xmrig | 50eef14059921e918aa5dff8a9740ffb2ed92a4ac69b7e4e7ab24d93da1863ab

Analysis

max time kernel
122s
max time network
124s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
16/05/2024, 12:34

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
Size

1.6MB
MD5

debc13013bb7cdf6500c0cda7b693860
SHA1

453408e7fed1c8a793c21fec0f1d1ada05fb6df8
SHA256

50eef14059921e918aa5dff8a9740ffb2ed92a4ac69b7e4e7ab24d93da1863ab
SHA512

e0bc86a8cd3892ff12ce44aaadfe2b772fbf6718266bfb1cfa5dab538a007725895b4acc5e2322ebd2dbe1c333c18ca4f15ba33facd0b595b7c544d1c9e3c5a7
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRxj4cxmtyvZNomLtua:GemTLkNdfE0pZab

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00060000000232a4-3.dat	xmrig
behavioral2/files/0x0009000000023408-9.dat	xmrig
behavioral2/files/0x0007000000023415-14.dat	xmrig
behavioral2/files/0x0007000000023416-17.dat	xmrig
behavioral2/files/0x0007000000023417-28.dat	xmrig
behavioral2/files/0x0007000000023419-34.dat	xmrig
behavioral2/files/0x000700000002341c-53.dat	xmrig
behavioral2/files/0x000700000002341e-63.dat	xmrig
behavioral2/files/0x0007000000023421-74.dat	xmrig
behavioral2/files/0x000700000002342c-127.dat	xmrig
behavioral2/files/0x0007000000023430-147.dat	xmrig
behavioral2/files/0x0007000000023433-162.dat	xmrig
behavioral2/files/0x0007000000023431-160.dat	xmrig
behavioral2/files/0x0007000000023432-157.dat	xmrig
behavioral2/files/0x000700000002342f-150.dat	xmrig
behavioral2/files/0x000700000002342e-145.dat	xmrig
behavioral2/files/0x000700000002342d-140.dat	xmrig
behavioral2/files/0x000700000002342b-130.dat	xmrig
behavioral2/files/0x000700000002342a-125.dat	xmrig
behavioral2/files/0x0007000000023429-120.dat	xmrig
behavioral2/files/0x0007000000023428-112.dat	xmrig
behavioral2/files/0x0007000000023427-108.dat	xmrig
behavioral2/files/0x0007000000023426-102.dat	xmrig
behavioral2/files/0x0007000000023425-98.dat	xmrig
behavioral2/files/0x0007000000023424-93.dat	xmrig
behavioral2/files/0x0007000000023423-88.dat	xmrig
behavioral2/files/0x0007000000023422-83.dat	xmrig
behavioral2/files/0x0007000000023420-72.dat	xmrig
behavioral2/files/0x000700000002341f-68.dat	xmrig
behavioral2/files/0x000700000002341d-58.dat	xmrig
behavioral2/files/0x000700000002341b-48.dat	xmrig
behavioral2/files/0x000700000002341a-42.dat	xmrig
behavioral2/files/0x0007000000023418-32.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3660	lycIETe.exe
1484	aMDmxbI.exe
3340	wobBvTR.exe
532	AZTwkrR.exe
228	tAoQZkR.exe
1340	ngDWuPe.exe
888	tGtEEag.exe
2268	NOsftPl.exe
4208	uTPIEeu.exe
1456	jaBpUVE.exe
4976	NXiGntP.exe
3208	PsPZsQf.exe
3940	GRcHPwv.exe
3640	jPLEFER.exe
5076	EbvTvpY.exe
1764	szVlHZd.exe
2236	VRaztVm.exe
3244	cObiSuU.exe
2344	wBoFOJl.exe
1720	xpdXgZq.exe
2260	EECIHeB.exe
1112	jmvYaKg.exe
3164	ZMwRRuZ.exe
2428	YvPGthE.exe
4772	VKXeJAi.exe
944	FYUXjim.exe
640	cLDjBKn.exe
1088	wptFrlz.exe
2976	TMsJLSl.exe
5016	ueQgfpi.exe
4340	HBhmDSe.exe
2072	ujsRDBI.exe
3136	lyCNqwe.exe
1568	pybZscv.exe
680	qXXexqi.exe
1140	wPZEOot.exe
1300	XCyhaIt.exe
1728	XZnClSA.exe
4928	LlpKLLW.exe
5036	CXxQnXR.exe
2900	EqjTCvD.exe
4464	SIWNIiC.exe
1736	PGVWRQg.exe
3016	JpEKeBm.exe
644	pyhzBTg.exe
2520	LFqmkCp.exe
4604	aSGFYYx.exe
3492	CeOfvOu.exe
4324	ySvEtlX.exe
3296	wMBeSOb.exe
4268	cFiPjIW.exe
2320	ktvINSA.exe
2116	ldymDtX.exe
4700	ZDWnWRb.exe
1184	jwdPMvS.exe
4412	XoyEyQL.exe
1408	poeUpXc.exe
1344	tMvfwMo.exe
3620	QsPrKqo.exe
1296	cJyMLcs.exe
4932	jpyiOky.exe
2232	JJJNebS.exe
4360	WNbzaAg.exe
812	rtYkuVJ.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\pyhzBTg.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\SWapHkk.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\iggnRzP.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\eXUIufE.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\QMZiuyn.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\AZTwkrR.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\REkvGtP.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\SXolRiT.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\ahopnbT.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\oOSzhgr.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\aHSwOzN.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\KZlvpSY.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\LxiTLCj.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\sMKtMRO.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\rYHYEEx.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\JXbPEbd.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\bppqicg.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\fwetNZf.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\gCfTFXf.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\CXxQnXR.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\fislpzC.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\XzPCSKV.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\oOkkxtk.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\ZaVhrOC.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\gUjFRGf.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\rZJtqBu.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\dXKeQvh.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\FuaMAXY.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\leUcFhU.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\EeivuZu.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\nkajWah.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\hKfQPdc.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\SnFfhSy.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\IxsaXhM.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\OzdpRdO.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\vBFeMRE.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\bLNGgOM.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\DPoZfpc.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\SssMByw.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\OSuyEer.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\BEBKbAy.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\tGtEEag.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\budwJWM.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\mKxnvUU.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\nzdGLxh.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\bjpJrTp.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\JvhGysY.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\uNmxiAN.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\mzKYBFc.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\tfrBIaM.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\UXVPezi.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\NwKYbcI.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\kZurWnC.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\IKocXSx.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\zhtzLqu.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\wZoDAbU.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\TyLyKyi.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\VreXPeF.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\sbwTSav.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\aUWoSLz.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\lgFXjSE.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\buOkMvZ.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\QujWHiE.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
File created	C:\Windows\System\qRvxEzs.exe	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	WerFaultSecure.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	WerFaultSecure.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	WerFaultSecure.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
17156	WerFaultSecure.exe
17156	WerFaultSecure.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2264 wrote to memory of 3660	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	84
PID 2264 wrote to memory of 3660	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	84
PID 2264 wrote to memory of 1484	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	85
PID 2264 wrote to memory of 1484	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	85
PID 2264 wrote to memory of 3340	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	86
PID 2264 wrote to memory of 3340	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	86
PID 2264 wrote to memory of 532	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	87
PID 2264 wrote to memory of 532	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	87
PID 2264 wrote to memory of 228	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	88
PID 2264 wrote to memory of 228	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	88
PID 2264 wrote to memory of 1340	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	89
PID 2264 wrote to memory of 1340	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	89
PID 2264 wrote to memory of 888	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	90
PID 2264 wrote to memory of 888	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	90
PID 2264 wrote to memory of 2268	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	91
PID 2264 wrote to memory of 2268	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	91
PID 2264 wrote to memory of 4208	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	92
PID 2264 wrote to memory of 4208	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	92
PID 2264 wrote to memory of 1456	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	93
PID 2264 wrote to memory of 1456	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	93
PID 2264 wrote to memory of 4976	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	94
PID 2264 wrote to memory of 4976	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	94
PID 2264 wrote to memory of 3208	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	95
PID 2264 wrote to memory of 3208	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	95
PID 2264 wrote to memory of 3940	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	96
PID 2264 wrote to memory of 3940	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	96
PID 2264 wrote to memory of 3640	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	97
PID 2264 wrote to memory of 3640	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	97
PID 2264 wrote to memory of 5076	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	98
PID 2264 wrote to memory of 5076	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	98
PID 2264 wrote to memory of 1764	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	99
PID 2264 wrote to memory of 1764	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	99
PID 2264 wrote to memory of 2236	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	100
PID 2264 wrote to memory of 2236	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	100
PID 2264 wrote to memory of 3244	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	101
PID 2264 wrote to memory of 3244	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	101
PID 2264 wrote to memory of 2344	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	102
PID 2264 wrote to memory of 2344	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	102
PID 2264 wrote to memory of 1720	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	103
PID 2264 wrote to memory of 1720	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	103
PID 2264 wrote to memory of 2260	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	104
PID 2264 wrote to memory of 2260	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	104
PID 2264 wrote to memory of 1112	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	105
PID 2264 wrote to memory of 1112	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	105
PID 2264 wrote to memory of 3164	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	106
PID 2264 wrote to memory of 3164	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	106
PID 2264 wrote to memory of 2428	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	107
PID 2264 wrote to memory of 2428	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	107
PID 2264 wrote to memory of 4772	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	108
PID 2264 wrote to memory of 4772	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	108
PID 2264 wrote to memory of 944	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	109
PID 2264 wrote to memory of 944	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	109
PID 2264 wrote to memory of 640	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	110
PID 2264 wrote to memory of 640	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	110
PID 2264 wrote to memory of 1088	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	111
PID 2264 wrote to memory of 1088	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	111
PID 2264 wrote to memory of 2976	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	112
PID 2264 wrote to memory of 2976	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	112
PID 2264 wrote to memory of 5016	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	113
PID 2264 wrote to memory of 5016	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	113
PID 2264 wrote to memory of 4340	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	114
PID 2264 wrote to memory of 4340	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	114
PID 2264 wrote to memory of 2072	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	115
PID 2264 wrote to memory of 2072	2264	debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\debc13013bb7cdf6500c0cda7b693860_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2264
- C:\Windows\System\lycIETe.exe
  C:\Windows\System\lycIETe.exe
  2⤵
  - Executes dropped EXE
  PID:3660
- C:\Windows\System\aMDmxbI.exe
  C:\Windows\System\aMDmxbI.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\wobBvTR.exe
  C:\Windows\System\wobBvTR.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\AZTwkrR.exe
  C:\Windows\System\AZTwkrR.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\tAoQZkR.exe
  C:\Windows\System\tAoQZkR.exe
  2⤵
  - Executes dropped EXE
  PID:228
- C:\Windows\System\ngDWuPe.exe
  C:\Windows\System\ngDWuPe.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\tGtEEag.exe
  C:\Windows\System\tGtEEag.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\NOsftPl.exe
  C:\Windows\System\NOsftPl.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\uTPIEeu.exe
  C:\Windows\System\uTPIEeu.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\jaBpUVE.exe
  C:\Windows\System\jaBpUVE.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\NXiGntP.exe
  C:\Windows\System\NXiGntP.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\PsPZsQf.exe
  C:\Windows\System\PsPZsQf.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\GRcHPwv.exe
  C:\Windows\System\GRcHPwv.exe
  2⤵
  - Executes dropped EXE
  PID:3940
- C:\Windows\System\jPLEFER.exe
  C:\Windows\System\jPLEFER.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\EbvTvpY.exe
  C:\Windows\System\EbvTvpY.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\szVlHZd.exe
  C:\Windows\System\szVlHZd.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\VRaztVm.exe
  C:\Windows\System\VRaztVm.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\cObiSuU.exe
  C:\Windows\System\cObiSuU.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\wBoFOJl.exe
  C:\Windows\System\wBoFOJl.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\xpdXgZq.exe
  C:\Windows\System\xpdXgZq.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\EECIHeB.exe
  C:\Windows\System\EECIHeB.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\jmvYaKg.exe
  C:\Windows\System\jmvYaKg.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\ZMwRRuZ.exe
  C:\Windows\System\ZMwRRuZ.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\YvPGthE.exe
  C:\Windows\System\YvPGthE.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\VKXeJAi.exe
  C:\Windows\System\VKXeJAi.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\FYUXjim.exe
  C:\Windows\System\FYUXjim.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\cLDjBKn.exe
  C:\Windows\System\cLDjBKn.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\wptFrlz.exe
  C:\Windows\System\wptFrlz.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\TMsJLSl.exe
  C:\Windows\System\TMsJLSl.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\ueQgfpi.exe
  C:\Windows\System\ueQgfpi.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\HBhmDSe.exe
  C:\Windows\System\HBhmDSe.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\ujsRDBI.exe
  C:\Windows\System\ujsRDBI.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\lyCNqwe.exe
  C:\Windows\System\lyCNqwe.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\pybZscv.exe
  C:\Windows\System\pybZscv.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\qXXexqi.exe
  C:\Windows\System\qXXexqi.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\wPZEOot.exe
  C:\Windows\System\wPZEOot.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\XCyhaIt.exe
  C:\Windows\System\XCyhaIt.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\XZnClSA.exe
  C:\Windows\System\XZnClSA.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\LlpKLLW.exe
  C:\Windows\System\LlpKLLW.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\CXxQnXR.exe
  C:\Windows\System\CXxQnXR.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\EqjTCvD.exe
  C:\Windows\System\EqjTCvD.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\SIWNIiC.exe
  C:\Windows\System\SIWNIiC.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\PGVWRQg.exe
  C:\Windows\System\PGVWRQg.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\JpEKeBm.exe
  C:\Windows\System\JpEKeBm.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\pyhzBTg.exe
  C:\Windows\System\pyhzBTg.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\LFqmkCp.exe
  C:\Windows\System\LFqmkCp.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\aSGFYYx.exe
  C:\Windows\System\aSGFYYx.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\CeOfvOu.exe
  C:\Windows\System\CeOfvOu.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\ySvEtlX.exe
  C:\Windows\System\ySvEtlX.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\wMBeSOb.exe
  C:\Windows\System\wMBeSOb.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\cFiPjIW.exe
  C:\Windows\System\cFiPjIW.exe
  2⤵
  - Executes dropped EXE
  PID:4268
- C:\Windows\System\ktvINSA.exe
  C:\Windows\System\ktvINSA.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\ldymDtX.exe
  C:\Windows\System\ldymDtX.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\ZDWnWRb.exe
  C:\Windows\System\ZDWnWRb.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\jwdPMvS.exe
  C:\Windows\System\jwdPMvS.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\XoyEyQL.exe
  C:\Windows\System\XoyEyQL.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\poeUpXc.exe
  C:\Windows\System\poeUpXc.exe
  2⤵
  - Executes dropped EXE
  PID:1408
- C:\Windows\System\tMvfwMo.exe
  C:\Windows\System\tMvfwMo.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\QsPrKqo.exe
  C:\Windows\System\QsPrKqo.exe
  2⤵
  - Executes dropped EXE
  PID:3620
- C:\Windows\System\cJyMLcs.exe
  C:\Windows\System\cJyMLcs.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\jpyiOky.exe
  C:\Windows\System\jpyiOky.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\JJJNebS.exe
  C:\Windows\System\JJJNebS.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\WNbzaAg.exe
  C:\Windows\System\WNbzaAg.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\rtYkuVJ.exe
  C:\Windows\System\rtYkuVJ.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\MYSiRpR.exe
  C:\Windows\System\MYSiRpR.exe
  2⤵
  PID:4764
- C:\Windows\System\fBOrTMe.exe
  C:\Windows\System\fBOrTMe.exe
  2⤵
  PID:1596
- C:\Windows\System\MOmgYXD.exe
  C:\Windows\System\MOmgYXD.exe
  2⤵
  PID:1592
- C:\Windows\System\ovJUNcQ.exe
  C:\Windows\System\ovJUNcQ.exe
  2⤵
  PID:1188
- C:\Windows\System\UntQvDR.exe
  C:\Windows\System\UntQvDR.exe
  2⤵
  PID:4152
- C:\Windows\System\GkOJbxB.exe
  C:\Windows\System\GkOJbxB.exe
  2⤵
  PID:1196
- C:\Windows\System\whWmlQp.exe
  C:\Windows\System\whWmlQp.exe
  2⤵
  PID:5032
- C:\Windows\System\BaESQpv.exe
  C:\Windows\System\BaESQpv.exe
  2⤵
  PID:3040
- C:\Windows\System\mzKYBFc.exe
  C:\Windows\System\mzKYBFc.exe
  2⤵
  PID:4348
- C:\Windows\System\tfrBIaM.exe
  C:\Windows\System\tfrBIaM.exe
  2⤵
  PID:5132
- C:\Windows\System\QtiwnAf.exe
  C:\Windows\System\QtiwnAf.exe
  2⤵
  PID:5160
- C:\Windows\System\yPHHThr.exe
  C:\Windows\System\yPHHThr.exe
  2⤵
  PID:5188
- C:\Windows\System\DPoZfpc.exe
  C:\Windows\System\DPoZfpc.exe
  2⤵
  PID:5216
- C:\Windows\System\fDddtWF.exe
  C:\Windows\System\fDddtWF.exe
  2⤵
  PID:5244
- C:\Windows\System\OxCNjhC.exe
  C:\Windows\System\OxCNjhC.exe
  2⤵
  PID:5272
- C:\Windows\System\tCYZTnz.exe
  C:\Windows\System\tCYZTnz.exe
  2⤵
  PID:5300
- C:\Windows\System\huYaTlJ.exe
  C:\Windows\System\huYaTlJ.exe
  2⤵
  PID:5328
- C:\Windows\System\qEnvuvs.exe
  C:\Windows\System\qEnvuvs.exe
  2⤵
  PID:5356
- C:\Windows\System\nfJZGTZ.exe
  C:\Windows\System\nfJZGTZ.exe
  2⤵
  PID:5384
- C:\Windows\System\YJtXglj.exe
  C:\Windows\System\YJtXglj.exe
  2⤵
  PID:5412
- C:\Windows\System\nTHvNkB.exe
  C:\Windows\System\nTHvNkB.exe
  2⤵
  PID:5440
- C:\Windows\System\EZxUPym.exe
  C:\Windows\System\EZxUPym.exe
  2⤵
  PID:5468
- C:\Windows\System\yjFdYKL.exe
  C:\Windows\System\yjFdYKL.exe
  2⤵
  PID:5496
- C:\Windows\System\JtcpqSa.exe
  C:\Windows\System\JtcpqSa.exe
  2⤵
  PID:5524
- C:\Windows\System\buGQFFh.exe
  C:\Windows\System\buGQFFh.exe
  2⤵
  PID:5552
- C:\Windows\System\hjgtZXI.exe
  C:\Windows\System\hjgtZXI.exe
  2⤵
  PID:5580
- C:\Windows\System\BPrukeF.exe
  C:\Windows\System\BPrukeF.exe
  2⤵
  PID:5608
- C:\Windows\System\FbSNgIg.exe
  C:\Windows\System\FbSNgIg.exe
  2⤵
  PID:5636
- C:\Windows\System\pHRDcvo.exe
  C:\Windows\System\pHRDcvo.exe
  2⤵
  PID:5664
- C:\Windows\System\vBzeZpX.exe
  C:\Windows\System\vBzeZpX.exe
  2⤵
  PID:5692
- C:\Windows\System\ZLQdwrA.exe
  C:\Windows\System\ZLQdwrA.exe
  2⤵
  PID:5720
- C:\Windows\System\WiicMXS.exe
  C:\Windows\System\WiicMXS.exe
  2⤵
  PID:5748
- C:\Windows\System\XcJDPjH.exe
  C:\Windows\System\XcJDPjH.exe
  2⤵
  PID:5776
- C:\Windows\System\aTFPzjF.exe
  C:\Windows\System\aTFPzjF.exe
  2⤵
  PID:5804
- C:\Windows\System\biJCTAf.exe
  C:\Windows\System\biJCTAf.exe
  2⤵
  PID:5832
- C:\Windows\System\MxEcbNH.exe
  C:\Windows\System\MxEcbNH.exe
  2⤵
  PID:5860
- C:\Windows\System\oQnMPfr.exe
  C:\Windows\System\oQnMPfr.exe
  2⤵
  PID:5888
- C:\Windows\System\acjxRpZ.exe
  C:\Windows\System\acjxRpZ.exe
  2⤵
  PID:5916
- C:\Windows\System\vSRGyHH.exe
  C:\Windows\System\vSRGyHH.exe
  2⤵
  PID:5948
- C:\Windows\System\mUsNPSa.exe
  C:\Windows\System\mUsNPSa.exe
  2⤵
  PID:5972
- C:\Windows\System\ZchFSEp.exe
  C:\Windows\System\ZchFSEp.exe
  2⤵
  PID:6000
- C:\Windows\System\aLsVuuD.exe
  C:\Windows\System\aLsVuuD.exe
  2⤵
  PID:6028
- C:\Windows\System\knhztrW.exe
  C:\Windows\System\knhztrW.exe
  2⤵
  PID:6056
- C:\Windows\System\VKoiTYm.exe
  C:\Windows\System\VKoiTYm.exe
  2⤵
  PID:6092
- C:\Windows\System\JMAidSN.exe
  C:\Windows\System\JMAidSN.exe
  2⤵
  PID:6112
- C:\Windows\System\QzwcLPp.exe
  C:\Windows\System\QzwcLPp.exe
  2⤵
  PID:6140
- C:\Windows\System\PELLkZl.exe
  C:\Windows\System\PELLkZl.exe
  2⤵
  PID:3708
- C:\Windows\System\wTZjyYt.exe
  C:\Windows\System\wTZjyYt.exe
  2⤵
  PID:3188
- C:\Windows\System\VreXPeF.exe
  C:\Windows\System\VreXPeF.exe
  2⤵
  PID:4076
- C:\Windows\System\xLDMTUG.exe
  C:\Windows\System\xLDMTUG.exe
  2⤵
  PID:3000
- C:\Windows\System\oretAga.exe
  C:\Windows\System\oretAga.exe
  2⤵
  PID:3112
- C:\Windows\System\BAwrgeY.exe
  C:\Windows\System\BAwrgeY.exe
  2⤵
  PID:2972
- C:\Windows\System\CXTPIPc.exe
  C:\Windows\System\CXTPIPc.exe
  2⤵
  PID:5124
- C:\Windows\System\IVRHHJv.exe
  C:\Windows\System\IVRHHJv.exe
  2⤵
  PID:5200
- C:\Windows\System\cVSJgGh.exe
  C:\Windows\System\cVSJgGh.exe
  2⤵
  PID:5260
- C:\Windows\System\TCkgDTR.exe
  C:\Windows\System\TCkgDTR.exe
  2⤵
  PID:5316
- C:\Windows\System\vtVUXfM.exe
  C:\Windows\System\vtVUXfM.exe
  2⤵
  PID:5376
- C:\Windows\System\PSfTJxD.exe
  C:\Windows\System\PSfTJxD.exe
  2⤵
  PID:5452
- C:\Windows\System\LUAcXSz.exe
  C:\Windows\System\LUAcXSz.exe
  2⤵
  PID:5512
- C:\Windows\System\VtGSCVN.exe
  C:\Windows\System\VtGSCVN.exe
  2⤵
  PID:5572
- C:\Windows\System\tAphgvg.exe
  C:\Windows\System\tAphgvg.exe
  2⤵
  PID:5648
- C:\Windows\System\vazKDmn.exe
  C:\Windows\System\vazKDmn.exe
  2⤵
  PID:5708
- C:\Windows\System\QujWHiE.exe
  C:\Windows\System\QujWHiE.exe
  2⤵
  PID:5768
- C:\Windows\System\JuKalWs.exe
  C:\Windows\System\JuKalWs.exe
  2⤵
  PID:5844
- C:\Windows\System\ByDAVVV.exe
  C:\Windows\System\ByDAVVV.exe
  2⤵
  PID:5904
- C:\Windows\System\MerODoU.exe
  C:\Windows\System\MerODoU.exe
  2⤵
  PID:5984
- C:\Windows\System\dqmerPz.exe
  C:\Windows\System\dqmerPz.exe
  2⤵
  PID:6068
- C:\Windows\System\GNyYpyB.exe
  C:\Windows\System\GNyYpyB.exe
  2⤵
  PID:6128
- C:\Windows\System\ScLqOKc.exe
  C:\Windows\System\ScLqOKc.exe
  2⤵
  PID:852
- C:\Windows\System\seDIvNA.exe
  C:\Windows\System\seDIvNA.exe
  2⤵
  PID:3240
- C:\Windows\System\pDGEWGU.exe
  C:\Windows\System\pDGEWGU.exe
  2⤵
  PID:1280
- C:\Windows\System\IQhUphD.exe
  C:\Windows\System\IQhUphD.exe
  2⤵
  PID:5176
- C:\Windows\System\UOwovFn.exe
  C:\Windows\System\UOwovFn.exe
  2⤵
  PID:5344
- C:\Windows\System\ndKkpFj.exe
  C:\Windows\System\ndKkpFj.exe
  2⤵
  PID:5480
- C:\Windows\System\rUaINPa.exe
  C:\Windows\System\rUaINPa.exe
  2⤵
  PID:5600
- C:\Windows\System\DZCBKqv.exe
  C:\Windows\System\DZCBKqv.exe
  2⤵
  PID:5760
- C:\Windows\System\MuCmQKJ.exe
  C:\Windows\System\MuCmQKJ.exe
  2⤵
  PID:6172
- C:\Windows\System\ZlCNBFu.exe
  C:\Windows\System\ZlCNBFu.exe
  2⤵
  PID:6200
- C:\Windows\System\qaYvLKR.exe
  C:\Windows\System\qaYvLKR.exe
  2⤵
  PID:6228
- C:\Windows\System\BhfABBk.exe
  C:\Windows\System\BhfABBk.exe
  2⤵
  PID:6256
- C:\Windows\System\iTUZcFt.exe
  C:\Windows\System\iTUZcFt.exe
  2⤵
  PID:6284
- C:\Windows\System\DvnKbbu.exe
  C:\Windows\System\DvnKbbu.exe
  2⤵
  PID:6312
- C:\Windows\System\OuXYJBU.exe
  C:\Windows\System\OuXYJBU.exe
  2⤵
  PID:6340
- C:\Windows\System\AzYmniC.exe
  C:\Windows\System\AzYmniC.exe
  2⤵
  PID:6368
- C:\Windows\System\esskFSf.exe
  C:\Windows\System\esskFSf.exe
  2⤵
  PID:6396
- C:\Windows\System\KGuQEiS.exe
  C:\Windows\System\KGuQEiS.exe
  2⤵
  PID:6424
- C:\Windows\System\UdJZGnb.exe
  C:\Windows\System\UdJZGnb.exe
  2⤵
  PID:6452
- C:\Windows\System\BbYaxKv.exe
  C:\Windows\System\BbYaxKv.exe
  2⤵
  PID:6480
- C:\Windows\System\utIDAMg.exe
  C:\Windows\System\utIDAMg.exe
  2⤵
  PID:6508
- C:\Windows\System\wkYcRQo.exe
  C:\Windows\System\wkYcRQo.exe
  2⤵
  PID:6536
- C:\Windows\System\mFpiwlp.exe
  C:\Windows\System\mFpiwlp.exe
  2⤵
  PID:6564
- C:\Windows\System\qlOBtfq.exe
  C:\Windows\System\qlOBtfq.exe
  2⤵
  PID:6592
- C:\Windows\System\CQSXyrJ.exe
  C:\Windows\System\CQSXyrJ.exe
  2⤵
  PID:6620
- C:\Windows\System\ucltfuR.exe
  C:\Windows\System\ucltfuR.exe
  2⤵
  PID:6648
- C:\Windows\System\lbeYFek.exe
  C:\Windows\System\lbeYFek.exe
  2⤵
  PID:6676
- C:\Windows\System\WWIpGzK.exe
  C:\Windows\System\WWIpGzK.exe
  2⤵
  PID:6704
- C:\Windows\System\DaQdHLV.exe
  C:\Windows\System\DaQdHLV.exe
  2⤵
  PID:6732
- C:\Windows\System\GaPkIAm.exe
  C:\Windows\System\GaPkIAm.exe
  2⤵
  PID:6760
- C:\Windows\System\vmLEXtD.exe
  C:\Windows\System\vmLEXtD.exe
  2⤵
  PID:6788
- C:\Windows\System\tmjkArS.exe
  C:\Windows\System\tmjkArS.exe
  2⤵
  PID:6816
- C:\Windows\System\EDiStyf.exe
  C:\Windows\System\EDiStyf.exe
  2⤵
  PID:6844
- C:\Windows\System\CTqYZFi.exe
  C:\Windows\System\CTqYZFi.exe
  2⤵
  PID:6872
- C:\Windows\System\VJEWRNW.exe
  C:\Windows\System\VJEWRNW.exe
  2⤵
  PID:6900
- C:\Windows\System\pyXzJEJ.exe
  C:\Windows\System\pyXzJEJ.exe
  2⤵
  PID:6928
- C:\Windows\System\sAyAJbs.exe
  C:\Windows\System\sAyAJbs.exe
  2⤵
  PID:6956
- C:\Windows\System\REkvGtP.exe
  C:\Windows\System\REkvGtP.exe
  2⤵
  PID:6984
- C:\Windows\System\RdtGRJa.exe
  C:\Windows\System\RdtGRJa.exe
  2⤵
  PID:7012
- C:\Windows\System\iViitQf.exe
  C:\Windows\System\iViitQf.exe
  2⤵
  PID:7040
- C:\Windows\System\OAfQnhl.exe
  C:\Windows\System\OAfQnhl.exe
  2⤵
  PID:7068
- C:\Windows\System\KfkfBoG.exe
  C:\Windows\System\KfkfBoG.exe
  2⤵
  PID:7096
- C:\Windows\System\itOugKb.exe
  C:\Windows\System\itOugKb.exe
  2⤵
  PID:7124
- C:\Windows\System\aJAcDej.exe
  C:\Windows\System\aJAcDej.exe
  2⤵
  PID:7152
- C:\Windows\System\lXHGMnT.exe
  C:\Windows\System\lXHGMnT.exe
  2⤵
  PID:5872
- C:\Windows\System\budwJWM.exe
  C:\Windows\System\budwJWM.exe
  2⤵
  PID:6020
- C:\Windows\System\HjesMSg.exe
  C:\Windows\System\HjesMSg.exe
  2⤵
  PID:520
- C:\Windows\System\JCgnUol.exe
  C:\Windows\System\JCgnUol.exe
  2⤵
  PID:3740
- C:\Windows\System\mKxnvUU.exe
  C:\Windows\System\mKxnvUU.exe
  2⤵
  PID:5292
- C:\Windows\System\JuMrcKB.exe
  C:\Windows\System\JuMrcKB.exe
  2⤵
  PID:5680
- C:\Windows\System\XttXhNR.exe
  C:\Windows\System\XttXhNR.exe
  2⤵
  PID:6188
- C:\Windows\System\TdEyXxZ.exe
  C:\Windows\System\TdEyXxZ.exe
  2⤵
  PID:6248
- C:\Windows\System\fNOIIEL.exe
  C:\Windows\System\fNOIIEL.exe
  2⤵
  PID:6304
- C:\Windows\System\xJXeIFg.exe
  C:\Windows\System\xJXeIFg.exe
  2⤵
  PID:6360
- C:\Windows\System\mktkORN.exe
  C:\Windows\System\mktkORN.exe
  2⤵
  PID:6416
- C:\Windows\System\EctQlTv.exe
  C:\Windows\System\EctQlTv.exe
  2⤵
  PID:6492
- C:\Windows\System\WhNOjRQ.exe
  C:\Windows\System\WhNOjRQ.exe
  2⤵
  PID:1944
- C:\Windows\System\vesunSy.exe
  C:\Windows\System\vesunSy.exe
  2⤵
  PID:6608
- C:\Windows\System\naySLRC.exe
  C:\Windows\System\naySLRC.exe
  2⤵
  PID:6668
- C:\Windows\System\LlIOGqe.exe
  C:\Windows\System\LlIOGqe.exe
  2⤵
  PID:1072
- C:\Windows\System\EnbGtKh.exe
  C:\Windows\System\EnbGtKh.exe
  2⤵
  PID:6780
- C:\Windows\System\kFbDRnA.exe
  C:\Windows\System\kFbDRnA.exe
  2⤵
  PID:6856
- C:\Windows\System\ZTLNYNK.exe
  C:\Windows\System\ZTLNYNK.exe
  2⤵
  PID:6912
- C:\Windows\System\CJGdWpq.exe
  C:\Windows\System\CJGdWpq.exe
  2⤵
  PID:6972
- C:\Windows\System\ZNeTHnF.exe
  C:\Windows\System\ZNeTHnF.exe
  2⤵
  PID:7028
- C:\Windows\System\XcvYSVf.exe
  C:\Windows\System\XcvYSVf.exe
  2⤵
  PID:7084
- C:\Windows\System\jpsKmuO.exe
  C:\Windows\System\jpsKmuO.exe
  2⤵
  PID:7140
- C:\Windows\System\XnqMUxp.exe
  C:\Windows\System\XnqMUxp.exe
  2⤵
  PID:4244
- C:\Windows\System\IZoJoWp.exe
  C:\Windows\System\IZoJoWp.exe
  2⤵
  PID:4884
- C:\Windows\System\BIhtgII.exe
  C:\Windows\System\BIhtgII.exe
  2⤵
  PID:3204
- C:\Windows\System\OtreJZM.exe
  C:\Windows\System\OtreJZM.exe
  2⤵
  PID:6216
- C:\Windows\System\JeInlZl.exe
  C:\Windows\System\JeInlZl.exe
  2⤵
  PID:6576
- C:\Windows\System\sqcAfCE.exe
  C:\Windows\System\sqcAfCE.exe
  2⤵
  PID:3316
- C:\Windows\System\IzeOZJr.exe
  C:\Windows\System\IzeOZJr.exe
  2⤵
  PID:4732
- C:\Windows\System\nzdGLxh.exe
  C:\Windows\System\nzdGLxh.exe
  2⤵
  PID:2588
- C:\Windows\System\gGmsVuf.exe
  C:\Windows\System\gGmsVuf.exe
  2⤵
  PID:6892
- C:\Windows\System\hzvZRwd.exe
  C:\Windows\System\hzvZRwd.exe
  2⤵
  PID:3704
- C:\Windows\System\sbwTSav.exe
  C:\Windows\System\sbwTSav.exe
  2⤵
  PID:3840
- C:\Windows\System\lKulRBS.exe
  C:\Windows\System\lKulRBS.exe
  2⤵
  PID:3228
- C:\Windows\System\qolJuMx.exe
  C:\Windows\System\qolJuMx.exe
  2⤵
  PID:5796
- C:\Windows\System\UFmfCON.exe
  C:\Windows\System\UFmfCON.exe
  2⤵
  PID:2140
- C:\Windows\System\evCMNwd.exe
  C:\Windows\System\evCMNwd.exe
  2⤵
  PID:6332
- C:\Windows\System\DXMdsxP.exe
  C:\Windows\System\DXMdsxP.exe
  2⤵
  PID:1532
- C:\Windows\System\RbWBxSu.exe
  C:\Windows\System\RbWBxSu.exe
  2⤵
  PID:6156
- C:\Windows\System\bjpJrTp.exe
  C:\Windows\System\bjpJrTp.exe
  2⤵
  PID:4460
- C:\Windows\System\cKhlCDn.exe
  C:\Windows\System\cKhlCDn.exe
  2⤵
  PID:6528
- C:\Windows\System\GsyVqQh.exe
  C:\Windows\System\GsyVqQh.exe
  2⤵
  PID:1012
- C:\Windows\System\uqsZKsl.exe
  C:\Windows\System\uqsZKsl.exe
  2⤵
  PID:3752
- C:\Windows\System\QZpNDzd.exe
  C:\Windows\System\QZpNDzd.exe
  2⤵
  PID:4796
- C:\Windows\System\idNLdYI.exe
  C:\Windows\System\idNLdYI.exe
  2⤵
  PID:1548
- C:\Windows\System\fKCzhtr.exe
  C:\Windows\System\fKCzhtr.exe
  2⤵
  PID:6520
- C:\Windows\System\aHSwOzN.exe
  C:\Windows\System\aHSwOzN.exe
  2⤵
  PID:4336
- C:\Windows\System\wmIrTlL.exe
  C:\Windows\System\wmIrTlL.exe
  2⤵
  PID:7172
- C:\Windows\System\OFOGmlK.exe
  C:\Windows\System\OFOGmlK.exe
  2⤵
  PID:7204
- C:\Windows\System\CfpwRZB.exe
  C:\Windows\System\CfpwRZB.exe
  2⤵
  PID:7220
- C:\Windows\System\TqslUut.exe
  C:\Windows\System\TqslUut.exe
  2⤵
  PID:7248
- C:\Windows\System\IitBZXK.exe
  C:\Windows\System\IitBZXK.exe
  2⤵
  PID:7292
- C:\Windows\System\MEwfASs.exe
  C:\Windows\System\MEwfASs.exe
  2⤵
  PID:7308
- C:\Windows\System\cQSCvjN.exe
  C:\Windows\System\cQSCvjN.exe
  2⤵
  PID:7352
- C:\Windows\System\IxWIdan.exe
  C:\Windows\System\IxWIdan.exe
  2⤵
  PID:7368
- C:\Windows\System\oYNagzf.exe
  C:\Windows\System\oYNagzf.exe
  2⤵
  PID:7396
- C:\Windows\System\xKjDgXZ.exe
  C:\Windows\System\xKjDgXZ.exe
  2⤵
  PID:7424
- C:\Windows\System\BoqAIKx.exe
  C:\Windows\System\BoqAIKx.exe
  2⤵
  PID:7468
- C:\Windows\System\RQvrhNk.exe
  C:\Windows\System\RQvrhNk.exe
  2⤵
  PID:7484
- C:\Windows\System\ORkHzmL.exe
  C:\Windows\System\ORkHzmL.exe
  2⤵
  PID:7512
- C:\Windows\System\Wrfprjk.exe
  C:\Windows\System\Wrfprjk.exe
  2⤵
  PID:7528
- C:\Windows\System\eJdQvlt.exe
  C:\Windows\System\eJdQvlt.exe
  2⤵
  PID:7544
- C:\Windows\System\PwkUhCL.exe
  C:\Windows\System\PwkUhCL.exe
  2⤵
  PID:7560
- C:\Windows\System\DLoxMmt.exe
  C:\Windows\System\DLoxMmt.exe
  2⤵
  PID:7576
- C:\Windows\System\wjwSNaI.exe
  C:\Windows\System\wjwSNaI.exe
  2⤵
  PID:7596
- C:\Windows\System\STjyZYZ.exe
  C:\Windows\System\STjyZYZ.exe
  2⤵
  PID:7612
- C:\Windows\System\JffezPG.exe
  C:\Windows\System\JffezPG.exe
  2⤵
  PID:7640
- C:\Windows\System\XKHSrge.exe
  C:\Windows\System\XKHSrge.exe
  2⤵
  PID:7720
- C:\Windows\System\zPVfQRD.exe
  C:\Windows\System\zPVfQRD.exe
  2⤵
  PID:7744
- C:\Windows\System\cPPltqp.exe
  C:\Windows\System\cPPltqp.exe
  2⤵
  PID:7792
- C:\Windows\System\TSvaHao.exe
  C:\Windows\System\TSvaHao.exe
  2⤵
  PID:7820
- C:\Windows\System\hRORNiE.exe
  C:\Windows\System\hRORNiE.exe
  2⤵
  PID:7864
- C:\Windows\System\KlwyYAx.exe
  C:\Windows\System\KlwyYAx.exe
  2⤵
  PID:7880
- C:\Windows\System\cdgmnLR.exe
  C:\Windows\System\cdgmnLR.exe
  2⤵
  PID:7908
- C:\Windows\System\gjPfUHK.exe
  C:\Windows\System\gjPfUHK.exe
  2⤵
  PID:7936
- C:\Windows\System\zjldxGz.exe
  C:\Windows\System\zjldxGz.exe
  2⤵
  PID:7976
- C:\Windows\System\AtUbayN.exe
  C:\Windows\System\AtUbayN.exe
  2⤵
  PID:8004
- C:\Windows\System\fNwRrJE.exe
  C:\Windows\System\fNwRrJE.exe
  2⤵
  PID:8020
- C:\Windows\System\YgrIFNW.exe
  C:\Windows\System\YgrIFNW.exe
  2⤵
  PID:8036
- C:\Windows\System\YbdkIQB.exe
  C:\Windows\System\YbdkIQB.exe
  2⤵
  PID:8076
- C:\Windows\System\gFNbYmv.exe
  C:\Windows\System\gFNbYmv.exe
  2⤵
  PID:8112
- C:\Windows\System\cokuCXf.exe
  C:\Windows\System\cokuCXf.exe
  2⤵
  PID:8148
- C:\Windows\System\LxodxVT.exe
  C:\Windows\System\LxodxVT.exe
  2⤵
  PID:8164
- C:\Windows\System\fLNSusl.exe
  C:\Windows\System\fLNSusl.exe
  2⤵
  PID:460
- C:\Windows\System\QFCrCzU.exe
  C:\Windows\System\QFCrCzU.exe
  2⤵
  PID:7240
- C:\Windows\System\XBJIari.exe
  C:\Windows\System\XBJIari.exe
  2⤵
  PID:7324
- C:\Windows\System\WyAdQHr.exe
  C:\Windows\System\WyAdQHr.exe
  2⤵
  PID:7364
- C:\Windows\System\liSJdxB.exe
  C:\Windows\System\liSJdxB.exe
  2⤵
  PID:7412
- C:\Windows\System\OVWMlOY.exe
  C:\Windows\System\OVWMlOY.exe
  2⤵
  PID:7480
- C:\Windows\System\cLcnaRA.exe
  C:\Windows\System\cLcnaRA.exe
  2⤵
  PID:7552
- C:\Windows\System\QzMRMNb.exe
  C:\Windows\System\QzMRMNb.exe
  2⤵
  PID:7572
- C:\Windows\System\sMKtMRO.exe
  C:\Windows\System\sMKtMRO.exe
  2⤵
  PID:7632
- C:\Windows\System\dBsuRaJ.exe
  C:\Windows\System\dBsuRaJ.exe
  2⤵
  PID:7732
- C:\Windows\System\uvJsSot.exe
  C:\Windows\System\uvJsSot.exe
  2⤵
  PID:7800
- C:\Windows\System\nkajWah.exe
  C:\Windows\System\nkajWah.exe
  2⤵
  PID:7872
- C:\Windows\System\OSVERnu.exe
  C:\Windows\System\OSVERnu.exe
  2⤵
  PID:7924
- C:\Windows\System\pFaWKQG.exe
  C:\Windows\System\pFaWKQG.exe
  2⤵
  PID:8000
- C:\Windows\System\EfREfkW.exe
  C:\Windows\System\EfREfkW.exe
  2⤵
  PID:8084
- C:\Windows\System\yxhxFbh.exe
  C:\Windows\System\yxhxFbh.exe
  2⤵
  PID:8104
- C:\Windows\System\SssMByw.exe
  C:\Windows\System\SssMByw.exe
  2⤵
  PID:8176
- C:\Windows\System\fislpzC.exe
  C:\Windows\System\fislpzC.exe
  2⤵
  PID:7288
- C:\Windows\System\lPOOKsL.exe
  C:\Windows\System\lPOOKsL.exe
  2⤵
  PID:7384
- C:\Windows\System\ANMieck.exe
  C:\Windows\System\ANMieck.exe
  2⤵
  PID:7540
- C:\Windows\System\pIMkOUB.exe
  C:\Windows\System\pIMkOUB.exe
  2⤵
  PID:7692
- C:\Windows\System\jAaFVql.exe
  C:\Windows\System\jAaFVql.exe
  2⤵
  PID:7860
- C:\Windows\System\XkZaulC.exe
  C:\Windows\System\XkZaulC.exe
  2⤵
  PID:7992
- C:\Windows\System\zqJhXTg.exe
  C:\Windows\System\zqJhXTg.exe
  2⤵
  PID:8160
- C:\Windows\System\gUjFRGf.exe
  C:\Windows\System\gUjFRGf.exe
  2⤵
  PID:7392
- C:\Windows\System\xeoKOMj.exe
  C:\Windows\System\xeoKOMj.exe
  2⤵
  PID:7696
- C:\Windows\System\KZlvpSY.exe
  C:\Windows\System\KZlvpSY.exe
  2⤵
  PID:7212
- C:\Windows\System\tdiyQRW.exe
  C:\Windows\System\tdiyQRW.exe
  2⤵
  PID:8208
- C:\Windows\System\PaQZarL.exe
  C:\Windows\System\PaQZarL.exe
  2⤵
  PID:8236
- C:\Windows\System\KKeCmJA.exe
  C:\Windows\System\KKeCmJA.exe
  2⤵
  PID:8276
- C:\Windows\System\qWhPEgK.exe
  C:\Windows\System\qWhPEgK.exe
  2⤵
  PID:8300
- C:\Windows\System\PxbhPzl.exe
  C:\Windows\System\PxbhPzl.exe
  2⤵
  PID:8344
- C:\Windows\System\EnYrOLr.exe
  C:\Windows\System\EnYrOLr.exe
  2⤵
  PID:8384
- C:\Windows\System\sgkXbUy.exe
  C:\Windows\System\sgkXbUy.exe
  2⤵
  PID:8408
- C:\Windows\System\dXKeQvh.exe
  C:\Windows\System\dXKeQvh.exe
  2⤵
  PID:8428
- C:\Windows\System\SunLuuU.exe
  C:\Windows\System\SunLuuU.exe
  2⤵
  PID:8456
- C:\Windows\System\CrPdzEv.exe
  C:\Windows\System\CrPdzEv.exe
  2⤵
  PID:8484
- C:\Windows\System\XNAZnlP.exe
  C:\Windows\System\XNAZnlP.exe
  2⤵
  PID:8520
- C:\Windows\System\FIYLgqq.exe
  C:\Windows\System\FIYLgqq.exe
  2⤵
  PID:8552
- C:\Windows\System\KWnTCkP.exe
  C:\Windows\System\KWnTCkP.exe
  2⤵
  PID:8580
- C:\Windows\System\VDMhUPk.exe
  C:\Windows\System\VDMhUPk.exe
  2⤵
  PID:8608
- C:\Windows\System\MxtAYCD.exe
  C:\Windows\System\MxtAYCD.exe
  2⤵
  PID:8632
- C:\Windows\System\wYpWyFD.exe
  C:\Windows\System\wYpWyFD.exe
  2⤵
  PID:8652
- C:\Windows\System\YIpqxFr.exe
  C:\Windows\System\YIpqxFr.exe
  2⤵
  PID:8680
- C:\Windows\System\iNftkqd.exe
  C:\Windows\System\iNftkqd.exe
  2⤵
  PID:8708
- C:\Windows\System\EhUyqiS.exe
  C:\Windows\System\EhUyqiS.exe
  2⤵
  PID:8736
- C:\Windows\System\IxsaXhM.exe
  C:\Windows\System\IxsaXhM.exe
  2⤵
  PID:8760
- C:\Windows\System\kzEGFnM.exe
  C:\Windows\System\kzEGFnM.exe
  2⤵
  PID:8804
- C:\Windows\System\qHaiJbb.exe
  C:\Windows\System\qHaiJbb.exe
  2⤵
  PID:8832
- C:\Windows\System\wKMoIwi.exe
  C:\Windows\System\wKMoIwi.exe
  2⤵
  PID:8856
- C:\Windows\System\itQrYUC.exe
  C:\Windows\System\itQrYUC.exe
  2⤵
  PID:8888
- C:\Windows\System\WAohCWJ.exe
  C:\Windows\System\WAohCWJ.exe
  2⤵
  PID:8904
- C:\Windows\System\QnxWVFh.exe
  C:\Windows\System\QnxWVFh.exe
  2⤵
  PID:8928
- C:\Windows\System\KnaJaiI.exe
  C:\Windows\System\KnaJaiI.exe
  2⤵
  PID:8972
- C:\Windows\System\eICyCsk.exe
  C:\Windows\System\eICyCsk.exe
  2⤵
  PID:9000
- C:\Windows\System\qVvleMh.exe
  C:\Windows\System\qVvleMh.exe
  2⤵
  PID:9024
- C:\Windows\System\fSqCHaN.exe
  C:\Windows\System\fSqCHaN.exe
  2⤵
  PID:9044
- C:\Windows\System\LQGQtkI.exe
  C:\Windows\System\LQGQtkI.exe
  2⤵
  PID:9068
- C:\Windows\System\lvUpDPv.exe
  C:\Windows\System\lvUpDPv.exe
  2⤵
  PID:9088
- C:\Windows\System\VJLlyLJ.exe
  C:\Windows\System\VJLlyLJ.exe
  2⤵
  PID:9104
- C:\Windows\System\GXpTXfL.exe
  C:\Windows\System\GXpTXfL.exe
  2⤵
  PID:9128
- C:\Windows\System\zDzdRTc.exe
  C:\Windows\System\zDzdRTc.exe
  2⤵
  PID:9160
- C:\Windows\System\DjdaSQs.exe
  C:\Windows\System\DjdaSQs.exe
  2⤵
  PID:9184
- C:\Windows\System\eEheNut.exe
  C:\Windows\System\eEheNut.exe
  2⤵
  PID:8072
- C:\Windows\System\JvhGysY.exe
  C:\Windows\System\JvhGysY.exe
  2⤵
  PID:8204
- C:\Windows\System\zNQPwig.exe
  C:\Windows\System\zNQPwig.exe
  2⤵
  PID:8288
- C:\Windows\System\RpkHxxO.exe
  C:\Windows\System\RpkHxxO.exe
  2⤵
  PID:8376
- C:\Windows\System\gDGpWBT.exe
  C:\Windows\System\gDGpWBT.exe
  2⤵
  PID:8420
- C:\Windows\System\HuDmNIZ.exe
  C:\Windows\System\HuDmNIZ.exe
  2⤵
  PID:8508
- C:\Windows\System\uGKhTzS.exe
  C:\Windows\System\uGKhTzS.exe
  2⤵
  PID:8596
- C:\Windows\System\SCmRJFf.exe
  C:\Windows\System\SCmRJFf.exe
  2⤵
  PID:8648
- C:\Windows\System\KaTUmWN.exe
  C:\Windows\System\KaTUmWN.exe
  2⤵
  PID:8664
- C:\Windows\System\viCAGHG.exe
  C:\Windows\System\viCAGHG.exe
  2⤵
  PID:8748
- C:\Windows\System\DFxrAwo.exe
  C:\Windows\System\DFxrAwo.exe
  2⤵
  PID:8816
- C:\Windows\System\HyujAMu.exe
  C:\Windows\System\HyujAMu.exe
  2⤵
  PID:8884
- C:\Windows\System\yTnYtRR.exe
  C:\Windows\System\yTnYtRR.exe
  2⤵
  PID:8920
- C:\Windows\System\ocFbNvw.exe
  C:\Windows\System\ocFbNvw.exe
  2⤵
  PID:9012
- C:\Windows\System\VPsrsRE.exe
  C:\Windows\System\VPsrsRE.exe
  2⤵
  PID:9056
- C:\Windows\System\utpJWDV.exe
  C:\Windows\System\utpJWDV.exe
  2⤵
  PID:9152
- C:\Windows\System\fcMFjAh.exe
  C:\Windows\System\fcMFjAh.exe
  2⤵
  PID:9180
- C:\Windows\System\okjjusL.exe
  C:\Windows\System\okjjusL.exe
  2⤵
  PID:8200
- C:\Windows\System\qdRhNLf.exe
  C:\Windows\System\qdRhNLf.exe
  2⤵
  PID:8340
- C:\Windows\System\YXCyjZp.exe
  C:\Windows\System\YXCyjZp.exe
  2⤵
  PID:8696
- C:\Windows\System\XzPCSKV.exe
  C:\Windows\System\XzPCSKV.exe
  2⤵
  PID:8792
- C:\Windows\System\qcSCIhH.exe
  C:\Windows\System\qcSCIhH.exe
  2⤵
  PID:8820
- C:\Windows\System\lwIqeYZ.exe
  C:\Windows\System\lwIqeYZ.exe
  2⤵
  PID:9080
- C:\Windows\System\ahohXWL.exe
  C:\Windows\System\ahohXWL.exe
  2⤵
  PID:9140
- C:\Windows\System\aCFejWP.exe
  C:\Windows\System\aCFejWP.exe
  2⤵
  PID:8392
- C:\Windows\System\wfToEfU.exe
  C:\Windows\System\wfToEfU.exe
  2⤵
  PID:8728
- C:\Windows\System\cyStLQf.exe
  C:\Windows\System\cyStLQf.exe
  2⤵
  PID:9172
- C:\Windows\System\HSnyhwx.exe
  C:\Windows\System\HSnyhwx.exe
  2⤵
  PID:8232
- C:\Windows\System\gUqljnv.exe
  C:\Windows\System\gUqljnv.exe
  2⤵
  PID:9232
- C:\Windows\System\fNGQBPq.exe
  C:\Windows\System\fNGQBPq.exe
  2⤵
  PID:9260
- C:\Windows\System\JQCdMYN.exe
  C:\Windows\System\JQCdMYN.exe
  2⤵
  PID:9276
- C:\Windows\System\FlxztWd.exe
  C:\Windows\System\FlxztWd.exe
  2⤵
  PID:9292
- C:\Windows\System\xIOSSJJ.exe
  C:\Windows\System\xIOSSJJ.exe
  2⤵
  PID:9308
- C:\Windows\System\kNoHdbY.exe
  C:\Windows\System\kNoHdbY.exe
  2⤵
  PID:9336
- C:\Windows\System\tMWumEC.exe
  C:\Windows\System\tMWumEC.exe
  2⤵
  PID:9364
- C:\Windows\System\rUgvtzN.exe
  C:\Windows\System\rUgvtzN.exe
  2⤵
  PID:9388
- C:\Windows\System\ETPgxpD.exe
  C:\Windows\System\ETPgxpD.exe
  2⤵
  PID:9412
- C:\Windows\System\BJgYNmo.exe
  C:\Windows\System\BJgYNmo.exe
  2⤵
  PID:9476
- C:\Windows\System\ipFVQFe.exe
  C:\Windows\System\ipFVQFe.exe
  2⤵
  PID:9500
- C:\Windows\System\huSdyaC.exe
  C:\Windows\System\huSdyaC.exe
  2⤵
  PID:9516
- C:\Windows\System\UXVPezi.exe
  C:\Windows\System\UXVPezi.exe
  2⤵
  PID:9532
- C:\Windows\System\cyedzSs.exe
  C:\Windows\System\cyedzSs.exe
  2⤵
  PID:9560
- C:\Windows\System\bXpnZzS.exe
  C:\Windows\System\bXpnZzS.exe
  2⤵
  PID:9592
- C:\Windows\System\TbEVYuq.exe
  C:\Windows\System\TbEVYuq.exe
  2⤵
  PID:9608
- C:\Windows\System\hKuyvos.exe
  C:\Windows\System\hKuyvos.exe
  2⤵
  PID:9640
- C:\Windows\System\PHdkUPg.exe
  C:\Windows\System\PHdkUPg.exe
  2⤵
  PID:9668
- C:\Windows\System\AEJERxA.exe
  C:\Windows\System\AEJERxA.exe
  2⤵
  PID:9688
- C:\Windows\System\ygiEHdP.exe
  C:\Windows\System\ygiEHdP.exe
  2⤵
  PID:9704
- C:\Windows\System\kKYKjnf.exe
  C:\Windows\System\kKYKjnf.exe
  2⤵
  PID:9740
- C:\Windows\System\WWVYwNX.exe
  C:\Windows\System\WWVYwNX.exe
  2⤵
  PID:9820
- C:\Windows\System\NInlgdd.exe
  C:\Windows\System\NInlgdd.exe
  2⤵
  PID:9836
- C:\Windows\System\iKDCLvP.exe
  C:\Windows\System\iKDCLvP.exe
  2⤵
  PID:9868
- C:\Windows\System\xKlBqdV.exe
  C:\Windows\System\xKlBqdV.exe
  2⤵
  PID:9904
- C:\Windows\System\BhGeuBD.exe
  C:\Windows\System\BhGeuBD.exe
  2⤵
  PID:9920
- C:\Windows\System\LJYdNPV.exe
  C:\Windows\System\LJYdNPV.exe
  2⤵
  PID:9936
- C:\Windows\System\wsCoCgi.exe
  C:\Windows\System\wsCoCgi.exe
  2⤵
  PID:9968
- C:\Windows\System\imWAMlN.exe
  C:\Windows\System\imWAMlN.exe
  2⤵
  PID:9992
- C:\Windows\System\TbsOsix.exe
  C:\Windows\System\TbsOsix.exe
  2⤵
  PID:10016
- C:\Windows\System\oFTRkXc.exe
  C:\Windows\System\oFTRkXc.exe
  2⤵
  PID:10060
- C:\Windows\System\xMnwyVG.exe
  C:\Windows\System\xMnwyVG.exe
  2⤵
  PID:10100
- C:\Windows\System\SSznwpj.exe
  C:\Windows\System\SSznwpj.exe
  2⤵
  PID:10128
- C:\Windows\System\BJthGfN.exe
  C:\Windows\System\BJthGfN.exe
  2⤵
  PID:10144
- C:\Windows\System\GNxMTrF.exe
  C:\Windows\System\GNxMTrF.exe
  2⤵
  PID:10164
- C:\Windows\System\WTvDYbq.exe
  C:\Windows\System\WTvDYbq.exe
  2⤵
  PID:10188
- C:\Windows\System\PihTEog.exe
  C:\Windows\System\PihTEog.exe
  2⤵
  PID:10212
- C:\Windows\System\yzqpkbi.exe
  C:\Windows\System\yzqpkbi.exe
  2⤵
  PID:9252
- C:\Windows\System\TYfCLmu.exe
  C:\Windows\System\TYfCLmu.exe
  2⤵
  PID:9304
- C:\Windows\System\kwGZgxH.exe
  C:\Windows\System\kwGZgxH.exe
  2⤵
  PID:9348
- C:\Windows\System\CCKHdOl.exe
  C:\Windows\System\CCKHdOl.exe
  2⤵
  PID:9468
- C:\Windows\System\oqHDVwm.exe
  C:\Windows\System\oqHDVwm.exe
  2⤵
  PID:9512
- C:\Windows\System\axwkbjP.exe
  C:\Windows\System\axwkbjP.exe
  2⤵
  PID:9576
- C:\Windows\System\ftladIo.exe
  C:\Windows\System\ftladIo.exe
  2⤵
  PID:9636
- C:\Windows\System\VlFmQYA.exe
  C:\Windows\System\VlFmQYA.exe
  2⤵
  PID:9604
- C:\Windows\System\uNmxiAN.exe
  C:\Windows\System\uNmxiAN.exe
  2⤵
  PID:9696
- C:\Windows\System\nAMQywU.exe
  C:\Windows\System\nAMQywU.exe
  2⤵
  PID:9788
- C:\Windows\System\xHvSnuY.exe
  C:\Windows\System\xHvSnuY.exe
  2⤵
  PID:9852
- C:\Windows\System\hDtbevU.exe
  C:\Windows\System\hDtbevU.exe
  2⤵
  PID:9912
- C:\Windows\System\YJQPhUK.exe
  C:\Windows\System\YJQPhUK.exe
  2⤵
  PID:9952
- C:\Windows\System\BDDKIht.exe
  C:\Windows\System\BDDKIht.exe
  2⤵
  PID:10052
- C:\Windows\System\kApgrAm.exe
  C:\Windows\System\kApgrAm.exe
  2⤵
  PID:10084
- C:\Windows\System\OzdpRdO.exe
  C:\Windows\System\OzdpRdO.exe
  2⤵
  PID:10172
- C:\Windows\System\ltvVwyk.exe
  C:\Windows\System\ltvVwyk.exe
  2⤵
  PID:4512
- C:\Windows\System\GnxCkZl.exe
  C:\Windows\System\GnxCkZl.exe
  2⤵
  PID:9384
- C:\Windows\System\ApMXUyq.exe
  C:\Windows\System\ApMXUyq.exe
  2⤵
  PID:9528
- C:\Windows\System\KquPfLQ.exe
  C:\Windows\System\KquPfLQ.exe
  2⤵
  PID:9808
- C:\Windows\System\jDzVGAp.exe
  C:\Windows\System\jDzVGAp.exe
  2⤵
  PID:9828
- C:\Windows\System\XFHKAlU.exe
  C:\Windows\System\XFHKAlU.exe
  2⤵
  PID:8336
- C:\Windows\System\efYGCGe.exe
  C:\Windows\System\efYGCGe.exe
  2⤵
  PID:9980
- C:\Windows\System\CQnyaaI.exe
  C:\Windows\System\CQnyaaI.exe
  2⤵
  PID:9272
- C:\Windows\System\wMzkpMc.exe
  C:\Windows\System\wMzkpMc.exe
  2⤵
  PID:9544
- C:\Windows\System\uhqsACc.exe
  C:\Windows\System\uhqsACc.exe
  2⤵
  PID:10000
- C:\Windows\System\CrrWwrG.exe
  C:\Windows\System\CrrWwrG.exe
  2⤵
  PID:10204
- C:\Windows\System\uUzngYZ.exe
  C:\Windows\System\uUzngYZ.exe
  2⤵
  PID:10112
- C:\Windows\System\OvmXMnP.exe
  C:\Windows\System\OvmXMnP.exe
  2⤵
  PID:10264
- C:\Windows\System\QKLCLuI.exe
  C:\Windows\System\QKLCLuI.exe
  2⤵
  PID:10284
- C:\Windows\System\fexaXQT.exe
  C:\Windows\System\fexaXQT.exe
  2⤵
  PID:10304
- C:\Windows\System\QVffpjm.exe
  C:\Windows\System\QVffpjm.exe
  2⤵
  PID:10332
- C:\Windows\System\rZJtqBu.exe
  C:\Windows\System\rZJtqBu.exe
  2⤵
  PID:10356
- C:\Windows\System\ofbygsq.exe
  C:\Windows\System\ofbygsq.exe
  2⤵
  PID:10384
- C:\Windows\System\ngmTuBG.exe
  C:\Windows\System\ngmTuBG.exe
  2⤵
  PID:10420
- C:\Windows\System\qqhbFUt.exe
  C:\Windows\System\qqhbFUt.exe
  2⤵
  PID:10440
- C:\Windows\System\qOnHSFp.exe
  C:\Windows\System\qOnHSFp.exe
  2⤵
  PID:10460
- C:\Windows\System\cWHTjRl.exe
  C:\Windows\System\cWHTjRl.exe
  2⤵
  PID:10476
- C:\Windows\System\EYJNJpF.exe
  C:\Windows\System\EYJNJpF.exe
  2⤵
  PID:10492
- C:\Windows\System\YvWkJUx.exe
  C:\Windows\System\YvWkJUx.exe
  2⤵
  PID:10516
- C:\Windows\System\rmYLMdS.exe
  C:\Windows\System\rmYLMdS.exe
  2⤵
  PID:10544
- C:\Windows\System\cUQyVBF.exe
  C:\Windows\System\cUQyVBF.exe
  2⤵
  PID:10604
- C:\Windows\System\YkWobwy.exe
  C:\Windows\System\YkWobwy.exe
  2⤵
  PID:10624
- C:\Windows\System\dcssaOl.exe
  C:\Windows\System\dcssaOl.exe
  2⤵
  PID:10648
- C:\Windows\System\OTdMABx.exe
  C:\Windows\System\OTdMABx.exe
  2⤵
  PID:10664
- C:\Windows\System\QcKolOU.exe
  C:\Windows\System\QcKolOU.exe
  2⤵
  PID:10680
- C:\Windows\System\TXFZhAP.exe
  C:\Windows\System\TXFZhAP.exe
  2⤵
  PID:10712
- C:\Windows\System\OUXGZOi.exe
  C:\Windows\System\OUXGZOi.exe
  2⤵
  PID:10744
- C:\Windows\System\NdJdVDp.exe
  C:\Windows\System\NdJdVDp.exe
  2⤵
  PID:10800
- C:\Windows\System\JmIRnDx.exe
  C:\Windows\System\JmIRnDx.exe
  2⤵
  PID:10836
- C:\Windows\System\LLhoynO.exe
  C:\Windows\System\LLhoynO.exe
  2⤵
  PID:10864
- C:\Windows\System\fumgwzr.exe
  C:\Windows\System\fumgwzr.exe
  2⤵
  PID:10884
- C:\Windows\System\kaGvFnF.exe
  C:\Windows\System\kaGvFnF.exe
  2⤵
  PID:10912
- C:\Windows\System\TBzAykd.exe
  C:\Windows\System\TBzAykd.exe
  2⤵
  PID:10952
- C:\Windows\System\RcyMgIS.exe
  C:\Windows\System\RcyMgIS.exe
  2⤵
  PID:10968
- C:\Windows\System\ThQqaAi.exe
  C:\Windows\System\ThQqaAi.exe
  2⤵
  PID:10988
- C:\Windows\System\PESneQQ.exe
  C:\Windows\System\PESneQQ.exe
  2⤵
  PID:11008
- C:\Windows\System\aiaWTMZ.exe
  C:\Windows\System\aiaWTMZ.exe
  2⤵
  PID:11028
- C:\Windows\System\SwVwJVG.exe
  C:\Windows\System\SwVwJVG.exe
  2⤵
  PID:11064
- C:\Windows\System\iNgsDdP.exe
  C:\Windows\System\iNgsDdP.exe
  2⤵
  PID:11100
- C:\Windows\System\mHPAxsM.exe
  C:\Windows\System\mHPAxsM.exe
  2⤵
  PID:11140
- C:\Windows\System\lEsGrPb.exe
  C:\Windows\System\lEsGrPb.exe
  2⤵
  PID:11184
- C:\Windows\System\ZdGTzTs.exe
  C:\Windows\System\ZdGTzTs.exe
  2⤵
  PID:11208
- C:\Windows\System\JfbsnrU.exe
  C:\Windows\System\JfbsnrU.exe
  2⤵
  PID:11224
- C:\Windows\System\LNDWzFG.exe
  C:\Windows\System\LNDWzFG.exe
  2⤵
  PID:11244
- C:\Windows\System\kbquVjQ.exe
  C:\Windows\System\kbquVjQ.exe
  2⤵
  PID:10252
- C:\Windows\System\hKfQPdc.exe
  C:\Windows\System\hKfQPdc.exe
  2⤵
  PID:10348
- C:\Windows\System\zhtzLqu.exe
  C:\Windows\System\zhtzLqu.exe
  2⤵
  PID:10392
- C:\Windows\System\OQegxSI.exe
  C:\Windows\System\OQegxSI.exe
  2⤵
  PID:10504
- C:\Windows\System\CRqCsiv.exe
  C:\Windows\System\CRqCsiv.exe
  2⤵
  PID:10508
- C:\Windows\System\szwlIjI.exe
  C:\Windows\System\szwlIjI.exe
  2⤵
  PID:10540
- C:\Windows\System\NqNllTI.exe
  C:\Windows\System\NqNllTI.exe
  2⤵
  PID:10692
- C:\Windows\System\EyuErkz.exe
  C:\Windows\System\EyuErkz.exe
  2⤵
  PID:10708
- C:\Windows\System\dGLxtMr.exe
  C:\Windows\System\dGLxtMr.exe
  2⤵
  PID:10820
- C:\Windows\System\xFSQwJO.exe
  C:\Windows\System\xFSQwJO.exe
  2⤵
  PID:10808
- C:\Windows\System\vYXAMsG.exe
  C:\Windows\System\vYXAMsG.exe
  2⤵
  PID:10932
- C:\Windows\System\JtuHETl.exe
  C:\Windows\System\JtuHETl.exe
  2⤵
  PID:10924
- C:\Windows\System\lkuvdMc.exe
  C:\Windows\System\lkuvdMc.exe
  2⤵
  PID:10980
- C:\Windows\System\dlKhGJC.exe
  C:\Windows\System\dlKhGJC.exe
  2⤵
  PID:11076
- C:\Windows\System\LJNFPkk.exe
  C:\Windows\System\LJNFPkk.exe
  2⤵
  PID:11236
- C:\Windows\System\OrnAQnc.exe
  C:\Windows\System\OrnAQnc.exe
  2⤵
  PID:10272
- C:\Windows\System\gYLfjvn.exe
  C:\Windows\System\gYLfjvn.exe
  2⤵
  PID:10380
- C:\Windows\System\nXaPdpZ.exe
  C:\Windows\System\nXaPdpZ.exe
  2⤵
  PID:10472
- C:\Windows\System\NvCnlrO.exe
  C:\Windows\System\NvCnlrO.exe
  2⤵
  PID:10640
- C:\Windows\System\HGuMPkj.exe
  C:\Windows\System\HGuMPkj.exe
  2⤵
  PID:10796
- C:\Windows\System\NTSIUxF.exe
  C:\Windows\System\NTSIUxF.exe
  2⤵
  PID:10984
- C:\Windows\System\RLIWqRQ.exe
  C:\Windows\System\RLIWqRQ.exe
  2⤵
  PID:11016
- C:\Windows\System\oaQXqYt.exe
  C:\Windows\System\oaQXqYt.exe
  2⤵
  PID:10456
- C:\Windows\System\YuPLUFu.exe
  C:\Windows\System\YuPLUFu.exe
  2⤵
  PID:10632
- C:\Windows\System\ZoxrwZl.exe
  C:\Windows\System\ZoxrwZl.exe
  2⤵
  PID:11132
- C:\Windows\System\SrGifDh.exe
  C:\Windows\System\SrGifDh.exe
  2⤵
  PID:10324
- C:\Windows\System\kyceakz.exe
  C:\Windows\System\kyceakz.exe
  2⤵
  PID:4000
- C:\Windows\System\xoahixA.exe
  C:\Windows\System\xoahixA.exe
  2⤵
  PID:11280
- C:\Windows\System\OCZJXHq.exe
  C:\Windows\System\OCZJXHq.exe
  2⤵
  PID:11316
- C:\Windows\System\qInXTAY.exe
  C:\Windows\System\qInXTAY.exe
  2⤵
  PID:11344
- C:\Windows\System\FuaMAXY.exe
  C:\Windows\System\FuaMAXY.exe
  2⤵
  PID:11384
- C:\Windows\System\qRvxEzs.exe
  C:\Windows\System\qRvxEzs.exe
  2⤵
  PID:11412
- C:\Windows\System\EVHCmay.exe
  C:\Windows\System\EVHCmay.exe
  2⤵
  PID:11428
- C:\Windows\System\NwKYbcI.exe
  C:\Windows\System\NwKYbcI.exe
  2⤵
  PID:11472
- C:\Windows\System\HKPEntW.exe
  C:\Windows\System\HKPEntW.exe
  2⤵
  PID:11496
- C:\Windows\System\BmtOwpD.exe
  C:\Windows\System\BmtOwpD.exe
  2⤵
  PID:11512
- C:\Windows\System\mtxczgG.exe
  C:\Windows\System\mtxczgG.exe
  2⤵
  PID:11536
- C:\Windows\System\TcZPSum.exe
  C:\Windows\System\TcZPSum.exe
  2⤵
  PID:11564
- C:\Windows\System\JuylIGp.exe
  C:\Windows\System\JuylIGp.exe
  2⤵
  PID:11592
- C:\Windows\System\ejjDabj.exe
  C:\Windows\System\ejjDabj.exe
  2⤵
  PID:11624
- C:\Windows\System\DIVpZIK.exe
  C:\Windows\System\DIVpZIK.exe
  2⤵
  PID:11652
- C:\Windows\System\flLXgkf.exe
  C:\Windows\System\flLXgkf.exe
  2⤵
  PID:11684
- C:\Windows\System\hUKgXGU.exe
  C:\Windows\System\hUKgXGU.exe
  2⤵
  PID:11712
- C:\Windows\System\qjQsvQS.exe
  C:\Windows\System\qjQsvQS.exe
  2⤵
  PID:11748
- C:\Windows\System\sFTXIjT.exe
  C:\Windows\System\sFTXIjT.exe
  2⤵
  PID:11792
- C:\Windows\System\YRdTozr.exe
  C:\Windows\System\YRdTozr.exe
  2⤵
  PID:11808
- C:\Windows\System\JWYODVC.exe
  C:\Windows\System\JWYODVC.exe
  2⤵
  PID:11844
- C:\Windows\System\nSaDMDO.exe
  C:\Windows\System\nSaDMDO.exe
  2⤵
  PID:11860
- C:\Windows\System\ZCHqyKe.exe
  C:\Windows\System\ZCHqyKe.exe
  2⤵
  PID:11892
- C:\Windows\System\uGKLBgA.exe
  C:\Windows\System\uGKLBgA.exe
  2⤵
  PID:11920
- C:\Windows\System\mHlZPdY.exe
  C:\Windows\System\mHlZPdY.exe
  2⤵
  PID:11944
- C:\Windows\System\oOkkxtk.exe
  C:\Windows\System\oOkkxtk.exe
  2⤵
  PID:11976
- C:\Windows\System\GRnBhzg.exe
  C:\Windows\System\GRnBhzg.exe
  2⤵
  PID:12016
- C:\Windows\System\uOLbLGp.exe
  C:\Windows\System\uOLbLGp.exe
  2⤵
  PID:12032
- C:\Windows\System\mtAJDAP.exe
  C:\Windows\System\mtAJDAP.exe
  2⤵
  PID:12056
- C:\Windows\System\SnFfhSy.exe
  C:\Windows\System\SnFfhSy.exe
  2⤵
  PID:12076
- C:\Windows\System\aydXFBr.exe
  C:\Windows\System\aydXFBr.exe
  2⤵
  PID:12128
- C:\Windows\System\xcVogFD.exe
  C:\Windows\System\xcVogFD.exe
  2⤵
  PID:12156
- C:\Windows\System\WtejxRh.exe
  C:\Windows\System\WtejxRh.exe
  2⤵
  PID:12184
- C:\Windows\System\ArXjLvz.exe
  C:\Windows\System\ArXjLvz.exe
  2⤵
  PID:12208
- C:\Windows\System\LZwKsGs.exe
  C:\Windows\System\LZwKsGs.exe
  2⤵
  PID:12248
- C:\Windows\System\XHyRzVc.exe
  C:\Windows\System\XHyRzVc.exe
  2⤵
  PID:12264
- C:\Windows\System\BjkRFQk.exe
  C:\Windows\System\BjkRFQk.exe
  2⤵
  PID:11268
- C:\Windows\System\XEFFEuw.exe
  C:\Windows\System\XEFFEuw.exe
  2⤵
  PID:11276
- C:\Windows\System\wYTyLdz.exe
  C:\Windows\System\wYTyLdz.exe
  2⤵
  PID:11292
- C:\Windows\System\LTavafK.exe
  C:\Windows\System\LTavafK.exe
  2⤵
  PID:11364
- C:\Windows\System\UVWGVBG.exe
  C:\Windows\System\UVWGVBG.exe
  2⤵
  PID:1716
- C:\Windows\System\tCjhsxC.exe
  C:\Windows\System\tCjhsxC.exe
  2⤵
  PID:11528
- C:\Windows\System\yypdHpR.exe
  C:\Windows\System\yypdHpR.exe
  2⤵
  PID:11612
- C:\Windows\System\VFImfoT.exe
  C:\Windows\System\VFImfoT.exe
  2⤵
  PID:11700
- C:\Windows\System\PLAcqQk.exe
  C:\Windows\System\PLAcqQk.exe
  2⤵
  PID:11788
- C:\Windows\System\Xorpiwb.exe
  C:\Windows\System\Xorpiwb.exe
  2⤵
  PID:11832
- C:\Windows\System\UkTejyo.exe
  C:\Windows\System\UkTejyo.exe
  2⤵
  PID:11928
- C:\Windows\System\WdEzaVh.exe
  C:\Windows\System\WdEzaVh.exe
  2⤵
  PID:12004
- C:\Windows\System\VSanzMz.exe
  C:\Windows\System\VSanzMz.exe
  2⤵
  PID:12048
- C:\Windows\System\IxuTfjg.exe
  C:\Windows\System\IxuTfjg.exe
  2⤵
  PID:12116
- C:\Windows\System\oBWLYHu.exe
  C:\Windows\System\oBWLYHu.exe
  2⤵
  PID:12200
- C:\Windows\System\KWMpqNp.exe
  C:\Windows\System\KWMpqNp.exe
  2⤵
  PID:12228
- C:\Windows\System\dCrdIsq.exe
  C:\Windows\System\dCrdIsq.exe
  2⤵
  PID:12256
- C:\Windows\System\GisqxvO.exe
  C:\Windows\System\GisqxvO.exe
  2⤵
  PID:11340
- C:\Windows\System\cgYMGzS.exe
  C:\Windows\System\cgYMGzS.exe
  2⤵
  PID:11556
- C:\Windows\System\bwSwFBs.exe
  C:\Windows\System\bwSwFBs.exe
  2⤵
  PID:11732
- C:\Windows\System\usONdSS.exe
  C:\Windows\System\usONdSS.exe
  2⤵
  PID:11880
- C:\Windows\System\wfknVxz.exe
  C:\Windows\System\wfknVxz.exe
  2⤵
  PID:12024
- C:\Windows\System\XqewtMh.exe
  C:\Windows\System\XqewtMh.exe
  2⤵
  PID:12052
- C:\Windows\System\bPBfBrU.exe
  C:\Windows\System\bPBfBrU.exe
  2⤵
  PID:10588
- C:\Windows\System\EWksFWG.exe
  C:\Windows\System\EWksFWG.exe
  2⤵
  PID:11548
- C:\Windows\System\rZNfFoz.exe
  C:\Windows\System\rZNfFoz.exe
  2⤵
  PID:11868
- C:\Windows\System\eJGSYtf.exe
  C:\Windows\System\eJGSYtf.exe
  2⤵
  PID:12164
- C:\Windows\System\cqzGFYg.exe
  C:\Windows\System\cqzGFYg.exe
  2⤵
  PID:12292
- C:\Windows\System\aUWoSLz.exe
  C:\Windows\System\aUWoSLz.exe
  2⤵
  PID:12324
- C:\Windows\System\rYHYEEx.exe
  C:\Windows\System\rYHYEEx.exe
  2⤵
  PID:12360
- C:\Windows\System\IUDGazz.exe
  C:\Windows\System\IUDGazz.exe
  2⤵
  PID:12396
- C:\Windows\System\MzUScsL.exe
  C:\Windows\System\MzUScsL.exe
  2⤵
  PID:12424
- C:\Windows\System\gWwdyMv.exe
  C:\Windows\System\gWwdyMv.exe
  2⤵
  PID:12448
- C:\Windows\System\UrNPEoE.exe
  C:\Windows\System\UrNPEoE.exe
  2⤵
  PID:12472
- C:\Windows\System\HySmwFr.exe
  C:\Windows\System\HySmwFr.exe
  2⤵
  PID:12508
- C:\Windows\System\USgRfsi.exe
  C:\Windows\System\USgRfsi.exe
  2⤵
  PID:12528
- C:\Windows\System\kvuXKOt.exe
  C:\Windows\System\kvuXKOt.exe
  2⤵
  PID:12556
- C:\Windows\System\atNhFqZ.exe
  C:\Windows\System\atNhFqZ.exe
  2⤵
  PID:12576
- C:\Windows\System\ngcmZmy.exe
  C:\Windows\System\ngcmZmy.exe
  2⤵
  PID:12600
- C:\Windows\System\alJaQXW.exe
  C:\Windows\System\alJaQXW.exe
  2⤵
  PID:12616
- C:\Windows\System\ApQqDxO.exe
  C:\Windows\System\ApQqDxO.exe
  2⤵
  PID:12656
- C:\Windows\System\sJCFmcO.exe
  C:\Windows\System\sJCFmcO.exe
  2⤵
  PID:12684
- C:\Windows\System\zPtoxkz.exe
  C:\Windows\System\zPtoxkz.exe
  2⤵
  PID:12708
- C:\Windows\System\PdGeuos.exe
  C:\Windows\System\PdGeuos.exe
  2⤵
  PID:12728
- C:\Windows\System\dxdyRWm.exe
  C:\Windows\System\dxdyRWm.exe
  2⤵
  PID:12744
- C:\Windows\System\IWZAuAg.exe
  C:\Windows\System\IWZAuAg.exe
  2⤵
  PID:12792
- C:\Windows\System\vMinTLo.exe
  C:\Windows\System\vMinTLo.exe
  2⤵
  PID:12848
- C:\Windows\System\VvVHZQF.exe
  C:\Windows\System\VvVHZQF.exe
  2⤵
  PID:12864
- C:\Windows\System\mOAGwhb.exe
  C:\Windows\System\mOAGwhb.exe
  2⤵
  PID:12896
- C:\Windows\System\mYvYQLO.exe
  C:\Windows\System\mYvYQLO.exe
  2⤵
  PID:12920
- C:\Windows\System\MOhrQOX.exe
  C:\Windows\System\MOhrQOX.exe
  2⤵
  PID:12960
- C:\Windows\System\LoZmLjw.exe
  C:\Windows\System\LoZmLjw.exe
  2⤵
  PID:12980
- C:\Windows\System\vebrkBQ.exe
  C:\Windows\System\vebrkBQ.exe
  2⤵
  PID:12996
- C:\Windows\System\qBpdoVE.exe
  C:\Windows\System\qBpdoVE.exe
  2⤵
  PID:13028
- C:\Windows\System\ivvUJOF.exe
  C:\Windows\System\ivvUJOF.exe
  2⤵
  PID:13052
- C:\Windows\System\mlAPkEH.exe
  C:\Windows\System\mlAPkEH.exe
  2⤵
  PID:13076
- C:\Windows\System\uDnIAid.exe
  C:\Windows\System\uDnIAid.exe
  2⤵
  PID:13128
- C:\Windows\System\tGdRDau.exe
  C:\Windows\System\tGdRDau.exe
  2⤵
  PID:13156
- C:\Windows\System\IZlQGAR.exe
  C:\Windows\System\IZlQGAR.exe
  2⤵
  PID:13184
- C:\Windows\System\aKQUejQ.exe
  C:\Windows\System\aKQUejQ.exe
  2⤵
  PID:13204
- C:\Windows\System\RyMHkLD.exe
  C:\Windows\System\RyMHkLD.exe
  2⤵
  PID:13228
- C:\Windows\System\JjKiYGb.exe
  C:\Windows\System\JjKiYGb.exe
  2⤵
  PID:13256
- C:\Windows\System\lvdosEo.exe
  C:\Windows\System\lvdosEo.exe
  2⤵
  PID:13296
- C:\Windows\System\IeiJSSL.exe
  C:\Windows\System\IeiJSSL.exe
  2⤵
  PID:12144
- C:\Windows\System\WGjmDhx.exe
  C:\Windows\System\WGjmDhx.exe
  2⤵
  PID:12312
- C:\Windows\System\TgzPbHm.exe
  C:\Windows\System\TgzPbHm.exe
  2⤵
  PID:12352
- C:\Windows\System\xlrqQpu.exe
  C:\Windows\System\xlrqQpu.exe
  2⤵
  PID:12416
- C:\Windows\System\LzkxjFU.exe
  C:\Windows\System\LzkxjFU.exe
  2⤵
  PID:12500
- C:\Windows\System\RHrmycJ.exe
  C:\Windows\System\RHrmycJ.exe
  2⤵
  PID:12520
- C:\Windows\System\CHvWHxl.exe
  C:\Windows\System\CHvWHxl.exe
  2⤵
  PID:12664
- C:\Windows\System\tooHwem.exe
  C:\Windows\System\tooHwem.exe
  2⤵
  PID:12696
- C:\Windows\System\yoMxFcs.exe
  C:\Windows\System\yoMxFcs.exe
  2⤵
  PID:12776
- C:\Windows\System\XzybzFx.exe
  C:\Windows\System\XzybzFx.exe
  2⤵
  PID:12840
- C:\Windows\System\lXFIfii.exe
  C:\Windows\System\lXFIfii.exe
  2⤵
  PID:12904
- C:\Windows\System\ltnYsoV.exe
  C:\Windows\System\ltnYsoV.exe
  2⤵
  PID:13012
- C:\Windows\System\lgFXjSE.exe
  C:\Windows\System\lgFXjSE.exe
  2⤵
  PID:13048
- C:\Windows\System\mFVhhcu.exe
  C:\Windows\System\mFVhhcu.exe
  2⤵
  PID:13100
- C:\Windows\System\trFnWIc.exe
  C:\Windows\System\trFnWIc.exe
  2⤵
  PID:13180
- C:\Windows\System\HIHFRVz.exe
  C:\Windows\System\HIHFRVz.exe
  2⤵
  PID:13200
- C:\Windows\System\KpeKwgO.exe
  C:\Windows\System\KpeKwgO.exe
  2⤵
  PID:13248
- C:\Windows\System\JCJNpBt.exe
  C:\Windows\System\JCJNpBt.exe
  2⤵
  PID:11576
- C:\Windows\System\OSuyEer.exe
  C:\Windows\System\OSuyEer.exe
  2⤵
  PID:12356
- C:\Windows\System\JwvNUnV.exe
  C:\Windows\System\JwvNUnV.exe
  2⤵
  PID:12588
- C:\Windows\System\UEodNmM.exe
  C:\Windows\System\UEodNmM.exe
  2⤵
  PID:12768
- C:\Windows\System\wjwpfIC.exe
  C:\Windows\System\wjwpfIC.exe
  2⤵
  PID:12952
- C:\Windows\System\iggnRzP.exe
  C:\Windows\System\iggnRzP.exe
  2⤵
  PID:13024
- C:\Windows\System\MfuuAOU.exe
  C:\Windows\System\MfuuAOU.exe
  2⤵
  PID:6444
- C:\Windows\System\mFTDYQb.exe
  C:\Windows\System\mFTDYQb.exe
  2⤵
  PID:13272
- C:\Windows\System\tiOJzWc.exe
  C:\Windows\System\tiOJzWc.exe
  2⤵
  PID:13288
- C:\Windows\System\qKjCXCW.exe
  C:\Windows\System\qKjCXCW.exe
  2⤵
  PID:13120
- C:\Windows\System\MhqlYeV.exe
  C:\Windows\System\MhqlYeV.exe
  2⤵
  PID:12304
- C:\Windows\System\fYXaDiL.exe
  C:\Windows\System\fYXaDiL.exe
  2⤵
  PID:12860
- C:\Windows\System\bMwUAVR.exe
  C:\Windows\System\bMwUAVR.exe
  2⤵
  PID:13336
- C:\Windows\System\uIwrhUP.exe
  C:\Windows\System\uIwrhUP.exe
  2⤵
  PID:13400
- C:\Windows\System\aOKRyLe.exe
  C:\Windows\System\aOKRyLe.exe
  2⤵
  PID:13416
- C:\Windows\System\JXbPEbd.exe
  C:\Windows\System\JXbPEbd.exe
  2⤵
  PID:13444
- C:\Windows\System\IVRGkGe.exe
  C:\Windows\System\IVRGkGe.exe
  2⤵
  PID:13468
- C:\Windows\System\adwsRAm.exe
  C:\Windows\System\adwsRAm.exe
  2⤵
  PID:13496
- C:\Windows\System\eKzadZF.exe
  C:\Windows\System\eKzadZF.exe
  2⤵
  PID:13540
- C:\Windows\System\xQlJHON.exe
  C:\Windows\System\xQlJHON.exe
  2⤵
  PID:13556
- C:\Windows\System\IhVRoaG.exe
  C:\Windows\System\IhVRoaG.exe
  2⤵
  PID:13584
- C:\Windows\System\QQsoqhw.exe
  C:\Windows\System\QQsoqhw.exe
  2⤵
  PID:13608
- C:\Windows\System\wZoDAbU.exe
  C:\Windows\System\wZoDAbU.exe
  2⤵
  PID:13640
- C:\Windows\System\MLyVkPZ.exe
  C:\Windows\System\MLyVkPZ.exe
  2⤵
  PID:13660
- C:\Windows\System\ZaVjGpv.exe
  C:\Windows\System\ZaVjGpv.exe
  2⤵
  PID:13688
- C:\Windows\System\ldqqwMc.exe
  C:\Windows\System\ldqqwMc.exe
  2⤵
  PID:13708
- C:\Windows\System\oNUABWA.exe
  C:\Windows\System\oNUABWA.exe
  2⤵
  PID:13736
- C:\Windows\System\ZkwJDOR.exe
  C:\Windows\System\ZkwJDOR.exe
  2⤵
  PID:13792
- C:\Windows\System\AvxnFlq.exe
  C:\Windows\System\AvxnFlq.exe
  2⤵
  PID:13812
- C:\Windows\System\HsVEEZS.exe
  C:\Windows\System\HsVEEZS.exe
  2⤵
  PID:13836
- C:\Windows\System\BnRmNrQ.exe
  C:\Windows\System\BnRmNrQ.exe
  2⤵
  PID:13864
- C:\Windows\System\eGBGghR.exe
  C:\Windows\System\eGBGghR.exe
  2⤵
  PID:13884
- C:\Windows\System\JaqmUOo.exe
  C:\Windows\System\JaqmUOo.exe
  2⤵
  PID:13920
- C:\Windows\System\TTlvKKE.exe
  C:\Windows\System\TTlvKKE.exe
  2⤵
  PID:13936
- C:\Windows\System\wRSgmjB.exe
  C:\Windows\System\wRSgmjB.exe
  2⤵
  PID:13972
- C:\Windows\System\NKTpcSo.exe
  C:\Windows\System\NKTpcSo.exe
  2⤵
  PID:14004
- C:\Windows\System\xNbQjFX.exe
  C:\Windows\System\xNbQjFX.exe
  2⤵
  PID:14020
- C:\Windows\System\lbpbKZM.exe
  C:\Windows\System\lbpbKZM.exe
  2⤵
  PID:14072
- C:\Windows\System\cCHmHot.exe
  C:\Windows\System\cCHmHot.exe
  2⤵
  PID:14100
- C:\Windows\System\GymaKov.exe
  C:\Windows\System\GymaKov.exe
  2⤵
  PID:14120
- C:\Windows\System\UwhfoAA.exe
  C:\Windows\System\UwhfoAA.exe
  2⤵
  PID:14144
- C:\Windows\System\EXFlBKZ.exe
  C:\Windows\System\EXFlBKZ.exe
  2⤵
  PID:14160
- C:\Windows\System\TjlCULb.exe
  C:\Windows\System\TjlCULb.exe
  2⤵
  PID:14196
- C:\Windows\System\cUlcsme.exe
  C:\Windows\System\cUlcsme.exe
  2⤵
  PID:14220
- C:\Windows\System\kMjqoBn.exe
  C:\Windows\System\kMjqoBn.exe
  2⤵
  PID:14244
- C:\Windows\System\nCARifH.exe
  C:\Windows\System\nCARifH.exe
  2⤵
  PID:14268
- C:\Windows\System\TlqgZBP.exe
  C:\Windows\System\TlqgZBP.exe
  2⤵
  PID:14312
- C:\Windows\System\WXjfyes.exe
  C:\Windows\System\WXjfyes.exe
  2⤵
  PID:12992
- C:\Windows\System\NFhnFoy.exe
  C:\Windows\System\NFhnFoy.exe
  2⤵
  PID:13328
- C:\Windows\System\PFKuPiZ.exe
  C:\Windows\System\PFKuPiZ.exe
  2⤵
  PID:13356
- C:\Windows\System\TUhKFtq.exe
  C:\Windows\System\TUhKFtq.exe
  2⤵
  PID:13408
- C:\Windows\System\leUcFhU.exe
  C:\Windows\System\leUcFhU.exe
  2⤵
  PID:13492
- C:\Windows\System\RBFgkdu.exe
  C:\Windows\System\RBFgkdu.exe
  2⤵
  PID:13536
- C:\Windows\System\pLRvVGM.exe
  C:\Windows\System\pLRvVGM.exe
  2⤵
  PID:13592
- C:\Windows\System\wTUHqbW.exe
  C:\Windows\System\wTUHqbW.exe
  2⤵
  PID:13672
- C:\Windows\System\adZCkYo.exe
  C:\Windows\System\adZCkYo.exe
  2⤵
  PID:13724
- C:\Windows\System\JKCmHYT.exe
  C:\Windows\System\JKCmHYT.exe
  2⤵
  PID:13768
- C:\Windows\System\WjvOlYz.exe
  C:\Windows\System\WjvOlYz.exe
  2⤵
  PID:13820
- C:\Windows\System\IplRWUT.exe
  C:\Windows\System\IplRWUT.exe
  2⤵
  PID:13848
- C:\Windows\System\yHoyUUo.exe
  C:\Windows\System\yHoyUUo.exe
  2⤵
  PID:13876
- C:\Windows\System\PSxIwbL.exe
  C:\Windows\System\PSxIwbL.exe
  2⤵
  PID:13996
- C:\Windows\System\XlDrgRd.exe
  C:\Windows\System\XlDrgRd.exe
  2⤵
  PID:14156
- C:\Windows\System\ZcoADRO.exe
  C:\Windows\System\ZcoADRO.exe
  2⤵
  PID:14236
- C:\Windows\System\zJJmjuS.exe
  C:\Windows\System\zJJmjuS.exe
  2⤵
  PID:5044
- C:\Windows\System\OFMVWjU.exe
  C:\Windows\System\OFMVWjU.exe
  2⤵
  PID:13324
- C:\Windows\System\CAUwNJK.exe
  C:\Windows\System\CAUwNJK.exe
  2⤵
  PID:13428
- C:\Windows\System\gSmayZy.exe
  C:\Windows\System\gSmayZy.exe
  2⤵
  PID:13628
- C:\Windows\System\nLRSQoc.exe
  C:\Windows\System\nLRSQoc.exe
  2⤵
  PID:13772
- C:\Windows\System\dzVLOxH.exe
  C:\Windows\System\dzVLOxH.exe
  2⤵
  PID:13948
- C:\Windows\System\moTGWnb.exe
  C:\Windows\System\moTGWnb.exe
  2⤵
  PID:12676
- C:\Windows\System\gcnCpoB.exe
  C:\Windows\System\gcnCpoB.exe
  2⤵
  PID:14284
- C:\Windows\System\MUZYGQc.exe
  C:\Windows\System\MUZYGQc.exe
  2⤵
  PID:12540
- C:\Windows\System\AdPGizf.exe
  C:\Windows\System\AdPGizf.exe
  2⤵
  PID:13580
- C:\Windows\System\IfxTewE.exe
  C:\Windows\System\IfxTewE.exe
  2⤵
  PID:13900
- C:\Windows\System\cxdFLwA.exe
  C:\Windows\System\cxdFLwA.exe
  2⤵
  PID:14304
- C:\Windows\System\BROvpOP.exe
  C:\Windows\System\BROvpOP.exe
  2⤵
  PID:13620
- C:\Windows\System\kZfaMXz.exe
  C:\Windows\System\kZfaMXz.exe
  2⤵
  PID:13528
- C:\Windows\System\TyLyKyi.exe
  C:\Windows\System\TyLyKyi.exe
  2⤵
  PID:14360
- C:\Windows\System\vBFeMRE.exe
  C:\Windows\System\vBFeMRE.exe
  2⤵
  PID:14376
- C:\Windows\System\usuWlpm.exe
  C:\Windows\System\usuWlpm.exe
  2⤵
  PID:14420
- C:\Windows\System\GrEMNWp.exe
  C:\Windows\System\GrEMNWp.exe
  2⤵
  PID:14444
- C:\Windows\System\rNPuIbb.exe
  C:\Windows\System\rNPuIbb.exe
  2⤵
  PID:14484
- C:\Windows\System\ABHuCKv.exe
  C:\Windows\System\ABHuCKv.exe
  2⤵
  PID:14512
- C:\Windows\System\bppqicg.exe
  C:\Windows\System\bppqicg.exe
  2⤵
  PID:14528
- C:\Windows\System\wgNcuNP.exe
  C:\Windows\System\wgNcuNP.exe
  2⤵
  PID:14552
- C:\Windows\System\vRmHywc.exe
  C:\Windows\System\vRmHywc.exe
  2⤵
  PID:14584
- C:\Windows\System\ZWQOiTV.exe
  C:\Windows\System\ZWQOiTV.exe
  2⤵
  PID:14608
- C:\Windows\System\GGXtKaK.exe
  C:\Windows\System\GGXtKaK.exe
  2⤵
  PID:14628
- C:\Windows\System\bHRwged.exe
  C:\Windows\System\bHRwged.exe
  2⤵
  PID:14652
- C:\Windows\System\DtvkLXV.exe
  C:\Windows\System\DtvkLXV.exe
  2⤵
  PID:14696
- C:\Windows\System\wLVnoMS.exe
  C:\Windows\System\wLVnoMS.exe
  2⤵
  PID:14724
- C:\Windows\System\UuQsDdo.exe
  C:\Windows\System\UuQsDdo.exe
  2⤵
  PID:14752
- C:\Windows\System\fSthjQV.exe
  C:\Windows\System\fSthjQV.exe
  2⤵
  PID:14768
- C:\Windows\System\gCkUCgp.exe
  C:\Windows\System\gCkUCgp.exe
  2⤵
  PID:14792
- C:\Windows\System\cgIrUhq.exe
  C:\Windows\System\cgIrUhq.exe
  2⤵
  PID:14824
- C:\Windows\System\SOinQdp.exe
  C:\Windows\System\SOinQdp.exe
  2⤵
  PID:14840
- C:\Windows\System\NhfyhJS.exe
  C:\Windows\System\NhfyhJS.exe
  2⤵
  PID:14860
- C:\Windows\System\NPLceft.exe
  C:\Windows\System\NPLceft.exe
  2⤵
  PID:14884
- C:\Windows\System\WXmKIxr.exe
  C:\Windows\System\WXmKIxr.exe
  2⤵
  PID:14908
- C:\Windows\System\VzPkWXo.exe
  C:\Windows\System\VzPkWXo.exe
  2⤵
  PID:14944
- C:\Windows\System\KJbjLMY.exe
  C:\Windows\System\KJbjLMY.exe
  2⤵
  PID:14964
- C:\Windows\System\GdbIEzJ.exe
  C:\Windows\System\GdbIEzJ.exe
  2⤵
  PID:15000
- C:\Windows\System\LyJNORA.exe
  C:\Windows\System\LyJNORA.exe
  2⤵
  PID:15052
- C:\Windows\System\eHRvHMq.exe
  C:\Windows\System\eHRvHMq.exe
  2⤵
  PID:15084
- C:\Windows\System\AdhOwbX.exe
  C:\Windows\System\AdhOwbX.exe
  2⤵
  PID:15120
- C:\Windows\System\mRyritS.exe
  C:\Windows\System\mRyritS.exe
  2⤵
  PID:15148
- C:\Windows\System\UwXnFwD.exe
  C:\Windows\System\UwXnFwD.exe
  2⤵
  PID:15168
- C:\Windows\System\sJlxWiE.exe
  C:\Windows\System\sJlxWiE.exe
  2⤵
  PID:15200
- C:\Windows\System\rICfqWh.exe
  C:\Windows\System\rICfqWh.exe
  2⤵
  PID:15220
- C:\Windows\System\ikZMDVo.exe
  C:\Windows\System\ikZMDVo.exe
  2⤵
  PID:15248
- C:\Windows\System\Mtgbjpg.exe
  C:\Windows\System\Mtgbjpg.exe
  2⤵
  PID:15272
- C:\Windows\System\fxwosmg.exe
  C:\Windows\System\fxwosmg.exe
  2⤵
  PID:15328
- C:\Windows\System\WSuRCIM.exe
  C:\Windows\System\WSuRCIM.exe
  2⤵
  PID:15344
- C:\Windows\System\HsWUBlY.exe
  C:\Windows\System\HsWUBlY.exe
  2⤵
  PID:14344
- C:\Windows\System\sTLOyHf.exe
  C:\Windows\System\sTLOyHf.exe
  2⤵
  PID:14372
- C:\Windows\System\ARYIKaX.exe
  C:\Windows\System\ARYIKaX.exe
  2⤵
  PID:14476
- C:\Windows\System\VdHNXWh.exe
  C:\Windows\System\VdHNXWh.exe
  2⤵
  PID:14496
- C:\Windows\System\SWapHkk.exe
  C:\Windows\System\SWapHkk.exe
  2⤵
  PID:14544
- C:\Windows\System\eXUIufE.exe
  C:\Windows\System\eXUIufE.exe
  2⤵
  PID:14580
- C:\Windows\System\NCntUiW.exe
  C:\Windows\System\NCntUiW.exe
  2⤵
  PID:14692
- C:\Windows\System\IppJPTt.exe
  C:\Windows\System\IppJPTt.exe
  2⤵
  PID:14744
- C:\Windows\System\fwetNZf.exe
  C:\Windows\System\fwetNZf.exe
  2⤵
  PID:14896
- C:\Windows\System\YMxLCFm.exe
  C:\Windows\System\YMxLCFm.exe
  2⤵
  PID:14940
- C:\Windows\System\AwNVMLx.exe
  C:\Windows\System\AwNVMLx.exe
  2⤵
  PID:14972
- C:\Windows\System\YHOuUYj.exe
  C:\Windows\System\YHOuUYj.exe
  2⤵
  PID:15048
- C:\Windows\System\rmfbCFC.exe
  C:\Windows\System\rmfbCFC.exe
  2⤵
  PID:15132
- C:\Windows\System\guiOHpU.exe
  C:\Windows\System\guiOHpU.exe
  2⤵
  PID:15156
- C:\Windows\System\yiNYEwR.exe
  C:\Windows\System\yiNYEwR.exe
  2⤵
  PID:15232
- C:\Windows\System\JcjiqqN.exe
  C:\Windows\System\JcjiqqN.exe
  2⤵
  PID:15280
- C:\Windows\System\JGrcfqU.exe
  C:\Windows\System\JGrcfqU.exe
  2⤵
  PID:14440
- C:\Windows\System\RMqnwsK.exe
  C:\Windows\System\RMqnwsK.exe
  2⤵
  PID:14596
- C:\Windows\System\kxBPUHh.exe
  C:\Windows\System\kxBPUHh.exe
  2⤵
  PID:14688
- C:\Windows\System\CIIDspo.exe
  C:\Windows\System\CIIDspo.exe
  2⤵
  PID:14640
- C:\Windows\System\kjpBSPE.exe
  C:\Windows\System\kjpBSPE.exe
  2⤵
  PID:14932
- C:\Windows\System\lnptXgx.exe
  C:\Windows\System\lnptXgx.exe
  2⤵
  PID:15176
- C:\Windows\System\lHwspwJ.exe
  C:\Windows\System\lHwspwJ.exe
  2⤵
  PID:15268
- C:\Windows\System\QjCjXxj.exe
  C:\Windows\System\QjCjXxj.exe
  2⤵
  PID:14540
- C:\Windows\System\WtkmsYZ.exe
  C:\Windows\System\WtkmsYZ.exe
  2⤵
  PID:14788
- C:\Windows\System\eISANvg.exe
  C:\Windows\System\eISANvg.exe
  2⤵
  PID:15244
- C:\Windows\System\PePLeqs.exe
  C:\Windows\System\PePLeqs.exe
  2⤵
  PID:15108
- C:\Windows\System\luTaEjT.exe
  C:\Windows\System\luTaEjT.exe
  2⤵
  PID:15364
- C:\Windows\System\BEBKbAy.exe
  C:\Windows\System\BEBKbAy.exe
  2⤵
  PID:15404
- C:\Windows\System\wKNOffE.exe
  C:\Windows\System\wKNOffE.exe
  2⤵
  PID:15420
- C:\Windows\System\LuGvTyp.exe
  C:\Windows\System\LuGvTyp.exe
  2⤵
  PID:15436
- C:\Windows\System\NwuxOeC.exe
  C:\Windows\System\NwuxOeC.exe
  2⤵
  PID:15472
- C:\Windows\System\FSbLBJb.exe
  C:\Windows\System\FSbLBJb.exe
  2⤵
  PID:15492
- C:\Windows\System\vrJbmka.exe
  C:\Windows\System\vrJbmka.exe
  2⤵
  PID:15536
- C:\Windows\System\wxMUBfU.exe
  C:\Windows\System\wxMUBfU.exe
  2⤵
  PID:15556
- C:\Windows\System\YMSiHHK.exe
  C:\Windows\System\YMSiHHK.exe
  2⤵
  PID:15580
- C:\Windows\System\gymzedY.exe
  C:\Windows\System\gymzedY.exe
  2⤵
  PID:15644
- C:\Windows\System\tJdvEus.exe
  C:\Windows\System\tJdvEus.exe
  2⤵
  PID:15660
- C:\Windows\System\vCtrGAW.exe
  C:\Windows\System\vCtrGAW.exe
  2⤵
  PID:15688
- C:\Windows\System\nXXFOgU.exe
  C:\Windows\System\nXXFOgU.exe
  2⤵
  PID:15704
- C:\Windows\System\kPIxnhB.exe
  C:\Windows\System\kPIxnhB.exe
  2⤵
  PID:15720
- C:\Windows\System\tDZfikV.exe
  C:\Windows\System\tDZfikV.exe
  2⤵
  PID:15764
- C:\Windows\System\xLncjgn.exe
  C:\Windows\System\xLncjgn.exe
  2⤵
  PID:15792
- C:\Windows\System\FyOCftD.exe
  C:\Windows\System\FyOCftD.exe
  2⤵
  PID:15832
- C:\Windows\System\buOkMvZ.exe
  C:\Windows\System\buOkMvZ.exe
  2⤵
  PID:15852
- C:\Windows\System\heYyJKT.exe
  C:\Windows\System\heYyJKT.exe
  2⤵
  PID:15888
- C:\Windows\System\xoMyWYD.exe
  C:\Windows\System\xoMyWYD.exe
  2⤵
  PID:15904
- C:\Windows\System\HLnntZM.exe
  C:\Windows\System\HLnntZM.exe
  2⤵
  PID:15924
- C:\Windows\System\KcTLfQt.exe
  C:\Windows\System\KcTLfQt.exe
  2⤵
  PID:15960
- C:\Windows\System\GIIbBpL.exe
  C:\Windows\System\GIIbBpL.exe
  2⤵
  PID:15996
- C:\Windows\System\nmyjrRW.exe
  C:\Windows\System\nmyjrRW.exe
  2⤵
  PID:16016
- C:\Windows\System\SXolRiT.exe
  C:\Windows\System\SXolRiT.exe
  2⤵
  PID:16056
- C:\Windows\System\ttIuyua.exe
  C:\Windows\System\ttIuyua.exe
  2⤵
  PID:16084
- C:\Windows\System\xfLKIpJ.exe
  C:\Windows\System\xfLKIpJ.exe
  2⤵
  PID:16112
- C:\Windows\System\Jxclozk.exe
  C:\Windows\System\Jxclozk.exe
  2⤵
  PID:16140
- C:\Windows\System\tgnmksD.exe
  C:\Windows\System\tgnmksD.exe
  2⤵
  PID:16156
- C:\Windows\System\skPXYoq.exe
  C:\Windows\System\skPXYoq.exe
  2⤵
  PID:16180
- C:\Windows\System\qYXFtSP.exe
  C:\Windows\System\qYXFtSP.exe
  2⤵
  PID:16228
- C:\Windows\System\ahopnbT.exe
  C:\Windows\System\ahopnbT.exe
  2⤵
  PID:16244
- C:\Windows\System\pUKfuCD.exe
  C:\Windows\System\pUKfuCD.exe
  2⤵
  PID:16260
- C:\Windows\System\TtsPTYa.exe
  C:\Windows\System\TtsPTYa.exe
  2⤵
  PID:16284
- C:\Windows\System\BGuHHAg.exe
  C:\Windows\System\BGuHHAg.exe
  2⤵
  PID:16304
- C:\Windows\System\fceyfoa.exe
  C:\Windows\System\fceyfoa.exe
  2⤵
  PID:16360
- C:\Windows\System\cTRyHFS.exe
  C:\Windows\System\cTRyHFS.exe
  2⤵
  PID:14960
- C:\Windows\System\iXuLJjN.exe
  C:\Windows\System\iXuLJjN.exe
  2⤵
  PID:15376
- C:\Windows\System\qlSvqts.exe
  C:\Windows\System\qlSvqts.exe
  2⤵
  PID:3976
- C:\Windows\System\lSZXXkc.exe
  C:\Windows\System\lSZXXkc.exe
  2⤵
  PID:15464
- C:\Windows\System\dqWcdCM.exe
  C:\Windows\System\dqWcdCM.exe
  2⤵
  PID:15512
- C:\Windows\System\IpyyJPh.exe
  C:\Windows\System\IpyyJPh.exe
  2⤵
  PID:15524
- C:\Windows\System\kNxcgRd.exe
  C:\Windows\System\kNxcgRd.exe
  2⤵
  PID:15672
- C:\Windows\System\EVJnHMk.exe
  C:\Windows\System\EVJnHMk.exe
  2⤵
  PID:15744
- C:\Windows\System\RKmgrEI.exe
  C:\Windows\System\RKmgrEI.exe
  2⤵
  PID:15748
- C:\Windows\System\EeivuZu.exe
  C:\Windows\System\EeivuZu.exe
  2⤵
  PID:15864
- C:\Windows\System\aGlQnjZ.exe
  C:\Windows\System\aGlQnjZ.exe
  2⤵
  PID:15896
- C:\Windows\System\ARSlIsW.exe
  C:\Windows\System\ARSlIsW.exe
  2⤵
  PID:15956
- C:\Windows\System\MqvaetG.exe
  C:\Windows\System\MqvaetG.exe
  2⤵
  PID:15992
- C:\Windows\System\EetLTZs.exe
  C:\Windows\System\EetLTZs.exe
  2⤵
  PID:16080
- C:\Windows\System\JcEOJso.exe
  C:\Windows\System\JcEOJso.exe
  2⤵
  PID:16128
- C:\Windows\System\OUlADUC.exe
  C:\Windows\System\OUlADUC.exe
  2⤵
  PID:16272
- C:\Windows\System\upUKqGt.exe
  C:\Windows\System\upUKqGt.exe
  2⤵
  PID:16300
- C:\Windows\System\waSaPXJ.exe
  C:\Windows\System\waSaPXJ.exe
  2⤵
  PID:16368
- C:\Windows\System\nRCplss.exe
  C:\Windows\System\nRCplss.exe
  2⤵
  PID:2960
- C:\Windows\System\OSggePO.exe
  C:\Windows\System\OSggePO.exe
  2⤵
  PID:15480
- C:\Windows\System\binBadr.exe
  C:\Windows\System\binBadr.exe
  2⤵
  PID:15696
- C:\Windows\System\kFZdJNa.exe
  C:\Windows\System\kFZdJNa.exe
  2⤵
  PID:15820
- C:\Windows\System\RzfprAU.exe
  C:\Windows\System\RzfprAU.exe
  2⤵
  PID:16012
- C:\Windows\System\Cgsqpqv.exe
  C:\Windows\System\Cgsqpqv.exe
  2⤵
  PID:15972
- C:\Windows\System\eEcxJcz.exe
  C:\Windows\System\eEcxJcz.exe
  2⤵
  PID:16256
- C:\Windows\System\YREcrMV.exe
  C:\Windows\System\YREcrMV.exe
  2⤵
  PID:16352
- C:\Windows\System\xOewgYo.exe
  C:\Windows\System\xOewgYo.exe
  2⤵
  PID:15872
- C:\Windows\System\oRPQfsO.exe
  C:\Windows\System\oRPQfsO.exe
  2⤵
  PID:1672
- C:\Windows\System\thktjzp.exe
  C:\Windows\System\thktjzp.exe
  2⤵
  PID:15604
- C:\Windows\System\tQZlLHm.exe
  C:\Windows\System\tQZlLHm.exe
  2⤵
  PID:15824
- C:\Windows\System\lzuDIYv.exe
  C:\Windows\System\lzuDIYv.exe
  2⤵
  PID:16388
- C:\Windows\System\LxiTLCj.exe
  C:\Windows\System\LxiTLCj.exe
  2⤵
  PID:16436
- C:\Windows\System\CEXPPUK.exe
  C:\Windows\System\CEXPPUK.exe
  2⤵
  PID:16464
- C:\Windows\System\WEgxrau.exe
  C:\Windows\System\WEgxrau.exe
  2⤵
  PID:16492
- C:\Windows\System\kZurWnC.exe
  C:\Windows\System\kZurWnC.exe
  2⤵
  PID:16512
- C:\Windows\System\VUBVoQx.exe
  C:\Windows\System\VUBVoQx.exe
  2⤵
  PID:16536
- C:\Windows\System\vOjKdtT.exe
  C:\Windows\System\vOjKdtT.exe
  2⤵
  PID:16572
- C:\Windows\System\TSVnBbh.exe
  C:\Windows\System\TSVnBbh.exe
  2⤵
  PID:16592
- C:\Windows\System\BZuixNf.exe
  C:\Windows\System\BZuixNf.exe
  2⤵
  PID:16616
- C:\Windows\System\sTAIziY.exe
  C:\Windows\System\sTAIziY.exe
  2⤵
  PID:16660
- C:\Windows\System\lKvKfcr.exe
  C:\Windows\System\lKvKfcr.exe
  2⤵
  PID:16688
- C:\Windows\System\EOGLiLD.exe
  C:\Windows\System\EOGLiLD.exe
  2⤵
  PID:16716
- C:\Windows\System\vLwvgox.exe
  C:\Windows\System\vLwvgox.exe
  2⤵
  PID:16740
- C:\Windows\System\ELpfjZq.exe
  C:\Windows\System\ELpfjZq.exe
  2⤵
  PID:16764
- C:\Windows\System\fMQRAVH.exe
  C:\Windows\System\fMQRAVH.exe
  2⤵
  PID:16788
- C:\Windows\System\HZaBNgd.exe
  C:\Windows\System\HZaBNgd.exe
  2⤵
  PID:16816
- C:\Windows\System\DZVLDXj.exe
  C:\Windows\System\DZVLDXj.exe
  2⤵
  PID:16840
- C:\Windows\System\pzjrGeL.exe
  C:\Windows\System\pzjrGeL.exe
  2⤵
  PID:16856
- C:\Windows\System\iYdwsCL.exe
  C:\Windows\System\iYdwsCL.exe
  2⤵
  PID:16876
- C:\Windows\System\jKKolhr.exe
  C:\Windows\System\jKKolhr.exe
  2⤵
  PID:16892
- C:\Windows\System\TJEsOZa.exe
  C:\Windows\System\TJEsOZa.exe
  2⤵
  PID:16948
- C:\Windows\System\Clsyzjn.exe
  C:\Windows\System\Clsyzjn.exe
  2⤵
  PID:16996
- C:\Windows\System\XudkgjO.exe
  C:\Windows\System\XudkgjO.exe
  2⤵
  PID:17016
- C:\Windows\System\tpIPoms.exe
  C:\Windows\System\tpIPoms.exe
  2⤵
  PID:17044
- C:\Windows\System\HFymuoZ.exe
  C:\Windows\System\HFymuoZ.exe
  2⤵
  PID:17064
- C:\Windows\System\QZQjwpo.exe
  C:\Windows\System\QZQjwpo.exe
  2⤵
  PID:17084
- C:\Windows\System\svhdjen.exe
  C:\Windows\System\svhdjen.exe
  2⤵
  PID:17116
- C:\Windows\System\NsORQRF.exe
  C:\Windows\System\NsORQRF.exe
  2⤵
  PID:17140
- C:\Windows\System\WQTrZhT.exe
  C:\Windows\System\WQTrZhT.exe
  2⤵
  PID:17160
- C:\Windows\System\NQxukJL.exe
  C:\Windows\System\NQxukJL.exe
  2⤵
  PID:17212
- C:\Windows\System\bOvUkeT.exe
  C:\Windows\System\bOvUkeT.exe
  2⤵
  PID:17228
- C:\Windows\System\WRZLbkt.exe
  C:\Windows\System\WRZLbkt.exe
  2⤵
  PID:17260
- C:\Windows\System\hsNKZqK.exe
  C:\Windows\System\hsNKZqK.exe
  2⤵
  PID:17288

C:\Windows\system32\WerFaultSecure.exe
C:\Windows\system32\WerFaultSecure.exe -u -p 1644 -s 2120
1⤵
- Checks processor information in registry
- Enumerates system info in registry
- Suspicious behavior: EnumeratesProcesses
PID:17156

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AZTwkrR.exe

Filesize
1.6MB

MD5
57db9f80760471b9c648cd540433c3b4

SHA1
7f4622ebc26820fe3c37f636f62696f55f6b3991

SHA256
fd45d5784b63c572aa98efcbec3b9d0c51b8395463621aba03369f337f4db686

SHA512
5029707b3a6982705db4ab51f54ad391de68a1b1c9c6ab677acb55331b686be7afe9c9cfa5f3d96900db5c99f9fa73b4a191a286e177cc43a8e0aaed04b6dd9d

Download Submit
C:\Windows\System\EECIHeB.exe

Filesize
1.6MB

MD5
2e6e20041c44cd5658eb735ed2b187ad

SHA1
9cd3c2e35114fc0a3613a269a4a4ae73d6f2fbc7

SHA256
070a15c7522b8ad77345d1559d9b853314678ab01aeacb4b91f6cd34359b78c1

SHA512
b61b927027f302fed38956224b99b4a6549589f94b1b4c4dd09df027dc8c928375ef4b5e2e0f9cc45a0f6aba2f4cf888d6699b493c104373b76f99b5df2ac301

Download Submit
C:\Windows\System\EbvTvpY.exe

Filesize
1.6MB

MD5
d18ade225ab48b5c4a0429a60146103f

SHA1
bda7e26a3c6dc97b2f8f717c808c2445cc47483d

SHA256
d476236e8a21ac6b6bd83bd6d84a6b0530582f5e6116a8e2871eb7f4f7e48846

SHA512
ebd31f9f55b29130ed6985960d1d12bb946f195f8189065afaed732310e36aafd5acc615081999eb098da898806397c6b49d7c8904baf9e58d924f85c553cee8

Download Submit
C:\Windows\System\FYUXjim.exe

Filesize
1.6MB

MD5
f97e7231ed5380c5eaf2880d8ef57994

SHA1
4f3fff7425c3d6dc4bc770643d629573906507a4

SHA256
4eb7190648ef63225c241c943258eb7246f6b62da9fc7069db63c01d53f4aa75

SHA512
9c6d8bbc52f9e3a0e2040d5c19e7480369e40e5557a43d7501e158b1b4d3c1bf6810bf8d36bcf7aafaf7e2a30f6579a0c6bea3551b0ad35056874f329234dacb

Download Submit
C:\Windows\System\GRcHPwv.exe

Filesize
1.6MB

MD5
8b0d6c3077cf1909bd9ea234fe84aa7c

SHA1
17615f9abb77d82103ea26dbc1eab73acdb8e05d

SHA256
0f55b8eed8a6e150aca5ec955a727cde5e2b65bdb2902dd018d30d3b6e33812a

SHA512
fc65a2df1ada7adbf1719995297e9be3195443e650f52e159486dd1f1cf83e4d6129f398493ac6ef833bfb5251ed1a59874856e57fb472ca61abeb065860e652

Download Submit
C:\Windows\System\HBhmDSe.exe

Filesize
1.6MB

MD5
aac4a434f58550949027a5e88ec6238b

SHA1
4ee1faee9946213fc53897d886f254c57779ed20

SHA256
94b0c6029706865fee8f62b4bf61d60d50d347ff0c0257c11d9350f717522fd1

SHA512
0a24e71f9be73b470883c025b599f6f8bb613fc8cdb5cb77972155c66f0924266e1d3b5669e7561939e65589bb7d157fcaf098899ffbfb26475fb9620e3f864d

Download Submit
C:\Windows\System\NOsftPl.exe

Filesize
1.6MB

MD5
668f8cada5b7f44b03f14b84c0b44742

SHA1
6990c5974886e2c799ef98207d7d5626f1887008

SHA256
266db4d1ec007912f25974d6b3afc3e52af676aa833eeb981c783c106a897348

SHA512
f1b72c4db7e7fd0d15b0f6328b4732d25a1d4daeca2846a9d14a57937571e76e5ed85f4f8f9dd5ee37e24b987be379b46a0af5dfe7a8863b892d4b5c69a8c858

Download Submit
C:\Windows\System\NXiGntP.exe

Filesize
1.6MB

MD5
7957b9458b4c8287ae76b281e3b87d5a

SHA1
a39d442139d3b6c083622847a14bc7a56ea5f62f

SHA256
8ade0a40a91ba3a2d8bbe17fb19dc1a816e9b2ee057f3fe9f05c67d8795d43e7

SHA512
2bd2b726dc3fee1ed147e23ba0bd421ff406c4ab5c3837077842e3288ef2bcb3f2689760ee341cd4abfd34944957d8217acaaa7d52951c0de447e2f9a2cb23ed

Download Submit
C:\Windows\System\PsPZsQf.exe

Filesize
1.6MB

MD5
efcb36a9c78cf9004fbb140214fc3628

SHA1
154f3f135a2ac090f167d1159216ffd9763f8c38

SHA256
86c157718e54ee3b6e701ac24d0f9423dbc5335bfb28160cbb2003167074b36b

SHA512
085ac16b5dac8984bfffe4055d0b436ff270b02660129750f69252a79d50553c84c422ed3d287908d780ed18ee512f2f4cb7d181f6c2abf559c79f81807b0793

Download Submit
C:\Windows\System\TMsJLSl.exe

Filesize
1.6MB

MD5
452f9e657eecd79f7427518a93bf8377

SHA1
cdbcb160076525b45f32e2b18c3ce3a5d7acbee4

SHA256
dd84e3adf56ed151358ad8f1b7e5b30984abcb683be0a7b97efd149e75ce539a

SHA512
cdf793e6469be3f563ada4882f1dca02e5c4da4f519b6e2224f155227ae2dca5c4cf46b897fc38600f2de6d68296f46efe106acd7302951e1903df7f808154de

Download Submit
C:\Windows\System\VKXeJAi.exe

Filesize
1.6MB

MD5
11e9e981309fd522d5f9e5a36d2462c2

SHA1
ff776a8d63f2d5ae9eb7d975e19966000f6d5fc7

SHA256
78309f52b4115a31abdc750becfd38604c971c7cb43c9ba7a22b4ce71dc9e03b

SHA512
ee468535c20912a1573a3447c93afd2786ca9af6d3e980b2c8b363ec507e600a609f7774c7c6d1a48cfa237bc0f9e815f3e8aa01d9b80660d11166af5799839e

Download Submit
C:\Windows\System\VRaztVm.exe

Filesize
1.6MB

MD5
838c48c7002353baeff80dbfa683997a

SHA1
708c631b4000cecf1fce7114273ea0c4e0336979

SHA256
e2b6e2a1b4a11f043c8309d6e2f450211924986a4d968cc32b14575f1ffb7732

SHA512
2b03c467908a80f13c7afa7c07db59fdde0cdcd6bbe43c5bbee42a4b1082d81dfd70602387e7f0326cb50bbcbf71290d51590ded45191e85e85098107f8c2467

Download Submit
C:\Windows\System\YvPGthE.exe

Filesize
1.6MB

MD5
e9be310ae04129273c79d1d3f933cbe3

SHA1
274adb5404c353d4d16336f71c43e77b9735422c

SHA256
75c1e9d05ec272790ee086f7aafcc339d106e8f9bd7db48b19d005a273841c99

SHA512
f36fca48a55fed1161fceafaa4bf96a9e2e12274eb549c15572a6b4b8a93e2cb26c0ee0283b1f851b685f54dcaf7a12cf126fca97098c1b6c7d80cb7f6947e28

Download Submit
C:\Windows\System\ZMwRRuZ.exe

Filesize
1.6MB

MD5
5c263acf323153b839febbc2b966670c

SHA1
03e8ac148e46760ab1537d2dfcb532706eb92457

SHA256
12229da7af16c4ffc3446233abe83f762fd5424e55c09140a6f238a8ebed2db6

SHA512
34ced14cf27c218f05c42f4f9fcdf24cccea9b0e838f1e82fa0dd49c4b650d869537d6e1e1d5d0b79e4c5df21aafc3b3278b272a5f87ccb092cf454e699fe997

Download Submit
C:\Windows\System\aMDmxbI.exe

Filesize
1.6MB

MD5
879df61b994619dfd3e416a9ab92ea65

SHA1
24c2f23af300dceb799a8715e7a1c42b6487fc1c

SHA256
f3a5eb6b558105f21ee9c34cc2de3854ae6da9b0a03d3b328aa02f5599089417

SHA512
fe73e1ef7fcda583c39e645d1cebb1fc73610ee2fb114d8bf2ba2e8ee21e24f68b8cc9c9ddf8b80d0dc3208e80db0249089a98f8303ee2e68d52e205a556e48a

Download Submit
C:\Windows\System\cLDjBKn.exe

Filesize
1.6MB

MD5
30dc54c6ff500e38bde00c14f735f7cd

SHA1
5f86c58dec0d700b61d4f6e8e6c9f5d10ba03f53

SHA256
fdbc73622e0753337ac50bcc0cc7f2d58b10409c66dda217952057bd3307563b

SHA512
a8b5de04817c739a5705f5e24c7b164ad20055ce55590a6270d6fae1fc7c3e400252d3ad843a34920bed58a6e95977f31fc3b1939a01eaf1b6791c79939e2ac5

Download Submit
C:\Windows\System\cObiSuU.exe

Filesize
1.6MB

MD5
1e0bd5428fe6ffe61aaae8d71c431e25

SHA1
905bc3e6b81baa0a5348787e06fc550f459484be

SHA256
ea13f738bb5478b8e4acb75a85dc614c3ae4529e6521356c74dba745af12d210

SHA512
43f7d0ce906e36a23f2af0464ec1e8424081be75ac79d7649300960970c26a9be42c6ea3d48f3a2c5cc4cb99d3ed1b0be98ab3b919c5fc1c6f833e72a8658439

Download Submit
C:\Windows\System\jPLEFER.exe

Filesize
1.6MB

MD5
d4ea70013198fd7f1aaa90478fd07efe

SHA1
3582121c0e1c82a47ffbbe196f20c9b499258abb

SHA256
2b947cccc004c8b43f88d0071687e7a7f187b8a9b2758d19c1f4064d55cbb37b

SHA512
e810ee02ba8a10bad8e2fb4995479350608e6bdc1a3156c44690418a1bb1964a84d1887558c2c058fd565d03739aeae30cef250bac93f377c93b40abc0daa3b5

Download Submit
C:\Windows\System\jaBpUVE.exe

Filesize
1.6MB

MD5
89eb5e361ab5bdb7895369e0e7697072

SHA1
f4f226795bd99c1299f6b5ea552c9bbba8319be6

SHA256
6ac9a16da6c9a347c4e07d2ba8fab77c8d5bd4825c6b482b9a18a8187454acbc

SHA512
a12bdad288fcae2443d82c881419c62dc9876bedce71b9859a0c11ac9a31ee8b7e9e6dfc90cb94cc4c02fa0fe8477c42ce03aa9792663fb777129f769ba5882f

Download Submit
C:\Windows\System\jmvYaKg.exe

Filesize
1.6MB

MD5
5606c904c5660833e7f034a7d972202e

SHA1
d8444af3753d4e56ae47ba3f3f8da7808f43d37a

SHA256
24d20674a135a3d5765569fb15e28953b66f83d3c8f6140cf6d0b67b8bd3e3f7

SHA512
744bf19db8be2ccff67ac8734cb7b18fa1145264d54154a1706edb713ae95a4703ad550feab89ff43e9df17a148417fefbb3505c1beab9bb4206b3dea4990ffb

Download Submit
C:\Windows\System\lyCNqwe.exe

Filesize
1.6MB

MD5
6ce309e7f07d4ef26e6ff3b5c30a3987

SHA1
894f328ae1b7e8fd69c4b9dabb540b909ea4484a

SHA256
6e76e85a1dece09fddfda9481fc9b904273651c309086669d32f958cc96579d6

SHA512
e6a5ae787f5c048ae5f7b8747099f8d496d87bec4d67c037ef626f937fb93c7742191d692cc115088dcee2e366e372cf733077c811a08c95520b5f7858e22307

Download Submit
C:\Windows\System\lycIETe.exe

Filesize
1.6MB

MD5
39c751b7d40594c6f42df094b2008bac

SHA1
12e17bcebd04c83a6cda8ac2e38da51e064bb6cf

SHA256
3e3504bce59bd6dabbbd15febc57f47432bbb54fe844c265d1f0ca9dc6c1fb72

SHA512
ad1095d70cf009025e8a7492a4d3e08565b47e6f4fb836d62f9289d0e562427efee4c57479f05ac77a7e67f5e4978b17410bd8c5981dff12d7b08071de76b424

Download Submit
C:\Windows\System\ngDWuPe.exe

Filesize
1.6MB

MD5
2c6a4bdb89a9f95d569cba27a24ab6cf

SHA1
daafde738abb1c18bfcf12826eb70e310b67e130

SHA256
78a04453b9fe27eb6a922ef7444e63dee8a7b3eaa81d51aff495e9a45816c1b4

SHA512
0a9adf07dcee0519586b4e807f4d7065185e1ca770c51defbad7302709964d84128797c64f09425e7d768532d8fac63d7e7d8f59daa238f24adf5ec0e1ce3406

Download Submit
C:\Windows\System\szVlHZd.exe

Filesize
1.6MB

MD5
8decc5f191881ac83cca7d0fa499d85e

SHA1
b32185140907bbbd60f081a3bdac243ce394f888

SHA256
dc9b59675cab74989ef6c169e2d12a29d4116a64b03bfcd86bbf0eedbb68211a

SHA512
e8da654737dcd4ebf8f2466c558add11c77eaa25a3ca4f54d3ddb881d95215daae72d22640f983e0c96d636be6d4aed59079109e31ade468b3d09cb3d4dfd6e3

Download Submit
C:\Windows\System\tAoQZkR.exe

Filesize
1.6MB

MD5
d975a277452343fc6796b6347df85d7b

SHA1
a14c6a939fd068655971ffe890c0ae845533cd41

SHA256
273e4db646c56d565c6529d0c3b1cdab77fb9ce1bc76597f74b41fcdd0cb5a35

SHA512
931e981b805873c96e6797b6a4280f230616cdbc5ef1a8332023df4410431db944725636442807b1a6214bcdce437fc6fa35f5734a7daba9909ee67729afc973

Download Submit
C:\Windows\System\tGtEEag.exe

Filesize
1.6MB

MD5
fc7aa7117901e86916670b6033ab7867

SHA1
100d54b4a3d016a50858be2d0686a16ee9ad231e

SHA256
49d84ca1989afb33a44c6bf06f9952f9c79669a53dbba60eda42ae0b495c8433

SHA512
828c4db0058684a1c3f390f9d80a73b67f8894f69a97a47fb39e8ed627e4a78256728d339d476ac9da0c9f7d003dc3816f865f8aa0d3be07020eaeb8c35810d4

Download Submit
C:\Windows\System\uTPIEeu.exe

Filesize
1.6MB

MD5
995c08790e32ffca77b12c5d70eeaa35

SHA1
d7905bea5b6a1d9223d46a850f65b8d1a2b76e5b

SHA256
d17a7306ec592081c51c66549356c0cdf59f56302e1f38244e3efc61d2950bd5

SHA512
a6d3bf2b327e10359c81df37041f1ea360a6588573f11701547407ee7ec927003f9b9ebe69038e7aa14a3a169786f839b09bb3248a26d71b71db87bf1918737c

Download Submit
C:\Windows\System\ueQgfpi.exe

Filesize
1.6MB

MD5
c821f30b4f2310bd3682b09f4e00bc79

SHA1
5bac2a23ffd1bc4f91b3341cc1d1bf14b8f6ca5d

SHA256
d8262d58e62d07470fbeb63ae99d966e4d8cd474e1195dac953e7482fc81697b

SHA512
df286cbd7fecda0d2bdeb2b8223c2b62943fe94553711d0cdb34eec0c50d1bfd1cf3228daf396c6a26d78105eb9680e29e52d7cae16b206b0ac9a3e004b52e3f

Download Submit
C:\Windows\System\ujsRDBI.exe

Filesize
1.6MB

MD5
883b29a6922ab3a8e636d9594c18fcad

SHA1
065f7da2c88c07dd2b8bfe48d92c5ebb0bdabdda

SHA256
61afa854929657094d5c197b415dd37367cf3682e21a889c96a72e84aefd40f0

SHA512
8a70c45e2af63cf3505cc01aa2493589312c67da719dc8159d956144bd5a1884f0586f088a866c313b0a792339d0457cbb113b58b41d3a1e61eaab9f91bb40df

Download Submit
C:\Windows\System\wBoFOJl.exe

Filesize
1.6MB

MD5
3c06d5532a318834b7c078c683ff8e5c

SHA1
2a10e38b99ff98b0df03ea966384db9737abf811

SHA256
e48ef752365149dba6c1ba863771d02dbe7fa1f41321e64775f1095fd0fd33fc

SHA512
aa6db4b98772ee9077554bef3de929194dfacb07512ef4b01cc6564c451ac7e6d22fe400880f4bfaafa0c059fdfe51dc5b518c018ce15c190ed79a0914d2068f

Download Submit
C:\Windows\System\wobBvTR.exe

Filesize
1.6MB

MD5
d8f26278b1561319dbe0db298424ffa7

SHA1
040a2b556f8050a934be1e2ba881c8fa9c6a70e5

SHA256
cdd016287ac1ec1ea9ed4d75bfa6b9787793bca623e24dd30fde89b1e81e727b

SHA512
e7249c9feac31bb4a83e9d38bafc41aeb8f391e6abc647197315b090a605c8e634a05559b516d19d44725569fac7e6b95f3a0d22d4b6a054f15f401b9b9b3d36

Download Submit
C:\Windows\System\wptFrlz.exe

Filesize
1.6MB

MD5
311af40bb4ae502e56861270d88412d7

SHA1
188de66fe369a70be3ab6752d9e0bd523ed3dc87

SHA256
b128690e8c1ddafb431f10739aae858b6bf6998e3ecf7e67a4e4c30c62babe80

SHA512
ad4ec54781f2b8e73b37d6118225f7965fa15c491102c12cb7dd1dac4605e84a4fe6c8a460974530298858444dce4bf1b23110facc4c7c76899c4a804e886c57

Download Submit
C:\Windows\System\xpdXgZq.exe

Filesize
1.6MB

MD5
4063402cc9852d78b88fe7d19e344157

SHA1
4a6aa7fcafdea26d7a9507a032eeac6b52300752

SHA256
93c7c0b480653cfe304be1dd04b0ca316930fc6eb0099d7d6ebbe7f1ad9a498c

SHA512
9ccbbfc3d4cf677a90f32076742e6a40e7dc664130bfb552033d32fdeeb99a3d6f8ba6ca6625dc7d6fe72bba388f6fd74cc2a060d5fe66dde82a34525a8964f9

Download Submit
memory/2264-0-0x0000024410EB0000-0x0000024410EC0000-memory.dmp

Filesize
64KB

Download