xmrig | 86ab971fa089cb2350d9087bdac275861c9af921bb8257417a880b0a71cce851

Analysis

max time kernel
132s
max time network
101s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
16/05/2024, 03:17

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
Size

1.6MB
MD5

8a8d8e1d98f9638b1535d7a0e2da9650
SHA1

1a1565b609122b9e98d950d7410a10bf16f61f89
SHA256

86ab971fa089cb2350d9087bdac275861c9af921bb8257417a880b0a71cce851
SHA512

ff3a595a6c236b5c8ef814c2926336650f1aaee03c18eb0afc0ad35aa70821043c0cd2612d1db297b3423ae559f22b0c244857f2954154f0b6a45ce5ced6e1c2
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4c5yOBQhRn9KiG:GemTLkNdfE0pZaH

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023297-4.dat	xmrig
behavioral2/files/0x0008000000023438-9.dat	xmrig
behavioral2/files/0x000700000002343c-8.dat	xmrig
behavioral2/files/0x000700000002343d-20.dat	xmrig
behavioral2/files/0x000700000002343e-23.dat	xmrig
behavioral2/files/0x0007000000023440-29.dat	xmrig
behavioral2/files/0x0007000000023441-32.dat	xmrig
behavioral2/files/0x0007000000023442-38.dat	xmrig
behavioral2/files/0x0007000000023445-52.dat	xmrig
behavioral2/files/0x0007000000023446-59.dat	xmrig
behavioral2/files/0x0007000000023444-53.dat	xmrig
behavioral2/files/0x0007000000023443-47.dat	xmrig
behavioral2/files/0x0008000000023439-70.dat	xmrig
behavioral2/files/0x0007000000023447-68.dat	xmrig
behavioral2/files/0x0007000000023448-78.dat	xmrig
behavioral2/files/0x0007000000023449-80.dat	xmrig
behavioral2/files/0x000700000002344a-85.dat	xmrig
behavioral2/files/0x000700000002344b-89.dat	xmrig
behavioral2/files/0x000700000002344c-95.dat	xmrig
behavioral2/files/0x000700000002344d-98.dat	xmrig
behavioral2/files/0x000700000002344e-104.dat	xmrig
behavioral2/files/0x000700000002344f-106.dat	xmrig
behavioral2/files/0x0007000000023450-114.dat	xmrig
behavioral2/files/0x0007000000023452-119.dat	xmrig
behavioral2/files/0x0007000000023453-127.dat	xmrig
behavioral2/files/0x0007000000023454-131.dat	xmrig
behavioral2/files/0x0007000000023455-133.dat	xmrig
behavioral2/files/0x0007000000023456-141.dat	xmrig
behavioral2/files/0x00030000000229e1-146.dat	xmrig
behavioral2/files/0x0003000000022986-147.dat	xmrig
behavioral2/files/0x000800000002296f-159.dat	xmrig
behavioral2/files/0x000900000002339b-158.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1928	LaAnFLO.exe
2852	jYMyMdx.exe
3716	vIOvVXF.exe
848	gmAvjOh.exe
4484	oNtaAzz.exe
1396	qCbOLqI.exe
3380	JgLTRjm.exe
3324	EDSeVSG.exe
1700	vxcWKFG.exe
4636	JXShyyG.exe
436	BhnTewB.exe
3772	AELfhmH.exe
3576	OglRVkm.exe
2908	THCOmiS.exe
2056	DZOanVZ.exe
3060	LjweSgT.exe
3360	KZBYmZr.exe
1924	SSgZDIr.exe
4380	JPHJKVW.exe
3092	lKVqyxc.exe
4952	PZgUqyV.exe
1336	ITDaTVO.exe
3628	ACLaLqG.exe
736	xBBIkgy.exe
3528	XYvXyER.exe
3484	FKCWtIc.exe
448	eGvrRHS.exe
4948	gcYZrTj.exe
3752	kNakFaO.exe
64	RjJpHMA.exe
1744	mcgleZw.exe
1880	WIpLIro.exe
2404	ElPBPbW.exe
3064	HvxSYbu.exe
3012	dFQraOp.exe
1676	gDxoDKI.exe
3356	ARKLUjq.exe
4940	cITfBDu.exe
4568	XYachsw.exe
4728	yrMgCBG.exe
4212	vmhuejY.exe
2884	wkRTEsD.exe
3904	skkvRMp.exe
4872	FHUWLMI.exe
1780	yOvClZJ.exe
3312	sdUZcme.exe
4576	bpCWwnL.exe
3308	XyGlqrs.exe
3368	YthsWHD.exe
968	YmpITDI.exe
2892	eneojfr.exe
4648	vFQsKgM.exe
1788	tsRFlFE.exe
1032	wOgjzwV.exe
224	MWXiuIB.exe
184	pHvSNQF.exe
3100	rTkwTMe.exe
4556	uUJNWHa.exe
3496	NnRVGhC.exe
4112	VAVltWo.exe
4300	SMFbpAo.exe
940	kgMjsEQ.exe
4208	jUkKlUC.exe
4360	wqveulQ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\bpCWwnL.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\kKmcoGX.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\foQIooe.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\XSRAQso.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\cITfBDu.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\wkRTEsD.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\MWXiuIB.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\XyGlqrs.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\HeyDatU.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\YSGXXAr.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\wtNlJVA.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\IZDyRaH.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\dZEVNSK.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\GuDNDEo.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\NdDRanD.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\KZBYmZr.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\kgMjsEQ.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\DivcwrM.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\jzsMWZg.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\LLdurRC.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\scVFlcM.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\tgKLcUy.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\OuXviMs.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\xyzMdqG.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\CJFGIGD.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\FKCWtIc.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\pWxLTtS.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\IBoQdXF.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\VWgmmlT.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\vDRXjHo.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\DsgiqaX.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\iGxcEJP.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\lJMqFGJ.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\eztdfuJ.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\EwqjXbD.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\snoyywG.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\JPziRAe.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\jWmUuFa.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\RHQRuon.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\jxtbKGt.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\hZMfzFL.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\vXrOxzL.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\avtlPjP.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\SbtiiRw.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\FqCjjiZ.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\BnYNWKt.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\hdoEnsa.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\SurJFig.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\bKIiyOU.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\KRQMiOK.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\LcDLVOU.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\cdoxKwX.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\llbJFdv.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\UpAbuoL.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\ptOexBe.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\FFxwuGK.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\UWbWeFr.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\dDVqZth.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\wOgjzwV.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\qSIZHMO.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\PgKmAfU.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\gGxlQDH.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\DYycEXx.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
File created	C:\Windows\System\WvYjgdV.exe	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	13032	dwm.exe
Token: SeChangeNotifyPrivilege	13032	dwm.exe
Token: 33	13032	dwm.exe
Token: SeIncBasePriorityPrivilege	13032	dwm.exe
Token: SeShutdownPrivilege	13032	dwm.exe
Token: SeCreatePagefilePrivilege	13032	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2316 wrote to memory of 1928	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	84
PID 2316 wrote to memory of 1928	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	84
PID 2316 wrote to memory of 2852	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	85
PID 2316 wrote to memory of 2852	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	85
PID 2316 wrote to memory of 3716	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	86
PID 2316 wrote to memory of 3716	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	86
PID 2316 wrote to memory of 848	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	87
PID 2316 wrote to memory of 848	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	87
PID 2316 wrote to memory of 4484	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	88
PID 2316 wrote to memory of 4484	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	88
PID 2316 wrote to memory of 1396	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	89
PID 2316 wrote to memory of 1396	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	89
PID 2316 wrote to memory of 3380	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	90
PID 2316 wrote to memory of 3380	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	90
PID 2316 wrote to memory of 3324	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	91
PID 2316 wrote to memory of 3324	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	91
PID 2316 wrote to memory of 1700	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	92
PID 2316 wrote to memory of 1700	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	92
PID 2316 wrote to memory of 4636	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	93
PID 2316 wrote to memory of 4636	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	93
PID 2316 wrote to memory of 436	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	94
PID 2316 wrote to memory of 436	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	94
PID 2316 wrote to memory of 3772	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	95
PID 2316 wrote to memory of 3772	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	95
PID 2316 wrote to memory of 3576	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	96
PID 2316 wrote to memory of 3576	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	96
PID 2316 wrote to memory of 2908	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	97
PID 2316 wrote to memory of 2908	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	97
PID 2316 wrote to memory of 2056	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	98
PID 2316 wrote to memory of 2056	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	98
PID 2316 wrote to memory of 3060	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	100
PID 2316 wrote to memory of 3060	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	100
PID 2316 wrote to memory of 3360	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	101
PID 2316 wrote to memory of 3360	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	101
PID 2316 wrote to memory of 1924	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	103
PID 2316 wrote to memory of 1924	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	103
PID 2316 wrote to memory of 4380	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	104
PID 2316 wrote to memory of 4380	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	104
PID 2316 wrote to memory of 3092	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	105
PID 2316 wrote to memory of 3092	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	105
PID 2316 wrote to memory of 4952	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	106
PID 2316 wrote to memory of 4952	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	106
PID 2316 wrote to memory of 1336	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	107
PID 2316 wrote to memory of 1336	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	107
PID 2316 wrote to memory of 3628	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	108
PID 2316 wrote to memory of 3628	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	108
PID 2316 wrote to memory of 736	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	109
PID 2316 wrote to memory of 736	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	109
PID 2316 wrote to memory of 3528	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	110
PID 2316 wrote to memory of 3528	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	110
PID 2316 wrote to memory of 448	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	111
PID 2316 wrote to memory of 448	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	111
PID 2316 wrote to memory of 3484	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	112
PID 2316 wrote to memory of 3484	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	112
PID 2316 wrote to memory of 4948	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	113
PID 2316 wrote to memory of 4948	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	113
PID 2316 wrote to memory of 3752	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	114
PID 2316 wrote to memory of 3752	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	114
PID 2316 wrote to memory of 64	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	115
PID 2316 wrote to memory of 64	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	115
PID 2316 wrote to memory of 1744	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	116
PID 2316 wrote to memory of 1744	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	116
PID 2316 wrote to memory of 1880	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	117
PID 2316 wrote to memory of 1880	2316	8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8a8d8e1d98f9638b1535d7a0e2da9650_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2316
- C:\Windows\System\LaAnFLO.exe
  C:\Windows\System\LaAnFLO.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\jYMyMdx.exe
  C:\Windows\System\jYMyMdx.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\vIOvVXF.exe
  C:\Windows\System\vIOvVXF.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\gmAvjOh.exe
  C:\Windows\System\gmAvjOh.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\oNtaAzz.exe
  C:\Windows\System\oNtaAzz.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\qCbOLqI.exe
  C:\Windows\System\qCbOLqI.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\JgLTRjm.exe
  C:\Windows\System\JgLTRjm.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\EDSeVSG.exe
  C:\Windows\System\EDSeVSG.exe
  2⤵
  - Executes dropped EXE
  PID:3324
- C:\Windows\System\vxcWKFG.exe
  C:\Windows\System\vxcWKFG.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\JXShyyG.exe
  C:\Windows\System\JXShyyG.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\BhnTewB.exe
  C:\Windows\System\BhnTewB.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\AELfhmH.exe
  C:\Windows\System\AELfhmH.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\OglRVkm.exe
  C:\Windows\System\OglRVkm.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\THCOmiS.exe
  C:\Windows\System\THCOmiS.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\DZOanVZ.exe
  C:\Windows\System\DZOanVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\LjweSgT.exe
  C:\Windows\System\LjweSgT.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\KZBYmZr.exe
  C:\Windows\System\KZBYmZr.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\SSgZDIr.exe
  C:\Windows\System\SSgZDIr.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\JPHJKVW.exe
  C:\Windows\System\JPHJKVW.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\lKVqyxc.exe
  C:\Windows\System\lKVqyxc.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\PZgUqyV.exe
  C:\Windows\System\PZgUqyV.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\ITDaTVO.exe
  C:\Windows\System\ITDaTVO.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\ACLaLqG.exe
  C:\Windows\System\ACLaLqG.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\xBBIkgy.exe
  C:\Windows\System\xBBIkgy.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\XYvXyER.exe
  C:\Windows\System\XYvXyER.exe
  2⤵
  - Executes dropped EXE
  PID:3528
- C:\Windows\System\eGvrRHS.exe
  C:\Windows\System\eGvrRHS.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\FKCWtIc.exe
  C:\Windows\System\FKCWtIc.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\gcYZrTj.exe
  C:\Windows\System\gcYZrTj.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\kNakFaO.exe
  C:\Windows\System\kNakFaO.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\RjJpHMA.exe
  C:\Windows\System\RjJpHMA.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\mcgleZw.exe
  C:\Windows\System\mcgleZw.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\WIpLIro.exe
  C:\Windows\System\WIpLIro.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\ElPBPbW.exe
  C:\Windows\System\ElPBPbW.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\HvxSYbu.exe
  C:\Windows\System\HvxSYbu.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\dFQraOp.exe
  C:\Windows\System\dFQraOp.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\gDxoDKI.exe
  C:\Windows\System\gDxoDKI.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\ARKLUjq.exe
  C:\Windows\System\ARKLUjq.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\cITfBDu.exe
  C:\Windows\System\cITfBDu.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\XYachsw.exe
  C:\Windows\System\XYachsw.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\yrMgCBG.exe
  C:\Windows\System\yrMgCBG.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\vmhuejY.exe
  C:\Windows\System\vmhuejY.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\wkRTEsD.exe
  C:\Windows\System\wkRTEsD.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\skkvRMp.exe
  C:\Windows\System\skkvRMp.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\FHUWLMI.exe
  C:\Windows\System\FHUWLMI.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\yOvClZJ.exe
  C:\Windows\System\yOvClZJ.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\sdUZcme.exe
  C:\Windows\System\sdUZcme.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System\bpCWwnL.exe
  C:\Windows\System\bpCWwnL.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\XyGlqrs.exe
  C:\Windows\System\XyGlqrs.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\YthsWHD.exe
  C:\Windows\System\YthsWHD.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\YmpITDI.exe
  C:\Windows\System\YmpITDI.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\eneojfr.exe
  C:\Windows\System\eneojfr.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\vFQsKgM.exe
  C:\Windows\System\vFQsKgM.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\tsRFlFE.exe
  C:\Windows\System\tsRFlFE.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\wOgjzwV.exe
  C:\Windows\System\wOgjzwV.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\MWXiuIB.exe
  C:\Windows\System\MWXiuIB.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\pHvSNQF.exe
  C:\Windows\System\pHvSNQF.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System\rTkwTMe.exe
  C:\Windows\System\rTkwTMe.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\uUJNWHa.exe
  C:\Windows\System\uUJNWHa.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\NnRVGhC.exe
  C:\Windows\System\NnRVGhC.exe
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Windows\System\VAVltWo.exe
  C:\Windows\System\VAVltWo.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\SMFbpAo.exe
  C:\Windows\System\SMFbpAo.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\kgMjsEQ.exe
  C:\Windows\System\kgMjsEQ.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\jUkKlUC.exe
  C:\Windows\System\jUkKlUC.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\wqveulQ.exe
  C:\Windows\System\wqveulQ.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\YTJeCGY.exe
  C:\Windows\System\YTJeCGY.exe
  2⤵
  PID:4720
- C:\Windows\System\NCMFwwk.exe
  C:\Windows\System\NCMFwwk.exe
  2⤵
  PID:3700
- C:\Windows\System\MCoBsKV.exe
  C:\Windows\System\MCoBsKV.exe
  2⤵
  PID:3352
- C:\Windows\System\WiuuqiM.exe
  C:\Windows\System\WiuuqiM.exe
  2⤵
  PID:3536
- C:\Windows\System\NrQdnbd.exe
  C:\Windows\System\NrQdnbd.exe
  2⤵
  PID:2092
- C:\Windows\System\FplSvsK.exe
  C:\Windows\System\FplSvsK.exe
  2⤵
  PID:1384
- C:\Windows\System\wODPqwn.exe
  C:\Windows\System\wODPqwn.exe
  2⤵
  PID:4896
- C:\Windows\System\MJiUWJH.exe
  C:\Windows\System\MJiUWJH.exe
  2⤵
  PID:2928
- C:\Windows\System\nDvAURJ.exe
  C:\Windows\System\nDvAURJ.exe
  2⤵
  PID:5088
- C:\Windows\System\ZhzgkyW.exe
  C:\Windows\System\ZhzgkyW.exe
  2⤵
  PID:4740
- C:\Windows\System\XCtzOGN.exe
  C:\Windows\System\XCtzOGN.exe
  2⤵
  PID:556
- C:\Windows\System\JPziRAe.exe
  C:\Windows\System\JPziRAe.exe
  2⤵
  PID:4888
- C:\Windows\System\PQPBVZv.exe
  C:\Windows\System\PQPBVZv.exe
  2⤵
  PID:4232
- C:\Windows\System\tGZrKzt.exe
  C:\Windows\System\tGZrKzt.exe
  2⤵
  PID:4404
- C:\Windows\System\geWKctl.exe
  C:\Windows\System\geWKctl.exe
  2⤵
  PID:4076
- C:\Windows\System\iWuRGUS.exe
  C:\Windows\System\iWuRGUS.exe
  2⤵
  PID:4440
- C:\Windows\System\HeyDatU.exe
  C:\Windows\System\HeyDatU.exe
  2⤵
  PID:1852
- C:\Windows\System\XMKHwAc.exe
  C:\Windows\System\XMKHwAc.exe
  2⤵
  PID:3784
- C:\Windows\System\DoZoXDd.exe
  C:\Windows\System\DoZoXDd.exe
  2⤵
  PID:4864
- C:\Windows\System\ZRdCGYQ.exe
  C:\Windows\System\ZRdCGYQ.exe
  2⤵
  PID:4520
- C:\Windows\System\SbtiiRw.exe
  C:\Windows\System\SbtiiRw.exe
  2⤵
  PID:4624
- C:\Windows\System\UaepuAA.exe
  C:\Windows\System\UaepuAA.exe
  2⤵
  PID:4776
- C:\Windows\System\kxAywRH.exe
  C:\Windows\System\kxAywRH.exe
  2⤵
  PID:952
- C:\Windows\System\LgUeSIR.exe
  C:\Windows\System\LgUeSIR.exe
  2⤵
  PID:764
- C:\Windows\System\EfTmgmT.exe
  C:\Windows\System\EfTmgmT.exe
  2⤵
  PID:5160
- C:\Windows\System\WJrTJhM.exe
  C:\Windows\System\WJrTJhM.exe
  2⤵
  PID:5192
- C:\Windows\System\DRsffba.exe
  C:\Windows\System\DRsffba.exe
  2⤵
  PID:5224
- C:\Windows\System\OsBcGXP.exe
  C:\Windows\System\OsBcGXP.exe
  2⤵
  PID:5272
- C:\Windows\System\TZfXDkt.exe
  C:\Windows\System\TZfXDkt.exe
  2⤵
  PID:5292
- C:\Windows\System\NnRymzi.exe
  C:\Windows\System\NnRymzi.exe
  2⤵
  PID:5316
- C:\Windows\System\rYMFxWG.exe
  C:\Windows\System\rYMFxWG.exe
  2⤵
  PID:5344
- C:\Windows\System\KaaAIvX.exe
  C:\Windows\System\KaaAIvX.exe
  2⤵
  PID:5360
- C:\Windows\System\ygKGHVT.exe
  C:\Windows\System\ygKGHVT.exe
  2⤵
  PID:5400
- C:\Windows\System\pjcCghy.exe
  C:\Windows\System\pjcCghy.exe
  2⤵
  PID:5424
- C:\Windows\System\JKVupRJ.exe
  C:\Windows\System\JKVupRJ.exe
  2⤵
  PID:5444
- C:\Windows\System\nhWrxpa.exe
  C:\Windows\System\nhWrxpa.exe
  2⤵
  PID:5464
- C:\Windows\System\jQepWZb.exe
  C:\Windows\System\jQepWZb.exe
  2⤵
  PID:5492
- C:\Windows\System\eBDnAow.exe
  C:\Windows\System\eBDnAow.exe
  2⤵
  PID:5536
- C:\Windows\System\aiWSoSm.exe
  C:\Windows\System\aiWSoSm.exe
  2⤵
  PID:5572
- C:\Windows\System\VVvMXMn.exe
  C:\Windows\System\VVvMXMn.exe
  2⤵
  PID:5592
- C:\Windows\System\vXVuFEF.exe
  C:\Windows\System\vXVuFEF.exe
  2⤵
  PID:5624
- C:\Windows\System\VbrRkaq.exe
  C:\Windows\System\VbrRkaq.exe
  2⤵
  PID:5656
- C:\Windows\System\LCwaLbE.exe
  C:\Windows\System\LCwaLbE.exe
  2⤵
  PID:5684
- C:\Windows\System\qdcbzXd.exe
  C:\Windows\System\qdcbzXd.exe
  2⤵
  PID:5708
- C:\Windows\System\qlxvtdq.exe
  C:\Windows\System\qlxvtdq.exe
  2⤵
  PID:5744
- C:\Windows\System\qvvxVtq.exe
  C:\Windows\System\qvvxVtq.exe
  2⤵
  PID:5768
- C:\Windows\System\qrEefKW.exe
  C:\Windows\System\qrEefKW.exe
  2⤵
  PID:5804
- C:\Windows\System\eeqvkZJ.exe
  C:\Windows\System\eeqvkZJ.exe
  2⤵
  PID:5836
- C:\Windows\System\DQVLRVg.exe
  C:\Windows\System\DQVLRVg.exe
  2⤵
  PID:5868
- C:\Windows\System\pPXYbXx.exe
  C:\Windows\System\pPXYbXx.exe
  2⤵
  PID:5892
- C:\Windows\System\nqspVZG.exe
  C:\Windows\System\nqspVZG.exe
  2⤵
  PID:5916
- C:\Windows\System\llbJFdv.exe
  C:\Windows\System\llbJFdv.exe
  2⤵
  PID:5944
- C:\Windows\System\heTSvCl.exe
  C:\Windows\System\heTSvCl.exe
  2⤵
  PID:5976
- C:\Windows\System\tTZiAVa.exe
  C:\Windows\System\tTZiAVa.exe
  2⤵
  PID:6012
- C:\Windows\System\MAVwUXf.exe
  C:\Windows\System\MAVwUXf.exe
  2⤵
  PID:6040
- C:\Windows\System\PJKNHsI.exe
  C:\Windows\System\PJKNHsI.exe
  2⤵
  PID:6064
- C:\Windows\System\UxsdtSG.exe
  C:\Windows\System\UxsdtSG.exe
  2⤵
  PID:6084
- C:\Windows\System\OBTQcSK.exe
  C:\Windows\System\OBTQcSK.exe
  2⤵
  PID:6116
- C:\Windows\System\vShZCDy.exe
  C:\Windows\System\vShZCDy.exe
  2⤵
  PID:6140
- C:\Windows\System\PwSuJnl.exe
  C:\Windows\System\PwSuJnl.exe
  2⤵
  PID:5156
- C:\Windows\System\wzZIfKz.exe
  C:\Windows\System\wzZIfKz.exe
  2⤵
  PID:5216
- C:\Windows\System\PsNzZMY.exe
  C:\Windows\System\PsNzZMY.exe
  2⤵
  PID:5312
- C:\Windows\System\GuDNDEo.exe
  C:\Windows\System\GuDNDEo.exe
  2⤵
  PID:5412
- C:\Windows\System\tNpbhPu.exe
  C:\Windows\System\tNpbhPu.exe
  2⤵
  PID:5504
- C:\Windows\System\oMnrBcx.exe
  C:\Windows\System\oMnrBcx.exe
  2⤵
  PID:5512
- C:\Windows\System\WJjuQyV.exe
  C:\Windows\System\WJjuQyV.exe
  2⤵
  PID:5588
- C:\Windows\System\UOZySwl.exe
  C:\Windows\System\UOZySwl.exe
  2⤵
  PID:5728
- C:\Windows\System\sGVGPAu.exe
  C:\Windows\System\sGVGPAu.exe
  2⤵
  PID:5788
- C:\Windows\System\JvpmfCM.exe
  C:\Windows\System\JvpmfCM.exe
  2⤵
  PID:5828
- C:\Windows\System\ZEIXtrg.exe
  C:\Windows\System\ZEIXtrg.exe
  2⤵
  PID:5876
- C:\Windows\System\zTcfunK.exe
  C:\Windows\System\zTcfunK.exe
  2⤵
  PID:5904
- C:\Windows\System\mNwFXMC.exe
  C:\Windows\System\mNwFXMC.exe
  2⤵
  PID:5956
- C:\Windows\System\zELThPn.exe
  C:\Windows\System\zELThPn.exe
  2⤵
  PID:6000
- C:\Windows\System\rdTeBuP.exe
  C:\Windows\System\rdTeBuP.exe
  2⤵
  PID:6032
- C:\Windows\System\XAPqrfi.exe
  C:\Windows\System\XAPqrfi.exe
  2⤵
  PID:3056
- C:\Windows\System\KNMJLhB.exe
  C:\Windows\System\KNMJLhB.exe
  2⤵
  PID:5288
- C:\Windows\System\KRQMiOK.exe
  C:\Windows\System\KRQMiOK.exe
  2⤵
  PID:5636
- C:\Windows\System\nYhpAHK.exe
  C:\Windows\System\nYhpAHK.exe
  2⤵
  PID:5616
- C:\Windows\System\VODyrjo.exe
  C:\Windows\System\VODyrjo.exe
  2⤵
  PID:5760
- C:\Windows\System\qSIZHMO.exe
  C:\Windows\System\qSIZHMO.exe
  2⤵
  PID:3008
- C:\Windows\System\vDRXjHo.exe
  C:\Windows\System\vDRXjHo.exe
  2⤵
  PID:6132
- C:\Windows\System\eHswZLt.exe
  C:\Windows\System\eHswZLt.exe
  2⤵
  PID:5384
- C:\Windows\System\bebqFky.exe
  C:\Windows\System\bebqFky.exe
  2⤵
  PID:6024
- C:\Windows\System\NvTPfcD.exe
  C:\Windows\System\NvTPfcD.exe
  2⤵
  PID:5568
- C:\Windows\System\ryUatQT.exe
  C:\Windows\System\ryUatQT.exe
  2⤵
  PID:5908
- C:\Windows\System\zJJsCrA.exe
  C:\Windows\System\zJJsCrA.exe
  2⤵
  PID:6168
- C:\Windows\System\crCuPGG.exe
  C:\Windows\System\crCuPGG.exe
  2⤵
  PID:6188
- C:\Windows\System\ApFvcwY.exe
  C:\Windows\System\ApFvcwY.exe
  2⤵
  PID:6216
- C:\Windows\System\yqAdjFS.exe
  C:\Windows\System\yqAdjFS.exe
  2⤵
  PID:6256
- C:\Windows\System\vXrOxzL.exe
  C:\Windows\System\vXrOxzL.exe
  2⤵
  PID:6296
- C:\Windows\System\KUNLOzp.exe
  C:\Windows\System\KUNLOzp.exe
  2⤵
  PID:6324
- C:\Windows\System\gnrwLYq.exe
  C:\Windows\System\gnrwLYq.exe
  2⤵
  PID:6344
- C:\Windows\System\xerWlys.exe
  C:\Windows\System\xerWlys.exe
  2⤵
  PID:6372
- C:\Windows\System\kWiIUAH.exe
  C:\Windows\System\kWiIUAH.exe
  2⤵
  PID:6388
- C:\Windows\System\MMNMDho.exe
  C:\Windows\System\MMNMDho.exe
  2⤵
  PID:6420
- C:\Windows\System\cqNHxeg.exe
  C:\Windows\System\cqNHxeg.exe
  2⤵
  PID:6452
- C:\Windows\System\RXrmpxM.exe
  C:\Windows\System\RXrmpxM.exe
  2⤵
  PID:6480
- C:\Windows\System\hdLhsDQ.exe
  C:\Windows\System\hdLhsDQ.exe
  2⤵
  PID:6500
- C:\Windows\System\chSskTC.exe
  C:\Windows\System\chSskTC.exe
  2⤵
  PID:6524
- C:\Windows\System\HjAjGWQ.exe
  C:\Windows\System\HjAjGWQ.exe
  2⤵
  PID:6556
- C:\Windows\System\DYJWkJZ.exe
  C:\Windows\System\DYJWkJZ.exe
  2⤵
  PID:6580
- C:\Windows\System\nOJIhGh.exe
  C:\Windows\System\nOJIhGh.exe
  2⤵
  PID:6600
- C:\Windows\System\VLgpNSP.exe
  C:\Windows\System\VLgpNSP.exe
  2⤵
  PID:6632
- C:\Windows\System\eQKCUrW.exe
  C:\Windows\System\eQKCUrW.exe
  2⤵
  PID:6696
- C:\Windows\System\DlhjifB.exe
  C:\Windows\System\DlhjifB.exe
  2⤵
  PID:6712
- C:\Windows\System\EsJuwnl.exe
  C:\Windows\System\EsJuwnl.exe
  2⤵
  PID:6736
- C:\Windows\System\ohyAqSL.exe
  C:\Windows\System\ohyAqSL.exe
  2⤵
  PID:6772
- C:\Windows\System\gjBseEa.exe
  C:\Windows\System\gjBseEa.exe
  2⤵
  PID:6816
- C:\Windows\System\gsNniaN.exe
  C:\Windows\System\gsNniaN.exe
  2⤵
  PID:6836
- C:\Windows\System\ImPtptN.exe
  C:\Windows\System\ImPtptN.exe
  2⤵
  PID:6860
- C:\Windows\System\xBjHZiR.exe
  C:\Windows\System\xBjHZiR.exe
  2⤵
  PID:6888
- C:\Windows\System\IjtXzDU.exe
  C:\Windows\System\IjtXzDU.exe
  2⤵
  PID:6920
- C:\Windows\System\RqGjiKf.exe
  C:\Windows\System\RqGjiKf.exe
  2⤵
  PID:6936
- C:\Windows\System\bFsmUmg.exe
  C:\Windows\System\bFsmUmg.exe
  2⤵
  PID:6968
- C:\Windows\System\iMxVHWb.exe
  C:\Windows\System\iMxVHWb.exe
  2⤵
  PID:7016
- C:\Windows\System\GBYuuQS.exe
  C:\Windows\System\GBYuuQS.exe
  2⤵
  PID:7036
- C:\Windows\System\MOIOBDj.exe
  C:\Windows\System\MOIOBDj.exe
  2⤵
  PID:7060
- C:\Windows\System\rTCCkHi.exe
  C:\Windows\System\rTCCkHi.exe
  2⤵
  PID:7100
- C:\Windows\System\caLvpkI.exe
  C:\Windows\System\caLvpkI.exe
  2⤵
  PID:7128
- C:\Windows\System\ukrbNIB.exe
  C:\Windows\System\ukrbNIB.exe
  2⤵
  PID:7156
- C:\Windows\System\RkKeauG.exe
  C:\Windows\System\RkKeauG.exe
  2⤵
  PID:6180
- C:\Windows\System\ZPkyWOg.exe
  C:\Windows\System\ZPkyWOg.exe
  2⤵
  PID:6200
- C:\Windows\System\EXrQeko.exe
  C:\Windows\System\EXrQeko.exe
  2⤵
  PID:6272
- C:\Windows\System\hGdIwet.exe
  C:\Windows\System\hGdIwet.exe
  2⤵
  PID:6360
- C:\Windows\System\ljVYIbH.exe
  C:\Windows\System\ljVYIbH.exe
  2⤵
  PID:6476
- C:\Windows\System\vfWbYib.exe
  C:\Windows\System\vfWbYib.exe
  2⤵
  PID:6512
- C:\Windows\System\tQaNMBx.exe
  C:\Windows\System\tQaNMBx.exe
  2⤵
  PID:6624
- C:\Windows\System\jaymjtN.exe
  C:\Windows\System\jaymjtN.exe
  2⤵
  PID:6572
- C:\Windows\System\NIKgeSZ.exe
  C:\Windows\System\NIKgeSZ.exe
  2⤵
  PID:6672
- C:\Windows\System\VhsCzgH.exe
  C:\Windows\System\VhsCzgH.exe
  2⤵
  PID:6724
- C:\Windows\System\KcUVtKP.exe
  C:\Windows\System\KcUVtKP.exe
  2⤵
  PID:6844
- C:\Windows\System\eKiaSTM.exe
  C:\Windows\System\eKiaSTM.exe
  2⤵
  PID:6872
- C:\Windows\System\SEGDHIJ.exe
  C:\Windows\System\SEGDHIJ.exe
  2⤵
  PID:6956
- C:\Windows\System\ROAkikk.exe
  C:\Windows\System\ROAkikk.exe
  2⤵
  PID:7024
- C:\Windows\System\KQeAkgp.exe
  C:\Windows\System\KQeAkgp.exe
  2⤵
  PID:7048
- C:\Windows\System\WfyoYTd.exe
  C:\Windows\System\WfyoYTd.exe
  2⤵
  PID:7124
- C:\Windows\System\IBEnHDR.exe
  C:\Windows\System\IBEnHDR.exe
  2⤵
  PID:6204
- C:\Windows\System\Hvuekhl.exe
  C:\Windows\System\Hvuekhl.exe
  2⤵
  PID:6308
- C:\Windows\System\hQTXzgH.exe
  C:\Windows\System\hQTXzgH.exe
  2⤵
  PID:6444
- C:\Windows\System\HjNRiGT.exe
  C:\Windows\System\HjNRiGT.exe
  2⤵
  PID:6608
- C:\Windows\System\fMwVemR.exe
  C:\Windows\System\fMwVemR.exe
  2⤵
  PID:6660
- C:\Windows\System\lrWgUcH.exe
  C:\Windows\System\lrWgUcH.exe
  2⤵
  PID:6904
- C:\Windows\System\OVwbArq.exe
  C:\Windows\System\OVwbArq.exe
  2⤵
  PID:7096
- C:\Windows\System\opFlMbc.exe
  C:\Windows\System\opFlMbc.exe
  2⤵
  PID:6616
- C:\Windows\System\QXEPLar.exe
  C:\Windows\System\QXEPLar.exe
  2⤵
  PID:6552
- C:\Windows\System\YAYcSCs.exe
  C:\Windows\System\YAYcSCs.exe
  2⤵
  PID:6752
- C:\Windows\System\FibLzST.exe
  C:\Windows\System\FibLzST.exe
  2⤵
  PID:5848
- C:\Windows\System\JcCEzRx.exe
  C:\Windows\System\JcCEzRx.exe
  2⤵
  PID:5200
- C:\Windows\System\SurJFig.exe
  C:\Windows\System\SurJFig.exe
  2⤵
  PID:7184
- C:\Windows\System\bDJBRdX.exe
  C:\Windows\System\bDJBRdX.exe
  2⤵
  PID:7208
- C:\Windows\System\cttvtMU.exe
  C:\Windows\System\cttvtMU.exe
  2⤵
  PID:7252
- C:\Windows\System\yrqeaIx.exe
  C:\Windows\System\yrqeaIx.exe
  2⤵
  PID:7280
- C:\Windows\System\jEyMlGH.exe
  C:\Windows\System\jEyMlGH.exe
  2⤵
  PID:7300
- C:\Windows\System\fSqfGwk.exe
  C:\Windows\System\fSqfGwk.exe
  2⤵
  PID:7336
- C:\Windows\System\oqxJUBV.exe
  C:\Windows\System\oqxJUBV.exe
  2⤵
  PID:7364
- C:\Windows\System\mOXAPsX.exe
  C:\Windows\System\mOXAPsX.exe
  2⤵
  PID:7392
- C:\Windows\System\leSzWbN.exe
  C:\Windows\System\leSzWbN.exe
  2⤵
  PID:7408
- C:\Windows\System\jFlPYKs.exe
  C:\Windows\System\jFlPYKs.exe
  2⤵
  PID:7436
- C:\Windows\System\hHTtiwk.exe
  C:\Windows\System\hHTtiwk.exe
  2⤵
  PID:7456
- C:\Windows\System\IIPiZeJ.exe
  C:\Windows\System\IIPiZeJ.exe
  2⤵
  PID:7488
- C:\Windows\System\ktYEhfI.exe
  C:\Windows\System\ktYEhfI.exe
  2⤵
  PID:7520
- C:\Windows\System\ntomrhe.exe
  C:\Windows\System\ntomrhe.exe
  2⤵
  PID:7540
- C:\Windows\System\ppxZLtN.exe
  C:\Windows\System\ppxZLtN.exe
  2⤵
  PID:7568
- C:\Windows\System\DcnLskV.exe
  C:\Windows\System\DcnLskV.exe
  2⤵
  PID:7608
- C:\Windows\System\CesxWqs.exe
  C:\Windows\System\CesxWqs.exe
  2⤵
  PID:7636
- C:\Windows\System\NGjRkiV.exe
  C:\Windows\System\NGjRkiV.exe
  2⤵
  PID:7664
- C:\Windows\System\VPuQkIw.exe
  C:\Windows\System\VPuQkIw.exe
  2⤵
  PID:7688
- C:\Windows\System\xMnDdFq.exe
  C:\Windows\System\xMnDdFq.exe
  2⤵
  PID:7716
- C:\Windows\System\YmLNiDc.exe
  C:\Windows\System\YmLNiDc.exe
  2⤵
  PID:7748
- C:\Windows\System\FqBqYoK.exe
  C:\Windows\System\FqBqYoK.exe
  2⤵
  PID:7772
- C:\Windows\System\vmQtIJT.exe
  C:\Windows\System\vmQtIJT.exe
  2⤵
  PID:7800
- C:\Windows\System\NBkijfl.exe
  C:\Windows\System\NBkijfl.exe
  2⤵
  PID:7840
- C:\Windows\System\wqpxvOJ.exe
  C:\Windows\System\wqpxvOJ.exe
  2⤵
  PID:7864
- C:\Windows\System\XMNCSbk.exe
  C:\Windows\System\XMNCSbk.exe
  2⤵
  PID:7884
- C:\Windows\System\MufIpNq.exe
  C:\Windows\System\MufIpNq.exe
  2⤵
  PID:7912
- C:\Windows\System\DffamQY.exe
  C:\Windows\System\DffamQY.exe
  2⤵
  PID:7940
- C:\Windows\System\ctoEscG.exe
  C:\Windows\System\ctoEscG.exe
  2⤵
  PID:7972
- C:\Windows\System\MRwfZAn.exe
  C:\Windows\System\MRwfZAn.exe
  2⤵
  PID:8000
- C:\Windows\System\QeJXxvN.exe
  C:\Windows\System\QeJXxvN.exe
  2⤵
  PID:8028
- C:\Windows\System\xchjBIL.exe
  C:\Windows\System\xchjBIL.exe
  2⤵
  PID:8056
- C:\Windows\System\wzswfHH.exe
  C:\Windows\System\wzswfHH.exe
  2⤵
  PID:8080
- C:\Windows\System\wAFHajU.exe
  C:\Windows\System\wAFHajU.exe
  2⤵
  PID:8108
- C:\Windows\System\kkbqLjg.exe
  C:\Windows\System\kkbqLjg.exe
  2⤵
  PID:8128
- C:\Windows\System\TFLDrDW.exe
  C:\Windows\System\TFLDrDW.exe
  2⤵
  PID:8184
- C:\Windows\System\jGZMNss.exe
  C:\Windows\System\jGZMNss.exe
  2⤵
  PID:5220
- C:\Windows\System\NPAGMQr.exe
  C:\Windows\System\NPAGMQr.exe
  2⤵
  PID:6628
- C:\Windows\System\bBxhfsH.exe
  C:\Windows\System\bBxhfsH.exe
  2⤵
  PID:7236
- C:\Windows\System\XRhGUCQ.exe
  C:\Windows\System\XRhGUCQ.exe
  2⤵
  PID:7308
- C:\Windows\System\UtgmKcp.exe
  C:\Windows\System\UtgmKcp.exe
  2⤵
  PID:7360
- C:\Windows\System\aKlMgFB.exe
  C:\Windows\System\aKlMgFB.exe
  2⤵
  PID:7444
- C:\Windows\System\MxnGaQx.exe
  C:\Windows\System\MxnGaQx.exe
  2⤵
  PID:7476
- C:\Windows\System\MoKDWap.exe
  C:\Windows\System\MoKDWap.exe
  2⤵
  PID:7528
- C:\Windows\System\ugyWSDZ.exe
  C:\Windows\System\ugyWSDZ.exe
  2⤵
  PID:7604
- C:\Windows\System\eztdfuJ.exe
  C:\Windows\System\eztdfuJ.exe
  2⤵
  PID:7624
- C:\Windows\System\NvvDYge.exe
  C:\Windows\System\NvvDYge.exe
  2⤵
  PID:7680
- C:\Windows\System\MJTWsMc.exe
  C:\Windows\System\MJTWsMc.exe
  2⤵
  PID:7708
- C:\Windows\System\SzqljzO.exe
  C:\Windows\System\SzqljzO.exe
  2⤵
  PID:7788
- C:\Windows\System\koeRUfw.exe
  C:\Windows\System\koeRUfw.exe
  2⤵
  PID:7856
- C:\Windows\System\ZtxtAOP.exe
  C:\Windows\System\ZtxtAOP.exe
  2⤵
  PID:7988
- C:\Windows\System\APoKJli.exe
  C:\Windows\System\APoKJli.exe
  2⤵
  PID:8040
- C:\Windows\System\cqWTfUt.exe
  C:\Windows\System\cqWTfUt.exe
  2⤵
  PID:8148
- C:\Windows\System\ZWkNGwo.exe
  C:\Windows\System\ZWkNGwo.exe
  2⤵
  PID:6184
- C:\Windows\System\iijvIBe.exe
  C:\Windows\System\iijvIBe.exe
  2⤵
  PID:7328
- C:\Windows\System\gwsdAuU.exe
  C:\Windows\System\gwsdAuU.exe
  2⤵
  PID:7420
- C:\Windows\System\zQkdvCe.exe
  C:\Windows\System\zQkdvCe.exe
  2⤵
  PID:7504
- C:\Windows\System\IIYTGaf.exe
  C:\Windows\System\IIYTGaf.exe
  2⤵
  PID:7704
- C:\Windows\System\jkftjQz.exe
  C:\Windows\System\jkftjQz.exe
  2⤵
  PID:7784
- C:\Windows\System\hhkrlOO.exe
  C:\Windows\System\hhkrlOO.exe
  2⤵
  PID:7968
- C:\Windows\System\BXNgpfl.exe
  C:\Windows\System\BXNgpfl.exe
  2⤵
  PID:5144
- C:\Windows\System\DjQyHcd.exe
  C:\Windows\System\DjQyHcd.exe
  2⤵
  PID:7388
- C:\Windows\System\xIbfMSN.exe
  C:\Windows\System\xIbfMSN.exe
  2⤵
  PID:7928
- C:\Windows\System\ptOexBe.exe
  C:\Windows\System\ptOexBe.exe
  2⤵
  PID:8120
- C:\Windows\System\wlAGZRO.exe
  C:\Windows\System\wlAGZRO.exe
  2⤵
  PID:7588
- C:\Windows\System\nRjxWgO.exe
  C:\Windows\System\nRjxWgO.exe
  2⤵
  PID:7992
- C:\Windows\System\xmxtsfC.exe
  C:\Windows\System\xmxtsfC.exe
  2⤵
  PID:8228
- C:\Windows\System\jbCswrD.exe
  C:\Windows\System\jbCswrD.exe
  2⤵
  PID:8252
- C:\Windows\System\xxqMJVD.exe
  C:\Windows\System\xxqMJVD.exe
  2⤵
  PID:8284
- C:\Windows\System\EGEXOIx.exe
  C:\Windows\System\EGEXOIx.exe
  2⤵
  PID:8312
- C:\Windows\System\EBsFzkW.exe
  C:\Windows\System\EBsFzkW.exe
  2⤵
  PID:8340
- C:\Windows\System\kMLQUYg.exe
  C:\Windows\System\kMLQUYg.exe
  2⤵
  PID:8356
- C:\Windows\System\XuNCoMj.exe
  C:\Windows\System\XuNCoMj.exe
  2⤵
  PID:8388
- C:\Windows\System\DsgiqaX.exe
  C:\Windows\System\DsgiqaX.exe
  2⤵
  PID:8424
- C:\Windows\System\aSymgKU.exe
  C:\Windows\System\aSymgKU.exe
  2⤵
  PID:8444
- C:\Windows\System\eXxuqtI.exe
  C:\Windows\System\eXxuqtI.exe
  2⤵
  PID:8472
- C:\Windows\System\THvucSz.exe
  C:\Windows\System\THvucSz.exe
  2⤵
  PID:8496
- C:\Windows\System\HKRGfaB.exe
  C:\Windows\System\HKRGfaB.exe
  2⤵
  PID:8524
- C:\Windows\System\bzzMyXs.exe
  C:\Windows\System\bzzMyXs.exe
  2⤵
  PID:8560
- C:\Windows\System\fhXQVMt.exe
  C:\Windows\System\fhXQVMt.exe
  2⤵
  PID:8580
- C:\Windows\System\PWpzAaQ.exe
  C:\Windows\System\PWpzAaQ.exe
  2⤵
  PID:8620
- C:\Windows\System\nqLERnM.exe
  C:\Windows\System\nqLERnM.exe
  2⤵
  PID:8636
- C:\Windows\System\MoeYpTL.exe
  C:\Windows\System\MoeYpTL.exe
  2⤵
  PID:8652
- C:\Windows\System\WCgjGbT.exe
  C:\Windows\System\WCgjGbT.exe
  2⤵
  PID:8684
- C:\Windows\System\pWxLTtS.exe
  C:\Windows\System\pWxLTtS.exe
  2⤵
  PID:8720
- C:\Windows\System\YKhcxZH.exe
  C:\Windows\System\YKhcxZH.exe
  2⤵
  PID:8756
- C:\Windows\System\wYyMzTN.exe
  C:\Windows\System\wYyMzTN.exe
  2⤵
  PID:8780
- C:\Windows\System\WSfxKjA.exe
  C:\Windows\System\WSfxKjA.exe
  2⤵
  PID:8816
- C:\Windows\System\PxcPYKa.exe
  C:\Windows\System\PxcPYKa.exe
  2⤵
  PID:8832
- C:\Windows\System\NpwzRiR.exe
  C:\Windows\System\NpwzRiR.exe
  2⤵
  PID:8860
- C:\Windows\System\DzViktf.exe
  C:\Windows\System\DzViktf.exe
  2⤵
  PID:8892
- C:\Windows\System\dLUwtRl.exe
  C:\Windows\System\dLUwtRl.exe
  2⤵
  PID:8916
- C:\Windows\System\beLtJfE.exe
  C:\Windows\System\beLtJfE.exe
  2⤵
  PID:8956
- C:\Windows\System\bKIiyOU.exe
  C:\Windows\System\bKIiyOU.exe
  2⤵
  PID:8972
- C:\Windows\System\jfEQLns.exe
  C:\Windows\System\jfEQLns.exe
  2⤵
  PID:9000
- C:\Windows\System\bDPtuTY.exe
  C:\Windows\System\bDPtuTY.exe
  2⤵
  PID:9016
- C:\Windows\System\mWHhdfH.exe
  C:\Windows\System\mWHhdfH.exe
  2⤵
  PID:9048
- C:\Windows\System\WLdkxVm.exe
  C:\Windows\System\WLdkxVm.exe
  2⤵
  PID:9084
- C:\Windows\System\pZAicQL.exe
  C:\Windows\System\pZAicQL.exe
  2⤵
  PID:9116
- C:\Windows\System\LcDLVOU.exe
  C:\Windows\System\LcDLVOU.exe
  2⤵
  PID:9140
- C:\Windows\System\IfRaKIO.exe
  C:\Windows\System\IfRaKIO.exe
  2⤵
  PID:9168
- C:\Windows\System\IkUlKvr.exe
  C:\Windows\System\IkUlKvr.exe
  2⤵
  PID:9196
- C:\Windows\System\PtyVMcy.exe
  C:\Windows\System\PtyVMcy.exe
  2⤵
  PID:7656
- C:\Windows\System\avtlPjP.exe
  C:\Windows\System\avtlPjP.exe
  2⤵
  PID:8300
- C:\Windows\System\ZpaTwNf.exe
  C:\Windows\System\ZpaTwNf.exe
  2⤵
  PID:8368
- C:\Windows\System\SoJuDaq.exe
  C:\Windows\System\SoJuDaq.exe
  2⤵
  PID:8432
- C:\Windows\System\PqhHXcQ.exe
  C:\Windows\System\PqhHXcQ.exe
  2⤵
  PID:8512
- C:\Windows\System\oQJfZOH.exe
  C:\Windows\System\oQJfZOH.exe
  2⤵
  PID:8572
- C:\Windows\System\ygkArJT.exe
  C:\Windows\System\ygkArJT.exe
  2⤵
  PID:8596
- C:\Windows\System\ijqqMbN.exe
  C:\Windows\System\ijqqMbN.exe
  2⤵
  PID:8628
- C:\Windows\System\LwxQjeX.exe
  C:\Windows\System\LwxQjeX.exe
  2⤵
  PID:8764
- C:\Windows\System\KoawLXI.exe
  C:\Windows\System\KoawLXI.exe
  2⤵
  PID:8828
- C:\Windows\System\AzRDTsN.exe
  C:\Windows\System\AzRDTsN.exe
  2⤵
  PID:8880
- C:\Windows\System\gaYUErb.exe
  C:\Windows\System\gaYUErb.exe
  2⤵
  PID:8912
- C:\Windows\System\JxJneuI.exe
  C:\Windows\System\JxJneuI.exe
  2⤵
  PID:8964
- C:\Windows\System\IMobeDP.exe
  C:\Windows\System\IMobeDP.exe
  2⤵
  PID:9028
- C:\Windows\System\NmJLazN.exe
  C:\Windows\System\NmJLazN.exe
  2⤵
  PID:9152
- C:\Windows\System\VKpvYuE.exe
  C:\Windows\System\VKpvYuE.exe
  2⤵
  PID:9164
- C:\Windows\System\sJpaRdi.exe
  C:\Windows\System\sJpaRdi.exe
  2⤵
  PID:8328
- C:\Windows\System\eKRyRvl.exe
  C:\Windows\System\eKRyRvl.exe
  2⤵
  PID:8480
- C:\Windows\System\wKnLYyL.exe
  C:\Windows\System\wKnLYyL.exe
  2⤵
  PID:8568
- C:\Windows\System\bGHuvSO.exe
  C:\Windows\System\bGHuvSO.exe
  2⤵
  PID:8676
- C:\Windows\System\wTPkAzD.exe
  C:\Windows\System\wTPkAzD.exe
  2⤵
  PID:8852
- C:\Windows\System\fincGhW.exe
  C:\Windows\System\fincGhW.exe
  2⤵
  PID:8992
- C:\Windows\System\SbqCBVO.exe
  C:\Windows\System\SbqCBVO.exe
  2⤵
  PID:9156
- C:\Windows\System\tfDnwae.exe
  C:\Windows\System\tfDnwae.exe
  2⤵
  PID:8420
- C:\Windows\System\UrmFrnJ.exe
  C:\Windows\System\UrmFrnJ.exe
  2⤵
  PID:8800
- C:\Windows\System\xyzMdqG.exe
  C:\Windows\System\xyzMdqG.exe
  2⤵
  PID:8260
- C:\Windows\System\jxtbKGt.exe
  C:\Windows\System\jxtbKGt.exe
  2⤵
  PID:8824
- C:\Windows\System\jDljdIT.exe
  C:\Windows\System\jDljdIT.exe
  2⤵
  PID:8644
- C:\Windows\System\ZXXTeAf.exe
  C:\Windows\System\ZXXTeAf.exe
  2⤵
  PID:9228
- C:\Windows\System\FFxwuGK.exe
  C:\Windows\System\FFxwuGK.exe
  2⤵
  PID:9260
- C:\Windows\System\CviZfhe.exe
  C:\Windows\System\CviZfhe.exe
  2⤵
  PID:9296
- C:\Windows\System\kwJBaps.exe
  C:\Windows\System\kwJBaps.exe
  2⤵
  PID:9324
- C:\Windows\System\yyfYSKw.exe
  C:\Windows\System\yyfYSKw.exe
  2⤵
  PID:9356
- C:\Windows\System\HOcCUrU.exe
  C:\Windows\System\HOcCUrU.exe
  2⤵
  PID:9376
- C:\Windows\System\XJaoyUa.exe
  C:\Windows\System\XJaoyUa.exe
  2⤵
  PID:9412
- C:\Windows\System\XCtWmcq.exe
  C:\Windows\System\XCtWmcq.exe
  2⤵
  PID:9448
- C:\Windows\System\rdabgxn.exe
  C:\Windows\System\rdabgxn.exe
  2⤵
  PID:9476
- C:\Windows\System\SUFanvQ.exe
  C:\Windows\System\SUFanvQ.exe
  2⤵
  PID:9516
- C:\Windows\System\OsPwUvd.exe
  C:\Windows\System\OsPwUvd.exe
  2⤵
  PID:9532
- C:\Windows\System\akQUIvq.exe
  C:\Windows\System\akQUIvq.exe
  2⤵
  PID:9560
- C:\Windows\System\kPNeVwZ.exe
  C:\Windows\System\kPNeVwZ.exe
  2⤵
  PID:9592
- C:\Windows\System\QOsxnVw.exe
  C:\Windows\System\QOsxnVw.exe
  2⤵
  PID:9620
- C:\Windows\System\ajuAauu.exe
  C:\Windows\System\ajuAauu.exe
  2⤵
  PID:9644
- C:\Windows\System\BNUuNiH.exe
  C:\Windows\System\BNUuNiH.exe
  2⤵
  PID:9672
- C:\Windows\System\DYycEXx.exe
  C:\Windows\System\DYycEXx.exe
  2⤵
  PID:9704
- C:\Windows\System\RKshfli.exe
  C:\Windows\System\RKshfli.exe
  2⤵
  PID:9728
- C:\Windows\System\hqdinhf.exe
  C:\Windows\System\hqdinhf.exe
  2⤵
  PID:9744
- C:\Windows\System\NHQVptu.exe
  C:\Windows\System\NHQVptu.exe
  2⤵
  PID:9776
- C:\Windows\System\AYWGGdL.exe
  C:\Windows\System\AYWGGdL.exe
  2⤵
  PID:9800
- C:\Windows\System\wzQdrdi.exe
  C:\Windows\System\wzQdrdi.exe
  2⤵
  PID:9828
- C:\Windows\System\LGreRJF.exe
  C:\Windows\System\LGreRJF.exe
  2⤵
  PID:9860
- C:\Windows\System\MivJbnB.exe
  C:\Windows\System\MivJbnB.exe
  2⤵
  PID:9896
- C:\Windows\System\aAvFAGa.exe
  C:\Windows\System\aAvFAGa.exe
  2⤵
  PID:9924
- C:\Windows\System\VqtgQhz.exe
  C:\Windows\System\VqtgQhz.exe
  2⤵
  PID:9940
- C:\Windows\System\KUPTYcU.exe
  C:\Windows\System\KUPTYcU.exe
  2⤵
  PID:9976
- C:\Windows\System\jtSczYe.exe
  C:\Windows\System\jtSczYe.exe
  2⤵
  PID:10008
- C:\Windows\System\cVXTpQQ.exe
  C:\Windows\System\cVXTpQQ.exe
  2⤵
  PID:10048
- C:\Windows\System\pCjoxHg.exe
  C:\Windows\System\pCjoxHg.exe
  2⤵
  PID:10076
- C:\Windows\System\rXmgPLd.exe
  C:\Windows\System\rXmgPLd.exe
  2⤵
  PID:10092
- C:\Windows\System\UXzGrlk.exe
  C:\Windows\System\UXzGrlk.exe
  2⤵
  PID:10108
- C:\Windows\System\FqCjjiZ.exe
  C:\Windows\System\FqCjjiZ.exe
  2⤵
  PID:10136
- C:\Windows\System\JYNQLdc.exe
  C:\Windows\System\JYNQLdc.exe
  2⤵
  PID:10176
- C:\Windows\System\yYiNtdT.exe
  C:\Windows\System\yYiNtdT.exe
  2⤵
  PID:10196
- C:\Windows\System\BryzdBQ.exe
  C:\Windows\System\BryzdBQ.exe
  2⤵
  PID:10232
- C:\Windows\System\yTGnpEv.exe
  C:\Windows\System\yTGnpEv.exe
  2⤵
  PID:9124
- C:\Windows\System\oJXtnnt.exe
  C:\Windows\System\oJXtnnt.exe
  2⤵
  PID:9336
- C:\Windows\System\UWbWeFr.exe
  C:\Windows\System\UWbWeFr.exe
  2⤵
  PID:9312
- C:\Windows\System\KaaMMYD.exe
  C:\Windows\System\KaaMMYD.exe
  2⤵
  PID:9428
- C:\Windows\System\znnNWiD.exe
  C:\Windows\System\znnNWiD.exe
  2⤵
  PID:9436
- C:\Windows\System\xGTiwvJ.exe
  C:\Windows\System\xGTiwvJ.exe
  2⤵
  PID:9604
- C:\Windows\System\cUanLwN.exe
  C:\Windows\System\cUanLwN.exe
  2⤵
  PID:9668
- C:\Windows\System\LxZRUwe.exe
  C:\Windows\System\LxZRUwe.exe
  2⤵
  PID:9720
- C:\Windows\System\HKqbSLE.exe
  C:\Windows\System\HKqbSLE.exe
  2⤵
  PID:9756
- C:\Windows\System\oLapJTS.exe
  C:\Windows\System\oLapJTS.exe
  2⤵
  PID:9856
- C:\Windows\System\khvTMqB.exe
  C:\Windows\System\khvTMqB.exe
  2⤵
  PID:9912
- C:\Windows\System\MbgnHtl.exe
  C:\Windows\System\MbgnHtl.exe
  2⤵
  PID:9992
- C:\Windows\System\EQyOPDw.exe
  C:\Windows\System\EQyOPDw.exe
  2⤵
  PID:10032
- C:\Windows\System\OybzTRe.exe
  C:\Windows\System\OybzTRe.exe
  2⤵
  PID:10104
- C:\Windows\System\WixRacY.exe
  C:\Windows\System\WixRacY.exe
  2⤵
  PID:10160
- C:\Windows\System\wdVzrEa.exe
  C:\Windows\System\wdVzrEa.exe
  2⤵
  PID:8400
- C:\Windows\System\oWnvKFs.exe
  C:\Windows\System\oWnvKFs.exe
  2⤵
  PID:9308
- C:\Windows\System\Imqwvao.exe
  C:\Windows\System\Imqwvao.exe
  2⤵
  PID:9552
- C:\Windows\System\wpAAFVa.exe
  C:\Windows\System\wpAAFVa.exe
  2⤵
  PID:9640
- C:\Windows\System\qbQPFwk.exe
  C:\Windows\System\qbQPFwk.exe
  2⤵
  PID:9848
- C:\Windows\System\dGIHTLO.exe
  C:\Windows\System\dGIHTLO.exe
  2⤵
  PID:10028
- C:\Windows\System\QVFQXjy.exe
  C:\Windows\System\QVFQXjy.exe
  2⤵
  PID:10168
- C:\Windows\System\bqJIXhD.exe
  C:\Windows\System\bqJIXhD.exe
  2⤵
  PID:9364
- C:\Windows\System\hRdGdIw.exe
  C:\Windows\System\hRdGdIw.exe
  2⤵
  PID:9932
- C:\Windows\System\AsgSRnR.exe
  C:\Windows\System\AsgSRnR.exe
  2⤵
  PID:10064
- C:\Windows\System\uTVccRm.exe
  C:\Windows\System\uTVccRm.exe
  2⤵
  PID:9888
- C:\Windows\System\pCpVagl.exe
  C:\Windows\System\pCpVagl.exe
  2⤵
  PID:10248
- C:\Windows\System\zEJNabI.exe
  C:\Windows\System\zEJNabI.exe
  2⤵
  PID:10264
- C:\Windows\System\SkVaebn.exe
  C:\Windows\System\SkVaebn.exe
  2⤵
  PID:10300
- C:\Windows\System\SMDrYga.exe
  C:\Windows\System\SMDrYga.exe
  2⤵
  PID:10332
- C:\Windows\System\UMoLHTB.exe
  C:\Windows\System\UMoLHTB.exe
  2⤵
  PID:10348
- C:\Windows\System\icRqbAw.exe
  C:\Windows\System\icRqbAw.exe
  2⤵
  PID:10380
- C:\Windows\System\SwAmNUw.exe
  C:\Windows\System\SwAmNUw.exe
  2⤵
  PID:10412
- C:\Windows\System\FkjfuPr.exe
  C:\Windows\System\FkjfuPr.exe
  2⤵
  PID:10432
- C:\Windows\System\JZntEQK.exe
  C:\Windows\System\JZntEQK.exe
  2⤵
  PID:10472
- C:\Windows\System\PgKmAfU.exe
  C:\Windows\System\PgKmAfU.exe
  2⤵
  PID:10500
- C:\Windows\System\BnYNWKt.exe
  C:\Windows\System\BnYNWKt.exe
  2⤵
  PID:10528
- C:\Windows\System\sPFgARJ.exe
  C:\Windows\System\sPFgARJ.exe
  2⤵
  PID:10544
- C:\Windows\System\lCgwDtW.exe
  C:\Windows\System\lCgwDtW.exe
  2⤵
  PID:10568
- C:\Windows\System\WAXtUsD.exe
  C:\Windows\System\WAXtUsD.exe
  2⤵
  PID:10588
- C:\Windows\System\bkmqoNz.exe
  C:\Windows\System\bkmqoNz.exe
  2⤵
  PID:10608
- C:\Windows\System\MPPIIIq.exe
  C:\Windows\System\MPPIIIq.exe
  2⤵
  PID:10644
- C:\Windows\System\nmCjBto.exe
  C:\Windows\System\nmCjBto.exe
  2⤵
  PID:10676
- C:\Windows\System\jVeySfk.exe
  C:\Windows\System\jVeySfk.exe
  2⤵
  PID:10708
- C:\Windows\System\zDYRmVr.exe
  C:\Windows\System\zDYRmVr.exe
  2⤵
  PID:10740
- C:\Windows\System\OIeFlLF.exe
  C:\Windows\System\OIeFlLF.exe
  2⤵
  PID:10772
- C:\Windows\System\eWeqpTr.exe
  C:\Windows\System\eWeqpTr.exe
  2⤵
  PID:10796
- C:\Windows\System\NzKBOlG.exe
  C:\Windows\System\NzKBOlG.exe
  2⤵
  PID:10812
- C:\Windows\System\uuBalbf.exe
  C:\Windows\System\uuBalbf.exe
  2⤵
  PID:10840
- C:\Windows\System\xYmNntf.exe
  C:\Windows\System\xYmNntf.exe
  2⤵
  PID:10856
- C:\Windows\System\yQQdmIU.exe
  C:\Windows\System\yQQdmIU.exe
  2⤵
  PID:10920
- C:\Windows\System\vvAAmiZ.exe
  C:\Windows\System\vvAAmiZ.exe
  2⤵
  PID:10948
- C:\Windows\System\WszQyaB.exe
  C:\Windows\System\WszQyaB.exe
  2⤵
  PID:10964
- C:\Windows\System\auELrFP.exe
  C:\Windows\System\auELrFP.exe
  2⤵
  PID:11004
- C:\Windows\System\VtkpyHU.exe
  C:\Windows\System\VtkpyHU.exe
  2⤵
  PID:11020
- C:\Windows\System\GGglZWN.exe
  C:\Windows\System\GGglZWN.exe
  2⤵
  PID:11044
- C:\Windows\System\cVcBzLZ.exe
  C:\Windows\System\cVcBzLZ.exe
  2⤵
  PID:11068
- C:\Windows\System\HAkXOYX.exe
  C:\Windows\System\HAkXOYX.exe
  2⤵
  PID:11116
- C:\Windows\System\uarOmuX.exe
  C:\Windows\System\uarOmuX.exe
  2⤵
  PID:11144
- C:\Windows\System\zuBQgaI.exe
  C:\Windows\System\zuBQgaI.exe
  2⤵
  PID:11160
- C:\Windows\System\iGxcEJP.exe
  C:\Windows\System\iGxcEJP.exe
  2⤵
  PID:11176
- C:\Windows\System\VibpKbV.exe
  C:\Windows\System\VibpKbV.exe
  2⤵
  PID:11192
- C:\Windows\System\cdoxKwX.exe
  C:\Windows\System\cdoxKwX.exe
  2⤵
  PID:11216
- C:\Windows\System\ATgTsvK.exe
  C:\Windows\System\ATgTsvK.exe
  2⤵
  PID:9524
- C:\Windows\System\DGlZSAZ.exe
  C:\Windows\System\DGlZSAZ.exe
  2⤵
  PID:10292
- C:\Windows\System\vXadCMx.exe
  C:\Windows\System\vXadCMx.exe
  2⤵
  PID:10404
- C:\Windows\System\JxnMMlH.exe
  C:\Windows\System\JxnMMlH.exe
  2⤵
  PID:10464
- C:\Windows\System\mcteIQS.exe
  C:\Windows\System\mcteIQS.exe
  2⤵
  PID:10564
- C:\Windows\System\OXXYnyg.exe
  C:\Windows\System\OXXYnyg.exe
  2⤵
  PID:10584
- C:\Windows\System\sKYwLLN.exe
  C:\Windows\System\sKYwLLN.exe
  2⤵
  PID:10628
- C:\Windows\System\taWLsqW.exe
  C:\Windows\System\taWLsqW.exe
  2⤵
  PID:10672
- C:\Windows\System\ewnkosh.exe
  C:\Windows\System\ewnkosh.exe
  2⤵
  PID:10752
- C:\Windows\System\lOvExfO.exe
  C:\Windows\System\lOvExfO.exe
  2⤵
  PID:10824
- C:\Windows\System\DprsJps.exe
  C:\Windows\System\DprsJps.exe
  2⤵
  PID:10908
- C:\Windows\System\rhBuUbq.exe
  C:\Windows\System\rhBuUbq.exe
  2⤵
  PID:10980
- C:\Windows\System\IoUGIkC.exe
  C:\Windows\System\IoUGIkC.exe
  2⤵
  PID:11036
- C:\Windows\System\IgZORiz.exe
  C:\Windows\System\IgZORiz.exe
  2⤵
  PID:11108
- C:\Windows\System\uLiZpCS.exe
  C:\Windows\System\uLiZpCS.exe
  2⤵
  PID:11184
- C:\Windows\System\rqvGFqC.exe
  C:\Windows\System\rqvGFqC.exe
  2⤵
  PID:11212
- C:\Windows\System\QlJqdiM.exe
  C:\Windows\System\QlJqdiM.exe
  2⤵
  PID:10284
- C:\Windows\System\HlwPTUe.exe
  C:\Windows\System\HlwPTUe.exe
  2⤵
  PID:10512
- C:\Windows\System\FrQybeC.exe
  C:\Windows\System\FrQybeC.exe
  2⤵
  PID:10700
- C:\Windows\System\ybZEKge.exe
  C:\Windows\System\ybZEKge.exe
  2⤵
  PID:10792
- C:\Windows\System\VUxUaUB.exe
  C:\Windows\System\VUxUaUB.exe
  2⤵
  PID:10940
- C:\Windows\System\jsTylls.exe
  C:\Windows\System\jsTylls.exe
  2⤵
  PID:11128
- C:\Windows\System\jeSOUBk.exe
  C:\Windows\System\jeSOUBk.exe
  2⤵
  PID:10260
- C:\Windows\System\stJTcDm.exe
  C:\Windows\System\stJTcDm.exe
  2⤵
  PID:10652
- C:\Windows\System\nQeouqA.exe
  C:\Windows\System\nQeouqA.exe
  2⤵
  PID:10808
- C:\Windows\System\DjBRXuL.exe
  C:\Windows\System\DjBRXuL.exe
  2⤵
  PID:11248
- C:\Windows\System\WvYjgdV.exe
  C:\Windows\System\WvYjgdV.exe
  2⤵
  PID:10468
- C:\Windows\System\hZMfzFL.exe
  C:\Windows\System\hZMfzFL.exe
  2⤵
  PID:11268
- C:\Windows\System\XhmAFqo.exe
  C:\Windows\System\XhmAFqo.exe
  2⤵
  PID:11284
- C:\Windows\System\uAxtMgi.exe
  C:\Windows\System\uAxtMgi.exe
  2⤵
  PID:11316
- C:\Windows\System\FoUVnew.exe
  C:\Windows\System\FoUVnew.exe
  2⤵
  PID:11348
- C:\Windows\System\ygjpuvj.exe
  C:\Windows\System\ygjpuvj.exe
  2⤵
  PID:11388
- C:\Windows\System\KFAurgY.exe
  C:\Windows\System\KFAurgY.exe
  2⤵
  PID:11408
- C:\Windows\System\QcJTgJw.exe
  C:\Windows\System\QcJTgJw.exe
  2⤵
  PID:11444
- C:\Windows\System\wJiatNW.exe
  C:\Windows\System\wJiatNW.exe
  2⤵
  PID:11476
- C:\Windows\System\pCyULEH.exe
  C:\Windows\System\pCyULEH.exe
  2⤵
  PID:11492
- C:\Windows\System\PqloUYx.exe
  C:\Windows\System\PqloUYx.exe
  2⤵
  PID:11520
- C:\Windows\System\yheYCBO.exe
  C:\Windows\System\yheYCBO.exe
  2⤵
  PID:11552
- C:\Windows\System\JHchObT.exe
  C:\Windows\System\JHchObT.exe
  2⤵
  PID:11576
- C:\Windows\System\YuScsNP.exe
  C:\Windows\System\YuScsNP.exe
  2⤵
  PID:11608
- C:\Windows\System\tiNJMUe.exe
  C:\Windows\System\tiNJMUe.exe
  2⤵
  PID:11632
- C:\Windows\System\BPZFXiu.exe
  C:\Windows\System\BPZFXiu.exe
  2⤵
  PID:11672
- C:\Windows\System\pvarPpQ.exe
  C:\Windows\System\pvarPpQ.exe
  2⤵
  PID:11700
- C:\Windows\System\nDgFPsA.exe
  C:\Windows\System\nDgFPsA.exe
  2⤵
  PID:11728
- C:\Windows\System\VHRhyZt.exe
  C:\Windows\System\VHRhyZt.exe
  2⤵
  PID:11748
- C:\Windows\System\LyzPJVU.exe
  C:\Windows\System\LyzPJVU.exe
  2⤵
  PID:11776
- C:\Windows\System\mHZhiLy.exe
  C:\Windows\System\mHZhiLy.exe
  2⤵
  PID:11800
- C:\Windows\System\vCcSUmv.exe
  C:\Windows\System\vCcSUmv.exe
  2⤵
  PID:11828
- C:\Windows\System\OjbTmcY.exe
  C:\Windows\System\OjbTmcY.exe
  2⤵
  PID:11852
- C:\Windows\System\ptDxccU.exe
  C:\Windows\System\ptDxccU.exe
  2⤵
  PID:11888
- C:\Windows\System\HsFpgGj.exe
  C:\Windows\System\HsFpgGj.exe
  2⤵
  PID:11908
- C:\Windows\System\XQRGbjE.exe
  C:\Windows\System\XQRGbjE.exe
  2⤵
  PID:11940
- C:\Windows\System\SQefcSI.exe
  C:\Windows\System\SQefcSI.exe
  2⤵
  PID:11980
- C:\Windows\System\pEMoDfX.exe
  C:\Windows\System\pEMoDfX.exe
  2⤵
  PID:12004
- C:\Windows\System\afvUmJz.exe
  C:\Windows\System\afvUmJz.exe
  2⤵
  PID:12040
- C:\Windows\System\YazUJsk.exe
  C:\Windows\System\YazUJsk.exe
  2⤵
  PID:12068
- C:\Windows\System\DocYSnF.exe
  C:\Windows\System\DocYSnF.exe
  2⤵
  PID:12092
- C:\Windows\System\KepSNjf.exe
  C:\Windows\System\KepSNjf.exe
  2⤵
  PID:12124
- C:\Windows\System\muGHSbC.exe
  C:\Windows\System\muGHSbC.exe
  2⤵
  PID:12152
- C:\Windows\System\uJIvgJT.exe
  C:\Windows\System\uJIvgJT.exe
  2⤵
  PID:12176
- C:\Windows\System\lxAcqlL.exe
  C:\Windows\System\lxAcqlL.exe
  2⤵
  PID:12196
- C:\Windows\System\LKtunbD.exe
  C:\Windows\System\LKtunbD.exe
  2⤵
  PID:12224
- C:\Windows\System\bCQgMVf.exe
  C:\Windows\System\bCQgMVf.exe
  2⤵
  PID:12252
- C:\Windows\System\exIRmYr.exe
  C:\Windows\System\exIRmYr.exe
  2⤵
  PID:12280
- C:\Windows\System\lSVqCEq.exe
  C:\Windows\System\lSVqCEq.exe
  2⤵
  PID:11280
- C:\Windows\System\LbvUHXN.exe
  C:\Windows\System\LbvUHXN.exe
  2⤵
  PID:11336
- C:\Windows\System\WoLaXOJ.exe
  C:\Windows\System\WoLaXOJ.exe
  2⤵
  PID:11404
- C:\Windows\System\NxaRrJJ.exe
  C:\Windows\System\NxaRrJJ.exe
  2⤵
  PID:11472
- C:\Windows\System\ieMulSh.exe
  C:\Windows\System\ieMulSh.exe
  2⤵
  PID:11536
- C:\Windows\System\WfFDODp.exe
  C:\Windows\System\WfFDODp.exe
  2⤵
  PID:11620
- C:\Windows\System\ePZgzqF.exe
  C:\Windows\System\ePZgzqF.exe
  2⤵
  PID:11720
- C:\Windows\System\KteLYgR.exe
  C:\Windows\System\KteLYgR.exe
  2⤵
  PID:11756
- C:\Windows\System\scVFlcM.exe
  C:\Windows\System\scVFlcM.exe
  2⤵
  PID:11848
- C:\Windows\System\iYGxxEm.exe
  C:\Windows\System\iYGxxEm.exe
  2⤵
  PID:11928
- C:\Windows\System\JbxrXdx.exe
  C:\Windows\System\JbxrXdx.exe
  2⤵
  PID:11900
- C:\Windows\System\fWdTdwU.exe
  C:\Windows\System\fWdTdwU.exe
  2⤵
  PID:12000
- C:\Windows\System\BBqPyJG.exe
  C:\Windows\System\BBqPyJG.exe
  2⤵
  PID:12076
- C:\Windows\System\IPQCarR.exe
  C:\Windows\System\IPQCarR.exe
  2⤵
  PID:12140
- C:\Windows\System\NdDRanD.exe
  C:\Windows\System\NdDRanD.exe
  2⤵
  PID:12208
- C:\Windows\System\gpqlaqr.exe
  C:\Windows\System\gpqlaqr.exe
  2⤵
  PID:12240
- C:\Windows\System\DivcwrM.exe
  C:\Windows\System\DivcwrM.exe
  2⤵
  PID:11384
- C:\Windows\System\cpwBojN.exe
  C:\Windows\System\cpwBojN.exe
  2⤵
  PID:11508
- C:\Windows\System\PvAFuos.exe
  C:\Windows\System\PvAFuos.exe
  2⤵
  PID:11716
- C:\Windows\System\CJFGIGD.exe
  C:\Windows\System\CJFGIGD.exe
  2⤵
  PID:11884
- C:\Windows\System\wcchFVB.exe
  C:\Windows\System\wcchFVB.exe
  2⤵
  PID:11988
- C:\Windows\System\NpibIlq.exe
  C:\Windows\System\NpibIlq.exe
  2⤵
  PID:12136
- C:\Windows\System\IZDyRaH.exe
  C:\Windows\System\IZDyRaH.exe
  2⤵
  PID:12244
- C:\Windows\System\WfSKaid.exe
  C:\Windows\System\WfSKaid.exe
  2⤵
  PID:11684
- C:\Windows\System\fpOpEbU.exe
  C:\Windows\System\fpOpEbU.exe
  2⤵
  PID:12036
- C:\Windows\System\wrRTtxa.exe
  C:\Windows\System\wrRTtxa.exe
  2⤵
  PID:11596
- C:\Windows\System\LmwMbny.exe
  C:\Windows\System\LmwMbny.exe
  2⤵
  PID:12292
- C:\Windows\System\LCWLnSR.exe
  C:\Windows\System\LCWLnSR.exe
  2⤵
  PID:12308
- C:\Windows\System\UpAbuoL.exe
  C:\Windows\System\UpAbuoL.exe
  2⤵
  PID:12340
- C:\Windows\System\DEmdseo.exe
  C:\Windows\System\DEmdseo.exe
  2⤵
  PID:12364
- C:\Windows\System\OTllaEW.exe
  C:\Windows\System\OTllaEW.exe
  2⤵
  PID:12396
- C:\Windows\System\scnbyUU.exe
  C:\Windows\System\scnbyUU.exe
  2⤵
  PID:12420
- C:\Windows\System\AMvcwbq.exe
  C:\Windows\System\AMvcwbq.exe
  2⤵
  PID:12460
- C:\Windows\System\EytarOm.exe
  C:\Windows\System\EytarOm.exe
  2⤵
  PID:12488
- C:\Windows\System\bqPNbsT.exe
  C:\Windows\System\bqPNbsT.exe
  2⤵
  PID:12516
- C:\Windows\System\IBRiNwJ.exe
  C:\Windows\System\IBRiNwJ.exe
  2⤵
  PID:12544
- C:\Windows\System\bDFtmGd.exe
  C:\Windows\System\bDFtmGd.exe
  2⤵
  PID:12560
- C:\Windows\System\cnWQAFy.exe
  C:\Windows\System\cnWQAFy.exe
  2⤵
  PID:12596
- C:\Windows\System\TtGYvsz.exe
  C:\Windows\System\TtGYvsz.exe
  2⤵
  PID:12628
- C:\Windows\System\LvKoXvS.exe
  C:\Windows\System\LvKoXvS.exe
  2⤵
  PID:12656
- C:\Windows\System\lGCPFEO.exe
  C:\Windows\System\lGCPFEO.exe
  2⤵
  PID:12676
- C:\Windows\System\sgIfPui.exe
  C:\Windows\System\sgIfPui.exe
  2⤵
  PID:12700
- C:\Windows\System\dWbKEPY.exe
  C:\Windows\System\dWbKEPY.exe
  2⤵
  PID:12724
- C:\Windows\System\UxWWWbY.exe
  C:\Windows\System\UxWWWbY.exe
  2⤵
  PID:12748
- C:\Windows\System\IGiygNt.exe
  C:\Windows\System\IGiygNt.exe
  2⤵
  PID:12812
- C:\Windows\System\ntTBTXg.exe
  C:\Windows\System\ntTBTXg.exe
  2⤵
  PID:12828
- C:\Windows\System\bcSzIEL.exe
  C:\Windows\System\bcSzIEL.exe
  2⤵
  PID:12856
- C:\Windows\System\sxjXWaR.exe
  C:\Windows\System\sxjXWaR.exe
  2⤵
  PID:12900
- C:\Windows\System\uWngvPi.exe
  C:\Windows\System\uWngvPi.exe
  2⤵
  PID:12924
- C:\Windows\System\HOxPbVa.exe
  C:\Windows\System\HOxPbVa.exe
  2⤵
  PID:12944
- C:\Windows\System\VYRfYAS.exe
  C:\Windows\System\VYRfYAS.exe
  2⤵
  PID:12984
- C:\Windows\System\CuMGxdK.exe
  C:\Windows\System\CuMGxdK.exe
  2⤵
  PID:13012
- C:\Windows\System\tgKLcUy.exe
  C:\Windows\System\tgKLcUy.exe
  2⤵
  PID:13040
- C:\Windows\System\VYWlxlQ.exe
  C:\Windows\System\VYWlxlQ.exe
  2⤵
  PID:13088
- C:\Windows\System\AGdMpIN.exe
  C:\Windows\System\AGdMpIN.exe
  2⤵
  PID:13112
- C:\Windows\System\MaaALym.exe
  C:\Windows\System\MaaALym.exe
  2⤵
  PID:13136
- C:\Windows\System\LoIqIAy.exe
  C:\Windows\System\LoIqIAy.exe
  2⤵
  PID:13172
- C:\Windows\System\CJcNcmP.exe
  C:\Windows\System\CJcNcmP.exe
  2⤵
  PID:13196
- C:\Windows\System\xYIknwP.exe
  C:\Windows\System\xYIknwP.exe
  2⤵
  PID:13228
- C:\Windows\System\NngKnvw.exe
  C:\Windows\System\NngKnvw.exe
  2⤵
  PID:13248
- C:\Windows\System\brVDady.exe
  C:\Windows\System\brVDady.exe
  2⤵
  PID:13280
- C:\Windows\System\kKmcoGX.exe
  C:\Windows\System\kKmcoGX.exe
  2⤵
  PID:13304
- C:\Windows\System\TXAhPnS.exe
  C:\Windows\System\TXAhPnS.exe
  2⤵
  PID:12300
- C:\Windows\System\cVwqvqR.exe
  C:\Windows\System\cVwqvqR.exe
  2⤵
  PID:12404
- C:\Windows\System\EGpgphy.exe
  C:\Windows\System\EGpgphy.exe
  2⤵
  PID:12456
- C:\Windows\System\slxrkah.exe
  C:\Windows\System\slxrkah.exe
  2⤵
  PID:12504
- C:\Windows\System\pwUHeiY.exe
  C:\Windows\System\pwUHeiY.exe
  2⤵
  PID:12620
- C:\Windows\System\SjkoNIo.exe
  C:\Windows\System\SjkoNIo.exe
  2⤵
  PID:12640
- C:\Windows\System\efkqkBO.exe
  C:\Windows\System\efkqkBO.exe
  2⤵
  PID:12696
- C:\Windows\System\hmDDTGZ.exe
  C:\Windows\System\hmDDTGZ.exe
  2⤵
  PID:12792
- C:\Windows\System\RRgSqJX.exe
  C:\Windows\System\RRgSqJX.exe
  2⤵
  PID:12896
- C:\Windows\System\jzsMWZg.exe
  C:\Windows\System\jzsMWZg.exe
  2⤵
  PID:12976
- C:\Windows\System\UzlghQg.exe
  C:\Windows\System\UzlghQg.exe
  2⤵
  PID:13036
- C:\Windows\System\UzFIcEH.exe
  C:\Windows\System\UzFIcEH.exe
  2⤵
  PID:13104
- C:\Windows\System\EoIzXKB.exe
  C:\Windows\System\EoIzXKB.exe
  2⤵
  PID:13156
- C:\Windows\System\GplrOos.exe
  C:\Windows\System\GplrOos.exe
  2⤵
  PID:13240
- C:\Windows\System\ZltnHIx.exe
  C:\Windows\System\ZltnHIx.exe
  2⤵
  PID:13292
- C:\Windows\System\opNygVz.exe
  C:\Windows\System\opNygVz.exe
  2⤵
  PID:12376
- C:\Windows\System\VIEFovW.exe
  C:\Windows\System\VIEFovW.exe
  2⤵
  PID:12556
- C:\Windows\System\NQhQtDv.exe
  C:\Windows\System\NQhQtDv.exe
  2⤵
  PID:12736
- C:\Windows\System\UKBALgR.exe
  C:\Windows\System\UKBALgR.exe
  2⤵
  PID:12884
- C:\Windows\System\frLGhWy.exe
  C:\Windows\System\frLGhWy.exe
  2⤵
  PID:12996
- C:\Windows\System\ZGcxuDR.exe
  C:\Windows\System\ZGcxuDR.exe
  2⤵
  PID:13184
- C:\Windows\System\YqdvZUx.exe
  C:\Windows\System\YqdvZUx.exe
  2⤵
  PID:12360
- C:\Windows\System\bAsnWjZ.exe
  C:\Windows\System\bAsnWjZ.exe
  2⤵
  PID:12648
- C:\Windows\System\ODzMWmW.exe
  C:\Windows\System\ODzMWmW.exe
  2⤵
  PID:13076
- C:\Windows\System\TlSajjD.exe
  C:\Windows\System\TlSajjD.exe
  2⤵
  PID:12184
- C:\Windows\System\DtoabzD.exe
  C:\Windows\System\DtoabzD.exe
  2⤵
  PID:12644
- C:\Windows\System\RoaMuHW.exe
  C:\Windows\System\RoaMuHW.exe
  2⤵
  PID:13332
- C:\Windows\System\foQIooe.exe
  C:\Windows\System\foQIooe.exe
  2⤵
  PID:13360
- C:\Windows\System\DimtLqH.exe
  C:\Windows\System\DimtLqH.exe
  2⤵
  PID:13392
- C:\Windows\System\LEspMGZ.exe
  C:\Windows\System\LEspMGZ.exe
  2⤵
  PID:13420
- C:\Windows\System\YpfjSLN.exe
  C:\Windows\System\YpfjSLN.exe
  2⤵
  PID:13448
- C:\Windows\System\AAoeWCB.exe
  C:\Windows\System\AAoeWCB.exe
  2⤵
  PID:13468
- C:\Windows\System\FPIEoxh.exe
  C:\Windows\System\FPIEoxh.exe
  2⤵
  PID:13504
- C:\Windows\System\CoMnJDP.exe
  C:\Windows\System\CoMnJDP.exe
  2⤵
  PID:13524
- C:\Windows\System\dZEVNSK.exe
  C:\Windows\System\dZEVNSK.exe
  2⤵
  PID:13552
- C:\Windows\System\ThEzuOp.exe
  C:\Windows\System\ThEzuOp.exe
  2⤵
  PID:13576
- C:\Windows\System\mnhNUxs.exe
  C:\Windows\System\mnhNUxs.exe
  2⤵
  PID:13616
- C:\Windows\System\cebLzbd.exe
  C:\Windows\System\cebLzbd.exe
  2⤵
  PID:13632
- C:\Windows\System\PQCcHCo.exe
  C:\Windows\System\PQCcHCo.exe
  2⤵
  PID:13660
- C:\Windows\System\WYTscSW.exe
  C:\Windows\System\WYTscSW.exe
  2⤵
  PID:13688
- C:\Windows\System\ckXOYRf.exe
  C:\Windows\System\ckXOYRf.exe
  2⤵
  PID:13716
- C:\Windows\System\fbGdIeB.exe
  C:\Windows\System\fbGdIeB.exe
  2⤵
  PID:13740
- C:\Windows\System\cnyMqsz.exe
  C:\Windows\System\cnyMqsz.exe
  2⤵
  PID:13768
- C:\Windows\System\peuzmBX.exe
  C:\Windows\System\peuzmBX.exe
  2⤵
  PID:13812
- C:\Windows\System\iJhSLXo.exe
  C:\Windows\System\iJhSLXo.exe
  2⤵
  PID:13840
- C:\Windows\System\oJjhkBm.exe
  C:\Windows\System\oJjhkBm.exe
  2⤵
  PID:13856
- C:\Windows\System\awrrkjj.exe
  C:\Windows\System\awrrkjj.exe
  2⤵
  PID:13888
- C:\Windows\System\HswULSP.exe
  C:\Windows\System\HswULSP.exe
  2⤵
  PID:13916
- C:\Windows\System\zKiXOoy.exe
  C:\Windows\System\zKiXOoy.exe
  2⤵
  PID:13940
- C:\Windows\System\msElKsb.exe
  C:\Windows\System\msElKsb.exe
  2⤵
  PID:13968
- C:\Windows\System\ceCgECN.exe
  C:\Windows\System\ceCgECN.exe
  2⤵
  PID:13984
- C:\Windows\System\ndWDKFt.exe
  C:\Windows\System\ndWDKFt.exe
  2⤵
  PID:14008
- C:\Windows\System\vzCBitg.exe
  C:\Windows\System\vzCBitg.exe
  2⤵
  PID:14040
- C:\Windows\System\bNLUKPN.exe
  C:\Windows\System\bNLUKPN.exe
  2⤵
  PID:14092
- C:\Windows\System\IgqbCfj.exe
  C:\Windows\System\IgqbCfj.exe
  2⤵
  PID:14120
- C:\Windows\System\lvFWSBc.exe
  C:\Windows\System\lvFWSBc.exe
  2⤵
  PID:14136
- C:\Windows\System\JTmbBPr.exe
  C:\Windows\System\JTmbBPr.exe
  2⤵
  PID:14164
- C:\Windows\System\rqbwONj.exe
  C:\Windows\System\rqbwONj.exe
  2⤵
  PID:14188
- C:\Windows\System\kRrvtYQ.exe
  C:\Windows\System\kRrvtYQ.exe
  2⤵
  PID:14220
- C:\Windows\System\MlzjSVL.exe
  C:\Windows\System\MlzjSVL.exe
  2⤵
  PID:14248
- C:\Windows\System\nFBxbWj.exe
  C:\Windows\System\nFBxbWj.exe
  2⤵
  PID:14288
- C:\Windows\System\jWmUuFa.exe
  C:\Windows\System\jWmUuFa.exe
  2⤵
  PID:14316
- C:\Windows\System\uRPIBTb.exe
  C:\Windows\System\uRPIBTb.exe
  2⤵
  PID:13344
- C:\Windows\System\pVprfOi.exe
  C:\Windows\System\pVprfOi.exe
  2⤵
  PID:13384
- C:\Windows\System\FeDyycq.exe
  C:\Windows\System\FeDyycq.exe
  2⤵
  PID:13476
- C:\Windows\System\rpegzOr.exe
  C:\Windows\System\rpegzOr.exe
  2⤵
  PID:13520
- C:\Windows\System\ZjoUsGg.exe
  C:\Windows\System\ZjoUsGg.exe
  2⤵
  PID:13596
- C:\Windows\System\oxVotYS.exe
  C:\Windows\System\oxVotYS.exe
  2⤵
  PID:13680
- C:\Windows\System\MxvOgIO.exe
  C:\Windows\System\MxvOgIO.exe
  2⤵
  PID:13736
- C:\Windows\System\WLKKQLM.exe
  C:\Windows\System\WLKKQLM.exe
  2⤵
  PID:13752
- C:\Windows\System\azCHGKz.exe
  C:\Windows\System\azCHGKz.exe
  2⤵
  PID:13848
- C:\Windows\System\pNSfaOU.exe
  C:\Windows\System\pNSfaOU.exe
  2⤵
  PID:13904
- C:\Windows\System\vdvsmcS.exe
  C:\Windows\System\vdvsmcS.exe
  2⤵
  PID:14004
- C:\Windows\System\lhvJGHX.exe
  C:\Windows\System\lhvJGHX.exe
  2⤵
  PID:14108
- C:\Windows\System\CiNTiLm.exe
  C:\Windows\System\CiNTiLm.exe
  2⤵
  PID:14152
- C:\Windows\System\UsSZAfw.exe
  C:\Windows\System\UsSZAfw.exe
  2⤵
  PID:14212
- C:\Windows\System\XBZzxQx.exe
  C:\Windows\System\XBZzxQx.exe
  2⤵
  PID:14260
- C:\Windows\System\OavpaIY.exe
  C:\Windows\System\OavpaIY.exe
  2⤵
  PID:13488
- C:\Windows\System\yZBtOYo.exe
  C:\Windows\System\yZBtOYo.exe
  2⤵
  PID:13548
- C:\Windows\System\UYaDVNz.exe
  C:\Windows\System\UYaDVNz.exe
  2⤵
  PID:13792
- C:\Windows\System\QWoaqrl.exe
  C:\Windows\System\QWoaqrl.exe
  2⤵
  PID:13900
- C:\Windows\System\OveYOay.exe
  C:\Windows\System\OveYOay.exe
  2⤵
  PID:14032
- C:\Windows\System\iPGLmhv.exe
  C:\Windows\System\iPGLmhv.exe
  2⤵
  PID:14244
- C:\Windows\System\MmtiTsk.exe
  C:\Windows\System\MmtiTsk.exe
  2⤵
  PID:13960
- C:\Windows\System\vCyFxlJ.exe
  C:\Windows\System\vCyFxlJ.exe
  2⤵
  PID:14352
- C:\Windows\System\wkXnPWB.exe
  C:\Windows\System\wkXnPWB.exe
  2⤵
  PID:14392
- C:\Windows\System\mzFuFwf.exe
  C:\Windows\System\mzFuFwf.exe
  2⤵
  PID:14420
- C:\Windows\System\cMAFGdC.exe
  C:\Windows\System\cMAFGdC.exe
  2⤵
  PID:14448
- C:\Windows\System\hupkgsl.exe
  C:\Windows\System\hupkgsl.exe
  2⤵
  PID:14464
- C:\Windows\System\ljrmZNX.exe
  C:\Windows\System\ljrmZNX.exe
  2⤵
  PID:14504
- C:\Windows\System\GYAKLfZ.exe
  C:\Windows\System\GYAKLfZ.exe
  2⤵
  PID:14548
- C:\Windows\System\EwqjXbD.exe
  C:\Windows\System\EwqjXbD.exe
  2⤵
  PID:14572
- C:\Windows\System\QFICWnf.exe
  C:\Windows\System\QFICWnf.exe
  2⤵
  PID:14616
- C:\Windows\System\lJMqFGJ.exe
  C:\Windows\System\lJMqFGJ.exe
  2⤵
  PID:14636
- C:\Windows\System\hdoEnsa.exe
  C:\Windows\System\hdoEnsa.exe
  2⤵
  PID:14664
- C:\Windows\System\NzTkLHh.exe
  C:\Windows\System\NzTkLHh.exe
  2⤵
  PID:14684
- C:\Windows\System\aoTKnaW.exe
  C:\Windows\System\aoTKnaW.exe
  2⤵
  PID:14716
- C:\Windows\System\JcKDRrH.exe
  C:\Windows\System\JcKDRrH.exe
  2⤵
  PID:14748
- C:\Windows\System\zPRousa.exe
  C:\Windows\System\zPRousa.exe
  2⤵
  PID:14788
- C:\Windows\System\fGCIqfZ.exe
  C:\Windows\System\fGCIqfZ.exe
  2⤵
  PID:14812
- C:\Windows\System\RHQRuon.exe
  C:\Windows\System\RHQRuon.exe
  2⤵
  PID:14840
- C:\Windows\System\TBcWKtF.exe
  C:\Windows\System\TBcWKtF.exe
  2⤵
  PID:14888
- C:\Windows\System\fAIjZwf.exe
  C:\Windows\System\fAIjZwf.exe
  2⤵
  PID:14928
- C:\Windows\System\cJdoiKE.exe
  C:\Windows\System\cJdoiKE.exe
  2⤵
  PID:14952
- C:\Windows\System\XJMfCGJ.exe
  C:\Windows\System\XJMfCGJ.exe
  2⤵
  PID:14976
- C:\Windows\System\WycbTXa.exe
  C:\Windows\System\WycbTXa.exe
  2⤵
  PID:15012
- C:\Windows\System\huOISLF.exe
  C:\Windows\System\huOISLF.exe
  2⤵
  PID:15048
- C:\Windows\System\ZeMOGVi.exe
  C:\Windows\System\ZeMOGVi.exe
  2⤵
  PID:15072
- C:\Windows\System\jMsXtBz.exe
  C:\Windows\System\jMsXtBz.exe
  2⤵
  PID:15088
- C:\Windows\System\pGkrnjl.exe
  C:\Windows\System\pGkrnjl.exe
  2⤵
  PID:15128
- C:\Windows\System\RtaVSaB.exe
  C:\Windows\System\RtaVSaB.exe
  2⤵
  PID:15160
- C:\Windows\System\POjslrB.exe
  C:\Windows\System\POjslrB.exe
  2⤵
  PID:15188
- C:\Windows\System\xGxmEUC.exe
  C:\Windows\System\xGxmEUC.exe
  2⤵
  PID:15216
- C:\Windows\System\XapfVIc.exe
  C:\Windows\System\XapfVIc.exe
  2⤵
  PID:15244
- C:\Windows\System\cQpCtEa.exe
  C:\Windows\System\cQpCtEa.exe
  2⤵
  PID:15272
- C:\Windows\System\xhyiOFK.exe
  C:\Windows\System\xhyiOFK.exe
  2⤵
  PID:15296
- C:\Windows\System\liADBra.exe
  C:\Windows\System\liADBra.exe
  2⤵
  PID:15312
- C:\Windows\System\aOBBcRV.exe
  C:\Windows\System\aOBBcRV.exe
  2⤵
  PID:15336
- C:\Windows\System\gnngOUz.exe
  C:\Windows\System\gnngOUz.exe
  2⤵
  PID:15356
- C:\Windows\System\VRpIVbI.exe
  C:\Windows\System\VRpIVbI.exe
  2⤵
  PID:14348
- C:\Windows\System\nOKwtyn.exe
  C:\Windows\System\nOKwtyn.exe
  2⤵
  PID:14376
- C:\Windows\System\bBNRAjs.exe
  C:\Windows\System\bBNRAjs.exe
  2⤵
  PID:12892
- C:\Windows\System\PFBercP.exe
  C:\Windows\System\PFBercP.exe
  2⤵
  PID:14488
- C:\Windows\System\EQpcFvp.exe
  C:\Windows\System\EQpcFvp.exe
  2⤵
  PID:14744
- C:\Windows\System\GKWbNer.exe
  C:\Windows\System\GKWbNer.exe
  2⤵
  PID:14832
- C:\Windows\System\aLIoJLm.exe
  C:\Windows\System\aLIoJLm.exe
  2⤵
  PID:14880
- C:\Windows\System\QiuEZCo.exe
  C:\Windows\System\QiuEZCo.exe
  2⤵
  PID:14916
- C:\Windows\System\uIUHNIE.exe
  C:\Windows\System\uIUHNIE.exe
  2⤵
  PID:14968
- C:\Windows\System\lmdAtxL.exe
  C:\Windows\System\lmdAtxL.exe
  2⤵
  PID:15036
- C:\Windows\System\lYpCEDH.exe
  C:\Windows\System\lYpCEDH.exe
  2⤵
  PID:15148
- C:\Windows\System\ZyWOHyL.exe
  C:\Windows\System\ZyWOHyL.exe
  2⤵
  PID:15228
- C:\Windows\System\ZDZEXyF.exe
  C:\Windows\System\ZDZEXyF.exe
  2⤵
  PID:15332
- C:\Windows\System\DZGozQv.exe
  C:\Windows\System\DZGozQv.exe
  2⤵
  PID:14404
- C:\Windows\System\UcfHWhp.exe
  C:\Windows\System\UcfHWhp.exe
  2⤵
  PID:15352
- C:\Windows\System\GXFUJBn.exe
  C:\Windows\System\GXFUJBn.exe
  2⤵
  PID:14536
- C:\Windows\System\lMzUkkS.exe
  C:\Windows\System\lMzUkkS.exe
  2⤵
  PID:14828
- C:\Windows\System\DrNgBXu.exe
  C:\Windows\System\DrNgBXu.exe
  2⤵
  PID:15020
- C:\Windows\System\HrYrZXg.exe
  C:\Windows\System\HrYrZXg.exe
  2⤵
  PID:15104
- C:\Windows\System\qgMMHOF.exe
  C:\Windows\System\qgMMHOF.exe
  2⤵
  PID:13828
- C:\Windows\System\vPzuQOX.exe
  C:\Windows\System\vPzuQOX.exe
  2⤵
  PID:14996
- C:\Windows\System\COCsyNL.exe
  C:\Windows\System\COCsyNL.exe
  2⤵
  PID:14632
- C:\Windows\System\BURLTES.exe
  C:\Windows\System\BURLTES.exe
  2⤵
  PID:13704
- C:\Windows\System\mZSHsih.exe
  C:\Windows\System\mZSHsih.exe
  2⤵
  PID:15376
- C:\Windows\System\gGxlQDH.exe
  C:\Windows\System\gGxlQDH.exe
  2⤵
  PID:15392
- C:\Windows\System\BczLUXS.exe
  C:\Windows\System\BczLUXS.exe
  2⤵
  PID:15420
- C:\Windows\System\IBoQdXF.exe
  C:\Windows\System\IBoQdXF.exe
  2⤵
  PID:15448
- C:\Windows\System\fVSkNtC.exe
  C:\Windows\System\fVSkNtC.exe
  2⤵
  PID:15480
- C:\Windows\System\zvHQwyP.exe
  C:\Windows\System\zvHQwyP.exe
  2⤵
  PID:15504
- C:\Windows\System\RMZGagk.exe
  C:\Windows\System\RMZGagk.exe
  2⤵
  PID:15528
- C:\Windows\System\ywARhYh.exe
  C:\Windows\System\ywARhYh.exe
  2⤵
  PID:15548
- C:\Windows\System\SCreWSN.exe
  C:\Windows\System\SCreWSN.exe
  2⤵
  PID:15572
- C:\Windows\System\aMXXAet.exe
  C:\Windows\System\aMXXAet.exe
  2⤵
  PID:15616
- C:\Windows\System\EeKcegT.exe
  C:\Windows\System\EeKcegT.exe
  2⤵
  PID:15632
- C:\Windows\System\mooceac.exe
  C:\Windows\System\mooceac.exe
  2⤵
  PID:15652
- C:\Windows\System\sWOXpfR.exe
  C:\Windows\System\sWOXpfR.exe
  2⤵
  PID:15688
- C:\Windows\System\HdUpxlh.exe
  C:\Windows\System\HdUpxlh.exe
  2⤵
  PID:15716
- C:\Windows\System\ZLsMzOu.exe
  C:\Windows\System\ZLsMzOu.exe
  2⤵
  PID:15748
- C:\Windows\System\VWgmmlT.exe
  C:\Windows\System\VWgmmlT.exe
  2⤵
  PID:15764
- C:\Windows\System\RsBNjSi.exe
  C:\Windows\System\RsBNjSi.exe
  2⤵
  PID:15800
- C:\Windows\System\DFPCpCZ.exe
  C:\Windows\System\DFPCpCZ.exe
  2⤵
  PID:15832
- C:\Windows\System\WctWSvM.exe
  C:\Windows\System\WctWSvM.exe
  2⤵
  PID:15864
- C:\Windows\System\LvdjEed.exe
  C:\Windows\System\LvdjEed.exe
  2⤵
  PID:15896
- C:\Windows\System\TLRqLCn.exe
  C:\Windows\System\TLRqLCn.exe
  2⤵
  PID:15924
- C:\Windows\System\ysjTJaC.exe
  C:\Windows\System\ysjTJaC.exe
  2⤵
  PID:15956
- C:\Windows\System\snoyywG.exe
  C:\Windows\System\snoyywG.exe
  2⤵
  PID:15996
- C:\Windows\System\gVwoJYf.exe
  C:\Windows\System\gVwoJYf.exe
  2⤵
  PID:16028
- C:\Windows\System\cooOqoI.exe
  C:\Windows\System\cooOqoI.exe
  2⤵
  PID:16056
- C:\Windows\System\KGYuDTK.exe
  C:\Windows\System\KGYuDTK.exe
  2⤵
  PID:16084
- C:\Windows\System\ssXasGr.exe
  C:\Windows\System\ssXasGr.exe
  2⤵
  PID:16112
- C:\Windows\System\mCPBEKv.exe
  C:\Windows\System\mCPBEKv.exe
  2⤵
  PID:16140
- C:\Windows\System\sWkmTaE.exe
  C:\Windows\System\sWkmTaE.exe
  2⤵
  PID:16168
- C:\Windows\System\PDgAawJ.exe
  C:\Windows\System\PDgAawJ.exe
  2⤵
  PID:16196
- C:\Windows\System\cTQYscd.exe
  C:\Windows\System\cTQYscd.exe
  2⤵
  PID:16212
- C:\Windows\System\NZjgCUh.exe
  C:\Windows\System\NZjgCUh.exe
  2⤵
  PID:16240
- C:\Windows\System\rXBzmDb.exe
  C:\Windows\System\rXBzmDb.exe
  2⤵
  PID:16280
- C:\Windows\System\jDqMVVS.exe
  C:\Windows\System\jDqMVVS.exe
  2⤵
  PID:16308
- C:\Windows\System\NEcwakD.exe
  C:\Windows\System\NEcwakD.exe
  2⤵
  PID:16324
- C:\Windows\System\kUwpRig.exe
  C:\Windows\System\kUwpRig.exe
  2⤵
  PID:16352
- C:\Windows\System\GzmvKqj.exe
  C:\Windows\System\GzmvKqj.exe
  2⤵
  PID:16376
- C:\Windows\System\RzpQuxz.exe
  C:\Windows\System\RzpQuxz.exe
  2⤵
  PID:15384
- C:\Windows\System\jxsSTPq.exe
  C:\Windows\System\jxsSTPq.exe
  2⤵
  PID:15460
- C:\Windows\System\vpqAlmO.exe
  C:\Windows\System\vpqAlmO.exe
  2⤵
  PID:15524
- C:\Windows\System\jaGKQHe.exe
  C:\Windows\System\jaGKQHe.exe
  2⤵
  PID:15608
- C:\Windows\System\dUSneSO.exe
  C:\Windows\System\dUSneSO.exe
  2⤵
  PID:15660
- C:\Windows\System\XSRAQso.exe
  C:\Windows\System\XSRAQso.exe
  2⤵
  PID:15756
- C:\Windows\System\XVgXoCD.exe
  C:\Windows\System\XVgXoCD.exe
  2⤵
  PID:15792
- C:\Windows\System\hVCkRUo.exe
  C:\Windows\System\hVCkRUo.exe
  2⤵
  PID:15872
- C:\Windows\System\SPKPwhg.exe
  C:\Windows\System\SPKPwhg.exe
  2⤵
  PID:15948
- C:\Windows\System\lSkupoK.exe
  C:\Windows\System\lSkupoK.exe
  2⤵
  PID:16024
- C:\Windows\System\zOyUMhi.exe
  C:\Windows\System\zOyUMhi.exe
  2⤵
  PID:16068
- C:\Windows\System\vXuSkwY.exe
  C:\Windows\System\vXuSkwY.exe
  2⤵
  PID:16128
- C:\Windows\System\fXlnwoV.exe
  C:\Windows\System\fXlnwoV.exe
  2⤵
  PID:16224
- C:\Windows\System\wkaqYtV.exe
  C:\Windows\System\wkaqYtV.exe
  2⤵
  PID:16292
- C:\Windows\System\IDkFQyj.exe
  C:\Windows\System\IDkFQyj.exe
  2⤵
  PID:16316
- C:\Windows\System\TjcQaen.exe
  C:\Windows\System\TjcQaen.exe
  2⤵
  PID:16372
- C:\Windows\System\lGUelsZ.exe
  C:\Windows\System\lGUelsZ.exe
  2⤵
  PID:15628
- C:\Windows\System\KIfMUhk.exe
  C:\Windows\System\KIfMUhk.exe
  2⤵
  PID:15728
- C:\Windows\System\jjeyFMn.exe
  C:\Windows\System\jjeyFMn.exe
  2⤵
  PID:15828
- C:\Windows\System\LLdurRC.exe
  C:\Windows\System\LLdurRC.exe
  2⤵
  PID:15916
- C:\Windows\System\JCcOXEj.exe
  C:\Windows\System\JCcOXEj.exe
  2⤵
  PID:16048
- C:\Windows\System\Vzayldz.exe
  C:\Windows\System\Vzayldz.exe
  2⤵
  PID:16236
- C:\Windows\System\dMBuBoY.exe
  C:\Windows\System\dMBuBoY.exe
  2⤵
  PID:16340
- C:\Windows\System\AHyjoVc.exe
  C:\Windows\System\AHyjoVc.exe
  2⤵
  PID:3852
- C:\Windows\System\AzfoYZD.exe
  C:\Windows\System\AzfoYZD.exe
  2⤵
  PID:15820
- C:\Windows\System\NCVCcbM.exe
  C:\Windows\System\NCVCcbM.exe
  2⤵
  PID:16020
- C:\Windows\System\OsOCMLI.exe
  C:\Windows\System\OsOCMLI.exe
  2⤵
  PID:14780
- C:\Windows\System\rIEWvyG.exe
  C:\Windows\System\rIEWvyG.exe
  2⤵
  PID:16124
- C:\Windows\System\QvNgpKG.exe
  C:\Windows\System\QvNgpKG.exe
  2⤵
  PID:16388
- C:\Windows\System\INZeeGX.exe
  C:\Windows\System\INZeeGX.exe
  2⤵
  PID:16416
- C:\Windows\System\VroRjVS.exe
  C:\Windows\System\VroRjVS.exe
  2⤵
  PID:16432
- C:\Windows\System\TFNRAom.exe
  C:\Windows\System\TFNRAom.exe
  2⤵
  PID:16460
- C:\Windows\System\cOHByzr.exe
  C:\Windows\System\cOHByzr.exe
  2⤵
  PID:16500
- C:\Windows\System\kLxMxgW.exe
  C:\Windows\System\kLxMxgW.exe
  2⤵
  PID:16528
- C:\Windows\System\WltWOVG.exe
  C:\Windows\System\WltWOVG.exe
  2⤵
  PID:16552
- C:\Windows\System\ZlKqxZO.exe
  C:\Windows\System\ZlKqxZO.exe
  2⤵
  PID:16584
- C:\Windows\System\IkXiYUP.exe
  C:\Windows\System\IkXiYUP.exe
  2⤵
  PID:16612
- C:\Windows\System\BOzkQwH.exe
  C:\Windows\System\BOzkQwH.exe
  2⤵
  PID:16640
- C:\Windows\System\EhRyVbb.exe
  C:\Windows\System\EhRyVbb.exe
  2⤵
  PID:16668
- C:\Windows\System\RmHmPnG.exe
  C:\Windows\System\RmHmPnG.exe
  2⤵
  PID:16700
- C:\Windows\System\kXxmkjA.exe
  C:\Windows\System\kXxmkjA.exe
  2⤵
  PID:16736
- C:\Windows\System\mxFbOzN.exe
  C:\Windows\System\mxFbOzN.exe
  2⤵
  PID:16752
- C:\Windows\System\MJmFTNe.exe
  C:\Windows\System\MJmFTNe.exe
  2⤵
  PID:16784
- C:\Windows\System\OXwjlGO.exe
  C:\Windows\System\OXwjlGO.exe
  2⤵
  PID:16808
- C:\Windows\System\cgowKnL.exe
  C:\Windows\System\cgowKnL.exe
  2⤵
  PID:16848
- C:\Windows\System\XFONlLP.exe
  C:\Windows\System\XFONlLP.exe
  2⤵
  PID:16876
- C:\Windows\System\SZGIpxG.exe
  C:\Windows\System\SZGIpxG.exe
  2⤵
  PID:16892
- C:\Windows\System\qNorpAa.exe
  C:\Windows\System\qNorpAa.exe
  2⤵
  PID:16920
- C:\Windows\System\jMrgFOw.exe
  C:\Windows\System\jMrgFOw.exe
  2⤵
  PID:16960
- C:\Windows\System\wKaghOM.exe
  C:\Windows\System\wKaghOM.exe
  2⤵
  PID:16976
- C:\Windows\System\rHcxUte.exe
  C:\Windows\System\rHcxUte.exe
  2⤵
  PID:17000
- C:\Windows\System\kgMORcN.exe
  C:\Windows\System\kgMORcN.exe
  2⤵
  PID:17032
- C:\Windows\System\wSsAypy.exe
  C:\Windows\System\wSsAypy.exe
  2⤵
  PID:17072
- C:\Windows\System\DQiQqOT.exe
  C:\Windows\System\DQiQqOT.exe
  2⤵
  PID:17100
- C:\Windows\System\CBmoMCr.exe
  C:\Windows\System\CBmoMCr.exe
  2⤵
  PID:17116
- C:\Windows\System\NUWjoEN.exe
  C:\Windows\System\NUWjoEN.exe
  2⤵
  PID:17148
- C:\Windows\System\XObsOmC.exe
  C:\Windows\System\XObsOmC.exe
  2⤵
  PID:17176
- C:\Windows\System\FddKCVi.exe
  C:\Windows\System\FddKCVi.exe
  2⤵
  PID:17192
- C:\Windows\System\vyprldy.exe
  C:\Windows\System\vyprldy.exe
  2⤵
  PID:17228
- C:\Windows\System\igaWhxv.exe
  C:\Windows\System\igaWhxv.exe
  2⤵
  PID:17252
- C:\Windows\System\sJXlLhb.exe
  C:\Windows\System\sJXlLhb.exe
  2⤵
  PID:17276
- C:\Windows\System\fraJYTt.exe
  C:\Windows\System\fraJYTt.exe
  2⤵
  PID:17328
- C:\Windows\System\eJMVDhz.exe
  C:\Windows\System\eJMVDhz.exe
  2⤵
  PID:17352
- C:\Windows\System\iIDePEq.exe
  C:\Windows\System\iIDePEq.exe
  2⤵
  PID:17384
- C:\Windows\System\AbzEZMB.exe
  C:\Windows\System\AbzEZMB.exe
  2⤵
  PID:15760
- C:\Windows\System\WbAajAG.exe
  C:\Windows\System\WbAajAG.exe
  2⤵
  PID:16492
- C:\Windows\System\DNKLrvI.exe
  C:\Windows\System\DNKLrvI.exe
  2⤵
  PID:16564
- C:\Windows\System\LIicRLx.exe
  C:\Windows\System\LIicRLx.exe
  2⤵
  PID:16632
- C:\Windows\System\haFOxDT.exe
  C:\Windows\System\haFOxDT.exe
  2⤵
  PID:16708
- C:\Windows\System\mYfLMGO.exe
  C:\Windows\System\mYfLMGO.exe
  2⤵
  PID:16768
- C:\Windows\System\jHsRmmS.exe
  C:\Windows\System\jHsRmmS.exe
  2⤵
  PID:16836
- C:\Windows\System\FQPEXDK.exe
  C:\Windows\System\FQPEXDK.exe
  2⤵
  PID:16884
- C:\Windows\System\ORjdXas.exe
  C:\Windows\System\ORjdXas.exe
  2⤵
  PID:16952
- C:\Windows\System\gOQdXXD.exe
  C:\Windows\System\gOQdXXD.exe
  2⤵
  PID:17016
- C:\Windows\System\LCmVDGQ.exe
  C:\Windows\System\LCmVDGQ.exe
  2⤵
  PID:17092
- C:\Windows\System\GQPMVeT.exe
  C:\Windows\System\GQPMVeT.exe
  2⤵
  PID:17164
- C:\Windows\System\xxvoeGF.exe
  C:\Windows\System\xxvoeGF.exe
  2⤵
  PID:17208
- C:\Windows\System\MMzWvNJ.exe
  C:\Windows\System\MMzWvNJ.exe
  2⤵
  PID:17316
- C:\Windows\System\OmtdqPO.exe
  C:\Windows\System\OmtdqPO.exe
  2⤵
  PID:17348

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:13032

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ACLaLqG.exe

Filesize
1.6MB

MD5
e91c3b476b4b894a649ca63dfba0e378

SHA1
4359706800031380c97b0d7a5707799907138af3

SHA256
045e6b5f653ac431e4fab86f21350b493715ab65e168811e7f87be018e0e9d89

SHA512
d6cbd0bf62f2d841f72f81bae34684becdf0c9b1460a6b37cd329c13eac026451b3a0c37aae370a24bfecc81b867d3f582676b4c5e0634b2d4100ec2bcbe74c6

Download Submit
C:\Windows\System\AELfhmH.exe

Filesize
1.6MB

MD5
c3f6360f00f1ba6f85ba64c983ce8c15

SHA1
d673f9f9f2216abd07655333a737fd0f03600c32

SHA256
e73e9038878521d4be1cea2e98f8c59c9a0c1ac57782b4b62b722ab4f964f34e

SHA512
b730a5473bc315de897b7fedf46b7d4a88aad903829d505c5e030c849f1a1ad6c722e905589ae3657038c29cfd4195e33fba25e7ad8b11cc34fd40644cffcab2

Download Submit
C:\Windows\System\BhnTewB.exe

Filesize
1.6MB

MD5
3b4ee8e7bcc8cea3c04a96bf703b557f

SHA1
66e19c91a4f4960106e226a8c77310b6ffdaf92d

SHA256
bc718c2324cc09b6ae839e88c2517c76f137fc798ff44dc293a8ef179d99958f

SHA512
2127740a8197d6c99d4f86476edeaa9eef8dd34c0f6fdbe174a9d1424b645f863e0a7b840939d69000972d6f1ba334383561fcc1a9ec0ad66fc947642dd9bd04

Download Submit
C:\Windows\System\DZOanVZ.exe

Filesize
1.6MB

MD5
e80beaeed1521b8e5064ebb777dd9771

SHA1
8d5b030ebb1876f97b1548fb29c9f06b76627589

SHA256
aff024ccb4ab54332e8761b919130b0d12bf76a2a1cea8450ee984252a23847a

SHA512
8d367389b640bd2fb7b2a7115dcdd334660e2e1210b6c77ca2f051b00ce3aacbf2d4137c984dc4de9b37fc79ddcab2128fde5aab5a093788a90715b709235034

Download Submit
C:\Windows\System\EDSeVSG.exe

Filesize
1.6MB

MD5
e9126aa621da3d5be090cd326897edcb

SHA1
c54598ec814d3da55bc08539c3227bc9417f814c

SHA256
26ea6bdab3e1818eabbdaa509eb1f45ee7d73d0bd253f7807d1d89a1d3d9ce37

SHA512
2b6ffe48cd2fd4e8c7501407e9c6d618b06f432f1cce0ba2fa082bee55fac1d9b4d11582263de02ed498f81cff3c92e0216eb46878057f5a92f9a625a0b4ae68

Download Submit
C:\Windows\System\FKCWtIc.exe

Filesize
1.6MB

MD5
c47df8129072ff7ad88ebf6cf4dfab41

SHA1
64306ecfb115f9f9c19c0fc1552dfe18477bfa10

SHA256
24baaef35a3d3dbfd5d0564aa9c40dc6590e0b11c81d631bcf7a503662c58209

SHA512
29231997ac5ed36bbd01476622bcd21c43a89b55280b1207ea806f5c7b622a3c0fc4cb362ca0dec59d5fd6c2d17d83b1071ad6f09a38a773d9804e1a082b99ab

Download Submit
C:\Windows\System\ITDaTVO.exe

Filesize
1.6MB

MD5
22f22b5ecef9a1765bd87c74bc9e3744

SHA1
52a6f28bdadfbd14a3e6b3e7e479d2dc36ae96a0

SHA256
0346dfef4b073d0ba95528c7daf6f5d6b949d654149d355d7e0f35e86a50ad9b

SHA512
eb5dbe2e0ae986e70f1172b6e5b2af2d99f74ac2d3a748730fed8d37808bc1b7c86032d3e0754044a23aff95a174bcb23dab7b1aee942929be4abf00398cd0ea

Download Submit
C:\Windows\System\JPHJKVW.exe

Filesize
1.6MB

MD5
46df86fb0937657800684a092e4d49f5

SHA1
4fb58450e7803e9619857e68f608ffbc3fce2425

SHA256
1d906951b937864c4bbf49f618fda92ffa097bdee567b421d2daeca3d2e87691

SHA512
b35444394107c5d1eb36557879b79277069e789aa6b81f9fd954854419fde62a218dc0c56172b5242889ffb4bad08336e0e3763b5a125b419332ece38316c5c8

Download Submit
C:\Windows\System\JXShyyG.exe

Filesize
1.6MB

MD5
d62ef7da71489782e5ce0af69d5195c6

SHA1
30992dd1e17b5db9cab370664f7cdff5ce4f4f90

SHA256
bfa90deae14d4f48a61cce9bb802c95924324f8477d61cb43357928767f6ab76

SHA512
8bb82ce72b8c56f30c38fad00dbf5c9bc8fd76e15d27aac791dec5c4afdadaaf1d495ba6374c8a8d315ddb8ff9f17a52a038792127c3881673bb6aa47464fbc3

Download Submit
C:\Windows\System\JgLTRjm.exe

Filesize
1.6MB

MD5
88429fd14aad394e0a8c9eeeb6476ef9

SHA1
b5618a47c6df663c1663d893281bd2de120c44f2

SHA256
73c6520effa3434d02cc7b04688fbd9b267cb6aaefe408f6f9130537fbcf99fe

SHA512
5fecf1b06bfb3684714b80dd4f02dc10285dc7ae3f51e57915a9549b9c3e87b0052f4a4afe6e32b8cbe2e65d7e91930f66687646c993fa69cadbd31a69110327

Download Submit
C:\Windows\System\KZBYmZr.exe

Filesize
1.6MB

MD5
6aef304bf88c6df9286ac0a965524024

SHA1
5acd2059e8acdbda1c95e07b146169bcab5af86f

SHA256
0c9d69672005c64d56338ac02b9eb65be916e0c6d2a6ee50388f01d05dd28028

SHA512
fd51e4a82008a02561a3db824710d70e92f2fec4da82a117d8512b0a5bed1ef1e9f57d619a9be67d40c875ba86bd96dc5918edb0f2d673c83447928c7c16e6c1

Download Submit
C:\Windows\System\LaAnFLO.exe

Filesize
1.6MB

MD5
210dfb508152c77f10e3194b5922379a

SHA1
b5c4ca04258c22a4903456cb9f2efe8b3806b8a6

SHA256
544bf94e1a83a8a56249855385bd00714897475f154d3b89796a216721b96410

SHA512
474570d6bb43966f29b0188fbb00852ec448285b217f77b463b47c4cf3d107dbf6fedbe5b95b41bea24481fafe54e046e1eee5a58f95beb3d550bd82abb01361

Download Submit
C:\Windows\System\LjweSgT.exe

Filesize
1.6MB

MD5
116acb6045259454eacee83e4b9385e0

SHA1
a0e3584ac87293e080303c6c4c761a6299fe3ca9

SHA256
e700629378ad614682a53bbec261b4b73ce7cf7aea1950950f70527788b08476

SHA512
e849426cf5c733f33d59b444a68f276c07cb95ad2e37dd887c7164a62d3bea6b3e25c28a9f22273f694e43e914c5f03e67c9ab176e2514672d483c95f3f3caa7

Download Submit
C:\Windows\System\OglRVkm.exe

Filesize
1.6MB

MD5
5e00d0ecc9af93044bdd3460c4553087

SHA1
e86a990a2f2aeae808078d21ac9249fdd02b3fee

SHA256
d41d378f694961dd473d3f83bc8e4ccdb95da3ee7325e5526ae0e6b377975748

SHA512
4eea969f31ced93bbdb83742e4ab41e2d634642c4610820bdc1bbb993d95f902766ed5d33942a2dab0bfb8641a2924d61c1e540dbe3f666649c7bc775e90b516

Download Submit
C:\Windows\System\PZgUqyV.exe

Filesize
1.6MB

MD5
698cccbbb2f4124531ef42b571429ade

SHA1
9a285566c26e21d1724f775b88369acd00d31c36

SHA256
8a2698bd1ee3a2ea9f549f9512e06c4ff73ebed1b88e194bb737cdf6890871b5

SHA512
d5c6a5d381a9ce6f5a36d81ec2ef4cb0af6aa62a91e93a8d8844441dd307b143370f5a6ec9e820b8f7898503e4d065271114df1a9f2f340d054b2caf89303b9a

Download Submit
C:\Windows\System\RjJpHMA.exe

Filesize
1.6MB

MD5
52238e8d6603cbad23a077e488b705fd

SHA1
5e635ebb8b923a439deaff54f1a20f9ed1f2e1bb

SHA256
37608c6a728801f42d4c9ccbe6693fd7cb6f95f04736c35f5fc9784eecde3e31

SHA512
29864d75954b3ea483b9be7f35533cce1ffbaf10a237529a941ec408683971b464a6642f879cf2a23fe65121ee9de96bfdf3e64c07f86a38ecaca34055be8165

Download Submit
C:\Windows\System\SSgZDIr.exe

Filesize
1.6MB

MD5
444437c83906150821685350b35c6498

SHA1
19aa069f3eae3c1af35bb4a295a62932071a36c7

SHA256
112643ccbb1f2f5345e901acfeb6135af3cb8fc22ac60ea4792b185244be55a5

SHA512
d0cd56cd55921ec3b16f1845e0bbb73f42c56dbd83be72b6db6dfcba825e49c486e587d662576446395c10206cef44b6fac0e192aa42cf19184c0970c6ee04c4

Download Submit
C:\Windows\System\THCOmiS.exe

Filesize
1.6MB

MD5
91a2b181b81a6ef8321b9bd665a6d465

SHA1
342dae682635bdc109c477ddf5065cad94af10cc

SHA256
d49cd56742fb31d8612c7612f1800da155db1415bdf67f9d7dab52b84b873f75

SHA512
12806fc167be169386e20cdc0b6e9e4e0e6f0e6a0fcd5912d36daace73e0f379ed497189b842d9876907b5fb76d36f56e2ac926f95db893e07d3426a705cc7ba

Download Submit
C:\Windows\System\WIpLIro.exe

Filesize
1.7MB

MD5
3f462cddc16f173145503ac67c2b2bd5

SHA1
ed0ca04e06defc3cc2b50843beabfe358554d15b

SHA256
4a0bf78bf443e2f5d869932548cda9f2286de7a976d08f18c1be5e9fa5870d3a

SHA512
c3d217a8fb709ffdff2258450e49702fde08c552c1cc55074aa7f5cc08cc9d7bbeb1ca2712293e8260473399bfb4517b8485beb4eb2dd9f2293c45db74b6ee1d

Download Submit
C:\Windows\System\XYvXyER.exe

Filesize
1.6MB

MD5
623902846aa85002a759a0d6a9c57489

SHA1
2d799b070bb78957ed54bf8a92f78bc6b3830045

SHA256
360804d759719b943b78e7eae8350d4ac912acb671b3666180295dddcae4c584

SHA512
897baaeb60132c198ef188d248644e4dd31a9f28fce3f34101b840f09950282e765095cad1852f965622941ab7988b953333bdefb86e6180ab49caa44a7d957a

Download Submit
C:\Windows\System\eGvrRHS.exe

Filesize
1.6MB

MD5
c2474376ea743859553cde4eeea4edc9

SHA1
a8090c0965a22f1ad5d36a7eeae442cd5e11ab5c

SHA256
2802e6f8172b147475ffdc3603bb3b16f8434f556a901802583cc5884e146748

SHA512
69fb62c3215481714fa1f719d9775e6253d2074dc8187c4dabb75ac5a70346d4d9c65ae4294ccae1b4abb74cf7e73c18c0de0de52e8571f5f4bd0343c98cf098

Download Submit
C:\Windows\System\gcYZrTj.exe

Filesize
1.6MB

MD5
18171390fb108bf4f2cf5bb678cc6a7c

SHA1
40faeea4fd504547798899f9fe2e7b20bdd1f55d

SHA256
d707dbecd73e14baa859f5f33e44ad24837cf846a4ea072aee9cd4ae64a0d408

SHA512
52b73754a65ed4fefd41dfe5ffb24f805f55f2dfcd498c087060ea1afce062cd02ca5f537968c4e25c04150ed92754dd060fea46a242949e84d1c8eec363cccd

Download Submit
C:\Windows\System\gmAvjOh.exe

Filesize
1.6MB

MD5
0f2ca78d42f7694a9d1416839a247b45

SHA1
256ada923e32859bec9d41390e05ce7f74e55f05

SHA256
b281921fdd881889f0e2c09191ede62921b1827303ed7504878b9730a53e2257

SHA512
5058243a76a635393b3174da478e9eecaa493d137c5473a6a0d41b3afc477ce89fabf8b6c6c2c56cf89ab9d81f3e122434d07b42bc2a93bdb911b31c129005f5

Download Submit
C:\Windows\System\jYMyMdx.exe

Filesize
1.6MB

MD5
72c5a9c10174bf6021fde05634de1f48

SHA1
2f839a7051ea82d3f3471677af3d391b182ce94e

SHA256
e8fdbbd6f03bac5e38a1e5e5c00fcbcc84725f039ea69833ebb30005a4d4be04

SHA512
0feb7df61cf5d3c9659b6eb9f98973dbb5ae54041519ce3d45077664bcf7d6844c5045e4f8bf518d77de452b0ab2ac4c07d769eded4a1a428591b9f8f52c851d

Download Submit
C:\Windows\System\kNakFaO.exe

Filesize
1.6MB

MD5
65c9451ddd45d2f97c6c27a1669a3bee

SHA1
00714700331d2dcc79019e0dad59cb8776769236

SHA256
114e77e576b8a459387bd01a2702ac4a2f83c9c70f7d8482f1dfd7ddd5caeb92

SHA512
9e061420da1efa54de915aa1d487d465e1203227ce0495ef05eadecf36a5f71c8e7506458f5fa77a3ccda8d82f0cc406050e9d9e81834ee2051a2e79f80db810

Download Submit
C:\Windows\System\lKVqyxc.exe

Filesize
1.6MB

MD5
740d439c6395608d6e424a95df396afc

SHA1
e2631f7d61f5955359d9fc32d44a033791140397

SHA256
e74e183e72ef2877f799aac7887c4b07abd4b80ac0a1e5b6f09bdf06cd3b9ace

SHA512
e0a81a1a7acca20c79f7986404f269a80c5eaf847ed8168c236f3d75fc0cf7c0ff03caddf35f38c7d45e2830621b632ab48473f091a387200d82baee0147e936

Download Submit
C:\Windows\System\mcgleZw.exe

Filesize
1.7MB

MD5
58b5e1bb72698fc5aa31bae8e93e39ad

SHA1
487b111f46989a1f7a032f8caeb9da922717339d

SHA256
52adf39f2c726ef84252172c97763c50aaac6c21e68d4e3e7a452e7b88a3e94b

SHA512
eece9ccac64781cfcc39192c46bbc73162558cdb66a474567dea16353c0bca8f8b2555e05ceb0868332e3cca3d3b18aca1c10ce02fc1a8e7e945c50e3f81caed

Download Submit
C:\Windows\System\oNtaAzz.exe

Filesize
1.6MB

MD5
464b818ebccc0cd38a85a158779527d4

SHA1
b0b300c93038147a40587e2885a93288278c428f

SHA256
99a566cb4c3311800280ecacf805462e08563d6581427920524ae5b34b57ba1b

SHA512
41239eb6e4c47d648b77f543943bbb922403f7063c76d51137f1c9a405f77a851b7e6a0c08b0d23eeb03868a9ae7adffc5c7e9959f65f1a33f530e0d2e1d1ab5

Download Submit
C:\Windows\System\qCbOLqI.exe

Filesize
1.6MB

MD5
d571bb2eeda859b62ce5dc4fdf66f9f8

SHA1
7d59d9846384c244dd0949e82ff7b1c913ea0641

SHA256
df0a737793395103a7067d33d71b3c76be3cbc8ba0fabfba9f03e48dc18f3ac7

SHA512
be0570ba93d7589d16fc331920c8e21f76e0f3b97d39bcd114f58d578d8a973105684c0e4f36fdc2b73719da35f48eca29eefaa6fb2551adf1efa741ea4432fb

Download Submit
C:\Windows\System\vIOvVXF.exe

Filesize
1.6MB

MD5
4f54794fe5a3072f39af4eba4feb7fd0

SHA1
5602380005d0939d258903a16e5d46f74dbe7f92

SHA256
25a25d45f85932753e8851f0bd724641a80902d4fe7d5c3bd43d963fb0bc1d25

SHA512
912db4ed03dadf5fe3ab9729e33e5c1584b566f207a8ca7505cae3f0b6c3b95449e203d339feec89a75593e09c138de4ee559a4cb61157d13f55159e89953e83

Download Submit
C:\Windows\System\vxcWKFG.exe

Filesize
1.6MB

MD5
939102042be2840b1e21ea15dbb7fcec

SHA1
761d6e362f652fbcdc999223e39d91b8fb040189

SHA256
beef4181c3282900d735145cc2eb0e619effd02af4a5258592a9de0a80729059

SHA512
7ffdac8e765f33d701c4d3d40bb1a6da2085bd0a3c9fd3eab6cf50227c3a24c46f63863477d6f830770b585b5596cb27abb15a561d933e81a1e7a70a1accbbb1

Download Submit
C:\Windows\System\xBBIkgy.exe

Filesize
1.6MB

MD5
5f03e4a57943e4d077fad3083745e268

SHA1
907a89d3743ce7179a09ba7f8935d6c19fb42854

SHA256
b249e359dee7943df7d69d7440debbd50a9bd0102397bf000a01998504e84640

SHA512
7c7e412b5b6da3a9b0bc785225a6daea4d8fedd1f0bdb21dba1c06581f80e09f8a3ad653cb1b3d06bb848c5749c02616a9e57f7fc230d72d2ab1fa2fe96fc759

Download Submit
memory/2316-0-0x0000014CF1E00000-0x0000014CF1E10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads