xmrig | 97fa89483d372d6098c04f7c1b927c2dcb0578f4c30057410225ebb1120ebbf3

Analysis

max time kernel
137s
max time network
103s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
17/05/2024, 09:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
Size

1.5MB
MD5

e74ded584fdeb5e2d3e0a5d040bac7d0
SHA1

3f193671179eacef4cc6bab7e3efcf95a755341e
SHA256

97fa89483d372d6098c04f7c1b927c2dcb0578f4c30057410225ebb1120ebbf3
SHA512

54729b9669dc12085b335caee9343258214d0860e179ad1c8de7df20c2bd98b6ad827069ea04532faa71d18ccc9a060801ff21f24e5a9704bcb090638abea5ce
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenszHV4a1yE14iZsWxvyuk0:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2Nf

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b00000002340e-4.dat	xmrig
behavioral2/files/0x000700000002341b-7.dat	xmrig
behavioral2/files/0x000700000002341c-12.dat	xmrig
behavioral2/files/0x000700000002341f-31.dat	xmrig
behavioral2/files/0x000700000002341d-21.dat	xmrig
behavioral2/files/0x000700000002341e-20.dat	xmrig
behavioral2/files/0x0007000000023422-41.dat	xmrig
behavioral2/files/0x0007000000023421-39.dat	xmrig
behavioral2/files/0x0007000000023423-54.dat	xmrig
behavioral2/files/0x0007000000023426-65.dat	xmrig
behavioral2/files/0x000700000002342b-88.dat	xmrig
behavioral2/files/0x0007000000023427-90.dat	xmrig
behavioral2/files/0x000700000002342a-86.dat	xmrig
behavioral2/files/0x0007000000023429-84.dat	xmrig
behavioral2/files/0x0007000000023428-82.dat	xmrig
behavioral2/files/0x0007000000023424-75.dat	xmrig
behavioral2/files/0x0007000000023425-58.dat	xmrig
behavioral2/files/0x0007000000023420-46.dat	xmrig
behavioral2/files/0x000700000002342c-96.dat	xmrig
behavioral2/files/0x0008000000023418-100.dat	xmrig
behavioral2/files/0x000700000002342d-101.dat	xmrig
behavioral2/files/0x000700000002342e-106.dat	xmrig
behavioral2/files/0x000700000002342f-116.dat	xmrig
behavioral2/files/0x0007000000023430-117.dat	xmrig
behavioral2/files/0x0007000000023431-122.dat	xmrig
behavioral2/files/0x0007000000023432-130.dat	xmrig
behavioral2/files/0x0007000000023433-134.dat	xmrig
behavioral2/files/0x0007000000023435-141.dat	xmrig
behavioral2/files/0x0007000000023438-150.dat	xmrig
behavioral2/files/0x0007000000023439-151.dat	xmrig
behavioral2/files/0x000700000002343a-159.dat	xmrig
behavioral2/files/0x0007000000023437-160.dat	xmrig
behavioral2/files/0x0007000000023436-157.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2060	dcVerTV.exe
2452	OsjyZWF.exe
2416	tviRBfC.exe
4788	GauPDQN.exe
212	USmoArT.exe
644	hnnDVZg.exe
3716	ucoLkKO.exe
3516	kNmxiqH.exe
3576	WzZnoTo.exe
1748	moOysQN.exe
4104	SdTZMlp.exe
4984	tGAxfsS.exe
3584	VjYvBsr.exe
376	IIFVZFb.exe
5044	IJdTgWc.exe
4956	LewXsTT.exe
4732	sNwyGWh.exe
2180	GdiDJKE.exe
4568	AXwmTBf.exe
4624	isSGnnm.exe
2028	aPEbvLM.exe
2508	rIWWDtT.exe
1144	NpOjSWh.exe
5048	UlSmAmh.exe
1972	LUboits.exe
2868	kEVkaKH.exe
1960	DtOspjr.exe
5072	lMAWcmb.exe
3676	ZaXWwQi.exe
5000	lHlnaYw.exe
4040	NqATaYb.exe
1200	MsfiwvK.exe
2688	nqkjIIr.exe
4288	kKQBkYC.exe
2896	hRfNVti.exe
1788	qatVDLN.exe
4076	kDVOdmg.exe
552	EOgtDon.exe
4108	oMdbRMQ.exe
404	eJFpasv.exe
3048	rPoRSBq.exe
3672	BWtsGba.exe
4508	YRNWLRm.exe
4832	zckbagt.exe
4688	zZpWdwA.exe
2588	KtquGcn.exe
924	OzqBWHS.exe
2756	kvkfsyP.exe
4452	YUyesjJ.exe
2568	ZqQUzCe.exe
4484	fQMZALd.exe
1016	KdldEvE.exe
1404	xidcINW.exe
4576	OHbnLKH.exe
2592	SuZEhnN.exe
4500	gwnvgFY.exe
880	VWvACge.exe
3372	ibktAXn.exe
3200	LqXhRhw.exe
1536	IrBhWky.exe
2956	PBiYVAc.exe
3944	FZrltpN.exe
1640	dddtoOI.exe
4960	RNesWJo.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Clktuzv.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\IRMXkhF.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\xJtqFdo.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\QQsADOK.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\VEWcCGT.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\tQOCoXz.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\mxqLlnF.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZAjVROm.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\tSXOmWf.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\xLOXHPV.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZAsiJgx.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\zUNYusp.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\MsfiwvK.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\qCIUerG.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\jvfKwQb.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\fagKAtQ.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\ILrSFyj.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZHuFHpF.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\cBcUvIO.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\deqTNwC.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\FeJtzTx.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\NjqvHoB.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\mpMGalY.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\MDbmBRb.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\NOGmpJL.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\OuJYkjL.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\xSSwIYN.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\VdKIhZE.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\yyYFmqo.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\oKRHcwo.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\cqCYXsI.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\gmKqcJi.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\iCSEnJj.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\cdAkrwi.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\FPOMdon.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZjlgfEE.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\EcnEdon.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\qxBloDu.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\cSfjUVK.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\DhmlIuU.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\qbZUNGd.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZNHontt.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\xwxhYtS.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\LUboits.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\NqATaYb.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\jkDznmp.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\jMXgDPB.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\baNHqzr.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\VfBpvnb.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\AOkDJrz.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\EFvpPLV.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\oMdbRMQ.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\tkLHeWx.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\cSyCdGm.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\FoMOQNN.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\wfjEXwV.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\FSXlndT.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\mezUbYx.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\RvFHJXL.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\ElAJtwH.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\bmlFnSM.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\GTziBRI.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\MNKkKlV.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
File created	C:\Windows\System\KgxNhkI.exe	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4992 wrote to memory of 2060	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	84
PID 4992 wrote to memory of 2060	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	84
PID 4992 wrote to memory of 2452	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	85
PID 4992 wrote to memory of 2452	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	85
PID 4992 wrote to memory of 2416	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	86
PID 4992 wrote to memory of 2416	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	86
PID 4992 wrote to memory of 4788	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	87
PID 4992 wrote to memory of 4788	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	87
PID 4992 wrote to memory of 212	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	88
PID 4992 wrote to memory of 212	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	88
PID 4992 wrote to memory of 644	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	89
PID 4992 wrote to memory of 644	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	89
PID 4992 wrote to memory of 3716	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	90
PID 4992 wrote to memory of 3716	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	90
PID 4992 wrote to memory of 3516	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	91
PID 4992 wrote to memory of 3516	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	91
PID 4992 wrote to memory of 3576	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	92
PID 4992 wrote to memory of 3576	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	92
PID 4992 wrote to memory of 1748	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	93
PID 4992 wrote to memory of 1748	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	93
PID 4992 wrote to memory of 4104	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	94
PID 4992 wrote to memory of 4104	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	94
PID 4992 wrote to memory of 4984	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	95
PID 4992 wrote to memory of 4984	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	95
PID 4992 wrote to memory of 3584	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	96
PID 4992 wrote to memory of 3584	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	96
PID 4992 wrote to memory of 376	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	97
PID 4992 wrote to memory of 376	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	97
PID 4992 wrote to memory of 5044	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	98
PID 4992 wrote to memory of 5044	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	98
PID 4992 wrote to memory of 4956	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	99
PID 4992 wrote to memory of 4956	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	99
PID 4992 wrote to memory of 4732	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	100
PID 4992 wrote to memory of 4732	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	100
PID 4992 wrote to memory of 2180	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	101
PID 4992 wrote to memory of 2180	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	101
PID 4992 wrote to memory of 4568	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	102
PID 4992 wrote to memory of 4568	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	102
PID 4992 wrote to memory of 4624	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	103
PID 4992 wrote to memory of 4624	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	103
PID 4992 wrote to memory of 2028	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	104
PID 4992 wrote to memory of 2028	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	104
PID 4992 wrote to memory of 2508	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	105
PID 4992 wrote to memory of 2508	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	105
PID 4992 wrote to memory of 1144	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	106
PID 4992 wrote to memory of 1144	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	106
PID 4992 wrote to memory of 5048	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	107
PID 4992 wrote to memory of 5048	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	107
PID 4992 wrote to memory of 1972	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	108
PID 4992 wrote to memory of 1972	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	108
PID 4992 wrote to memory of 2868	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	109
PID 4992 wrote to memory of 2868	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	109
PID 4992 wrote to memory of 1960	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	110
PID 4992 wrote to memory of 1960	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	110
PID 4992 wrote to memory of 5072	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	111
PID 4992 wrote to memory of 5072	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	111
PID 4992 wrote to memory of 3676	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	112
PID 4992 wrote to memory of 3676	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	112
PID 4992 wrote to memory of 1200	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	113
PID 4992 wrote to memory of 1200	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	113
PID 4992 wrote to memory of 5000	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	114
PID 4992 wrote to memory of 5000	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	114
PID 4992 wrote to memory of 4040	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	115
PID 4992 wrote to memory of 4040	4992	e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e74ded584fdeb5e2d3e0a5d040bac7d0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4992
- C:\Windows\System\dcVerTV.exe
  C:\Windows\System\dcVerTV.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\OsjyZWF.exe
  C:\Windows\System\OsjyZWF.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\tviRBfC.exe
  C:\Windows\System\tviRBfC.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\GauPDQN.exe
  C:\Windows\System\GauPDQN.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\USmoArT.exe
  C:\Windows\System\USmoArT.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\hnnDVZg.exe
  C:\Windows\System\hnnDVZg.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\ucoLkKO.exe
  C:\Windows\System\ucoLkKO.exe
  2⤵
  - Executes dropped EXE
  PID:3716
- C:\Windows\System\kNmxiqH.exe
  C:\Windows\System\kNmxiqH.exe
  2⤵
  - Executes dropped EXE
  PID:3516
- C:\Windows\System\WzZnoTo.exe
  C:\Windows\System\WzZnoTo.exe
  2⤵
  - Executes dropped EXE
  PID:3576
- C:\Windows\System\moOysQN.exe
  C:\Windows\System\moOysQN.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\SdTZMlp.exe
  C:\Windows\System\SdTZMlp.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\tGAxfsS.exe
  C:\Windows\System\tGAxfsS.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\VjYvBsr.exe
  C:\Windows\System\VjYvBsr.exe
  2⤵
  - Executes dropped EXE
  PID:3584
- C:\Windows\System\IIFVZFb.exe
  C:\Windows\System\IIFVZFb.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\IJdTgWc.exe
  C:\Windows\System\IJdTgWc.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\LewXsTT.exe
  C:\Windows\System\LewXsTT.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\sNwyGWh.exe
  C:\Windows\System\sNwyGWh.exe
  2⤵
  - Executes dropped EXE
  PID:4732
- C:\Windows\System\GdiDJKE.exe
  C:\Windows\System\GdiDJKE.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\AXwmTBf.exe
  C:\Windows\System\AXwmTBf.exe
  2⤵
  - Executes dropped EXE
  PID:4568
- C:\Windows\System\isSGnnm.exe
  C:\Windows\System\isSGnnm.exe
  2⤵
  - Executes dropped EXE
  PID:4624
- C:\Windows\System\aPEbvLM.exe
  C:\Windows\System\aPEbvLM.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\rIWWDtT.exe
  C:\Windows\System\rIWWDtT.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\NpOjSWh.exe
  C:\Windows\System\NpOjSWh.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\UlSmAmh.exe
  C:\Windows\System\UlSmAmh.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\LUboits.exe
  C:\Windows\System\LUboits.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\kEVkaKH.exe
  C:\Windows\System\kEVkaKH.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\DtOspjr.exe
  C:\Windows\System\DtOspjr.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\lMAWcmb.exe
  C:\Windows\System\lMAWcmb.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\ZaXWwQi.exe
  C:\Windows\System\ZaXWwQi.exe
  2⤵
  - Executes dropped EXE
  PID:3676
- C:\Windows\System\MsfiwvK.exe
  C:\Windows\System\MsfiwvK.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\lHlnaYw.exe
  C:\Windows\System\lHlnaYw.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\NqATaYb.exe
  C:\Windows\System\NqATaYb.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\nqkjIIr.exe
  C:\Windows\System\nqkjIIr.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\hRfNVti.exe
  C:\Windows\System\hRfNVti.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\kKQBkYC.exe
  C:\Windows\System\kKQBkYC.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System\qatVDLN.exe
  C:\Windows\System\qatVDLN.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\kDVOdmg.exe
  C:\Windows\System\kDVOdmg.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\eJFpasv.exe
  C:\Windows\System\eJFpasv.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System\EOgtDon.exe
  C:\Windows\System\EOgtDon.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\oMdbRMQ.exe
  C:\Windows\System\oMdbRMQ.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\rPoRSBq.exe
  C:\Windows\System\rPoRSBq.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\BWtsGba.exe
  C:\Windows\System\BWtsGba.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\YRNWLRm.exe
  C:\Windows\System\YRNWLRm.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\zckbagt.exe
  C:\Windows\System\zckbagt.exe
  2⤵
  - Executes dropped EXE
  PID:4832
- C:\Windows\System\zZpWdwA.exe
  C:\Windows\System\zZpWdwA.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\KtquGcn.exe
  C:\Windows\System\KtquGcn.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\OzqBWHS.exe
  C:\Windows\System\OzqBWHS.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\kvkfsyP.exe
  C:\Windows\System\kvkfsyP.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\YUyesjJ.exe
  C:\Windows\System\YUyesjJ.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\ZqQUzCe.exe
  C:\Windows\System\ZqQUzCe.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\fQMZALd.exe
  C:\Windows\System\fQMZALd.exe
  2⤵
  - Executes dropped EXE
  PID:4484
- C:\Windows\System\KdldEvE.exe
  C:\Windows\System\KdldEvE.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\xidcINW.exe
  C:\Windows\System\xidcINW.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\OHbnLKH.exe
  C:\Windows\System\OHbnLKH.exe
  2⤵
  - Executes dropped EXE
  PID:4576
- C:\Windows\System\SuZEhnN.exe
  C:\Windows\System\SuZEhnN.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\gwnvgFY.exe
  C:\Windows\System\gwnvgFY.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\VWvACge.exe
  C:\Windows\System\VWvACge.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\ibktAXn.exe
  C:\Windows\System\ibktAXn.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\LqXhRhw.exe
  C:\Windows\System\LqXhRhw.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\IrBhWky.exe
  C:\Windows\System\IrBhWky.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\PBiYVAc.exe
  C:\Windows\System\PBiYVAc.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\FZrltpN.exe
  C:\Windows\System\FZrltpN.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\dddtoOI.exe
  C:\Windows\System\dddtoOI.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\RNesWJo.exe
  C:\Windows\System\RNesWJo.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\HjWgCvu.exe
  C:\Windows\System\HjWgCvu.exe
  2⤵
  PID:2904
- C:\Windows\System\wIolhzl.exe
  C:\Windows\System\wIolhzl.exe
  2⤵
  PID:2424
- C:\Windows\System\rXyTXoJ.exe
  C:\Windows\System\rXyTXoJ.exe
  2⤵
  PID:1132
- C:\Windows\System\lcHsIkF.exe
  C:\Windows\System\lcHsIkF.exe
  2⤵
  PID:868
- C:\Windows\System\IZwxDgY.exe
  C:\Windows\System\IZwxDgY.exe
  2⤵
  PID:4520
- C:\Windows\System\gStruHW.exe
  C:\Windows\System\gStruHW.exe
  2⤵
  PID:1940
- C:\Windows\System\OJVbePZ.exe
  C:\Windows\System\OJVbePZ.exe
  2⤵
  PID:1668
- C:\Windows\System\yrUJlbL.exe
  C:\Windows\System\yrUJlbL.exe
  2⤵
  PID:4928
- C:\Windows\System\Gzeqivk.exe
  C:\Windows\System\Gzeqivk.exe
  2⤵
  PID:3216
- C:\Windows\System\WQSxsyr.exe
  C:\Windows\System\WQSxsyr.exe
  2⤵
  PID:3652
- C:\Windows\System\ijStBwd.exe
  C:\Windows\System\ijStBwd.exe
  2⤵
  PID:396
- C:\Windows\System\ayIhJuU.exe
  C:\Windows\System\ayIhJuU.exe
  2⤵
  PID:1712
- C:\Windows\System\myrkzmk.exe
  C:\Windows\System\myrkzmk.exe
  2⤵
  PID:3620
- C:\Windows\System\vulFASC.exe
  C:\Windows\System\vulFASC.exe
  2⤵
  PID:3572
- C:\Windows\System\IhLjTdP.exe
  C:\Windows\System\IhLjTdP.exe
  2⤵
  PID:3308
- C:\Windows\System\aMGzUoH.exe
  C:\Windows\System\aMGzUoH.exe
  2⤵
  PID:804
- C:\Windows\System\pvRCExQ.exe
  C:\Windows\System\pvRCExQ.exe
  2⤵
  PID:1560
- C:\Windows\System\OgctJzN.exe
  C:\Windows\System\OgctJzN.exe
  2⤵
  PID:4264
- C:\Windows\System\KFownPl.exe
  C:\Windows\System\KFownPl.exe
  2⤵
  PID:4552
- C:\Windows\System\XTYMHwx.exe
  C:\Windows\System\XTYMHwx.exe
  2⤵
  PID:2740
- C:\Windows\System\uwPVZrg.exe
  C:\Windows\System\uwPVZrg.exe
  2⤵
  PID:1992
- C:\Windows\System\aCXYqXa.exe
  C:\Windows\System\aCXYqXa.exe
  2⤵
  PID:2140
- C:\Windows\System\yaHuqbP.exe
  C:\Windows\System\yaHuqbP.exe
  2⤵
  PID:2812
- C:\Windows\System\MuZFLDy.exe
  C:\Windows\System\MuZFLDy.exe
  2⤵
  PID:1108
- C:\Windows\System\rYkTWhL.exe
  C:\Windows\System\rYkTWhL.exe
  2⤵
  PID:2412
- C:\Windows\System\LofCHla.exe
  C:\Windows\System\LofCHla.exe
  2⤵
  PID:4632
- C:\Windows\System\FLvIAHJ.exe
  C:\Windows\System\FLvIAHJ.exe
  2⤵
  PID:4188
- C:\Windows\System\KgxNhkI.exe
  C:\Windows\System\KgxNhkI.exe
  2⤵
  PID:768
- C:\Windows\System\YdYyaaL.exe
  C:\Windows\System\YdYyaaL.exe
  2⤵
  PID:2008
- C:\Windows\System\DWIBlBQ.exe
  C:\Windows\System\DWIBlBQ.exe
  2⤵
  PID:5092
- C:\Windows\System\vtHxaPB.exe
  C:\Windows\System\vtHxaPB.exe
  2⤵
  PID:792
- C:\Windows\System\weLlJgy.exe
  C:\Windows\System\weLlJgy.exe
  2⤵
  PID:4472
- C:\Windows\System\NOHylIS.exe
  C:\Windows\System\NOHylIS.exe
  2⤵
  PID:4524
- C:\Windows\System\wZOqQIA.exe
  C:\Windows\System\wZOqQIA.exe
  2⤵
  PID:1216
- C:\Windows\System\PHdHQic.exe
  C:\Windows\System\PHdHQic.exe
  2⤵
  PID:4148
- C:\Windows\System\CQHFFMK.exe
  C:\Windows\System\CQHFFMK.exe
  2⤵
  PID:2296
- C:\Windows\System\HsDQMjR.exe
  C:\Windows\System\HsDQMjR.exe
  2⤵
  PID:1672
- C:\Windows\System\lAIOkPO.exe
  C:\Windows\System\lAIOkPO.exe
  2⤵
  PID:2480
- C:\Windows\System\eFYJwHG.exe
  C:\Windows\System\eFYJwHG.exe
  2⤵
  PID:3212
- C:\Windows\System\baNHqzr.exe
  C:\Windows\System\baNHqzr.exe
  2⤵
  PID:1176
- C:\Windows\System\sVEFUAp.exe
  C:\Windows\System\sVEFUAp.exe
  2⤵
  PID:5136
- C:\Windows\System\xtgsudF.exe
  C:\Windows\System\xtgsudF.exe
  2⤵
  PID:5164
- C:\Windows\System\oymwdkD.exe
  C:\Windows\System\oymwdkD.exe
  2⤵
  PID:5192
- C:\Windows\System\JFTvQJC.exe
  C:\Windows\System\JFTvQJC.exe
  2⤵
  PID:5228
- C:\Windows\System\SJGXEcA.exe
  C:\Windows\System\SJGXEcA.exe
  2⤵
  PID:5260
- C:\Windows\System\UZRaYAu.exe
  C:\Windows\System\UZRaYAu.exe
  2⤵
  PID:5296
- C:\Windows\System\qKtXKXH.exe
  C:\Windows\System\qKtXKXH.exe
  2⤵
  PID:5316
- C:\Windows\System\pYmRQXP.exe
  C:\Windows\System\pYmRQXP.exe
  2⤵
  PID:5348
- C:\Windows\System\qCIUerG.exe
  C:\Windows\System\qCIUerG.exe
  2⤵
  PID:5372
- C:\Windows\System\JeMlNBx.exe
  C:\Windows\System\JeMlNBx.exe
  2⤵
  PID:5408
- C:\Windows\System\OeKTmQN.exe
  C:\Windows\System\OeKTmQN.exe
  2⤵
  PID:5436
- C:\Windows\System\jQQplVJ.exe
  C:\Windows\System\jQQplVJ.exe
  2⤵
  PID:5468
- C:\Windows\System\dtLYadm.exe
  C:\Windows\System\dtLYadm.exe
  2⤵
  PID:5488
- C:\Windows\System\thFvfEY.exe
  C:\Windows\System\thFvfEY.exe
  2⤵
  PID:5512
- C:\Windows\System\VdxPRnC.exe
  C:\Windows\System\VdxPRnC.exe
  2⤵
  PID:5540
- C:\Windows\System\xiEpZLs.exe
  C:\Windows\System\xiEpZLs.exe
  2⤵
  PID:5576
- C:\Windows\System\qjCfWgc.exe
  C:\Windows\System\qjCfWgc.exe
  2⤵
  PID:5608
- C:\Windows\System\EiioxpP.exe
  C:\Windows\System\EiioxpP.exe
  2⤵
  PID:5648
- C:\Windows\System\JcEdzcK.exe
  C:\Windows\System\JcEdzcK.exe
  2⤵
  PID:5672
- C:\Windows\System\nIMwaxP.exe
  C:\Windows\System\nIMwaxP.exe
  2⤵
  PID:5708
- C:\Windows\System\fQErgVo.exe
  C:\Windows\System\fQErgVo.exe
  2⤵
  PID:5740
- C:\Windows\System\HRalpCf.exe
  C:\Windows\System\HRalpCf.exe
  2⤵
  PID:5768
- C:\Windows\System\EvDBFii.exe
  C:\Windows\System\EvDBFii.exe
  2⤵
  PID:5796
- C:\Windows\System\TQkyqdn.exe
  C:\Windows\System\TQkyqdn.exe
  2⤵
  PID:5816
- C:\Windows\System\iuVOkgz.exe
  C:\Windows\System\iuVOkgz.exe
  2⤵
  PID:5844
- C:\Windows\System\AhQmdwX.exe
  C:\Windows\System\AhQmdwX.exe
  2⤵
  PID:5868
- C:\Windows\System\PFFclod.exe
  C:\Windows\System\PFFclod.exe
  2⤵
  PID:5896
- C:\Windows\System\ZqiOHuU.exe
  C:\Windows\System\ZqiOHuU.exe
  2⤵
  PID:5924
- C:\Windows\System\iIBkaxp.exe
  C:\Windows\System\iIBkaxp.exe
  2⤵
  PID:5948
- C:\Windows\System\slMzWCT.exe
  C:\Windows\System\slMzWCT.exe
  2⤵
  PID:5984
- C:\Windows\System\POszGhO.exe
  C:\Windows\System\POszGhO.exe
  2⤵
  PID:6016
- C:\Windows\System\DuVQEMN.exe
  C:\Windows\System\DuVQEMN.exe
  2⤵
  PID:6052
- C:\Windows\System\amYOCtI.exe
  C:\Windows\System\amYOCtI.exe
  2⤵
  PID:6080
- C:\Windows\System\RSsWUwu.exe
  C:\Windows\System\RSsWUwu.exe
  2⤵
  PID:6108
- C:\Windows\System\dyjXKiT.exe
  C:\Windows\System\dyjXKiT.exe
  2⤵
  PID:6136
- C:\Windows\System\aKSKWls.exe
  C:\Windows\System\aKSKWls.exe
  2⤵
  PID:5128
- C:\Windows\System\CTFrsBW.exe
  C:\Windows\System\CTFrsBW.exe
  2⤵
  PID:5176
- C:\Windows\System\fkLGZJA.exe
  C:\Windows\System\fkLGZJA.exe
  2⤵
  PID:5224
- C:\Windows\System\jkDznmp.exe
  C:\Windows\System\jkDznmp.exe
  2⤵
  PID:5328
- C:\Windows\System\inDpkJA.exe
  C:\Windows\System\inDpkJA.exe
  2⤵
  PID:5360
- C:\Windows\System\OhjODyK.exe
  C:\Windows\System\OhjODyK.exe
  2⤵
  PID:5424
- C:\Windows\System\YISMBQm.exe
  C:\Windows\System\YISMBQm.exe
  2⤵
  PID:5496
- C:\Windows\System\xEDeLRn.exe
  C:\Windows\System\xEDeLRn.exe
  2⤵
  PID:5568
- C:\Windows\System\QVEFlnc.exe
  C:\Windows\System\QVEFlnc.exe
  2⤵
  PID:5640
- C:\Windows\System\FeJtzTx.exe
  C:\Windows\System\FeJtzTx.exe
  2⤵
  PID:5720
- C:\Windows\System\kQeWzWZ.exe
  C:\Windows\System\kQeWzWZ.exe
  2⤵
  PID:5804
- C:\Windows\System\XTClJar.exe
  C:\Windows\System\XTClJar.exe
  2⤵
  PID:5864
- C:\Windows\System\mlsXOjQ.exe
  C:\Windows\System\mlsXOjQ.exe
  2⤵
  PID:5912
- C:\Windows\System\PMWaJvF.exe
  C:\Windows\System\PMWaJvF.exe
  2⤵
  PID:5964
- C:\Windows\System\YmlTELn.exe
  C:\Windows\System\YmlTELn.exe
  2⤵
  PID:6064
- C:\Windows\System\esbyymY.exe
  C:\Windows\System\esbyymY.exe
  2⤵
  PID:6132
- C:\Windows\System\jvfKwQb.exe
  C:\Windows\System\jvfKwQb.exe
  2⤵
  PID:5132
- C:\Windows\System\cBcUvIO.exe
  C:\Windows\System\cBcUvIO.exe
  2⤵
  PID:5340
- C:\Windows\System\rgytRst.exe
  C:\Windows\System\rgytRst.exe
  2⤵
  PID:5564
- C:\Windows\System\aPqjJbJ.exe
  C:\Windows\System\aPqjJbJ.exe
  2⤵
  PID:5684
- C:\Windows\System\BElBsAz.exe
  C:\Windows\System\BElBsAz.exe
  2⤵
  PID:5780
- C:\Windows\System\sdurASw.exe
  C:\Windows\System\sdurASw.exe
  2⤵
  PID:5856
- C:\Windows\System\VXPbGPs.exe
  C:\Windows\System\VXPbGPs.exe
  2⤵
  PID:6092
- C:\Windows\System\EtmDgUW.exe
  C:\Windows\System\EtmDgUW.exe
  2⤵
  PID:5216
- C:\Windows\System\aRHARui.exe
  C:\Windows\System\aRHARui.exe
  2⤵
  PID:5484
- C:\Windows\System\lOEdrEE.exe
  C:\Windows\System\lOEdrEE.exe
  2⤵
  PID:5832
- C:\Windows\System\BnLBgHo.exe
  C:\Windows\System\BnLBgHo.exe
  2⤵
  PID:6120
- C:\Windows\System\hIdVzEL.exe
  C:\Windows\System\hIdVzEL.exe
  2⤵
  PID:6148
- C:\Windows\System\VjLxDVr.exe
  C:\Windows\System\VjLxDVr.exe
  2⤵
  PID:6176
- C:\Windows\System\KeItvNk.exe
  C:\Windows\System\KeItvNk.exe
  2⤵
  PID:6208
- C:\Windows\System\jubaOSQ.exe
  C:\Windows\System\jubaOSQ.exe
  2⤵
  PID:6236
- C:\Windows\System\tkLHeWx.exe
  C:\Windows\System\tkLHeWx.exe
  2⤵
  PID:6268
- C:\Windows\System\sjPdgbj.exe
  C:\Windows\System\sjPdgbj.exe
  2⤵
  PID:6292
- C:\Windows\System\uvuOLUE.exe
  C:\Windows\System\uvuOLUE.exe
  2⤵
  PID:6320
- C:\Windows\System\apxcLWk.exe
  C:\Windows\System\apxcLWk.exe
  2⤵
  PID:6344
- C:\Windows\System\BhhVTNL.exe
  C:\Windows\System\BhhVTNL.exe
  2⤵
  PID:6380
- C:\Windows\System\xSSwIYN.exe
  C:\Windows\System\xSSwIYN.exe
  2⤵
  PID:6408
- C:\Windows\System\fYSTulK.exe
  C:\Windows\System\fYSTulK.exe
  2⤵
  PID:6432
- C:\Windows\System\wfjEXwV.exe
  C:\Windows\System\wfjEXwV.exe
  2⤵
  PID:6460
- C:\Windows\System\LqyooTK.exe
  C:\Windows\System\LqyooTK.exe
  2⤵
  PID:6492
- C:\Windows\System\IjFZEZV.exe
  C:\Windows\System\IjFZEZV.exe
  2⤵
  PID:6516
- C:\Windows\System\fagKAtQ.exe
  C:\Windows\System\fagKAtQ.exe
  2⤵
  PID:6540
- C:\Windows\System\EqEsZQk.exe
  C:\Windows\System\EqEsZQk.exe
  2⤵
  PID:6568
- C:\Windows\System\TYaaTAC.exe
  C:\Windows\System\TYaaTAC.exe
  2⤵
  PID:6596
- C:\Windows\System\cWMOGSE.exe
  C:\Windows\System\cWMOGSE.exe
  2⤵
  PID:6616
- C:\Windows\System\kBbGkAi.exe
  C:\Windows\System\kBbGkAi.exe
  2⤵
  PID:6644
- C:\Windows\System\QnPuOjQ.exe
  C:\Windows\System\QnPuOjQ.exe
  2⤵
  PID:6672
- C:\Windows\System\dvUFBbW.exe
  C:\Windows\System\dvUFBbW.exe
  2⤵
  PID:6704
- C:\Windows\System\qxBloDu.exe
  C:\Windows\System\qxBloDu.exe
  2⤵
  PID:6732
- C:\Windows\System\dVqtHxZ.exe
  C:\Windows\System\dVqtHxZ.exe
  2⤵
  PID:6760
- C:\Windows\System\RceGwQw.exe
  C:\Windows\System\RceGwQw.exe
  2⤵
  PID:6780
- C:\Windows\System\HtOOUrU.exe
  C:\Windows\System\HtOOUrU.exe
  2⤵
  PID:6804
- C:\Windows\System\blJgZIA.exe
  C:\Windows\System\blJgZIA.exe
  2⤵
  PID:6824
- C:\Windows\System\YlBZIbv.exe
  C:\Windows\System\YlBZIbv.exe
  2⤵
  PID:6856
- C:\Windows\System\WHPlCZV.exe
  C:\Windows\System\WHPlCZV.exe
  2⤵
  PID:6876
- C:\Windows\System\uYEjHQD.exe
  C:\Windows\System\uYEjHQD.exe
  2⤵
  PID:6908
- C:\Windows\System\hnOcbld.exe
  C:\Windows\System\hnOcbld.exe
  2⤵
  PID:6932
- C:\Windows\System\jeSCaRk.exe
  C:\Windows\System\jeSCaRk.exe
  2⤵
  PID:6960
- C:\Windows\System\wnpALHL.exe
  C:\Windows\System\wnpALHL.exe
  2⤵
  PID:6988
- C:\Windows\System\QrfoodH.exe
  C:\Windows\System\QrfoodH.exe
  2⤵
  PID:7020
- C:\Windows\System\KbhJjgr.exe
  C:\Windows\System\KbhJjgr.exe
  2⤵
  PID:7056
- C:\Windows\System\tlYHdIC.exe
  C:\Windows\System\tlYHdIC.exe
  2⤵
  PID:7088
- C:\Windows\System\uFaicBH.exe
  C:\Windows\System\uFaicBH.exe
  2⤵
  PID:7116
- C:\Windows\System\VQrQsIJ.exe
  C:\Windows\System\VQrQsIJ.exe
  2⤵
  PID:7148
- C:\Windows\System\fgdoxzk.exe
  C:\Windows\System\fgdoxzk.exe
  2⤵
  PID:5476
- C:\Windows\System\XdvWOeW.exe
  C:\Windows\System\XdvWOeW.exe
  2⤵
  PID:6156
- C:\Windows\System\HSeTQWy.exe
  C:\Windows\System\HSeTQWy.exe
  2⤵
  PID:6248
- C:\Windows\System\XWrveEb.exe
  C:\Windows\System\XWrveEb.exe
  2⤵
  PID:6360
- C:\Windows\System\FITWIWy.exe
  C:\Windows\System\FITWIWy.exe
  2⤵
  PID:6472
- C:\Windows\System\QjybYsk.exe
  C:\Windows\System\QjybYsk.exe
  2⤵
  PID:6508
- C:\Windows\System\jeTrmIV.exe
  C:\Windows\System\jeTrmIV.exe
  2⤵
  PID:6588
- C:\Windows\System\bRRSDTj.exe
  C:\Windows\System\bRRSDTj.exe
  2⤵
  PID:6664
- C:\Windows\System\lUdQGcu.exe
  C:\Windows\System\lUdQGcu.exe
  2⤵
  PID:6728
- C:\Windows\System\OiiFRWz.exe
  C:\Windows\System\OiiFRWz.exe
  2⤵
  PID:6800
- C:\Windows\System\zFVlqir.exe
  C:\Windows\System\zFVlqir.exe
  2⤵
  PID:6872
- C:\Windows\System\XbpJiSH.exe
  C:\Windows\System\XbpJiSH.exe
  2⤵
  PID:6928
- C:\Windows\System\baCXFTP.exe
  C:\Windows\System\baCXFTP.exe
  2⤵
  PID:6944
- C:\Windows\System\Laiiqjy.exe
  C:\Windows\System\Laiiqjy.exe
  2⤵
  PID:7004
- C:\Windows\System\ERRGhRU.exe
  C:\Windows\System\ERRGhRU.exe
  2⤵
  PID:7124
- C:\Windows\System\llimJpI.exe
  C:\Windows\System\llimJpI.exe
  2⤵
  PID:7140
- C:\Windows\System\cSyCdGm.exe
  C:\Windows\System\cSyCdGm.exe
  2⤵
  PID:6312
- C:\Windows\System\zynpxqZ.exe
  C:\Windows\System\zynpxqZ.exe
  2⤵
  PID:6396
- C:\Windows\System\zexaCJy.exe
  C:\Windows\System\zexaCJy.exe
  2⤵
  PID:6612
- C:\Windows\System\xJtqFdo.exe
  C:\Windows\System\xJtqFdo.exe
  2⤵
  PID:6748
- C:\Windows\System\ZTSHczs.exe
  C:\Windows\System\ZTSHczs.exe
  2⤵
  PID:6840
- C:\Windows\System\TcaYoue.exe
  C:\Windows\System\TcaYoue.exe
  2⤵
  PID:7108
- C:\Windows\System\AmkisFx.exe
  C:\Windows\System\AmkisFx.exe
  2⤵
  PID:6168
- C:\Windows\System\suiWBSi.exe
  C:\Windows\System\suiWBSi.exe
  2⤵
  PID:6252
- C:\Windows\System\fyjhjut.exe
  C:\Windows\System\fyjhjut.exe
  2⤵
  PID:6512
- C:\Windows\System\AbbUOdX.exe
  C:\Windows\System\AbbUOdX.exe
  2⤵
  PID:6696
- C:\Windows\System\sJskDdO.exe
  C:\Windows\System\sJskDdO.exe
  2⤵
  PID:7176
- C:\Windows\System\sSiyZDj.exe
  C:\Windows\System\sSiyZDj.exe
  2⤵
  PID:7204
- C:\Windows\System\BBxVsbR.exe
  C:\Windows\System\BBxVsbR.exe
  2⤵
  PID:7236
- C:\Windows\System\IPeToXO.exe
  C:\Windows\System\IPeToXO.exe
  2⤵
  PID:7264
- C:\Windows\System\uQAoKrF.exe
  C:\Windows\System\uQAoKrF.exe
  2⤵
  PID:7292
- C:\Windows\System\klnCkAU.exe
  C:\Windows\System\klnCkAU.exe
  2⤵
  PID:7316
- C:\Windows\System\ffULuby.exe
  C:\Windows\System\ffULuby.exe
  2⤵
  PID:7344
- C:\Windows\System\cuBffsC.exe
  C:\Windows\System\cuBffsC.exe
  2⤵
  PID:7372
- C:\Windows\System\YZCtdRC.exe
  C:\Windows\System\YZCtdRC.exe
  2⤵
  PID:7392
- C:\Windows\System\NLWoXoG.exe
  C:\Windows\System\NLWoXoG.exe
  2⤵
  PID:7420
- C:\Windows\System\bWCzVUg.exe
  C:\Windows\System\bWCzVUg.exe
  2⤵
  PID:7448
- C:\Windows\System\hyevJkd.exe
  C:\Windows\System\hyevJkd.exe
  2⤵
  PID:7472
- C:\Windows\System\JayByCO.exe
  C:\Windows\System\JayByCO.exe
  2⤵
  PID:7504
- C:\Windows\System\SIinrjx.exe
  C:\Windows\System\SIinrjx.exe
  2⤵
  PID:7532
- C:\Windows\System\SoOaCjN.exe
  C:\Windows\System\SoOaCjN.exe
  2⤵
  PID:7564
- C:\Windows\System\DFdnrcq.exe
  C:\Windows\System\DFdnrcq.exe
  2⤵
  PID:7588
- C:\Windows\System\msUZxNY.exe
  C:\Windows\System\msUZxNY.exe
  2⤵
  PID:7616
- C:\Windows\System\OqMKmrV.exe
  C:\Windows\System\OqMKmrV.exe
  2⤵
  PID:7640
- C:\Windows\System\qogpnMS.exe
  C:\Windows\System\qogpnMS.exe
  2⤵
  PID:7676
- C:\Windows\System\uFlOwPS.exe
  C:\Windows\System\uFlOwPS.exe
  2⤵
  PID:7700
- C:\Windows\System\TJTbfFm.exe
  C:\Windows\System\TJTbfFm.exe
  2⤵
  PID:7728
- C:\Windows\System\rDLLUOC.exe
  C:\Windows\System\rDLLUOC.exe
  2⤵
  PID:7752
- C:\Windows\System\FOOSsUU.exe
  C:\Windows\System\FOOSsUU.exe
  2⤵
  PID:7780
- C:\Windows\System\tQbNvIX.exe
  C:\Windows\System\tQbNvIX.exe
  2⤵
  PID:7816
- C:\Windows\System\HkozYkQ.exe
  C:\Windows\System\HkozYkQ.exe
  2⤵
  PID:7848
- C:\Windows\System\iCjjONl.exe
  C:\Windows\System\iCjjONl.exe
  2⤵
  PID:7872
- C:\Windows\System\OrWgkIO.exe
  C:\Windows\System\OrWgkIO.exe
  2⤵
  PID:7904
- C:\Windows\System\LEyZegW.exe
  C:\Windows\System\LEyZegW.exe
  2⤵
  PID:7936
- C:\Windows\System\zoGcexs.exe
  C:\Windows\System\zoGcexs.exe
  2⤵
  PID:7968
- C:\Windows\System\KxNRJTJ.exe
  C:\Windows\System\KxNRJTJ.exe
  2⤵
  PID:8004
- C:\Windows\System\KkzfaWy.exe
  C:\Windows\System\KkzfaWy.exe
  2⤵
  PID:8028
- C:\Windows\System\hBhCRKk.exe
  C:\Windows\System\hBhCRKk.exe
  2⤵
  PID:8064
- C:\Windows\System\TVKxPqe.exe
  C:\Windows\System\TVKxPqe.exe
  2⤵
  PID:8088
- C:\Windows\System\hjzdVjj.exe
  C:\Windows\System\hjzdVjj.exe
  2⤵
  PID:8128
- C:\Windows\System\CWYByAT.exe
  C:\Windows\System\CWYByAT.exe
  2⤵
  PID:8156
- C:\Windows\System\hEIYZNk.exe
  C:\Windows\System\hEIYZNk.exe
  2⤵
  PID:8184
- C:\Windows\System\pCTcMWI.exe
  C:\Windows\System\pCTcMWI.exe
  2⤵
  PID:4260
- C:\Windows\System\DfbMBld.exe
  C:\Windows\System\DfbMBld.exe
  2⤵
  PID:6956
- C:\Windows\System\ojYSqxY.exe
  C:\Windows\System\ojYSqxY.exe
  2⤵
  PID:7304
- C:\Windows\System\atzDLsi.exe
  C:\Windows\System\atzDLsi.exe
  2⤵
  PID:7288
- C:\Windows\System\HzlmVAv.exe
  C:\Windows\System\HzlmVAv.exe
  2⤵
  PID:7340
- C:\Windows\System\TwRcbMj.exe
  C:\Windows\System\TwRcbMj.exe
  2⤵
  PID:7408
- C:\Windows\System\CPnqBGp.exe
  C:\Windows\System\CPnqBGp.exe
  2⤵
  PID:7496
- C:\Windows\System\OoaRgkd.exe
  C:\Windows\System\OoaRgkd.exe
  2⤵
  PID:7524
- C:\Windows\System\teXwmQZ.exe
  C:\Windows\System\teXwmQZ.exe
  2⤵
  PID:7636
- C:\Windows\System\zTKVEMn.exe
  C:\Windows\System\zTKVEMn.exe
  2⤵
  PID:7660
- C:\Windows\System\qRHzkqC.exe
  C:\Windows\System\qRHzkqC.exe
  2⤵
  PID:7804
- C:\Windows\System\VXCvoaC.exe
  C:\Windows\System\VXCvoaC.exe
  2⤵
  PID:7868
- C:\Windows\System\iCSEnJj.exe
  C:\Windows\System\iCSEnJj.exe
  2⤵
  PID:7980
- C:\Windows\System\AbeSBMS.exe
  C:\Windows\System\AbeSBMS.exe
  2⤵
  PID:7948
- C:\Windows\System\tIuBxfP.exe
  C:\Windows\System\tIuBxfP.exe
  2⤵
  PID:8080
- C:\Windows\System\OVaXtIi.exe
  C:\Windows\System\OVaXtIi.exe
  2⤵
  PID:8144
- C:\Windows\System\VfBpvnb.exe
  C:\Windows\System\VfBpvnb.exe
  2⤵
  PID:7172
- C:\Windows\System\aBhGbjx.exe
  C:\Windows\System\aBhGbjx.exe
  2⤵
  PID:7216
- C:\Windows\System\VdKIhZE.exe
  C:\Windows\System\VdKIhZE.exe
  2⤵
  PID:7380
- C:\Windows\System\UihRjzK.exe
  C:\Windows\System\UihRjzK.exe
  2⤵
  PID:7464
- C:\Windows\System\TvdPewp.exe
  C:\Windows\System\TvdPewp.exe
  2⤵
  PID:7556
- C:\Windows\System\EqrxXYG.exe
  C:\Windows\System\EqrxXYG.exe
  2⤵
  PID:7692
- C:\Windows\System\uYCpjqX.exe
  C:\Windows\System\uYCpjqX.exe
  2⤵
  PID:7900
- C:\Windows\System\lukGoAO.exe
  C:\Windows\System\lukGoAO.exe
  2⤵
  PID:8056
- C:\Windows\System\GUcHHLP.exe
  C:\Windows\System\GUcHHLP.exe
  2⤵
  PID:8152
- C:\Windows\System\RvFHJXL.exe
  C:\Windows\System\RvFHJXL.exe
  2⤵
  PID:7492
- C:\Windows\System\DzYurQM.exe
  C:\Windows\System\DzYurQM.exe
  2⤵
  PID:7628
- C:\Windows\System\SAKBilP.exe
  C:\Windows\System\SAKBilP.exe
  2⤵
  PID:8204
- C:\Windows\System\UvmLjln.exe
  C:\Windows\System\UvmLjln.exe
  2⤵
  PID:8232
- C:\Windows\System\qghUkLP.exe
  C:\Windows\System\qghUkLP.exe
  2⤵
  PID:8264
- C:\Windows\System\jYpVZxn.exe
  C:\Windows\System\jYpVZxn.exe
  2⤵
  PID:8296
- C:\Windows\System\KoVUArH.exe
  C:\Windows\System\KoVUArH.exe
  2⤵
  PID:8324
- C:\Windows\System\UnhjuIn.exe
  C:\Windows\System\UnhjuIn.exe
  2⤵
  PID:8356
- C:\Windows\System\uSjaFVZ.exe
  C:\Windows\System\uSjaFVZ.exe
  2⤵
  PID:8380
- C:\Windows\System\OIedFpJ.exe
  C:\Windows\System\OIedFpJ.exe
  2⤵
  PID:8412
- C:\Windows\System\VbvrDHl.exe
  C:\Windows\System\VbvrDHl.exe
  2⤵
  PID:8440
- C:\Windows\System\OgoASzu.exe
  C:\Windows\System\OgoASzu.exe
  2⤵
  PID:8464
- C:\Windows\System\SBYQpNY.exe
  C:\Windows\System\SBYQpNY.exe
  2⤵
  PID:8496
- C:\Windows\System\vHlEJon.exe
  C:\Windows\System\vHlEJon.exe
  2⤵
  PID:8524
- C:\Windows\System\GnzWpNv.exe
  C:\Windows\System\GnzWpNv.exe
  2⤵
  PID:8552
- C:\Windows\System\kjYOIDs.exe
  C:\Windows\System\kjYOIDs.exe
  2⤵
  PID:8592
- C:\Windows\System\brVxlic.exe
  C:\Windows\System\brVxlic.exe
  2⤵
  PID:8616
- C:\Windows\System\DaNPhSr.exe
  C:\Windows\System\DaNPhSr.exe
  2⤵
  PID:8640
- C:\Windows\System\FpdSxXO.exe
  C:\Windows\System\FpdSxXO.exe
  2⤵
  PID:8668
- C:\Windows\System\FsdrXcG.exe
  C:\Windows\System\FsdrXcG.exe
  2⤵
  PID:8696
- C:\Windows\System\xUjDswY.exe
  C:\Windows\System\xUjDswY.exe
  2⤵
  PID:8724
- C:\Windows\System\FjSvRxc.exe
  C:\Windows\System\FjSvRxc.exe
  2⤵
  PID:8740
- C:\Windows\System\gmBvGPa.exe
  C:\Windows\System\gmBvGPa.exe
  2⤵
  PID:8768
- C:\Windows\System\rdrPIPZ.exe
  C:\Windows\System\rdrPIPZ.exe
  2⤵
  PID:8808
- C:\Windows\System\vpgbrsg.exe
  C:\Windows\System\vpgbrsg.exe
  2⤵
  PID:8840
- C:\Windows\System\YmxUzeW.exe
  C:\Windows\System\YmxUzeW.exe
  2⤵
  PID:8860
- C:\Windows\System\bgKMTTy.exe
  C:\Windows\System\bgKMTTy.exe
  2⤵
  PID:8892
- C:\Windows\System\hzDIfpX.exe
  C:\Windows\System\hzDIfpX.exe
  2⤵
  PID:8928
- C:\Windows\System\VfkcVxd.exe
  C:\Windows\System\VfkcVxd.exe
  2⤵
  PID:8960
- C:\Windows\System\SbteUGB.exe
  C:\Windows\System\SbteUGB.exe
  2⤵
  PID:9000
- C:\Windows\System\yyYFmqo.exe
  C:\Windows\System\yyYFmqo.exe
  2⤵
  PID:9032
- C:\Windows\System\JCrVXMl.exe
  C:\Windows\System\JCrVXMl.exe
  2⤵
  PID:9052
- C:\Windows\System\ZIWawCl.exe
  C:\Windows\System\ZIWawCl.exe
  2⤵
  PID:9072
- C:\Windows\System\ukRDPhm.exe
  C:\Windows\System\ukRDPhm.exe
  2⤵
  PID:9100
- C:\Windows\System\uNgZBZh.exe
  C:\Windows\System\uNgZBZh.exe
  2⤵
  PID:9132
- C:\Windows\System\PPRzgjA.exe
  C:\Windows\System\PPRzgjA.exe
  2⤵
  PID:9152
- C:\Windows\System\tqZjDOq.exe
  C:\Windows\System\tqZjDOq.exe
  2⤵
  PID:9172
- C:\Windows\System\mvOIVzI.exe
  C:\Windows\System\mvOIVzI.exe
  2⤵
  PID:9200
- C:\Windows\System\FmmKIIs.exe
  C:\Windows\System\FmmKIIs.exe
  2⤵
  PID:7076
- C:\Windows\System\OMwtJSO.exe
  C:\Windows\System\OMwtJSO.exe
  2⤵
  PID:7132
- C:\Windows\System\UTqGXHe.exe
  C:\Windows\System\UTqGXHe.exe
  2⤵
  PID:8284
- C:\Windows\System\NFNdJau.exe
  C:\Windows\System\NFNdJau.exe
  2⤵
  PID:8332
- C:\Windows\System\MDbmBRb.exe
  C:\Windows\System\MDbmBRb.exe
  2⤵
  PID:8308
- C:\Windows\System\fMmYMgz.exe
  C:\Windows\System\fMmYMgz.exe
  2⤵
  PID:8372
- C:\Windows\System\oGoayKb.exe
  C:\Windows\System\oGoayKb.exe
  2⤵
  PID:8456
- C:\Windows\System\dvxMJCS.exe
  C:\Windows\System\dvxMJCS.exe
  2⤵
  PID:8656
- C:\Windows\System\zpsPlqs.exe
  C:\Windows\System\zpsPlqs.exe
  2⤵
  PID:8732
- C:\Windows\System\pUrPbod.exe
  C:\Windows\System\pUrPbod.exe
  2⤵
  PID:8764
- C:\Windows\System\ZzjGItl.exe
  C:\Windows\System\ZzjGItl.exe
  2⤵
  PID:8788
- C:\Windows\System\ofDupSW.exe
  C:\Windows\System\ofDupSW.exe
  2⤵
  PID:8880
- C:\Windows\System\SGVMTgm.exe
  C:\Windows\System\SGVMTgm.exe
  2⤵
  PID:8920
- C:\Windows\System\lzwYOwL.exe
  C:\Windows\System\lzwYOwL.exe
  2⤵
  PID:8956
- C:\Windows\System\ZTYLOsD.exe
  C:\Windows\System\ZTYLOsD.exe
  2⤵
  PID:9064
- C:\Windows\System\OgvjknF.exe
  C:\Windows\System\OgvjknF.exe
  2⤵
  PID:9120
- C:\Windows\System\rbIMqzS.exe
  C:\Windows\System\rbIMqzS.exe
  2⤵
  PID:9188
- C:\Windows\System\JWQZgwm.exe
  C:\Windows\System\JWQZgwm.exe
  2⤵
  PID:7576
- C:\Windows\System\FWWMOBD.exe
  C:\Windows\System\FWWMOBD.exe
  2⤵
  PID:8256
- C:\Windows\System\arjOquR.exe
  C:\Windows\System\arjOquR.exe
  2⤵
  PID:8348
- C:\Windows\System\sDOzMQn.exe
  C:\Windows\System\sDOzMQn.exe
  2⤵
  PID:8716
- C:\Windows\System\MnSlHkc.exe
  C:\Windows\System\MnSlHkc.exe
  2⤵
  PID:8756
- C:\Windows\System\AqdZEpk.exe
  C:\Windows\System\AqdZEpk.exe
  2⤵
  PID:8952
- C:\Windows\System\KTpNzhC.exe
  C:\Windows\System\KTpNzhC.exe
  2⤵
  PID:8916
- C:\Windows\System\gUjpFXm.exe
  C:\Windows\System\gUjpFXm.exe
  2⤵
  PID:9168
- C:\Windows\System\NmPAeIW.exe
  C:\Windows\System\NmPAeIW.exe
  2⤵
  PID:8548
- C:\Windows\System\NrjrewZ.exe
  C:\Windows\System\NrjrewZ.exe
  2⤵
  PID:8832
- C:\Windows\System\rjTsVHq.exe
  C:\Windows\System\rjTsVHq.exe
  2⤵
  PID:9224
- C:\Windows\System\ZAsiJgx.exe
  C:\Windows\System\ZAsiJgx.exe
  2⤵
  PID:9256
- C:\Windows\System\gkBsKOq.exe
  C:\Windows\System\gkBsKOq.exe
  2⤵
  PID:9280
- C:\Windows\System\NltWqBx.exe
  C:\Windows\System\NltWqBx.exe
  2⤵
  PID:9308
- C:\Windows\System\bFFzeWH.exe
  C:\Windows\System\bFFzeWH.exe
  2⤵
  PID:9336
- C:\Windows\System\IEBWysf.exe
  C:\Windows\System\IEBWysf.exe
  2⤵
  PID:9364
- C:\Windows\System\gEguLoO.exe
  C:\Windows\System\gEguLoO.exe
  2⤵
  PID:9392
- C:\Windows\System\qqhSrqa.exe
  C:\Windows\System\qqhSrqa.exe
  2⤵
  PID:9424
- C:\Windows\System\RoaQgwD.exe
  C:\Windows\System\RoaQgwD.exe
  2⤵
  PID:9456
- C:\Windows\System\ohIWnGV.exe
  C:\Windows\System\ohIWnGV.exe
  2⤵
  PID:9488
- C:\Windows\System\oeQjIVl.exe
  C:\Windows\System\oeQjIVl.exe
  2⤵
  PID:9516
- C:\Windows\System\CzYkhDd.exe
  C:\Windows\System\CzYkhDd.exe
  2⤵
  PID:9548
- C:\Windows\System\tzTDqfc.exe
  C:\Windows\System\tzTDqfc.exe
  2⤵
  PID:9580
- C:\Windows\System\sgNHcjU.exe
  C:\Windows\System\sgNHcjU.exe
  2⤵
  PID:9600
- C:\Windows\System\llFBLBU.exe
  C:\Windows\System\llFBLBU.exe
  2⤵
  PID:9616
- C:\Windows\System\eATqgVQ.exe
  C:\Windows\System\eATqgVQ.exe
  2⤵
  PID:9640
- C:\Windows\System\cXFhXOY.exe
  C:\Windows\System\cXFhXOY.exe
  2⤵
  PID:9664
- C:\Windows\System\NTwgUuT.exe
  C:\Windows\System\NTwgUuT.exe
  2⤵
  PID:9692
- C:\Windows\System\wBPhTNM.exe
  C:\Windows\System\wBPhTNM.exe
  2⤵
  PID:9728
- C:\Windows\System\ghrdYHx.exe
  C:\Windows\System\ghrdYHx.exe
  2⤵
  PID:9748
- C:\Windows\System\rPMcmns.exe
  C:\Windows\System\rPMcmns.exe
  2⤵
  PID:9776
- C:\Windows\System\mKZZSlx.exe
  C:\Windows\System\mKZZSlx.exe
  2⤵
  PID:9812
- C:\Windows\System\SXZRuMm.exe
  C:\Windows\System\SXZRuMm.exe
  2⤵
  PID:9836
- C:\Windows\System\ZxOLuqn.exe
  C:\Windows\System\ZxOLuqn.exe
  2⤵
  PID:9864
- C:\Windows\System\zuZagKe.exe
  C:\Windows\System\zuZagKe.exe
  2⤵
  PID:9892
- C:\Windows\System\DONNzea.exe
  C:\Windows\System\DONNzea.exe
  2⤵
  PID:9912
- C:\Windows\System\LhuWQMZ.exe
  C:\Windows\System\LhuWQMZ.exe
  2⤵
  PID:9944
- C:\Windows\System\wQXjTLo.exe
  C:\Windows\System\wQXjTLo.exe
  2⤵
  PID:9972
- C:\Windows\System\dNoIgRm.exe
  C:\Windows\System\dNoIgRm.exe
  2⤵
  PID:10004
- C:\Windows\System\BwvJoWl.exe
  C:\Windows\System\BwvJoWl.exe
  2⤵
  PID:10028
- C:\Windows\System\ulYcEcP.exe
  C:\Windows\System\ulYcEcP.exe
  2⤵
  PID:10056
- C:\Windows\System\dIldmJp.exe
  C:\Windows\System\dIldmJp.exe
  2⤵
  PID:10088
- C:\Windows\System\eskXmRK.exe
  C:\Windows\System\eskXmRK.exe
  2⤵
  PID:10112
- C:\Windows\System\sUtTMln.exe
  C:\Windows\System\sUtTMln.exe
  2⤵
  PID:10140
- C:\Windows\System\PsgBIhJ.exe
  C:\Windows\System\PsgBIhJ.exe
  2⤵
  PID:10172
- C:\Windows\System\ziHucio.exe
  C:\Windows\System\ziHucio.exe
  2⤵
  PID:10200
- C:\Windows\System\fFzdZSy.exe
  C:\Windows\System\fFzdZSy.exe
  2⤵
  PID:10220
- C:\Windows\System\aYYlVEA.exe
  C:\Windows\System\aYYlVEA.exe
  2⤵
  PID:9040
- C:\Windows\System\ZAjVROm.exe
  C:\Windows\System\ZAjVROm.exe
  2⤵
  PID:8200
- C:\Windows\System\HOIfNbM.exe
  C:\Windows\System\HOIfNbM.exe
  2⤵
  PID:9248
- C:\Windows\System\uvPgGUL.exe
  C:\Windows\System\uvPgGUL.exe
  2⤵
  PID:9324
- C:\Windows\System\QCWkbBm.exe
  C:\Windows\System\QCWkbBm.exe
  2⤵
  PID:9380
- C:\Windows\System\gwQQBCq.exe
  C:\Windows\System\gwQQBCq.exe
  2⤵
  PID:9508
- C:\Windows\System\goklTNu.exe
  C:\Windows\System\goklTNu.exe
  2⤵
  PID:9484
- C:\Windows\System\CZLVmFD.exe
  C:\Windows\System\CZLVmFD.exe
  2⤵
  PID:9564
- C:\Windows\System\NOGmpJL.exe
  C:\Windows\System\NOGmpJL.exe
  2⤵
  PID:9632
- C:\Windows\System\zjxFgHr.exe
  C:\Windows\System\zjxFgHr.exe
  2⤵
  PID:9652
- C:\Windows\System\ClWClhg.exe
  C:\Windows\System\ClWClhg.exe
  2⤵
  PID:9848
- C:\Windows\System\NkLjnnx.exe
  C:\Windows\System\NkLjnnx.exe
  2⤵
  PID:9824
- C:\Windows\System\yXYTBLw.exe
  C:\Windows\System\yXYTBLw.exe
  2⤵
  PID:9936
- C:\Windows\System\ULHRXaa.exe
  C:\Windows\System\ULHRXaa.exe
  2⤵
  PID:9996
- C:\Windows\System\imCtxlU.exe
  C:\Windows\System\imCtxlU.exe
  2⤵
  PID:9964
- C:\Windows\System\kVWvHSn.exe
  C:\Windows\System\kVWvHSn.exe
  2⤵
  PID:10044
- C:\Windows\System\btDeCQs.exe
  C:\Windows\System\btDeCQs.exe
  2⤵
  PID:10076
- C:\Windows\System\iaqdiVn.exe
  C:\Windows\System\iaqdiVn.exe
  2⤵
  PID:10136
- C:\Windows\System\HwPMxfy.exe
  C:\Windows\System\HwPMxfy.exe
  2⤵
  PID:8940
- C:\Windows\System\zUNYusp.exe
  C:\Windows\System\zUNYusp.exe
  2⤵
  PID:9388
- C:\Windows\System\pBDsWFS.exe
  C:\Windows\System\pBDsWFS.exe
  2⤵
  PID:9352
- C:\Windows\System\QQsADOK.exe
  C:\Windows\System\QQsADOK.exe
  2⤵
  PID:9592
- C:\Windows\System\XLAuuIV.exe
  C:\Windows\System\XLAuuIV.exe
  2⤵
  PID:9712
- C:\Windows\System\jMvbfPD.exe
  C:\Windows\System\jMvbfPD.exe
  2⤵
  PID:10080
- C:\Windows\System\jZqoITo.exe
  C:\Windows\System\jZqoITo.exe
  2⤵
  PID:9852
- C:\Windows\System\PjxjcFW.exe
  C:\Windows\System\PjxjcFW.exe
  2⤵
  PID:10196
- C:\Windows\System\zMUxSMd.exe
  C:\Windows\System\zMUxSMd.exe
  2⤵
  PID:9316
- C:\Windows\System\EPfupMr.exe
  C:\Windows\System\EPfupMr.exe
  2⤵
  PID:10272
- C:\Windows\System\HVyxZrE.exe
  C:\Windows\System\HVyxZrE.exe
  2⤵
  PID:10300
- C:\Windows\System\hCRIDFV.exe
  C:\Windows\System\hCRIDFV.exe
  2⤵
  PID:10324
- C:\Windows\System\FHjptpb.exe
  C:\Windows\System\FHjptpb.exe
  2⤵
  PID:10360
- C:\Windows\System\towoQvv.exe
  C:\Windows\System\towoQvv.exe
  2⤵
  PID:10388
- C:\Windows\System\ibipRTz.exe
  C:\Windows\System\ibipRTz.exe
  2⤵
  PID:10416
- C:\Windows\System\znPzXce.exe
  C:\Windows\System\znPzXce.exe
  2⤵
  PID:10444
- C:\Windows\System\IjusBfp.exe
  C:\Windows\System\IjusBfp.exe
  2⤵
  PID:10484
- C:\Windows\System\JzmoEhk.exe
  C:\Windows\System\JzmoEhk.exe
  2⤵
  PID:10512
- C:\Windows\System\cdAkrwi.exe
  C:\Windows\System\cdAkrwi.exe
  2⤵
  PID:10544
- C:\Windows\System\vZcvguI.exe
  C:\Windows\System\vZcvguI.exe
  2⤵
  PID:10564
- C:\Windows\System\qsodHrh.exe
  C:\Windows\System\qsodHrh.exe
  2⤵
  PID:10596
- C:\Windows\System\hzESrCK.exe
  C:\Windows\System\hzESrCK.exe
  2⤵
  PID:10628
- C:\Windows\System\CcEwxTd.exe
  C:\Windows\System\CcEwxTd.exe
  2⤵
  PID:10652
- C:\Windows\System\olBaOyY.exe
  C:\Windows\System\olBaOyY.exe
  2⤵
  PID:10684
- C:\Windows\System\AeYxPLy.exe
  C:\Windows\System\AeYxPLy.exe
  2⤵
  PID:10720
- C:\Windows\System\SEmgSJB.exe
  C:\Windows\System\SEmgSJB.exe
  2⤵
  PID:10748
- C:\Windows\System\TWCszQF.exe
  C:\Windows\System\TWCszQF.exe
  2⤵
  PID:10780
- C:\Windows\System\ERfgGzg.exe
  C:\Windows\System\ERfgGzg.exe
  2⤵
  PID:10800
- C:\Windows\System\fadvfrG.exe
  C:\Windows\System\fadvfrG.exe
  2⤵
  PID:10832
- C:\Windows\System\mlMXoPl.exe
  C:\Windows\System\mlMXoPl.exe
  2⤵
  PID:10856
- C:\Windows\System\IBTnIBj.exe
  C:\Windows\System\IBTnIBj.exe
  2⤵
  PID:10884
- C:\Windows\System\WqXhvcH.exe
  C:\Windows\System\WqXhvcH.exe
  2⤵
  PID:10900
- C:\Windows\System\FPOMdon.exe
  C:\Windows\System\FPOMdon.exe
  2⤵
  PID:10928
- C:\Windows\System\uyhRyTK.exe
  C:\Windows\System\uyhRyTK.exe
  2⤵
  PID:10960
- C:\Windows\System\JhjCTso.exe
  C:\Windows\System\JhjCTso.exe
  2⤵
  PID:10980
- C:\Windows\System\CnLZjhm.exe
  C:\Windows\System\CnLZjhm.exe
  2⤵
  PID:11008
- C:\Windows\System\wsXmmva.exe
  C:\Windows\System\wsXmmva.exe
  2⤵
  PID:11032
- C:\Windows\System\SYyAPzT.exe
  C:\Windows\System\SYyAPzT.exe
  2⤵
  PID:11060
- C:\Windows\System\IJkLIHd.exe
  C:\Windows\System\IJkLIHd.exe
  2⤵
  PID:11092
- C:\Windows\System\MDkbgey.exe
  C:\Windows\System\MDkbgey.exe
  2⤵
  PID:11116
- C:\Windows\System\AOkDJrz.exe
  C:\Windows\System\AOkDJrz.exe
  2⤵
  PID:11136
- C:\Windows\System\nQwXwmA.exe
  C:\Windows\System\nQwXwmA.exe
  2⤵
  PID:11160
- C:\Windows\System\lwGDAQm.exe
  C:\Windows\System\lwGDAQm.exe
  2⤵
  PID:11184
- C:\Windows\System\EltFSQG.exe
  C:\Windows\System\EltFSQG.exe
  2⤵
  PID:11212
- C:\Windows\System\AATZqte.exe
  C:\Windows\System\AATZqte.exe
  2⤵
  PID:11244
- C:\Windows\System\mwIZIhG.exe
  C:\Windows\System\mwIZIhG.exe
  2⤵
  PID:9704
- C:\Windows\System\qOUAkSH.exe
  C:\Windows\System\qOUAkSH.exe
  2⤵
  PID:9524
- C:\Windows\System\eytXuFX.exe
  C:\Windows\System\eytXuFX.exe
  2⤵
  PID:9888
- C:\Windows\System\wZNGnkE.exe
  C:\Windows\System\wZNGnkE.exe
  2⤵
  PID:9900
- C:\Windows\System\gpOoRLM.exe
  C:\Windows\System\gpOoRLM.exe
  2⤵
  PID:10292
- C:\Windows\System\GLbtlWZ.exe
  C:\Windows\System\GLbtlWZ.exe
  2⤵
  PID:10376
- C:\Windows\System\EUIcBZQ.exe
  C:\Windows\System\EUIcBZQ.exe
  2⤵
  PID:10436
- C:\Windows\System\lZNQCyE.exe
  C:\Windows\System\lZNQCyE.exe
  2⤵
  PID:10552
- C:\Windows\System\GdrNfsa.exe
  C:\Windows\System\GdrNfsa.exe
  2⤵
  PID:10620
- C:\Windows\System\vquuveN.exe
  C:\Windows\System\vquuveN.exe
  2⤵
  PID:10716
- C:\Windows\System\ILrSFyj.exe
  C:\Windows\System\ILrSFyj.exe
  2⤵
  PID:10768
- C:\Windows\System\EkNcuRg.exe
  C:\Windows\System\EkNcuRg.exe
  2⤵
  PID:10648
- C:\Windows\System\fklAoXr.exe
  C:\Windows\System\fklAoXr.exe
  2⤵
  PID:10776
- C:\Windows\System\nZxJEFK.exe
  C:\Windows\System\nZxJEFK.exe
  2⤵
  PID:10848
- C:\Windows\System\fXHeDlh.exe
  C:\Windows\System\fXHeDlh.exe
  2⤵
  PID:10948
- C:\Windows\System\jBvricV.exe
  C:\Windows\System\jBvricV.exe
  2⤵
  PID:10996
- C:\Windows\System\JkoxDMf.exe
  C:\Windows\System\JkoxDMf.exe
  2⤵
  PID:11080
- C:\Windows\System\LrvQTaC.exe
  C:\Windows\System\LrvQTaC.exe
  2⤵
  PID:11132
- C:\Windows\System\CgTrrSx.exe
  C:\Windows\System\CgTrrSx.exe
  2⤵
  PID:11124
- C:\Windows\System\igzzccr.exe
  C:\Windows\System\igzzccr.exe
  2⤵
  PID:11152
- C:\Windows\System\oKRHcwo.exe
  C:\Windows\System\oKRHcwo.exe
  2⤵
  PID:10256
- C:\Windows\System\cSfjUVK.exe
  C:\Windows\System\cSfjUVK.exe
  2⤵
  PID:11196
- C:\Windows\System\ZcwzRxb.exe
  C:\Windows\System\ZcwzRxb.exe
  2⤵
  PID:10320
- C:\Windows\System\OXILLoY.exe
  C:\Windows\System\OXILLoY.exe
  2⤵
  PID:10700
- C:\Windows\System\rOVQSlh.exe
  C:\Windows\System\rOVQSlh.exe
  2⤵
  PID:11056
- C:\Windows\System\OfLbFJG.exe
  C:\Windows\System\OfLbFJG.exe
  2⤵
  PID:11004
- C:\Windows\System\rNnIfmY.exe
  C:\Windows\System\rNnIfmY.exe
  2⤵
  PID:10880
- C:\Windows\System\HzJrnoV.exe
  C:\Windows\System\HzJrnoV.exe
  2⤵
  PID:11284
- C:\Windows\System\InjCPbm.exe
  C:\Windows\System\InjCPbm.exe
  2⤵
  PID:11308
- C:\Windows\System\vMOGRSA.exe
  C:\Windows\System\vMOGRSA.exe
  2⤵
  PID:11328
- C:\Windows\System\tSXOmWf.exe
  C:\Windows\System\tSXOmWf.exe
  2⤵
  PID:11440
- C:\Windows\System\EfZhrKs.exe
  C:\Windows\System\EfZhrKs.exe
  2⤵
  PID:11492
- C:\Windows\System\lRWnqER.exe
  C:\Windows\System\lRWnqER.exe
  2⤵
  PID:11540
- C:\Windows\System\FjFtbol.exe
  C:\Windows\System\FjFtbol.exe
  2⤵
  PID:11572
- C:\Windows\System\zAZWwnf.exe
  C:\Windows\System\zAZWwnf.exe
  2⤵
  PID:11596
- C:\Windows\System\EFvpPLV.exe
  C:\Windows\System\EFvpPLV.exe
  2⤵
  PID:11620
- C:\Windows\System\wTwMajs.exe
  C:\Windows\System\wTwMajs.exe
  2⤵
  PID:11644
- C:\Windows\System\DngszKo.exe
  C:\Windows\System\DngszKo.exe
  2⤵
  PID:11668
- C:\Windows\System\xLOXHPV.exe
  C:\Windows\System\xLOXHPV.exe
  2⤵
  PID:11684
- C:\Windows\System\jxuGrpp.exe
  C:\Windows\System\jxuGrpp.exe
  2⤵
  PID:11712
- C:\Windows\System\AeUqLBm.exe
  C:\Windows\System\AeUqLBm.exe
  2⤵
  PID:11740
- C:\Windows\System\lEQCYFE.exe
  C:\Windows\System\lEQCYFE.exe
  2⤵
  PID:11760
- C:\Windows\System\uqwyxuW.exe
  C:\Windows\System\uqwyxuW.exe
  2⤵
  PID:11784
- C:\Windows\System\TPQbhtc.exe
  C:\Windows\System\TPQbhtc.exe
  2⤵
  PID:11808
- C:\Windows\System\kNEnwlR.exe
  C:\Windows\System\kNEnwlR.exe
  2⤵
  PID:11828
- C:\Windows\System\AcLQOyc.exe
  C:\Windows\System\AcLQOyc.exe
  2⤵
  PID:11848
- C:\Windows\System\DgLEGLw.exe
  C:\Windows\System\DgLEGLw.exe
  2⤵
  PID:11876
- C:\Windows\System\nXvOvsJ.exe
  C:\Windows\System\nXvOvsJ.exe
  2⤵
  PID:11900
- C:\Windows\System\ElAJtwH.exe
  C:\Windows\System\ElAJtwH.exe
  2⤵
  PID:11936
- C:\Windows\System\XZdpRaN.exe
  C:\Windows\System\XZdpRaN.exe
  2⤵
  PID:11960
- C:\Windows\System\hnfMFFS.exe
  C:\Windows\System\hnfMFFS.exe
  2⤵
  PID:11992
- C:\Windows\System\wKlZkNY.exe
  C:\Windows\System\wKlZkNY.exe
  2⤵
  PID:12016
- C:\Windows\System\yVvQnOV.exe
  C:\Windows\System\yVvQnOV.exe
  2⤵
  PID:12044
- C:\Windows\System\OPVwrOK.exe
  C:\Windows\System\OPVwrOK.exe
  2⤵
  PID:12068
- C:\Windows\System\gVxZQfz.exe
  C:\Windows\System\gVxZQfz.exe
  2⤵
  PID:12092
- C:\Windows\System\jsUZksL.exe
  C:\Windows\System\jsUZksL.exe
  2⤵
  PID:12120
- C:\Windows\System\kNrCLFV.exe
  C:\Windows\System\kNrCLFV.exe
  2⤵
  PID:12152
- C:\Windows\System\bmlFnSM.exe
  C:\Windows\System\bmlFnSM.exe
  2⤵
  PID:12176
- C:\Windows\System\tZevlpp.exe
  C:\Windows\System\tZevlpp.exe
  2⤵
  PID:12204
- C:\Windows\System\VeOEcVS.exe
  C:\Windows\System\VeOEcVS.exe
  2⤵
  PID:12232
- C:\Windows\System\onxNbiK.exe
  C:\Windows\System\onxNbiK.exe
  2⤵
  PID:12256
- C:\Windows\System\Ylqasjb.exe
  C:\Windows\System\Ylqasjb.exe
  2⤵
  PID:12284
- C:\Windows\System\IBzoCCN.exe
  C:\Windows\System\IBzoCCN.exe
  2⤵
  PID:9300
- C:\Windows\System\NPsVztK.exe
  C:\Windows\System\NPsVztK.exe
  2⤵
  PID:11204
- C:\Windows\System\vaTcoUS.exe
  C:\Windows\System\vaTcoUS.exe
  2⤵
  PID:11072
- C:\Windows\System\qbZUNGd.exe
  C:\Windows\System\qbZUNGd.exe
  2⤵
  PID:11272
- C:\Windows\System\ZNHontt.exe
  C:\Windows\System\ZNHontt.exe
  2⤵
  PID:11316
- C:\Windows\System\PTRQdQQ.exe
  C:\Windows\System\PTRQdQQ.exe
  2⤵
  PID:11352
- C:\Windows\System\FSXlndT.exe
  C:\Windows\System\FSXlndT.exe
  2⤵
  PID:11480
- C:\Windows\System\SdRFQOK.exe
  C:\Windows\System\SdRFQOK.exe
  2⤵
  PID:11588
- C:\Windows\System\tYcMimB.exe
  C:\Windows\System\tYcMimB.exe
  2⤵
  PID:11500
- C:\Windows\System\pCnvDgV.exe
  C:\Windows\System\pCnvDgV.exe
  2⤵
  PID:11636
- C:\Windows\System\jaLbMWy.exe
  C:\Windows\System\jaLbMWy.exe
  2⤵
  PID:11660
- C:\Windows\System\mmbGvoe.exe
  C:\Windows\System\mmbGvoe.exe
  2⤵
  PID:11656
- C:\Windows\System\WVrSycr.exe
  C:\Windows\System\WVrSycr.exe
  2⤵
  PID:11772
- C:\Windows\System\lZXCaRm.exe
  C:\Windows\System\lZXCaRm.exe
  2⤵
  PID:11928
- C:\Windows\System\sFPNfnV.exe
  C:\Windows\System\sFPNfnV.exe
  2⤵
  PID:11868
- C:\Windows\System\Whmdfey.exe
  C:\Windows\System\Whmdfey.exe
  2⤵
  PID:11912
- C:\Windows\System\TSkMcqy.exe
  C:\Windows\System\TSkMcqy.exe
  2⤵
  PID:12032
- C:\Windows\System\FfAetkw.exe
  C:\Windows\System\FfAetkw.exe
  2⤵
  PID:12052
- C:\Windows\System\sZJXvvj.exe
  C:\Windows\System\sZJXvvj.exe
  2⤵
  PID:12196
- C:\Windows\System\QAAnTKP.exe
  C:\Windows\System\QAAnTKP.exe
  2⤵
  PID:12240
- C:\Windows\System\MIMPRyg.exe
  C:\Windows\System\MIMPRyg.exe
  2⤵
  PID:10872
- C:\Windows\System\wiRZjpt.exe
  C:\Windows\System\wiRZjpt.exe
  2⤵
  PID:10616
- C:\Windows\System\CbdPEmX.exe
  C:\Windows\System\CbdPEmX.exe
  2⤵
  PID:12220
- C:\Windows\System\uoGJXhz.exe
  C:\Windows\System\uoGJXhz.exe
  2⤵
  PID:9960
- C:\Windows\System\FPAnBLH.exe
  C:\Windows\System\FPAnBLH.exe
  2⤵
  PID:9240
- C:\Windows\System\mLmZmWf.exe
  C:\Windows\System\mLmZmWf.exe
  2⤵
  PID:11816
- C:\Windows\System\xVNEqis.exe
  C:\Windows\System\xVNEqis.exe
  2⤵
  PID:11920
- C:\Windows\System\tnpAJhz.exe
  C:\Windows\System\tnpAJhz.exe
  2⤵
  PID:12036
- C:\Windows\System\ZJXgenu.exe
  C:\Windows\System\ZJXgenu.exe
  2⤵
  PID:11608
- C:\Windows\System\lTwfsUu.exe
  C:\Windows\System\lTwfsUu.exe
  2⤵
  PID:12304
- C:\Windows\System\pStdQXq.exe
  C:\Windows\System\pStdQXq.exe
  2⤵
  PID:12324
- C:\Windows\System\ZQpaRZg.exe
  C:\Windows\System\ZQpaRZg.exe
  2⤵
  PID:12344
- C:\Windows\System\ZjlgfEE.exe
  C:\Windows\System\ZjlgfEE.exe
  2⤵
  PID:12372
- C:\Windows\System\DIMhTNE.exe
  C:\Windows\System\DIMhTNE.exe
  2⤵
  PID:12412
- C:\Windows\System\oLLJLoA.exe
  C:\Windows\System\oLLJLoA.exe
  2⤵
  PID:12436
- C:\Windows\System\nmUlvaj.exe
  C:\Windows\System\nmUlvaj.exe
  2⤵
  PID:12464
- C:\Windows\System\ZGWsdqu.exe
  C:\Windows\System\ZGWsdqu.exe
  2⤵
  PID:12480
- C:\Windows\System\uejYVfx.exe
  C:\Windows\System\uejYVfx.exe
  2⤵
  PID:12500
- C:\Windows\System\ACTxXrz.exe
  C:\Windows\System\ACTxXrz.exe
  2⤵
  PID:12524
- C:\Windows\System\oWKjnAA.exe
  C:\Windows\System\oWKjnAA.exe
  2⤵
  PID:12552
- C:\Windows\System\YkJIvPC.exe
  C:\Windows\System\YkJIvPC.exe
  2⤵
  PID:12576
- C:\Windows\System\jCNAOks.exe
  C:\Windows\System\jCNAOks.exe
  2⤵
  PID:12608
- C:\Windows\System\kmEScQm.exe
  C:\Windows\System\kmEScQm.exe
  2⤵
  PID:12628
- C:\Windows\System\DIKBRAL.exe
  C:\Windows\System\DIKBRAL.exe
  2⤵
  PID:12644
- C:\Windows\System\RFCJYfZ.exe
  C:\Windows\System\RFCJYfZ.exe
  2⤵
  PID:12668
- C:\Windows\System\pswsESk.exe
  C:\Windows\System\pswsESk.exe
  2⤵
  PID:12704
- C:\Windows\System\pBfvQaU.exe
  C:\Windows\System\pBfvQaU.exe
  2⤵
  PID:12724
- C:\Windows\System\jCTlpLc.exe
  C:\Windows\System\jCTlpLc.exe
  2⤵
  PID:12756
- C:\Windows\System\ighUNVX.exe
  C:\Windows\System\ighUNVX.exe
  2⤵
  PID:12780
- C:\Windows\System\WXblJXY.exe
  C:\Windows\System\WXblJXY.exe
  2⤵
  PID:12812
- C:\Windows\System\grTqrwO.exe
  C:\Windows\System\grTqrwO.exe
  2⤵
  PID:12832
- C:\Windows\System\BkBJMUR.exe
  C:\Windows\System\BkBJMUR.exe
  2⤵
  PID:12872
- C:\Windows\System\qWrqvZp.exe
  C:\Windows\System\qWrqvZp.exe
  2⤵
  PID:12896
- C:\Windows\System\lOkwDei.exe
  C:\Windows\System\lOkwDei.exe
  2⤵
  PID:12920
- C:\Windows\System\VEWcCGT.exe
  C:\Windows\System\VEWcCGT.exe
  2⤵
  PID:12948
- C:\Windows\System\cZFeTcS.exe
  C:\Windows\System\cZFeTcS.exe
  2⤵
  PID:12984
- C:\Windows\System\LLwFvHO.exe
  C:\Windows\System\LLwFvHO.exe
  2⤵
  PID:13012
- C:\Windows\System\LrWZYCU.exe
  C:\Windows\System\LrWZYCU.exe
  2⤵
  PID:13040
- C:\Windows\System\Nznvrid.exe
  C:\Windows\System\Nznvrid.exe
  2⤵
  PID:13064
- C:\Windows\System\uXovAbD.exe
  C:\Windows\System\uXovAbD.exe
  2⤵
  PID:13084
- C:\Windows\System\cOQHuDH.exe
  C:\Windows\System\cOQHuDH.exe
  2⤵
  PID:13112
- C:\Windows\System\UnnzHiC.exe
  C:\Windows\System\UnnzHiC.exe
  2⤵
  PID:13136
- C:\Windows\System\VqIzBTW.exe
  C:\Windows\System\VqIzBTW.exe
  2⤵
  PID:13152
- C:\Windows\System\FwBrQBY.exe
  C:\Windows\System\FwBrQBY.exe
  2⤵
  PID:13176
- C:\Windows\System\sGihYdU.exe
  C:\Windows\System\sGihYdU.exe
  2⤵
  PID:13200
- C:\Windows\System\ylWJGTy.exe
  C:\Windows\System\ylWJGTy.exe
  2⤵
  PID:13224
- C:\Windows\System\DhmlIuU.exe
  C:\Windows\System\DhmlIuU.exe
  2⤵
  PID:13260
- C:\Windows\System\LkPIUfW.exe
  C:\Windows\System\LkPIUfW.exe
  2⤵
  PID:13276
- C:\Windows\System\PaPbjAL.exe
  C:\Windows\System\PaPbjAL.exe
  2⤵
  PID:13304
- C:\Windows\System\gGIRMsF.exe
  C:\Windows\System\gGIRMsF.exe
  2⤵
  PID:10592
- C:\Windows\System\zCQmmoW.exe
  C:\Windows\System\zCQmmoW.exe
  2⤵
  PID:11556
- C:\Windows\System\wxRnyZY.exe
  C:\Windows\System\wxRnyZY.exe
  2⤵
  PID:11292
- C:\Windows\System\SjFeakZ.exe
  C:\Windows\System\SjFeakZ.exe
  2⤵
  PID:12368
- C:\Windows\System\mezUbYx.exe
  C:\Windows\System\mezUbYx.exe
  2⤵
  PID:12000
- C:\Windows\System\bZSgNtj.exe
  C:\Windows\System\bZSgNtj.exe
  2⤵
  PID:12428
- C:\Windows\System\welzVgb.exe
  C:\Windows\System\welzVgb.exe
  2⤵
  PID:12360
- C:\Windows\System\XtnojGY.exe
  C:\Windows\System\XtnojGY.exe
  2⤵
  PID:12624
- C:\Windows\System\HEjecps.exe
  C:\Windows\System\HEjecps.exe
  2⤵
  PID:12516
- C:\Windows\System\SdXXMut.exe
  C:\Windows\System\SdXXMut.exe
  2⤵
  PID:12740
- C:\Windows\System\EvGYuIj.exe
  C:\Windows\System\EvGYuIj.exe
  2⤵
  PID:12508
- C:\Windows\System\CpmLQQT.exe
  C:\Windows\System\CpmLQQT.exe
  2⤵
  PID:12588
- C:\Windows\System\quSqzmG.exe
  C:\Windows\System\quSqzmG.exe
  2⤵
  PID:12752
- C:\Windows\System\NjqvHoB.exe
  C:\Windows\System\NjqvHoB.exe
  2⤵
  PID:12864
- C:\Windows\System\gdniksH.exe
  C:\Windows\System\gdniksH.exe
  2⤵
  PID:13160
- C:\Windows\System\QtfqDFx.exe
  C:\Windows\System\QtfqDFx.exe
  2⤵
  PID:12804
- C:\Windows\System\XqEdrKj.exe
  C:\Windows\System\XqEdrKj.exe
  2⤵
  PID:13248
- C:\Windows\System\cnnEmGw.exe
  C:\Windows\System\cnnEmGw.exe
  2⤵
  PID:12912
- C:\Windows\System\pbvmlYp.exe
  C:\Windows\System\pbvmlYp.exe
  2⤵
  PID:12960
- C:\Windows\System\yfuzoRm.exe
  C:\Windows\System\yfuzoRm.exe
  2⤵
  PID:13048
- C:\Windows\System\eiJvblh.exe
  C:\Windows\System\eiJvblh.exe
  2⤵
  PID:13072
- C:\Windows\System\JTtHbjk.exe
  C:\Windows\System\JTtHbjk.exe
  2⤵
  PID:13144
- C:\Windows\System\dYZlDDv.exe
  C:\Windows\System\dYZlDDv.exe
  2⤵
  PID:11896
- C:\Windows\System\RCvDySG.exe
  C:\Windows\System\RCvDySG.exe
  2⤵
  PID:13336
- C:\Windows\System\xxTdZPx.exe
  C:\Windows\System\xxTdZPx.exe
  2⤵
  PID:13360
- C:\Windows\System\mpMGalY.exe
  C:\Windows\System\mpMGalY.exe
  2⤵
  PID:13388
- C:\Windows\System\lOINprX.exe
  C:\Windows\System\lOINprX.exe
  2⤵
  PID:13408
- C:\Windows\System\eHtzWQt.exe
  C:\Windows\System\eHtzWQt.exe
  2⤵
  PID:13436
- C:\Windows\System\HUJiJxz.exe
  C:\Windows\System\HUJiJxz.exe
  2⤵
  PID:13456
- C:\Windows\System\sDYpVQs.exe
  C:\Windows\System\sDYpVQs.exe
  2⤵
  PID:13472
- C:\Windows\System\CBJaOmz.exe
  C:\Windows\System\CBJaOmz.exe
  2⤵
  PID:13488
- C:\Windows\System\iauNetx.exe
  C:\Windows\System\iauNetx.exe
  2⤵
  PID:13504
- C:\Windows\System\awNCwun.exe
  C:\Windows\System\awNCwun.exe
  2⤵
  PID:13520
- C:\Windows\System\LQLHdpl.exe
  C:\Windows\System\LQLHdpl.exe
  2⤵
  PID:13536
- C:\Windows\System\sjgQsVQ.exe
  C:\Windows\System\sjgQsVQ.exe
  2⤵
  PID:13560
- C:\Windows\System\qdxKWwC.exe
  C:\Windows\System\qdxKWwC.exe
  2⤵
  PID:13596
- C:\Windows\System\YWxHWtp.exe
  C:\Windows\System\YWxHWtp.exe
  2⤵
  PID:13628
- C:\Windows\System\TYioSmv.exe
  C:\Windows\System\TYioSmv.exe
  2⤵
  PID:13648
- C:\Windows\System\xnEkkpR.exe
  C:\Windows\System\xnEkkpR.exe
  2⤵
  PID:13668
- C:\Windows\System\nWTDDvl.exe
  C:\Windows\System\nWTDDvl.exe
  2⤵
  PID:13704
- C:\Windows\System\oAiDQQx.exe
  C:\Windows\System\oAiDQQx.exe
  2⤵
  PID:13720
- C:\Windows\System\XkLLClV.exe
  C:\Windows\System\XkLLClV.exe
  2⤵
  PID:13740
- C:\Windows\System\fHaeEYu.exe
  C:\Windows\System\fHaeEYu.exe
  2⤵
  PID:13756
- C:\Windows\System\ujcBesl.exe
  C:\Windows\System\ujcBesl.exe
  2⤵
  PID:13780
- C:\Windows\System\GzwFeky.exe
  C:\Windows\System\GzwFeky.exe
  2⤵
  PID:13796
- C:\Windows\System\GuhFpMj.exe
  C:\Windows\System\GuhFpMj.exe
  2⤵
  PID:13820
- C:\Windows\System\YaSdQpI.exe
  C:\Windows\System\YaSdQpI.exe
  2⤵
  PID:13848
- C:\Windows\System\deqTNwC.exe
  C:\Windows\System\deqTNwC.exe
  2⤵
  PID:13868
- C:\Windows\System\DpBOWqx.exe
  C:\Windows\System\DpBOWqx.exe
  2⤵
  PID:13892
- C:\Windows\System\dSjNbcE.exe
  C:\Windows\System\dSjNbcE.exe
  2⤵
  PID:13920
- C:\Windows\System\NedyARS.exe
  C:\Windows\System\NedyARS.exe
  2⤵
  PID:13952
- C:\Windows\System\OwlaAVJ.exe
  C:\Windows\System\OwlaAVJ.exe
  2⤵
  PID:13972
- C:\Windows\System\LiJuqnj.exe
  C:\Windows\System\LiJuqnj.exe
  2⤵
  PID:14000
- C:\Windows\System\tbqPoHy.exe
  C:\Windows\System\tbqPoHy.exe
  2⤵
  PID:14024
- C:\Windows\System\iLwLGZI.exe
  C:\Windows\System\iLwLGZI.exe
  2⤵
  PID:14056
- C:\Windows\System\hUepcpZ.exe
  C:\Windows\System\hUepcpZ.exe
  2⤵
  PID:14080
- C:\Windows\System\Clktuzv.exe
  C:\Windows\System\Clktuzv.exe
  2⤵
  PID:14104
- C:\Windows\System\WxflExO.exe
  C:\Windows\System\WxflExO.exe
  2⤵
  PID:14124
- C:\Windows\System\RRDXgLT.exe
  C:\Windows\System\RRDXgLT.exe
  2⤵
  PID:14148
- C:\Windows\System\JxeOFBm.exe
  C:\Windows\System\JxeOFBm.exe
  2⤵
  PID:14176
- C:\Windows\System\UTtXvKw.exe
  C:\Windows\System\UTtXvKw.exe
  2⤵
  PID:14200
- C:\Windows\System\ptcdIXy.exe
  C:\Windows\System\ptcdIXy.exe
  2⤵
  PID:13236
- C:\Windows\System\oMyVJlW.exe
  C:\Windows\System\oMyVJlW.exe
  2⤵
  PID:12860
- C:\Windows\System\bFnmUaw.exe
  C:\Windows\System\bFnmUaw.exe
  2⤵
  PID:13356
- C:\Windows\System\DneJyjQ.exe
  C:\Windows\System\DneJyjQ.exe
  2⤵
  PID:13400
- C:\Windows\System\hPzIEIs.exe
  C:\Windows\System\hPzIEIs.exe
  2⤵
  PID:13132
- C:\Windows\System\EHIDEoH.exe
  C:\Windows\System\EHIDEoH.exe
  2⤵
  PID:12388
- C:\Windows\System\OCwYokt.exe
  C:\Windows\System\OCwYokt.exe
  2⤵
  PID:13284
- C:\Windows\System\XWHZMSw.exe
  C:\Windows\System\XWHZMSw.exe
  2⤵
  PID:12908
- C:\Windows\System\wpIDWmh.exe
  C:\Windows\System\wpIDWmh.exe
  2⤵
  PID:10712
- C:\Windows\System\yFcwGKa.exe
  C:\Windows\System\yFcwGKa.exe
  2⤵
  PID:13512
- C:\Windows\System\FrWhcAH.exe
  C:\Windows\System\FrWhcAH.exe
  2⤵
  PID:13712
- C:\Windows\System\EcnEdon.exe
  C:\Windows\System\EcnEdon.exe
  2⤵
  PID:13792
- C:\Windows\System\kIgKXiV.exe
  C:\Windows\System\kIgKXiV.exe
  2⤵
  PID:13856
- C:\Windows\System\UORWNcN.exe
  C:\Windows\System\UORWNcN.exe
  2⤵
  PID:13912
- C:\Windows\System\eQyCOgW.exe
  C:\Windows\System\eQyCOgW.exe
  2⤵
  PID:14116
- C:\Windows\System\IDdqCWY.exe
  C:\Windows\System\IDdqCWY.exe
  2⤵
  PID:14196
- C:\Windows\System\EDWlDGU.exe
  C:\Windows\System\EDWlDGU.exe
  2⤵
  PID:13932
- C:\Windows\System\FlqHIrG.exe
  C:\Windows\System\FlqHIrG.exe
  2⤵
  PID:13996
- C:\Windows\System\GkCEptG.exe
  C:\Windows\System\GkCEptG.exe
  2⤵
  PID:14052
- C:\Windows\System\lvhhKKX.exe
  C:\Windows\System\lvhhKKX.exe
  2⤵
  PID:14296
- C:\Windows\System\xAWNGWx.exe
  C:\Windows\System\xAWNGWx.exe
  2⤵
  PID:12340
- C:\Windows\System\PQMxwvJ.exe
  C:\Windows\System\PQMxwvJ.exe
  2⤵
  PID:14248
- C:\Windows\System\LihgcKk.exe
  C:\Windows\System\LihgcKk.exe
  2⤵
  PID:14076
- C:\Windows\System\GRECSGC.exe
  C:\Windows\System\GRECSGC.exe
  2⤵
  PID:13380
- C:\Windows\System\TFcAzQy.exe
  C:\Windows\System\TFcAzQy.exe
  2⤵
  PID:13404
- C:\Windows\System\YUBSqGG.exe
  C:\Windows\System\YUBSqGG.exe
  2⤵
  PID:12472
- C:\Windows\System\vVpsROP.exe
  C:\Windows\System\vVpsROP.exe
  2⤵
  PID:13120
- C:\Windows\System\DctmiSB.exe
  C:\Windows\System\DctmiSB.exe
  2⤵
  PID:13960
- C:\Windows\System\jzlmPkJ.exe
  C:\Windows\System\jzlmPkJ.exe
  2⤵
  PID:14348
- C:\Windows\System\YmmOJRu.exe
  C:\Windows\System\YmmOJRu.exe
  2⤵
  PID:14376
- C:\Windows\System\uuuakJU.exe
  C:\Windows\System\uuuakJU.exe
  2⤵
  PID:14396
- C:\Windows\System\CHyDtkh.exe
  C:\Windows\System\CHyDtkh.exe
  2⤵
  PID:14416
- C:\Windows\System\jMXgDPB.exe
  C:\Windows\System\jMXgDPB.exe
  2⤵
  PID:14444
- C:\Windows\System\gTDvGsT.exe
  C:\Windows\System\gTDvGsT.exe
  2⤵
  PID:14472
- C:\Windows\System\VrepjHe.exe
  C:\Windows\System\VrepjHe.exe
  2⤵
  PID:14500
- C:\Windows\System\APXbilv.exe
  C:\Windows\System\APXbilv.exe
  2⤵
  PID:14532
- C:\Windows\System\bOgRGpb.exe
  C:\Windows\System\bOgRGpb.exe
  2⤵
  PID:14552
- C:\Windows\System\VKhYgOa.exe
  C:\Windows\System\VKhYgOa.exe
  2⤵
  PID:14576
- C:\Windows\System\RWuMTTl.exe
  C:\Windows\System\RWuMTTl.exe
  2⤵
  PID:14592
- C:\Windows\System\lOCiRDO.exe
  C:\Windows\System\lOCiRDO.exe
  2⤵
  PID:14624
- C:\Windows\System\XTQdzru.exe
  C:\Windows\System\XTQdzru.exe
  2⤵
  PID:14648
- C:\Windows\System\QeUjZLi.exe
  C:\Windows\System\QeUjZLi.exe
  2⤵
  PID:14668
- C:\Windows\System\aUwbmWO.exe
  C:\Windows\System\aUwbmWO.exe
  2⤵
  PID:14688
- C:\Windows\System\StABnVj.exe
  C:\Windows\System\StABnVj.exe
  2⤵
  PID:14720
- C:\Windows\System\tQFQPmP.exe
  C:\Windows\System\tQFQPmP.exe
  2⤵
  PID:14744
- C:\Windows\System\CNNNTJM.exe
  C:\Windows\System\CNNNTJM.exe
  2⤵
  PID:14764
- C:\Windows\System\NZQvtty.exe
  C:\Windows\System\NZQvtty.exe
  2⤵
  PID:14780
- C:\Windows\System\pKqSwrP.exe
  C:\Windows\System\pKqSwrP.exe
  2⤵
  PID:14804
- C:\Windows\System\DLLvDLg.exe
  C:\Windows\System\DLLvDLg.exe
  2⤵
  PID:14836
- C:\Windows\System\DIAdzrP.exe
  C:\Windows\System\DIAdzrP.exe
  2⤵
  PID:14864
- C:\Windows\System\bwIWbDI.exe
  C:\Windows\System\bwIWbDI.exe
  2⤵
  PID:14888
- C:\Windows\System\UtOuSGu.exe
  C:\Windows\System\UtOuSGu.exe
  2⤵
  PID:14912
- C:\Windows\System\hsQfHkU.exe
  C:\Windows\System\hsQfHkU.exe
  2⤵
  PID:14932
- C:\Windows\System\YQPYkyY.exe
  C:\Windows\System\YQPYkyY.exe
  2⤵
  PID:14948
- C:\Windows\System\ZAunEkb.exe
  C:\Windows\System\ZAunEkb.exe
  2⤵
  PID:14976
- C:\Windows\System\PRWMChK.exe
  C:\Windows\System\PRWMChK.exe
  2⤵
  PID:14996
- C:\Windows\System\alddQnI.exe
  C:\Windows\System\alddQnI.exe
  2⤵
  PID:15028
- C:\Windows\System\djozXZt.exe
  C:\Windows\System\djozXZt.exe
  2⤵
  PID:15052
- C:\Windows\System\twmiRGM.exe
  C:\Windows\System\twmiRGM.exe
  2⤵
  PID:15076
- C:\Windows\System\lKPZJcm.exe
  C:\Windows\System\lKPZJcm.exe
  2⤵
  PID:15092
- C:\Windows\System\HzElKZN.exe
  C:\Windows\System\HzElKZN.exe
  2⤵
  PID:15120
- C:\Windows\System\qAsORdX.exe
  C:\Windows\System\qAsORdX.exe
  2⤵
  PID:15148
- C:\Windows\System\iVvEDPr.exe
  C:\Windows\System\iVvEDPr.exe
  2⤵
  PID:15172
- C:\Windows\System\iYpAKDS.exe
  C:\Windows\System\iYpAKDS.exe
  2⤵
  PID:15212
- C:\Windows\System\krtcgsS.exe
  C:\Windows\System\krtcgsS.exe
  2⤵
  PID:15232
- C:\Windows\System\AUebgKO.exe
  C:\Windows\System\AUebgKO.exe
  2⤵
  PID:15256
- C:\Windows\System\spqqesF.exe
  C:\Windows\System\spqqesF.exe
  2⤵
  PID:15284
- C:\Windows\System\pJkHgOs.exe
  C:\Windows\System\pJkHgOs.exe
  2⤵
  PID:15312
- C:\Windows\System\SPSvAep.exe
  C:\Windows\System\SPSvAep.exe
  2⤵
  PID:15344
- C:\Windows\System\CDmvLzL.exe
  C:\Windows\System\CDmvLzL.exe
  2⤵
  PID:13816
- C:\Windows\System\zxTuEan.exe
  C:\Windows\System\zxTuEan.exe
  2⤵
  PID:12568
- C:\Windows\System\sChWwpv.exe
  C:\Windows\System\sChWwpv.exe
  2⤵
  PID:13748
- C:\Windows\System\cMRJoQE.exe
  C:\Windows\System\cMRJoQE.exe
  2⤵
  PID:14168
- C:\Windows\System\FoMOQNN.exe
  C:\Windows\System\FoMOQNN.exe
  2⤵
  PID:14460
- C:\Windows\System\aeUYiNe.exe
  C:\Windows\System\aeUYiNe.exe
  2⤵
  PID:14404
- C:\Windows\System\beHhymQ.exe
  C:\Windows\System\beHhymQ.exe
  2⤵
  PID:14408
- C:\Windows\System\ujeNhXX.exe
  C:\Windows\System\ujeNhXX.exe
  2⤵
  PID:14772
- C:\Windows\System\GTziBRI.exe
  C:\Windows\System\GTziBRI.exe
  2⤵
  PID:13384
- C:\Windows\System\xGuSmah.exe
  C:\Windows\System\xGuSmah.exe
  2⤵
  PID:14924
- C:\Windows\System\qxWrEzc.exe
  C:\Windows\System\qxWrEzc.exe
  2⤵
  PID:14640
- C:\Windows\System\CJkazPY.exe
  C:\Windows\System\CJkazPY.exe
  2⤵
  PID:15048
- C:\Windows\System\WlDUeEQ.exe
  C:\Windows\System\WlDUeEQ.exe
  2⤵
  PID:15064
- C:\Windows\System\TFbRvox.exe
  C:\Windows\System\TFbRvox.exe
  2⤵
  PID:14776
- C:\Windows\System\tWZaKSk.exe
  C:\Windows\System\tWZaKSk.exe
  2⤵
  PID:15204
- C:\Windows\System\nbaXAZh.exe
  C:\Windows\System\nbaXAZh.exe
  2⤵
  PID:15280
- C:\Windows\System\jzpzSml.exe
  C:\Windows\System\jzpzSml.exe
  2⤵
  PID:15220
- C:\Windows\System\UIhufER.exe
  C:\Windows\System\UIhufER.exe
  2⤵
  PID:14852
- C:\Windows\System\Wvlqnxe.exe
  C:\Windows\System\Wvlqnxe.exe
  2⤵
  PID:14904
- C:\Windows\System\cqCYXsI.exe
  C:\Windows\System\cqCYXsI.exe
  2⤵
  PID:15324
- C:\Windows\System\cgCEsfd.exe
  C:\Windows\System\cgCEsfd.exe
  2⤵
  PID:15004
- C:\Windows\System\DlfAwVN.exe
  C:\Windows\System\DlfAwVN.exe
  2⤵
  PID:14112
- C:\Windows\System\gmKqcJi.exe
  C:\Windows\System\gmKqcJi.exe
  2⤵
  PID:13328
- C:\Windows\System\MNKkKlV.exe
  C:\Windows\System\MNKkKlV.exe
  2⤵
  PID:15372
- C:\Windows\System\UvXSaSO.exe
  C:\Windows\System\UvXSaSO.exe
  2⤵
  PID:15400
- C:\Windows\System\PpvqnoP.exe
  C:\Windows\System\PpvqnoP.exe
  2⤵
  PID:15420
- C:\Windows\System\qehdfHX.exe
  C:\Windows\System\qehdfHX.exe
  2⤵
  PID:15444
- C:\Windows\System\gzuKtqY.exe
  C:\Windows\System\gzuKtqY.exe
  2⤵
  PID:15468
- C:\Windows\System\nthtEXa.exe
  C:\Windows\System\nthtEXa.exe
  2⤵
  PID:15484
- C:\Windows\System\iKAXkhY.exe
  C:\Windows\System\iKAXkhY.exe
  2⤵
  PID:15516
- C:\Windows\System\xMECREP.exe
  C:\Windows\System\xMECREP.exe
  2⤵
  PID:15544
- C:\Windows\System\ncWkpej.exe
  C:\Windows\System\ncWkpej.exe
  2⤵
  PID:15568
- C:\Windows\System\IWFnZnc.exe
  C:\Windows\System\IWFnZnc.exe
  2⤵
  PID:15588
- C:\Windows\System\svYPyUj.exe
  C:\Windows\System\svYPyUj.exe
  2⤵
  PID:15620
- C:\Windows\System\ylcaSgK.exe
  C:\Windows\System\ylcaSgK.exe
  2⤵
  PID:15636
- C:\Windows\System\WMUQkou.exe
  C:\Windows\System\WMUQkou.exe
  2⤵
  PID:15660
- C:\Windows\System\adAYlfO.exe
  C:\Windows\System\adAYlfO.exe
  2⤵
  PID:15680
- C:\Windows\System\kkntaVs.exe
  C:\Windows\System\kkntaVs.exe
  2⤵
  PID:15712
- C:\Windows\System\azEdexa.exe
  C:\Windows\System\azEdexa.exe
  2⤵
  PID:15728
- C:\Windows\System\TDrOxhD.exe
  C:\Windows\System\TDrOxhD.exe
  2⤵
  PID:15752
- C:\Windows\System\DAejmhE.exe
  C:\Windows\System\DAejmhE.exe
  2⤵
  PID:15768
- C:\Windows\System\tXpJGPC.exe
  C:\Windows\System\tXpJGPC.exe
  2⤵
  PID:15792
- C:\Windows\System\tyRzBDj.exe
  C:\Windows\System\tyRzBDj.exe
  2⤵
  PID:15816
- C:\Windows\System\tNLfpOL.exe
  C:\Windows\System\tNLfpOL.exe
  2⤵
  PID:15840
- C:\Windows\System\uGfaECh.exe
  C:\Windows\System\uGfaECh.exe
  2⤵
  PID:15860
- C:\Windows\System\uLCMxyf.exe
  C:\Windows\System\uLCMxyf.exe
  2⤵
  PID:15880
- C:\Windows\System\TWSRRer.exe
  C:\Windows\System\TWSRRer.exe
  2⤵
  PID:15912
- C:\Windows\System\RejVExr.exe
  C:\Windows\System\RejVExr.exe
  2⤵
  PID:15940
- C:\Windows\System\FvhmRLb.exe
  C:\Windows\System\FvhmRLb.exe
  2⤵
  PID:15960
- C:\Windows\System\EFFtNlo.exe
  C:\Windows\System\EFFtNlo.exe
  2⤵
  PID:15976
- C:\Windows\System\XDbitwM.exe
  C:\Windows\System\XDbitwM.exe
  2⤵
  PID:16004
- C:\Windows\System\tQOCoXz.exe
  C:\Windows\System\tQOCoXz.exe
  2⤵
  PID:16020
- C:\Windows\System\BayTKXJ.exe
  C:\Windows\System\BayTKXJ.exe
  2⤵
  PID:16052
- C:\Windows\System\SlFJnPU.exe
  C:\Windows\System\SlFJnPU.exe
  2⤵
  PID:16080
- C:\Windows\System\PglgVsF.exe
  C:\Windows\System\PglgVsF.exe
  2⤵
  PID:16116
- C:\Windows\System\gtiZWPf.exe
  C:\Windows\System\gtiZWPf.exe
  2⤵
  PID:16140
- C:\Windows\System\FANnRas.exe
  C:\Windows\System\FANnRas.exe
  2⤵
  PID:16164
- C:\Windows\System\uQOCYrb.exe
  C:\Windows\System\uQOCYrb.exe
  2⤵
  PID:16184
- C:\Windows\System\YxXDoJn.exe
  C:\Windows\System\YxXDoJn.exe
  2⤵
  PID:16208
- C:\Windows\System\WHlFEZz.exe
  C:\Windows\System\WHlFEZz.exe
  2⤵
  PID:16236
- C:\Windows\System\NEsRakw.exe
  C:\Windows\System\NEsRakw.exe
  2⤵
  PID:16260
- C:\Windows\System\YjwabeX.exe
  C:\Windows\System\YjwabeX.exe
  2⤵
  PID:16280
- C:\Windows\System\kFdvrkY.exe
  C:\Windows\System\kFdvrkY.exe
  2⤵
  PID:16296
- C:\Windows\System\cSbSpel.exe
  C:\Windows\System\cSbSpel.exe
  2⤵
  PID:16328
- C:\Windows\System\focxOVx.exe
  C:\Windows\System\focxOVx.exe
  2⤵
  PID:16348
- C:\Windows\System\AnIRydp.exe
  C:\Windows\System\AnIRydp.exe
  2⤵
  PID:16376
- C:\Windows\System\pFItauA.exe
  C:\Windows\System\pFItauA.exe
  2⤵
  PID:15024
- C:\Windows\System\arhGVhk.exe
  C:\Windows\System\arhGVhk.exe
  2⤵
  PID:14828
- C:\Windows\System\YylxUqK.exe
  C:\Windows\System\YylxUqK.exe
  2⤵
  PID:15184
- C:\Windows\System\RvVqbeX.exe
  C:\Windows\System\RvVqbeX.exe
  2⤵
  PID:15396
- C:\Windows\System\oFhtfJm.exe
  C:\Windows\System\oFhtfJm.exe
  2⤵
  PID:3480
- C:\Windows\System\lyRlUmh.exe
  C:\Windows\System\lyRlUmh.exe
  2⤵
  PID:15528
- C:\Windows\System\SVsFIBI.exe
  C:\Windows\System\SVsFIBI.exe
  2⤵
  PID:15532
- C:\Windows\System\BgAbMJv.exe
  C:\Windows\System\BgAbMJv.exe
  2⤵
  PID:15200
- C:\Windows\System\jmYBMag.exe
  C:\Windows\System\jmYBMag.exe
  2⤵
  PID:14968
- C:\Windows\System\RkeOvAt.exe
  C:\Windows\System\RkeOvAt.exe
  2⤵
  PID:15616
- C:\Windows\System\DMUdWup.exe
  C:\Windows\System\DMUdWup.exe
  2⤵
  PID:14856
- C:\Windows\System\ZrcUdmc.exe
  C:\Windows\System\ZrcUdmc.exe
  2⤵
  PID:5108
- C:\Windows\System\ruIGxGC.exe
  C:\Windows\System\ruIGxGC.exe
  2⤵
  PID:15492
- C:\Windows\System\RDnJVVM.exe
  C:\Windows\System\RDnJVVM.exe
  2⤵
  PID:15852
- C:\Windows\System\hIgUNcr.exe
  C:\Windows\System\hIgUNcr.exe
  2⤵
  PID:15628
- C:\Windows\System\ViuMrcy.exe
  C:\Windows\System\ViuMrcy.exe
  2⤵
  PID:15696
- C:\Windows\System\mxXmHqa.exe
  C:\Windows\System\mxXmHqa.exe
  2⤵
  PID:15720
- C:\Windows\System\aMbyIgD.exe
  C:\Windows\System\aMbyIgD.exe
  2⤵
  PID:15440
- C:\Windows\System\gfJLoFW.exe
  C:\Windows\System\gfJLoFW.exe
  2⤵
  PID:16128
- C:\Windows\System\yUgvIYE.exe
  C:\Windows\System\yUgvIYE.exe
  2⤵
  PID:15892
- C:\Windows\System\eASYRfE.exe
  C:\Windows\System\eASYRfE.exe
  2⤵
  PID:16252
- C:\Windows\System\hfYyzoR.exe
  C:\Windows\System\hfYyzoR.exe
  2⤵
  PID:16292
- C:\Windows\System\nSKRKnw.exe
  C:\Windows\System\nSKRKnw.exe
  2⤵
  PID:15392
- C:\Windows\System\gUKXBRo.exe
  C:\Windows\System\gUKXBRo.exe
  2⤵
  PID:14588
- C:\Windows\System\qVZEEdD.exe
  C:\Windows\System\qVZEEdD.exe
  2⤵
  PID:15808
- C:\Windows\System\LIEPcNz.exe
  C:\Windows\System\LIEPcNz.exe
  2⤵
  PID:16396
- C:\Windows\System\GGFINsE.exe
  C:\Windows\System\GGFINsE.exe
  2⤵
  PID:16424
- C:\Windows\System\pXiMNHP.exe
  C:\Windows\System\pXiMNHP.exe
  2⤵
  PID:16448
- C:\Windows\System\XDtQjPM.exe
  C:\Windows\System\XDtQjPM.exe
  2⤵
  PID:16476
- C:\Windows\System\jVpsSkD.exe
  C:\Windows\System\jVpsSkD.exe
  2⤵
  PID:16500
- C:\Windows\System\WcggZzw.exe
  C:\Windows\System\WcggZzw.exe
  2⤵
  PID:16524
- C:\Windows\System\gPomrGB.exe
  C:\Windows\System\gPomrGB.exe
  2⤵
  PID:16552
- C:\Windows\System\joIappZ.exe
  C:\Windows\System\joIappZ.exe
  2⤵
  PID:16576
- C:\Windows\System\PeEWuRT.exe
  C:\Windows\System\PeEWuRT.exe
  2⤵
  PID:16608
- C:\Windows\System\ZHuFHpF.exe
  C:\Windows\System\ZHuFHpF.exe
  2⤵
  PID:16636
- C:\Windows\System\YqSvFYD.exe
  C:\Windows\System\YqSvFYD.exe
  2⤵
  PID:16664
- C:\Windows\System\AbYUmZW.exe
  C:\Windows\System\AbYUmZW.exe
  2⤵
  PID:16684
- C:\Windows\System\CVXYtdO.exe
  C:\Windows\System\CVXYtdO.exe
  2⤵
  PID:16700
- C:\Windows\System\mizHWpp.exe
  C:\Windows\System\mizHWpp.exe
  2⤵
  PID:16728
- C:\Windows\System\thnndHO.exe
  C:\Windows\System\thnndHO.exe
  2⤵
  PID:16756
- C:\Windows\System\xwxhYtS.exe
  C:\Windows\System\xwxhYtS.exe
  2⤵
  PID:16772
- C:\Windows\System\KxCaAdf.exe
  C:\Windows\System\KxCaAdf.exe
  2⤵
  PID:16792
- C:\Windows\System\FMXYjjW.exe
  C:\Windows\System\FMXYjjW.exe
  2⤵
  PID:16816
- C:\Windows\System\LkGQshv.exe
  C:\Windows\System\LkGQshv.exe
  2⤵
  PID:16840
- C:\Windows\System\shVzVly.exe
  C:\Windows\System\shVzVly.exe
  2⤵
  PID:16872
- C:\Windows\System\lvOPrEO.exe
  C:\Windows\System\lvOPrEO.exe
  2⤵
  PID:16888
- C:\Windows\System\EwGuWzf.exe
  C:\Windows\System\EwGuWzf.exe
  2⤵
  PID:16916
- C:\Windows\System\jZMnpQU.exe
  C:\Windows\System\jZMnpQU.exe
  2⤵
  PID:16936
- C:\Windows\System\bdCEtBx.exe
  C:\Windows\System\bdCEtBx.exe
  2⤵
  PID:16960
- C:\Windows\System\zFbCJLb.exe
  C:\Windows\System\zFbCJLb.exe
  2⤵
  PID:16988
- C:\Windows\System\JxqIDCE.exe
  C:\Windows\System\JxqIDCE.exe
  2⤵
  PID:17008
- C:\Windows\System\OUczUQG.exe
  C:\Windows\System\OUczUQG.exe
  2⤵
  PID:17032
- C:\Windows\System\CTrCkoC.exe
  C:\Windows\System\CTrCkoC.exe
  2⤵
  PID:17064
- C:\Windows\System\VDhtwnc.exe
  C:\Windows\System\VDhtwnc.exe
  2⤵
  PID:17084
- C:\Windows\System\fJIXmPq.exe
  C:\Windows\System\fJIXmPq.exe
  2⤵
  PID:17120
- C:\Windows\System\vTlVKIW.exe
  C:\Windows\System\vTlVKIW.exe
  2⤵
  PID:17148
- C:\Windows\System\CWZqfxH.exe
  C:\Windows\System\CWZqfxH.exe
  2⤵
  PID:17168
- C:\Windows\System\yktgwuN.exe
  C:\Windows\System\yktgwuN.exe
  2⤵
  PID:17188
- C:\Windows\System\mfykhHi.exe
  C:\Windows\System\mfykhHi.exe
  2⤵
  PID:17224
- C:\Windows\System\OuJYkjL.exe
  C:\Windows\System\OuJYkjL.exe
  2⤵
  PID:17240
- C:\Windows\System\uHASuzu.exe
  C:\Windows\System\uHASuzu.exe
  2⤵
  PID:17260
- C:\Windows\System\CBFCegY.exe
  C:\Windows\System\CBFCegY.exe
  2⤵
  PID:17280

C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\servicing\TrustedInstaller.exe
1⤵
PID:5108

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AXwmTBf.exe

Filesize
1.5MB

MD5
7cfa6084a837caaa95c9416148ae8ba3

SHA1
909d3ea8511f8a7a858ab9283e3e198ecb9628f5

SHA256
ba434539d5a0af10b8138aa2c808059eebaae1d141b0f018d01c2f73498d692f

SHA512
9eef0e9d1bf6de0ff918bf1fd9a91ad553ffa2dd86ca15969d25a9041fcf764a4fc47d8f4432d2cc3d9a8fa191db5d82cfd21a48b2ab48d8ba518ee99bc56fa2

Download Submit
C:\Windows\System\DtOspjr.exe

Filesize
1.5MB

MD5
f03b2a550f5630a9838f6c90ebaa6285

SHA1
8bb7ceb104d2d97904582010ba7bba0c5186d055

SHA256
d9179f1f1e96428636638979f6e6961e7e10e2116472f42b5bc42cdcbef4d7ec

SHA512
9ddd153f8bf70e655a604d8fbb4a5f1e4baacb526c3e383bb16a6f32e3e0bebaca6b874f01c2b9135cec257085b1a15240d4aa811788d66b12c250305e91417c

Download Submit
C:\Windows\System\GauPDQN.exe

Filesize
1.5MB

MD5
6afc0413dbb1477416d63a120d708cdd

SHA1
9d1a3e5f05d46322193232e8c2d44358843865d1

SHA256
ad30278fdda63f7e6985d39ef3ed666a330a8a325f2fb1609603b2a0c14829c0

SHA512
f89ea2f2f1f9f4d85a13a3afb6a66d9617de4887cf0b3d14bfe1709a3c2f0f8dc6bc52485c35878c15c6f6fafadf3ee1358d2dc7271ee3f4488ce916d1d2b794

Download Submit
C:\Windows\System\GdiDJKE.exe

Filesize
1.5MB

MD5
2d2f864211a3e703edf325045ae0a885

SHA1
90b35892b928480ddeeab9a15de357ccb3b1f6f0

SHA256
64bee4686e73197d2376bf23b6ccc864de32e7d93eac6182d449b6144c7a15cf

SHA512
1c7637ff7735e7e6c178db011d6b9bf11c5a9117b505c0320453e5d86ef3fdbdf7066d4d9fd35793a9be8617387d5d1c12852be161a3e9e429c55f5a4ce94554

Download Submit
C:\Windows\System\IIFVZFb.exe

Filesize
1.5MB

MD5
07137f898dc1cffe5bc4e071b8dd195d

SHA1
87cdb8a46ad9dba47eab71b7b6338abd3f2c9493

SHA256
03e76681cf26aeef3c96c7129654eb2f125bfc5e3fb2782bdf3acba0f206ea06

SHA512
94deeeb3ca6c680d38acdec2382a749f462b24ad20a785d815668746db5166f2ebb4fa3305ef984078fa9a3d487e1e46252fc5bde372a7fb885d1b759bc35277

Download Submit
C:\Windows\System\IJdTgWc.exe

Filesize
1.5MB

MD5
2edfc36879625e38b88dda724e8c197a

SHA1
49f03f06fedd7363a5feb21e6ec823c7316487f8

SHA256
b637a65d37f8992a08c96e5213020f58f950f8755e0694e91a297a1b17565a6b

SHA512
365837e96ed7ca6631cab226f9f30de4a9e776db625478ef5a0082141429c362b71c5850728d34c984120f192def541f7633dee30668e695a7119c76be0aa8f0

Download Submit
C:\Windows\System\LUboits.exe

Filesize
1.5MB

MD5
42159f82c29c4fae0e9b40373e20a808

SHA1
f6fd7b0917dcd1469c22c3e23b4db28f2c916e80

SHA256
68f5063e334a35fafe1d4f718e6ffb12a657471d5ebc06b0597baa507f3df795

SHA512
c1bca6db9e41a61864c885e571b5991fec65133849b66997b9ec1172a6a698e0ddf10666d4f3ac6a7072bb78a1e3ecdb0bc7bd4d73b4e1e49bd601ca7b1285c0

Download Submit
C:\Windows\System\LewXsTT.exe

Filesize
1.5MB

MD5
5d12aec590b6c93e256a04306c7a129c

SHA1
2231e4df582d40c048c17e2e4c65d3f5312ce9e1

SHA256
752fa2f3cff2f15d79af81e000c83c3b69ac86f26a536b43a335786906212719

SHA512
cbe9b2f9dca8132481d7c3f11b6ef5e4a1b41c747f9a530bcf5b9e2a07eb8bdb70d6f16194dd86eddf33512c0d5deaaf2f4b5908b8a193fefd02d95ae46983eb

Download Submit
C:\Windows\System\MsfiwvK.exe

Filesize
1.5MB

MD5
b9c5b6502e990669d592acad1230c898

SHA1
4a902554f3ca5cb20556202ca8e37d67bb55da38

SHA256
e28224efae71073b69fbc3b68c8f5ccbedcc1c96d4a9193cf10401e42e4024b6

SHA512
19b4efe55a67159cc16f60b31d9285e41054eb98de1677d0f3814db79331d079d4f54499d92e71b99e2cb2d83793aca1667068bd4955d23a2f9fac3edb87625e

Download Submit
C:\Windows\System\NpOjSWh.exe

Filesize
1.5MB

MD5
5d713bf4e55e4d67719f671856cbb05d

SHA1
473129fc3f209163998e5a8a9fa4e46838db2e2f

SHA256
268413a3e778e54bbd69184569a4e1807d9b9a737c5d30a105cd58a19ed0f8c1

SHA512
39cd6d22bfcc949ad62e63335f99a81c76ce29691f6c03fa74252ac5f93130e238faf0c810ba83323d6992c87cb40cd300439d70582867df71724581f6c49a42

Download Submit
C:\Windows\System\NqATaYb.exe

Filesize
1.5MB

MD5
d43a0c6338fab954bb3feea822967910

SHA1
0420f9c2698198b0868d240c444b12f72cb0e31e

SHA256
8b0989b966bc0e3f1222c59e6255e8b335246f02ae604e8eac6f14c9257b10b8

SHA512
82f3361ce6259252a59136478b55f8a1bdce96b9f9b535ae9c9c9c5aa39e4906a9c679d5abc9c6228a5dc0fb9e6071dbb756c6572d04274ec3a5fe32f2aa42b3

Download Submit
C:\Windows\System\OsjyZWF.exe

Filesize
1.5MB

MD5
40d3181df7d996462db181d93c594538

SHA1
a6f80aa3ab7c2493e445b2fe9faa12c9e965b481

SHA256
8a9de63c1e9a332ec84103f440445f179f16227833234c3d0cac12645114e74c

SHA512
8df7460382a8e31df89df595f695bcbaf3bc0014ca9f0a39faba1a87b3ec8643e2feb5623135571ea0a46c86e70e269925f03d137f293b31afdc4cf639fd6fc3

Download Submit
C:\Windows\System\SdTZMlp.exe

Filesize
1.5MB

MD5
75084ecdf35ad3032b6067b8f5e3a001

SHA1
4e4f7fd8a20aa14504973152cb89e2c66d2c8d99

SHA256
ea74efcfa62140192f922303c53dbd324f40ab5640d4484b9bc2148443a06292

SHA512
07eb61ebe25fed13eb6a15561a14fb29f338f5f7a6fdd54f304c68bca1d1ea3bc1d1dcbc746525ed249833a2e056974ef510f300f7ead3c08f7836942a984a67

Download Submit
C:\Windows\System\USmoArT.exe

Filesize
1.5MB

MD5
bb7e51efc6351bd4dc66bae1534f8041

SHA1
2269f230a1493c9a63a0f10742c6323fa00db5d2

SHA256
cf61e23daf1b6fc20174f2d62fe16058894534bd5008ca02351eaa5d21b160be

SHA512
0ded198bd0ccf1024f2dfbbc3b32212ad620d57d9862f29f69f89214063dcfd6cb63a57704d2b2d9bb0293116f011bf0a48020fa37f980a6e2b8c2f4a1f10355

Download Submit
C:\Windows\System\UlSmAmh.exe

Filesize
1.5MB

MD5
db7ce29ed2a20899ada3298edc664367

SHA1
819f796ba4e094bc0179cd12c99061b1aee2b3bb

SHA256
c4016087fe1c7ffc7f2cefebacbb41ce2e37aa971d997935ac4dc54a8e1d90eb

SHA512
8d68371fc0569e4bb30dce40adbdfb08f739a0967319a35c3ed25c9b1700b75294375ca5356fa0e4ec948eaef7c7008dc71ca690bf699daab48fda44d675c8f4

Download Submit
C:\Windows\System\VjYvBsr.exe

Filesize
1.5MB

MD5
627a2ed311051d9940d2e437dbf4e4c6

SHA1
04d0f9f0717580113d9f69a5412b31abdb1eb3d2

SHA256
3b3ac2ba4d0fac5a9ea7d7ed159242b84c4c600510883625c0528c9a9f129b1c

SHA512
c94bdfe00178e3969d13e32fc22deb2533f0c642945681426e568950d0e2a390983801b17a087baada402b7ab103b299bb2f35963e5336db84699509bbd1aa97

Download Submit
C:\Windows\System\WzZnoTo.exe

Filesize
1.5MB

MD5
e44caa4181dd772f56be59e6f34d1dd1

SHA1
70e030023cae628bcfe1c678dd01c0c545af97f5

SHA256
be0c310f22dceed7458a71682a6231af4290443f59d9f5395b3d2fada22c912f

SHA512
8907682536d3676389f4648a8add638dd56aff7b75c87fc5c03619bd75e3f47825c5a3d99bae2b7db4f2250fa82a5330c448a2e48d4710668d1c0a50c58356d3

Download Submit
C:\Windows\System\ZaXWwQi.exe

Filesize
1.5MB

MD5
93b1272b7a6f3ceada904b44c7ae98cd

SHA1
1282d122be094ee2a08517817b5c54e9d34b5404

SHA256
8fa32453839efefc48a05420baa9d8995170d478f97bc5621e792cfbc9eec54d

SHA512
a42b3a1a5067a78bdb4edcf69904959c9a5f16325e2f5514e6615af0631dfbdef064e2bd2dfc64c6100da6ab978d358336d7a6552e3ab7f4422e274c13e3b10c

Download Submit
C:\Windows\System\aPEbvLM.exe

Filesize
1.5MB

MD5
f41c30c93804bbb2ac443b1c24733d35

SHA1
ab4a53c88ac8f1ad45155116313e4268676691c5

SHA256
5bc16e271423689364d4aa315e1e21f80a7f80fbf94b655ff75016ea2c2b4539

SHA512
6bab75afdbdc22371b85f16a5366429b6128de8988e5e224401fd5ca6bb7f2e5d6199c0707f954fbe4b1350546cfb664c223e79f2ac302672852a77e6034bfc8

Download Submit
C:\Windows\System\dcVerTV.exe

Filesize
1.5MB

MD5
dabdcbea1d797964aa7c446aaae53e71

SHA1
b10b58efd51295acb7071e53eff0ce2ba9445d83

SHA256
c50fd88e21907cce2b7eb7d709e10083b633d581c0aa46e49c7ff8225f6aa1f5

SHA512
035c7f1df4ef34faee3c7d14e78dd203c0e04940fcc8e23c155d066670ca0a5be9d960d648a9930290775d5b8e7ac06c1bda9dd4182db7221ef2c0d736e65e78

Download Submit
C:\Windows\System\hnnDVZg.exe

Filesize
1.5MB

MD5
3bf6e679863864ac3cc6124eedd0669e

SHA1
a308ed95e308623b1abceb9603e895059ef89203

SHA256
356c9131b20c1d16d6829ad618b26cbd006ce3cf0ab62d7f817ab7a8a61f49a3

SHA512
4c8026d468ce37a866bf4ca45b847474a3608f32d7d2a9d7d423e516018468d4c013faef86b715237032b135797f8c60ca3067873df7412fa2acdf2c6b4efc65

Download Submit
C:\Windows\System\isSGnnm.exe

Filesize
1.5MB

MD5
87277e96ff5b3cfa248c294070283aa1

SHA1
9adff0d90f6b5ef3cfd503475e41dd7d3edc7374

SHA256
0ac4294ae0d492a065b1de7245c7773369268ee087b2f5372305caa55c8a2a56

SHA512
676377ba5fafe476b34ed678896b3111bdb1b9b0e625b7ace00f1fc50d6ea1b57de6965acc358e401f38049a7c3f07a0a6d7d612a508742c2d10049da9308b43

Download Submit
C:\Windows\System\kEVkaKH.exe

Filesize
1.5MB

MD5
57c3ae8c1e067031fee6c83f09194623

SHA1
2c0ccb2ba3f8500000298c8c1ed91e5f481cffc2

SHA256
312cb0b80e453ec965b23c2b9e883952641e155718e8cf72b1f9a4c16427f59f

SHA512
236e5bc90c9037ce016117da92eefefb5241bdc147ec7c817a736aa49878198f14516290506317fbc5e2ce90529ba0fedda7c3ffb0c228b5718a6dcef56017ce

Download Submit
C:\Windows\System\kNmxiqH.exe

Filesize
1.5MB

MD5
95285acd78b54912d8cbb699769b2b44

SHA1
a8f0144616d0a0879c1ebf7dc53c757c0582539d

SHA256
ae04d1188616d33581f5f5ba3468a1cb15502eb0e4ed00ebcabb22210d150c52

SHA512
49753daee5528e41632211741e341b3659ad8f9d5419599919858c2acbc8f670d7e637b163375071584796ed56004bdec5841d3fa6e7c83b0e695dee47ff35fd

Download Submit
C:\Windows\System\lHlnaYw.exe

Filesize
1.5MB

MD5
a5cfb46dc21c451fda30e7668589c02d

SHA1
213b1cb525fa2c1b18e4246fd4d2f50567e3efd6

SHA256
7ecafb387a38700dabcec9c82cfec97ec703636137ad3625e45d52cf52e3d813

SHA512
62a53c1689a6e3811a08b871f9617f86f64b8cce90cf07403123559f60c9581c70e04140496c865fb1d8f1b6e0021495fa7dbdb109fc9d8fb8094ef7be7e0aed

Download Submit
C:\Windows\System\lMAWcmb.exe

Filesize
1.5MB

MD5
9025c927d42bd7cd5cb3fdae44507125

SHA1
9e3c6b6d776b747f306bbf947b7b04a02449ef78

SHA256
a3230fb4ab3a65f55a7dc838000593ad1265165d5556c4e9c1ee6ca6bec364ff

SHA512
6e251ed1e7bb30d1245aae676cf193709911993c7b6a4f177bb573b8dbbacb11dd756adf3a010abb93ab737038d0e5b8fac4408e8a2bd6af1bebab24e3c89f6c

Download Submit
C:\Windows\System\moOysQN.exe

Filesize
1.5MB

MD5
8ac45a1be44d4f1ad61eca16b99841cd

SHA1
f581272dbd5f3477c2bcb295c301a51e34472e82

SHA256
d5599d86c32a4e08b8b8ceff1dd2067be6762fa8e335745a20dc6bb1cb0e8a78

SHA512
ca7cd10c1bae862573336c4a5578f090c4c99fa850252e49607cf91f7c881715e4ea4c0fd344c1d8e9dee744fcbeda5bdb086b5d3ae4b1a02821b0c8a6b43b9f

Download Submit
C:\Windows\System\nqkjIIr.exe

Filesize
1.5MB

MD5
25dd0059b625e69b0eed1024a1083815

SHA1
ef53ee5bfb5b0bcea5d84608a6b852cd403ea0b6

SHA256
7dde84fd47224db944e2d096d189a98abebe087216e795c236a19cc84a86a642

SHA512
1fe4fdb43e9d0a2a6178c5bda807fa478f2769eb9e0436d79f509525eac43c448e1cd36575a0bfc4a0af68e37698681db1c0a3c4ac8c3b9ae246b52da8a85eea

Download Submit
C:\Windows\System\rIWWDtT.exe

Filesize
1.5MB

MD5
bc07104d0b8d1707b7c743ade310ad02

SHA1
5d753c6233834ad8558f2ab924d2230486842b05

SHA256
a689ccfa46f961f70caed7c1128fc34b647860296b91b2a1e27cf925dfe8c693

SHA512
c5709c853c60610caad8217dd0c5842f6a47a2740959fa48732e7e0bc4845f42849b4259bb3e0bf11b5f05706b9afb2caca8478d916dd58dc0d4b6724f3c140e

Download Submit
C:\Windows\System\sNwyGWh.exe

Filesize
1.5MB

MD5
c65480e79df25d97cda76468adadb2a6

SHA1
c2574c06d3c83c863cc8ba92317839186205760d

SHA256
8906731ff58cd37bc60a3d84f6233142f16c48f555f047b4d7d8d068b25f1692

SHA512
e534a772fbb0d070fe6cca4411599ca3c6fe9df42f34048a28397026710aba3123b90d770604c5faa4ae60262c5eea782b843bc6975a84fb6667f28eccaabfd4

Download Submit
C:\Windows\System\tGAxfsS.exe

Filesize
1.5MB

MD5
7a5d03b129505640fe75f1216864f1d3

SHA1
cd833899634624cbe3388270cde92ffe33407c45

SHA256
2641fc7c8d135402648951a69357ffef1d6fa924025a264063ada4ad08ad86e4

SHA512
3472d8e4a3c2d25a1f02ae0e2a387e9c9b953b1166e351e08c0045c48fd6e2815473c65f3a1ae425a83121ec5c10a35ee95eab1c4b6ee82df95461981e157342

Download Submit
C:\Windows\System\tviRBfC.exe

Filesize
1.5MB

MD5
520ad4c505504abb173e476ae6fd93d4

SHA1
1517c6858db018bb5e1e9ab5906a6d8314596184

SHA256
cfc02f5d6adc0982ab3dc4207e90c9015aa2a6c78d9a543c3f5aec1cf89dc5e4

SHA512
518cfdb441b23cb74e44ab44c7c4274493d82e39e5c67bf224ddbab018ade51f86e1fe08a06931bfda30edff323f41fc0be050cd4d8b464507c65b9aed902008

Download Submit
C:\Windows\System\ucoLkKO.exe

Filesize
1.5MB

MD5
b21bc83653018cd659968f295e7d2282

SHA1
421e3bcd624a943554f829f5c3e5f360e654088a

SHA256
0d0a627deef9d6bdcaee72991f2418a75660e9a562abecefcc98dbcb70580f4f

SHA512
9ef982ece156b2ca7e93125235af1c4b518e312886ab361a727ca4f8e4117298aa194ceb675431b0f735aba84cd78891eb91fbe3cd7fae1ea88b3b5913a86ae6

Download Submit
memory/4992-0-0x0000027847A10000-0x0000027847A20000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads