedTbDT.exe
1140	OTcyuLO.exe
2704	qHISGsW.exe
4976	SNDLZhB.exe
620	cJYumPp.exe
4592	CRfVJrc.exe
3228	UIcnrYB.exe
2144	zarWkCa.exe
4684	xtQsPOq.exe
3180	fheBbvn.exe

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\EzPcuMF.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ezGfxSo.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\mOPtpHf.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\JckCSxT.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\qvomwoD.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\vuTHkGV.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\HgHfMSz.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\zYUDeiV.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\RQVQWvQ.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\nTABRqb.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ciXdNvo.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\YZDsPyR.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\MUOEhky.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\iSIXPwq.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\xJvoxlE.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\RvYbMDv.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\OFmEkUM.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\GhtHpFT.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\nKYOLvc.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZIQMbfs.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\UmHUkGX.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\zpSCZFl.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\xwYwYPe.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\WTzhcaD.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\lrovuHH.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\fxKGHpq.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\JZcTVzj.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\YFlivKn.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\tbzFKxV.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\RRaorgE.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\kkXopss.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\MBICRyL.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\lxjknuP.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\sOEYxKM.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\xAHsdcU.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\kBDoGJS.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\GgTmJOO.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\NELqouU.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\DuuIgBs.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\WBJTumS.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\VYPwogl.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\gVWasiR.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\TMmoVpv.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\XHflMzg.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\mfduQDE.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\yVEHnYM.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\yzwlZSg.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\GHYAeeL.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\FeyxWHs.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\OPxCnAR.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\BTYOESb.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\rkBunqF.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\EPbTEyO.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\LuRoWZb.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\hHgabAc.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\bmVTdGb.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\hKdKLCy.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\vwHhsuS.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\uSsbbnT.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\nAVWOLq.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\tXmPQhg.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\zpncWRz.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\dhofTZg.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
File created	C:\Windows\System32\moKHUgL.exe	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	15948	dwm.exe
Token: SeChangeNotifyPrivilege	15948	dwm.exe
Token: 33	15948	dwm.exe
Token: SeIncBasePriorityPrivilege	15948	dwm.exe
Token: SeShutdownPrivilege	15948	dwm.exe
Token: SeCreatePagefilePrivilege	15948	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3292 wrote to memory of 4916	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	84
PID 3292 wrote to memory of 4916	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	84
PID 3292 wrote to memory of 4808	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	87
PID 3292 wrote to memory of 4808	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	87
PID 3292 wrote to memory of 3660	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	88
PID 3292 wrote to memory of 3660	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	88
PID 3292 wrote to memory of 3432	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	89
PID 3292 wrote to memory of 3432	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	89
PID 3292 wrote to memory of 928	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	90
PID 3292 wrote to memory of 928	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	90
PID 3292 wrote to memory of 4692	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	91
PID 3292 wrote to memory of 4692	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	91
PID 3292 wrote to memory of 4780	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	92
PID 3292 wrote to memory of 4780	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	92
PID 3292 wrote to memory of 3652	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	93
PID 3292 wrote to memory of 3652	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	93
PID 3292 wrote to memory of 2412	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	94
PID 3292 wrote to memory of 2412	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	94
PID 3292 wrote to memory of 3244	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	95
PID 3292 wrote to memory of 3244	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	95
PID 3292 wrote to memory of 2760	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	96
PID 3292 wrote to memory of 2760	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	96
PID 3292 wrote to memory of 1580	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	97
PID 3292 wrote to memory of 1580	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	97
PID 3292 wrote to memory of 4744	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	98
PID 3292 wrote to memory of 4744	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	98
PID 3292 wrote to memory of 5096	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	99
PID 3292 wrote to memory of 5096	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	99
PID 3292 wrote to memory of 4860	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	100
PID 3292 wrote to memory of 4860	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	100
PID 3292 wrote to memory of 4796	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	101
PID 3292 wrote to memory of 4796	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	101
PID 3292 wrote to memory of 2232	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	102
PID 3292 wrote to memory of 2232	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	102
PID 3292 wrote to memory of 3476	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	103
PID 3292 wrote to memory of 3476	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	103
PID 3292 wrote to memory of 3744	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	104
PID 3292 wrote to memory of 3744	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	104
PID 3292 wrote to memory of 1252	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	105
PID 3292 wrote to memory of 1252	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	105
PID 3292 wrote to memory of 3712	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	106
PID 3292 wrote to memory of 3712	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	106
PID 3292 wrote to memory of 2640	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	107
PID 3292 wrote to memory of 2640	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	107
PID 3292 wrote to memory of 3012	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	108
PID 3292 wrote to memory of 3012	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	108
PID 3292 wrote to memory of 3732	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	109
PID 3292 wrote to memory of 3732	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	109
PID 3292 wrote to memory of 2448	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	110
PID 3292 wrote to memory of 2448	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	110
PID 3292 wrote to memory of 3196	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	111
PID 3292 wrote to memory of 3196	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	111
PID 3292 wrote to memory of 1988	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	112
PID 3292 wrote to memory of 1988	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	112
PID 3292 wrote to memory of 1084	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	113
PID 3292 wrote to memory of 1084	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	113
PID 3292 wrote to memory of 4124	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	114
PID 3292 wrote to memory of 4124	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	114
PID 3292 wrote to memory of 1984	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	115
PID 3292 wrote to memory of 1984	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	115
PID 3292 wrote to memory of 3536	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	116
PID 3292 wrote to memory of 3536	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	116
PID 3292 wrote to memory of 5084	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	117
PID 3292 wrote to memory of 5084	3292	ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ccfead2b852ddd63df8fcecbf94eb4a0_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:3292
- C:\Windows\System32\qvZiWEB.exe
  C:\Windows\System32\qvZiWEB.exe
  2⤵
  - Executes dropped EXE
  PID:4916
- C:\Windows\System32\InCqSAD.exe
  C:\Windows\System32\InCqSAD.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System32\ZsIiRgE.exe
  C:\Windows\System32\ZsIiRgE.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System32\UnEQjEb.exe
  C:\Windows\System32\UnEQjEb.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System32\WrYhncl.exe
  C:\Windows\System32\WrYhncl.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System32\UleCcGJ.exe
  C:\Windows\System32\UleCcGJ.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System32\OTVwWxe.exe
  C:\Windows\System32\OTVwWxe.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System32\VtHrqSl.exe
  C:\Windows\System32\VtHrqSl.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System32\EzPcuMF.exe
  C:\Windows\System32\EzPcuMF.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System32\OWCREro.exe
  C:\Windows\System32\OWCREro.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System32\uZRlDuJ.exe
  C:\Windows\System32\uZRlDuJ.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\UemVnFe.exe
  C:\Windows\System32\UemVnFe.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System32\CrIaXSh.exe
  C:\Windows\System32\CrIaXSh.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System32\BFBSbNg.exe
  C:\Windows\System32\BFBSbNg.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System32\egdrrLr.exe
  C:\Windows\System32\egdrrLr.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System32\GiDGsgs.exe
  C:\Windows\System32\GiDGsgs.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System32\GhtHpFT.exe
  C:\Windows\System32\GhtHpFT.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System32\kIHvYaA.exe
  C:\Windows\System32\kIHvYaA.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System32\sORkKNW.exe
  C:\Windows\System32\sORkKNW.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System32\lrovuHH.exe
  C:\Windows\System32\lrovuHH.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System32\UBPZxXt.exe
  C:\Windows\System32\UBPZxXt.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System32\BgloSve.exe
  C:\Windows\System32\BgloSve.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\MjXurZj.exe
  C:\Windows\System32\MjXurZj.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System32\qrXPlIy.exe
  C:\Windows\System32\qrXPlIy.exe
  2⤵
  - Executes dropped EXE
  PID:3732
- C:\Windows\System32\YDXBmGO.exe
  C:\Windows\System32\YDXBmGO.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System32\OZEJewD.exe
  C:\Windows\System32\OZEJewD.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System32\mpsANjV.exe
  C:\Windows\System32\mpsANjV.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System32\TWRsXtF.exe
  C:\Windows\System32\TWRsXtF.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System32\LAMeYmC.exe
  C:\Windows\System32\LAMeYmC.exe
  2⤵
  - Executes dropped EXE
  PID:4124
- C:\Windows\System32\wPMTMtp.exe
  C:\Windows\System32\wPMTMtp.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System32\DuMgTOD.exe
  C:\Windows\System32\DuMgTOD.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System32\FeyxWHs.exe
  C:\Windows\System32\FeyxWHs.exe
  2⤵
  - Executes dropped EXE
  PID:5084
- C:\Windows\System32\dvcyywY.exe
  C:\Windows\System32\dvcyywY.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System32\tTTUKOK.exe
  C:\Windows\System32\tTTUKOK.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System32\vdsiQWo.exe
  C:\Windows\System32\vdsiQWo.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System32\QlWEleK.exe
  C:\Windows\System32\QlWEleK.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System32\CSkQcYg.exe
  C:\Windows\System32\CSkQcYg.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System32\YOPSBtR.exe
  C:\Windows\System32\YOPSBtR.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System32\nCSsvTp.exe
  C:\Windows\System32\nCSsvTp.exe
  2⤵
  - Executes dropped EXE
  PID:5012
- C:\Windows\System32\shuoIyg.exe
  C:\Windows\System32\shuoIyg.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System32\WVRmeIq.exe
  C:\Windows\System32\WVRmeIq.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System32\SgPSyMZ.exe
  C:\Windows\System32\SgPSyMZ.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System32\rQqeYkh.exe
  C:\Windows\System32\rQqeYkh.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System32\KfoyYdu.exe
  C:\Windows\System32\KfoyYdu.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\eHhUChs.exe
  C:\Windows\System32\eHhUChs.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System32\ezGfxSo.exe
  C:\Windows\System32\ezGfxSo.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System32\gHRiSVE.exe
  C:\Windows\System32\gHRiSVE.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System32\aWcETlN.exe
  C:\Windows\System32\aWcETlN.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\tJXIGQH.exe
  C:\Windows\System32\tJXIGQH.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\lMWAkSX.exe
  C:\Windows\System32\lMWAkSX.exe
  2⤵
  - Executes dropped EXE
  PID:3704
- C:\Windows\System32\bPQwvOa.exe
  C:\Windows\System32\bPQwvOa.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System32\JmueBBZ.exe
  C:\Windows\System32\JmueBBZ.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System32\yMqFJix.exe
  C:\Windows\System32\yMqFJix.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System32\ORmVHSn.exe
  C:\Windows\System32\ORmVHSn.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System32\HedTbDT.exe
  C:\Windows\System32\HedTbDT.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System32\OTcyuLO.exe
  C:\Windows\System32\OTcyuLO.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System32\qHISGsW.exe
  C:\Windows\System32\qHISGsW.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System32\SNDLZhB.exe
  C:\Windows\System32\SNDLZhB.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System32\cJYumPp.exe
  C:\Windows\System32\cJYumPp.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System32\CRfVJrc.exe
  C:\Windows\System32\CRfVJrc.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System32\UIcnrYB.exe
  C:\Windows\System32\UIcnrYB.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System32\zarWkCa.exe
  C:\Windows\System32\zarWkCa.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System32\xtQsPOq.exe
  C:\Windows\System32\xtQsPOq.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System32\fheBbvn.exe
  C:\Windows\System32\fheBbvn.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System32\MsYywOC.exe
  C:\Windows\System32\MsYywOC.exe
  2⤵
  PID:4868
- C:\Windows\System32\DzCtUxG.exe
  C:\Windows\System32\DzCtUxG.exe
  2⤵
  PID:4584
- C:\Windows\System32\KFBYkWE.exe
  C:\Windows\System32\KFBYkWE.exe
  2⤵
  PID:4288
- C:\Windows\System32\QtwMBry.exe
  C:\Windows\System32\QtwMBry.exe
  2⤵
  PID:4272
- C:\Windows\System32\bJLTPuK.exe
  C:\Windows\System32\bJLTPuK.exe
  2⤵
  PID:3996
- C:\Windows\System32\qvcWLdd.exe
  C:\Windows\System32\qvcWLdd.exe
  2⤵
  PID:4428
- C:\Windows\System32\IxpWFUB.exe
  C:\Windows\System32\IxpWFUB.exe
  2⤵
  PID:4700
- C:\Windows\System32\nTABRqb.exe
  C:\Windows\System32\nTABRqb.exe
  2⤵
  PID:3224
- C:\Windows\System32\SGscQCx.exe
  C:\Windows\System32\SGscQCx.exe
  2⤵
  PID:3616
- C:\Windows\System32\kHieucl.exe
  C:\Windows\System32\kHieucl.exe
  2⤵
  PID:3064
- C:\Windows\System32\RhThpvg.exe
  C:\Windows\System32\RhThpvg.exe
  2⤵
  PID:1568
- C:\Windows\System32\YYAZeIf.exe
  C:\Windows\System32\YYAZeIf.exe
  2⤵
  PID:4068
- C:\Windows\System32\IonQfWB.exe
  C:\Windows\System32\IonQfWB.exe
  2⤵
  PID:4760
- C:\Windows\System32\pEMlhni.exe
  C:\Windows\System32\pEMlhni.exe
  2⤵
  PID:5072
- C:\Windows\System32\KFwugME.exe
  C:\Windows\System32\KFwugME.exe
  2⤵
  PID:3908
- C:\Windows\System32\ByTmSBQ.exe
  C:\Windows\System32\ByTmSBQ.exe
  2⤵
  PID:3392
- C:\Windows\System32\iFBPiMd.exe
  C:\Windows\System32\iFBPiMd.exe
  2⤵
  PID:5144
- C:\Windows\System32\Bhoptjh.exe
  C:\Windows\System32\Bhoptjh.exe
  2⤵
  PID:5172
- C:\Windows\System32\KSNnPMG.exe
  C:\Windows\System32\KSNnPMG.exe
  2⤵
  PID:5200
- C:\Windows\System32\AdvmclW.exe
  C:\Windows\System32\AdvmclW.exe
  2⤵
  PID:5228
- C:\Windows\System32\uAnZzPg.exe
  C:\Windows\System32\uAnZzPg.exe
  2⤵
  PID:5256
- C:\Windows\System32\JABQkDD.exe
  C:\Windows\System32\JABQkDD.exe
  2⤵
  PID:5284
- C:\Windows\System32\BMtxdOh.exe
  C:\Windows\System32\BMtxdOh.exe
  2⤵
  PID:5312
- C:\Windows\System32\vnKLaBD.exe
  C:\Windows\System32\vnKLaBD.exe
  2⤵
  PID:5340
- C:\Windows\System32\xwBWLBi.exe
  C:\Windows\System32\xwBWLBi.exe
  2⤵
  PID:5368
- C:\Windows\System32\TvuKMkL.exe
  C:\Windows\System32\TvuKMkL.exe
  2⤵
  PID:5396
- C:\Windows\System32\cnlPaRf.exe
  C:\Windows\System32\cnlPaRf.exe
  2⤵
  PID:5424
- C:\Windows\System32\znqiVWA.exe
  C:\Windows\System32\znqiVWA.exe
  2⤵
  PID:5452
- C:\Windows\System32\TGFXLNk.exe
  C:\Windows\System32\TGFXLNk.exe
  2⤵
  PID:5480
- C:\Windows\System32\bAlfddS.exe
  C:\Windows\System32\bAlfddS.exe
  2⤵
  PID:5508
- C:\Windows\System32\FpYDLjV.exe
  C:\Windows\System32\FpYDLjV.exe
  2⤵
  PID:5536
- C:\Windows\System32\hLCnKDS.exe
  C:\Windows\System32\hLCnKDS.exe
  2⤵
  PID:5564
- C:\Windows\System32\lzQBjBS.exe
  C:\Windows\System32\lzQBjBS.exe
  2⤵
  PID:5592
- C:\Windows\System32\SzREwvn.exe
  C:\Windows\System32\SzREwvn.exe
  2⤵
  PID:5620
- C:\Windows\System32\LdWBTlB.exe
  C:\Windows\System32\LdWBTlB.exe
  2⤵
  PID:5648
- C:\Windows\System32\BqmLltD.exe
  C:\Windows\System32\BqmLltD.exe
  2⤵
  PID:5676
- C:\Windows\System32\oGSkGox.exe
  C:\Windows\System32\oGSkGox.exe
  2⤵
  PID:5704
- C:\Windows\System32\UeuFyEK.exe
  C:\Windows\System32\UeuFyEK.exe
  2⤵
  PID:5732
- C:\Windows\System32\dRkyDLo.exe
  C:\Windows\System32\dRkyDLo.exe
  2⤵
  PID:5760
- C:\Windows\System32\eMMpGbl.exe
  C:\Windows\System32\eMMpGbl.exe
  2⤵
  PID:5788
- C:\Windows\System32\AAjjVsW.exe
  C:\Windows\System32\AAjjVsW.exe
  2⤵
  PID:5816
- C:\Windows\System32\lvKZebG.exe
  C:\Windows\System32\lvKZebG.exe
  2⤵
  PID:5844
- C:\Windows\System32\XCDseQk.exe
  C:\Windows\System32\XCDseQk.exe
  2⤵
  PID:5872
- C:\Windows\System32\XWdWMBu.exe
  C:\Windows\System32\XWdWMBu.exe
  2⤵
  PID:5900
- C:\Windows\System32\SgiSmpq.exe
  C:\Windows\System32\SgiSmpq.exe
  2⤵
  PID:5928
- C:\Windows\System32\imbPQua.exe
  C:\Windows\System32\imbPQua.exe
  2⤵
  PID:5956
- C:\Windows\System32\inhEGBW.exe
  C:\Windows\System32\inhEGBW.exe
  2⤵
  PID:5992
- C:\Windows\System32\ucnmDtG.exe
  C:\Windows\System32\ucnmDtG.exe
  2⤵
  PID:6012
- C:\Windows\System32\PXooBaS.exe
  C:\Windows\System32\PXooBaS.exe
  2⤵
  PID:6040
- C:\Windows\System32\ARRzBLK.exe
  C:\Windows\System32\ARRzBLK.exe
  2⤵
  PID:6068
- C:\Windows\System32\YGBfXTI.exe
  C:\Windows\System32\YGBfXTI.exe
  2⤵
  PID:6096
- C:\Windows\System32\SrVAWCq.exe
  C:\Windows\System32\SrVAWCq.exe
  2⤵
  PID:6124
- C:\Windows\System32\NoWgcIA.exe
  C:\Windows\System32\NoWgcIA.exe
  2⤵
  PID:972
- C:\Windows\System32\XIusriu.exe
  C:\Windows\System32\XIusriu.exe
  2⤵
  PID:4388
- C:\Windows\System32\swZrOZQ.exe
  C:\Windows\System32\swZrOZQ.exe
  2⤵
  PID:4628
- C:\Windows\System32\CLcqTIp.exe
  C:\Windows\System32\CLcqTIp.exe
  2⤵
  PID:2116
- C:\Windows\System32\fBtpBRZ.exe
  C:\Windows\System32\fBtpBRZ.exe
  2⤵
  PID:3648
- C:\Windows\System32\JBwaFEF.exe
  C:\Windows\System32\JBwaFEF.exe
  2⤵
  PID:4540
- C:\Windows\System32\DdLbMXE.exe
  C:\Windows\System32\DdLbMXE.exe
  2⤵
  PID:5168
- C:\Windows\System32\lAOHkFm.exe
  C:\Windows\System32\lAOHkFm.exe
  2⤵
  PID:5240
- C:\Windows\System32\aZmMazJ.exe
  C:\Windows\System32\aZmMazJ.exe
  2⤵
  PID:5308
- C:\Windows\System32\bonbSnO.exe
  C:\Windows\System32\bonbSnO.exe
  2⤵
  PID:5356
- C:\Windows\System32\JrdGVsZ.exe
  C:\Windows\System32\JrdGVsZ.exe
  2⤵
  PID:5436
- C:\Windows\System32\rvilpFs.exe
  C:\Windows\System32\rvilpFs.exe
  2⤵
  PID:5520
- C:\Windows\System32\iTjMoTW.exe
  C:\Windows\System32\iTjMoTW.exe
  2⤵
  PID:5552
- C:\Windows\System32\WHwVuPd.exe
  C:\Windows\System32\WHwVuPd.exe
  2⤵
  PID:5608
- C:\Windows\System32\dhofTZg.exe
  C:\Windows\System32\dhofTZg.exe
  2⤵
  PID:5664
- C:\Windows\System32\eslSAKV.exe
  C:\Windows\System32\eslSAKV.exe
  2⤵
  PID:5744
- C:\Windows\System32\huZiCkZ.exe
  C:\Windows\System32\huZiCkZ.exe
  2⤵
  PID:5812
- C:\Windows\System32\LvAcTzc.exe
  C:\Windows\System32\LvAcTzc.exe
  2⤵
  PID:5860
- C:\Windows\System32\WZFNaZK.exe
  C:\Windows\System32\WZFNaZK.exe
  2⤵
  PID:5940
- C:\Windows\System32\MRTuKcf.exe
  C:\Windows\System32\MRTuKcf.exe
  2⤵
  PID:5988
- C:\Windows\System32\wZwKkzY.exe
  C:\Windows\System32\wZwKkzY.exe
  2⤵
  PID:6064
- C:\Windows\System32\EXgsABe.exe
  C:\Windows\System32\EXgsABe.exe
  2⤵
  PID:6112
- C:\Windows\System32\xJvoxlE.exe
  C:\Windows\System32\xJvoxlE.exe
  2⤵
  PID:3944
- C:\Windows\System32\ZUImnGq.exe
  C:\Windows\System32\ZUImnGq.exe
  2⤵
  PID:1964
- C:\Windows\System32\WIuKjqx.exe
  C:\Windows\System32\WIuKjqx.exe
  2⤵
  PID:5160
- C:\Windows\System32\xjIxUlH.exe
  C:\Windows\System32\xjIxUlH.exe
  2⤵
  PID:5280
- C:\Windows\System32\FMsUnAD.exe
  C:\Windows\System32\FMsUnAD.exe
  2⤵
  PID:5464
- C:\Windows\System32\dqRafwl.exe
  C:\Windows\System32\dqRafwl.exe
  2⤵
  PID:2184
- C:\Windows\System32\eFxukOS.exe
  C:\Windows\System32\eFxukOS.exe
  2⤵
  PID:5720
- C:\Windows\System32\XqkkisD.exe
  C:\Windows\System32\XqkkisD.exe
  2⤵
  PID:5832
- C:\Windows\System32\BIUTLFG.exe
  C:\Windows\System32\BIUTLFG.exe
  2⤵
  PID:1348
- C:\Windows\System32\DYCzHiA.exe
  C:\Windows\System32\DYCzHiA.exe
  2⤵
  PID:904
- C:\Windows\System32\KpeRQQz.exe
  C:\Windows\System32\KpeRQQz.exe
  2⤵
  PID:4376
- C:\Windows\System32\gOFaGPE.exe
  C:\Windows\System32\gOFaGPE.exe
  2⤵
  PID:5384
- C:\Windows\System32\tbzFKxV.exe
  C:\Windows\System32\tbzFKxV.exe
  2⤵
  PID:5672
- C:\Windows\System32\quLfvat.exe
  C:\Windows\System32\quLfvat.exe
  2⤵
  PID:4588
- C:\Windows\System32\yfYGawD.exe
  C:\Windows\System32\yfYGawD.exe
  2⤵
  PID:6152
- C:\Windows\System32\TpLHCyo.exe
  C:\Windows\System32\TpLHCyo.exe
  2⤵
  PID:6180
- C:\Windows\System32\EwYCqMO.exe
  C:\Windows\System32\EwYCqMO.exe
  2⤵
  PID:6208
- C:\Windows\System32\KyjxVyC.exe
  C:\Windows\System32\KyjxVyC.exe
  2⤵
  PID:6236
- C:\Windows\System32\ELFsylO.exe
  C:\Windows\System32\ELFsylO.exe
  2⤵
  PID:6264
- C:\Windows\System32\CPTRMoC.exe
  C:\Windows\System32\CPTRMoC.exe
  2⤵
  PID:6292
- C:\Windows\System32\OapVIMi.exe
  C:\Windows\System32\OapVIMi.exe
  2⤵
  PID:6320
- C:\Windows\System32\SaNZVoz.exe
  C:\Windows\System32\SaNZVoz.exe
  2⤵
  PID:6348
- C:\Windows\System32\VETvWJD.exe
  C:\Windows\System32\VETvWJD.exe
  2⤵
  PID:6376
- C:\Windows\System32\NKUQamh.exe
  C:\Windows\System32\NKUQamh.exe
  2⤵
  PID:6404
- C:\Windows\System32\ZMzjWVo.exe
  C:\Windows\System32\ZMzjWVo.exe
  2⤵
  PID:6432
- C:\Windows\System32\doPVnDb.exe
  C:\Windows\System32\doPVnDb.exe
  2⤵
  PID:6460
- C:\Windows\System32\zFApjCY.exe
  C:\Windows\System32\zFApjCY.exe
  2⤵
  PID:6488
- C:\Windows\System32\vEmqZSy.exe
  C:\Windows\System32\vEmqZSy.exe
  2⤵
  PID:6516
- C:\Windows\System32\KFCihCI.exe
  C:\Windows\System32\KFCihCI.exe
  2⤵
  PID:6544
- C:\Windows\System32\ZFpijKn.exe
  C:\Windows\System32\ZFpijKn.exe
  2⤵
  PID:6572
- C:\Windows\System32\WYqaujE.exe
  C:\Windows\System32\WYqaujE.exe
  2⤵
  PID:6600
- C:\Windows\System32\ikTZyrw.exe
  C:\Windows\System32\ikTZyrw.exe
  2⤵
  PID:6628
- C:\Windows\System32\kKPFNEE.exe
  C:\Windows\System32\kKPFNEE.exe
  2⤵
  PID:6656
- C:\Windows\System32\aeadRBJ.exe
  C:\Windows\System32\aeadRBJ.exe
  2⤵
  PID:6684
- C:\Windows\System32\EkiVamt.exe
  C:\Windows\System32\EkiVamt.exe
  2⤵
  PID:6712
- C:\Windows\System32\OGlYIJa.exe
  C:\Windows\System32\OGlYIJa.exe
  2⤵
  PID:6740
- C:\Windows\System32\bAZcAUG.exe
  C:\Windows\System32\bAZcAUG.exe
  2⤵
  PID:6768
- C:\Windows\System32\KRNoWvj.exe
  C:\Windows\System32\KRNoWvj.exe
  2⤵
  PID:6796
- C:\Windows\System32\ICJibjB.exe
  C:\Windows\System32\ICJibjB.exe
  2⤵
  PID:6824
- C:\Windows\System32\FNPealG.exe
  C:\Windows\System32\FNPealG.exe
  2⤵
  PID:6852
- C:\Windows\System32\esKbKoT.exe
  C:\Windows\System32\esKbKoT.exe
  2⤵
  PID:6880
- C:\Windows\System32\rxJTcDR.exe
  C:\Windows\System32\rxJTcDR.exe
  2⤵
  PID:6948
- C:\Windows\System32\ljoefgI.exe
  C:\Windows\System32\ljoefgI.exe
  2⤵
  PID:6976
- C:\Windows\System32\IwCSdRE.exe
  C:\Windows\System32\IwCSdRE.exe
  2⤵
  PID:7000
- C:\Windows\System32\QQiQruY.exe
  C:\Windows\System32\QQiQruY.exe
  2⤵
  PID:7020
- C:\Windows\System32\gVWasiR.exe
  C:\Windows\System32\gVWasiR.exe
  2⤵
  PID:7064
- C:\Windows\System32\QVmapyu.exe
  C:\Windows\System32\QVmapyu.exe
  2⤵
  PID:7104
- C:\Windows\System32\lcEpBgO.exe
  C:\Windows\System32\lcEpBgO.exe
  2⤵
  PID:7124
- C:\Windows\System32\cgeAXYf.exe
  C:\Windows\System32\cgeAXYf.exe
  2⤵
  PID:7152
- C:\Windows\System32\gXWnhrw.exe
  C:\Windows\System32\gXWnhrw.exe
  2⤵
  PID:4896
- C:\Windows\System32\mOPtpHf.exe
  C:\Windows\System32\mOPtpHf.exe
  2⤵
  PID:5700
- C:\Windows\System32\JrbOlMd.exe
  C:\Windows\System32\JrbOlMd.exe
  2⤵
  PID:6164
- C:\Windows\System32\smSLNUD.exe
  C:\Windows\System32\smSLNUD.exe
  2⤵
  PID:6220
- C:\Windows\System32\JckCSxT.exe
  C:\Windows\System32\JckCSxT.exe
  2⤵
  PID:5080
- C:\Windows\System32\ciXdNvo.exe
  C:\Windows\System32\ciXdNvo.exe
  2⤵
  PID:6360
- C:\Windows\System32\AylVsmZ.exe
  C:\Windows\System32\AylVsmZ.exe
  2⤵
  PID:6400
- C:\Windows\System32\SAydyWR.exe
  C:\Windows\System32\SAydyWR.exe
  2⤵
  PID:5000
- C:\Windows\System32\FkKvYzW.exe
  C:\Windows\System32\FkKvYzW.exe
  2⤵
  PID:668
- C:\Windows\System32\hzmMBEs.exe
  C:\Windows\System32\hzmMBEs.exe
  2⤵
  PID:6504
- C:\Windows\System32\kfswBpp.exe
  C:\Windows\System32\kfswBpp.exe
  2⤵
  PID:6568
- C:\Windows\System32\TdHSxOe.exe
  C:\Windows\System32\TdHSxOe.exe
  2⤵
  PID:6612
- C:\Windows\System32\ajxjIkP.exe
  C:\Windows\System32\ajxjIkP.exe
  2⤵
  PID:2436
- C:\Windows\System32\qlmmeny.exe
  C:\Windows\System32\qlmmeny.exe
  2⤵
  PID:6668
- C:\Windows\System32\qGoFCcE.exe
  C:\Windows\System32\qGoFCcE.exe
  2⤵
  PID:6724
- C:\Windows\System32\vTiXaxg.exe
  C:\Windows\System32\vTiXaxg.exe
  2⤵
  PID:6752
- C:\Windows\System32\EUMOZLc.exe
  C:\Windows\System32\EUMOZLc.exe
  2⤵
  PID:6780
- C:\Windows\System32\bXqlPIP.exe
  C:\Windows\System32\bXqlPIP.exe
  2⤵
  PID:888
- C:\Windows\System32\VbocJln.exe
  C:\Windows\System32\VbocJln.exe
  2⤵
  PID:5056
- C:\Windows\System32\IbMTcXI.exe
  C:\Windows\System32\IbMTcXI.exe
  2⤵
  PID:3540
- C:\Windows\System32\iRrOQYn.exe
  C:\Windows\System32\iRrOQYn.exe
  2⤵
  PID:3708
- C:\Windows\System32\qPqTUru.exe
  C:\Windows\System32\qPqTUru.exe
  2⤵
  PID:2140
- C:\Windows\System32\PZffiit.exe
  C:\Windows\System32\PZffiit.exe
  2⤵
  PID:6984
- C:\Windows\System32\auarCHL.exe
  C:\Windows\System32\auarCHL.exe
  2⤵
  PID:7096
- C:\Windows\System32\VJeKVqJ.exe
  C:\Windows\System32\VJeKVqJ.exe
  2⤵
  PID:7136
- C:\Windows\System32\DlfaVWL.exe
  C:\Windows\System32\DlfaVWL.exe
  2⤵
  PID:6168
- C:\Windows\System32\fxKGHpq.exe
  C:\Windows\System32\fxKGHpq.exe
  2⤵
  PID:6288
- C:\Windows\System32\hDvQsAY.exe
  C:\Windows\System32\hDvQsAY.exe
  2⤵
  PID:6416
- C:\Windows\System32\jcynrAv.exe
  C:\Windows\System32\jcynrAv.exe
  2⤵
  PID:796
- C:\Windows\System32\qCHErGo.exe
  C:\Windows\System32\qCHErGo.exe
  2⤵
  PID:6540
- C:\Windows\System32\jmSEwQV.exe
  C:\Windows\System32\jmSEwQV.exe
  2⤵
  PID:6680
- C:\Windows\System32\NQhRXrJ.exe
  C:\Windows\System32\NQhRXrJ.exe
  2⤵
  PID:6756
- C:\Windows\System32\smpWrZz.exe
  C:\Windows\System32\smpWrZz.exe
  2⤵
  PID:6896
- C:\Windows\System32\znIOsGO.exe
  C:\Windows\System32\znIOsGO.exe
  2⤵
  PID:2988
- C:\Windows\System32\ZzitoDk.exe
  C:\Windows\System32\ZzitoDk.exe
  2⤵
  PID:7160
- C:\Windows\System32\TgHFzzR.exe
  C:\Windows\System32\TgHFzzR.exe
  2⤵
  PID:6248
- C:\Windows\System32\hhHzMHG.exe
  C:\Windows\System32\hhHzMHG.exe
  2⤵
  PID:6512
- C:\Windows\System32\ceMCCle.exe
  C:\Windows\System32\ceMCCle.exe
  2⤵
  PID:6728
- C:\Windows\System32\ppbQTtv.exe
  C:\Windows\System32\ppbQTtv.exe
  2⤵
  PID:6868
- C:\Windows\System32\QbyycmX.exe
  C:\Windows\System32\QbyycmX.exe
  2⤵
  PID:7164
- C:\Windows\System32\FuRMjgp.exe
  C:\Windows\System32\FuRMjgp.exe
  2⤵
  PID:6644
- C:\Windows\System32\sMoNfoT.exe
  C:\Windows\System32\sMoNfoT.exe
  2⤵
  PID:6476
- C:\Windows\System32\qAydyHg.exe
  C:\Windows\System32\qAydyHg.exe
  2⤵
  PID:7204
- C:\Windows\System32\DuuIgBs.exe
  C:\Windows\System32\DuuIgBs.exe
  2⤵
  PID:7224
- C:\Windows\System32\SaAQUSG.exe
  C:\Windows\System32\SaAQUSG.exe
  2⤵
  PID:7240
- C:\Windows\System32\LZOvsol.exe
  C:\Windows\System32\LZOvsol.exe
  2⤵
  PID:7280
- C:\Windows\System32\QMjEVMT.exe
  C:\Windows\System32\QMjEVMT.exe
  2⤵
  PID:7308
- C:\Windows\System32\jfVqvqg.exe
  C:\Windows\System32\jfVqvqg.exe
  2⤵
  PID:7344
- C:\Windows\System32\qvomwoD.exe
  C:\Windows\System32\qvomwoD.exe
  2⤵
  PID:7372
- C:\Windows\System32\vPkPNgd.exe
  C:\Windows\System32\vPkPNgd.exe
  2⤵
  PID:7400
- C:\Windows\System32\dzsENzB.exe
  C:\Windows\System32\dzsENzB.exe
  2⤵
  PID:7420
- C:\Windows\System32\MKizTzB.exe
  C:\Windows\System32\MKizTzB.exe
  2⤵
  PID:7444
- C:\Windows\System32\VRWztNF.exe
  C:\Windows\System32\VRWztNF.exe
  2⤵
  PID:7472
- C:\Windows\System32\inGqlUK.exe
  C:\Windows\System32\inGqlUK.exe
  2⤵
  PID:7512
- C:\Windows\System32\kUDJOwj.exe
  C:\Windows\System32\kUDJOwj.exe
  2⤵
  PID:7540
- C:\Windows\System32\WBJTumS.exe
  C:\Windows\System32\WBJTumS.exe
  2⤵
  PID:7568
- C:\Windows\System32\LsmZozf.exe
  C:\Windows\System32\LsmZozf.exe
  2⤵
  PID:7592
- C:\Windows\System32\HRUNBcc.exe
  C:\Windows\System32\HRUNBcc.exe
  2⤵
  PID:7624
- C:\Windows\System32\ZpkJUzQ.exe
  C:\Windows\System32\ZpkJUzQ.exe
  2⤵
  PID:7652
- C:\Windows\System32\sYgwyCa.exe
  C:\Windows\System32\sYgwyCa.exe
  2⤵
  PID:7680
- C:\Windows\System32\fmXDMZW.exe
  C:\Windows\System32\fmXDMZW.exe
  2⤵
  PID:7708
- C:\Windows\System32\gtUxGuR.exe
  C:\Windows\System32\gtUxGuR.exe
  2⤵
  PID:7736
- C:\Windows\System32\fmbJsOI.exe
  C:\Windows\System32\fmbJsOI.exe
  2⤵
  PID:7764
- C:\Windows\System32\yGLeFiC.exe
  C:\Windows\System32\yGLeFiC.exe
  2⤵
  PID:7780
- C:\Windows\System32\OnexPjI.exe
  C:\Windows\System32\OnexPjI.exe
  2⤵
  PID:7812
- C:\Windows\System32\gVLXbJM.exe
  C:\Windows\System32\gVLXbJM.exe
  2⤵
  PID:7848
- C:\Windows\System32\wfEXvAv.exe
  C:\Windows\System32\wfEXvAv.exe
  2⤵
  PID:7884
- C:\Windows\System32\nKYOLvc.exe
  C:\Windows\System32\nKYOLvc.exe
  2⤵
  PID:7908
- C:\Windows\System32\ZEiuXuq.exe
  C:\Windows\System32\ZEiuXuq.exe
  2⤵
  PID:7924
- C:\Windows\System32\NrULgfR.exe
  C:\Windows\System32\NrULgfR.exe
  2⤵
  PID:7952
- C:\Windows\System32\TXNJRKi.exe
  C:\Windows\System32\TXNJRKi.exe
  2⤵
  PID:7980
- C:\Windows\System32\Mqzgkwj.exe
  C:\Windows\System32\Mqzgkwj.exe
  2⤵
  PID:8020
- C:\Windows\System32\DunJrwR.exe
  C:\Windows\System32\DunJrwR.exe
  2⤵
  PID:8048
- C:\Windows\System32\HDxXHBH.exe
  C:\Windows\System32\HDxXHBH.exe
  2⤵
  PID:8064
- C:\Windows\System32\BVMCRxF.exe
  C:\Windows\System32\BVMCRxF.exe
  2⤵
  PID:8096
- C:\Windows\System32\ozEdFCF.exe
  C:\Windows\System32\ozEdFCF.exe
  2⤵
  PID:8132
- C:\Windows\System32\mvqJVQk.exe
  C:\Windows\System32\mvqJVQk.exe
  2⤵
  PID:8160
- C:\Windows\System32\vXAxVuS.exe
  C:\Windows\System32\vXAxVuS.exe
  2⤵
  PID:8176
- C:\Windows\System32\pQsWrPv.exe
  C:\Windows\System32\pQsWrPv.exe
  2⤵
  PID:7196
- C:\Windows\System32\DxMXORl.exe
  C:\Windows\System32\DxMXORl.exe
  2⤵
  PID:7252
- C:\Windows\System32\bOgoAjF.exe
  C:\Windows\System32\bOgoAjF.exe
  2⤵
  PID:7320
- C:\Windows\System32\JKWfCHU.exe
  C:\Windows\System32\JKWfCHU.exe
  2⤵
  PID:7384
- C:\Windows\System32\MlBBoBp.exe
  C:\Windows\System32\MlBBoBp.exe
  2⤵
  PID:7436
- C:\Windows\System32\jHxgOpl.exe
  C:\Windows\System32\jHxgOpl.exe
  2⤵
  PID:7536
- C:\Windows\System32\GHSuxWJ.exe
  C:\Windows\System32\GHSuxWJ.exe
  2⤵
  PID:7588
- C:\Windows\System32\pGYGmTR.exe
  C:\Windows\System32\pGYGmTR.exe
  2⤵
  PID:7664
- C:\Windows\System32\ZMhGSyc.exe
  C:\Windows\System32\ZMhGSyc.exe
  2⤵
  PID:7728
- C:\Windows\System32\dfumpSZ.exe
  C:\Windows\System32\dfumpSZ.exe
  2⤵
  PID:7760
- C:\Windows\System32\XmTyvmk.exe
  C:\Windows\System32\XmTyvmk.exe
  2⤵
  PID:7844
- C:\Windows\System32\mlDPtaM.exe
  C:\Windows\System32\mlDPtaM.exe
  2⤵
  PID:7920
- C:\Windows\System32\aBIJVew.exe
  C:\Windows\System32\aBIJVew.exe
  2⤵
  PID:7944
- C:\Windows\System32\VkmNzRB.exe
  C:\Windows\System32\VkmNzRB.exe
  2⤵
  PID:8044
- C:\Windows\System32\hFZsTke.exe
  C:\Windows\System32\hFZsTke.exe
  2⤵
  PID:8120
- C:\Windows\System32\CTgkqgH.exe
  C:\Windows\System32\CTgkqgH.exe
  2⤵
  PID:8172
- C:\Windows\System32\ueYWBMr.exe
  C:\Windows\System32\ueYWBMr.exe
  2⤵
  PID:7184
- C:\Windows\System32\kgqNKsN.exe
  C:\Windows\System32\kgqNKsN.exe
  2⤵
  PID:7364
- C:\Windows\System32\iLEVOTu.exe
  C:\Windows\System32\iLEVOTu.exe
  2⤵
  PID:7524
- C:\Windows\System32\sitPKEK.exe
  C:\Windows\System32\sitPKEK.exe
  2⤵
  PID:7724
- C:\Windows\System32\bUNwWEx.exe
  C:\Windows\System32\bUNwWEx.exe
  2⤵
  PID:7892
- C:\Windows\System32\sWZHcKP.exe
  C:\Windows\System32\sWZHcKP.exe
  2⤵
  PID:8032
- C:\Windows\System32\CiIFPCd.exe
  C:\Windows\System32\CiIFPCd.exe
  2⤵
  PID:8116
- C:\Windows\System32\XVhQocM.exe
  C:\Windows\System32\XVhQocM.exe
  2⤵
  PID:7392
- C:\Windows\System32\HOgpECb.exe
  C:\Windows\System32\HOgpECb.exe
  2⤵
  PID:7620
- C:\Windows\System32\pIsZWID.exe
  C:\Windows\System32\pIsZWID.exe
  2⤵
  PID:8168
- C:\Windows\System32\pSDVkgC.exe
  C:\Windows\System32\pSDVkgC.exe
  2⤵
  PID:7456
- C:\Windows\System32\ypuKoYH.exe
  C:\Windows\System32\ypuKoYH.exe
  2⤵
  PID:7260
- C:\Windows\System32\sAHiRTl.exe
  C:\Windows\System32\sAHiRTl.exe
  2⤵
  PID:8216
- C:\Windows\System32\cAKdluW.exe
  C:\Windows\System32\cAKdluW.exe
  2⤵
  PID:8236
- C:\Windows\System32\lWWRFmN.exe
  C:\Windows\System32\lWWRFmN.exe
  2⤵
  PID:8284
- C:\Windows\System32\IPmzslV.exe
  C:\Windows\System32\IPmzslV.exe
  2⤵
  PID:8312
- C:\Windows\System32\gIqEASK.exe
  C:\Windows\System32\gIqEASK.exe
  2⤵
  PID:8340
- C:\Windows\System32\LiagpSt.exe
  C:\Windows\System32\LiagpSt.exe
  2⤵
  PID:8368
- C:\Windows\System32\FFzpdRX.exe
  C:\Windows\System32\FFzpdRX.exe
  2⤵
  PID:8396
- C:\Windows\System32\cUMFwUF.exe
  C:\Windows\System32\cUMFwUF.exe
  2⤵
  PID:8432
- C:\Windows\System32\VhHWtsv.exe
  C:\Windows\System32\VhHWtsv.exe
  2⤵
  PID:8460
- C:\Windows\System32\oRvrgpv.exe
  C:\Windows\System32\oRvrgpv.exe
  2⤵
  PID:8488
- C:\Windows\System32\tthFghv.exe
  C:\Windows\System32\tthFghv.exe
  2⤵
  PID:8504
- C:\Windows\System32\bsgAKHW.exe
  C:\Windows\System32\bsgAKHW.exe
  2⤵
  PID:8532
- C:\Windows\System32\xOdYmgQ.exe
  C:\Windows\System32\xOdYmgQ.exe
  2⤵
  PID:8560
- C:\Windows\System32\PWSqpeu.exe
  C:\Windows\System32\PWSqpeu.exe
  2⤵
  PID:8596
- C:\Windows\System32\LQDJOOY.exe
  C:\Windows\System32\LQDJOOY.exe
  2⤵
  PID:8628
- C:\Windows\System32\vuTHkGV.exe
  C:\Windows\System32\vuTHkGV.exe
  2⤵
  PID:8652
- C:\Windows\System32\xgaSVra.exe
  C:\Windows\System32\xgaSVra.exe
  2⤵
  PID:8684
- C:\Windows\System32\wxqGjKS.exe
  C:\Windows\System32\wxqGjKS.exe
  2⤵
  PID:8712
- C:\Windows\System32\kDDfMRz.exe
  C:\Windows\System32\kDDfMRz.exe
  2⤵
  PID:8740
- C:\Windows\System32\guWqWUU.exe
  C:\Windows\System32\guWqWUU.exe
  2⤵
  PID:8760
- C:\Windows\System32\yUUIjQK.exe
  C:\Windows\System32\yUUIjQK.exe
  2⤵
  PID:8792
- C:\Windows\System32\qKanfVH.exe
  C:\Windows\System32\qKanfVH.exe
  2⤵
  PID:8824
- C:\Windows\System32\EtXqvLb.exe
  C:\Windows\System32\EtXqvLb.exe
  2⤵
  PID:8852
- C:\Windows\System32\XYVUpUi.exe
  C:\Windows\System32\XYVUpUi.exe
  2⤵
  PID:8880
- C:\Windows\System32\iYVDdDH.exe
  C:\Windows\System32\iYVDdDH.exe
  2⤵
  PID:8908
- C:\Windows\System32\tAGzStD.exe
  C:\Windows\System32\tAGzStD.exe
  2⤵
  PID:8936
- C:\Windows\System32\OPxCnAR.exe
  C:\Windows\System32\OPxCnAR.exe
  2⤵
  PID:8952
- C:\Windows\System32\CwVQxpo.exe
  C:\Windows\System32\CwVQxpo.exe
  2⤵
  PID:8992
- C:\Windows\System32\EsMSBII.exe
  C:\Windows\System32\EsMSBII.exe
  2⤵
  PID:9016
- C:\Windows\System32\ATanCSh.exe
  C:\Windows\System32\ATanCSh.exe
  2⤵
  PID:9048
- C:\Windows\System32\FUqFGkb.exe
  C:\Windows\System32\FUqFGkb.exe
  2⤵
  PID:9076
- C:\Windows\System32\uqLmRXf.exe
  C:\Windows\System32\uqLmRXf.exe
  2⤵
  PID:9096
- C:\Windows\System32\xIRuGRH.exe
  C:\Windows\System32\xIRuGRH.exe
  2⤵
  PID:9128
- C:\Windows\System32\YFPPzNm.exe
  C:\Windows\System32\YFPPzNm.exe
  2⤵
  PID:9148
- C:\Windows\System32\LadqOVp.exe
  C:\Windows\System32\LadqOVp.exe
  2⤵
  PID:9176
- C:\Windows\System32\zpSCZFl.exe
  C:\Windows\System32\zpSCZFl.exe
  2⤵
  PID:9212
- C:\Windows\System32\OVioAIW.exe
  C:\Windows\System32\OVioAIW.exe
  2⤵
  PID:8244
- C:\Windows\System32\cpsqBXO.exe
  C:\Windows\System32\cpsqBXO.exe
  2⤵
  PID:8304
- C:\Windows\System32\GpJcaXk.exe
  C:\Windows\System32\GpJcaXk.exe
  2⤵
  PID:8356
- C:\Windows\System32\hbYyZDL.exe
  C:\Windows\System32\hbYyZDL.exe
  2⤵
  PID:8444
- C:\Windows\System32\LoOYEIy.exe
  C:\Windows\System32\LoOYEIy.exe
  2⤵
  PID:8516
- C:\Windows\System32\RdnAyeE.exe
  C:\Windows\System32\RdnAyeE.exe
  2⤵
  PID:8592
- C:\Windows\System32\eUdLFEP.exe
  C:\Windows\System32\eUdLFEP.exe
  2⤵
  PID:8636
- C:\Windows\System32\cSrXhaW.exe
  C:\Windows\System32\cSrXhaW.exe
  2⤵
  PID:8708
- C:\Windows\System32\UyZmeiU.exe
  C:\Windows\System32\UyZmeiU.exe
  2⤵
  PID:8768
- C:\Windows\System32\BfBCcab.exe
  C:\Windows\System32\BfBCcab.exe
  2⤵
  PID:8836
- C:\Windows\System32\RZdOkUq.exe
  C:\Windows\System32\RZdOkUq.exe
  2⤵
  PID:8904
- C:\Windows\System32\PfWHxGt.exe
  C:\Windows\System32\PfWHxGt.exe
  2⤵
  PID:8944
- C:\Windows\System32\cyCmMzo.exe
  C:\Windows\System32\cyCmMzo.exe
  2⤵
  PID:8988
- C:\Windows\System32\duPAESN.exe
  C:\Windows\System32\duPAESN.exe
  2⤵
  PID:9144
- C:\Windows\System32\JByQTFR.exe
  C:\Windows\System32\JByQTFR.exe
  2⤵
  PID:9168
- C:\Windows\System32\VNsiWks.exe
  C:\Windows\System32\VNsiWks.exe
  2⤵
  PID:9164
- C:\Windows\System32\GkdrGpV.exe
  C:\Windows\System32\GkdrGpV.exe
  2⤵
  PID:8380
- C:\Windows\System32\BWRpKSy.exe
  C:\Windows\System32\BWRpKSy.exe
  2⤵
  PID:8480
- C:\Windows\System32\MpHPDQY.exe
  C:\Windows\System32\MpHPDQY.exe
  2⤵
  PID:8736
- C:\Windows\System32\CMwdoYW.exe
  C:\Windows\System32\CMwdoYW.exe
  2⤵
  PID:8816
- C:\Windows\System32\RpQFeBR.exe
  C:\Windows\System32\RpQFeBR.exe
  2⤵
  PID:8928
- C:\Windows\System32\kKwnOUY.exe
  C:\Windows\System32\kKwnOUY.exe
  2⤵
  PID:9068
- C:\Windows\System32\cXXkJLN.exe
  C:\Windows\System32\cXXkJLN.exe
  2⤵
  PID:8424
- C:\Windows\System32\qhqrvyF.exe
  C:\Windows\System32\qhqrvyF.exe
  2⤵
  PID:8780
- C:\Windows\System32\LnIVpQK.exe
  C:\Windows\System32\LnIVpQK.exe
  2⤵
  PID:9140
- C:\Windows\System32\wtxYsbL.exe
  C:\Windows\System32\wtxYsbL.exe
  2⤵
  PID:8700
- C:\Windows\System32\BHRVzTO.exe
  C:\Windows\System32\BHRVzTO.exe
  2⤵
  PID:9224
- C:\Windows\System32\WBfzYYo.exe
  C:\Windows\System32\WBfzYYo.exe
  2⤵
  PID:9240
- C:\Windows\System32\yxExZPF.exe
  C:\Windows\System32\yxExZPF.exe
  2⤵
  PID:9272
- C:\Windows\System32\tfecwHO.exe
  C:\Windows\System32\tfecwHO.exe
  2⤵
  PID:9296
- C:\Windows\System32\xxXbyYI.exe
  C:\Windows\System32\xxXbyYI.exe
  2⤵
  PID:9324
- C:\Windows\System32\cGDNpBT.exe
  C:\Windows\System32\cGDNpBT.exe
  2⤵
  PID:9356
- C:\Windows\System32\mvPzvBd.exe
  C:\Windows\System32\mvPzvBd.exe
  2⤵
  PID:9380
- C:\Windows\System32\OEaKCab.exe
  C:\Windows\System32\OEaKCab.exe
  2⤵
  PID:9408
- C:\Windows\System32\cJTqfqN.exe
  C:\Windows\System32\cJTqfqN.exe
  2⤵
  PID:9436
- C:\Windows\System32\WikwnAq.exe
  C:\Windows\System32\WikwnAq.exe
  2⤵
  PID:9464
- C:\Windows\System32\fkvbOYv.exe
  C:\Windows\System32\fkvbOYv.exe
  2⤵
  PID:9492
- C:\Windows\System32\lBlSbtP.exe
  C:\Windows\System32\lBlSbtP.exe
  2⤵
  PID:9520
- C:\Windows\System32\yHKLiaC.exe
  C:\Windows\System32\yHKLiaC.exe
  2⤵
  PID:9548
- C:\Windows\System32\crfEbSU.exe
  C:\Windows\System32\crfEbSU.exe
  2⤵
  PID:9576
- C:\Windows\System32\DvPPlZK.exe
  C:\Windows\System32\DvPPlZK.exe
  2⤵
  PID:9624
- C:\Windows\System32\mZOKfyX.exe
  C:\Windows\System32\mZOKfyX.exe
  2⤵
  PID:9644
- C:\Windows\System32\uhhbBkT.exe
  C:\Windows\System32\uhhbBkT.exe
  2⤵
  PID:9672
- C:\Windows\System32\dmtKuVb.exe
  C:\Windows\System32\dmtKuVb.exe
  2⤵
  PID:9700
- C:\Windows\System32\hHgabAc.exe
  C:\Windows\System32\hHgabAc.exe
  2⤵
  PID:9728
- C:\Windows\System32\jshDNce.exe
  C:\Windows\System32\jshDNce.exe
  2⤵
  PID:9744
- C:\Windows\System32\nzFYTqR.exe
  C:\Windows\System32\nzFYTqR.exe
  2⤵
  PID:9772
- C:\Windows\System32\DhOdWKt.exe
  C:\Windows\System32\DhOdWKt.exe
  2⤵
  PID:9800
- C:\Windows\System32\HYAgykt.exe
  C:\Windows\System32\HYAgykt.exe
  2⤵
  PID:9852
- C:\Windows\System32\XPBNUaT.exe
  C:\Windows\System32\XPBNUaT.exe
  2⤵
  PID:9868
- C:\Windows\System32\KDttdyA.exe
  C:\Windows\System32\KDttdyA.exe
  2⤵
  PID:9896
- C:\Windows\System32\suiCLkZ.exe
  C:\Windows\System32\suiCLkZ.exe
  2⤵
  PID:9924
- C:\Windows\System32\HzPFqla.exe
  C:\Windows\System32\HzPFqla.exe
  2⤵
  PID:9944
- C:\Windows\System32\zayGfLB.exe
  C:\Windows\System32\zayGfLB.exe
  2⤵
  PID:9976
- C:\Windows\System32\uOYHQXh.exe
  C:\Windows\System32\uOYHQXh.exe
  2⤵
  PID:10008
- C:\Windows\System32\DnviLDy.exe
  C:\Windows\System32\DnviLDy.exe
  2⤵
  PID:10036
- C:\Windows\System32\fNZOuOW.exe
  C:\Windows\System32\fNZOuOW.exe
  2⤵
  PID:10064
- C:\Windows\System32\BTYOESb.exe
  C:\Windows\System32\BTYOESb.exe
  2⤵
  PID:10092
- C:\Windows\System32\SLhsMrM.exe
  C:\Windows\System32\SLhsMrM.exe
  2⤵
  PID:10116
- C:\Windows\System32\HcIFzTs.exe
  C:\Windows\System32\HcIFzTs.exe
  2⤵
  PID:10136
- C:\Windows\System32\xAHsdcU.exe
  C:\Windows\System32\xAHsdcU.exe
  2⤵
  PID:10164
- C:\Windows\System32\pRZPyHW.exe
  C:\Windows\System32\pRZPyHW.exe
  2⤵
  PID:10192
- C:\Windows\System32\CJnMCgP.exe
  C:\Windows\System32\CJnMCgP.exe
  2⤵
  PID:10224
- C:\Windows\System32\vVKAUDD.exe
  C:\Windows\System32\vVKAUDD.exe
  2⤵
  PID:9232
- C:\Windows\System32\sRWpxiC.exe
  C:\Windows\System32\sRWpxiC.exe
  2⤵
  PID:9260
- C:\Windows\System32\fNPGYag.exe
  C:\Windows\System32\fNPGYag.exe
  2⤵
  PID:9392
- C:\Windows\System32\dVDGpVe.exe
  C:\Windows\System32\dVDGpVe.exe
  2⤵
  PID:9424
- C:\Windows\System32\WsUczIm.exe
  C:\Windows\System32\WsUczIm.exe
  2⤵
  PID:9476
- C:\Windows\System32\OTQZmyG.exe
  C:\Windows\System32\OTQZmyG.exe
  2⤵
  PID:9536
- C:\Windows\System32\rkBunqF.exe
  C:\Windows\System32\rkBunqF.exe
  2⤵
  PID:9564
- C:\Windows\System32\hUmntvj.exe
  C:\Windows\System32\hUmntvj.exe
  2⤵
  PID:9660
- C:\Windows\System32\OHaeuUF.exe
  C:\Windows\System32\OHaeuUF.exe
  2⤵
  PID:9736
- C:\Windows\System32\xTcxpkc.exe
  C:\Windows\System32\xTcxpkc.exe
  2⤵
  PID:9848
- C:\Windows\System32\bKLOHLy.exe
  C:\Windows\System32\bKLOHLy.exe
  2⤵
  PID:9912
- C:\Windows\System32\KtvbWuv.exe
  C:\Windows\System32\KtvbWuv.exe
  2⤵
  PID:9960
- C:\Windows\System32\ltbMJkj.exe
  C:\Windows\System32\ltbMJkj.exe
  2⤵
  PID:10020
- C:\Windows\System32\pcVsKOi.exe
  C:\Windows\System32\pcVsKOi.exe
  2⤵
  PID:10084
- C:\Windows\System32\IVcZrWU.exe
  C:\Windows\System32\IVcZrWU.exe
  2⤵
  PID:10144
- C:\Windows\System32\SUBlimK.exe
  C:\Windows\System32\SUBlimK.exe
  2⤵
  PID:8268
- C:\Windows\System32\MoSLvDV.exe
  C:\Windows\System32\MoSLvDV.exe
  2⤵
  PID:9364
- C:\Windows\System32\gvoRmLM.exe
  C:\Windows\System32\gvoRmLM.exe
  2⤵
  PID:9756
- C:\Windows\System32\TMmoVpv.exe
  C:\Windows\System32\TMmoVpv.exe
  2⤵
  PID:9880
- C:\Windows\System32\eITDlUd.exe
  C:\Windows\System32\eITDlUd.exe
  2⤵
  PID:10056
- C:\Windows\System32\VOuvhcQ.exe
  C:\Windows\System32\VOuvhcQ.exe
  2⤵
  PID:9400
- C:\Windows\System32\WZMjXRX.exe
  C:\Windows\System32\WZMjXRX.exe
  2⤵
  PID:9996
- C:\Windows\System32\cXHtutr.exe
  C:\Windows\System32\cXHtutr.exe
  2⤵
  PID:10108
- C:\Windows\System32\oDcOHwx.exe
  C:\Windows\System32\oDcOHwx.exe
  2⤵
  PID:9932
- C:\Windows\System32\kvRRhzE.exe
  C:\Windows\System32\kvRRhzE.exe
  2⤵
  PID:10268
- C:\Windows\System32\kiChtPn.exe
  C:\Windows\System32\kiChtPn.exe
  2⤵
  PID:10316
- C:\Windows\System32\gBUXJUp.exe
  C:\Windows\System32\gBUXJUp.exe
  2⤵
  PID:10348
- C:\Windows\System32\UVYfbaE.exe
  C:\Windows\System32\UVYfbaE.exe
  2⤵
  PID:10364
- C:\Windows\System32\YZDsPyR.exe
  C:\Windows\System32\YZDsPyR.exe
  2⤵
  PID:10396
- C:\Windows\System32\YIuKKlj.exe
  C:\Windows\System32\YIuKKlj.exe
  2⤵
  PID:10444
- C:\Windows\System32\xwYwYPe.exe
  C:\Windows\System32\xwYwYPe.exe
  2⤵
  PID:10460
- C:\Windows\System32\LvaJmrx.exe
  C:\Windows\System32\LvaJmrx.exe
  2⤵
  PID:10488
- C:\Windows\System32\waBYkxg.exe
  C:\Windows\System32\waBYkxg.exe
  2⤵
  PID:10528
- C:\Windows\System32\NtbLtap.exe
  C:\Windows\System32\NtbLtap.exe
  2⤵
  PID:10556
- C:\Windows\System32\JpQonDy.exe
  C:\Windows\System32\JpQonDy.exe
  2⤵
  PID:10572
- C:\Windows\System32\iZrpDiS.exe
  C:\Windows\System32\iZrpDiS.exe
  2⤵
  PID:10612
- C:\Windows\System32\bmVTdGb.exe
  C:\Windows\System32\bmVTdGb.exe
  2⤵
  PID:10640
- C:\Windows\System32\uFnFdAm.exe
  C:\Windows\System32\uFnFdAm.exe
  2⤵
  PID:10668
- C:\Windows\System32\ASAvPJy.exe
  C:\Windows\System32\ASAvPJy.exe
  2⤵
  PID:10696
- C:\Windows\System32\mBraQgp.exe
  C:\Windows\System32\mBraQgp.exe
  2⤵
  PID:10724
- C:\Windows\System32\kGGaTUV.exe
  C:\Windows\System32\kGGaTUV.exe
  2⤵
  PID:10752
- C:\Windows\System32\KYrzIvh.exe
  C:\Windows\System32\KYrzIvh.exe
  2⤵
  PID:10788
- C:\Windows\System32\XglyaIo.exe
  C:\Windows\System32\XglyaIo.exe
  2⤵
  PID:10820
- C:\Windows\System32\lgLoGdx.exe
  C:\Windows\System32\lgLoGdx.exe
  2⤵
  PID:10848
- C:\Windows\System32\wBWxLNt.exe
  C:\Windows\System32\wBWxLNt.exe
  2⤵
  PID:10876
- C:\Windows\System32\ZIQMbfs.exe
  C:\Windows\System32\ZIQMbfs.exe
  2⤵
  PID:10908
- C:\Windows\System32\yYMpcFg.exe
  C:\Windows\System32\yYMpcFg.exe
  2⤵
  PID:10936
- C:\Windows\System32\fSWRGRr.exe
  C:\Windows\System32\fSWRGRr.exe
  2⤵
  PID:10964
- C:\Windows\System32\yMNWBPM.exe
  C:\Windows\System32\yMNWBPM.exe
  2⤵
  PID:10992
- C:\Windows\System32\yMDzwAI.exe
  C:\Windows\System32\yMDzwAI.exe
  2⤵
  PID:11020
- C:\Windows\System32\aWpblMJ.exe
  C:\Windows\System32\aWpblMJ.exe
  2⤵
  PID:11052
- C:\Windows\System32\XHflMzg.exe
  C:\Windows\System32\XHflMzg.exe
  2⤵
  PID:11080
- C:\Windows\System32\ODijQFB.exe
  C:\Windows\System32\ODijQFB.exe
  2⤵
  PID:11096
- C:\Windows\System32\BfdJkfr.exe
  C:\Windows\System32\BfdJkfr.exe
  2⤵
  PID:11136
- C:\Windows\System32\pyBQKIt.exe
  C:\Windows\System32\pyBQKIt.exe
  2⤵
  PID:11164
- C:\Windows\System32\CfFnLzO.exe
  C:\Windows\System32\CfFnLzO.exe
  2⤵
  PID:11180
- C:\Windows\System32\PDeDHXT.exe
  C:\Windows\System32\PDeDHXT.exe
  2⤵
  PID:11196
- C:\Windows\System32\zYUDeiV.exe
  C:\Windows\System32\zYUDeiV.exe
  2⤵
  PID:11236
- C:\Windows\System32\geMppvb.exe
  C:\Windows\System32\geMppvb.exe
  2⤵
  PID:10264
- C:\Windows\System32\DUcBrlQ.exe
  C:\Windows\System32\DUcBrlQ.exe
  2⤵
  PID:10340
- C:\Windows\System32\VhnsoLl.exe
  C:\Windows\System32\VhnsoLl.exe
  2⤵
  PID:10416
- C:\Windows\System32\odpsBaD.exe
  C:\Windows\System32\odpsBaD.exe
  2⤵
  PID:10452
- C:\Windows\System32\kyBlnFt.exe
  C:\Windows\System32\kyBlnFt.exe
  2⤵
  PID:10548
- C:\Windows\System32\PmouinN.exe
  C:\Windows\System32\PmouinN.exe
  2⤵
  PID:10620
- C:\Windows\System32\vyJFAjD.exe
  C:\Windows\System32\vyJFAjD.exe
  2⤵
  PID:10652
- C:\Windows\System32\oNeLFtr.exe
  C:\Windows\System32\oNeLFtr.exe
  2⤵
  PID:10744
- C:\Windows\System32\MIIunGT.exe
  C:\Windows\System32\MIIunGT.exe
  2⤵
  PID:10816
- C:\Windows\System32\DuCrpLW.exe
  C:\Windows\System32\DuCrpLW.exe
  2⤵
  PID:10888
- C:\Windows\System32\lADHVuS.exe
  C:\Windows\System32\lADHVuS.exe
  2⤵
  PID:10956
- C:\Windows\System32\ssThSvY.exe
  C:\Windows\System32\ssThSvY.exe
  2⤵
  PID:10988
- C:\Windows\System32\tQUtSyt.exe
  C:\Windows\System32\tQUtSyt.exe
  2⤵
  PID:11068
- C:\Windows\System32\djxMpoi.exe
  C:\Windows\System32\djxMpoi.exe
  2⤵
  PID:11148
- C:\Windows\System32\QhBUQRw.exe
  C:\Windows\System32\QhBUQRw.exe
  2⤵
  PID:11188
- C:\Windows\System32\jXZRMvR.exe
  C:\Windows\System32\jXZRMvR.exe
  2⤵
  PID:11256
- C:\Windows\System32\eQHGRRW.exe
  C:\Windows\System32\eQHGRRW.exe
  2⤵
  PID:10384
- C:\Windows\System32\zSSilvy.exe
  C:\Windows\System32\zSSilvy.exe
  2⤵
  PID:10520
- C:\Windows\System32\BKvVMqO.exe
  C:\Windows\System32\BKvVMqO.exe
  2⤵
  PID:10624
- C:\Windows\System32\LkIVxlk.exe
  C:\Windows\System32\LkIVxlk.exe
  2⤵
  PID:10868
- C:\Windows\System32\zRGdklN.exe
  C:\Windows\System32\zRGdklN.exe
  2⤵
  PID:10980
- C:\Windows\System32\VvjSltS.exe
  C:\Windows\System32\VvjSltS.exe
  2⤵
  PID:11192
- C:\Windows\System32\LsstTeT.exe
  C:\Windows\System32\LsstTeT.exe
  2⤵
  PID:10472
- C:\Windows\System32\DAyTjrs.exe
  C:\Windows\System32\DAyTjrs.exe
  2⤵
  PID:10776
- C:\Windows\System32\jdGkQJN.exe
  C:\Windows\System32\jdGkQJN.exe
  2⤵
  PID:11128
- C:\Windows\System32\TkYpJAg.exe
  C:\Windows\System32\TkYpJAg.exe
  2⤵
  PID:10376
- C:\Windows\System32\jWLoatZ.exe
  C:\Windows\System32\jWLoatZ.exe
  2⤵
  PID:11260
- C:\Windows\System32\TRBcyvc.exe
  C:\Windows\System32\TRBcyvc.exe
  2⤵
  PID:11292
- C:\Windows\System32\LlnSLGl.exe
  C:\Windows\System32\LlnSLGl.exe
  2⤵
  PID:11316
- C:\Windows\System32\JCFNdfT.exe
  C:\Windows\System32\JCFNdfT.exe
  2⤵
  PID:11332
- C:\Windows\System32\eFzxrLm.exe
  C:\Windows\System32\eFzxrLm.exe
  2⤵
  PID:11372
- C:\Windows\System32\bBXyZbg.exe
  C:\Windows\System32\bBXyZbg.exe
  2⤵
  PID:11400
- C:\Windows\System32\mMSOKJm.exe
  C:\Windows\System32\mMSOKJm.exe
  2⤵
  PID:11416
- C:\Windows\System32\vkEXdPk.exe
  C:\Windows\System32\vkEXdPk.exe
  2⤵
  PID:11448
- C:\Windows\System32\DEylCRe.exe
  C:\Windows\System32\DEylCRe.exe
  2⤵
  PID:11476
- C:\Windows\System32\xTVKGjY.exe
  C:\Windows\System32\xTVKGjY.exe
  2⤵
  PID:11512
- C:\Windows\System32\slWLClc.exe
  C:\Windows\System32\slWLClc.exe
  2⤵
  PID:11540
- C:\Windows\System32\GwYnCER.exe
  C:\Windows\System32\GwYnCER.exe
  2⤵
  PID:11568
- C:\Windows\System32\cETCNzQ.exe
  C:\Windows\System32\cETCNzQ.exe
  2⤵
  PID:11596
- C:\Windows\System32\KqmDnTK.exe
  C:\Windows\System32\KqmDnTK.exe
  2⤵
  PID:11624
- C:\Windows\System32\XeVhwCd.exe
  C:\Windows\System32\XeVhwCd.exe
  2⤵
  PID:11652
- C:\Windows\System32\EPbTEyO.exe
  C:\Windows\System32\EPbTEyO.exe
  2⤵
  PID:11680
- C:\Windows\System32\kFeCbVZ.exe
  C:\Windows\System32\kFeCbVZ.exe
  2⤵
  PID:11696
- C:\Windows\System32\gSkxtnz.exe
  C:\Windows\System32\gSkxtnz.exe
  2⤵
  PID:11716
- C:\Windows\System32\wdXilUH.exe
  C:\Windows\System32\wdXilUH.exe
  2⤵
  PID:11764
- C:\Windows\System32\emukJfC.exe
  C:\Windows\System32\emukJfC.exe
  2⤵
  PID:11792
- C:\Windows\System32\EnurEBF.exe
  C:\Windows\System32\EnurEBF.exe
  2⤵
  PID:11820
- C:\Windows\System32\IspXvbQ.exe
  C:\Windows\System32\IspXvbQ.exe
  2⤵
  PID:11848
- C:\Windows\System32\ptDDcnC.exe
  C:\Windows\System32\ptDDcnC.exe
  2⤵
  PID:11876
- C:\Windows\System32\ADCaIKN.exe
  C:\Windows\System32\ADCaIKN.exe
  2⤵
  PID:11904
- C:\Windows\System32\YsFAweA.exe
  C:\Windows\System32\YsFAweA.exe
  2⤵
  PID:11932
- C:\Windows\System32\UCbMlZG.exe
  C:\Windows\System32\UCbMlZG.exe
  2⤵
  PID:11960
- C:\Windows\System32\pxkNuCI.exe
  C:\Windows\System32\pxkNuCI.exe
  2⤵
  PID:11976
- C:\Windows\System32\BIJKxQm.exe
  C:\Windows\System32\BIJKxQm.exe
  2⤵
  PID:12012
- C:\Windows\System32\dtemtbe.exe
  C:\Windows\System32\dtemtbe.exe
  2⤵
  PID:12044
- C:\Windows\System32\mncnWOc.exe
  C:\Windows\System32\mncnWOc.exe
  2⤵
  PID:12060
- C:\Windows\System32\DoFBuyv.exe
  C:\Windows\System32\DoFBuyv.exe
  2⤵
  PID:12092
- C:\Windows\System32\MUOEhky.exe
  C:\Windows\System32\MUOEhky.exe
  2⤵
  PID:12128
- C:\Windows\System32\WPwJhbh.exe
  C:\Windows\System32\WPwJhbh.exe
  2⤵
  PID:12160
- C:\Windows\System32\mfduQDE.exe
  C:\Windows\System32\mfduQDE.exe
  2⤵
  PID:12184
- C:\Windows\System32\WqaDmTl.exe
  C:\Windows\System32\WqaDmTl.exe
  2⤵
  PID:12220
- C:\Windows\System32\UMYUXhb.exe
  C:\Windows\System32\UMYUXhb.exe
  2⤵
  PID:12236
- C:\Windows\System32\bYdSpDW.exe
  C:\Windows\System32\bYdSpDW.exe
  2⤵
  PID:12276
- C:\Windows\System32\kSLrVuc.exe
  C:\Windows\System32\kSLrVuc.exe
  2⤵
  PID:11300
- C:\Windows\System32\BZXcyWH.exe
  C:\Windows\System32\BZXcyWH.exe
  2⤵
  PID:11364
- C:\Windows\System32\AWRQkmu.exe
  C:\Windows\System32\AWRQkmu.exe
  2⤵
  PID:11396
- C:\Windows\System32\VVUrBlf.exe
  C:\Windows\System32\VVUrBlf.exe
  2⤵
  PID:11468
- C:\Windows\System32\nfcvMPi.exe
  C:\Windows\System32\nfcvMPi.exe
  2⤵
  PID:11524
- C:\Windows\System32\wQRMuxi.exe
  C:\Windows\System32\wQRMuxi.exe
  2⤵
  PID:11592
- C:\Windows\System32\hnLEuQB.exe
  C:\Windows\System32\hnLEuQB.exe
  2⤵
  PID:11672
- C:\Windows\System32\ngSAZbK.exe
  C:\Windows\System32\ngSAZbK.exe
  2⤵
  PID:11740
- C:\Windows\System32\CjYRlFI.exe
  C:\Windows\System32\CjYRlFI.exe
  2⤵
  PID:11816
- C:\Windows\System32\amNmmHS.exe
  C:\Windows\System32\amNmmHS.exe
  2⤵
  PID:11896
- C:\Windows\System32\NMltInW.exe
  C:\Windows\System32\NMltInW.exe
  2⤵
  PID:11924
- C:\Windows\System32\hKdKLCy.exe
  C:\Windows\System32\hKdKLCy.exe
  2⤵
  PID:12028
- C:\Windows\System32\WifOTfJ.exe
  C:\Windows\System32\WifOTfJ.exe
  2⤵
  PID:12084
- C:\Windows\System32\yVEHnYM.exe
  C:\Windows\System32\yVEHnYM.exe
  2⤵
  PID:12148
- C:\Windows\System32\rtgscFP.exe
  C:\Windows\System32\rtgscFP.exe
  2⤵
  PID:12232
- C:\Windows\System32\qJGvQSd.exe
  C:\Windows\System32\qJGvQSd.exe
  2⤵
  PID:10920
- C:\Windows\System32\nilUKjW.exe
  C:\Windows\System32\nilUKjW.exe
  2⤵
  PID:11384
- C:\Windows\System32\rBNfixK.exe
  C:\Windows\System32\rBNfixK.exe
  2⤵
  PID:11552
- C:\Windows\System32\XMNjKbI.exe
  C:\Windows\System32\XMNjKbI.exe
  2⤵
  PID:11712
- C:\Windows\System32\iCJrXep.exe
  C:\Windows\System32\iCJrXep.exe
  2⤵
  PID:11900
- C:\Windows\System32\kEVEJbb.exe
  C:\Windows\System32\kEVEJbb.exe
  2⤵
  PID:12036
- C:\Windows\System32\FKUeKkh.exe
  C:\Windows\System32\FKUeKkh.exe
  2⤵
  PID:12208
- C:\Windows\System32\CgYnHJo.exe
  C:\Windows\System32\CgYnHJo.exe
  2⤵
  PID:11392
- C:\Windows\System32\OmPNYDV.exe
  C:\Windows\System32\OmPNYDV.exe
  2⤵
  PID:11776
- C:\Windows\System32\cciBOzI.exe
  C:\Windows\System32\cciBOzI.exe
  2⤵
  PID:12152
- C:\Windows\System32\RQVQWvQ.exe
  C:\Windows\System32\RQVQWvQ.exe
  2⤵
  PID:11756
- C:\Windows\System32\bqVRfKO.exe
  C:\Windows\System32\bqVRfKO.exe
  2⤵
  PID:11996
- C:\Windows\System32\mivKLgU.exe
  C:\Windows\System32\mivKLgU.exe
  2⤵
  PID:12312
- C:\Windows\System32\cSnnCKn.exe
  C:\Windows\System32\cSnnCKn.exe
  2⤵
  PID:12340
- C:\Windows\System32\mJYcOlF.exe
  C:\Windows\System32\mJYcOlF.exe
  2⤵
  PID:12368
- C:\Windows\System32\AAjQejk.exe
  C:\Windows\System32\AAjQejk.exe
  2⤵
  PID:12396
- C:\Windows\System32\QtHngSD.exe
  C:\Windows\System32\QtHngSD.exe
  2⤵
  PID:12424
- C:\Windows\System32\DnzXMUG.exe
  C:\Windows\System32\DnzXMUG.exe
  2⤵
  PID:12452
- C:\Windows\System32\liaxrEx.exe
  C:\Windows\System32\liaxrEx.exe
  2⤵
  PID:12480
- C:\Windows\System32\FlxlkwM.exe
  C:\Windows\System32\FlxlkwM.exe
  2⤵
  PID:12508
- C:\Windows\System32\EZTaFNd.exe
  C:\Windows\System32\EZTaFNd.exe
  2⤵
  PID:12536
- C:\Windows\System32\ekUXjfw.exe
  C:\Windows\System32\ekUXjfw.exe
  2⤵
  PID:12564
- C:\Windows\System32\MscsCfI.exe
  C:\Windows\System32\MscsCfI.exe
  2⤵
  PID:12592
- C:\Windows\System32\PcdNdBb.exe
  C:\Windows\System32\PcdNdBb.exe
  2⤵
  PID:12620
- C:\Windows\System32\TKKOTEm.exe
  C:\Windows\System32\TKKOTEm.exe
  2⤵
  PID:12648
- C:\Windows\System32\sKPzRio.exe
  C:\Windows\System32\sKPzRio.exe
  2⤵
  PID:12676
- C:\Windows\System32\tqUIQNc.exe
  C:\Windows\System32\tqUIQNc.exe
  2⤵
  PID:12704
- C:\Windows\System32\OFZKXAh.exe
  C:\Windows\System32\OFZKXAh.exe
  2⤵
  PID:12732
- C:\Windows\System32\sQRVFJQ.exe
  C:\Windows\System32\sQRVFJQ.exe
  2⤵
  PID:12760
- C:\Windows\System32\RRaorgE.exe
  C:\Windows\System32\RRaorgE.exe
  2⤵
  PID:12788
- C:\Windows\System32\HgHfMSz.exe
  C:\Windows\System32\HgHfMSz.exe
  2⤵
  PID:12816
- C:\Windows\System32\JqrzKvq.exe
  C:\Windows\System32\JqrzKvq.exe
  2⤵
  PID:12844
- C:\Windows\System32\PtfJfhb.exe
  C:\Windows\System32\PtfJfhb.exe
  2⤵
  PID:12872
- C:\Windows\System32\vqTmdPU.exe
  C:\Windows\System32\vqTmdPU.exe
  2⤵
  PID:12900
- C:\Windows\System32\ZeDrtXt.exe
  C:\Windows\System32\ZeDrtXt.exe
  2⤵
  PID:12928
- C:\Windows\System32\aYqGAtk.exe
  C:\Windows\System32\aYqGAtk.exe
  2⤵
  PID:12956
- C:\Windows\System32\rtLQFFk.exe
  C:\Windows\System32\rtLQFFk.exe
  2⤵
  PID:12984
- C:\Windows\System32\PhUuBOj.exe
  C:\Windows\System32\PhUuBOj.exe
  2⤵
  PID:13012
- C:\Windows\System32\zuJQpyD.exe
  C:\Windows\System32\zuJQpyD.exe
  2⤵
  PID:13040
- C:\Windows\System32\oxAnflS.exe
  C:\Windows\System32\oxAnflS.exe
  2⤵
  PID:13076
- C:\Windows\System32\XTTUXWj.exe
  C:\Windows\System32\XTTUXWj.exe
  2⤵
  PID:13100
- C:\Windows\System32\kskHbtl.exe
  C:\Windows\System32\kskHbtl.exe
  2⤵
  PID:13128
- C:\Windows\System32\NKzriyi.exe
  C:\Windows\System32\NKzriyi.exe
  2⤵
  PID:13144
- C:\Windows\System32\JyNxzBr.exe
  C:\Windows\System32\JyNxzBr.exe
  2⤵
  PID:13184
- C:\Windows\System32\kiFjZiO.exe
  C:\Windows\System32\kiFjZiO.exe
  2⤵
  PID:13212
- C:\Windows\System32\epojVLW.exe
  C:\Windows\System32\epojVLW.exe
  2⤵
  PID:13240
- C:\Windows\System32\vwHhsuS.exe
  C:\Windows\System32\vwHhsuS.exe
  2⤵
  PID:13264
- C:\Windows\System32\YQmJCHV.exe
  C:\Windows\System32\YQmJCHV.exe
  2⤵
  PID:13296
- C:\Windows\System32\anRrQyc.exe
  C:\Windows\System32\anRrQyc.exe
  2⤵
  PID:12100
- C:\Windows\System32\kkXopss.exe
  C:\Windows\System32\kkXopss.exe
  2⤵
  PID:12356
- C:\Windows\System32\LuRoWZb.exe
  C:\Windows\System32\LuRoWZb.exe
  2⤵
  PID:12436
- C:\Windows\System32\YJtZOqf.exe
  C:\Windows\System32\YJtZOqf.exe
  2⤵
  PID:12500
- C:\Windows\System32\nwtuKHO.exe
  C:\Windows\System32\nwtuKHO.exe
  2⤵
  PID:12576
- C:\Windows\System32\uSsbbnT.exe
  C:\Windows\System32\uSsbbnT.exe
  2⤵
  PID:12632
- C:\Windows\System32\XAWjOtK.exe
  C:\Windows\System32\XAWjOtK.exe
  2⤵
  PID:12696
- C:\Windows\System32\NvxyliE.exe
  C:\Windows\System32\NvxyliE.exe
  2⤵
  PID:12756
- C:\Windows\System32\WTzhcaD.exe
  C:\Windows\System32\WTzhcaD.exe
  2⤵
  PID:12828
- C:\Windows\System32\llQnwCi.exe
  C:\Windows\System32\llQnwCi.exe
  2⤵
  PID:12888
- C:\Windows\System32\GQzyMxC.exe
  C:\Windows\System32\GQzyMxC.exe
  2⤵
  PID:12952
- C:\Windows\System32\yvgOcTz.exe
  C:\Windows\System32\yvgOcTz.exe
  2⤵
  PID:13028
- C:\Windows\System32\HIaRIev.exe
  C:\Windows\System32\HIaRIev.exe
  2⤵
  PID:13092
- C:\Windows\System32\XubCFzA.exe
  C:\Windows\System32\XubCFzA.exe
  2⤵
  PID:13160
- C:\Windows\System32\LrMDZmq.exe
  C:\Windows\System32\LrMDZmq.exe
  2⤵
  PID:13232
- C:\Windows\System32\SvdBXYc.exe
  C:\Windows\System32\SvdBXYc.exe
  2⤵
  PID:13284
- C:\Windows\System32\HdntaWI.exe
  C:\Windows\System32\HdntaWI.exe
  2⤵
  PID:12392
- C:\Windows\System32\VYPwogl.exe
  C:\Windows\System32\VYPwogl.exe
  2⤵
  PID:12560
- C:\Windows\System32\SJzPYpP.exe
  C:\Windows\System32\SJzPYpP.exe
  2⤵
  PID:12728
- C:\Windows\System32\gTRLFyM.exe
  C:\Windows\System32\gTRLFyM.exe
  2⤵
  PID:12868
- C:\Windows\System32\upaIePE.exe
  C:\Windows\System32\upaIePE.exe
  2⤵
  PID:13004
- C:\Windows\System32\tetZHMW.exe
  C:\Windows\System32\tetZHMW.exe
  2⤵
  PID:13288
- C:\Windows\System32\ztzaKFL.exe
  C:\Windows\System32\ztzaKFL.exe
  2⤵
  PID:12808
- C:\Windows\System32\cNIYJGW.exe
  C:\Windows\System32\cNIYJGW.exe
  2⤵
  PID:13168
- C:\Windows\System32\sAKwuEJ.exe
  C:\Windows\System32\sAKwuEJ.exe
  2⤵
  PID:13140
- C:\Windows\System32\nQdLuxF.exe
  C:\Windows\System32\nQdLuxF.exe
  2⤵
  PID:13328
- C:\Windows\System32\wrjtcVL.exe
  C:\Windows\System32\wrjtcVL.exe
  2⤵
  PID:13364
- C:\Windows\System32\MkbfywW.exe
  C:\Windows\System32\MkbfywW.exe
  2⤵
  PID:13384
- C:\Windows\System32\CRRADsf.exe
  C:\Windows\System32\CRRADsf.exe
  2⤵
  PID:13412
- C:\Windows\System32\YVNQYbR.exe
  C:\Windows\System32\YVNQYbR.exe
  2⤵
  PID:13428
- C:\Windows\System32\pdVNXvI.exe
  C:\Windows\System32\pdVNXvI.exe
  2⤵
  PID:13468
- C:\Windows\System32\xadLTEf.exe
  C:\Windows\System32\xadLTEf.exe
  2⤵
  PID:13496
- C:\Windows\System32\xSTniVC.exe
  C:\Windows\System32\xSTniVC.exe
  2⤵
  PID:13532
- C:\Windows\System32\FoZXzbk.exe
  C:\Windows\System32\FoZXzbk.exe
  2⤵
  PID:13568
- C:\Windows\System32\ObtVbgv.exe
  C:\Windows\System32\ObtVbgv.exe
  2⤵
  PID:13584
- C:\Windows\System32\nGetqca.exe
  C:\Windows\System32\nGetqca.exe
  2⤵
  PID:13612
- C:\Windows\System32\HSfzQqg.exe
  C:\Windows\System32\HSfzQqg.exe
  2⤵
  PID:13652
- C:\Windows\System32\biUTRPu.exe
  C:\Windows\System32\biUTRPu.exe
  2⤵
  PID:13668
- C:\Windows\System32\yQzTbMb.exe
  C:\Windows\System32\yQzTbMb.exe
  2⤵
  PID:13708
- C:\Windows\System32\yUUHknl.exe
  C:\Windows\System32\yUUHknl.exe
  2⤵
  PID:13724
- C:\Windows\System32\WKJdTZP.exe
  C:\Windows\System32\WKJdTZP.exe
  2⤵
  PID:13764
- C:\Windows\System32\wdPfyeS.exe
  C:\Windows\System32\wdPfyeS.exe
  2⤵
  PID:13792
- C:\Windows\System32\SAeKYak.exe
  C:\Windows\System32\SAeKYak.exe
  2⤵
  PID:13828
- C:\Windows\System32\nBHgwdu.exe
  C:\Windows\System32\nBHgwdu.exe
  2⤵
  PID:13848
- C:\Windows\System32\hZfwKyj.exe
  C:\Windows\System32\hZfwKyj.exe
  2⤵
  PID:13864
- C:\Windows\System32\XtcweBO.exe
  C:\Windows\System32\XtcweBO.exe
  2⤵
  PID:13904
- C:\Windows\System32\ldPipcC.exe
  C:\Windows\System32\ldPipcC.exe
  2⤵
  PID:13932
- C:\Windows\System32\lJbavtg.exe
  C:\Windows\System32\lJbavtg.exe
  2⤵
  PID:13948
- C:\Windows\System32\aQcGbsw.exe
  C:\Windows\System32\aQcGbsw.exe
  2⤵
  PID:13996
- C:\Windows\System32\vMbOjpk.exe
  C:\Windows\System32\vMbOjpk.exe
  2⤵
  PID:14016
- C:\Windows\System32\OeRzOgU.exe
  C:\Windows\System32\OeRzOgU.exe
  2⤵
  PID:14044
- C:\Windows\System32\QhCpCgW.exe
  C:\Windows\System32\QhCpCgW.exe
  2⤵
  PID:14072
- C:\Windows\System32\LCfntcU.exe
  C:\Windows\System32\LCfntcU.exe
  2⤵
  PID:14100
- C:\Windows\System32\ppdaWvv.exe
  C:\Windows\System32\ppdaWvv.exe
  2⤵
  PID:14128
- C:\Windows\System32\NWWgFpt.exe
  C:\Windows\System32\NWWgFpt.exe
  2⤵
  PID:14156
- C:\Windows\System32\NtwUhya.exe
  C:\Windows\System32\NtwUhya.exe
  2⤵
  PID:14188
- C:\Windows\System32\peMbKVL.exe
  C:\Windows\System32\peMbKVL.exe
  2⤵
  PID:14216
- C:\Windows\System32\zFabpVi.exe
  C:\Windows\System32\zFabpVi.exe
  2⤵
  PID:14232
- C:\Windows\System32\BWMRCLZ.exe
  C:\Windows\System32\BWMRCLZ.exe
  2⤵
  PID:14272
- C:\Windows\System32\xJFkPsf.exe
  C:\Windows\System32\xJFkPsf.exe
  2⤵
  PID:14300
- C:\Windows\System32\MBICRyL.exe
  C:\Windows\System32\MBICRyL.exe
  2⤵
  PID:14328
- C:\Windows\System32\CcVtoBs.exe
  C:\Windows\System32\CcVtoBs.exe
  2⤵
  PID:13360
- C:\Windows\System32\vTwYHAv.exe
  C:\Windows\System32\vTwYHAv.exe
  2⤵
  PID:13400
- C:\Windows\System32\qerWUnI.exe
  C:\Windows\System32\qerWUnI.exe
  2⤵
  PID:13452
- C:\Windows\System32\FuhKVwx.exe
  C:\Windows\System32\FuhKVwx.exe
  2⤵
  PID:13560
- C:\Windows\System32\phLJznx.exe
  C:\Windows\System32\phLJznx.exe
  2⤵
  PID:13596
- C:\Windows\System32\XnaPqNF.exe
  C:\Windows\System32\XnaPqNF.exe
  2⤵
  PID:13688
- C:\Windows\System32\kBDoGJS.exe
  C:\Windows\System32\kBDoGJS.exe
  2⤵
  PID:13740
- C:\Windows\System32\CDImKvd.exe
  C:\Windows\System32\CDImKvd.exe
  2⤵
  PID:13788
- C:\Windows\System32\YjYiZfu.exe
  C:\Windows\System32\YjYiZfu.exe
  2⤵
  PID:13860
- C:\Windows\System32\qUnPQHw.exe
  C:\Windows\System32\qUnPQHw.exe
  2⤵
  PID:13944
- C:\Windows\System32\GWJckNt.exe
  C:\Windows\System32\GWJckNt.exe
  2⤵
  PID:14012
- C:\Windows\System32\RvJkFcE.exe
  C:\Windows\System32\RvJkFcE.exe
  2⤵
  PID:14064
- C:\Windows\System32\qandbYU.exe
  C:\Windows\System32\qandbYU.exe
  2⤵
  PID:14144
- C:\Windows\System32\zAlaaIX.exe
  C:\Windows\System32\zAlaaIX.exe
  2⤵
  PID:14208
- C:\Windows\System32\fEYEJSE.exe
  C:\Windows\System32\fEYEJSE.exe
  2⤵
  PID:14260
- C:\Windows\System32\HilcBQk.exe
  C:\Windows\System32\HilcBQk.exe
  2⤵
  PID:14316
- C:\Windows\System32\Emrgedi.exe
  C:\Windows\System32\Emrgedi.exe
  2⤵
  PID:13444
- C:\Windows\System32\HewmFHO.exe
  C:\Windows\System32\HewmFHO.exe
  2⤵
  PID:13624
- C:\Windows\System32\bMgqGsa.exe
  C:\Windows\System32\bMgqGsa.exe
  2⤵
  PID:13736
- C:\Windows\System32\wjcttUa.exe
  C:\Windows\System32\wjcttUa.exe
  2⤵
  PID:13840
- C:\Windows\System32\weZMqCz.exe
  C:\Windows\System32\weZMqCz.exe
  2⤵
  PID:14036
- C:\Windows\System32\eJHQNnI.exe
  C:\Windows\System32\eJHQNnI.exe
  2⤵
  PID:14228
- C:\Windows\System32\jnmFqIH.exe
  C:\Windows\System32\jnmFqIH.exe
  2⤵
  PID:13424
- C:\Windows\System32\eYGxMBp.exe
  C:\Windows\System32\eYGxMBp.exe
  2⤵
  PID:13716
- C:\Windows\System32\RQjETQv.exe
  C:\Windows\System32\RQjETQv.exe
  2⤵
  PID:14112
- C:\Windows\System32\dYHILtp.exe
  C:\Windows\System32\dYHILtp.exe
  2⤵
  PID:13664
- C:\Windows\System32\EduJTdc.exe
  C:\Windows\System32\EduJTdc.exe
  2⤵
  PID:13544
- C:\Windows\System32\hgeRfsM.exe
  C:\Windows\System32\hgeRfsM.exe
  2⤵
  PID:14364
- C:\Windows\System32\PWLplzP.exe
  C:\Windows\System32\PWLplzP.exe
  2⤵
  PID:14380
- C:\Windows\System32\BqrBmlq.exe
  C:\Windows\System32\BqrBmlq.exe
  2⤵
  PID:14412
- C:\Windows\System32\QYlHDNp.exe
  C:\Windows\System32\QYlHDNp.exe
  2⤵
  PID:14440
- C:\Windows\System32\AuGDrtz.exe
  C:\Windows\System32\AuGDrtz.exe
  2⤵
  PID:14468
- C:\Windows\System32\MwQcALG.exe
  C:\Windows\System32\MwQcALG.exe
  2⤵
  PID:14484
- C:\Windows\System32\LjzvFNG.exe
  C:\Windows\System32\LjzvFNG.exe
  2⤵
  PID:14524
- C:\Windows\System32\bypabqJ.exe
  C:\Windows\System32\bypabqJ.exe
  2⤵
  PID:14552
- C:\Windows\System32\yzwlZSg.exe
  C:\Windows\System32\yzwlZSg.exe
  2⤵
  PID:14580
- C:\Windows\System32\lxWsqeb.exe
  C:\Windows\System32\lxWsqeb.exe
  2⤵
  PID:14608
- C:\Windows\System32\tfHULVb.exe
  C:\Windows\System32\tfHULVb.exe
  2⤵
  PID:14636
- C:\Windows\System32\JZcTVzj.exe
  C:\Windows\System32\JZcTVzj.exe
  2⤵
  PID:14664
- C:\Windows\System32\zuZpilT.exe
  C:\Windows\System32\zuZpilT.exe
  2⤵
  PID:14692
- C:\Windows\System32\Dxtddqb.exe
  C:\Windows\System32\Dxtddqb.exe
  2⤵
  PID:14720
- C:\Windows\System32\VNrtmVJ.exe
  C:\Windows\System32\VNrtmVJ.exe
  2⤵
  PID:14748
- C:\Windows\System32\iaFFvjs.exe
  C:\Windows\System32\iaFFvjs.exe
  2⤵
  PID:14776
- C:\Windows\System32\hHZlxpu.exe
  C:\Windows\System32\hHZlxpu.exe
  2⤵
  PID:14796
- C:\Windows\System32\eHRPPCh.exe
  C:\Windows\System32\eHRPPCh.exe
  2⤵
  PID:14832
- C:\Windows\System32\EiXcIMN.exe
  C:\Windows\System32\EiXcIMN.exe
  2⤵
  PID:14860
- C:\Windows\System32\YGNPKaO.exe
  C:\Windows\System32\YGNPKaO.exe
  2⤵
  PID:14876
- C:\Windows\System32\TmHnDoz.exe
  C:\Windows\System32\TmHnDoz.exe
  2⤵
  PID:14916
- C:\Windows\System32\rlfDPZs.exe
  C:\Windows\System32\rlfDPZs.exe
  2⤵
  PID:14932
- C:\Windows\System32\vrkXcMA.exe
  C:\Windows\System32\vrkXcMA.exe
  2⤵
  PID:14972
- C:\Windows\System32\nLadzvG.exe
  C:\Windows\System32\nLadzvG.exe
  2⤵
  PID:15004
- C:\Windows\System32\NpaRdez.exe
  C:\Windows\System32\NpaRdez.exe
  2⤵
  PID:15032
- C:\Windows\System32\tRdCdgh.exe
  C:\Windows\System32\tRdCdgh.exe
  2⤵
  PID:15048
- C:\Windows\System32\lxjknuP.exe
  C:\Windows\System32\lxjknuP.exe
  2⤵
  PID:15088
- C:\Windows\System32\GgTmJOO.exe
  C:\Windows\System32\GgTmJOO.exe
  2⤵
  PID:15116
- C:\Windows\System32\AuarVJY.exe
  C:\Windows\System32\AuarVJY.exe
  2⤵
  PID:15144
- C:\Windows\System32\LyrMUfy.exe
  C:\Windows\System32\LyrMUfy.exe
  2⤵
  PID:15172
- C:\Windows\System32\qCIrLnO.exe
  C:\Windows\System32\qCIrLnO.exe
  2⤵
  PID:15200
- C:\Windows\System32\AAEpflH.exe
  C:\Windows\System32\AAEpflH.exe
  2⤵
  PID:15228
- C:\Windows\System32\GuWpbyB.exe
  C:\Windows\System32\GuWpbyB.exe
  2⤵
  PID:15256
- C:\Windows\System32\sOEYxKM.exe
  C:\Windows\System32\sOEYxKM.exe
  2⤵
  PID:15272
- C:\Windows\System32\LOfMpdJ.exe
  C:\Windows\System32\LOfMpdJ.exe
  2⤵
  PID:15300
- C:\Windows\System32\xBiSVyq.exe
  C:\Windows\System32\xBiSVyq.exe
  2⤵
  PID:15336
- C:\Windows\System32\JOaopAJ.exe
  C:\Windows\System32\JOaopAJ.exe
  2⤵
  PID:15356
- C:\Windows\System32\yUyxsrc.exe
  C:\Windows\System32\yUyxsrc.exe
  2⤵
  PID:14428
- C:\Windows\System32\ALiWxZu.exe
  C:\Windows\System32\ALiWxZu.exe
  2⤵
  PID:14460
- C:\Windows\System32\dEbHbDj.exe
  C:\Windows\System32\dEbHbDj.exe
  2⤵
  PID:14548
- C:\Windows\System32\cSugXlg.exe
  C:\Windows\System32\cSugXlg.exe
  2⤵
  PID:14164
- C:\Windows\System32\nAVWOLq.exe
  C:\Windows\System32\nAVWOLq.exe
  2⤵
  PID:14672
- C:\Windows\System32\VTUPiPT.exe
  C:\Windows\System32\VTUPiPT.exe
  2⤵
  PID:14732
- C:\Windows\System32\fKdpQgU.exe
  C:\Windows\System32\fKdpQgU.exe
  2⤵
  PID:14804
- C:\Windows\System32\LlqtGQB.exe
  C:\Windows\System32\LlqtGQB.exe
  2⤵
  PID:14872
- C:\Windows\System32\aUVfAdQ.exe
  C:\Windows\System32\aUVfAdQ.exe
  2⤵
  PID:14896
- C:\Windows\System32\UtmpwBF.exe
  C:\Windows\System32\UtmpwBF.exe
  2⤵
  PID:14984
- C:\Windows\System32\RksaOJi.exe
  C:\Windows\System32\RksaOJi.exe
  2⤵
  PID:15072
- C:\Windows\System32\Lhjinme.exe
  C:\Windows\System32\Lhjinme.exe
  2⤵
  PID:15132
- C:\Windows\System32\FuBIaIz.exe
  C:\Windows\System32\FuBIaIz.exe
  2⤵
  PID:15196
- C:\Windows\System32\andDjpM.exe
  C:\Windows\System32\andDjpM.exe
  2⤵
  PID:15268
- C:\Windows\System32\wdNtkRn.exe
  C:\Windows\System32\wdNtkRn.exe
  2⤵
  PID:15312
- C:\Windows\System32\BCXQavX.exe
  C:\Windows\System32\BCXQavX.exe
  2⤵
  PID:14360
- C:\Windows\System32\RvYbMDv.exe
  C:\Windows\System32\RvYbMDv.exe
  2⤵
  PID:14508
- C:\Windows\System32\juCyyTM.exe
  C:\Windows\System32\juCyyTM.exe
  2⤵
  PID:14712
- C:\Windows\System32\tXmPQhg.exe
  C:\Windows\System32\tXmPQhg.exe
  2⤵
  PID:14852
- C:\Windows\System32\RSGXyqL.exe
  C:\Windows\System32\RSGXyqL.exe
  2⤵
  PID:15024
- C:\Windows\System32\NuIkLKj.exe
  C:\Windows\System32\NuIkLKj.exe
  2⤵
  PID:15188
- C:\Windows\System32\QndcRKi.exe
  C:\Windows\System32\QndcRKi.exe
  2⤵
  PID:15296
- C:\Windows\System32\XVvpYtV.exe
  C:\Windows\System32\XVvpYtV.exe
  2⤵
  PID:14656
- C:\Windows\System32\ZNwDNYK.exe
  C:\Windows\System32\ZNwDNYK.exe
  2⤵
  PID:14964
- C:\Windows\System32\lEFWxDX.exe
  C:\Windows\System32\lEFWxDX.exe
  2⤵
  PID:15284
- C:\Windows\System32\yhrDylc.exe
  C:\Windows\System32\yhrDylc.exe
  2⤵
  PID:14604
- C:\Windows\System32\moKHUgL.exe
  C:\Windows\System32\moKHUgL.exe
  2⤵
  PID:15160
- C:\Windows\System32\vsekcnt.exe
  C:\Windows\System32\vsekcnt.exe
  2⤵
  PID:15392
- C:\Windows\System32\lgsfvrp.exe
  C:\Windows\System32\lgsfvrp.exe
  2⤵
  PID:15428
- C:\Windows\System32\vfRZPJH.exe
  C:\Windows\System32\vfRZPJH.exe
  2⤵
  PID:15456
- C:\Windows\System32\TBMdRhD.exe
  C:\Windows\System32\TBMdRhD.exe
  2⤵
  PID:15484
- C:\Windows\System32\AfdtPPv.exe
  C:\Windows\System32\AfdtPPv.exe
  2⤵
  PID:15512
- C:\Windows\System32\otXBFWB.exe
  C:\Windows\System32\otXBFWB.exe
  2⤵
  PID:15540
- C:\Windows\System32\ddSoxuW.exe
  C:\Windows\System32\ddSoxuW.exe
  2⤵
  PID:15568
- C:\Windows\System32\TSkxPql.exe
  C:\Windows\System32\TSkxPql.exe
  2⤵
  PID:15584
- C:\Windows\System32\bHBavfc.exe
  C:\Windows\System32\bHBavfc.exe
  2⤵
  PID:15600
- C:\Windows\System32\LgRpoPe.exe
  C:\Windows\System32\LgRpoPe.exe
  2⤵
  PID:15620
- C:\Windows\System32\eCjQCnH.exe
  C:\Windows\System32\eCjQCnH.exe
  2⤵
  PID:15644
- C:\Windows\System32\ekyDFVS.exe
  C:\Windows\System32\ekyDFVS.exe
  2⤵
  PID:15696
- C:\Windows\System32\AWOSXcz.exe
  C:\Windows\System32\AWOSXcz.exe
  2⤵
  PID:15736
- C:\Windows\System32\vBKsLAS.exe
  C:\Windows\System32\vBKsLAS.exe
  2⤵
  PID:15764
- C:\Windows\System32\PXvYWIC.exe
  C:\Windows\System32\PXvYWIC.exe
  2⤵
  PID:15780
- C:\Windows\System32\UUyARkv.exe
  C:\Windows\System32\UUyARkv.exe
  2⤵
  PID:15820
- C:\Windows\System32\fZGzIDU.exe
  C:\Windows\System32\fZGzIDU.exe
  2⤵
  PID:15840
- C:\Windows\System32\txiXcEY.exe
  C:\Windows\System32\txiXcEY.exe
  2⤵
  PID:15876
- C:\Windows\System32\MfGKfPz.exe
  C:\Windows\System32\MfGKfPz.exe
  2⤵
  PID:15892
- C:\Windows\System32\sIVNiWA.exe
  C:\Windows\System32\sIVNiWA.exe
  2⤵
  PID:15920
- C:\Windows\System32\rKyCTzA.exe
  C:\Windows\System32\rKyCTzA.exe
  2⤵
  PID:15952
- C:\Windows\System32\obnIyBo.exe
  C:\Windows\System32\obnIyBo.exe
  2⤵
  PID:15980
- C:\Windows\System32\pSeqwro.exe
  C:\Windows\System32\pSeqwro.exe
  2⤵
  PID:16008
- C:\Windows\System32\qdEsXnl.exe
  C:\Windows\System32\qdEsXnl.exe
  2⤵
  PID:16048
- C:\Windows\System32\zGNChYC.exe
  C:\Windows\System32\zGNChYC.exe
  2⤵
  PID:16076
- C:\Windows\System32\VBSCmEn.exe
  C:\Windows\System32\VBSCmEn.exe
  2⤵
  PID:16104
- C:\Windows\System32\ePbNvWw.exe
  C:\Windows\System32\ePbNvWw.exe
  2⤵
  PID:16120
- C:\Windows\System32\fEVpGiB.exe
  C:\Windows\System32\fEVpGiB.exe
  2⤵
  PID:16148
- C:\Windows\System32\DlMyBfu.exe
  C:\Windows\System32\DlMyBfu.exe
  2⤵
  PID:16176
- C:\Windows\System32\JFlJEKv.exe
  C:\Windows\System32\JFlJEKv.exe
  2⤵
  PID:16216
- C:\Windows\System32\TXzEjkJ.exe
  C:\Windows\System32\TXzEjkJ.exe
  2⤵
  PID:16232
- C:\Windows\System32\ILeDYFB.exe
  C:\Windows\System32\ILeDYFB.exe
  2⤵
  PID:16284
- C:\Windows\System32\DzRtSTd.exe
  C:\Windows\System32\DzRtSTd.exe
  2⤵
  PID:16300
- C:\Windows\System32\zpncWRz.exe
  C:\Windows\System32\zpncWRz.exe
  2⤵
  PID:16328
- C:\Windows\System32\mNligNi.exe
  C:\Windows\System32\mNligNi.exe
  2⤵
  PID:16356
- C:\Windows\System32\ELcFkAP.exe
  C:\Windows\System32\ELcFkAP.exe
  2⤵
  PID:14456
- C:\Windows\System32\XPDmUCE.exe
  C:\Windows\System32\XPDmUCE.exe
  2⤵
  PID:15380
- C:\Windows\System32\iSIXPwq.exe
  C:\Windows\System32\iSIXPwq.exe
  2⤵
  PID:15472
- C:\Windows\System32\jllujWv.exe
  C:\Windows\System32\jllujWv.exe
  2⤵
  PID:15528
- C:\Windows\System32\SOpQUZj.exe
  C:\Windows\System32\SOpQUZj.exe
  2⤵
  PID:15596
- C:\Windows\System32\WQgPfFd.exe
  C:\Windows\System32\WQgPfFd.exe
  2⤵
  PID:15640
- C:\Windows\System32\PvyXYVQ.exe
  C:\Windows\System32\PvyXYVQ.exe
  2⤵
  PID:15716
- C:\Windows\System32\kuiTNal.exe
  C:\Windows\System32\kuiTNal.exe
  2⤵
  PID:15776
- C:\Windows\System32\iMsRPBU.exe
  C:\Windows\System32\iMsRPBU.exe
  2⤵
  PID:15844
- C:\Windows\System32\qlWlyOe.exe
  C:\Windows\System32\qlWlyOe.exe
  2⤵
  PID:15912
- C:\Windows\System32\sHXuYHJ.exe
  C:\Windows\System32\sHXuYHJ.exe
  2⤵
  PID:15968
- C:\Windows\System32\eQoNJmt.exe
  C:\Windows\System32\eQoNJmt.exe
  2⤵
  PID:15996
- C:\Windows\System32\yiqBEWQ.exe
  C:\Windows\System32\yiqBEWQ.exe
  2⤵
  PID:4704
- C:\Windows\System32\VLStEaY.exe
  C:\Windows\System32\VLStEaY.exe
  2⤵
  PID:16088
- C:\Windows\System32\xxlKooL.exe
  C:\Windows\System32\xxlKooL.exe
  2⤵
  PID:16132
- C:\Windows\System32\HakrUKO.exe
  C:\Windows\System32\HakrUKO.exe
  2⤵
  PID:16192
- C:\Windows\System32\gMXcFyd.exe
  C:\Windows\System32\gMXcFyd.exe
  2⤵
  PID:16252
- C:\Windows\System32\wxPXWyd.exe
  C:\Windows\System32\wxPXWyd.exe
  2⤵
  PID:16324
- C:\Windows\System32\ReWNfny.exe
  C:\Windows\System32\ReWNfny.exe
  2⤵
  PID:14868
- C:\Windows\System32\vUYYKmi.exe
  C:\Windows\System32\vUYYKmi.exe
  2⤵
  PID:15500
- C:\Windows\System32\emTNerv.exe
  C:\Windows\System32\emTNerv.exe
  2⤵
  PID:15672
- C:\Windows\System32\tFlDcTr.exe
  C:\Windows\System32\tFlDcTr.exe
  2⤵
  PID:15816
- C:\Windows\System32\UmHUkGX.exe
  C:\Windows\System32\UmHUkGX.exe
  2⤵
  PID:15928
- C:\Windows\System32\kVTthmh.exe
  C:\Windows\System32\kVTthmh.exe
  2⤵
  PID:2484
- C:\Windows\System32\CzpinJd.exe
  C:\Windows\System32\CzpinJd.exe
  2⤵
  PID:16172
- C:\Windows\System32\tBNlDkA.exe
  C:\Windows\System32\tBNlDkA.exe
  2⤵
  PID:16296
- C:\Windows\System32\AhwVoGt.exe
  C:\Windows\System32\AhwVoGt.exe
  2⤵
  PID:16372
- C:\Windows\System32\jXQRjgr.exe
  C:\Windows\System32\jXQRjgr.exe
  2⤵
  PID:15864
- C:\Windows\System32\lSCkddX.exe
  C:\Windows\System32\lSCkddX.exe
  2⤵
  PID:4160
- C:\Windows\System32\wazJgBN.exe
  C:\Windows\System32\wazJgBN.exe
  2⤵
  PID:15452
- C:\Windows\System32\JhjGNsw.exe
  C:\Windows\System32\JhjGNsw.exe
  2⤵
  PID:16248
- C:\Windows\System32\jTzeIfs.exe
  C:\Windows\System32\jTzeIfs.exe
  2⤵
  PID:16116
- C:\Windows\System32\KHQGqsU.exe
  C:\Windows\System32\KHQGqsU.exe
  2⤵
  PID:16412
- C:\Windows\System32\KoDzyyI.exe
  C:\Windows\System32\KoDzyyI.exe
  2⤵
  PID:16440
- C:\Windows\System32\PHPkMxn.exe
  C:\Windows\System32\PHPkMxn.exe
  2⤵
  PID:16468
- C:\Windows\System32\TVdDvqB.exe
  C:\Windows\System32\TVdDvqB.exe
  2⤵
  PID:16496
- C:\Windows\System32\xwFYvux.exe
  C:\Windows\System32\xwFYvux.exe
  2⤵
  PID:16524
- C:\Windows\System32\zfbkCjT.exe
  C:\Windows\System32\zfbkCjT.exe
  2⤵
  PID:16552
- C:\Windows\System32\iWTnixv.exe
  C:\Windows\System32\iWTnixv.exe
  2⤵
  PID:16580
- C:\Windows\System32\kdCsaKA.exe
  C:\Windows\System32\kdCsaKA.exe
  2⤵
  PID:16608
- C:\Windows\System32\LRRuDKA.exe
  C:\Windows\System32\LRRuDKA.exe
  2⤵
  PID:16636
- C:\Windows\System32\oINIptI.exe
  C:\Windows\System32\oINIptI.exe
  2⤵
  PID:16668
- C:\Windows\System32\uKciXdU.exe
  C:\Windows\System32\uKciXdU.exe
  2⤵
  PID:16700
- C:\Windows\System32\ZysBcDh.exe
  C:\Windows\System32\ZysBcDh.exe
  2⤵
  PID:16724
- C:\Windows\System32\YFlivKn.exe
  C:\Windows\System32\YFlivKn.exe
  2⤵
  PID:16756
- C:\Windows\System32\JcrEhpx.exe
  C:\Windows\System32\JcrEhpx.exe
  2⤵
  PID:16784
- C:\Windows\System32\OFmEkUM.exe
  C:\Windows\System32\OFmEkUM.exe
  2⤵
  PID:16812
- C:\Windows\System32\eUYlOfZ.exe
  C:\Windows\System32\eUYlOfZ.exe
  2⤵
  PID:16840
- C:\Windows\System32\gEElEJp.exe
  C:\Windows\System32\gEElEJp.exe
  2⤵
  PID:16868
- C:\Windows\System32\xhQqHgl.exe
  C:\Windows\System32\xhQqHgl.exe
  2⤵
  PID:16896
- C:\Windows\System32\AzPXXny.exe
  C:\Windows\System32\AzPXXny.exe
  2⤵
  PID:16924
- C:\Windows\System32\PaMAGeS.exe
  C:\Windows\System32\PaMAGeS.exe
  2⤵
  PID:16944
- C:\Windows\System32\TNkUDjs.exe
  C:\Windows\System32\TNkUDjs.exe
  2⤵
  PID:16968
- C:\Windows\System32\CsQFawS.exe
  C:\Windows\System32\CsQFawS.exe
  2⤵
  PID:17008
- C:\Windows\System32\WReKDle.exe
  C:\Windows\System32\WReKDle.exe
  2⤵
  PID:17036
- C:\Windows\System32\xRReHWx.exe
  C:\Windows\System32\xRReHWx.exe
  2⤵
  PID:17064
- C:\Windows\System32\UlDuUaX.exe
  C:\Windows\System32\UlDuUaX.exe
  2⤵
  PID:17092
- C:\Windows\System32\ULgiodM.exe
  C:\Windows\System32\ULgiodM.exe
  2⤵
  PID:17120
- C:\Windows\System32\qUcDKbW.exe
  C:\Windows\System32\qUcDKbW.exe
  2⤵
  PID:17148
- C:\Windows\System32\IqWLkge.exe
  C:\Windows\System32\IqWLkge.exe
  2⤵
  PID:17164
- C:\Windows\System32\uVyUter.exe
  C:\Windows\System32\uVyUter.exe
  2⤵
  PID:17204
- C:\Windows\System32\ENhbGbR.exe
  C:\Windows\System32\ENhbGbR.exe
  2⤵
  PID:17232
- C:\Windows\System32\PLqoqsO.exe
  C:\Windows\System32\PLqoqsO.exe
  2⤵
  PID:17260
- C:\Windows\System32\HnCFzVb.exe
  C:\Windows\System32\HnCFzVb.exe
  2⤵
  PID:17288
- C:\Windows\System32\TdSTJkq.exe
  C:\Windows\System32\TdSTJkq.exe
  2⤵
  PID:17316
- C:\Windows\System32\PayRbSL.exe
  C:\Windows\System32\PayRbSL.exe
  2⤵
  PID:17344
- C:\Windows\System32\xkCwaco.exe
  C:\Windows\System32\xkCwaco.exe
  2⤵
  PID:17372
- C:\Windows\System32\brlIcZk.exe
  C:\Windows\System32\brlIcZk.exe
  2⤵
  PID:17400
- C:\Windows\System32\giKhqIs.exe
  C:\Windows\System32\giKhqIs.exe
  2⤵
  PID:16424
- C:\Windows\System32\gnqFtMe.exe
  C:\Windows\System32\gnqFtMe.exe
  2⤵
  PID:1208
- C:\Windows\System32\BZhMaTW.exe
  C:\Windows\System32\BZhMaTW.exe
  2⤵
  PID:16516
- C:\Windows\System32\JUmOsJk.exe
  C:\Windows\System32\JUmOsJk.exe
  2⤵
  PID:16540
- C:\Windows\System32\NELqouU.exe
  C:\Windows\System32\NELqouU.exe
  2⤵
  PID:16632
- C:\Windows\System32\adhpVpL.exe
  C:\Windows\System32\adhpVpL.exe
  2⤵
  PID:16708
- C:\Windows\System32\JTFXjbc.exe
  C:\Windows\System32\JTFXjbc.exe
  2⤵
  PID:16772
- C:\Windows\System32\oAAAkyA.exe
  C:\Windows\System32\oAAAkyA.exe
  2⤵
  PID:16832
- C:\Windows\System32\VimgCxK.exe
  C:\Windows\System32\VimgCxK.exe
  2⤵
  PID:16884
- C:\Windows\System32\XDurNZs.exe
  C:\Windows\System32\XDurNZs.exe
  2⤵
  PID:16940
- C:\Windows\System32\GHYAeeL.exe
  C:\Windows\System32\GHYAeeL.exe
  2⤵
  PID:17000
- C:\Windows\System32\NMFYRJE.exe
  C:\Windows\System32\NMFYRJE.exe
  2⤵
  PID:17060
- C:\Windows\System32\UohZfep.exe
  C:\Windows\System32\UohZfep.exe
  2⤵
  PID:17144
- C:\Windows\System32\sgWzqvZ.exe
  C:\Windows\System32\sgWzqvZ.exe
  2⤵
  PID:17220
- C:\Windows\System32\xKJysHY.exe
  C:\Windows\System32\xKJysHY.exe
  2⤵
  PID:17256
- C:\Windows\System32\efvRGAF.exe
  C:\Windows\System32\efvRGAF.exe
  2⤵
  PID:17312
- C:\Windows\System32\vsCeXLn.exe
  C:\Windows\System32\vsCeXLn.exe
  2⤵
  PID:17388
- C:\Windows\System32\mdZOoyW.exe
  C:\Windows\System32\mdZOoyW.exe
  2⤵
  PID:16512
- C:\Windows\System32\rbzbwzK.exe
  C:\Windows\System32\rbzbwzK.exe
  2⤵
  PID:16596

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:15948

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\BFBSbNg.exe

Filesize
2.0MB

MD5
c47d03a417342ce0f26dc2f581a1298b

SHA1
b85bee6d7c37d45089fc45d1c2ae50ebf7a68859

SHA256
c2508681fd4bfced169d2078eb48ae9f20161cf30d80a125e0d874db9cf53c68

SHA512
8e54610d451797fdae1baed3e42f0b7d83508fd8a76615d49bdb40a18611834f6eabdd43fb13ea887271e4e4e90e507088fa3890cb272eca49971c5d5515d3a2

Download Submit
C:\Windows\System32\BgloSve.exe

Filesize
2.0MB

MD5
b38b959dbebbb1ed928ca7e6be34555f

SHA1
904020bf40b3731bddb3347717cd8f3908e38a74

SHA256
83aef00c2380399a5877e52d7e639e7e59fe564be027c41c4f9d41c9aec7c63c

SHA512
3cf0dd95dbca2b7a3217d77f867bca69cf549e24d40f95bddcac1e11b816c2d9db8d67d6ebb35350fb8f9035680ff07316ca8b726290102652a4bffff1bfc730

Download Submit
C:\Windows\System32\CrIaXSh.exe

Filesize
2.0MB

MD5
e9aad8a145484382958a6e7d8a98a118

SHA1
57b56dac89745703c537060f8929a76bfc153034

SHA256
41e71f13f127cefcb1dc01f226feef769771f5feb55ce7454799abba9014bd11

SHA512
75e75aabfa393ad828c9355a59fcd82ac478bc44ab42d08b85c908190d7900eac436e21517f92fbecf0638b14b911f52b6b60f661673e040c48fe8b67168bdc0

Download Submit
C:\Windows\System32\DuMgTOD.exe

Filesize
2.0MB

MD5
dd80c62bff360807419864ca9c727dc1

SHA1
09b059e4091283170698d16963fd0dbabb6f7798

SHA256
c112c5aadd9d6c73033c733bd2796c99144e1480c5a4d9963a84a2fe712349ba

SHA512
a5d616b8f4735ce858e689c78d94a5c2349b46bd31c698189b5c087a12f8f832de65f63f9ae5249597c6018e7cde12285c9d152f50187f30ec4d8a01b477e9cd

Download Submit
C:\Windows\System32\EzPcuMF.exe

Filesize
2.0MB

MD5
9f13afbbe5261019f1328dbb5e156389

SHA1
54b5c3317c254c1e78659d3bcf435c26fb29c83b

SHA256
4d4c55d7b2b115abd0a9c77901b3f525a5833c1ac8cc31faa5b8f226eafc7503

SHA512
4bf42f178f39600d03aae0b2a0a103a62a211fb04559df007c811689bbbfdb36ca4422bc948580c960713ee89f69f948880d6f2e3e4fb58090f4ece049117423

Download Submit
C:\Windows\System32\FeyxWHs.exe

Filesize
2.0MB

MD5
d0a4673c8006aa18a0fc04af2235f29c

SHA1
a363357bd0f4974dbc8ebd96b58f1bcdf171d645

SHA256
ee4130df572abe7af8ff7eb4dd3a516054a05efefb3359a14f4bf5ff5269507a

SHA512
67ca8304c9abf2a856bf5981b74e0bd7037c29a04e76323a41fa3fadf1c3d1a24e8a97fa7769b2d1256db66cb35c6c7806230299af6b61908653575a678f5068

Download Submit
C:\Windows\System32\GhtHpFT.exe

Filesize
2.0MB

MD5
947e4af4706ca466011a50127f86da90

SHA1
2a7f7fe6885b099d9a5dc44ceed9f81a282892f6

SHA256
7422d1e8761f46c2dc5b1543c9167e526803f7e32a76086977a744c9409a133d

SHA512
bd065fed2452d8f5209996404bb2d4b8a791554b6ea5129c4b6d5be990ac3c35010f22172d00d596db33dd37dac18f9bf638f78bf98de698cc40d705c8c45d9a

Download Submit
C:\Windows\System32\GiDGsgs.exe

Filesize
2.0MB

MD5
be2ef774545bb6cbbeaf85f203e565df

SHA1
524c25332ad5d6860f7ab7ad6c67981fab39e9e5

SHA256
f118ba8fd8ce706af2483c1e17d78befa18253db708110270a6bf18c9ae7975b

SHA512
5c5fb26b7bdcfdc4de08cec441df9681c8e7615ce5ca3cacc0ca5274cca06f8d99321cd1462236ae0a23246f74f36effa5565eab28a83c1b0557bff6f37513fa

Download Submit
C:\Windows\System32\InCqSAD.exe

Filesize
2.0MB

MD5
e9a30154e43b7d1e726584320aca64a8

SHA1
8ccd838e748131cab9914a4a939297c8084d40ce

SHA256
b56998d8d22eb1bc3a7eb54374c7e93c77a730debac281e6f257c69d7ffae827

SHA512
f6ed05f0a3b6aa1f99656dff4c6a8e14a8b81493b5d7d44304c3f5a7cacf13a6f6032f8f39c48708558c344b544ed9d7342a09fee7da10f62cfedf7ef2c723d4

Download Submit
C:\Windows\System32\LAMeYmC.exe

Filesize
2.0MB

MD5
cb5b4aa18bdf73495ecbbc7bfb1109d3

SHA1
e5481cbed928df42fab2db0f9b69a451d4cca94c

SHA256
78e4658714564e8383184e6fa35453d29d3f2e7cc34179acee1209c9f1afb9e7

SHA512
fb7658c38be70edd3acc59abb55f9195426c45d677c80c7c7b39ec6a65f32f51e017c42801e00d26a8c53c2f1e38e4ffef86963b688188ba82e46dc3b73476b5

Download Submit
C:\Windows\System32\MjXurZj.exe

Filesize
2.0MB

MD5
021ea6e1ea311464da2afa2c3649229c

SHA1
817eca59bb1e129ab1a57446c4183e4ca87fa1df

SHA256
096bedb476c31819f0c644e3ab8751047b14734d7f1c0107883e90212b7a3731

SHA512
bbad6247f99ff9dc7ba83a975b3d6c24432c8c096a666b234445f2ae17c26ed60e13d1e7e6868d87420faf7d3ea65a2a6e634100b8c7783c45460ea80035c4a0

Download Submit
C:\Windows\System32\OTVwWxe.exe

Filesize
2.0MB

MD5
13a7e2bb3cce21d75b3689a98348487c

SHA1
fb68ff327db5df3e90cb5c34bd0cc676479940e3

SHA256
fa47385b5274b334a38970b922767b72ad90e29e7787bd7d6b26b171a085c7f7

SHA512
fded8daceefeba60bd2c1ea2ad07853334ddddbbbe4ea043eded7d20237e54281b6314f3a60e8a675acc579b7e5e92b98be0ecb9404063caa0a5f087231e61db

Download Submit
C:\Windows\System32\OWCREro.exe

Filesize
2.0MB

MD5
cb0d6d1db799e298f246de42b2a0dccd

SHA1
bcd132b071e7428e9c0acc2254dc00d5dee83803

SHA256
de6697f3f5ff75ec138a22672d3a95bd8cf2e4cdbe03ef189c64136cbe5bdbfd

SHA512
22a75bab2e99f897751a2c36cb114910e4548868dc0a7856a1cba5a8bbc00655e1afa5379bc8f68c4d94b96979ecf640733a6696bf5262d342671c8460123f0d

Download Submit
C:\Windows\System32\OZEJewD.exe

Filesize
2.0MB

MD5
6b53ee5bc42f9590a0649bf83000339a

SHA1
1b4303c7ee2ae959b88babd1b6533270b9dd5432

SHA256
25da6c32fab7cacaa5b573c52036603a704e93137f44a33bf5a120cd53e9cbef

SHA512
4d5c2cafce538708066aa7edb11b98fe4be8a8ce08599cc6b2fe27915b455fed33fc4a0e258748adf768033570dc0ef2c4e6a2e3cca672931be715b9780f0811

Download Submit
C:\Windows\System32\TWRsXtF.exe

Filesize
2.0MB

MD5
6ca7c761f1e0a7f1773909c37b72856e

SHA1
22bf0aaef66b37f39d9af483e6512985e0cd1c32

SHA256
6e3030d3d22636d63b85c5d9fbd2dff9baec0c0aee63be23b858380b448031fe

SHA512
052e3818ca86cfa91a371546b6816fd88276c25f23ce87a93424f765b8dfe81047f6685af4764f0946029d29e3f62445e060a53cf761c21fc98e8fe0246a7041

Download Submit
C:\Windows\System32\UBPZxXt.exe

Filesize
2.0MB

MD5
2deaddaf06134fdf8652f1ee440b1a04

SHA1
2a3eb7c0450af72bb78c4d600c9bf26c97a834c6

SHA256
ae27711564bf22a9d88fc851fc8fc206743cd91ce5456923873f2bfd4f9cf2ad

SHA512
c5d3aeee61866f34ba0b6a6525c4a05304678543ac6188b4f7b82feaa2c0f9c8d796b2944cb37cb7f47f5fb246b60f0e8e7fa1ccc1cefdaf76cfc1183b6c79b3

Download Submit
C:\Windows\System32\UemVnFe.exe

Filesize
2.0MB

MD5
33d1fcb64aab14cea2fccafa60398df4

SHA1
97ef89e92cfdaae574ab402bc6a9a527f7424d90

SHA256
aa5e719590b07336b36ea4deb8c456c9be6ec879f2135e904de87e1fd60ef779

SHA512
bafc722a97a6788fd3e7e4d3439044d7507812826830a39600e9f52735360e81a2d6dd6fa2a76eaeba7b95b14edb9287709ba7de4d3ea9311736b182d5a8bcb0

Download Submit
C:\Windows\System32\UleCcGJ.exe

Filesize
2.0MB

MD5
7b20d1074351de58b07625c24c7f790c

SHA1
3776b0eb5f88009fea7dd4ff4acbcaec7daeec9a

SHA256
8444efbc0d2a44d59947914c8f7a8c9258eeb879f1770b2feff49c2fb7b4e6c5

SHA512
c6590c501393ea0abe64235acfa588d925035635826f57d7991ac3b3e7ec3f84dd36ea68ef38882558db37f3ff989291e8b51d5e91545838e2a8d274915284a9

Download Submit
C:\Windows\System32\UnEQjEb.exe

Filesize
2.0MB

MD5
f4f32708c75f29adf1839d3489c10fa8

SHA1
98ae6695a462a9c321347a471ceed273f75c773d

SHA256
bc53ebbacbfd53f2ef186ef2cfa08145b3d4a9ca1f6069e158b5975872ae0654

SHA512
c9bc0ccdd5389610dbf70c3df339d9e24b9259bf9bf8a88d760d51c24ee1a2e02637ddbec4e24e7588f95f1bad4dd7fa35c56dd89202c6263c2038b926d56af4

Download Submit
C:\Windows\System32\VtHrqSl.exe

Filesize
2.0MB

MD5
cee6e64f9f3cc9fdf6585cdc304ad566

SHA1
208c629f52af1841a05ebaced4211f4e16d15ed7

SHA256
c6d5fd6aa402cce8bdbc2f3299c620ee473ffe2725427f6db14ac9e7adee72fb

SHA512
54c9c0c7f33976492dbedca6d0a138f73d3834113cf9bfaaf233ea1460396251f497b9d1119926e2a0a81bc656c420a86d56c196a09f43d3224770668de86e5b

Download Submit
C:\Windows\System32\WrYhncl.exe

Filesize
2.0MB

MD5
6655bc7fa4be06eb05b5bf1790ade807

SHA1
1e39801c5bbd25d6739030fd9e99d350cc1ff63e

SHA256
4f077143cae314240c63d817825e335fead1174d3f46ef3675b78636336d2433

SHA512
20cdbc8aeaa06479bc08acb59b017615c02c80268d44ce23440e239357eb8e26f167405d0a88169365ab1234ad815202ed9696c2181ec8e56ccc65299f5757e6

Download Submit
C:\Windows\System32\YDXBmGO.exe

Filesize
2.0MB

MD5
372da1ebf3daa9db6d9362cb13c5b7ca

SHA1
3bd247b8394632ba464ceb07bdd263117d11df55

SHA256
085ea76d21a360c1da00d37a85ca86a41ae216252c5c57cb9cb8259a2d8ef6af

SHA512
80e72aacca301c6a24e6ae39e22f66005700f2be35dc6cea2d1412892f53bc5b00b20af53aa089d2354fbd8266228edf9da11681fd1ec54461d2d80e10e3f781

Download Submit
C:\Windows\System32\ZsIiRgE.exe

Filesize
2.0MB

MD5
a3c33462d754ad75b189a96f40e0dcf4

SHA1
68d4cbceb137f314a65d465d5f99ded09fb1d923

SHA256
283effcbf4f1852917195950fb24eeaec084fa44fab65285cded2f45b9aa82ee

SHA512
f2605c3ae70594af3119e59b08f754d3e980fb11000bcdbb02decca7a7479177585aca09c14c725f887dd16f39041eda4f2b96fd996033c7453f144cfd5b05a3

Download Submit
C:\Windows\System32\egdrrLr.exe

Filesize
2.0MB

MD5
d6cd3081c3031b71d83c50efdf4a5eb3

SHA1
8860778362aab1f074a0bbef780b7665d5ccac26

SHA256
d85ee5c32fc9575e82d717a5a54330febf51a4cc63bb98797bd462edc4055452

SHA512
ecc76e5311b7fa103c330b7c175d83ae4e46d0878e7f104f81536c04ad486c7bde9c7d5d52475983244d0a1dabb8086a9513e5994092ad2fec3dfdb4dd574528

Download Submit
C:\Windows\System32\kIHvYaA.exe

Filesize
2.0MB

MD5
fabf59ff77684d68ddfa8cc15be02453

SHA1
559e9317788cacae4aa9856114db03f3c70a0f9c

SHA256
04617bcafbc679bbed5b6e8cc200f2cfc128e0542764a43b2040cc3736d90527

SHA512
c53c29a48dbceced355fcfb4666a6f8907345d19c517f7ebddd5915e43110b201486e140d291d14e43df8b0c892a7332834f3fae63371b438e25f92edddf431e

Download Submit
C:\Windows\System32\lrovuHH.exe

Filesize
2.0MB

MD5
0de378c337648761b1a0768f477956a1

SHA1
af32d1b7c0d364ffff4d877838e045400bf7360b

SHA256
2cfb6943c1c32a4049cafb1b5142a4dd07513d26e6934fa7856a614f62a8e235

SHA512
c5b8273caba3e50b8f7ee9fb5a73827166899f75a931a8e3abf8edbd4c1024e5f9d0d531781af60703ad5ffd89684eae9ddcf85ebe2e4b9817726a883d592cc6

Download Submit
C:\Windows\System32\mpsANjV.exe

Filesize
2.0MB

MD5
70ea868050837257bae774223d60be83

SHA1
bc808ceb7f180133a98848a240358373cef8d181

SHA256
a4e41dcc4495a55217c740c6f8733e9197fccc7a594b38b173a347c02bd0cfee

SHA512
3c62d2437c2ef80b07d0386319332cb3e301c6ad45f6c8e65997bad6ee426e8c7af433007231850a9fd9a7c50490436478decfaba2eebca4da5a25d2489796d2

Download Submit
C:\Windows\System32\qrXPlIy.exe

Filesize
2.0MB

MD5
d58c35f062fc3ea0f2ea822b12808e9a

SHA1
dfc485ca62a55053e582e95fd18392875e26f0f5

SHA256
18a8f7c48f160733c74e1e00275b8fe15b3fc3dd9dfee00dc091080b3fea1ef2

SHA512
c97c28e27ebc0f7b1398764e6a9ea9b5eca04fea65f4b909b50789991fd39d366e5cd80151f85416f625d7a807d8066b7ae5df87e8d2b89186a2bd993b5c3988

Download Submit
C:\Windows\System32\qvZiWEB.exe

Filesize
2.0MB

MD5
a56dbd29428ba470acc529a6fd5e194c

SHA1
decd1cd78fa8bf67be23ddda052a0993c34fced1

SHA256
b1dcc2891c9a014848069f1d1e61b2afb9b10a0925eab8c8ff677a81dfac32f1

SHA512
e21b535b52bce8b6c3936912a81b9b030c5ee82368fd6f5fbaa65086342370a0ad91a6be4cb20157745d384406692e8d9b40ea23f691ac6b091e62a88dd18614

Download Submit
C:\Windows\System32\sORkKNW.exe

Filesize
2.0MB

MD5
c4c056ac4abf47022f9236e50513ee4e

SHA1
e17078b20ec4b9ecd378bf4e80c7ee1ec625940c

SHA256
da9c1985a6305a5025029f78736cb40d503ecf1c330fca6408c94a8e9bdf86d9

SHA512
4a54608e6579e7b9e086cf3eb618a30e57e1b43e38854648a75425289fea71762c35519b386002ca64d5d96b6868b0360999ec39314ed70fe58a412d98373b64

Download Submit
C:\Windows\System32\uZRlDuJ.exe

Filesize
2.0MB

MD5
c768635cf5c3c93c13a98ef4b95a9ed9

SHA1
8e687490e50e043a702bcec44dcb35a36c2f87a4

SHA256
562dfec201b3906deda26407e36e87c7508bf276b56512423287805e8dc547a7

SHA512
2cae53e2edaa3b0cab4c62c9d04f552762ddadc2e056df80c10f0dbee18d5e73370734ff7c87055ba859096b29a0ee3ecdb9cd9260b2cb3b2ffd70b2aad50368

Download Submit
C:\Windows\System32\wPMTMtp.exe

Filesize
2.0MB

MD5
f5e3c13e55928aefd61e7f82548616c0

SHA1
06e8693c247fa2e639a72d08615e90eefb6e637d

SHA256
0b8cf3c3cc6b7bbe15bb123cb4ed827ff7a15ef685d8dfce876f5acdf438d834

SHA512
1fdc41e39d80d05da48e4d6ed7abe65552f27b0ece30aaddc98b49b5d18858ad00a15c9b60509e261045782b6c433c2b857da700002aab9fd59e5ea57bd230b3

Download Submit
memory/3292-0-0x0000000000700000-0x0000000000710000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads