xmrig | 298fb77dc293e3210da97e66dfea80482b83539bb1c1e4dd3412b8e05e9136c2

Analysis

max time kernel
124s
max time network
126s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
17/05/2024, 09:21

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
Size

2.2MB
MD5

e727af019b4dd6a79f92699bd19c8520
SHA1

67033bada0376ecf491440b6e4872327bc6a9428
SHA256

298fb77dc293e3210da97e66dfea80482b83539bb1c1e4dd3412b8e05e9136c2
SHA512

f6e5b5a9b98bc4b325388f9e10b208eb662bd6f5163c9812cd1566d0049d941939a8463e3fe4c4ec5551e06ffe7ad3586f002f03aea05d2c78f63948f6742f1c
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdbbUGsy/U3/UV4t9/:GemTLkNdfE0pZad

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 34 IoCs

miner

resource	yara_rule
behavioral2/files/0x0009000000023289-3.dat	xmrig
behavioral2/files/0x0007000000023414-6.dat	xmrig
behavioral2/files/0x0008000000023412-13.dat	xmrig
behavioral2/files/0x0007000000023415-19.dat	xmrig
behavioral2/files/0x0007000000023416-22.dat	xmrig
behavioral2/files/0x0007000000023417-30.dat	xmrig
behavioral2/files/0x0008000000023410-33.dat	xmrig
behavioral2/files/0x0007000000023418-39.dat	xmrig
behavioral2/files/0x0007000000023419-42.dat	xmrig
behavioral2/files/0x000700000002341a-50.dat	xmrig
behavioral2/files/0x000700000002341d-59.dat	xmrig
behavioral2/files/0x000700000002341f-70.dat	xmrig
behavioral2/files/0x0007000000023421-80.dat	xmrig
behavioral2/files/0x0007000000023420-95.dat	xmrig
behavioral2/files/0x0007000000023424-93.dat	xmrig
behavioral2/files/0x0007000000023423-91.dat	xmrig
behavioral2/files/0x0007000000023422-89.dat	xmrig
behavioral2/files/0x000700000002341e-68.dat	xmrig
behavioral2/files/0x000700000002341b-55.dat	xmrig
behavioral2/files/0x0007000000023425-99.dat	xmrig
behavioral2/files/0x0007000000023426-105.dat	xmrig
behavioral2/files/0x0007000000023427-108.dat	xmrig
behavioral2/files/0x0007000000023428-113.dat	xmrig
behavioral2/files/0x0007000000023429-118.dat	xmrig
behavioral2/files/0x000700000002342a-124.dat	xmrig
behavioral2/files/0x000700000002342b-129.dat	xmrig
behavioral2/files/0x0007000000023430-151.dat	xmrig
behavioral2/files/0x000700000002342e-148.dat	xmrig
behavioral2/files/0x000700000002342d-159.dat	xmrig
behavioral2/files/0x0007000000023433-163.dat	xmrig
behavioral2/files/0x0007000000023432-162.dat	xmrig
behavioral2/files/0x0007000000023431-154.dat	xmrig
behavioral2/files/0x000700000002342f-152.dat	xmrig
behavioral2/files/0x000700000002342c-140.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4360	scfeuif.exe
736	QdWxFQs.exe
4780	zbZokfo.exe
604	TxbwnnU.exe
4768	WMGQxuU.exe
5044	LBhdLLa.exe
744	IVJYMci.exe
3300	MVNBKNS.exe
3680	GdcewXP.exe
4420	FSKuIqp.exe
3664	qkfOgWT.exe
4880	lixWOub.exe
2564	zaedGHX.exe
4024	dvMfjCG.exe
3088	vOaKYLa.exe
5104	nqfryVa.exe
1700	rGWqojG.exe
760	utMPdlo.exe
3728	PbDhWjF.exe
2716	ndzaXHA.exe
4752	rkbDxpg.exe
4676	eFROBuX.exe
3748	nbGKnEQ.exe
2568	ceKbvNA.exe
4652	CIWDtQE.exe
4028	zRcLfuF.exe
3260	ekUNSMb.exe
4484	ztsMGYM.exe
2112	mvdeLUM.exe
3252	TseacXh.exe
4620	cvKHsjk.exe
2688	QqEQuTT.exe
4272	wXgAHYP.exe
4892	gDovGmw.exe
1376	uTgEojc.exe
4020	EMmsKrF.exe
1616	Xjdgkdc.exe
4600	yzVSyNB.exe
1124	TOPQHxe.exe
184	jAGkJNK.exe
3556	gknurjg.exe
3008	xWRrAsy.exe
2152	JMWEUMT.exe
3708	kaIzhqY.exe
916	bSfjUNl.exe
3756	dGRfZbm.exe
652	ylNcqhk.exe
116	DqUTrKE.exe
1084	SryWprz.exe
4168	GwYOcUf.exe
3936	FuohtID.exe
1556	sKwItNS.exe
3268	LVCliog.exe
1640	RtYzPsK.exe
1820	qYYlhYM.exe
3592	mhzfcUd.exe
4920	eAuxeJQ.exe
3452	QChFnzx.exe
4664	rZJwyQP.exe
4844	wDYSylI.exe
3024	EjCZnfT.exe
4648	KHqxhzF.exe
2284	OXjrWJm.exe
4468	qIZvmBt.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dfkSJIt.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\SjhOuxy.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\KdYTqie.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\bNYstks.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\lbPrVVD.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\fDhwnIJ.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\GqKHbTp.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\ndzaXHA.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\lqPmpMU.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\XATlmGW.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\PorFolz.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\ndvtVzV.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\SXQRwfX.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\vxjzjvi.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\yHIfmzG.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\LIeBJuS.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\pQkwnWc.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\FRFbxyA.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\lMouSkQ.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\osOSALt.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\WbraQYH.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\lRvdJaX.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\PbDhWjF.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\OXjrWJm.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\LOiaTpr.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\jCKKMtm.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\yzVSyNB.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\TeFQDPd.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\pNaLLWC.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\wMFgBtW.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\GCgRVOZ.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\WyraZsL.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\MIzunQO.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\wLCgkLI.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\HftcfMx.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\zLNyXVd.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\nGsVDee.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\oSbBerK.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\QdtNjbn.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\rnDiQcL.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\Kvsxkwg.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\zwpkHMg.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\taWGdot.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\iAlpJZo.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\uQbGfJW.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\PJatxZd.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\PiyPqFE.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\XGJFOjg.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\TbyaZdh.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\nFJFWMW.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\SkMFDvp.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\lSxkEvG.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\cLygwyG.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\VCUryGu.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\kMitEFy.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\MWpWJhq.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\LWDiqlc.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\MKVoLQR.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\UONYLMz.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\GtzgEzc.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\JNRjSmq.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\KlsKOLP.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\GWhquuD.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
File created	C:\Windows\System\DgTVVQY.exe	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	3864	dwm.exe
Token: SeChangeNotifyPrivilege	3864	dwm.exe
Token: 33	3864	dwm.exe
Token: SeIncBasePriorityPrivilege	3864	dwm.exe
Token: SeShutdownPrivilege	3864	dwm.exe
Token: SeCreatePagefilePrivilege	3864	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 900 wrote to memory of 4360	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	83
PID 900 wrote to memory of 4360	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	83
PID 900 wrote to memory of 736	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	84
PID 900 wrote to memory of 736	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	84
PID 900 wrote to memory of 4780	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	85
PID 900 wrote to memory of 4780	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	85
PID 900 wrote to memory of 604	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	86
PID 900 wrote to memory of 604	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	86
PID 900 wrote to memory of 4768	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	87
PID 900 wrote to memory of 4768	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	87
PID 900 wrote to memory of 5044	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	88
PID 900 wrote to memory of 5044	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	88
PID 900 wrote to memory of 744	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	89
PID 900 wrote to memory of 744	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	89
PID 900 wrote to memory of 3300	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	90
PID 900 wrote to memory of 3300	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	90
PID 900 wrote to memory of 3680	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	91
PID 900 wrote to memory of 3680	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	91
PID 900 wrote to memory of 4420	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	92
PID 900 wrote to memory of 4420	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	92
PID 900 wrote to memory of 3664	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	93
PID 900 wrote to memory of 3664	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	93
PID 900 wrote to memory of 4880	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	95
PID 900 wrote to memory of 4880	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	95
PID 900 wrote to memory of 2564	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	96
PID 900 wrote to memory of 2564	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	96
PID 900 wrote to memory of 4024	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	97
PID 900 wrote to memory of 4024	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	97
PID 900 wrote to memory of 3728	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	98
PID 900 wrote to memory of 3728	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	98
PID 900 wrote to memory of 3088	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	99
PID 900 wrote to memory of 3088	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	99
PID 900 wrote to memory of 5104	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	100
PID 900 wrote to memory of 5104	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	100
PID 900 wrote to memory of 1700	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	101
PID 900 wrote to memory of 1700	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	101
PID 900 wrote to memory of 760	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	102
PID 900 wrote to memory of 760	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	102
PID 900 wrote to memory of 2716	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	103
PID 900 wrote to memory of 2716	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	103
PID 900 wrote to memory of 4752	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	105
PID 900 wrote to memory of 4752	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	105
PID 900 wrote to memory of 4676	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	106
PID 900 wrote to memory of 4676	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	106
PID 900 wrote to memory of 3748	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	107
PID 900 wrote to memory of 3748	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	107
PID 900 wrote to memory of 2568	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	108
PID 900 wrote to memory of 2568	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	108
PID 900 wrote to memory of 4652	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	110
PID 900 wrote to memory of 4652	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	110
PID 900 wrote to memory of 4028	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	111
PID 900 wrote to memory of 4028	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	111
PID 900 wrote to memory of 3260	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	112
PID 900 wrote to memory of 3260	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	112
PID 900 wrote to memory of 4484	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	113
PID 900 wrote to memory of 4484	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	113
PID 900 wrote to memory of 2112	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	114
PID 900 wrote to memory of 2112	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	114
PID 900 wrote to memory of 3252	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	115
PID 900 wrote to memory of 3252	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	115
PID 900 wrote to memory of 4620	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	116
PID 900 wrote to memory of 4620	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	116
PID 900 wrote to memory of 2688	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	117
PID 900 wrote to memory of 2688	900	e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e727af019b4dd6a79f92699bd19c8520_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:900
- C:\Windows\System\scfeuif.exe
  C:\Windows\System\scfeuif.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\QdWxFQs.exe
  C:\Windows\System\QdWxFQs.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\zbZokfo.exe
  C:\Windows\System\zbZokfo.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\TxbwnnU.exe
  C:\Windows\System\TxbwnnU.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\WMGQxuU.exe
  C:\Windows\System\WMGQxuU.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\LBhdLLa.exe
  C:\Windows\System\LBhdLLa.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\IVJYMci.exe
  C:\Windows\System\IVJYMci.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\MVNBKNS.exe
  C:\Windows\System\MVNBKNS.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\GdcewXP.exe
  C:\Windows\System\GdcewXP.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\FSKuIqp.exe
  C:\Windows\System\FSKuIqp.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\qkfOgWT.exe
  C:\Windows\System\qkfOgWT.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\lixWOub.exe
  C:\Windows\System\lixWOub.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\zaedGHX.exe
  C:\Windows\System\zaedGHX.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\dvMfjCG.exe
  C:\Windows\System\dvMfjCG.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\PbDhWjF.exe
  C:\Windows\System\PbDhWjF.exe
  2⤵
  - Executes dropped EXE
  PID:3728
- C:\Windows\System\vOaKYLa.exe
  C:\Windows\System\vOaKYLa.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\nqfryVa.exe
  C:\Windows\System\nqfryVa.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\rGWqojG.exe
  C:\Windows\System\rGWqojG.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\utMPdlo.exe
  C:\Windows\System\utMPdlo.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\ndzaXHA.exe
  C:\Windows\System\ndzaXHA.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\rkbDxpg.exe
  C:\Windows\System\rkbDxpg.exe
  2⤵
  - Executes dropped EXE
  PID:4752
- C:\Windows\System\eFROBuX.exe
  C:\Windows\System\eFROBuX.exe
  2⤵
  - Executes dropped EXE
  PID:4676
- C:\Windows\System\nbGKnEQ.exe
  C:\Windows\System\nbGKnEQ.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\ceKbvNA.exe
  C:\Windows\System\ceKbvNA.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\CIWDtQE.exe
  C:\Windows\System\CIWDtQE.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\zRcLfuF.exe
  C:\Windows\System\zRcLfuF.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\ekUNSMb.exe
  C:\Windows\System\ekUNSMb.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System\ztsMGYM.exe
  C:\Windows\System\ztsMGYM.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\mvdeLUM.exe
  C:\Windows\System\mvdeLUM.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\TseacXh.exe
  C:\Windows\System\TseacXh.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\cvKHsjk.exe
  C:\Windows\System\cvKHsjk.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\QqEQuTT.exe
  C:\Windows\System\QqEQuTT.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\wXgAHYP.exe
  C:\Windows\System\wXgAHYP.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\gDovGmw.exe
  C:\Windows\System\gDovGmw.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\uTgEojc.exe
  C:\Windows\System\uTgEojc.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\EMmsKrF.exe
  C:\Windows\System\EMmsKrF.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\Xjdgkdc.exe
  C:\Windows\System\Xjdgkdc.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\yzVSyNB.exe
  C:\Windows\System\yzVSyNB.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\TOPQHxe.exe
  C:\Windows\System\TOPQHxe.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\jAGkJNK.exe
  C:\Windows\System\jAGkJNK.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System\gknurjg.exe
  C:\Windows\System\gknurjg.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\xWRrAsy.exe
  C:\Windows\System\xWRrAsy.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\JMWEUMT.exe
  C:\Windows\System\JMWEUMT.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\kaIzhqY.exe
  C:\Windows\System\kaIzhqY.exe
  2⤵
  - Executes dropped EXE
  PID:3708
- C:\Windows\System\bSfjUNl.exe
  C:\Windows\System\bSfjUNl.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\dGRfZbm.exe
  C:\Windows\System\dGRfZbm.exe
  2⤵
  - Executes dropped EXE
  PID:3756
- C:\Windows\System\ylNcqhk.exe
  C:\Windows\System\ylNcqhk.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\DqUTrKE.exe
  C:\Windows\System\DqUTrKE.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\SryWprz.exe
  C:\Windows\System\SryWprz.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\GwYOcUf.exe
  C:\Windows\System\GwYOcUf.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\FuohtID.exe
  C:\Windows\System\FuohtID.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\sKwItNS.exe
  C:\Windows\System\sKwItNS.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\LVCliog.exe
  C:\Windows\System\LVCliog.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\RtYzPsK.exe
  C:\Windows\System\RtYzPsK.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\qYYlhYM.exe
  C:\Windows\System\qYYlhYM.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\mhzfcUd.exe
  C:\Windows\System\mhzfcUd.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\eAuxeJQ.exe
  C:\Windows\System\eAuxeJQ.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\QChFnzx.exe
  C:\Windows\System\QChFnzx.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\rZJwyQP.exe
  C:\Windows\System\rZJwyQP.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\wDYSylI.exe
  C:\Windows\System\wDYSylI.exe
  2⤵
  - Executes dropped EXE
  PID:4844
- C:\Windows\System\EjCZnfT.exe
  C:\Windows\System\EjCZnfT.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\KHqxhzF.exe
  C:\Windows\System\KHqxhzF.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\OXjrWJm.exe
  C:\Windows\System\OXjrWJm.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\qIZvmBt.exe
  C:\Windows\System\qIZvmBt.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\vvvZZDY.exe
  C:\Windows\System\vvvZZDY.exe
  2⤵
  PID:1804
- C:\Windows\System\mKulITn.exe
  C:\Windows\System\mKulITn.exe
  2⤵
  PID:2236
- C:\Windows\System\TkITCwD.exe
  C:\Windows\System\TkITCwD.exe
  2⤵
  PID:1880
- C:\Windows\System\EHmHPlL.exe
  C:\Windows\System\EHmHPlL.exe
  2⤵
  PID:568
- C:\Windows\System\pnoKkuZ.exe
  C:\Windows\System\pnoKkuZ.exe
  2⤵
  PID:3584
- C:\Windows\System\xjXxMrl.exe
  C:\Windows\System\xjXxMrl.exe
  2⤵
  PID:2228
- C:\Windows\System\kWvxnTl.exe
  C:\Windows\System\kWvxnTl.exe
  2⤵
  PID:440
- C:\Windows\System\PiyPqFE.exe
  C:\Windows\System\PiyPqFE.exe
  2⤵
  PID:4192
- C:\Windows\System\OchtGun.exe
  C:\Windows\System\OchtGun.exe
  2⤵
  PID:4316
- C:\Windows\System\ohFrapT.exe
  C:\Windows\System\ohFrapT.exe
  2⤵
  PID:3076
- C:\Windows\System\iNZTQiu.exe
  C:\Windows\System\iNZTQiu.exe
  2⤵
  PID:3104
- C:\Windows\System\aRAyJTY.exe
  C:\Windows\System\aRAyJTY.exe
  2⤵
  PID:3548
- C:\Windows\System\JMIjjkm.exe
  C:\Windows\System\JMIjjkm.exe
  2⤵
  PID:2260
- C:\Windows\System\GDGemuc.exe
  C:\Windows\System\GDGemuc.exe
  2⤵
  PID:2232
- C:\Windows\System\SdwEWuh.exe
  C:\Windows\System\SdwEWuh.exe
  2⤵
  PID:2204
- C:\Windows\System\XdDwNgd.exe
  C:\Windows\System\XdDwNgd.exe
  2⤵
  PID:2100
- C:\Windows\System\weiNMYN.exe
  C:\Windows\System\weiNMYN.exe
  2⤵
  PID:3304
- C:\Windows\System\htgyyVZ.exe
  C:\Windows\System\htgyyVZ.exe
  2⤵
  PID:1168
- C:\Windows\System\EnHkvrW.exe
  C:\Windows\System\EnHkvrW.exe
  2⤵
  PID:1076
- C:\Windows\System\vWiOAtL.exe
  C:\Windows\System\vWiOAtL.exe
  2⤵
  PID:3428
- C:\Windows\System\FRFbxyA.exe
  C:\Windows\System\FRFbxyA.exe
  2⤵
  PID:5056
- C:\Windows\System\QoiUlAk.exe
  C:\Windows\System\QoiUlAk.exe
  2⤵
  PID:3572
- C:\Windows\System\hDcfWuK.exe
  C:\Windows\System\hDcfWuK.exe
  2⤵
  PID:436
- C:\Windows\System\DtNhJYJ.exe
  C:\Windows\System\DtNhJYJ.exe
  2⤵
  PID:1676
- C:\Windows\System\QZrPESb.exe
  C:\Windows\System\QZrPESb.exe
  2⤵
  PID:1580
- C:\Windows\System\dHiYIJs.exe
  C:\Windows\System\dHiYIJs.exe
  2⤵
  PID:348
- C:\Windows\System\qMcHwTH.exe
  C:\Windows\System\qMcHwTH.exe
  2⤵
  PID:4004
- C:\Windows\System\ZSfEtcE.exe
  C:\Windows\System\ZSfEtcE.exe
  2⤵
  PID:2916
- C:\Windows\System\bPRMafu.exe
  C:\Windows\System\bPRMafu.exe
  2⤵
  PID:2504
- C:\Windows\System\BPkBDnR.exe
  C:\Windows\System\BPkBDnR.exe
  2⤵
  PID:4756
- C:\Windows\System\MLaZnIh.exe
  C:\Windows\System\MLaZnIh.exe
  2⤵
  PID:2896
- C:\Windows\System\aJeVHBV.exe
  C:\Windows\System\aJeVHBV.exe
  2⤵
  PID:5108
- C:\Windows\System\vbMvmgW.exe
  C:\Windows\System\vbMvmgW.exe
  2⤵
  PID:764
- C:\Windows\System\fqpoLxN.exe
  C:\Windows\System\fqpoLxN.exe
  2⤵
  PID:1992
- C:\Windows\System\XXRZQcC.exe
  C:\Windows\System\XXRZQcC.exe
  2⤵
  PID:2104
- C:\Windows\System\RrczrjV.exe
  C:\Windows\System\RrczrjV.exe
  2⤵
  PID:5144
- C:\Windows\System\FHehbvk.exe
  C:\Windows\System\FHehbvk.exe
  2⤵
  PID:5172
- C:\Windows\System\fyPavXW.exe
  C:\Windows\System\fyPavXW.exe
  2⤵
  PID:5200
- C:\Windows\System\pGvrgtw.exe
  C:\Windows\System\pGvrgtw.exe
  2⤵
  PID:5228
- C:\Windows\System\nDAfDZi.exe
  C:\Windows\System\nDAfDZi.exe
  2⤵
  PID:5256
- C:\Windows\System\BiivJrD.exe
  C:\Windows\System\BiivJrD.exe
  2⤵
  PID:5272
- C:\Windows\System\WmfShkF.exe
  C:\Windows\System\WmfShkF.exe
  2⤵
  PID:5304
- C:\Windows\System\nZjkncO.exe
  C:\Windows\System\nZjkncO.exe
  2⤵
  PID:5336
- C:\Windows\System\aYhtvPA.exe
  C:\Windows\System\aYhtvPA.exe
  2⤵
  PID:5368
- C:\Windows\System\hOfeyhe.exe
  C:\Windows\System\hOfeyhe.exe
  2⤵
  PID:5388
- C:\Windows\System\jCGDDIG.exe
  C:\Windows\System\jCGDDIG.exe
  2⤵
  PID:5412
- C:\Windows\System\cpnTbKt.exe
  C:\Windows\System\cpnTbKt.exe
  2⤵
  PID:5440
- C:\Windows\System\WpwsLQi.exe
  C:\Windows\System\WpwsLQi.exe
  2⤵
  PID:5480
- C:\Windows\System\rdBckUa.exe
  C:\Windows\System\rdBckUa.exe
  2⤵
  PID:5508
- C:\Windows\System\VZbSWxz.exe
  C:\Windows\System\VZbSWxz.exe
  2⤵
  PID:5528
- C:\Windows\System\POZLIWi.exe
  C:\Windows\System\POZLIWi.exe
  2⤵
  PID:5552
- C:\Windows\System\ctwPfVO.exe
  C:\Windows\System\ctwPfVO.exe
  2⤵
  PID:5584
- C:\Windows\System\LbrYurU.exe
  C:\Windows\System\LbrYurU.exe
  2⤵
  PID:5608
- C:\Windows\System\OGxSzAd.exe
  C:\Windows\System\OGxSzAd.exe
  2⤵
  PID:5636
- C:\Windows\System\lTkUaGR.exe
  C:\Windows\System\lTkUaGR.exe
  2⤵
  PID:5668
- C:\Windows\System\JqDxDvM.exe
  C:\Windows\System\JqDxDvM.exe
  2⤵
  PID:5700
- C:\Windows\System\tRyGwbl.exe
  C:\Windows\System\tRyGwbl.exe
  2⤵
  PID:5716
- C:\Windows\System\tACwErt.exe
  C:\Windows\System\tACwErt.exe
  2⤵
  PID:5744
- C:\Windows\System\pWVBYEz.exe
  C:\Windows\System\pWVBYEz.exe
  2⤵
  PID:5772
- C:\Windows\System\cLygwyG.exe
  C:\Windows\System\cLygwyG.exe
  2⤵
  PID:5804
- C:\Windows\System\pGzPriH.exe
  C:\Windows\System\pGzPriH.exe
  2⤵
  PID:5832
- C:\Windows\System\aGuOTzM.exe
  C:\Windows\System\aGuOTzM.exe
  2⤵
  PID:5860
- C:\Windows\System\VwLJWYR.exe
  C:\Windows\System\VwLJWYR.exe
  2⤵
  PID:5880
- C:\Windows\System\nDSnTNv.exe
  C:\Windows\System\nDSnTNv.exe
  2⤵
  PID:5916
- C:\Windows\System\uQTYeRE.exe
  C:\Windows\System\uQTYeRE.exe
  2⤵
  PID:5944
- C:\Windows\System\OYNWLgG.exe
  C:\Windows\System\OYNWLgG.exe
  2⤵
  PID:5980
- C:\Windows\System\djqluAn.exe
  C:\Windows\System\djqluAn.exe
  2⤵
  PID:6008
- C:\Windows\System\NPgdYfk.exe
  C:\Windows\System\NPgdYfk.exe
  2⤵
  PID:6028
- C:\Windows\System\GTPJvAS.exe
  C:\Windows\System\GTPJvAS.exe
  2⤵
  PID:6060
- C:\Windows\System\pPxQpAb.exe
  C:\Windows\System\pPxQpAb.exe
  2⤵
  PID:6092
- C:\Windows\System\IGJpGLf.exe
  C:\Windows\System\IGJpGLf.exe
  2⤵
  PID:6120
- C:\Windows\System\HbNHyNN.exe
  C:\Windows\System\HbNHyNN.exe
  2⤵
  PID:5132
- C:\Windows\System\ZpyYyJR.exe
  C:\Windows\System\ZpyYyJR.exe
  2⤵
  PID:5184
- C:\Windows\System\jIrFHea.exe
  C:\Windows\System\jIrFHea.exe
  2⤵
  PID:5240
- C:\Windows\System\WGNLvgB.exe
  C:\Windows\System\WGNLvgB.exe
  2⤵
  PID:5264
- C:\Windows\System\WyraZsL.exe
  C:\Windows\System\WyraZsL.exe
  2⤵
  PID:5352
- C:\Windows\System\TeFQDPd.exe
  C:\Windows\System\TeFQDPd.exe
  2⤵
  PID:5436
- C:\Windows\System\JOQISUj.exe
  C:\Windows\System\JOQISUj.exe
  2⤵
  PID:5516
- C:\Windows\System\IKBufpv.exe
  C:\Windows\System\IKBufpv.exe
  2⤵
  PID:5568
- C:\Windows\System\wLCgkLI.exe
  C:\Windows\System\wLCgkLI.exe
  2⤵
  PID:5632
- C:\Windows\System\HhxCgcy.exe
  C:\Windows\System\HhxCgcy.exe
  2⤵
  PID:5736
- C:\Windows\System\IhojKxb.exe
  C:\Windows\System\IhojKxb.exe
  2⤵
  PID:5752
- C:\Windows\System\rBhvvkD.exe
  C:\Windows\System\rBhvvkD.exe
  2⤵
  PID:5856
- C:\Windows\System\XGJFOjg.exe
  C:\Windows\System\XGJFOjg.exe
  2⤵
  PID:5904
- C:\Windows\System\AmGtYns.exe
  C:\Windows\System\AmGtYns.exe
  2⤵
  PID:5976
- C:\Windows\System\OiXfmbE.exe
  C:\Windows\System\OiXfmbE.exe
  2⤵
  PID:6020
- C:\Windows\System\bRLPuda.exe
  C:\Windows\System\bRLPuda.exe
  2⤵
  PID:6116
- C:\Windows\System\mpVIaeW.exe
  C:\Windows\System\mpVIaeW.exe
  2⤵
  PID:5156
- C:\Windows\System\ZhFCgsH.exe
  C:\Windows\System\ZhFCgsH.exe
  2⤵
  PID:5344
- C:\Windows\System\FhWmwuE.exe
  C:\Windows\System\FhWmwuE.exe
  2⤵
  PID:5652
- C:\Windows\System\mdiSmEP.exe
  C:\Windows\System\mdiSmEP.exe
  2⤵
  PID:5660
- C:\Windows\System\DerQWxq.exe
  C:\Windows\System\DerQWxq.exe
  2⤵
  PID:5828
- C:\Windows\System\xsUfLJh.exe
  C:\Windows\System\xsUfLJh.exe
  2⤵
  PID:6024
- C:\Windows\System\egerYHK.exe
  C:\Windows\System\egerYHK.exe
  2⤵
  PID:5164
- C:\Windows\System\KOOqfVV.exe
  C:\Windows\System\KOOqfVV.exe
  2⤵
  PID:5248
- C:\Windows\System\NtmbzVf.exe
  C:\Windows\System\NtmbzVf.exe
  2⤵
  PID:5968
- C:\Windows\System\yGEmHYq.exe
  C:\Windows\System\yGEmHYq.exe
  2⤵
  PID:6056
- C:\Windows\System\QGVHYyx.exe
  C:\Windows\System\QGVHYyx.exe
  2⤵
  PID:5848
- C:\Windows\System\NLgjSDj.exe
  C:\Windows\System\NLgjSDj.exe
  2⤵
  PID:6176
- C:\Windows\System\RkvdgEY.exe
  C:\Windows\System\RkvdgEY.exe
  2⤵
  PID:6208
- C:\Windows\System\IEwvCDp.exe
  C:\Windows\System\IEwvCDp.exe
  2⤵
  PID:6240
- C:\Windows\System\PMldWyB.exe
  C:\Windows\System\PMldWyB.exe
  2⤵
  PID:6268
- C:\Windows\System\ORvNixd.exe
  C:\Windows\System\ORvNixd.exe
  2⤵
  PID:6292
- C:\Windows\System\HftcfMx.exe
  C:\Windows\System\HftcfMx.exe
  2⤵
  PID:6316
- C:\Windows\System\qehgvaA.exe
  C:\Windows\System\qehgvaA.exe
  2⤵
  PID:6344
- C:\Windows\System\UJLbaPX.exe
  C:\Windows\System\UJLbaPX.exe
  2⤵
  PID:6368
- C:\Windows\System\yTyueMR.exe
  C:\Windows\System\yTyueMR.exe
  2⤵
  PID:6400
- C:\Windows\System\wQfXlxy.exe
  C:\Windows\System\wQfXlxy.exe
  2⤵
  PID:6424
- C:\Windows\System\MTMXsff.exe
  C:\Windows\System\MTMXsff.exe
  2⤵
  PID:6452
- C:\Windows\System\gIOkZmh.exe
  C:\Windows\System\gIOkZmh.exe
  2⤵
  PID:6476
- C:\Windows\System\Kvsxkwg.exe
  C:\Windows\System\Kvsxkwg.exe
  2⤵
  PID:6512
- C:\Windows\System\VgGbKgJ.exe
  C:\Windows\System\VgGbKgJ.exe
  2⤵
  PID:6536
- C:\Windows\System\GVQVsfw.exe
  C:\Windows\System\GVQVsfw.exe
  2⤵
  PID:6576
- C:\Windows\System\tXYAUtM.exe
  C:\Windows\System\tXYAUtM.exe
  2⤵
  PID:6592
- C:\Windows\System\SfLrWmm.exe
  C:\Windows\System\SfLrWmm.exe
  2⤵
  PID:6620
- C:\Windows\System\LWDiqlc.exe
  C:\Windows\System\LWDiqlc.exe
  2⤵
  PID:6660
- C:\Windows\System\Fsudphw.exe
  C:\Windows\System\Fsudphw.exe
  2⤵
  PID:6684
- C:\Windows\System\nNmAEhh.exe
  C:\Windows\System\nNmAEhh.exe
  2⤵
  PID:6704
- C:\Windows\System\sFMiZGc.exe
  C:\Windows\System\sFMiZGc.exe
  2⤵
  PID:6732
- C:\Windows\System\lMouSkQ.exe
  C:\Windows\System\lMouSkQ.exe
  2⤵
  PID:6772
- C:\Windows\System\UwVOqaI.exe
  C:\Windows\System\UwVOqaI.exe
  2⤵
  PID:6792
- C:\Windows\System\zLNyXVd.exe
  C:\Windows\System\zLNyXVd.exe
  2⤵
  PID:6808
- C:\Windows\System\MfiniHD.exe
  C:\Windows\System\MfiniHD.exe
  2⤵
  PID:6836
- C:\Windows\System\jzHmHPD.exe
  C:\Windows\System\jzHmHPD.exe
  2⤵
  PID:6872
- C:\Windows\System\kJSIafN.exe
  C:\Windows\System\kJSIafN.exe
  2⤵
  PID:6904
- C:\Windows\System\hTLumUt.exe
  C:\Windows\System\hTLumUt.exe
  2⤵
  PID:6928
- C:\Windows\System\LQQKvAN.exe
  C:\Windows\System\LQQKvAN.exe
  2⤵
  PID:6964
- C:\Windows\System\xrJYnSZ.exe
  C:\Windows\System\xrJYnSZ.exe
  2⤵
  PID:6996
- C:\Windows\System\RVbSzTF.exe
  C:\Windows\System\RVbSzTF.exe
  2⤵
  PID:7012
- C:\Windows\System\PONyVhc.exe
  C:\Windows\System\PONyVhc.exe
  2⤵
  PID:7040
- C:\Windows\System\HtmbWrz.exe
  C:\Windows\System\HtmbWrz.exe
  2⤵
  PID:7068
- C:\Windows\System\AWHrftn.exe
  C:\Windows\System\AWHrftn.exe
  2⤵
  PID:7096
- C:\Windows\System\gMRWkOy.exe
  C:\Windows\System\gMRWkOy.exe
  2⤵
  PID:7112
- C:\Windows\System\QKQfYRj.exe
  C:\Windows\System\QKQfYRj.exe
  2⤵
  PID:7148
- C:\Windows\System\LgTBTbm.exe
  C:\Windows\System\LgTBTbm.exe
  2⤵
  PID:6156
- C:\Windows\System\ENixgTb.exe
  C:\Windows\System\ENixgTb.exe
  2⤵
  PID:6252
- C:\Windows\System\npsrvap.exe
  C:\Windows\System\npsrvap.exe
  2⤵
  PID:6312
- C:\Windows\System\TgGEDzp.exe
  C:\Windows\System\TgGEDzp.exe
  2⤵
  PID:6364
- C:\Windows\System\bFGftUs.exe
  C:\Windows\System\bFGftUs.exe
  2⤵
  PID:6444
- C:\Windows\System\debRuKU.exe
  C:\Windows\System\debRuKU.exe
  2⤵
  PID:6508
- C:\Windows\System\DdclWRM.exe
  C:\Windows\System\DdclWRM.exe
  2⤵
  PID:6584
- C:\Windows\System\UMvysmw.exe
  C:\Windows\System\UMvysmw.exe
  2⤵
  PID:6672
- C:\Windows\System\paLstBT.exe
  C:\Windows\System\paLstBT.exe
  2⤵
  PID:6696
- C:\Windows\System\ijzGfkb.exe
  C:\Windows\System\ijzGfkb.exe
  2⤵
  PID:6764
- C:\Windows\System\uHowMAB.exe
  C:\Windows\System\uHowMAB.exe
  2⤵
  PID:6852
- C:\Windows\System\tBuaywm.exe
  C:\Windows\System\tBuaywm.exe
  2⤵
  PID:6916
- C:\Windows\System\XogTzQJ.exe
  C:\Windows\System\XogTzQJ.exe
  2⤵
  PID:7008
- C:\Windows\System\JNRjSmq.exe
  C:\Windows\System\JNRjSmq.exe
  2⤵
  PID:7060
- C:\Windows\System\pQkwnWc.exe
  C:\Windows\System\pQkwnWc.exe
  2⤵
  PID:7108
- C:\Windows\System\iHxAcOF.exe
  C:\Windows\System\iHxAcOF.exe
  2⤵
  PID:7132
- C:\Windows\System\rSBnHMg.exe
  C:\Windows\System\rSBnHMg.exe
  2⤵
  PID:6300
- C:\Windows\System\GRQVTHQ.exe
  C:\Windows\System\GRQVTHQ.exe
  2⤵
  PID:6340
- C:\Windows\System\JjyIhIt.exe
  C:\Windows\System\JjyIhIt.exe
  2⤵
  PID:6568
- C:\Windows\System\iVnyjqT.exe
  C:\Windows\System\iVnyjqT.exe
  2⤵
  PID:6680
- C:\Windows\System\AWPozAf.exe
  C:\Windows\System\AWPozAf.exe
  2⤵
  PID:6856
- C:\Windows\System\cZCrXim.exe
  C:\Windows\System\cZCrXim.exe
  2⤵
  PID:7032
- C:\Windows\System\sJYhAlN.exe
  C:\Windows\System\sJYhAlN.exe
  2⤵
  PID:6436
- C:\Windows\System\zdBVJUO.exe
  C:\Windows\System\zdBVJUO.exe
  2⤵
  PID:6496
- C:\Windows\System\UXPXVQu.exe
  C:\Windows\System\UXPXVQu.exe
  2⤵
  PID:6780
- C:\Windows\System\VKHLfMN.exe
  C:\Windows\System\VKHLfMN.exe
  2⤵
  PID:6384
- C:\Windows\System\bUQgJME.exe
  C:\Windows\System\bUQgJME.exe
  2⤵
  PID:6988
- C:\Windows\System\tDjTjNK.exe
  C:\Windows\System\tDjTjNK.exe
  2⤵
  PID:7180
- C:\Windows\System\EBNqntB.exe
  C:\Windows\System\EBNqntB.exe
  2⤵
  PID:7204
- C:\Windows\System\sFRqfRs.exe
  C:\Windows\System\sFRqfRs.exe
  2⤵
  PID:7244
- C:\Windows\System\RdFffVS.exe
  C:\Windows\System\RdFffVS.exe
  2⤵
  PID:7260
- C:\Windows\System\iVoYBxO.exe
  C:\Windows\System\iVoYBxO.exe
  2⤵
  PID:7276
- C:\Windows\System\GeLqRxj.exe
  C:\Windows\System\GeLqRxj.exe
  2⤵
  PID:7292
- C:\Windows\System\BbPyIxl.exe
  C:\Windows\System\BbPyIxl.exe
  2⤵
  PID:7308
- C:\Windows\System\yFdsmPr.exe
  C:\Windows\System\yFdsmPr.exe
  2⤵
  PID:7328
- C:\Windows\System\TmKtudO.exe
  C:\Windows\System\TmKtudO.exe
  2⤵
  PID:7348
- C:\Windows\System\mWDGvJY.exe
  C:\Windows\System\mWDGvJY.exe
  2⤵
  PID:7376
- C:\Windows\System\QkwUJkW.exe
  C:\Windows\System\QkwUJkW.exe
  2⤵
  PID:7408
- C:\Windows\System\QZYCosU.exe
  C:\Windows\System\QZYCosU.exe
  2⤵
  PID:7440
- C:\Windows\System\IVnsZAd.exe
  C:\Windows\System\IVnsZAd.exe
  2⤵
  PID:7464
- C:\Windows\System\CwebXiF.exe
  C:\Windows\System\CwebXiF.exe
  2⤵
  PID:7496
- C:\Windows\System\SYScFLE.exe
  C:\Windows\System\SYScFLE.exe
  2⤵
  PID:7532
- C:\Windows\System\MYfmFNA.exe
  C:\Windows\System\MYfmFNA.exe
  2⤵
  PID:7552
- C:\Windows\System\tGnkNrt.exe
  C:\Windows\System\tGnkNrt.exe
  2⤵
  PID:7588
- C:\Windows\System\boLonlq.exe
  C:\Windows\System\boLonlq.exe
  2⤵
  PID:7620
- C:\Windows\System\pePVeKY.exe
  C:\Windows\System\pePVeKY.exe
  2⤵
  PID:7644
- C:\Windows\System\onwrHRk.exe
  C:\Windows\System\onwrHRk.exe
  2⤵
  PID:7676
- C:\Windows\System\TzrFjrw.exe
  C:\Windows\System\TzrFjrw.exe
  2⤵
  PID:7700
- C:\Windows\System\rhUnQJm.exe
  C:\Windows\System\rhUnQJm.exe
  2⤵
  PID:7728
- C:\Windows\System\GXkLgUr.exe
  C:\Windows\System\GXkLgUr.exe
  2⤵
  PID:7760
- C:\Windows\System\VCUryGu.exe
  C:\Windows\System\VCUryGu.exe
  2⤵
  PID:7800
- C:\Windows\System\yWOIqLY.exe
  C:\Windows\System\yWOIqLY.exe
  2⤵
  PID:7840
- C:\Windows\System\YAVHKMz.exe
  C:\Windows\System\YAVHKMz.exe
  2⤵
  PID:7856
- C:\Windows\System\KVMnrwO.exe
  C:\Windows\System\KVMnrwO.exe
  2⤵
  PID:7872
- C:\Windows\System\zlICJPe.exe
  C:\Windows\System\zlICJPe.exe
  2⤵
  PID:7900
- C:\Windows\System\PWvSmFE.exe
  C:\Windows\System\PWvSmFE.exe
  2⤵
  PID:7940
- C:\Windows\System\RzQbtAI.exe
  C:\Windows\System\RzQbtAI.exe
  2⤵
  PID:7980
- C:\Windows\System\scuXebz.exe
  C:\Windows\System\scuXebz.exe
  2⤵
  PID:8000
- C:\Windows\System\KbjoNWU.exe
  C:\Windows\System\KbjoNWU.exe
  2⤵
  PID:8044
- C:\Windows\System\KlsKOLP.exe
  C:\Windows\System\KlsKOLP.exe
  2⤵
  PID:8068
- C:\Windows\System\HxIMtFb.exe
  C:\Windows\System\HxIMtFb.exe
  2⤵
  PID:8108
- C:\Windows\System\vYOEKlt.exe
  C:\Windows\System\vYOEKlt.exe
  2⤵
  PID:8132
- C:\Windows\System\PKZVtlj.exe
  C:\Windows\System\PKZVtlj.exe
  2⤵
  PID:8160
- C:\Windows\System\DkaeQnx.exe
  C:\Windows\System\DkaeQnx.exe
  2⤵
  PID:7172
- C:\Windows\System\JAFZZks.exe
  C:\Windows\System\JAFZZks.exe
  2⤵
  PID:7224
- C:\Windows\System\CoeUCjg.exe
  C:\Windows\System\CoeUCjg.exe
  2⤵
  PID:7268
- C:\Windows\System\ZPhpVWH.exe
  C:\Windows\System\ZPhpVWH.exe
  2⤵
  PID:7336
- C:\Windows\System\pVDWDKX.exe
  C:\Windows\System\pVDWDKX.exe
  2⤵
  PID:7396
- C:\Windows\System\ODqauvf.exe
  C:\Windows\System\ODqauvf.exe
  2⤵
  PID:7480
- C:\Windows\System\HxScldE.exe
  C:\Windows\System\HxScldE.exe
  2⤵
  PID:7580
- C:\Windows\System\ElBxAFL.exe
  C:\Windows\System\ElBxAFL.exe
  2⤵
  PID:7656
- C:\Windows\System\FUhQyZE.exe
  C:\Windows\System\FUhQyZE.exe
  2⤵
  PID:7616
- C:\Windows\System\ZEMSBqB.exe
  C:\Windows\System\ZEMSBqB.exe
  2⤵
  PID:7768
- C:\Windows\System\djHVYAC.exe
  C:\Windows\System\djHVYAC.exe
  2⤵
  PID:7832
- C:\Windows\System\wUDYyCm.exe
  C:\Windows\System\wUDYyCm.exe
  2⤵
  PID:7928
- C:\Windows\System\WanOExx.exe
  C:\Windows\System\WanOExx.exe
  2⤵
  PID:7920
- C:\Windows\System\XwhxuKT.exe
  C:\Windows\System\XwhxuKT.exe
  2⤵
  PID:8028
- C:\Windows\System\GWhquuD.exe
  C:\Windows\System\GWhquuD.exe
  2⤵
  PID:8116
- C:\Windows\System\qrBdpjA.exe
  C:\Windows\System\qrBdpjA.exe
  2⤵
  PID:8156
- C:\Windows\System\RimybeN.exe
  C:\Windows\System\RimybeN.exe
  2⤵
  PID:7288
- C:\Windows\System\bhrSRQR.exe
  C:\Windows\System\bhrSRQR.exe
  2⤵
  PID:7372
- C:\Windows\System\UmNIeKe.exe
  C:\Windows\System\UmNIeKe.exe
  2⤵
  PID:7392
- C:\Windows\System\MIzunQO.exe
  C:\Windows\System\MIzunQO.exe
  2⤵
  PID:7600
- C:\Windows\System\wMDQNwb.exe
  C:\Windows\System\wMDQNwb.exe
  2⤵
  PID:7740
- C:\Windows\System\HYNrzXr.exe
  C:\Windows\System\HYNrzXr.exe
  2⤵
  PID:7988
- C:\Windows\System\gGmmGIf.exe
  C:\Windows\System\gGmmGIf.exe
  2⤵
  PID:8076
- C:\Windows\System\AjasAAI.exe
  C:\Windows\System\AjasAAI.exe
  2⤵
  PID:7272
- C:\Windows\System\SsrLIuV.exe
  C:\Windows\System\SsrLIuV.exe
  2⤵
  PID:7684
- C:\Windows\System\JfLIfPO.exe
  C:\Windows\System\JfLIfPO.exe
  2⤵
  PID:8020
- C:\Windows\System\fzDJluT.exe
  C:\Windows\System\fzDJluT.exe
  2⤵
  PID:6628
- C:\Windows\System\cgkqMKp.exe
  C:\Windows\System\cgkqMKp.exe
  2⤵
  PID:8196
- C:\Windows\System\IUroFfX.exe
  C:\Windows\System\IUroFfX.exe
  2⤵
  PID:8224
- C:\Windows\System\cGQcgun.exe
  C:\Windows\System\cGQcgun.exe
  2⤵
  PID:8240
- C:\Windows\System\yIIjXSe.exe
  C:\Windows\System\yIIjXSe.exe
  2⤵
  PID:8280
- C:\Windows\System\uLkAjCH.exe
  C:\Windows\System\uLkAjCH.exe
  2⤵
  PID:8296
- C:\Windows\System\YcuyddR.exe
  C:\Windows\System\YcuyddR.exe
  2⤵
  PID:8312
- C:\Windows\System\qKIQCDw.exe
  C:\Windows\System\qKIQCDw.exe
  2⤵
  PID:8344
- C:\Windows\System\UYnivRV.exe
  C:\Windows\System\UYnivRV.exe
  2⤵
  PID:8384
- C:\Windows\System\BPIYDIk.exe
  C:\Windows\System\BPIYDIk.exe
  2⤵
  PID:8408
- C:\Windows\System\TbyaZdh.exe
  C:\Windows\System\TbyaZdh.exe
  2⤵
  PID:8444
- C:\Windows\System\DhmPwKT.exe
  C:\Windows\System\DhmPwKT.exe
  2⤵
  PID:8464
- C:\Windows\System\gCCpuDp.exe
  C:\Windows\System\gCCpuDp.exe
  2⤵
  PID:8496
- C:\Windows\System\ybCKQwq.exe
  C:\Windows\System\ybCKQwq.exe
  2⤵
  PID:8524
- C:\Windows\System\zprDmXQ.exe
  C:\Windows\System\zprDmXQ.exe
  2⤵
  PID:8556
- C:\Windows\System\GgvtTRs.exe
  C:\Windows\System\GgvtTRs.exe
  2⤵
  PID:8580
- C:\Windows\System\vAtCyAT.exe
  C:\Windows\System\vAtCyAT.exe
  2⤵
  PID:8600
- C:\Windows\System\WGPDgVW.exe
  C:\Windows\System\WGPDgVW.exe
  2⤵
  PID:8644
- C:\Windows\System\nFJFWMW.exe
  C:\Windows\System\nFJFWMW.exe
  2⤵
  PID:8680
- C:\Windows\System\EmCefPm.exe
  C:\Windows\System\EmCefPm.exe
  2⤵
  PID:8704
- C:\Windows\System\CtDLPAy.exe
  C:\Windows\System\CtDLPAy.exe
  2⤵
  PID:8740
- C:\Windows\System\rGDHYIc.exe
  C:\Windows\System\rGDHYIc.exe
  2⤵
  PID:8776
- C:\Windows\System\CUZyPVI.exe
  C:\Windows\System\CUZyPVI.exe
  2⤵
  PID:8796
- C:\Windows\System\sfBQtuF.exe
  C:\Windows\System\sfBQtuF.exe
  2⤵
  PID:8828
- C:\Windows\System\MSurlav.exe
  C:\Windows\System\MSurlav.exe
  2⤵
  PID:8864
- C:\Windows\System\yaszOKl.exe
  C:\Windows\System\yaszOKl.exe
  2⤵
  PID:8880
- C:\Windows\System\rrBlwjs.exe
  C:\Windows\System\rrBlwjs.exe
  2⤵
  PID:8912
- C:\Windows\System\lLnVZVz.exe
  C:\Windows\System\lLnVZVz.exe
  2⤵
  PID:8940
- C:\Windows\System\XtGIgOX.exe
  C:\Windows\System\XtGIgOX.exe
  2⤵
  PID:8968
- C:\Windows\System\INEmOpf.exe
  C:\Windows\System\INEmOpf.exe
  2⤵
  PID:8992
- C:\Windows\System\IJklLHJ.exe
  C:\Windows\System\IJklLHJ.exe
  2⤵
  PID:9008
- C:\Windows\System\tclXUit.exe
  C:\Windows\System\tclXUit.exe
  2⤵
  PID:9032
- C:\Windows\System\ciNUsKJ.exe
  C:\Windows\System\ciNUsKJ.exe
  2⤵
  PID:9068
- C:\Windows\System\eNTuhKu.exe
  C:\Windows\System\eNTuhKu.exe
  2⤵
  PID:9104
- C:\Windows\System\xkdBehS.exe
  C:\Windows\System\xkdBehS.exe
  2⤵
  PID:9132
- C:\Windows\System\YBsOzhP.exe
  C:\Windows\System\YBsOzhP.exe
  2⤵
  PID:9148
- C:\Windows\System\xQolGZE.exe
  C:\Windows\System\xQolGZE.exe
  2⤵
  PID:9184
- C:\Windows\System\DgTVVQY.exe
  C:\Windows\System\DgTVVQY.exe
  2⤵
  PID:7420
- C:\Windows\System\JgYApVd.exe
  C:\Windows\System\JgYApVd.exe
  2⤵
  PID:8208
- C:\Windows\System\yIkAMBQ.exe
  C:\Windows\System\yIkAMBQ.exe
  2⤵
  PID:8292
- C:\Windows\System\uLTZnqu.exe
  C:\Windows\System\uLTZnqu.exe
  2⤵
  PID:8304
- C:\Windows\System\RkrfgUz.exe
  C:\Windows\System\RkrfgUz.exe
  2⤵
  PID:8436
- C:\Windows\System\oSbBerK.exe
  C:\Windows\System\oSbBerK.exe
  2⤵
  PID:8508
- C:\Windows\System\SjhOuxy.exe
  C:\Windows\System\SjhOuxy.exe
  2⤵
  PID:8612
- C:\Windows\System\EyeDYcd.exe
  C:\Windows\System\EyeDYcd.exe
  2⤵
  PID:8656
- C:\Windows\System\eakmpoT.exe
  C:\Windows\System\eakmpoT.exe
  2⤵
  PID:8712
- C:\Windows\System\ePMRpMe.exe
  C:\Windows\System\ePMRpMe.exe
  2⤵
  PID:8768
- C:\Windows\System\gBmHFXy.exe
  C:\Windows\System\gBmHFXy.exe
  2⤵
  PID:8808
- C:\Windows\System\hjcyFXx.exe
  C:\Windows\System\hjcyFXx.exe
  2⤵
  PID:8892
- C:\Windows\System\VrydpnR.exe
  C:\Windows\System\VrydpnR.exe
  2⤵
  PID:8920
- C:\Windows\System\NUNEaRU.exe
  C:\Windows\System\NUNEaRU.exe
  2⤵
  PID:8976
- C:\Windows\System\OEdcoLl.exe
  C:\Windows\System\OEdcoLl.exe
  2⤵
  PID:9084
- C:\Windows\System\butwkuq.exe
  C:\Windows\System\butwkuq.exe
  2⤵
  PID:9144
- C:\Windows\System\IOnEpXY.exe
  C:\Windows\System\IOnEpXY.exe
  2⤵
  PID:9208
- C:\Windows\System\gojvLri.exe
  C:\Windows\System\gojvLri.exe
  2⤵
  PID:8340
- C:\Windows\System\yTCVMZf.exe
  C:\Windows\System\yTCVMZf.exe
  2⤵
  PID:8484
- C:\Windows\System\nXUYhwQ.exe
  C:\Windows\System\nXUYhwQ.exe
  2⤵
  PID:8668
- C:\Windows\System\zwpkHMg.exe
  C:\Windows\System\zwpkHMg.exe
  2⤵
  PID:8772
- C:\Windows\System\nVBjnuf.exe
  C:\Windows\System\nVBjnuf.exe
  2⤵
  PID:8844
- C:\Windows\System\bfmnmlD.exe
  C:\Windows\System\bfmnmlD.exe
  2⤵
  PID:9020
- C:\Windows\System\jKNBxLQ.exe
  C:\Windows\System\jKNBxLQ.exe
  2⤵
  PID:9116
- C:\Windows\System\xeXojmP.exe
  C:\Windows\System\xeXojmP.exe
  2⤵
  PID:8264
- C:\Windows\System\lBGUXxZ.exe
  C:\Windows\System\lBGUXxZ.exe
  2⤵
  PID:8724
- C:\Windows\System\FiQUHuU.exe
  C:\Windows\System\FiQUHuU.exe
  2⤵
  PID:8736
- C:\Windows\System\ZZpMTHN.exe
  C:\Windows\System\ZZpMTHN.exe
  2⤵
  PID:9228
- C:\Windows\System\IWobkYU.exe
  C:\Windows\System\IWobkYU.exe
  2⤵
  PID:9252
- C:\Windows\System\MKVoLQR.exe
  C:\Windows\System\MKVoLQR.exe
  2⤵
  PID:9288
- C:\Windows\System\pttHUeB.exe
  C:\Windows\System\pttHUeB.exe
  2⤵
  PID:9316
- C:\Windows\System\rBnIAVP.exe
  C:\Windows\System\rBnIAVP.exe
  2⤵
  PID:9348
- C:\Windows\System\dtCTTGE.exe
  C:\Windows\System\dtCTTGE.exe
  2⤵
  PID:9388
- C:\Windows\System\NhFcDqe.exe
  C:\Windows\System\NhFcDqe.exe
  2⤵
  PID:9416
- C:\Windows\System\FBkZPcH.exe
  C:\Windows\System\FBkZPcH.exe
  2⤵
  PID:9444
- C:\Windows\System\oOWsZnh.exe
  C:\Windows\System\oOWsZnh.exe
  2⤵
  PID:9468
- C:\Windows\System\bbQMwWj.exe
  C:\Windows\System\bbQMwWj.exe
  2⤵
  PID:9500
- C:\Windows\System\kQJvMwU.exe
  C:\Windows\System\kQJvMwU.exe
  2⤵
  PID:9528
- C:\Windows\System\ZVTeoJv.exe
  C:\Windows\System\ZVTeoJv.exe
  2⤵
  PID:9556
- C:\Windows\System\nubGwmh.exe
  C:\Windows\System\nubGwmh.exe
  2⤵
  PID:9584
- C:\Windows\System\AyvgnOH.exe
  C:\Windows\System\AyvgnOH.exe
  2⤵
  PID:9612
- C:\Windows\System\aDEWsHF.exe
  C:\Windows\System\aDEWsHF.exe
  2⤵
  PID:9640
- C:\Windows\System\gipCQZq.exe
  C:\Windows\System\gipCQZq.exe
  2⤵
  PID:9656
- C:\Windows\System\WJthqsC.exe
  C:\Windows\System\WJthqsC.exe
  2⤵
  PID:9676
- C:\Windows\System\LaqHDZq.exe
  C:\Windows\System\LaqHDZq.exe
  2⤵
  PID:9704
- C:\Windows\System\TlETFfg.exe
  C:\Windows\System\TlETFfg.exe
  2⤵
  PID:9740
- C:\Windows\System\vxjzjvi.exe
  C:\Windows\System\vxjzjvi.exe
  2⤵
  PID:9768
- C:\Windows\System\WCPAmLe.exe
  C:\Windows\System\WCPAmLe.exe
  2⤵
  PID:9808
- C:\Windows\System\wBJMMtY.exe
  C:\Windows\System\wBJMMtY.exe
  2⤵
  PID:9828
- C:\Windows\System\QPOXYIv.exe
  C:\Windows\System\QPOXYIv.exe
  2⤵
  PID:9848
- C:\Windows\System\QdtNjbn.exe
  C:\Windows\System\QdtNjbn.exe
  2⤵
  PID:9868
- C:\Windows\System\jGuIlIX.exe
  C:\Windows\System\jGuIlIX.exe
  2⤵
  PID:9896
- C:\Windows\System\CJnuYLf.exe
  C:\Windows\System\CJnuYLf.exe
  2⤵
  PID:9928
- C:\Windows\System\gHyHhxo.exe
  C:\Windows\System\gHyHhxo.exe
  2⤵
  PID:9956
- C:\Windows\System\wuLwsDQ.exe
  C:\Windows\System\wuLwsDQ.exe
  2⤵
  PID:9992
- C:\Windows\System\sFcoORe.exe
  C:\Windows\System\sFcoORe.exe
  2⤵
  PID:10024
- C:\Windows\System\yWxrueE.exe
  C:\Windows\System\yWxrueE.exe
  2⤵
  PID:10044
- C:\Windows\System\shZcZGs.exe
  C:\Windows\System\shZcZGs.exe
  2⤵
  PID:10080
- C:\Windows\System\wMSfEbg.exe
  C:\Windows\System\wMSfEbg.exe
  2⤵
  PID:10108
- C:\Windows\System\BsmuFAP.exe
  C:\Windows\System\BsmuFAP.exe
  2⤵
  PID:10132
- C:\Windows\System\KdYTqie.exe
  C:\Windows\System\KdYTqie.exe
  2⤵
  PID:10172
- C:\Windows\System\dkMthNW.exe
  C:\Windows\System\dkMthNW.exe
  2⤵
  PID:10204
- C:\Windows\System\COaKxAb.exe
  C:\Windows\System\COaKxAb.exe
  2⤵
  PID:10232
- C:\Windows\System\STjioNe.exe
  C:\Windows\System\STjioNe.exe
  2⤵
  PID:8492
- C:\Windows\System\ozzzgtK.exe
  C:\Windows\System\ozzzgtK.exe
  2⤵
  PID:9264
- C:\Windows\System\GXjKvUw.exe
  C:\Windows\System\GXjKvUw.exe
  2⤵
  PID:9376
- C:\Windows\System\SGKHUYm.exe
  C:\Windows\System\SGKHUYm.exe
  2⤵
  PID:9364
- C:\Windows\System\iXHcaYo.exe
  C:\Windows\System\iXHcaYo.exe
  2⤵
  PID:9480
- C:\Windows\System\BcQkkmJ.exe
  C:\Windows\System\BcQkkmJ.exe
  2⤵
  PID:9512
- C:\Windows\System\QUIBXjt.exe
  C:\Windows\System\QUIBXjt.exe
  2⤵
  PID:9596
- C:\Windows\System\yLlkSFq.exe
  C:\Windows\System\yLlkSFq.exe
  2⤵
  PID:9684
- C:\Windows\System\RCCtAMh.exe
  C:\Windows\System\RCCtAMh.exe
  2⤵
  PID:9732
- C:\Windows\System\xTGBdey.exe
  C:\Windows\System\xTGBdey.exe
  2⤵
  PID:9752
- C:\Windows\System\yFDauUp.exe
  C:\Windows\System\yFDauUp.exe
  2⤵
  PID:9816
- C:\Windows\System\SZUAqBo.exe
  C:\Windows\System\SZUAqBo.exe
  2⤵
  PID:9912
- C:\Windows\System\bNYstks.exe
  C:\Windows\System\bNYstks.exe
  2⤵
  PID:9964
- C:\Windows\System\ykWldqq.exe
  C:\Windows\System\ykWldqq.exe
  2⤵
  PID:10100
- C:\Windows\System\xqGfHck.exe
  C:\Windows\System\xqGfHck.exe
  2⤵
  PID:10128
- C:\Windows\System\JtTNJmn.exe
  C:\Windows\System\JtTNJmn.exe
  2⤵
  PID:10184
- C:\Windows\System\KJNVzjQ.exe
  C:\Windows\System\KJNVzjQ.exe
  2⤵
  PID:10228
- C:\Windows\System\EuwMZKc.exe
  C:\Windows\System\EuwMZKc.exe
  2⤵
  PID:9400
- C:\Windows\System\FZJUhIm.exe
  C:\Windows\System\FZJUhIm.exe
  2⤵
  PID:9464
- C:\Windows\System\kgcIxiA.exe
  C:\Windows\System\kgcIxiA.exe
  2⤵
  PID:9580
- C:\Windows\System\CZJCCJW.exe
  C:\Windows\System\CZJCCJW.exe
  2⤵
  PID:9792
- C:\Windows\System\MyXlviR.exe
  C:\Windows\System\MyXlviR.exe
  2⤵
  PID:9884
- C:\Windows\System\DGiwnhP.exe
  C:\Windows\System\DGiwnhP.exe
  2⤵
  PID:10016
- C:\Windows\System\YyRtgxI.exe
  C:\Windows\System\YyRtgxI.exe
  2⤵
  PID:9196
- C:\Windows\System\GVhvqme.exe
  C:\Windows\System\GVhvqme.exe
  2⤵
  PID:9408
- C:\Windows\System\XJumtyr.exe
  C:\Windows\System\XJumtyr.exe
  2⤵
  PID:9840
- C:\Windows\System\ilZFogP.exe
  C:\Windows\System\ilZFogP.exe
  2⤵
  PID:10164
- C:\Windows\System\QXJIMWA.exe
  C:\Windows\System\QXJIMWA.exe
  2⤵
  PID:10060
- C:\Windows\System\dzyBAif.exe
  C:\Windows\System\dzyBAif.exe
  2⤵
  PID:10248
- C:\Windows\System\jMRgqCE.exe
  C:\Windows\System\jMRgqCE.exe
  2⤵
  PID:10268
- C:\Windows\System\VwVBsbS.exe
  C:\Windows\System\VwVBsbS.exe
  2⤵
  PID:10284
- C:\Windows\System\wMwvmcX.exe
  C:\Windows\System\wMwvmcX.exe
  2⤵
  PID:10316
- C:\Windows\System\MJGpakC.exe
  C:\Windows\System\MJGpakC.exe
  2⤵
  PID:10340
- C:\Windows\System\RgNoyhN.exe
  C:\Windows\System\RgNoyhN.exe
  2⤵
  PID:10364
- C:\Windows\System\eqHpOsq.exe
  C:\Windows\System\eqHpOsq.exe
  2⤵
  PID:10396
- C:\Windows\System\SupxePc.exe
  C:\Windows\System\SupxePc.exe
  2⤵
  PID:10428
- C:\Windows\System\ZQXMjlV.exe
  C:\Windows\System\ZQXMjlV.exe
  2⤵
  PID:10464
- C:\Windows\System\kqYXnUM.exe
  C:\Windows\System\kqYXnUM.exe
  2⤵
  PID:10492
- C:\Windows\System\OPKflNj.exe
  C:\Windows\System\OPKflNj.exe
  2⤵
  PID:10520
- C:\Windows\System\pNaLLWC.exe
  C:\Windows\System\pNaLLWC.exe
  2⤵
  PID:10548
- C:\Windows\System\ZSpKfvc.exe
  C:\Windows\System\ZSpKfvc.exe
  2⤵
  PID:10592
- C:\Windows\System\EhRggvE.exe
  C:\Windows\System\EhRggvE.exe
  2⤵
  PID:10608
- C:\Windows\System\zoVBPfo.exe
  C:\Windows\System\zoVBPfo.exe
  2⤵
  PID:10636
- C:\Windows\System\abbbilW.exe
  C:\Windows\System\abbbilW.exe
  2⤵
  PID:10672
- C:\Windows\System\yHIfmzG.exe
  C:\Windows\System\yHIfmzG.exe
  2⤵
  PID:10696
- C:\Windows\System\iZlrQWt.exe
  C:\Windows\System\iZlrQWt.exe
  2⤵
  PID:10728
- C:\Windows\System\LquEYtt.exe
  C:\Windows\System\LquEYtt.exe
  2⤵
  PID:10748
- C:\Windows\System\LIeBJuS.exe
  C:\Windows\System\LIeBJuS.exe
  2⤵
  PID:10780
- C:\Windows\System\VejONeM.exe
  C:\Windows\System\VejONeM.exe
  2⤵
  PID:10816
- C:\Windows\System\aZxvsRI.exe
  C:\Windows\System\aZxvsRI.exe
  2⤵
  PID:10832
- C:\Windows\System\BRMsSfU.exe
  C:\Windows\System\BRMsSfU.exe
  2⤵
  PID:10860
- C:\Windows\System\wNuCKYi.exe
  C:\Windows\System\wNuCKYi.exe
  2⤵
  PID:10888
- C:\Windows\System\cWpronv.exe
  C:\Windows\System\cWpronv.exe
  2⤵
  PID:10908
- C:\Windows\System\ZjDxPoT.exe
  C:\Windows\System\ZjDxPoT.exe
  2⤵
  PID:10940
- C:\Windows\System\HVhfRCM.exe
  C:\Windows\System\HVhfRCM.exe
  2⤵
  PID:10976
- C:\Windows\System\UNRheFw.exe
  C:\Windows\System\UNRheFw.exe
  2⤵
  PID:11004
- C:\Windows\System\wLBkNUD.exe
  C:\Windows\System\wLBkNUD.exe
  2⤵
  PID:11032
- C:\Windows\System\dTJCCiK.exe
  C:\Windows\System\dTJCCiK.exe
  2⤵
  PID:11060
- C:\Windows\System\rtWfhuS.exe
  C:\Windows\System\rtWfhuS.exe
  2⤵
  PID:11088
- C:\Windows\System\njfriqR.exe
  C:\Windows\System\njfriqR.exe
  2⤵
  PID:11124
- C:\Windows\System\TTpdSgF.exe
  C:\Windows\System\TTpdSgF.exe
  2⤵
  PID:11144
- C:\Windows\System\wfIAkXM.exe
  C:\Windows\System\wfIAkXM.exe
  2⤵
  PID:11172
- C:\Windows\System\zhuHzYx.exe
  C:\Windows\System\zhuHzYx.exe
  2⤵
  PID:11200
- C:\Windows\System\lbPrVVD.exe
  C:\Windows\System\lbPrVVD.exe
  2⤵
  PID:11224
- C:\Windows\System\agOCrvG.exe
  C:\Windows\System\agOCrvG.exe
  2⤵
  PID:11256
- C:\Windows\System\LOiaTpr.exe
  C:\Windows\System\LOiaTpr.exe
  2⤵
  PID:10276
- C:\Windows\System\xlOnXUQ.exe
  C:\Windows\System\xlOnXUQ.exe
  2⤵
  PID:10376
- C:\Windows\System\tellZOy.exe
  C:\Windows\System\tellZOy.exe
  2⤵
  PID:10420
- C:\Windows\System\wMFgBtW.exe
  C:\Windows\System\wMFgBtW.exe
  2⤵
  PID:10488
- C:\Windows\System\YyONxJt.exe
  C:\Windows\System\YyONxJt.exe
  2⤵
  PID:10504
- C:\Windows\System\BvgUoSo.exe
  C:\Windows\System\BvgUoSo.exe
  2⤵
  PID:10580
- C:\Windows\System\oQPzEsl.exe
  C:\Windows\System\oQPzEsl.exe
  2⤵
  PID:10620
- C:\Windows\System\htZbmtH.exe
  C:\Windows\System\htZbmtH.exe
  2⤵
  PID:10720
- C:\Windows\System\RdhZQOm.exe
  C:\Windows\System\RdhZQOm.exe
  2⤵
  PID:10760
- C:\Windows\System\dtmjLMr.exe
  C:\Windows\System\dtmjLMr.exe
  2⤵
  PID:10844
- C:\Windows\System\ITGdRkp.exe
  C:\Windows\System\ITGdRkp.exe
  2⤵
  PID:10916
- C:\Windows\System\BXqAFtj.exe
  C:\Windows\System\BXqAFtj.exe
  2⤵
  PID:10932
- C:\Windows\System\dVxlyFO.exe
  C:\Windows\System\dVxlyFO.exe
  2⤵
  PID:11072
- C:\Windows\System\SxlYjer.exe
  C:\Windows\System\SxlYjer.exe
  2⤵
  PID:11112
- C:\Windows\System\BmjklQS.exe
  C:\Windows\System\BmjklQS.exe
  2⤵
  PID:11184
- C:\Windows\System\NyNabYj.exe
  C:\Windows\System\NyNabYj.exe
  2⤵
  PID:10408
- C:\Windows\System\AfvGgfI.exe
  C:\Windows\System\AfvGgfI.exe
  2⤵
  PID:10560
- C:\Windows\System\mArkviU.exe
  C:\Windows\System\mArkviU.exe
  2⤵
  PID:10600
- C:\Windows\System\dTbOqkG.exe
  C:\Windows\System\dTbOqkG.exe
  2⤵
  PID:10764
- C:\Windows\System\bEZmzIU.exe
  C:\Windows\System\bEZmzIU.exe
  2⤵
  PID:10896
- C:\Windows\System\lDVCFTc.exe
  C:\Windows\System\lDVCFTc.exe
  2⤵
  PID:10936
- C:\Windows\System\socjXMP.exe
  C:\Windows\System\socjXMP.exe
  2⤵
  PID:11120
- C:\Windows\System\yCqNNzE.exe
  C:\Windows\System\yCqNNzE.exe
  2⤵
  PID:10540
- C:\Windows\System\HSFZEFy.exe
  C:\Windows\System\HSFZEFy.exe
  2⤵
  PID:10796
- C:\Windows\System\fhHKCRS.exe
  C:\Windows\System\fhHKCRS.exe
  2⤵
  PID:11108
- C:\Windows\System\zAEaGLc.exe
  C:\Windows\System\zAEaGLc.exe
  2⤵
  PID:10648
- C:\Windows\System\OnioWHf.exe
  C:\Windows\System\OnioWHf.exe
  2⤵
  PID:3568
- C:\Windows\System\SasPQPN.exe
  C:\Windows\System\SasPQPN.exe
  2⤵
  PID:11284
- C:\Windows\System\NctFwlL.exe
  C:\Windows\System\NctFwlL.exe
  2⤵
  PID:11312
- C:\Windows\System\bLHnbVv.exe
  C:\Windows\System\bLHnbVv.exe
  2⤵
  PID:11340
- C:\Windows\System\kMitEFy.exe
  C:\Windows\System\kMitEFy.exe
  2⤵
  PID:11372
- C:\Windows\System\XkZZaTW.exe
  C:\Windows\System\XkZZaTW.exe
  2⤵
  PID:11408
- C:\Windows\System\WUauLiP.exe
  C:\Windows\System\WUauLiP.exe
  2⤵
  PID:11428
- C:\Windows\System\VlyDquH.exe
  C:\Windows\System\VlyDquH.exe
  2⤵
  PID:11460
- C:\Windows\System\zKCKKmo.exe
  C:\Windows\System\zKCKKmo.exe
  2⤵
  PID:11492
- C:\Windows\System\fDhwnIJ.exe
  C:\Windows\System\fDhwnIJ.exe
  2⤵
  PID:11512
- C:\Windows\System\EIHyHfs.exe
  C:\Windows\System\EIHyHfs.exe
  2⤵
  PID:11528
- C:\Windows\System\udUwpCG.exe
  C:\Windows\System\udUwpCG.exe
  2⤵
  PID:11560
- C:\Windows\System\NOYdtfe.exe
  C:\Windows\System\NOYdtfe.exe
  2⤵
  PID:11584
- C:\Windows\System\nkHybPp.exe
  C:\Windows\System\nkHybPp.exe
  2⤵
  PID:11620
- C:\Windows\System\lpFhFTq.exe
  C:\Windows\System\lpFhFTq.exe
  2⤵
  PID:11652
- C:\Windows\System\wjGwHwZ.exe
  C:\Windows\System\wjGwHwZ.exe
  2⤵
  PID:11692
- C:\Windows\System\XmFDBeT.exe
  C:\Windows\System\XmFDBeT.exe
  2⤵
  PID:11716
- C:\Windows\System\jtpGNRN.exe
  C:\Windows\System\jtpGNRN.exe
  2⤵
  PID:11736
- C:\Windows\System\JztrtPt.exe
  C:\Windows\System\JztrtPt.exe
  2⤵
  PID:11760
- C:\Windows\System\wjeCtWq.exe
  C:\Windows\System\wjeCtWq.exe
  2⤵
  PID:11776
- C:\Windows\System\QkTUnru.exe
  C:\Windows\System\QkTUnru.exe
  2⤵
  PID:11800
- C:\Windows\System\HcPbaxQ.exe
  C:\Windows\System\HcPbaxQ.exe
  2⤵
  PID:11828
- C:\Windows\System\CuncPMY.exe
  C:\Windows\System\CuncPMY.exe
  2⤵
  PID:11852
- C:\Windows\System\BCukdMv.exe
  C:\Windows\System\BCukdMv.exe
  2⤵
  PID:11868
- C:\Windows\System\GDXGCvU.exe
  C:\Windows\System\GDXGCvU.exe
  2⤵
  PID:11892
- C:\Windows\System\dTRnLuL.exe
  C:\Windows\System\dTRnLuL.exe
  2⤵
  PID:11928
- C:\Windows\System\HXHcjHh.exe
  C:\Windows\System\HXHcjHh.exe
  2⤵
  PID:11956
- C:\Windows\System\DveQYyE.exe
  C:\Windows\System\DveQYyE.exe
  2⤵
  PID:11988
- C:\Windows\System\YtdwvZt.exe
  C:\Windows\System\YtdwvZt.exe
  2⤵
  PID:12016
- C:\Windows\System\XrDMSFm.exe
  C:\Windows\System\XrDMSFm.exe
  2⤵
  PID:12048
- C:\Windows\System\lqPmpMU.exe
  C:\Windows\System\lqPmpMU.exe
  2⤵
  PID:12076
- C:\Windows\System\afLxdeN.exe
  C:\Windows\System\afLxdeN.exe
  2⤵
  PID:12100
- C:\Windows\System\tgwWopB.exe
  C:\Windows\System\tgwWopB.exe
  2⤵
  PID:12128
- C:\Windows\System\OquDZzU.exe
  C:\Windows\System\OquDZzU.exe
  2⤵
  PID:12152
- C:\Windows\System\CJJMTBU.exe
  C:\Windows\System\CJJMTBU.exe
  2⤵
  PID:12172
- C:\Windows\System\yiNOlBt.exe
  C:\Windows\System\yiNOlBt.exe
  2⤵
  PID:12200
- C:\Windows\System\txJOIVD.exe
  C:\Windows\System\txJOIVD.exe
  2⤵
  PID:12224
- C:\Windows\System\xEGOLVU.exe
  C:\Windows\System\xEGOLVU.exe
  2⤵
  PID:12248
- C:\Windows\System\mmSjwHg.exe
  C:\Windows\System\mmSjwHg.exe
  2⤵
  PID:12280
- C:\Windows\System\pVAAfQf.exe
  C:\Windows\System\pVAAfQf.exe
  2⤵
  PID:11308
- C:\Windows\System\UCUzEOd.exe
  C:\Windows\System\UCUzEOd.exe
  2⤵
  PID:11380
- C:\Windows\System\HtBigws.exe
  C:\Windows\System\HtBigws.exe
  2⤵
  PID:11424
- C:\Windows\System\KHYiLAg.exe
  C:\Windows\System\KHYiLAg.exe
  2⤵
  PID:11508
- C:\Windows\System\LGSDIIk.exe
  C:\Windows\System\LGSDIIk.exe
  2⤵
  PID:11608
- C:\Windows\System\fxYgaqZ.exe
  C:\Windows\System\fxYgaqZ.exe
  2⤵
  PID:11672
- C:\Windows\System\fWppJWH.exe
  C:\Windows\System\fWppJWH.exe
  2⤵
  PID:11744
- C:\Windows\System\rzqjbtZ.exe
  C:\Windows\System\rzqjbtZ.exe
  2⤵
  PID:11808
- C:\Windows\System\sYNjyJI.exe
  C:\Windows\System\sYNjyJI.exe
  2⤵
  PID:11880
- C:\Windows\System\QkcdpDE.exe
  C:\Windows\System\QkcdpDE.exe
  2⤵
  PID:11948
- C:\Windows\System\ZdSGrLL.exe
  C:\Windows\System\ZdSGrLL.exe
  2⤵
  PID:11996
- C:\Windows\System\UgJcVIT.exe
  C:\Windows\System\UgJcVIT.exe
  2⤵
  PID:12060
- C:\Windows\System\sgabimT.exe
  C:\Windows\System\sgabimT.exe
  2⤵
  PID:12068
- C:\Windows\System\DJVFABY.exe
  C:\Windows\System\DJVFABY.exe
  2⤵
  PID:12064
- C:\Windows\System\DmFbMys.exe
  C:\Windows\System\DmFbMys.exe
  2⤵
  PID:12212
- C:\Windows\System\SkMFDvp.exe
  C:\Windows\System\SkMFDvp.exe
  2⤵
  PID:12264
- C:\Windows\System\mKpUzIg.exe
  C:\Windows\System\mKpUzIg.exe
  2⤵
  PID:11324
- C:\Windows\System\RVSIdDP.exe
  C:\Windows\System\RVSIdDP.exe
  2⤵
  PID:5072
- C:\Windows\System\dIOrjKq.exe
  C:\Windows\System\dIOrjKq.exe
  2⤵
  PID:11664
- C:\Windows\System\EOffruR.exe
  C:\Windows\System\EOffruR.exe
  2⤵
  PID:11796
- C:\Windows\System\HOQXCpw.exe
  C:\Windows\System\HOQXCpw.exe
  2⤵
  PID:12008
- C:\Windows\System\OHtCiAB.exe
  C:\Windows\System\OHtCiAB.exe
  2⤵
  PID:12116
- C:\Windows\System\saRuzaw.exe
  C:\Windows\System\saRuzaw.exe
  2⤵
  PID:12096
- C:\Windows\System\stiDWrC.exe
  C:\Windows\System\stiDWrC.exe
  2⤵
  PID:12236
- C:\Windows\System\vKPOxUW.exe
  C:\Windows\System\vKPOxUW.exe
  2⤵
  PID:11820
- C:\Windows\System\nFHDlIj.exe
  C:\Windows\System\nFHDlIj.exe
  2⤵
  PID:11772
- C:\Windows\System\AGwPXcE.exe
  C:\Windows\System\AGwPXcE.exe
  2⤵
  PID:11864
- C:\Windows\System\vCWlsVk.exe
  C:\Windows\System\vCWlsVk.exe
  2⤵
  PID:12304
- C:\Windows\System\ybcbeOJ.exe
  C:\Windows\System\ybcbeOJ.exe
  2⤵
  PID:12328
- C:\Windows\System\EkRJBcg.exe
  C:\Windows\System\EkRJBcg.exe
  2⤵
  PID:12356
- C:\Windows\System\axkUCXd.exe
  C:\Windows\System\axkUCXd.exe
  2⤵
  PID:12388
- C:\Windows\System\sAyCIZg.exe
  C:\Windows\System\sAyCIZg.exe
  2⤵
  PID:12432
- C:\Windows\System\UONYLMz.exe
  C:\Windows\System\UONYLMz.exe
  2⤵
  PID:12456
- C:\Windows\System\HxPhDyx.exe
  C:\Windows\System\HxPhDyx.exe
  2⤵
  PID:12484
- C:\Windows\System\GqKHbTp.exe
  C:\Windows\System\GqKHbTp.exe
  2⤵
  PID:12512
- C:\Windows\System\oIbdQzZ.exe
  C:\Windows\System\oIbdQzZ.exe
  2⤵
  PID:12540
- C:\Windows\System\bJxKdkZ.exe
  C:\Windows\System\bJxKdkZ.exe
  2⤵
  PID:12576
- C:\Windows\System\XATlmGW.exe
  C:\Windows\System\XATlmGW.exe
  2⤵
  PID:12596
- C:\Windows\System\rEpJAlY.exe
  C:\Windows\System\rEpJAlY.exe
  2⤵
  PID:12620
- C:\Windows\System\juUoFNk.exe
  C:\Windows\System\juUoFNk.exe
  2⤵
  PID:12656
- C:\Windows\System\MKDuEpA.exe
  C:\Windows\System\MKDuEpA.exe
  2⤵
  PID:12676
- C:\Windows\System\HQfPlUf.exe
  C:\Windows\System\HQfPlUf.exe
  2⤵
  PID:12704
- C:\Windows\System\hIcKHBJ.exe
  C:\Windows\System\hIcKHBJ.exe
  2⤵
  PID:12744
- C:\Windows\System\cvRmIpM.exe
  C:\Windows\System\cvRmIpM.exe
  2⤵
  PID:12764
- C:\Windows\System\TBoReJk.exe
  C:\Windows\System\TBoReJk.exe
  2⤵
  PID:12788
- C:\Windows\System\KsGBMvb.exe
  C:\Windows\System\KsGBMvb.exe
  2⤵
  PID:12804
- C:\Windows\System\FZjzDuP.exe
  C:\Windows\System\FZjzDuP.exe
  2⤵
  PID:12824
- C:\Windows\System\aAPqoRp.exe
  C:\Windows\System\aAPqoRp.exe
  2⤵
  PID:12864
- C:\Windows\System\NtsAtcY.exe
  C:\Windows\System\NtsAtcY.exe
  2⤵
  PID:12896
- C:\Windows\System\UAEqHtk.exe
  C:\Windows\System\UAEqHtk.exe
  2⤵
  PID:12932
- C:\Windows\System\kNYpsvk.exe
  C:\Windows\System\kNYpsvk.exe
  2⤵
  PID:12956
- C:\Windows\System\cCnqlhp.exe
  C:\Windows\System\cCnqlhp.exe
  2⤵
  PID:12984
- C:\Windows\System\wZqHbcx.exe
  C:\Windows\System\wZqHbcx.exe
  2⤵
  PID:13004
- C:\Windows\System\WiDcXLu.exe
  C:\Windows\System\WiDcXLu.exe
  2⤵
  PID:13036
- C:\Windows\System\peBbUZk.exe
  C:\Windows\System\peBbUZk.exe
  2⤵
  PID:13076
- C:\Windows\System\GQbNjhh.exe
  C:\Windows\System\GQbNjhh.exe
  2⤵
  PID:13100
- C:\Windows\System\wUETzuX.exe
  C:\Windows\System\wUETzuX.exe
  2⤵
  PID:13132
- C:\Windows\System\WMZNYRu.exe
  C:\Windows\System\WMZNYRu.exe
  2⤵
  PID:13156
- C:\Windows\System\jCKKMtm.exe
  C:\Windows\System\jCKKMtm.exe
  2⤵
  PID:13176
- C:\Windows\System\fRWgvva.exe
  C:\Windows\System\fRWgvva.exe
  2⤵
  PID:13212
- C:\Windows\System\KUHbFJE.exe
  C:\Windows\System\KUHbFJE.exe
  2⤵
  PID:13240
- C:\Windows\System\OEObbws.exe
  C:\Windows\System\OEObbws.exe
  2⤵
  PID:13276
- C:\Windows\System\XThdYDI.exe
  C:\Windows\System\XThdYDI.exe
  2⤵
  PID:13308
- C:\Windows\System\rHxqdgW.exe
  C:\Windows\System\rHxqdgW.exe
  2⤵
  PID:12272
- C:\Windows\System\PorFolz.exe
  C:\Windows\System\PorFolz.exe
  2⤵
  PID:12344
- C:\Windows\System\BznRPGx.exe
  C:\Windows\System\BznRPGx.exe
  2⤵
  PID:12468
- C:\Windows\System\rTrRpSL.exe
  C:\Windows\System\rTrRpSL.exe
  2⤵
  PID:12444
- C:\Windows\System\PqeSDsc.exe
  C:\Windows\System\PqeSDsc.exe
  2⤵
  PID:12556
- C:\Windows\System\mqmdPcb.exe
  C:\Windows\System\mqmdPcb.exe
  2⤵
  PID:12632
- C:\Windows\System\jfmbuGA.exe
  C:\Windows\System\jfmbuGA.exe
  2⤵
  PID:12716
- C:\Windows\System\taWGdot.exe
  C:\Windows\System\taWGdot.exe
  2⤵
  PID:12796
- C:\Windows\System\Nyundvp.exe
  C:\Windows\System\Nyundvp.exe
  2⤵
  PID:4228
- C:\Windows\System\BFIbmLO.exe
  C:\Windows\System\BFIbmLO.exe
  2⤵
  PID:12916
- C:\Windows\System\UvaJGHl.exe
  C:\Windows\System\UvaJGHl.exe
  2⤵
  PID:12852
- C:\Windows\System\dYcSMgC.exe
  C:\Windows\System\dYcSMgC.exe
  2⤵
  PID:13024
- C:\Windows\System\NhpvMlD.exe
  C:\Windows\System\NhpvMlD.exe
  2⤵
  PID:13116
- C:\Windows\System\Tspwcce.exe
  C:\Windows\System\Tspwcce.exe
  2⤵
  PID:13168
- C:\Windows\System\tXxfOEn.exe
  C:\Windows\System\tXxfOEn.exe
  2⤵
  PID:13172
- C:\Windows\System\sEpPnJk.exe
  C:\Windows\System\sEpPnJk.exe
  2⤵
  PID:13196
- C:\Windows\System\NWXCwWB.exe
  C:\Windows\System\NWXCwWB.exe
  2⤵
  PID:13228
- C:\Windows\System\xzXPgfH.exe
  C:\Windows\System\xzXPgfH.exe
  2⤵
  PID:12320
- C:\Windows\System\YVFCZOC.exe
  C:\Windows\System\YVFCZOC.exe
  2⤵
  PID:12416
- C:\Windows\System\EcOqGGQ.exe
  C:\Windows\System\EcOqGGQ.exe
  2⤵
  PID:12612
- C:\Windows\System\DkJLbpk.exe
  C:\Windows\System\DkJLbpk.exe
  2⤵
  PID:12588
- C:\Windows\System\adLtQlw.exe
  C:\Windows\System\adLtQlw.exe
  2⤵
  PID:2924
- C:\Windows\System\yEutRcC.exe
  C:\Windows\System\yEutRcC.exe
  2⤵
  PID:13064
- C:\Windows\System\PwVjLDt.exe
  C:\Windows\System\PwVjLDt.exe
  2⤵
  PID:13096
- C:\Windows\System\NjneSjm.exe
  C:\Windows\System\NjneSjm.exe
  2⤵
  PID:13232
- C:\Windows\System\GSmWlxX.exe
  C:\Windows\System\GSmWlxX.exe
  2⤵
  PID:12508
- C:\Windows\System\IzMKVWi.exe
  C:\Windows\System\IzMKVWi.exe
  2⤵
  PID:12904
- C:\Windows\System\XeLlxbX.exe
  C:\Windows\System\XeLlxbX.exe
  2⤵
  PID:12564
- C:\Windows\System\fEbxQak.exe
  C:\Windows\System\fEbxQak.exe
  2⤵
  PID:13332
- C:\Windows\System\DHaFRhH.exe
  C:\Windows\System\DHaFRhH.exe
  2⤵
  PID:13356
- C:\Windows\System\qRDLWmX.exe
  C:\Windows\System\qRDLWmX.exe
  2⤵
  PID:13380
- C:\Windows\System\kpkMUsf.exe
  C:\Windows\System\kpkMUsf.exe
  2⤵
  PID:13408
- C:\Windows\System\TtITMAu.exe
  C:\Windows\System\TtITMAu.exe
  2⤵
  PID:13440
- C:\Windows\System\OuUQBzU.exe
  C:\Windows\System\OuUQBzU.exe
  2⤵
  PID:13464
- C:\Windows\System\GCgRVOZ.exe
  C:\Windows\System\GCgRVOZ.exe
  2⤵
  PID:13496
- C:\Windows\System\rzqfqEG.exe
  C:\Windows\System\rzqfqEG.exe
  2⤵
  PID:13520
- C:\Windows\System\inArmjp.exe
  C:\Windows\System\inArmjp.exe
  2⤵
  PID:13544
- C:\Windows\System\UxkjoeJ.exe
  C:\Windows\System\UxkjoeJ.exe
  2⤵
  PID:13564
- C:\Windows\System\VKRCuHx.exe
  C:\Windows\System\VKRCuHx.exe
  2⤵
  PID:13588
- C:\Windows\System\SHfkLbl.exe
  C:\Windows\System\SHfkLbl.exe
  2⤵
  PID:13616
- C:\Windows\System\KvRUpuW.exe
  C:\Windows\System\KvRUpuW.exe
  2⤵
  PID:13652
- C:\Windows\System\zWIjjbx.exe
  C:\Windows\System\zWIjjbx.exe
  2⤵
  PID:13680
- C:\Windows\System\DphLjCl.exe
  C:\Windows\System\DphLjCl.exe
  2⤵
  PID:13708
- C:\Windows\System\dnlsoXU.exe
  C:\Windows\System\dnlsoXU.exe
  2⤵
  PID:13740
- C:\Windows\System\pSVBkoo.exe
  C:\Windows\System\pSVBkoo.exe
  2⤵
  PID:13760
- C:\Windows\System\DjoyCvm.exe
  C:\Windows\System\DjoyCvm.exe
  2⤵
  PID:13792
- C:\Windows\System\FqTQAyL.exe
  C:\Windows\System\FqTQAyL.exe
  2⤵
  PID:13824
- C:\Windows\System\FNIImjb.exe
  C:\Windows\System\FNIImjb.exe
  2⤵
  PID:13852
- C:\Windows\System\MWpWJhq.exe
  C:\Windows\System\MWpWJhq.exe
  2⤵
  PID:13888
- C:\Windows\System\PvOzauQ.exe
  C:\Windows\System\PvOzauQ.exe
  2⤵
  PID:13912
- C:\Windows\System\ZYNVtNu.exe
  C:\Windows\System\ZYNVtNu.exe
  2⤵
  PID:13964
- C:\Windows\System\DnwZRXw.exe
  C:\Windows\System\DnwZRXw.exe
  2⤵
  PID:13988
- C:\Windows\System\FjHZzRP.exe
  C:\Windows\System\FjHZzRP.exe
  2⤵
  PID:14020
- C:\Windows\System\SBfAUhl.exe
  C:\Windows\System\SBfAUhl.exe
  2⤵
  PID:14036
- C:\Windows\System\NkvOakm.exe
  C:\Windows\System\NkvOakm.exe
  2⤵
  PID:14060
- C:\Windows\System\mAMqyyY.exe
  C:\Windows\System\mAMqyyY.exe
  2⤵
  PID:14092
- C:\Windows\System\NcFtgJH.exe
  C:\Windows\System\NcFtgJH.exe
  2⤵
  PID:14116
- C:\Windows\System\EjRhlrH.exe
  C:\Windows\System\EjRhlrH.exe
  2⤵
  PID:14160
- C:\Windows\System\eOiQgVu.exe
  C:\Windows\System\eOiQgVu.exe
  2⤵
  PID:14176
- C:\Windows\System\ofkaiph.exe
  C:\Windows\System\ofkaiph.exe
  2⤵
  PID:14200
- C:\Windows\System\LneUwSy.exe
  C:\Windows\System\LneUwSy.exe
  2⤵
  PID:14228
- C:\Windows\System\uHmClbQ.exe
  C:\Windows\System\uHmClbQ.exe
  2⤵
  PID:14248
- C:\Windows\System\FnQJBJQ.exe
  C:\Windows\System\FnQJBJQ.exe
  2⤵
  PID:14276
- C:\Windows\System\UUEwaGy.exe
  C:\Windows\System\UUEwaGy.exe
  2⤵
  PID:14300
- C:\Windows\System\BYWiUMX.exe
  C:\Windows\System\BYWiUMX.exe
  2⤵
  PID:14332
- C:\Windows\System\YpmBrDG.exe
  C:\Windows\System\YpmBrDG.exe
  2⤵
  PID:12928
- C:\Windows\System\WweqgeY.exe
  C:\Windows\System\WweqgeY.exe
  2⤵
  PID:13364
- C:\Windows\System\QZHidiR.exe
  C:\Windows\System\QZHidiR.exe
  2⤵
  PID:13432
- C:\Windows\System\bUUqYhv.exe
  C:\Windows\System\bUUqYhv.exe
  2⤵
  PID:13512
- C:\Windows\System\aCAkmiy.exe
  C:\Windows\System\aCAkmiy.exe
  2⤵
  PID:13560
- C:\Windows\System\pxPjOxA.exe
  C:\Windows\System\pxPjOxA.exe
  2⤵
  PID:13608
- C:\Windows\System\ecCvyiF.exe
  C:\Windows\System\ecCvyiF.exe
  2⤵
  PID:13692
- C:\Windows\System\dBMYJHB.exe
  C:\Windows\System\dBMYJHB.exe
  2⤵
  PID:13700
- C:\Windows\System\ZJwnfOe.exe
  C:\Windows\System\ZJwnfOe.exe
  2⤵
  PID:13808
- C:\Windows\System\flMtcMc.exe
  C:\Windows\System\flMtcMc.exe
  2⤵
  PID:13928
- C:\Windows\System\XUIqVYi.exe
  C:\Windows\System\XUIqVYi.exe
  2⤵
  PID:14000
- C:\Windows\System\KxFmBul.exe
  C:\Windows\System\KxFmBul.exe
  2⤵
  PID:14052
- C:\Windows\System\nJiKaJG.exe
  C:\Windows\System\nJiKaJG.exe
  2⤵
  PID:14140
- C:\Windows\System\ZXrGwWN.exe
  C:\Windows\System\ZXrGwWN.exe
  2⤵
  PID:14136
- C:\Windows\System\UxOvacx.exe
  C:\Windows\System\UxOvacx.exe
  2⤵
  PID:14188
- C:\Windows\System\hAoVoPK.exe
  C:\Windows\System\hAoVoPK.exe
  2⤵
  PID:14296
- C:\Windows\System\bKljZjj.exe
  C:\Windows\System\bKljZjj.exe
  2⤵
  PID:12700
- C:\Windows\System\LBEHJqP.exe
  C:\Windows\System\LBEHJqP.exe
  2⤵
  PID:13372
- C:\Windows\System\RoHuURv.exe
  C:\Windows\System\RoHuURv.exe
  2⤵
  PID:13456
- C:\Windows\System\tJnfIBW.exe
  C:\Windows\System\tJnfIBW.exe
  2⤵
  PID:13732
- C:\Windows\System\ndvtVzV.exe
  C:\Windows\System\ndvtVzV.exe
  2⤵
  PID:13804
- C:\Windows\System\EJJewHv.exe
  C:\Windows\System\EJJewHv.exe
  2⤵
  PID:13900
- C:\Windows\System\ORtwVEw.exe
  C:\Windows\System\ORtwVEw.exe
  2⤵
  PID:13944
- C:\Windows\System\AsWPsam.exe
  C:\Windows\System\AsWPsam.exe
  2⤵
  PID:14080
- C:\Windows\System\hheJjim.exe
  C:\Windows\System\hheJjim.exe
  2⤵
  PID:14212
- C:\Windows\System\kWOkOhy.exe
  C:\Windows\System\kWOkOhy.exe
  2⤵
  PID:13584
- C:\Windows\System\HvkNqwl.exe
  C:\Windows\System\HvkNqwl.exe
  2⤵
  PID:13872
- C:\Windows\System\LTIhWjh.exe
  C:\Windows\System\LTIhWjh.exe
  2⤵
  PID:13780
- C:\Windows\System\oEftGTs.exe
  C:\Windows\System\oEftGTs.exe
  2⤵
  PID:14348
- C:\Windows\System\RaDWhyN.exe
  C:\Windows\System\RaDWhyN.exe
  2⤵
  PID:14376
- C:\Windows\System\tErveaW.exe
  C:\Windows\System\tErveaW.exe
  2⤵
  PID:14408
- C:\Windows\System\rnDiQcL.exe
  C:\Windows\System\rnDiQcL.exe
  2⤵
  PID:14432
- C:\Windows\System\GtzgEzc.exe
  C:\Windows\System\GtzgEzc.exe
  2⤵
  PID:14468
- C:\Windows\System\lSxkEvG.exe
  C:\Windows\System\lSxkEvG.exe
  2⤵
  PID:14500
- C:\Windows\System\dHrdMQG.exe
  C:\Windows\System\dHrdMQG.exe
  2⤵
  PID:14524
- C:\Windows\System\kIUZJkP.exe
  C:\Windows\System\kIUZJkP.exe
  2⤵
  PID:14548
- C:\Windows\System\XumJNac.exe
  C:\Windows\System\XumJNac.exe
  2⤵
  PID:14572
- C:\Windows\System\RxNJObl.exe
  C:\Windows\System\RxNJObl.exe
  2⤵
  PID:14616
- C:\Windows\System\hphvWWY.exe
  C:\Windows\System\hphvWWY.exe
  2⤵
  PID:14640
- C:\Windows\System\eFLCniU.exe
  C:\Windows\System\eFLCniU.exe
  2⤵
  PID:14664
- C:\Windows\System\tqKxTaB.exe
  C:\Windows\System\tqKxTaB.exe
  2⤵
  PID:14688
- C:\Windows\System\hswWVtV.exe
  C:\Windows\System\hswWVtV.exe
  2⤵
  PID:14712
- C:\Windows\System\RTEcYUI.exe
  C:\Windows\System\RTEcYUI.exe
  2⤵
  PID:14740
- C:\Windows\System\VYVLlbv.exe
  C:\Windows\System\VYVLlbv.exe
  2⤵
  PID:14772
- C:\Windows\System\nSydhcn.exe
  C:\Windows\System\nSydhcn.exe
  2⤵
  PID:14804
- C:\Windows\System\pjGtjPk.exe
  C:\Windows\System\pjGtjPk.exe
  2⤵
  PID:14824
- C:\Windows\System\JzMryEC.exe
  C:\Windows\System\JzMryEC.exe
  2⤵
  PID:14848
- C:\Windows\System\uVZHVAW.exe
  C:\Windows\System\uVZHVAW.exe
  2⤵
  PID:14864
- C:\Windows\System\dfkSJIt.exe
  C:\Windows\System\dfkSJIt.exe
  2⤵
  PID:14892
- C:\Windows\System\xPyEpxi.exe
  C:\Windows\System\xPyEpxi.exe
  2⤵
  PID:14916
- C:\Windows\System\oGTGlJx.exe
  C:\Windows\System\oGTGlJx.exe
  2⤵
  PID:14944
- C:\Windows\System\YLouyRU.exe
  C:\Windows\System\YLouyRU.exe
  2⤵
  PID:14976
- C:\Windows\System\ZZvWRha.exe
  C:\Windows\System\ZZvWRha.exe
  2⤵
  PID:15012
- C:\Windows\System\puZlYgr.exe
  C:\Windows\System\puZlYgr.exe
  2⤵
  PID:15040
- C:\Windows\System\LYulyMx.exe
  C:\Windows\System\LYulyMx.exe
  2⤵
  PID:15084
- C:\Windows\System\osOSALt.exe
  C:\Windows\System\osOSALt.exe
  2⤵
  PID:15124
- C:\Windows\System\QJzSNhF.exe
  C:\Windows\System\QJzSNhF.exe
  2⤵
  PID:15172
- C:\Windows\System\NXEymmz.exe
  C:\Windows\System\NXEymmz.exe
  2⤵
  PID:15196
- C:\Windows\System\LobAHIc.exe
  C:\Windows\System\LobAHIc.exe
  2⤵
  PID:15220
- C:\Windows\System\qsIsSZE.exe
  C:\Windows\System\qsIsSZE.exe
  2⤵
  PID:15240
- C:\Windows\System\teEevtU.exe
  C:\Windows\System\teEevtU.exe
  2⤵
  PID:15264
- C:\Windows\System\kTlNuFl.exe
  C:\Windows\System\kTlNuFl.exe
  2⤵
  PID:15292
- C:\Windows\System\dUQTNSy.exe
  C:\Windows\System\dUQTNSy.exe
  2⤵
  PID:15316
- C:\Windows\System\QGRIbex.exe
  C:\Windows\System\QGRIbex.exe
  2⤵
  PID:15348
- C:\Windows\System\hVqhDdr.exe
  C:\Windows\System\hVqhDdr.exe
  2⤵
  PID:14356
- C:\Windows\System\SvZjxEY.exe
  C:\Windows\System\SvZjxEY.exe
  2⤵
  PID:12496
- C:\Windows\System\iAlpJZo.exe
  C:\Windows\System\iAlpJZo.exe
  2⤵
  PID:14396
- C:\Windows\System\qFWOpmc.exe
  C:\Windows\System\qFWOpmc.exe
  2⤵
  PID:14452
- C:\Windows\System\IQRhvUm.exe
  C:\Windows\System\IQRhvUm.exe
  2⤵
  PID:14540
- C:\Windows\System\vBOJJXQ.exe
  C:\Windows\System\vBOJJXQ.exe
  2⤵
  PID:14636
- C:\Windows\System\KxiTgtv.exe
  C:\Windows\System\KxiTgtv.exe
  2⤵
  PID:14604
- C:\Windows\System\WOYXRut.exe
  C:\Windows\System\WOYXRut.exe
  2⤵
  PID:14704
- C:\Windows\System\xYHuxJV.exe
  C:\Windows\System\xYHuxJV.exe
  2⤵
  PID:13552
- C:\Windows\System\peToHJN.exe
  C:\Windows\System\peToHJN.exe
  2⤵
  PID:14764
- C:\Windows\System\KpiRsDK.exe
  C:\Windows\System\KpiRsDK.exe
  2⤵
  PID:14912
- C:\Windows\System\mYJQiPw.exe
  C:\Windows\System\mYJQiPw.exe
  2⤵
  PID:15180
- C:\Windows\System\cPJRCBu.exe
  C:\Windows\System\cPJRCBu.exe
  2⤵
  PID:15204
- C:\Windows\System\yPEkxHU.exe
  C:\Windows\System\yPEkxHU.exe
  2⤵
  PID:15260
- C:\Windows\System\gtSHzsR.exe
  C:\Windows\System\gtSHzsR.exe
  2⤵
  PID:15276
- C:\Windows\System\SXQRwfX.exe
  C:\Windows\System\SXQRwfX.exe
  2⤵
  PID:15340
- C:\Windows\System\oQvJJAd.exe
  C:\Windows\System\oQvJJAd.exe
  2⤵
  PID:14364
- C:\Windows\System\EejUPmT.exe
  C:\Windows\System\EejUPmT.exe
  2⤵
  PID:14420
- C:\Windows\System\ChXYSHJ.exe
  C:\Windows\System\ChXYSHJ.exe
  2⤵
  PID:14656
- C:\Windows\System\CtRayNJ.exe
  C:\Windows\System\CtRayNJ.exe
  2⤵
  PID:14596
- C:\Windows\System\UtOutsl.exe
  C:\Windows\System\UtOutsl.exe
  2⤵
  PID:15032
- C:\Windows\System\GALoeYQ.exe
  C:\Windows\System\GALoeYQ.exe
  2⤵
  PID:15000
- C:\Windows\System\UNSgvzR.exe
  C:\Windows\System\UNSgvzR.exe
  2⤵
  PID:15280
- C:\Windows\System\krsJyXm.exe
  C:\Windows\System\krsJyXm.exe
  2⤵
  PID:14760
- C:\Windows\System\uaRcZMb.exe
  C:\Windows\System\uaRcZMb.exe
  2⤵
  PID:15132
- C:\Windows\System\axfOVkR.exe
  C:\Windows\System\axfOVkR.exe
  2⤵
  PID:14676
- C:\Windows\System\cZTSPdQ.exe
  C:\Windows\System\cZTSPdQ.exe
  2⤵
  PID:15372
- C:\Windows\System\NmFkhwU.exe
  C:\Windows\System\NmFkhwU.exe
  2⤵
  PID:15404
- C:\Windows\System\jaiWeIG.exe
  C:\Windows\System\jaiWeIG.exe
  2⤵
  PID:15432
- C:\Windows\System\xFteXGc.exe
  C:\Windows\System\xFteXGc.exe
  2⤵
  PID:15464
- C:\Windows\System\BdvBOgn.exe
  C:\Windows\System\BdvBOgn.exe
  2⤵
  PID:15488
- C:\Windows\System\tpFPigF.exe
  C:\Windows\System\tpFPigF.exe
  2⤵
  PID:15516
- C:\Windows\System\auKEIsy.exe
  C:\Windows\System\auKEIsy.exe
  2⤵
  PID:15548
- C:\Windows\System\yQGfwcu.exe
  C:\Windows\System\yQGfwcu.exe
  2⤵
  PID:15576
- C:\Windows\System\nhGVJmL.exe
  C:\Windows\System\nhGVJmL.exe
  2⤵
  PID:15604
- C:\Windows\System\hMouFaX.exe
  C:\Windows\System\hMouFaX.exe
  2⤵
  PID:15636
- C:\Windows\System\jTxgOoo.exe
  C:\Windows\System\jTxgOoo.exe
  2⤵
  PID:15652
- C:\Windows\System\KBzKcet.exe
  C:\Windows\System\KBzKcet.exe
  2⤵
  PID:15684
- C:\Windows\System\zlgNbVV.exe
  C:\Windows\System\zlgNbVV.exe
  2⤵
  PID:15716
- C:\Windows\System\nDwCsYy.exe
  C:\Windows\System\nDwCsYy.exe
  2⤵
  PID:15748
- C:\Windows\System\uQbGfJW.exe
  C:\Windows\System\uQbGfJW.exe
  2⤵
  PID:15768
- C:\Windows\System\PeypZoE.exe
  C:\Windows\System\PeypZoE.exe
  2⤵
  PID:15808
- C:\Windows\System\TMySnQs.exe
  C:\Windows\System\TMySnQs.exe
  2⤵
  PID:15848
- C:\Windows\System\RERNHzQ.exe
  C:\Windows\System\RERNHzQ.exe
  2⤵
  PID:15864
- C:\Windows\System\hWeqvTx.exe
  C:\Windows\System\hWeqvTx.exe
  2⤵
  PID:15896
- C:\Windows\System\OKUnVXt.exe
  C:\Windows\System\OKUnVXt.exe
  2⤵
  PID:15920
- C:\Windows\System\AIVHDDv.exe
  C:\Windows\System\AIVHDDv.exe
  2⤵
  PID:15940
- C:\Windows\System\qAYeAJD.exe
  C:\Windows\System\qAYeAJD.exe
  2⤵
  PID:15964
- C:\Windows\System\mmCZsSQ.exe
  C:\Windows\System\mmCZsSQ.exe
  2⤵
  PID:15988
- C:\Windows\System\YUfbRSo.exe
  C:\Windows\System\YUfbRSo.exe
  2⤵
  PID:16040
- C:\Windows\System\aqMJPaB.exe
  C:\Windows\System\aqMJPaB.exe
  2⤵
  PID:16060
- C:\Windows\System\XOkbPWS.exe
  C:\Windows\System\XOkbPWS.exe
  2⤵
  PID:16080
- C:\Windows\System\lFhaJDr.exe
  C:\Windows\System\lFhaJDr.exe
  2⤵
  PID:16108
- C:\Windows\System\zISqFbk.exe
  C:\Windows\System\zISqFbk.exe
  2⤵
  PID:16132
- C:\Windows\System\iHkLbfV.exe
  C:\Windows\System\iHkLbfV.exe
  2⤵
  PID:16160
- C:\Windows\System\BRgFPLU.exe
  C:\Windows\System\BRgFPLU.exe
  2⤵
  PID:16188
- C:\Windows\System\DuwruIJ.exe
  C:\Windows\System\DuwruIJ.exe
  2⤵
  PID:16228
- C:\Windows\System\bjBEZID.exe
  C:\Windows\System\bjBEZID.exe
  2⤵
  PID:16244
- C:\Windows\System\TuNYHWX.exe
  C:\Windows\System\TuNYHWX.exe
  2⤵
  PID:16268
- C:\Windows\System\sERriZF.exe
  C:\Windows\System\sERriZF.exe
  2⤵
  PID:16316
- C:\Windows\System\EKsIBpg.exe
  C:\Windows\System\EKsIBpg.exe
  2⤵
  PID:16332
- C:\Windows\System\BXguOYm.exe
  C:\Windows\System\BXguOYm.exe
  2⤵
  PID:16372
- C:\Windows\System\lLkpZek.exe
  C:\Windows\System\lLkpZek.exe
  2⤵
  PID:14496
- C:\Windows\System\gIRkpHH.exe
  C:\Windows\System\gIRkpHH.exe
  2⤵
  PID:15416
- C:\Windows\System\kYFFoca.exe
  C:\Windows\System\kYFFoca.exe
  2⤵
  PID:15456
- C:\Windows\System\JNAkMtv.exe
  C:\Windows\System\JNAkMtv.exe
  2⤵
  PID:15504
- C:\Windows\System\tgmZPOT.exe
  C:\Windows\System\tgmZPOT.exe
  2⤵
  PID:15600
- C:\Windows\System\wxBpgsT.exe
  C:\Windows\System\wxBpgsT.exe
  2⤵
  PID:15648
- C:\Windows\System\KJbvssq.exe
  C:\Windows\System\KJbvssq.exe
  2⤵
  PID:15760
- C:\Windows\System\XhnkvPV.exe
  C:\Windows\System\XhnkvPV.exe
  2⤵
  PID:15804
- C:\Windows\System\mVrbPhv.exe
  C:\Windows\System\mVrbPhv.exe
  2⤵
  PID:15856
- C:\Windows\System\HyqLQjN.exe
  C:\Windows\System\HyqLQjN.exe
  2⤵
  PID:15928
- C:\Windows\System\sZvQZkl.exe
  C:\Windows\System\sZvQZkl.exe
  2⤵
  PID:16024
- C:\Windows\System\OlluLGh.exe
  C:\Windows\System\OlluLGh.exe
  2⤵
  PID:16052
- C:\Windows\System\zaLxbUG.exe
  C:\Windows\System\zaLxbUG.exe
  2⤵
  PID:16100
- C:\Windows\System\VeRCVly.exe
  C:\Windows\System\VeRCVly.exe
  2⤵
  PID:16212
- C:\Windows\System\jdKXyoW.exe
  C:\Windows\System\jdKXyoW.exe
  2⤵
  PID:16220
- C:\Windows\System\UsGnQyb.exe
  C:\Windows\System\UsGnQyb.exe
  2⤵
  PID:16344
- C:\Windows\System\WbraQYH.exe
  C:\Windows\System\WbraQYH.exe
  2⤵
  PID:16380
- C:\Windows\System\RfFLOyw.exe
  C:\Windows\System\RfFLOyw.exe
  2⤵
  PID:5052
- C:\Windows\System\ZkNwFpa.exe
  C:\Windows\System\ZkNwFpa.exe
  2⤵
  PID:15544
- C:\Windows\System\FXGsbLE.exe
  C:\Windows\System\FXGsbLE.exe
  2⤵
  PID:15596
- C:\Windows\System\RXdMOrs.exe
  C:\Windows\System\RXdMOrs.exe
  2⤵
  PID:15628
- C:\Windows\System\iLUxZCf.exe
  C:\Windows\System\iLUxZCf.exe
  2⤵
  PID:15836
- C:\Windows\System\jGfsYze.exe
  C:\Windows\System\jGfsYze.exe
  2⤵
  PID:15932
- C:\Windows\System\ebesHwF.exe
  C:\Windows\System\ebesHwF.exe
  2⤵
  PID:16184
- C:\Windows\System\dzKwbhv.exe
  C:\Windows\System\dzKwbhv.exe
  2⤵
  PID:3684
- C:\Windows\System\KKjlfvW.exe
  C:\Windows\System\KKjlfvW.exe
  2⤵
  PID:15476
- C:\Windows\System\byxXlre.exe
  C:\Windows\System\byxXlre.exe
  2⤵
  PID:15536
- C:\Windows\System\oWtYQIG.exe
  C:\Windows\System\oWtYQIG.exe
  2⤵
  PID:16008
- C:\Windows\System\bvvgCrX.exe
  C:\Windows\System\bvvgCrX.exe
  2⤵
  PID:16200
- C:\Windows\System\PjanVDe.exe
  C:\Windows\System\PjanVDe.exe
  2⤵
  PID:16416
- C:\Windows\System\LUzsBbg.exe
  C:\Windows\System\LUzsBbg.exe
  2⤵
  PID:16436
- C:\Windows\System\KHhttcv.exe
  C:\Windows\System\KHhttcv.exe
  2⤵
  PID:16484
- C:\Windows\System\ctHHbKa.exe
  C:\Windows\System\ctHHbKa.exe
  2⤵
  PID:16500
- C:\Windows\System\zcxprKL.exe
  C:\Windows\System\zcxprKL.exe
  2⤵
  PID:16532
- C:\Windows\System\eqOTmdu.exe
  C:\Windows\System\eqOTmdu.exe
  2⤵
  PID:16568
- C:\Windows\System\WpblWPg.exe
  C:\Windows\System\WpblWPg.exe
  2⤵
  PID:16600
- C:\Windows\System\HzoyFrL.exe
  C:\Windows\System\HzoyFrL.exe
  2⤵
  PID:16628
- C:\Windows\System\NHJLrIZ.exe
  C:\Windows\System\NHJLrIZ.exe
  2⤵
  PID:16664
- C:\Windows\System\hFeBnNQ.exe
  C:\Windows\System\hFeBnNQ.exe
  2⤵
  PID:16680
- C:\Windows\System\wJDcGIC.exe
  C:\Windows\System\wJDcGIC.exe
  2⤵
  PID:16704
- C:\Windows\System\DYGDJxR.exe
  C:\Windows\System\DYGDJxR.exe
  2⤵
  PID:16740
- C:\Windows\System\mHPjloU.exe
  C:\Windows\System\mHPjloU.exe
  2⤵
  PID:16772
- C:\Windows\System\KktSRhi.exe
  C:\Windows\System\KktSRhi.exe
  2⤵
  PID:16796
- C:\Windows\System\DjdQuQI.exe
  C:\Windows\System\DjdQuQI.exe
  2⤵
  PID:16820
- C:\Windows\System\OxZhZnk.exe
  C:\Windows\System\OxZhZnk.exe
  2⤵
  PID:16844
- C:\Windows\System\zihPDvn.exe
  C:\Windows\System\zihPDvn.exe
  2⤵
  PID:16860
- C:\Windows\System\MWhIIJw.exe
  C:\Windows\System\MWhIIJw.exe
  2⤵
  PID:16888
- C:\Windows\System\pZnPeFa.exe
  C:\Windows\System\pZnPeFa.exe
  2⤵
  PID:16920
- C:\Windows\System\eAWqBpG.exe
  C:\Windows\System\eAWqBpG.exe
  2⤵
  PID:16948
- C:\Windows\System\DkYreZg.exe
  C:\Windows\System\DkYreZg.exe
  2⤵
  PID:16980
- C:\Windows\System\qQZXtmC.exe
  C:\Windows\System\qQZXtmC.exe
  2⤵
  PID:16996
- C:\Windows\System\KfptrTB.exe
  C:\Windows\System\KfptrTB.exe
  2⤵
  PID:17040
- C:\Windows\System\BqjuRBC.exe
  C:\Windows\System\BqjuRBC.exe
  2⤵
  PID:17108
- C:\Windows\System\cPwEFTr.exe
  C:\Windows\System\cPwEFTr.exe
  2⤵
  PID:17132
- C:\Windows\System\rmZInYz.exe
  C:\Windows\System\rmZInYz.exe
  2⤵
  PID:17164
- C:\Windows\System\dAYVuYi.exe
  C:\Windows\System\dAYVuYi.exe
  2⤵
  PID:17192
- C:\Windows\System\lRvdJaX.exe
  C:\Windows\System\lRvdJaX.exe
  2⤵
  PID:17212
- C:\Windows\System\vWNatjS.exe
  C:\Windows\System\vWNatjS.exe
  2⤵
  PID:17244
- C:\Windows\System\NBqTAXD.exe
  C:\Windows\System\NBqTAXD.exe
  2⤵
  PID:17276
- C:\Windows\System\pJDCFut.exe
  C:\Windows\System\pJDCFut.exe
  2⤵
  PID:17308
- C:\Windows\System\MYlqCmq.exe
  C:\Windows\System\MYlqCmq.exe
  2⤵
  PID:17336
- C:\Windows\System\yCedPyj.exe
  C:\Windows\System\yCedPyj.exe
  2⤵
  PID:17384
- C:\Windows\System\obiTCnY.exe
  C:\Windows\System\obiTCnY.exe
  2⤵
  PID:16360
- C:\Windows\System\LFBqRtL.exe
  C:\Windows\System\LFBqRtL.exe
  2⤵
  PID:15448
- C:\Windows\System\fkobzrB.exe
  C:\Windows\System\fkobzrB.exe
  2⤵
  PID:16404

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:3864

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CIWDtQE.exe

Filesize
2.2MB

MD5
f8689aee1b0cd0721641b71a9cf167d6

SHA1
dbb1125fa0b90e0d6290cec7e72e49ab4d2c25c5

SHA256
490627f52bbedf915b6411646440205e0431aa8b89d593aed195e056d2921240

SHA512
b7c035a6995da7605d93c260a87587298dddce3ecfb5c2dcb627dcd413e63210996e8ae0e36bad0e14473cb6873a09be1297511d4f2896f0fd970c8e1fd5f35e

Download Submit
C:\Windows\System\FSKuIqp.exe

Filesize
2.2MB

MD5
e14cf4ec7358fc4bff288ecbd3a91b5f

SHA1
46e137c0333e51fc71da6e2ebf2fe16ccee3a0c4

SHA256
feebb8874955df3045e0237669744d7d5cc24b135cf91a302ac6099a54185966

SHA512
1ffb644e3757a13877c8f61df0d679f86647cf0dcfc7dda0f381f376523ea7b9f66edc6772765c3bb4e80076e7559ee02e84a18b0046b9f4885ed25b81c3bc3d

Download Submit
C:\Windows\System\GdcewXP.exe

Filesize
2.2MB

MD5
338203b74f8b70bb484ab49a827e73b6

SHA1
e65d06f66e4abc4ed4147111afef37adb05e9b78

SHA256
596701c58e4b16d2f8a28458babc9ace0f1892e70eb24f7d3463ce1122b8cd2b

SHA512
65d38d8ba8728aa2c4586b3526dde7e24c97a73a6f243bcdc784930a68d17db1b1eefd3dc0f8417f35a837eafd530011eaa81a15f9892de8c0d178fbfac0d3ee

Download Submit
C:\Windows\System\IVJYMci.exe

Filesize
2.2MB

MD5
4a3882d5392e5fb99587b4a1165d4117

SHA1
0c9b817b93b035ba8ba9a3c56cdb163e0c46df0a

SHA256
7ba3bd7655b6085829435f9e0968cbb974ac0c2c33461e5a2d795d245faede91

SHA512
a6c6998bc8ad70e03360997fe3a7d5a01694dcaf86709186852810e243f2845d1a41f27ac2ab742fc464a528a756c2f91c8ed9aac1e9085965da45730806f626

Download Submit
C:\Windows\System\LBhdLLa.exe

Filesize
2.2MB

MD5
42087008217039c3bec3306424d03672

SHA1
1c9061cdbe518bcc6508d59fc85dc1199f56926e

SHA256
e45061dcf5ba8eb63a8b6a01c19e89099e5bfda353f5fc2656cd817280b3ee5a

SHA512
032402f131936b91b71b771acff70d42f03e8ce54c9335fb8a4a8d28385d104a02ba623066ad25000862ea37e134789431c695a3ac9ff987f55130f4aa4c2b28

Download Submit
C:\Windows\System\MVNBKNS.exe

Filesize
2.2MB

MD5
28f1abac6fe3443ed66ab9eb9e431004

SHA1
c6bd88ecbbc8005a84635c7cc704048b20be258c

SHA256
b1dd614f23e8e737830cefc1fd2e9666459dfd427158a9a72dd09c306bbebe40

SHA512
14eb6c03da1505145f6265c3ec7e14d8d2789751d1b8e67bd143bc818a1b1b73424380a53f67f9a53c70802afdae37b6df07dabcaec6a87ed165a1357a418df3

Download Submit
C:\Windows\System\PbDhWjF.exe

Filesize
2.2MB

MD5
c506fab13dc742daf85dcb332bab8c53

SHA1
979e23f686e0fd60b4e7ca5dfc56350722806428

SHA256
cb11812ec82392ba2afa9ffcd0e78914265a9138349f71b7b57b8793f216136e

SHA512
d3a5dbebe404ef00f7be41ba5aeaed0c50656d0556761c7747fafd59b6b289afee09a6e33a2f1553e78aef5abf500b2a64043e0142ccafd71efbfc38d1ca99fb

Download Submit
C:\Windows\System\QdWxFQs.exe

Filesize
2.2MB

MD5
b1d6a57f4215ec142907d54227bb9f8a

SHA1
6728876bec88b8753e302388fc8975bf5f259f14

SHA256
6db586658f36968122309e2761ccfc36c0a50082c705c530024ac5d080e342ce

SHA512
c90d0a637dcefe143172130b256ebcb923a2822ed47ab4131395c992d0d62c89865fe1838e324f1eaadbecdc0440c10a529d73dcc041be3cd93bda2f6973fad4

Download Submit
C:\Windows\System\QqEQuTT.exe

Filesize
2.2MB

MD5
5ab676509f950198bb8fc49a9f8a8588

SHA1
c23d7c74eeab9dfdbb2dc51ec941f734e56e8b71

SHA256
0bd08697d4f0df4335109ebb9f7769f731fe5da521af0ee22e3547f0634b3bef

SHA512
716b74221d57f88d3fd76950017b00488ca33772ccd82c275337ae3ee00f4790de082e9e7bf9253d23da4eb4a23e52fdf06952b7857d4801c96828dbd47ff045

Download Submit
C:\Windows\System\TseacXh.exe

Filesize
2.2MB

MD5
b6662070c4239e387b2c4ae7ed7a294a

SHA1
a42fd197cbae086c5c1211ba7800566c3de7fba4

SHA256
0525efcdc0919846fac850dc3283df06c3093de5f2c15c4afba40a1137004930

SHA512
7193f2280efb309797c3cf96ab8f464d703a7850b7a7c85fae0014c730546340d33bfac29ea99eff204a287f57197b99e574800d5fe9251be0cd76557f3b063a

Download Submit
C:\Windows\System\TxbwnnU.exe

Filesize
2.2MB

MD5
f4c4fc52608cd370d1f73c181f3b37ec

SHA1
2e5f48315cbca9a7bec44daf94aef4834d1c6e93

SHA256
c97c2eaf4b5d69d92a17dfd617644d7317392c6a6ae5906ccf0fe4b647292adb

SHA512
174fe78038ffaf102264ef50fb70d950a2c3c5c076e748b7269e8f085e45f3ffe46d41ce2eea24ee319b42c1960e56ea72535a53075d8ba837a07636cfb3130d

Download Submit
C:\Windows\System\WMGQxuU.exe

Filesize
2.2MB

MD5
aac5d950cbe50274b650b152ee046597

SHA1
6bdea4196cc3e6ca42030c2b5fbf07edf48e2ce5

SHA256
8b3ab91fda2a967783c97206694fc73854cab78fd3defaddd771408a485d3e71

SHA512
2a1d7e779216913e32538980678866bcfb311e26a750aff3e673215b647b44f67f0e46d8aaefa561ae23723735947082df3e549c0a4ac674b77b659af2a4824f

Download Submit
C:\Windows\System\ceKbvNA.exe

Filesize
2.2MB

MD5
0cac6ffdc37a091f7079b6c95cbc1a6c

SHA1
4b0366861bfd29a5dbdc68f84f85772c253f01d2

SHA256
e5686da81007979fe5e5f44592130e888732a100c57ab6b45381cb2b5c01f6ba

SHA512
f9cc6169c86a8575d94a755e04376d7efaf111e0174fb5b30a4d6f91d0f506eea40d711ec2c09ab3ec9c840f032bd25521b7bd6b12c3685d68a7bec650d50c5b

Download Submit
C:\Windows\System\cvKHsjk.exe

Filesize
2.2MB

MD5
d625a08b0bb24466a89f2e2cf81d240a

SHA1
6628f655aae09fcce89d674b050ec505105a96da

SHA256
0b5cc178f0f0a81933982e38e6ccc4f44913e5923d86b1ae138194e21d6e5fae

SHA512
e3ee5b0ba910b6b1d3a5020726ca3ab42d48fab6c09bd099450165baa3c09acc5beda685f1f2478b14569cc1b7122ba62a78562da515d5726cef97bf14767dac

Download Submit
C:\Windows\System\dvMfjCG.exe

Filesize
2.2MB

MD5
e92ba45f5381ab07a9e132ca9073fe7b

SHA1
642cd08fc549dae9b8903180c073d728cdf7f29a

SHA256
142c27325fd69770df0795c868c4d12ca604e3dab26bd98534da616ccf12f33f

SHA512
16095e8631306d91f10cf08f5ed2b319d6c022794a561cf0d4e17caeabe266123ed2093f738dffebbafe2f7fccf3fe099bf4bd9567757318ef2c104566602ec9

Download Submit
C:\Windows\System\eFROBuX.exe

Filesize
2.2MB

MD5
257d5bc825a1ec93e1ad76a90181ee81

SHA1
8c91938f1be2f81c30033c265385b9d90dc63e0f

SHA256
603ffc04655bc36f36e8cee0273aff811060021b8ca5544821933ed4b580ead6

SHA512
2be95ca27a93350193e34d8b8ccd767f4e2dae89ea9b361dabf685968c42362016ceff9627d9dcb78dac14d8b8100ed1ea37738cd8e39243fb91e4953c8da68d

Download Submit
C:\Windows\System\ekUNSMb.exe

Filesize
2.2MB

MD5
d1b692605d1ca61b023b5346ed824897

SHA1
2c7a4a8848648687532deeddc81f75d8b7e93341

SHA256
77fbc584ba5f3b7297bcd2811c55567e3e2dd3e70e80bed41a304c1b852dcebb

SHA512
a603c0de87e13701523f1d0fae0e9d1c277ee127d5c06a50e317ef8c8c568c687f31c2608111b4e911c187188d93d7208ae1aa32dff6bea7cec1e3953c46306c

Download Submit
C:\Windows\System\gDovGmw.exe

Filesize
2.2MB

MD5
c637e62608fcf10e20011d5f8d154ce3

SHA1
c7263b38b8fed117f152d13cc30f1473b80d31ea

SHA256
764fe442ce08f9ecdcaedeb7bf744cd5b8dde77837c6dbed17acd02259b038d1

SHA512
92f1194d8bc46e56f18dddefc2b20c802f62a48636db928addd02ec6576a3c531305ec9a85c4a94933d426b6ba8e25fd8a08bb3702682f01ee9481d641364e31

Download Submit
C:\Windows\System\lixWOub.exe

Filesize
2.2MB

MD5
1da0a4828fac78c2fcc82beb52298bd1

SHA1
6997bde7dc3582b4dd9ecdf445c004117597c3dc

SHA256
3841c10686bffcbfc81e80b500fd0c5c63f190f41173ffdb46f1514e2203bfa5

SHA512
84ed2357d6ce348bb659f654435e7cb4be14002d4d38e84f45d985b63e4c320cdded45583c3053e931d13376757415ee7cd2bdc41310d98c5ebd98354a346a69

Download Submit
C:\Windows\System\mvdeLUM.exe

Filesize
2.2MB

MD5
fd456effd97f049d20cc0983dde4413e

SHA1
4d1ac874f4a64bd9faa84dd4c9c78eaf55fa06b5

SHA256
dd25a696575ff1db70135b18f27284e58a935357429cb789b289890ec94555fc

SHA512
e3a7d0b93eb351807f20ea85fc943ed2f460fd6e50d2b0eb2e68944aa663b453cf3394fbf768d48bab75461727e9ea968f1525af3887386d86fd1b5cb470fb77

Download Submit
C:\Windows\System\nbGKnEQ.exe

Filesize
2.2MB

MD5
86f5bd9999400bceaf78f5f35032149b

SHA1
b85e67b2d40de06b6899910f76b3de1b6b5fd77d

SHA256
94e586c4b5ff67c25e3854f632388dd1a1d7fda14ac026a328de3957627aa5aa

SHA512
dc0841ada2393138801a982ba5c77d28adab097b01ca2708c5d7a5ab6f258d083044d890bcaa4237a0c328d8688bd2f65d6ca3caa2839ef72bf27689ac6d15b1

Download Submit
C:\Windows\System\ndzaXHA.exe

Filesize
2.2MB

MD5
16ad10c76d08c91564feeb299b5366e9

SHA1
fbe8e3355d4ba3ab999b82d5037c02679b0bbe42

SHA256
ea3b907880695baf8a1497f2b01985141f51a65a56a3ffa0f9dbae8d56666683

SHA512
6bcbf02f62acd264cf6eb649de78439bd96eb46727179d76e81682480759136a18bb170492328a58c603769971491506be6f2e2dcc074bb9efb0b955c0283773

Download Submit
C:\Windows\System\nqfryVa.exe

Filesize
2.2MB

MD5
1f71a39011d75b4a824e9c4606291a90

SHA1
5c2b68a6e6b6a028931f5bd6d5c13fa59bb842f5

SHA256
37741ba74d56f23329b4b20769d5a95f90f67b9746fdb798a29507ee8cdc8d49

SHA512
7f65eccd61b74dfd1552188e703c67599a0d6004ccf97740226f86ccc8c0811b6e496f51d018781403a24bb86183ef3b3f3479f7d5c09a3f73d1e0ba9d0d0acf

Download Submit
C:\Windows\System\qkfOgWT.exe

Filesize
2.2MB

MD5
ad6b4e29c2caff6d9f900c4acc7dfcb5

SHA1
fd35a8a9cf35449ab27161d8e029835f3e3d19e1

SHA256
ce5110d5420e302e20a849a1ebee583cebdd7e0dc924c6ad347ce6f6a9e46f82

SHA512
99c3c3e8d2d0aa37e6927ca85b9a3338622dca61e755d557ad18538deca4e29ce3479ceba81e794ef9ec3fa6fd40605f26e9a6f0c4321808aefa3f07d6ea30b2

Download Submit
C:\Windows\System\rGWqojG.exe

Filesize
2.2MB

MD5
153e8ee9fd47b92554febcbe9909582e

SHA1
c101ac4a41e2e1f9cf863c230a9154ffa178fcea

SHA256
fb938345708d99fdde7bb8f65767d57d897e04410bd9eff92d156d4abe18feda

SHA512
72526f89f102b56f12b524871db66619d14b4c4adc828fb53653cb15afabe8cbf46c30834c6a9963132c99a0ca7c4d0098cdc1c427e312fa83e919826c3046a8

Download Submit
C:\Windows\System\rkbDxpg.exe

Filesize
2.2MB

MD5
0c921074fb6f5b28d83cb590c9d44fdd

SHA1
52bef39c9ed657876fcea3d609fc52bd61db25cd

SHA256
fdc7d7ccb649029948adaa021792f61eb5792d4d3c3db75f463275248796db12

SHA512
79f6e5f4c058b564af4a7fb44570b87c78fcbe8a5fdd2f1c7eb7590ddd2731aaf9e373a53ff6a046337c34961c8a3163928a9e31b05635b477123c077c472d2e

Download Submit
C:\Windows\System\scfeuif.exe

Filesize
2.2MB

MD5
dde90499a41799b824d1ef4da8b24c7f

SHA1
8beb747537bae094799bca1da46d45c123a9dc69

SHA256
14e9108b98915c69901cd8de4e11251b3dad2ee4d6f7a49951730fbf18982025

SHA512
c2f0619487c251104e55e96666b90bdf381ada1a3990909f3f8abbaa9a66fac5600d55d3f7cb3408a4de1ae758f0d6c465b3615ec9986bd621ae1f9cea157e5d

Download Submit
C:\Windows\System\utMPdlo.exe

Filesize
2.2MB

MD5
7a64a79407a0e81b22cf88a6cd2e3476

SHA1
2cdd39d734989cbe202276a7a790bfba6fe6accc

SHA256
ebd3f65c3786e83d7bf2d834572b06ce437af12790e71e55d7f1e145019a3b1f

SHA512
ab8bc81e7cd95f2f9ec98b53d8854ea3088392cd24aa1ddaa1a03ddf324c005ac4747ce7a9d07be76d04ab06de69bcc5ccb40450db9238ad9fbdb73ff666cdc3

Download Submit
C:\Windows\System\vOaKYLa.exe

Filesize
2.2MB

MD5
a2e9bfcf0f6ca1d7ff1c48bf5928cdb7

SHA1
dfda37f7c38ddaf22d556b2e5e797b61eddfdb1a

SHA256
c413882b139525174cd5e8c4423e11e5d4aed43f7f5225c83ba2bcfb4679b312

SHA512
bf13247b82a08e751c6031c91f427d0f7309b6a52252b294d5baed676c1b693d056cce97daf867cd21fcecdcb7b87d2a55636156db093ee34599ec0e435e453d

Download Submit
C:\Windows\System\wXgAHYP.exe

Filesize
2.2MB

MD5
41d23f454d30b3db5eb1c8481d5a598c

SHA1
9d159c0c4df7f6808e841302420c0d3e02c967c4

SHA256
a1cd69585edb22ade085904c545cf4ac45f446060d9e46fc345bbf8fe6310c5f

SHA512
2a94041b71ecc298df507144ba125fb4c7d93e6e13f567de697cc850b2172e9163a87755efbd5b5c553268ffb1560205847556227788346a3829b8716c30567a

Download Submit
C:\Windows\System\zRcLfuF.exe

Filesize
2.2MB

MD5
f10bfaabf387b2ffba3402fb1ade843b

SHA1
3f70130f81b2e62ceef0ad21cce90c6f6811d77a

SHA256
8dd3608f2f944cf633148238cc58a8ae8cc3da292b19052d6dcded108f6393f5

SHA512
6c797939f9d465cfd12263770168e6ef37c3cceb4a59c5d49101b54b2a2d9c99b8ff999882dd97557bd5c045a2097a3fd6c2fc23f4d224e21ef0259b0720d15c

Download Submit
C:\Windows\System\zaedGHX.exe

Filesize
2.2MB

MD5
58fd6e06e43032fef7f83f054db8a099

SHA1
b8b1737fb74d914706a8aca4ad1df9f2c10c7b40

SHA256
2ddf85877ff784b278a0ed2565e9426a2db8b035271f25d7e185b0d7365fd493

SHA512
0f19374c14e9554db5abfcef941c792523bad061f705d4077d0a02dcf7f3ed17331d097e10ea62fbdf33b7a81de191509dab53878a00e4ee75b9e9023df624ab

Download Submit
C:\Windows\System\zbZokfo.exe

Filesize
2.2MB

MD5
7cb2e011fa087401f2dfc410ce40a69e

SHA1
2d3bfbf10abd20446cacf87b69a21250a6acab0d

SHA256
adb50211dcf6ffa61de8edd66cf760e4901a069e739553186315b6e20bccebc5

SHA512
da272e0c78ea9ec0589d6d92f6b545cb537d2ddbdfbab394d5ab50b0cad84dce725397e3cf4f2828d3bd73210b4b3ed472fe166ca9437386ed7911e926b854a8

Download Submit
C:\Windows\System\ztsMGYM.exe

Filesize
2.2MB

MD5
c06fcfc6ac077e9c1bcc3d197e868db2

SHA1
222d63472469235e3821c65dd2bafefb512fe3c4

SHA256
7cba74fc9251b5cbc124d1afdcaa525fd6b3c263cfe854fe46b6cc73ac0256fe

SHA512
99120bdd84f29df569f36bcdf0355a36edf0797b9047e358ddb6b9a021c25edd7778011c6a088207a69f3ab1f8d11664621ff608f190fa9a074d1922c587475b

Download Submit
memory/900-0-0x000002BE4BA00000-0x000002BE4BA10000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads