xmrig | d92212c1df5a0b9b725edbc0e3a7453e72f42a3d1ee7a8de5c56d2f621bbd4ef

Analysis

max time kernel
128s
max time network
132s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
16/05/2024, 14:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
Size

1.8MB
MD5

e1d3fcb33abc057c2eec356c9f863130
SHA1

83cd68f3aaf56786cd5a79275def9a6c7bf91c61
SHA256

d92212c1df5a0b9b725edbc0e3a7453e72f42a3d1ee7a8de5c56d2f621bbd4ef
SHA512

f64b06e7fe6496832b1ca83b77ef91376814da1c788b8993e55ff4e96cd19ed1dfd83903420099d9514f703ff0e148c4c6f2cfaa7644c1a3061c282670784db1
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwI3IUCmbkJf28c2KEShaoa:GemTLkNdfE0pZaO

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023419-4.dat	xmrig
behavioral2/files/0x0007000000023421-6.dat	xmrig
behavioral2/files/0x0007000000023420-7.dat	xmrig
behavioral2/files/0x0007000000023422-23.dat	xmrig
behavioral2/files/0x0007000000023423-22.dat	xmrig
behavioral2/files/0x0007000000023424-33.dat	xmrig
behavioral2/files/0x000700000002342a-63.dat	xmrig
behavioral2/files/0x000700000002342c-73.dat	xmrig
behavioral2/files/0x0007000000023430-93.dat	xmrig
behavioral2/files/0x0007000000023434-113.dat	xmrig
behavioral2/files/0x000700000002343c-147.dat	xmrig
behavioral2/files/0x000700000002343f-162.dat	xmrig
behavioral2/files/0x000700000002343d-160.dat	xmrig
behavioral2/files/0x000700000002343e-157.dat	xmrig
behavioral2/files/0x000700000002343b-150.dat	xmrig
behavioral2/files/0x000700000002343a-145.dat	xmrig
behavioral2/files/0x0007000000023439-140.dat	xmrig
behavioral2/files/0x0007000000023438-135.dat	xmrig
behavioral2/files/0x0007000000023437-130.dat	xmrig
behavioral2/files/0x0007000000023436-123.dat	xmrig
behavioral2/files/0x0007000000023435-118.dat	xmrig
behavioral2/files/0x0007000000023433-107.dat	xmrig
behavioral2/files/0x0007000000023432-103.dat	xmrig
behavioral2/files/0x0007000000023431-98.dat	xmrig
behavioral2/files/0x000700000002342f-87.dat	xmrig
behavioral2/files/0x000700000002342e-83.dat	xmrig
behavioral2/files/0x000700000002342d-78.dat	xmrig
behavioral2/files/0x000700000002342b-68.dat	xmrig
behavioral2/files/0x0007000000023429-58.dat	xmrig
behavioral2/files/0x0007000000023428-53.dat	xmrig
behavioral2/files/0x0007000000023427-47.dat	xmrig
behavioral2/files/0x0007000000023426-43.dat	xmrig
behavioral2/files/0x0007000000023425-37.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2548	yVpbwHR.exe
3328	wEtUMxK.exe
4284	uuYYeYr.exe
4668	IdyFAGo.exe
3076	tDsDAqZ.exe
640	SDYxtSK.exe
2692	FKMeNsl.exe
3936	Ffapnay.exe
1000	RTHQZuX.exe
1384	AVtogNT.exe
2712	OQDPSNN.exe
1236	dDEzWCp.exe
2312	ZDRwfOs.exe
3168	zYxzMfh.exe
2260	ilUmQSh.exe
860	AIZamPa.exe
4056	UajoQBS.exe
216	NSqlCGS.exe
4500	TTrewJD.exe
1064	cNkFiqf.exe
4892	LXnFpks.exe
4928	uzUgEoS.exe
2104	XPvnwKx.exe
3700	nmFaVop.exe
4860	dQRgaEc.exe
4248	OWTlnWx.exe
4412	vhGiKhN.exe
4192	QydZEGc.exe
324	UmodiFs.exe
932	khSLFNE.exe
4888	HwduuKX.exe
4080	PwHcxfG.exe
3316	iqQznjR.exe
3716	NwuXxOO.exe
2028	XgTwKan.exe
1704	woqbPio.exe
3444	KuXlEon.exe
3540	imEcKqP.exe
1732	AJyFXdA.exe
2724	PaMnRcD.exe
1608	ObBzblo.exe
4408	vWpHuNF.exe
4864	atCKVLK.exe
5096	VfAgUiS.exe
2148	zqyVYNq.exe
4012	zzHSuif.exe
5076	oNQmqMb.exe
3032	mIgBaHx.exe
384	JFuQfRT.exe
4716	yteEmsM.exe
2896	qiIjQGS.exe
4108	NDUMWba.exe
4304	ffiBnNg.exe
3416	HjLPZvE.exe
4672	wmbIXKd.exe
408	VFkMBLk.exe
3548	iWxwirR.exe
2368	EkCgrgI.exe
3280	OPEhWuv.exe
1848	cUgronh.exe
4328	hgenOWg.exe
3712	RwMBgjL.exe
3424	uOBSAPX.exe
5032	EVrAwGe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UmodiFs.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\LKRVcga.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\kdwymMc.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\bcJKWms.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\RTHQZuX.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\PaMnRcD.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\wFtaevU.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\phtevqN.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\WSZOPuv.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\vWpHuNF.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\rMOvGnn.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\qGKinKe.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\qnohepB.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\KtdvVit.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\nDZKMWc.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\GJTCLYP.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\EXwELKH.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\TiitySG.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\oEjpDTM.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\khSLFNE.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\jNzXzqw.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\nVdlqkc.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\NLVdACW.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\ShlIDjD.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\EJArawW.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\gToXQVi.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\hhayncU.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\MejTEft.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\HDzgCvC.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\zewioIb.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\dXKseet.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\uzUgEoS.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\lDjGxJa.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\tzzAFhP.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\TTlIQCN.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\nXycLzQ.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\GSUHBik.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\EkIEcSg.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\gRPKbHM.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\bxIAaYo.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\avCAKrV.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\UIMVnxA.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\TTrewJD.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\UXzeVZI.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\AvOmJNN.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\llNSqxb.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\jVRTykl.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\pQbAakf.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\iogYsxJ.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\mpdIhVY.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\iWxwirR.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\ShzuCvh.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\XzkgRjL.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\NclHlrN.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\SowcOhr.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\CXtnZrf.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\yfwzwMp.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\ByOvEfr.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\DKeGdUe.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\puXzpBL.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\eMbiien.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\iUDfqpE.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\CmczYuk.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
File created	C:\Windows\System\KuXlEon.exe	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16732	dwm.exe
Token: SeChangeNotifyPrivilege	16732	dwm.exe
Token: 33	16732	dwm.exe
Token: SeIncBasePriorityPrivilege	16732	dwm.exe
Token: SeShutdownPrivilege	16732	dwm.exe
Token: SeCreatePagefilePrivilege	16732	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3096 wrote to memory of 2548	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	84
PID 3096 wrote to memory of 2548	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	84
PID 3096 wrote to memory of 3328	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	85
PID 3096 wrote to memory of 3328	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	85
PID 3096 wrote to memory of 4284	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	86
PID 3096 wrote to memory of 4284	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	86
PID 3096 wrote to memory of 4668	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	87
PID 3096 wrote to memory of 4668	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	87
PID 3096 wrote to memory of 3076	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	88
PID 3096 wrote to memory of 3076	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	88
PID 3096 wrote to memory of 640	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	89
PID 3096 wrote to memory of 640	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	89
PID 3096 wrote to memory of 2692	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	90
PID 3096 wrote to memory of 2692	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	90
PID 3096 wrote to memory of 3936	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	91
PID 3096 wrote to memory of 3936	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	91
PID 3096 wrote to memory of 1000	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	92
PID 3096 wrote to memory of 1000	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	92
PID 3096 wrote to memory of 1384	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	93
PID 3096 wrote to memory of 1384	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	93
PID 3096 wrote to memory of 2712	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	94
PID 3096 wrote to memory of 2712	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	94
PID 3096 wrote to memory of 1236	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	95
PID 3096 wrote to memory of 1236	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	95
PID 3096 wrote to memory of 2312	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	96
PID 3096 wrote to memory of 2312	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	96
PID 3096 wrote to memory of 3168	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	97
PID 3096 wrote to memory of 3168	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	97
PID 3096 wrote to memory of 2260	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	98
PID 3096 wrote to memory of 2260	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	98
PID 3096 wrote to memory of 860	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	99
PID 3096 wrote to memory of 860	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	99
PID 3096 wrote to memory of 4056	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	100
PID 3096 wrote to memory of 4056	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	100
PID 3096 wrote to memory of 216	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	101
PID 3096 wrote to memory of 216	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	101
PID 3096 wrote to memory of 4500	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	102
PID 3096 wrote to memory of 4500	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	102
PID 3096 wrote to memory of 1064	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	103
PID 3096 wrote to memory of 1064	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	103
PID 3096 wrote to memory of 4892	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	104
PID 3096 wrote to memory of 4892	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	104
PID 3096 wrote to memory of 4928	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	105
PID 3096 wrote to memory of 4928	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	105
PID 3096 wrote to memory of 2104	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	106
PID 3096 wrote to memory of 2104	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	106
PID 3096 wrote to memory of 3700	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	107
PID 3096 wrote to memory of 3700	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	107
PID 3096 wrote to memory of 4860	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	108
PID 3096 wrote to memory of 4860	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	108
PID 3096 wrote to memory of 4248	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	109
PID 3096 wrote to memory of 4248	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	109
PID 3096 wrote to memory of 4412	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	110
PID 3096 wrote to memory of 4412	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	110
PID 3096 wrote to memory of 4192	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	111
PID 3096 wrote to memory of 4192	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	111
PID 3096 wrote to memory of 324	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	112
PID 3096 wrote to memory of 324	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	112
PID 3096 wrote to memory of 932	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	113
PID 3096 wrote to memory of 932	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	113
PID 3096 wrote to memory of 4888	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	114
PID 3096 wrote to memory of 4888	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	114
PID 3096 wrote to memory of 4080	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	115
PID 3096 wrote to memory of 4080	3096	e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e1d3fcb33abc057c2eec356c9f863130_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3096
- C:\Windows\System\yVpbwHR.exe
  C:\Windows\System\yVpbwHR.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\wEtUMxK.exe
  C:\Windows\System\wEtUMxK.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\uuYYeYr.exe
  C:\Windows\System\uuYYeYr.exe
  2⤵
  - Executes dropped EXE
  PID:4284
- C:\Windows\System\IdyFAGo.exe
  C:\Windows\System\IdyFAGo.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\tDsDAqZ.exe
  C:\Windows\System\tDsDAqZ.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\SDYxtSK.exe
  C:\Windows\System\SDYxtSK.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\FKMeNsl.exe
  C:\Windows\System\FKMeNsl.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\Ffapnay.exe
  C:\Windows\System\Ffapnay.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\RTHQZuX.exe
  C:\Windows\System\RTHQZuX.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\AVtogNT.exe
  C:\Windows\System\AVtogNT.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\OQDPSNN.exe
  C:\Windows\System\OQDPSNN.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\dDEzWCp.exe
  C:\Windows\System\dDEzWCp.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\ZDRwfOs.exe
  C:\Windows\System\ZDRwfOs.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\zYxzMfh.exe
  C:\Windows\System\zYxzMfh.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\ilUmQSh.exe
  C:\Windows\System\ilUmQSh.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\AIZamPa.exe
  C:\Windows\System\AIZamPa.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\UajoQBS.exe
  C:\Windows\System\UajoQBS.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\NSqlCGS.exe
  C:\Windows\System\NSqlCGS.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\TTrewJD.exe
  C:\Windows\System\TTrewJD.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\cNkFiqf.exe
  C:\Windows\System\cNkFiqf.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\LXnFpks.exe
  C:\Windows\System\LXnFpks.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\uzUgEoS.exe
  C:\Windows\System\uzUgEoS.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\XPvnwKx.exe
  C:\Windows\System\XPvnwKx.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\nmFaVop.exe
  C:\Windows\System\nmFaVop.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\dQRgaEc.exe
  C:\Windows\System\dQRgaEc.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\OWTlnWx.exe
  C:\Windows\System\OWTlnWx.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\vhGiKhN.exe
  C:\Windows\System\vhGiKhN.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\QydZEGc.exe
  C:\Windows\System\QydZEGc.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\UmodiFs.exe
  C:\Windows\System\UmodiFs.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\khSLFNE.exe
  C:\Windows\System\khSLFNE.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\HwduuKX.exe
  C:\Windows\System\HwduuKX.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\PwHcxfG.exe
  C:\Windows\System\PwHcxfG.exe
  2⤵
  - Executes dropped EXE
  PID:4080
- C:\Windows\System\iqQznjR.exe
  C:\Windows\System\iqQznjR.exe
  2⤵
  - Executes dropped EXE
  PID:3316
- C:\Windows\System\NwuXxOO.exe
  C:\Windows\System\NwuXxOO.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\XgTwKan.exe
  C:\Windows\System\XgTwKan.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\woqbPio.exe
  C:\Windows\System\woqbPio.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\KuXlEon.exe
  C:\Windows\System\KuXlEon.exe
  2⤵
  - Executes dropped EXE
  PID:3444
- C:\Windows\System\imEcKqP.exe
  C:\Windows\System\imEcKqP.exe
  2⤵
  - Executes dropped EXE
  PID:3540
- C:\Windows\System\AJyFXdA.exe
  C:\Windows\System\AJyFXdA.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\PaMnRcD.exe
  C:\Windows\System\PaMnRcD.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ObBzblo.exe
  C:\Windows\System\ObBzblo.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\vWpHuNF.exe
  C:\Windows\System\vWpHuNF.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\atCKVLK.exe
  C:\Windows\System\atCKVLK.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\VfAgUiS.exe
  C:\Windows\System\VfAgUiS.exe
  2⤵
  - Executes dropped EXE
  PID:5096
- C:\Windows\System\zqyVYNq.exe
  C:\Windows\System\zqyVYNq.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\zzHSuif.exe
  C:\Windows\System\zzHSuif.exe
  2⤵
  - Executes dropped EXE
  PID:4012
- C:\Windows\System\oNQmqMb.exe
  C:\Windows\System\oNQmqMb.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\mIgBaHx.exe
  C:\Windows\System\mIgBaHx.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\JFuQfRT.exe
  C:\Windows\System\JFuQfRT.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\yteEmsM.exe
  C:\Windows\System\yteEmsM.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\qiIjQGS.exe
  C:\Windows\System\qiIjQGS.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\NDUMWba.exe
  C:\Windows\System\NDUMWba.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\ffiBnNg.exe
  C:\Windows\System\ffiBnNg.exe
  2⤵
  - Executes dropped EXE
  PID:4304
- C:\Windows\System\HjLPZvE.exe
  C:\Windows\System\HjLPZvE.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\wmbIXKd.exe
  C:\Windows\System\wmbIXKd.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System\VFkMBLk.exe
  C:\Windows\System\VFkMBLk.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\iWxwirR.exe
  C:\Windows\System\iWxwirR.exe
  2⤵
  - Executes dropped EXE
  PID:3548
- C:\Windows\System\EkCgrgI.exe
  C:\Windows\System\EkCgrgI.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\OPEhWuv.exe
  C:\Windows\System\OPEhWuv.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\cUgronh.exe
  C:\Windows\System\cUgronh.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\hgenOWg.exe
  C:\Windows\System\hgenOWg.exe
  2⤵
  - Executes dropped EXE
  PID:4328
- C:\Windows\System\RwMBgjL.exe
  C:\Windows\System\RwMBgjL.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\uOBSAPX.exe
  C:\Windows\System\uOBSAPX.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\EVrAwGe.exe
  C:\Windows\System\EVrAwGe.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\uvgEYQw.exe
  C:\Windows\System\uvgEYQw.exe
  2⤵
  PID:4564
- C:\Windows\System\MPcbGmz.exe
  C:\Windows\System\MPcbGmz.exe
  2⤵
  PID:3852
- C:\Windows\System\CaBBhYQ.exe
  C:\Windows\System\CaBBhYQ.exe
  2⤵
  PID:3584
- C:\Windows\System\VQeqnbt.exe
  C:\Windows\System\VQeqnbt.exe
  2⤵
  PID:3288
- C:\Windows\System\uTIjedq.exe
  C:\Windows\System\uTIjedq.exe
  2⤵
  PID:3556
- C:\Windows\System\dYQUQSL.exe
  C:\Windows\System\dYQUQSL.exe
  2⤵
  PID:396
- C:\Windows\System\CnNEWqF.exe
  C:\Windows\System\CnNEWqF.exe
  2⤵
  PID:4708
- C:\Windows\System\cXLRrwo.exe
  C:\Windows\System\cXLRrwo.exe
  2⤵
  PID:2040
- C:\Windows\System\LktFeBG.exe
  C:\Windows\System\LktFeBG.exe
  2⤵
  PID:2180
- C:\Windows\System\hpogqyl.exe
  C:\Windows\System\hpogqyl.exe
  2⤵
  PID:64
- C:\Windows\System\iOIZKmn.exe
  C:\Windows\System\iOIZKmn.exe
  2⤵
  PID:636
- C:\Windows\System\PuxEVaB.exe
  C:\Windows\System\PuxEVaB.exe
  2⤵
  PID:4292
- C:\Windows\System\pJPIDEV.exe
  C:\Windows\System\pJPIDEV.exe
  2⤵
  PID:388
- C:\Windows\System\PXqIPHl.exe
  C:\Windows\System\PXqIPHl.exe
  2⤵
  PID:4900
- C:\Windows\System\SnbJkcv.exe
  C:\Windows\System\SnbJkcv.exe
  2⤵
  PID:208
- C:\Windows\System\GJTCLYP.exe
  C:\Windows\System\GJTCLYP.exe
  2⤵
  PID:4936
- C:\Windows\System\EJArawW.exe
  C:\Windows\System\EJArawW.exe
  2⤵
  PID:4320
- C:\Windows\System\nmObAkJ.exe
  C:\Windows\System\nmObAkJ.exe
  2⤵
  PID:5140
- C:\Windows\System\ziSzOFx.exe
  C:\Windows\System\ziSzOFx.exe
  2⤵
  PID:5164
- C:\Windows\System\fHXGpCH.exe
  C:\Windows\System\fHXGpCH.exe
  2⤵
  PID:5196
- C:\Windows\System\Ncmvqvo.exe
  C:\Windows\System\Ncmvqvo.exe
  2⤵
  PID:5220
- C:\Windows\System\dhdMqtb.exe
  C:\Windows\System\dhdMqtb.exe
  2⤵
  PID:5252
- C:\Windows\System\ISsXtLK.exe
  C:\Windows\System\ISsXtLK.exe
  2⤵
  PID:5280
- C:\Windows\System\pPecNvG.exe
  C:\Windows\System\pPecNvG.exe
  2⤵
  PID:5304
- C:\Windows\System\wTWEHGV.exe
  C:\Windows\System\wTWEHGV.exe
  2⤵
  PID:5336
- C:\Windows\System\SowcOhr.exe
  C:\Windows\System\SowcOhr.exe
  2⤵
  PID:5360
- C:\Windows\System\iSvHnAL.exe
  C:\Windows\System\iSvHnAL.exe
  2⤵
  PID:5392
- C:\Windows\System\DHuunEe.exe
  C:\Windows\System\DHuunEe.exe
  2⤵
  PID:5420
- C:\Windows\System\SJeQLdo.exe
  C:\Windows\System\SJeQLdo.exe
  2⤵
  PID:5448
- C:\Windows\System\MejTEft.exe
  C:\Windows\System\MejTEft.exe
  2⤵
  PID:5476
- C:\Windows\System\PTmjMhW.exe
  C:\Windows\System\PTmjMhW.exe
  2⤵
  PID:5504
- C:\Windows\System\yldpCgk.exe
  C:\Windows\System\yldpCgk.exe
  2⤵
  PID:5532
- C:\Windows\System\gYhOmOj.exe
  C:\Windows\System\gYhOmOj.exe
  2⤵
  PID:5560
- C:\Windows\System\bDJJKkP.exe
  C:\Windows\System\bDJJKkP.exe
  2⤵
  PID:5588
- C:\Windows\System\pInHFzY.exe
  C:\Windows\System\pInHFzY.exe
  2⤵
  PID:5616
- C:\Windows\System\ieLxULA.exe
  C:\Windows\System\ieLxULA.exe
  2⤵
  PID:5644
- C:\Windows\System\HUnhHGP.exe
  C:\Windows\System\HUnhHGP.exe
  2⤵
  PID:5672
- C:\Windows\System\iLFVQGf.exe
  C:\Windows\System\iLFVQGf.exe
  2⤵
  PID:5700
- C:\Windows\System\JPIGZLl.exe
  C:\Windows\System\JPIGZLl.exe
  2⤵
  PID:5728
- C:\Windows\System\tCvKArt.exe
  C:\Windows\System\tCvKArt.exe
  2⤵
  PID:5752
- C:\Windows\System\XpzUwXp.exe
  C:\Windows\System\XpzUwXp.exe
  2⤵
  PID:5784
- C:\Windows\System\MldDCFJ.exe
  C:\Windows\System\MldDCFJ.exe
  2⤵
  PID:5812
- C:\Windows\System\yujQZca.exe
  C:\Windows\System\yujQZca.exe
  2⤵
  PID:5840
- C:\Windows\System\rciRXAs.exe
  C:\Windows\System\rciRXAs.exe
  2⤵
  PID:5868
- C:\Windows\System\pgXMjNL.exe
  C:\Windows\System\pgXMjNL.exe
  2⤵
  PID:5896
- C:\Windows\System\aIssWZL.exe
  C:\Windows\System\aIssWZL.exe
  2⤵
  PID:5924
- C:\Windows\System\GSUHBik.exe
  C:\Windows\System\GSUHBik.exe
  2⤵
  PID:5948
- C:\Windows\System\gTHJJDg.exe
  C:\Windows\System\gTHJJDg.exe
  2⤵
  PID:5980
- C:\Windows\System\LKRVcga.exe
  C:\Windows\System\LKRVcga.exe
  2⤵
  PID:6008
- C:\Windows\System\CxUREIL.exe
  C:\Windows\System\CxUREIL.exe
  2⤵
  PID:6036
- C:\Windows\System\UZaGCGo.exe
  C:\Windows\System\UZaGCGo.exe
  2⤵
  PID:6064
- C:\Windows\System\qYJesMF.exe
  C:\Windows\System\qYJesMF.exe
  2⤵
  PID:6092
- C:\Windows\System\myanuXu.exe
  C:\Windows\System\myanuXu.exe
  2⤵
  PID:6120
- C:\Windows\System\DFfRhsU.exe
  C:\Windows\System\DFfRhsU.exe
  2⤵
  PID:2508
- C:\Windows\System\ceIwlho.exe
  C:\Windows\System\ceIwlho.exe
  2⤵
  PID:3508
- C:\Windows\System\RqwBtUi.exe
  C:\Windows\System\RqwBtUi.exe
  2⤵
  PID:3764
- C:\Windows\System\USCYPTv.exe
  C:\Windows\System\USCYPTv.exe
  2⤵
  PID:4540
- C:\Windows\System\EkIEcSg.exe
  C:\Windows\System\EkIEcSg.exe
  2⤵
  PID:2212
- C:\Windows\System\puXzpBL.exe
  C:\Windows\System\puXzpBL.exe
  2⤵
  PID:4516
- C:\Windows\System\GCtfHrA.exe
  C:\Windows\System\GCtfHrA.exe
  2⤵
  PID:3964
- C:\Windows\System\SossWXI.exe
  C:\Windows\System\SossWXI.exe
  2⤵
  PID:5180
- C:\Windows\System\texdPjm.exe
  C:\Windows\System\texdPjm.exe
  2⤵
  PID:5240
- C:\Windows\System\nsoEpPY.exe
  C:\Windows\System\nsoEpPY.exe
  2⤵
  PID:5300
- C:\Windows\System\kwSiXrX.exe
  C:\Windows\System\kwSiXrX.exe
  2⤵
  PID:5376
- C:\Windows\System\hMnVVDO.exe
  C:\Windows\System\hMnVVDO.exe
  2⤵
  PID:5436
- C:\Windows\System\knhMGuc.exe
  C:\Windows\System\knhMGuc.exe
  2⤵
  PID:5516
- C:\Windows\System\SGkPEqe.exe
  C:\Windows\System\SGkPEqe.exe
  2⤵
  PID:5572
- C:\Windows\System\ZNhaDAE.exe
  C:\Windows\System\ZNhaDAE.exe
  2⤵
  PID:5628
- C:\Windows\System\sEtoOqc.exe
  C:\Windows\System\sEtoOqc.exe
  2⤵
  PID:5688
- C:\Windows\System\qAweVOC.exe
  C:\Windows\System\qAweVOC.exe
  2⤵
  PID:5748
- C:\Windows\System\dmfMxuQ.exe
  C:\Windows\System\dmfMxuQ.exe
  2⤵
  PID:5824
- C:\Windows\System\trpyaVi.exe
  C:\Windows\System\trpyaVi.exe
  2⤵
  PID:5884
- C:\Windows\System\UXzeVZI.exe
  C:\Windows\System\UXzeVZI.exe
  2⤵
  PID:5940
- C:\Windows\System\eqWgOxk.exe
  C:\Windows\System\eqWgOxk.exe
  2⤵
  PID:6000
- C:\Windows\System\bmKAsBK.exe
  C:\Windows\System\bmKAsBK.exe
  2⤵
  PID:6076
- C:\Windows\System\cMuNqaE.exe
  C:\Windows\System\cMuNqaE.exe
  2⤵
  PID:6136
- C:\Windows\System\bEriLCS.exe
  C:\Windows\System\bEriLCS.exe
  2⤵
  PID:4884
- C:\Windows\System\lxIxXQK.exe
  C:\Windows\System\lxIxXQK.exe
  2⤵
  PID:4792
- C:\Windows\System\CXtnZrf.exe
  C:\Windows\System\CXtnZrf.exe
  2⤵
  PID:5136
- C:\Windows\System\RqznoLA.exe
  C:\Windows\System\RqznoLA.exe
  2⤵
  PID:5292
- C:\Windows\System\zaGqCHD.exe
  C:\Windows\System\zaGqCHD.exe
  2⤵
  PID:5412
- C:\Windows\System\eOYmpNN.exe
  C:\Windows\System\eOYmpNN.exe
  2⤵
  PID:5600
- C:\Windows\System\AGMtjDY.exe
  C:\Windows\System\AGMtjDY.exe
  2⤵
  PID:5716
- C:\Windows\System\pTqltTE.exe
  C:\Windows\System\pTqltTE.exe
  2⤵
  PID:1832
- C:\Windows\System\UFnBSVH.exe
  C:\Windows\System\UFnBSVH.exe
  2⤵
  PID:6160
- C:\Windows\System\OaXlIGK.exe
  C:\Windows\System\OaXlIGK.exe
  2⤵
  PID:6192
- C:\Windows\System\hjRnjcW.exe
  C:\Windows\System\hjRnjcW.exe
  2⤵
  PID:6220
- C:\Windows\System\rIVgVpL.exe
  C:\Windows\System\rIVgVpL.exe
  2⤵
  PID:6244
- C:\Windows\System\esncEsz.exe
  C:\Windows\System\esncEsz.exe
  2⤵
  PID:6276
- C:\Windows\System\vbnsBTZ.exe
  C:\Windows\System\vbnsBTZ.exe
  2⤵
  PID:6304
- C:\Windows\System\jHbmLKm.exe
  C:\Windows\System\jHbmLKm.exe
  2⤵
  PID:6332
- C:\Windows\System\RuaGeLj.exe
  C:\Windows\System\RuaGeLj.exe
  2⤵
  PID:6360
- C:\Windows\System\SFPYvcQ.exe
  C:\Windows\System\SFPYvcQ.exe
  2⤵
  PID:6384
- C:\Windows\System\jNzXzqw.exe
  C:\Windows\System\jNzXzqw.exe
  2⤵
  PID:6412
- C:\Windows\System\CUzTLRS.exe
  C:\Windows\System\CUzTLRS.exe
  2⤵
  PID:6440
- C:\Windows\System\SuRrWxv.exe
  C:\Windows\System\SuRrWxv.exe
  2⤵
  PID:6468
- C:\Windows\System\dHiduYo.exe
  C:\Windows\System\dHiduYo.exe
  2⤵
  PID:6496
- C:\Windows\System\ripNOtI.exe
  C:\Windows\System\ripNOtI.exe
  2⤵
  PID:6524
- C:\Windows\System\tNdUfuq.exe
  C:\Windows\System\tNdUfuq.exe
  2⤵
  PID:6552
- C:\Windows\System\QTQjLJT.exe
  C:\Windows\System\QTQjLJT.exe
  2⤵
  PID:6580
- C:\Windows\System\JHKjlOK.exe
  C:\Windows\System\JHKjlOK.exe
  2⤵
  PID:6608
- C:\Windows\System\NaDRPyw.exe
  C:\Windows\System\NaDRPyw.exe
  2⤵
  PID:6640
- C:\Windows\System\kgWOUUY.exe
  C:\Windows\System\kgWOUUY.exe
  2⤵
  PID:6668
- C:\Windows\System\QuNiHln.exe
  C:\Windows\System\QuNiHln.exe
  2⤵
  PID:6692
- C:\Windows\System\QOVljBL.exe
  C:\Windows\System\QOVljBL.exe
  2⤵
  PID:6720
- C:\Windows\System\aEYxUXt.exe
  C:\Windows\System\aEYxUXt.exe
  2⤵
  PID:6748
- C:\Windows\System\gUPVhqS.exe
  C:\Windows\System\gUPVhqS.exe
  2⤵
  PID:6780
- C:\Windows\System\zjTKETX.exe
  C:\Windows\System\zjTKETX.exe
  2⤵
  PID:6804
- C:\Windows\System\lUGNWzs.exe
  C:\Windows\System\lUGNWzs.exe
  2⤵
  PID:6832
- C:\Windows\System\kPmMvsu.exe
  C:\Windows\System\kPmMvsu.exe
  2⤵
  PID:6864
- C:\Windows\System\CuBvFJw.exe
  C:\Windows\System\CuBvFJw.exe
  2⤵
  PID:6892
- C:\Windows\System\kKErDSX.exe
  C:\Windows\System\kKErDSX.exe
  2⤵
  PID:6920
- C:\Windows\System\snRyeUD.exe
  C:\Windows\System\snRyeUD.exe
  2⤵
  PID:6948
- C:\Windows\System\oSKbFCL.exe
  C:\Windows\System\oSKbFCL.exe
  2⤵
  PID:6976
- C:\Windows\System\zdjgzGr.exe
  C:\Windows\System\zdjgzGr.exe
  2⤵
  PID:7004
- C:\Windows\System\FvOELUi.exe
  C:\Windows\System\FvOELUi.exe
  2⤵
  PID:7032
- C:\Windows\System\JtpKoYD.exe
  C:\Windows\System\JtpKoYD.exe
  2⤵
  PID:7060
- C:\Windows\System\CxGPbSC.exe
  C:\Windows\System\CxGPbSC.exe
  2⤵
  PID:7088
- C:\Windows\System\EhhjPFN.exe
  C:\Windows\System\EhhjPFN.exe
  2⤵
  PID:7116
- C:\Windows\System\jTmUJDX.exe
  C:\Windows\System\jTmUJDX.exe
  2⤵
  PID:7144
- C:\Windows\System\FsXDFvL.exe
  C:\Windows\System\FsXDFvL.exe
  2⤵
  PID:5936
- C:\Windows\System\CRAVYTw.exe
  C:\Windows\System\CRAVYTw.exe
  2⤵
  PID:6108
- C:\Windows\System\qqsrayH.exe
  C:\Windows\System\qqsrayH.exe
  2⤵
  PID:1868
- C:\Windows\System\XDdiEIZ.exe
  C:\Windows\System\XDdiEIZ.exe
  2⤵
  PID:5268
- C:\Windows\System\QYUDaTM.exe
  C:\Windows\System\QYUDaTM.exe
  2⤵
  PID:5656
- C:\Windows\System\nnBVQUa.exe
  C:\Windows\System\nnBVQUa.exe
  2⤵
  PID:5852
- C:\Windows\System\AQSCbPE.exe
  C:\Windows\System\AQSCbPE.exe
  2⤵
  PID:6184
- C:\Windows\System\ILeBxSg.exe
  C:\Windows\System\ILeBxSg.exe
  2⤵
  PID:6260
- C:\Windows\System\knyqIit.exe
  C:\Windows\System\knyqIit.exe
  2⤵
  PID:6320
- C:\Windows\System\mehvuct.exe
  C:\Windows\System\mehvuct.exe
  2⤵
  PID:6380
- C:\Windows\System\YkpuOLr.exe
  C:\Windows\System\YkpuOLr.exe
  2⤵
  PID:544
- C:\Windows\System\RNgJUip.exe
  C:\Windows\System\RNgJUip.exe
  2⤵
  PID:6492
- C:\Windows\System\fSJTySN.exe
  C:\Windows\System\fSJTySN.exe
  2⤵
  PID:6548
- C:\Windows\System\HDzgCvC.exe
  C:\Windows\System\HDzgCvC.exe
  2⤵
  PID:6600
- C:\Windows\System\MMdVMSM.exe
  C:\Windows\System\MMdVMSM.exe
  2⤵
  PID:6996
- C:\Windows\System\CwuNdok.exe
  C:\Windows\System\CwuNdok.exe
  2⤵
  PID:7044
- C:\Windows\System\wChWcef.exe
  C:\Windows\System\wChWcef.exe
  2⤵
  PID:7080
- C:\Windows\System\VzujqLe.exe
  C:\Windows\System\VzujqLe.exe
  2⤵
  PID:7128
- C:\Windows\System\BauhxLA.exe
  C:\Windows\System\BauhxLA.exe
  2⤵
  PID:7164
- C:\Windows\System\UdkSbPt.exe
  C:\Windows\System\UdkSbPt.exe
  2⤵
  PID:2304
- C:\Windows\System\hnhtJVE.exe
  C:\Windows\System\hnhtJVE.exe
  2⤵
  PID:5408
- C:\Windows\System\XqlOJFe.exe
  C:\Windows\System\XqlOJFe.exe
  2⤵
  PID:4552
- C:\Windows\System\oWsJUqy.exe
  C:\Windows\System\oWsJUqy.exe
  2⤵
  PID:764
- C:\Windows\System\NYdNkmZ.exe
  C:\Windows\System\NYdNkmZ.exe
  2⤵
  PID:3312
- C:\Windows\System\VePxjUf.exe
  C:\Windows\System\VePxjUf.exe
  2⤵
  PID:6408
- C:\Windows\System\yvoDWRd.exe
  C:\Windows\System\yvoDWRd.exe
  2⤵
  PID:2736
- C:\Windows\System\yiXNITK.exe
  C:\Windows\System\yiXNITK.exe
  2⤵
  PID:6540
- C:\Windows\System\mClRzYI.exe
  C:\Windows\System\mClRzYI.exe
  2⤵
  PID:2008
- C:\Windows\System\NyXGmJX.exe
  C:\Windows\System\NyXGmJX.exe
  2⤵
  PID:6792
- C:\Windows\System\PVdVAgY.exe
  C:\Windows\System\PVdVAgY.exe
  2⤵
  PID:2864
- C:\Windows\System\MfyCJnw.exe
  C:\Windows\System\MfyCJnw.exe
  2⤵
  PID:6884
- C:\Windows\System\nvSWQKN.exe
  C:\Windows\System\nvSWQKN.exe
  2⤵
  PID:856
- C:\Windows\System\jccrvaQ.exe
  C:\Windows\System\jccrvaQ.exe
  2⤵
  PID:2288
- C:\Windows\System\xrQyPws.exe
  C:\Windows\System\xrQyPws.exe
  2⤵
  PID:2988
- C:\Windows\System\wFtaevU.exe
  C:\Windows\System\wFtaevU.exe
  2⤵
  PID:7104
- C:\Windows\System\eNXJXaR.exe
  C:\Windows\System\eNXJXaR.exe
  2⤵
  PID:7160
- C:\Windows\System\amuqCNM.exe
  C:\Windows\System\amuqCNM.exe
  2⤵
  PID:1668
- C:\Windows\System\VgsfsaO.exe
  C:\Windows\System\VgsfsaO.exe
  2⤵
  PID:6296
- C:\Windows\System\UMTfYZd.exe
  C:\Windows\System\UMTfYZd.exe
  2⤵
  PID:532
- C:\Windows\System\rMOvGnn.exe
  C:\Windows\System\rMOvGnn.exe
  2⤵
  PID:748
- C:\Windows\System\daHMzoC.exe
  C:\Windows\System\daHMzoC.exe
  2⤵
  PID:6744
- C:\Windows\System\PvAuqkF.exe
  C:\Windows\System\PvAuqkF.exe
  2⤵
  PID:3216
- C:\Windows\System\RqFyFsv.exe
  C:\Windows\System\RqFyFsv.exe
  2⤵
  PID:7020
- C:\Windows\System\QLdQLwP.exe
  C:\Windows\System\QLdQLwP.exe
  2⤵
  PID:5052
- C:\Windows\System\FvfjKdC.exe
  C:\Windows\System\FvfjKdC.exe
  2⤵
  PID:3776
- C:\Windows\System\IQNdjrc.exe
  C:\Windows\System\IQNdjrc.exe
  2⤵
  PID:6740
- C:\Windows\System\OfErkLq.exe
  C:\Windows\System\OfErkLq.exe
  2⤵
  PID:7024
- C:\Windows\System\ADhEwxp.exe
  C:\Windows\System\ADhEwxp.exe
  2⤵
  PID:6848
- C:\Windows\System\vKHhHbn.exe
  C:\Windows\System\vKHhHbn.exe
  2⤵
  PID:1520
- C:\Windows\System\GHowBsy.exe
  C:\Windows\System\GHowBsy.exe
  2⤵
  PID:7188
- C:\Windows\System\zewioIb.exe
  C:\Windows\System\zewioIb.exe
  2⤵
  PID:7232
- C:\Windows\System\rZZeWmV.exe
  C:\Windows\System\rZZeWmV.exe
  2⤵
  PID:7252
- C:\Windows\System\yfwzwMp.exe
  C:\Windows\System\yfwzwMp.exe
  2⤵
  PID:7276
- C:\Windows\System\dZDdRvb.exe
  C:\Windows\System\dZDdRvb.exe
  2⤵
  PID:7304
- C:\Windows\System\CNaTmxN.exe
  C:\Windows\System\CNaTmxN.exe
  2⤵
  PID:7336
- C:\Windows\System\sSTutjK.exe
  C:\Windows\System\sSTutjK.exe
  2⤵
  PID:7372
- C:\Windows\System\QKYiixm.exe
  C:\Windows\System\QKYiixm.exe
  2⤵
  PID:7392
- C:\Windows\System\zbJCpHX.exe
  C:\Windows\System\zbJCpHX.exe
  2⤵
  PID:7416
- C:\Windows\System\EShyToC.exe
  C:\Windows\System\EShyToC.exe
  2⤵
  PID:7448
- C:\Windows\System\TtEtPeF.exe
  C:\Windows\System\TtEtPeF.exe
  2⤵
  PID:7484
- C:\Windows\System\KFhHxAt.exe
  C:\Windows\System\KFhHxAt.exe
  2⤵
  PID:7512
- C:\Windows\System\VzytVlD.exe
  C:\Windows\System\VzytVlD.exe
  2⤵
  PID:7532
- C:\Windows\System\oWmuONT.exe
  C:\Windows\System\oWmuONT.exe
  2⤵
  PID:7556
- C:\Windows\System\NiiUrRc.exe
  C:\Windows\System\NiiUrRc.exe
  2⤵
  PID:7572
- C:\Windows\System\yeMXVwl.exe
  C:\Windows\System\yeMXVwl.exe
  2⤵
  PID:7588
- C:\Windows\System\oPXrsrA.exe
  C:\Windows\System\oPXrsrA.exe
  2⤵
  PID:7620
- C:\Windows\System\ISPALGE.exe
  C:\Windows\System\ISPALGE.exe
  2⤵
  PID:7644
- C:\Windows\System\AvOmJNN.exe
  C:\Windows\System\AvOmJNN.exe
  2⤵
  PID:7684
- C:\Windows\System\DxiwoKZ.exe
  C:\Windows\System\DxiwoKZ.exe
  2⤵
  PID:7732
- C:\Windows\System\RfegNmA.exe
  C:\Windows\System\RfegNmA.exe
  2⤵
  PID:7760
- C:\Windows\System\sHxsiou.exe
  C:\Windows\System\sHxsiou.exe
  2⤵
  PID:7780
- C:\Windows\System\ujFqGwK.exe
  C:\Windows\System\ujFqGwK.exe
  2⤵
  PID:7820
- C:\Windows\System\JsayXen.exe
  C:\Windows\System\JsayXen.exe
  2⤵
  PID:7848
- C:\Windows\System\hXfPVdG.exe
  C:\Windows\System\hXfPVdG.exe
  2⤵
  PID:7876
- C:\Windows\System\rVMjPLZ.exe
  C:\Windows\System\rVMjPLZ.exe
  2⤵
  PID:7904
- C:\Windows\System\HwIEmdI.exe
  C:\Windows\System\HwIEmdI.exe
  2⤵
  PID:7932
- C:\Windows\System\DUDwNkf.exe
  C:\Windows\System\DUDwNkf.exe
  2⤵
  PID:7948
- C:\Windows\System\HEfypMt.exe
  C:\Windows\System\HEfypMt.exe
  2⤵
  PID:7988
- C:\Windows\System\CVPBVXm.exe
  C:\Windows\System\CVPBVXm.exe
  2⤵
  PID:8004
- C:\Windows\System\llNSqxb.exe
  C:\Windows\System\llNSqxb.exe
  2⤵
  PID:8040
- C:\Windows\System\XOfuYnM.exe
  C:\Windows\System\XOfuYnM.exe
  2⤵
  PID:8060
- C:\Windows\System\tlzLdfQ.exe
  C:\Windows\System\tlzLdfQ.exe
  2⤵
  PID:8076
- C:\Windows\System\UedoCkq.exe
  C:\Windows\System\UedoCkq.exe
  2⤵
  PID:8124
- C:\Windows\System\MYCOiMw.exe
  C:\Windows\System\MYCOiMw.exe
  2⤵
  PID:8144
- C:\Windows\System\xfmWqwh.exe
  C:\Windows\System\xfmWqwh.exe
  2⤵
  PID:8164
- C:\Windows\System\gRPKbHM.exe
  C:\Windows\System\gRPKbHM.exe
  2⤵
  PID:7176
- C:\Windows\System\qkvnbaW.exe
  C:\Windows\System\qkvnbaW.exe
  2⤵
  PID:7240
- C:\Windows\System\qGKinKe.exe
  C:\Windows\System\qGKinKe.exe
  2⤵
  PID:7260
- C:\Windows\System\bMwjswd.exe
  C:\Windows\System\bMwjswd.exe
  2⤵
  PID:7320
- C:\Windows\System\DNndOEu.exe
  C:\Windows\System\DNndOEu.exe
  2⤵
  PID:7400
- C:\Windows\System\VfRLgjh.exe
  C:\Windows\System\VfRLgjh.exe
  2⤵
  PID:7520
- C:\Windows\System\WbtQdCi.exe
  C:\Windows\System\WbtQdCi.exe
  2⤵
  PID:7568
- C:\Windows\System\aNwUkYO.exe
  C:\Windows\System\aNwUkYO.exe
  2⤵
  PID:7600
- C:\Windows\System\XnbsBbz.exe
  C:\Windows\System\XnbsBbz.exe
  2⤵
  PID:7636
- C:\Windows\System\TRLdNhc.exe
  C:\Windows\System\TRLdNhc.exe
  2⤵
  PID:7800
- C:\Windows\System\gduFSpi.exe
  C:\Windows\System\gduFSpi.exe
  2⤵
  PID:7816
- C:\Windows\System\jGpqXxn.exe
  C:\Windows\System\jGpqXxn.exe
  2⤵
  PID:7872
- C:\Windows\System\kPjNLfO.exe
  C:\Windows\System\kPjNLfO.exe
  2⤵
  PID:7916
- C:\Windows\System\XQawVjW.exe
  C:\Windows\System\XQawVjW.exe
  2⤵
  PID:7984
- C:\Windows\System\WaoYRdB.exe
  C:\Windows\System\WaoYRdB.exe
  2⤵
  PID:8120
- C:\Windows\System\ozDFsJJ.exe
  C:\Windows\System\ozDFsJJ.exe
  2⤵
  PID:8116
- C:\Windows\System\vZliiSd.exe
  C:\Windows\System\vZliiSd.exe
  2⤵
  PID:8184
- C:\Windows\System\qrUiWzS.exe
  C:\Windows\System\qrUiWzS.exe
  2⤵
  PID:7296
- C:\Windows\System\FKiVZtu.exe
  C:\Windows\System\FKiVZtu.exe
  2⤵
  PID:7528
- C:\Windows\System\sHNOdEb.exe
  C:\Windows\System\sHNOdEb.exe
  2⤵
  PID:7740
- C:\Windows\System\tEBVYyi.exe
  C:\Windows\System\tEBVYyi.exe
  2⤵
  PID:7724
- C:\Windows\System\OMXOtRl.exe
  C:\Windows\System\OMXOtRl.exe
  2⤵
  PID:7840
- C:\Windows\System\khDtTrh.exe
  C:\Windows\System\khDtTrh.exe
  2⤵
  PID:8048
- C:\Windows\System\ykycuaR.exe
  C:\Windows\System\ykycuaR.exe
  2⤵
  PID:7940
- C:\Windows\System\mcjsAhO.exe
  C:\Windows\System\mcjsAhO.exe
  2⤵
  PID:8152
- C:\Windows\System\MxbOlCJ.exe
  C:\Windows\System\MxbOlCJ.exe
  2⤵
  PID:7244
- C:\Windows\System\NFfkVEY.exe
  C:\Windows\System\NFfkVEY.exe
  2⤵
  PID:7552
- C:\Windows\System\msKxsrS.exe
  C:\Windows\System\msKxsrS.exe
  2⤵
  PID:7708
- C:\Windows\System\iEfFuQK.exe
  C:\Windows\System\iEfFuQK.exe
  2⤵
  PID:8200
- C:\Windows\System\PNsyKgf.exe
  C:\Windows\System\PNsyKgf.exe
  2⤵
  PID:8236
- C:\Windows\System\eBnyKuB.exe
  C:\Windows\System\eBnyKuB.exe
  2⤵
  PID:8260
- C:\Windows\System\scXnBYr.exe
  C:\Windows\System\scXnBYr.exe
  2⤵
  PID:8296
- C:\Windows\System\CCRZADW.exe
  C:\Windows\System\CCRZADW.exe
  2⤵
  PID:8328
- C:\Windows\System\WWDKERl.exe
  C:\Windows\System\WWDKERl.exe
  2⤵
  PID:8380
- C:\Windows\System\ivFXlrq.exe
  C:\Windows\System\ivFXlrq.exe
  2⤵
  PID:8404
- C:\Windows\System\jQYWCWf.exe
  C:\Windows\System\jQYWCWf.exe
  2⤵
  PID:8432
- C:\Windows\System\eVaUMjY.exe
  C:\Windows\System\eVaUMjY.exe
  2⤵
  PID:8452
- C:\Windows\System\aXKLGIM.exe
  C:\Windows\System\aXKLGIM.exe
  2⤵
  PID:8472
- C:\Windows\System\tqlFkwG.exe
  C:\Windows\System\tqlFkwG.exe
  2⤵
  PID:8508
- C:\Windows\System\Yacqtqj.exe
  C:\Windows\System\Yacqtqj.exe
  2⤵
  PID:8532
- C:\Windows\System\CoqGJXN.exe
  C:\Windows\System\CoqGJXN.exe
  2⤵
  PID:8560
- C:\Windows\System\etHtvXo.exe
  C:\Windows\System\etHtvXo.exe
  2⤵
  PID:8588
- C:\Windows\System\FNNOdiy.exe
  C:\Windows\System\FNNOdiy.exe
  2⤵
  PID:8616
- C:\Windows\System\NRipZSN.exe
  C:\Windows\System\NRipZSN.exe
  2⤵
  PID:8648
- C:\Windows\System\wiHwWCd.exe
  C:\Windows\System\wiHwWCd.exe
  2⤵
  PID:8684
- C:\Windows\System\TDczDJM.exe
  C:\Windows\System\TDczDJM.exe
  2⤵
  PID:8704
- C:\Windows\System\UBPBTrC.exe
  C:\Windows\System\UBPBTrC.exe
  2⤵
  PID:8732
- C:\Windows\System\MiemOzR.exe
  C:\Windows\System\MiemOzR.exe
  2⤵
  PID:8776
- C:\Windows\System\WRnsrst.exe
  C:\Windows\System\WRnsrst.exe
  2⤵
  PID:8820
- C:\Windows\System\zxQqzVG.exe
  C:\Windows\System\zxQqzVG.exe
  2⤵
  PID:8840
- C:\Windows\System\JEWcOtn.exe
  C:\Windows\System\JEWcOtn.exe
  2⤵
  PID:8872
- C:\Windows\System\OdFikCy.exe
  C:\Windows\System\OdFikCy.exe
  2⤵
  PID:8888
- C:\Windows\System\VQLFDgM.exe
  C:\Windows\System\VQLFDgM.exe
  2⤵
  PID:8912
- C:\Windows\System\zMFGHBT.exe
  C:\Windows\System\zMFGHBT.exe
  2⤵
  PID:8932
- C:\Windows\System\QtDjWcO.exe
  C:\Windows\System\QtDjWcO.exe
  2⤵
  PID:8952
- C:\Windows\System\EzvCqNd.exe
  C:\Windows\System\EzvCqNd.exe
  2⤵
  PID:8984
- C:\Windows\System\nQMrRuT.exe
  C:\Windows\System\nQMrRuT.exe
  2⤵
  PID:9036
- C:\Windows\System\XIuMagT.exe
  C:\Windows\System\XIuMagT.exe
  2⤵
  PID:9068
- C:\Windows\System\dXKseet.exe
  C:\Windows\System\dXKseet.exe
  2⤵
  PID:9088
- C:\Windows\System\lCuWiEI.exe
  C:\Windows\System\lCuWiEI.exe
  2⤵
  PID:9112
- C:\Windows\System\GLDpwar.exe
  C:\Windows\System\GLDpwar.exe
  2⤵
  PID:9156
- C:\Windows\System\VsikCDl.exe
  C:\Windows\System\VsikCDl.exe
  2⤵
  PID:9172
- C:\Windows\System\qKMiiKB.exe
  C:\Windows\System\qKMiiKB.exe
  2⤵
  PID:9196
- C:\Windows\System\FcYtPZr.exe
  C:\Windows\System\FcYtPZr.exe
  2⤵
  PID:7640
- C:\Windows\System\QDNaLNc.exe
  C:\Windows\System\QDNaLNc.exe
  2⤵
  PID:8196
- C:\Windows\System\GtKIUbJ.exe
  C:\Windows\System\GtKIUbJ.exe
  2⤵
  PID:8316
- C:\Windows\System\QpYXZWI.exe
  C:\Windows\System\QpYXZWI.exe
  2⤵
  PID:8424
- C:\Windows\System\HRulLWx.exe
  C:\Windows\System\HRulLWx.exe
  2⤵
  PID:8412
- C:\Windows\System\lDjGxJa.exe
  C:\Windows\System\lDjGxJa.exe
  2⤵
  PID:8496
- C:\Windows\System\adYejMs.exe
  C:\Windows\System\adYejMs.exe
  2⤵
  PID:8568
- C:\Windows\System\JrVqNcq.exe
  C:\Windows\System\JrVqNcq.exe
  2⤵
  PID:8580
- C:\Windows\System\ZkcLGmy.exe
  C:\Windows\System\ZkcLGmy.exe
  2⤵
  PID:8640
- C:\Windows\System\eLhzrWJ.exe
  C:\Windows\System\eLhzrWJ.exe
  2⤵
  PID:8808
- C:\Windows\System\JCZbKJq.exe
  C:\Windows\System\JCZbKJq.exe
  2⤵
  PID:8864
- C:\Windows\System\OpfVjrQ.exe
  C:\Windows\System\OpfVjrQ.exe
  2⤵
  PID:8880
- C:\Windows\System\ermEgBI.exe
  C:\Windows\System\ermEgBI.exe
  2⤵
  PID:8972
- C:\Windows\System\gDpDDch.exe
  C:\Windows\System\gDpDDch.exe
  2⤵
  PID:9056
- C:\Windows\System\GUooWAt.exe
  C:\Windows\System\GUooWAt.exe
  2⤵
  PID:9020
- C:\Windows\System\JVsngSI.exe
  C:\Windows\System\JVsngSI.exe
  2⤵
  PID:9132
- C:\Windows\System\PsKmSQV.exe
  C:\Windows\System\PsKmSQV.exe
  2⤵
  PID:9212
- C:\Windows\System\QYthJaX.exe
  C:\Windows\System\QYthJaX.exe
  2⤵
  PID:8280
- C:\Windows\System\SMBKJsp.exe
  C:\Windows\System\SMBKJsp.exe
  2⤵
  PID:8488
- C:\Windows\System\FJtoSVJ.exe
  C:\Windows\System\FJtoSVJ.exe
  2⤵
  PID:8728
- C:\Windows\System\LGmUUQR.exe
  C:\Windows\System\LGmUUQR.exe
  2⤵
  PID:8764
- C:\Windows\System\XZUWKXr.exe
  C:\Windows\System\XZUWKXr.exe
  2⤵
  PID:9052
- C:\Windows\System\tzzAFhP.exe
  C:\Windows\System\tzzAFhP.exe
  2⤵
  PID:9120
- C:\Windows\System\fhVVlem.exe
  C:\Windows\System\fhVVlem.exe
  2⤵
  PID:8220
- C:\Windows\System\vtjDmDR.exe
  C:\Windows\System\vtjDmDR.exe
  2⤵
  PID:8576
- C:\Windows\System\WvFbHkO.exe
  C:\Windows\System\WvFbHkO.exe
  2⤵
  PID:9136
- C:\Windows\System\Aqhegxv.exe
  C:\Windows\System\Aqhegxv.exe
  2⤵
  PID:8256
- C:\Windows\System\HozZhSb.exe
  C:\Windows\System\HozZhSb.exe
  2⤵
  PID:8544
- C:\Windows\System\kEEwKDr.exe
  C:\Windows\System\kEEwKDr.exe
  2⤵
  PID:9244
- C:\Windows\System\AQIfyCz.exe
  C:\Windows\System\AQIfyCz.exe
  2⤵
  PID:9272
- C:\Windows\System\sRCDgyA.exe
  C:\Windows\System\sRCDgyA.exe
  2⤵
  PID:9308
- C:\Windows\System\AlZqCCD.exe
  C:\Windows\System\AlZqCCD.exe
  2⤵
  PID:9328
- C:\Windows\System\nZJcRSI.exe
  C:\Windows\System\nZJcRSI.exe
  2⤵
  PID:9356
- C:\Windows\System\BVXJUYX.exe
  C:\Windows\System\BVXJUYX.exe
  2⤵
  PID:9396
- C:\Windows\System\UhQNLiG.exe
  C:\Windows\System\UhQNLiG.exe
  2⤵
  PID:9436
- C:\Windows\System\tIAKBWB.exe
  C:\Windows\System\tIAKBWB.exe
  2⤵
  PID:9468
- C:\Windows\System\BIfKMoK.exe
  C:\Windows\System\BIfKMoK.exe
  2⤵
  PID:9484
- C:\Windows\System\TgSXfxU.exe
  C:\Windows\System\TgSXfxU.exe
  2⤵
  PID:9512
- C:\Windows\System\ZJFtljX.exe
  C:\Windows\System\ZJFtljX.exe
  2⤵
  PID:9540
- C:\Windows\System\ShzuCvh.exe
  C:\Windows\System\ShzuCvh.exe
  2⤵
  PID:9568
- C:\Windows\System\LPgnoLV.exe
  C:\Windows\System\LPgnoLV.exe
  2⤵
  PID:9584
- C:\Windows\System\LYfPVne.exe
  C:\Windows\System\LYfPVne.exe
  2⤵
  PID:9608
- C:\Windows\System\bUUfUAQ.exe
  C:\Windows\System\bUUfUAQ.exe
  2⤵
  PID:9640
- C:\Windows\System\tQuCFRs.exe
  C:\Windows\System\tQuCFRs.exe
  2⤵
  PID:9668
- C:\Windows\System\IAXorUH.exe
  C:\Windows\System\IAXorUH.exe
  2⤵
  PID:9704
- C:\Windows\System\phtevqN.exe
  C:\Windows\System\phtevqN.exe
  2⤵
  PID:9748
- C:\Windows\System\wxEXmSh.exe
  C:\Windows\System\wxEXmSh.exe
  2⤵
  PID:9772
- C:\Windows\System\vSczHCe.exe
  C:\Windows\System\vSczHCe.exe
  2⤵
  PID:9792
- C:\Windows\System\JRgqPTG.exe
  C:\Windows\System\JRgqPTG.exe
  2⤵
  PID:9832
- C:\Windows\System\zOUGfLQ.exe
  C:\Windows\System\zOUGfLQ.exe
  2⤵
  PID:9852
- C:\Windows\System\NmULkUA.exe
  C:\Windows\System\NmULkUA.exe
  2⤵
  PID:9876
- C:\Windows\System\VCpcNAE.exe
  C:\Windows\System\VCpcNAE.exe
  2⤵
  PID:9900
- C:\Windows\System\asdSaPk.exe
  C:\Windows\System\asdSaPk.exe
  2⤵
  PID:9932
- C:\Windows\System\WSJgoWF.exe
  C:\Windows\System\WSJgoWF.exe
  2⤵
  PID:9960
- C:\Windows\System\IvpnaCF.exe
  C:\Windows\System\IvpnaCF.exe
  2⤵
  PID:9984
- C:\Windows\System\hRzNOYG.exe
  C:\Windows\System\hRzNOYG.exe
  2⤵
  PID:10012
- C:\Windows\System\HOmGzgX.exe
  C:\Windows\System\HOmGzgX.exe
  2⤵
  PID:10056
- C:\Windows\System\JmUcqVK.exe
  C:\Windows\System\JmUcqVK.exe
  2⤵
  PID:10084
- C:\Windows\System\DLELNqu.exe
  C:\Windows\System\DLELNqu.exe
  2⤵
  PID:10100
- C:\Windows\System\JWRcWRU.exe
  C:\Windows\System\JWRcWRU.exe
  2⤵
  PID:10124
- C:\Windows\System\LoEBFia.exe
  C:\Windows\System\LoEBFia.exe
  2⤵
  PID:10152
- C:\Windows\System\AndAZgh.exe
  C:\Windows\System\AndAZgh.exe
  2⤵
  PID:10172
- C:\Windows\System\KxFiNVU.exe
  C:\Windows\System\KxFiNVU.exe
  2⤵
  PID:10204
- C:\Windows\System\wWyCXRM.exe
  C:\Windows\System\wWyCXRM.exe
  2⤵
  PID:10232
- C:\Windows\System\nVdlqkc.exe
  C:\Windows\System\nVdlqkc.exe
  2⤵
  PID:9268
- C:\Windows\System\nQjywor.exe
  C:\Windows\System\nQjywor.exe
  2⤵
  PID:9324
- C:\Windows\System\eQNFeUN.exe
  C:\Windows\System\eQNFeUN.exe
  2⤵
  PID:9376
- C:\Windows\System\jVRTykl.exe
  C:\Windows\System\jVRTykl.exe
  2⤵
  PID:9480
- C:\Windows\System\XQUOMgQ.exe
  C:\Windows\System\XQUOMgQ.exe
  2⤵
  PID:9524
- C:\Windows\System\RquAmIy.exe
  C:\Windows\System\RquAmIy.exe
  2⤵
  PID:9600
- C:\Windows\System\LrGrJND.exe
  C:\Windows\System\LrGrJND.exe
  2⤵
  PID:9660
- C:\Windows\System\bxIAaYo.exe
  C:\Windows\System\bxIAaYo.exe
  2⤵
  PID:9756
- C:\Windows\System\kPNJfya.exe
  C:\Windows\System\kPNJfya.exe
  2⤵
  PID:9820
- C:\Windows\System\QenKKKw.exe
  C:\Windows\System\QenKKKw.exe
  2⤵
  PID:9884
- C:\Windows\System\qqqJwJK.exe
  C:\Windows\System\qqqJwJK.exe
  2⤵
  PID:9952
- C:\Windows\System\RUrQjEh.exe
  C:\Windows\System\RUrQjEh.exe
  2⤵
  PID:10008
- C:\Windows\System\UzUzqBg.exe
  C:\Windows\System\UzUzqBg.exe
  2⤵
  PID:10072
- C:\Windows\System\mRgdWYn.exe
  C:\Windows\System\mRgdWYn.exe
  2⤵
  PID:10120
- C:\Windows\System\XEkBHJc.exe
  C:\Windows\System\XEkBHJc.exe
  2⤵
  PID:8440
- C:\Windows\System\ILhCILd.exe
  C:\Windows\System\ILhCILd.exe
  2⤵
  PID:9372
- C:\Windows\System\rvrNWdG.exe
  C:\Windows\System\rvrNWdG.exe
  2⤵
  PID:9456
- C:\Windows\System\bGeDBLT.exe
  C:\Windows\System\bGeDBLT.exe
  2⤵
  PID:9620
- C:\Windows\System\ynjQFrb.exe
  C:\Windows\System\ynjQFrb.exe
  2⤵
  PID:9652
- C:\Windows\System\RFNBbnR.exe
  C:\Windows\System\RFNBbnR.exe
  2⤵
  PID:9848
- C:\Windows\System\ktAxNKK.exe
  C:\Windows\System\ktAxNKK.exe
  2⤵
  PID:9944
- C:\Windows\System\vrNwemh.exe
  C:\Windows\System\vrNwemh.exe
  2⤵
  PID:10092
- C:\Windows\System\xzOTkvB.exe
  C:\Windows\System\xzOTkvB.exe
  2⤵
  PID:9232
- C:\Windows\System\tUSCUSN.exe
  C:\Windows\System\tUSCUSN.exe
  2⤵
  PID:9744
- C:\Windows\System\KbeoUZF.exe
  C:\Windows\System\KbeoUZF.exe
  2⤵
  PID:9740
- C:\Windows\System\WtHaSvR.exe
  C:\Windows\System\WtHaSvR.exe
  2⤵
  PID:9288
- C:\Windows\System\cWvxXKT.exe
  C:\Windows\System\cWvxXKT.exe
  2⤵
  PID:10276
- C:\Windows\System\TTlIQCN.exe
  C:\Windows\System\TTlIQCN.exe
  2⤵
  PID:10304
- C:\Windows\System\xsqHGjp.exe
  C:\Windows\System\xsqHGjp.exe
  2⤵
  PID:10344
- C:\Windows\System\SmXwFfH.exe
  C:\Windows\System\SmXwFfH.exe
  2⤵
  PID:10368
- C:\Windows\System\SFaiEHV.exe
  C:\Windows\System\SFaiEHV.exe
  2⤵
  PID:10388
- C:\Windows\System\mCXZUHb.exe
  C:\Windows\System\mCXZUHb.exe
  2⤵
  PID:10416
- C:\Windows\System\cedfkrO.exe
  C:\Windows\System\cedfkrO.exe
  2⤵
  PID:10456
- C:\Windows\System\EXhAdli.exe
  C:\Windows\System\EXhAdli.exe
  2⤵
  PID:10488
- C:\Windows\System\BoVMfcW.exe
  C:\Windows\System\BoVMfcW.exe
  2⤵
  PID:10504
- C:\Windows\System\cqmygPJ.exe
  C:\Windows\System\cqmygPJ.exe
  2⤵
  PID:10532
- C:\Windows\System\qfPhbCP.exe
  C:\Windows\System\qfPhbCP.exe
  2⤵
  PID:10560
- C:\Windows\System\BPXUsud.exe
  C:\Windows\System\BPXUsud.exe
  2⤵
  PID:10588
- C:\Windows\System\hbmEadW.exe
  C:\Windows\System\hbmEadW.exe
  2⤵
  PID:10616
- C:\Windows\System\CDtapOK.exe
  C:\Windows\System\CDtapOK.exe
  2⤵
  PID:10632
- C:\Windows\System\HNvxivf.exe
  C:\Windows\System\HNvxivf.exe
  2⤵
  PID:10656
- C:\Windows\System\WOXYLzR.exe
  C:\Windows\System\WOXYLzR.exe
  2⤵
  PID:10680
- C:\Windows\System\MdqFnPR.exe
  C:\Windows\System\MdqFnPR.exe
  2⤵
  PID:10720
- C:\Windows\System\XdwjBfJ.exe
  C:\Windows\System\XdwjBfJ.exe
  2⤵
  PID:10744
- C:\Windows\System\SVlSdOn.exe
  C:\Windows\System\SVlSdOn.exe
  2⤵
  PID:10768
- C:\Windows\System\LYWBAKm.exe
  C:\Windows\System\LYWBAKm.exe
  2⤵
  PID:10804
- C:\Windows\System\NLVdACW.exe
  C:\Windows\System\NLVdACW.exe
  2⤵
  PID:10836
- C:\Windows\System\tNRSEJg.exe
  C:\Windows\System\tNRSEJg.exe
  2⤵
  PID:10856
- C:\Windows\System\EXwELKH.exe
  C:\Windows\System\EXwELKH.exe
  2⤵
  PID:10872
- C:\Windows\System\CBdwbjU.exe
  C:\Windows\System\CBdwbjU.exe
  2⤵
  PID:10920
- C:\Windows\System\WFrDjut.exe
  C:\Windows\System\WFrDjut.exe
  2⤵
  PID:10952
- C:\Windows\System\moPWwei.exe
  C:\Windows\System\moPWwei.exe
  2⤵
  PID:11000
- C:\Windows\System\BhIthAU.exe
  C:\Windows\System\BhIthAU.exe
  2⤵
  PID:11020
- C:\Windows\System\ZVpFcbW.exe
  C:\Windows\System\ZVpFcbW.exe
  2⤵
  PID:11044
- C:\Windows\System\iKWBZRz.exe
  C:\Windows\System\iKWBZRz.exe
  2⤵
  PID:11068
- C:\Windows\System\AbnDQpX.exe
  C:\Windows\System\AbnDQpX.exe
  2⤵
  PID:11088
- C:\Windows\System\mqmjQiV.exe
  C:\Windows\System\mqmjQiV.exe
  2⤵
  PID:11112
- C:\Windows\System\PHgdsEz.exe
  C:\Windows\System\PHgdsEz.exe
  2⤵
  PID:11148
- C:\Windows\System\yPnypAO.exe
  C:\Windows\System\yPnypAO.exe
  2⤵
  PID:11180
- C:\Windows\System\biqiYWT.exe
  C:\Windows\System\biqiYWT.exe
  2⤵
  PID:11216
- C:\Windows\System\LUnwNJa.exe
  C:\Windows\System\LUnwNJa.exe
  2⤵
  PID:11248
- C:\Windows\System\PaOptQg.exe
  C:\Windows\System\PaOptQg.exe
  2⤵
  PID:10248
- C:\Windows\System\JYOijST.exe
  C:\Windows\System\JYOijST.exe
  2⤵
  PID:10252
- C:\Windows\System\ZtMpJNR.exe
  C:\Windows\System\ZtMpJNR.exe
  2⤵
  PID:10360
- C:\Windows\System\eLErVGe.exe
  C:\Windows\System\eLErVGe.exe
  2⤵
  PID:10380
- C:\Windows\System\ZPJJpEn.exe
  C:\Windows\System\ZPJJpEn.exe
  2⤵
  PID:10496
- C:\Windows\System\FilOYeg.exe
  C:\Windows\System\FilOYeg.exe
  2⤵
  PID:10548
- C:\Windows\System\oVUkOMz.exe
  C:\Windows\System\oVUkOMz.exe
  2⤵
  PID:10624
- C:\Windows\System\yrpzlvQ.exe
  C:\Windows\System\yrpzlvQ.exe
  2⤵
  PID:10676
- C:\Windows\System\ByOvEfr.exe
  C:\Windows\System\ByOvEfr.exe
  2⤵
  PID:10716
- C:\Windows\System\yWipiAG.exe
  C:\Windows\System\yWipiAG.exe
  2⤵
  PID:10988
- C:\Windows\System\hjIywrp.exe
  C:\Windows\System\hjIywrp.exe
  2⤵
  PID:11056
- C:\Windows\System\JQFbzVC.exe
  C:\Windows\System\JQFbzVC.exe
  2⤵
  PID:11060
- C:\Windows\System\NkqMDnG.exe
  C:\Windows\System\NkqMDnG.exe
  2⤵
  PID:10764
- C:\Windows\System\CQkXcOk.exe
  C:\Windows\System\CQkXcOk.exe
  2⤵
  PID:11168
- C:\Windows\System\ShlIDjD.exe
  C:\Windows\System\ShlIDjD.exe
  2⤵
  PID:11192
- C:\Windows\System\GlJIFmh.exe
  C:\Windows\System\GlJIFmh.exe
  2⤵
  PID:11260
- C:\Windows\System\UDuaZTW.exe
  C:\Windows\System\UDuaZTW.exe
  2⤵
  PID:10452
- C:\Windows\System\NkvgnUv.exe
  C:\Windows\System\NkvgnUv.exe
  2⤵
  PID:10644
- C:\Windows\System\pQbAakf.exe
  C:\Windows\System\pQbAakf.exe
  2⤵
  PID:10712
- C:\Windows\System\MKLxxtf.exe
  C:\Windows\System\MKLxxtf.exe
  2⤵
  PID:10900
- C:\Windows\System\qnohepB.exe
  C:\Windows\System\qnohepB.exe
  2⤵
  PID:11040
- C:\Windows\System\gigvCii.exe
  C:\Windows\System\gigvCii.exe
  2⤵
  PID:11144
- C:\Windows\System\fNnvrlk.exe
  C:\Windows\System\fNnvrlk.exe
  2⤵
  PID:10272
- C:\Windows\System\wKqymbx.exe
  C:\Windows\System\wKqymbx.exe
  2⤵
  PID:10780
- C:\Windows\System\gGEkaIy.exe
  C:\Windows\System\gGEkaIy.exe
  2⤵
  PID:11140
- C:\Windows\System\mHWEdIn.exe
  C:\Windows\System\mHWEdIn.exe
  2⤵
  PID:10296
- C:\Windows\System\KqwVFDK.exe
  C:\Windows\System\KqwVFDK.exe
  2⤵
  PID:11284
- C:\Windows\System\iZoSyTd.exe
  C:\Windows\System\iZoSyTd.exe
  2⤵
  PID:11312
- C:\Windows\System\phqEfGB.exe
  C:\Windows\System\phqEfGB.exe
  2⤵
  PID:11328
- C:\Windows\System\DDCXYKR.exe
  C:\Windows\System\DDCXYKR.exe
  2⤵
  PID:11348
- C:\Windows\System\rXBQSRI.exe
  C:\Windows\System\rXBQSRI.exe
  2⤵
  PID:11404
- C:\Windows\System\FCRiyYa.exe
  C:\Windows\System\FCRiyYa.exe
  2⤵
  PID:11428
- C:\Windows\System\SYQJnTU.exe
  C:\Windows\System\SYQJnTU.exe
  2⤵
  PID:11468
- C:\Windows\System\JSkKwnq.exe
  C:\Windows\System\JSkKwnq.exe
  2⤵
  PID:11488
- C:\Windows\System\iTRguRK.exe
  C:\Windows\System\iTRguRK.exe
  2⤵
  PID:11524
- C:\Windows\System\Fwnkejw.exe
  C:\Windows\System\Fwnkejw.exe
  2⤵
  PID:11556
- C:\Windows\System\lDnbwzc.exe
  C:\Windows\System\lDnbwzc.exe
  2⤵
  PID:11580
- C:\Windows\System\KlviFGE.exe
  C:\Windows\System\KlviFGE.exe
  2⤵
  PID:11612
- C:\Windows\System\RNuUdjA.exe
  C:\Windows\System\RNuUdjA.exe
  2⤵
  PID:11636
- C:\Windows\System\GIzAKhP.exe
  C:\Windows\System\GIzAKhP.exe
  2⤵
  PID:11660
- C:\Windows\System\pDfGNal.exe
  C:\Windows\System\pDfGNal.exe
  2⤵
  PID:11680
- C:\Windows\System\yyZifmy.exe
  C:\Windows\System\yyZifmy.exe
  2⤵
  PID:11732
- C:\Windows\System\NgzyyGN.exe
  C:\Windows\System\NgzyyGN.exe
  2⤵
  PID:11756
- C:\Windows\System\lLEsght.exe
  C:\Windows\System\lLEsght.exe
  2⤵
  PID:11784
- C:\Windows\System\dcTUqQi.exe
  C:\Windows\System\dcTUqQi.exe
  2⤵
  PID:11804
- C:\Windows\System\fgkTfKY.exe
  C:\Windows\System\fgkTfKY.exe
  2⤵
  PID:11852
- C:\Windows\System\umZqoEb.exe
  C:\Windows\System\umZqoEb.exe
  2⤵
  PID:11880
- C:\Windows\System\jgundSG.exe
  C:\Windows\System\jgundSG.exe
  2⤵
  PID:11896
- C:\Windows\System\yolDIsX.exe
  C:\Windows\System\yolDIsX.exe
  2⤵
  PID:11912
- C:\Windows\System\geplKQL.exe
  C:\Windows\System\geplKQL.exe
  2⤵
  PID:11928
- C:\Windows\System\GPeQiJU.exe
  C:\Windows\System\GPeQiJU.exe
  2⤵
  PID:11980
- C:\Windows\System\ALzDSjT.exe
  C:\Windows\System\ALzDSjT.exe
  2⤵
  PID:12008
- C:\Windows\System\kouuVrf.exe
  C:\Windows\System\kouuVrf.exe
  2⤵
  PID:12036
- C:\Windows\System\OmKbeyT.exe
  C:\Windows\System\OmKbeyT.exe
  2⤵
  PID:12068
- C:\Windows\System\waqFivw.exe
  C:\Windows\System\waqFivw.exe
  2⤵
  PID:12092
- C:\Windows\System\TtsQBbu.exe
  C:\Windows\System\TtsQBbu.exe
  2⤵
  PID:12108
- C:\Windows\System\UIjsEGo.exe
  C:\Windows\System\UIjsEGo.exe
  2⤵
  PID:12144
- C:\Windows\System\avCAKrV.exe
  C:\Windows\System\avCAKrV.exe
  2⤵
  PID:12192
- C:\Windows\System\DZTlTGz.exe
  C:\Windows\System\DZTlTGz.exe
  2⤵
  PID:12208
- C:\Windows\System\TbQevnX.exe
  C:\Windows\System\TbQevnX.exe
  2⤵
  PID:12236
- C:\Windows\System\vjFZLRn.exe
  C:\Windows\System\vjFZLRn.exe
  2⤵
  PID:12264
- C:\Windows\System\tqNZOAF.exe
  C:\Windows\System\tqNZOAF.exe
  2⤵
  PID:10668
- C:\Windows\System\TiitySG.exe
  C:\Windows\System\TiitySG.exe
  2⤵
  PID:11340
- C:\Windows\System\DIZuips.exe
  C:\Windows\System\DIZuips.exe
  2⤵
  PID:11336
- C:\Windows\System\XzkgRjL.exe
  C:\Windows\System\XzkgRjL.exe
  2⤵
  PID:11416
- C:\Windows\System\FntnMZy.exe
  C:\Windows\System\FntnMZy.exe
  2⤵
  PID:11480
- C:\Windows\System\prWUQBN.exe
  C:\Windows\System\prWUQBN.exe
  2⤵
  PID:11532
- C:\Windows\System\mWViHzM.exe
  C:\Windows\System\mWViHzM.exe
  2⤵
  PID:11656
- C:\Windows\System\asfoZgl.exe
  C:\Windows\System\asfoZgl.exe
  2⤵
  PID:11672
- C:\Windows\System\PykCYYN.exe
  C:\Windows\System\PykCYYN.exe
  2⤵
  PID:11728
- C:\Windows\System\JiFfBIJ.exe
  C:\Windows\System\JiFfBIJ.exe
  2⤵
  PID:11820
- C:\Windows\System\TwDsHGv.exe
  C:\Windows\System\TwDsHGv.exe
  2⤵
  PID:11864
- C:\Windows\System\HixQssn.exe
  C:\Windows\System\HixQssn.exe
  2⤵
  PID:11908
- C:\Windows\System\RRFhmCJ.exe
  C:\Windows\System\RRFhmCJ.exe
  2⤵
  PID:11964
- C:\Windows\System\JuYITwb.exe
  C:\Windows\System\JuYITwb.exe
  2⤵
  PID:12088
- C:\Windows\System\HYvoWqW.exe
  C:\Windows\System\HYvoWqW.exe
  2⤵
  PID:12136
- C:\Windows\System\aBECwIW.exe
  C:\Windows\System\aBECwIW.exe
  2⤵
  PID:12228
- C:\Windows\System\phhEUzl.exe
  C:\Windows\System\phhEUzl.exe
  2⤵
  PID:12260
- C:\Windows\System\DONaltl.exe
  C:\Windows\System\DONaltl.exe
  2⤵
  PID:11296
- C:\Windows\System\OGHmdUB.exe
  C:\Windows\System\OGHmdUB.exe
  2⤵
  PID:11596
- C:\Windows\System\MFCweFN.exe
  C:\Windows\System\MFCweFN.exe
  2⤵
  PID:11704
- C:\Windows\System\ouzEhmm.exe
  C:\Windows\System\ouzEhmm.exe
  2⤵
  PID:11832
- C:\Windows\System\ijoVcqA.exe
  C:\Windows\System\ijoVcqA.exe
  2⤵
  PID:11972
- C:\Windows\System\iucHcMs.exe
  C:\Windows\System\iucHcMs.exe
  2⤵
  PID:12052
- C:\Windows\System\kvdfcAZ.exe
  C:\Windows\System\kvdfcAZ.exe
  2⤵
  PID:12180
- C:\Windows\System\CnKxQmX.exe
  C:\Windows\System\CnKxQmX.exe
  2⤵
  PID:11476
- C:\Windows\System\OTQrnls.exe
  C:\Windows\System\OTQrnls.exe
  2⤵
  PID:12120
- C:\Windows\System\cNcfhqG.exe
  C:\Windows\System\cNcfhqG.exe
  2⤵
  PID:11464
- C:\Windows\System\aBaNBJg.exe
  C:\Windows\System\aBaNBJg.exe
  2⤵
  PID:12200
- C:\Windows\System\cXxmnTp.exe
  C:\Windows\System\cXxmnTp.exe
  2⤵
  PID:12300
- C:\Windows\System\PjKFSRh.exe
  C:\Windows\System\PjKFSRh.exe
  2⤵
  PID:12316
- C:\Windows\System\EgnyHni.exe
  C:\Windows\System\EgnyHni.exe
  2⤵
  PID:12344
- C:\Windows\System\gkAeoHE.exe
  C:\Windows\System\gkAeoHE.exe
  2⤵
  PID:12384
- C:\Windows\System\VcxeBMN.exe
  C:\Windows\System\VcxeBMN.exe
  2⤵
  PID:12412
- C:\Windows\System\NDIuAWb.exe
  C:\Windows\System\NDIuAWb.exe
  2⤵
  PID:12440
- C:\Windows\System\JugociV.exe
  C:\Windows\System\JugociV.exe
  2⤵
  PID:12460
- C:\Windows\System\PTUdcdZ.exe
  C:\Windows\System\PTUdcdZ.exe
  2⤵
  PID:12496
- C:\Windows\System\hTUwGOj.exe
  C:\Windows\System\hTUwGOj.exe
  2⤵
  PID:12524
- C:\Windows\System\NGfrife.exe
  C:\Windows\System\NGfrife.exe
  2⤵
  PID:12552
- C:\Windows\System\QHDiMVe.exe
  C:\Windows\System\QHDiMVe.exe
  2⤵
  PID:12580
- C:\Windows\System\WSZOPuv.exe
  C:\Windows\System\WSZOPuv.exe
  2⤵
  PID:12600
- C:\Windows\System\BJkEDJo.exe
  C:\Windows\System\BJkEDJo.exe
  2⤵
  PID:12620
- C:\Windows\System\HwwDeuk.exe
  C:\Windows\System\HwwDeuk.exe
  2⤵
  PID:12644
- C:\Windows\System\WYfCHlQ.exe
  C:\Windows\System\WYfCHlQ.exe
  2⤵
  PID:12672
- C:\Windows\System\NEZiUUy.exe
  C:\Windows\System\NEZiUUy.exe
  2⤵
  PID:12696
- C:\Windows\System\cSqVPFV.exe
  C:\Windows\System\cSqVPFV.exe
  2⤵
  PID:12724
- C:\Windows\System\vXtprHL.exe
  C:\Windows\System\vXtprHL.exe
  2⤵
  PID:12748
- C:\Windows\System\nvHygCH.exe
  C:\Windows\System\nvHygCH.exe
  2⤵
  PID:12776
- C:\Windows\System\LrQAmSR.exe
  C:\Windows\System\LrQAmSR.exe
  2⤵
  PID:12812
- C:\Windows\System\enNMMCm.exe
  C:\Windows\System\enNMMCm.exe
  2⤵
  PID:12836
- C:\Windows\System\KXYKevt.exe
  C:\Windows\System\KXYKevt.exe
  2⤵
  PID:12876
- C:\Windows\System\rHwoime.exe
  C:\Windows\System\rHwoime.exe
  2⤵
  PID:12904
- C:\Windows\System\ihmmjhQ.exe
  C:\Windows\System\ihmmjhQ.exe
  2⤵
  PID:12948
- C:\Windows\System\DWbuyFE.exe
  C:\Windows\System\DWbuyFE.exe
  2⤵
  PID:12976
- C:\Windows\System\yoAhtNS.exe
  C:\Windows\System\yoAhtNS.exe
  2⤵
  PID:13004
- C:\Windows\System\MvnAgnt.exe
  C:\Windows\System\MvnAgnt.exe
  2⤵
  PID:13020
- C:\Windows\System\ywMIswg.exe
  C:\Windows\System\ywMIswg.exe
  2⤵
  PID:13052
- C:\Windows\System\lrGfnqg.exe
  C:\Windows\System\lrGfnqg.exe
  2⤵
  PID:13076
- C:\Windows\System\IWYqWyK.exe
  C:\Windows\System\IWYqWyK.exe
  2⤵
  PID:13096
- C:\Windows\System\EwQGqxq.exe
  C:\Windows\System\EwQGqxq.exe
  2⤵
  PID:13120
- C:\Windows\System\tXogGoW.exe
  C:\Windows\System\tXogGoW.exe
  2⤵
  PID:13140
- C:\Windows\System\eATuTQY.exe
  C:\Windows\System\eATuTQY.exe
  2⤵
  PID:13164
- C:\Windows\System\VYTajsR.exe
  C:\Windows\System\VYTajsR.exe
  2⤵
  PID:13188
- C:\Windows\System\NclHlrN.exe
  C:\Windows\System\NclHlrN.exe
  2⤵
  PID:13208
- C:\Windows\System\rpFYXNI.exe
  C:\Windows\System\rpFYXNI.exe
  2⤵
  PID:13248
- C:\Windows\System\WcUPoXe.exe
  C:\Windows\System\WcUPoXe.exe
  2⤵
  PID:13276
- C:\Windows\System\PmzCnNh.exe
  C:\Windows\System\PmzCnNh.exe
  2⤵
  PID:13308
- C:\Windows\System\CWUoghY.exe
  C:\Windows\System\CWUoghY.exe
  2⤵
  PID:12404
- C:\Windows\System\JMMMDEu.exe
  C:\Windows\System\JMMMDEu.exe
  2⤵
  PID:12468
- C:\Windows\System\WLCpkOp.exe
  C:\Windows\System\WLCpkOp.exe
  2⤵
  PID:12516
- C:\Windows\System\QDciIdy.exe
  C:\Windows\System\QDciIdy.exe
  2⤵
  PID:12596
- C:\Windows\System\XpYAknG.exe
  C:\Windows\System\XpYAknG.exe
  2⤵
  PID:12684
- C:\Windows\System\ONCmthK.exe
  C:\Windows\System\ONCmthK.exe
  2⤵
  PID:12692
- C:\Windows\System\kdwymMc.exe
  C:\Windows\System\kdwymMc.exe
  2⤵
  PID:12156
- C:\Windows\System\gToXQVi.exe
  C:\Windows\System\gToXQVi.exe
  2⤵
  PID:12896
- C:\Windows\System\MHtUTOD.exe
  C:\Windows\System\MHtUTOD.exe
  2⤵
  PID:12940
- C:\Windows\System\eDmPbHM.exe
  C:\Windows\System\eDmPbHM.exe
  2⤵
  PID:12988
- C:\Windows\System\KtdvVit.exe
  C:\Windows\System\KtdvVit.exe
  2⤵
  PID:13064
- C:\Windows\System\VlMlzdE.exe
  C:\Windows\System\VlMlzdE.exe
  2⤵
  PID:13112
- C:\Windows\System\WyTqQSj.exe
  C:\Windows\System\WyTqQSj.exe
  2⤵
  PID:13240
- C:\Windows\System\tnPMrCg.exe
  C:\Windows\System\tnPMrCg.exe
  2⤵
  PID:13232
- C:\Windows\System\vJnlRhz.exe
  C:\Windows\System\vJnlRhz.exe
  2⤵
  PID:13304
- C:\Windows\System\WAnhTdA.exe
  C:\Windows\System\WAnhTdA.exe
  2⤵
  PID:12380
- C:\Windows\System\mGdHqSO.exe
  C:\Windows\System\mGdHqSO.exe
  2⤵
  PID:12608
- C:\Windows\System\VQsciBY.exe
  C:\Windows\System\VQsciBY.exe
  2⤵
  PID:12640
- C:\Windows\System\YvKDzyN.exe
  C:\Windows\System\YvKDzyN.exe
  2⤵
  PID:12832
- C:\Windows\System\CZhnsBc.exe
  C:\Windows\System\CZhnsBc.exe
  2⤵
  PID:12992
- C:\Windows\System\yiEfmll.exe
  C:\Windows\System\yiEfmll.exe
  2⤵
  PID:13128
- C:\Windows\System\BVShEzD.exe
  C:\Windows\System\BVShEzD.exe
  2⤵
  PID:13260
- C:\Windows\System\jynXEaH.exe
  C:\Windows\System\jynXEaH.exe
  2⤵
  PID:12760
- C:\Windows\System\aYyJpHk.exe
  C:\Windows\System\aYyJpHk.exe
  2⤵
  PID:13036
- C:\Windows\System\zrSnNZV.exe
  C:\Windows\System\zrSnNZV.exe
  2⤵
  PID:12360
- C:\Windows\System\VNBEvwO.exe
  C:\Windows\System\VNBEvwO.exe
  2⤵
  PID:12900
- C:\Windows\System\TseuXNg.exe
  C:\Windows\System\TseuXNg.exe
  2⤵
  PID:13348
- C:\Windows\System\iisAAju.exe
  C:\Windows\System\iisAAju.exe
  2⤵
  PID:13376
- C:\Windows\System\GshwDGW.exe
  C:\Windows\System\GshwDGW.exe
  2⤵
  PID:13400
- C:\Windows\System\lGjQfYs.exe
  C:\Windows\System\lGjQfYs.exe
  2⤵
  PID:13444
- C:\Windows\System\erMMQeb.exe
  C:\Windows\System\erMMQeb.exe
  2⤵
  PID:13460
- C:\Windows\System\MUBqAiL.exe
  C:\Windows\System\MUBqAiL.exe
  2⤵
  PID:13488
- C:\Windows\System\HWXKWpv.exe
  C:\Windows\System\HWXKWpv.exe
  2⤵
  PID:13504
- C:\Windows\System\VyVeAyK.exe
  C:\Windows\System\VyVeAyK.exe
  2⤵
  PID:13524
- C:\Windows\System\vZGXwPg.exe
  C:\Windows\System\vZGXwPg.exe
  2⤵
  PID:13552
- C:\Windows\System\kwqZvOJ.exe
  C:\Windows\System\kwqZvOJ.exe
  2⤵
  PID:13576
- C:\Windows\System\nDZKMWc.exe
  C:\Windows\System\nDZKMWc.exe
  2⤵
  PID:13628
- C:\Windows\System\iogYsxJ.exe
  C:\Windows\System\iogYsxJ.exe
  2⤵
  PID:13668
- C:\Windows\System\AnyerEm.exe
  C:\Windows\System\AnyerEm.exe
  2⤵
  PID:13692
- C:\Windows\System\HkAFeDc.exe
  C:\Windows\System\HkAFeDc.exe
  2⤵
  PID:13712
- C:\Windows\System\szHhJNo.exe
  C:\Windows\System\szHhJNo.exe
  2⤵
  PID:13752
- C:\Windows\System\ORpXzdj.exe
  C:\Windows\System\ORpXzdj.exe
  2⤵
  PID:13772
- C:\Windows\System\XbtVWWh.exe
  C:\Windows\System\XbtVWWh.exe
  2⤵
  PID:13812
- C:\Windows\System\YJzQeIS.exe
  C:\Windows\System\YJzQeIS.exe
  2⤵
  PID:13832
- C:\Windows\System\XmgZIpR.exe
  C:\Windows\System\XmgZIpR.exe
  2⤵
  PID:13856
- C:\Windows\System\sZdnPEO.exe
  C:\Windows\System\sZdnPEO.exe
  2⤵
  PID:13896
- C:\Windows\System\QzPNuWi.exe
  C:\Windows\System\QzPNuWi.exe
  2⤵
  PID:13924
- C:\Windows\System\HFxNooo.exe
  C:\Windows\System\HFxNooo.exe
  2⤵
  PID:13940
- C:\Windows\System\anqVACt.exe
  C:\Windows\System\anqVACt.exe
  2⤵
  PID:13968
- C:\Windows\System\zrBKxpB.exe
  C:\Windows\System\zrBKxpB.exe
  2⤵
  PID:13996
- C:\Windows\System\oymJWRV.exe
  C:\Windows\System\oymJWRV.exe
  2⤵
  PID:14028
- C:\Windows\System\GrJCJGe.exe
  C:\Windows\System\GrJCJGe.exe
  2⤵
  PID:14052
- C:\Windows\System\WnOCBNW.exe
  C:\Windows\System\WnOCBNW.exe
  2⤵
  PID:14068
- C:\Windows\System\zMpJMVU.exe
  C:\Windows\System\zMpJMVU.exe
  2⤵
  PID:14100
- C:\Windows\System\gmdjNGK.exe
  C:\Windows\System\gmdjNGK.exe
  2⤵
  PID:14124
- C:\Windows\System\AarVCIo.exe
  C:\Windows\System\AarVCIo.exe
  2⤵
  PID:14156
- C:\Windows\System\kaZIhVU.exe
  C:\Windows\System\kaZIhVU.exe
  2⤵
  PID:14196
- C:\Windows\System\bkeeAVA.exe
  C:\Windows\System\bkeeAVA.exe
  2⤵
  PID:14232
- C:\Windows\System\kNTdCjG.exe
  C:\Windows\System\kNTdCjG.exe
  2⤵
  PID:14260
- C:\Windows\System\aHvrEaB.exe
  C:\Windows\System\aHvrEaB.exe
  2⤵
  PID:14276
- C:\Windows\System\beIxvlc.exe
  C:\Windows\System\beIxvlc.exe
  2⤵
  PID:14300
- C:\Windows\System\aKmUxqI.exe
  C:\Windows\System\aKmUxqI.exe
  2⤵
  PID:14332
- C:\Windows\System\HVXEEsm.exe
  C:\Windows\System\HVXEEsm.exe
  2⤵
  PID:12436
- C:\Windows\System\oEjpDTM.exe
  C:\Windows\System\oEjpDTM.exe
  2⤵
  PID:13328
- C:\Windows\System\ASnGjqC.exe
  C:\Windows\System\ASnGjqC.exe
  2⤵
  PID:13388
- C:\Windows\System\kBLiNQd.exe
  C:\Windows\System\kBLiNQd.exe
  2⤵
  PID:13440
- C:\Windows\System\cDxOfLw.exe
  C:\Windows\System\cDxOfLw.exe
  2⤵
  PID:13496
- C:\Windows\System\aiLIuvW.exe
  C:\Windows\System\aiLIuvW.exe
  2⤵
  PID:13664
- C:\Windows\System\tkZesVk.exe
  C:\Windows\System\tkZesVk.exe
  2⤵
  PID:13684
- C:\Windows\System\WAMkKrJ.exe
  C:\Windows\System\WAMkKrJ.exe
  2⤵
  PID:13740
- C:\Windows\System\lLPFUnV.exe
  C:\Windows\System\lLPFUnV.exe
  2⤵
  PID:13840
- C:\Windows\System\kJdRWCU.exe
  C:\Windows\System\kJdRWCU.exe
  2⤵
  PID:13908
- C:\Windows\System\pZMwDqO.exe
  C:\Windows\System\pZMwDqO.exe
  2⤵
  PID:13988
- C:\Windows\System\WRJHRVt.exe
  C:\Windows\System\WRJHRVt.exe
  2⤵
  PID:14048
- C:\Windows\System\MWjmwFo.exe
  C:\Windows\System\MWjmwFo.exe
  2⤵
  PID:14084
- C:\Windows\System\AOVCwmi.exe
  C:\Windows\System\AOVCwmi.exe
  2⤵
  PID:14184
- C:\Windows\System\GICupNH.exe
  C:\Windows\System\GICupNH.exe
  2⤵
  PID:14224
- C:\Windows\System\wdpVugt.exe
  C:\Windows\System\wdpVugt.exe
  2⤵
  PID:12456
- C:\Windows\System\pThGkoc.exe
  C:\Windows\System\pThGkoc.exe
  2⤵
  PID:13436
- C:\Windows\System\tinmooW.exe
  C:\Windows\System\tinmooW.exe
  2⤵
  PID:13480
- C:\Windows\System\lUzohhe.exe
  C:\Windows\System\lUzohhe.exe
  2⤵
  PID:13644
- C:\Windows\System\OMcxmkn.exe
  C:\Windows\System\OMcxmkn.exe
  2⤵
  PID:13768
- C:\Windows\System\SqvuZKA.exe
  C:\Windows\System\SqvuZKA.exe
  2⤵
  PID:14020
- C:\Windows\System\hSXUQFB.exe
  C:\Windows\System\hSXUQFB.exe
  2⤵
  PID:14080
- C:\Windows\System\WXWkzNC.exe
  C:\Windows\System\WXWkzNC.exe
  2⤵
  PID:14144
- C:\Windows\System\WRUaZLX.exe
  C:\Windows\System\WRUaZLX.exe
  2⤵
  PID:13396
- C:\Windows\System\XBxwcLV.exe
  C:\Windows\System\XBxwcLV.exe
  2⤵
  PID:13680
- C:\Windows\System\juDpWwg.exe
  C:\Windows\System\juDpWwg.exe
  2⤵
  PID:14064
- C:\Windows\System\lkYTCpm.exe
  C:\Windows\System\lkYTCpm.exe
  2⤵
  PID:14340
- C:\Windows\System\BKvdAeY.exe
  C:\Windows\System\BKvdAeY.exe
  2⤵
  PID:14372
- C:\Windows\System\PKcsmaW.exe
  C:\Windows\System\PKcsmaW.exe
  2⤵
  PID:14408
- C:\Windows\System\tYTOQil.exe
  C:\Windows\System\tYTOQil.exe
  2⤵
  PID:14432
- C:\Windows\System\VIhHWPC.exe
  C:\Windows\System\VIhHWPC.exe
  2⤵
  PID:14472
- C:\Windows\System\Fmixflr.exe
  C:\Windows\System\Fmixflr.exe
  2⤵
  PID:14488
- C:\Windows\System\CdflYBD.exe
  C:\Windows\System\CdflYBD.exe
  2⤵
  PID:14528
- C:\Windows\System\AVTngZS.exe
  C:\Windows\System\AVTngZS.exe
  2⤵
  PID:14544
- C:\Windows\System\JXSAmsq.exe
  C:\Windows\System\JXSAmsq.exe
  2⤵
  PID:14572
- C:\Windows\System\gGhtDxn.exe
  C:\Windows\System\gGhtDxn.exe
  2⤵
  PID:14600
- C:\Windows\System\BkPlhzt.exe
  C:\Windows\System\BkPlhzt.exe
  2⤵
  PID:14632
- C:\Windows\System\WIMjleS.exe
  C:\Windows\System\WIMjleS.exe
  2⤵
  PID:14660
- C:\Windows\System\ITBoURO.exe
  C:\Windows\System\ITBoURO.exe
  2⤵
  PID:14688
- C:\Windows\System\JkWSupx.exe
  C:\Windows\System\JkWSupx.exe
  2⤵
  PID:14716
- C:\Windows\System\uAUTsYW.exe
  C:\Windows\System\uAUTsYW.exe
  2⤵
  PID:14744
- C:\Windows\System\LwWrqXU.exe
  C:\Windows\System\LwWrqXU.exe
  2⤵
  PID:14784
- C:\Windows\System\KpbWZCq.exe
  C:\Windows\System\KpbWZCq.exe
  2⤵
  PID:14800
- C:\Windows\System\VjbLdBs.exe
  C:\Windows\System\VjbLdBs.exe
  2⤵
  PID:14824
- C:\Windows\System\cQfDETY.exe
  C:\Windows\System\cQfDETY.exe
  2⤵
  PID:14868
- C:\Windows\System\Mdliuag.exe
  C:\Windows\System\Mdliuag.exe
  2⤵
  PID:14892
- C:\Windows\System\QLExDzw.exe
  C:\Windows\System\QLExDzw.exe
  2⤵
  PID:14932
- C:\Windows\System\kqFOpPB.exe
  C:\Windows\System\kqFOpPB.exe
  2⤵
  PID:14960
- C:\Windows\System\RTNxpDH.exe
  C:\Windows\System\RTNxpDH.exe
  2⤵
  PID:14976
- C:\Windows\System\NwlYEJW.exe
  C:\Windows\System\NwlYEJW.exe
  2⤵
  PID:15004
- C:\Windows\System\xvYSrcu.exe
  C:\Windows\System\xvYSrcu.exe
  2⤵
  PID:15028
- C:\Windows\System\CZKcuzO.exe
  C:\Windows\System\CZKcuzO.exe
  2⤵
  PID:15060
- C:\Windows\System\eHUWswD.exe
  C:\Windows\System\eHUWswD.exe
  2⤵
  PID:15088
- C:\Windows\System\MVzvWYU.exe
  C:\Windows\System\MVzvWYU.exe
  2⤵
  PID:15128
- C:\Windows\System\eMbiien.exe
  C:\Windows\System\eMbiien.exe
  2⤵
  PID:15160
- C:\Windows\System\DyDyFbZ.exe
  C:\Windows\System\DyDyFbZ.exe
  2⤵
  PID:15188
- C:\Windows\System\ivFmscz.exe
  C:\Windows\System\ivFmscz.exe
  2⤵
  PID:15216
- C:\Windows\System\KilthEa.exe
  C:\Windows\System\KilthEa.exe
  2⤵
  PID:15232
- C:\Windows\System\ImtqgFE.exe
  C:\Windows\System\ImtqgFE.exe
  2⤵
  PID:15256
- C:\Windows\System\ZVrSVEe.exe
  C:\Windows\System\ZVrSVEe.exe
  2⤵
  PID:15288
- C:\Windows\System\bjdBBdl.exe
  C:\Windows\System\bjdBBdl.exe
  2⤵
  PID:15324
- C:\Windows\System\iUDfqpE.exe
  C:\Windows\System\iUDfqpE.exe
  2⤵
  PID:15352
- C:\Windows\System\zlVNTFy.exe
  C:\Windows\System\zlVNTFy.exe
  2⤵
  PID:14120
- C:\Windows\System\IKfjrIu.exe
  C:\Windows\System\IKfjrIu.exe
  2⤵
  PID:14384
- C:\Windows\System\HkiOABL.exe
  C:\Windows\System\HkiOABL.exe
  2⤵
  PID:14424
- C:\Windows\System\PJdlOXo.exe
  C:\Windows\System\PJdlOXo.exe
  2⤵
  PID:14480
- C:\Windows\System\pxisTLu.exe
  C:\Windows\System\pxisTLu.exe
  2⤵
  PID:14540
- C:\Windows\System\PcviePx.exe
  C:\Windows\System\PcviePx.exe
  2⤵
  PID:14588
- C:\Windows\System\jUbAaWf.exe
  C:\Windows\System\jUbAaWf.exe
  2⤵
  PID:14764
- C:\Windows\System\bseSQBg.exe
  C:\Windows\System\bseSQBg.exe
  2⤵
  PID:14780
- C:\Windows\System\FNFXHKr.exe
  C:\Windows\System\FNFXHKr.exe
  2⤵
  PID:14812
- C:\Windows\System\AtvaYNt.exe
  C:\Windows\System\AtvaYNt.exe
  2⤵
  PID:1092
- C:\Windows\System\YLHkTMJ.exe
  C:\Windows\System\YLHkTMJ.exe
  2⤵
  PID:14968
- C:\Windows\System\ZEooWhn.exe
  C:\Windows\System\ZEooWhn.exe
  2⤵
  PID:14992
- C:\Windows\System\cyqoNUD.exe
  C:\Windows\System\cyqoNUD.exe
  2⤵
  PID:15044
- C:\Windows\System\LHChbuu.exe
  C:\Windows\System\LHChbuu.exe
  2⤵
  PID:15144
- C:\Windows\System\DrcDaTY.exe
  C:\Windows\System\DrcDaTY.exe
  2⤵
  PID:15200
- C:\Windows\System\KOZmvEL.exe
  C:\Windows\System\KOZmvEL.exe
  2⤵
  PID:15276
- C:\Windows\System\nrWrxek.exe
  C:\Windows\System\nrWrxek.exe
  2⤵
  PID:15340
- C:\Windows\System\OJEKnvr.exe
  C:\Windows\System\OJEKnvr.exe
  2⤵
  PID:14356
- C:\Windows\System\toHmEbD.exe
  C:\Windows\System\toHmEbD.exe
  2⤵
  PID:14464
- C:\Windows\System\amGAYSU.exe
  C:\Windows\System\amGAYSU.exe
  2⤵
  PID:14504
- C:\Windows\System\mpdIhVY.exe
  C:\Windows\System\mpdIhVY.exe
  2⤵
  PID:4524
- C:\Windows\System\pNicRRH.exe
  C:\Windows\System\pNicRRH.exe
  2⤵
  PID:4136
- C:\Windows\System\wlGwJzA.exe
  C:\Windows\System\wlGwJzA.exe
  2⤵
  PID:14856
- C:\Windows\System\HJwUCNg.exe
  C:\Windows\System\HJwUCNg.exe
  2⤵
  PID:14996
- C:\Windows\System\Akirjzc.exe
  C:\Windows\System\Akirjzc.exe
  2⤵
  PID:15016
- C:\Windows\System\RlpeaTt.exe
  C:\Windows\System\RlpeaTt.exe
  2⤵
  PID:15080
- C:\Windows\System\PivFyAF.exe
  C:\Windows\System\PivFyAF.exe
  2⤵
  PID:14680
- C:\Windows\System\hhayncU.exe
  C:\Windows\System\hhayncU.exe
  2⤵
  PID:14732
- C:\Windows\System\mLDyAFq.exe
  C:\Windows\System\mLDyAFq.exe
  2⤵
  PID:14848
- C:\Windows\System\PLGslqS.exe
  C:\Windows\System\PLGslqS.exe
  2⤵
  PID:15344
- C:\Windows\System\MxeAYhZ.exe
  C:\Windows\System\MxeAYhZ.exe
  2⤵
  PID:1456
- C:\Windows\System\yMNZhdq.exe
  C:\Windows\System\yMNZhdq.exe
  2⤵
  PID:15364
- C:\Windows\System\SlTIcLP.exe
  C:\Windows\System\SlTIcLP.exe
  2⤵
  PID:15392
- C:\Windows\System\xhRqEzA.exe
  C:\Windows\System\xhRqEzA.exe
  2⤵
  PID:15420
- C:\Windows\System\VWGqNUZ.exe
  C:\Windows\System\VWGqNUZ.exe
  2⤵
  PID:15436
- C:\Windows\System\JEseyzp.exe
  C:\Windows\System\JEseyzp.exe
  2⤵
  PID:15456
- C:\Windows\System\FgxpfPT.exe
  C:\Windows\System\FgxpfPT.exe
  2⤵
  PID:15484
- C:\Windows\System\FDnRSzd.exe
  C:\Windows\System\FDnRSzd.exe
  2⤵
  PID:15504
- C:\Windows\System\pztjdRz.exe
  C:\Windows\System\pztjdRz.exe
  2⤵
  PID:15536
- C:\Windows\System\fbPcsWU.exe
  C:\Windows\System\fbPcsWU.exe
  2⤵
  PID:15556
- C:\Windows\System\qjMrrzh.exe
  C:\Windows\System\qjMrrzh.exe
  2⤵
  PID:15588
- C:\Windows\System\bPprhaD.exe
  C:\Windows\System\bPprhaD.exe
  2⤵
  PID:15620
- C:\Windows\System\vDmcCtl.exe
  C:\Windows\System\vDmcCtl.exe
  2⤵
  PID:15644
- C:\Windows\System\FFLYAhc.exe
  C:\Windows\System\FFLYAhc.exe
  2⤵
  PID:15664
- C:\Windows\System\PVgENIS.exe
  C:\Windows\System\PVgENIS.exe
  2⤵
  PID:15712
- C:\Windows\System\NNPLuvh.exe
  C:\Windows\System\NNPLuvh.exe
  2⤵
  PID:15736
- C:\Windows\System\SFCzlSc.exe
  C:\Windows\System\SFCzlSc.exe
  2⤵
  PID:15756
- C:\Windows\System\UIMVnxA.exe
  C:\Windows\System\UIMVnxA.exe
  2⤵
  PID:15780
- C:\Windows\System\JctDxES.exe
  C:\Windows\System\JctDxES.exe
  2⤵
  PID:15840
- C:\Windows\System\QiKtBSP.exe
  C:\Windows\System\QiKtBSP.exe
  2⤵
  PID:15856
- C:\Windows\System\VhTlFkL.exe
  C:\Windows\System\VhTlFkL.exe
  2⤵
  PID:15872
- C:\Windows\System\BTSKkcU.exe
  C:\Windows\System\BTSKkcU.exe
  2⤵
  PID:15892
- C:\Windows\System\ileCrdR.exe
  C:\Windows\System\ileCrdR.exe
  2⤵
  PID:15936
- C:\Windows\System\VctoqXE.exe
  C:\Windows\System\VctoqXE.exe
  2⤵
  PID:15988
- C:\Windows\System\FAMMORk.exe
  C:\Windows\System\FAMMORk.exe
  2⤵
  PID:16016
- C:\Windows\System\CmczYuk.exe
  C:\Windows\System\CmczYuk.exe
  2⤵
  PID:16036
- C:\Windows\System\GqKgCqU.exe
  C:\Windows\System\GqKgCqU.exe
  2⤵
  PID:16060
- C:\Windows\System\OqQiXGg.exe
  C:\Windows\System\OqQiXGg.exe
  2⤵
  PID:16088
- C:\Windows\System\WIhJFlK.exe
  C:\Windows\System\WIhJFlK.exe
  2⤵
  PID:16124
- C:\Windows\System\JbVjTgU.exe
  C:\Windows\System\JbVjTgU.exe
  2⤵
  PID:16152
- C:\Windows\System\zNxbxeH.exe
  C:\Windows\System\zNxbxeH.exe
  2⤵
  PID:16176
- C:\Windows\System\hqRfdmM.exe
  C:\Windows\System\hqRfdmM.exe
  2⤵
  PID:16224
- C:\Windows\System\fOhnrOT.exe
  C:\Windows\System\fOhnrOT.exe
  2⤵
  PID:16272
- C:\Windows\System\KYcHNBA.exe
  C:\Windows\System\KYcHNBA.exe
  2⤵
  PID:16300
- C:\Windows\System\oEcXjhF.exe
  C:\Windows\System\oEcXjhF.exe
  2⤵
  PID:16316
- C:\Windows\System\hIslXvC.exe
  C:\Windows\System\hIslXvC.exe
  2⤵
  PID:16336
- C:\Windows\System\ySFbOry.exe
  C:\Windows\System\ySFbOry.exe
  2⤵
  PID:14912
- C:\Windows\System\rkBvRRn.exe
  C:\Windows\System\rkBvRRn.exe
  2⤵
  PID:15404
- C:\Windows\System\VHxxVdl.exe
  C:\Windows\System\VHxxVdl.exe
  2⤵
  PID:15444
- C:\Windows\System\ITGvOpU.exe
  C:\Windows\System\ITGvOpU.exe
  2⤵
  PID:15476
- C:\Windows\System\rGzPrwT.exe
  C:\Windows\System\rGzPrwT.exe
  2⤵
  PID:15500
- C:\Windows\System\cYETQTI.exe
  C:\Windows\System\cYETQTI.exe
  2⤵
  PID:15612
- C:\Windows\System\puCxKlh.exe
  C:\Windows\System\puCxKlh.exe
  2⤵
  PID:15676
- C:\Windows\System\eWlHcgE.exe
  C:\Windows\System\eWlHcgE.exe
  2⤵
  PID:2772
- C:\Windows\System\XCzbYNK.exe
  C:\Windows\System\XCzbYNK.exe
  2⤵
  PID:5048
- C:\Windows\System\PPOGurR.exe
  C:\Windows\System\PPOGurR.exe
  2⤵
  PID:15852
- C:\Windows\System\WRoXYau.exe
  C:\Windows\System\WRoXYau.exe
  2⤵
  PID:436
- C:\Windows\System\pZqpcSb.exe
  C:\Windows\System\pZqpcSb.exe
  2⤵
  PID:15932
- C:\Windows\System\rhKCyjY.exe
  C:\Windows\System\rhKCyjY.exe
  2⤵
  PID:16024
- C:\Windows\System\DQNqebG.exe
  C:\Windows\System\DQNqebG.exe
  2⤵
  PID:16076
- C:\Windows\System\yWhSpKU.exe
  C:\Windows\System\yWhSpKU.exe
  2⤵
  PID:16168
- C:\Windows\System\LErfZHg.exe
  C:\Windows\System\LErfZHg.exe
  2⤵
  PID:3828
- C:\Windows\System\pjRuVjQ.exe
  C:\Windows\System\pjRuVjQ.exe
  2⤵
  PID:16288
- C:\Windows\System\IRSUfuP.exe
  C:\Windows\System\IRSUfuP.exe
  2⤵
  PID:16348
- C:\Windows\System\DYjgNNw.exe
  C:\Windows\System\DYjgNNw.exe
  2⤵
  PID:15388
- C:\Windows\System\OunwaZu.exe
  C:\Windows\System\OunwaZu.exe
  2⤵
  PID:15532
- C:\Windows\System\cZPLksb.exe
  C:\Windows\System\cZPLksb.exe
  2⤵
  PID:15576
- C:\Windows\System\wjGUptJ.exe
  C:\Windows\System\wjGUptJ.exe
  2⤵
  PID:15752
- C:\Windows\System\zGUziQd.exe
  C:\Windows\System\zGUziQd.exe
  2⤵
  PID:15928
- C:\Windows\System\AGPadwy.exe
  C:\Windows\System\AGPadwy.exe
  2⤵
  PID:16044
- C:\Windows\System\lNJRtzH.exe
  C:\Windows\System\lNJRtzH.exe
  2⤵
  PID:16248
- C:\Windows\System\gxfQnjF.exe
  C:\Windows\System\gxfQnjF.exe
  2⤵
  PID:16332
- C:\Windows\System\KFdxXyT.exe
  C:\Windows\System\KFdxXyT.exe
  2⤵
  PID:2080
- C:\Windows\System\JdAAwqc.exe
  C:\Windows\System\JdAAwqc.exe
  2⤵
  PID:15412
- C:\Windows\System\voRhSTQ.exe
  C:\Windows\System\voRhSTQ.exe
  2⤵
  PID:16072
- C:\Windows\System\LXsbDdq.exe
  C:\Windows\System\LXsbDdq.exe
  2⤵
  PID:16312
- C:\Windows\System\TOnKZig.exe
  C:\Windows\System\TOnKZig.exe
  2⤵
  PID:15956
- C:\Windows\System\IbQWrmf.exe
  C:\Windows\System\IbQWrmf.exe
  2⤵
  PID:4632
- C:\Windows\System\EtljvoK.exe
  C:\Windows\System\EtljvoK.exe
  2⤵
  PID:16396
- C:\Windows\System\bqDfQDN.exe
  C:\Windows\System\bqDfQDN.exe
  2⤵
  PID:16412
- C:\Windows\System\hrgOpoP.exe
  C:\Windows\System\hrgOpoP.exe
  2⤵
  PID:16444
- C:\Windows\System\KIeHTse.exe
  C:\Windows\System\KIeHTse.exe
  2⤵
  PID:16508
- C:\Windows\System\STSYgiw.exe
  C:\Windows\System\STSYgiw.exe
  2⤵
  PID:16536
- C:\Windows\System\DsyFUjV.exe
  C:\Windows\System\DsyFUjV.exe
  2⤵
  PID:16552
- C:\Windows\System\FBwgRgn.exe
  C:\Windows\System\FBwgRgn.exe
  2⤵
  PID:16588
- C:\Windows\System\FRYtBbD.exe
  C:\Windows\System\FRYtBbD.exe
  2⤵
  PID:16612
- C:\Windows\System\nKgAhOx.exe
  C:\Windows\System\nKgAhOx.exe
  2⤵
  PID:16648
- C:\Windows\System\TLJqOqc.exe
  C:\Windows\System\TLJqOqc.exe
  2⤵
  PID:16668
- C:\Windows\System\XbslSqE.exe
  C:\Windows\System\XbslSqE.exe
  2⤵
  PID:16696
- C:\Windows\System\yYCujni.exe
  C:\Windows\System\yYCujni.exe
  2⤵
  PID:16720
- C:\Windows\System\ofgUJzg.exe
  C:\Windows\System\ofgUJzg.exe
  2⤵
  PID:16740
- C:\Windows\System\DKeGdUe.exe
  C:\Windows\System\DKeGdUe.exe
  2⤵
  PID:16776
- C:\Windows\System\QxNzmDx.exe
  C:\Windows\System\QxNzmDx.exe
  2⤵
  PID:16808
- C:\Windows\System\KYPzRuS.exe
  C:\Windows\System\KYPzRuS.exe
  2⤵
  PID:16824
- C:\Windows\System\AiexjeV.exe
  C:\Windows\System\AiexjeV.exe
  2⤵
  PID:16856
- C:\Windows\System\xPSVSdn.exe
  C:\Windows\System\xPSVSdn.exe
  2⤵
  PID:16884
- C:\Windows\System\fioyUsq.exe
  C:\Windows\System\fioyUsq.exe
  2⤵
  PID:16912
- C:\Windows\System\qryhGHJ.exe
  C:\Windows\System\qryhGHJ.exe
  2⤵
  PID:16940
- C:\Windows\System\FTrYfAO.exe
  C:\Windows\System\FTrYfAO.exe
  2⤵
  PID:16964
- C:\Windows\System\CZOXIBL.exe
  C:\Windows\System\CZOXIBL.exe
  2⤵
  PID:17000
- C:\Windows\System\XtrrooC.exe
  C:\Windows\System\XtrrooC.exe
  2⤵
  PID:17020
- C:\Windows\System\shiGfVS.exe
  C:\Windows\System\shiGfVS.exe
  2⤵
  PID:17036
- C:\Windows\System\WWRLqIP.exe
  C:\Windows\System\WWRLqIP.exe
  2⤵
  PID:17092
- C:\Windows\System\RxjeNNO.exe
  C:\Windows\System\RxjeNNO.exe
  2⤵
  PID:17116
- C:\Windows\System\EqqQfrT.exe
  C:\Windows\System\EqqQfrT.exe
  2⤵
  PID:17144
- C:\Windows\System\nICyYGy.exe
  C:\Windows\System\nICyYGy.exe
  2⤵
  PID:17160
- C:\Windows\System\cKgfkNS.exe
  C:\Windows\System\cKgfkNS.exe
  2⤵
  PID:17188
- C:\Windows\System\ESNzRpj.exe
  C:\Windows\System\ESNzRpj.exe
  2⤵
  PID:17212
- C:\Windows\System\bcJKWms.exe
  C:\Windows\System\bcJKWms.exe
  2⤵
  PID:17256
- C:\Windows\System\hNBkkmc.exe
  C:\Windows\System\hNBkkmc.exe
  2⤵
  PID:17284
- C:\Windows\System\caxnJpo.exe
  C:\Windows\System\caxnJpo.exe
  2⤵
  PID:17300
- C:\Windows\System\rvnuenL.exe
  C:\Windows\System\rvnuenL.exe
  2⤵
  PID:17332
- C:\Windows\System\VzlxAch.exe
  C:\Windows\System\VzlxAch.exe
  2⤵
  PID:17356

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16732

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AIZamPa.exe

Filesize
1.8MB

MD5
80747a4d924f4b8a4d2e8ce9bd325652

SHA1
e9d02eea5f09101ad6d72824ba5691ec1596e978

SHA256
80dc27807b252dc2a0dffcac51c78bfd9c61bfe14cd346474b29c72b462c8ea6

SHA512
40bc1e7585db01c0c50d0406ed1013bbca25c6926bbbe20be5f0aa852bdb70a4eb6a08cbfb28b318248f5dbb63be17718234483ba7d7bd61ba0d2a8cfb8e5a0e

Download Submit
C:\Windows\System\AVtogNT.exe

Filesize
1.8MB

MD5
6c99bf726af60b2f612ec6484d4e4f7e

SHA1
13327b22a9a37cfe94dac3583d81ba012e8574a9

SHA256
48bc28cf9eb0be65797e73f2eeea13c462ac2ca84d818f438ca59dd66c7d3a3a

SHA512
480af7732343d5b4f9bff9cc46f370b09abaa657087f84151e7180fc0b269a2b2a2c7a5c9ab8afa00cb9cc9485a11160d7525c37f8fb1ac3d1bc14578be69594

Download Submit
C:\Windows\System\FKMeNsl.exe

Filesize
1.8MB

MD5
5bebbbfb8ee752d78a8f30ccbbd88561

SHA1
788a854ff1d5296360c8b255f8612d04d80b97f6

SHA256
a1318978ee314ab21ffc7d3d6c6ad4c1e3decc1c0225445244a9491787ab3cd6

SHA512
5365a13991b64fc9fedb8c8b814902b8dfc2f22b571def25129b979d80e2d2510dd37ec09fa5f1298a5a68e403d0718e46f8d07f38933571fda84d2020719228

Download Submit
C:\Windows\System\Ffapnay.exe

Filesize
1.8MB

MD5
50de5db0d4597b73cc571b5cfe88c074

SHA1
1574d4d85a6513cc554fa6cd2d25346b199ad2b0

SHA256
b65a2eba5b7d43190cbd80b7eec01c9df5e6eab9a595d8d5e5993b333397e73c

SHA512
851a5806f7d5e943ac23820419dfaf35cd4e1f878e553fb70f4b5a8c17aa4cab75693467a099dbee9b60d6d14f8a6ff491d5fa3e8fd760ea3ee95220336234de

Download Submit
C:\Windows\System\HwduuKX.exe

Filesize
1.8MB

MD5
5043618e15f2dd4d8cd12d9d6da0078f

SHA1
c18384be5011fb92f7e4682e694e7e863481198f

SHA256
8b9bb5c851c9a9aa4b71faec52f13b00201cee6d8b94acdb90a68141039fd77d

SHA512
355701a5502cf870ec4246ea3a4fca62bff3561de07b561a400bcf470801f8e5a59d379130f548f808828c814470f3b60139f5d1c8e1fccc7c416bb7766b07be

Download Submit
C:\Windows\System\IdyFAGo.exe

Filesize
1.8MB

MD5
d167a4299c544bc1ffe708c4563a2ab1

SHA1
66f307a191b68d3367ea465701f1fbbc03c9b7f3

SHA256
ca083712788e17ef433b9823175ecd35cd052d7948e79ace6378bc9e2fbae626

SHA512
ebc96e8fc7af0b11daff0e995ce66b3e5bc3e437e5b1094960832e70a5024dab50b471576bd8b31423636c776ccde829ba0890f0fa6d6f434f00788fc42b8c42

Download Submit
C:\Windows\System\LXnFpks.exe

Filesize
1.8MB

MD5
7b216efc1cc89b585b3d98586b869573

SHA1
778c7f34bbd6695f2022bda757740b2578e4e103

SHA256
04b03d14671adbe4f9c94f975b28c516eb24cbfe809c3483d0401066d5985aac

SHA512
678f4b626912ed4202eccfa4210a046cd786955ab90082c35c5c4c32edc2f76a362c86c90667220c4e181290d3a8494176569a9e1ec5e6d3498b23b7ad4e902b

Download Submit
C:\Windows\System\NSqlCGS.exe

Filesize
1.8MB

MD5
88909f6e1992d8f00dc0870fbda96626

SHA1
02a848d5125f98201d1920df2e0cbd9ecec6215d

SHA256
a7a22de5a9bf41d64721972bfe2d59afaee265768cd3001b1fd8245d45c641ff

SHA512
6626003c7909aae70357c1ffc9c53b2b7dda255f222862f6fe5917a233d2d6832cc9736fcd9a85c074e4f8fd793a28da0fe6614a08bfad47db19df8e3c7101fd

Download Submit
C:\Windows\System\OQDPSNN.exe

Filesize
1.8MB

MD5
0b589a8e3d8e24f6ce2f5f76d2648133

SHA1
da2e94b1ac8aac55427b52aa1b92ea68aadfc39d

SHA256
079f87f8a4a7404a93f317b08a7871f379ab9f69a49aef1e1bd0ae1bc7f4cd79

SHA512
a9bd75090d2ddaa75c59e65d40a443616fd8c6a5cd65e699b51107b0e292f9c1b2dad4750ad31d07ec184f197e74613a4d74e097266ed9e224c90aab0ae7670c

Download Submit
C:\Windows\System\OWTlnWx.exe

Filesize
1.8MB

MD5
778f97de75ffd600f6f3b5ec0a55d73e

SHA1
5bbce1fdf1d111a0db86a2a29692de266b0784bc

SHA256
94be3f83db4a6bebce0833ab45e3fa16529f58b2cbe393a5a1030c1b92109937

SHA512
1983350a91cad91be9a57ae4c65f6e6b9ba0ca2448a225aa0d7aa7e8fac61f06de56c4e1ca9f2eab1b125051aa6d278969a1068ba95c99f8f97578aeb4fa4b36

Download Submit
C:\Windows\System\PwHcxfG.exe

Filesize
1.8MB

MD5
d5ebdd7c68d06ca8cdc6916ea7052ebb

SHA1
49b7ee0bd5e5df8dd4655c91180f32b312e4a693

SHA256
554728699346a680b7ebb8bef6abfe591846e7eec6ac737bf643b6f1ac4902ce

SHA512
03078e75d98a74cd6fc6f31059f9297fadb7ec14e2ae2690b75e663eb5564385c77d4b4d1141c495fa7612e1d1239fb9292bea7b7fd62b204ea956a8a66a25bb

Download Submit
C:\Windows\System\QydZEGc.exe

Filesize
1.8MB

MD5
2257616e45fb56b38d6bc95c451f5c6c

SHA1
2efb53119fe5f240e479657e7ebd66014098d8fe

SHA256
d744057cf0226466d6de19334df30d5bbe5ec2ace0054fbff11e4551802e9476

SHA512
848b3be332a7bbdd306c8c6312dc281910e9b0ca6b2e4120bcfdbebdbabd63ada45b716a8261d0750628e9b6a4a91ed4bea64171f272fca9e481f8a3c17a4e31

Download Submit
C:\Windows\System\RTHQZuX.exe

Filesize
1.8MB

MD5
78c02e193cde705e62894428f5887633

SHA1
aacee9e80f625cc214072d5d41e2b20b8293ec55

SHA256
dae91ebfdde056ea100432ee7f8344fd44018f58272b6b4a4874b17c0ef540b9

SHA512
3c903c7ff9f5b026442150b1a369daafd4aafbc1ecb88ff408dd2167176503815290dfd73d21bf5b4ca96ef383eba512ea8a0e6c846338256245e2539ece7f54

Download Submit
C:\Windows\System\SDYxtSK.exe

Filesize
1.8MB

MD5
40a4af0d693714b42bd3a9f2a47b70cf

SHA1
1927703fa8853cf3406207b22361b164f0ed26ca

SHA256
30825e6bf8e2a4c390cd69738e83a500f602d65cb4607dfccc6a8438545f2b3f

SHA512
501a8c833b367c5d30ffe1b013da03ffa1cc5c69aaadbee3c9fc37ff3bfc169e36c0b025f0215afcddae5921560a2dc1511de34d679eabd6d2f5e904f8db9df7

Download Submit
C:\Windows\System\TTrewJD.exe

Filesize
1.8MB

MD5
48f0dab2e744c123b0ee15800386882d

SHA1
1a05145ec3ad5bc9ad8be797db681793c73c0301

SHA256
c0a726ccdb73beac783e74908ff47b3513bea370582a81cc22ded3c67fdf2723

SHA512
95f9ac42e9d55e041bcb0353f2a63cbba52f3bd78d7661fb23cdac687bedf27fc99895ff7604f20fedf0298cdd4bf80e79262c7e7c7e94c00cb9d0746ecddd87

Download Submit
C:\Windows\System\UajoQBS.exe

Filesize
1.8MB

MD5
faab008c3e4fd4e7a067fe7dc1f06366

SHA1
37155268810142c0fa0e34490f2186f2498b69b1

SHA256
6a7ce9ddad8f51c1b425eb14360e3e4b044f673a44931b98850e6337332dfd67

SHA512
fa34ec8a4e33958778794577491ab1be12c816a695b4825965dd35ab98acd3ab5e58423643827ef067963b9a86f27cfa2025feb5781ee0075317336396335dac

Download Submit
C:\Windows\System\UmodiFs.exe

Filesize
1.8MB

MD5
c1e89603fc5dfe454b01f527d2a6204c

SHA1
6de3a2ce3ec0849253b71076aecbe78e3ae932de

SHA256
c37cc1d2022f5e7862331a839f659b38bd5b661dec79c6e0ecd8de8db397b94f

SHA512
a007496a7c4d07ceb67bfa8ac2dda6cc79d84084630e88b897193adbaea8df015095d977d664519740b34278f851cd5856d4de8cf2aadf888f28b84ac9dc55cf

Download Submit
C:\Windows\System\XPvnwKx.exe

Filesize
1.8MB

MD5
85a08f170f08f87dd51475f686ca1c54

SHA1
4605d7d8ded6d08239daf49bc70ef13c0056dfee

SHA256
946979cbbc9d36056f6d0e2bb45348acdafbbcd18f67a3b415dca95f36e044f0

SHA512
5829963fd53c2cfa52e36ada79b3de27c19b99aba3b199a03161c0fd8936caae66b3efca498b8fbce26163857a91579da4a8c8d5b2d842b7ce24d3da43434b12

Download Submit
C:\Windows\System\ZDRwfOs.exe

Filesize
1.8MB

MD5
dfaeff33986bfc68f1ad523b921d6538

SHA1
d61f5683d587e117e7917bac7e9838dd6e662b8b

SHA256
fc8026a0e1116bd0a2d9808e3df15d77ace6707da8a2afe80c4f40e0e66cbc85

SHA512
61356077225b243ad8ca67d28c4cfa424c9709c2bc18fb37a0267f75d9e0ba48970b32fcc8e5cfbb6da7c144f88fe3f79177b662d9a550150b394963abb9b6cb

Download Submit
C:\Windows\System\cNkFiqf.exe

Filesize
1.8MB

MD5
e803eac3ad47628fdb5e6dd98f8ac88f

SHA1
d7f42ba39c9da8abb6dd584b2e95d267a8e67620

SHA256
8c3bc6f550a042d43fd9c8f8860898f764bd262d3c6123cec3ac68bd14321f85

SHA512
6a9504e98f091db44d568e498f5df76ae4f541f6a8b24d8b46b5dc905d3a67504dcf0f531645589daf692a8b0ce70fab5c5000b9007b71aa7a8bc15d2b903800

Download Submit
C:\Windows\System\dDEzWCp.exe

Filesize
1.8MB

MD5
af3ad8b3a0af63093c23b77666b25a26

SHA1
dbfd2d020846d38f44d32bd2ada8fd4ae7e5f971

SHA256
d9c214d4b96020a3b70b1e9106bdbd8c42a6668ed24dbbc282e9558b042b8880

SHA512
cd196970fc6c2bc52969286a14013eacb57f092b7a4a6423c9c3de7cd94350f334d3b7ffbfac69a981932df7007800404ab746aff4423269a2a760e78b3227eb

Download Submit
C:\Windows\System\dQRgaEc.exe

Filesize
1.8MB

MD5
67496d8e62d80168548817c02afbdbee

SHA1
6c4ef6061cbbfaa6fe1d84fa25374f9be6ee26d8

SHA256
e0825accb9472423739ff87a44848fae86b908367ca2c63cbf721dba659548b8

SHA512
d5d3c42a8d6fb43a8bb95d0bb75ca42542e03e048d0658b1a21319811dd265621492646c9c6a26f1e281083a599696e8558c5f21db2f9b1adc7201cc50237168

Download Submit
C:\Windows\System\ilUmQSh.exe

Filesize
1.8MB

MD5
e48ecb6d1000994e0d0a52de2ca69e50

SHA1
5584de90d4ff9ba199b40d331212c2875165d148

SHA256
fca3075a878c156a1c6ea36ae9d32e6edb40edc71fb9e12c947c2a10a0ff8b04

SHA512
1cf1475485cd7f671088f530cc35689c8c7170a8a3a2404c7ee28640f7b02780ecbde1df3ff363f618dbba62c094b2042346c2401cea1559bb7fabf3077eb8db

Download Submit
C:\Windows\System\iqQznjR.exe

Filesize
1.8MB

MD5
afd2a1e80a5627df15718800ab56a33d

SHA1
1d3a9faa798ebb9e0abc0bcd654670ed82b6a063

SHA256
127e1463fa97cdb4baf870d4c651193a23a22d48396eb6e0f2157acd8cde7842

SHA512
c7f81e9702fe1f7952d0d1ea2e81b6c55f127f88033eb74c022b54fe296188f41840c35593b473e5b02af78ed240a41f04d6cf6832f52a1ba10c62bb6d724652

Download Submit
C:\Windows\System\khSLFNE.exe

Filesize
1.8MB

MD5
dd3d4b43c17d9a67b8bb27c2b2f4b9fd

SHA1
98b116da96db500312411ae4cc97b65d8c42450c

SHA256
9b60b54c0309e4121e6b7af8d87080e06940673710cdbd51a4d0cf46bbeee726

SHA512
62e16b1b91d373ae264feae93c6d921fb88457af79baec3164d5749442ae784640e40684a34db9029c43b7fbe2774dc16d0b94dee0966db63b01d9f6b627416d

Download Submit
C:\Windows\System\nmFaVop.exe

Filesize
1.8MB

MD5
3d90a98be554b87b29b63979c755b1e7

SHA1
f0a1dd690566f696c14eb1b14b650b1a43d03cad

SHA256
3100af676e71ec3986cc5ffd22e337d1bd8d0e5c2bfae5d75ee2209ad2aecfc3

SHA512
79f10e4ec195ba0b2fc4358fd2c5ecd1847411e3f2b971b5adb11cedf88bea4b6cd1e68fbcc601b8a02fbe2ec0d1e1b34365b58467c99c4c46e17242749f95ef

Download Submit
C:\Windows\System\tDsDAqZ.exe

Filesize
1.8MB

MD5
38a5ad711fb734c7a76a34fa3ea20a12

SHA1
7a666d3eb27430481ec443659861de3d0075eb0b

SHA256
fefe147d9db35152350a30cd6cefdc9cf3a0e069feb8d258b397cd9a9ed76039

SHA512
599371846578729432c3e0110191403c6697def83c030ae9704dfaad00db0742b011cfca6529ac8eb2d7acb83e25fe2c17bb67f9079ff0c74d23bda7d5fe5b18

Download Submit
C:\Windows\System\uuYYeYr.exe

Filesize
1.8MB

MD5
6a98dc36adbd68c0c0bd6aa79f8893e1

SHA1
6066376719b8f45b48cd8c25691274571e24bdbb

SHA256
5f07ed4287747b0013fc989e6ff555f7910f3fa99c1edcd628fe559f2dd4ebfd

SHA512
8a86fabf081a02e0ce9ee641fb958e4379748a6c0d497f31c5fbcbd0be93e6ea803f8db65879f6d7127320f2b39e01da9f2b41abda4450bc3d5c861f53b89eec

Download Submit
C:\Windows\System\uzUgEoS.exe

Filesize
1.8MB

MD5
f90a90bcb708140ca95a73ee2eb4d046

SHA1
017370dcfe38882cb82fac493b4aaeb4a18e54f3

SHA256
1af6196e0f1378bf396a230ba7b763432d62521d00f5d1bac3bd248253348d36

SHA512
52b6cf589ae5f251c8c578837d23f97e068b49b27f3d5503bc662f40def7c3c7e145227b442eefd72a859c68fa34db82afbff3f05cee038490d8bcb5b7824679

Download Submit
C:\Windows\System\vhGiKhN.exe

Filesize
1.8MB

MD5
20d5247bd66015ece59986a91c5276b5

SHA1
ce4cd9f0f4cb21187c5b359d8f64ae736f5d9014

SHA256
ebe579531d48cc43751ddc9ab3d65f493aba5c2c91e923d90e546cf18a6a0b4d

SHA512
e671fa44a3ca8b2f2321b110e5396337d37ef98a806fe38fdb9708e8b7482870599eb54f91cb26e1f39da8f392a7c2ca025a8318b1b954de54debd9e7c4b6161

Download Submit
C:\Windows\System\wEtUMxK.exe

Filesize
1.8MB

MD5
26a6ecf9d73bf18961e107648c2ca0f7

SHA1
c4500727ea8b5a9f8ffd883a7f742330e90fdaf1

SHA256
70560e00a1e472dd4351b05600c87eaed9e52178568686ec8d8046badd3facf4

SHA512
b3ea447b6c0a8b3b087d27367f58a086286e54a080662c6b7e24292d1603e00ddee41ad4c9349887599507b81705b7a68d4e427d297189661eaf28381cf47105

Download Submit
C:\Windows\System\yVpbwHR.exe

Filesize
1.8MB

MD5
bb2d7817eafb1bf8c26466b38eeb62b4

SHA1
2fe4b33e35dc2763f37b8503367d8e9e534084d9

SHA256
0d645b98dc5ea1e20aaa31d6dffcf1abfd3d4b414c75a29c9726be5e4873c6f4

SHA512
5c109ce1cbd97e7accb3cf0056d342ec24e2a5c14fd9fcb956aa68cd71d480a95b343d38a1d916fbf297d6bf7fb6e242f85c017a227388564073c6ba16408489

Download Submit
C:\Windows\System\zYxzMfh.exe

Filesize
1.8MB

MD5
ce1733ca3f582d1729502706645bfadf

SHA1
e284dcab2d90706dcb8c12e9822c5bbe444a47c8

SHA256
a07172ef03661258e0fab76f21ba8e42c3bf8dc283e471697a8785f45af83aeb

SHA512
81434fd00a6d2c0b0074ceac28fc9076b6d1775b15f9d392e586fefd9890500f09d39132b7cb90c90d44e0095eba9b7be366933ebf838706bc800be30dc0d089

Download Submit
memory/3096-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads