xmrig | 6cba5eb60acb8bc23f8af92e591162915c4afa493886a7a29a3913bd5b676234

Analysis

max time kernel
130s
max time network
138s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
16/05/2024, 20:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
Size

1.2MB
MD5

2603537b1ba1b7ee7d2a92a950a2bcf0
SHA1

1dedbc2ea51cb5f4f6bae0ab8542d74cfb898dd6
SHA256

6cba5eb60acb8bc23f8af92e591162915c4afa493886a7a29a3913bd5b676234
SHA512

faec3b32a443732104021fbf8a937fa2957105c8c7d1b273dc2171a69c8c183b79a6ae956d1e5a75da9040a3043e70e7dccbf3e77d0cc19e5a71ea9b11dfd2e2
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7HY9Wl8eJNI:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaoi

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00090000000233dd-4.dat	xmrig
behavioral2/files/0x000700000002342a-8.dat	xmrig
behavioral2/files/0x000700000002342c-21.dat	xmrig
behavioral2/files/0x000700000002342b-28.dat	xmrig
behavioral2/files/0x000700000002342d-33.dat	xmrig
behavioral2/files/0x000700000002342e-38.dat	xmrig
behavioral2/files/0x0007000000023431-47.dat	xmrig
behavioral2/files/0x0007000000023432-60.dat	xmrig
behavioral2/files/0x000700000002343a-92.dat	xmrig
behavioral2/files/0x000700000002343d-107.dat	xmrig
behavioral2/files/0x0007000000023446-152.dat	xmrig
behavioral2/files/0x0007000000023448-162.dat	xmrig
behavioral2/files/0x0007000000023447-157.dat	xmrig
behavioral2/files/0x0007000000023445-155.dat	xmrig
behavioral2/files/0x0007000000023444-150.dat	xmrig
behavioral2/files/0x0007000000023443-145.dat	xmrig
behavioral2/files/0x0007000000023442-140.dat	xmrig
behavioral2/files/0x0007000000023441-135.dat	xmrig
behavioral2/files/0x0007000000023440-130.dat	xmrig
behavioral2/files/0x000700000002343f-125.dat	xmrig
behavioral2/files/0x000700000002343e-120.dat	xmrig
behavioral2/files/0x000700000002343c-110.dat	xmrig
behavioral2/files/0x000700000002343b-105.dat	xmrig
behavioral2/files/0x0007000000023439-95.dat	xmrig
behavioral2/files/0x0007000000023438-90.dat	xmrig
behavioral2/files/0x0007000000023437-85.dat	xmrig
behavioral2/files/0x0007000000023436-80.dat	xmrig
behavioral2/files/0x0007000000023435-75.dat	xmrig
behavioral2/files/0x0007000000023434-70.dat	xmrig
behavioral2/files/0x0007000000023433-65.dat	xmrig
behavioral2/files/0x0007000000023430-50.dat	xmrig
behavioral2/files/0x000700000002342f-45.dat	xmrig
behavioral2/files/0x000a00000002341d-13.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
440	LtyluUC.exe
5032	bRmTljj.exe
4572	uAyrPen.exe
4084	AxHnuVE.exe
3492	jNBAxQt.exe
2560	NEvmOul.exe
2928	ljnoDQQ.exe
3600	xZPWKHG.exe
636	TlBWvrP.exe
1468	ZhXuoaR.exe
3100	UgyRMVB.exe
4652	mKYgiWe.exe
2656	MXyrKxJ.exe
2768	ZdpMHeS.exe
2152	HsBOkqC.exe
3256	dUbGxyc.exe
2428	dtZLRgH.exe
2652	dzhTHmu.exe
5024	VlsXnDh.exe
628	xPwoxzi.exe
3212	QrZwxFb.exe
4680	vghzKNl.exe
388	QfWTRzV.exe
1000	TbLpztc.exe
1160	kvsmFgD.exe
4352	cvUTjlO.exe
4812	htErBxq.exe
1728	iGBwiwx.exe
1476	PcCaPuC.exe
1996	dihiagC.exe
1580	IOvdxxl.exe
4060	wVIGfqp.exe
1048	QSvDPNi.exe
3064	bZFKyZE.exe
2344	Qyauaby.exe
2848	CFGeHBG.exe
4372	jqiIPUq.exe
4744	ZxBQxoz.exe
5048	qrWxISj.exe
1628	yVmxOhP.exe
1248	cigRRuE.exe
5064	rWCEoAC.exe
2556	abyiuPl.exe
1136	DxWtCHx.exe
4520	iSuapiZ.exe
2400	sfiBzHg.exe
2348	mRsWQqe.exe
2596	KCYIVOz.exe
1984	FmbaqCH.exe
4404	GiYFisz.exe
3224	wYYzBeF.exe
648	vsdVTgW.exe
1180	MGdJPWD.exe
1764	CtZDObg.exe
3544	oVqQWfo.exe
3504	PnirQvl.exe
1560	vUaSSTO.exe
60	rYFBgNh.exe
1060	lhHwzfg.exe
3348	gijcZeL.exe
3960	VGrNqDq.exe
2472	oKPsvQp.exe
1888	GWbaUFC.exe
4448	NpEhHoD.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JhlwTtX.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\caEWovr.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\mdWhCgv.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\rWCEoAC.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\HYXBiNO.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\VicNVgs.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\IGvelPI.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\bVbrquh.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\lhGbnjM.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\PDoweYG.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\nQTkZWH.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\MQmgzph.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\fNTrpcR.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\OuNIdMM.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\qOWcPff.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\Byaksob.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZlsjUaz.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\pjHHzZf.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\AwikvzY.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\BEOHHPF.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\JmslusU.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZPdpuEQ.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\MvhFzYd.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\JuIKEZK.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\xXDcXRc.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\uVdOKcP.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\rYsjsqP.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\RlGPTjf.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\EXxlMkM.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\CQkMZnx.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\ykrUWkN.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\hdmrVdp.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\Bdaumgh.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\uDMITiZ.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\UDcIZvQ.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\TbLpztc.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\wYYzBeF.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\jIaLAyZ.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZVXwnMY.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\UxcFnuo.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\rzDblZI.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\fWyilEz.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\mXYOeQu.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\lORQvzg.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\hfQkiTs.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\yVmxOhP.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\pquwaZE.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\SDPoTUS.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\VLAWkqt.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\YOiufLU.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\RkcoyjA.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\iSuapiZ.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\Ykkovpg.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\bKoiota.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\PgvWllA.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\HjvfPhB.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\biQwwjl.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\FUZvOoG.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\cNaVYZO.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\zhRSbUT.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\PDeEHmd.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\SAMWzvA.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZAoSzzi.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
File created	C:\Windows\System\jDGMLsv.exe	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17380	dwm.exe
Token: SeChangeNotifyPrivilege	17380	dwm.exe
Token: 33	17380	dwm.exe
Token: SeIncBasePriorityPrivilege	17380	dwm.exe
Token: SeShutdownPrivilege	17380	dwm.exe
Token: SeCreatePagefilePrivilege	17380	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 652 wrote to memory of 440	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	84
PID 652 wrote to memory of 440	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	84
PID 652 wrote to memory of 5032	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	85
PID 652 wrote to memory of 5032	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	85
PID 652 wrote to memory of 4572	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	86
PID 652 wrote to memory of 4572	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	86
PID 652 wrote to memory of 4084	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	87
PID 652 wrote to memory of 4084	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	87
PID 652 wrote to memory of 3492	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	88
PID 652 wrote to memory of 3492	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	88
PID 652 wrote to memory of 2560	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	89
PID 652 wrote to memory of 2560	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	89
PID 652 wrote to memory of 2928	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	90
PID 652 wrote to memory of 2928	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	90
PID 652 wrote to memory of 3600	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	91
PID 652 wrote to memory of 3600	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	91
PID 652 wrote to memory of 636	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	92
PID 652 wrote to memory of 636	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	92
PID 652 wrote to memory of 1468	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	93
PID 652 wrote to memory of 1468	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	93
PID 652 wrote to memory of 3100	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	94
PID 652 wrote to memory of 3100	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	94
PID 652 wrote to memory of 4652	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	95
PID 652 wrote to memory of 4652	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	95
PID 652 wrote to memory of 2656	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	96
PID 652 wrote to memory of 2656	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	96
PID 652 wrote to memory of 2768	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	97
PID 652 wrote to memory of 2768	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	97
PID 652 wrote to memory of 2152	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	98
PID 652 wrote to memory of 2152	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	98
PID 652 wrote to memory of 3256	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	99
PID 652 wrote to memory of 3256	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	99
PID 652 wrote to memory of 2428	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	100
PID 652 wrote to memory of 2428	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	100
PID 652 wrote to memory of 2652	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	101
PID 652 wrote to memory of 2652	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	101
PID 652 wrote to memory of 5024	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	102
PID 652 wrote to memory of 5024	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	102
PID 652 wrote to memory of 628	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	103
PID 652 wrote to memory of 628	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	103
PID 652 wrote to memory of 3212	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	104
PID 652 wrote to memory of 3212	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	104
PID 652 wrote to memory of 4680	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	105
PID 652 wrote to memory of 4680	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	105
PID 652 wrote to memory of 388	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	106
PID 652 wrote to memory of 388	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	106
PID 652 wrote to memory of 1000	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	107
PID 652 wrote to memory of 1000	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	107
PID 652 wrote to memory of 1160	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	108
PID 652 wrote to memory of 1160	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	108
PID 652 wrote to memory of 4352	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	109
PID 652 wrote to memory of 4352	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	109
PID 652 wrote to memory of 4812	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	110
PID 652 wrote to memory of 4812	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	110
PID 652 wrote to memory of 1728	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	111
PID 652 wrote to memory of 1728	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	111
PID 652 wrote to memory of 1476	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	112
PID 652 wrote to memory of 1476	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	112
PID 652 wrote to memory of 1996	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	113
PID 652 wrote to memory of 1996	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	113
PID 652 wrote to memory of 1580	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	114
PID 652 wrote to memory of 1580	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	114
PID 652 wrote to memory of 4060	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	115
PID 652 wrote to memory of 4060	652	2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2603537b1ba1b7ee7d2a92a950a2bcf0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:652
- C:\Windows\System\LtyluUC.exe
  C:\Windows\System\LtyluUC.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\bRmTljj.exe
  C:\Windows\System\bRmTljj.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\uAyrPen.exe
  C:\Windows\System\uAyrPen.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\AxHnuVE.exe
  C:\Windows\System\AxHnuVE.exe
  2⤵
  - Executes dropped EXE
  PID:4084
- C:\Windows\System\jNBAxQt.exe
  C:\Windows\System\jNBAxQt.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\NEvmOul.exe
  C:\Windows\System\NEvmOul.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\ljnoDQQ.exe
  C:\Windows\System\ljnoDQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\xZPWKHG.exe
  C:\Windows\System\xZPWKHG.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\TlBWvrP.exe
  C:\Windows\System\TlBWvrP.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\ZhXuoaR.exe
  C:\Windows\System\ZhXuoaR.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\UgyRMVB.exe
  C:\Windows\System\UgyRMVB.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\mKYgiWe.exe
  C:\Windows\System\mKYgiWe.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\MXyrKxJ.exe
  C:\Windows\System\MXyrKxJ.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\ZdpMHeS.exe
  C:\Windows\System\ZdpMHeS.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\HsBOkqC.exe
  C:\Windows\System\HsBOkqC.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\dUbGxyc.exe
  C:\Windows\System\dUbGxyc.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\dtZLRgH.exe
  C:\Windows\System\dtZLRgH.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\dzhTHmu.exe
  C:\Windows\System\dzhTHmu.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\VlsXnDh.exe
  C:\Windows\System\VlsXnDh.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\xPwoxzi.exe
  C:\Windows\System\xPwoxzi.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\QrZwxFb.exe
  C:\Windows\System\QrZwxFb.exe
  2⤵
  - Executes dropped EXE
  PID:3212
- C:\Windows\System\vghzKNl.exe
  C:\Windows\System\vghzKNl.exe
  2⤵
  - Executes dropped EXE
  PID:4680
- C:\Windows\System\QfWTRzV.exe
  C:\Windows\System\QfWTRzV.exe
  2⤵
  - Executes dropped EXE
  PID:388
- C:\Windows\System\TbLpztc.exe
  C:\Windows\System\TbLpztc.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\kvsmFgD.exe
  C:\Windows\System\kvsmFgD.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\cvUTjlO.exe
  C:\Windows\System\cvUTjlO.exe
  2⤵
  - Executes dropped EXE
  PID:4352
- C:\Windows\System\htErBxq.exe
  C:\Windows\System\htErBxq.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System\iGBwiwx.exe
  C:\Windows\System\iGBwiwx.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\PcCaPuC.exe
  C:\Windows\System\PcCaPuC.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\dihiagC.exe
  C:\Windows\System\dihiagC.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\IOvdxxl.exe
  C:\Windows\System\IOvdxxl.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\wVIGfqp.exe
  C:\Windows\System\wVIGfqp.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\QSvDPNi.exe
  C:\Windows\System\QSvDPNi.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System\bZFKyZE.exe
  C:\Windows\System\bZFKyZE.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\Qyauaby.exe
  C:\Windows\System\Qyauaby.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\CFGeHBG.exe
  C:\Windows\System\CFGeHBG.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\jqiIPUq.exe
  C:\Windows\System\jqiIPUq.exe
  2⤵
  - Executes dropped EXE
  PID:4372
- C:\Windows\System\ZxBQxoz.exe
  C:\Windows\System\ZxBQxoz.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\qrWxISj.exe
  C:\Windows\System\qrWxISj.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\yVmxOhP.exe
  C:\Windows\System\yVmxOhP.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\cigRRuE.exe
  C:\Windows\System\cigRRuE.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\rWCEoAC.exe
  C:\Windows\System\rWCEoAC.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\abyiuPl.exe
  C:\Windows\System\abyiuPl.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\DxWtCHx.exe
  C:\Windows\System\DxWtCHx.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\iSuapiZ.exe
  C:\Windows\System\iSuapiZ.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\sfiBzHg.exe
  C:\Windows\System\sfiBzHg.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\mRsWQqe.exe
  C:\Windows\System\mRsWQqe.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\KCYIVOz.exe
  C:\Windows\System\KCYIVOz.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\FmbaqCH.exe
  C:\Windows\System\FmbaqCH.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\GiYFisz.exe
  C:\Windows\System\GiYFisz.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\wYYzBeF.exe
  C:\Windows\System\wYYzBeF.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\vsdVTgW.exe
  C:\Windows\System\vsdVTgW.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\MGdJPWD.exe
  C:\Windows\System\MGdJPWD.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\CtZDObg.exe
  C:\Windows\System\CtZDObg.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\oVqQWfo.exe
  C:\Windows\System\oVqQWfo.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\PnirQvl.exe
  C:\Windows\System\PnirQvl.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\vUaSSTO.exe
  C:\Windows\System\vUaSSTO.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\rYFBgNh.exe
  C:\Windows\System\rYFBgNh.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\lhHwzfg.exe
  C:\Windows\System\lhHwzfg.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\gijcZeL.exe
  C:\Windows\System\gijcZeL.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System\VGrNqDq.exe
  C:\Windows\System\VGrNqDq.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\oKPsvQp.exe
  C:\Windows\System\oKPsvQp.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\GWbaUFC.exe
  C:\Windows\System\GWbaUFC.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\NpEhHoD.exe
  C:\Windows\System\NpEhHoD.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\MAqEKfH.exe
  C:\Windows\System\MAqEKfH.exe
  2⤵
  PID:3508
- C:\Windows\System\hRFoDze.exe
  C:\Windows\System\hRFoDze.exe
  2⤵
  PID:1232
- C:\Windows\System\yheVZhJ.exe
  C:\Windows\System\yheVZhJ.exe
  2⤵
  PID:5020
- C:\Windows\System\biQwwjl.exe
  C:\Windows\System\biQwwjl.exe
  2⤵
  PID:2956
- C:\Windows\System\rTkcEcu.exe
  C:\Windows\System\rTkcEcu.exe
  2⤵
  PID:2020
- C:\Windows\System\zaLfCbT.exe
  C:\Windows\System\zaLfCbT.exe
  2⤵
  PID:4568
- C:\Windows\System\QqvlJTy.exe
  C:\Windows\System\QqvlJTy.exe
  2⤵
  PID:2388
- C:\Windows\System\OsUXIPm.exe
  C:\Windows\System\OsUXIPm.exe
  2⤵
  PID:1420
- C:\Windows\System\pfvYxLu.exe
  C:\Windows\System\pfvYxLu.exe
  2⤵
  PID:4880
- C:\Windows\System\isvYlGM.exe
  C:\Windows\System\isvYlGM.exe
  2⤵
  PID:4008
- C:\Windows\System\LHWmeKr.exe
  C:\Windows\System\LHWmeKr.exe
  2⤵
  PID:1068
- C:\Windows\System\yPyiSBc.exe
  C:\Windows\System\yPyiSBc.exe
  2⤵
  PID:3576
- C:\Windows\System\yqjcXBo.exe
  C:\Windows\System\yqjcXBo.exe
  2⤵
  PID:2460
- C:\Windows\System\IWGjwew.exe
  C:\Windows\System\IWGjwew.exe
  2⤵
  PID:808
- C:\Windows\System\CNrQDeG.exe
  C:\Windows\System\CNrQDeG.exe
  2⤵
  PID:4952
- C:\Windows\System\uyXfNdC.exe
  C:\Windows\System\uyXfNdC.exe
  2⤵
  PID:1636
- C:\Windows\System\lWBjeKn.exe
  C:\Windows\System\lWBjeKn.exe
  2⤵
  PID:1540
- C:\Windows\System\hNqhOZq.exe
  C:\Windows\System\hNqhOZq.exe
  2⤵
  PID:5144
- C:\Windows\System\mLYRYvy.exe
  C:\Windows\System\mLYRYvy.exe
  2⤵
  PID:5172
- C:\Windows\System\xXDcXRc.exe
  C:\Windows\System\xXDcXRc.exe
  2⤵
  PID:5196
- C:\Windows\System\tyEIySU.exe
  C:\Windows\System\tyEIySU.exe
  2⤵
  PID:5224
- C:\Windows\System\BQxlwVW.exe
  C:\Windows\System\BQxlwVW.exe
  2⤵
  PID:5252
- C:\Windows\System\EdimFQi.exe
  C:\Windows\System\EdimFQi.exe
  2⤵
  PID:5280
- C:\Windows\System\JYnOdjJ.exe
  C:\Windows\System\JYnOdjJ.exe
  2⤵
  PID:5308
- C:\Windows\System\DsORTqx.exe
  C:\Windows\System\DsORTqx.exe
  2⤵
  PID:5340
- C:\Windows\System\XZjPGtz.exe
  C:\Windows\System\XZjPGtz.exe
  2⤵
  PID:5368
- C:\Windows\System\bKoiota.exe
  C:\Windows\System\bKoiota.exe
  2⤵
  PID:5396
- C:\Windows\System\ezYAWSy.exe
  C:\Windows\System\ezYAWSy.exe
  2⤵
  PID:5424
- C:\Windows\System\CMmVgob.exe
  C:\Windows\System\CMmVgob.exe
  2⤵
  PID:5452
- C:\Windows\System\lhGbnjM.exe
  C:\Windows\System\lhGbnjM.exe
  2⤵
  PID:5480
- C:\Windows\System\rkeUljA.exe
  C:\Windows\System\rkeUljA.exe
  2⤵
  PID:5508
- C:\Windows\System\axNLmeT.exe
  C:\Windows\System\axNLmeT.exe
  2⤵
  PID:5536
- C:\Windows\System\yWMlVnC.exe
  C:\Windows\System\yWMlVnC.exe
  2⤵
  PID:5564
- C:\Windows\System\HHeiDUj.exe
  C:\Windows\System\HHeiDUj.exe
  2⤵
  PID:5592
- C:\Windows\System\elMwsdY.exe
  C:\Windows\System\elMwsdY.exe
  2⤵
  PID:5620
- C:\Windows\System\SrtbXRm.exe
  C:\Windows\System\SrtbXRm.exe
  2⤵
  PID:5648
- C:\Windows\System\kgxeelh.exe
  C:\Windows\System\kgxeelh.exe
  2⤵
  PID:5676
- C:\Windows\System\gQXFPQA.exe
  C:\Windows\System\gQXFPQA.exe
  2⤵
  PID:5704
- C:\Windows\System\JBBrBIN.exe
  C:\Windows\System\JBBrBIN.exe
  2⤵
  PID:5732
- C:\Windows\System\QKyezwD.exe
  C:\Windows\System\QKyezwD.exe
  2⤵
  PID:5760
- C:\Windows\System\iPVELpr.exe
  C:\Windows\System\iPVELpr.exe
  2⤵
  PID:5788
- C:\Windows\System\HVqYDFL.exe
  C:\Windows\System\HVqYDFL.exe
  2⤵
  PID:5816
- C:\Windows\System\QezhRtI.exe
  C:\Windows\System\QezhRtI.exe
  2⤵
  PID:5844
- C:\Windows\System\ylIpPzT.exe
  C:\Windows\System\ylIpPzT.exe
  2⤵
  PID:5872
- C:\Windows\System\OKerMZY.exe
  C:\Windows\System\OKerMZY.exe
  2⤵
  PID:5900
- C:\Windows\System\KDuSYXX.exe
  C:\Windows\System\KDuSYXX.exe
  2⤵
  PID:5928
- C:\Windows\System\XTgcUcW.exe
  C:\Windows\System\XTgcUcW.exe
  2⤵
  PID:5956
- C:\Windows\System\vMsslyK.exe
  C:\Windows\System\vMsslyK.exe
  2⤵
  PID:5984
- C:\Windows\System\HPQdylm.exe
  C:\Windows\System\HPQdylm.exe
  2⤵
  PID:6012
- C:\Windows\System\XCDPjhS.exe
  C:\Windows\System\XCDPjhS.exe
  2⤵
  PID:6040
- C:\Windows\System\zkTEUcR.exe
  C:\Windows\System\zkTEUcR.exe
  2⤵
  PID:6068
- C:\Windows\System\wduRzse.exe
  C:\Windows\System\wduRzse.exe
  2⤵
  PID:6096
- C:\Windows\System\FUZvOoG.exe
  C:\Windows\System\FUZvOoG.exe
  2⤵
  PID:6124
- C:\Windows\System\pquwaZE.exe
  C:\Windows\System\pquwaZE.exe
  2⤵
  PID:1692
- C:\Windows\System\YqNoDoe.exe
  C:\Windows\System\YqNoDoe.exe
  2⤵
  PID:4692
- C:\Windows\System\gettqEd.exe
  C:\Windows\System\gettqEd.exe
  2⤵
  PID:3204
- C:\Windows\System\tDUPvhV.exe
  C:\Windows\System\tDUPvhV.exe
  2⤵
  PID:764
- C:\Windows\System\DbJjkdI.exe
  C:\Windows\System\DbJjkdI.exe
  2⤵
  PID:456
- C:\Windows\System\fmzBTNB.exe
  C:\Windows\System\fmzBTNB.exe
  2⤵
  PID:4348
- C:\Windows\System\sttRVoM.exe
  C:\Windows\System\sttRVoM.exe
  2⤵
  PID:2208
- C:\Windows\System\fMpHnFi.exe
  C:\Windows\System\fMpHnFi.exe
  2⤵
  PID:1312
- C:\Windows\System\zYMajbX.exe
  C:\Windows\System\zYMajbX.exe
  2⤵
  PID:5184
- C:\Windows\System\mprYmlM.exe
  C:\Windows\System\mprYmlM.exe
  2⤵
  PID:4304
- C:\Windows\System\jYWprJy.exe
  C:\Windows\System\jYWprJy.exe
  2⤵
  PID:5276
- C:\Windows\System\fJlaxra.exe
  C:\Windows\System\fJlaxra.exe
  2⤵
  PID:5356
- C:\Windows\System\mBdZbtA.exe
  C:\Windows\System\mBdZbtA.exe
  2⤵
  PID:5416
- C:\Windows\System\DOEHeiO.exe
  C:\Windows\System\DOEHeiO.exe
  2⤵
  PID:5496
- C:\Windows\System\YIBhjUr.exe
  C:\Windows\System\YIBhjUr.exe
  2⤵
  PID:5548
- C:\Windows\System\wAjQkKy.exe
  C:\Windows\System\wAjQkKy.exe
  2⤵
  PID:5608
- C:\Windows\System\IaCneFL.exe
  C:\Windows\System\IaCneFL.exe
  2⤵
  PID:5664
- C:\Windows\System\SvJYqER.exe
  C:\Windows\System\SvJYqER.exe
  2⤵
  PID:5724
- C:\Windows\System\annIMkx.exe
  C:\Windows\System\annIMkx.exe
  2⤵
  PID:5800
- C:\Windows\System\eTzZMJG.exe
  C:\Windows\System\eTzZMJG.exe
  2⤵
  PID:5860
- C:\Windows\System\LwgSZne.exe
  C:\Windows\System\LwgSZne.exe
  2⤵
  PID:3524
- C:\Windows\System\uxwziVc.exe
  C:\Windows\System\uxwziVc.exe
  2⤵
  PID:5972
- C:\Windows\System\YHUvTAO.exe
  C:\Windows\System\YHUvTAO.exe
  2⤵
  PID:6032
- C:\Windows\System\fTiWazT.exe
  C:\Windows\System\fTiWazT.exe
  2⤵
  PID:6108
- C:\Windows\System\ApmlWaw.exe
  C:\Windows\System\ApmlWaw.exe
  2⤵
  PID:2712
- C:\Windows\System\EDVVdFQ.exe
  C:\Windows\System\EDVVdFQ.exe
  2⤵
  PID:3868
- C:\Windows\System\XYAVWCr.exe
  C:\Windows\System\XYAVWCr.exe
  2⤵
  PID:1592
- C:\Windows\System\QYEtMzw.exe
  C:\Windows\System\QYEtMzw.exe
  2⤵
  PID:2892
- C:\Windows\System\JrYPedQ.exe
  C:\Windows\System\JrYPedQ.exe
  2⤵
  PID:5212
- C:\Windows\System\iQqqzdO.exe
  C:\Windows\System\iQqqzdO.exe
  2⤵
  PID:5328
- C:\Windows\System\kdxzabn.exe
  C:\Windows\System\kdxzabn.exe
  2⤵
  PID:5492
- C:\Windows\System\zJFwyZg.exe
  C:\Windows\System\zJFwyZg.exe
  2⤵
  PID:5636
- C:\Windows\System\JmslusU.exe
  C:\Windows\System\JmslusU.exe
  2⤵
  PID:5720
- C:\Windows\System\zsZXmBY.exe
  C:\Windows\System\zsZXmBY.exe
  2⤵
  PID:5836
- C:\Windows\System\UxchyHx.exe
  C:\Windows\System\UxchyHx.exe
  2⤵
  PID:1184
- C:\Windows\System\pqMsook.exe
  C:\Windows\System\pqMsook.exe
  2⤵
  PID:6024
- C:\Windows\System\jMrnYST.exe
  C:\Windows\System\jMrnYST.exe
  2⤵
  PID:6140
- C:\Windows\System\NgpRKzV.exe
  C:\Windows\System\NgpRKzV.exe
  2⤵
  PID:4532
- C:\Windows\System\ZUKXSoE.exe
  C:\Windows\System\ZUKXSoE.exe
  2⤵
  PID:5156
- C:\Windows\System\uYYozFe.exe
  C:\Windows\System\uYYozFe.exe
  2⤵
  PID:5408
- C:\Windows\System\SWjbQij.exe
  C:\Windows\System\SWjbQij.exe
  2⤵
  PID:5660
- C:\Windows\System\IjcppgB.exe
  C:\Windows\System\IjcppgB.exe
  2⤵
  PID:1096
- C:\Windows\System\McstTUM.exe
  C:\Windows\System\McstTUM.exe
  2⤵
  PID:6080
- C:\Windows\System\yXEiPgw.exe
  C:\Windows\System\yXEiPgw.exe
  2⤵
  PID:2096
- C:\Windows\System\rhpcOoc.exe
  C:\Windows\System\rhpcOoc.exe
  2⤵
  PID:2296
- C:\Windows\System\xYwzXRV.exe
  C:\Windows\System\xYwzXRV.exe
  2⤵
  PID:2880
- C:\Windows\System\kWnuoVL.exe
  C:\Windows\System\kWnuoVL.exe
  2⤵
  PID:5580
- C:\Windows\System\Mhtloru.exe
  C:\Windows\System\Mhtloru.exe
  2⤵
  PID:4068
- C:\Windows\System\qRwYVrf.exe
  C:\Windows\System\qRwYVrf.exe
  2⤵
  PID:2996
- C:\Windows\System\KArkbRV.exe
  C:\Windows\System\KArkbRV.exe
  2⤵
  PID:2300
- C:\Windows\System\PDoweYG.exe
  C:\Windows\System\PDoweYG.exe
  2⤵
  PID:3364
- C:\Windows\System\uVdOKcP.exe
  C:\Windows\System\uVdOKcP.exe
  2⤵
  PID:3828
- C:\Windows\System\sdUJQAj.exe
  C:\Windows\System\sdUJQAj.exe
  2⤵
  PID:4164
- C:\Windows\System\PkxFCoj.exe
  C:\Windows\System\PkxFCoj.exe
  2⤵
  PID:1520
- C:\Windows\System\PjFnENG.exe
  C:\Windows\System\PjFnENG.exe
  2⤵
  PID:6172
- C:\Windows\System\tSMVyee.exe
  C:\Windows\System\tSMVyee.exe
  2⤵
  PID:6200
- C:\Windows\System\ugpZuvL.exe
  C:\Windows\System\ugpZuvL.exe
  2⤵
  PID:6220
- C:\Windows\System\BWEAdhy.exe
  C:\Windows\System\BWEAdhy.exe
  2⤵
  PID:6252
- C:\Windows\System\ZSOowMB.exe
  C:\Windows\System\ZSOowMB.exe
  2⤵
  PID:6280
- C:\Windows\System\SOozusm.exe
  C:\Windows\System\SOozusm.exe
  2⤵
  PID:6312
- C:\Windows\System\RmMefIw.exe
  C:\Windows\System\RmMefIw.exe
  2⤵
  PID:6340
- C:\Windows\System\JGHDXRx.exe
  C:\Windows\System\JGHDXRx.exe
  2⤵
  PID:6376
- C:\Windows\System\IghDEwP.exe
  C:\Windows\System\IghDEwP.exe
  2⤵
  PID:6392
- C:\Windows\System\CTvKHsX.exe
  C:\Windows\System\CTvKHsX.exe
  2⤵
  PID:6412
- C:\Windows\System\qcfcWuc.exe
  C:\Windows\System\qcfcWuc.exe
  2⤵
  PID:6440
- C:\Windows\System\ZsQnPod.exe
  C:\Windows\System\ZsQnPod.exe
  2⤵
  PID:6476
- C:\Windows\System\BVYAZrB.exe
  C:\Windows\System\BVYAZrB.exe
  2⤵
  PID:6508
- C:\Windows\System\CcNjpfc.exe
  C:\Windows\System\CcNjpfc.exe
  2⤵
  PID:6536
- C:\Windows\System\PRSOCPN.exe
  C:\Windows\System\PRSOCPN.exe
  2⤵
  PID:6564
- C:\Windows\System\srZbmvZ.exe
  C:\Windows\System\srZbmvZ.exe
  2⤵
  PID:6592
- C:\Windows\System\VhHdBuz.exe
  C:\Windows\System\VhHdBuz.exe
  2⤵
  PID:6612
- C:\Windows\System\omlbZkd.exe
  C:\Windows\System\omlbZkd.exe
  2⤵
  PID:6636
- C:\Windows\System\rYsjsqP.exe
  C:\Windows\System\rYsjsqP.exe
  2⤵
  PID:6660
- C:\Windows\System\MajJhMf.exe
  C:\Windows\System\MajJhMf.exe
  2⤵
  PID:6688
- C:\Windows\System\ZPdpuEQ.exe
  C:\Windows\System\ZPdpuEQ.exe
  2⤵
  PID:6716
- C:\Windows\System\EDDCZBv.exe
  C:\Windows\System\EDDCZBv.exe
  2⤵
  PID:6736
- C:\Windows\System\hdmrVdp.exe
  C:\Windows\System\hdmrVdp.exe
  2⤵
  PID:6756
- C:\Windows\System\nDqvolD.exe
  C:\Windows\System\nDqvolD.exe
  2⤵
  PID:6796
- C:\Windows\System\jwwICCD.exe
  C:\Windows\System\jwwICCD.exe
  2⤵
  PID:6812
- C:\Windows\System\UGckapR.exe
  C:\Windows\System\UGckapR.exe
  2⤵
  PID:6840
- C:\Windows\System\rsMxyBA.exe
  C:\Windows\System\rsMxyBA.exe
  2⤵
  PID:6872
- C:\Windows\System\SheCEeZ.exe
  C:\Windows\System\SheCEeZ.exe
  2⤵
  PID:6924
- C:\Windows\System\vGjZqLk.exe
  C:\Windows\System\vGjZqLk.exe
  2⤵
  PID:6992
- C:\Windows\System\VpnUyIz.exe
  C:\Windows\System\VpnUyIz.exe
  2⤵
  PID:7016
- C:\Windows\System\TTSJzrs.exe
  C:\Windows\System\TTSJzrs.exe
  2⤵
  PID:7048
- C:\Windows\System\sPDtEFw.exe
  C:\Windows\System\sPDtEFw.exe
  2⤵
  PID:7064
- C:\Windows\System\wokGwTa.exe
  C:\Windows\System\wokGwTa.exe
  2⤵
  PID:7096
- C:\Windows\System\NVmJfbN.exe
  C:\Windows\System\NVmJfbN.exe
  2⤵
  PID:7116
- C:\Windows\System\kpZVwGR.exe
  C:\Windows\System\kpZVwGR.exe
  2⤵
  PID:7156
- C:\Windows\System\jDGMLsv.exe
  C:\Windows\System\jDGMLsv.exe
  2⤵
  PID:6188
- C:\Windows\System\gKOwCYb.exe
  C:\Windows\System\gKOwCYb.exe
  2⤵
  PID:6264
- C:\Windows\System\dnZmGfr.exe
  C:\Windows\System\dnZmGfr.exe
  2⤵
  PID:6244
- C:\Windows\System\toUilbq.exe
  C:\Windows\System\toUilbq.exe
  2⤵
  PID:6352
- C:\Windows\System\rQYRwot.exe
  C:\Windows\System\rQYRwot.exe
  2⤵
  PID:6468
- C:\Windows\System\xkipRsy.exe
  C:\Windows\System\xkipRsy.exe
  2⤵
  PID:6516
- C:\Windows\System\APrZwav.exe
  C:\Windows\System\APrZwav.exe
  2⤵
  PID:6556
- C:\Windows\System\ndGAZik.exe
  C:\Windows\System\ndGAZik.exe
  2⤵
  PID:6608
- C:\Windows\System\PlHXfFA.exe
  C:\Windows\System\PlHXfFA.exe
  2⤵
  PID:6676
- C:\Windows\System\PpCQNko.exe
  C:\Windows\System\PpCQNko.exe
  2⤵
  PID:6704
- C:\Windows\System\oycdOKx.exe
  C:\Windows\System\oycdOKx.exe
  2⤵
  PID:6804
- C:\Windows\System\PmEpztm.exe
  C:\Windows\System\PmEpztm.exe
  2⤵
  PID:6832
- C:\Windows\System\qUneSyP.exe
  C:\Windows\System\qUneSyP.exe
  2⤵
  PID:6976
- C:\Windows\System\eEYcKxE.exe
  C:\Windows\System\eEYcKxE.exe
  2⤵
  PID:7072
- C:\Windows\System\iDmchjF.exe
  C:\Windows\System\iDmchjF.exe
  2⤵
  PID:7092
- C:\Windows\System\ClTxpNf.exe
  C:\Windows\System\ClTxpNf.exe
  2⤵
  PID:6212
- C:\Windows\System\nEkxuBa.exe
  C:\Windows\System\nEkxuBa.exe
  2⤵
  PID:6304
- C:\Windows\System\PufAywQ.exe
  C:\Windows\System\PufAywQ.exe
  2⤵
  PID:6464
- C:\Windows\System\haMeFIL.exe
  C:\Windows\System\haMeFIL.exe
  2⤵
  PID:6628
- C:\Windows\System\XWNqDGF.exe
  C:\Windows\System\XWNqDGF.exe
  2⤵
  PID:6680
- C:\Windows\System\DrlvdeJ.exe
  C:\Windows\System\DrlvdeJ.exe
  2⤵
  PID:6860
- C:\Windows\System\QjcNBgR.exe
  C:\Windows\System\QjcNBgR.exe
  2⤵
  PID:7056
- C:\Windows\System\UmzsDXL.exe
  C:\Windows\System\UmzsDXL.exe
  2⤵
  PID:6424
- C:\Windows\System\GzUqIxS.exe
  C:\Windows\System\GzUqIxS.exe
  2⤵
  PID:6652
- C:\Windows\System\dqsoNCO.exe
  C:\Windows\System\dqsoNCO.exe
  2⤵
  PID:6336
- C:\Windows\System\WLqWTyY.exe
  C:\Windows\System\WLqWTyY.exe
  2⤵
  PID:7008
- C:\Windows\System\MKdrJKd.exe
  C:\Windows\System\MKdrJKd.exe
  2⤵
  PID:7192
- C:\Windows\System\pLKTrEt.exe
  C:\Windows\System\pLKTrEt.exe
  2⤵
  PID:7208
- C:\Windows\System\mZllddo.exe
  C:\Windows\System\mZllddo.exe
  2⤵
  PID:7236
- C:\Windows\System\SDNsJAr.exe
  C:\Windows\System\SDNsJAr.exe
  2⤵
  PID:7272
- C:\Windows\System\lheYGQI.exe
  C:\Windows\System\lheYGQI.exe
  2⤵
  PID:7304
- C:\Windows\System\IXEvMLh.exe
  C:\Windows\System\IXEvMLh.exe
  2⤵
  PID:7320
- C:\Windows\System\iSqSNuc.exe
  C:\Windows\System\iSqSNuc.exe
  2⤵
  PID:7348
- C:\Windows\System\moFFNzX.exe
  C:\Windows\System\moFFNzX.exe
  2⤵
  PID:7376
- C:\Windows\System\Mzkfmiz.exe
  C:\Windows\System\Mzkfmiz.exe
  2⤵
  PID:7404
- C:\Windows\System\cNaVYZO.exe
  C:\Windows\System\cNaVYZO.exe
  2⤵
  PID:7420
- C:\Windows\System\UxcFnuo.exe
  C:\Windows\System\UxcFnuo.exe
  2⤵
  PID:7444
- C:\Windows\System\CQkMZnx.exe
  C:\Windows\System\CQkMZnx.exe
  2⤵
  PID:7480
- C:\Windows\System\UFNtuNA.exe
  C:\Windows\System\UFNtuNA.exe
  2⤵
  PID:7504
- C:\Windows\System\Rkfmmae.exe
  C:\Windows\System\Rkfmmae.exe
  2⤵
  PID:7532
- C:\Windows\System\ZnGcMsV.exe
  C:\Windows\System\ZnGcMsV.exe
  2⤵
  PID:7548
- C:\Windows\System\ivJTbbY.exe
  C:\Windows\System\ivJTbbY.exe
  2⤵
  PID:7608
- C:\Windows\System\MvhFzYd.exe
  C:\Windows\System\MvhFzYd.exe
  2⤵
  PID:7640
- C:\Windows\System\fvcmvDu.exe
  C:\Windows\System\fvcmvDu.exe
  2⤵
  PID:7660
- C:\Windows\System\agMCaoF.exe
  C:\Windows\System\agMCaoF.exe
  2⤵
  PID:7688
- C:\Windows\System\RXkABLr.exe
  C:\Windows\System\RXkABLr.exe
  2⤵
  PID:7712
- C:\Windows\System\qDqraNj.exe
  C:\Windows\System\qDqraNj.exe
  2⤵
  PID:7744
- C:\Windows\System\SlTCVgg.exe
  C:\Windows\System\SlTCVgg.exe
  2⤵
  PID:7768
- C:\Windows\System\EQdwLfu.exe
  C:\Windows\System\EQdwLfu.exe
  2⤵
  PID:7792
- C:\Windows\System\wlRiOJG.exe
  C:\Windows\System\wlRiOJG.exe
  2⤵
  PID:7812
- C:\Windows\System\cGsJlQw.exe
  C:\Windows\System\cGsJlQw.exe
  2⤵
  PID:7852
- C:\Windows\System\LYpRJKp.exe
  C:\Windows\System\LYpRJKp.exe
  2⤵
  PID:7892
- C:\Windows\System\IDeDJFu.exe
  C:\Windows\System\IDeDJFu.exe
  2⤵
  PID:7920
- C:\Windows\System\oGDlEHY.exe
  C:\Windows\System\oGDlEHY.exe
  2⤵
  PID:7936
- C:\Windows\System\VneifaI.exe
  C:\Windows\System\VneifaI.exe
  2⤵
  PID:7964
- C:\Windows\System\nPiKyiS.exe
  C:\Windows\System\nPiKyiS.exe
  2⤵
  PID:7984
- C:\Windows\System\xJnnGfq.exe
  C:\Windows\System\xJnnGfq.exe
  2⤵
  PID:8008
- C:\Windows\System\IgUgioO.exe
  C:\Windows\System\IgUgioO.exe
  2⤵
  PID:8028
- C:\Windows\System\moSGpmR.exe
  C:\Windows\System\moSGpmR.exe
  2⤵
  PID:8056
- C:\Windows\System\QqdRgQU.exe
  C:\Windows\System\QqdRgQU.exe
  2⤵
  PID:8088
- C:\Windows\System\nQTkZWH.exe
  C:\Windows\System\nQTkZWH.exe
  2⤵
  PID:8112
- C:\Windows\System\yCIkRxP.exe
  C:\Windows\System\yCIkRxP.exe
  2⤵
  PID:8132
- C:\Windows\System\XCLsGwK.exe
  C:\Windows\System\XCLsGwK.exe
  2⤵
  PID:8160
- C:\Windows\System\BfLoOBn.exe
  C:\Windows\System\BfLoOBn.exe
  2⤵
  PID:6500
- C:\Windows\System\VAHqGXb.exe
  C:\Windows\System\VAHqGXb.exe
  2⤵
  PID:7224
- C:\Windows\System\SDynwUL.exe
  C:\Windows\System\SDynwUL.exe
  2⤵
  PID:7288
- C:\Windows\System\IQiCAwm.exe
  C:\Windows\System\IQiCAwm.exe
  2⤵
  PID:7344
- C:\Windows\System\dFMCtrL.exe
  C:\Windows\System\dFMCtrL.exe
  2⤵
  PID:7440
- C:\Windows\System\Ykkovpg.exe
  C:\Windows\System\Ykkovpg.exe
  2⤵
  PID:7520
- C:\Windows\System\cRrxMBP.exe
  C:\Windows\System\cRrxMBP.exe
  2⤵
  PID:7616
- C:\Windows\System\SpCWkAl.exe
  C:\Windows\System\SpCWkAl.exe
  2⤵
  PID:7668
- C:\Windows\System\biAujZk.exe
  C:\Windows\System\biAujZk.exe
  2⤵
  PID:7756
- C:\Windows\System\mbMdPFc.exe
  C:\Windows\System\mbMdPFc.exe
  2⤵
  PID:7804
- C:\Windows\System\mBxrhzb.exe
  C:\Windows\System\mBxrhzb.exe
  2⤵
  PID:7848
- C:\Windows\System\ScwMUzu.exe
  C:\Windows\System\ScwMUzu.exe
  2⤵
  PID:7908
- C:\Windows\System\rzDblZI.exe
  C:\Windows\System\rzDblZI.exe
  2⤵
  PID:7976
- C:\Windows\System\MFynTfQ.exe
  C:\Windows\System\MFynTfQ.exe
  2⤵
  PID:8064
- C:\Windows\System\QpgUCWw.exe
  C:\Windows\System\QpgUCWw.exe
  2⤵
  PID:8128
- C:\Windows\System\RqRkoGj.exe
  C:\Windows\System\RqRkoGj.exe
  2⤵
  PID:8184
- C:\Windows\System\ctuSSjs.exe
  C:\Windows\System\ctuSSjs.exe
  2⤵
  PID:7364
- C:\Windows\System\gfsEmqk.exe
  C:\Windows\System\gfsEmqk.exe
  2⤵
  PID:7412
- C:\Windows\System\ZlsjUaz.exe
  C:\Windows\System\ZlsjUaz.exe
  2⤵
  PID:7516
- C:\Windows\System\SDPoTUS.exe
  C:\Windows\System\SDPoTUS.exe
  2⤵
  PID:7752
- C:\Windows\System\zjeJSGB.exe
  C:\Windows\System\zjeJSGB.exe
  2⤵
  PID:7932
- C:\Windows\System\GRzvtmA.exe
  C:\Windows\System\GRzvtmA.exe
  2⤵
  PID:8124
- C:\Windows\System\DFAlROs.exe
  C:\Windows\System\DFAlROs.exe
  2⤵
  PID:8152
- C:\Windows\System\VbRTBVH.exe
  C:\Windows\System\VbRTBVH.exe
  2⤵
  PID:7948
- C:\Windows\System\LcLOesb.exe
  C:\Windows\System\LcLOesb.exe
  2⤵
  PID:7836
- C:\Windows\System\GMsmbzP.exe
  C:\Windows\System\GMsmbzP.exe
  2⤵
  PID:7268
- C:\Windows\System\yTuUbFV.exe
  C:\Windows\System\yTuUbFV.exe
  2⤵
  PID:8212
- C:\Windows\System\gcbGzEs.exe
  C:\Windows\System\gcbGzEs.exe
  2⤵
  PID:8228
- C:\Windows\System\yGeloyP.exe
  C:\Windows\System\yGeloyP.exe
  2⤵
  PID:8252
- C:\Windows\System\dbFmekN.exe
  C:\Windows\System\dbFmekN.exe
  2⤵
  PID:8296
- C:\Windows\System\EwtXOWY.exe
  C:\Windows\System\EwtXOWY.exe
  2⤵
  PID:8324
- C:\Windows\System\RoaYsEk.exe
  C:\Windows\System\RoaYsEk.exe
  2⤵
  PID:8352
- C:\Windows\System\pUuPLWL.exe
  C:\Windows\System\pUuPLWL.exe
  2⤵
  PID:8376
- C:\Windows\System\lkMkSfC.exe
  C:\Windows\System\lkMkSfC.exe
  2⤵
  PID:8424
- C:\Windows\System\zhRSbUT.exe
  C:\Windows\System\zhRSbUT.exe
  2⤵
  PID:8448
- C:\Windows\System\Bdaumgh.exe
  C:\Windows\System\Bdaumgh.exe
  2⤵
  PID:8468
- C:\Windows\System\GwKhkHb.exe
  C:\Windows\System\GwKhkHb.exe
  2⤵
  PID:8496
- C:\Windows\System\vjLBFKS.exe
  C:\Windows\System\vjLBFKS.exe
  2⤵
  PID:8528
- C:\Windows\System\yGeEihp.exe
  C:\Windows\System\yGeEihp.exe
  2⤵
  PID:8548
- C:\Windows\System\FGFhLQv.exe
  C:\Windows\System\FGFhLQv.exe
  2⤵
  PID:8564
- C:\Windows\System\aKBvjGt.exe
  C:\Windows\System\aKBvjGt.exe
  2⤵
  PID:8580
- C:\Windows\System\mgjUJoS.exe
  C:\Windows\System\mgjUJoS.exe
  2⤵
  PID:8612
- C:\Windows\System\MlDDvJK.exe
  C:\Windows\System\MlDDvJK.exe
  2⤵
  PID:8636
- C:\Windows\System\xscalJX.exe
  C:\Windows\System\xscalJX.exe
  2⤵
  PID:8664
- C:\Windows\System\boTiiMu.exe
  C:\Windows\System\boTiiMu.exe
  2⤵
  PID:8688
- C:\Windows\System\tsDtpuv.exe
  C:\Windows\System\tsDtpuv.exe
  2⤵
  PID:8720
- C:\Windows\System\TzQlZIA.exe
  C:\Windows\System\TzQlZIA.exe
  2⤵
  PID:8752
- C:\Windows\System\kkEDwHw.exe
  C:\Windows\System\kkEDwHw.exe
  2⤵
  PID:8820
- C:\Windows\System\LYacjOR.exe
  C:\Windows\System\LYacjOR.exe
  2⤵
  PID:8852
- C:\Windows\System\HjzWSmb.exe
  C:\Windows\System\HjzWSmb.exe
  2⤵
  PID:8872
- C:\Windows\System\mHjwsne.exe
  C:\Windows\System\mHjwsne.exe
  2⤵
  PID:8900
- C:\Windows\System\msgmaGK.exe
  C:\Windows\System\msgmaGK.exe
  2⤵
  PID:8924
- C:\Windows\System\duEkDsx.exe
  C:\Windows\System\duEkDsx.exe
  2⤵
  PID:8964
- C:\Windows\System\ZHiHQvd.exe
  C:\Windows\System\ZHiHQvd.exe
  2⤵
  PID:8980
- C:\Windows\System\QNgFPDZ.exe
  C:\Windows\System\QNgFPDZ.exe
  2⤵
  PID:9004
- C:\Windows\System\FfAQaQp.exe
  C:\Windows\System\FfAQaQp.exe
  2⤵
  PID:9024
- C:\Windows\System\aImyPGh.exe
  C:\Windows\System\aImyPGh.exe
  2⤵
  PID:9048
- C:\Windows\System\NDOHwEJ.exe
  C:\Windows\System\NDOHwEJ.exe
  2⤵
  PID:9076
- C:\Windows\System\iOCbIOm.exe
  C:\Windows\System\iOCbIOm.exe
  2⤵
  PID:9128
- C:\Windows\System\xBwbEEQ.exe
  C:\Windows\System\xBwbEEQ.exe
  2⤵
  PID:9148
- C:\Windows\System\toFOCPY.exe
  C:\Windows\System\toFOCPY.exe
  2⤵
  PID:9176
- C:\Windows\System\jhMwfum.exe
  C:\Windows\System\jhMwfum.exe
  2⤵
  PID:9200
- C:\Windows\System\HiXBTaJ.exe
  C:\Windows\System\HiXBTaJ.exe
  2⤵
  PID:8244
- C:\Windows\System\VPCYzHK.exe
  C:\Windows\System\VPCYzHK.exe
  2⤵
  PID:8276
- C:\Windows\System\cuMmtUG.exe
  C:\Windows\System\cuMmtUG.exe
  2⤵
  PID:8344
- C:\Windows\System\hTeTtCF.exe
  C:\Windows\System\hTeTtCF.exe
  2⤵
  PID:8404
- C:\Windows\System\jIaLAyZ.exe
  C:\Windows\System\jIaLAyZ.exe
  2⤵
  PID:8456
- C:\Windows\System\CjXgWQb.exe
  C:\Windows\System\CjXgWQb.exe
  2⤵
  PID:8544
- C:\Windows\System\lleeock.exe
  C:\Windows\System\lleeock.exe
  2⤵
  PID:8604
- C:\Windows\System\pQtMZvV.exe
  C:\Windows\System\pQtMZvV.exe
  2⤵
  PID:8620
- C:\Windows\System\MQmgzph.exe
  C:\Windows\System\MQmgzph.exe
  2⤵
  PID:8712
- C:\Windows\System\vOuMrvO.exe
  C:\Windows\System\vOuMrvO.exe
  2⤵
  PID:8784
- C:\Windows\System\aMAuhLd.exe
  C:\Windows\System\aMAuhLd.exe
  2⤵
  PID:8888
- C:\Windows\System\DbpPIBS.exe
  C:\Windows\System\DbpPIBS.exe
  2⤵
  PID:8940
- C:\Windows\System\eNWPEwE.exe
  C:\Windows\System\eNWPEwE.exe
  2⤵
  PID:9012
- C:\Windows\System\uXvyenQ.exe
  C:\Windows\System\uXvyenQ.exe
  2⤵
  PID:9064
- C:\Windows\System\HpDRlnu.exe
  C:\Windows\System\HpDRlnu.exe
  2⤵
  PID:9144
- C:\Windows\System\XlzEHWc.exe
  C:\Windows\System\XlzEHWc.exe
  2⤵
  PID:9168
- C:\Windows\System\pzICSvx.exe
  C:\Windows\System\pzICSvx.exe
  2⤵
  PID:8004
- C:\Windows\System\ZRaFiLA.exe
  C:\Windows\System\ZRaFiLA.exe
  2⤵
  PID:8280
- C:\Windows\System\HXEdjRP.exe
  C:\Windows\System\HXEdjRP.exe
  2⤵
  PID:8480
- C:\Windows\System\QoTlzuI.exe
  C:\Windows\System\QoTlzuI.exe
  2⤵
  PID:8560
- C:\Windows\System\zGynXNt.exe
  C:\Windows\System\zGynXNt.exe
  2⤵
  PID:8744
- C:\Windows\System\wxlkdUz.exe
  C:\Windows\System\wxlkdUz.exe
  2⤵
  PID:8908
- C:\Windows\System\orwQMMg.exe
  C:\Windows\System\orwQMMg.exe
  2⤵
  PID:9040
- C:\Windows\System\tHacnaS.exe
  C:\Windows\System\tHacnaS.exe
  2⤵
  PID:8284
- C:\Windows\System\PxYxCNM.exe
  C:\Windows\System\PxYxCNM.exe
  2⤵
  PID:8780
- C:\Windows\System\angLtge.exe
  C:\Windows\System\angLtge.exe
  2⤵
  PID:9044
- C:\Windows\System\HhpFRpJ.exe
  C:\Windows\System\HhpFRpJ.exe
  2⤵
  PID:8576
- C:\Windows\System\RlDrVsm.exe
  C:\Windows\System\RlDrVsm.exe
  2⤵
  PID:9228
- C:\Windows\System\NraEsCZ.exe
  C:\Windows\System\NraEsCZ.exe
  2⤵
  PID:9264
- C:\Windows\System\CMhsWuf.exe
  C:\Windows\System\CMhsWuf.exe
  2⤵
  PID:9304
- C:\Windows\System\bQfLMRp.exe
  C:\Windows\System\bQfLMRp.exe
  2⤵
  PID:9332
- C:\Windows\System\AwDUmcV.exe
  C:\Windows\System\AwDUmcV.exe
  2⤵
  PID:9356
- C:\Windows\System\PPPVjzb.exe
  C:\Windows\System\PPPVjzb.exe
  2⤵
  PID:9376
- C:\Windows\System\pbncRuc.exe
  C:\Windows\System\pbncRuc.exe
  2⤵
  PID:9416
- C:\Windows\System\fWyilEz.exe
  C:\Windows\System\fWyilEz.exe
  2⤵
  PID:9432
- C:\Windows\System\xAlUuDe.exe
  C:\Windows\System\xAlUuDe.exe
  2⤵
  PID:9448
- C:\Windows\System\pySRkXT.exe
  C:\Windows\System\pySRkXT.exe
  2⤵
  PID:9472
- C:\Windows\System\PosPmCk.exe
  C:\Windows\System\PosPmCk.exe
  2⤵
  PID:9488
- C:\Windows\System\oGelyLy.exe
  C:\Windows\System\oGelyLy.exe
  2⤵
  PID:9512
- C:\Windows\System\SAitSvP.exe
  C:\Windows\System\SAitSvP.exe
  2⤵
  PID:9532
- C:\Windows\System\oVzGPIt.exe
  C:\Windows\System\oVzGPIt.exe
  2⤵
  PID:9560
- C:\Windows\System\bYuxrdq.exe
  C:\Windows\System\bYuxrdq.exe
  2⤵
  PID:9588
- C:\Windows\System\iBrfbSd.exe
  C:\Windows\System\iBrfbSd.exe
  2⤵
  PID:9612
- C:\Windows\System\qjnOqsk.exe
  C:\Windows\System\qjnOqsk.exe
  2⤵
  PID:9644
- C:\Windows\System\VeqARMP.exe
  C:\Windows\System\VeqARMP.exe
  2⤵
  PID:9668
- C:\Windows\System\kCTNHdu.exe
  C:\Windows\System\kCTNHdu.exe
  2⤵
  PID:9684
- C:\Windows\System\TxLHXjx.exe
  C:\Windows\System\TxLHXjx.exe
  2⤵
  PID:9712
- C:\Windows\System\zEMRyNh.exe
  C:\Windows\System\zEMRyNh.exe
  2⤵
  PID:9740
- C:\Windows\System\LJwEFom.exe
  C:\Windows\System\LJwEFom.exe
  2⤵
  PID:9764
- C:\Windows\System\ylHghbh.exe
  C:\Windows\System\ylHghbh.exe
  2⤵
  PID:9784
- C:\Windows\System\KNjdcDs.exe
  C:\Windows\System\KNjdcDs.exe
  2⤵
  PID:9800
- C:\Windows\System\fNTrpcR.exe
  C:\Windows\System\fNTrpcR.exe
  2⤵
  PID:9856
- C:\Windows\System\BhNCZnW.exe
  C:\Windows\System\BhNCZnW.exe
  2⤵
  PID:9900
- C:\Windows\System\mXYOeQu.exe
  C:\Windows\System\mXYOeQu.exe
  2⤵
  PID:9928
- C:\Windows\System\bpdgIdT.exe
  C:\Windows\System\bpdgIdT.exe
  2⤵
  PID:9984
- C:\Windows\System\WLgcRPD.exe
  C:\Windows\System\WLgcRPD.exe
  2⤵
  PID:10020
- C:\Windows\System\lORQvzg.exe
  C:\Windows\System\lORQvzg.exe
  2⤵
  PID:10048
- C:\Windows\System\abAKzIy.exe
  C:\Windows\System\abAKzIy.exe
  2⤵
  PID:10064
- C:\Windows\System\PDeEHmd.exe
  C:\Windows\System\PDeEHmd.exe
  2⤵
  PID:10092
- C:\Windows\System\rqlReYc.exe
  C:\Windows\System\rqlReYc.exe
  2⤵
  PID:10112
- C:\Windows\System\XTerFGq.exe
  C:\Windows\System\XTerFGq.exe
  2⤵
  PID:10136
- C:\Windows\System\TvhWrVR.exe
  C:\Windows\System\TvhWrVR.exe
  2⤵
  PID:10168
- C:\Windows\System\zWnvGnK.exe
  C:\Windows\System\zWnvGnK.exe
  2⤵
  PID:10216
- C:\Windows\System\qOWcPff.exe
  C:\Windows\System\qOWcPff.exe
  2⤵
  PID:10236
- C:\Windows\System\dcpUIUF.exe
  C:\Windows\System\dcpUIUF.exe
  2⤵
  PID:9248
- C:\Windows\System\TvpAGLl.exe
  C:\Windows\System\TvpAGLl.exe
  2⤵
  PID:9324
- C:\Windows\System\ujRPHSy.exe
  C:\Windows\System\ujRPHSy.exe
  2⤵
  PID:9408
- C:\Windows\System\jgECPEr.exe
  C:\Windows\System\jgECPEr.exe
  2⤵
  PID:9508
- C:\Windows\System\NtYzqJH.exe
  C:\Windows\System\NtYzqJH.exe
  2⤵
  PID:9584
- C:\Windows\System\toCAljB.exe
  C:\Windows\System\toCAljB.exe
  2⤵
  PID:9636
- C:\Windows\System\ySBXNqD.exe
  C:\Windows\System\ySBXNqD.exe
  2⤵
  PID:9596
- C:\Windows\System\qgHQAbm.exe
  C:\Windows\System\qgHQAbm.exe
  2⤵
  PID:9620
- C:\Windows\System\osJdehN.exe
  C:\Windows\System\osJdehN.exe
  2⤵
  PID:9724
- C:\Windows\System\pjHHzZf.exe
  C:\Windows\System\pjHHzZf.exe
  2⤵
  PID:9832
- C:\Windows\System\akAJIRQ.exe
  C:\Windows\System\akAJIRQ.exe
  2⤵
  PID:9848
- C:\Windows\System\ehAOVUJ.exe
  C:\Windows\System\ehAOVUJ.exe
  2⤵
  PID:9920
- C:\Windows\System\RcrAZKB.exe
  C:\Windows\System\RcrAZKB.exe
  2⤵
  PID:10004
- C:\Windows\System\wAAXUEA.exe
  C:\Windows\System\wAAXUEA.exe
  2⤵
  PID:10128
- C:\Windows\System\DSXEDfm.exe
  C:\Windows\System\DSXEDfm.exe
  2⤵
  PID:10124
- C:\Windows\System\RJkqNvn.exe
  C:\Windows\System\RJkqNvn.exe
  2⤵
  PID:10228
- C:\Windows\System\IbPLDjI.exe
  C:\Windows\System\IbPLDjI.exe
  2⤵
  PID:9300
- C:\Windows\System\xzriuKU.exe
  C:\Windows\System\xzriuKU.exe
  2⤵
  PID:9484
- C:\Windows\System\OaVjdWS.exe
  C:\Windows\System\OaVjdWS.exe
  2⤵
  PID:9528
- C:\Windows\System\tyGpImk.exe
  C:\Windows\System\tyGpImk.exe
  2⤵
  PID:9880
- C:\Windows\System\awFolWK.exe
  C:\Windows\System\awFolWK.exe
  2⤵
  PID:9992
- C:\Windows\System\ZVqgfoN.exe
  C:\Windows\System\ZVqgfoN.exe
  2⤵
  PID:10108
- C:\Windows\System\APjgTru.exe
  C:\Windows\System\APjgTru.exe
  2⤵
  PID:9296
- C:\Windows\System\EgnJjRf.exe
  C:\Windows\System\EgnJjRf.exe
  2⤵
  PID:9696
- C:\Windows\System\WjaTIfy.exe
  C:\Windows\System\WjaTIfy.exe
  2⤵
  PID:9732
- C:\Windows\System\WTRsLcY.exe
  C:\Windows\System\WTRsLcY.exe
  2⤵
  PID:10144
- C:\Windows\System\RlGPTjf.exe
  C:\Windows\System\RlGPTjf.exe
  2⤵
  PID:8556
- C:\Windows\System\bvlWzIi.exe
  C:\Windows\System\bvlWzIi.exe
  2⤵
  PID:10252
- C:\Windows\System\cCIEMVB.exe
  C:\Windows\System\cCIEMVB.exe
  2⤵
  PID:10296
- C:\Windows\System\rVdIKjo.exe
  C:\Windows\System\rVdIKjo.exe
  2⤵
  PID:10324
- C:\Windows\System\caZPVLx.exe
  C:\Windows\System\caZPVLx.exe
  2⤵
  PID:10340
- C:\Windows\System\nMeuHyo.exe
  C:\Windows\System\nMeuHyo.exe
  2⤵
  PID:10364
- C:\Windows\System\FsFupkj.exe
  C:\Windows\System\FsFupkj.exe
  2⤵
  PID:10384
- C:\Windows\System\JhlwTtX.exe
  C:\Windows\System\JhlwTtX.exe
  2⤵
  PID:10424
- C:\Windows\System\QyGcvOr.exe
  C:\Windows\System\QyGcvOr.exe
  2⤵
  PID:10452
- C:\Windows\System\kixurPj.exe
  C:\Windows\System\kixurPj.exe
  2⤵
  PID:10480
- C:\Windows\System\HqkXIXD.exe
  C:\Windows\System\HqkXIXD.exe
  2⤵
  PID:10512
- C:\Windows\System\rVlDqzs.exe
  C:\Windows\System\rVlDqzs.exe
  2⤵
  PID:10544
- C:\Windows\System\LInbepl.exe
  C:\Windows\System\LInbepl.exe
  2⤵
  PID:10568
- C:\Windows\System\pKzNAaf.exe
  C:\Windows\System\pKzNAaf.exe
  2⤵
  PID:10604
- C:\Windows\System\kyILUar.exe
  C:\Windows\System\kyILUar.exe
  2⤵
  PID:10624
- C:\Windows\System\RFzOELU.exe
  C:\Windows\System\RFzOELU.exe
  2⤵
  PID:10648
- C:\Windows\System\bqwdIqq.exe
  C:\Windows\System\bqwdIqq.exe
  2⤵
  PID:10668
- C:\Windows\System\wAeHbzv.exe
  C:\Windows\System\wAeHbzv.exe
  2⤵
  PID:10700
- C:\Windows\System\uXCBxCn.exe
  C:\Windows\System\uXCBxCn.exe
  2⤵
  PID:10732
- C:\Windows\System\xNYElKe.exe
  C:\Windows\System\xNYElKe.exe
  2⤵
  PID:10752
- C:\Windows\System\zKYROor.exe
  C:\Windows\System\zKYROor.exe
  2⤵
  PID:10776
- C:\Windows\System\hvSVdqq.exe
  C:\Windows\System\hvSVdqq.exe
  2⤵
  PID:10804
- C:\Windows\System\JYOrKUp.exe
  C:\Windows\System\JYOrKUp.exe
  2⤵
  PID:10828
- C:\Windows\System\IZHGglU.exe
  C:\Windows\System\IZHGglU.exe
  2⤵
  PID:10848
- C:\Windows\System\fHEkpAc.exe
  C:\Windows\System\fHEkpAc.exe
  2⤵
  PID:10872
- C:\Windows\System\yPjSQSR.exe
  C:\Windows\System\yPjSQSR.exe
  2⤵
  PID:10916
- C:\Windows\System\ULBJbNd.exe
  C:\Windows\System\ULBJbNd.exe
  2⤵
  PID:10960
- C:\Windows\System\QHDxSFW.exe
  C:\Windows\System\QHDxSFW.exe
  2⤵
  PID:10996
- C:\Windows\System\yHSQWvh.exe
  C:\Windows\System\yHSQWvh.exe
  2⤵
  PID:11024
- C:\Windows\System\PGTScsw.exe
  C:\Windows\System\PGTScsw.exe
  2⤵
  PID:11040
- C:\Windows\System\NIVKmLQ.exe
  C:\Windows\System\NIVKmLQ.exe
  2⤵
  PID:11068
- C:\Windows\System\XHZlVxd.exe
  C:\Windows\System\XHZlVxd.exe
  2⤵
  PID:11108
- C:\Windows\System\uHxlYRH.exe
  C:\Windows\System\uHxlYRH.exe
  2⤵
  PID:11124
- C:\Windows\System\QHPmUUl.exe
  C:\Windows\System\QHPmUUl.exe
  2⤵
  PID:11164
- C:\Windows\System\hcqHEzd.exe
  C:\Windows\System\hcqHEzd.exe
  2⤵
  PID:11180
- C:\Windows\System\uMJAWiS.exe
  C:\Windows\System\uMJAWiS.exe
  2⤵
  PID:11212
- C:\Windows\System\UsVcZRQ.exe
  C:\Windows\System\UsVcZRQ.exe
  2⤵
  PID:11236
- C:\Windows\System\JrhsGtE.exe
  C:\Windows\System\JrhsGtE.exe
  2⤵
  PID:11260
- C:\Windows\System\qkWGZNx.exe
  C:\Windows\System\qkWGZNx.exe
  2⤵
  PID:10292
- C:\Windows\System\NryNgdY.exe
  C:\Windows\System\NryNgdY.exe
  2⤵
  PID:10404
- C:\Windows\System\JScuxMj.exe
  C:\Windows\System\JScuxMj.exe
  2⤵
  PID:10380
- C:\Windows\System\jKugqdW.exe
  C:\Windows\System\jKugqdW.exe
  2⤵
  PID:10492
- C:\Windows\System\GJPBWyX.exe
  C:\Windows\System\GJPBWyX.exe
  2⤵
  PID:10596
- C:\Windows\System\WmkkLvv.exe
  C:\Windows\System\WmkkLvv.exe
  2⤵
  PID:10632
- C:\Windows\System\alVQonF.exe
  C:\Windows\System\alVQonF.exe
  2⤵
  PID:10716
- C:\Windows\System\jrSpaYO.exe
  C:\Windows\System\jrSpaYO.exe
  2⤵
  PID:10788
- C:\Windows\System\dWHBpNl.exe
  C:\Windows\System\dWHBpNl.exe
  2⤵
  PID:10764
- C:\Windows\System\nciCeUC.exe
  C:\Windows\System\nciCeUC.exe
  2⤵
  PID:10860
- C:\Windows\System\ZWWzzWc.exe
  C:\Windows\System\ZWWzzWc.exe
  2⤵
  PID:10948
- C:\Windows\System\HErtrfA.exe
  C:\Windows\System\HErtrfA.exe
  2⤵
  PID:11016
- C:\Windows\System\lHCiZih.exe
  C:\Windows\System\lHCiZih.exe
  2⤵
  PID:11096
- C:\Windows\System\UWpTGzV.exe
  C:\Windows\System\UWpTGzV.exe
  2⤵
  PID:11176
- C:\Windows\System\bGBQzEW.exe
  C:\Windows\System\bGBQzEW.exe
  2⤵
  PID:11208
- C:\Windows\System\HYXBiNO.exe
  C:\Windows\System\HYXBiNO.exe
  2⤵
  PID:11256
- C:\Windows\System\aRRvHnk.exe
  C:\Windows\System\aRRvHnk.exe
  2⤵
  PID:10400
- C:\Windows\System\yROAkfL.exe
  C:\Windows\System\yROAkfL.exe
  2⤵
  PID:10416
- C:\Windows\System\GHRsWDr.exe
  C:\Windows\System\GHRsWDr.exe
  2⤵
  PID:10540
- C:\Windows\System\ReDzhya.exe
  C:\Windows\System\ReDzhya.exe
  2⤵
  PID:10664
- C:\Windows\System\lBRRtEP.exe
  C:\Windows\System\lBRRtEP.exe
  2⤵
  PID:10796
- C:\Windows\System\kuueabY.exe
  C:\Windows\System\kuueabY.exe
  2⤵
  PID:11104
- C:\Windows\System\ZbDRZET.exe
  C:\Windows\System\ZbDRZET.exe
  2⤵
  PID:11224
- C:\Windows\System\zFMvNRQ.exe
  C:\Windows\System\zFMvNRQ.exe
  2⤵
  PID:10464
- C:\Windows\System\bOQUpwQ.exe
  C:\Windows\System\bOQUpwQ.exe
  2⤵
  PID:11272
- C:\Windows\System\PDqyXfd.exe
  C:\Windows\System\PDqyXfd.exe
  2⤵
  PID:11288
- C:\Windows\System\OirfGgj.exe
  C:\Windows\System\OirfGgj.exe
  2⤵
  PID:11308
- C:\Windows\System\KKjQVQo.exe
  C:\Windows\System\KKjQVQo.exe
  2⤵
  PID:11332
- C:\Windows\System\wpvcRFT.exe
  C:\Windows\System\wpvcRFT.exe
  2⤵
  PID:11356
- C:\Windows\System\pIZblEi.exe
  C:\Windows\System\pIZblEi.exe
  2⤵
  PID:11380
- C:\Windows\System\yHEPtFc.exe
  C:\Windows\System\yHEPtFc.exe
  2⤵
  PID:11408
- C:\Windows\System\bRhJDBW.exe
  C:\Windows\System\bRhJDBW.exe
  2⤵
  PID:11432
- C:\Windows\System\AaBpuNM.exe
  C:\Windows\System\AaBpuNM.exe
  2⤵
  PID:11472
- C:\Windows\System\VLAWkqt.exe
  C:\Windows\System\VLAWkqt.exe
  2⤵
  PID:11492
- C:\Windows\System\ardEaEV.exe
  C:\Windows\System\ardEaEV.exe
  2⤵
  PID:11512
- C:\Windows\System\atMfseJ.exe
  C:\Windows\System\atMfseJ.exe
  2⤵
  PID:11552
- C:\Windows\System\kqQPxRp.exe
  C:\Windows\System\kqQPxRp.exe
  2⤵
  PID:11580
- C:\Windows\System\qYdebdq.exe
  C:\Windows\System\qYdebdq.exe
  2⤵
  PID:11616
- C:\Windows\System\Byaksob.exe
  C:\Windows\System\Byaksob.exe
  2⤵
  PID:11640
- C:\Windows\System\YDhrNqG.exe
  C:\Windows\System\YDhrNqG.exe
  2⤵
  PID:11664
- C:\Windows\System\mNPaZrm.exe
  C:\Windows\System\mNPaZrm.exe
  2⤵
  PID:11684
- C:\Windows\System\TxWIkzx.exe
  C:\Windows\System\TxWIkzx.exe
  2⤵
  PID:11712
- C:\Windows\System\Lctaxpk.exe
  C:\Windows\System\Lctaxpk.exe
  2⤵
  PID:11744
- C:\Windows\System\VSEroRg.exe
  C:\Windows\System\VSEroRg.exe
  2⤵
  PID:11768
- C:\Windows\System\UsPqPoi.exe
  C:\Windows\System\UsPqPoi.exe
  2⤵
  PID:11824
- C:\Windows\System\wzNEXxE.exe
  C:\Windows\System\wzNEXxE.exe
  2⤵
  PID:11856
- C:\Windows\System\fanzLKk.exe
  C:\Windows\System\fanzLKk.exe
  2⤵
  PID:11880
- C:\Windows\System\seVyuNK.exe
  C:\Windows\System\seVyuNK.exe
  2⤵
  PID:11904
- C:\Windows\System\ykrUWkN.exe
  C:\Windows\System\ykrUWkN.exe
  2⤵
  PID:11928
- C:\Windows\System\iAVldYv.exe
  C:\Windows\System\iAVldYv.exe
  2⤵
  PID:11956
- C:\Windows\System\GLoKXNV.exe
  C:\Windows\System\GLoKXNV.exe
  2⤵
  PID:11980
- C:\Windows\System\CAOAfvF.exe
  C:\Windows\System\CAOAfvF.exe
  2⤵
  PID:12012
- C:\Windows\System\WzJBsQj.exe
  C:\Windows\System\WzJBsQj.exe
  2⤵
  PID:12036
- C:\Windows\System\cyQSXGA.exe
  C:\Windows\System\cyQSXGA.exe
  2⤵
  PID:12060
- C:\Windows\System\RstJveG.exe
  C:\Windows\System\RstJveG.exe
  2⤵
  PID:12076
- C:\Windows\System\UBDptPw.exe
  C:\Windows\System\UBDptPw.exe
  2⤵
  PID:12120
- C:\Windows\System\vgNCtjl.exe
  C:\Windows\System\vgNCtjl.exe
  2⤵
  PID:12144
- C:\Windows\System\wnYtPFY.exe
  C:\Windows\System\wnYtPFY.exe
  2⤵
  PID:12172
- C:\Windows\System\zdrVNop.exe
  C:\Windows\System\zdrVNop.exe
  2⤵
  PID:12204
- C:\Windows\System\zFQJSAP.exe
  C:\Windows\System\zFQJSAP.exe
  2⤵
  PID:12232
- C:\Windows\System\WJcYsvL.exe
  C:\Windows\System\WJcYsvL.exe
  2⤵
  PID:12256
- C:\Windows\System\cFdIVzh.exe
  C:\Windows\System\cFdIVzh.exe
  2⤵
  PID:12276
- C:\Windows\System\RRhatkt.exe
  C:\Windows\System\RRhatkt.exe
  2⤵
  PID:11296
- C:\Windows\System\pzWlTGc.exe
  C:\Windows\System\pzWlTGc.exe
  2⤵
  PID:11328
- C:\Windows\System\lFWznKr.exe
  C:\Windows\System\lFWznKr.exe
  2⤵
  PID:11444
- C:\Windows\System\rfrjDJB.exe
  C:\Windows\System\rfrjDJB.exe
  2⤵
  PID:11404
- C:\Windows\System\zeXDsue.exe
  C:\Windows\System\zeXDsue.exe
  2⤵
  PID:11540
- C:\Windows\System\lGLoBTv.exe
  C:\Windows\System\lGLoBTv.exe
  2⤵
  PID:11596
- C:\Windows\System\YNveoFD.exe
  C:\Windows\System\YNveoFD.exe
  2⤵
  PID:11676
- C:\Windows\System\yNaGGZD.exe
  C:\Windows\System\yNaGGZD.exe
  2⤵
  PID:11796
- C:\Windows\System\vVOvpJX.exe
  C:\Windows\System\vVOvpJX.exe
  2⤵
  PID:11820
- C:\Windows\System\sefPVsd.exe
  C:\Windows\System\sefPVsd.exe
  2⤵
  PID:11868
- C:\Windows\System\kCEUQky.exe
  C:\Windows\System\kCEUQky.exe
  2⤵
  PID:11920
- C:\Windows\System\lkBGGYZ.exe
  C:\Windows\System\lkBGGYZ.exe
  2⤵
  PID:11968
- C:\Windows\System\WZgXyjZ.exe
  C:\Windows\System\WZgXyjZ.exe
  2⤵
  PID:12032
- C:\Windows\System\iRxGACl.exe
  C:\Windows\System\iRxGACl.exe
  2⤵
  PID:12072
- C:\Windows\System\MeOYiQY.exe
  C:\Windows\System\MeOYiQY.exe
  2⤵
  PID:12132
- C:\Windows\System\GqKJkPH.exe
  C:\Windows\System\GqKJkPH.exe
  2⤵
  PID:12244
- C:\Windows\System\ISEFpzs.exe
  C:\Windows\System\ISEFpzs.exe
  2⤵
  PID:10520
- C:\Windows\System\mLuQkoX.exe
  C:\Windows\System\mLuQkoX.exe
  2⤵
  PID:11368
- C:\Windows\System\ZBudkrF.exe
  C:\Windows\System\ZBudkrF.exe
  2⤵
  PID:11376
- C:\Windows\System\CLGbUNZ.exe
  C:\Windows\System\CLGbUNZ.exe
  2⤵
  PID:11504
- C:\Windows\System\sWMbsIE.exe
  C:\Windows\System\sWMbsIE.exe
  2⤵
  PID:11576
- C:\Windows\System\KrrguJZ.exe
  C:\Windows\System\KrrguJZ.exe
  2⤵
  PID:11788
- C:\Windows\System\AqivOEK.exe
  C:\Windows\System\AqivOEK.exe
  2⤵
  PID:11832
- C:\Windows\System\JlxPRmZ.exe
  C:\Windows\System\JlxPRmZ.exe
  2⤵
  PID:12220
- C:\Windows\System\JuxqAKc.exe
  C:\Windows\System\JuxqAKc.exe
  2⤵
  PID:11480
- C:\Windows\System\OSDaNmw.exe
  C:\Windows\System\OSDaNmw.exe
  2⤵
  PID:11316
- C:\Windows\System\pHAbaWY.exe
  C:\Windows\System\pHAbaWY.exe
  2⤵
  PID:12008
- C:\Windows\System\dqdYJXi.exe
  C:\Windows\System\dqdYJXi.exe
  2⤵
  PID:11812
- C:\Windows\System\gtauZRR.exe
  C:\Windows\System\gtauZRR.exe
  2⤵
  PID:12292
- C:\Windows\System\IADtDjS.exe
  C:\Windows\System\IADtDjS.exe
  2⤵
  PID:12340
- C:\Windows\System\AfLBlLd.exe
  C:\Windows\System\AfLBlLd.exe
  2⤵
  PID:12372
- C:\Windows\System\GcwBMwu.exe
  C:\Windows\System\GcwBMwu.exe
  2⤵
  PID:12428
- C:\Windows\System\HxFnfmz.exe
  C:\Windows\System\HxFnfmz.exe
  2⤵
  PID:12448
- C:\Windows\System\uMCJBuU.exe
  C:\Windows\System\uMCJBuU.exe
  2⤵
  PID:12492
- C:\Windows\System\aeRnwym.exe
  C:\Windows\System\aeRnwym.exe
  2⤵
  PID:12516
- C:\Windows\System\WokIGhe.exe
  C:\Windows\System\WokIGhe.exe
  2⤵
  PID:12544
- C:\Windows\System\TWIDkOE.exe
  C:\Windows\System\TWIDkOE.exe
  2⤵
  PID:12584
- C:\Windows\System\NmKjhqM.exe
  C:\Windows\System\NmKjhqM.exe
  2⤵
  PID:12608
- C:\Windows\System\uyAnsYC.exe
  C:\Windows\System\uyAnsYC.exe
  2⤵
  PID:12628
- C:\Windows\System\PBUbglE.exe
  C:\Windows\System\PBUbglE.exe
  2⤵
  PID:12656
- C:\Windows\System\kryzkFc.exe
  C:\Windows\System\kryzkFc.exe
  2⤵
  PID:12684
- C:\Windows\System\LLgBkAZ.exe
  C:\Windows\System\LLgBkAZ.exe
  2⤵
  PID:12712
- C:\Windows\System\jhhwPIC.exe
  C:\Windows\System\jhhwPIC.exe
  2⤵
  PID:12736
- C:\Windows\System\ZhGKdQC.exe
  C:\Windows\System\ZhGKdQC.exe
  2⤵
  PID:12756
- C:\Windows\System\NUYuKgQ.exe
  C:\Windows\System\NUYuKgQ.exe
  2⤵
  PID:12796
- C:\Windows\System\vZVNWUB.exe
  C:\Windows\System\vZVNWUB.exe
  2⤵
  PID:12824
- C:\Windows\System\yhCJott.exe
  C:\Windows\System\yhCJott.exe
  2⤵
  PID:12856
- C:\Windows\System\pVwgyBm.exe
  C:\Windows\System\pVwgyBm.exe
  2⤵
  PID:12880
- C:\Windows\System\AimNCtU.exe
  C:\Windows\System\AimNCtU.exe
  2⤵
  PID:12896
- C:\Windows\System\GVqIOKx.exe
  C:\Windows\System\GVqIOKx.exe
  2⤵
  PID:12916
- C:\Windows\System\kzUDzwu.exe
  C:\Windows\System\kzUDzwu.exe
  2⤵
  PID:12936
- C:\Windows\System\tQfwBtx.exe
  C:\Windows\System\tQfwBtx.exe
  2⤵
  PID:13000
- C:\Windows\System\rMrTliw.exe
  C:\Windows\System\rMrTliw.exe
  2⤵
  PID:13032
- C:\Windows\System\VikkCcO.exe
  C:\Windows\System\VikkCcO.exe
  2⤵
  PID:13048
- C:\Windows\System\pQDRjFM.exe
  C:\Windows\System\pQDRjFM.exe
  2⤵
  PID:13076
- C:\Windows\System\eeZWDaX.exe
  C:\Windows\System\eeZWDaX.exe
  2⤵
  PID:13096
- C:\Windows\System\ThRPtLp.exe
  C:\Windows\System\ThRPtLp.exe
  2⤵
  PID:13120
- C:\Windows\System\qncoNbL.exe
  C:\Windows\System\qncoNbL.exe
  2⤵
  PID:13144
- C:\Windows\System\vengBGA.exe
  C:\Windows\System\vengBGA.exe
  2⤵
  PID:13188
- C:\Windows\System\RmbiiVy.exe
  C:\Windows\System\RmbiiVy.exe
  2⤵
  PID:13216
- C:\Windows\System\zYoHmvJ.exe
  C:\Windows\System\zYoHmvJ.exe
  2⤵
  PID:13256
- C:\Windows\System\byEntnh.exe
  C:\Windows\System\byEntnh.exe
  2⤵
  PID:13272
- C:\Windows\System\YROdvfl.exe
  C:\Windows\System\YROdvfl.exe
  2⤵
  PID:13300
- C:\Windows\System\MpPrtvl.exe
  C:\Windows\System\MpPrtvl.exe
  2⤵
  PID:11896
- C:\Windows\System\jiqVMRZ.exe
  C:\Windows\System\jiqVMRZ.exe
  2⤵
  PID:11340
- C:\Windows\System\MCTrawK.exe
  C:\Windows\System\MCTrawK.exe
  2⤵
  PID:12392
- C:\Windows\System\abeKlaJ.exe
  C:\Windows\System\abeKlaJ.exe
  2⤵
  PID:12476
- C:\Windows\System\BumNFCS.exe
  C:\Windows\System\BumNFCS.exe
  2⤵
  PID:12512
- C:\Windows\System\LgsXfHF.exe
  C:\Windows\System\LgsXfHF.exe
  2⤵
  PID:12576
- C:\Windows\System\dcmQFYB.exe
  C:\Windows\System\dcmQFYB.exe
  2⤵
  PID:11268
- C:\Windows\System\CsodhNy.exe
  C:\Windows\System\CsodhNy.exe
  2⤵
  PID:12772
- C:\Windows\System\wXaSYMd.exe
  C:\Windows\System\wXaSYMd.exe
  2⤵
  PID:12816
- C:\Windows\System\AkUBlko.exe
  C:\Windows\System\AkUBlko.exe
  2⤵
  PID:12864
- C:\Windows\System\dwgFbQn.exe
  C:\Windows\System\dwgFbQn.exe
  2⤵
  PID:12932
- C:\Windows\System\qvsRgXR.exe
  C:\Windows\System\qvsRgXR.exe
  2⤵
  PID:12968
- C:\Windows\System\zQaDdTb.exe
  C:\Windows\System\zQaDdTb.exe
  2⤵
  PID:13044
- C:\Windows\System\QqxSRTS.exe
  C:\Windows\System\QqxSRTS.exe
  2⤵
  PID:13072
- C:\Windows\System\fPKaJwg.exe
  C:\Windows\System\fPKaJwg.exe
  2⤵
  PID:13136
- C:\Windows\System\AIDCZvq.exe
  C:\Windows\System\AIDCZvq.exe
  2⤵
  PID:13200
- C:\Windows\System\eYdhfiS.exe
  C:\Windows\System\eYdhfiS.exe
  2⤵
  PID:13252
- C:\Windows\System\YSIGRMK.exe
  C:\Windows\System\YSIGRMK.exe
  2⤵
  PID:12368
- C:\Windows\System\MVHowOw.exe
  C:\Windows\System\MVHowOw.exe
  2⤵
  PID:12564
- C:\Windows\System\uWeyMaS.exe
  C:\Windows\System\uWeyMaS.exe
  2⤵
  PID:12676
- C:\Windows\System\OEHnmgP.exe
  C:\Windows\System\OEHnmgP.exe
  2⤵
  PID:12812
- C:\Windows\System\QGTdBYT.exe
  C:\Windows\System\QGTdBYT.exe
  2⤵
  PID:12892
- C:\Windows\System\maTEfkV.exe
  C:\Windows\System\maTEfkV.exe
  2⤵
  PID:13104
- C:\Windows\System\DysmaGx.exe
  C:\Windows\System\DysmaGx.exe
  2⤵
  PID:13296
- C:\Windows\System\hqACnQW.exe
  C:\Windows\System\hqACnQW.exe
  2⤵
  PID:12560
- C:\Windows\System\iNPQmuj.exe
  C:\Windows\System\iNPQmuj.exe
  2⤵
  PID:12844
- C:\Windows\System\yKTJEmO.exe
  C:\Windows\System\yKTJEmO.exe
  2⤵
  PID:13084
- C:\Windows\System\CmghgHd.exe
  C:\Windows\System\CmghgHd.exe
  2⤵
  PID:11940
- C:\Windows\System\qhpztEt.exe
  C:\Windows\System\qhpztEt.exe
  2⤵
  PID:12436
- C:\Windows\System\QxNfIZH.exe
  C:\Windows\System\QxNfIZH.exe
  2⤵
  PID:13336
- C:\Windows\System\kLbcKal.exe
  C:\Windows\System\kLbcKal.exe
  2⤵
  PID:13372
- C:\Windows\System\rBAPnnS.exe
  C:\Windows\System\rBAPnnS.exe
  2⤵
  PID:13408
- C:\Windows\System\ReedUQm.exe
  C:\Windows\System\ReedUQm.exe
  2⤵
  PID:13440
- C:\Windows\System\NBOpuYo.exe
  C:\Windows\System\NBOpuYo.exe
  2⤵
  PID:13464
- C:\Windows\System\SsNhVJg.exe
  C:\Windows\System\SsNhVJg.exe
  2⤵
  PID:13512
- C:\Windows\System\GowQuGB.exe
  C:\Windows\System\GowQuGB.exe
  2⤵
  PID:13528
- C:\Windows\System\iZFavtG.exe
  C:\Windows\System\iZFavtG.exe
  2⤵
  PID:13548
- C:\Windows\System\ezlRjnM.exe
  C:\Windows\System\ezlRjnM.exe
  2⤵
  PID:13568
- C:\Windows\System\OYnSbgh.exe
  C:\Windows\System\OYnSbgh.exe
  2⤵
  PID:13592
- C:\Windows\System\EhyYiNv.exe
  C:\Windows\System\EhyYiNv.exe
  2⤵
  PID:13640
- C:\Windows\System\pzCDYBE.exe
  C:\Windows\System\pzCDYBE.exe
  2⤵
  PID:13656
- C:\Windows\System\PMiKbDB.exe
  C:\Windows\System\PMiKbDB.exe
  2⤵
  PID:13672
- C:\Windows\System\LTsHVQq.exe
  C:\Windows\System\LTsHVQq.exe
  2⤵
  PID:13708
- C:\Windows\System\tTHNAdb.exe
  C:\Windows\System\tTHNAdb.exe
  2⤵
  PID:13748
- C:\Windows\System\vtMtFjp.exe
  C:\Windows\System\vtMtFjp.exe
  2⤵
  PID:13780
- C:\Windows\System\RKCwDWI.exe
  C:\Windows\System\RKCwDWI.exe
  2⤵
  PID:13796
- C:\Windows\System\bDeijGs.exe
  C:\Windows\System\bDeijGs.exe
  2⤵
  PID:13832
- C:\Windows\System\zFZEuzr.exe
  C:\Windows\System\zFZEuzr.exe
  2⤵
  PID:13856
- C:\Windows\System\YyXmYoy.exe
  C:\Windows\System\YyXmYoy.exe
  2⤵
  PID:13880
- C:\Windows\System\lCjRPbr.exe
  C:\Windows\System\lCjRPbr.exe
  2⤵
  PID:13900
- C:\Windows\System\FHPSXIf.exe
  C:\Windows\System\FHPSXIf.exe
  2⤵
  PID:13924
- C:\Windows\System\YDwxwTR.exe
  C:\Windows\System\YDwxwTR.exe
  2⤵
  PID:13972
- C:\Windows\System\jrLUafu.exe
  C:\Windows\System\jrLUafu.exe
  2⤵
  PID:13996
- C:\Windows\System\DANGiur.exe
  C:\Windows\System\DANGiur.exe
  2⤵
  PID:14012
- C:\Windows\System\ayNPpdF.exe
  C:\Windows\System\ayNPpdF.exe
  2⤵
  PID:14040
- C:\Windows\System\gUKWMng.exe
  C:\Windows\System\gUKWMng.exe
  2⤵
  PID:14060
- C:\Windows\System\SDJFcbf.exe
  C:\Windows\System\SDJFcbf.exe
  2⤵
  PID:14092
- C:\Windows\System\KquteKt.exe
  C:\Windows\System\KquteKt.exe
  2⤵
  PID:14148
- C:\Windows\System\XSuvKha.exe
  C:\Windows\System\XSuvKha.exe
  2⤵
  PID:14164
- C:\Windows\System\pZsKwUH.exe
  C:\Windows\System\pZsKwUH.exe
  2⤵
  PID:14184
- C:\Windows\System\SYUzrEn.exe
  C:\Windows\System\SYUzrEn.exe
  2⤵
  PID:14208
- C:\Windows\System\oeUIzNi.exe
  C:\Windows\System\oeUIzNi.exe
  2⤵
  PID:14236
- C:\Windows\System\uDMITiZ.exe
  C:\Windows\System\uDMITiZ.exe
  2⤵
  PID:14268
- C:\Windows\System\aJqLkmF.exe
  C:\Windows\System\aJqLkmF.exe
  2⤵
  PID:14296
- C:\Windows\System\hKpdYLi.exe
  C:\Windows\System\hKpdYLi.exe
  2⤵
  PID:14332
- C:\Windows\System\VicNVgs.exe
  C:\Windows\System\VicNVgs.exe
  2⤵
  PID:12836
- C:\Windows\System\YOiufLU.exe
  C:\Windows\System\YOiufLU.exe
  2⤵
  PID:13452
- C:\Windows\System\tgwQnKp.exe
  C:\Windows\System\tgwQnKp.exe
  2⤵
  PID:13520
- C:\Windows\System\QliEBxC.exe
  C:\Windows\System\QliEBxC.exe
  2⤵
  PID:13600
- C:\Windows\System\BsxOCsu.exe
  C:\Windows\System\BsxOCsu.exe
  2⤵
  PID:13636
- C:\Windows\System\EXxlMkM.exe
  C:\Windows\System\EXxlMkM.exe
  2⤵
  PID:13664
- C:\Windows\System\AwikvzY.exe
  C:\Windows\System\AwikvzY.exe
  2⤵
  PID:13740
- C:\Windows\System\cVaqHeD.exe
  C:\Windows\System\cVaqHeD.exe
  2⤵
  PID:13808
- C:\Windows\System\pzENmKz.exe
  C:\Windows\System\pzENmKz.exe
  2⤵
  PID:13896
- C:\Windows\System\nmGcnjA.exe
  C:\Windows\System\nmGcnjA.exe
  2⤵
  PID:13912
- C:\Windows\System\pqXJvSd.exe
  C:\Windows\System\pqXJvSd.exe
  2⤵
  PID:14004
- C:\Windows\System\RkcoyjA.exe
  C:\Windows\System\RkcoyjA.exe
  2⤵
  PID:14080
- C:\Windows\System\xQZbkbC.exe
  C:\Windows\System\xQZbkbC.exe
  2⤵
  PID:14048
- C:\Windows\System\rYCwfKX.exe
  C:\Windows\System\rYCwfKX.exe
  2⤵
  PID:14120
- C:\Windows\System\UCRyXUf.exe
  C:\Windows\System\UCRyXUf.exe
  2⤵
  PID:14180
- C:\Windows\System\IDrVNZa.exe
  C:\Windows\System\IDrVNZa.exe
  2⤵
  PID:14248
- C:\Windows\System\tCCHcyX.exe
  C:\Windows\System\tCCHcyX.exe
  2⤵
  PID:14312
- C:\Windows\System\zMpBLtP.exe
  C:\Windows\System\zMpBLtP.exe
  2⤵
  PID:13492
- C:\Windows\System\OpVCdpu.exe
  C:\Windows\System\OpVCdpu.exe
  2⤵
  PID:13648
- C:\Windows\System\nsJrDSn.exe
  C:\Windows\System\nsJrDSn.exe
  2⤵
  PID:13964
- C:\Windows\System\fAlWPoj.exe
  C:\Windows\System\fAlWPoj.exe
  2⤵
  PID:14072
- C:\Windows\System\MimrQay.exe
  C:\Windows\System\MimrQay.exe
  2⤵
  PID:14088
- C:\Windows\System\GaoBghX.exe
  C:\Windows\System\GaoBghX.exe
  2⤵
  PID:14260
- C:\Windows\System\aEtIWGJ.exe
  C:\Windows\System\aEtIWGJ.exe
  2⤵
  PID:13868
- C:\Windows\System\bsnXWMK.exe
  C:\Windows\System\bsnXWMK.exe
  2⤵
  PID:14136
- C:\Windows\System\hezdUCY.exe
  C:\Windows\System\hezdUCY.exe
  2⤵
  PID:13564
- C:\Windows\System\SKPCCjX.exe
  C:\Windows\System\SKPCCjX.exe
  2⤵
  PID:14340
- C:\Windows\System\bQKCYsA.exe
  C:\Windows\System\bQKCYsA.exe
  2⤵
  PID:14356
- C:\Windows\System\rHffzpq.exe
  C:\Windows\System\rHffzpq.exe
  2⤵
  PID:14388
- C:\Windows\System\iDyewti.exe
  C:\Windows\System\iDyewti.exe
  2⤵
  PID:14408
- C:\Windows\System\vvHarkm.exe
  C:\Windows\System\vvHarkm.exe
  2⤵
  PID:14436
- C:\Windows\System\WqjAvAT.exe
  C:\Windows\System\WqjAvAT.exe
  2⤵
  PID:14456
- C:\Windows\System\WqMecrN.exe
  C:\Windows\System\WqMecrN.exe
  2⤵
  PID:14496
- C:\Windows\System\ODMKbVw.exe
  C:\Windows\System\ODMKbVw.exe
  2⤵
  PID:14528
- C:\Windows\System\QPWHkOR.exe
  C:\Windows\System\QPWHkOR.exe
  2⤵
  PID:14564
- C:\Windows\System\vSQdmSV.exe
  C:\Windows\System\vSQdmSV.exe
  2⤵
  PID:14600
- C:\Windows\System\LutxOQK.exe
  C:\Windows\System\LutxOQK.exe
  2⤵
  PID:14628
- C:\Windows\System\WsQXwnO.exe
  C:\Windows\System\WsQXwnO.exe
  2⤵
  PID:14648
- C:\Windows\System\jItFNsa.exe
  C:\Windows\System\jItFNsa.exe
  2⤵
  PID:14672
- C:\Windows\System\GTbydVJ.exe
  C:\Windows\System\GTbydVJ.exe
  2⤵
  PID:14708
- C:\Windows\System\SAMWzvA.exe
  C:\Windows\System\SAMWzvA.exe
  2⤵
  PID:14736
- C:\Windows\System\urFiQtz.exe
  C:\Windows\System\urFiQtz.exe
  2⤵
  PID:14760
- C:\Windows\System\OnkASiJ.exe
  C:\Windows\System\OnkASiJ.exe
  2⤵
  PID:14776
- C:\Windows\System\SIStDAX.exe
  C:\Windows\System\SIStDAX.exe
  2⤵
  PID:14808
- C:\Windows\System\vpwEgMO.exe
  C:\Windows\System\vpwEgMO.exe
  2⤵
  PID:14836
- C:\Windows\System\uaKaRbo.exe
  C:\Windows\System\uaKaRbo.exe
  2⤵
  PID:14880
- C:\Windows\System\lAiTvOL.exe
  C:\Windows\System\lAiTvOL.exe
  2⤵
  PID:14904
- C:\Windows\System\qgtafWi.exe
  C:\Windows\System\qgtafWi.exe
  2⤵
  PID:14932
- C:\Windows\System\lNZRreK.exe
  C:\Windows\System\lNZRreK.exe
  2⤵
  PID:14952
- C:\Windows\System\MFJVrYM.exe
  C:\Windows\System\MFJVrYM.exe
  2⤵
  PID:14972
- C:\Windows\System\PgvWllA.exe
  C:\Windows\System\PgvWllA.exe
  2⤵
  PID:15032
- C:\Windows\System\ShPUdUK.exe
  C:\Windows\System\ShPUdUK.exe
  2⤵
  PID:15068
- C:\Windows\System\gUmgApE.exe
  C:\Windows\System\gUmgApE.exe
  2⤵
  PID:15084
- C:\Windows\System\ZvFdRFV.exe
  C:\Windows\System\ZvFdRFV.exe
  2⤵
  PID:15104
- C:\Windows\System\UYejnvI.exe
  C:\Windows\System\UYejnvI.exe
  2⤵
  PID:15152
- C:\Windows\System\tCYSxuY.exe
  C:\Windows\System\tCYSxuY.exe
  2⤵
  PID:15168
- C:\Windows\System\ZvVsFjT.exe
  C:\Windows\System\ZvVsFjT.exe
  2⤵
  PID:15196
- C:\Windows\System\BHeQmNj.exe
  C:\Windows\System\BHeQmNj.exe
  2⤵
  PID:15224
- C:\Windows\System\pCZxIDA.exe
  C:\Windows\System\pCZxIDA.exe
  2⤵
  PID:15248
- C:\Windows\System\MjZgXkQ.exe
  C:\Windows\System\MjZgXkQ.exe
  2⤵
  PID:15272
- C:\Windows\System\EkQXsTg.exe
  C:\Windows\System\EkQXsTg.exe
  2⤵
  PID:15292
- C:\Windows\System\TDyzukj.exe
  C:\Windows\System\TDyzukj.exe
  2⤵
  PID:15320
- C:\Windows\System\AkDOMit.exe
  C:\Windows\System\AkDOMit.exe
  2⤵
  PID:15340
- C:\Windows\System\VgmBsac.exe
  C:\Windows\System\VgmBsac.exe
  2⤵
  PID:15356
- C:\Windows\System\yzrBEBL.exe
  C:\Windows\System\yzrBEBL.exe
  2⤵
  PID:14380
- C:\Windows\System\coqlmQy.exe
  C:\Windows\System\coqlmQy.exe
  2⤵
  PID:14488
- C:\Windows\System\mmyBBJG.exe
  C:\Windows\System\mmyBBJG.exe
  2⤵
  PID:14576
- C:\Windows\System\HjvfPhB.exe
  C:\Windows\System\HjvfPhB.exe
  2⤵
  PID:14592
- C:\Windows\System\FJZklVQ.exe
  C:\Windows\System\FJZklVQ.exe
  2⤵
  PID:14704
- C:\Windows\System\okHabYo.exe
  C:\Windows\System\okHabYo.exe
  2⤵
  PID:14728
- C:\Windows\System\jqVnMmV.exe
  C:\Windows\System\jqVnMmV.exe
  2⤵
  PID:14796
- C:\Windows\System\qKdzCwi.exe
  C:\Windows\System\qKdzCwi.exe
  2⤵
  PID:14860
- C:\Windows\System\KNcpmEu.exe
  C:\Windows\System\KNcpmEu.exe
  2⤵
  PID:14940
- C:\Windows\System\UDavhfc.exe
  C:\Windows\System\UDavhfc.exe
  2⤵
  PID:15044
- C:\Windows\System\jmlcjoh.exe
  C:\Windows\System\jmlcjoh.exe
  2⤵
  PID:15080
- C:\Windows\System\wLaedgc.exe
  C:\Windows\System\wLaedgc.exe
  2⤵
  PID:15144
- C:\Windows\System\poMfDPS.exe
  C:\Windows\System\poMfDPS.exe
  2⤵
  PID:15212
- C:\Windows\System\cFNFVDX.exe
  C:\Windows\System\cFNFVDX.exe
  2⤵
  PID:15244
- C:\Windows\System\YPgtbyz.exe
  C:\Windows\System\YPgtbyz.exe
  2⤵
  PID:14348
- C:\Windows\System\RcpPsTP.exe
  C:\Windows\System\RcpPsTP.exe
  2⤵
  PID:14484
- C:\Windows\System\iNYOQOT.exe
  C:\Windows\System\iNYOQOT.exe
  2⤵
  PID:14524
- C:\Windows\System\CJUaPRy.exe
  C:\Windows\System\CJUaPRy.exe
  2⤵
  PID:14696
- C:\Windows\System\MlsQCTC.exe
  C:\Windows\System\MlsQCTC.exe
  2⤵
  PID:14944
- C:\Windows\System\cRJDphb.exe
  C:\Windows\System\cRJDphb.exe
  2⤵
  PID:14848
- C:\Windows\System\zkNZhjY.exe
  C:\Windows\System\zkNZhjY.exe
  2⤵
  PID:15056
- C:\Windows\System\UFgoiok.exe
  C:\Windows\System\UFgoiok.exe
  2⤵
  PID:15236
- C:\Windows\System\NCcxdmM.exe
  C:\Windows\System\NCcxdmM.exe
  2⤵
  PID:13772
- C:\Windows\System\CkOMlsM.exe
  C:\Windows\System\CkOMlsM.exe
  2⤵
  PID:14664
- C:\Windows\System\caEWovr.exe
  C:\Windows\System\caEWovr.exe
  2⤵
  PID:15024
- C:\Windows\System\xJJObVV.exe
  C:\Windows\System\xJJObVV.exe
  2⤵
  PID:15148
- C:\Windows\System\znVZnTG.exe
  C:\Windows\System\znVZnTG.exe
  2⤵
  PID:15372
- C:\Windows\System\JuIKEZK.exe
  C:\Windows\System\JuIKEZK.exe
  2⤵
  PID:15400
- C:\Windows\System\ruUCmRn.exe
  C:\Windows\System\ruUCmRn.exe
  2⤵
  PID:15420
- C:\Windows\System\qRgzzbb.exe
  C:\Windows\System\qRgzzbb.exe
  2⤵
  PID:15436
- C:\Windows\System\zBaZKTR.exe
  C:\Windows\System\zBaZKTR.exe
  2⤵
  PID:15460
- C:\Windows\System\ZAoSzzi.exe
  C:\Windows\System\ZAoSzzi.exe
  2⤵
  PID:15504
- C:\Windows\System\QNUxggV.exe
  C:\Windows\System\QNUxggV.exe
  2⤵
  PID:15520
- C:\Windows\System\uGEPzLC.exe
  C:\Windows\System\uGEPzLC.exe
  2⤵
  PID:15544
- C:\Windows\System\BQgNCJT.exe
  C:\Windows\System\BQgNCJT.exe
  2⤵
  PID:15572
- C:\Windows\System\YWHRrGk.exe
  C:\Windows\System\YWHRrGk.exe
  2⤵
  PID:15600
- C:\Windows\System\OuNIdMM.exe
  C:\Windows\System\OuNIdMM.exe
  2⤵
  PID:15624
- C:\Windows\System\fakuOld.exe
  C:\Windows\System\fakuOld.exe
  2⤵
  PID:15652
- C:\Windows\System\lGAnzUh.exe
  C:\Windows\System\lGAnzUh.exe
  2⤵
  PID:15676
- C:\Windows\System\pUUzyJP.exe
  C:\Windows\System\pUUzyJP.exe
  2⤵
  PID:15700
- C:\Windows\System\dxHKyRa.exe
  C:\Windows\System\dxHKyRa.exe
  2⤵
  PID:15760
- C:\Windows\System\SHTeNov.exe
  C:\Windows\System\SHTeNov.exe
  2⤵
  PID:15780
- C:\Windows\System\EYouEOh.exe
  C:\Windows\System\EYouEOh.exe
  2⤵
  PID:15796
- C:\Windows\System\ArRNjit.exe
  C:\Windows\System\ArRNjit.exe
  2⤵
  PID:15828
- C:\Windows\System\PuRIxBp.exe
  C:\Windows\System\PuRIxBp.exe
  2⤵
  PID:15856
- C:\Windows\System\qOsYbgV.exe
  C:\Windows\System\qOsYbgV.exe
  2⤵
  PID:15876
- C:\Windows\System\vHnkubT.exe
  C:\Windows\System\vHnkubT.exe
  2⤵
  PID:15908
- C:\Windows\System\lUqaVQE.exe
  C:\Windows\System\lUqaVQE.exe
  2⤵
  PID:15936
- C:\Windows\System\CUAFxWY.exe
  C:\Windows\System\CUAFxWY.exe
  2⤵
  PID:15960
- C:\Windows\System\nvllxRt.exe
  C:\Windows\System\nvllxRt.exe
  2⤵
  PID:16016
- C:\Windows\System\UDZCqbV.exe
  C:\Windows\System\UDZCqbV.exe
  2⤵
  PID:16060
- C:\Windows\System\hzJhPhF.exe
  C:\Windows\System\hzJhPhF.exe
  2⤵
  PID:16080
- C:\Windows\System\gnmYeZR.exe
  C:\Windows\System\gnmYeZR.exe
  2⤵
  PID:16104
- C:\Windows\System\mKRCcBu.exe
  C:\Windows\System\mKRCcBu.exe
  2⤵
  PID:16124
- C:\Windows\System\vwHRRRC.exe
  C:\Windows\System\vwHRRRC.exe
  2⤵
  PID:16152
- C:\Windows\System\dvqKOqW.exe
  C:\Windows\System\dvqKOqW.exe
  2⤵
  PID:16184
- C:\Windows\System\ETgrztg.exe
  C:\Windows\System\ETgrztg.exe
  2⤵
  PID:16208
- C:\Windows\System\aJGNzWM.exe
  C:\Windows\System\aJGNzWM.exe
  2⤵
  PID:16236
- C:\Windows\System\HRUwstN.exe
  C:\Windows\System\HRUwstN.exe
  2⤵
  PID:16260
- C:\Windows\System\RhUHwKT.exe
  C:\Windows\System\RhUHwKT.exe
  2⤵
  PID:16312
- C:\Windows\System\mdWhCgv.exe
  C:\Windows\System\mdWhCgv.exe
  2⤵
  PID:16328
- C:\Windows\System\qAkxxup.exe
  C:\Windows\System\qAkxxup.exe
  2⤵
  PID:16368
- C:\Windows\System\mchGpDD.exe
  C:\Windows\System\mchGpDD.exe
  2⤵
  PID:14428
- C:\Windows\System\EYJcMKf.exe
  C:\Windows\System\EYJcMKf.exe
  2⤵
  PID:15364
- C:\Windows\System\IGvelPI.exe
  C:\Windows\System\IGvelPI.exe
  2⤵
  PID:15448
- C:\Windows\System\QrfVnzq.exe
  C:\Windows\System\QrfVnzq.exe
  2⤵
  PID:15632
- C:\Windows\System\ZVXwnMY.exe
  C:\Windows\System\ZVXwnMY.exe
  2⤵
  PID:15668
- C:\Windows\System\FmlzDsH.exe
  C:\Windows\System\FmlzDsH.exe
  2⤵
  PID:15732
- C:\Windows\System\TsUgkZv.exe
  C:\Windows\System\TsUgkZv.exe
  2⤵
  PID:14692
- C:\Windows\System\PqNlrQZ.exe
  C:\Windows\System\PqNlrQZ.exe
  2⤵
  PID:15824
- C:\Windows\System\BVqXvkx.exe
  C:\Windows\System\BVqXvkx.exe
  2⤵
  PID:15868
- C:\Windows\System\ikzMtJf.exe
  C:\Windows\System\ikzMtJf.exe
  2⤵
  PID:15924
- C:\Windows\System\HnCBHhQ.exe
  C:\Windows\System\HnCBHhQ.exe
  2⤵
  PID:15932
- C:\Windows\System\ahTDCNH.exe
  C:\Windows\System\ahTDCNH.exe
  2⤵
  PID:16044
- C:\Windows\System\LMLJHCL.exe
  C:\Windows\System\LMLJHCL.exe
  2⤵
  PID:16148
- C:\Windows\System\CqOIynb.exe
  C:\Windows\System\CqOIynb.exe
  2⤵
  PID:16204
- C:\Windows\System\qiSGqLD.exe
  C:\Windows\System\qiSGqLD.exe
  2⤵
  PID:16284
- C:\Windows\System\MlnwPIt.exe
  C:\Windows\System\MlnwPIt.exe
  2⤵
  PID:15396
- C:\Windows\System\AsMOAif.exe
  C:\Windows\System\AsMOAif.exe
  2⤵
  PID:15512
- C:\Windows\System\IbJjrRK.exe
  C:\Windows\System\IbJjrRK.exe
  2⤵
  PID:15588
- C:\Windows\System\znkVvzX.exe
  C:\Windows\System\znkVvzX.exe
  2⤵
  PID:15644
- C:\Windows\System\hfQkiTs.exe
  C:\Windows\System\hfQkiTs.exe
  2⤵
  PID:15744
- C:\Windows\System\ADlxIJT.exe
  C:\Windows\System\ADlxIJT.exe
  2⤵
  PID:15788
- C:\Windows\System\VBRVylG.exe
  C:\Windows\System\VBRVylG.exe
  2⤵
  PID:15900
- C:\Windows\System\ahpDAaT.exe
  C:\Windows\System\ahpDAaT.exe
  2⤵
  PID:16140
- C:\Windows\System\HdBDXio.exe
  C:\Windows\System\HdBDXio.exe
  2⤵
  PID:15476
- C:\Windows\System\dRCJbIw.exe
  C:\Windows\System\dRCJbIw.exe
  2⤵
  PID:15692
- C:\Windows\System\LCCrUFR.exe
  C:\Windows\System\LCCrUFR.exe
  2⤵
  PID:15956
- C:\Windows\System\ZsitYcE.exe
  C:\Windows\System\ZsitYcE.exe
  2⤵
  PID:15976
- C:\Windows\System\FJMvYlG.exe
  C:\Windows\System\FJMvYlG.exe
  2⤵
  PID:15772
- C:\Windows\System\ubyDlfq.exe
  C:\Windows\System\ubyDlfq.exe
  2⤵
  PID:16400
- C:\Windows\System\mnMvDvn.exe
  C:\Windows\System\mnMvDvn.exe
  2⤵
  PID:16432
- C:\Windows\System\ezEQWoM.exe
  C:\Windows\System\ezEQWoM.exe
  2⤵
  PID:16468
- C:\Windows\System\wpJiOVu.exe
  C:\Windows\System\wpJiOVu.exe
  2⤵
  PID:16516
- C:\Windows\System\MhrBubr.exe
  C:\Windows\System\MhrBubr.exe
  2⤵
  PID:16560
- C:\Windows\System\afDubau.exe
  C:\Windows\System\afDubau.exe
  2⤵
  PID:16604
- C:\Windows\System\yZxwjTY.exe
  C:\Windows\System\yZxwjTY.exe
  2⤵
  PID:16620
- C:\Windows\System\CwGNVzk.exe
  C:\Windows\System\CwGNVzk.exe
  2⤵
  PID:16648
- C:\Windows\System\LyoFUAS.exe
  C:\Windows\System\LyoFUAS.exe
  2⤵
  PID:16672
- C:\Windows\System\gaUiOnd.exe
  C:\Windows\System\gaUiOnd.exe
  2⤵
  PID:16708
- C:\Windows\System\gLMlQAI.exe
  C:\Windows\System\gLMlQAI.exe
  2⤵
  PID:16748
- C:\Windows\System\PRmNPCI.exe
  C:\Windows\System\PRmNPCI.exe
  2⤵
  PID:16764
- C:\Windows\System\HZRBXqH.exe
  C:\Windows\System\HZRBXqH.exe
  2⤵
  PID:16792
- C:\Windows\System\HPHTzsq.exe
  C:\Windows\System\HPHTzsq.exe
  2⤵
  PID:16808
- C:\Windows\System\MMwvCMM.exe
  C:\Windows\System\MMwvCMM.exe
  2⤵
  PID:16840
- C:\Windows\System\aWCmUtu.exe
  C:\Windows\System\aWCmUtu.exe
  2⤵
  PID:16860
- C:\Windows\System\hnXCmZB.exe
  C:\Windows\System\hnXCmZB.exe
  2⤵
  PID:16884
- C:\Windows\System\zCaJVSG.exe
  C:\Windows\System\zCaJVSG.exe
  2⤵
  PID:16904
- C:\Windows\System\tBZWnTh.exe
  C:\Windows\System\tBZWnTh.exe
  2⤵
  PID:16936
- C:\Windows\System\VlGVRND.exe
  C:\Windows\System\VlGVRND.exe
  2⤵
  PID:16972
- C:\Windows\System\iuihDKq.exe
  C:\Windows\System\iuihDKq.exe
  2⤵
  PID:17000
- C:\Windows\System\nJKjEyr.exe
  C:\Windows\System\nJKjEyr.exe
  2⤵
  PID:17020
- C:\Windows\System\PugbwVc.exe
  C:\Windows\System\PugbwVc.exe
  2⤵
  PID:17060
- C:\Windows\System\uUqZooR.exe
  C:\Windows\System\uUqZooR.exe
  2⤵
  PID:17116
- C:\Windows\System\HISoTFb.exe
  C:\Windows\System\HISoTFb.exe
  2⤵
  PID:17132
- C:\Windows\System\XVgDntY.exe
  C:\Windows\System\XVgDntY.exe
  2⤵
  PID:17156
- C:\Windows\System\ibKkJoQ.exe
  C:\Windows\System\ibKkJoQ.exe
  2⤵
  PID:17196
- C:\Windows\System\CbrAcQI.exe
  C:\Windows\System\CbrAcQI.exe
  2⤵
  PID:17212
- C:\Windows\System\SLlkkUQ.exe
  C:\Windows\System\SLlkkUQ.exe
  2⤵
  PID:17264
- C:\Windows\System\YBsoPhK.exe
  C:\Windows\System\YBsoPhK.exe
  2⤵
  PID:17292
- C:\Windows\System\IWQYKoo.exe
  C:\Windows\System\IWQYKoo.exe
  2⤵
  PID:17308
- C:\Windows\System\UZwSnRj.exe
  C:\Windows\System\UZwSnRj.exe
  2⤵
  PID:17336
- C:\Windows\System\NEnpzQy.exe
  C:\Windows\System\NEnpzQy.exe
  2⤵
  PID:16456

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17380

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AxHnuVE.exe

Filesize
1.2MB

MD5
9468a3483c16cf5f08c0d3668d386acf

SHA1
0df741b86f3580c687ac2402f9b16dd6ef4f9c38

SHA256
a4b6ce7cd78f7f08f44faba923580910aa897fe20c6ef58c812116a5bef3da17

SHA512
d2dab55d0d8c26637d6dbbc66469ecf4b8b7579a8b404fedb6460938b79d0eb0ddaf54477bd7a13735d46e833c0c9d9d355822ee50a2d6b826577dfa6df3dcee

Download Submit
C:\Windows\System\HsBOkqC.exe

Filesize
1.2MB

MD5
a99b02ed60763003499488a4ad89718c

SHA1
df097a74fbc916758f19e144e976c737e55647d6

SHA256
597f80efe501ee3e39694fd379a5327fdcc99c4bd7dbd19eda9497aec8b009d9

SHA512
c56c77b54790124cdb21ffe36e058f14e0ec7e119327689af78529275b639b263cbd1482526420e3d524ab8fd7078cf6cd9322f7ffa2784daebd2c2798337572

Download Submit
C:\Windows\System\IOvdxxl.exe

Filesize
1.2MB

MD5
a34d7b9839548be810dac03e0a2e0cd2

SHA1
f83e54536e6dfa5851d1de0837b0029fdb791b8f

SHA256
5a2f2232a404df521747ebc711c04989a1a88fa4670ef79b9e54447dc0188bb9

SHA512
f4bdc093018a45c9937234a2d792f8291d512cbd438242399ed8400d2431e06b0f4451758e3136d8980672570d97033b6fb3ddbf3b7fcf60fe98e851bb3c9261

Download Submit
C:\Windows\System\LtyluUC.exe

Filesize
1.2MB

MD5
2f4fab374be1d86acf9222c942cdd0a5

SHA1
aeccc44fd7d05157d041a3d5e029afcd3abe85bf

SHA256
c20888d68f59103f74f065a29815aafc590bae243227b77237ff35b0ff2b23bc

SHA512
144f132abaab0245eb0d0ca03e1d2651039bebcbb6354d7701250925f544ba740b582e76ff2658b57747bf05dc6b95bafcd98b43cd559a88e92214b86805bb8f

Download Submit
C:\Windows\System\MXyrKxJ.exe

Filesize
1.2MB

MD5
a1124cd2ee1d3d5de6e8be1847d126d7

SHA1
6bfd709dff4d8d02e65be6764b461a3e390786ed

SHA256
9d3247d032f0e04c22ff700f04391b6ebb8a4db157b8467ec7b0ffeca03f6c23

SHA512
11a92626b0d0eac1d55e1750b40727f5a3631b5e92487e3e7bb893cecf4826d4cb2f2d8aef77493dcdca8d9d315fa95978e20a6aed9fe78e783ea6045b831fd7

Download Submit
C:\Windows\System\NEvmOul.exe

Filesize
1.2MB

MD5
222d10ad77e68cb2971b21a6f3763da7

SHA1
a6ed227a2334e900353bd2b3f801c03c1babd140

SHA256
cae76dfa7899bcf7dfed3a033fa652f16c1164558925b03895e6481f08f1310c

SHA512
dd991afcb7d18f109369b440f364cc28effa2640a44707b0f66c8f63bad0a94a5699268879a791bedec78b09813c328a62ba642efdc9f96eed415a179810f853

Download Submit
C:\Windows\System\PcCaPuC.exe

Filesize
1.2MB

MD5
093739f0aeae93d1a1b19d06bcbac638

SHA1
944363aaa13c7d0853dead5843e9c76b8216477d

SHA256
7374315ba386b151417ef32e56f08b19271a4b2463760efccaf91edfc5fda695

SHA512
78a9c450d35d48fb2d30b0c6b517c0487ff4e6cecc491517b65f179403cb95f88243fc5120def12c1f92ae2b774ec5ae64b373cda5e99dad6f5c9ad22092589e

Download Submit
C:\Windows\System\QSvDPNi.exe

Filesize
1.2MB

MD5
dfaa7ed9e0c406b867dba4daee938c4e

SHA1
b451087abb06a2de2712b865f9eccc51ca4bd633

SHA256
c6e53c765ef9a3065e08684c186e1727995b584d65620dd6180c00633788d4d0

SHA512
83e0b78d63706a1d8cb872a5b181145ae245ec7b9a01e7726d22b5491bcf26c82eebef4b97db9a4444591318d7aacc15519138328a9ce326e905c3fdf8b0726f

Download Submit
C:\Windows\System\QfWTRzV.exe

Filesize
1.2MB

MD5
84e17e8a349b14194e7f2aebd153cdb6

SHA1
33099cb5ac7c0fc9cb128d7c310e2210c3dbc030

SHA256
6a0c2fb6251f5d2dbf59b84ba948b90722eac543a33d6b67de2a3285be28935f

SHA512
efe1045ff5b2cad2f69f81bd4a60a3460e9874d947cbfdcb7a1b0768e22499e2fdb0c9fae1dae055cda211fb23f2c64a89cf1481ded5eeb6f90b0c80ce1e61d4

Download Submit
C:\Windows\System\QrZwxFb.exe

Filesize
1.2MB

MD5
9f9891104a4a1e83c8d3cd2093511052

SHA1
1e8a5275e7810305fbb614ac02b94afb50298663

SHA256
893cf8d776cfb9e657d3358655e4774475153c31ef3eae4edc8d21349dff6799

SHA512
f20b62c172a4d8a1a82f8c0ee5262a5e5779afd5255e6486c831fd691646fba37f0f06fa0e095e57190d21279bfecbea40f51041a64b1dad56ba3231d317210a

Download Submit
C:\Windows\System\TbLpztc.exe

Filesize
1.2MB

MD5
b15b5c0c518ba36e81c61e1c7ca0f032

SHA1
a2bf35aef0e776594f252894b3906cf29aa825f7

SHA256
2d9851d44932bfa3d7183e601eec0b2a7fc4525ddceab921139390a4356ea486

SHA512
317f74bed66b59cad0466b1dea0e503e15207aa172cdc0d807d70fef52c862f0ef04b07a7a1f71684c85ceb570e4785f8102e9f20023bb69d8fb502aedb4b72b

Download Submit
C:\Windows\System\TlBWvrP.exe

Filesize
1.2MB

MD5
e3c9eaf40d4dfc0436d4b0ba7a4cda8e

SHA1
a0c9c66ef5402ef13ef2a7c7c0244a8b92c89d43

SHA256
7147bf8561a363e06cd94d5122240d5db8f716ff256d4cc522a229dae912ae77

SHA512
35c8beee9e44d443be3ffbfbed72dcf05be6fa4c4f0e3475352da30f42e71146fcb3470643efd4a42a562586d1bf26fc35268a9571e040fdcf9cd2ea58a8bcfb

Download Submit
C:\Windows\System\UgyRMVB.exe

Filesize
1.2MB

MD5
e9e9ec0a085b46fb3f3105f1eb2036ce

SHA1
14a62459ccf5bdece29f300eb99459890cabedee

SHA256
a1e4acf2f6c98dcc86fc7fd14a043177629f8c8b273a300cb13d8c301eeb7b6e

SHA512
ddfc2528e90e538f29129e659a1f2ea2bbc47feb317e5f667bd4fddc0ca79320fde8d8e98a29ea79938effd2e7f4e2661d568d29c1aaa1af01420ec96e179ae0

Download Submit
C:\Windows\System\VlsXnDh.exe

Filesize
1.2MB

MD5
286180ebaa27e99dbb1811edd28091dd

SHA1
a2785afc89e197730069f6440a3c4306e6993fbe

SHA256
05c1b21411a4cd9da76f94c460062967808a23327959209020ab15cb78efb120

SHA512
663a41f68e8a28cba52606d2b9bc2605ff810993eb3bf0705b18218f6b9c1fb2e1ac798707f988d943e1f320db8999db17f00e148bc8757416d157b624c09622

Download Submit
C:\Windows\System\ZdpMHeS.exe

Filesize
1.2MB

MD5
221967edb20a9fd3e563980380cb3953

SHA1
097bb0bd04061a045c2c7b3519ec19ce5c103aaa

SHA256
ba66fb21b1e40c48bd78ae005eacd4b061a1cd1309753847c0675072a0bac901

SHA512
10e834fec35e7927a2ecc85af425cfd4faef3fc57c6eb1ee0fbc2f57f5233e2b30ccd7e38015b61e7156789bfcb7720f4158de734de93e951023c6fd2898e6f9

Download Submit
C:\Windows\System\ZhXuoaR.exe

Filesize
1.2MB

MD5
6ceade59c687423f471debc1c743b605

SHA1
59ced2074f0fb922bee90c1e8dfa3becf77436ac

SHA256
2247c1038bb41b4fd23f08bee2a1c5384ba689fb0643a5a7b2d28f73b5f8b201

SHA512
ba487420882fef0fef66f09fca020216c9d19e5cfffddc36f7cbe6141935fe4e537ab4421a550d800d34f7a4f308171a6061dd28857f599d9c82e136662c58bf

Download Submit
C:\Windows\System\bRmTljj.exe

Filesize
1.2MB

MD5
81ceccd43e5830c765780c4052fed6fb

SHA1
43c4f1989458e90bb83d6c95e3ea651e1ec7903b

SHA256
b28d6694068d3e0adc774b65004a205de515295bc6f4f0884aacacadb4232ebe

SHA512
6b6feb65a7e51702b7704563e60e12c08f41eb45d976d223d177ec4a8cc00cdbad4b8c05ab03d6e7a60118f052b375167434f454bb616649859cf9aaf08b2c14

Download Submit
C:\Windows\System\cvUTjlO.exe

Filesize
1.2MB

MD5
ee64e7bf6666ad6d68e3dabfa30e96bb

SHA1
b08f9e030e36d451ecf9d2009604819293961151

SHA256
d4931493e7015b351fabee277b588ec04647ba51f40575be3f7ecbee3e2fe933

SHA512
484f9a7a5ac495f0487177a8633583cfd21a907dd5c6f227bc842aed16aa5911b40763bd6f42528f991307b727c4b97fa089a52be1bc564d8e2e7bb0f7f24951

Download Submit
C:\Windows\System\dUbGxyc.exe

Filesize
1.2MB

MD5
8ddd07df2926bb117e7639086ea8028f

SHA1
a92cc5d9f09fe1a60a22bf06c96ae2bdb3025c66

SHA256
3fee7c1c074499190eb5f84ef68687b442dcb859f453c7ce9012a57b743346c0

SHA512
c398f2c0cb4471cec76a2dd32d27de26c1add543b81511040f720982959dddd16a2e264f0a231618908faf353470c07f29244a825308a62601815fdf7963548c

Download Submit
C:\Windows\System\dihiagC.exe

Filesize
1.2MB

MD5
992f296541ee4ecb5cd1ce6d56d79d20

SHA1
6983be43d0396571f928afabc83e14f475bc1f19

SHA256
392ebd58b07f240f6ed536ddeebf5e23b7a0e4d21470eda7a04f0cf5a1f80d52

SHA512
68940e4805d06d5f2006cd8c1aa5c6cdb58b62b1b86e6a3d9fcc103553964f1f03450c1112c72ac3a9e9152c69d193fb1e1ff6740c736e4d405a01606151fb8e

Download Submit
C:\Windows\System\dtZLRgH.exe

Filesize
1.2MB

MD5
337dcfc0c49839a4ed4e6ea11cc299db

SHA1
7b39ad9c363249e84e8d18e1470dcbc698546ee2

SHA256
f0627ed6643714a690ef711c30e4013143bb9ad31386cf14b5dcd5f6982d2bf0

SHA512
d5450e3e4dabdae50aefdf38d76c6ad21c1f5ad500419508da5b15b9f91ac266936383d0ce4d8713c83f51a12129eb1c9a738109d5a12e08628d65a651e66cdf

Download Submit
C:\Windows\System\dzhTHmu.exe

Filesize
1.2MB

MD5
0aca720d98970796212453dc39b2c14d

SHA1
24e3c86302fccad83817db6fe61b2d999936320a

SHA256
bb0d55ad0edd6e2fe8597ce03c6ea3e19e2f91c597dd7ef3af52112ab771b6e5

SHA512
94e8c47446ff85db805ce6cd949c7bb4f2327d18c980d691c711a79458dd5a0a8ba0c84a088a01fb7ffe3e1e9db5df0876d2acc5b0e1a85f65d52e626b5d7aa7

Download Submit
C:\Windows\System\htErBxq.exe

Filesize
1.2MB

MD5
90e45b6044d21cc40d3753f792dd6517

SHA1
14906d657e69f00aab53e7e5f0281bdd5acfb2e2

SHA256
4f1cdb032480c799142ccf43815305f7a75ea12d8b05395b23ec860b1aae5118

SHA512
d1529f061aa64c3ba7d714faa0a5710672a894f15c6923b2a3215739d0cdfce70a9c0d2f6e0c777f7e089de134e51f65dce371428e413e2719e5a8e3011e556f

Download Submit
C:\Windows\System\iGBwiwx.exe

Filesize
1.2MB

MD5
c8f5f062722fe0e69684d4b97289f9bd

SHA1
c90d13509d141ced3a6ce6460c9455475d3b91e5

SHA256
bd98af947d3df52221fbddc2520b42c1c749a0ed56332867b966fcb70a8e2e55

SHA512
f75ad25126b664d19f8080af78e6a90fd81eeba422451b689905c06761e5fb0a5aaabc9b7dc5c0da328a251f779e5d0c2650fa97a45984242b74674f36532b0a

Download Submit
C:\Windows\System\jNBAxQt.exe

Filesize
1.2MB

MD5
cdacad084e7e721b91cbd4a1d76c8d95

SHA1
4f152603bbec2d9ed281164cc4ddb0980d9304c3

SHA256
13170925f93331690deb95740e73178c8283eb752b0d07d0f875efd6df3f8066

SHA512
4195173e8e3536b24b09f30f7663470ae5e077dd434f9ebbbb4cdf29e48901f869e203583050545893af34515952bb66849ee081f5aefe579a428256e5a7ed40

Download Submit
C:\Windows\System\kvsmFgD.exe

Filesize
1.2MB

MD5
d912f37597131e9009cce5bcabbca27c

SHA1
88bc6bad1f61fbb4ace0335e0226783c33f77dd4

SHA256
a11f56726f8acf8f4a9181e20c82f13aaf3c22959e9f067dda835e34cb19385f

SHA512
fe268711a7991cac760c18f72ed0997d7d70259993911360d1d7c8342f25673c470cb535bdd108b033c93202cf56ee00a67ec0bc7f01216b3dc6b968ea17bb84

Download Submit
C:\Windows\System\ljnoDQQ.exe

Filesize
1.2MB

MD5
6308d15d30655dab12af8b16bc114a45

SHA1
f7ba01d6ec4de939e414a41ffc1240c825b89b61

SHA256
6f091d1593060fea33c843581c4b97dc47447559f949f26d33c2791136160cb5

SHA512
79380976a54bd4187460f3dcf64af776e335e5a1efbd81f613df94d8e83d16574b1851945ea4a802893be997dc445c787fdec2238c5fe1732651697f2f119731

Download Submit
C:\Windows\System\mKYgiWe.exe

Filesize
1.2MB

MD5
352660146df20791f03999216751e685

SHA1
4cb71b4b3fb1babaa30ec01efaad95b2434027f9

SHA256
89d57dc058123a546a0cc0270f510f1c7d792ea8960d9679c864231dbfa022b7

SHA512
ce4a2eb14e44726f4538128834c0058026918cdf5845dd9f633da728298969cface13704873114e6bf9aa817e3c5af24c80b12d3292a24256ad07208a9b69565

Download Submit
C:\Windows\System\uAyrPen.exe

Filesize
1.2MB

MD5
fdc673b6f0751c6dbde330d644312523

SHA1
2c4c1b9a87a72bf9f87dac22e68dc765060aa813

SHA256
0dc98655e08bcb85a333b627b9115734275b3ee31d2146f96517e4c2edfda7dc

SHA512
0acd65d4f5a6f6216c2e028e5a3b813f92f73df343c7acb27cf614635190854e92f7c663f8f12b233fda1732d6067701217c6dd5b83567e7530aac97694f5faa

Download Submit
C:\Windows\System\vghzKNl.exe

Filesize
1.2MB

MD5
36060d9805aa60dcd0cb0507e1860b61

SHA1
d9178b8668d71d63e49c7f7d2b8869bcd21de966

SHA256
b4a6539f1be545dafda322f6083f41e5f4030b02bb8174d72f5ebdd844f17a01

SHA512
86dcffed4a72a8e66b4fa6437c27a9fdd83db0a0ffb9991ecf01f23ffd6c6f62833096195fd158466e566c885b6d182933a5891c61dce63f056f4518f914c0c5

Download Submit
C:\Windows\System\wVIGfqp.exe

Filesize
1.2MB

MD5
03a78e24bb444fbed5bba6b9ab629dc7

SHA1
4a0d737254e5b018bcd5b62cbd03ba42e3721018

SHA256
aa5788cbe61ea0771d6647c0072e91c90394e4f14c2a1c84d41a8637765191e8

SHA512
ffb9b96c9fd40a4fee4fdc51a2563fb41a13e4a44cbeab03e2af07716fa880945cad703ebec60dbdbdb1b1a80870a943e306f54b78865f9d2e58e9501e3bbefc

Download Submit
C:\Windows\System\xPwoxzi.exe

Filesize
1.2MB

MD5
b7b15e2906f5354b7d3fe81ada8020c4

SHA1
b55ed0dca68f88667e2b8b06eb93f6d4e99595ba

SHA256
4e49a0058ab3f3ed48ef678f42e465f33e95b47b177d9cfc18b07c33e2e3599e

SHA512
3e1c9dd05dae442772f8a373a1ec8879cd8a7f6a39bceb3f91cb56722e8564af0a11c12d8dfad4470dfca7a484bc0717f7b89fb8a9831060799c872b6cf20a7f

Download Submit
C:\Windows\System\xZPWKHG.exe

Filesize
1.2MB

MD5
389af2211ddde71df28f6f2dced0648b

SHA1
88e96d682940cb0fafcd0b3e809aec1b43575e42

SHA256
4ec9dea59a8f4090f468f4d1996c51bb17900993e83b6c6bafd6879282c2234e

SHA512
a1bddda48a220843aa256b319f906ae9a7e83b77d444f1c99be4fec142ecff526415b1f9c43799ce605507f6d0024f382cfc30e752dd87254e7b6ce60057ca96

Download Submit
memory/652-0-0x0000020AC7610000-0x0000020AC7620000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads