xmrig | 13c9b9d12b3c0d12bb4f784d9a7120704e02b952b5f89e4369e7b899b2d05222

Analysis

max time kernel
145s
max time network
139s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
14/05/2024, 19:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
Size

1.5MB
MD5

118aeb9cd5d216993fee76ed723aba50
SHA1

d04e3356bc1364343d164a9077fb022a23c784e5
SHA256

13c9b9d12b3c0d12bb4f784d9a7120704e02b952b5f89e4369e7b899b2d05222
SHA512

7901b767713299f3796f329446dacef3a938a5cc7592fb9ef3438443f40cb9f6fabb0f907e07f32dfad216afb48d68740c640e3ac07a7d61399ff3ed92f22d36
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszbWKDNEm/5O+7MMKTbc4:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5C

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023457-4.dat	xmrig
behavioral2/files/0x000800000002345a-9.dat	xmrig
behavioral2/files/0x000700000002345e-6.dat	xmrig
behavioral2/files/0x0007000000023460-19.dat	xmrig
behavioral2/files/0x0007000000023461-30.dat	xmrig
behavioral2/files/0x0007000000023463-37.dat	xmrig
behavioral2/files/0x0007000000023468-63.dat	xmrig
behavioral2/files/0x000700000002346a-69.dat	xmrig
behavioral2/files/0x000700000002346d-82.dat	xmrig
behavioral2/files/0x000700000002346b-96.dat	xmrig
behavioral2/files/0x000700000002346f-110.dat	xmrig
behavioral2/files/0x0007000000023470-108.dat	xmrig
behavioral2/files/0x0007000000023471-106.dat	xmrig
behavioral2/files/0x000700000002346e-104.dat	xmrig
behavioral2/files/0x000700000002346c-98.dat	xmrig
behavioral2/files/0x0007000000023467-78.dat	xmrig
behavioral2/files/0x0007000000023466-77.dat	xmrig
behavioral2/files/0x0007000000023469-74.dat	xmrig
behavioral2/files/0x0007000000023462-54.dat	xmrig
behavioral2/files/0x0007000000023464-53.dat	xmrig
behavioral2/files/0x0007000000023465-44.dat	xmrig
behavioral2/files/0x0007000000023476-124.dat	xmrig
behavioral2/files/0x0007000000023475-130.dat	xmrig
behavioral2/files/0x0007000000023479-149.dat	xmrig
behavioral2/files/0x000700000002347b-152.dat	xmrig
behavioral2/files/0x000700000002347e-163.dat	xmrig
behavioral2/files/0x000700000002347c-159.dat	xmrig
behavioral2/files/0x000700000002347a-158.dat	xmrig
behavioral2/files/0x000700000002347d-161.dat	xmrig
behavioral2/files/0x0007000000023478-146.dat	xmrig
behavioral2/files/0x0007000000023477-137.dat	xmrig
behavioral2/files/0x000800000002345b-125.dat	xmrig
behavioral2/files/0x0007000000023472-115.dat	xmrig
behavioral2/files/0x000700000002345f-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3644	wDVWlqB.exe
4348	HfUPjdx.exe
3316	kzAbiUr.exe
4040	INwqGOq.exe
4296	rKOrcSK.exe
2332	EVkDfOU.exe
5044	MKMdfSE.exe
856	PVyMiwt.exe
4748	kpEqgNe.exe
2928	qLGoUft.exe
1316	ADPZMtq.exe
4728	XbemaEf.exe
4264	klOocAb.exe
2140	sqlOeqQ.exe
1608	mQjupWy.exe
2888	PmjDuHP.exe
4308	UYeqtKa.exe
348	aYQVHVX.exe
1048	oKrGhRw.exe
4956	FUvTdtn.exe
3184	AshChcP.exe
1356	IeNBrKy.exe
552	HPDDsSR.exe
2412	QQpHhYL.exe
3896	wfTHuLY.exe
3960	aAWeeGV.exe
676	hZwlXdO.exe
1656	wZLAiPX.exe
2568	InHyvLy.exe
4484	OoODkBf.exe
4400	SNwwMwl.exe
1752	zpGgfwp.exe
3952	jvkhGbY.exe
344	ydjWvTD.exe
2404	AOeNXWB.exe
4672	lAzgAks.exe
4624	cgsTwKr.exe
1040	VRsEYDb.exe
3200	UHxuVTx.exe
2688	gQlutaC.exe
4408	YiHoOBq.exe
4428	IUVQXzc.exe
3236	dsxJRtD.exe
4628	ygVBSJe.exe
1032	uraXOii.exe
5092	qrZJfis.exe
4544	CXXjfur.exe
3356	WtkhNTw.exe
992	juqUcov.exe
2340	jeowRGU.exe
4928	faUIgHG.exe
1912	SrLNmZg.exe
4396	MZEXmNm.exe
2736	ExmZilD.exe
2892	LBompew.exe
3504	hRLLKvg.exe
1016	XnkqoDD.exe
3104	tmkmZtH.exe
808	cTyuYMd.exe
1472	sbcwQpF.exe
4548	BsVnJFk.exe
3544	vbpwIDE.exe
1228	NdKmQWo.exe
3660	QvvemFQ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jeowRGU.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\kfoDfUM.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\qIfPnlW.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\KtrYetV.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\LlVGtmH.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\aAWeeGV.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\PwKsjtS.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\fKLsEIe.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\LOOkzjy.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\jDLFRBc.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\xsphGjt.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\LBompew.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\wRKCgao.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\HlimOPp.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\xgmOjxc.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\QQpHhYL.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\MXBBhQL.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\nkcDYnH.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\AhUoBCa.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\UBcAZgx.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\GOAtkGP.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\iuSAVTh.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\sAqaQpd.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\WZdLLsD.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\ntxWYMu.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\quArFWB.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\lUTdhUb.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\bUseGSE.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\EMKMlUO.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\YcEkkha.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\UjQflKd.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\jobDGhJ.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\PVXvlrL.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\BGILUQC.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\ZopsTPo.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\dwjaXGL.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\ghfWrre.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\woyxpho.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\AcdCqyG.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\DczlnYC.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\uOfykKX.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\zglWjOF.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\HvSkyrx.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\yDmQyGM.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\jhkfeIf.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\eJyWDHx.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\sKxDOFM.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\wEhRPXm.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\gTILCos.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\PFWEKcx.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\ExayvoM.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\FuEmSRr.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\XxBxNFR.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\wIdzfHC.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\zqNGlwL.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\ramnuKb.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\IQBHJfr.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\lAzgAks.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\szdOpeW.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\JAgwaXM.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\XOebGAP.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\aYQVHVX.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\RJLxbxN.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
File created	C:\Windows\System\SpJiuMS.exe	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17088	dwm.exe
Token: SeChangeNotifyPrivilege	17088	dwm.exe
Token: 33	17088	dwm.exe
Token: SeIncBasePriorityPrivilege	17088	dwm.exe
Token: SeShutdownPrivilege	17088	dwm.exe
Token: SeCreatePagefilePrivilege	17088	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1208 wrote to memory of 3644	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	86
PID 1208 wrote to memory of 3644	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	86
PID 1208 wrote to memory of 4348	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	87
PID 1208 wrote to memory of 4348	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	87
PID 1208 wrote to memory of 3316	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	88
PID 1208 wrote to memory of 3316	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	88
PID 1208 wrote to memory of 4040	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	89
PID 1208 wrote to memory of 4040	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	89
PID 1208 wrote to memory of 4296	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	90
PID 1208 wrote to memory of 4296	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	90
PID 1208 wrote to memory of 2332	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	91
PID 1208 wrote to memory of 2332	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	91
PID 1208 wrote to memory of 5044	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	92
PID 1208 wrote to memory of 5044	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	92
PID 1208 wrote to memory of 856	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	93
PID 1208 wrote to memory of 856	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	93
PID 1208 wrote to memory of 2928	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	94
PID 1208 wrote to memory of 2928	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	94
PID 1208 wrote to memory of 4748	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	95
PID 1208 wrote to memory of 4748	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	95
PID 1208 wrote to memory of 1316	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	96
PID 1208 wrote to memory of 1316	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	96
PID 1208 wrote to memory of 4728	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	97
PID 1208 wrote to memory of 4728	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	97
PID 1208 wrote to memory of 4264	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	98
PID 1208 wrote to memory of 4264	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	98
PID 1208 wrote to memory of 2140	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	99
PID 1208 wrote to memory of 2140	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	99
PID 1208 wrote to memory of 1608	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	100
PID 1208 wrote to memory of 1608	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	100
PID 1208 wrote to memory of 2888	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	101
PID 1208 wrote to memory of 2888	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	101
PID 1208 wrote to memory of 4308	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	102
PID 1208 wrote to memory of 4308	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	102
PID 1208 wrote to memory of 348	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	103
PID 1208 wrote to memory of 348	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	103
PID 1208 wrote to memory of 1048	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	104
PID 1208 wrote to memory of 1048	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	104
PID 1208 wrote to memory of 4956	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	105
PID 1208 wrote to memory of 4956	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	105
PID 1208 wrote to memory of 3184	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	106
PID 1208 wrote to memory of 3184	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	106
PID 1208 wrote to memory of 1356	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	107
PID 1208 wrote to memory of 1356	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	107
PID 1208 wrote to memory of 552	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	108
PID 1208 wrote to memory of 552	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	108
PID 1208 wrote to memory of 3960	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	109
PID 1208 wrote to memory of 3960	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	109
PID 1208 wrote to memory of 2412	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	110
PID 1208 wrote to memory of 2412	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	110
PID 1208 wrote to memory of 3896	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	111
PID 1208 wrote to memory of 3896	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	111
PID 1208 wrote to memory of 676	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	112
PID 1208 wrote to memory of 676	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	112
PID 1208 wrote to memory of 2568	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	113
PID 1208 wrote to memory of 2568	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	113
PID 1208 wrote to memory of 1656	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	114
PID 1208 wrote to memory of 1656	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	114
PID 1208 wrote to memory of 4400	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	115
PID 1208 wrote to memory of 4400	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	115
PID 1208 wrote to memory of 4484	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	116
PID 1208 wrote to memory of 4484	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	116
PID 1208 wrote to memory of 1752	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	117
PID 1208 wrote to memory of 1752	1208	118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\118aeb9cd5d216993fee76ed723aba50_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:1208
- C:\Windows\System\wDVWlqB.exe
  C:\Windows\System\wDVWlqB.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\HfUPjdx.exe
  C:\Windows\System\HfUPjdx.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\kzAbiUr.exe
  C:\Windows\System\kzAbiUr.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\INwqGOq.exe
  C:\Windows\System\INwqGOq.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\rKOrcSK.exe
  C:\Windows\System\rKOrcSK.exe
  2⤵
  - Executes dropped EXE
  PID:4296
- C:\Windows\System\EVkDfOU.exe
  C:\Windows\System\EVkDfOU.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\MKMdfSE.exe
  C:\Windows\System\MKMdfSE.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\PVyMiwt.exe
  C:\Windows\System\PVyMiwt.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\qLGoUft.exe
  C:\Windows\System\qLGoUft.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\kpEqgNe.exe
  C:\Windows\System\kpEqgNe.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\ADPZMtq.exe
  C:\Windows\System\ADPZMtq.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\XbemaEf.exe
  C:\Windows\System\XbemaEf.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\klOocAb.exe
  C:\Windows\System\klOocAb.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\sqlOeqQ.exe
  C:\Windows\System\sqlOeqQ.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\mQjupWy.exe
  C:\Windows\System\mQjupWy.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\PmjDuHP.exe
  C:\Windows\System\PmjDuHP.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\UYeqtKa.exe
  C:\Windows\System\UYeqtKa.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\aYQVHVX.exe
  C:\Windows\System\aYQVHVX.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\oKrGhRw.exe
  C:\Windows\System\oKrGhRw.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\FUvTdtn.exe
  C:\Windows\System\FUvTdtn.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\AshChcP.exe
  C:\Windows\System\AshChcP.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\IeNBrKy.exe
  C:\Windows\System\IeNBrKy.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\HPDDsSR.exe
  C:\Windows\System\HPDDsSR.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\aAWeeGV.exe
  C:\Windows\System\aAWeeGV.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\QQpHhYL.exe
  C:\Windows\System\QQpHhYL.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\wfTHuLY.exe
  C:\Windows\System\wfTHuLY.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\hZwlXdO.exe
  C:\Windows\System\hZwlXdO.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\InHyvLy.exe
  C:\Windows\System\InHyvLy.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\wZLAiPX.exe
  C:\Windows\System\wZLAiPX.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\SNwwMwl.exe
  C:\Windows\System\SNwwMwl.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\OoODkBf.exe
  C:\Windows\System\OoODkBf.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\zpGgfwp.exe
  C:\Windows\System\zpGgfwp.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\jvkhGbY.exe
  C:\Windows\System\jvkhGbY.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\ydjWvTD.exe
  C:\Windows\System\ydjWvTD.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\AOeNXWB.exe
  C:\Windows\System\AOeNXWB.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\lAzgAks.exe
  C:\Windows\System\lAzgAks.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\cgsTwKr.exe
  C:\Windows\System\cgsTwKr.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\VRsEYDb.exe
  C:\Windows\System\VRsEYDb.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\UHxuVTx.exe
  C:\Windows\System\UHxuVTx.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\gQlutaC.exe
  C:\Windows\System\gQlutaC.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\YiHoOBq.exe
  C:\Windows\System\YiHoOBq.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\IUVQXzc.exe
  C:\Windows\System\IUVQXzc.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\dsxJRtD.exe
  C:\Windows\System\dsxJRtD.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\ygVBSJe.exe
  C:\Windows\System\ygVBSJe.exe
  2⤵
  - Executes dropped EXE
  PID:4628
- C:\Windows\System\uraXOii.exe
  C:\Windows\System\uraXOii.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\qrZJfis.exe
  C:\Windows\System\qrZJfis.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\CXXjfur.exe
  C:\Windows\System\CXXjfur.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\WtkhNTw.exe
  C:\Windows\System\WtkhNTw.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\juqUcov.exe
  C:\Windows\System\juqUcov.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\jeowRGU.exe
  C:\Windows\System\jeowRGU.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\faUIgHG.exe
  C:\Windows\System\faUIgHG.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\SrLNmZg.exe
  C:\Windows\System\SrLNmZg.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\MZEXmNm.exe
  C:\Windows\System\MZEXmNm.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\ExmZilD.exe
  C:\Windows\System\ExmZilD.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\LBompew.exe
  C:\Windows\System\LBompew.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\hRLLKvg.exe
  C:\Windows\System\hRLLKvg.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\XnkqoDD.exe
  C:\Windows\System\XnkqoDD.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\tmkmZtH.exe
  C:\Windows\System\tmkmZtH.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\cTyuYMd.exe
  C:\Windows\System\cTyuYMd.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\sbcwQpF.exe
  C:\Windows\System\sbcwQpF.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\BsVnJFk.exe
  C:\Windows\System\BsVnJFk.exe
  2⤵
  - Executes dropped EXE
  PID:4548
- C:\Windows\System\vbpwIDE.exe
  C:\Windows\System\vbpwIDE.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\NdKmQWo.exe
  C:\Windows\System\NdKmQWo.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\QvvemFQ.exe
  C:\Windows\System\QvvemFQ.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\bMafdbH.exe
  C:\Windows\System\bMafdbH.exe
  2⤵
  PID:1408
- C:\Windows\System\bxPVAAn.exe
  C:\Windows\System\bxPVAAn.exe
  2⤵
  PID:4424
- C:\Windows\System\BGILUQC.exe
  C:\Windows\System\BGILUQC.exe
  2⤵
  PID:2396
- C:\Windows\System\EWDdnCS.exe
  C:\Windows\System\EWDdnCS.exe
  2⤵
  PID:4936
- C:\Windows\System\uNxabhZ.exe
  C:\Windows\System\uNxabhZ.exe
  2⤵
  PID:532
- C:\Windows\System\uHdwiPe.exe
  C:\Windows\System\uHdwiPe.exe
  2⤵
  PID:756
- C:\Windows\System\bhOepyU.exe
  C:\Windows\System\bhOepyU.exe
  2⤵
  PID:904
- C:\Windows\System\woyxpho.exe
  C:\Windows\System\woyxpho.exe
  2⤵
  PID:4632
- C:\Windows\System\dMKsryj.exe
  C:\Windows\System\dMKsryj.exe
  2⤵
  PID:1116
- C:\Windows\System\fmmXzZW.exe
  C:\Windows\System\fmmXzZW.exe
  2⤵
  PID:5080
- C:\Windows\System\YSyNEvW.exe
  C:\Windows\System\YSyNEvW.exe
  2⤵
  PID:4236
- C:\Windows\System\yWsmPUn.exe
  C:\Windows\System\yWsmPUn.exe
  2⤵
  PID:3904
- C:\Windows\System\ObTDsQO.exe
  C:\Windows\System\ObTDsQO.exe
  2⤵
  PID:708
- C:\Windows\System\cwxouZe.exe
  C:\Windows\System\cwxouZe.exe
  2⤵
  PID:2312
- C:\Windows\System\iuSAVTh.exe
  C:\Windows\System\iuSAVTh.exe
  2⤵
  PID:1264
- C:\Windows\System\osZvNYk.exe
  C:\Windows\System\osZvNYk.exe
  2⤵
  PID:768
- C:\Windows\System\fENTXPJ.exe
  C:\Windows\System\fENTXPJ.exe
  2⤵
  PID:3484
- C:\Windows\System\hNfBNsQ.exe
  C:\Windows\System\hNfBNsQ.exe
  2⤵
  PID:5016
- C:\Windows\System\yDmQyGM.exe
  C:\Windows\System\yDmQyGM.exe
  2⤵
  PID:3640
- C:\Windows\System\sXTMbmL.exe
  C:\Windows\System\sXTMbmL.exe
  2⤵
  PID:5144
- C:\Windows\System\eWoxAmU.exe
  C:\Windows\System\eWoxAmU.exe
  2⤵
  PID:5164
- C:\Windows\System\ljFOZgl.exe
  C:\Windows\System\ljFOZgl.exe
  2⤵
  PID:5204
- C:\Windows\System\rPQtlKw.exe
  C:\Windows\System\rPQtlKw.exe
  2⤵
  PID:5228
- C:\Windows\System\mYLQHnz.exe
  C:\Windows\System\mYLQHnz.exe
  2⤵
  PID:5244
- C:\Windows\System\sesUPYr.exe
  C:\Windows\System\sesUPYr.exe
  2⤵
  PID:5276
- C:\Windows\System\GokLLRI.exe
  C:\Windows\System\GokLLRI.exe
  2⤵
  PID:5316
- C:\Windows\System\ZpJPKQO.exe
  C:\Windows\System\ZpJPKQO.exe
  2⤵
  PID:5368
- C:\Windows\System\YXsHrDo.exe
  C:\Windows\System\YXsHrDo.exe
  2⤵
  PID:5396
- C:\Windows\System\wDCMTYG.exe
  C:\Windows\System\wDCMTYG.exe
  2⤵
  PID:5420
- C:\Windows\System\rGbTdQd.exe
  C:\Windows\System\rGbTdQd.exe
  2⤵
  PID:5452
- C:\Windows\System\ThkVCxq.exe
  C:\Windows\System\ThkVCxq.exe
  2⤵
  PID:5484
- C:\Windows\System\GurwqcF.exe
  C:\Windows\System\GurwqcF.exe
  2⤵
  PID:5512
- C:\Windows\System\tcEExym.exe
  C:\Windows\System\tcEExym.exe
  2⤵
  PID:5544
- C:\Windows\System\yomkdxx.exe
  C:\Windows\System\yomkdxx.exe
  2⤵
  PID:5568
- C:\Windows\System\hCOYuId.exe
  C:\Windows\System\hCOYuId.exe
  2⤵
  PID:5612
- C:\Windows\System\biZiJyM.exe
  C:\Windows\System\biZiJyM.exe
  2⤵
  PID:5636
- C:\Windows\System\ZLMAtmJ.exe
  C:\Windows\System\ZLMAtmJ.exe
  2⤵
  PID:5656
- C:\Windows\System\dLEniya.exe
  C:\Windows\System\dLEniya.exe
  2⤵
  PID:5676
- C:\Windows\System\fVYUhnr.exe
  C:\Windows\System\fVYUhnr.exe
  2⤵
  PID:5708
- C:\Windows\System\kVZjkZa.exe
  C:\Windows\System\kVZjkZa.exe
  2⤵
  PID:5736
- C:\Windows\System\bSYAObG.exe
  C:\Windows\System\bSYAObG.exe
  2⤵
  PID:5756
- C:\Windows\System\QvJztPC.exe
  C:\Windows\System\QvJztPC.exe
  2⤵
  PID:5784
- C:\Windows\System\XCSDjbW.exe
  C:\Windows\System\XCSDjbW.exe
  2⤵
  PID:5824
- C:\Windows\System\iuQREwA.exe
  C:\Windows\System\iuQREwA.exe
  2⤵
  PID:5848
- C:\Windows\System\ffwiGVW.exe
  C:\Windows\System\ffwiGVW.exe
  2⤵
  PID:5888
- C:\Windows\System\HbSMxoA.exe
  C:\Windows\System\HbSMxoA.exe
  2⤵
  PID:5924
- C:\Windows\System\oZJDCgx.exe
  C:\Windows\System\oZJDCgx.exe
  2⤵
  PID:5948
- C:\Windows\System\gTILCos.exe
  C:\Windows\System\gTILCos.exe
  2⤵
  PID:5984
- C:\Windows\System\JbAQWeS.exe
  C:\Windows\System\JbAQWeS.exe
  2⤵
  PID:6012
- C:\Windows\System\GFcTTMe.exe
  C:\Windows\System\GFcTTMe.exe
  2⤵
  PID:6048
- C:\Windows\System\lUienLL.exe
  C:\Windows\System\lUienLL.exe
  2⤵
  PID:6072
- C:\Windows\System\LCmBkkT.exe
  C:\Windows\System\LCmBkkT.exe
  2⤵
  PID:6104
- C:\Windows\System\fSdswsz.exe
  C:\Windows\System\fSdswsz.exe
  2⤵
  PID:6128
- C:\Windows\System\wyFsjHu.exe
  C:\Windows\System\wyFsjHu.exe
  2⤵
  PID:4552
- C:\Windows\System\PPvBNOI.exe
  C:\Windows\System\PPvBNOI.exe
  2⤵
  PID:5152
- C:\Windows\System\YpwJTCb.exe
  C:\Windows\System\YpwJTCb.exe
  2⤵
  PID:1488
- C:\Windows\System\rzdMHDt.exe
  C:\Windows\System\rzdMHDt.exe
  2⤵
  PID:5240
- C:\Windows\System\tjDjJKK.exe
  C:\Windows\System\tjDjJKK.exe
  2⤵
  PID:5292
- C:\Windows\System\teFmdPU.exe
  C:\Windows\System\teFmdPU.exe
  2⤵
  PID:5388
- C:\Windows\System\dNrSCRZ.exe
  C:\Windows\System\dNrSCRZ.exe
  2⤵
  PID:1160
- C:\Windows\System\kfoDfUM.exe
  C:\Windows\System\kfoDfUM.exe
  2⤵
  PID:5528
- C:\Windows\System\NzNNCSm.exe
  C:\Windows\System\NzNNCSm.exe
  2⤵
  PID:5604
- C:\Windows\System\gHTXCTA.exe
  C:\Windows\System\gHTXCTA.exe
  2⤵
  PID:5672
- C:\Windows\System\FmTcEtY.exe
  C:\Windows\System\FmTcEtY.exe
  2⤵
  PID:5744
- C:\Windows\System\vekxDXF.exe
  C:\Windows\System\vekxDXF.exe
  2⤵
  PID:5808
- C:\Windows\System\WFxHOwC.exe
  C:\Windows\System\WFxHOwC.exe
  2⤵
  PID:5876
- C:\Windows\System\CocSkAP.exe
  C:\Windows\System\CocSkAP.exe
  2⤵
  PID:5804
- C:\Windows\System\eIJadgv.exe
  C:\Windows\System\eIJadgv.exe
  2⤵
  PID:6008
- C:\Windows\System\pbzxGdj.exe
  C:\Windows\System\pbzxGdj.exe
  2⤵
  PID:6064
- C:\Windows\System\kFFOcsd.exe
  C:\Windows\System\kFFOcsd.exe
  2⤵
  PID:4536
- C:\Windows\System\imikuFJ.exe
  C:\Windows\System\imikuFJ.exe
  2⤵
  PID:5128
- C:\Windows\System\UXiqNWA.exe
  C:\Windows\System\UXiqNWA.exe
  2⤵
  PID:1884
- C:\Windows\System\VfoRAIO.exe
  C:\Windows\System\VfoRAIO.exe
  2⤵
  PID:5384
- C:\Windows\System\NkBEoFf.exe
  C:\Windows\System\NkBEoFf.exe
  2⤵
  PID:5552
- C:\Windows\System\boioqlj.exe
  C:\Windows\System\boioqlj.exe
  2⤵
  PID:5732
- C:\Windows\System\zOkTnvj.exe
  C:\Windows\System\zOkTnvj.exe
  2⤵
  PID:5872
- C:\Windows\System\aoAFAJE.exe
  C:\Windows\System\aoAFAJE.exe
  2⤵
  PID:6028
- C:\Windows\System\lJyYOfw.exe
  C:\Windows\System\lJyYOfw.exe
  2⤵
  PID:6140
- C:\Windows\System\otDnXmQ.exe
  C:\Windows\System\otDnXmQ.exe
  2⤵
  PID:5376
- C:\Windows\System\UVzDxRw.exe
  C:\Windows\System\UVzDxRw.exe
  2⤵
  PID:5812
- C:\Windows\System\wRKCgao.exe
  C:\Windows\System\wRKCgao.exe
  2⤵
  PID:6096
- C:\Windows\System\rZLjgBE.exe
  C:\Windows\System\rZLjgBE.exe
  2⤵
  PID:5972
- C:\Windows\System\zqNGlwL.exe
  C:\Windows\System\zqNGlwL.exe
  2⤵
  PID:6156
- C:\Windows\System\niFXxry.exe
  C:\Windows\System\niFXxry.exe
  2⤵
  PID:6184
- C:\Windows\System\fuewYdk.exe
  C:\Windows\System\fuewYdk.exe
  2⤵
  PID:6212
- C:\Windows\System\UBcAZgx.exe
  C:\Windows\System\UBcAZgx.exe
  2⤵
  PID:6232
- C:\Windows\System\rXEJHie.exe
  C:\Windows\System\rXEJHie.exe
  2⤵
  PID:6268
- C:\Windows\System\Iioucsf.exe
  C:\Windows\System\Iioucsf.exe
  2⤵
  PID:6296
- C:\Windows\System\xguSgXH.exe
  C:\Windows\System\xguSgXH.exe
  2⤵
  PID:6324
- C:\Windows\System\ErNOWeu.exe
  C:\Windows\System\ErNOWeu.exe
  2⤵
  PID:6352
- C:\Windows\System\cjLhdLF.exe
  C:\Windows\System\cjLhdLF.exe
  2⤵
  PID:6380
- C:\Windows\System\eTceTSz.exe
  C:\Windows\System\eTceTSz.exe
  2⤵
  PID:6408
- C:\Windows\System\YoIXRVj.exe
  C:\Windows\System\YoIXRVj.exe
  2⤵
  PID:6436
- C:\Windows\System\GochsPN.exe
  C:\Windows\System\GochsPN.exe
  2⤵
  PID:6464
- C:\Windows\System\tTbQjEe.exe
  C:\Windows\System\tTbQjEe.exe
  2⤵
  PID:6480
- C:\Windows\System\QFpDOUf.exe
  C:\Windows\System\QFpDOUf.exe
  2⤵
  PID:6500
- C:\Windows\System\kOGBvWk.exe
  C:\Windows\System\kOGBvWk.exe
  2⤵
  PID:6520
- C:\Windows\System\oycaXLu.exe
  C:\Windows\System\oycaXLu.exe
  2⤵
  PID:6544
- C:\Windows\System\BJGzyyL.exe
  C:\Windows\System\BJGzyyL.exe
  2⤵
  PID:6576
- C:\Windows\System\rIyyaNV.exe
  C:\Windows\System\rIyyaNV.exe
  2⤵
  PID:6608
- C:\Windows\System\Ogxpfau.exe
  C:\Windows\System\Ogxpfau.exe
  2⤵
  PID:6636
- C:\Windows\System\mOHEHwN.exe
  C:\Windows\System\mOHEHwN.exe
  2⤵
  PID:6676
- C:\Windows\System\LDpDAdJ.exe
  C:\Windows\System\LDpDAdJ.exe
  2⤵
  PID:6708
- C:\Windows\System\XZZUZQY.exe
  C:\Windows\System\XZZUZQY.exe
  2⤵
  PID:6732
- C:\Windows\System\IajWFFO.exe
  C:\Windows\System\IajWFFO.exe
  2⤵
  PID:6764
- C:\Windows\System\wFGOwsn.exe
  C:\Windows\System\wFGOwsn.exe
  2⤵
  PID:6788
- C:\Windows\System\PLwljub.exe
  C:\Windows\System\PLwljub.exe
  2⤵
  PID:6808
- C:\Windows\System\LktXOSC.exe
  C:\Windows\System\LktXOSC.exe
  2⤵
  PID:6864
- C:\Windows\System\DtFBXEs.exe
  C:\Windows\System\DtFBXEs.exe
  2⤵
  PID:6880
- C:\Windows\System\IDZEqto.exe
  C:\Windows\System\IDZEqto.exe
  2⤵
  PID:6900
- C:\Windows\System\YsdBYFM.exe
  C:\Windows\System\YsdBYFM.exe
  2⤵
  PID:6928
- C:\Windows\System\eqUINKv.exe
  C:\Windows\System\eqUINKv.exe
  2⤵
  PID:6952
- C:\Windows\System\AAEVTCV.exe
  C:\Windows\System\AAEVTCV.exe
  2⤵
  PID:6988
- C:\Windows\System\ziDOfaa.exe
  C:\Windows\System\ziDOfaa.exe
  2⤵
  PID:7024
- C:\Windows\System\NNVkWna.exe
  C:\Windows\System\NNVkWna.exe
  2⤵
  PID:7044
- C:\Windows\System\FWzLaCn.exe
  C:\Windows\System\FWzLaCn.exe
  2⤵
  PID:7080
- C:\Windows\System\JmJdWPB.exe
  C:\Windows\System\JmJdWPB.exe
  2⤵
  PID:7112
- C:\Windows\System\xsmhzBq.exe
  C:\Windows\System\xsmhzBq.exe
  2⤵
  PID:7140
- C:\Windows\System\MafaPVF.exe
  C:\Windows\System\MafaPVF.exe
  2⤵
  PID:5688
- C:\Windows\System\OtFzBdU.exe
  C:\Windows\System\OtFzBdU.exe
  2⤵
  PID:6200
- C:\Windows\System\FrnXSNU.exe
  C:\Windows\System\FrnXSNU.exe
  2⤵
  PID:6264
- C:\Windows\System\htCkGhr.exe
  C:\Windows\System\htCkGhr.exe
  2⤵
  PID:6336
- C:\Windows\System\FsRxTrp.exe
  C:\Windows\System\FsRxTrp.exe
  2⤵
  PID:6420
- C:\Windows\System\IzzSLnV.exe
  C:\Windows\System\IzzSLnV.exe
  2⤵
  PID:6492
- C:\Windows\System\bdqGtTa.exe
  C:\Windows\System\bdqGtTa.exe
  2⤵
  PID:6564
- C:\Windows\System\ofgvbsw.exe
  C:\Windows\System\ofgvbsw.exe
  2⤵
  PID:6628
- C:\Windows\System\wtZNKQc.exe
  C:\Windows\System\wtZNKQc.exe
  2⤵
  PID:6688
- C:\Windows\System\INbWHKF.exe
  C:\Windows\System\INbWHKF.exe
  2⤵
  PID:6772
- C:\Windows\System\EFpsUhr.exe
  C:\Windows\System\EFpsUhr.exe
  2⤵
  PID:6860
- C:\Windows\System\EwgtFdA.exe
  C:\Windows\System\EwgtFdA.exe
  2⤵
  PID:6924
- C:\Windows\System\ZQsQtYp.exe
  C:\Windows\System\ZQsQtYp.exe
  2⤵
  PID:6984
- C:\Windows\System\YvEdlRb.exe
  C:\Windows\System\YvEdlRb.exe
  2⤵
  PID:7060
- C:\Windows\System\PwKsjtS.exe
  C:\Windows\System\PwKsjtS.exe
  2⤵
  PID:7124
- C:\Windows\System\jkrFsDg.exe
  C:\Windows\System\jkrFsDg.exe
  2⤵
  PID:6196
- C:\Windows\System\PaoAuSd.exe
  C:\Windows\System\PaoAuSd.exe
  2⤵
  PID:6320
- C:\Windows\System\OkKPvHD.exe
  C:\Windows\System\OkKPvHD.exe
  2⤵
  PID:6476
- C:\Windows\System\rpAvJBU.exe
  C:\Windows\System\rpAvJBU.exe
  2⤵
  PID:6600
- C:\Windows\System\OGAxBLS.exe
  C:\Windows\System\OGAxBLS.exe
  2⤵
  PID:6744
- C:\Windows\System\FotAoQT.exe
  C:\Windows\System\FotAoQT.exe
  2⤵
  PID:6896
- C:\Windows\System\BDOCWsY.exe
  C:\Windows\System\BDOCWsY.exe
  2⤵
  PID:7052
- C:\Windows\System\uIaAiXH.exe
  C:\Windows\System\uIaAiXH.exe
  2⤵
  PID:6256
- C:\Windows\System\YQitpUS.exe
  C:\Windows\System\YQitpUS.exe
  2⤵
  PID:6532
- C:\Windows\System\asCwgQS.exe
  C:\Windows\System\asCwgQS.exe
  2⤵
  PID:6804
- C:\Windows\System\DEtbKrS.exe
  C:\Windows\System\DEtbKrS.exe
  2⤵
  PID:6432
- C:\Windows\System\lDeahsH.exe
  C:\Windows\System\lDeahsH.exe
  2⤵
  PID:7164
- C:\Windows\System\sAqaQpd.exe
  C:\Windows\System\sAqaQpd.exe
  2⤵
  PID:7176
- C:\Windows\System\DUIjlTL.exe
  C:\Windows\System\DUIjlTL.exe
  2⤵
  PID:7204
- C:\Windows\System\IWFACVN.exe
  C:\Windows\System\IWFACVN.exe
  2⤵
  PID:7232
- C:\Windows\System\ymtrtRS.exe
  C:\Windows\System\ymtrtRS.exe
  2⤵
  PID:7260
- C:\Windows\System\DXoERad.exe
  C:\Windows\System\DXoERad.exe
  2⤵
  PID:7288
- C:\Windows\System\dQBjLgJ.exe
  C:\Windows\System\dQBjLgJ.exe
  2⤵
  PID:7316
- C:\Windows\System\GqiQDCZ.exe
  C:\Windows\System\GqiQDCZ.exe
  2⤵
  PID:7344
- C:\Windows\System\svhWpkb.exe
  C:\Windows\System\svhWpkb.exe
  2⤵
  PID:7372
- C:\Windows\System\FJmMpZK.exe
  C:\Windows\System\FJmMpZK.exe
  2⤵
  PID:7404
- C:\Windows\System\dEQiiHp.exe
  C:\Windows\System\dEQiiHp.exe
  2⤵
  PID:7432
- C:\Windows\System\ZfOSpEZ.exe
  C:\Windows\System\ZfOSpEZ.exe
  2⤵
  PID:7460
- C:\Windows\System\yDGXcPO.exe
  C:\Windows\System\yDGXcPO.exe
  2⤵
  PID:7488
- C:\Windows\System\JTwAzkB.exe
  C:\Windows\System\JTwAzkB.exe
  2⤵
  PID:7516
- C:\Windows\System\zdxOPKu.exe
  C:\Windows\System\zdxOPKu.exe
  2⤵
  PID:7544
- C:\Windows\System\hLrjwRw.exe
  C:\Windows\System\hLrjwRw.exe
  2⤵
  PID:7572
- C:\Windows\System\AlyTEyu.exe
  C:\Windows\System\AlyTEyu.exe
  2⤵
  PID:7600
- C:\Windows\System\KKXjTOR.exe
  C:\Windows\System\KKXjTOR.exe
  2⤵
  PID:7628
- C:\Windows\System\QGCyPZC.exe
  C:\Windows\System\QGCyPZC.exe
  2⤵
  PID:7656
- C:\Windows\System\YPozFIR.exe
  C:\Windows\System\YPozFIR.exe
  2⤵
  PID:7684
- C:\Windows\System\JgyyeKc.exe
  C:\Windows\System\JgyyeKc.exe
  2⤵
  PID:7712
- C:\Windows\System\UNMyoks.exe
  C:\Windows\System\UNMyoks.exe
  2⤵
  PID:7740
- C:\Windows\System\gaEQqpI.exe
  C:\Windows\System\gaEQqpI.exe
  2⤵
  PID:7768
- C:\Windows\System\ZodoXkH.exe
  C:\Windows\System\ZodoXkH.exe
  2⤵
  PID:7796
- C:\Windows\System\eQcJPtn.exe
  C:\Windows\System\eQcJPtn.exe
  2⤵
  PID:7824
- C:\Windows\System\DCPpMSN.exe
  C:\Windows\System\DCPpMSN.exe
  2⤵
  PID:7852
- C:\Windows\System\LLimUNJ.exe
  C:\Windows\System\LLimUNJ.exe
  2⤵
  PID:7880
- C:\Windows\System\FGkTmrk.exe
  C:\Windows\System\FGkTmrk.exe
  2⤵
  PID:7912
- C:\Windows\System\iWCvNMV.exe
  C:\Windows\System\iWCvNMV.exe
  2⤵
  PID:7940
- C:\Windows\System\DgefXBJ.exe
  C:\Windows\System\DgefXBJ.exe
  2⤵
  PID:7968
- C:\Windows\System\lUTdhUb.exe
  C:\Windows\System\lUTdhUb.exe
  2⤵
  PID:7984
- C:\Windows\System\fBQKNAI.exe
  C:\Windows\System\fBQKNAI.exe
  2⤵
  PID:8000
- C:\Windows\System\UinoaWU.exe
  C:\Windows\System\UinoaWU.exe
  2⤵
  PID:8016
- C:\Windows\System\wSPIkdZ.exe
  C:\Windows\System\wSPIkdZ.exe
  2⤵
  PID:8032
- C:\Windows\System\JgwpPMs.exe
  C:\Windows\System\JgwpPMs.exe
  2⤵
  PID:8048
- C:\Windows\System\siSrWCe.exe
  C:\Windows\System\siSrWCe.exe
  2⤵
  PID:8064
- C:\Windows\System\OFqZmvC.exe
  C:\Windows\System\OFqZmvC.exe
  2⤵
  PID:8088
- C:\Windows\System\njGQXMO.exe
  C:\Windows\System\njGQXMO.exe
  2⤵
  PID:8104
- C:\Windows\System\iRCIVyh.exe
  C:\Windows\System\iRCIVyh.exe
  2⤵
  PID:8120
- C:\Windows\System\HLywERc.exe
  C:\Windows\System\HLywERc.exe
  2⤵
  PID:8136
- C:\Windows\System\ktcQMxC.exe
  C:\Windows\System\ktcQMxC.exe
  2⤵
  PID:8152
- C:\Windows\System\DfJUAIq.exe
  C:\Windows\System\DfJUAIq.exe
  2⤵
  PID:8184
- C:\Windows\System\ZopsTPo.exe
  C:\Windows\System\ZopsTPo.exe
  2⤵
  PID:7196
- C:\Windows\System\HuODrFK.exe
  C:\Windows\System\HuODrFK.exe
  2⤵
  PID:4820
- C:\Windows\System\VyFtcDe.exe
  C:\Windows\System\VyFtcDe.exe
  2⤵
  PID:7300
- C:\Windows\System\UIkLIRm.exe
  C:\Windows\System\UIkLIRm.exe
  2⤵
  PID:7360
- C:\Windows\System\WDCueOY.exe
  C:\Windows\System\WDCueOY.exe
  2⤵
  PID:7444
- C:\Windows\System\HuXnzTA.exe
  C:\Windows\System\HuXnzTA.exe
  2⤵
  PID:7512
- C:\Windows\System\XAgyBZR.exe
  C:\Windows\System\XAgyBZR.exe
  2⤵
  PID:7568
- C:\Windows\System\FefWByU.exe
  C:\Windows\System\FefWByU.exe
  2⤵
  PID:7648
- C:\Windows\System\cHwHqRa.exe
  C:\Windows\System\cHwHqRa.exe
  2⤵
  PID:7676
- C:\Windows\System\XuWtQhs.exe
  C:\Windows\System\XuWtQhs.exe
  2⤵
  PID:7760
- C:\Windows\System\ULBSNKI.exe
  C:\Windows\System\ULBSNKI.exe
  2⤵
  PID:7820
- C:\Windows\System\QULycYn.exe
  C:\Windows\System\QULycYn.exe
  2⤵
  PID:7892
- C:\Windows\System\AcdCqyG.exe
  C:\Windows\System\AcdCqyG.exe
  2⤵
  PID:7936
- C:\Windows\System\AgGfhmU.exe
  C:\Windows\System\AgGfhmU.exe
  2⤵
  PID:1044
- C:\Windows\System\pNGUsMT.exe
  C:\Windows\System\pNGUsMT.exe
  2⤵
  PID:8044
- C:\Windows\System\LWDlLNk.exe
  C:\Windows\System\LWDlLNk.exe
  2⤵
  PID:8128
- C:\Windows\System\uDxfgwV.exe
  C:\Windows\System\uDxfgwV.exe
  2⤵
  PID:8148
- C:\Windows\System\HwzzzXY.exe
  C:\Windows\System\HwzzzXY.exe
  2⤵
  PID:6876
- C:\Windows\System\NDzyhtV.exe
  C:\Windows\System\NDzyhtV.exe
  2⤵
  PID:7536
- C:\Windows\System\jfhcjzs.exe
  C:\Windows\System\jfhcjzs.exe
  2⤵
  PID:2336
- C:\Windows\System\qfozFpl.exe
  C:\Windows\System\qfozFpl.exe
  2⤵
  PID:872
- C:\Windows\System\SSPKlyu.exe
  C:\Windows\System\SSPKlyu.exe
  2⤵
  PID:7848
- C:\Windows\System\MVXjcgv.exe
  C:\Windows\System\MVXjcgv.exe
  2⤵
  PID:7708
- C:\Windows\System\kpOIqjV.exe
  C:\Windows\System\kpOIqjV.exe
  2⤵
  PID:7924
- C:\Windows\System\jpbwKaF.exe
  C:\Windows\System\jpbwKaF.exe
  2⤵
  PID:7500
- C:\Windows\System\BWrnuOF.exe
  C:\Windows\System\BWrnuOF.exe
  2⤵
  PID:8164
- C:\Windows\System\BfExHFa.exe
  C:\Windows\System\BfExHFa.exe
  2⤵
  PID:7280
- C:\Windows\System\sWTRELh.exe
  C:\Windows\System\sWTRELh.exe
  2⤵
  PID:8208
- C:\Windows\System\AKhCuoP.exe
  C:\Windows\System\AKhCuoP.exe
  2⤵
  PID:8224
- C:\Windows\System\iyfZicJ.exe
  C:\Windows\System\iyfZicJ.exe
  2⤵
  PID:8248
- C:\Windows\System\fDPMYkQ.exe
  C:\Windows\System\fDPMYkQ.exe
  2⤵
  PID:8272
- C:\Windows\System\mKrPuEM.exe
  C:\Windows\System\mKrPuEM.exe
  2⤵
  PID:8296
- C:\Windows\System\GYGLYgX.exe
  C:\Windows\System\GYGLYgX.exe
  2⤵
  PID:8328
- C:\Windows\System\ZkdcHNH.exe
  C:\Windows\System\ZkdcHNH.exe
  2⤵
  PID:8356
- C:\Windows\System\sFxFwJn.exe
  C:\Windows\System\sFxFwJn.exe
  2⤵
  PID:8388
- C:\Windows\System\aydYpTy.exe
  C:\Windows\System\aydYpTy.exe
  2⤵
  PID:8412
- C:\Windows\System\PgFJLqm.exe
  C:\Windows\System\PgFJLqm.exe
  2⤵
  PID:8440
- C:\Windows\System\GTiaGfq.exe
  C:\Windows\System\GTiaGfq.exe
  2⤵
  PID:8472
- C:\Windows\System\hxQYsQg.exe
  C:\Windows\System\hxQYsQg.exe
  2⤵
  PID:8500
- C:\Windows\System\rdGknJC.exe
  C:\Windows\System\rdGknJC.exe
  2⤵
  PID:8536
- C:\Windows\System\iKGsetQ.exe
  C:\Windows\System\iKGsetQ.exe
  2⤵
  PID:8568
- C:\Windows\System\qPpusQy.exe
  C:\Windows\System\qPpusQy.exe
  2⤵
  PID:8600
- C:\Windows\System\oLTmbUh.exe
  C:\Windows\System\oLTmbUh.exe
  2⤵
  PID:8624
- C:\Windows\System\HRkCbHD.exe
  C:\Windows\System\HRkCbHD.exe
  2⤵
  PID:8656
- C:\Windows\System\HuKKTVr.exe
  C:\Windows\System\HuKKTVr.exe
  2⤵
  PID:8692
- C:\Windows\System\PFWEKcx.exe
  C:\Windows\System\PFWEKcx.exe
  2⤵
  PID:8724
- C:\Windows\System\spXqEbL.exe
  C:\Windows\System\spXqEbL.exe
  2⤵
  PID:8752
- C:\Windows\System\tSUnxYi.exe
  C:\Windows\System\tSUnxYi.exe
  2⤵
  PID:8776
- C:\Windows\System\yBsuPVm.exe
  C:\Windows\System\yBsuPVm.exe
  2⤵
  PID:8812
- C:\Windows\System\QuSoeCv.exe
  C:\Windows\System\QuSoeCv.exe
  2⤵
  PID:8840
- C:\Windows\System\FGMtoRn.exe
  C:\Windows\System\FGMtoRn.exe
  2⤵
  PID:8876
- C:\Windows\System\zpZHTgl.exe
  C:\Windows\System\zpZHTgl.exe
  2⤵
  PID:8904
- C:\Windows\System\nUvDFyi.exe
  C:\Windows\System\nUvDFyi.exe
  2⤵
  PID:8936
- C:\Windows\System\oekzKPj.exe
  C:\Windows\System\oekzKPj.exe
  2⤵
  PID:8960
- C:\Windows\System\dpXAtbj.exe
  C:\Windows\System\dpXAtbj.exe
  2⤵
  PID:8996
- C:\Windows\System\HEXCuBx.exe
  C:\Windows\System\HEXCuBx.exe
  2⤵
  PID:9028
- C:\Windows\System\omMWImD.exe
  C:\Windows\System\omMWImD.exe
  2⤵
  PID:9056
- C:\Windows\System\YeQESMa.exe
  C:\Windows\System\YeQESMa.exe
  2⤵
  PID:9088
- C:\Windows\System\nazJKjC.exe
  C:\Windows\System\nazJKjC.exe
  2⤵
  PID:9116
- C:\Windows\System\veogJLS.exe
  C:\Windows\System\veogJLS.exe
  2⤵
  PID:9148
- C:\Windows\System\alfcaKm.exe
  C:\Windows\System\alfcaKm.exe
  2⤵
  PID:9172
- C:\Windows\System\fvgFxeN.exe
  C:\Windows\System\fvgFxeN.exe
  2⤵
  PID:9192
- C:\Windows\System\JLKSRxt.exe
  C:\Windows\System\JLKSRxt.exe
  2⤵
  PID:7400
- C:\Windows\System\RvoYbHL.exe
  C:\Windows\System\RvoYbHL.exe
  2⤵
  PID:8220
- C:\Windows\System\fjlHbYi.exe
  C:\Windows\System\fjlHbYi.exe
  2⤵
  PID:8288
- C:\Windows\System\YmzmeYK.exe
  C:\Windows\System\YmzmeYK.exe
  2⤵
  PID:8340
- C:\Windows\System\CtXkpMU.exe
  C:\Windows\System\CtXkpMU.exe
  2⤵
  PID:8424
- C:\Windows\System\qBnAvYM.exe
  C:\Windows\System\qBnAvYM.exe
  2⤵
  PID:8312
- C:\Windows\System\ESNrtIE.exe
  C:\Windows\System\ESNrtIE.exe
  2⤵
  PID:8492
- C:\Windows\System\FKncgVp.exe
  C:\Windows\System\FKncgVp.exe
  2⤵
  PID:8452
- C:\Windows\System\qwyNxdc.exe
  C:\Windows\System\qwyNxdc.exe
  2⤵
  PID:8592
- C:\Windows\System\quuvyUP.exe
  C:\Windows\System\quuvyUP.exe
  2⤵
  PID:8740
- C:\Windows\System\tQEJZXx.exe
  C:\Windows\System\tQEJZXx.exe
  2⤵
  PID:8708
- C:\Windows\System\oieOefw.exe
  C:\Windows\System\oieOefw.exe
  2⤵
  PID:8652
- C:\Windows\System\sxnMITz.exe
  C:\Windows\System\sxnMITz.exe
  2⤵
  PID:8848
- C:\Windows\System\ilddkUC.exe
  C:\Windows\System\ilddkUC.exe
  2⤵
  PID:8808
- C:\Windows\System\vWPtNdv.exe
  C:\Windows\System\vWPtNdv.exe
  2⤵
  PID:8888
- C:\Windows\System\BWrzREH.exe
  C:\Windows\System\BWrzREH.exe
  2⤵
  PID:9068
- C:\Windows\System\INqKPWF.exe
  C:\Windows\System\INqKPWF.exe
  2⤵
  PID:8984
- C:\Windows\System\GluJDzg.exe
  C:\Windows\System\GluJDzg.exe
  2⤵
  PID:9040
- C:\Windows\System\WgJRpcZ.exe
  C:\Windows\System\WgJRpcZ.exe
  2⤵
  PID:9212
- C:\Windows\System\PhRttuR.exe
  C:\Windows\System\PhRttuR.exe
  2⤵
  PID:8200
- C:\Windows\System\uDZHUwh.exe
  C:\Windows\System\uDZHUwh.exe
  2⤵
  PID:8268
- C:\Windows\System\MXBBhQL.exe
  C:\Windows\System\MXBBhQL.exe
  2⤵
  PID:8436
- C:\Windows\System\CgvbJoU.exe
  C:\Windows\System\CgvbJoU.exe
  2⤵
  PID:8668
- C:\Windows\System\ISZAMlv.exe
  C:\Windows\System\ISZAMlv.exe
  2⤵
  PID:8800
- C:\Windows\System\cQbvnnu.exe
  C:\Windows\System\cQbvnnu.exe
  2⤵
  PID:9096
- C:\Windows\System\fBKVwEu.exe
  C:\Windows\System\fBKVwEu.exe
  2⤵
  PID:8980
- C:\Windows\System\xIetQiC.exe
  C:\Windows\System\xIetQiC.exe
  2⤵
  PID:9008
- C:\Windows\System\UjQflKd.exe
  C:\Windows\System\UjQflKd.exe
  2⤵
  PID:8552
- C:\Windows\System\jobDGhJ.exe
  C:\Windows\System\jobDGhJ.exe
  2⤵
  PID:8684
- C:\Windows\System\yiQJOnJ.exe
  C:\Windows\System\yiQJOnJ.exe
  2⤵
  PID:9236
- C:\Windows\System\QQDyMoO.exe
  C:\Windows\System\QQDyMoO.exe
  2⤵
  PID:9268
- C:\Windows\System\ywtCfPg.exe
  C:\Windows\System\ywtCfPg.exe
  2⤵
  PID:9296
- C:\Windows\System\IPyvTbd.exe
  C:\Windows\System\IPyvTbd.exe
  2⤵
  PID:9316
- C:\Windows\System\tGQYMkI.exe
  C:\Windows\System\tGQYMkI.exe
  2⤵
  PID:9344
- C:\Windows\System\nqATTJo.exe
  C:\Windows\System\nqATTJo.exe
  2⤵
  PID:9372
- C:\Windows\System\fKLsEIe.exe
  C:\Windows\System\fKLsEIe.exe
  2⤵
  PID:9400
- C:\Windows\System\MWsIJAG.exe
  C:\Windows\System\MWsIJAG.exe
  2⤵
  PID:9428
- C:\Windows\System\keZuWCa.exe
  C:\Windows\System\keZuWCa.exe
  2⤵
  PID:9456
- C:\Windows\System\grnSBxC.exe
  C:\Windows\System\grnSBxC.exe
  2⤵
  PID:9484
- C:\Windows\System\ZyooaZm.exe
  C:\Windows\System\ZyooaZm.exe
  2⤵
  PID:9512
- C:\Windows\System\HttpHxf.exe
  C:\Windows\System\HttpHxf.exe
  2⤵
  PID:9540
- C:\Windows\System\DihxJtd.exe
  C:\Windows\System\DihxJtd.exe
  2⤵
  PID:9568
- C:\Windows\System\PlmRJFk.exe
  C:\Windows\System\PlmRJFk.exe
  2⤵
  PID:9600
- C:\Windows\System\VHouuEr.exe
  C:\Windows\System\VHouuEr.exe
  2⤵
  PID:9632
- C:\Windows\System\KMrNABo.exe
  C:\Windows\System\KMrNABo.exe
  2⤵
  PID:9652
- C:\Windows\System\DyZouse.exe
  C:\Windows\System\DyZouse.exe
  2⤵
  PID:9688
- C:\Windows\System\ePtzHCy.exe
  C:\Windows\System\ePtzHCy.exe
  2⤵
  PID:9716
- C:\Windows\System\QIOAyKx.exe
  C:\Windows\System\QIOAyKx.exe
  2⤵
  PID:9748
- C:\Windows\System\gEsVdJk.exe
  C:\Windows\System\gEsVdJk.exe
  2⤵
  PID:9776
- C:\Windows\System\KwOQffR.exe
  C:\Windows\System\KwOQffR.exe
  2⤵
  PID:9804
- C:\Windows\System\kSyjSpx.exe
  C:\Windows\System\kSyjSpx.exe
  2⤵
  PID:9836
- C:\Windows\System\JiFfYzp.exe
  C:\Windows\System\JiFfYzp.exe
  2⤵
  PID:9864
- C:\Windows\System\eQaCtaw.exe
  C:\Windows\System\eQaCtaw.exe
  2⤵
  PID:9888
- C:\Windows\System\kXHMGxl.exe
  C:\Windows\System\kXHMGxl.exe
  2⤵
  PID:9908
- C:\Windows\System\rkmCUeN.exe
  C:\Windows\System\rkmCUeN.exe
  2⤵
  PID:9924
- C:\Windows\System\DSAzgTk.exe
  C:\Windows\System\DSAzgTk.exe
  2⤵
  PID:9956
- C:\Windows\System\YQWPnMH.exe
  C:\Windows\System\YQWPnMH.exe
  2⤵
  PID:9984
- C:\Windows\System\KqDPZJc.exe
  C:\Windows\System\KqDPZJc.exe
  2⤵
  PID:10020
- C:\Windows\System\eqnurcZ.exe
  C:\Windows\System\eqnurcZ.exe
  2⤵
  PID:10056
- C:\Windows\System\OcnnVxe.exe
  C:\Windows\System\OcnnVxe.exe
  2⤵
  PID:10088
- C:\Windows\System\mSopAIH.exe
  C:\Windows\System\mSopAIH.exe
  2⤵
  PID:10116
- C:\Windows\System\vaLCqcq.exe
  C:\Windows\System\vaLCqcq.exe
  2⤵
  PID:10144
- C:\Windows\System\HaKJOFv.exe
  C:\Windows\System\HaKJOFv.exe
  2⤵
  PID:10172
- C:\Windows\System\PPxWCvd.exe
  C:\Windows\System\PPxWCvd.exe
  2⤵
  PID:10208
- C:\Windows\System\qBjSZOQ.exe
  C:\Windows\System\qBjSZOQ.exe
  2⤵
  PID:10232
- C:\Windows\System\GSXEYPe.exe
  C:\Windows\System\GSXEYPe.exe
  2⤵
  PID:2288
- C:\Windows\System\BtBxxaZ.exe
  C:\Windows\System\BtBxxaZ.exe
  2⤵
  PID:9228
- C:\Windows\System\KWKOZbP.exe
  C:\Windows\System\KWKOZbP.exe
  2⤵
  PID:9284
- C:\Windows\System\CHGyral.exe
  C:\Windows\System\CHGyral.exe
  2⤵
  PID:9288
- C:\Windows\System\kAcPWJH.exe
  C:\Windows\System\kAcPWJH.exe
  2⤵
  PID:9356
- C:\Windows\System\weubfkU.exe
  C:\Windows\System\weubfkU.exe
  2⤵
  PID:4500
- C:\Windows\System\icwMzcp.exe
  C:\Windows\System\icwMzcp.exe
  2⤵
  PID:9332
- C:\Windows\System\nkRpIzO.exe
  C:\Windows\System\nkRpIzO.exe
  2⤵
  PID:9444
- C:\Windows\System\NlNPUOD.exe
  C:\Windows\System\NlNPUOD.exe
  2⤵
  PID:9576
- C:\Windows\System\OMwWdyG.exe
  C:\Windows\System\OMwWdyG.exe
  2⤵
  PID:9680
- C:\Windows\System\FKsmIQx.exe
  C:\Windows\System\FKsmIQx.exe
  2⤵
  PID:9736
- C:\Windows\System\EZCeAat.exe
  C:\Windows\System\EZCeAat.exe
  2⤵
  PID:9772
- C:\Windows\System\wSONGnN.exe
  C:\Windows\System\wSONGnN.exe
  2⤵
  PID:9832
- C:\Windows\System\bUseGSE.exe
  C:\Windows\System\bUseGSE.exe
  2⤵
  PID:9856
- C:\Windows\System\mHsXlMQ.exe
  C:\Windows\System\mHsXlMQ.exe
  2⤵
  PID:9936
- C:\Windows\System\xGstVLA.exe
  C:\Windows\System\xGstVLA.exe
  2⤵
  PID:10004
- C:\Windows\System\hWitovB.exe
  C:\Windows\System\hWitovB.exe
  2⤵
  PID:9972
- C:\Windows\System\aARXbFP.exe
  C:\Windows\System\aARXbFP.exe
  2⤵
  PID:10152
- C:\Windows\System\sYWkNPN.exe
  C:\Windows\System\sYWkNPN.exe
  2⤵
  PID:10200
- C:\Windows\System\LTHcRPu.exe
  C:\Windows\System\LTHcRPu.exe
  2⤵
  PID:8580
- C:\Windows\System\prTkhVt.exe
  C:\Windows\System\prTkhVt.exe
  2⤵
  PID:9412
- C:\Windows\System\oZktwqU.exe
  C:\Windows\System\oZktwqU.exe
  2⤵
  PID:9480
- C:\Windows\System\lhQjhtM.exe
  C:\Windows\System\lhQjhtM.exe
  2⤵
  PID:9640
- C:\Windows\System\dktkAZV.exe
  C:\Windows\System\dktkAZV.exe
  2⤵
  PID:9824
- C:\Windows\System\RDSzwTG.exe
  C:\Windows\System\RDSzwTG.exe
  2⤵
  PID:10000
- C:\Windows\System\rpKyEXY.exe
  C:\Windows\System\rpKyEXY.exe
  2⤵
  PID:9740
- C:\Windows\System\EpysIlR.exe
  C:\Windows\System\EpysIlR.exe
  2⤵
  PID:10044
- C:\Windows\System\griUXrJ.exe
  C:\Windows\System\griUXrJ.exe
  2⤵
  PID:9584
- C:\Windows\System\deDxPKV.exe
  C:\Windows\System\deDxPKV.exe
  2⤵
  PID:9492
- C:\Windows\System\FHzBqFx.exe
  C:\Windows\System\FHzBqFx.exe
  2⤵
  PID:10168
- C:\Windows\System\FoKidvA.exe
  C:\Windows\System\FoKidvA.exe
  2⤵
  PID:10244
- C:\Windows\System\WAcABcG.exe
  C:\Windows\System\WAcABcG.exe
  2⤵
  PID:10288
- C:\Windows\System\sshaHwm.exe
  C:\Windows\System\sshaHwm.exe
  2⤵
  PID:10312
- C:\Windows\System\mXDsfDW.exe
  C:\Windows\System\mXDsfDW.exe
  2⤵
  PID:10344
- C:\Windows\System\xdnpgtZ.exe
  C:\Windows\System\xdnpgtZ.exe
  2⤵
  PID:10368
- C:\Windows\System\ExayvoM.exe
  C:\Windows\System\ExayvoM.exe
  2⤵
  PID:10408
- C:\Windows\System\jODGiTb.exe
  C:\Windows\System\jODGiTb.exe
  2⤵
  PID:10424
- C:\Windows\System\GPrEbyO.exe
  C:\Windows\System\GPrEbyO.exe
  2⤵
  PID:10452
- C:\Windows\System\owunfAJ.exe
  C:\Windows\System\owunfAJ.exe
  2⤵
  PID:10484
- C:\Windows\System\mhrhuch.exe
  C:\Windows\System\mhrhuch.exe
  2⤵
  PID:10508
- C:\Windows\System\GOAtkGP.exe
  C:\Windows\System\GOAtkGP.exe
  2⤵
  PID:10540
- C:\Windows\System\ramnuKb.exe
  C:\Windows\System\ramnuKb.exe
  2⤵
  PID:10568
- C:\Windows\System\Rcthvec.exe
  C:\Windows\System\Rcthvec.exe
  2⤵
  PID:10600
- C:\Windows\System\LQhVXYM.exe
  C:\Windows\System\LQhVXYM.exe
  2⤵
  PID:10628
- C:\Windows\System\lrkXgkh.exe
  C:\Windows\System\lrkXgkh.exe
  2⤵
  PID:10652
- C:\Windows\System\DTfUabV.exe
  C:\Windows\System\DTfUabV.exe
  2⤵
  PID:10680
- C:\Windows\System\TmbMfPD.exe
  C:\Windows\System\TmbMfPD.exe
  2⤵
  PID:10708
- C:\Windows\System\GrrFoNd.exe
  C:\Windows\System\GrrFoNd.exe
  2⤵
  PID:10744
- C:\Windows\System\WMLeyXy.exe
  C:\Windows\System\WMLeyXy.exe
  2⤵
  PID:10768
- C:\Windows\System\xBMjaeu.exe
  C:\Windows\System\xBMjaeu.exe
  2⤵
  PID:10792
- C:\Windows\System\SmDsSAA.exe
  C:\Windows\System\SmDsSAA.exe
  2⤵
  PID:10812
- C:\Windows\System\jhkfeIf.exe
  C:\Windows\System\jhkfeIf.exe
  2⤵
  PID:10836
- C:\Windows\System\XKSzIci.exe
  C:\Windows\System\XKSzIci.exe
  2⤵
  PID:10872
- C:\Windows\System\DafebNo.exe
  C:\Windows\System\DafebNo.exe
  2⤵
  PID:10904
- C:\Windows\System\lMljTvj.exe
  C:\Windows\System\lMljTvj.exe
  2⤵
  PID:10932
- C:\Windows\System\zgzilzi.exe
  C:\Windows\System\zgzilzi.exe
  2⤵
  PID:10956
- C:\Windows\System\EpHwpSh.exe
  C:\Windows\System\EpHwpSh.exe
  2⤵
  PID:10988
- C:\Windows\System\jpeXLPA.exe
  C:\Windows\System\jpeXLPA.exe
  2⤵
  PID:11020
- C:\Windows\System\gOlrOxW.exe
  C:\Windows\System\gOlrOxW.exe
  2⤵
  PID:11040
- C:\Windows\System\ZYdYbqu.exe
  C:\Windows\System\ZYdYbqu.exe
  2⤵
  PID:11068
- C:\Windows\System\xOpuHIr.exe
  C:\Windows\System\xOpuHIr.exe
  2⤵
  PID:11092
- C:\Windows\System\cPrgxes.exe
  C:\Windows\System\cPrgxes.exe
  2⤵
  PID:11116
- C:\Windows\System\dtvfpJW.exe
  C:\Windows\System\dtvfpJW.exe
  2⤵
  PID:11140
- C:\Windows\System\IwGYNbe.exe
  C:\Windows\System\IwGYNbe.exe
  2⤵
  PID:11176
- C:\Windows\System\SjzXxso.exe
  C:\Windows\System\SjzXxso.exe
  2⤵
  PID:11204
- C:\Windows\System\WZdLLsD.exe
  C:\Windows\System\WZdLLsD.exe
  2⤵
  PID:11236
- C:\Windows\System\MLvkCHj.exe
  C:\Windows\System\MLvkCHj.exe
  2⤵
  PID:9616
- C:\Windows\System\yfhsyUH.exe
  C:\Windows\System\yfhsyUH.exe
  2⤵
  PID:10256
- C:\Windows\System\UyTgPmx.exe
  C:\Windows\System\UyTgPmx.exe
  2⤵
  PID:10304
- C:\Windows\System\MLdIxfY.exe
  C:\Windows\System\MLdIxfY.exe
  2⤵
  PID:10328
- C:\Windows\System\uVcYuDX.exe
  C:\Windows\System\uVcYuDX.exe
  2⤵
  PID:10416
- C:\Windows\System\hBKjaLJ.exe
  C:\Windows\System\hBKjaLJ.exe
  2⤵
  PID:10536
- C:\Windows\System\UeELAlV.exe
  C:\Windows\System\UeELAlV.exe
  2⤵
  PID:10616
- C:\Windows\System\KrdjetZ.exe
  C:\Windows\System\KrdjetZ.exe
  2⤵
  PID:10640
- C:\Windows\System\UbYjxfy.exe
  C:\Windows\System\UbYjxfy.exe
  2⤵
  PID:1308
- C:\Windows\System\igufpIN.exe
  C:\Windows\System\igufpIN.exe
  2⤵
  PID:10740
- C:\Windows\System\krUYrsV.exe
  C:\Windows\System\krUYrsV.exe
  2⤵
  PID:10788
- C:\Windows\System\sEqxjSZ.exe
  C:\Windows\System\sEqxjSZ.exe
  2⤵
  PID:10888
- C:\Windows\System\FPUGLMv.exe
  C:\Windows\System\FPUGLMv.exe
  2⤵
  PID:10856
- C:\Windows\System\zXFSGqH.exe
  C:\Windows\System\zXFSGqH.exe
  2⤵
  PID:10964
- C:\Windows\System\PCxUyHt.exe
  C:\Windows\System\PCxUyHt.exe
  2⤵
  PID:11028
- C:\Windows\System\MvqdCyP.exe
  C:\Windows\System\MvqdCyP.exe
  2⤵
  PID:11056
- C:\Windows\System\XXoOMGW.exe
  C:\Windows\System\XXoOMGW.exe
  2⤵
  PID:11152
- C:\Windows\System\bJZpvEi.exe
  C:\Windows\System\bJZpvEi.exe
  2⤵
  PID:11164
- C:\Windows\System\ssogBsk.exe
  C:\Windows\System\ssogBsk.exe
  2⤵
  PID:11252
- C:\Windows\System\PSoRWKP.exe
  C:\Windows\System\PSoRWKP.exe
  2⤵
  PID:10436
- C:\Windows\System\ZHqdStW.exe
  C:\Windows\System\ZHqdStW.exe
  2⤵
  PID:10504
- C:\Windows\System\DwlOxBl.exe
  C:\Windows\System\DwlOxBl.exe
  2⤵
  PID:10720
- C:\Windows\System\LgqIdig.exe
  C:\Windows\System\LgqIdig.exe
  2⤵
  PID:4656
- C:\Windows\System\UeRCsQR.exe
  C:\Windows\System\UeRCsQR.exe
  2⤵
  PID:11084
- C:\Windows\System\pjLMFiB.exe
  C:\Windows\System\pjLMFiB.exe
  2⤵
  PID:10916
- C:\Windows\System\ZppRgJT.exe
  C:\Windows\System\ZppRgJT.exe
  2⤵
  PID:11104
- C:\Windows\System\qHEMXvW.exe
  C:\Windows\System\qHEMXvW.exe
  2⤵
  PID:11188
- C:\Windows\System\YWBVXqE.exe
  C:\Windows\System\YWBVXqE.exe
  2⤵
  PID:10612
- C:\Windows\System\nkcDYnH.exe
  C:\Windows\System\nkcDYnH.exe
  2⤵
  PID:11136
- C:\Windows\System\BSQOqQC.exe
  C:\Windows\System\BSQOqQC.exe
  2⤵
  PID:11300
- C:\Windows\System\JovHXxD.exe
  C:\Windows\System\JovHXxD.exe
  2⤵
  PID:11324
- C:\Windows\System\UiNvJiL.exe
  C:\Windows\System\UiNvJiL.exe
  2⤵
  PID:11352
- C:\Windows\System\EwaHzJH.exe
  C:\Windows\System\EwaHzJH.exe
  2⤵
  PID:11392
- C:\Windows\System\LrBIqsf.exe
  C:\Windows\System\LrBIqsf.exe
  2⤵
  PID:11416
- C:\Windows\System\zYDsWen.exe
  C:\Windows\System\zYDsWen.exe
  2⤵
  PID:11444
- C:\Windows\System\lIJcECW.exe
  C:\Windows\System\lIJcECW.exe
  2⤵
  PID:11468
- C:\Windows\System\FUNkVMW.exe
  C:\Windows\System\FUNkVMW.exe
  2⤵
  PID:11492
- C:\Windows\System\rzDOzSA.exe
  C:\Windows\System\rzDOzSA.exe
  2⤵
  PID:11524
- C:\Windows\System\gJjdwbK.exe
  C:\Windows\System\gJjdwbK.exe
  2⤵
  PID:11552
- C:\Windows\System\XefYjzT.exe
  C:\Windows\System\XefYjzT.exe
  2⤵
  PID:11584
- C:\Windows\System\HVNUovh.exe
  C:\Windows\System\HVNUovh.exe
  2⤵
  PID:11612
- C:\Windows\System\rCqEznT.exe
  C:\Windows\System\rCqEznT.exe
  2⤵
  PID:11640
- C:\Windows\System\vVycxrI.exe
  C:\Windows\System\vVycxrI.exe
  2⤵
  PID:11672
- C:\Windows\System\YFucBSk.exe
  C:\Windows\System\YFucBSk.exe
  2⤵
  PID:11692
- C:\Windows\System\yzUbRqL.exe
  C:\Windows\System\yzUbRqL.exe
  2⤵
  PID:11724
- C:\Windows\System\oulnjXy.exe
  C:\Windows\System\oulnjXy.exe
  2⤵
  PID:11756
- C:\Windows\System\mgITLDt.exe
  C:\Windows\System\mgITLDt.exe
  2⤵
  PID:11792
- C:\Windows\System\JXCncMq.exe
  C:\Windows\System\JXCncMq.exe
  2⤵
  PID:11820
- C:\Windows\System\dwjaXGL.exe
  C:\Windows\System\dwjaXGL.exe
  2⤵
  PID:11844
- C:\Windows\System\yUaXZCQ.exe
  C:\Windows\System\yUaXZCQ.exe
  2⤵
  PID:11868
- C:\Windows\System\mVIYFXv.exe
  C:\Windows\System\mVIYFXv.exe
  2⤵
  PID:11900
- C:\Windows\System\hHhNFnE.exe
  C:\Windows\System\hHhNFnE.exe
  2⤵
  PID:11928
- C:\Windows\System\XBNPbHc.exe
  C:\Windows\System\XBNPbHc.exe
  2⤵
  PID:11960
- C:\Windows\System\EMKMlUO.exe
  C:\Windows\System\EMKMlUO.exe
  2⤵
  PID:11992
- C:\Windows\System\xAHluko.exe
  C:\Windows\System\xAHluko.exe
  2⤵
  PID:12028
- C:\Windows\System\UXGvIzW.exe
  C:\Windows\System\UXGvIzW.exe
  2⤵
  PID:12056
- C:\Windows\System\MsxucAy.exe
  C:\Windows\System\MsxucAy.exe
  2⤵
  PID:12076
- C:\Windows\System\PlerPwQ.exe
  C:\Windows\System\PlerPwQ.exe
  2⤵
  PID:12108
- C:\Windows\System\YjRXTaD.exe
  C:\Windows\System\YjRXTaD.exe
  2⤵
  PID:12140
- C:\Windows\System\vQKxrKJ.exe
  C:\Windows\System\vQKxrKJ.exe
  2⤵
  PID:12156
- C:\Windows\System\ntxWYMu.exe
  C:\Windows\System\ntxWYMu.exe
  2⤵
  PID:12184
- C:\Windows\System\wIPLjiJ.exe
  C:\Windows\System\wIPLjiJ.exe
  2⤵
  PID:12212
- C:\Windows\System\ZrmukBL.exe
  C:\Windows\System\ZrmukBL.exe
  2⤵
  PID:12236
- C:\Windows\System\OTJMLbL.exe
  C:\Windows\System\OTJMLbL.exe
  2⤵
  PID:12264
- C:\Windows\System\NovUrvM.exe
  C:\Windows\System\NovUrvM.exe
  2⤵
  PID:10668
- C:\Windows\System\EDEhqGY.exe
  C:\Windows\System\EDEhqGY.exe
  2⤵
  PID:11036
- C:\Windows\System\YWQiwlo.exe
  C:\Windows\System\YWQiwlo.exe
  2⤵
  PID:11276
- C:\Windows\System\GoazZIg.exe
  C:\Windows\System\GoazZIg.exe
  2⤵
  PID:11348
- C:\Windows\System\ihpQHzu.exe
  C:\Windows\System\ihpQHzu.exe
  2⤵
  PID:11436
- C:\Windows\System\kLinbLn.exe
  C:\Windows\System\kLinbLn.exe
  2⤵
  PID:11540
- C:\Windows\System\SLXbsJi.exe
  C:\Windows\System\SLXbsJi.exe
  2⤵
  PID:11576
- C:\Windows\System\ZkRgRlj.exe
  C:\Windows\System\ZkRgRlj.exe
  2⤵
  PID:11532
- C:\Windows\System\AdXxchj.exe
  C:\Windows\System\AdXxchj.exe
  2⤵
  PID:11720
- C:\Windows\System\suVHIUP.exe
  C:\Windows\System\suVHIUP.exe
  2⤵
  PID:11752
- C:\Windows\System\xmFTAQk.exe
  C:\Windows\System\xmFTAQk.exe
  2⤵
  PID:11780
- C:\Windows\System\DczlnYC.exe
  C:\Windows\System\DczlnYC.exe
  2⤵
  PID:11832
- C:\Windows\System\LxlRWBg.exe
  C:\Windows\System\LxlRWBg.exe
  2⤵
  PID:11944
- C:\Windows\System\phzFbgm.exe
  C:\Windows\System\phzFbgm.exe
  2⤵
  PID:12148
- C:\Windows\System\gBVzhHL.exe
  C:\Windows\System\gBVzhHL.exe
  2⤵
  PID:12260
- C:\Windows\System\CtGnScy.exe
  C:\Windows\System\CtGnScy.exe
  2⤵
  PID:12252
- C:\Windows\System\imBtuQD.exe
  C:\Windows\System\imBtuQD.exe
  2⤵
  PID:11384
- C:\Windows\System\fObqDAU.exe
  C:\Windows\System\fObqDAU.exe
  2⤵
  PID:11432
- C:\Windows\System\AaatrJm.exe
  C:\Windows\System\AaatrJm.exe
  2⤵
  PID:10384
- C:\Windows\System\ndGCLBm.exe
  C:\Windows\System\ndGCLBm.exe
  2⤵
  PID:11664
- C:\Windows\System\szdOpeW.exe
  C:\Windows\System\szdOpeW.exe
  2⤵
  PID:11656
- C:\Windows\System\yJzzhkV.exe
  C:\Windows\System\yJzzhkV.exe
  2⤵
  PID:12120
- C:\Windows\System\fMPQbGE.exe
  C:\Windows\System\fMPQbGE.exe
  2⤵
  PID:11288
- C:\Windows\System\XRpVqWA.exe
  C:\Windows\System\XRpVqWA.exe
  2⤵
  PID:11412
- C:\Windows\System\DWSFCCZ.exe
  C:\Windows\System\DWSFCCZ.exe
  2⤵
  PID:11860
- C:\Windows\System\ElgmHfY.exe
  C:\Windows\System\ElgmHfY.exe
  2⤵
  PID:12232
- C:\Windows\System\XovwCqS.exe
  C:\Windows\System\XovwCqS.exe
  2⤵
  PID:11652
- C:\Windows\System\fKqaWVX.exe
  C:\Windows\System\fKqaWVX.exe
  2⤵
  PID:12308
- C:\Windows\System\sqSKsEw.exe
  C:\Windows\System\sqSKsEw.exe
  2⤵
  PID:12336
- C:\Windows\System\dIaDGGw.exe
  C:\Windows\System\dIaDGGw.exe
  2⤵
  PID:12364
- C:\Windows\System\GMoEcvZ.exe
  C:\Windows\System\GMoEcvZ.exe
  2⤵
  PID:12392
- C:\Windows\System\qIfPnlW.exe
  C:\Windows\System\qIfPnlW.exe
  2⤵
  PID:12420
- C:\Windows\System\tbqMtEy.exe
  C:\Windows\System\tbqMtEy.exe
  2⤵
  PID:12444
- C:\Windows\System\lnYtDJh.exe
  C:\Windows\System\lnYtDJh.exe
  2⤵
  PID:12476
- C:\Windows\System\QBhXENI.exe
  C:\Windows\System\QBhXENI.exe
  2⤵
  PID:12496
- C:\Windows\System\SKtBUpX.exe
  C:\Windows\System\SKtBUpX.exe
  2⤵
  PID:12524
- C:\Windows\System\SvEiIEZ.exe
  C:\Windows\System\SvEiIEZ.exe
  2⤵
  PID:12560
- C:\Windows\System\oRKUwqb.exe
  C:\Windows\System\oRKUwqb.exe
  2⤵
  PID:12584
- C:\Windows\System\VbHIdto.exe
  C:\Windows\System\VbHIdto.exe
  2⤵
  PID:12616
- C:\Windows\System\RpggyJt.exe
  C:\Windows\System\RpggyJt.exe
  2⤵
  PID:12636
- C:\Windows\System\dLmeHOG.exe
  C:\Windows\System\dLmeHOG.exe
  2⤵
  PID:12664
- C:\Windows\System\yjXusTJ.exe
  C:\Windows\System\yjXusTJ.exe
  2⤵
  PID:12684
- C:\Windows\System\rEOKdoI.exe
  C:\Windows\System\rEOKdoI.exe
  2⤵
  PID:12716
- C:\Windows\System\THABSAX.exe
  C:\Windows\System\THABSAX.exe
  2⤵
  PID:12740
- C:\Windows\System\onNJtJK.exe
  C:\Windows\System\onNJtJK.exe
  2⤵
  PID:12776
- C:\Windows\System\LnNXBIb.exe
  C:\Windows\System\LnNXBIb.exe
  2⤵
  PID:12800
- C:\Windows\System\UaufIja.exe
  C:\Windows\System\UaufIja.exe
  2⤵
  PID:12824
- C:\Windows\System\AAFqPej.exe
  C:\Windows\System\AAFqPej.exe
  2⤵
  PID:12856
- C:\Windows\System\pGkSjQC.exe
  C:\Windows\System\pGkSjQC.exe
  2⤵
  PID:12876
- C:\Windows\System\BiocJaf.exe
  C:\Windows\System\BiocJaf.exe
  2⤵
  PID:12908
- C:\Windows\System\PVXvlrL.exe
  C:\Windows\System\PVXvlrL.exe
  2⤵
  PID:12932
- C:\Windows\System\Hiuwdnv.exe
  C:\Windows\System\Hiuwdnv.exe
  2⤵
  PID:12968
- C:\Windows\System\jdqCwNE.exe
  C:\Windows\System\jdqCwNE.exe
  2⤵
  PID:12996
- C:\Windows\System\KJDzQcW.exe
  C:\Windows\System\KJDzQcW.exe
  2⤵
  PID:13024
- C:\Windows\System\tlshVCx.exe
  C:\Windows\System\tlshVCx.exe
  2⤵
  PID:13044
- C:\Windows\System\TruKmDe.exe
  C:\Windows\System\TruKmDe.exe
  2⤵
  PID:13076
- C:\Windows\System\obXZAZK.exe
  C:\Windows\System\obXZAZK.exe
  2⤵
  PID:13100
- C:\Windows\System\wBgFcng.exe
  C:\Windows\System\wBgFcng.exe
  2⤵
  PID:13132
- C:\Windows\System\EFUuSbQ.exe
  C:\Windows\System\EFUuSbQ.exe
  2⤵
  PID:13164
- C:\Windows\System\jLUkVAC.exe
  C:\Windows\System\jLUkVAC.exe
  2⤵
  PID:13180
- C:\Windows\System\EwrOBTQ.exe
  C:\Windows\System\EwrOBTQ.exe
  2⤵
  PID:13208
- C:\Windows\System\hFmcRsJ.exe
  C:\Windows\System\hFmcRsJ.exe
  2⤵
  PID:13224
- C:\Windows\System\DmOYgDV.exe
  C:\Windows\System\DmOYgDV.exe
  2⤵
  PID:13240
- C:\Windows\System\ldSqQjh.exe
  C:\Windows\System\ldSqQjh.exe
  2⤵
  PID:13268
- C:\Windows\System\yWsVbZd.exe
  C:\Windows\System\yWsVbZd.exe
  2⤵
  PID:13288
- C:\Windows\System\awjqbSq.exe
  C:\Windows\System\awjqbSq.exe
  2⤵
  PID:13308
- C:\Windows\System\uOfykKX.exe
  C:\Windows\System\uOfykKX.exe
  2⤵
  PID:12320
- C:\Windows\System\ZdyvtwB.exe
  C:\Windows\System\ZdyvtwB.exe
  2⤵
  PID:12344
- C:\Windows\System\IXpPMjQ.exe
  C:\Windows\System\IXpPMjQ.exe
  2⤵
  PID:12416
- C:\Windows\System\AtIdLtS.exe
  C:\Windows\System\AtIdLtS.exe
  2⤵
  PID:12456
- C:\Windows\System\rpaSmFU.exe
  C:\Windows\System\rpaSmFU.exe
  2⤵
  PID:12492
- C:\Windows\System\voGAoRe.exe
  C:\Windows\System\voGAoRe.exe
  2⤵
  PID:12504
- C:\Windows\System\tMjhfeB.exe
  C:\Windows\System\tMjhfeB.exe
  2⤵
  PID:12612
- C:\Windows\System\wygcfUH.exe
  C:\Windows\System\wygcfUH.exe
  2⤵
  PID:12660
- C:\Windows\System\Qxwwbzw.exe
  C:\Windows\System\Qxwwbzw.exe
  2⤵
  PID:12704
- C:\Windows\System\moCjKdL.exe
  C:\Windows\System\moCjKdL.exe
  2⤵
  PID:12004
- C:\Windows\System\xWuAWmQ.exe
  C:\Windows\System\xWuAWmQ.exe
  2⤵
  PID:12816
- C:\Windows\System\hEwxKgF.exe
  C:\Windows\System\hEwxKgF.exe
  2⤵
  PID:12960
- C:\Windows\System\wicxtwD.exe
  C:\Windows\System\wicxtwD.exe
  2⤵
  PID:13008
- C:\Windows\System\rFGIPXS.exe
  C:\Windows\System\rFGIPXS.exe
  2⤵
  PID:13056
- C:\Windows\System\WSkSAdA.exe
  C:\Windows\System\WSkSAdA.exe
  2⤵
  PID:13192
- C:\Windows\System\dxZqDal.exe
  C:\Windows\System\dxZqDal.exe
  2⤵
  PID:13152
- C:\Windows\System\RcHUBJh.exe
  C:\Windows\System\RcHUBJh.exe
  2⤵
  PID:13176
- C:\Windows\System\MoGJXfO.exe
  C:\Windows\System\MoGJXfO.exe
  2⤵
  PID:13256
- C:\Windows\System\qugHFwl.exe
  C:\Windows\System\qugHFwl.exe
  2⤵
  PID:13300
- C:\Windows\System\vOvoUhN.exe
  C:\Windows\System\vOvoUhN.exe
  2⤵
  PID:12736
- C:\Windows\System\XOfgKmi.exe
  C:\Windows\System\XOfgKmi.exe
  2⤵
  PID:12512
- C:\Windows\System\WmIZUpJ.exe
  C:\Windows\System\WmIZUpJ.exe
  2⤵
  PID:12624
- C:\Windows\System\XlXvVQB.exe
  C:\Windows\System\XlXvVQB.exe
  2⤵
  PID:12708
- C:\Windows\System\ekQuLzz.exe
  C:\Windows\System\ekQuLzz.exe
  2⤵
  PID:12820
- C:\Windows\System\NWYOBIf.exe
  C:\Windows\System\NWYOBIf.exe
  2⤵
  PID:12324
- C:\Windows\System\ULcNdvX.exe
  C:\Windows\System\ULcNdvX.exe
  2⤵
  PID:12888
- C:\Windows\System\FuEmSRr.exe
  C:\Windows\System\FuEmSRr.exe
  2⤵
  PID:13332
- C:\Windows\System\iTHsBPR.exe
  C:\Windows\System\iTHsBPR.exe
  2⤵
  PID:13352
- C:\Windows\System\GWqYDxu.exe
  C:\Windows\System\GWqYDxu.exe
  2⤵
  PID:13384
- C:\Windows\System\upCOXhP.exe
  C:\Windows\System\upCOXhP.exe
  2⤵
  PID:13404
- C:\Windows\System\zglWjOF.exe
  C:\Windows\System\zglWjOF.exe
  2⤵
  PID:13436
- C:\Windows\System\yiDKBDt.exe
  C:\Windows\System\yiDKBDt.exe
  2⤵
  PID:13476
- C:\Windows\System\zUSXRVN.exe
  C:\Windows\System\zUSXRVN.exe
  2⤵
  PID:13500
- C:\Windows\System\TMscfSL.exe
  C:\Windows\System\TMscfSL.exe
  2⤵
  PID:13536
- C:\Windows\System\iVeTAFa.exe
  C:\Windows\System\iVeTAFa.exe
  2⤵
  PID:13560
- C:\Windows\System\TfvUIyO.exe
  C:\Windows\System\TfvUIyO.exe
  2⤵
  PID:13592
- C:\Windows\System\WnWXkQg.exe
  C:\Windows\System\WnWXkQg.exe
  2⤵
  PID:13620
- C:\Windows\System\PqsQqIW.exe
  C:\Windows\System\PqsQqIW.exe
  2⤵
  PID:13644
- C:\Windows\System\lKiFNNL.exe
  C:\Windows\System\lKiFNNL.exe
  2⤵
  PID:13676
- C:\Windows\System\IfQcufg.exe
  C:\Windows\System\IfQcufg.exe
  2⤵
  PID:13700
- C:\Windows\System\wHrOAcA.exe
  C:\Windows\System\wHrOAcA.exe
  2⤵
  PID:13736
- C:\Windows\System\ficXjkq.exe
  C:\Windows\System\ficXjkq.exe
  2⤵
  PID:13760
- C:\Windows\System\xxeYGNe.exe
  C:\Windows\System\xxeYGNe.exe
  2⤵
  PID:13816
- C:\Windows\System\wIWYOkU.exe
  C:\Windows\System\wIWYOkU.exe
  2⤵
  PID:13852
- C:\Windows\System\KCwsfNp.exe
  C:\Windows\System\KCwsfNp.exe
  2⤵
  PID:13876
- C:\Windows\System\iDbFXhb.exe
  C:\Windows\System\iDbFXhb.exe
  2⤵
  PID:13916
- C:\Windows\System\WcIriwl.exe
  C:\Windows\System\WcIriwl.exe
  2⤵
  PID:13948
- C:\Windows\System\XjmkStt.exe
  C:\Windows\System\XjmkStt.exe
  2⤵
  PID:13976
- C:\Windows\System\kWdDkXw.exe
  C:\Windows\System\kWdDkXw.exe
  2⤵
  PID:14000
- C:\Windows\System\jxxWJmn.exe
  C:\Windows\System\jxxWJmn.exe
  2⤵
  PID:14032
- C:\Windows\System\PLThTTd.exe
  C:\Windows\System\PLThTTd.exe
  2⤵
  PID:14052
- C:\Windows\System\FDTPDzq.exe
  C:\Windows\System\FDTPDzq.exe
  2⤵
  PID:14080
- C:\Windows\System\QMIBRcQ.exe
  C:\Windows\System\QMIBRcQ.exe
  2⤵
  PID:14116
- C:\Windows\System\uWBRlcA.exe
  C:\Windows\System\uWBRlcA.exe
  2⤵
  PID:14140
- C:\Windows\System\aPbzvMC.exe
  C:\Windows\System\aPbzvMC.exe
  2⤵
  PID:14164
- C:\Windows\System\UjdbjTh.exe
  C:\Windows\System\UjdbjTh.exe
  2⤵
  PID:14196
- C:\Windows\System\JAcLvDk.exe
  C:\Windows\System\JAcLvDk.exe
  2⤵
  PID:14216
- C:\Windows\System\hCTodFs.exe
  C:\Windows\System\hCTodFs.exe
  2⤵
  PID:14260
- C:\Windows\System\UmtlXvk.exe
  C:\Windows\System\UmtlXvk.exe
  2⤵
  PID:14280
- C:\Windows\System\ieEvFsk.exe
  C:\Windows\System\ieEvFsk.exe
  2⤵
  PID:14316
- C:\Windows\System\ZzmvBuN.exe
  C:\Windows\System\ZzmvBuN.exe
  2⤵
  PID:12436
- C:\Windows\System\HlimOPp.exe
  C:\Windows\System\HlimOPp.exe
  2⤵
  PID:12468
- C:\Windows\System\AhUoBCa.exe
  C:\Windows\System\AhUoBCa.exe
  2⤵
  PID:13148
- C:\Windows\System\apSvdtr.exe
  C:\Windows\System\apSvdtr.exe
  2⤵
  PID:13452
- C:\Windows\System\JbNvvai.exe
  C:\Windows\System\JbNvvai.exe
  2⤵
  PID:13376
- C:\Windows\System\RsLBfDm.exe
  C:\Windows\System\RsLBfDm.exe
  2⤵
  PID:13572
- C:\Windows\System\xgmOjxc.exe
  C:\Windows\System\xgmOjxc.exe
  2⤵
  PID:13628
- C:\Windows\System\ZoXsitR.exe
  C:\Windows\System\ZoXsitR.exe
  2⤵
  PID:13528
- C:\Windows\System\XfGVJqV.exe
  C:\Windows\System\XfGVJqV.exe
  2⤵
  PID:13848
- C:\Windows\System\NrDUgGw.exe
  C:\Windows\System\NrDUgGw.exe
  2⤵
  PID:13784
- C:\Windows\System\nvKDNSS.exe
  C:\Windows\System\nvKDNSS.exe
  2⤵
  PID:13804
- C:\Windows\System\IhMEoxa.exe
  C:\Windows\System\IhMEoxa.exe
  2⤵
  PID:13868
- C:\Windows\System\TIFLaYE.exe
  C:\Windows\System\TIFLaYE.exe
  2⤵
  PID:13988
- C:\Windows\System\GtDWZdt.exe
  C:\Windows\System\GtDWZdt.exe
  2⤵
  PID:13932
- C:\Windows\System\BNjaTgR.exe
  C:\Windows\System\BNjaTgR.exe
  2⤵
  PID:14012
- C:\Windows\System\TnLzgzo.exe
  C:\Windows\System\TnLzgzo.exe
  2⤵
  PID:14148
- C:\Windows\System\TyoTWSW.exe
  C:\Windows\System\TyoTWSW.exe
  2⤵
  PID:14212
- C:\Windows\System\vzXkxml.exe
  C:\Windows\System\vzXkxml.exe
  2⤵
  PID:14300
- C:\Windows\System\wvpgZFJ.exe
  C:\Windows\System\wvpgZFJ.exe
  2⤵
  PID:13036
- C:\Windows\System\TgDhlMv.exe
  C:\Windows\System\TgDhlMv.exe
  2⤵
  PID:14276
- C:\Windows\System\cTuFWwM.exe
  C:\Windows\System\cTuFWwM.exe
  2⤵
  PID:13428
- C:\Windows\System\rXMNPjG.exe
  C:\Windows\System\rXMNPjG.exe
  2⤵
  PID:13276
- C:\Windows\System\XnDUiql.exe
  C:\Windows\System\XnDUiql.exe
  2⤵
  PID:13588
- C:\Windows\System\IIioiSd.exe
  C:\Windows\System\IIioiSd.exe
  2⤵
  PID:13756
- C:\Windows\System\uzEYaUz.exe
  C:\Windows\System\uzEYaUz.exe
  2⤵
  PID:14132
- C:\Windows\System\MSAbcUs.exe
  C:\Windows\System\MSAbcUs.exe
  2⤵
  PID:14288
- C:\Windows\System\PliMsdu.exe
  C:\Windows\System\PliMsdu.exe
  2⤵
  PID:13864
- C:\Windows\System\cWbWsHA.exe
  C:\Windows\System\cWbWsHA.exe
  2⤵
  PID:12992
- C:\Windows\System\hpTBeVU.exe
  C:\Windows\System\hpTBeVU.exe
  2⤵
  PID:14240
- C:\Windows\System\qIZufDW.exe
  C:\Windows\System\qIZufDW.exe
  2⤵
  PID:14364
- C:\Windows\System\gtKNIUg.exe
  C:\Windows\System\gtKNIUg.exe
  2⤵
  PID:14388
- C:\Windows\System\RuVonfq.exe
  C:\Windows\System\RuVonfq.exe
  2⤵
  PID:14412
- C:\Windows\System\laYsyEV.exe
  C:\Windows\System\laYsyEV.exe
  2⤵
  PID:14444
- C:\Windows\System\aMAwTBa.exe
  C:\Windows\System\aMAwTBa.exe
  2⤵
  PID:14476
- C:\Windows\System\ilVifCY.exe
  C:\Windows\System\ilVifCY.exe
  2⤵
  PID:14504
- C:\Windows\System\mAnartS.exe
  C:\Windows\System\mAnartS.exe
  2⤵
  PID:14532
- C:\Windows\System\WzENaRe.exe
  C:\Windows\System\WzENaRe.exe
  2⤵
  PID:14560
- C:\Windows\System\iCEpBKQ.exe
  C:\Windows\System\iCEpBKQ.exe
  2⤵
  PID:14592
- C:\Windows\System\VZdwdGJ.exe
  C:\Windows\System\VZdwdGJ.exe
  2⤵
  PID:14620
- C:\Windows\System\qviWWjp.exe
  C:\Windows\System\qviWWjp.exe
  2⤵
  PID:14648
- C:\Windows\System\eJyWDHx.exe
  C:\Windows\System\eJyWDHx.exe
  2⤵
  PID:14668
- C:\Windows\System\gCtcDnc.exe
  C:\Windows\System\gCtcDnc.exe
  2⤵
  PID:14696
- C:\Windows\System\RJLxbxN.exe
  C:\Windows\System\RJLxbxN.exe
  2⤵
  PID:14716
- C:\Windows\System\BFSWBkl.exe
  C:\Windows\System\BFSWBkl.exe
  2⤵
  PID:14740
- C:\Windows\System\eTXwCTP.exe
  C:\Windows\System\eTXwCTP.exe
  2⤵
  PID:14772
- C:\Windows\System\IaCHvfS.exe
  C:\Windows\System\IaCHvfS.exe
  2⤵
  PID:14796
- C:\Windows\System\mCnuXFB.exe
  C:\Windows\System\mCnuXFB.exe
  2⤵
  PID:14816
- C:\Windows\System\CturKSJ.exe
  C:\Windows\System\CturKSJ.exe
  2⤵
  PID:14856
- C:\Windows\System\LOOkzjy.exe
  C:\Windows\System\LOOkzjy.exe
  2⤵
  PID:14888
- C:\Windows\System\UlyDYFE.exe
  C:\Windows\System\UlyDYFE.exe
  2⤵
  PID:14916
- C:\Windows\System\kLjjYPc.exe
  C:\Windows\System\kLjjYPc.exe
  2⤵
  PID:14948
- C:\Windows\System\IfwfIOA.exe
  C:\Windows\System\IfwfIOA.exe
  2⤵
  PID:14968
- C:\Windows\System\PfJkfJV.exe
  C:\Windows\System\PfJkfJV.exe
  2⤵
  PID:14996
- C:\Windows\System\YJWpoMW.exe
  C:\Windows\System\YJWpoMW.exe
  2⤵
  PID:15024
- C:\Windows\System\mgwUSdZ.exe
  C:\Windows\System\mgwUSdZ.exe
  2⤵
  PID:15060
- C:\Windows\System\xRgORlu.exe
  C:\Windows\System\xRgORlu.exe
  2⤵
  PID:15088
- C:\Windows\System\XfplJwq.exe
  C:\Windows\System\XfplJwq.exe
  2⤵
  PID:15120
- C:\Windows\System\TsBoFFA.exe
  C:\Windows\System\TsBoFFA.exe
  2⤵
  PID:15156
- C:\Windows\System\xIluhzL.exe
  C:\Windows\System\xIluhzL.exe
  2⤵
  PID:15180
- C:\Windows\System\XkLFWDZ.exe
  C:\Windows\System\XkLFWDZ.exe
  2⤵
  PID:15212
- C:\Windows\System\HniFlJF.exe
  C:\Windows\System\HniFlJF.exe
  2⤵
  PID:15248
- C:\Windows\System\XxBxNFR.exe
  C:\Windows\System\XxBxNFR.exe
  2⤵
  PID:15272
- C:\Windows\System\nbTIiTG.exe
  C:\Windows\System\nbTIiTG.exe
  2⤵
  PID:15308
- C:\Windows\System\NfzjFnb.exe
  C:\Windows\System\NfzjFnb.exe
  2⤵
  PID:15328
- C:\Windows\System\BvWwfVP.exe
  C:\Windows\System\BvWwfVP.exe
  2⤵
  PID:14136
- C:\Windows\System\QjbbGwH.exe
  C:\Windows\System\QjbbGwH.exe
  2⤵
  PID:14108
- C:\Windows\System\bAtQnBM.exe
  C:\Windows\System\bAtQnBM.exe
  2⤵
  PID:14252
- C:\Windows\System\KktIgya.exe
  C:\Windows\System\KktIgya.exe
  2⤵
  PID:13492
- C:\Windows\System\looWWdJ.exe
  C:\Windows\System\looWWdJ.exe
  2⤵
  PID:14460
- C:\Windows\System\SfzFNga.exe
  C:\Windows\System\SfzFNga.exe
  2⤵
  PID:14520
- C:\Windows\System\iHPUbef.exe
  C:\Windows\System\iHPUbef.exe
  2⤵
  PID:14360
- C:\Windows\System\LflEVUt.exe
  C:\Windows\System\LflEVUt.exe
  2⤵
  PID:14664
- C:\Windows\System\qqKrloM.exe
  C:\Windows\System\qqKrloM.exe
  2⤵
  PID:14708
- C:\Windows\System\JAgwaXM.exe
  C:\Windows\System\JAgwaXM.exe
  2⤵
  PID:14712
- C:\Windows\System\XOebGAP.exe
  C:\Windows\System\XOebGAP.exe
  2⤵
  PID:14680
- C:\Windows\System\LfvjlCS.exe
  C:\Windows\System\LfvjlCS.exe
  2⤵
  PID:14804
- C:\Windows\System\bswIQQr.exe
  C:\Windows\System\bswIQQr.exe
  2⤵
  PID:14828
- C:\Windows\System\YjiHarK.exe
  C:\Windows\System\YjiHarK.exe
  2⤵
  PID:14980
- C:\Windows\System\JjtbinV.exe
  C:\Windows\System\JjtbinV.exe
  2⤵
  PID:15132
- C:\Windows\System\lrEjWRo.exe
  C:\Windows\System\lrEjWRo.exe
  2⤵
  PID:15172
- C:\Windows\System\JpUNYUm.exe
  C:\Windows\System\JpUNYUm.exe
  2⤵
  PID:15168
- C:\Windows\System\yYcNZKu.exe
  C:\Windows\System\yYcNZKu.exe
  2⤵
  PID:15324
- C:\Windows\System\nRsIwTO.exe
  C:\Windows\System\nRsIwTO.exe
  2⤵
  PID:15340
- C:\Windows\System\bIZRjbs.exe
  C:\Windows\System\bIZRjbs.exe
  2⤵
  PID:15356
- C:\Windows\System\HuDYeun.exe
  C:\Windows\System\HuDYeun.exe
  2⤵
  PID:14488
- C:\Windows\System\CzoPhGt.exe
  C:\Windows\System\CzoPhGt.exe
  2⤵
  PID:14576
- C:\Windows\System\gwaxQpo.exe
  C:\Windows\System\gwaxQpo.exe
  2⤵
  PID:14636
- C:\Windows\System\DXeVvIx.exe
  C:\Windows\System\DXeVvIx.exe
  2⤵
  PID:14484
- C:\Windows\System\gPYUXdp.exe
  C:\Windows\System\gPYUXdp.exe
  2⤵
  PID:15080
- C:\Windows\System\KlkaRMR.exe
  C:\Windows\System\KlkaRMR.exe
  2⤵
  PID:14904
- C:\Windows\System\lWnlatS.exe
  C:\Windows\System\lWnlatS.exe
  2⤵
  PID:15192
- C:\Windows\System\xezFWrL.exe
  C:\Windows\System\xezFWrL.exe
  2⤵
  PID:11620
- C:\Windows\System\eoBOXpt.exe
  C:\Windows\System\eoBOXpt.exe
  2⤵
  PID:14608
- C:\Windows\System\YavJNuu.exe
  C:\Windows\System\YavJNuu.exe
  2⤵
  PID:15384
- C:\Windows\System\HXAXoOX.exe
  C:\Windows\System\HXAXoOX.exe
  2⤵
  PID:15412
- C:\Windows\System\AyCFwdj.exe
  C:\Windows\System\AyCFwdj.exe
  2⤵
  PID:15452
- C:\Windows\System\XNSUjAa.exe
  C:\Windows\System\XNSUjAa.exe
  2⤵
  PID:15484
- C:\Windows\System\ZCLedif.exe
  C:\Windows\System\ZCLedif.exe
  2⤵
  PID:15508
- C:\Windows\System\NyoTfJM.exe
  C:\Windows\System\NyoTfJM.exe
  2⤵
  PID:15524
- C:\Windows\System\WQGTXca.exe
  C:\Windows\System\WQGTXca.exe
  2⤵
  PID:15552
- C:\Windows\System\XnBpCnX.exe
  C:\Windows\System\XnBpCnX.exe
  2⤵
  PID:15584
- C:\Windows\System\KtrYetV.exe
  C:\Windows\System\KtrYetV.exe
  2⤵
  PID:15608
- C:\Windows\System\YcEkkha.exe
  C:\Windows\System\YcEkkha.exe
  2⤵
  PID:15632
- C:\Windows\System\nmrqpMk.exe
  C:\Windows\System\nmrqpMk.exe
  2⤵
  PID:15660
- C:\Windows\System\kqWkbrJ.exe
  C:\Windows\System\kqWkbrJ.exe
  2⤵
  PID:15688
- C:\Windows\System\kJCEVDV.exe
  C:\Windows\System\kJCEVDV.exe
  2⤵
  PID:15712
- C:\Windows\System\DtfAIVq.exe
  C:\Windows\System\DtfAIVq.exe
  2⤵
  PID:15736
- C:\Windows\System\quArFWB.exe
  C:\Windows\System\quArFWB.exe
  2⤵
  PID:15760
- C:\Windows\System\lEFjAET.exe
  C:\Windows\System\lEFjAET.exe
  2⤵
  PID:15788
- C:\Windows\System\qiudqpx.exe
  C:\Windows\System\qiudqpx.exe
  2⤵
  PID:15820
- C:\Windows\System\FdEHiSi.exe
  C:\Windows\System\FdEHiSi.exe
  2⤵
  PID:15836
- C:\Windows\System\knQfNvP.exe
  C:\Windows\System\knQfNvP.exe
  2⤵
  PID:15864
- C:\Windows\System\XHwjIuu.exe
  C:\Windows\System\XHwjIuu.exe
  2⤵
  PID:15900
- C:\Windows\System\RCJNSxI.exe
  C:\Windows\System\RCJNSxI.exe
  2⤵
  PID:15924
- C:\Windows\System\PzvLOUn.exe
  C:\Windows\System\PzvLOUn.exe
  2⤵
  PID:15952
- C:\Windows\System\ghfWrre.exe
  C:\Windows\System\ghfWrre.exe
  2⤵
  PID:15984
- C:\Windows\System\HtbYUuv.exe
  C:\Windows\System\HtbYUuv.exe
  2⤵
  PID:16012
- C:\Windows\System\SpJiuMS.exe
  C:\Windows\System\SpJiuMS.exe
  2⤵
  PID:16040
- C:\Windows\System\EvReLZq.exe
  C:\Windows\System\EvReLZq.exe
  2⤵
  PID:16072
- C:\Windows\System\SMoCRlm.exe
  C:\Windows\System\SMoCRlm.exe
  2⤵
  PID:16100
- C:\Windows\System\YEWAvcZ.exe
  C:\Windows\System\YEWAvcZ.exe
  2⤵
  PID:16128
- C:\Windows\System\kMhKPvT.exe
  C:\Windows\System\kMhKPvT.exe
  2⤵
  PID:16152
- C:\Windows\System\ulhHPgX.exe
  C:\Windows\System\ulhHPgX.exe
  2⤵
  PID:16184
- C:\Windows\System\pAIqTET.exe
  C:\Windows\System\pAIqTET.exe
  2⤵
  PID:16216
- C:\Windows\System\GiPVJGO.exe
  C:\Windows\System\GiPVJGO.exe
  2⤵
  PID:16248
- C:\Windows\System\aCdIPDz.exe
  C:\Windows\System\aCdIPDz.exe
  2⤵
  PID:16268
- C:\Windows\System\BuijKcO.exe
  C:\Windows\System\BuijKcO.exe
  2⤵
  PID:16300
- C:\Windows\System\pyZFMpb.exe
  C:\Windows\System\pyZFMpb.exe
  2⤵
  PID:16324
- C:\Windows\System\lFOWWVL.exe
  C:\Windows\System\lFOWWVL.exe
  2⤵
  PID:16352
- C:\Windows\System\UlIrSVn.exe
  C:\Windows\System\UlIrSVn.exe
  2⤵
  PID:14356
- C:\Windows\System\swpqhTV.exe
  C:\Windows\System\swpqhTV.exe
  2⤵
  PID:14556
- C:\Windows\System\FyBMBTz.exe
  C:\Windows\System\FyBMBTz.exe
  2⤵
  PID:15044
- C:\Windows\System\yCOvPTg.exe
  C:\Windows\System\yCOvPTg.exe
  2⤵
  PID:15436
- C:\Windows\System\suRmqoL.exe
  C:\Windows\System\suRmqoL.exe
  2⤵
  PID:15544
- C:\Windows\System\GWgXMJr.exe
  C:\Windows\System\GWgXMJr.exe
  2⤵
  PID:15468
- C:\Windows\System\zolbies.exe
  C:\Windows\System\zolbies.exe
  2⤵
  PID:15424
- C:\Windows\System\QVZdqqN.exe
  C:\Windows\System\QVZdqqN.exe
  2⤵
  PID:15564
- C:\Windows\System\xwtzlmx.exe
  C:\Windows\System\xwtzlmx.exe
  2⤵
  PID:15604
- C:\Windows\System\jiVELMN.exe
  C:\Windows\System\jiVELMN.exe
  2⤵
  PID:15776
- C:\Windows\System\BrTmoMV.exe
  C:\Windows\System\BrTmoMV.exe
  2⤵
  PID:15800
- C:\Windows\System\tdFSFrz.exe
  C:\Windows\System\tdFSFrz.exe
  2⤵
  PID:16024
- C:\Windows\System\XpjGLAs.exe
  C:\Windows\System\XpjGLAs.exe
  2⤵
  PID:15980
- C:\Windows\System\sAKxpOf.exe
  C:\Windows\System\sAKxpOf.exe
  2⤵
  PID:16028
- C:\Windows\System\EDTAnlz.exe
  C:\Windows\System\EDTAnlz.exe
  2⤵
  PID:16172
- C:\Windows\System\HWcaMfp.exe
  C:\Windows\System\HWcaMfp.exe
  2⤵
  PID:16140
- C:\Windows\System\wgZlCXA.exe
  C:\Windows\System\wgZlCXA.exe
  2⤵
  PID:16084
- C:\Windows\System\uzmpjro.exe
  C:\Windows\System\uzmpjro.exe
  2⤵
  PID:16368
- C:\Windows\System\bwsQvaq.exe
  C:\Windows\System\bwsQvaq.exe
  2⤵
  PID:16380
- C:\Windows\System\XLaUxyr.exe
  C:\Windows\System\XLaUxyr.exe
  2⤵
  PID:16236
- C:\Windows\System\vUGrXjF.exe
  C:\Windows\System\vUGrXjF.exe
  2⤵
  PID:15280
- C:\Windows\System\DSBxIUB.exe
  C:\Windows\System\DSBxIUB.exe
  2⤵
  PID:15572
- C:\Windows\System\CaVsPSF.exe
  C:\Windows\System\CaVsPSF.exe
  2⤵
  PID:15728
- C:\Windows\System\lVdfdsS.exe
  C:\Windows\System\lVdfdsS.exe
  2⤵
  PID:15648
- C:\Windows\System\aDMcXAV.exe
  C:\Windows\System\aDMcXAV.exe
  2⤵
  PID:16148
- C:\Windows\System\onmlTDb.exe
  C:\Windows\System\onmlTDb.exe
  2⤵
  PID:16400
- C:\Windows\System\txLgZUU.exe
  C:\Windows\System\txLgZUU.exe
  2⤵
  PID:16420
- C:\Windows\System\wEhRPXm.exe
  C:\Windows\System\wEhRPXm.exe
  2⤵
  PID:16448
- C:\Windows\System\IpktBAh.exe
  C:\Windows\System\IpktBAh.exe
  2⤵
  PID:16472
- C:\Windows\System\hrjeNiw.exe
  C:\Windows\System\hrjeNiw.exe
  2⤵
  PID:16512
- C:\Windows\System\lXwcpWJ.exe
  C:\Windows\System\lXwcpWJ.exe
  2⤵
  PID:16548
- C:\Windows\System\YrMzFUV.exe
  C:\Windows\System\YrMzFUV.exe
  2⤵
  PID:16580
- C:\Windows\System\PnCsMAn.exe
  C:\Windows\System\PnCsMAn.exe
  2⤵
  PID:16604
- C:\Windows\System\LlVGtmH.exe
  C:\Windows\System\LlVGtmH.exe
  2⤵
  PID:16644
- C:\Windows\System\Irqmkjx.exe
  C:\Windows\System\Irqmkjx.exe
  2⤵
  PID:16668
- C:\Windows\System\kHrHlwA.exe
  C:\Windows\System\kHrHlwA.exe
  2⤵
  PID:16688
- C:\Windows\System\nRIUTyG.exe
  C:\Windows\System\nRIUTyG.exe
  2⤵
  PID:16720
- C:\Windows\System\txoUznB.exe
  C:\Windows\System\txoUznB.exe
  2⤵
  PID:16760
- C:\Windows\System\FHmfarb.exe
  C:\Windows\System\FHmfarb.exe
  2⤵
  PID:16788
- C:\Windows\System\CaFqZEP.exe
  C:\Windows\System\CaFqZEP.exe
  2⤵
  PID:16816
- C:\Windows\System\XGrfpQY.exe
  C:\Windows\System\XGrfpQY.exe
  2⤵
  PID:16844
- C:\Windows\System\imlzUio.exe
  C:\Windows\System\imlzUio.exe
  2⤵
  PID:16868
- C:\Windows\System\qSuMnwS.exe
  C:\Windows\System\qSuMnwS.exe
  2⤵
  PID:16908
- C:\Windows\System\JBRMMgv.exe
  C:\Windows\System\JBRMMgv.exe
  2⤵
  PID:16928
- C:\Windows\System\ZKlBgFp.exe
  C:\Windows\System\ZKlBgFp.exe
  2⤵
  PID:16948
- C:\Windows\System\HvSkyrx.exe
  C:\Windows\System\HvSkyrx.exe
  2⤵
  PID:16968
- C:\Windows\System\MSAVPfZ.exe
  C:\Windows\System\MSAVPfZ.exe
  2⤵
  PID:17004
- C:\Windows\System\ycaqKZT.exe
  C:\Windows\System\ycaqKZT.exe
  2⤵
  PID:17028
- C:\Windows\System\IpcjxWO.exe
  C:\Windows\System\IpcjxWO.exe
  2⤵
  PID:17052
- C:\Windows\System\AfRiqAL.exe
  C:\Windows\System\AfRiqAL.exe
  2⤵
  PID:17076
- C:\Windows\System\fJpxbMJ.exe
  C:\Windows\System\fJpxbMJ.exe
  2⤵
  PID:17112
- C:\Windows\System\oDDpllc.exe
  C:\Windows\System\oDDpllc.exe
  2⤵
  PID:17140
- C:\Windows\System\ZaHgrHi.exe
  C:\Windows\System\ZaHgrHi.exe
  2⤵
  PID:17168
- C:\Windows\System\hROQhEC.exe
  C:\Windows\System\hROQhEC.exe
  2⤵
  PID:17196
- C:\Windows\System\IQBHJfr.exe
  C:\Windows\System\IQBHJfr.exe
  2⤵
  PID:17216
- C:\Windows\System\BTTPSMf.exe
  C:\Windows\System\BTTPSMf.exe
  2⤵
  PID:17244
- C:\Windows\System\ECFoBSz.exe
  C:\Windows\System\ECFoBSz.exe
  2⤵
  PID:17272
- C:\Windows\System\juDJDfQ.exe
  C:\Windows\System\juDJDfQ.exe
  2⤵
  PID:17304
- C:\Windows\System\fKuPgpc.exe
  C:\Windows\System\fKuPgpc.exe
  2⤵
  PID:17324
- C:\Windows\System\OjSqspr.exe
  C:\Windows\System\OjSqspr.exe
  2⤵
  PID:17360
- C:\Windows\System\rzGJdYJ.exe
  C:\Windows\System\rzGJdYJ.exe
  2⤵
  PID:17396
- C:\Windows\System\qrsFjuF.exe
  C:\Windows\System\qrsFjuF.exe
  2⤵
  PID:16052
- C:\Windows\System\vdogGpO.exe
  C:\Windows\System\vdogGpO.exe
  2⤵
  PID:15964
- C:\Windows\System\guSjzRJ.exe
  C:\Windows\System\guSjzRJ.exe
  2⤵
  PID:16168
- C:\Windows\System\wIdzfHC.exe
  C:\Windows\System\wIdzfHC.exe
  2⤵
  PID:16320
- C:\Windows\System\GwTmdQC.exe
  C:\Windows\System\GwTmdQC.exe
  2⤵
  PID:3936
- C:\Windows\System\HeNnOxG.exe
  C:\Windows\System\HeNnOxG.exe
  2⤵
  PID:16588
- C:\Windows\System\FZBNYbc.exe
  C:\Windows\System\FZBNYbc.exe
  2⤵
  PID:15644
- C:\Windows\System\oftVeWc.exe
  C:\Windows\System\oftVeWc.exe
  2⤵
  PID:16536
- C:\Windows\System\ZKGQuYN.exe
  C:\Windows\System\ZKGQuYN.exe
  2⤵
  PID:16468
- C:\Windows\System\xsphGjt.exe
  C:\Windows\System\xsphGjt.exe
  2⤵
  PID:17068
- C:\Windows\System\BSGUYhL.exe
  C:\Windows\System\BSGUYhL.exe
  2⤵
  PID:17096

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17088

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ADPZMtq.exe

Filesize
1.5MB

MD5
9d817a860d9423e90388f3905db80198

SHA1
bd9b971ecb88e67be38687adc20aa763a50d622c

SHA256
9dabf196229c97512b924cc613700ae53da1ae3da66fff95c96ec5bf64b061fb

SHA512
0aeac8b5f9777ab870cfe683bedf215699dbb3208edb070629f9612348962fc259def1d46fb13ce52f8b319e9a7c48bc9c57823d287e34bc4dc7b5db0ff90d25

Download Submit
C:\Windows\System\AshChcP.exe

Filesize
1.5MB

MD5
f174af3320c92cd2b5c46e6dc793bae2

SHA1
834d16924ba668ed7e1a67947903c63a1797947c

SHA256
ff673d2e7b2e8afcaaf500a1471ae35f5b188153006d68c7f346b19e09b02bab

SHA512
a9a70d47401a9aa8a170a532c505e8249938fa7209de796e5ed153cdeeb6eae2e76a5318246e861b09f43beaed0b5be3cbfeae47a90b2393f2b0f0f4a2b42bdc

Download Submit
C:\Windows\System\EVkDfOU.exe

Filesize
1.5MB

MD5
e9e68cb7e65c2e7335e0e3aec5abd169

SHA1
1b98cb31f5d360654dba8415a03330c35c02a46a

SHA256
39a4e1445da36be034f6460e74f5c811825df9e851255eedeeaaab2fad5ec136

SHA512
ac95e117b0e0f36ddf39b59e8e67b28ba4ee20d99b11d7e9171ad6091a607882484e89760168e454708f3e0f3e8c11aae2a12048f7dbdb5c4db537c7943d03f3

Download Submit
C:\Windows\System\FUvTdtn.exe

Filesize
1.5MB

MD5
ed81d4d0db50c25f91ad22c53ead02ef

SHA1
9c6ac7f3b6641819f00bc063af5b52961e86766a

SHA256
4ab134a2551fcee5e2009707ace718f07e1b239acaf1571283cae1602f6d6f79

SHA512
e8a0b813377046b59edcf57f36af978bd4a21883e99c9867e3f86ed67af23366c6239b9bcdc903b6a94413d9c36e0ee93876bf7dea13dedb8e256a9c3262fab4

Download Submit
C:\Windows\System\HPDDsSR.exe

Filesize
1.5MB

MD5
bb8ace48c57db611292247761a9347f9

SHA1
e1bffc4d63eeef20cbf666f787c8c2186f58942a

SHA256
7d1e057cb1588684951507919699f4282ef9109fb8beb50d23ca7a425f6257e0

SHA512
7c2d15f8b02c3c26b5ccab41ad0a5134f85130a02518b7962d684d1d6b440cb9563cbd25d814a847c2a5fe5a2e6acb8f8ff0980c1c36a56fb7e9317bb3ecb516

Download Submit
C:\Windows\System\HfUPjdx.exe

Filesize
1.5MB

MD5
5bda94337ec7d8721c123f10eeac5fbe

SHA1
9e50f975beed72e3b4476f2f18d9934b841e739d

SHA256
6a04618e10d38b8383c6aa51afdc3f7a8eac2cb775a46b75fc4e432a39911c5c

SHA512
2aa703daca7b07add6b11bca5a43c5ec632f407ab12b3d6bd004361f915fa02da229c238c29d67abf3e3284d26c15a7f0c9d7394ccbbc0811e61ead56bb9efe9

Download Submit
C:\Windows\System\INwqGOq.exe

Filesize
1.5MB

MD5
f5bf793655663ac68582c59c0ed8d5c6

SHA1
0797721c9428bc1717190f62419e9133d2deed32

SHA256
8c961680cfba13393bafba0ed30f391bdfc3e279e7fb7995db6a1603074e4c58

SHA512
f87686238ec3e7b1b1a6f86ea5e5b852aae6f4ca23f3a6167b988ea1fa35fbf706ee5ea2be544ebd2b66fb6e43bd39c08e6cb62c9194fc4de415b4215adb0bc3

Download Submit
C:\Windows\System\IeNBrKy.exe

Filesize
1.5MB

MD5
a9244cbaa3a3a5cd06849d7670565951

SHA1
04cd2196a9aea193a4a700d9e459abf3755e6af3

SHA256
a4bc629eb899c478ce34900eb430436a0732b5c3698e616a15b1be961816c154

SHA512
517264898326aeca769ec1addaea4649b2ce20926920223a1d2a16c15e02390cb78511e4e35355127c2c7331ef8bc6c688cd51501f961ebed302433337aaf791

Download Submit
C:\Windows\System\InHyvLy.exe

Filesize
1.5MB

MD5
b119f6d1e276657d475ce7c4a2a58127

SHA1
c7bd689f2432e46d760caaddeef3ed6a37c3c0bb

SHA256
92f572406d97f5028c205244342a4869afbccfb51efb6cd335786d83b74e6bb7

SHA512
4516d20880d0b4be855a03aa935a21ddae9daab51759e282bf38fe85ea06afeb5839a43a5d97f87fefc26a471ec079c830a0ce25284dc3ff35cf28f083dd077b

Download Submit
C:\Windows\System\MKMdfSE.exe

Filesize
1.5MB

MD5
03767f31dfdfb9b46bfb96eeaf1ce0d7

SHA1
19f8c96d6e50e15444b9673feca5c169c18ab907

SHA256
8db60c6df5f26b34821e81430f40470f1d36411a62caa727defb91d280312f8a

SHA512
8c6b922d86ef2de59ce067d79df9e9e6e8f64ea5a3f734d01203e44b91e4ebd6866fa61ea7ee14b377918a695f3786fb7b93d718cd8973870f3a4fcb4cea98d6

Download Submit
C:\Windows\System\OoODkBf.exe

Filesize
1.5MB

MD5
bf4cd1d23406be1edadd599ccc8fc835

SHA1
31b443d7206824d571d76ddf739eced2f226181f

SHA256
bd47656d2329c242541338e7bb676d83d2cd1fd8c279bb377fc52cd9105dfec8

SHA512
cba850d378c878123eedb5d66aa758e4f693e9c39b2ac556f29071be2988ed48ae5f2fb60b616e666c534f156b88fb752e4bf9d9742b286cff270687282e37a3

Download Submit
C:\Windows\System\PVyMiwt.exe

Filesize
1.5MB

MD5
251455db0ea8b87094fa76e77f75d9f2

SHA1
e432001991558c8062782cb4c0014a8f90299265

SHA256
05109fabf081583e604af53d88e2f2e0bb821bfaac570dc6d79ddf8285168ed9

SHA512
93f854c034a4ee915e9df636d3f6d36412f24850f621ca6f41fdabcd96c97656a5f3e329fca66090bec941ab54c38a6de857d6f19eb22313c2067cbe42faf9f8

Download Submit
C:\Windows\System\PmjDuHP.exe

Filesize
1.5MB

MD5
adfcca858332861eac04e9bf06ff4fcb

SHA1
9b81842fa6f3adaf110a3a54fc682cdcb445de0a

SHA256
d698831ef932d710e44df656ea3e92c37cd2daa744b1fcb6c4604b79690f6f5a

SHA512
be27f1d22f8892f6e159334db434abf0adc7eadb88cbe96cb493c45a3d2fda867bbff15a1fe900860145613f9d3a6c25c370d7f501119d82c2057a7baf3b1bbe

Download Submit
C:\Windows\System\QQpHhYL.exe

Filesize
1.5MB

MD5
4aa21564560418b439bb6c7a9ed75f12

SHA1
0f1f844c679a161e00651dc0e469139f64ab0a9c

SHA256
57fc52a1fa4e4b39855c4c753ac569b98fb6e44bb8e255fa7a48535af604f63e

SHA512
1a935d1017d402d00ed37c6a9e3c23118f63aca95ff394ffd1f905e16d2e458faeb23e72e92ee5d0ca7431c6868aa466109351c386fc5aaa0d069f98ba91ae77

Download Submit
C:\Windows\System\SNwwMwl.exe

Filesize
1.5MB

MD5
6b38fd206813fca10053fe5178adee7c

SHA1
fc3b85e8a5ce107051a3b20a9e1a771defaea3da

SHA256
a7eb4d7e2dff73dad8278cb5e061eda41dc00ad11af0100b8f14b18dd9b33169

SHA512
f94205a38e41aa8589cc103c251d7469a141f6a5d8c397a1e33958194264e0e3ce6c51d5fddd527c1f3549fecfba85c98a024c2896d9ec2e46933535b8ac9c21

Download Submit
C:\Windows\System\UYeqtKa.exe

Filesize
1.5MB

MD5
2be5db04691c08ed60b1223302f7495b

SHA1
e6513a2afd757781dca6ed1e351fecfd4f15f4a3

SHA256
e571c40c0a6d489e681385243708e31da0e9790eb8fdb6692471cbd59677f962

SHA512
cd1707290729c1608212db49ac25e75ec1825b21697ad2d958236e1e86155bee34db7070cae3845a66b0ea8f8951193a5c7d7c297532b8bfa19953092e8a50e3

Download Submit
C:\Windows\System\XbemaEf.exe

Filesize
1.5MB

MD5
0432cabcf12d323edb62a02f11e936fc

SHA1
da457a595ba2954e9b90258fcd7de438013edf27

SHA256
61cd4a27a35f1178163ab410606010f4f8b6114fb4963d440d798ec91cdb1443

SHA512
cf656cb9755104f629432bd662752c59368df81e20a2c03eb31531702fa43ed3bb5484698090d97387429f16b07f5a8d568de20411dc440ce3c3833bdd59c9ec

Download Submit
C:\Windows\System\aAWeeGV.exe

Filesize
1.5MB

MD5
b58de6a76014ead338952d7953dc98d8

SHA1
e5f48288a19bfb680d32c89533b68c726fae4ec0

SHA256
387d893f48462c82518b4d6b2999986d186b8ab19f70d1ff1162dfe649e7b2e8

SHA512
30b92ffc8886247b109fb53ca8acb70bf6e235e647c60d937a2ea4bfe729eb3c279e7b9a8fb96872e3a7c3a45c218fec3f87d6195b5824b65e866632041c7666

Download Submit
C:\Windows\System\aYQVHVX.exe

Filesize
1.5MB

MD5
944c852c3fe357fd51f36975a7b52cdc

SHA1
1a0554e0aa96a08896cef560377bee78e37dd837

SHA256
f6e5b4aee0524887068986d7f4f5dd25e315a8e3ddd76d4c39a4b5825eb7fc4e

SHA512
5846aae484231581f0b93e8c7404accfc967a2c483ac239fc51129e560d0f3fbfb0eb2b8e2fc6e0d652baddcf621fd833922897891eb6c54d7638bc61a2b15d1

Download Submit
C:\Windows\System\hZwlXdO.exe

Filesize
1.5MB

MD5
ad97b6375a09a60094aa1629953b0f66

SHA1
a0f35cfd2b12cf901339494994c0c0b5909698c4

SHA256
997b8d6e23937a6a6f7463df9de87f6b9cbc39f3b99d80d6c654e9b834cbf871

SHA512
e4ff07bd8ea854a729429996866e0c6db3bffc2be1de3680beacab034db021374c3828768f0d63cb77463b5f2b1baa2c4626a3f949a24d904395c06766e1ee2f

Download Submit
C:\Windows\System\jvkhGbY.exe

Filesize
1.5MB

MD5
ef26a9d27d39c27da64f0e6ca41062bd

SHA1
95f76a1bb4b823c1eb608606506126646a73a407

SHA256
7915661193d3f56f4a6006a65b7692cd885e55925c1627c4c18c94c10a75bb5f

SHA512
d74cc456230a154f8b77daf1982cd5cf9cbd2acac8915cd1213919888d04c20a1130db97a157326e68b0c6fc66a41c88e4833f2b01d8e13348d2f13071086ae7

Download Submit
C:\Windows\System\klOocAb.exe

Filesize
1.5MB

MD5
82e2f689899f2f1a84321549a9c41ca6

SHA1
c2c7e2e42fdc3e3978c6b9fafce5548224655f21

SHA256
da3f2b34a40275c2f6dfc366405d81dcd3d4fee0dcfcfe972575dc83ecb8446b

SHA512
10d1b84b8e16324a178e671d201c26b2586d68dab8bbe2c592827c9baff68eaac170f8c60dbbe963691a9b8cfac7832007bff6465a5704785f0dffac53a8a4a2

Download Submit
C:\Windows\System\kpEqgNe.exe

Filesize
1.5MB

MD5
91e78fe386cb4c1ee3de61ec111ba8ac

SHA1
98f62914b7afce66bc254650dd418924e24cbd3b

SHA256
d98904755bfd07db3a9591eae0cc7905c413fca5ddd50f8ecbff4f8ed437c3f1

SHA512
50f84c9abf51df5e2414b43fa21b366f27684984d67a3f30979fa3d24834592d632457e41c2b17c44e0621ef28a7539f6ed56d424a235c480720fbcae638999e

Download Submit
C:\Windows\System\kzAbiUr.exe

Filesize
1.5MB

MD5
db935c2814a7ed5acff1662181c7e10d

SHA1
a911d3d5bfef4f92a8e9966d70971a66f5abb890

SHA256
ac515471daff6c1f92b43222619669428c01bd750a6ba3a411b76801eba3a655

SHA512
bac847e9f1c95452d2b5bc5316ea8a17d859addf73ae95cace0ec1e28492479bc2638c5d497f5694c047fd5ee976baaa9f3d4be0615925a07be1e5d536b29091

Download Submit
C:\Windows\System\mQjupWy.exe

Filesize
1.5MB

MD5
c68624651562507181dd82545672db50

SHA1
294187fc6cf3139feebd729acc012aeb476ad2c0

SHA256
941826e9cde7d37382ebdb153e4601467c4a653fc87f358a89b16c8e1bdce14e

SHA512
2ada5597f7363395adeef09044ee3c4240972db1f36845783f68acf5c539f29497cd60236d7e042be5d334413fb8030b4476e5488c87c7152dd0fbc6792376d0

Download Submit
C:\Windows\System\oKrGhRw.exe

Filesize
1.5MB

MD5
d59f91f66d01cdfe1a8515bbee0c171d

SHA1
d9e25f43700171c6f4d305cfd99dd7ad20b053f9

SHA256
e37a635ec6e92616d53831fdf1ea70690121d2f0ecfee78c8a09a954e3731161

SHA512
816c0a06e3de878e7750ed6dbd4b4c47c40209db8d2da03cc06f7d323f42efa3c838786130f2daf568d645bf16de24714b21f66dd3eb1f9b7e52218d76250655

Download Submit
C:\Windows\System\qLGoUft.exe

Filesize
1.5MB

MD5
3e0ad0135db1a8e7b60f811cc7c7c076

SHA1
7dc30ecdca0814579b78bff04963d0efab10aad7

SHA256
e4e4c70596492b415ed0bdc94068cc5252c89a0f3d07bb3771502539d6c78657

SHA512
231c324ab6373ec2855c031c25b2b420b3e138b597e156549a28061d63f34a2c21e56674cc70aedb365715510917c89b3fd10d9428528e09eb26aae955aa6533

Download Submit
C:\Windows\System\rKOrcSK.exe

Filesize
1.5MB

MD5
bdc6d89e2f86368e8cb5d3fd9bdfe75e

SHA1
f887e160f9274bff639fe6fc34144a4236d04e6c

SHA256
757110edb4f41e7b933006b05d0c134a834e951826924dda0d70633ace80e820

SHA512
e3fc89ad64f93c06deada0b1595f13b9cb5675b8df43b467c989d939a5965e3e1d9999bb5f3c29349ca5d1c492a998d094d6ed9ebf6147396b195006adae1793

Download Submit
C:\Windows\System\sqlOeqQ.exe

Filesize
1.5MB

MD5
dfd73a3cb1acfe1f0b99e68a0f4a2acb

SHA1
e489bdbf2cd3930a937265d1e12896129f27c307

SHA256
5d83b7d23fcf194fcf3e3590e113822bde71e0f3284265fbd32433af336b1794

SHA512
f7f9d2e5e1ca60f2096eae6181406e9f8122adb44c1ad632324f8406ce04382b740631b48e92140efac5b49b6db24a31a0a63d1186874d014e853d44983d921b

Download Submit
C:\Windows\System\wDVWlqB.exe

Filesize
1.5MB

MD5
d30950dcffd67ef07ddb15a21cd3d491

SHA1
b8d749d7d835a388849d39ce093e511bc24f6034

SHA256
855dfd1d23245c134db7e84b1f1e822cd5ed4b6f9a0bc818847f26dff7da286b

SHA512
107bf8196f795fd3c651b817202ad94ccdc0007cd8f4d09c1e822242a1d29887adb290b81ad677f9ed881886ebeba0fa3dfbdf413641af2cf26fec54790f9229

Download Submit
C:\Windows\System\wZLAiPX.exe

Filesize
1.5MB

MD5
3dd25d6b11a235b96cce0ed070324f4f

SHA1
78bc9aa9e185b0d9ab00c6a1028a9bb236b6f7a2

SHA256
aa38be71f968a561a312ef01dcf0ebcfa41f368566811b6f17fa4c4786bc784b

SHA512
595e2644c071262140d24fa116f93c6429144406cd0f58551a0fed1bc282728018b3f703e4504df8b3df241b9e4d625395851be9d7d666ddb6a38906b2f28e17

Download Submit
C:\Windows\System\wfTHuLY.exe

Filesize
1.5MB

MD5
4313ef5b9862d5b07b1b26b8bcdc0701

SHA1
06ad6146cd518d632d1a5117a331b5f4bdbee4dd

SHA256
6f15c65cf3e5be7fdf237725b270fa88a6f3e809d863d946d565f59e87c39569

SHA512
58f82f7fdee4c4aa2defe581e2b12beccfd909b133149483bdf06497d0dea04f6575b53fdba59673b91ee12052de86b46ffa12b460fc6f2066fcca47f17b7ac5

Download Submit
C:\Windows\System\ydjWvTD.exe

Filesize
1.5MB

MD5
8ea27572f4598768667cfb8d7d39e640

SHA1
7870fbf414f050828a00739e697a18a32ba12227

SHA256
0ab8c1fbf857eceadc3f4055e9df7121b6ec0cfed19784c64594db6ec09c6c87

SHA512
2919fe3912e6c14d1f8e5ce02510525d44ee70e07747cae488cfc5e026131a5e27ed3fb82a8a240ee4205a21ea4f04c0ab1413efdd03f80d600d376faa198547

Download Submit
C:\Windows\System\zpGgfwp.exe

Filesize
1.5MB

MD5
9ac8fd96a65f2c25a2d59911b8fee811

SHA1
29bac1045b9313ae3513f33e945737c33252f7b3

SHA256
092d035acb93d0ec1effa4fff0c268e8594ee22fa3ba1f9b8001559c699f1463

SHA512
c0da382917adfa0f9ae6e75a31db3f1f5bcd33e19b4b73a868eb8a9f0cc7190506020caf018a6e00fb9e2df85756a6e7c977153f57d3b4073b99e004c79b6ec6

Download Submit
memory/1208-0-0x00000165B2FB0000-0x00000165B2FC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads