xmrig | 8c7292ce77b988aae7a3f9374b646cce730b71f15e47c4fcf4520b71fd262d3e

Analysis

max time kernel
130s
max time network
99s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
15/05/2024, 09:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
Size

1.6MB
MD5

b652999cc28b215296194d6605bea5c0
SHA1

277bb0f81106a3443f9503481f49dfdc0fde24ac
SHA256

8c7292ce77b988aae7a3f9374b646cce730b71f15e47c4fcf4520b71fd262d3e
SHA512

16ced577db73fe2e2dcd9e2c82ca059d277c8bde8bef2632a746701491b236ec340358b057da7a27e5bf8939c160c8827dcc077a15a1f8e88a8c391f7cc5e920
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cxmtyvZNomLtOdX:GemTLkNdfE0pZa4

Score

10^/10

xmrig miner

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 18300 created 3260	18300	WerFaultSecure.exe	78

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023288-4.dat	xmrig
behavioral2/files/0x0008000000023429-10.dat	xmrig
behavioral2/files/0x000700000002342d-18.dat	xmrig
behavioral2/files/0x000700000002342f-25.dat	xmrig
behavioral2/files/0x000700000002342e-20.dat	xmrig
behavioral2/files/0x0007000000023432-32.dat	xmrig
behavioral2/files/0x0007000000023433-41.dat	xmrig
behavioral2/files/0x0007000000023435-47.dat	xmrig
behavioral2/files/0x000700000002343a-76.dat	xmrig
behavioral2/files/0x000700000002343d-89.dat	xmrig
behavioral2/files/0x000700000002343b-103.dat	xmrig
behavioral2/files/0x0007000000023443-113.dat	xmrig
behavioral2/files/0x0007000000023446-133.dat	xmrig
behavioral2/files/0x000700000002344a-161.dat	xmrig
behavioral2/files/0x0007000000023449-159.dat	xmrig
behavioral2/files/0x0007000000023445-155.dat	xmrig
behavioral2/files/0x0007000000023444-153.dat	xmrig
behavioral2/files/0x0007000000023448-151.dat	xmrig
behavioral2/files/0x0007000000023447-150.dat	xmrig
behavioral2/files/0x000700000002344b-149.dat	xmrig
behavioral2/files/0x0007000000023442-145.dat	xmrig
behavioral2/files/0x0007000000023441-143.dat	xmrig
behavioral2/files/0x000800000002342a-138.dat	xmrig
behavioral2/files/0x000700000002343f-123.dat	xmrig
behavioral2/files/0x000700000002343e-117.dat	xmrig
behavioral2/files/0x0007000000023440-109.dat	xmrig
behavioral2/files/0x000700000002343c-96.dat	xmrig
behavioral2/files/0x0007000000023437-70.dat	xmrig
behavioral2/files/0x0007000000023436-65.dat	xmrig
behavioral2/files/0x0007000000023439-73.dat	xmrig
behavioral2/files/0x0007000000023438-68.dat	xmrig
behavioral2/files/0x0007000000023434-56.dat	xmrig
behavioral2/files/0x0007000000023430-33.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4944	PmGRQRI.exe
3276	jsxAjIO.exe
2868	tYIoubd.exe
1404	csBZEMt.exe
4280	HevYHuW.exe
4348	aFKqTdo.exe
4716	jwIDmVN.exe
2172	CPxHMdZ.exe
1688	jiAjkXU.exe
1848	fxSYTJC.exe
3736	obIzDtI.exe
3076	AhKQToq.exe
1044	WfuygfW.exe
3868	ZLhLsFW.exe
4304	MQvfMkP.exe
1672	yJWfZbF.exe
1004	BWKbJPb.exe
2092	fqfQAuZ.exe
5024	MNIYDVJ.exe
3744	zwlDCqQ.exe
3700	uWYskqP.exe
3600	mXyEYTh.exe
2884	cbGWwNp.exe
1608	uaGNKEV.exe
2364	wYPBbsl.exe
5032	qaDuNRi.exe
532	POEPrEW.exe
1380	VwivVzM.exe
1692	YkcotSd.exe
1056	ZrEniBk.exe
3756	CmiueDP.exe
2436	TfgUmmX.exe
2024	AHrZLWd.exe
2456	oFWbHXd.exe
1776	HjEOXkG.exe
4536	pBVahbK.exe
2728	CNBHeJN.exe
3840	zCbwtma.exe
4336	nwsWzfP.exe
1940	RSUdzRQ.exe
3356	kDHjzwY.exe
3200	xuieaMZ.exe
1636	kZDLwgo.exe
2992	vQriapI.exe
2080	lFLMRkn.exe
5028	adGcnUR.exe
440	IJyysVN.exe
1840	gMWdJdE.exe
2676	IKIChAY.exe
2880	CjDDahy.exe
820	FCSOPWr.exe
4608	kZmAjeQ.exe
1980	mbDtEBt.exe
1764	hmnSIBQ.exe
3308	ogDnELF.exe
4676	onKXnnK.exe
2604	bQBiDzq.exe
892	MxvwvnK.exe
4956	UNLgwqf.exe
1180	eWJpgpH.exe
1432	KNmPaNF.exe
1792	lTiTjVy.exe
1836	wfUMAvD.exe
656	KPzxzuz.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rKecozX.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\Uixynpl.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\PpnxFlL.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\fWdKUjT.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\rbrYwNQ.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\GtxPqSV.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ehBNmeo.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\rYiTcMP.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ogoVkXN.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\xvbQIVW.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ekfYMRn.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\fztdxXE.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\jpGfSgJ.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\FgPmnhB.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\rKpeEZC.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\wkeHLYh.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\RCJDAOM.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ckYkyPl.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\FmkASWN.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\BMVeeWg.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\yOHoacn.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\KMynLpK.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\TXvxHDb.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ZEBdplo.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ftBKCYc.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\LUvYpZe.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\eUtwNxI.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\yUojvtI.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\jjVlnqx.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\SxkoiHR.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\zEdnCsi.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\VWntcTE.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\bJfOmRg.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\OgVaMEo.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\kUHmjfU.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\lkZSVHx.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\DukzijE.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\DPjLiCK.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\IBWtSRG.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\IJnoxOq.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\jCHCrMI.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\xnUumCP.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\alNaAMF.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\Anerhpj.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\PWgCsyw.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\tbxpoqQ.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\BiBDnPz.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\OXwRVwL.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\ihkIBbe.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\YYFNWcD.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\pmACEYq.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\NjDewGe.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\xqwWHxN.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\CwpXxDt.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\WJnNtqL.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\FDFPAQa.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\pbzzoyQ.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\HjEOXkG.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\BGaviJI.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\fCNcbHg.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\thDetli.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\cdpJmtA.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\UQsYGve.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
File created	C:\Windows\System\AHrZLWd.exe	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
18364	WerFaultSecure.exe
18364	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3968 wrote to memory of 4944	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	83
PID 3968 wrote to memory of 4944	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	83
PID 3968 wrote to memory of 3276	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	84
PID 3968 wrote to memory of 3276	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	84
PID 3968 wrote to memory of 2868	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	85
PID 3968 wrote to memory of 2868	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	85
PID 3968 wrote to memory of 1404	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	86
PID 3968 wrote to memory of 1404	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	86
PID 3968 wrote to memory of 4280	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	87
PID 3968 wrote to memory of 4280	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	87
PID 3968 wrote to memory of 4348	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	88
PID 3968 wrote to memory of 4348	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	88
PID 3968 wrote to memory of 4716	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	91
PID 3968 wrote to memory of 4716	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	91
PID 3968 wrote to memory of 2172	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	92
PID 3968 wrote to memory of 2172	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	92
PID 3968 wrote to memory of 1688	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	93
PID 3968 wrote to memory of 1688	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	93
PID 3968 wrote to memory of 1848	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	94
PID 3968 wrote to memory of 1848	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	94
PID 3968 wrote to memory of 3736	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	95
PID 3968 wrote to memory of 3736	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	95
PID 3968 wrote to memory of 3076	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	96
PID 3968 wrote to memory of 3076	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	96
PID 3968 wrote to memory of 1044	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	97
PID 3968 wrote to memory of 1044	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	97
PID 3968 wrote to memory of 3868	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	98
PID 3968 wrote to memory of 3868	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	98
PID 3968 wrote to memory of 4304	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	99
PID 3968 wrote to memory of 4304	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	99
PID 3968 wrote to memory of 1672	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	100
PID 3968 wrote to memory of 1672	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	100
PID 3968 wrote to memory of 1004	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	101
PID 3968 wrote to memory of 1004	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	101
PID 3968 wrote to memory of 2092	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	102
PID 3968 wrote to memory of 2092	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	102
PID 3968 wrote to memory of 5024	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	103
PID 3968 wrote to memory of 5024	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	103
PID 3968 wrote to memory of 3744	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	104
PID 3968 wrote to memory of 3744	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	104
PID 3968 wrote to memory of 3700	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	105
PID 3968 wrote to memory of 3700	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	105
PID 3968 wrote to memory of 3600	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	106
PID 3968 wrote to memory of 3600	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	106
PID 3968 wrote to memory of 2884	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	107
PID 3968 wrote to memory of 2884	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	107
PID 3968 wrote to memory of 1608	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	108
PID 3968 wrote to memory of 1608	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	108
PID 3968 wrote to memory of 2364	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	109
PID 3968 wrote to memory of 2364	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	109
PID 3968 wrote to memory of 5032	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	110
PID 3968 wrote to memory of 5032	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	110
PID 3968 wrote to memory of 532	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	111
PID 3968 wrote to memory of 532	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	111
PID 3968 wrote to memory of 1380	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	113
PID 3968 wrote to memory of 1380	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	113
PID 3968 wrote to memory of 2024	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	114
PID 3968 wrote to memory of 2024	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	114
PID 3968 wrote to memory of 1692	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	115
PID 3968 wrote to memory of 1692	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	115
PID 3968 wrote to memory of 1056	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	116
PID 3968 wrote to memory of 1056	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	116
PID 3968 wrote to memory of 3756	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	117
PID 3968 wrote to memory of 3756	3968	b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe	117

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k wusvcs -p -s WaaSMedicSvc
1⤵
PID:3260
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 3260 -s 2220
  2⤵
  - Checks processor information in registry
  - Enumerates system info in registry
  - Suspicious behavior: EnumeratesProcesses
  PID:18364

C:\Users\Admin\AppData\Local\Temp\b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b652999cc28b215296194d6605bea5c0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3968
- C:\Windows\System\PmGRQRI.exe
  C:\Windows\System\PmGRQRI.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\jsxAjIO.exe
  C:\Windows\System\jsxAjIO.exe
  2⤵
  - Executes dropped EXE
  PID:3276
- C:\Windows\System\tYIoubd.exe
  C:\Windows\System\tYIoubd.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\csBZEMt.exe
  C:\Windows\System\csBZEMt.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\HevYHuW.exe
  C:\Windows\System\HevYHuW.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\aFKqTdo.exe
  C:\Windows\System\aFKqTdo.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\jwIDmVN.exe
  C:\Windows\System\jwIDmVN.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\CPxHMdZ.exe
  C:\Windows\System\CPxHMdZ.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\jiAjkXU.exe
  C:\Windows\System\jiAjkXU.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\fxSYTJC.exe
  C:\Windows\System\fxSYTJC.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\obIzDtI.exe
  C:\Windows\System\obIzDtI.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\AhKQToq.exe
  C:\Windows\System\AhKQToq.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\WfuygfW.exe
  C:\Windows\System\WfuygfW.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\ZLhLsFW.exe
  C:\Windows\System\ZLhLsFW.exe
  2⤵
  - Executes dropped EXE
  PID:3868
- C:\Windows\System\MQvfMkP.exe
  C:\Windows\System\MQvfMkP.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\yJWfZbF.exe
  C:\Windows\System\yJWfZbF.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\BWKbJPb.exe
  C:\Windows\System\BWKbJPb.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\fqfQAuZ.exe
  C:\Windows\System\fqfQAuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\MNIYDVJ.exe
  C:\Windows\System\MNIYDVJ.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\zwlDCqQ.exe
  C:\Windows\System\zwlDCqQ.exe
  2⤵
  - Executes dropped EXE
  PID:3744
- C:\Windows\System\uWYskqP.exe
  C:\Windows\System\uWYskqP.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\mXyEYTh.exe
  C:\Windows\System\mXyEYTh.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\cbGWwNp.exe
  C:\Windows\System\cbGWwNp.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\uaGNKEV.exe
  C:\Windows\System\uaGNKEV.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\wYPBbsl.exe
  C:\Windows\System\wYPBbsl.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\qaDuNRi.exe
  C:\Windows\System\qaDuNRi.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\POEPrEW.exe
  C:\Windows\System\POEPrEW.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\VwivVzM.exe
  C:\Windows\System\VwivVzM.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\AHrZLWd.exe
  C:\Windows\System\AHrZLWd.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\YkcotSd.exe
  C:\Windows\System\YkcotSd.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ZrEniBk.exe
  C:\Windows\System\ZrEniBk.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\CmiueDP.exe
  C:\Windows\System\CmiueDP.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\TfgUmmX.exe
  C:\Windows\System\TfgUmmX.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\oFWbHXd.exe
  C:\Windows\System\oFWbHXd.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\HjEOXkG.exe
  C:\Windows\System\HjEOXkG.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\pBVahbK.exe
  C:\Windows\System\pBVahbK.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\CNBHeJN.exe
  C:\Windows\System\CNBHeJN.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\zCbwtma.exe
  C:\Windows\System\zCbwtma.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\nwsWzfP.exe
  C:\Windows\System\nwsWzfP.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\RSUdzRQ.exe
  C:\Windows\System\RSUdzRQ.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\kDHjzwY.exe
  C:\Windows\System\kDHjzwY.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\xuieaMZ.exe
  C:\Windows\System\xuieaMZ.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\kZDLwgo.exe
  C:\Windows\System\kZDLwgo.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\vQriapI.exe
  C:\Windows\System\vQriapI.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\lFLMRkn.exe
  C:\Windows\System\lFLMRkn.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\adGcnUR.exe
  C:\Windows\System\adGcnUR.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\IJyysVN.exe
  C:\Windows\System\IJyysVN.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\gMWdJdE.exe
  C:\Windows\System\gMWdJdE.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\IKIChAY.exe
  C:\Windows\System\IKIChAY.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\CjDDahy.exe
  C:\Windows\System\CjDDahy.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\FCSOPWr.exe
  C:\Windows\System\FCSOPWr.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\kZmAjeQ.exe
  C:\Windows\System\kZmAjeQ.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\mbDtEBt.exe
  C:\Windows\System\mbDtEBt.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\hmnSIBQ.exe
  C:\Windows\System\hmnSIBQ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\ogDnELF.exe
  C:\Windows\System\ogDnELF.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\onKXnnK.exe
  C:\Windows\System\onKXnnK.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\bQBiDzq.exe
  C:\Windows\System\bQBiDzq.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\MxvwvnK.exe
  C:\Windows\System\MxvwvnK.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\UNLgwqf.exe
  C:\Windows\System\UNLgwqf.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\eWJpgpH.exe
  C:\Windows\System\eWJpgpH.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\KNmPaNF.exe
  C:\Windows\System\KNmPaNF.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\lTiTjVy.exe
  C:\Windows\System\lTiTjVy.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\wfUMAvD.exe
  C:\Windows\System\wfUMAvD.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\KPzxzuz.exe
  C:\Windows\System\KPzxzuz.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\pDIPWFO.exe
  C:\Windows\System\pDIPWFO.exe
  2⤵
  PID:4828
- C:\Windows\System\TkwCbWh.exe
  C:\Windows\System\TkwCbWh.exe
  2⤵
  PID:4392
- C:\Windows\System\jdXrtUa.exe
  C:\Windows\System\jdXrtUa.exe
  2⤵
  PID:4500
- C:\Windows\System\hxPuLwo.exe
  C:\Windows\System\hxPuLwo.exe
  2⤵
  PID:3536
- C:\Windows\System\ONyVpZi.exe
  C:\Windows\System\ONyVpZi.exe
  2⤵
  PID:5116
- C:\Windows\System\PRBORFw.exe
  C:\Windows\System\PRBORFw.exe
  2⤵
  PID:2748
- C:\Windows\System\yZtcVjg.exe
  C:\Windows\System\yZtcVjg.exe
  2⤵
  PID:4740
- C:\Windows\System\cnZmYOP.exe
  C:\Windows\System\cnZmYOP.exe
  2⤵
  PID:2452
- C:\Windows\System\BvgYpKu.exe
  C:\Windows\System\BvgYpKu.exe
  2⤵
  PID:1904
- C:\Windows\System\RoGiSoP.exe
  C:\Windows\System\RoGiSoP.exe
  2⤵
  PID:2400
- C:\Windows\System\NsWTEli.exe
  C:\Windows\System\NsWTEli.exe
  2⤵
  PID:3372
- C:\Windows\System\FZLWVst.exe
  C:\Windows\System\FZLWVst.exe
  2⤵
  PID:1048
- C:\Windows\System\ylojyDe.exe
  C:\Windows\System\ylojyDe.exe
  2⤵
  PID:3784
- C:\Windows\System\gueBoqR.exe
  C:\Windows\System\gueBoqR.exe
  2⤵
  PID:736
- C:\Windows\System\tbxpoqQ.exe
  C:\Windows\System\tbxpoqQ.exe
  2⤵
  PID:1568
- C:\Windows\System\xHjRmIy.exe
  C:\Windows\System\xHjRmIy.exe
  2⤵
  PID:4032
- C:\Windows\System\jSeSVjn.exe
  C:\Windows\System\jSeSVjn.exe
  2⤵
  PID:2472
- C:\Windows\System\tpIgWEv.exe
  C:\Windows\System\tpIgWEv.exe
  2⤵
  PID:640
- C:\Windows\System\zQOutkM.exe
  C:\Windows\System\zQOutkM.exe
  2⤵
  PID:4900
- C:\Windows\System\vjESGbe.exe
  C:\Windows\System\vjESGbe.exe
  2⤵
  PID:1152
- C:\Windows\System\WwrNGUm.exe
  C:\Windows\System\WwrNGUm.exe
  2⤵
  PID:4380
- C:\Windows\System\GWkpcfK.exe
  C:\Windows\System\GWkpcfK.exe
  2⤵
  PID:1304
- C:\Windows\System\UMfsnoS.exe
  C:\Windows\System\UMfsnoS.exe
  2⤵
  PID:2956
- C:\Windows\System\nGWyUBm.exe
  C:\Windows\System\nGWyUBm.exe
  2⤵
  PID:5144
- C:\Windows\System\LePYIMi.exe
  C:\Windows\System\LePYIMi.exe
  2⤵
  PID:5176
- C:\Windows\System\EhJtFkD.exe
  C:\Windows\System\EhJtFkD.exe
  2⤵
  PID:5204
- C:\Windows\System\bTsZaFl.exe
  C:\Windows\System\bTsZaFl.exe
  2⤵
  PID:5240
- C:\Windows\System\vcCHDIy.exe
  C:\Windows\System\vcCHDIy.exe
  2⤵
  PID:5264
- C:\Windows\System\zFmzDCx.exe
  C:\Windows\System\zFmzDCx.exe
  2⤵
  PID:5292
- C:\Windows\System\pfBgRpW.exe
  C:\Windows\System\pfBgRpW.exe
  2⤵
  PID:5332
- C:\Windows\System\ihkIBbe.exe
  C:\Windows\System\ihkIBbe.exe
  2⤵
  PID:5348
- C:\Windows\System\GDPQXPC.exe
  C:\Windows\System\GDPQXPC.exe
  2⤵
  PID:5368
- C:\Windows\System\DVRRooe.exe
  C:\Windows\System\DVRRooe.exe
  2⤵
  PID:5392
- C:\Windows\System\DyixLrB.exe
  C:\Windows\System\DyixLrB.exe
  2⤵
  PID:5408
- C:\Windows\System\MxGJLQk.exe
  C:\Windows\System\MxGJLQk.exe
  2⤵
  PID:5428
- C:\Windows\System\dHnObQy.exe
  C:\Windows\System\dHnObQy.exe
  2⤵
  PID:5444
- C:\Windows\System\SbeOKUY.exe
  C:\Windows\System\SbeOKUY.exe
  2⤵
  PID:5468
- C:\Windows\System\WapjWPG.exe
  C:\Windows\System\WapjWPG.exe
  2⤵
  PID:5484
- C:\Windows\System\PMaUMAU.exe
  C:\Windows\System\PMaUMAU.exe
  2⤵
  PID:5512
- C:\Windows\System\ikDFEIy.exe
  C:\Windows\System\ikDFEIy.exe
  2⤵
  PID:5536
- C:\Windows\System\aiMJBbV.exe
  C:\Windows\System\aiMJBbV.exe
  2⤵
  PID:5568
- C:\Windows\System\hAYeDTY.exe
  C:\Windows\System\hAYeDTY.exe
  2⤵
  PID:5604
- C:\Windows\System\ihghcom.exe
  C:\Windows\System\ihghcom.exe
  2⤵
  PID:5640
- C:\Windows\System\ByholxR.exe
  C:\Windows\System\ByholxR.exe
  2⤵
  PID:5676
- C:\Windows\System\ZodFTuA.exe
  C:\Windows\System\ZodFTuA.exe
  2⤵
  PID:5716
- C:\Windows\System\ebUPMEC.exe
  C:\Windows\System\ebUPMEC.exe
  2⤵
  PID:5740
- C:\Windows\System\IdXWoxm.exe
  C:\Windows\System\IdXWoxm.exe
  2⤵
  PID:5772
- C:\Windows\System\kGNiMmk.exe
  C:\Windows\System\kGNiMmk.exe
  2⤵
  PID:5808
- C:\Windows\System\UKLLhWw.exe
  C:\Windows\System\UKLLhWw.exe
  2⤵
  PID:5832
- C:\Windows\System\IgfeQlR.exe
  C:\Windows\System\IgfeQlR.exe
  2⤵
  PID:5872
- C:\Windows\System\MWQMGAS.exe
  C:\Windows\System\MWQMGAS.exe
  2⤵
  PID:5892
- C:\Windows\System\HcNyOJX.exe
  C:\Windows\System\HcNyOJX.exe
  2⤵
  PID:5920
- C:\Windows\System\cEgfQTf.exe
  C:\Windows\System\cEgfQTf.exe
  2⤵
  PID:5952
- C:\Windows\System\FOYWUyl.exe
  C:\Windows\System\FOYWUyl.exe
  2⤵
  PID:5988
- C:\Windows\System\NDsyxQY.exe
  C:\Windows\System\NDsyxQY.exe
  2⤵
  PID:6008
- C:\Windows\System\MwisZeJ.exe
  C:\Windows\System\MwisZeJ.exe
  2⤵
  PID:6028
- C:\Windows\System\ewCteSl.exe
  C:\Windows\System\ewCteSl.exe
  2⤵
  PID:6056
- C:\Windows\System\Yjrxzjm.exe
  C:\Windows\System\Yjrxzjm.exe
  2⤵
  PID:6088
- C:\Windows\System\euBDGjt.exe
  C:\Windows\System\euBDGjt.exe
  2⤵
  PID:6128
- C:\Windows\System\VcelcVe.exe
  C:\Windows\System\VcelcVe.exe
  2⤵
  PID:5168
- C:\Windows\System\IZZxyot.exe
  C:\Windows\System\IZZxyot.exe
  2⤵
  PID:5228
- C:\Windows\System\OtkIYud.exe
  C:\Windows\System\OtkIYud.exe
  2⤵
  PID:5304
- C:\Windows\System\gyvVXad.exe
  C:\Windows\System\gyvVXad.exe
  2⤵
  PID:732
- C:\Windows\System\QbKSSuW.exe
  C:\Windows\System\QbKSSuW.exe
  2⤵
  PID:2944
- C:\Windows\System\cBXHHRJ.exe
  C:\Windows\System\cBXHHRJ.exe
  2⤵
  PID:5388
- C:\Windows\System\ZGoQMYm.exe
  C:\Windows\System\ZGoQMYm.exe
  2⤵
  PID:5464
- C:\Windows\System\wwSqRut.exe
  C:\Windows\System\wwSqRut.exe
  2⤵
  PID:5504
- C:\Windows\System\oEkBWbo.exe
  C:\Windows\System\oEkBWbo.exe
  2⤵
  PID:5548
- C:\Windows\System\HbVqTJo.exe
  C:\Windows\System\HbVqTJo.exe
  2⤵
  PID:5628
- C:\Windows\System\AuGcicc.exe
  C:\Windows\System\AuGcicc.exe
  2⤵
  PID:5728
- C:\Windows\System\WvsuDrf.exe
  C:\Windows\System\WvsuDrf.exe
  2⤵
  PID:5752
- C:\Windows\System\BuIyujv.exe
  C:\Windows\System\BuIyujv.exe
  2⤵
  PID:5828
- C:\Windows\System\IBvChYN.exe
  C:\Windows\System\IBvChYN.exe
  2⤵
  PID:5928
- C:\Windows\System\HRmzdrF.exe
  C:\Windows\System\HRmzdrF.exe
  2⤵
  PID:5972
- C:\Windows\System\NzkKXFr.exe
  C:\Windows\System\NzkKXFr.exe
  2⤵
  PID:6084
- C:\Windows\System\PJvNuTA.exe
  C:\Windows\System\PJvNuTA.exe
  2⤵
  PID:6072
- C:\Windows\System\hmiHREc.exe
  C:\Windows\System\hmiHREc.exe
  2⤵
  PID:5216
- C:\Windows\System\sKlJrWg.exe
  C:\Windows\System\sKlJrWg.exe
  2⤵
  PID:5344
- C:\Windows\System\Pzhczcm.exe
  C:\Windows\System\Pzhczcm.exe
  2⤵
  PID:5476
- C:\Windows\System\icQjflZ.exe
  C:\Windows\System\icQjflZ.exe
  2⤵
  PID:5588
- C:\Windows\System\PboWNWL.exe
  C:\Windows\System\PboWNWL.exe
  2⤵
  PID:5668
- C:\Windows\System\SIJvEek.exe
  C:\Windows\System\SIJvEek.exe
  2⤵
  PID:5844
- C:\Windows\System\UBzMZsx.exe
  C:\Windows\System\UBzMZsx.exe
  2⤵
  PID:6004
- C:\Windows\System\MuhMRUJ.exe
  C:\Windows\System\MuhMRUJ.exe
  2⤵
  PID:5360
- C:\Windows\System\ZEKiEej.exe
  C:\Windows\System\ZEKiEej.exe
  2⤵
  PID:5496
- C:\Windows\System\AyDUkJv.exe
  C:\Windows\System\AyDUkJv.exe
  2⤵
  PID:5796
- C:\Windows\System\eiRYdBz.exe
  C:\Windows\System\eiRYdBz.exe
  2⤵
  PID:5460
- C:\Windows\System\jgquHqW.exe
  C:\Windows\System\jgquHqW.exe
  2⤵
  PID:6160
- C:\Windows\System\zAyAseD.exe
  C:\Windows\System\zAyAseD.exe
  2⤵
  PID:6180
- C:\Windows\System\pTPJfQH.exe
  C:\Windows\System\pTPJfQH.exe
  2⤵
  PID:6212
- C:\Windows\System\jQIzKul.exe
  C:\Windows\System\jQIzKul.exe
  2⤵
  PID:6248
- C:\Windows\System\yIFUzzz.exe
  C:\Windows\System\yIFUzzz.exe
  2⤵
  PID:6280
- C:\Windows\System\VdlAXbO.exe
  C:\Windows\System\VdlAXbO.exe
  2⤵
  PID:6308
- C:\Windows\System\ykPqQhX.exe
  C:\Windows\System\ykPqQhX.exe
  2⤵
  PID:6324
- C:\Windows\System\kFnknQN.exe
  C:\Windows\System\kFnknQN.exe
  2⤵
  PID:6340
- C:\Windows\System\eOsykEb.exe
  C:\Windows\System\eOsykEb.exe
  2⤵
  PID:6372
- C:\Windows\System\QbPwQME.exe
  C:\Windows\System\QbPwQME.exe
  2⤵
  PID:6408
- C:\Windows\System\dSCrhjL.exe
  C:\Windows\System\dSCrhjL.exe
  2⤵
  PID:6444
- C:\Windows\System\duFToAJ.exe
  C:\Windows\System\duFToAJ.exe
  2⤵
  PID:6464
- C:\Windows\System\yGnMtoW.exe
  C:\Windows\System\yGnMtoW.exe
  2⤵
  PID:6492
- C:\Windows\System\tYDtbMh.exe
  C:\Windows\System\tYDtbMh.exe
  2⤵
  PID:6532
- C:\Windows\System\WjFsffi.exe
  C:\Windows\System\WjFsffi.exe
  2⤵
  PID:6560
- C:\Windows\System\wkeHLYh.exe
  C:\Windows\System\wkeHLYh.exe
  2⤵
  PID:6588
- C:\Windows\System\DErsKrH.exe
  C:\Windows\System\DErsKrH.exe
  2⤵
  PID:6616
- C:\Windows\System\uXIkjQv.exe
  C:\Windows\System\uXIkjQv.exe
  2⤵
  PID:6644
- C:\Windows\System\MxOxFyi.exe
  C:\Windows\System\MxOxFyi.exe
  2⤵
  PID:6672
- C:\Windows\System\wcISZYp.exe
  C:\Windows\System\wcISZYp.exe
  2⤵
  PID:6700
- C:\Windows\System\zglJkji.exe
  C:\Windows\System\zglJkji.exe
  2⤵
  PID:6728
- C:\Windows\System\LCntLRX.exe
  C:\Windows\System\LCntLRX.exe
  2⤵
  PID:6756
- C:\Windows\System\PxZwpIX.exe
  C:\Windows\System\PxZwpIX.exe
  2⤵
  PID:6784
- C:\Windows\System\EaeEevz.exe
  C:\Windows\System\EaeEevz.exe
  2⤵
  PID:6812
- C:\Windows\System\jaMWDca.exe
  C:\Windows\System\jaMWDca.exe
  2⤵
  PID:6840
- C:\Windows\System\GfBuRSv.exe
  C:\Windows\System\GfBuRSv.exe
  2⤵
  PID:6868
- C:\Windows\System\ZYspXtj.exe
  C:\Windows\System\ZYspXtj.exe
  2⤵
  PID:6884
- C:\Windows\System\BMVeeWg.exe
  C:\Windows\System\BMVeeWg.exe
  2⤵
  PID:6924
- C:\Windows\System\CwpXxDt.exe
  C:\Windows\System\CwpXxDt.exe
  2⤵
  PID:6952
- C:\Windows\System\FMWKGum.exe
  C:\Windows\System\FMWKGum.exe
  2⤵
  PID:6980
- C:\Windows\System\FWqfMlq.exe
  C:\Windows\System\FWqfMlq.exe
  2⤵
  PID:6996
- C:\Windows\System\HccuUVf.exe
  C:\Windows\System\HccuUVf.exe
  2⤵
  PID:7036
- C:\Windows\System\LMHAwWx.exe
  C:\Windows\System\LMHAwWx.exe
  2⤵
  PID:7064
- C:\Windows\System\nJVmfEM.exe
  C:\Windows\System\nJVmfEM.exe
  2⤵
  PID:7092
- C:\Windows\System\fsPrbcw.exe
  C:\Windows\System\fsPrbcw.exe
  2⤵
  PID:7124
- C:\Windows\System\vJErxlB.exe
  C:\Windows\System\vJErxlB.exe
  2⤵
  PID:7152
- C:\Windows\System\kzyjGUt.exe
  C:\Windows\System\kzyjGUt.exe
  2⤵
  PID:5564
- C:\Windows\System\aCIKLjo.exe
  C:\Windows\System\aCIKLjo.exe
  2⤵
  PID:6204
- C:\Windows\System\VkXWlCo.exe
  C:\Windows\System\VkXWlCo.exe
  2⤵
  PID:6272
- C:\Windows\System\VyMvocQ.exe
  C:\Windows\System\VyMvocQ.exe
  2⤵
  PID:6332
- C:\Windows\System\deRViHe.exe
  C:\Windows\System\deRViHe.exe
  2⤵
  PID:6396
- C:\Windows\System\QzlQraA.exe
  C:\Windows\System\QzlQraA.exe
  2⤵
  PID:6460
- C:\Windows\System\aMwquWh.exe
  C:\Windows\System\aMwquWh.exe
  2⤵
  PID:6516
- C:\Windows\System\oKIsukb.exe
  C:\Windows\System\oKIsukb.exe
  2⤵
  PID:6600
- C:\Windows\System\jCHCrMI.exe
  C:\Windows\System\jCHCrMI.exe
  2⤵
  PID:6684
- C:\Windows\System\YTwWWxY.exe
  C:\Windows\System\YTwWWxY.exe
  2⤵
  PID:6740
- C:\Windows\System\vTpUuFs.exe
  C:\Windows\System\vTpUuFs.exe
  2⤵
  PID:6796
- C:\Windows\System\gmdmQWG.exe
  C:\Windows\System\gmdmQWG.exe
  2⤵
  PID:6824
- C:\Windows\System\JfEpMNs.exe
  C:\Windows\System\JfEpMNs.exe
  2⤵
  PID:6896
- C:\Windows\System\QADDskh.exe
  C:\Windows\System\QADDskh.exe
  2⤵
  PID:7016
- C:\Windows\System\ToTYuuG.exe
  C:\Windows\System\ToTYuuG.exe
  2⤵
  PID:7048
- C:\Windows\System\glnpWqZ.exe
  C:\Windows\System\glnpWqZ.exe
  2⤵
  PID:7120
- C:\Windows\System\ehYPmgw.exe
  C:\Windows\System\ehYPmgw.exe
  2⤵
  PID:6192
- C:\Windows\System\HVMTNyY.exe
  C:\Windows\System\HVMTNyY.exe
  2⤵
  PID:6392
- C:\Windows\System\CXiXKVU.exe
  C:\Windows\System\CXiXKVU.exe
  2⤵
  PID:6432
- C:\Windows\System\DUrdhbz.exe
  C:\Windows\System\DUrdhbz.exe
  2⤵
  PID:6656
- C:\Windows\System\zzVJxMy.exe
  C:\Windows\System\zzVJxMy.exe
  2⤵
  PID:6808
- C:\Windows\System\zAkEQPq.exe
  C:\Windows\System\zAkEQPq.exe
  2⤵
  PID:7020
- C:\Windows\System\DEmtsNv.exe
  C:\Windows\System\DEmtsNv.exe
  2⤵
  PID:7116
- C:\Windows\System\ZEBdplo.exe
  C:\Windows\System\ZEBdplo.exe
  2⤵
  PID:5196
- C:\Windows\System\RCJDAOM.exe
  C:\Windows\System\RCJDAOM.exe
  2⤵
  PID:6364
- C:\Windows\System\MzOGsZR.exe
  C:\Windows\System\MzOGsZR.exe
  2⤵
  PID:6584
- C:\Windows\System\vypofKM.exe
  C:\Windows\System\vypofKM.exe
  2⤵
  PID:6768
- C:\Windows\System\cdpJmtA.exe
  C:\Windows\System\cdpJmtA.exe
  2⤵
  PID:7032
- C:\Windows\System\BtXOWkn.exe
  C:\Windows\System\BtXOWkn.exe
  2⤵
  PID:7192
- C:\Windows\System\NGqGrrE.exe
  C:\Windows\System\NGqGrrE.exe
  2⤵
  PID:7236
- C:\Windows\System\tXlnOtg.exe
  C:\Windows\System\tXlnOtg.exe
  2⤵
  PID:7272
- C:\Windows\System\WmdogwY.exe
  C:\Windows\System\WmdogwY.exe
  2⤵
  PID:7304
- C:\Windows\System\zxqyXNJ.exe
  C:\Windows\System\zxqyXNJ.exe
  2⤵
  PID:7332
- C:\Windows\System\aclpRpa.exe
  C:\Windows\System\aclpRpa.exe
  2⤵
  PID:7356
- C:\Windows\System\hRcledM.exe
  C:\Windows\System\hRcledM.exe
  2⤵
  PID:7384
- C:\Windows\System\wlfJYvn.exe
  C:\Windows\System\wlfJYvn.exe
  2⤵
  PID:7420
- C:\Windows\System\kUpUvBf.exe
  C:\Windows\System\kUpUvBf.exe
  2⤵
  PID:7452
- C:\Windows\System\LZwIkLP.exe
  C:\Windows\System\LZwIkLP.exe
  2⤵
  PID:7488
- C:\Windows\System\GMWxEJj.exe
  C:\Windows\System\GMWxEJj.exe
  2⤵
  PID:7524
- C:\Windows\System\RJsxaAT.exe
  C:\Windows\System\RJsxaAT.exe
  2⤵
  PID:7556
- C:\Windows\System\YpdLmLZ.exe
  C:\Windows\System\YpdLmLZ.exe
  2⤵
  PID:7592
- C:\Windows\System\HoNDNQI.exe
  C:\Windows\System\HoNDNQI.exe
  2⤵
  PID:7612
- C:\Windows\System\TdXHqpW.exe
  C:\Windows\System\TdXHqpW.exe
  2⤵
  PID:7648
- C:\Windows\System\OZIruSy.exe
  C:\Windows\System\OZIruSy.exe
  2⤵
  PID:7676
- C:\Windows\System\qDmbFIG.exe
  C:\Windows\System\qDmbFIG.exe
  2⤵
  PID:7708
- C:\Windows\System\OgVaMEo.exe
  C:\Windows\System\OgVaMEo.exe
  2⤵
  PID:7724
- C:\Windows\System\ucEEoqO.exe
  C:\Windows\System\ucEEoqO.exe
  2⤵
  PID:7756
- C:\Windows\System\oFJfKVL.exe
  C:\Windows\System\oFJfKVL.exe
  2⤵
  PID:7796
- C:\Windows\System\vfYDJPE.exe
  C:\Windows\System\vfYDJPE.exe
  2⤵
  PID:7820
- C:\Windows\System\xXBVMZI.exe
  C:\Windows\System\xXBVMZI.exe
  2⤵
  PID:7848
- C:\Windows\System\tMfnlGB.exe
  C:\Windows\System\tMfnlGB.exe
  2⤵
  PID:7876
- C:\Windows\System\yvDbIgN.exe
  C:\Windows\System\yvDbIgN.exe
  2⤵
  PID:7908
- C:\Windows\System\yULRYny.exe
  C:\Windows\System\yULRYny.exe
  2⤵
  PID:7924
- C:\Windows\System\hRQTDxr.exe
  C:\Windows\System\hRQTDxr.exe
  2⤵
  PID:7960
- C:\Windows\System\UKhArzn.exe
  C:\Windows\System\UKhArzn.exe
  2⤵
  PID:7984
- C:\Windows\System\ihfbvdU.exe
  C:\Windows\System\ihfbvdU.exe
  2⤵
  PID:8020
- C:\Windows\System\ipAJujE.exe
  C:\Windows\System\ipAJujE.exe
  2⤵
  PID:8060
- C:\Windows\System\xSvgAxs.exe
  C:\Windows\System\xSvgAxs.exe
  2⤵
  PID:8100
- C:\Windows\System\jTDmWrc.exe
  C:\Windows\System\jTDmWrc.exe
  2⤵
  PID:8128
- C:\Windows\System\yxBIycy.exe
  C:\Windows\System\yxBIycy.exe
  2⤵
  PID:8168
- C:\Windows\System\lWLQhSg.exe
  C:\Windows\System\lWLQhSg.exe
  2⤵
  PID:5192
- C:\Windows\System\VqPQMcL.exe
  C:\Windows\System\VqPQMcL.exe
  2⤵
  PID:6880
- C:\Windows\System\BwDLgxh.exe
  C:\Windows\System\BwDLgxh.exe
  2⤵
  PID:7216
- C:\Windows\System\brmdpnz.exe
  C:\Windows\System\brmdpnz.exe
  2⤵
  PID:7268
- C:\Windows\System\xqwWHxN.exe
  C:\Windows\System\xqwWHxN.exe
  2⤵
  PID:7372
- C:\Windows\System\LXrvlfp.exe
  C:\Windows\System\LXrvlfp.exe
  2⤵
  PID:7408
- C:\Windows\System\wbtOsNw.exe
  C:\Windows\System\wbtOsNw.exe
  2⤵
  PID:7484
- C:\Windows\System\XaQTBJG.exe
  C:\Windows\System\XaQTBJG.exe
  2⤵
  PID:7536
- C:\Windows\System\ZAMxDBJ.exe
  C:\Windows\System\ZAMxDBJ.exe
  2⤵
  PID:7576
- C:\Windows\System\BiBDnPz.exe
  C:\Windows\System\BiBDnPz.exe
  2⤵
  PID:7636
- C:\Windows\System\zEQoNaT.exe
  C:\Windows\System\zEQoNaT.exe
  2⤵
  PID:7716
- C:\Windows\System\HizaJDe.exe
  C:\Windows\System\HizaJDe.exe
  2⤵
  PID:7788
- C:\Windows\System\IuAIvYX.exe
  C:\Windows\System\IuAIvYX.exe
  2⤵
  PID:7844
- C:\Windows\System\QKEaHSe.exe
  C:\Windows\System\QKEaHSe.exe
  2⤵
  PID:7956
- C:\Windows\System\TBDVBMw.exe
  C:\Windows\System\TBDVBMw.exe
  2⤵
  PID:8012
- C:\Windows\System\StsLdoG.exe
  C:\Windows\System\StsLdoG.exe
  2⤵
  PID:8048
- C:\Windows\System\YbrDkXl.exe
  C:\Windows\System\YbrDkXl.exe
  2⤵
  PID:8164
- C:\Windows\System\dfORfHE.exe
  C:\Windows\System\dfORfHE.exe
  2⤵
  PID:7188
- C:\Windows\System\jrXAAyx.exe
  C:\Windows\System\jrXAAyx.exe
  2⤵
  PID:7316
- C:\Windows\System\GGaYuPq.exe
  C:\Windows\System\GGaYuPq.exe
  2⤵
  PID:7504
- C:\Windows\System\OXwRVwL.exe
  C:\Windows\System\OXwRVwL.exe
  2⤵
  PID:7564
- C:\Windows\System\xwWrjsT.exe
  C:\Windows\System\xwWrjsT.exe
  2⤵
  PID:7816
- C:\Windows\System\ZROXHiT.exe
  C:\Windows\System\ZROXHiT.exe
  2⤵
  PID:7976
- C:\Windows\System\HeDTjlp.exe
  C:\Windows\System\HeDTjlp.exe
  2⤵
  PID:8140
- C:\Windows\System\jRWSBud.exe
  C:\Windows\System\jRWSBud.exe
  2⤵
  PID:7260
- C:\Windows\System\MKTPmzO.exe
  C:\Windows\System\MKTPmzO.exe
  2⤵
  PID:7660
- C:\Windows\System\ekfYMRn.exe
  C:\Windows\System\ekfYMRn.exe
  2⤵
  PID:8072
- C:\Windows\System\xfLmjOR.exe
  C:\Windows\System\xfLmjOR.exe
  2⤵
  PID:7580
- C:\Windows\System\AnaYNEr.exe
  C:\Windows\System\AnaYNEr.exe
  2⤵
  PID:8196
- C:\Windows\System\ddduFNy.exe
  C:\Windows\System\ddduFNy.exe
  2⤵
  PID:8224
- C:\Windows\System\HAFmNpt.exe
  C:\Windows\System\HAFmNpt.exe
  2⤵
  PID:8252
- C:\Windows\System\UQsYGve.exe
  C:\Windows\System\UQsYGve.exe
  2⤵
  PID:8268
- C:\Windows\System\HFYpTPD.exe
  C:\Windows\System\HFYpTPD.exe
  2⤵
  PID:8300
- C:\Windows\System\Piwhlry.exe
  C:\Windows\System\Piwhlry.exe
  2⤵
  PID:8336
- C:\Windows\System\xnUumCP.exe
  C:\Windows\System\xnUumCP.exe
  2⤵
  PID:8364
- C:\Windows\System\bDVoHyy.exe
  C:\Windows\System\bDVoHyy.exe
  2⤵
  PID:8392
- C:\Windows\System\IKxWauO.exe
  C:\Windows\System\IKxWauO.exe
  2⤵
  PID:8408
- C:\Windows\System\nyIisHs.exe
  C:\Windows\System\nyIisHs.exe
  2⤵
  PID:8444
- C:\Windows\System\ZiXFnni.exe
  C:\Windows\System\ZiXFnni.exe
  2⤵
  PID:8464
- C:\Windows\System\hhKAcxu.exe
  C:\Windows\System\hhKAcxu.exe
  2⤵
  PID:8484
- C:\Windows\System\OJLVrHo.exe
  C:\Windows\System\OJLVrHo.exe
  2⤵
  PID:8512
- C:\Windows\System\DRTGLND.exe
  C:\Windows\System\DRTGLND.exe
  2⤵
  PID:8536
- C:\Windows\System\WhyyEGN.exe
  C:\Windows\System\WhyyEGN.exe
  2⤵
  PID:8580
- C:\Windows\System\oDLXReo.exe
  C:\Windows\System\oDLXReo.exe
  2⤵
  PID:8608
- C:\Windows\System\jhNJicl.exe
  C:\Windows\System\jhNJicl.exe
  2⤵
  PID:8644
- C:\Windows\System\RieRshC.exe
  C:\Windows\System\RieRshC.exe
  2⤵
  PID:8688
- C:\Windows\System\qvULJai.exe
  C:\Windows\System\qvULJai.exe
  2⤵
  PID:8712
- C:\Windows\System\VispgUk.exe
  C:\Windows\System\VispgUk.exe
  2⤵
  PID:8732
- C:\Windows\System\tAGNBwL.exe
  C:\Windows\System\tAGNBwL.exe
  2⤵
  PID:8760
- C:\Windows\System\URhsAKJ.exe
  C:\Windows\System\URhsAKJ.exe
  2⤵
  PID:8780
- C:\Windows\System\HijOIro.exe
  C:\Windows\System\HijOIro.exe
  2⤵
  PID:8820
- C:\Windows\System\wVRUFPK.exe
  C:\Windows\System\wVRUFPK.exe
  2⤵
  PID:8852
- C:\Windows\System\HTYuqXm.exe
  C:\Windows\System\HTYuqXm.exe
  2⤵
  PID:8904
- C:\Windows\System\evfhetw.exe
  C:\Windows\System\evfhetw.exe
  2⤵
  PID:8932
- C:\Windows\System\cwDbYei.exe
  C:\Windows\System\cwDbYei.exe
  2⤵
  PID:8972
- C:\Windows\System\hRyUZAP.exe
  C:\Windows\System\hRyUZAP.exe
  2⤵
  PID:9004
- C:\Windows\System\TCvArSE.exe
  C:\Windows\System\TCvArSE.exe
  2⤵
  PID:9028
- C:\Windows\System\NDRBpys.exe
  C:\Windows\System\NDRBpys.exe
  2⤵
  PID:9064
- C:\Windows\System\bbGmgUV.exe
  C:\Windows\System\bbGmgUV.exe
  2⤵
  PID:9080
- C:\Windows\System\BxxzBEX.exe
  C:\Windows\System\BxxzBEX.exe
  2⤵
  PID:9112
- C:\Windows\System\EREQLyf.exe
  C:\Windows\System\EREQLyf.exe
  2⤵
  PID:9140
- C:\Windows\System\knlaPis.exe
  C:\Windows\System\knlaPis.exe
  2⤵
  PID:9160
- C:\Windows\System\NQGTMwZ.exe
  C:\Windows\System\NQGTMwZ.exe
  2⤵
  PID:9180
- C:\Windows\System\mOFUAmq.exe
  C:\Windows\System\mOFUAmq.exe
  2⤵
  PID:8208
- C:\Windows\System\TLgfSTk.exe
  C:\Windows\System\TLgfSTk.exe
  2⤵
  PID:8264
- C:\Windows\System\gfKNMnP.exe
  C:\Windows\System\gfKNMnP.exe
  2⤵
  PID:8308
- C:\Windows\System\WDTfvir.exe
  C:\Windows\System\WDTfvir.exe
  2⤵
  PID:8360
- C:\Windows\System\qwJgOKX.exe
  C:\Windows\System\qwJgOKX.exe
  2⤵
  PID:8436
- C:\Windows\System\HuVfcBJ.exe
  C:\Windows\System\HuVfcBJ.exe
  2⤵
  PID:8492
- C:\Windows\System\CSjTdkM.exe
  C:\Windows\System\CSjTdkM.exe
  2⤵
  PID:8548
- C:\Windows\System\hjVnHmb.exe
  C:\Windows\System\hjVnHmb.exe
  2⤵
  PID:8628
- C:\Windows\System\SHlMZIN.exe
  C:\Windows\System\SHlMZIN.exe
  2⤵
  PID:8704
- C:\Windows\System\ckYkyPl.exe
  C:\Windows\System\ckYkyPl.exe
  2⤵
  PID:8772
- C:\Windows\System\IJnoxOq.exe
  C:\Windows\System\IJnoxOq.exe
  2⤵
  PID:8844
- C:\Windows\System\rmYJSim.exe
  C:\Windows\System\rmYJSim.exe
  2⤵
  PID:8948
- C:\Windows\System\qauodvs.exe
  C:\Windows\System\qauodvs.exe
  2⤵
  PID:9036
- C:\Windows\System\aCnsbTj.exe
  C:\Windows\System\aCnsbTj.exe
  2⤵
  PID:9136
- C:\Windows\System\TwUCVPj.exe
  C:\Windows\System\TwUCVPj.exe
  2⤵
  PID:8236
- C:\Windows\System\cQiMTTw.exe
  C:\Windows\System\cQiMTTw.exe
  2⤵
  PID:8356
- C:\Windows\System\alNaAMF.exe
  C:\Windows\System\alNaAMF.exe
  2⤵
  PID:8604
- C:\Windows\System\WJnNtqL.exe
  C:\Windows\System\WJnNtqL.exe
  2⤵
  PID:8684
- C:\Windows\System\zDXEIBX.exe
  C:\Windows\System\zDXEIBX.exe
  2⤵
  PID:8988
- C:\Windows\System\KIXRSfq.exe
  C:\Windows\System\KIXRSfq.exe
  2⤵
  PID:9204
- C:\Windows\System\LFgCEJE.exe
  C:\Windows\System\LFgCEJE.exe
  2⤵
  PID:8388
- C:\Windows\System\bFJiDTP.exe
  C:\Windows\System\bFJiDTP.exe
  2⤵
  PID:9104
- C:\Windows\System\lMROyGD.exe
  C:\Windows\System\lMROyGD.exe
  2⤵
  PID:9248
- C:\Windows\System\grXQHSf.exe
  C:\Windows\System\grXQHSf.exe
  2⤵
  PID:9264
- C:\Windows\System\kgNjnij.exe
  C:\Windows\System\kgNjnij.exe
  2⤵
  PID:9284
- C:\Windows\System\WSQTKaW.exe
  C:\Windows\System\WSQTKaW.exe
  2⤵
  PID:9324
- C:\Windows\System\nhjgTKT.exe
  C:\Windows\System\nhjgTKT.exe
  2⤵
  PID:9360
- C:\Windows\System\keQSChq.exe
  C:\Windows\System\keQSChq.exe
  2⤵
  PID:9392
- C:\Windows\System\lDRrioA.exe
  C:\Windows\System\lDRrioA.exe
  2⤵
  PID:9436
- C:\Windows\System\YMWOFoq.exe
  C:\Windows\System\YMWOFoq.exe
  2⤵
  PID:9456
- C:\Windows\System\qFZqvmR.exe
  C:\Windows\System\qFZqvmR.exe
  2⤵
  PID:9484
- C:\Windows\System\AhPlqDn.exe
  C:\Windows\System\AhPlqDn.exe
  2⤵
  PID:9524
- C:\Windows\System\JEVEtAn.exe
  C:\Windows\System\JEVEtAn.exe
  2⤵
  PID:9552
- C:\Windows\System\wDAQOeQ.exe
  C:\Windows\System\wDAQOeQ.exe
  2⤵
  PID:9568
- C:\Windows\System\zmlaHVj.exe
  C:\Windows\System\zmlaHVj.exe
  2⤵
  PID:9596
- C:\Windows\System\sAyUPUV.exe
  C:\Windows\System\sAyUPUV.exe
  2⤵
  PID:9624
- C:\Windows\System\IbCACRx.exe
  C:\Windows\System\IbCACRx.exe
  2⤵
  PID:9664
- C:\Windows\System\mkCsodA.exe
  C:\Windows\System\mkCsodA.exe
  2⤵
  PID:9692
- C:\Windows\System\KWrCYWw.exe
  C:\Windows\System\KWrCYWw.exe
  2⤵
  PID:9732
- C:\Windows\System\uQEEMbU.exe
  C:\Windows\System\uQEEMbU.exe
  2⤵
  PID:9752
- C:\Windows\System\ufikTah.exe
  C:\Windows\System\ufikTah.exe
  2⤵
  PID:9768
- C:\Windows\System\PMcCsNg.exe
  C:\Windows\System\PMcCsNg.exe
  2⤵
  PID:9796
- C:\Windows\System\oAsllKa.exe
  C:\Windows\System\oAsllKa.exe
  2⤵
  PID:9816
- C:\Windows\System\xNGLFlG.exe
  C:\Windows\System\xNGLFlG.exe
  2⤵
  PID:9848
- C:\Windows\System\unyZdnP.exe
  C:\Windows\System\unyZdnP.exe
  2⤵
  PID:9876
- C:\Windows\System\ENjTOkt.exe
  C:\Windows\System\ENjTOkt.exe
  2⤵
  PID:9900
- C:\Windows\System\hfcetnZ.exe
  C:\Windows\System\hfcetnZ.exe
  2⤵
  PID:9928
- C:\Windows\System\teipLmW.exe
  C:\Windows\System\teipLmW.exe
  2⤵
  PID:9960
- C:\Windows\System\dMiJFPJ.exe
  C:\Windows\System\dMiJFPJ.exe
  2⤵
  PID:9988
- C:\Windows\System\DEerGWX.exe
  C:\Windows\System\DEerGWX.exe
  2⤵
  PID:10024
- C:\Windows\System\TXvxHDb.exe
  C:\Windows\System\TXvxHDb.exe
  2⤵
  PID:10060
- C:\Windows\System\XypgWIQ.exe
  C:\Windows\System\XypgWIQ.exe
  2⤵
  PID:10084
- C:\Windows\System\OvCExZQ.exe
  C:\Windows\System\OvCExZQ.exe
  2⤵
  PID:10104
- C:\Windows\System\pjHceJb.exe
  C:\Windows\System\pjHceJb.exe
  2⤵
  PID:10124
- C:\Windows\System\OtWYJWh.exe
  C:\Windows\System\OtWYJWh.exe
  2⤵
  PID:10168
- C:\Windows\System\JwuVqyg.exe
  C:\Windows\System\JwuVqyg.exe
  2⤵
  PID:10208
- C:\Windows\System\lTDHZKp.exe
  C:\Windows\System\lTDHZKp.exe
  2⤵
  PID:8596
- C:\Windows\System\PSyHyes.exe
  C:\Windows\System\PSyHyes.exe
  2⤵
  PID:9256
- C:\Windows\System\ialFmLA.exe
  C:\Windows\System\ialFmLA.exe
  2⤵
  PID:9380
- C:\Windows\System\JWMrSbR.exe
  C:\Windows\System\JWMrSbR.exe
  2⤵
  PID:9448
- C:\Windows\System\wXzoxUP.exe
  C:\Windows\System\wXzoxUP.exe
  2⤵
  PID:9520
- C:\Windows\System\CzvtzrC.exe
  C:\Windows\System\CzvtzrC.exe
  2⤵
  PID:9608
- C:\Windows\System\fXyfEOq.exe
  C:\Windows\System\fXyfEOq.exe
  2⤵
  PID:9620
- C:\Windows\System\ZPPtBbS.exe
  C:\Windows\System\ZPPtBbS.exe
  2⤵
  PID:9676
- C:\Windows\System\MJPRZSS.exe
  C:\Windows\System\MJPRZSS.exe
  2⤵
  PID:9748
- C:\Windows\System\kyRKRRH.exe
  C:\Windows\System\kyRKRRH.exe
  2⤵
  PID:9828
- C:\Windows\System\AqsDDdy.exe
  C:\Windows\System\AqsDDdy.exe
  2⤵
  PID:9884
- C:\Windows\System\yUojvtI.exe
  C:\Windows\System\yUojvtI.exe
  2⤵
  PID:9944
- C:\Windows\System\trMSkVG.exe
  C:\Windows\System\trMSkVG.exe
  2⤵
  PID:10048
- C:\Windows\System\WCjmDQl.exe
  C:\Windows\System\WCjmDQl.exe
  2⤵
  PID:10116
- C:\Windows\System\VzeDJJh.exe
  C:\Windows\System\VzeDJJh.exe
  2⤵
  PID:9236
- C:\Windows\System\Gjfjxuj.exe
  C:\Windows\System\Gjfjxuj.exe
  2⤵
  PID:9280
- C:\Windows\System\axRAvKo.exe
  C:\Windows\System\axRAvKo.exe
  2⤵
  PID:9480
- C:\Windows\System\yarCBOg.exe
  C:\Windows\System\yarCBOg.exe
  2⤵
  PID:9564
- C:\Windows\System\PJjebkN.exe
  C:\Windows\System\PJjebkN.exe
  2⤵
  PID:9688
- C:\Windows\System\hjoxUnM.exe
  C:\Windows\System\hjoxUnM.exe
  2⤵
  PID:9864
- C:\Windows\System\fztdxXE.exe
  C:\Windows\System\fztdxXE.exe
  2⤵
  PID:10008
- C:\Windows\System\JfpOaww.exe
  C:\Windows\System\JfpOaww.exe
  2⤵
  PID:9444
- C:\Windows\System\FkLdEpF.exe
  C:\Windows\System\FkLdEpF.exe
  2⤵
  PID:9744
- C:\Windows\System\ePURNYd.exe
  C:\Windows\System\ePURNYd.exe
  2⤵
  PID:10112
- C:\Windows\System\qBMnqPp.exe
  C:\Windows\System\qBMnqPp.exe
  2⤵
  PID:10248
- C:\Windows\System\MHXHXWn.exe
  C:\Windows\System\MHXHXWn.exe
  2⤵
  PID:10272
- C:\Windows\System\KXGylBj.exe
  C:\Windows\System\KXGylBj.exe
  2⤵
  PID:10296
- C:\Windows\System\IgoAORV.exe
  C:\Windows\System\IgoAORV.exe
  2⤵
  PID:10332
- C:\Windows\System\nPjAWnV.exe
  C:\Windows\System\nPjAWnV.exe
  2⤵
  PID:10360
- C:\Windows\System\RfxsRAX.exe
  C:\Windows\System\RfxsRAX.exe
  2⤵
  PID:10376
- C:\Windows\System\hAzxVeO.exe
  C:\Windows\System\hAzxVeO.exe
  2⤵
  PID:10404
- C:\Windows\System\dRziXNX.exe
  C:\Windows\System\dRziXNX.exe
  2⤵
  PID:10436
- C:\Windows\System\jjVlnqx.exe
  C:\Windows\System\jjVlnqx.exe
  2⤵
  PID:10464
- C:\Windows\System\kpacbuW.exe
  C:\Windows\System\kpacbuW.exe
  2⤵
  PID:10492
- C:\Windows\System\rYiTcMP.exe
  C:\Windows\System\rYiTcMP.exe
  2⤵
  PID:10512
- C:\Windows\System\yjlPdGL.exe
  C:\Windows\System\yjlPdGL.exe
  2⤵
  PID:10544
- C:\Windows\System\DPjLiCK.exe
  C:\Windows\System\DPjLiCK.exe
  2⤵
  PID:10576
- C:\Windows\System\SuQCdjF.exe
  C:\Windows\System\SuQCdjF.exe
  2⤵
  PID:10616
- C:\Windows\System\OAVtija.exe
  C:\Windows\System\OAVtija.exe
  2⤵
  PID:10648
- C:\Windows\System\fQbCLkY.exe
  C:\Windows\System\fQbCLkY.exe
  2⤵
  PID:10688
- C:\Windows\System\fNLifPZ.exe
  C:\Windows\System\fNLifPZ.exe
  2⤵
  PID:10720
- C:\Windows\System\dopHtis.exe
  C:\Windows\System\dopHtis.exe
  2⤵
  PID:10748
- C:\Windows\System\HqnZjuh.exe
  C:\Windows\System\HqnZjuh.exe
  2⤵
  PID:10780
- C:\Windows\System\xptCRXw.exe
  C:\Windows\System\xptCRXw.exe
  2⤵
  PID:10804
- C:\Windows\System\sanwThS.exe
  C:\Windows\System\sanwThS.exe
  2⤵
  PID:10832
- C:\Windows\System\SjukJry.exe
  C:\Windows\System\SjukJry.exe
  2⤵
  PID:10852
- C:\Windows\System\thDetli.exe
  C:\Windows\System\thDetli.exe
  2⤵
  PID:10888
- C:\Windows\System\BfvUjzt.exe
  C:\Windows\System\BfvUjzt.exe
  2⤵
  PID:10924
- C:\Windows\System\xNdqyBc.exe
  C:\Windows\System\xNdqyBc.exe
  2⤵
  PID:10956
- C:\Windows\System\SeWuOBi.exe
  C:\Windows\System\SeWuOBi.exe
  2⤵
  PID:10992
- C:\Windows\System\ihLqKZl.exe
  C:\Windows\System\ihLqKZl.exe
  2⤵
  PID:11020
- C:\Windows\System\rwzLfYI.exe
  C:\Windows\System\rwzLfYI.exe
  2⤵
  PID:11036
- C:\Windows\System\bKtWCis.exe
  C:\Windows\System\bKtWCis.exe
  2⤵
  PID:11064
- C:\Windows\System\pmgkQCi.exe
  C:\Windows\System\pmgkQCi.exe
  2⤵
  PID:11100
- C:\Windows\System\xXOvulv.exe
  C:\Windows\System\xXOvulv.exe
  2⤵
  PID:11132
- C:\Windows\System\KCfxgoL.exe
  C:\Windows\System\KCfxgoL.exe
  2⤵
  PID:11168
- C:\Windows\System\WHyzhpr.exe
  C:\Windows\System\WHyzhpr.exe
  2⤵
  PID:11188
- C:\Windows\System\AeWBhUo.exe
  C:\Windows\System\AeWBhUo.exe
  2⤵
  PID:11216
- C:\Windows\System\DukzijE.exe
  C:\Windows\System\DukzijE.exe
  2⤵
  PID:11244
- C:\Windows\System\PJsOkeq.exe
  C:\Windows\System\PJsOkeq.exe
  2⤵
  PID:10036
- C:\Windows\System\YlPTvUk.exe
  C:\Windows\System\YlPTvUk.exe
  2⤵
  PID:10264
- C:\Windows\System\YogSptJ.exe
  C:\Windows\System\YogSptJ.exe
  2⤵
  PID:10328
- C:\Windows\System\atUGmoN.exe
  C:\Windows\System\atUGmoN.exe
  2⤵
  PID:10396
- C:\Windows\System\uhPsHcO.exe
  C:\Windows\System\uhPsHcO.exe
  2⤵
  PID:9072
- C:\Windows\System\yODEFPH.exe
  C:\Windows\System\yODEFPH.exe
  2⤵
  PID:10484
- C:\Windows\System\XYixWKG.exe
  C:\Windows\System\XYixWKG.exe
  2⤵
  PID:10604
- C:\Windows\System\BGaviJI.exe
  C:\Windows\System\BGaviJI.exe
  2⤵
  PID:10640
- C:\Windows\System\egldyeb.exe
  C:\Windows\System\egldyeb.exe
  2⤵
  PID:10736
- C:\Windows\System\SAlYRJZ.exe
  C:\Windows\System\SAlYRJZ.exe
  2⤵
  PID:10796
- C:\Windows\System\SxkoiHR.exe
  C:\Windows\System\SxkoiHR.exe
  2⤵
  PID:10860
- C:\Windows\System\EhAgikS.exe
  C:\Windows\System\EhAgikS.exe
  2⤵
  PID:10940
- C:\Windows\System\WtyxwhE.exe
  C:\Windows\System\WtyxwhE.exe
  2⤵
  PID:11008
- C:\Windows\System\mIrQJxl.exe
  C:\Windows\System\mIrQJxl.exe
  2⤵
  PID:11032
- C:\Windows\System\HgSUJHs.exe
  C:\Windows\System\HgSUJHs.exe
  2⤵
  PID:11116
- C:\Windows\System\hNXGJde.exe
  C:\Windows\System\hNXGJde.exe
  2⤵
  PID:11180
- C:\Windows\System\FDFPAQa.exe
  C:\Windows\System\FDFPAQa.exe
  2⤵
  PID:9936
- C:\Windows\System\ypznopy.exe
  C:\Windows\System\ypznopy.exe
  2⤵
  PID:10356
- C:\Windows\System\aXbCipl.exe
  C:\Windows\System\aXbCipl.exe
  2⤵
  PID:10528
- C:\Windows\System\vsevTzk.exe
  C:\Windows\System\vsevTzk.exe
  2⤵
  PID:10676
- C:\Windows\System\hAknORr.exe
  C:\Windows\System\hAknORr.exe
  2⤵
  PID:10824
- C:\Windows\System\IHTwduj.exe
  C:\Windows\System\IHTwduj.exe
  2⤵
  PID:10988
- C:\Windows\System\vHXBCKN.exe
  C:\Windows\System\vHXBCKN.exe
  2⤵
  PID:11096
- C:\Windows\System\oOJKLgB.exe
  C:\Windows\System\oOJKLgB.exe
  2⤵
  PID:11240
- C:\Windows\System\PjdpGYf.exe
  C:\Windows\System\PjdpGYf.exe
  2⤵
  PID:10588
- C:\Windows\System\Esouzga.exe
  C:\Windows\System\Esouzga.exe
  2⤵
  PID:10900
- C:\Windows\System\ZoMpkvY.exe
  C:\Windows\System\ZoMpkvY.exe
  2⤵
  PID:10508
- C:\Windows\System\KTjsMcG.exe
  C:\Windows\System\KTjsMcG.exe
  2⤵
  PID:11176
- C:\Windows\System\FzEHBfd.exe
  C:\Windows\System\FzEHBfd.exe
  2⤵
  PID:11272
- C:\Windows\System\EmphQtZ.exe
  C:\Windows\System\EmphQtZ.exe
  2⤵
  PID:11292
- C:\Windows\System\EiLpKXF.exe
  C:\Windows\System\EiLpKXF.exe
  2⤵
  PID:11320
- C:\Windows\System\PoTFFYG.exe
  C:\Windows\System\PoTFFYG.exe
  2⤵
  PID:11356
- C:\Windows\System\peogYLm.exe
  C:\Windows\System\peogYLm.exe
  2⤵
  PID:11384
- C:\Windows\System\qQGmqTs.exe
  C:\Windows\System\qQGmqTs.exe
  2⤵
  PID:11420
- C:\Windows\System\deHntUD.exe
  C:\Windows\System\deHntUD.exe
  2⤵
  PID:11452
- C:\Windows\System\wpKUeKy.exe
  C:\Windows\System\wpKUeKy.exe
  2⤵
  PID:11480
- C:\Windows\System\ckdaWKi.exe
  C:\Windows\System\ckdaWKi.exe
  2⤵
  PID:11508
- C:\Windows\System\zKMkiUn.exe
  C:\Windows\System\zKMkiUn.exe
  2⤵
  PID:11536
- C:\Windows\System\tTXwOXL.exe
  C:\Windows\System\tTXwOXL.exe
  2⤵
  PID:11564
- C:\Windows\System\IIXsnMr.exe
  C:\Windows\System\IIXsnMr.exe
  2⤵
  PID:11588
- C:\Windows\System\XWrcZPP.exe
  C:\Windows\System\XWrcZPP.exe
  2⤵
  PID:11604
- C:\Windows\System\kRhzzRt.exe
  C:\Windows\System\kRhzzRt.exe
  2⤵
  PID:11620
- C:\Windows\System\clgUIcU.exe
  C:\Windows\System\clgUIcU.exe
  2⤵
  PID:11644
- C:\Windows\System\FSVkytW.exe
  C:\Windows\System\FSVkytW.exe
  2⤵
  PID:11680
- C:\Windows\System\yzdRSXu.exe
  C:\Windows\System\yzdRSXu.exe
  2⤵
  PID:11708
- C:\Windows\System\aiASxKX.exe
  C:\Windows\System\aiASxKX.exe
  2⤵
  PID:11732
- C:\Windows\System\wgaSBXS.exe
  C:\Windows\System\wgaSBXS.exe
  2⤵
  PID:11768
- C:\Windows\System\ZsYxrCK.exe
  C:\Windows\System\ZsYxrCK.exe
  2⤵
  PID:11796
- C:\Windows\System\CbUrpWe.exe
  C:\Windows\System\CbUrpWe.exe
  2⤵
  PID:11820
- C:\Windows\System\rvQMJle.exe
  C:\Windows\System\rvQMJle.exe
  2⤵
  PID:11856
- C:\Windows\System\DjjxKzU.exe
  C:\Windows\System\DjjxKzU.exe
  2⤵
  PID:11884
- C:\Windows\System\qzHRrJi.exe
  C:\Windows\System\qzHRrJi.exe
  2⤵
  PID:11924
- C:\Windows\System\QzpiywX.exe
  C:\Windows\System\QzpiywX.exe
  2⤵
  PID:11952
- C:\Windows\System\ZziOnPb.exe
  C:\Windows\System\ZziOnPb.exe
  2⤵
  PID:12000
- C:\Windows\System\JHAChty.exe
  C:\Windows\System\JHAChty.exe
  2⤵
  PID:12020
- C:\Windows\System\BycxSes.exe
  C:\Windows\System\BycxSes.exe
  2⤵
  PID:12044
- C:\Windows\System\ZJfraTB.exe
  C:\Windows\System\ZJfraTB.exe
  2⤵
  PID:12072
- C:\Windows\System\fYIeltz.exe
  C:\Windows\System\fYIeltz.exe
  2⤵
  PID:12100
- C:\Windows\System\QgeCtnK.exe
  C:\Windows\System\QgeCtnK.exe
  2⤵
  PID:12144
- C:\Windows\System\YlwAskb.exe
  C:\Windows\System\YlwAskb.exe
  2⤵
  PID:12176
- C:\Windows\System\UyeKkJU.exe
  C:\Windows\System\UyeKkJU.exe
  2⤵
  PID:12212
- C:\Windows\System\JCdmcah.exe
  C:\Windows\System\JCdmcah.exe
  2⤵
  PID:12240
- C:\Windows\System\UXqSVqD.exe
  C:\Windows\System\UXqSVqD.exe
  2⤵
  PID:12280
- C:\Windows\System\AOufbJq.exe
  C:\Windows\System\AOufbJq.exe
  2⤵
  PID:11328
- C:\Windows\System\uaiHMES.exe
  C:\Windows\System\uaiHMES.exe
  2⤵
  PID:11372
- C:\Windows\System\RwkLpvy.exe
  C:\Windows\System\RwkLpvy.exe
  2⤵
  PID:11444
- C:\Windows\System\MaHzfMX.exe
  C:\Windows\System\MaHzfMX.exe
  2⤵
  PID:11472
- C:\Windows\System\EIPhHmD.exe
  C:\Windows\System\EIPhHmD.exe
  2⤵
  PID:11528
- C:\Windows\System\RbtBrcw.exe
  C:\Windows\System\RbtBrcw.exe
  2⤵
  PID:11584
- C:\Windows\System\wSIKrqF.exe
  C:\Windows\System\wSIKrqF.exe
  2⤵
  PID:11660
- C:\Windows\System\uFSnwTn.exe
  C:\Windows\System\uFSnwTn.exe
  2⤵
  PID:11740
- C:\Windows\System\AamGRXV.exe
  C:\Windows\System\AamGRXV.exe
  2⤵
  PID:11788
- C:\Windows\System\bZzmmqn.exe
  C:\Windows\System\bZzmmqn.exe
  2⤵
  PID:11840
- C:\Windows\System\jXgjzaS.exe
  C:\Windows\System\jXgjzaS.exe
  2⤵
  PID:11936
- C:\Windows\System\nsHZJux.exe
  C:\Windows\System\nsHZJux.exe
  2⤵
  PID:12012
- C:\Windows\System\FyyowiM.exe
  C:\Windows\System\FyyowiM.exe
  2⤵
  PID:12088
- C:\Windows\System\YpwazqW.exe
  C:\Windows\System\YpwazqW.exe
  2⤵
  PID:12172
- C:\Windows\System\yrRgQex.exe
  C:\Windows\System\yrRgQex.exe
  2⤵
  PID:12252
- C:\Windows\System\GJLXyGn.exe
  C:\Windows\System\GJLXyGn.exe
  2⤵
  PID:11280
- C:\Windows\System\zEdnCsi.exe
  C:\Windows\System\zEdnCsi.exe
  2⤵
  PID:11504
- C:\Windows\System\wxhqhzz.exe
  C:\Windows\System\wxhqhzz.exe
  2⤵
  PID:10680
- C:\Windows\System\blCpUWZ.exe
  C:\Windows\System\blCpUWZ.exe
  2⤵
  PID:11716
- C:\Windows\System\EJyAgFF.exe
  C:\Windows\System\EJyAgFF.exe
  2⤵
  PID:11816
- C:\Windows\System\xvyWVFx.exe
  C:\Windows\System\xvyWVFx.exe
  2⤵
  PID:11996
- C:\Windows\System\BmGiyWr.exe
  C:\Windows\System\BmGiyWr.exe
  2⤵
  PID:12196
- C:\Windows\System\OaXDryS.exe
  C:\Windows\System\OaXDryS.exe
  2⤵
  PID:12276
- C:\Windows\System\QbrPAOk.exe
  C:\Windows\System\QbrPAOk.exe
  2⤵
  PID:11596
- C:\Windows\System\lsVkjTk.exe
  C:\Windows\System\lsVkjTk.exe
  2⤵
  PID:11784
- C:\Windows\System\kJNJuaF.exe
  C:\Windows\System\kJNJuaF.exe
  2⤵
  PID:11880
- C:\Windows\System\kLwbKtG.exe
  C:\Windows\System\kLwbKtG.exe
  2⤵
  PID:12064
- C:\Windows\System\WGKSpeo.exe
  C:\Windows\System\WGKSpeo.exe
  2⤵
  PID:12292
- C:\Windows\System\qdradPp.exe
  C:\Windows\System\qdradPp.exe
  2⤵
  PID:12324
- C:\Windows\System\BPyrpaW.exe
  C:\Windows\System\BPyrpaW.exe
  2⤵
  PID:12348
- C:\Windows\System\bYZBFph.exe
  C:\Windows\System\bYZBFph.exe
  2⤵
  PID:12380
- C:\Windows\System\spDuKsK.exe
  C:\Windows\System\spDuKsK.exe
  2⤵
  PID:12412
- C:\Windows\System\lCXlIiW.exe
  C:\Windows\System\lCXlIiW.exe
  2⤵
  PID:12428
- C:\Windows\System\xXZPiiF.exe
  C:\Windows\System\xXZPiiF.exe
  2⤵
  PID:12460
- C:\Windows\System\BnVTfGF.exe
  C:\Windows\System\BnVTfGF.exe
  2⤵
  PID:12488
- C:\Windows\System\tiPpJiH.exe
  C:\Windows\System\tiPpJiH.exe
  2⤵
  PID:12512
- C:\Windows\System\maceYSN.exe
  C:\Windows\System\maceYSN.exe
  2⤵
  PID:12544
- C:\Windows\System\LstAoiW.exe
  C:\Windows\System\LstAoiW.exe
  2⤵
  PID:12576
- C:\Windows\System\IKgtMlZ.exe
  C:\Windows\System\IKgtMlZ.exe
  2⤵
  PID:12604
- C:\Windows\System\NYJguEj.exe
  C:\Windows\System\NYJguEj.exe
  2⤵
  PID:12636
- C:\Windows\System\ehBNmeo.exe
  C:\Windows\System\ehBNmeo.exe
  2⤵
  PID:12668
- C:\Windows\System\nYUdmFo.exe
  C:\Windows\System\nYUdmFo.exe
  2⤵
  PID:12696
- C:\Windows\System\lGoKtlL.exe
  C:\Windows\System\lGoKtlL.exe
  2⤵
  PID:12736
- C:\Windows\System\bsmXegI.exe
  C:\Windows\System\bsmXegI.exe
  2⤵
  PID:12764
- C:\Windows\System\fWdKUjT.exe
  C:\Windows\System\fWdKUjT.exe
  2⤵
  PID:12796
- C:\Windows\System\rLaVxBv.exe
  C:\Windows\System\rLaVxBv.exe
  2⤵
  PID:12824
- C:\Windows\System\aMzXVzR.exe
  C:\Windows\System\aMzXVzR.exe
  2⤵
  PID:12860
- C:\Windows\System\mSHkDwa.exe
  C:\Windows\System\mSHkDwa.exe
  2⤵
  PID:12888
- C:\Windows\System\kKHfuwQ.exe
  C:\Windows\System\kKHfuwQ.exe
  2⤵
  PID:12928
- C:\Windows\System\ypywxeG.exe
  C:\Windows\System\ypywxeG.exe
  2⤵
  PID:12944
- C:\Windows\System\NjxTNuH.exe
  C:\Windows\System\NjxTNuH.exe
  2⤵
  PID:12980
- C:\Windows\System\RanTViu.exe
  C:\Windows\System\RanTViu.exe
  2⤵
  PID:13012
- C:\Windows\System\fvKJWGV.exe
  C:\Windows\System\fvKJWGV.exe
  2⤵
  PID:13040
- C:\Windows\System\UHYZjZZ.exe
  C:\Windows\System\UHYZjZZ.exe
  2⤵
  PID:13068
- C:\Windows\System\aadXMPe.exe
  C:\Windows\System\aadXMPe.exe
  2⤵
  PID:13096
- C:\Windows\System\DimexBo.exe
  C:\Windows\System\DimexBo.exe
  2⤵
  PID:13124
- C:\Windows\System\JUUmCXI.exe
  C:\Windows\System\JUUmCXI.exe
  2⤵
  PID:13152
- C:\Windows\System\yUsPDjM.exe
  C:\Windows\System\yUsPDjM.exe
  2⤵
  PID:13176
- C:\Windows\System\eILLARk.exe
  C:\Windows\System\eILLARk.exe
  2⤵
  PID:13208
- C:\Windows\System\XmLtOzC.exe
  C:\Windows\System\XmLtOzC.exe
  2⤵
  PID:13236
- C:\Windows\System\muisEMV.exe
  C:\Windows\System\muisEMV.exe
  2⤵
  PID:13264
- C:\Windows\System\rbrYwNQ.exe
  C:\Windows\System\rbrYwNQ.exe
  2⤵
  PID:13292
- C:\Windows\System\EuNXeqX.exe
  C:\Windows\System\EuNXeqX.exe
  2⤵
  PID:12272
- C:\Windows\System\bXuTZGR.exe
  C:\Windows\System\bXuTZGR.exe
  2⤵
  PID:12336
- C:\Windows\System\mOaMYak.exe
  C:\Windows\System\mOaMYak.exe
  2⤵
  PID:12424
- C:\Windows\System\PbFwZHY.exe
  C:\Windows\System\PbFwZHY.exe
  2⤵
  PID:12456
- C:\Windows\System\xLtOUfe.exe
  C:\Windows\System\xLtOUfe.exe
  2⤵
  PID:12528
- C:\Windows\System\lkcVsem.exe
  C:\Windows\System\lkcVsem.exe
  2⤵
  PID:12508
- C:\Windows\System\aKezGVi.exe
  C:\Windows\System\aKezGVi.exe
  2⤵
  PID:12592
- C:\Windows\System\FFaoLzW.exe
  C:\Windows\System\FFaoLzW.exe
  2⤵
  PID:12724
- C:\Windows\System\AiIpUUb.exe
  C:\Windows\System\AiIpUUb.exe
  2⤵
  PID:12748
- C:\Windows\System\IBWtSRG.exe
  C:\Windows\System\IBWtSRG.exe
  2⤵
  PID:12788
- C:\Windows\System\QXYzTPF.exe
  C:\Windows\System\QXYzTPF.exe
  2⤵
  PID:12856
- C:\Windows\System\WcsGMOF.exe
  C:\Windows\System\WcsGMOF.exe
  2⤵
  PID:12916
- C:\Windows\System\jpGfSgJ.exe
  C:\Windows\System\jpGfSgJ.exe
  2⤵
  PID:12996
- C:\Windows\System\lkIjGDg.exe
  C:\Windows\System\lkIjGDg.exe
  2⤵
  PID:13052
- C:\Windows\System\gVsdgxF.exe
  C:\Windows\System\gVsdgxF.exe
  2⤵
  PID:13120
- C:\Windows\System\PpnxFlL.exe
  C:\Windows\System\PpnxFlL.exe
  2⤵
  PID:13164
- C:\Windows\System\zfpXGip.exe
  C:\Windows\System\zfpXGip.exe
  2⤵
  PID:13248
- C:\Windows\System\gJYUkFg.exe
  C:\Windows\System\gJYUkFg.exe
  2⤵
  PID:13304
- C:\Windows\System\bYNGyiC.exe
  C:\Windows\System\bYNGyiC.exe
  2⤵
  PID:12356
- C:\Windows\System\JmKNBDW.exe
  C:\Windows\System\JmKNBDW.exe
  2⤵
  PID:12568
- C:\Windows\System\vUxembu.exe
  C:\Windows\System\vUxembu.exe
  2⤵
  PID:12648
- C:\Windows\System\GzffNjd.exe
  C:\Windows\System\GzffNjd.exe
  2⤵
  PID:12912
- C:\Windows\System\ZctJxMx.exe
  C:\Windows\System\ZctJxMx.exe
  2⤵
  PID:12968
- C:\Windows\System\Gkmixav.exe
  C:\Windows\System\Gkmixav.exe
  2⤵
  PID:13308
- C:\Windows\System\uNdjjbC.exe
  C:\Windows\System\uNdjjbC.exe
  2⤵
  PID:13276
- C:\Windows\System\QqDgDqR.exe
  C:\Windows\System\QqDgDqR.exe
  2⤵
  PID:12812
- C:\Windows\System\geobihc.exe
  C:\Windows\System\geobihc.exe
  2⤵
  PID:13088
- C:\Windows\System\ZiqxDUN.exe
  C:\Windows\System\ZiqxDUN.exe
  2⤵
  PID:12320
- C:\Windows\System\fpTziQo.exe
  C:\Windows\System\fpTziQo.exe
  2⤵
  PID:13260
- C:\Windows\System\AhhwRHt.exe
  C:\Windows\System\AhhwRHt.exe
  2⤵
  PID:13336
- C:\Windows\System\KtngLbS.exe
  C:\Windows\System\KtngLbS.exe
  2⤵
  PID:13360
- C:\Windows\System\DFiVULz.exe
  C:\Windows\System\DFiVULz.exe
  2⤵
  PID:13388
- C:\Windows\System\rqDfNQR.exe
  C:\Windows\System\rqDfNQR.exe
  2⤵
  PID:13420
- C:\Windows\System\fuHHvVh.exe
  C:\Windows\System\fuHHvVh.exe
  2⤵
  PID:13440
- C:\Windows\System\vsgfeiq.exe
  C:\Windows\System\vsgfeiq.exe
  2⤵
  PID:13476
- C:\Windows\System\YeCeRtP.exe
  C:\Windows\System\YeCeRtP.exe
  2⤵
  PID:13500
- C:\Windows\System\ChYAVDJ.exe
  C:\Windows\System\ChYAVDJ.exe
  2⤵
  PID:13528
- C:\Windows\System\rKecozX.exe
  C:\Windows\System\rKecozX.exe
  2⤵
  PID:13552
- C:\Windows\System\zBjAPPy.exe
  C:\Windows\System\zBjAPPy.exe
  2⤵
  PID:13580
- C:\Windows\System\nZLIhIX.exe
  C:\Windows\System\nZLIhIX.exe
  2⤵
  PID:13620
- C:\Windows\System\tGDHdsv.exe
  C:\Windows\System\tGDHdsv.exe
  2⤵
  PID:13652
- C:\Windows\System\pbzzoyQ.exe
  C:\Windows\System\pbzzoyQ.exe
  2⤵
  PID:13680
- C:\Windows\System\ZyelIMd.exe
  C:\Windows\System\ZyelIMd.exe
  2⤵
  PID:13708
- C:\Windows\System\lFKVggv.exe
  C:\Windows\System\lFKVggv.exe
  2⤵
  PID:13744
- C:\Windows\System\VFuRddz.exe
  C:\Windows\System\VFuRddz.exe
  2⤵
  PID:13776
- C:\Windows\System\oniwKXv.exe
  C:\Windows\System\oniwKXv.exe
  2⤵
  PID:13800
- C:\Windows\System\QxxYuiy.exe
  C:\Windows\System\QxxYuiy.exe
  2⤵
  PID:13828
- C:\Windows\System\JjsXauR.exe
  C:\Windows\System\JjsXauR.exe
  2⤵
  PID:13860
- C:\Windows\System\DyxGVmn.exe
  C:\Windows\System\DyxGVmn.exe
  2⤵
  PID:13888
- C:\Windows\System\YOpBxiQ.exe
  C:\Windows\System\YOpBxiQ.exe
  2⤵
  PID:13908
- C:\Windows\System\AMknsFi.exe
  C:\Windows\System\AMknsFi.exe
  2⤵
  PID:13932
- C:\Windows\System\VNVBbzI.exe
  C:\Windows\System\VNVBbzI.exe
  2⤵
  PID:13960
- C:\Windows\System\rlKmdQT.exe
  C:\Windows\System\rlKmdQT.exe
  2⤵
  PID:13988
- C:\Windows\System\EbJwAoV.exe
  C:\Windows\System\EbJwAoV.exe
  2⤵
  PID:14024
- C:\Windows\System\HmOnGPR.exe
  C:\Windows\System\HmOnGPR.exe
  2⤵
  PID:14044
- C:\Windows\System\ijtCYAv.exe
  C:\Windows\System\ijtCYAv.exe
  2⤵
  PID:14064
- C:\Windows\System\RmbOgyV.exe
  C:\Windows\System\RmbOgyV.exe
  2⤵
  PID:14088
- C:\Windows\System\dAgJzuI.exe
  C:\Windows\System\dAgJzuI.exe
  2⤵
  PID:14124
- C:\Windows\System\zCZYomA.exe
  C:\Windows\System\zCZYomA.exe
  2⤵
  PID:14164
- C:\Windows\System\VyceUwZ.exe
  C:\Windows\System\VyceUwZ.exe
  2⤵
  PID:14196
- C:\Windows\System\JDTXpZH.exe
  C:\Windows\System\JDTXpZH.exe
  2⤵
  PID:14224
- C:\Windows\System\MFuLyJL.exe
  C:\Windows\System\MFuLyJL.exe
  2⤵
  PID:14252
- C:\Windows\System\bxIghUh.exe
  C:\Windows\System\bxIghUh.exe
  2⤵
  PID:14280
- C:\Windows\System\DwSBKDB.exe
  C:\Windows\System\DwSBKDB.exe
  2⤵
  PID:14312
- C:\Windows\System\NnwhQAh.exe
  C:\Windows\System\NnwhQAh.exe
  2⤵
  PID:14328
- C:\Windows\System\yliMfCx.exe
  C:\Windows\System\yliMfCx.exe
  2⤵
  PID:13320
- C:\Windows\System\pWZrHdi.exe
  C:\Windows\System\pWZrHdi.exe
  2⤵
  PID:13408
- C:\Windows\System\sGgUfXJ.exe
  C:\Windows\System\sGgUfXJ.exe
  2⤵
  PID:13380
- C:\Windows\System\wkvtJwp.exe
  C:\Windows\System\wkvtJwp.exe
  2⤵
  PID:13540
- C:\Windows\System\TivBdSY.exe
  C:\Windows\System\TivBdSY.exe
  2⤵
  PID:13648
- C:\Windows\System\GjtgxNV.exe
  C:\Windows\System\GjtgxNV.exe
  2⤵
  PID:13704
- C:\Windows\System\eUtwNxI.exe
  C:\Windows\System\eUtwNxI.exe
  2⤵
  PID:13788
- C:\Windows\System\ILCvxtx.exe
  C:\Windows\System\ILCvxtx.exe
  2⤵
  PID:13852
- C:\Windows\System\tkquWHC.exe
  C:\Windows\System\tkquWHC.exe
  2⤵
  PID:13880
- C:\Windows\System\ihUpMBu.exe
  C:\Windows\System\ihUpMBu.exe
  2⤵
  PID:13944
- C:\Windows\System\lCKPbni.exe
  C:\Windows\System\lCKPbni.exe
  2⤵
  PID:14012
- C:\Windows\System\SeZxqfB.exe
  C:\Windows\System\SeZxqfB.exe
  2⤵
  PID:14076
- C:\Windows\System\kUHmjfU.exe
  C:\Windows\System\kUHmjfU.exe
  2⤵
  PID:14160
- C:\Windows\System\nTbwhUT.exe
  C:\Windows\System\nTbwhUT.exe
  2⤵
  PID:14272
- C:\Windows\System\TNBCDXl.exe
  C:\Windows\System\TNBCDXl.exe
  2⤵
  PID:12880
- C:\Windows\System\FgPmnhB.exe
  C:\Windows\System\FgPmnhB.exe
  2⤵
  PID:14304
- C:\Windows\System\lLhGPRv.exe
  C:\Windows\System\lLhGPRv.exe
  2⤵
  PID:13452
- C:\Windows\System\rRnWGSG.exe
  C:\Windows\System\rRnWGSG.exe
  2⤵
  PID:13672
- C:\Windows\System\CObTRkj.exe
  C:\Windows\System\CObTRkj.exe
  2⤵
  PID:13664
- C:\Windows\System\WeVmhlM.exe
  C:\Windows\System\WeVmhlM.exe
  2⤵
  PID:14036
- C:\Windows\System\teFoJot.exe
  C:\Windows\System\teFoJot.exe
  2⤵
  PID:14080
- C:\Windows\System\EUJXqAC.exe
  C:\Windows\System\EUJXqAC.exe
  2⤵
  PID:14248
- C:\Windows\System\EHhUAYb.exe
  C:\Windows\System\EHhUAYb.exe
  2⤵
  PID:13352
- C:\Windows\System\vdFZGAd.exe
  C:\Windows\System\vdFZGAd.exe
  2⤵
  PID:13760
- C:\Windows\System\arLpvUx.exe
  C:\Windows\System\arLpvUx.exe
  2⤵
  PID:14136
- C:\Windows\System\IIEkYZA.exe
  C:\Windows\System\IIEkYZA.exe
  2⤵
  PID:13548
- C:\Windows\System\gWHMVLv.exe
  C:\Windows\System\gWHMVLv.exe
  2⤵
  PID:14352
- C:\Windows\System\ZxDvICx.exe
  C:\Windows\System\ZxDvICx.exe
  2⤵
  PID:14380
- C:\Windows\System\MwTEkWJ.exe
  C:\Windows\System\MwTEkWJ.exe
  2⤵
  PID:14412
- C:\Windows\System\QAEuKDl.exe
  C:\Windows\System\QAEuKDl.exe
  2⤵
  PID:14440
- C:\Windows\System\lyQsqGQ.exe
  C:\Windows\System\lyQsqGQ.exe
  2⤵
  PID:14468
- C:\Windows\System\IFauIph.exe
  C:\Windows\System\IFauIph.exe
  2⤵
  PID:14484
- C:\Windows\System\tmQzevB.exe
  C:\Windows\System\tmQzevB.exe
  2⤵
  PID:14500
- C:\Windows\System\THgDDVm.exe
  C:\Windows\System\THgDDVm.exe
  2⤵
  PID:14524
- C:\Windows\System\HoDYuZS.exe
  C:\Windows\System\HoDYuZS.exe
  2⤵
  PID:14564
- C:\Windows\System\HdkoUsS.exe
  C:\Windows\System\HdkoUsS.exe
  2⤵
  PID:14596
- C:\Windows\System\GgaQaHI.exe
  C:\Windows\System\GgaQaHI.exe
  2⤵
  PID:14624
- C:\Windows\System\TzCxnBB.exe
  C:\Windows\System\TzCxnBB.exe
  2⤵
  PID:14664
- C:\Windows\System\ZavhpJP.exe
  C:\Windows\System\ZavhpJP.exe
  2⤵
  PID:14692
- C:\Windows\System\Zcwflqu.exe
  C:\Windows\System\Zcwflqu.exe
  2⤵
  PID:14720
- C:\Windows\System\ftBKCYc.exe
  C:\Windows\System\ftBKCYc.exe
  2⤵
  PID:14748
- C:\Windows\System\lkZSVHx.exe
  C:\Windows\System\lkZSVHx.exe
  2⤵
  PID:14764
- C:\Windows\System\ogoVkXN.exe
  C:\Windows\System\ogoVkXN.exe
  2⤵
  PID:14788
- C:\Windows\System\oLJYRiV.exe
  C:\Windows\System\oLJYRiV.exe
  2⤵
  PID:14820
- C:\Windows\System\msgWfsH.exe
  C:\Windows\System\msgWfsH.exe
  2⤵
  PID:14860
- C:\Windows\System\VqBKuGk.exe
  C:\Windows\System\VqBKuGk.exe
  2⤵
  PID:14876
- C:\Windows\System\PQRXbNP.exe
  C:\Windows\System\PQRXbNP.exe
  2⤵
  PID:14892
- C:\Windows\System\OJkbMIt.exe
  C:\Windows\System\OJkbMIt.exe
  2⤵
  PID:14932
- C:\Windows\System\hyyvlMB.exe
  C:\Windows\System\hyyvlMB.exe
  2⤵
  PID:14960
- C:\Windows\System\xzXcJUc.exe
  C:\Windows\System\xzXcJUc.exe
  2⤵
  PID:14988
- C:\Windows\System\rowVeUE.exe
  C:\Windows\System\rowVeUE.exe
  2⤵
  PID:15028
- C:\Windows\System\niEQaSd.exe
  C:\Windows\System\niEQaSd.exe
  2⤵
  PID:15056
- C:\Windows\System\YYFNWcD.exe
  C:\Windows\System\YYFNWcD.exe
  2⤵
  PID:15084
- C:\Windows\System\yTKeAhY.exe
  C:\Windows\System\yTKeAhY.exe
  2⤵
  PID:15112
- C:\Windows\System\hktEUWC.exe
  C:\Windows\System\hktEUWC.exe
  2⤵
  PID:15140
- C:\Windows\System\sKCTPAx.exe
  C:\Windows\System\sKCTPAx.exe
  2⤵
  PID:15168
- C:\Windows\System\pcasugv.exe
  C:\Windows\System\pcasugv.exe
  2⤵
  PID:15196
- C:\Windows\System\VhNjizY.exe
  C:\Windows\System\VhNjizY.exe
  2⤵
  PID:15212
- C:\Windows\System\UHJRnaE.exe
  C:\Windows\System\UHJRnaE.exe
  2⤵
  PID:15240
- C:\Windows\System\epvCHqx.exe
  C:\Windows\System\epvCHqx.exe
  2⤵
  PID:15264
- C:\Windows\System\ahuNVWw.exe
  C:\Windows\System\ahuNVWw.exe
  2⤵
  PID:15296
- C:\Windows\System\LXODLhz.exe
  C:\Windows\System\LXODLhz.exe
  2⤵
  PID:15316
- C:\Windows\System\wbznwwi.exe
  C:\Windows\System\wbznwwi.exe
  2⤵
  PID:15356
- C:\Windows\System\eMBlEJT.exe
  C:\Windows\System\eMBlEJT.exe
  2⤵
  PID:14372
- C:\Windows\System\jTzcKmX.exe
  C:\Windows\System\jTzcKmX.exe
  2⤵
  PID:14452
- C:\Windows\System\VwhgywE.exe
  C:\Windows\System\VwhgywE.exe
  2⤵
  PID:14552
- C:\Windows\System\wbHFqzf.exe
  C:\Windows\System\wbHFqzf.exe
  2⤵
  PID:14592
- C:\Windows\System\GkgjryV.exe
  C:\Windows\System\GkgjryV.exe
  2⤵
  PID:14620
- C:\Windows\System\rKpeEZC.exe
  C:\Windows\System\rKpeEZC.exe
  2⤵
  PID:14684
- C:\Windows\System\OqgaCVV.exe
  C:\Windows\System\OqgaCVV.exe
  2⤵
  PID:14732
- C:\Windows\System\gffavxe.exe
  C:\Windows\System\gffavxe.exe
  2⤵
  PID:14796
- C:\Windows\System\CFJCxMQ.exe
  C:\Windows\System\CFJCxMQ.exe
  2⤵
  PID:14884
- C:\Windows\System\VheLnyh.exe
  C:\Windows\System\VheLnyh.exe
  2⤵
  PID:14920
- C:\Windows\System\NnWddeH.exe
  C:\Windows\System\NnWddeH.exe
  2⤵
  PID:15040
- C:\Windows\System\OKoyDBU.exe
  C:\Windows\System\OKoyDBU.exe
  2⤵
  PID:15080
- C:\Windows\System\VRDYXKs.exe
  C:\Windows\System\VRDYXKs.exe
  2⤵
  PID:15156
- C:\Windows\System\tIlAWeA.exe
  C:\Windows\System\tIlAWeA.exe
  2⤵
  PID:15256
- C:\Windows\System\BghIUEU.exe
  C:\Windows\System\BghIUEU.exe
  2⤵
  PID:15312
- C:\Windows\System\JTolbjb.exe
  C:\Windows\System\JTolbjb.exe
  2⤵
  PID:14544
- C:\Windows\System\QxvkDDS.exe
  C:\Windows\System\QxvkDDS.exe
  2⤵
  PID:14676
- C:\Windows\System\WnzXnGF.exe
  C:\Windows\System\WnzXnGF.exe
  2⤵
  PID:14612
- C:\Windows\System\xvbQIVW.exe
  C:\Windows\System\xvbQIVW.exe
  2⤵
  PID:14852
- C:\Windows\System\uwRJKeK.exe
  C:\Windows\System\uwRJKeK.exe
  2⤵
  PID:15180
- C:\Windows\System\oCUyBDN.exe
  C:\Windows\System\oCUyBDN.exe
  2⤵
  PID:15152
- C:\Windows\System\mqyPVwW.exe
  C:\Windows\System\mqyPVwW.exe
  2⤵
  PID:15364
- C:\Windows\System\XfteYAK.exe
  C:\Windows\System\XfteYAK.exe
  2⤵
  PID:15396
- C:\Windows\System\Anerhpj.exe
  C:\Windows\System\Anerhpj.exe
  2⤵
  PID:15432
- C:\Windows\System\xakYFTw.exe
  C:\Windows\System\xakYFTw.exe
  2⤵
  PID:15456
- C:\Windows\System\gbLCsCO.exe
  C:\Windows\System\gbLCsCO.exe
  2⤵
  PID:15484
- C:\Windows\System\RMXOlcA.exe
  C:\Windows\System\RMXOlcA.exe
  2⤵
  PID:15520
- C:\Windows\System\SYwPVbb.exe
  C:\Windows\System\SYwPVbb.exe
  2⤵
  PID:15540
- C:\Windows\System\qciaSmb.exe
  C:\Windows\System\qciaSmb.exe
  2⤵
  PID:15572
- C:\Windows\System\gYDmzhO.exe
  C:\Windows\System\gYDmzhO.exe
  2⤵
  PID:15596
- C:\Windows\System\WtkHTci.exe
  C:\Windows\System\WtkHTci.exe
  2⤵
  PID:15624
- C:\Windows\System\RhABrsl.exe
  C:\Windows\System\RhABrsl.exe
  2⤵
  PID:15644
- C:\Windows\System\rwcWiud.exe
  C:\Windows\System\rwcWiud.exe
  2⤵
  PID:15676
- C:\Windows\System\eIUDRKs.exe
  C:\Windows\System\eIUDRKs.exe
  2⤵
  PID:15692
- C:\Windows\System\MPNYsuW.exe
  C:\Windows\System\MPNYsuW.exe
  2⤵
  PID:15716
- C:\Windows\System\UNgmjmk.exe
  C:\Windows\System\UNgmjmk.exe
  2⤵
  PID:15736
- C:\Windows\System\LUvYpZe.exe
  C:\Windows\System\LUvYpZe.exe
  2⤵
  PID:15784
- C:\Windows\System\qBMSLRs.exe
  C:\Windows\System\qBMSLRs.exe
  2⤵
  PID:15800
- C:\Windows\System\jUyqpEr.exe
  C:\Windows\System\jUyqpEr.exe
  2⤵
  PID:15836
- C:\Windows\System\PIRQApX.exe
  C:\Windows\System\PIRQApX.exe
  2⤵
  PID:15852
- C:\Windows\System\VWntcTE.exe
  C:\Windows\System\VWntcTE.exe
  2⤵
  PID:15892
- C:\Windows\System\hVsdhke.exe
  C:\Windows\System\hVsdhke.exe
  2⤵
  PID:15924
- C:\Windows\System\KyndtCG.exe
  C:\Windows\System\KyndtCG.exe
  2⤵
  PID:15948
- C:\Windows\System\RCSZYbZ.exe
  C:\Windows\System\RCSZYbZ.exe
  2⤵
  PID:15984
- C:\Windows\System\mgMCvvd.exe
  C:\Windows\System\mgMCvvd.exe
  2⤵
  PID:16000
- C:\Windows\System\VBRWyAm.exe
  C:\Windows\System\VBRWyAm.exe
  2⤵
  PID:16040
- C:\Windows\System\MimLTCk.exe
  C:\Windows\System\MimLTCk.exe
  2⤵
  PID:16072
- C:\Windows\System\HxkMXPm.exe
  C:\Windows\System\HxkMXPm.exe
  2⤵
  PID:16108
- C:\Windows\System\ylpJCZT.exe
  C:\Windows\System\ylpJCZT.exe
  2⤵
  PID:16136
- C:\Windows\System\lIEfmzP.exe
  C:\Windows\System\lIEfmzP.exe
  2⤵
  PID:16152
- C:\Windows\System\nDILVrS.exe
  C:\Windows\System\nDILVrS.exe
  2⤵
  PID:16192
- C:\Windows\System\ldEROuG.exe
  C:\Windows\System\ldEROuG.exe
  2⤵
  PID:16216
- C:\Windows\System\jGtatJh.exe
  C:\Windows\System\jGtatJh.exe
  2⤵
  PID:16252
- C:\Windows\System\xGPpijx.exe
  C:\Windows\System\xGPpijx.exe
  2⤵
  PID:16276
- C:\Windows\System\MwrEvsN.exe
  C:\Windows\System\MwrEvsN.exe
  2⤵
  PID:16308
- C:\Windows\System\BibQHqU.exe
  C:\Windows\System\BibQHqU.exe
  2⤵
  PID:16348
- C:\Windows\System\IbHpFkg.exe
  C:\Windows\System\IbHpFkg.exe
  2⤵
  PID:16376
- C:\Windows\System\lDcLVKn.exe
  C:\Windows\System\lDcLVKn.exe
  2⤵
  PID:14912
- C:\Windows\System\ZEyATTw.exe
  C:\Windows\System\ZEyATTw.exe
  2⤵
  PID:15428
- C:\Windows\System\qraUbgJ.exe
  C:\Windows\System\qraUbgJ.exe
  2⤵
  PID:15512
- C:\Windows\System\PhOBigQ.exe
  C:\Windows\System\PhOBigQ.exe
  2⤵
  PID:15584
- C:\Windows\System\pxJanys.exe
  C:\Windows\System\pxJanys.exe
  2⤵
  PID:15504
- C:\Windows\System\OQlOeaT.exe
  C:\Windows\System\OQlOeaT.exe
  2⤵
  PID:15632
- C:\Windows\System\CtyGgfI.exe
  C:\Windows\System\CtyGgfI.exe
  2⤵
  PID:15620
- C:\Windows\System\pmACEYq.exe
  C:\Windows\System\pmACEYq.exe
  2⤵
  PID:15700
- C:\Windows\System\wOToqvT.exe
  C:\Windows\System\wOToqvT.exe
  2⤵
  PID:15888
- C:\Windows\System\jJQmYMu.exe
  C:\Windows\System\jJQmYMu.exe
  2⤵
  PID:15812
- C:\Windows\System\vjvQugc.exe
  C:\Windows\System\vjvQugc.exe
  2⤵
  PID:15916
- C:\Windows\System\EKeteQI.exe
  C:\Windows\System\EKeteQI.exe
  2⤵
  PID:16064
- C:\Windows\System\DiwFPTR.exe
  C:\Windows\System\DiwFPTR.exe
  2⤵
  PID:16028
- C:\Windows\System\BUrycyr.exe
  C:\Windows\System\BUrycyr.exe
  2⤵
  PID:16180
- C:\Windows\System\vfiuMwl.exe
  C:\Windows\System\vfiuMwl.exe
  2⤵
  PID:16144
- C:\Windows\System\FjTKQCW.exe
  C:\Windows\System\FjTKQCW.exe
  2⤵
  PID:16204
- C:\Windows\System\ExaEtJG.exe
  C:\Windows\System\ExaEtJG.exe
  2⤵
  PID:16272
- C:\Windows\System\RxzjQSY.exe
  C:\Windows\System\RxzjQSY.exe
  2⤵
  PID:14608
- C:\Windows\System\XySekjB.exe
  C:\Windows\System\XySekjB.exe
  2⤵
  PID:16364
- C:\Windows\System\WPuetaZ.exe
  C:\Windows\System\WPuetaZ.exe
  2⤵
  PID:16372
- C:\Windows\System\SWEmVbz.exe
  C:\Windows\System\SWEmVbz.exe
  2⤵
  PID:15480
- C:\Windows\System\CQnHfoP.exe
  C:\Windows\System\CQnHfoP.exe
  2⤵
  PID:15568
- C:\Windows\System\XZSlvLi.exe
  C:\Windows\System\XZSlvLi.exe
  2⤵
  PID:15588
- C:\Windows\System\cXSrrLy.exe
  C:\Windows\System\cXSrrLy.exe
  2⤵
  PID:15972
- C:\Windows\System\RbtAkfo.exe
  C:\Windows\System\RbtAkfo.exe
  2⤵
  PID:14324
- C:\Windows\System\QtGoOqC.exe
  C:\Windows\System\QtGoOqC.exe
  2⤵
  PID:15764
- C:\Windows\System\pxOzxcn.exe
  C:\Windows\System\pxOzxcn.exe
  2⤵
  PID:15980
- C:\Windows\System\JNkmavw.exe
  C:\Windows\System\JNkmavw.exe
  2⤵
  PID:15996
- C:\Windows\System\EiNPvqi.exe
  C:\Windows\System\EiNPvqi.exe
  2⤵
  PID:16264
- C:\Windows\System\RNiXPhg.exe
  C:\Windows\System\RNiXPhg.exe
  2⤵
  PID:15772
- C:\Windows\System\oHVIOxg.exe
  C:\Windows\System\oHVIOxg.exe
  2⤵
  PID:16412
- C:\Windows\System\cLgJacw.exe
  C:\Windows\System\cLgJacw.exe
  2⤵
  PID:16432
- C:\Windows\System\NJsuyNG.exe
  C:\Windows\System\NJsuyNG.exe
  2⤵
  PID:16464
- C:\Windows\System\rbkuWJs.exe
  C:\Windows\System\rbkuWJs.exe
  2⤵
  PID:16496
- C:\Windows\System\QpRNlMm.exe
  C:\Windows\System\QpRNlMm.exe
  2⤵
  PID:16520
- C:\Windows\System\CZCFSag.exe
  C:\Windows\System\CZCFSag.exe
  2⤵
  PID:16652
- C:\Windows\System\CgRJkSX.exe
  C:\Windows\System\CgRJkSX.exe
  2⤵
  PID:16684
- C:\Windows\System\LFEcEuq.exe
  C:\Windows\System\LFEcEuq.exe
  2⤵
  PID:16704
- C:\Windows\System\KMynLpK.exe
  C:\Windows\System\KMynLpK.exe
  2⤵
  PID:16720
- C:\Windows\System\WJEJnMx.exe
  C:\Windows\System\WJEJnMx.exe
  2⤵
  PID:16752
- C:\Windows\System\GtxPqSV.exe
  C:\Windows\System\GtxPqSV.exe
  2⤵
  PID:16784
- C:\Windows\System\ijhnXqf.exe
  C:\Windows\System\ijhnXqf.exe
  2⤵
  PID:16800
- C:\Windows\System\pxGcCDI.exe
  C:\Windows\System\pxGcCDI.exe
  2⤵
  PID:16828
- C:\Windows\System\yOHoacn.exe
  C:\Windows\System\yOHoacn.exe
  2⤵
  PID:16860
- C:\Windows\System\PYtmHqx.exe
  C:\Windows\System\PYtmHqx.exe
  2⤵
  PID:16888
- C:\Windows\System\dPVzvbO.exe
  C:\Windows\System\dPVzvbO.exe
  2⤵
  PID:16916
- C:\Windows\System\fCNcbHg.exe
  C:\Windows\System\fCNcbHg.exe
  2⤵
  PID:17132
- C:\Windows\System\mIcVLKX.exe
  C:\Windows\System\mIcVLKX.exe
  2⤵
  PID:17152
- C:\Windows\System\eMerefi.exe
  C:\Windows\System\eMerefi.exe
  2⤵
  PID:17184
- C:\Windows\System\ZpeOojT.exe
  C:\Windows\System\ZpeOojT.exe
  2⤵
  PID:17200
- C:\Windows\System\VKUQyQC.exe
  C:\Windows\System\VKUQyQC.exe
  2⤵
  PID:17220
- C:\Windows\System\DnOkKFP.exe
  C:\Windows\System\DnOkKFP.exe
  2⤵
  PID:17244
- C:\Windows\System\FPrQUrC.exe
  C:\Windows\System\FPrQUrC.exe
  2⤵
  PID:17268
- C:\Windows\System\jJaIEjO.exe
  C:\Windows\System\jJaIEjO.exe
  2⤵
  PID:17296
- C:\Windows\System\hMpTSTc.exe
  C:\Windows\System\hMpTSTc.exe
  2⤵
  PID:17324
- C:\Windows\System\ittFnEC.exe
  C:\Windows\System\ittFnEC.exe
  2⤵
  PID:17360
- C:\Windows\System\wIBwQfE.exe
  C:\Windows\System\wIBwQfE.exe
  2⤵
  PID:17392
- C:\Windows\System\TvUjUHV.exe
  C:\Windows\System\TvUjUHV.exe
  2⤵
  PID:15668
- C:\Windows\System\VJzwXwe.exe
  C:\Windows\System\VJzwXwe.exe
  2⤵
  PID:15068
- C:\Windows\System\GULHhIj.exe
  C:\Windows\System\GULHhIj.exe
  2⤵
  PID:16340
- C:\Windows\System\bJfOmRg.exe
  C:\Windows\System\bJfOmRg.exe
  2⤵
  PID:16532
- C:\Windows\System\ZSrRCXU.exe
  C:\Windows\System\ZSrRCXU.exe
  2⤵
  PID:16492
- C:\Windows\System\OhfCVxv.exe
  C:\Windows\System\OhfCVxv.exe
  2⤵
  PID:16648
- C:\Windows\System\qxrtCnA.exe
  C:\Windows\System\qxrtCnA.exe
  2⤵
  PID:16660
- C:\Windows\System\XdPByVa.exe
  C:\Windows\System\XdPByVa.exe
  2⤵
  PID:16680
- C:\Windows\System\lBCDrSs.exe
  C:\Windows\System\lBCDrSs.exe
  2⤵
  PID:16848
- C:\Windows\System\HNfSkDs.exe
  C:\Windows\System\HNfSkDs.exe
  2⤵
  PID:16900
- C:\Windows\System\PwusKCS.exe
  C:\Windows\System\PwusKCS.exe
  2⤵
  PID:16924
- C:\Windows\System\qWDwIop.exe
  C:\Windows\System\qWDwIop.exe
  2⤵
  PID:16948
- C:\Windows\System\ELrpWUF.exe
  C:\Windows\System\ELrpWUF.exe
  2⤵
  PID:16980
- C:\Windows\System\tRYEgxN.exe
  C:\Windows\System\tRYEgxN.exe
  2⤵
  PID:17016
- C:\Windows\System\tEVmXqs.exe
  C:\Windows\System\tEVmXqs.exe
  2⤵
  PID:17052
- C:\Windows\System\cgsfvRp.exe
  C:\Windows\System\cgsfvRp.exe
  2⤵
  PID:17088
- C:\Windows\System\yAJetkY.exe
  C:\Windows\System\yAJetkY.exe
  2⤵
  PID:17164
- C:\Windows\System\ySOYHCD.exe
  C:\Windows\System\ySOYHCD.exe
  2⤵
  PID:17260
- C:\Windows\System\UDLieeY.exe
  C:\Windows\System\UDLieeY.exe
  2⤵
  PID:17308
- C:\Windows\System\VOmWcTk.exe
  C:\Windows\System\VOmWcTk.exe
  2⤵
  PID:17372
- C:\Windows\System\TMzXrrr.exe
  C:\Windows\System\TMzXrrr.exe
  2⤵
  PID:16320
- C:\Windows\System\DQnfgWv.exe
  C:\Windows\System\DQnfgWv.exe
  2⤵
  PID:17236
- C:\Windows\System\dufoeXJ.exe
  C:\Windows\System\dufoeXJ.exe
  2⤵
  PID:16512
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 16512 -s 248
    3⤵
    PID:18200
- C:\Windows\System\HDLgEJl.exe
  C:\Windows\System\HDLgEJl.exe
  2⤵
  PID:16212
- C:\Windows\System\OdhWjlh.exe
  C:\Windows\System\OdhWjlh.exe
  2⤵
  PID:16460
- C:\Windows\System\DTQFaSQ.exe
  C:\Windows\System\DTQFaSQ.exe
  2⤵
  PID:16940
- C:\Windows\System\nrpkhGp.exe
  C:\Windows\System\nrpkhGp.exe
  2⤵
  PID:16988
- C:\Windows\System\QQevnzz.exe
  C:\Windows\System\QQevnzz.exe
  2⤵
  PID:17072
- C:\Windows\System\apeWLSM.exe
  C:\Windows\System\apeWLSM.exe
  2⤵
  PID:16748
- C:\Windows\System\nfeapcY.exe
  C:\Windows\System\nfeapcY.exe
  2⤵
  PID:17084
- C:\Windows\System\dSOzxJa.exe
  C:\Windows\System\dSOzxJa.exe
  2⤵
  PID:17288
- C:\Windows\System\YFCcrly.exe
  C:\Windows\System\YFCcrly.exe
  2⤵
  PID:15816
- C:\Windows\System\Esonklm.exe
  C:\Windows\System\Esonklm.exe
  2⤵
  PID:17548

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 3260 -i 3260 -h 520 -j 524 -s 532 -d 18232
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:18300

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AHrZLWd.exe

Filesize
1.6MB

MD5
59b68cddc8372ea9a1006d41f4fe8c42

SHA1
4eb18b96f055883ce6dde20a6384c9fb648bba85

SHA256
6c8a6e3e5c3df0aebb561c931ec953c00a4ecfb61c5f45c764f5bace9a40e98e

SHA512
1d85a554d4a23a2122961edf3ada56b50967440b377709a6c69f48c771c6ac65bf1aa2e6a5c8a18d135ecdcd757ad433355ebfa33d203e8e010c32343c4c7634

Download Submit
C:\Windows\System\AhKQToq.exe

Filesize
1.6MB

MD5
31ed849c7c772493e20b716620b442a8

SHA1
a38698ff9a8f2d47c1b4f439ec19ad1ee14081df

SHA256
d6678cd90e07cedf13c1e9ad7d4c6511bfff233c0c02d672c6457fe3b5494a9e

SHA512
fb224824741b29ba9dd5e3a0af4da7373f97ccddb5946bff581e135c116c205917adcbf27fdd9b59f8d4e90310ca088b85b9549859c37edde23a16d8cca696e3

Download Submit
C:\Windows\System\BWKbJPb.exe

Filesize
1.6MB

MD5
187ecde976a2163b86304f3716626789

SHA1
5e632340f48016c1462414604d3078877d017677

SHA256
341a7d53e624f534f94f23a7345acd681360d8d9f1f92dfa2428492bd29e3f0c

SHA512
b5b804c38833a67e656d68c52956d8e944502e80ecad1723b14d86ead146ba07fb90e07ed1e2d3dd4b157256efc06c00f7108728a20d936e126a8b2315786af0

Download Submit
C:\Windows\System\CPxHMdZ.exe

Filesize
1.6MB

MD5
fedcdb2397ebf51e0a6b8fa3fbab92eb

SHA1
58169409c00a0c3a0ffffb12ce0919f4c7c49815

SHA256
cf1b1f9e55645d4b55d9e80836a4d6450a0654a228b1c2fc7c3e88e7b7e81286

SHA512
6cd1b1570154755e770ccaa06cc14c6f7e49d3206dfe64dfb86ed1c5345592ac82a0042598f78f2f11373c3005aceb755a196ac423670c502e3eec3be4153be4

Download Submit
C:\Windows\System\CmiueDP.exe

Filesize
1.6MB

MD5
75dac334d550039a2f33133f2b2bfcbf

SHA1
2cf67141023815c4ad1a35f79693ecf73e3fb95e

SHA256
28189093fe38a72932ce58aaef58ee50c4b6394f954d9ff6f656d2bd579f66dc

SHA512
28c2cbde2400ff25bd03238991a9b3b0738de62476a32a097a1159155f3228c5191a889c64465d4ee7a5f9c342d5fbff92be8e4f19c3f7d5ced46db53a844181

Download Submit
C:\Windows\System\HevYHuW.exe

Filesize
1.6MB

MD5
50bcef6e0010f07f2f009f7286241bd3

SHA1
f73dd6aab81aaf20a7106649a27e1d8d5d37b663

SHA256
aed20bd88fdf4092b7fc6db01b307e071b6bb6666bad9f4f147d588cc384b3c3

SHA512
3367ede6d88782da57271f41d43e8d0702b1705e9b39d554181dc01ebaa94338a039ea41779bc7a2eebbf2b9a3c67ac16a97993fe1eb9f4b7fe5495c365274b5

Download Submit
C:\Windows\System\MNIYDVJ.exe

Filesize
1.6MB

MD5
3e460bbcee263faa5af0cf3b9960deef

SHA1
47ce4ebff490c5e8ea04a0ac4dde69bb57a20e58

SHA256
3132ba823380d00189938700b4a458c90da50da0ade90e9d4381556a87c97608

SHA512
76578b00c6e3722513495dc4a317e9626b8f4ae795153261b4c4c4fc28bfbc385b3cef8b783a741034201b43b17f53a5b6fe584b3a31503d0a1a533e54464bc4

Download Submit
C:\Windows\System\MQvfMkP.exe

Filesize
1.6MB

MD5
4ac171f2e55a1c232bcaa4dd6d0068ed

SHA1
59556e560b89f24171e1a70fe6c211b94a2edde9

SHA256
5468b2b314bb8f6c79744e479eb2e5e88fe694a4b65e2a437e1647f84bfa4614

SHA512
62b1d583a649768feab3b3a0f56ffe55405e6357018100cbd2e6db10f01f11f7556230f9480543e2574bfc5816e1810557dd62a0ff207ea888f530bc370ae401

Download Submit
C:\Windows\System\POEPrEW.exe

Filesize
1.6MB

MD5
74cd2fcdd2f04f27e292e3472406a014

SHA1
65e4de8a3030b1d3b807de38b2eaf46834b55cd3

SHA256
5bc428d4b3589535f2a599c319ba5920e49b872edb8616139756dc28f2f8545a

SHA512
8839455043bb5db3c417a3a294b27ffc91bfd31525986ba40cbcc0fc32e195e8072699c8e9d5fa7e2513413326be9b91b2b3c3a0aa521fdbc10e96485634e2cb

Download Submit
C:\Windows\System\PmGRQRI.exe

Filesize
1.6MB

MD5
2a9d63b40fec95e9edd3ada4c7272367

SHA1
d3f05158b2fdcd3771575bc1cf2e6a4aac91e777

SHA256
e846859be65a43248e4aee9f61de4dca0face113ad34571c801fd7ccd9e6ba66

SHA512
beb1769fdbf17f936528b59162f3e48402cdea5d80aa62d9caf3f9478885c533b8254684d3cfa0b00aaf50ea8b0f53d73b8933345e5d9178d3de5badf947bf47

Download Submit
C:\Windows\System\TfgUmmX.exe

Filesize
1.6MB

MD5
a6b43ba179e17359d03e22b73ae1ba37

SHA1
d2ab1bf2838a452a5a0c8db4f93b3b8a3d3a2864

SHA256
891a6f179e59fab0f0b94aebe6c1f235c0ddd1c8e6d86708868817daf2a439af

SHA512
5a00980fefa3784d324e0a3d09647b51f0e1aae50a4338330df614aa691eece947101c000b596f5bd1c64e71a05310cc87f9da0a3276f2790b414edc2d9cd84f

Download Submit
C:\Windows\System\VwivVzM.exe

Filesize
1.6MB

MD5
faabed9d92ea1028a51054ee53a7742a

SHA1
f2d6d91cbc8683b201a94366aeb60f1fa26d10db

SHA256
b7da10588d1da04f5f722e02b14e230b18166cf939761920e3537565546e2739

SHA512
68cd4fe1e25b14d2561cd271e8d90dddafdb64e0f0bf4d68facb224d68738c8c06aa83cd4a0fe4bb473d7bf619e4c32acb69713163f126f85c04296cb405c9d3

Download Submit
C:\Windows\System\WfuygfW.exe

Filesize
1.6MB

MD5
416fd3ff6022756a27ffa72a04ef9c54

SHA1
257243751fd21e3dc2defb87b48a5dc9c35e2f37

SHA256
163cefa697e2534578ad06540f0fb2b46802dfe552fa23ae03102e5be07ff25e

SHA512
a90c9a634afebfe78bbf4daa21e43e2c338941f7af40f26c7718e85d6d83126519b0be6be4074c3105e8c28bd116613e9b4e27488fed411e5052a7f7402d54d4

Download Submit
C:\Windows\System\YkcotSd.exe

Filesize
1.6MB

MD5
452195b840cf7ba0e85c107df98cd061

SHA1
80ea5d944aefc6622ec9ae7ea1ee6c6ac1a3f678

SHA256
a8f63b97f192f7825aa40377dc6a6209439dce10f04cb4f193fafff0ed258c84

SHA512
321f0516a9554efce1a7e8f1934e8b536f522df62b3fa1dd41334415c6a3dfd2a88572592ee51683789f6cc7e71b5dc05ef8efa91615e9c3687c990322f9bb73

Download Submit
C:\Windows\System\ZLhLsFW.exe

Filesize
1.6MB

MD5
aa7339edd6f1b6bbf1e5cfec659079c1

SHA1
009881c43052a642d6bc25c6525dfc13d977f257

SHA256
09fb7f466536da4a012aa1c28453068067804c7dc424abdf5c4c9b3fab6ed711

SHA512
051882ec20ec3b147b6f306e9459e55bf974cd3e43fa6f7126da15a0c4e886d878e04bd3114a86f62f3071d9ed951534789ebeccd92ea8fa2fdd987323e78cc7

Download Submit
C:\Windows\System\ZrEniBk.exe

Filesize
1.6MB

MD5
b58c308830aab6bf03bd519e27d7504f

SHA1
2a888566f088bc6fd59ecd09b8edfe29ccf2ca33

SHA256
93e2b319676bf02a7c93af2ba0f6f0ee735464bc1b91802de66383f72aa67a25

SHA512
6cf8dbcdd2c42d4f6d03ffdd55eb06b8cd403ccdcfcd06d68b1d75e5731852f46a16c9d3d34e52114a06b32aae262d6ad8445df5dcd7415c9df4524382676db1

Download Submit
C:\Windows\System\aFKqTdo.exe

Filesize
1.6MB

MD5
e6da82c5f15da478f59e886476354bad

SHA1
57cf6eafb82c6d327cf1735cb17decda6a79fbd1

SHA256
395d13697c4284681c8d07a91ad861215ed4086983e3e9c1c1a1886c1c6b1b97

SHA512
bec2b573dd189ac4839e2158afc3cc2520ffca2bcfdc58504c984f3aee54a3d218967bb34d1efd21af0296b7eee981433e389cabe2901efa7eb64e446635dc50

Download Submit
C:\Windows\System\cbGWwNp.exe

Filesize
1.6MB

MD5
7e05826f186e750f4c3f65ee5d059304

SHA1
ce23876a5ac32f590013652b361fcdff34240eb3

SHA256
d47f585758f57e22037a28a3ad68c63978d46543bea514d122840bc42cbcf56d

SHA512
aecd0a42b6faedc5fefbfa9ec1935493b4e741ee78caceeb7e582a8bffcf573c13c7382ffbc2b86716c2fd3a08283e5d9601e7e48752d7f93b6db0e97488d56a

Download Submit
C:\Windows\System\csBZEMt.exe

Filesize
1.6MB

MD5
ab89c74f94a69cc3460cb34315498432

SHA1
668042401705edefbd41bff8054f2d79414a3148

SHA256
d3954722479295ce6b252ad826d2815a01250f00cdf28d0ba9161958de0952da

SHA512
f2688eb5ed2e692dee3588162db2cb6b23c9f245006207d1ffc9243cd59f3efa8a421ddc85bdb529487e64be80caacbf5623ae9af73f98a8dafae8a7c6da0f0a

Download Submit
C:\Windows\System\fqfQAuZ.exe

Filesize
1.6MB

MD5
a8ec09f5413959828763d8999a14947e

SHA1
7ce9b1304be573dd3ef789dcfc388f724ac99757

SHA256
941e2ad6bcb1d54dd7cc83c8c07571952e83b82163e615c720ca202b5ac9cb35

SHA512
1c9f8a57bcca5f355e63ce8e3daa9e19355ac95a8f26946e41f670fffb94748d7924b7abb5e8d2b1ea9772f401044057b769c6304565a0c60bd444adce6dc4eb

Download Submit
C:\Windows\System\fxSYTJC.exe

Filesize
1.6MB

MD5
84c5d2295677eab7a8ef07f8ff835d80

SHA1
a469a6271f63a2347dda9637f886eab3857e1c22

SHA256
144ce4fe9f334a207153353ed7f90ae19acbf5bd90129a67c2355a98b9328ec7

SHA512
5b4121f31913d7f7166dc99b5e0084928a0010a31bfc1ffa2f4bee308887245a552ada32435b10a176caa4364ea44ad414cf07e4ffc5d5101af9d3e0e6716f85

Download Submit
C:\Windows\System\jiAjkXU.exe

Filesize
1.6MB

MD5
24cb77abf3f9b440d96058eccdeda406

SHA1
28ed524247c46a40f5ba6be9c8d6cca5d1a9cd72

SHA256
eda72afc26cb6a2ea567d5e7300c15694c06708a2d0d0023eb128c72a4026cf6

SHA512
37394469e614f89f839569213c8856d8c1470d712824e22bb0d0f44df18a3a6a21babeadf65d0d577430f1744fe4238bb69466b93554e9a6794a8464b5184ff0

Download Submit
C:\Windows\System\jsxAjIO.exe

Filesize
1.6MB

MD5
7ed43b66281141b7d0f05c591c60b1f5

SHA1
fd60ea61f8394a0a1bb52f7d75d45af609f26c51

SHA256
e0bc863f70c4bd8518bd8d37a88f0d14782e82e9c80a13d4819259b071472704

SHA512
36f37a99b9be51c9c6850a16dbcd6de2c6bd2673d81bd9a12ac115acc1f2de16237b2f656eb8ce686288f9e5b885cd649693a0dcad19de5f0b71bd58033352d2

Download Submit
C:\Windows\System\jwIDmVN.exe

Filesize
1.6MB

MD5
12e69059d1a202312263f67c13d44c24

SHA1
a9501b880334604646a3d5c8fa86fea1b62aa9f9

SHA256
2f8a1646f39b87dcebfacc8163a8b8677ad2987c2fc7c22771f5f5635229d5f6

SHA512
ec05f2b8b80e6df0b05182830f994296b0359a6ebff29ae207ea35d10b1a4f8825573885134385ef2e2a68bada7ddce037f69c201b7389a72609afb71f5a519c

Download Submit
C:\Windows\System\mXyEYTh.exe

Filesize
1.6MB

MD5
3c188add8e98b6cf82db9ce29f40efc4

SHA1
f16c48e7883e76d0204c5118585df621fde96480

SHA256
e7a7cfa89f3390b2a2f528616367ca627259406a48bcdf5122f85676e6b70199

SHA512
588511a90f33bdbae580108e234a52e95eb4d84bf55f341cc88a99197c376630f911300c013fd98a5c23eab734bd42a0d1d82d7d3c8af2dd76c3b489a6818ac0

Download Submit
C:\Windows\System\obIzDtI.exe

Filesize
1.6MB

MD5
eb77270df64ff2bdaf66e444a9838579

SHA1
7863aba92500c265ff747437e6082621504c68de

SHA256
145d8b1814a2c37c3255408f07860f41e3dccb19fd595fe624713cb6c31ce4c2

SHA512
a64f7b90daff76efbb909c971b1de536b1b05bd0127544772cf61ef73e9ad36e912a0ceb06cd0e8443d7ea54aa986b616c1227947534322359ded74d70b9b60b

Download Submit
C:\Windows\System\qaDuNRi.exe

Filesize
1.6MB

MD5
10704a29a6e1c28b6c25b2be02a22f0a

SHA1
f1403e990200877a2388a153b4124785ea66cde1

SHA256
3662a095b0973d83d1f15cec192ff77d0de1207f2d87f212daeface7ff21d055

SHA512
6888edabe33adfe3b90be83f6cfe2aa3a7df0464f49a4c6b072500a230bdccdac88138e0f20c359d8875457de70345215861a385360f8d3774ae65b9c63b11d9

Download Submit
C:\Windows\System\tYIoubd.exe

Filesize
1.6MB

MD5
dce6a3ceb15e9d00287966ef07ad7338

SHA1
fb66243a04328783ca909e09f1f1722d98f15048

SHA256
2d7a148de46be7af1a649dff7913dd0210eca8501758f4e82549159655b79830

SHA512
ce6a60dc2f6dd5790174b61df16b07d91ce1595a5a4d44ec121d77b5cd5d0e684dad4537adfd931c90bd6cb20c433dfb3d600340e8340b354c7bf1b3771b7979

Download Submit
C:\Windows\System\uWYskqP.exe

Filesize
1.6MB

MD5
12f77d9a302827a537df48702c10ee0a

SHA1
27e24d51585f18ce79a00a9cebb34a6bf001f393

SHA256
bdb405d5627672b87e6734a886026b0dc230c3355286ceebc8247a5f92919975

SHA512
7e9117dc6d614b289292ef953871875d5cca34d99285a723bb151af1e8b88e323d27e9d738cd944891b82f696b90319766c1671f4fa51a862b4a095c80019a6a

Download Submit
C:\Windows\System\uaGNKEV.exe

Filesize
1.6MB

MD5
08d8789b22dff99b0d26c5f541609140

SHA1
2fa69469cccc0dab6d87a7466754204971bbee3f

SHA256
d1a9d1fca7f3f8370b7539228c15a1068bbf8b9fa6d3236c980bb50645e0de8a

SHA512
38cb5b421887fe2aeb42baf8d5bbcab23a929393b353d0404f25ab79472be996b027cdebdf5d074498a3d24141ca3577c6280930a976a969ebbc27fc8befb9b7

Download Submit
C:\Windows\System\wYPBbsl.exe

Filesize
1.6MB

MD5
1abc15a9814117d19a66a3562edbc469

SHA1
fbae529fa572906b3d4e7aa97323edbf207e04b6

SHA256
44079c97c65551bd070ae8e65f565447cec015a2ed478a293789834a3a2ec908

SHA512
517eb9b47c4757edf070605b097706a1644517240b41b07a5911909fd80e9f87f8f1c221aeaa6e4dae3673919a1de42257088e378438bcbb0667b19350694cdf

Download Submit
C:\Windows\System\yJWfZbF.exe

Filesize
1.6MB

MD5
feec9edfa5eefe07330640dd44b1e1c5

SHA1
14e5fe504f9d21159adf72df0621c2ee635f4707

SHA256
4e669e9aca886d203f7937921bc9890cbca7206449d2b824d2b55bff8cefe15e

SHA512
441870338db74fa729217a4dad62c3f25aecae6f980a7a6f9ace975d883c9d7e82cb435c3ff6f27540d7928554027f60ad949ece469c853c2c4b606087f83c71

Download Submit
C:\Windows\System\zwlDCqQ.exe

Filesize
1.6MB

MD5
a67147666cf50381b740c01bc4687f48

SHA1
51608a74e13373f284495e702a5e3345daa5ebfb

SHA256
3ae7044009e429b9cde848c36cea6e8e1a5cb72ca6c7c634140deb431e353c5d

SHA512
2c2d1ac514956f7e7f02eca7d58a796570bb66f38e3c8e287f804a822ca8afdeec6b11bdf1ca03615a349f0feca42cfdcd1c2f37352734d537bb97173f8e7326

Download Submit
memory/3968-0-0x000001D9F0BB0000-0x000001D9F0BC0000-memory.dmp

Filesize
64KB

Download