xmrig | bb48589ad0150b1819b3fa99312d4e590f0439dacd764193146804bddf9cef02

Analysis

max time kernel
93s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
14-05-2024 17:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
Size

1.2MB
MD5

022d58b6588c5e16d40fe0b546bb6d10
SHA1

da710fffc8fb9bb0d05922d242009b87593f6fa7
SHA256

bb48589ad0150b1819b3fa99312d4e590f0439dacd764193146804bddf9cef02
SHA512

81695b93be27a44687d65a69b63d58170dc1256923335311d6715807f876199676d844ea7ffd7ffa48d36533d856fd399af8dd894f80f3b02e8f37b1134d2e00
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzASZbElUl:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 62 IoCs

miner

resource	yara_rule
behavioral2/files/0x000700000002328e-4.dat	xmrig
behavioral2/files/0x00080000000233f3-10.dat	xmrig
behavioral2/files/0x00070000000233f4-8.dat	xmrig
behavioral2/files/0x00070000000233f5-16.dat	xmrig
behavioral2/files/0x00070000000233f8-25.dat	xmrig
behavioral2/files/0x00070000000233fa-31.dat	xmrig
behavioral2/files/0x00070000000233fe-43.dat	xmrig
behavioral2/files/0x0007000000023404-61.dat	xmrig
behavioral2/files/0x000700000002340a-79.dat	xmrig
behavioral2/files/0x000700000002340f-94.dat	xmrig
behavioral2/files/0x0007000000023413-106.dat	xmrig
behavioral2/files/0x0007000000023418-121.dat	xmrig
behavioral2/files/0x000700000002341f-142.dat	xmrig
behavioral2/files/0x0007000000023425-160.dat	xmrig
behavioral2/files/0x000700000002342c-181.dat	xmrig
behavioral2/files/0x000700000002342f-190.dat	xmrig
behavioral2/files/0x000700000002342e-187.dat	xmrig
behavioral2/files/0x000700000002342d-184.dat	xmrig
behavioral2/files/0x000700000002342b-178.dat	xmrig
behavioral2/files/0x000700000002342a-175.dat	xmrig
behavioral2/files/0x0007000000023429-172.dat	xmrig
behavioral2/files/0x0007000000023428-169.dat	xmrig
behavioral2/files/0x0007000000023427-166.dat	xmrig
behavioral2/files/0x0007000000023426-163.dat	xmrig
behavioral2/files/0x0007000000023424-157.dat	xmrig
behavioral2/files/0x0007000000023423-154.dat	xmrig
behavioral2/files/0x0007000000023422-151.dat	xmrig
behavioral2/files/0x0007000000023421-148.dat	xmrig
behavioral2/files/0x0007000000023420-145.dat	xmrig
behavioral2/files/0x000700000002341e-139.dat	xmrig
behavioral2/files/0x000700000002341d-136.dat	xmrig
behavioral2/files/0x000700000002341c-133.dat	xmrig
behavioral2/files/0x000700000002341b-130.dat	xmrig
behavioral2/files/0x000700000002341a-127.dat	xmrig
behavioral2/files/0x0007000000023419-124.dat	xmrig
behavioral2/files/0x0007000000023417-118.dat	xmrig
behavioral2/files/0x0007000000023416-115.dat	xmrig
behavioral2/files/0x0007000000023415-112.dat	xmrig
behavioral2/files/0x0007000000023414-109.dat	xmrig
behavioral2/files/0x0007000000023412-103.dat	xmrig
behavioral2/files/0x0007000000023411-100.dat	xmrig
behavioral2/files/0x0007000000023410-97.dat	xmrig
behavioral2/files/0x000700000002340e-91.dat	xmrig
behavioral2/files/0x000700000002340d-88.dat	xmrig
behavioral2/files/0x000700000002340c-85.dat	xmrig
behavioral2/files/0x000700000002340b-82.dat	xmrig
behavioral2/files/0x0007000000023409-76.dat	xmrig
behavioral2/files/0x0007000000023408-73.dat	xmrig
behavioral2/files/0x0007000000023407-69.dat	xmrig
behavioral2/files/0x0007000000023406-67.dat	xmrig
behavioral2/files/0x0007000000023405-64.dat	xmrig
behavioral2/files/0x0007000000023403-58.dat	xmrig
behavioral2/files/0x0007000000023402-55.dat	xmrig
behavioral2/files/0x0007000000023401-52.dat	xmrig
behavioral2/files/0x0007000000023400-49.dat	xmrig
behavioral2/files/0x00070000000233ff-46.dat	xmrig
behavioral2/files/0x00070000000233fd-40.dat	xmrig
behavioral2/files/0x00070000000233fc-37.dat	xmrig
behavioral2/files/0x00070000000233fb-34.dat	xmrig
behavioral2/files/0x00070000000233f9-28.dat	xmrig
behavioral2/files/0x00070000000233f7-22.dat	xmrig
behavioral2/files/0x00070000000233f6-18.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2376	zJFXyHl.exe
4364	UsGZMdC.exe
2996	xQfdniX.exe
3312	DhMvdzV.exe
4800	InGHcoH.exe
4556	QVLjCqp.exe
3060	rKXtJUn.exe
4908	MsGitRD.exe
1788	ZZBZXkJ.exe
4968	VrbsVJr.exe
5004	ZfqWgkP.exe
2844	fSwSHrD.exe
1040	TMGpQNn.exe
884	UjhUcFs.exe
4868	QJPZvvw.exe
3240	aGnnPmD.exe
2132	bzjNfeW.exe
4452	DXOQPzr.exe
3112	NiDZAdE.exe
4876	lGnZcFc.exe
1832	WluRTzl.exe
1200	lrybxTN.exe
888	rAmSJnF.exe
672	xPdyAhe.exe
3124	NQaeZVt.exe
988	OIJWEsF.exe
1112	gDLFVGp.exe
1492	IWHOGIZ.exe
1852	ncJXNUA.exe
332	qJYJaqb.exe
1728	QozKJMK.exe
2344	BjWvWCT.exe
4940	bHcJcpv.exe
4292	gRQUHNb.exe
1076	yKVoeFL.exe
4200	hbVlYxQ.exe
3764	eSpXfNY.exe
3224	EYwUAHX.exe
3080	BDhWelO.exe
2308	yvDIQJf.exe
4460	kwJphdV.exe
1264	uckJaVt.exe
1036	SJktdFe.exe
4596	sVYnOJR.exe
3616	WFyYJun.exe
3480	dNtSfeG.exe
3376	QQkpOlX.exe
1272	QJBjGhy.exe
2108	IKHMyTU.exe
3108	pLQdItF.exe
4076	ZYRbWrD.exe
4348	dhDQSLj.exe
5096	nJyqZFR.exe
3384	KJUpQUe.exe
3888	gBksSfd.exe
4300	oNWyWrb.exe
4636	uRDwWUt.exe
4520	FKCPhNx.exe
4064	MrYRwzb.exe
228	nfBunXY.exe
4372	voMogbq.exe
4456	coDANGq.exe
4404	ZCCDhds.exe
2392	nJhJkuF.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FPHoDZB.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\wzDHLfb.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\nJhJkuF.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\CBvfKCt.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\kOIInDx.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\MroAlWZ.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\NzHTDUF.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\TdZPZRU.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\cwNCjvT.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\JGOKcIC.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\ZKHVlYO.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\WymQAdM.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\IKHMyTU.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\eEraUDx.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\heByQwj.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\DEtGNHn.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\qdHZiIn.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\XTCzYHQ.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\lHCbWTl.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\RptSJIO.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\Fhvuaon.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\OxLtCkI.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\yGjMleS.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\KKsVsfy.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\VHrmnhZ.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\OhMDntG.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\hFcyruE.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\hPMwaCK.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\UYCaswR.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\VcZhqlR.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\bnmlLsx.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\iIhaUmd.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\jokBFzD.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\NsyyhgA.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\TMGpQNn.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\KZfCOCx.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\UukJcYF.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\uFSqxQT.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\WwCibLp.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\RwNVJrx.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\XsYkioG.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\MpCXGdW.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\xQfdniX.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\QtzBOrf.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\hDPSdfh.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\OHexsDi.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\BjWvWCT.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\dXuQvIo.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\TOaprBy.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\uRDwWUt.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\FothCaY.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\oOWMQLU.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\OFkKmNh.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\cWwyagv.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\cKlQwyx.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\gBksSfd.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\WdtWURl.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\Cftyrmv.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\bFYgDdl.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\IKPAopx.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\JbtPrpv.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\IlctuOL.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\UsGZMdC.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
File created	C:\Windows\System\QatUcag.exe	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4788 wrote to memory of 2376	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	83
PID 4788 wrote to memory of 2376	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	83
PID 4788 wrote to memory of 4364	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	84
PID 4788 wrote to memory of 4364	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	84
PID 4788 wrote to memory of 2996	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	85
PID 4788 wrote to memory of 2996	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	85
PID 4788 wrote to memory of 3312	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	86
PID 4788 wrote to memory of 3312	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	86
PID 4788 wrote to memory of 4800	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	87
PID 4788 wrote to memory of 4800	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	87
PID 4788 wrote to memory of 4556	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	88
PID 4788 wrote to memory of 4556	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	88
PID 4788 wrote to memory of 3060	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	89
PID 4788 wrote to memory of 3060	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	89
PID 4788 wrote to memory of 4908	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	90
PID 4788 wrote to memory of 4908	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	90
PID 4788 wrote to memory of 1788	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	91
PID 4788 wrote to memory of 1788	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	91
PID 4788 wrote to memory of 4968	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	92
PID 4788 wrote to memory of 4968	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	92
PID 4788 wrote to memory of 5004	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	93
PID 4788 wrote to memory of 5004	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	93
PID 4788 wrote to memory of 2844	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	94
PID 4788 wrote to memory of 2844	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	94
PID 4788 wrote to memory of 1040	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	95
PID 4788 wrote to memory of 1040	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	95
PID 4788 wrote to memory of 884	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	96
PID 4788 wrote to memory of 884	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	96
PID 4788 wrote to memory of 4868	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	97
PID 4788 wrote to memory of 4868	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	97
PID 4788 wrote to memory of 3240	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	98
PID 4788 wrote to memory of 3240	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	98
PID 4788 wrote to memory of 2132	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	99
PID 4788 wrote to memory of 2132	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	99
PID 4788 wrote to memory of 4452	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	100
PID 4788 wrote to memory of 4452	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	100
PID 4788 wrote to memory of 3112	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	101
PID 4788 wrote to memory of 3112	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	101
PID 4788 wrote to memory of 4876	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	102
PID 4788 wrote to memory of 4876	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	102
PID 4788 wrote to memory of 1832	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	103
PID 4788 wrote to memory of 1832	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	103
PID 4788 wrote to memory of 1200	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	104
PID 4788 wrote to memory of 1200	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	104
PID 4788 wrote to memory of 888	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	105
PID 4788 wrote to memory of 888	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	105
PID 4788 wrote to memory of 672	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	106
PID 4788 wrote to memory of 672	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	106
PID 4788 wrote to memory of 3124	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	107
PID 4788 wrote to memory of 3124	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	107
PID 4788 wrote to memory of 988	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	108
PID 4788 wrote to memory of 988	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	108
PID 4788 wrote to memory of 1112	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	109
PID 4788 wrote to memory of 1112	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	109
PID 4788 wrote to memory of 1492	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	110
PID 4788 wrote to memory of 1492	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	110
PID 4788 wrote to memory of 1852	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	111
PID 4788 wrote to memory of 1852	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	111
PID 4788 wrote to memory of 332	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	112
PID 4788 wrote to memory of 332	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	112
PID 4788 wrote to memory of 1728	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	113
PID 4788 wrote to memory of 1728	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	113
PID 4788 wrote to memory of 2344	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	114
PID 4788 wrote to memory of 2344	4788	022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\022d58b6588c5e16d40fe0b546bb6d10_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4788
- C:\Windows\System\zJFXyHl.exe
  C:\Windows\System\zJFXyHl.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\UsGZMdC.exe
  C:\Windows\System\UsGZMdC.exe
  2⤵
  - Executes dropped EXE
  PID:4364
- C:\Windows\System\xQfdniX.exe
  C:\Windows\System\xQfdniX.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\DhMvdzV.exe
  C:\Windows\System\DhMvdzV.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\InGHcoH.exe
  C:\Windows\System\InGHcoH.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\QVLjCqp.exe
  C:\Windows\System\QVLjCqp.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\rKXtJUn.exe
  C:\Windows\System\rKXtJUn.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\MsGitRD.exe
  C:\Windows\System\MsGitRD.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\ZZBZXkJ.exe
  C:\Windows\System\ZZBZXkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\VrbsVJr.exe
  C:\Windows\System\VrbsVJr.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\ZfqWgkP.exe
  C:\Windows\System\ZfqWgkP.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\fSwSHrD.exe
  C:\Windows\System\fSwSHrD.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\TMGpQNn.exe
  C:\Windows\System\TMGpQNn.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\UjhUcFs.exe
  C:\Windows\System\UjhUcFs.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\QJPZvvw.exe
  C:\Windows\System\QJPZvvw.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\aGnnPmD.exe
  C:\Windows\System\aGnnPmD.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\bzjNfeW.exe
  C:\Windows\System\bzjNfeW.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\DXOQPzr.exe
  C:\Windows\System\DXOQPzr.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\NiDZAdE.exe
  C:\Windows\System\NiDZAdE.exe
  2⤵
  - Executes dropped EXE
  PID:3112
- C:\Windows\System\lGnZcFc.exe
  C:\Windows\System\lGnZcFc.exe
  2⤵
  - Executes dropped EXE
  PID:4876
- C:\Windows\System\WluRTzl.exe
  C:\Windows\System\WluRTzl.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\lrybxTN.exe
  C:\Windows\System\lrybxTN.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\rAmSJnF.exe
  C:\Windows\System\rAmSJnF.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\xPdyAhe.exe
  C:\Windows\System\xPdyAhe.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\NQaeZVt.exe
  C:\Windows\System\NQaeZVt.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\OIJWEsF.exe
  C:\Windows\System\OIJWEsF.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\gDLFVGp.exe
  C:\Windows\System\gDLFVGp.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\IWHOGIZ.exe
  C:\Windows\System\IWHOGIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\ncJXNUA.exe
  C:\Windows\System\ncJXNUA.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\qJYJaqb.exe
  C:\Windows\System\qJYJaqb.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\QozKJMK.exe
  C:\Windows\System\QozKJMK.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\BjWvWCT.exe
  C:\Windows\System\BjWvWCT.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\bHcJcpv.exe
  C:\Windows\System\bHcJcpv.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\gRQUHNb.exe
  C:\Windows\System\gRQUHNb.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\yKVoeFL.exe
  C:\Windows\System\yKVoeFL.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\hbVlYxQ.exe
  C:\Windows\System\hbVlYxQ.exe
  2⤵
  - Executes dropped EXE
  PID:4200
- C:\Windows\System\eSpXfNY.exe
  C:\Windows\System\eSpXfNY.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\EYwUAHX.exe
  C:\Windows\System\EYwUAHX.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\BDhWelO.exe
  C:\Windows\System\BDhWelO.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\yvDIQJf.exe
  C:\Windows\System\yvDIQJf.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\kwJphdV.exe
  C:\Windows\System\kwJphdV.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\uckJaVt.exe
  C:\Windows\System\uckJaVt.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\SJktdFe.exe
  C:\Windows\System\SJktdFe.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\sVYnOJR.exe
  C:\Windows\System\sVYnOJR.exe
  2⤵
  - Executes dropped EXE
  PID:4596
- C:\Windows\System\WFyYJun.exe
  C:\Windows\System\WFyYJun.exe
  2⤵
  - Executes dropped EXE
  PID:3616
- C:\Windows\System\dNtSfeG.exe
  C:\Windows\System\dNtSfeG.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\QQkpOlX.exe
  C:\Windows\System\QQkpOlX.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\QJBjGhy.exe
  C:\Windows\System\QJBjGhy.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\IKHMyTU.exe
  C:\Windows\System\IKHMyTU.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\pLQdItF.exe
  C:\Windows\System\pLQdItF.exe
  2⤵
  - Executes dropped EXE
  PID:3108
- C:\Windows\System\ZYRbWrD.exe
  C:\Windows\System\ZYRbWrD.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\dhDQSLj.exe
  C:\Windows\System\dhDQSLj.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\nJyqZFR.exe
  C:\Windows\System\nJyqZFR.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\KJUpQUe.exe
  C:\Windows\System\KJUpQUe.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\gBksSfd.exe
  C:\Windows\System\gBksSfd.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\oNWyWrb.exe
  C:\Windows\System\oNWyWrb.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\uRDwWUt.exe
  C:\Windows\System\uRDwWUt.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\FKCPhNx.exe
  C:\Windows\System\FKCPhNx.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\MrYRwzb.exe
  C:\Windows\System\MrYRwzb.exe
  2⤵
  - Executes dropped EXE
  PID:4064
- C:\Windows\System\nfBunXY.exe
  C:\Windows\System\nfBunXY.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\voMogbq.exe
  C:\Windows\System\voMogbq.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\coDANGq.exe
  C:\Windows\System\coDANGq.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\ZCCDhds.exe
  C:\Windows\System\ZCCDhds.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\nJhJkuF.exe
  C:\Windows\System\nJhJkuF.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\GfuujBE.exe
  C:\Windows\System\GfuujBE.exe
  2⤵
  PID:4512
- C:\Windows\System\wxbcAhA.exe
  C:\Windows\System\wxbcAhA.exe
  2⤵
  PID:2828
- C:\Windows\System\YPWUJaQ.exe
  C:\Windows\System\YPWUJaQ.exe
  2⤵
  PID:2220
- C:\Windows\System\zyCswyP.exe
  C:\Windows\System\zyCswyP.exe
  2⤵
  PID:1912
- C:\Windows\System\TiwStyg.exe
  C:\Windows\System\TiwStyg.exe
  2⤵
  PID:3504
- C:\Windows\System\DUQItgk.exe
  C:\Windows\System\DUQItgk.exe
  2⤵
  PID:1640
- C:\Windows\System\dfqJhDb.exe
  C:\Windows\System\dfqJhDb.exe
  2⤵
  PID:860
- C:\Windows\System\KKexPZt.exe
  C:\Windows\System\KKexPZt.exe
  2⤵
  PID:3968
- C:\Windows\System\tQBoRqW.exe
  C:\Windows\System\tQBoRqW.exe
  2⤵
  PID:536
- C:\Windows\System\XEVAGIw.exe
  C:\Windows\System\XEVAGIw.exe
  2⤵
  PID:1528
- C:\Windows\System\XmgBJKZ.exe
  C:\Windows\System\XmgBJKZ.exe
  2⤵
  PID:1896
- C:\Windows\System\NXPixdz.exe
  C:\Windows\System\NXPixdz.exe
  2⤵
  PID:856
- C:\Windows\System\YBabrFb.exe
  C:\Windows\System\YBabrFb.exe
  2⤵
  PID:552
- C:\Windows\System\ntsvvuM.exe
  C:\Windows\System\ntsvvuM.exe
  2⤵
  PID:2156
- C:\Windows\System\qZDyPIY.exe
  C:\Windows\System\qZDyPIY.exe
  2⤵
  PID:4696
- C:\Windows\System\QtzBOrf.exe
  C:\Windows\System\QtzBOrf.exe
  2⤵
  PID:2312
- C:\Windows\System\mCPohQy.exe
  C:\Windows\System\mCPohQy.exe
  2⤵
  PID:4552
- C:\Windows\System\NskFAyi.exe
  C:\Windows\System\NskFAyi.exe
  2⤵
  PID:3876
- C:\Windows\System\QDtgCkI.exe
  C:\Windows\System\QDtgCkI.exe
  2⤵
  PID:4408
- C:\Windows\System\fuckTRY.exe
  C:\Windows\System\fuckTRY.exe
  2⤵
  PID:2960
- C:\Windows\System\WGvJciq.exe
  C:\Windows\System\WGvJciq.exe
  2⤵
  PID:1924
- C:\Windows\System\wrjnZJt.exe
  C:\Windows\System\wrjnZJt.exe
  2⤵
  PID:3824
- C:\Windows\System\foymMrn.exe
  C:\Windows\System\foymMrn.exe
  2⤵
  PID:4196
- C:\Windows\System\ohOXQvg.exe
  C:\Windows\System\ohOXQvg.exe
  2⤵
  PID:4484
- C:\Windows\System\qdHZiIn.exe
  C:\Windows\System\qdHZiIn.exe
  2⤵
  PID:4672
- C:\Windows\System\XaRhhuc.exe
  C:\Windows\System\XaRhhuc.exe
  2⤵
  PID:1668
- C:\Windows\System\JDSzVXl.exe
  C:\Windows\System\JDSzVXl.exe
  2⤵
  PID:4352
- C:\Windows\System\otbGmjf.exe
  C:\Windows\System\otbGmjf.exe
  2⤵
  PID:4528
- C:\Windows\System\eZNUuqm.exe
  C:\Windows\System\eZNUuqm.exe
  2⤵
  PID:620
- C:\Windows\System\feEpQEM.exe
  C:\Windows\System\feEpQEM.exe
  2⤵
  PID:3344
- C:\Windows\System\WxnKilC.exe
  C:\Windows\System\WxnKilC.exe
  2⤵
  PID:116
- C:\Windows\System\MhvirTH.exe
  C:\Windows\System\MhvirTH.exe
  2⤵
  PID:2000
- C:\Windows\System\FSTqiJx.exe
  C:\Windows\System\FSTqiJx.exe
  2⤵
  PID:1140
- C:\Windows\System\RwNVJrx.exe
  C:\Windows\System\RwNVJrx.exe
  2⤵
  PID:1016
- C:\Windows\System\GzjJRLo.exe
  C:\Windows\System\GzjJRLo.exe
  2⤵
  PID:4168
- C:\Windows\System\wVKWcJx.exe
  C:\Windows\System\wVKWcJx.exe
  2⤵
  PID:936
- C:\Windows\System\YsxWjjb.exe
  C:\Windows\System\YsxWjjb.exe
  2⤵
  PID:776
- C:\Windows\System\eEraUDx.exe
  C:\Windows\System\eEraUDx.exe
  2⤵
  PID:4544
- C:\Windows\System\drtVZvA.exe
  C:\Windows\System\drtVZvA.exe
  2⤵
  PID:5076
- C:\Windows\System\VWCmtEc.exe
  C:\Windows\System\VWCmtEc.exe
  2⤵
  PID:1808
- C:\Windows\System\idczWiP.exe
  C:\Windows\System\idczWiP.exe
  2⤵
  PID:3356
- C:\Windows\System\bkQJQtc.exe
  C:\Windows\System\bkQJQtc.exe
  2⤵
  PID:3812
- C:\Windows\System\bgLBBrG.exe
  C:\Windows\System\bgLBBrG.exe
  2⤵
  PID:1520
- C:\Windows\System\cpHCbzr.exe
  C:\Windows\System\cpHCbzr.exe
  2⤵
  PID:5060
- C:\Windows\System\cUNMGgc.exe
  C:\Windows\System\cUNMGgc.exe
  2⤵
  PID:4028
- C:\Windows\System\CSYIVmi.exe
  C:\Windows\System\CSYIVmi.exe
  2⤵
  PID:1412
- C:\Windows\System\SkXPqzb.exe
  C:\Windows\System\SkXPqzb.exe
  2⤵
  PID:812
- C:\Windows\System\OgbllCB.exe
  C:\Windows\System\OgbllCB.exe
  2⤵
  PID:4652
- C:\Windows\System\fOeglbv.exe
  C:\Windows\System\fOeglbv.exe
  2⤵
  PID:1456
- C:\Windows\System\AOlgkKx.exe
  C:\Windows\System\AOlgkKx.exe
  2⤵
  PID:1604
- C:\Windows\System\dTecFRj.exe
  C:\Windows\System\dTecFRj.exe
  2⤵
  PID:4572
- C:\Windows\System\PumcxxK.exe
  C:\Windows\System\PumcxxK.exe
  2⤵
  PID:4312
- C:\Windows\System\KrpGSVM.exe
  C:\Windows\System\KrpGSVM.exe
  2⤵
  PID:952
- C:\Windows\System\NSYiJHi.exe
  C:\Windows\System\NSYiJHi.exe
  2⤵
  PID:3012
- C:\Windows\System\vjhPrWx.exe
  C:\Windows\System\vjhPrWx.exe
  2⤵
  PID:876
- C:\Windows\System\UYCaswR.exe
  C:\Windows\System\UYCaswR.exe
  2⤵
  PID:2876
- C:\Windows\System\xwwXdyU.exe
  C:\Windows\System\xwwXdyU.exe
  2⤵
  PID:2552
- C:\Windows\System\UbHSpYb.exe
  C:\Windows\System\UbHSpYb.exe
  2⤵
  PID:5028
- C:\Windows\System\zfRMUxt.exe
  C:\Windows\System\zfRMUxt.exe
  2⤵
  PID:1900
- C:\Windows\System\pZZFGGX.exe
  C:\Windows\System\pZZFGGX.exe
  2⤵
  PID:4240
- C:\Windows\System\zHXPvfg.exe
  C:\Windows\System\zHXPvfg.exe
  2⤵
  PID:3600
- C:\Windows\System\OXXDWrs.exe
  C:\Windows\System\OXXDWrs.exe
  2⤵
  PID:1624
- C:\Windows\System\IMQIzws.exe
  C:\Windows\System\IMQIzws.exe
  2⤵
  PID:1612
- C:\Windows\System\hPHohRw.exe
  C:\Windows\System\hPHohRw.exe
  2⤵
  PID:1968
- C:\Windows\System\zWvwhTq.exe
  C:\Windows\System\zWvwhTq.exe
  2⤵
  PID:2600
- C:\Windows\System\HizPnuz.exe
  C:\Windows\System\HizPnuz.exe
  2⤵
  PID:3584
- C:\Windows\System\tiYLjCJ.exe
  C:\Windows\System\tiYLjCJ.exe
  2⤵
  PID:5108
- C:\Windows\System\qEZLYXH.exe
  C:\Windows\System\qEZLYXH.exe
  2⤵
  PID:2388
- C:\Windows\System\YcYmhpB.exe
  C:\Windows\System\YcYmhpB.exe
  2⤵
  PID:2856
- C:\Windows\System\eIFDWBu.exe
  C:\Windows\System\eIFDWBu.exe
  2⤵
  PID:3128
- C:\Windows\System\HuCOXav.exe
  C:\Windows\System\HuCOXav.exe
  2⤵
  PID:1316
- C:\Windows\System\CHoRxWa.exe
  C:\Windows\System\CHoRxWa.exe
  2⤵
  PID:2084
- C:\Windows\System\MvgFxvN.exe
  C:\Windows\System\MvgFxvN.exe
  2⤵
  PID:4948
- C:\Windows\System\nsmULcK.exe
  C:\Windows\System\nsmULcK.exe
  2⤵
  PID:4504
- C:\Windows\System\iUlIyIr.exe
  C:\Windows\System\iUlIyIr.exe
  2⤵
  PID:4328
- C:\Windows\System\HNGcFKZ.exe
  C:\Windows\System\HNGcFKZ.exe
  2⤵
  PID:532
- C:\Windows\System\zlYmlho.exe
  C:\Windows\System\zlYmlho.exe
  2⤵
  PID:1972
- C:\Windows\System\mcHFgii.exe
  C:\Windows\System\mcHFgii.exe
  2⤵
  PID:1280
- C:\Windows\System\XunVQAf.exe
  C:\Windows\System\XunVQAf.exe
  2⤵
  PID:3348
- C:\Windows\System\tbeTKwk.exe
  C:\Windows\System\tbeTKwk.exe
  2⤵
  PID:3920
- C:\Windows\System\BflhoSh.exe
  C:\Windows\System\BflhoSh.exe
  2⤵
  PID:4892
- C:\Windows\System\FFJTOpd.exe
  C:\Windows\System\FFJTOpd.exe
  2⤵
  PID:1644
- C:\Windows\System\IEJrLRo.exe
  C:\Windows\System\IEJrLRo.exe
  2⤵
  PID:4604
- C:\Windows\System\VANsDpL.exe
  C:\Windows\System\VANsDpL.exe
  2⤵
  PID:3800
- C:\Windows\System\bDbKCiP.exe
  C:\Windows\System\bDbKCiP.exe
  2⤵
  PID:4792
- C:\Windows\System\gcRqDOw.exe
  C:\Windows\System\gcRqDOw.exe
  2⤵
  PID:724
- C:\Windows\System\DQfAAyA.exe
  C:\Windows\System\DQfAAyA.exe
  2⤵
  PID:4796
- C:\Windows\System\luxBAiH.exe
  C:\Windows\System\luxBAiH.exe
  2⤵
  PID:2592
- C:\Windows\System\TvICEag.exe
  C:\Windows\System\TvICEag.exe
  2⤵
  PID:1136
- C:\Windows\System\RLYIBSU.exe
  C:\Windows\System\RLYIBSU.exe
  2⤵
  PID:4388
- C:\Windows\System\DmMGMBq.exe
  C:\Windows\System\DmMGMBq.exe
  2⤵
  PID:4320
- C:\Windows\System\HmXsIsz.exe
  C:\Windows\System\HmXsIsz.exe
  2⤵
  PID:4072
- C:\Windows\System\OxLtCkI.exe
  C:\Windows\System\OxLtCkI.exe
  2⤵
  PID:508
- C:\Windows\System\IABrgED.exe
  C:\Windows\System\IABrgED.exe
  2⤵
  PID:4084
- C:\Windows\System\hXUhZtC.exe
  C:\Windows\System\hXUhZtC.exe
  2⤵
  PID:3180
- C:\Windows\System\dShBzis.exe
  C:\Windows\System\dShBzis.exe
  2⤵
  PID:4480
- C:\Windows\System\CamINka.exe
  C:\Windows\System\CamINka.exe
  2⤵
  PID:4244
- C:\Windows\System\FeVnqPk.exe
  C:\Windows\System\FeVnqPk.exe
  2⤵
  PID:3196
- C:\Windows\System\DsUqlKy.exe
  C:\Windows\System\DsUqlKy.exe
  2⤵
  PID:2280
- C:\Windows\System\XUnDtwM.exe
  C:\Windows\System\XUnDtwM.exe
  2⤵
  PID:1696
- C:\Windows\System\reiVoLv.exe
  C:\Windows\System\reiVoLv.exe
  2⤵
  PID:5136
- C:\Windows\System\dgTmVWz.exe
  C:\Windows\System\dgTmVWz.exe
  2⤵
  PID:5152
- C:\Windows\System\VcZhqlR.exe
  C:\Windows\System\VcZhqlR.exe
  2⤵
  PID:5168
- C:\Windows\System\hNEwMrT.exe
  C:\Windows\System\hNEwMrT.exe
  2⤵
  PID:5184
- C:\Windows\System\WbFnNfb.exe
  C:\Windows\System\WbFnNfb.exe
  2⤵
  PID:5200
- C:\Windows\System\pcKZZFQ.exe
  C:\Windows\System\pcKZZFQ.exe
  2⤵
  PID:5216
- C:\Windows\System\RhZwqqr.exe
  C:\Windows\System\RhZwqqr.exe
  2⤵
  PID:5232
- C:\Windows\System\gZLHtHe.exe
  C:\Windows\System\gZLHtHe.exe
  2⤵
  PID:5248
- C:\Windows\System\LlSBWzN.exe
  C:\Windows\System\LlSBWzN.exe
  2⤵
  PID:5264
- C:\Windows\System\GorFxZS.exe
  C:\Windows\System\GorFxZS.exe
  2⤵
  PID:5280
- C:\Windows\System\TdZPZRU.exe
  C:\Windows\System\TdZPZRU.exe
  2⤵
  PID:5296
- C:\Windows\System\hqHnMEw.exe
  C:\Windows\System\hqHnMEw.exe
  2⤵
  PID:5312
- C:\Windows\System\BPpqGuN.exe
  C:\Windows\System\BPpqGuN.exe
  2⤵
  PID:5328
- C:\Windows\System\YMBEvMo.exe
  C:\Windows\System\YMBEvMo.exe
  2⤵
  PID:5344
- C:\Windows\System\JyCZwkc.exe
  C:\Windows\System\JyCZwkc.exe
  2⤵
  PID:5360
- C:\Windows\System\FothCaY.exe
  C:\Windows\System\FothCaY.exe
  2⤵
  PID:5376
- C:\Windows\System\mveLHeQ.exe
  C:\Windows\System\mveLHeQ.exe
  2⤵
  PID:5392
- C:\Windows\System\cUQGIKD.exe
  C:\Windows\System\cUQGIKD.exe
  2⤵
  PID:5408
- C:\Windows\System\ImKwXVw.exe
  C:\Windows\System\ImKwXVw.exe
  2⤵
  PID:5424
- C:\Windows\System\WugaCOB.exe
  C:\Windows\System\WugaCOB.exe
  2⤵
  PID:5440
- C:\Windows\System\skdbOnK.exe
  C:\Windows\System\skdbOnK.exe
  2⤵
  PID:5456
- C:\Windows\System\JcTmhQB.exe
  C:\Windows\System\JcTmhQB.exe
  2⤵
  PID:5472
- C:\Windows\System\kpcyDXY.exe
  C:\Windows\System\kpcyDXY.exe
  2⤵
  PID:5488
- C:\Windows\System\vgGzDLQ.exe
  C:\Windows\System\vgGzDLQ.exe
  2⤵
  PID:5504
- C:\Windows\System\QoBVphH.exe
  C:\Windows\System\QoBVphH.exe
  2⤵
  PID:5520
- C:\Windows\System\BbMAFPN.exe
  C:\Windows\System\BbMAFPN.exe
  2⤵
  PID:5536
- C:\Windows\System\GWncXdL.exe
  C:\Windows\System\GWncXdL.exe
  2⤵
  PID:5552
- C:\Windows\System\lPTzNcL.exe
  C:\Windows\System\lPTzNcL.exe
  2⤵
  PID:5568
- C:\Windows\System\JakHtAO.exe
  C:\Windows\System\JakHtAO.exe
  2⤵
  PID:5584
- C:\Windows\System\rWWDuwW.exe
  C:\Windows\System\rWWDuwW.exe
  2⤵
  PID:5600
- C:\Windows\System\fogygjz.exe
  C:\Windows\System\fogygjz.exe
  2⤵
  PID:5616
- C:\Windows\System\hcgsToh.exe
  C:\Windows\System\hcgsToh.exe
  2⤵
  PID:5632
- C:\Windows\System\qdDhadn.exe
  C:\Windows\System\qdDhadn.exe
  2⤵
  PID:5648
- C:\Windows\System\IpMoJZj.exe
  C:\Windows\System\IpMoJZj.exe
  2⤵
  PID:5664
- C:\Windows\System\NxCifLl.exe
  C:\Windows\System\NxCifLl.exe
  2⤵
  PID:5680
- C:\Windows\System\bnmlLsx.exe
  C:\Windows\System\bnmlLsx.exe
  2⤵
  PID:5696
- C:\Windows\System\yQtsOHa.exe
  C:\Windows\System\yQtsOHa.exe
  2⤵
  PID:5712
- C:\Windows\System\hDGFAFg.exe
  C:\Windows\System\hDGFAFg.exe
  2⤵
  PID:5728
- C:\Windows\System\LhYIOMm.exe
  C:\Windows\System\LhYIOMm.exe
  2⤵
  PID:5744
- C:\Windows\System\QVykWmm.exe
  C:\Windows\System\QVykWmm.exe
  2⤵
  PID:5760
- C:\Windows\System\MkgNETe.exe
  C:\Windows\System\MkgNETe.exe
  2⤵
  PID:5776
- C:\Windows\System\cFjArlu.exe
  C:\Windows\System\cFjArlu.exe
  2⤵
  PID:5792
- C:\Windows\System\EztafLA.exe
  C:\Windows\System\EztafLA.exe
  2⤵
  PID:5808
- C:\Windows\System\XsgNZDJ.exe
  C:\Windows\System\XsgNZDJ.exe
  2⤵
  PID:5824
- C:\Windows\System\PMLQmuq.exe
  C:\Windows\System\PMLQmuq.exe
  2⤵
  PID:5840
- C:\Windows\System\iEoQvha.exe
  C:\Windows\System\iEoQvha.exe
  2⤵
  PID:5856
- C:\Windows\System\lgxKwLO.exe
  C:\Windows\System\lgxKwLO.exe
  2⤵
  PID:5872
- C:\Windows\System\bKiLEUA.exe
  C:\Windows\System\bKiLEUA.exe
  2⤵
  PID:5888
- C:\Windows\System\yPSajDN.exe
  C:\Windows\System\yPSajDN.exe
  2⤵
  PID:5904
- C:\Windows\System\PWnqTSZ.exe
  C:\Windows\System\PWnqTSZ.exe
  2⤵
  PID:5920
- C:\Windows\System\nmtUCEw.exe
  C:\Windows\System\nmtUCEw.exe
  2⤵
  PID:5936
- C:\Windows\System\nBvTMDv.exe
  C:\Windows\System\nBvTMDv.exe
  2⤵
  PID:5952
- C:\Windows\System\MBBScPz.exe
  C:\Windows\System\MBBScPz.exe
  2⤵
  PID:5968
- C:\Windows\System\xPlfpWV.exe
  C:\Windows\System\xPlfpWV.exe
  2⤵
  PID:5984
- C:\Windows\System\ewRoXgj.exe
  C:\Windows\System\ewRoXgj.exe
  2⤵
  PID:6000
- C:\Windows\System\nXERHVC.exe
  C:\Windows\System\nXERHVC.exe
  2⤵
  PID:6016
- C:\Windows\System\EodJnUL.exe
  C:\Windows\System\EodJnUL.exe
  2⤵
  PID:6032
- C:\Windows\System\UaWnFkK.exe
  C:\Windows\System\UaWnFkK.exe
  2⤵
  PID:6048
- C:\Windows\System\WeNSZUf.exe
  C:\Windows\System\WeNSZUf.exe
  2⤵
  PID:6064
- C:\Windows\System\QqLVfqJ.exe
  C:\Windows\System\QqLVfqJ.exe
  2⤵
  PID:6080
- C:\Windows\System\TXSFCqK.exe
  C:\Windows\System\TXSFCqK.exe
  2⤵
  PID:6096
- C:\Windows\System\VQPEfjT.exe
  C:\Windows\System\VQPEfjT.exe
  2⤵
  PID:6112
- C:\Windows\System\yQUjbKd.exe
  C:\Windows\System\yQUjbKd.exe
  2⤵
  PID:6128
- C:\Windows\System\mARFQzq.exe
  C:\Windows\System\mARFQzq.exe
  2⤵
  PID:4336
- C:\Windows\System\NnjdTgn.exe
  C:\Windows\System\NnjdTgn.exe
  2⤵
  PID:1608
- C:\Windows\System\zCjgYwP.exe
  C:\Windows\System\zCjgYwP.exe
  2⤵
  PID:3880
- C:\Windows\System\QatUcag.exe
  C:\Windows\System\QatUcag.exe
  2⤵
  PID:5104
- C:\Windows\System\zmNaAUx.exe
  C:\Windows\System\zmNaAUx.exe
  2⤵
  PID:3988
- C:\Windows\System\HuZpdry.exe
  C:\Windows\System\HuZpdry.exe
  2⤵
  PID:2564
- C:\Windows\System\hDPSdfh.exe
  C:\Windows\System\hDPSdfh.exe
  2⤵
  PID:2236
- C:\Windows\System\ZaBDKjQ.exe
  C:\Windows\System\ZaBDKjQ.exe
  2⤵
  PID:5044
- C:\Windows\System\jvvaxjp.exe
  C:\Windows\System\jvvaxjp.exe
  2⤵
  PID:3260
- C:\Windows\System\Qaaqijz.exe
  C:\Windows\System\Qaaqijz.exe
  2⤵
  PID:4268
- C:\Windows\System\SzIHLQY.exe
  C:\Windows\System\SzIHLQY.exe
  2⤵
  PID:2580
- C:\Windows\System\McdJdBN.exe
  C:\Windows\System\McdJdBN.exe
  2⤵
  PID:3640
- C:\Windows\System\CSaCTkz.exe
  C:\Windows\System\CSaCTkz.exe
  2⤵
  PID:4260
- C:\Windows\System\PdlqEoR.exe
  C:\Windows\System\PdlqEoR.exe
  2⤵
  PID:5144
- C:\Windows\System\qdsLWDl.exe
  C:\Windows\System\qdsLWDl.exe
  2⤵
  PID:5164
- C:\Windows\System\UrtKftx.exe
  C:\Windows\System\UrtKftx.exe
  2⤵
  PID:5196
- C:\Windows\System\zTNxxCR.exe
  C:\Windows\System\zTNxxCR.exe
  2⤵
  PID:5228
- C:\Windows\System\fDiXoAc.exe
  C:\Windows\System\fDiXoAc.exe
  2⤵
  PID:1964
- C:\Windows\System\nDgAtYk.exe
  C:\Windows\System\nDgAtYk.exe
  2⤵
  PID:5288
- C:\Windows\System\mTPDkPV.exe
  C:\Windows\System\mTPDkPV.exe
  2⤵
  PID:5320
- C:\Windows\System\xIGCXNt.exe
  C:\Windows\System\xIGCXNt.exe
  2⤵
  PID:5352
- C:\Windows\System\eOjuxAi.exe
  C:\Windows\System\eOjuxAi.exe
  2⤵
  PID:5384
- C:\Windows\System\EjCpNcY.exe
  C:\Windows\System\EjCpNcY.exe
  2⤵
  PID:5404
- C:\Windows\System\WDetKfP.exe
  C:\Windows\System\WDetKfP.exe
  2⤵
  PID:5436
- C:\Windows\System\MAXzFHE.exe
  C:\Windows\System\MAXzFHE.exe
  2⤵
  PID:5468
- C:\Windows\System\KJCEHPq.exe
  C:\Windows\System\KJCEHPq.exe
  2⤵
  PID:5500
- C:\Windows\System\fRtERaV.exe
  C:\Windows\System\fRtERaV.exe
  2⤵
  PID:5532
- C:\Windows\System\fyPKwVc.exe
  C:\Windows\System\fyPKwVc.exe
  2⤵
  PID:5564
- C:\Windows\System\OnWyYxP.exe
  C:\Windows\System\OnWyYxP.exe
  2⤵
  PID:5592
- C:\Windows\System\GzfNLzu.exe
  C:\Windows\System\GzfNLzu.exe
  2⤵
  PID:5624
- C:\Windows\System\YEzOVgx.exe
  C:\Windows\System\YEzOVgx.exe
  2⤵
  PID:5656
- C:\Windows\System\jBrlQqq.exe
  C:\Windows\System\jBrlQqq.exe
  2⤵
  PID:5688
- C:\Windows\System\XsYkioG.exe
  C:\Windows\System\XsYkioG.exe
  2⤵
  PID:5708
- C:\Windows\System\GSNtRKW.exe
  C:\Windows\System\GSNtRKW.exe
  2⤵
  PID:5740
- C:\Windows\System\prKrNpu.exe
  C:\Windows\System\prKrNpu.exe
  2⤵
  PID:5772
- C:\Windows\System\OKHYMwu.exe
  C:\Windows\System\OKHYMwu.exe
  2⤵
  PID:5800
- C:\Windows\System\CSdtwMw.exe
  C:\Windows\System\CSdtwMw.exe
  2⤵
  PID:5816
- C:\Windows\System\kKaRdbD.exe
  C:\Windows\System\kKaRdbD.exe
  2⤵
  PID:5848
- C:\Windows\System\IKhptrn.exe
  C:\Windows\System\IKhptrn.exe
  2⤵
  PID:5880
- C:\Windows\System\GphvaVB.exe
  C:\Windows\System\GphvaVB.exe
  2⤵
  PID:5944
- C:\Windows\System\FZeKgmS.exe
  C:\Windows\System\FZeKgmS.exe
  2⤵
  PID:5980
- C:\Windows\System\yzIcmJl.exe
  C:\Windows\System\yzIcmJl.exe
  2⤵
  PID:6028
- C:\Windows\System\aCkewjq.exe
  C:\Windows\System\aCkewjq.exe
  2⤵
  PID:6056
- C:\Windows\System\NuGZcBQ.exe
  C:\Windows\System\NuGZcBQ.exe
  2⤵
  PID:4152
- C:\Windows\System\zktsLHz.exe
  C:\Windows\System\zktsLHz.exe
  2⤵
  PID:6104
- C:\Windows\System\RflpVaK.exe
  C:\Windows\System\RflpVaK.exe
  2⤵
  PID:6124
- C:\Windows\System\pySirLa.exe
  C:\Windows\System\pySirLa.exe
  2⤵
  PID:3936
- C:\Windows\System\tPSptKw.exe
  C:\Windows\System\tPSptKw.exe
  2⤵
  PID:1404
- C:\Windows\System\AmJorBw.exe
  C:\Windows\System\AmJorBw.exe
  2⤵
  PID:384
- C:\Windows\System\yybHXeI.exe
  C:\Windows\System\yybHXeI.exe
  2⤵
  PID:1368
- C:\Windows\System\iemZpGJ.exe
  C:\Windows\System\iemZpGJ.exe
  2⤵
  PID:4304
- C:\Windows\System\SFXqCeS.exe
  C:\Windows\System\SFXqCeS.exe
  2⤵
  PID:5112
- C:\Windows\System\ctcNHlf.exe
  C:\Windows\System\ctcNHlf.exe
  2⤵
  PID:3120
- C:\Windows\System\siUcZfN.exe
  C:\Windows\System\siUcZfN.exe
  2⤵
  PID:3632
- C:\Windows\System\LyVLcfC.exe
  C:\Windows\System\LyVLcfC.exe
  2⤵
  PID:4660
- C:\Windows\System\nlwXiAV.exe
  C:\Windows\System\nlwXiAV.exe
  2⤵
  PID:5224
- C:\Windows\System\WymQAdM.exe
  C:\Windows\System\WymQAdM.exe
  2⤵
  PID:4508
- C:\Windows\System\rfoOGVf.exe
  C:\Windows\System\rfoOGVf.exe
  2⤵
  PID:6152
- C:\Windows\System\wOLFkTT.exe
  C:\Windows\System\wOLFkTT.exe
  2⤵
  PID:6176
- C:\Windows\System\oyTssmA.exe
  C:\Windows\System\oyTssmA.exe
  2⤵
  PID:6212
- C:\Windows\System\gFbAajn.exe
  C:\Windows\System\gFbAajn.exe
  2⤵
  PID:6244
- C:\Windows\System\QBrjMrN.exe
  C:\Windows\System\QBrjMrN.exe
  2⤵
  PID:6276
- C:\Windows\System\QYXOQhP.exe
  C:\Windows\System\QYXOQhP.exe
  2⤵
  PID:7092
- C:\Windows\System\vyiFmDY.exe
  C:\Windows\System\vyiFmDY.exe
  2⤵
  PID:7692
- C:\Windows\System\khDthdS.exe
  C:\Windows\System\khDthdS.exe
  2⤵
  PID:5640
- C:\Windows\System\jqiAzdY.exe
  C:\Windows\System\jqiAzdY.exe
  2⤵
  PID:7312
- C:\Windows\System\IRkEFdJ.exe
  C:\Windows\System\IRkEFdJ.exe
  2⤵
  PID:3456
- C:\Windows\System\oBidAPK.exe
  C:\Windows\System\oBidAPK.exe
  2⤵
  PID:6996
- C:\Windows\System\nTIEPmZ.exe
  C:\Windows\System\nTIEPmZ.exe
  2⤵
  PID:6268
- C:\Windows\System\vOPJjCo.exe
  C:\Windows\System\vOPJjCo.exe
  2⤵
  PID:7104
- C:\Windows\System\nBLeaKG.exe
  C:\Windows\System\nBLeaKG.exe
  2⤵
  PID:4896
- C:\Windows\System\zWYbhwK.exe
  C:\Windows\System\zWYbhwK.exe
  2⤵
  PID:8584
- C:\Windows\System\KunMvyS.exe
  C:\Windows\System\KunMvyS.exe
  2⤵
  PID:8620
- C:\Windows\System\baRnaBK.exe
  C:\Windows\System\baRnaBK.exe
  2⤵
  PID:8904
- C:\Windows\System\mDUcuFM.exe
  C:\Windows\System\mDUcuFM.exe
  2⤵
  PID:8940
- C:\Windows\System\QzpdmFA.exe
  C:\Windows\System\QzpdmFA.exe
  2⤵
  PID:8976
- C:\Windows\System\NSMMVMw.exe
  C:\Windows\System\NSMMVMw.exe
  2⤵
  PID:9008
- C:\Windows\System\RcqAchw.exe
  C:\Windows\System\RcqAchw.exe
  2⤵
  PID:9048
- C:\Windows\System\OxJHIzq.exe
  C:\Windows\System\OxJHIzq.exe
  2⤵
  PID:9080
- C:\Windows\System\APmXVeM.exe
  C:\Windows\System\APmXVeM.exe
  2⤵
  PID:9112
- C:\Windows\System\EfVHtOU.exe
  C:\Windows\System\EfVHtOU.exe
  2⤵
  PID:9152
- C:\Windows\System\TptYZrl.exe
  C:\Windows\System\TptYZrl.exe
  2⤵
  PID:9172
- C:\Windows\System\evdTXkP.exe
  C:\Windows\System\evdTXkP.exe
  2⤵
  PID:6852
- C:\Windows\System\DQWFyEY.exe
  C:\Windows\System\DQWFyEY.exe
  2⤵
  PID:7724
- C:\Windows\System\iIhaUmd.exe
  C:\Windows\System\iIhaUmd.exe
  2⤵
  PID:5612
- C:\Windows\System\QlqjhES.exe
  C:\Windows\System\QlqjhES.exe
  2⤵
  PID:7920
- C:\Windows\System\YGHYoLD.exe
  C:\Windows\System\YGHYoLD.exe
  2⤵
  PID:8092
- C:\Windows\System\SvLjgUf.exe
  C:\Windows\System\SvLjgUf.exe
  2⤵
  PID:7532
- C:\Windows\System\QttBBXD.exe
  C:\Windows\System\QttBBXD.exe
  2⤵
  PID:7664
- C:\Windows\System\uNFXVaK.exe
  C:\Windows\System\uNFXVaK.exe
  2⤵
  PID:8552
- C:\Windows\System\kDQNTxv.exe
  C:\Windows\System\kDQNTxv.exe
  2⤵
  PID:8604
- C:\Windows\System\kfPuLBk.exe
  C:\Windows\System\kfPuLBk.exe
  2⤵
  PID:8640
- C:\Windows\System\pFvKcSj.exe
  C:\Windows\System\pFvKcSj.exe
  2⤵
  PID:8024
- C:\Windows\System\GeCVOmL.exe
  C:\Windows\System\GeCVOmL.exe
  2⤵
  PID:8144
- C:\Windows\System\EuPKLAB.exe
  C:\Windows\System\EuPKLAB.exe
  2⤵
  PID:8808
- C:\Windows\System\MWtJIeF.exe
  C:\Windows\System\MWtJIeF.exe
  2⤵
  PID:7132
- C:\Windows\System\pWtdQQu.exe
  C:\Windows\System\pWtdQQu.exe
  2⤵
  PID:6760
- C:\Windows\System\UdNgdBB.exe
  C:\Windows\System\UdNgdBB.exe
  2⤵
  PID:6168
- C:\Windows\System\rHakGHk.exe
  C:\Windows\System\rHakGHk.exe
  2⤵
  PID:5452
- C:\Windows\System\vHEobfx.exe
  C:\Windows\System\vHEobfx.exe
  2⤵
  PID:8200
- C:\Windows\System\GtENFwQ.exe
  C:\Windows\System\GtENFwQ.exe
  2⤵
  PID:8664
- C:\Windows\System\mEYZeBB.exe
  C:\Windows\System\mEYZeBB.exe
  2⤵
  PID:8292
- C:\Windows\System\gvCRFOz.exe
  C:\Windows\System\gvCRFOz.exe
  2⤵
  PID:8696
- C:\Windows\System\zURrpTW.exe
  C:\Windows\System\zURrpTW.exe
  2⤵
  PID:8368
- C:\Windows\System\qqfnBIN.exe
  C:\Windows\System\qqfnBIN.exe
  2⤵
  PID:8428
- C:\Windows\System\xQFXbNI.exe
  C:\Windows\System\xQFXbNI.exe
  2⤵
  PID:9124
- C:\Windows\System\jdtymoQ.exe
  C:\Windows\System\jdtymoQ.exe
  2⤵
  PID:8556
- C:\Windows\System\ZyVifqm.exe
  C:\Windows\System\ZyVifqm.exe
  2⤵
  PID:9184
- C:\Windows\System\UkAWxQl.exe
  C:\Windows\System\UkAWxQl.exe
  2⤵
  PID:8772
- C:\Windows\System\zbQcpUE.exe
  C:\Windows\System\zbQcpUE.exe
  2⤵
  PID:6560
- C:\Windows\System\eIrjYeU.exe
  C:\Windows\System\eIrjYeU.exe
  2⤵
  PID:8972
- C:\Windows\System\ZhDhNSu.exe
  C:\Windows\System\ZhDhNSu.exe
  2⤵
  PID:9020
- C:\Windows\System\ZDQfkia.exe
  C:\Windows\System\ZDQfkia.exe
  2⤵
  PID:9196
- C:\Windows\System\MIPnkGk.exe
  C:\Windows\System\MIPnkGk.exe
  2⤵
  PID:8064
- C:\Windows\System\UbyeMAv.exe
  C:\Windows\System\UbyeMAv.exe
  2⤵
  PID:7076
- C:\Windows\System\NlhXUGb.exe
  C:\Windows\System\NlhXUGb.exe
  2⤵
  PID:7624
- C:\Windows\System\ZDLEiQg.exe
  C:\Windows\System\ZDLEiQg.exe
  2⤵
  PID:6204
- C:\Windows\System\QfODIGN.exe
  C:\Windows\System\QfODIGN.exe
  2⤵
  PID:7864
- C:\Windows\System\GskSjeM.exe
  C:\Windows\System\GskSjeM.exe
  2⤵
  PID:8720
- C:\Windows\System\ulquFmH.exe
  C:\Windows\System\ulquFmH.exe
  2⤵
  PID:8448
- C:\Windows\System\UOQBXMA.exe
  C:\Windows\System\UOQBXMA.exe
  2⤵
  PID:8492
- C:\Windows\System\cUPXqDr.exe
  C:\Windows\System\cUPXqDr.exe
  2⤵
  PID:2792
- C:\Windows\System\kzqygdm.exe
  C:\Windows\System\kzqygdm.exe
  2⤵
  PID:8224
- C:\Windows\System\lTOhDTT.exe
  C:\Windows\System\lTOhDTT.exe
  2⤵
  PID:8872
- C:\Windows\System\NDCDZWC.exe
  C:\Windows\System\NDCDZWC.exe
  2⤵
  PID:8672
- C:\Windows\System\pMoYgEe.exe
  C:\Windows\System\pMoYgEe.exe
  2⤵
  PID:8652
- C:\Windows\System\sHyYAsw.exe
  C:\Windows\System\sHyYAsw.exe
  2⤵
  PID:8888
- C:\Windows\System\tAvyABH.exe
  C:\Windows\System\tAvyABH.exe
  2⤵
  PID:7852
- C:\Windows\System\abGfPNO.exe
  C:\Windows\System\abGfPNO.exe
  2⤵
  PID:7712
- C:\Windows\System\QdDQuMZ.exe
  C:\Windows\System\QdDQuMZ.exe
  2⤵
  PID:8012
- C:\Windows\System\NZWfEpO.exe
  C:\Windows\System\NZWfEpO.exe
  2⤵
  PID:7904
- C:\Windows\System\CJwImaH.exe
  C:\Windows\System\CJwImaH.exe
  2⤵
  PID:8380
- C:\Windows\System\ArRGeah.exe
  C:\Windows\System\ArRGeah.exe
  2⤵
  PID:6228
- C:\Windows\System\nYxArUU.exe
  C:\Windows\System\nYxArUU.exe
  2⤵
  PID:5400
- C:\Windows\System\fClLyGU.exe
  C:\Windows\System\fClLyGU.exe
  2⤵
  PID:9000
- C:\Windows\System\StuzBzE.exe
  C:\Windows\System\StuzBzE.exe
  2⤵
  PID:8632
- C:\Windows\System\VaxvOAC.exe
  C:\Windows\System\VaxvOAC.exe
  2⤵
  PID:2464
- C:\Windows\System\AxykFjV.exe
  C:\Windows\System\AxykFjV.exe
  2⤵
  PID:8924
- C:\Windows\System\iwebbGs.exe
  C:\Windows\System\iwebbGs.exe
  2⤵
  PID:9224
- C:\Windows\System\QQeglQa.exe
  C:\Windows\System\QQeglQa.exe
  2⤵
  PID:9252
- C:\Windows\System\hFcyruE.exe
  C:\Windows\System\hFcyruE.exe
  2⤵
  PID:9300
- C:\Windows\System\uUnVJhe.exe
  C:\Windows\System\uUnVJhe.exe
  2⤵
  PID:9324
- C:\Windows\System\QwZDekk.exe
  C:\Windows\System\QwZDekk.exe
  2⤵
  PID:9356
- C:\Windows\System\lfRBvlL.exe
  C:\Windows\System\lfRBvlL.exe
  2⤵
  PID:9380
- C:\Windows\System\AFTreIO.exe
  C:\Windows\System\AFTreIO.exe
  2⤵
  PID:9404
- C:\Windows\System\rXORpHn.exe
  C:\Windows\System\rXORpHn.exe
  2⤵
  PID:9424
- C:\Windows\System\MIDBDgd.exe
  C:\Windows\System\MIDBDgd.exe
  2⤵
  PID:9444
- C:\Windows\System\YiZwyIn.exe
  C:\Windows\System\YiZwyIn.exe
  2⤵
  PID:9492
- C:\Windows\System\dUEiFDm.exe
  C:\Windows\System\dUEiFDm.exe
  2⤵
  PID:9512
- C:\Windows\System\GQdOTbb.exe
  C:\Windows\System\GQdOTbb.exe
  2⤵
  PID:9560
- C:\Windows\System\aEzwyGT.exe
  C:\Windows\System\aEzwyGT.exe
  2⤵
  PID:9588
- C:\Windows\System\MneSzKM.exe
  C:\Windows\System\MneSzKM.exe
  2⤵
  PID:9612
- C:\Windows\System\FXjxPmt.exe
  C:\Windows\System\FXjxPmt.exe
  2⤵
  PID:9636
- C:\Windows\System\gQvOSrT.exe
  C:\Windows\System\gQvOSrT.exe
  2⤵
  PID:9676
- C:\Windows\System\mjyUGiA.exe
  C:\Windows\System\mjyUGiA.exe
  2⤵
  PID:9692
- C:\Windows\System\ZVcEMEG.exe
  C:\Windows\System\ZVcEMEG.exe
  2⤵
  PID:9708
- C:\Windows\System\BfrhPJg.exe
  C:\Windows\System\BfrhPJg.exe
  2⤵
  PID:9740
- C:\Windows\System\XyFybYY.exe
  C:\Windows\System\XyFybYY.exe
  2⤵
  PID:9768
- C:\Windows\System\oPKuJey.exe
  C:\Windows\System\oPKuJey.exe
  2⤵
  PID:9792
- C:\Windows\System\zFZQArh.exe
  C:\Windows\System\zFZQArh.exe
  2⤵
  PID:9816
- C:\Windows\System\uIOwPCl.exe
  C:\Windows\System\uIOwPCl.exe
  2⤵
  PID:9852
- C:\Windows\System\LsUUkop.exe
  C:\Windows\System\LsUUkop.exe
  2⤵
  PID:9876
- C:\Windows\System\EriUyFo.exe
  C:\Windows\System\EriUyFo.exe
  2⤵
  PID:9896
- C:\Windows\System\MyeZIuT.exe
  C:\Windows\System\MyeZIuT.exe
  2⤵
  PID:9916
- C:\Windows\System\EyBaiGQ.exe
  C:\Windows\System\EyBaiGQ.exe
  2⤵
  PID:9944
- C:\Windows\System\YlyWQLL.exe
  C:\Windows\System\YlyWQLL.exe
  2⤵
  PID:9976
- C:\Windows\System\rYZCYbz.exe
  C:\Windows\System\rYZCYbz.exe
  2⤵
  PID:9996
- C:\Windows\System\ZjYXUnG.exe
  C:\Windows\System\ZjYXUnG.exe
  2⤵
  PID:10032
- C:\Windows\System\KlFpLVa.exe
  C:\Windows\System\KlFpLVa.exe
  2⤵
  PID:10056
- C:\Windows\System\ndWqwSP.exe
  C:\Windows\System\ndWqwSP.exe
  2⤵
  PID:10100
- C:\Windows\System\dxPkqcY.exe
  C:\Windows\System\dxPkqcY.exe
  2⤵
  PID:10124
- C:\Windows\System\Rvgerff.exe
  C:\Windows\System\Rvgerff.exe
  2⤵
  PID:10152
- C:\Windows\System\TbdBLuN.exe
  C:\Windows\System\TbdBLuN.exe
  2⤵
  PID:10184
- C:\Windows\System\QgUyoiN.exe
  C:\Windows\System\QgUyoiN.exe
  2⤵
  PID:10200
- C:\Windows\System\UtmlUJK.exe
  C:\Windows\System\UtmlUJK.exe
  2⤵
  PID:10236
- C:\Windows\System\AmachfR.exe
  C:\Windows\System\AmachfR.exe
  2⤵
  PID:9220
- C:\Windows\System\aFTUznn.exe
  C:\Windows\System\aFTUznn.exe
  2⤵
  PID:9272
- C:\Windows\System\oOWMQLU.exe
  C:\Windows\System\oOWMQLU.exe
  2⤵
  PID:9372
- C:\Windows\System\mwKdMht.exe
  C:\Windows\System\mwKdMht.exe
  2⤵
  PID:9400
- C:\Windows\System\jORxWmr.exe
  C:\Windows\System\jORxWmr.exe
  2⤵
  PID:9508
- C:\Windows\System\BEwmAIV.exe
  C:\Windows\System\BEwmAIV.exe
  2⤵
  PID:9552
- C:\Windows\System\bNOxhxQ.exe
  C:\Windows\System\bNOxhxQ.exe
  2⤵
  PID:9632
- C:\Windows\System\yqlKamy.exe
  C:\Windows\System\yqlKamy.exe
  2⤵
  PID:9688
- C:\Windows\System\KoqYLIa.exe
  C:\Windows\System\KoqYLIa.exe
  2⤵
  PID:9736
- C:\Windows\System\GrDEMrG.exe
  C:\Windows\System\GrDEMrG.exe
  2⤵
  PID:9808
- C:\Windows\System\zIcIdGs.exe
  C:\Windows\System\zIcIdGs.exe
  2⤵
  PID:9828
- C:\Windows\System\rOxQrix.exe
  C:\Windows\System\rOxQrix.exe
  2⤵
  PID:9984
- C:\Windows\System\CSZsJLh.exe
  C:\Windows\System\CSZsJLh.exe
  2⤵
  PID:9964
- C:\Windows\System\JZzbQtl.exe
  C:\Windows\System\JZzbQtl.exe
  2⤵
  PID:10112
- C:\Windows\System\xgWbuUJ.exe
  C:\Windows\System\xgWbuUJ.exe
  2⤵
  PID:10164
- C:\Windows\System\tiMFIkV.exe
  C:\Windows\System\tiMFIkV.exe
  2⤵
  PID:10224
- C:\Windows\System\hprMaNM.exe
  C:\Windows\System\hprMaNM.exe
  2⤵
  PID:9316
- C:\Windows\System\zmGYPlr.exe
  C:\Windows\System\zmGYPlr.exe
  2⤵
  PID:9460
- C:\Windows\System\uPDYJIA.exe
  C:\Windows\System\uPDYJIA.exe
  2⤵
  PID:9608
- C:\Windows\System\qigbwMe.exe
  C:\Windows\System\qigbwMe.exe
  2⤵
  PID:9780
- C:\Windows\System\ZKHVlYO.exe
  C:\Windows\System\ZKHVlYO.exe
  2⤵
  PID:9888
- C:\Windows\System\rGCMYiR.exe
  C:\Windows\System\rGCMYiR.exe
  2⤵
  PID:9988
- C:\Windows\System\mmfAoNn.exe
  C:\Windows\System\mmfAoNn.exe
  2⤵
  PID:10196
- C:\Windows\System\UyGrFrf.exe
  C:\Windows\System\UyGrFrf.exe
  2⤵
  PID:9440
- C:\Windows\System\XTCzYHQ.exe
  C:\Windows\System\XTCzYHQ.exe
  2⤵
  PID:9672
- C:\Windows\System\TzXJjJk.exe
  C:\Windows\System\TzXJjJk.exe
  2⤵
  PID:9936
- C:\Windows\System\asihMiB.exe
  C:\Windows\System\asihMiB.exe
  2⤵
  PID:9572
- C:\Windows\System\hPMwaCK.exe
  C:\Windows\System\hPMwaCK.exe
  2⤵
  PID:9804
- C:\Windows\System\YhTkSCS.exe
  C:\Windows\System\YhTkSCS.exe
  2⤵
  PID:10272
- C:\Windows\System\nUjhlky.exe
  C:\Windows\System\nUjhlky.exe
  2⤵
  PID:10288
- C:\Windows\System\zWNnUgG.exe
  C:\Windows\System\zWNnUgG.exe
  2⤵
  PID:10308
- C:\Windows\System\zGojQOG.exe
  C:\Windows\System\zGojQOG.exe
  2⤵
  PID:10336
- C:\Windows\System\xacGFgK.exe
  C:\Windows\System\xacGFgK.exe
  2⤵
  PID:10364
- C:\Windows\System\dXMxGGC.exe
  C:\Windows\System\dXMxGGC.exe
  2⤵
  PID:10392
- C:\Windows\System\SECikMR.exe
  C:\Windows\System\SECikMR.exe
  2⤵
  PID:10420
- C:\Windows\System\OHexsDi.exe
  C:\Windows\System\OHexsDi.exe
  2⤵
  PID:10452
- C:\Windows\System\UaZugHI.exe
  C:\Windows\System\UaZugHI.exe
  2⤵
  PID:10480
- C:\Windows\System\pXZfpys.exe
  C:\Windows\System\pXZfpys.exe
  2⤵
  PID:10508
- C:\Windows\System\PlVjqVc.exe
  C:\Windows\System\PlVjqVc.exe
  2⤵
  PID:10532
- C:\Windows\System\WRWAVCo.exe
  C:\Windows\System\WRWAVCo.exe
  2⤵
  PID:10552
- C:\Windows\System\vKkVUFN.exe
  C:\Windows\System\vKkVUFN.exe
  2⤵
  PID:10584
- C:\Windows\System\lHCbWTl.exe
  C:\Windows\System\lHCbWTl.exe
  2⤵
  PID:10604
- C:\Windows\System\EGrdDto.exe
  C:\Windows\System\EGrdDto.exe
  2⤵
  PID:10628
- C:\Windows\System\TIiWjnA.exe
  C:\Windows\System\TIiWjnA.exe
  2⤵
  PID:10652
- C:\Windows\System\eMNYOuT.exe
  C:\Windows\System\eMNYOuT.exe
  2⤵
  PID:10692
- C:\Windows\System\UcdRlFG.exe
  C:\Windows\System\UcdRlFG.exe
  2⤵
  PID:10728
- C:\Windows\System\zqtyhNj.exe
  C:\Windows\System\zqtyhNj.exe
  2⤵
  PID:10748
- C:\Windows\System\HXzaDgw.exe
  C:\Windows\System\HXzaDgw.exe
  2⤵
  PID:10776
- C:\Windows\System\EsIgwxm.exe
  C:\Windows\System\EsIgwxm.exe
  2⤵
  PID:10800
- C:\Windows\System\oQoaIjG.exe
  C:\Windows\System\oQoaIjG.exe
  2⤵
  PID:10828
- C:\Windows\System\cVZwCJh.exe
  C:\Windows\System\cVZwCJh.exe
  2⤵
  PID:10860
- C:\Windows\System\MdixmiH.exe
  C:\Windows\System\MdixmiH.exe
  2⤵
  PID:10880
- C:\Windows\System\gGVqiks.exe
  C:\Windows\System\gGVqiks.exe
  2⤵
  PID:10904
- C:\Windows\System\EfFmaBd.exe
  C:\Windows\System\EfFmaBd.exe
  2⤵
  PID:10924
- C:\Windows\System\heByQwj.exe
  C:\Windows\System\heByQwj.exe
  2⤵
  PID:10988
- C:\Windows\System\fQnbIcA.exe
  C:\Windows\System\fQnbIcA.exe
  2⤵
  PID:11020
- C:\Windows\System\MFSnzzk.exe
  C:\Windows\System\MFSnzzk.exe
  2⤵
  PID:11044
- C:\Windows\System\KZfCOCx.exe
  C:\Windows\System\KZfCOCx.exe
  2⤵
  PID:11060
- C:\Windows\System\JRxRlAE.exe
  C:\Windows\System\JRxRlAE.exe
  2⤵
  PID:11112
- C:\Windows\System\VyaUTcL.exe
  C:\Windows\System\VyaUTcL.exe
  2⤵
  PID:11132
- C:\Windows\System\AuPoUiH.exe
  C:\Windows\System\AuPoUiH.exe
  2⤵
  PID:11156
- C:\Windows\System\gYCnQlg.exe
  C:\Windows\System\gYCnQlg.exe
  2⤵
  PID:11176
- C:\Windows\System\FmwZLTZ.exe
  C:\Windows\System\FmwZLTZ.exe
  2⤵
  PID:11196
- C:\Windows\System\AFsjHeN.exe
  C:\Windows\System\AFsjHeN.exe
  2⤵
  PID:11224
- C:\Windows\System\IKPAopx.exe
  C:\Windows\System\IKPAopx.exe
  2⤵
  PID:10252
- C:\Windows\System\OIbDbCz.exe
  C:\Windows\System\OIbDbCz.exe
  2⤵
  PID:10284
- C:\Windows\System\JCLFLJU.exe
  C:\Windows\System\JCLFLJU.exe
  2⤵
  PID:10324
- C:\Windows\System\vHjqfyw.exe
  C:\Windows\System\vHjqfyw.exe
  2⤵
  PID:10404
- C:\Windows\System\lkZyXAJ.exe
  C:\Windows\System\lkZyXAJ.exe
  2⤵
  PID:10436
- C:\Windows\System\aYlsnhH.exe
  C:\Windows\System\aYlsnhH.exe
  2⤵
  PID:10528
- C:\Windows\System\yJuhDPC.exe
  C:\Windows\System\yJuhDPC.exe
  2⤵
  PID:10568
- C:\Windows\System\hSRtEid.exe
  C:\Windows\System\hSRtEid.exe
  2⤵
  PID:10708
- C:\Windows\System\IPWfEwp.exe
  C:\Windows\System\IPWfEwp.exe
  2⤵
  PID:10736
- C:\Windows\System\ohiNqEk.exe
  C:\Windows\System\ohiNqEk.exe
  2⤵
  PID:10852
- C:\Windows\System\fgcWEfa.exe
  C:\Windows\System\fgcWEfa.exe
  2⤵
  PID:10876
- C:\Windows\System\yBARKup.exe
  C:\Windows\System\yBARKup.exe
  2⤵
  PID:10952
- C:\Windows\System\qmxKMrh.exe
  C:\Windows\System\qmxKMrh.exe
  2⤵
  PID:11036
- C:\Windows\System\CBvfKCt.exe
  C:\Windows\System\CBvfKCt.exe
  2⤵
  PID:11092
- C:\Windows\System\QdIElCE.exe
  C:\Windows\System\QdIElCE.exe
  2⤵
  PID:11192
- C:\Windows\System\JbtPrpv.exe
  C:\Windows\System\JbtPrpv.exe
  2⤵
  PID:11216
- C:\Windows\System\DFplvtI.exe
  C:\Windows\System\DFplvtI.exe
  2⤵
  PID:11248
- C:\Windows\System\wLGDdcM.exe
  C:\Windows\System\wLGDdcM.exe
  2⤵
  PID:10496
- C:\Windows\System\SpSkvaa.exe
  C:\Windows\System\SpSkvaa.exe
  2⤵
  PID:10504
- C:\Windows\System\jozyVGV.exe
  C:\Windows\System\jozyVGV.exe
  2⤵
  PID:10720
- C:\Windows\System\LhKEiWk.exe
  C:\Windows\System\LhKEiWk.exe
  2⤵
  PID:11052
- C:\Windows\System\vgJfCbD.exe
  C:\Windows\System\vgJfCbD.exe
  2⤵
  PID:11100
- C:\Windows\System\ZebPqSw.exe
  C:\Windows\System\ZebPqSw.exe
  2⤵
  PID:9912
- C:\Windows\System\ftCUgRK.exe
  C:\Windows\System\ftCUgRK.exe
  2⤵
  PID:10416
- C:\Windows\System\RINzacz.exe
  C:\Windows\System\RINzacz.exe
  2⤵
  PID:11080
- C:\Windows\System\ceJIdlt.exe
  C:\Windows\System\ceJIdlt.exe
  2⤵
  PID:11284
- C:\Windows\System\pdQGbbK.exe
  C:\Windows\System\pdQGbbK.exe
  2⤵
  PID:11300
- C:\Windows\System\DyTPKBG.exe
  C:\Windows\System\DyTPKBG.exe
  2⤵
  PID:11324
- C:\Windows\System\HIpftbN.exe
  C:\Windows\System\HIpftbN.exe
  2⤵
  PID:11348
- C:\Windows\System\uJxAWsU.exe
  C:\Windows\System\uJxAWsU.exe
  2⤵
  PID:11372
- C:\Windows\System\sQIExvl.exe
  C:\Windows\System\sQIExvl.exe
  2⤵
  PID:11400
- C:\Windows\System\HUJHRKt.exe
  C:\Windows\System\HUJHRKt.exe
  2⤵
  PID:11424
- C:\Windows\System\ZQcYSFu.exe
  C:\Windows\System\ZQcYSFu.exe
  2⤵
  PID:11456
- C:\Windows\System\dHjpGje.exe
  C:\Windows\System\dHjpGje.exe
  2⤵
  PID:11484
- C:\Windows\System\asQvcnk.exe
  C:\Windows\System\asQvcnk.exe
  2⤵
  PID:11500
- C:\Windows\System\nydLjBN.exe
  C:\Windows\System\nydLjBN.exe
  2⤵
  PID:11532
- C:\Windows\System\krJZPar.exe
  C:\Windows\System\krJZPar.exe
  2⤵
  PID:11568
- C:\Windows\System\PZAvRRn.exe
  C:\Windows\System\PZAvRRn.exe
  2⤵
  PID:11592
- C:\Windows\System\sDNGEqH.exe
  C:\Windows\System\sDNGEqH.exe
  2⤵
  PID:11616
- C:\Windows\System\LdPHjHZ.exe
  C:\Windows\System\LdPHjHZ.exe
  2⤵
  PID:11652
- C:\Windows\System\QMscCNv.exe
  C:\Windows\System\QMscCNv.exe
  2⤵
  PID:11684
- C:\Windows\System\sACPjIz.exe
  C:\Windows\System\sACPjIz.exe
  2⤵
  PID:11700
- C:\Windows\System\NbahTsW.exe
  C:\Windows\System\NbahTsW.exe
  2⤵
  PID:11728
- C:\Windows\System\rRSppvy.exe
  C:\Windows\System\rRSppvy.exe
  2⤵
  PID:11748
- C:\Windows\System\moneGCf.exe
  C:\Windows\System\moneGCf.exe
  2⤵
  PID:11772
- C:\Windows\System\TInFHmQ.exe
  C:\Windows\System\TInFHmQ.exe
  2⤵
  PID:11808
- C:\Windows\System\CcKZduE.exe
  C:\Windows\System\CcKZduE.exe
  2⤵
  PID:11832
- C:\Windows\System\HmjCMEu.exe
  C:\Windows\System\HmjCMEu.exe
  2⤵
  PID:11884
- C:\Windows\System\edScfMj.exe
  C:\Windows\System\edScfMj.exe
  2⤵
  PID:11912
- C:\Windows\System\NhXeqYa.exe
  C:\Windows\System\NhXeqYa.exe
  2⤵
  PID:11936
- C:\Windows\System\Xuicwrn.exe
  C:\Windows\System\Xuicwrn.exe
  2⤵
  PID:11968
- C:\Windows\System\BMgZZyt.exe
  C:\Windows\System\BMgZZyt.exe
  2⤵
  PID:11988
- C:\Windows\System\AbxwCFT.exe
  C:\Windows\System\AbxwCFT.exe
  2⤵
  PID:12020
- C:\Windows\System\BHjXmZL.exe
  C:\Windows\System\BHjXmZL.exe
  2⤵
  PID:12040
- C:\Windows\System\moRnScy.exe
  C:\Windows\System\moRnScy.exe
  2⤵
  PID:12064
- C:\Windows\System\kOIInDx.exe
  C:\Windows\System\kOIInDx.exe
  2⤵
  PID:12084
- C:\Windows\System\ZRmTZgC.exe
  C:\Windows\System\ZRmTZgC.exe
  2⤵
  PID:12104
- C:\Windows\System\iyGoYOo.exe
  C:\Windows\System\iyGoYOo.exe
  2⤵
  PID:12136
- C:\Windows\System\eAbsqHZ.exe
  C:\Windows\System\eAbsqHZ.exe
  2⤵
  PID:12164
- C:\Windows\System\esFiqSZ.exe
  C:\Windows\System\esFiqSZ.exe
  2⤵
  PID:12224
- C:\Windows\System\fRwTvpR.exe
  C:\Windows\System\fRwTvpR.exe
  2⤵
  PID:12268
- C:\Windows\System\OFkKmNh.exe
  C:\Windows\System\OFkKmNh.exe
  2⤵
  PID:12284
- C:\Windows\System\ZlFTZPP.exe
  C:\Windows\System\ZlFTZPP.exe
  2⤵
  PID:10824
- C:\Windows\System\hsEpuQQ.exe
  C:\Windows\System\hsEpuQQ.exe
  2⤵
  PID:11296
- C:\Windows\System\CuDELQt.exe
  C:\Windows\System\CuDELQt.exe
  2⤵
  PID:9932
- C:\Windows\System\VkkQVAq.exe
  C:\Windows\System\VkkQVAq.exe
  2⤵
  PID:11420
- C:\Windows\System\MKuCWcK.exe
  C:\Windows\System\MKuCWcK.exe
  2⤵
  PID:11464
- C:\Windows\System\IfslLir.exe
  C:\Windows\System\IfslLir.exe
  2⤵
  PID:11496
- C:\Windows\System\ffhFJeq.exe
  C:\Windows\System\ffhFJeq.exe
  2⤵
  PID:11636
- C:\Windows\System\xcYLsvC.exe
  C:\Windows\System\xcYLsvC.exe
  2⤵
  PID:11624
- C:\Windows\System\tVfcPLi.exe
  C:\Windows\System\tVfcPLi.exe
  2⤵
  PID:11764
- C:\Windows\System\VGMBWMJ.exe
  C:\Windows\System\VGMBWMJ.exe
  2⤵
  PID:11824
- C:\Windows\System\ssXellC.exe
  C:\Windows\System\ssXellC.exe
  2⤵
  PID:11860
- C:\Windows\System\WAyIBpk.exe
  C:\Windows\System\WAyIBpk.exe
  2⤵
  PID:11984
- C:\Windows\System\FnaTmcg.exe
  C:\Windows\System\FnaTmcg.exe
  2⤵
  PID:12036
- C:\Windows\System\MhJnUFh.exe
  C:\Windows\System\MhJnUFh.exe
  2⤵
  PID:12076
- C:\Windows\System\SKZVFBI.exe
  C:\Windows\System\SKZVFBI.exe
  2⤵
  PID:12124
- C:\Windows\System\cRpnkXy.exe
  C:\Windows\System\cRpnkXy.exe
  2⤵
  PID:12176
- C:\Windows\System\cYrfegl.exe
  C:\Windows\System\cYrfegl.exe
  2⤵
  PID:12244
- C:\Windows\System\esEWuId.exe
  C:\Windows\System\esEWuId.exe
  2⤵
  PID:10996
- C:\Windows\System\eMCHMHG.exe
  C:\Windows\System\eMCHMHG.exe
  2⤵
  PID:11564
- C:\Windows\System\xATbkCL.exe
  C:\Windows\System\xATbkCL.exe
  2⤵
  PID:11444
- C:\Windows\System\TdUspIq.exe
  C:\Windows\System\TdUspIq.exe
  2⤵
  PID:11668
- C:\Windows\System\jLzLRse.exe
  C:\Windows\System\jLzLRse.exe
  2⤵
  PID:11744
- C:\Windows\System\MYyhxuw.exe
  C:\Windows\System\MYyhxuw.exe
  2⤵
  PID:11904
- C:\Windows\System\VCORIiR.exe
  C:\Windows\System\VCORIiR.exe
  2⤵
  PID:12012
- C:\Windows\System\rPvzLBo.exe
  C:\Windows\System\rPvzLBo.exe
  2⤵
  PID:12032
- C:\Windows\System\HcgxjsK.exe
  C:\Windows\System\HcgxjsK.exe
  2⤵
  PID:11392
- C:\Windows\System\tsGXgOg.exe
  C:\Windows\System\tsGXgOg.exe
  2⤵
  PID:11804
- C:\Windows\System\SJNiRIt.exe
  C:\Windows\System\SJNiRIt.exe
  2⤵
  PID:11672
- C:\Windows\System\PqxjhFD.exe
  C:\Windows\System\PqxjhFD.exe
  2⤵
  PID:12308
- C:\Windows\System\SXKssbd.exe
  C:\Windows\System\SXKssbd.exe
  2⤵
  PID:12340
- C:\Windows\System\OgHgpYj.exe
  C:\Windows\System\OgHgpYj.exe
  2⤵
  PID:12364
- C:\Windows\System\LNBzTNf.exe
  C:\Windows\System\LNBzTNf.exe
  2⤵
  PID:12392
- C:\Windows\System\UELrjJz.exe
  C:\Windows\System\UELrjJz.exe
  2⤵
  PID:12424
- C:\Windows\System\mEVnWWF.exe
  C:\Windows\System\mEVnWWF.exe
  2⤵
  PID:12452
- C:\Windows\System\IVoKTHz.exe
  C:\Windows\System\IVoKTHz.exe
  2⤵
  PID:12488
- C:\Windows\System\EYefVLT.exe
  C:\Windows\System\EYefVLT.exe
  2⤵
  PID:12516
- C:\Windows\System\UbBUDjo.exe
  C:\Windows\System\UbBUDjo.exe
  2⤵
  PID:12568
- C:\Windows\System\wftwUPa.exe
  C:\Windows\System\wftwUPa.exe
  2⤵
  PID:12588
- C:\Windows\System\TZGroXt.exe
  C:\Windows\System\TZGroXt.exe
  2⤵
  PID:12608
- C:\Windows\System\yGjMleS.exe
  C:\Windows\System\yGjMleS.exe
  2⤵
  PID:12628
- C:\Windows\System\IqbXOal.exe
  C:\Windows\System\IqbXOal.exe
  2⤵
  PID:12672
- C:\Windows\System\agXPZOX.exe
  C:\Windows\System\agXPZOX.exe
  2⤵
  PID:12696
- C:\Windows\System\aFDDfTW.exe
  C:\Windows\System\aFDDfTW.exe
  2⤵
  PID:12716
- C:\Windows\System\YxXBRkV.exe
  C:\Windows\System\YxXBRkV.exe
  2⤵
  PID:12740
- C:\Windows\System\gHoQsMU.exe
  C:\Windows\System\gHoQsMU.exe
  2⤵
  PID:12764
- C:\Windows\System\TsqLyGv.exe
  C:\Windows\System\TsqLyGv.exe
  2⤵
  PID:12796
- C:\Windows\System\eJOeDTJ.exe
  C:\Windows\System\eJOeDTJ.exe
  2⤵
  PID:12832
- C:\Windows\System\JPboZwz.exe
  C:\Windows\System\JPboZwz.exe
  2⤵
  PID:12864
- C:\Windows\System\tTDJfNN.exe
  C:\Windows\System\tTDJfNN.exe
  2⤵
  PID:12896
- C:\Windows\System\JhxyJtl.exe
  C:\Windows\System\JhxyJtl.exe
  2⤵
  PID:12916
- C:\Windows\System\qySQqkx.exe
  C:\Windows\System\qySQqkx.exe
  2⤵
  PID:12948
- C:\Windows\System\NLqUOEs.exe
  C:\Windows\System\NLqUOEs.exe
  2⤵
  PID:12992
- C:\Windows\System\fCYAGOY.exe
  C:\Windows\System\fCYAGOY.exe
  2⤵
  PID:13012
- C:\Windows\System\FLqrlxq.exe
  C:\Windows\System\FLqrlxq.exe
  2⤵
  PID:13040
- C:\Windows\System\PNhoTpJ.exe
  C:\Windows\System\PNhoTpJ.exe
  2⤵
  PID:13064
- C:\Windows\System\IBUfJeh.exe
  C:\Windows\System\IBUfJeh.exe
  2⤵
  PID:13092
- C:\Windows\System\Gjhflfn.exe
  C:\Windows\System\Gjhflfn.exe
  2⤵
  PID:13120
- C:\Windows\System\jokBFzD.exe
  C:\Windows\System\jokBFzD.exe
  2⤵
  PID:13148
- C:\Windows\System\khFnXXV.exe
  C:\Windows\System\khFnXXV.exe
  2⤵
  PID:13164
- C:\Windows\System\pIhNvRx.exe
  C:\Windows\System\pIhNvRx.exe
  2⤵
  PID:13184
- C:\Windows\System\EKfoCAS.exe
  C:\Windows\System\EKfoCAS.exe
  2⤵
  PID:13236
- C:\Windows\System\KrgmDYe.exe
  C:\Windows\System\KrgmDYe.exe
  2⤵
  PID:13260
- C:\Windows\System\KKsVsfy.exe
  C:\Windows\System\KKsVsfy.exe
  2⤵
  PID:13292
- C:\Windows\System\ONqRKny.exe
  C:\Windows\System\ONqRKny.exe
  2⤵
  PID:11864
- C:\Windows\System\tVrfUTM.exe
  C:\Windows\System\tVrfUTM.exe
  2⤵
  PID:10348
- C:\Windows\System\xKTwBck.exe
  C:\Windows\System\xKTwBck.exe
  2⤵
  PID:12328
- C:\Windows\System\NAqcOxa.exe
  C:\Windows\System\NAqcOxa.exe
  2⤵
  PID:12356
- C:\Windows\System\pKFPUqX.exe
  C:\Windows\System\pKFPUqX.exe
  2⤵
  PID:12472
- C:\Windows\System\BsdIZYj.exe
  C:\Windows\System\BsdIZYj.exe
  2⤵
  PID:12536
- C:\Windows\System\dUyWkEQ.exe
  C:\Windows\System\dUyWkEQ.exe
  2⤵
  PID:12624
- C:\Windows\System\wcqttrR.exe
  C:\Windows\System\wcqttrR.exe
  2⤵
  PID:12752
- C:\Windows\System\ZSheaCB.exe
  C:\Windows\System\ZSheaCB.exe
  2⤵
  PID:12776
- C:\Windows\System\PTkwNTV.exe
  C:\Windows\System\PTkwNTV.exe
  2⤵
  PID:12876
- C:\Windows\System\aNFlXsx.exe
  C:\Windows\System\aNFlXsx.exe
  2⤵
  PID:12892
- C:\Windows\System\NhoeCDL.exe
  C:\Windows\System\NhoeCDL.exe
  2⤵
  PID:12912
- C:\Windows\System\zQPOrcy.exe
  C:\Windows\System\zQPOrcy.exe
  2⤵
  PID:13000
- C:\Windows\System\twLIsTq.exe
  C:\Windows\System\twLIsTq.exe
  2⤵
  PID:13080
- C:\Windows\System\qTqMzgz.exe
  C:\Windows\System\qTqMzgz.exe
  2⤵
  PID:13136
- C:\Windows\System\Ncmazju.exe
  C:\Windows\System\Ncmazju.exe
  2⤵
  PID:13228
- C:\Windows\System\toauqqj.exe
  C:\Windows\System\toauqqj.exe
  2⤵
  PID:13272
- C:\Windows\System\DjnZhFs.exe
  C:\Windows\System\DjnZhFs.exe
  2⤵
  PID:12240
- C:\Windows\System\UEiIVHw.exe
  C:\Windows\System\UEiIVHw.exe
  2⤵
  PID:12448
- C:\Windows\System\mvGxsaM.exe
  C:\Windows\System\mvGxsaM.exe
  2⤵
  PID:12704
- C:\Windows\System\dnBaccR.exe
  C:\Windows\System\dnBaccR.exe
  2⤵
  PID:12808
- C:\Windows\System\aVgtzIC.exe
  C:\Windows\System\aVgtzIC.exe
  2⤵
  PID:12944
- C:\Windows\System\uEHNeUV.exe
  C:\Windows\System\uEHNeUV.exe
  2⤵
  PID:13036
- C:\Windows\System\OJaRFen.exe
  C:\Windows\System\OJaRFen.exe
  2⤵
  PID:13180
- C:\Windows\System\RevgRJT.exe
  C:\Windows\System\RevgRJT.exe
  2⤵
  PID:10744
- C:\Windows\System\KtHSBsP.exe
  C:\Windows\System\KtHSBsP.exe
  2⤵
  PID:12648
- C:\Windows\System\RptSJIO.exe
  C:\Windows\System\RptSJIO.exe
  2⤵
  PID:13132
- C:\Windows\System\jQGXWNl.exe
  C:\Windows\System\jQGXWNl.exe
  2⤵
  PID:12748
- C:\Windows\System\zesSDXX.exe
  C:\Windows\System\zesSDXX.exe
  2⤵
  PID:10964
- C:\Windows\System\yZNBHIt.exe
  C:\Windows\System\yZNBHIt.exe
  2⤵
  PID:13324
- C:\Windows\System\LROgTIv.exe
  C:\Windows\System\LROgTIv.exe
  2⤵
  PID:13364
- C:\Windows\System\wFvXaXr.exe
  C:\Windows\System\wFvXaXr.exe
  2⤵
  PID:13392
- C:\Windows\System\iJAuznS.exe
  C:\Windows\System\iJAuznS.exe
  2⤵
  PID:13420
- C:\Windows\System\YVvTPxb.exe
  C:\Windows\System\YVvTPxb.exe
  2⤵
  PID:13440
- C:\Windows\System\eIHPHEN.exe
  C:\Windows\System\eIHPHEN.exe
  2⤵
  PID:13456
- C:\Windows\System\otOQLOQ.exe
  C:\Windows\System\otOQLOQ.exe
  2⤵
  PID:13476
- C:\Windows\System\veawNyw.exe
  C:\Windows\System\veawNyw.exe
  2⤵
  PID:13536
- C:\Windows\System\TFxlZfU.exe
  C:\Windows\System\TFxlZfU.exe
  2⤵
  PID:13564
- C:\Windows\System\cwNCjvT.exe
  C:\Windows\System\cwNCjvT.exe
  2⤵
  PID:13580
- C:\Windows\System\WMvDzMG.exe
  C:\Windows\System\WMvDzMG.exe
  2⤵
  PID:13604
- C:\Windows\System\UukJcYF.exe
  C:\Windows\System\UukJcYF.exe
  2⤵
  PID:13632
- C:\Windows\System\krIGPWp.exe
  C:\Windows\System\krIGPWp.exe
  2⤵
  PID:13656
- C:\Windows\System\OHNjyJe.exe
  C:\Windows\System\OHNjyJe.exe
  2⤵
  PID:13672
- C:\Windows\System\WdtWURl.exe
  C:\Windows\System\WdtWURl.exe
  2⤵
  PID:13696
- C:\Windows\System\PgMyNoN.exe
  C:\Windows\System\PgMyNoN.exe
  2⤵
  PID:13720
- C:\Windows\System\EbIovFP.exe
  C:\Windows\System\EbIovFP.exe
  2⤵
  PID:13768
- C:\Windows\System\vIXvDkW.exe
  C:\Windows\System\vIXvDkW.exe
  2⤵
  PID:13796
- C:\Windows\System\dTphPKy.exe
  C:\Windows\System\dTphPKy.exe
  2⤵
  PID:13816
- C:\Windows\System\wmNpiAu.exe
  C:\Windows\System\wmNpiAu.exe
  2⤵
  PID:13872
- C:\Windows\System\kbpHmAQ.exe
  C:\Windows\System\kbpHmAQ.exe
  2⤵
  PID:13900
- C:\Windows\System\wWaDWzU.exe
  C:\Windows\System\wWaDWzU.exe
  2⤵
  PID:13916
- C:\Windows\System\TOZYElM.exe
  C:\Windows\System\TOZYElM.exe
  2⤵
  PID:13940
- C:\Windows\System\VbmELPh.exe
  C:\Windows\System\VbmELPh.exe
  2⤵
  PID:13972
- C:\Windows\System\BBqRAyn.exe
  C:\Windows\System\BBqRAyn.exe
  2⤵
  PID:13992
- C:\Windows\System\sUkbHTt.exe
  C:\Windows\System\sUkbHTt.exe
  2⤵
  PID:14012
- C:\Windows\System\XAdjShd.exe
  C:\Windows\System\XAdjShd.exe
  2⤵
  PID:14056
- C:\Windows\System\AjTEAkg.exe
  C:\Windows\System\AjTEAkg.exe
  2⤵
  PID:14096
- C:\Windows\System\mMmlqJD.exe
  C:\Windows\System\mMmlqJD.exe
  2⤵
  PID:14120
- C:\Windows\System\AWaGjwG.exe
  C:\Windows\System\AWaGjwG.exe
  2⤵
  PID:14140
- C:\Windows\System\pgePZLk.exe
  C:\Windows\System\pgePZLk.exe
  2⤵
  PID:14168
- C:\Windows\System\knGgPXk.exe
  C:\Windows\System\knGgPXk.exe
  2⤵
  PID:14188
- C:\Windows\System\wHaPFJQ.exe
  C:\Windows\System\wHaPFJQ.exe
  2⤵
  PID:14228
- C:\Windows\System\WMVtZhl.exe
  C:\Windows\System\WMVtZhl.exe
  2⤵
  PID:14252
- C:\Windows\System\krONTwC.exe
  C:\Windows\System\krONTwC.exe
  2⤵
  PID:14276
- C:\Windows\System\LQGcGiQ.exe
  C:\Windows\System\LQGcGiQ.exe
  2⤵
  PID:14308
- C:\Windows\System\tblFBJg.exe
  C:\Windows\System\tblFBJg.exe
  2⤵
  PID:14324
- C:\Windows\System\hPZeLUc.exe
  C:\Windows\System\hPZeLUc.exe
  2⤵
  PID:13320
- C:\Windows\System\eKkUYzU.exe
  C:\Windows\System\eKkUYzU.exe
  2⤵
  PID:13428
- C:\Windows\System\oYHdReO.exe
  C:\Windows\System\oYHdReO.exe
  2⤵
  PID:13452
- C:\Windows\System\TOaprBy.exe
  C:\Windows\System\TOaprBy.exe
  2⤵
  PID:13560
- C:\Windows\System\Cftyrmv.exe
  C:\Windows\System\Cftyrmv.exe
  2⤵
  PID:13600
- C:\Windows\System\pBwdHPA.exe
  C:\Windows\System\pBwdHPA.exe
  2⤵
  PID:13664
- C:\Windows\System\vEGwXDN.exe
  C:\Windows\System\vEGwXDN.exe
  2⤵
  PID:13716
- C:\Windows\System\lqWKUaH.exe
  C:\Windows\System\lqWKUaH.exe
  2⤵
  PID:13784
- C:\Windows\System\NOhZsEe.exe
  C:\Windows\System\NOhZsEe.exe
  2⤵
  PID:13908
- C:\Windows\System\ItLRveY.exe
  C:\Windows\System\ItLRveY.exe
  2⤵
  PID:13952
- C:\Windows\System\Xtctqzr.exe
  C:\Windows\System\Xtctqzr.exe
  2⤵
  PID:13984
- C:\Windows\System\Ctjauqe.exe
  C:\Windows\System\Ctjauqe.exe
  2⤵
  PID:14032
- C:\Windows\System\rRvXfBA.exe
  C:\Windows\System\rRvXfBA.exe
  2⤵
  PID:14092
- C:\Windows\System\BjwarUO.exe
  C:\Windows\System\BjwarUO.exe
  2⤵
  PID:14212
- C:\Windows\System\XaObrKV.exe
  C:\Windows\System\XaObrKV.exe
  2⤵
  PID:14236
- C:\Windows\System\VYTAVtm.exe
  C:\Windows\System\VYTAVtm.exe
  2⤵
  PID:14268
- C:\Windows\System\IDuaDcs.exe
  C:\Windows\System\IDuaDcs.exe
  2⤵
  PID:13412
- C:\Windows\System\BswnpGj.exe
  C:\Windows\System\BswnpGj.exe
  2⤵
  PID:13572
- C:\Windows\System\tDnbjIp.exe
  C:\Windows\System\tDnbjIp.exe
  2⤵
  PID:13708
- C:\Windows\System\vjmNoUn.exe
  C:\Windows\System\vjmNoUn.exe
  2⤵
  PID:13848
- C:\Windows\System\KhgCYwA.exe
  C:\Windows\System\KhgCYwA.exe
  2⤵
  PID:13932
- C:\Windows\System\OjTCLhV.exe
  C:\Windows\System\OjTCLhV.exe
  2⤵
  PID:14068
- C:\Windows\System\mqaPKai.exe
  C:\Windows\System\mqaPKai.exe
  2⤵
  PID:14292
- C:\Windows\System\HQcDUug.exe
  C:\Windows\System\HQcDUug.exe
  2⤵
  PID:13692
- C:\Windows\System\xCwXPOn.exe
  C:\Windows\System\xCwXPOn.exe
  2⤵
  PID:14184
- C:\Windows\System\WfVDTJe.exe
  C:\Windows\System\WfVDTJe.exe
  2⤵
  PID:14220
- C:\Windows\System\vjtsCgM.exe
  C:\Windows\System\vjtsCgM.exe
  2⤵
  PID:14344
- C:\Windows\System\aQzDBsw.exe
  C:\Windows\System\aQzDBsw.exe
  2⤵
  PID:14360
- C:\Windows\System\psjdsJv.exe
  C:\Windows\System\psjdsJv.exe
  2⤵
  PID:14388
- C:\Windows\System\usCkyqK.exe
  C:\Windows\System\usCkyqK.exe
  2⤵
  PID:14428
- C:\Windows\System\ObhZXqa.exe
  C:\Windows\System\ObhZXqa.exe
  2⤵
  PID:14452
- C:\Windows\System\gzoaNxC.exe
  C:\Windows\System\gzoaNxC.exe
  2⤵
  PID:14476
- C:\Windows\System\HfMInna.exe
  C:\Windows\System\HfMInna.exe
  2⤵
  PID:14516
- C:\Windows\System\qAPCYWG.exe
  C:\Windows\System\qAPCYWG.exe
  2⤵
  PID:14556
- C:\Windows\System\upyyLAr.exe
  C:\Windows\System\upyyLAr.exe
  2⤵
  PID:14580
- C:\Windows\System\QLvnTxx.exe
  C:\Windows\System\QLvnTxx.exe
  2⤵
  PID:14596
- C:\Windows\System\djOyDyy.exe
  C:\Windows\System\djOyDyy.exe
  2⤵
  PID:14620
- C:\Windows\System\VsxRjbC.exe
  C:\Windows\System\VsxRjbC.exe
  2⤵
  PID:14672
- C:\Windows\System\SdTBfLu.exe
  C:\Windows\System\SdTBfLu.exe
  2⤵
  PID:14692
- C:\Windows\System\gMDIRQU.exe
  C:\Windows\System\gMDIRQU.exe
  2⤵
  PID:14716
- C:\Windows\System\AMXsLap.exe
  C:\Windows\System\AMXsLap.exe
  2⤵
  PID:14740
- C:\Windows\System\AxFeghc.exe
  C:\Windows\System\AxFeghc.exe
  2⤵
  PID:14756
- C:\Windows\System\dwpUbaH.exe
  C:\Windows\System\dwpUbaH.exe
  2⤵
  PID:14772
- C:\Windows\System\mxPjTPz.exe
  C:\Windows\System\mxPjTPz.exe
  2⤵
  PID:14796
- C:\Windows\System\TitRHlU.exe
  C:\Windows\System\TitRHlU.exe
  2⤵
  PID:14848
- C:\Windows\System\sPFFnUB.exe
  C:\Windows\System\sPFFnUB.exe
  2⤵
  PID:14884
- C:\Windows\System\dPCpbYf.exe
  C:\Windows\System\dPCpbYf.exe
  2⤵
  PID:14904
- C:\Windows\System\bFYgDdl.exe
  C:\Windows\System\bFYgDdl.exe
  2⤵
  PID:14960
- C:\Windows\System\RbuzqyY.exe
  C:\Windows\System\RbuzqyY.exe
  2⤵
  PID:14976
- C:\Windows\System\PNWsuEr.exe
  C:\Windows\System\PNWsuEr.exe
  2⤵
  PID:15004
- C:\Windows\System\VHrmnhZ.exe
  C:\Windows\System\VHrmnhZ.exe
  2⤵
  PID:15032
- C:\Windows\System\AvChFru.exe
  C:\Windows\System\AvChFru.exe
  2⤵
  PID:15048
- C:\Windows\System\bfPRWwm.exe
  C:\Windows\System\bfPRWwm.exe
  2⤵
  PID:15064
- C:\Windows\System\thLPvLA.exe
  C:\Windows\System\thLPvLA.exe
  2⤵
  PID:15092
- C:\Windows\System\WVmBjvX.exe
  C:\Windows\System\WVmBjvX.exe
  2⤵
  PID:15156
- C:\Windows\System\KSrdciq.exe
  C:\Windows\System\KSrdciq.exe
  2⤵
  PID:15172
- C:\Windows\System\uKfflOB.exe
  C:\Windows\System\uKfflOB.exe
  2⤵
  PID:15200
- C:\Windows\System\vGSUGIk.exe
  C:\Windows\System\vGSUGIk.exe
  2⤵
  PID:15216
- C:\Windows\System\KfGpVMy.exe
  C:\Windows\System\KfGpVMy.exe
  2⤵
  PID:15244
- C:\Windows\System\JjwzJor.exe
  C:\Windows\System\JjwzJor.exe
  2⤵
  PID:15276
- C:\Windows\System\xtiZdde.exe
  C:\Windows\System\xtiZdde.exe
  2⤵
  PID:15300
- C:\Windows\System\CiUbPYA.exe
  C:\Windows\System\CiUbPYA.exe
  2⤵
  PID:15332
- C:\Windows\System\iHFUClG.exe
  C:\Windows\System\iHFUClG.exe
  2⤵
  PID:14300
- C:\Windows\System\odYlrCu.exe
  C:\Windows\System\odYlrCu.exe
  2⤵
  PID:14380
- C:\Windows\System\MIdddFC.exe
  C:\Windows\System\MIdddFC.exe
  2⤵
  PID:14460
- C:\Windows\System\QfsQipK.exe
  C:\Windows\System\QfsQipK.exe
  2⤵
  PID:14504
- C:\Windows\System\qkqVXaI.exe
  C:\Windows\System\qkqVXaI.exe
  2⤵
  PID:14500
- C:\Windows\System\HfGDNEt.exe
  C:\Windows\System\HfGDNEt.exe
  2⤵
  PID:14564
- C:\Windows\System\KCgLwDy.exe
  C:\Windows\System\KCgLwDy.exe
  2⤵
  PID:14644
- C:\Windows\System\aErOmrw.exe
  C:\Windows\System\aErOmrw.exe
  2⤵
  PID:14712
- C:\Windows\System\OhMDntG.exe
  C:\Windows\System\OhMDntG.exe
  2⤵
  PID:14824
- C:\Windows\System\iitLdUr.exe
  C:\Windows\System\iitLdUr.exe
  2⤵
  PID:14836
- C:\Windows\System\eHDuNFn.exe
  C:\Windows\System\eHDuNFn.exe
  2⤵
  PID:14956
- C:\Windows\System\NQZwnOa.exe
  C:\Windows\System\NQZwnOa.exe
  2⤵
  PID:14968
- C:\Windows\System\UwaPqdD.exe
  C:\Windows\System\UwaPqdD.exe
  2⤵
  PID:15028
- C:\Windows\System\phNMfXW.exe
  C:\Windows\System\phNMfXW.exe
  2⤵
  PID:15112
- C:\Windows\System\BBVoeGv.exe
  C:\Windows\System\BBVoeGv.exe
  2⤵
  PID:15164
- C:\Windows\System\nbiHkDd.exe
  C:\Windows\System\nbiHkDd.exe
  2⤵
  PID:15260
- C:\Windows\System\inlDkfX.exe
  C:\Windows\System\inlDkfX.exe
  2⤵
  PID:15316
- C:\Windows\System\cWwyagv.exe
  C:\Windows\System\cWwyagv.exe
  2⤵
  PID:14384
- C:\Windows\System\CtlxRaI.exe
  C:\Windows\System\CtlxRaI.exe
  2⤵
  PID:14524
- C:\Windows\System\ZdVagTG.exe
  C:\Windows\System\ZdVagTG.exe
  2⤵
  PID:14648
- C:\Windows\System\hURDTEg.exe
  C:\Windows\System\hURDTEg.exe
  2⤵
  PID:14808
- C:\Windows\System\ZlcppWs.exe
  C:\Windows\System\ZlcppWs.exe
  2⤵
  PID:14972
- C:\Windows\System\RwiJhLg.exe
  C:\Windows\System\RwiJhLg.exe
  2⤵
  PID:15168
- C:\Windows\System\ruJOjba.exe
  C:\Windows\System\ruJOjba.exe
  2⤵
  PID:13484
- C:\Windows\System\lYbuLgu.exe
  C:\Windows\System\lYbuLgu.exe
  2⤵
  PID:14440
- C:\Windows\System\lgWCBSk.exe
  C:\Windows\System\lgWCBSk.exe
  2⤵
  PID:14860
- C:\Windows\System\iCilpcB.exe
  C:\Windows\System\iCilpcB.exe
  2⤵
  PID:15044
- C:\Windows\System\XgyQEup.exe
  C:\Windows\System\XgyQEup.exe
  2⤵
  PID:1212
- C:\Windows\System\kyeUrhv.exe
  C:\Windows\System\kyeUrhv.exe
  2⤵
  PID:15184
- C:\Windows\System\luYIuZb.exe
  C:\Windows\System\luYIuZb.exe
  2⤵
  PID:14608
- C:\Windows\System\GMwZLEi.exe
  C:\Windows\System\GMwZLEi.exe
  2⤵
  PID:15228
- C:\Windows\System\wzDHLfb.exe
  C:\Windows\System\wzDHLfb.exe
  2⤵
  PID:15392
- C:\Windows\System\olZEjHf.exe
  C:\Windows\System\olZEjHf.exe
  2⤵
  PID:15420
- C:\Windows\System\vKJQIkw.exe
  C:\Windows\System\vKJQIkw.exe
  2⤵
  PID:15448
- C:\Windows\System\GxwczXH.exe
  C:\Windows\System\GxwczXH.exe
  2⤵
  PID:15496
- C:\Windows\System\ZamIjYp.exe
  C:\Windows\System\ZamIjYp.exe
  2⤵
  PID:15516
- C:\Windows\System\VxPHSdA.exe
  C:\Windows\System\VxPHSdA.exe
  2⤵
  PID:15532
- C:\Windows\System\DTQoNQS.exe
  C:\Windows\System\DTQoNQS.exe
  2⤵
  PID:15552
- C:\Windows\System\ljEhwRD.exe
  C:\Windows\System\ljEhwRD.exe
  2⤵
  PID:15576
- C:\Windows\System\sVkWhiQ.exe
  C:\Windows\System\sVkWhiQ.exe
  2⤵
  PID:15608
- C:\Windows\System\DEtGNHn.exe
  C:\Windows\System\DEtGNHn.exe
  2⤵
  PID:15644
- C:\Windows\System\Hmijkip.exe
  C:\Windows\System\Hmijkip.exe
  2⤵
  PID:15684
- C:\Windows\System\MZKwbwl.exe
  C:\Windows\System\MZKwbwl.exe
  2⤵
  PID:15704
- C:\Windows\System\jXQtIxl.exe
  C:\Windows\System\jXQtIxl.exe
  2⤵
  PID:15724
- C:\Windows\System\rRvdnjs.exe
  C:\Windows\System\rRvdnjs.exe
  2⤵
  PID:15768
- C:\Windows\System\GHRnyvz.exe
  C:\Windows\System\GHRnyvz.exe
  2⤵
  PID:15788
- C:\Windows\System\qAgZgxd.exe
  C:\Windows\System\qAgZgxd.exe
  2⤵
  PID:15812
- C:\Windows\System\vYKQiiD.exe
  C:\Windows\System\vYKQiiD.exe
  2⤵
  PID:15864
- C:\Windows\System\HYmBoan.exe
  C:\Windows\System\HYmBoan.exe
  2⤵
  PID:15888
- C:\Windows\System\ZHrSCWx.exe
  C:\Windows\System\ZHrSCWx.exe
  2⤵
  PID:15908
- C:\Windows\System\MroAlWZ.exe
  C:\Windows\System\MroAlWZ.exe
  2⤵
  PID:15932
- C:\Windows\System\znagYXW.exe
  C:\Windows\System\znagYXW.exe
  2⤵
  PID:15964
- C:\Windows\System\YccKzmf.exe
  C:\Windows\System\YccKzmf.exe
  2⤵
  PID:16012
- C:\Windows\System\RMoGWZV.exe
  C:\Windows\System\RMoGWZV.exe
  2⤵
  PID:16032
- C:\Windows\System\KWDdrJC.exe
  C:\Windows\System\KWDdrJC.exe
  2⤵
  PID:16052
- C:\Windows\System\UeRWFJi.exe
  C:\Windows\System\UeRWFJi.exe
  2⤵
  PID:16076
- C:\Windows\System\uFSqxQT.exe
  C:\Windows\System\uFSqxQT.exe
  2⤵
  PID:16104
- C:\Windows\System\JwZLczn.exe
  C:\Windows\System\JwZLczn.exe
  2⤵
  PID:16124
- C:\Windows\System\qZiErVN.exe
  C:\Windows\System\qZiErVN.exe
  2⤵
  PID:16144
- C:\Windows\System\zkVAjqI.exe
  C:\Windows\System\zkVAjqI.exe
  2⤵
  PID:16164
- C:\Windows\System\AEUhBoH.exe
  C:\Windows\System\AEUhBoH.exe
  2⤵
  PID:16184
- C:\Windows\System\kLgfAnf.exe
  C:\Windows\System\kLgfAnf.exe
  2⤵
  PID:16208
- C:\Windows\System\okTIKoz.exe
  C:\Windows\System\okTIKoz.exe
  2⤵
  PID:16284
- C:\Windows\System\sqLMpLd.exe
  C:\Windows\System\sqLMpLd.exe
  2⤵
  PID:16304
- C:\Windows\System\PYyDGGV.exe
  C:\Windows\System\PYyDGGV.exe
  2⤵
  PID:16324
- C:\Windows\System\zxnTrfj.exe
  C:\Windows\System\zxnTrfj.exe
  2⤵
  PID:16344
- C:\Windows\System\YrUPnYP.exe
  C:\Windows\System\YrUPnYP.exe
  2⤵
  PID:14940
- C:\Windows\System\FPHoDZB.exe
  C:\Windows\System\FPHoDZB.exe
  2⤵
  PID:15372
- C:\Windows\System\FtdmUdN.exe
  C:\Windows\System\FtdmUdN.exe
  2⤵
  PID:15476
- C:\Windows\System\ZDgAjjx.exe
  C:\Windows\System\ZDgAjjx.exe
  2⤵
  PID:15560
- C:\Windows\System\hvEzfsr.exe
  C:\Windows\System\hvEzfsr.exe
  2⤵
  PID:15660
- C:\Windows\System\yQWJGtE.exe
  C:\Windows\System\yQWJGtE.exe
  2⤵
  PID:15716
- C:\Windows\System\rdizszb.exe
  C:\Windows\System\rdizszb.exe
  2⤵
  PID:15748
- C:\Windows\System\LzsCrZO.exe
  C:\Windows\System\LzsCrZO.exe
  2⤵
  PID:15780
- C:\Windows\System\hsgKRYR.exe
  C:\Windows\System\hsgKRYR.exe
  2⤵
  PID:15840
- C:\Windows\System\POpEHrt.exe
  C:\Windows\System\POpEHrt.exe
  2⤵
  PID:15880
- C:\Windows\System\UIBTEeu.exe
  C:\Windows\System\UIBTEeu.exe
  2⤵
  PID:15928
- C:\Windows\System\BpumUNW.exe
  C:\Windows\System\BpumUNW.exe
  2⤵
  PID:16120
- C:\Windows\System\CCIsuOl.exe
  C:\Windows\System\CCIsuOl.exe
  2⤵
  PID:16180
- C:\Windows\System\qwtvryS.exe
  C:\Windows\System\qwtvryS.exe
  2⤵
  PID:16140
- C:\Windows\System\PbajQZq.exe
  C:\Windows\System\PbajQZq.exe
  2⤵
  PID:16252
- C:\Windows\System\BpaaefT.exe
  C:\Windows\System\BpaaefT.exe
  2⤵
  PID:16312
- C:\Windows\System\NzHTDUF.exe
  C:\Windows\System\NzHTDUF.exe
  2⤵
  PID:16372
- C:\Windows\System\OkgkMlW.exe
  C:\Windows\System\OkgkMlW.exe
  2⤵
  PID:15412
- C:\Windows\System\cKlQwyx.exe
  C:\Windows\System\cKlQwyx.exe
  2⤵
  PID:15504
- C:\Windows\System\luQmeBq.exe
  C:\Windows\System\luQmeBq.exe
  2⤵
  PID:15676
- C:\Windows\System\jsMbaBE.exe
  C:\Windows\System\jsMbaBE.exe
  2⤵
  PID:15800
- C:\Windows\System\HSPkUYN.exe
  C:\Windows\System\HSPkUYN.exe
  2⤵
  PID:15924
- C:\Windows\System\ayLVPPe.exe
  C:\Windows\System\ayLVPPe.exe
  2⤵
  PID:16044
- C:\Windows\System\WSlrAue.exe
  C:\Windows\System\WSlrAue.exe
  2⤵
  PID:16100
- C:\Windows\System\Fhvuaon.exe
  C:\Windows\System\Fhvuaon.exe
  2⤵
  PID:16364
- C:\Windows\System\GFqIVtz.exe
  C:\Windows\System\GFqIVtz.exe
  2⤵
  PID:15956
- C:\Windows\System\rugXqNC.exe
  C:\Windows\System\rugXqNC.exe
  2⤵
  PID:15436
- C:\Windows\System\QfTWSvv.exe
  C:\Windows\System\QfTWSvv.exe
  2⤵
  PID:15440
- C:\Windows\System\jZirnvY.exe
  C:\Windows\System\jZirnvY.exe
  2⤵
  PID:16296
- C:\Windows\System\hbIIJMz.exe
  C:\Windows\System\hbIIJMz.exe
  2⤵
  PID:16416
- C:\Windows\System\ruwAvIc.exe
  C:\Windows\System\ruwAvIc.exe
  2⤵
  PID:16440
- C:\Windows\System\KOynNOQ.exe
  C:\Windows\System\KOynNOQ.exe
  2⤵
  PID:16480
- C:\Windows\System\rympiUl.exe
  C:\Windows\System\rympiUl.exe
  2⤵
  PID:16508
- C:\Windows\System\eQcLXSk.exe
  C:\Windows\System\eQcLXSk.exe
  2⤵
  PID:16536
- C:\Windows\System\DnouHNs.exe
  C:\Windows\System\DnouHNs.exe
  2⤵
  PID:16552
- C:\Windows\System\bLoafop.exe
  C:\Windows\System\bLoafop.exe
  2⤵
  PID:16568
- C:\Windows\System\YECKbHb.exe
  C:\Windows\System\YECKbHb.exe
  2⤵
  PID:16592
- C:\Windows\System\WfDEBwU.exe
  C:\Windows\System\WfDEBwU.exe
  2⤵
  PID:16636
- C:\Windows\System\FBOgDRY.exe
  C:\Windows\System\FBOgDRY.exe
  2⤵
  PID:16664
- C:\Windows\System\KCJVOni.exe
  C:\Windows\System\KCJVOni.exe
  2⤵
  PID:16700
- C:\Windows\System\NohEjjx.exe
  C:\Windows\System\NohEjjx.exe
  2⤵
  PID:16720
- C:\Windows\System\MBuBLby.exe
  C:\Windows\System\MBuBLby.exe
  2⤵
  PID:16740
- C:\Windows\System\dXuQvIo.exe
  C:\Windows\System\dXuQvIo.exe
  2⤵
  PID:16760
- C:\Windows\System\LvpTUnw.exe
  C:\Windows\System\LvpTUnw.exe
  2⤵
  PID:16808
- C:\Windows\System\swjXjNA.exe
  C:\Windows\System\swjXjNA.exe
  2⤵
  PID:16844
- C:\Windows\System\dNbdqus.exe
  C:\Windows\System\dNbdqus.exe
  2⤵
  PID:16860
- C:\Windows\System\LwQtsRd.exe
  C:\Windows\System\LwQtsRd.exe
  2⤵
  PID:16880
- C:\Windows\System\KPnfauU.exe
  C:\Windows\System\KPnfauU.exe
  2⤵
  PID:16924
- C:\Windows\System\EZNMtsq.exe
  C:\Windows\System\EZNMtsq.exe
  2⤵
  PID:16944

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BDhWelO.exe

Filesize
1.2MB

MD5
24b56dbc576599be9235dfb1c87a8885

SHA1
dc86a61e3b221bdada09fbf210989590e8e1c6e6

SHA256
5fdffc4dc5c73fd6d906fc9bbddcc9a301451f1a5096a2268d838826f88958db

SHA512
1c694e00717fde72c8cd962fbf14647f3f908bf3f83cb78723842530a797c0387aae9555c539e1c2876f6333b7c9f870269db3484f6b46f0b2a2dd63b59d235d

Download Submit
C:\Windows\System\BjWvWCT.exe

Filesize
1.2MB

MD5
a9c6b611d22100d383b81da5cf3e7089

SHA1
2d42de2e71a3d3f198f826b4859f8e819dd24af0

SHA256
c3545720c8324e5668bb3dd26af6ef518878930c6de535eb2f817e01a3e7f11e

SHA512
b87599837f313cd522379a89d6a4c07fa23425f7503de8808a797976bc88a90c0b6694611b0894609abea83a851b1798404d83bc97b48f14bf2eb1563a46ebb7

Download Submit
C:\Windows\System\DXOQPzr.exe

Filesize
1.2MB

MD5
06f940dc2ef6baf6c81c312c561ce485

SHA1
c5a09203438974c791c8ccd3bd8197269f438098

SHA256
6829007a16a348999f6953188603477fc3456a48b02a4adb857c75e2fd0aa7cc

SHA512
2a11b33183fb1aa73093ab2c14e238dc723168ecc753ba63a7c3ecb6d4f1b547f34dd1cbc2a2f235a62c56143e8581862cd085cd0390e0b14ea6667f5d2e9657

Download Submit
C:\Windows\System\DhMvdzV.exe

Filesize
1.2MB

MD5
9eee264e1b94425a34f179753cb920f7

SHA1
166703a3c9029ef609ce10010c91c572d162c2d2

SHA256
8a93f7526c1c687e4719ebc96180d4b160b4cadce4b3a330fd21809e3e6303a6

SHA512
1a98017a71857c9aace43906b9611b623990a9090eb673e27e2e09d6300f596dea1174af5f3622da739ebd7ecf99f631d715a09917aeb07705661461969ca181

Download Submit
C:\Windows\System\EYwUAHX.exe

Filesize
1.2MB

MD5
08362e0267dc5def0eb09568c0a25933

SHA1
0093efcc173819c0926e68ab3f576c78f3d6b8a7

SHA256
0a7b0adba54156d8e4252623f0ab0f3b42e8fc103cdbd2b548d261a3aee1f834

SHA512
dbb5fd6baf0a008edfb20e5df309c4fd7cbbf4cc99db87fee7a5807dd807c17f21fa5e00fc935e31de238e33fe3de9966e4c48a031e9dd5719dae61d6495e934

Download Submit
C:\Windows\System\FKCPhNx.exe

Filesize
1.2MB

MD5
46f2147a5aef1d141127df037d22e89b

SHA1
f4f4e4992b9af294a65bd325e066ef2c4b61a629

SHA256
c636f8fd1e72ff8978d915b5387ad2bf076c5c762985356ebcb9b20e682dc706

SHA512
82a12408271c42d7445ddbe2c0d4dd4df31302e1a2dcdf655f2a51c5bfc7725aa0d469efebf64d867bbf1ff84517e4cdeaf2b76e17da0ee8f54235d85ad49e36

Download Submit
C:\Windows\System\IKHMyTU.exe

Filesize
1.2MB

MD5
110bfce3b1d27b69acdf37352b55c3dd

SHA1
1b5478bb04f1ca345994dadb17fe4959b4acb21b

SHA256
250c740ea329ef052b4e4659f228c8f7c7ea7436efee9beb81c6303491313e25

SHA512
1ef7ac3daa155921cb2241fea07990f3063fe240285107fb70f7a5fb27aa09c062569da0ea1c3af1b2b9714f13780a1107bb4335b23b2e0bb69c45d394bd16ce

Download Submit
C:\Windows\System\IWHOGIZ.exe

Filesize
1.2MB

MD5
065b08936f5ec5367357ab73fe78f246

SHA1
dd59155aae77f46c4eb8c925c67b2dc74c9fee69

SHA256
5b9be961ad2ceb66928bbdc3458a1bd5c52c3bf6cf5fd1a676f719fb2c7f5663

SHA512
9526545cb96af07d9b4f3dafcacaaed76301f653e137bef643313bd8ed0f14c61ec2518f5388cf70126e52097b78eb55315f314c9f4ad13f69a55fb88850ccf6

Download Submit
C:\Windows\System\InGHcoH.exe

Filesize
1.2MB

MD5
113b5585f27c0809e7aed79730a14c4a

SHA1
9d0c65ed19d4ebc9aae9d8565dcd4940a05cc0c4

SHA256
aaeec082ee2020c3ed97b65a376e4c9e0759055cf015379bb0eedd6e4597b133

SHA512
7b1dfebbc4b6c7d764b52248504f3ae22504ac985f58383980441009abd74904c70ec8cd94042d81b8ed3ddc05fd668da6b35695a31c6fc28f4da3ae9598f738

Download Submit
C:\Windows\System\KJUpQUe.exe

Filesize
1.2MB

MD5
bbf3eb452ad613eda72efbc66d518c55

SHA1
3ef04c572b90d4074689452f27c1c234bfa0e804

SHA256
3e0d86631ef625b61e0daac3b9cf41ef4ede672a969de895caf72c6cb15b8d26

SHA512
24d9be22ff2b9ae09d5adc7155a684524a18565c2c0dc2797b9221d299467e75d7c1115eb1fdc4990435c1cbeee2ebd41a69101d0dcc5d9d3ff505412a33bc69

Download Submit
C:\Windows\System\MrYRwzb.exe

Filesize
1.2MB

MD5
38d86c5963a36c8882b11222086ea15e

SHA1
c289bbd882d8a5129c0085eca954ec5fe0b1f1f3

SHA256
1b2312905234027a02ae9f973d7c6e581dd4f01394b8f305d402e3a1af17be23

SHA512
7e38273dc407138e3cc0158203b465d7c51f141feac025f07d67ab9b50ae41a60a1e03834b13cdcf66a2b697c94276dd09618a323fb6de296ce3c1bc4d4d36e5

Download Submit
C:\Windows\System\MsGitRD.exe

Filesize
1.2MB

MD5
7c536bfe6e6911cb70cbe5d8c3b59f78

SHA1
3d2e14721c8df1827c4268558e4a6ff55d94f7c5

SHA256
352a0e3277a6475b7298022a35935ffd69e80ed206c0a07882af934945712ee9

SHA512
7133b6f8b7c8febfc37ff9c6c95eb0819a5cfa83672f09e6ee02e10c88805184a1a54ea2a0cbadf893e18916816a40b1a5ea7a8d3edb0f77b19d6cc2c8e20032

Download Submit
C:\Windows\System\NQaeZVt.exe

Filesize
1.2MB

MD5
ef3ba47d97d00433b2edbfa5349f712d

SHA1
3fa25b4908808286a634a1f682fe3c0ad488553e

SHA256
5651c15d22e3f6e88853881eb62afdf95c510944a249e411fcd31980f0c77cf0

SHA512
9c5a9a836813358a0c0776a807d81d3457f5db2f3a03c45737344e0cf0e32013e3824f0ffb73d37e449df5b3a23785ab827d0ef391b2d0585bb16d086ec30839

Download Submit
C:\Windows\System\NiDZAdE.exe

Filesize
1.2MB

MD5
f476f807506c360456501afe04a1016f

SHA1
76a1ccc182444ff8070c1373ec6d9c15815870fa

SHA256
3d74b87fc0abb688450b27a93852fa4cbf1bff0418f704642777d8f58fcd0eed

SHA512
44058f680cd2842a0cc147dd16fdf0d7f6d31a93359ba8286b4113d5a490e629c2b2f431c7bd4f3e0e6079dabc29def66cf044f63a536051bc370c409df05dd4

Download Submit
C:\Windows\System\OIJWEsF.exe

Filesize
1.2MB

MD5
51d267b437e7c11e6cf81ff84bfd2eff

SHA1
62ac0f86fe99e5ae4842048cb7f6b20d5e41a5e8

SHA256
848aaa07e1a63ed6549722f88facccb8d69800852b3fe97012fbcc0e621fefa3

SHA512
94e0b32449275e30c373474af55d4d6108fac17be4fcf2c4d55c7f9639e0a3adadda2e73e9822fbc4b2390390a9b80a94bda20b16ac4a0b9ab9e5f40759a6a9d

Download Submit
C:\Windows\System\QJBjGhy.exe

Filesize
1.2MB

MD5
91452398e9b4f79f6762be88244d4290

SHA1
5094249c5f35fecc788e780da84601543094870e

SHA256
8f7ac586a00d1b134a88a0527ec958bc0feaa8c5f51fad58e080b9841964980e

SHA512
60cbc661f3a4e0dfaf677529f522d2d9147139d82da40a48376a39e7d54f2ca185f0e628adaed3c71e838305d898c9d37286e59cdb804d4b68e1c86f54fe9988

Download Submit
C:\Windows\System\QJPZvvw.exe

Filesize
1.2MB

MD5
3d30edcccf2b452a477e7d671aeb25eb

SHA1
b4b057338f1986aa4f53a3cf4fe19de65835ae68

SHA256
e59d69819ac495424649c7e877719f3b19c80e9a8585499a97592283ff96947c

SHA512
7279f505e79700aff9536ac5dc04b9b53ea269a63108188c814216356d33073b9e8ffb02ed7440a76260e613ed97c515cdccb917a671fba9a33f1a8d28802bf4

Download Submit
C:\Windows\System\QQkpOlX.exe

Filesize
1.2MB

MD5
5f52b093a0edf6af0a1e71a11e4d6faf

SHA1
ffd9c75f7e7214157359d7fc02d843b0431975dd

SHA256
e97350da55771316783759832078adfbe6d20c196a9d1e1dcc910525c86526c8

SHA512
bc36415fc11c9b7c32bc34574dfcea66b282513d6c927c3a400c52ea1fb0c79ee9ac976d3dc422281e46a5735d6a390cf1d7d0d496c521852bda779ac72db717

Download Submit
C:\Windows\System\QVLjCqp.exe

Filesize
1.2MB

MD5
382537a10883050950593976848c0d83

SHA1
c56f8b85c1f20080bfd38f1b5a3076f51bdd2beb

SHA256
71ec001e60d95281d4c38711ee78f3ddddaa0ce91ef10e2a63e83e6615238c77

SHA512
774f4c00a1040e1db03ad76918d13abb7208b1124ade67efff14979bbcbed9ad25fefe34efe0c0cabdf8f34bbbeb1168c4d2158a4d98e2485ec66b077cb77c96

Download Submit
C:\Windows\System\QozKJMK.exe

Filesize
1.2MB

MD5
7f1c7d29acd1683d8b6beeac58b0dee6

SHA1
2dfd09032b285e07c0b6b555987120274b0fc809

SHA256
5fcb314628ec743c2ffb06d6bdecc95d2dbcaed9989d7504d2c2e2e92415e47b

SHA512
b707b833bfaa64e0bf3b791ce1883adbc083f0abc4c590fd8b89c2b84772469113ff11263d66e84024401111df7ef54e682f26eacdbaec590aaedbf7203cabfa

Download Submit
C:\Windows\System\SJktdFe.exe

Filesize
1.2MB

MD5
57efb87bee19fc5cb0de1197aad63a5f

SHA1
cf50c082e1028d80b159d5e1f33f2fa991c889bf

SHA256
bda9ec10f9f87d217ce437ccbf801cca25ff2b3068947975272771377cf26abc

SHA512
22bd111f760a821747e866227ac6f3d12436a94c667a41211bd24932a7f23b72e55fe46b915b4abda559c071b6d70cd0000991410b04982082ee24a06e6355b4

Download Submit
C:\Windows\System\TMGpQNn.exe

Filesize
1.2MB

MD5
f94d288e66089ee1db504561b964e60f

SHA1
d3d23c6d7fb61c5b80bfa758a90b3b941cc2627a

SHA256
48c2ad49210fd822a1076a58524928ca6f51176a54843a2c24832353d130ff6d

SHA512
117d9959db2a4f3a1f488c5d8922eb583ead5c549645d7f5bfe0723bce4ea599f9d1ce8696aec6aeee1bee2e07b8d43bdbd0d6d7440be0bf5ba4daaf3b024970

Download Submit
C:\Windows\System\UjhUcFs.exe

Filesize
1.2MB

MD5
2846f99e1333086db754a12a70b16a98

SHA1
a94110a66d2fdd1e34c9e761305b889dcd585a63

SHA256
74c3104f696f6e117dff7f3c4a5f72fd00f7ad557e181c79908c4624eaae51d5

SHA512
5bbc7c40e7b71b952b0060438f006cb5cdda756e338966cf84f07972d5ed6be46a69193073198f26fa0f479803e0c5b5cfbb2fc372addbca0496fb54d71e19fd

Download Submit
C:\Windows\System\UsGZMdC.exe

Filesize
1.2MB

MD5
66e78b6918352cf67a8f13a5b9702e04

SHA1
9b9666fcfcd118c95ab7316fc76313afdb4daa74

SHA256
cef72931a819dc59f02b706739ff9cca4861837c858dc0e8f6fe0c0bee9a622a

SHA512
5aaf7c42a48baecb7857e5a6103b05fa51174b864e2f59a057b36db268a13f215e5e39aae2a444599df7833e7a44b76ed0309f5d9a297d36f73e7ff871e25fb3

Download Submit
C:\Windows\System\VrbsVJr.exe

Filesize
1.2MB

MD5
59a3ab7a1446f0cc93c7226dbea301d3

SHA1
764c8a7a1342683db0c30d85d7258620be08562f

SHA256
2b59904dd0288b335e59134322bafd8b29b18eceb30c2ba1005b56978b1e6d9f

SHA512
9dbb8027ab22bbaacec8b76c1cb4fc1483ea9b7614f0973ef6f538f839943fd206d6681ab0c38d2113e2a26124680be2c726b3fc41f09289946253dfab7c1eff

Download Submit
C:\Windows\System\WFyYJun.exe

Filesize
1.2MB

MD5
49e8f7c960b61c7cd2c95ce0c3984d20

SHA1
1619020299fdcba131a5ba8f407630ce812482ab

SHA256
ebb575e2d6f109c767caa4ee5a70d1e0ce8ad4ce875e1fb50715a0cce9c85a55

SHA512
c85ecfa494ce33093ed05eec209d20987b4a4cb429fdf1f4109877e777da873a5101fc27b24dbff424497d4817f2d86bdddf2c779a48ffd90155f6b49d4524d2

Download Submit
C:\Windows\System\WluRTzl.exe

Filesize
1.2MB

MD5
d4185795e77b0c588cda90c35712a60d

SHA1
c7737663a6455e30953a7f0ecfbd056087cdef11

SHA256
de24ea0b78b7bcf32e8ebdbdad31ae8faea09623d6b2f61f8819abe0e53455fc

SHA512
6d8cbb7fe5019acb991736a72a7ac52a92906d1508a8e1cadc87fc37cc1340be450c5fe9399ad38bdbd554c4d7b07ae34b288a12148fd800e78919be1d00da10

Download Submit
C:\Windows\System\ZYRbWrD.exe

Filesize
1.2MB

MD5
5523fae425761008edfe735d0248f74b

SHA1
a1a54831a952fc2817c248ebf3ca26387906374c

SHA256
2982775500956fd6baec0c2b098fa09242bcf5f360c68782266b5800f1075716

SHA512
7ba924c1c57f9223353af90845af777867b94c06cd3b30ece62a70f398cdb73e1d657dbf3cbdbd398ed1d3a62fa2a807a80714973aa6b8ff290d94197a061dcb

Download Submit
C:\Windows\System\ZZBZXkJ.exe

Filesize
1.2MB

MD5
39ab25174facc933ae2d71a23788121e

SHA1
47cd23f8f7465732074bdfdf0ddcd9eb23943159

SHA256
5d0f8a2524c54e2b061ff7ed3dc58f795ca1e93cf8319ef8abbd9f1063c71bf4

SHA512
b2eed59590a92f379571b829bdb9e2c4373d410071622d9aff88a6e1ce3ad551c8714ca75a50b9d1894d31f8c059a224bcf0c52bb0524cfd43c47906a3f2cded

Download Submit
C:\Windows\System\ZfqWgkP.exe

Filesize
1.2MB

MD5
8a6ae9d89fce25beb890f080760f0194

SHA1
556173109d153a8decc1c6febe47d5f5215d09a2

SHA256
283f468eb929ecd14d7a4fad0b090edaf26c91a19c2685c1587305bb12675f99

SHA512
ebe5805dc28b5ad4f6c2d8b7068c582833aee5edc6614bc1be54ac28f20dbaeee6f82f2630405c42785959454201b53eb09fa946363846a7de269309ec8c94d8

Download Submit
C:\Windows\System\aGnnPmD.exe

Filesize
1.2MB

MD5
ccabf63588e8edee1d783765d2009c7d

SHA1
87d74a59b2cefae301e7f2d79c4e24a5a7fdaaa5

SHA256
4667be405673631626886cb4b1b072d0a6d3bac37c34724ed6ddd0d05b302a8a

SHA512
3e5184e1233e06f9ffa0569f68127a794b9158306e6b4b17c221d2008e05466b06dffd148660ac13e81dc3f33cbdcbf50e84d2cb1d1c3285d894a230a2a965a1

Download Submit
C:\Windows\System\bHcJcpv.exe

Filesize
1.2MB

MD5
12711828397c66c8e843b77255ab51b5

SHA1
e5498d271afee004ccb630654a906a9aef004a18

SHA256
2fa270ab34ca61c36fd2481de03fe9c574116fa4305f8c5a60c0817cbe1b21f5

SHA512
808538f06967754ab64dc4ce37b09795e8aad59cf4de45f487e11d9c40a4ce5901741d758b7c3757615594d1fe5aaf0848e3ae2eeba1a4069b5b8282f31f78fb

Download Submit
C:\Windows\System\bzjNfeW.exe

Filesize
1.2MB

MD5
ac7d875afeaf77d3b676af256cd83c11

SHA1
4027ed7e8a1e0d8629d61aa21dfbe8801bd89c27

SHA256
2b63f6abc7eceaead4f667dc8e1edaeb68021aac15bd89257c437d4ba25fc363

SHA512
09029433766d97e174f13641a447c481c503990f7931954242e5cb47853cd63dfccbd20ce3bdf68e202dc9cbcfdeb1d1de75a58324eadd6e1bb918bd0b0806c4

Download Submit
C:\Windows\System\coDANGq.exe

Filesize
1.2MB

MD5
4b0b2df03243e543b05f7e08e0f92690

SHA1
bfc3c595c4147e1d95ec97480692247bba264b88

SHA256
d33565ec28e9b1a773af1c79c242f064aa7ebc0b35cb0eb50eff0c8d0f9c1e8c

SHA512
5e9240376963c1017521305b98a1b789c5fefca528797b164cff03c78935d78c55a139656f6c37b1c34d7bb065e0c46f423a86a512c920b0217c90a1188eded9

Download Submit
C:\Windows\System\dNtSfeG.exe

Filesize
1.2MB

MD5
3bffc0855106dc843af43165392c3efa

SHA1
46b5175398d929b1811b8cbb9805fe09a2d20acc

SHA256
164e805650f3074c24b6cd97d8ebf5a0987ab2f4249d6030efc2e0b9d0b28a01

SHA512
0f971170f9007f1713f5b777e70f29c14a52109d3690ef75efa27e1f7bd92e2c45eb4672346f62aefae70449d17b7aa3f79c385526253117e10ce95916e901b7

Download Submit
C:\Windows\System\dhDQSLj.exe

Filesize
1.2MB

MD5
80d15fa878bf2e73d819cabf09a2a8e1

SHA1
c476114d89d3233ca6592ff20ab2433bc522c16f

SHA256
b1a38832a1fbc3f30cba6b3e178e5c200307ca64293255ade1ba9cbf3ff9af41

SHA512
4dba759f4fc09779a45664bfcb45681c1885f9650b93bebcb61f9668eeaac801caa69dbe94c47fab71fbcb1a5d7cfc2122ca7c307951fa6704bfc79157d0ce14

Download Submit
C:\Windows\System\eSpXfNY.exe

Filesize
1.2MB

MD5
e9f6d6cdf9a5687870b3a36ad59e7bfc

SHA1
683c75efe640ff1ee69791a6b2c5a3cf44a9d404

SHA256
429e2cda7c0746f91d0d1a9c6182f98a6bd5fe58a59baad3ea0c58927d3f8c92

SHA512
966eba85add4bf758d218bb75c34dbf7c7966de4eda38b67d890d9b3778fbfaeac58827bb1f47242102f096580495c403377e0483c6629d8e8217200181d367f

Download Submit
C:\Windows\System\fSwSHrD.exe

Filesize
1.2MB

MD5
34ea8dd9e71e6bdf9b077621aabcb6e1

SHA1
4f075705726c1a1b564d63874eefe81f0b2ebb61

SHA256
24f0a47bce4e31b1273335f3e86f8045985df1aeedfe3f87c21da62c00dd14c1

SHA512
2a1ab19c6e3e6b356fca44450d6284f2978fa637dd5096c70f104a8d66598bdb5045f4065cfcb5a7e4c0e0ba46d0a72bd909ec4c21e55e272a9801feb1344914

Download Submit
C:\Windows\System\gBksSfd.exe

Filesize
1.2MB

MD5
48dee2a75365b4fc334c66c68e66432d

SHA1
14ca0d877252feb9ec37d911f065e81b0a9554e2

SHA256
cb1197b01bfce8e7da09e5562a86e55fa9ae3ed8f5dd945680019500c4816176

SHA512
81ab6e689d8e51009ad9ed1c2e04ed660174243bca18fe50ca0e9c0938dfde035b118db1489f035b3da24a609b611031651cad86e7ad0bf3429c09109ecc6184

Download Submit
C:\Windows\System\gDLFVGp.exe

Filesize
1.2MB

MD5
3570cd9baf0f45fb87783cd37d92f980

SHA1
165ca4cbba7b7ca5288a6236c542452721e34bd6

SHA256
015943e3dc2eecb6f910b48139ca9166af2524a8c14e9ddd6aff54f7662d9b93

SHA512
ec857bd8304ee43ab16ebaf4b886367db4a1c45c8e1b87c3096e3550d49925c3f95deb73027fc2abdfd212c889c29bf6854c545ac14da15a0a2662ee5153e9a4

Download Submit
C:\Windows\System\gRQUHNb.exe

Filesize
1.2MB

MD5
954212721a45e24a6be52420b3f26551

SHA1
4288838e6143723bf14bdd68bd80deb80faa26af

SHA256
2a6cc54192bb65024957da66112f6fefafc26f6b1f9985ea95ddbec397d8658a

SHA512
6aa4b2e0e7d474153de2d606cc4b3c4c58ec8aa4c955912c5e655e23651eb6ee2ccd9d34c7ef4dc3058005482c91e9191ef533171dfb9b55b66f45a79dc11bb7

Download Submit
C:\Windows\System\hbVlYxQ.exe

Filesize
1.2MB

MD5
ec3eb2ea2629b4b01bcb47c67b8032ed

SHA1
f4acf9660260b415f443d7deb2994da227ba5a53

SHA256
f45717ec5ca772c693f8b54a9a980b52ba3815a1450e23715d07def5d477cc55

SHA512
3cc8358677f5605bd5df3add4c51a2b79f9760b502689cd3cf76f8613c5caa14c6f06595990ce48cafcb7bae80eff0e0208bda8b0517166b7178c5a57f810d5e

Download Submit
C:\Windows\System\kwJphdV.exe

Filesize
1.2MB

MD5
1bb6f3bcfcc23f457a80f694e07d6fba

SHA1
79ad923497e8149af058c6bd60acc05243cb82d3

SHA256
2f73dbf5ca7408fa40e3194f3d5e8beabede68756a87f84694accdad52b4430e

SHA512
b33b53415ec9a14119cc326ae10ad8121ab7958277a38d1df3e135009fd792ccee80f37f50f86551010e7ec9ccb1a61e06cc750135ff72043ebb9f6ba5dc54e3

Download Submit
C:\Windows\System\lGnZcFc.exe

Filesize
1.2MB

MD5
ce219da3b38e6921a1cc0acb1622f3f0

SHA1
9d8844ef02675cb79eac7daa6c9b13b0a5886622

SHA256
e693b292611d042c5fbaf118a7990f27e994c6a96a8fbf8088b14caa308164cb

SHA512
c2ecb300e390bdd5b09beb4efa28c4245fd6ab1e5cb6a5601450ece81693271f2fa189243744222e0dab760d808c8cee4214db9d246537384e2aa14f01cfa805

Download Submit
C:\Windows\System\lrybxTN.exe

Filesize
1.2MB

MD5
0f5ec758799f5d6c612a31a274d6db6b

SHA1
1326548556593429271b68852c49cee608693bc8

SHA256
3751b4144f4ac25e0bfdcf94028774d835e9e40005202f0d6efd3c021ec724f3

SHA512
03319a9787e65a56b8a167d219087faaad87af6b045168a3ead1c01e81a3b28e9b4c30bd417793a7f947f43f06516a1eee936c435d57c4832291174675e5a395

Download Submit
C:\Windows\System\nJyqZFR.exe

Filesize
1.2MB

MD5
6820032e33c4d6f0d37439727373022c

SHA1
edac8705e3163d55f19308a82b8e1352553214a4

SHA256
96260874f5fd1d7012ef647476cb711b5bfe96618511555e17541762dc35b2c1

SHA512
d98b9dfccd9009089f893164139ef0a3e1e55e610942a3b700120e606bc3dc5880b044fdd9cf5a3ff0d998e4379d0c0be4e6e6719f508191f1a3c6f62fd534c4

Download Submit
C:\Windows\System\ncJXNUA.exe

Filesize
1.2MB

MD5
e131a241344740c72a1bebea7ce2f729

SHA1
513d7f5d23e158d9c97545fd693eeddaa2c9c479

SHA256
c26479bab26afc6444f7e61e52cf952d864c4088c41d56d5a1489edf72d15f85

SHA512
d1424c49dce51c6660ce25139e24d19adb707d4246b125e30699ca4a5d1643306c482dd3136070a34e8cd6854f15379dd8aebe543e08cab80c5e77090aec5747

Download Submit
C:\Windows\System\nfBunXY.exe

Filesize
1.2MB

MD5
7e0441cd326e210761ae1c56ca79e9c3

SHA1
7b84e91d90d7a8775334c084c30537aca4738213

SHA256
dc04920e9d4b715e51571efdc6038dfea67bea8f5461f17e56e54e77090b1567

SHA512
7ee6b4fcc3edec33f770a556d9157277d9b1b5d1f4d250c378ab383fd9fe8f0899afeb863a284e1271ebebb43982675884548e7d61e7e5dac64f2a5a3084c2ff

Download Submit
C:\Windows\System\oNWyWrb.exe

Filesize
1.2MB

MD5
91240955302be64b5ff6d32f42e522de

SHA1
975fde7dd5e5ccb3c5dcc33be64f97437c25e891

SHA256
a158db4c6b7640a4e60b1e0a0605833bee1a571a0dd337641a20e32d6f8d90ee

SHA512
97262ef5ebc23fcbf3b58811258f675103d828e41b4154ee2939befedc638e7a4c5a2d1598b1e1d52051635ed02203e898f3af80eefcf4106d434427cd9c24c1

Download Submit
C:\Windows\System\pLQdItF.exe

Filesize
1.2MB

MD5
3f2f67b8d5c98f79cc7463f7738680c4

SHA1
c5a1d1002797800fe248d70b45122553823426d3

SHA256
48c5425d3b0a2c21f36bea1eb83729fbb9578dbd96abc9ba17d50bd2e419e7de

SHA512
11891e073fcc9281e2bdd49bc5e56408ab21f93c0bd0589de320c3e2583e822b2a79369095dd4c35cd62a7ad610f09257399c83ca2e012527797538951bde41c

Download Submit
C:\Windows\System\qJYJaqb.exe

Filesize
1.2MB

MD5
f775bf5b69d64b4799e40d0e0b979805

SHA1
736c85dd86af2cd2992393770f1e63645564047b

SHA256
46e5df60d846c1703aaa269d172a86fe37b18da5d31455a47f37bf09eed36859

SHA512
0e6f0a4c5a68041289995973944f891b871bd30ebcc9a58f9c01fcdd118d441102d0493b2f81fc4096e85008f58f7c38761d95d4289e18c27e876a81fe089a1c

Download Submit
C:\Windows\System\rAmSJnF.exe

Filesize
1.2MB

MD5
83fac03f4b2ca48aab73bed9e902a558

SHA1
86838afaa6eee1616fa61746728aa95613bdc5a3

SHA256
9ad48d880b5a8259696b141ac6175666416354e5987654718e8baa1208140236

SHA512
c1ece2ce5d04ec94f4d290c1e5d35139dd0702ab27322dc42f54d249bbc28f3586522a85f97c608376dbc8d50dc9f930a06131bda9365f8a6a18b46b596338c7

Download Submit
C:\Windows\System\rKXtJUn.exe

Filesize
1.2MB

MD5
ec96934a3eca4bc92f6850f4d519bad0

SHA1
2a9b75193e39e0e29b845ef8a087ecec9880f863

SHA256
e4dea9ef3209bd7e6b9da72b3e97184b4adacfff39ca6cf284b4d4675eb431cd

SHA512
8239897278715b1bcc1e9fcdc81c10daf382eff86aff25ff6a1a1dd04c67fb4cff031a72ab1d01b0502593b40d8dbf358484a03035f79cf91a6a696e4ec899e3

Download Submit
C:\Windows\System\sVYnOJR.exe

Filesize
1.2MB

MD5
ee2a1f402df31688e6f0b5845897d70b

SHA1
b4c21246185a52d03e9a8a08252c765adfa60caf

SHA256
63312c81cc6f54d1f3ba848e9bd310be5c27338e2a65bc963fcea58211ee8d0e

SHA512
0d82a8d49bb0a15ef95ef48f4a68636549502e4d8f3f6e10c3c47f86c0288663aadbeeb798ec6dafc05bdc16a0e41a2094047dda147e5a1aa3346b8f06028200

Download Submit
C:\Windows\System\uRDwWUt.exe

Filesize
1.2MB

MD5
984b78a3dce03a477dae7d143941180d

SHA1
e656fbf93bed5179bde3a67b0bfaaa6498300ea9

SHA256
d1afb10696384a5b1105a0f509e32c5317daafb8b0599737ab91ceff08ba5113

SHA512
4d7afde2fc8a86f961216f88d935c7bd4de8a73648861856e407ea7b80cb07c86aeaf41d1bb9b25f1a4d91d5e2af33792ca95bc05e873dbf3f600aad3fa0be58

Download Submit
C:\Windows\System\uckJaVt.exe

Filesize
1.2MB

MD5
c98636b2b43ac65cd496ca55c5d4fcb1

SHA1
d30b0824ea97806088a9bcef00b084d5a0827488

SHA256
dc43e61e613ea44c8208d8e9c80d1c30b69b97749b0ec4d2ac95bf75ceebe1c4

SHA512
85c244985acb165ae8a3ca8748e2b9cdbc3bd5d8cc7ed78c3d2a81027f6c96a4fd7adb50d49b3019561d85e10bd71f2055afd2c59dead418e2de41f7fa581198

Download Submit
C:\Windows\System\voMogbq.exe

Filesize
1.2MB

MD5
1eec739416cf1e28a1af4d49cc5342ea

SHA1
cd6d8901de4a2daaa70d8d9f883a6cc43216f4dc

SHA256
8678121807000bfad4a7ec888445e1974f5f6339731e1001102a597ad32343cd

SHA512
dcc9027952ad6b5f2b5d2b62baf946850320a1b7a43d368aacba12fc521de9d57c1964c8332374a45c9923fa1fc26d578283dc2eaeb074f12bb412ab3141365d

Download Submit
C:\Windows\System\xPdyAhe.exe

Filesize
1.2MB

MD5
21d851c6744dcf44ed0d4e0e6db2c49e

SHA1
7aaafb70f2c13d7d1c5f2840fd821d0aa0f9e51f

SHA256
be3eaff183e2e7f970f3a60edaffbb8ce6f80bbe5bd5fa29d20ea538524469bb

SHA512
6605e4dcf8d171fdc5daf4d8df296274cfe92fd795af3bd0d3f2468489bb95dd3dd613ab13bf42efe23f7641403d70bf26f1026dbd28e5b0a5d4fc2971c094bc

Download Submit
C:\Windows\System\xQfdniX.exe

Filesize
1.2MB

MD5
9957298461e57e54406f201a53039382

SHA1
70882c82b4e5440e0d7c954b0f2c2555306a925c

SHA256
ed93779c705df2bde09aef2a313798dcb198a53e6d8a4c26d1395afc7ad6a770

SHA512
d897d85001e66158608cdf6c1218f58835793d018b8055d9140cd5f5fea8f9c9f80a574292b21f30938f43e548169eedcf30732057ba290a9b1f49b60c79b921

Download Submit
C:\Windows\System\yKVoeFL.exe

Filesize
1.2MB

MD5
f47c51ee08b749dd2af94b66d78d7984

SHA1
c47568a09c5cff5f9e8db52ad7f453b203673ea2

SHA256
6e0f0e81be65612be07ffd2c6ea2d4a0429e3559a6ad0e101478aa7bc62551ae

SHA512
97f8c18d385bbdd6d56878d23142131463640710440b0e827898c8080db69a66312442f8becd1b95e7e664f9800b1721d33502c4991081084a8539b466788834

Download Submit
C:\Windows\System\yvDIQJf.exe

Filesize
1.2MB

MD5
8925e849172c3ce5dc2b5d22cb919529

SHA1
e018d41225e5109f9a02cb3e2dd343175c27b953

SHA256
7396d4d263203f923d08fdb91c62c558444a4d95c58cb0d8bfab868c69f6a141

SHA512
83d89e31304953da95785ab97dce8e27b2610b4414450476719c26d69d0e96b89eae8b2bc05be9b3592e683497762d31aaec917cef73701bf44bace6bd8ab136

Download Submit
C:\Windows\System\zJFXyHl.exe

Filesize
1.2MB

MD5
a9c26a3435d59bf4405979ab344ad1f9

SHA1
7bef402a3bb51057439b62dc33dc5f39fbc28bf3

SHA256
88f518c63704bdacdc47459d2b251609c24a62f710b2d2c714e257925558c3bc

SHA512
0aa9d22bc3d2f5dbeae3e172141c92787ae2f9458950ec50de66ee43e5bf6a91d60692eaf8c0536b922a91a6b8606cdd76385dda5e77bf3a9625e9c553460437

Download Submit
memory/4788-0-0x000002C89C110000-0x000002C89C120000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads