xmrig | b15b8338a79b9f0b9bd44e0c2dc3a5271f8a0e45d0dca453f88a70026986c588

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
17-05-2024 17:28

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
Size

1.5MB
MD5

06999bf1566cac4464a25d4d248cdf30
SHA1

c0d9905d90ab91218ef345178b7383c4a5187c60
SHA256

b15b8338a79b9f0b9bd44e0c2dc3a5271f8a0e45d0dca453f88a70026986c588
SHA512

9b27a35a77b3d7f1fd54429ddc70aa301285d4db3fc7348617699e02f117d277b84913b566e399e2fd98e6a756590f97c5c7fb499dbd85fc99a0c78eb6776c73
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzAly1o2bUj:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVE

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-4.dat	xmrig
behavioral2/files/0x0007000000023407-7.dat	xmrig
behavioral2/files/0x0007000000023408-19.dat	xmrig
behavioral2/files/0x0007000000023409-22.dat	xmrig
behavioral2/files/0x000700000002340a-29.dat	xmrig
behavioral2/files/0x000700000002340b-37.dat	xmrig
behavioral2/files/0x000700000002340d-50.dat	xmrig
behavioral2/files/0x0007000000023410-57.dat	xmrig
behavioral2/files/0x0007000000023415-82.dat	xmrig
behavioral2/files/0x0007000000023419-102.dat	xmrig
behavioral2/files/0x000700000002341c-125.dat	xmrig
behavioral2/files/0x0007000000023420-145.dat	xmrig
behavioral2/files/0x0007000000023425-162.dat	xmrig
behavioral2/files/0x0007000000023423-160.dat	xmrig
behavioral2/files/0x0007000000023424-157.dat	xmrig
behavioral2/files/0x0007000000023422-155.dat	xmrig
behavioral2/files/0x0007000000023421-150.dat	xmrig
behavioral2/files/0x000700000002341f-140.dat	xmrig
behavioral2/files/0x000700000002341e-135.dat	xmrig
behavioral2/files/0x000700000002341d-130.dat	xmrig
behavioral2/files/0x000700000002341b-120.dat	xmrig
behavioral2/files/0x000700000002341a-115.dat	xmrig
behavioral2/files/0x0007000000023418-105.dat	xmrig
behavioral2/files/0x0007000000023417-100.dat	xmrig
behavioral2/files/0x0007000000023416-95.dat	xmrig
behavioral2/files/0x0007000000023414-85.dat	xmrig
behavioral2/files/0x0007000000023413-80.dat	xmrig
behavioral2/files/0x0007000000023412-75.dat	xmrig
behavioral2/files/0x0007000000023411-70.dat	xmrig
behavioral2/files/0x000700000002340f-60.dat	xmrig
behavioral2/files/0x000700000002340e-55.dat	xmrig
behavioral2/files/0x000700000002340c-45.dat	xmrig
behavioral2/files/0x0007000000023406-10.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
696	nkFDQOq.exe
3912	NeqWsry.exe
1028	UwtktXP.exe
4508	vclOQxm.exe
1268	pkgzSpi.exe
1560	sSZThhr.exe
972	ioZMjiq.exe
3084	PrvIVYX.exe
3368	InEBvED.exe
680	wZfRmpq.exe
4668	JmdgWJD.exe
3380	cpeeBts.exe
2868	GFhZGuh.exe
4716	HeWDyXs.exe
2240	CrnJVSR.exe
1728	hZmluEA.exe
1376	aKpUbji.exe
700	XmsZLDo.exe
1000	ycMBRCN.exe
4908	THxpVTr.exe
4420	WQxtgck.exe
3396	oOsQYQc.exe
3488	bOrMPYA.exe
4652	LczXPZe.exe
2104	EjfEuBz.exe
2456	qYdwtcT.exe
1072	HvVEMHT.exe
4912	KNLgFgr.exe
4076	DoIoHFN.exe
816	jyYVQoK.exe
1768	qPzorTQ.exe
4940	dnPWSvp.exe
3336	cwuNsnA.exe
2256	XjFbjld.exe
5016	dtGooSS.exe
4464	nlpMfSv.exe
1480	whTMFoF.exe
4192	NIQDofb.exe
3160	qjaDPKx.exe
3224	PSRkUwZ.exe
1764	znKIBdZ.exe
4992	katUKhu.exe
4160	mzSkuPv.exe
1456	VSOboWC.exe
2356	DKPLJDR.exe
1536	qOIFdrr.exe
3052	PNBbEYJ.exe
2224	iVQeKOt.exe
640	HTujkuH.exe
3320	qhmhjnF.exe
1092	JbZGDdf.exe
4404	kfpWWKs.exe
860	lnLHxWV.exe
888	VyjFroS.exe
4564	LOoOgYe.exe
3880	wlsKMHV.exe
3944	qdGNbcW.exe
2532	GntDKrk.exe
2724	DOzXZzc.exe
3080	ShxecXx.exe
4796	piNxnAf.exe
2752	uqbUQkg.exe
4536	KySOTvi.exe
1352	KzQrshW.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\DmGfGiE.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\rSnYzLq.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\wHJuQel.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\yxJnfCu.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\ktqotrc.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\ECzYUJD.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\UiKEVoJ.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\BXkKmfP.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\Vtmoxpw.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\FeCAhBI.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\RmzBzHk.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\dcKnoow.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\pTLXgpi.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\nTYcrdt.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\JednJFK.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\HfURNcg.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\DppDqAY.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\NwBgVEL.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\FjVqPRV.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\bxoNaED.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\lgSnRxe.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\yfsbMKG.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\uqyuBRD.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\yKIRsgx.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\SJUsxtx.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\BBoyIlz.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\MwDWrpT.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\KvDFYei.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\LMukqCT.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\EaSMOIy.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\wqaLFMM.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\ERSHJwP.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\FEwrCTg.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\PGfzgvs.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\CrnJVSR.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\QoFtIGC.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\yePJDbH.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\aFsHPyN.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\dEhZPnB.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\pPCcgDD.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\XHTIAZb.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\jksfELo.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\kygGQto.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\bsyiplh.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\WykVyqG.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\uEPsqUk.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\TjswrSW.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\gUIDWPO.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\kWRqdtw.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\mjAiKBB.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\MbOXsPa.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\VdXarKB.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\UsuNMSO.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\CzoEhzg.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\JqKuxun.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\AYpdcPZ.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\ArZxiUc.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\GnfICLW.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\LSLozur.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\HDBsUMZ.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\nJIzjJw.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\waObeTX.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\piNxnAf.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
File created	C:\Windows\System\Lqtdyev.exe	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17156	dwm.exe
Token: SeChangeNotifyPrivilege	17156	dwm.exe
Token: 33	17156	dwm.exe
Token: SeIncBasePriorityPrivilege	17156	dwm.exe
Token: SeShutdownPrivilege	17156	dwm.exe
Token: SeCreatePagefilePrivilege	17156	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2812 wrote to memory of 696	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	84
PID 2812 wrote to memory of 696	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	84
PID 2812 wrote to memory of 3912	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	85
PID 2812 wrote to memory of 3912	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	85
PID 2812 wrote to memory of 1028	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	86
PID 2812 wrote to memory of 1028	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	86
PID 2812 wrote to memory of 4508	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	87
PID 2812 wrote to memory of 4508	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	87
PID 2812 wrote to memory of 1268	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	88
PID 2812 wrote to memory of 1268	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	88
PID 2812 wrote to memory of 1560	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	89
PID 2812 wrote to memory of 1560	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	89
PID 2812 wrote to memory of 972	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	90
PID 2812 wrote to memory of 972	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	90
PID 2812 wrote to memory of 3084	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	91
PID 2812 wrote to memory of 3084	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	91
PID 2812 wrote to memory of 3368	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	92
PID 2812 wrote to memory of 3368	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	92
PID 2812 wrote to memory of 680	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	93
PID 2812 wrote to memory of 680	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	93
PID 2812 wrote to memory of 4668	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	94
PID 2812 wrote to memory of 4668	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	94
PID 2812 wrote to memory of 3380	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	95
PID 2812 wrote to memory of 3380	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	95
PID 2812 wrote to memory of 2868	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	96
PID 2812 wrote to memory of 2868	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	96
PID 2812 wrote to memory of 4716	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	97
PID 2812 wrote to memory of 4716	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	97
PID 2812 wrote to memory of 2240	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	98
PID 2812 wrote to memory of 2240	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	98
PID 2812 wrote to memory of 1728	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	99
PID 2812 wrote to memory of 1728	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	99
PID 2812 wrote to memory of 1376	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	100
PID 2812 wrote to memory of 1376	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	100
PID 2812 wrote to memory of 700	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	101
PID 2812 wrote to memory of 700	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	101
PID 2812 wrote to memory of 1000	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	102
PID 2812 wrote to memory of 1000	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	102
PID 2812 wrote to memory of 4908	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	103
PID 2812 wrote to memory of 4908	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	103
PID 2812 wrote to memory of 4420	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	104
PID 2812 wrote to memory of 4420	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	104
PID 2812 wrote to memory of 3396	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	105
PID 2812 wrote to memory of 3396	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	105
PID 2812 wrote to memory of 3488	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	106
PID 2812 wrote to memory of 3488	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	106
PID 2812 wrote to memory of 4652	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	107
PID 2812 wrote to memory of 4652	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	107
PID 2812 wrote to memory of 2104	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	108
PID 2812 wrote to memory of 2104	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	108
PID 2812 wrote to memory of 2456	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	109
PID 2812 wrote to memory of 2456	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	109
PID 2812 wrote to memory of 1072	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	110
PID 2812 wrote to memory of 1072	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	110
PID 2812 wrote to memory of 4912	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	111
PID 2812 wrote to memory of 4912	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	111
PID 2812 wrote to memory of 4076	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	112
PID 2812 wrote to memory of 4076	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	112
PID 2812 wrote to memory of 816	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	113
PID 2812 wrote to memory of 816	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	113
PID 2812 wrote to memory of 1768	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	114
PID 2812 wrote to memory of 1768	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	114
PID 2812 wrote to memory of 4940	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	115
PID 2812 wrote to memory of 4940	2812	06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\06999bf1566cac4464a25d4d248cdf30_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2812
- C:\Windows\System\nkFDQOq.exe
  C:\Windows\System\nkFDQOq.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\NeqWsry.exe
  C:\Windows\System\NeqWsry.exe
  2⤵
  - Executes dropped EXE
  PID:3912
- C:\Windows\System\UwtktXP.exe
  C:\Windows\System\UwtktXP.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\vclOQxm.exe
  C:\Windows\System\vclOQxm.exe
  2⤵
  - Executes dropped EXE
  PID:4508
- C:\Windows\System\pkgzSpi.exe
  C:\Windows\System\pkgzSpi.exe
  2⤵
  - Executes dropped EXE
  PID:1268
- C:\Windows\System\sSZThhr.exe
  C:\Windows\System\sSZThhr.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\ioZMjiq.exe
  C:\Windows\System\ioZMjiq.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\PrvIVYX.exe
  C:\Windows\System\PrvIVYX.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\InEBvED.exe
  C:\Windows\System\InEBvED.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\wZfRmpq.exe
  C:\Windows\System\wZfRmpq.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\JmdgWJD.exe
  C:\Windows\System\JmdgWJD.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\cpeeBts.exe
  C:\Windows\System\cpeeBts.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\GFhZGuh.exe
  C:\Windows\System\GFhZGuh.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\HeWDyXs.exe
  C:\Windows\System\HeWDyXs.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\CrnJVSR.exe
  C:\Windows\System\CrnJVSR.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\hZmluEA.exe
  C:\Windows\System\hZmluEA.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\aKpUbji.exe
  C:\Windows\System\aKpUbji.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\XmsZLDo.exe
  C:\Windows\System\XmsZLDo.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\ycMBRCN.exe
  C:\Windows\System\ycMBRCN.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\THxpVTr.exe
  C:\Windows\System\THxpVTr.exe
  2⤵
  - Executes dropped EXE
  PID:4908
- C:\Windows\System\WQxtgck.exe
  C:\Windows\System\WQxtgck.exe
  2⤵
  - Executes dropped EXE
  PID:4420
- C:\Windows\System\oOsQYQc.exe
  C:\Windows\System\oOsQYQc.exe
  2⤵
  - Executes dropped EXE
  PID:3396
- C:\Windows\System\bOrMPYA.exe
  C:\Windows\System\bOrMPYA.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\LczXPZe.exe
  C:\Windows\System\LczXPZe.exe
  2⤵
  - Executes dropped EXE
  PID:4652
- C:\Windows\System\EjfEuBz.exe
  C:\Windows\System\EjfEuBz.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\qYdwtcT.exe
  C:\Windows\System\qYdwtcT.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\HvVEMHT.exe
  C:\Windows\System\HvVEMHT.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\KNLgFgr.exe
  C:\Windows\System\KNLgFgr.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\DoIoHFN.exe
  C:\Windows\System\DoIoHFN.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\jyYVQoK.exe
  C:\Windows\System\jyYVQoK.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\qPzorTQ.exe
  C:\Windows\System\qPzorTQ.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\dnPWSvp.exe
  C:\Windows\System\dnPWSvp.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\cwuNsnA.exe
  C:\Windows\System\cwuNsnA.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\XjFbjld.exe
  C:\Windows\System\XjFbjld.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\dtGooSS.exe
  C:\Windows\System\dtGooSS.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\nlpMfSv.exe
  C:\Windows\System\nlpMfSv.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\whTMFoF.exe
  C:\Windows\System\whTMFoF.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\NIQDofb.exe
  C:\Windows\System\NIQDofb.exe
  2⤵
  - Executes dropped EXE
  PID:4192
- C:\Windows\System\qjaDPKx.exe
  C:\Windows\System\qjaDPKx.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\PSRkUwZ.exe
  C:\Windows\System\PSRkUwZ.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\znKIBdZ.exe
  C:\Windows\System\znKIBdZ.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\katUKhu.exe
  C:\Windows\System\katUKhu.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\mzSkuPv.exe
  C:\Windows\System\mzSkuPv.exe
  2⤵
  - Executes dropped EXE
  PID:4160
- C:\Windows\System\VSOboWC.exe
  C:\Windows\System\VSOboWC.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\DKPLJDR.exe
  C:\Windows\System\DKPLJDR.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\qOIFdrr.exe
  C:\Windows\System\qOIFdrr.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\PNBbEYJ.exe
  C:\Windows\System\PNBbEYJ.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\iVQeKOt.exe
  C:\Windows\System\iVQeKOt.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\HTujkuH.exe
  C:\Windows\System\HTujkuH.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\qhmhjnF.exe
  C:\Windows\System\qhmhjnF.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\JbZGDdf.exe
  C:\Windows\System\JbZGDdf.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\kfpWWKs.exe
  C:\Windows\System\kfpWWKs.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\lnLHxWV.exe
  C:\Windows\System\lnLHxWV.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\VyjFroS.exe
  C:\Windows\System\VyjFroS.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\LOoOgYe.exe
  C:\Windows\System\LOoOgYe.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\wlsKMHV.exe
  C:\Windows\System\wlsKMHV.exe
  2⤵
  - Executes dropped EXE
  PID:3880
- C:\Windows\System\qdGNbcW.exe
  C:\Windows\System\qdGNbcW.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\GntDKrk.exe
  C:\Windows\System\GntDKrk.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\DOzXZzc.exe
  C:\Windows\System\DOzXZzc.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\ShxecXx.exe
  C:\Windows\System\ShxecXx.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\piNxnAf.exe
  C:\Windows\System\piNxnAf.exe
  2⤵
  - Executes dropped EXE
  PID:4796
- C:\Windows\System\uqbUQkg.exe
  C:\Windows\System\uqbUQkg.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\KySOTvi.exe
  C:\Windows\System\KySOTvi.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\KzQrshW.exe
  C:\Windows\System\KzQrshW.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\gjkibrq.exe
  C:\Windows\System\gjkibrq.exe
  2⤵
  PID:4644
- C:\Windows\System\BgDvWsC.exe
  C:\Windows\System\BgDvWsC.exe
  2⤵
  PID:824
- C:\Windows\System\NaFYZzS.exe
  C:\Windows\System\NaFYZzS.exe
  2⤵
  PID:4972
- C:\Windows\System\QvglNrr.exe
  C:\Windows\System\QvglNrr.exe
  2⤵
  PID:2052
- C:\Windows\System\wkYjBrl.exe
  C:\Windows\System\wkYjBrl.exe
  2⤵
  PID:5092
- C:\Windows\System\mGkPJCJ.exe
  C:\Windows\System\mGkPJCJ.exe
  2⤵
  PID:628
- C:\Windows\System\GhOcUVR.exe
  C:\Windows\System\GhOcUVR.exe
  2⤵
  PID:820
- C:\Windows\System\zUDdBqV.exe
  C:\Windows\System\zUDdBqV.exe
  2⤵
  PID:3364
- C:\Windows\System\scVbirb.exe
  C:\Windows\System\scVbirb.exe
  2⤵
  PID:2792
- C:\Windows\System\bIQjsAR.exe
  C:\Windows\System\bIQjsAR.exe
  2⤵
  PID:1212
- C:\Windows\System\drkDflM.exe
  C:\Windows\System\drkDflM.exe
  2⤵
  PID:4872
- C:\Windows\System\uSpeFqF.exe
  C:\Windows\System\uSpeFqF.exe
  2⤵
  PID:752
- C:\Windows\System\Tjwngxy.exe
  C:\Windows\System\Tjwngxy.exe
  2⤵
  PID:4104
- C:\Windows\System\yKIRsgx.exe
  C:\Windows\System\yKIRsgx.exe
  2⤵
  PID:1672
- C:\Windows\System\OQSerMS.exe
  C:\Windows\System\OQSerMS.exe
  2⤵
  PID:4064
- C:\Windows\System\yTvjgHH.exe
  C:\Windows\System\yTvjgHH.exe
  2⤵
  PID:1516
- C:\Windows\System\xWOoxip.exe
  C:\Windows\System\xWOoxip.exe
  2⤵
  PID:5124
- C:\Windows\System\yxJnfCu.exe
  C:\Windows\System\yxJnfCu.exe
  2⤵
  PID:5152
- C:\Windows\System\ktqotrc.exe
  C:\Windows\System\ktqotrc.exe
  2⤵
  PID:5180
- C:\Windows\System\DVnfMYq.exe
  C:\Windows\System\DVnfMYq.exe
  2⤵
  PID:5208
- C:\Windows\System\okNekvh.exe
  C:\Windows\System\okNekvh.exe
  2⤵
  PID:5236
- C:\Windows\System\TjswrSW.exe
  C:\Windows\System\TjswrSW.exe
  2⤵
  PID:5264
- C:\Windows\System\wOatZOA.exe
  C:\Windows\System\wOatZOA.exe
  2⤵
  PID:5292
- C:\Windows\System\nLThdNq.exe
  C:\Windows\System\nLThdNq.exe
  2⤵
  PID:5316
- C:\Windows\System\mBtbhjA.exe
  C:\Windows\System\mBtbhjA.exe
  2⤵
  PID:5348
- C:\Windows\System\GyToeCa.exe
  C:\Windows\System\GyToeCa.exe
  2⤵
  PID:5376
- C:\Windows\System\LaBUopk.exe
  C:\Windows\System\LaBUopk.exe
  2⤵
  PID:5404
- C:\Windows\System\bxoNaED.exe
  C:\Windows\System\bxoNaED.exe
  2⤵
  PID:5432
- C:\Windows\System\QfezHHV.exe
  C:\Windows\System\QfezHHV.exe
  2⤵
  PID:5460
- C:\Windows\System\wcBoSPg.exe
  C:\Windows\System\wcBoSPg.exe
  2⤵
  PID:5488
- C:\Windows\System\vBEEVDM.exe
  C:\Windows\System\vBEEVDM.exe
  2⤵
  PID:5516
- C:\Windows\System\IWfEVnt.exe
  C:\Windows\System\IWfEVnt.exe
  2⤵
  PID:5544
- C:\Windows\System\JGXGcdm.exe
  C:\Windows\System\JGXGcdm.exe
  2⤵
  PID:5572
- C:\Windows\System\YiADWQs.exe
  C:\Windows\System\YiADWQs.exe
  2⤵
  PID:5600
- C:\Windows\System\GrbrXdX.exe
  C:\Windows\System\GrbrXdX.exe
  2⤵
  PID:5628
- C:\Windows\System\gUhJmpd.exe
  C:\Windows\System\gUhJmpd.exe
  2⤵
  PID:5656
- C:\Windows\System\erLWUeG.exe
  C:\Windows\System\erLWUeG.exe
  2⤵
  PID:5680
- C:\Windows\System\LsMmcor.exe
  C:\Windows\System\LsMmcor.exe
  2⤵
  PID:5708
- C:\Windows\System\AqJXnIr.exe
  C:\Windows\System\AqJXnIr.exe
  2⤵
  PID:5740
- C:\Windows\System\kImkari.exe
  C:\Windows\System\kImkari.exe
  2⤵
  PID:5768
- C:\Windows\System\pxFjuml.exe
  C:\Windows\System\pxFjuml.exe
  2⤵
  PID:5796
- C:\Windows\System\yYWbpUG.exe
  C:\Windows\System\yYWbpUG.exe
  2⤵
  PID:5824
- C:\Windows\System\BeAgPal.exe
  C:\Windows\System\BeAgPal.exe
  2⤵
  PID:5852
- C:\Windows\System\aFsHPyN.exe
  C:\Windows\System\aFsHPyN.exe
  2⤵
  PID:5876
- C:\Windows\System\yYbQNpV.exe
  C:\Windows\System\yYbQNpV.exe
  2⤵
  PID:5908
- C:\Windows\System\bkBkOzL.exe
  C:\Windows\System\bkBkOzL.exe
  2⤵
  PID:5932
- C:\Windows\System\idRCTDn.exe
  C:\Windows\System\idRCTDn.exe
  2⤵
  PID:5964
- C:\Windows\System\CGFBJNc.exe
  C:\Windows\System\CGFBJNc.exe
  2⤵
  PID:5992
- C:\Windows\System\lvkpLtx.exe
  C:\Windows\System\lvkpLtx.exe
  2⤵
  PID:6020
- C:\Windows\System\zxBGpIO.exe
  C:\Windows\System\zxBGpIO.exe
  2⤵
  PID:6048
- C:\Windows\System\MJwXCjJ.exe
  C:\Windows\System\MJwXCjJ.exe
  2⤵
  PID:6076
- C:\Windows\System\IBQGeRY.exe
  C:\Windows\System\IBQGeRY.exe
  2⤵
  PID:6104
- C:\Windows\System\eKepBlX.exe
  C:\Windows\System\eKepBlX.exe
  2⤵
  PID:6132
- C:\Windows\System\QfUIXmi.exe
  C:\Windows\System\QfUIXmi.exe
  2⤵
  PID:892
- C:\Windows\System\maCnRhZ.exe
  C:\Windows\System\maCnRhZ.exe
  2⤵
  PID:4472
- C:\Windows\System\AEZzAQd.exe
  C:\Windows\System\AEZzAQd.exe
  2⤵
  PID:1600
- C:\Windows\System\lZnYdcf.exe
  C:\Windows\System\lZnYdcf.exe
  2⤵
  PID:3816
- C:\Windows\System\kgjkLhX.exe
  C:\Windows\System\kgjkLhX.exe
  2⤵
  PID:2992
- C:\Windows\System\SkSZlSh.exe
  C:\Windows\System\SkSZlSh.exe
  2⤵
  PID:3388
- C:\Windows\System\MaxIwNS.exe
  C:\Windows\System\MaxIwNS.exe
  2⤵
  PID:5140
- C:\Windows\System\fnFzaUp.exe
  C:\Windows\System\fnFzaUp.exe
  2⤵
  PID:5200
- C:\Windows\System\pKzrxWG.exe
  C:\Windows\System\pKzrxWG.exe
  2⤵
  PID:5256
- C:\Windows\System\vXXGuoU.exe
  C:\Windows\System\vXXGuoU.exe
  2⤵
  PID:5332
- C:\Windows\System\MwDWrpT.exe
  C:\Windows\System\MwDWrpT.exe
  2⤵
  PID:5388
- C:\Windows\System\RCJKwPB.exe
  C:\Windows\System\RCJKwPB.exe
  2⤵
  PID:5448
- C:\Windows\System\HwcCXlr.exe
  C:\Windows\System\HwcCXlr.exe
  2⤵
  PID:5504
- C:\Windows\System\vNImmHK.exe
  C:\Windows\System\vNImmHK.exe
  2⤵
  PID:5564
- C:\Windows\System\ZpxZwbD.exe
  C:\Windows\System\ZpxZwbD.exe
  2⤵
  PID:5620
- C:\Windows\System\yyYXwgC.exe
  C:\Windows\System\yyYXwgC.exe
  2⤵
  PID:5700
- C:\Windows\System\UWEEmEL.exe
  C:\Windows\System\UWEEmEL.exe
  2⤵
  PID:5756
- C:\Windows\System\Rewdrmn.exe
  C:\Windows\System\Rewdrmn.exe
  2⤵
  PID:5816
- C:\Windows\System\BTWNprt.exe
  C:\Windows\System\BTWNprt.exe
  2⤵
  PID:5892
- C:\Windows\System\jnqWavG.exe
  C:\Windows\System\jnqWavG.exe
  2⤵
  PID:5952
- C:\Windows\System\VlksfOB.exe
  C:\Windows\System\VlksfOB.exe
  2⤵
  PID:6012
- C:\Windows\System\edaMUwb.exe
  C:\Windows\System\edaMUwb.exe
  2⤵
  PID:6088
- C:\Windows\System\dLmfTJw.exe
  C:\Windows\System\dLmfTJw.exe
  2⤵
  PID:6124
- C:\Windows\System\HaOofRF.exe
  C:\Windows\System\HaOofRF.exe
  2⤵
  PID:4904
- C:\Windows\System\FGwjTiF.exe
  C:\Windows\System\FGwjTiF.exe
  2⤵
  PID:3740
- C:\Windows\System\NcuDMUp.exe
  C:\Windows\System\NcuDMUp.exe
  2⤵
  PID:3952
- C:\Windows\System\lDXzPNr.exe
  C:\Windows\System\lDXzPNr.exe
  2⤵
  PID:5284
- C:\Windows\System\vFIASfB.exe
  C:\Windows\System\vFIASfB.exe
  2⤵
  PID:716
- C:\Windows\System\YaGXSRW.exe
  C:\Windows\System\YaGXSRW.exe
  2⤵
  PID:4996
- C:\Windows\System\UMWFGDd.exe
  C:\Windows\System\UMWFGDd.exe
  2⤵
  PID:5676
- C:\Windows\System\fiLxRsI.exe
  C:\Windows\System\fiLxRsI.exe
  2⤵
  PID:5788
- C:\Windows\System\ECzYUJD.exe
  C:\Windows\System\ECzYUJD.exe
  2⤵
  PID:5924
- C:\Windows\System\SYuxPpv.exe
  C:\Windows\System\SYuxPpv.exe
  2⤵
  PID:6064
- C:\Windows\System\VAeeMBj.exe
  C:\Windows\System\VAeeMBj.exe
  2⤵
  PID:6156
- C:\Windows\System\dTCBnkQ.exe
  C:\Windows\System\dTCBnkQ.exe
  2⤵
  PID:6184
- C:\Windows\System\QndrWWD.exe
  C:\Windows\System\QndrWWD.exe
  2⤵
  PID:6212
- C:\Windows\System\YBAKIPN.exe
  C:\Windows\System\YBAKIPN.exe
  2⤵
  PID:6240
- C:\Windows\System\hPHLgUd.exe
  C:\Windows\System\hPHLgUd.exe
  2⤵
  PID:6264
- C:\Windows\System\vcfmlZr.exe
  C:\Windows\System\vcfmlZr.exe
  2⤵
  PID:6296
- C:\Windows\System\bgwwvEJ.exe
  C:\Windows\System\bgwwvEJ.exe
  2⤵
  PID:6324
- C:\Windows\System\emvwaQF.exe
  C:\Windows\System\emvwaQF.exe
  2⤵
  PID:6352
- C:\Windows\System\LOOyCdX.exe
  C:\Windows\System\LOOyCdX.exe
  2⤵
  PID:6384
- C:\Windows\System\iGuklCK.exe
  C:\Windows\System\iGuklCK.exe
  2⤵
  PID:6408
- C:\Windows\System\SZAluhj.exe
  C:\Windows\System\SZAluhj.exe
  2⤵
  PID:6436
- C:\Windows\System\vevuujs.exe
  C:\Windows\System\vevuujs.exe
  2⤵
  PID:6464
- C:\Windows\System\efHBifC.exe
  C:\Windows\System\efHBifC.exe
  2⤵
  PID:6492
- C:\Windows\System\yGuImZv.exe
  C:\Windows\System\yGuImZv.exe
  2⤵
  PID:6520
- C:\Windows\System\TUfybHX.exe
  C:\Windows\System\TUfybHX.exe
  2⤵
  PID:6548
- C:\Windows\System\BUopGHG.exe
  C:\Windows\System\BUopGHG.exe
  2⤵
  PID:6576
- C:\Windows\System\FRaIpQd.exe
  C:\Windows\System\FRaIpQd.exe
  2⤵
  PID:6604
- C:\Windows\System\HIfjkeo.exe
  C:\Windows\System\HIfjkeo.exe
  2⤵
  PID:6632
- C:\Windows\System\XnUCKKj.exe
  C:\Windows\System\XnUCKKj.exe
  2⤵
  PID:6660
- C:\Windows\System\zIWxbSj.exe
  C:\Windows\System\zIWxbSj.exe
  2⤵
  PID:6688
- C:\Windows\System\dnZOFSM.exe
  C:\Windows\System\dnZOFSM.exe
  2⤵
  PID:6716
- C:\Windows\System\HAPcETM.exe
  C:\Windows\System\HAPcETM.exe
  2⤵
  PID:6744
- C:\Windows\System\HFPkqea.exe
  C:\Windows\System\HFPkqea.exe
  2⤵
  PID:6772
- C:\Windows\System\NmDTdAv.exe
  C:\Windows\System\NmDTdAv.exe
  2⤵
  PID:6800
- C:\Windows\System\uBSdNwo.exe
  C:\Windows\System\uBSdNwo.exe
  2⤵
  PID:6824
- C:\Windows\System\MBpGbjE.exe
  C:\Windows\System\MBpGbjE.exe
  2⤵
  PID:6920
- C:\Windows\System\neyThjR.exe
  C:\Windows\System\neyThjR.exe
  2⤵
  PID:6944
- C:\Windows\System\RzPZjpJ.exe
  C:\Windows\System\RzPZjpJ.exe
  2⤵
  PID:6972
- C:\Windows\System\Vtmoxpw.exe
  C:\Windows\System\Vtmoxpw.exe
  2⤵
  PID:6996
- C:\Windows\System\kygGQto.exe
  C:\Windows\System\kygGQto.exe
  2⤵
  PID:7032
- C:\Windows\System\pDMRxzh.exe
  C:\Windows\System\pDMRxzh.exe
  2⤵
  PID:7052
- C:\Windows\System\XHuTMiJ.exe
  C:\Windows\System\XHuTMiJ.exe
  2⤵
  PID:7080
- C:\Windows\System\xLQZYTU.exe
  C:\Windows\System\xLQZYTU.exe
  2⤵
  PID:7100
- C:\Windows\System\HhOjgNh.exe
  C:\Windows\System\HhOjgNh.exe
  2⤵
  PID:7124
- C:\Windows\System\lUhMtWe.exe
  C:\Windows\System\lUhMtWe.exe
  2⤵
  PID:7148
- C:\Windows\System\CWDbBqj.exe
  C:\Windows\System\CWDbBqj.exe
  2⤵
  PID:2320
- C:\Windows\System\HfURNcg.exe
  C:\Windows\System\HfURNcg.exe
  2⤵
  PID:5228
- C:\Windows\System\vqetORV.exe
  C:\Windows\System\vqetORV.exe
  2⤵
  PID:5592
- C:\Windows\System\osMIsvc.exe
  C:\Windows\System\osMIsvc.exe
  2⤵
  PID:5864
- C:\Windows\System\puvHZGG.exe
  C:\Windows\System\puvHZGG.exe
  2⤵
  PID:1760
- C:\Windows\System\rUlZsmV.exe
  C:\Windows\System\rUlZsmV.exe
  2⤵
  PID:6196
- C:\Windows\System\dbasXIp.exe
  C:\Windows\System\dbasXIp.exe
  2⤵
  PID:6224
- C:\Windows\System\DEvWDjo.exe
  C:\Windows\System\DEvWDjo.exe
  2⤵
  PID:6260
- C:\Windows\System\rFYMJVl.exe
  C:\Windows\System\rFYMJVl.exe
  2⤵
  PID:2016
- C:\Windows\System\LChbvTf.exe
  C:\Windows\System\LChbvTf.exe
  2⤵
  PID:6344
- C:\Windows\System\uvPCeoi.exe
  C:\Windows\System\uvPCeoi.exe
  2⤵
  PID:6420
- C:\Windows\System\KhLYjtA.exe
  C:\Windows\System\KhLYjtA.exe
  2⤵
  PID:4184
- C:\Windows\System\OqZdVHP.exe
  C:\Windows\System\OqZdVHP.exe
  2⤵
  PID:6588
- C:\Windows\System\oKXGVlM.exe
  C:\Windows\System\oKXGVlM.exe
  2⤵
  PID:4052
- C:\Windows\System\enZXdYO.exe
  C:\Windows\System\enZXdYO.exe
  2⤵
  PID:3644
- C:\Windows\System\jDExFNE.exe
  C:\Windows\System\jDExFNE.exe
  2⤵
  PID:2368
- C:\Windows\System\BUorFAD.exe
  C:\Windows\System\BUorFAD.exe
  2⤵
  PID:3700
- C:\Windows\System\GFjIRLm.exe
  C:\Windows\System\GFjIRLm.exe
  2⤵
  PID:2120
- C:\Windows\System\ksDcDRW.exe
  C:\Windows\System\ksDcDRW.exe
  2⤵
  PID:3932
- C:\Windows\System\ZHzwVYw.exe
  C:\Windows\System\ZHzwVYw.exe
  2⤵
  PID:6784
- C:\Windows\System\dKsKtrl.exe
  C:\Windows\System\dKsKtrl.exe
  2⤵
  PID:6876
- C:\Windows\System\lPMtDqU.exe
  C:\Windows\System\lPMtDqU.exe
  2⤵
  PID:6820
- C:\Windows\System\PEbqNIA.exe
  C:\Windows\System\PEbqNIA.exe
  2⤵
  PID:6816
- C:\Windows\System\ukHgVxf.exe
  C:\Windows\System\ukHgVxf.exe
  2⤵
  PID:6956
- C:\Windows\System\sdZJyjf.exe
  C:\Windows\System\sdZJyjf.exe
  2⤵
  PID:7020
- C:\Windows\System\igqRDuy.exe
  C:\Windows\System\igqRDuy.exe
  2⤵
  PID:7072
- C:\Windows\System\nTYcrdt.exe
  C:\Windows\System\nTYcrdt.exe
  2⤵
  PID:7108
- C:\Windows\System\aCZGoPi.exe
  C:\Windows\System\aCZGoPi.exe
  2⤵
  PID:1440
- C:\Windows\System\pchXyOX.exe
  C:\Windows\System\pchXyOX.exe
  2⤵
  PID:4520
- C:\Windows\System\rHUUmSJ.exe
  C:\Windows\System\rHUUmSJ.exe
  2⤵
  PID:3116
- C:\Windows\System\IEMIZLb.exe
  C:\Windows\System\IEMIZLb.exe
  2⤵
  PID:2204
- C:\Windows\System\xslDWOq.exe
  C:\Windows\System\xslDWOq.exe
  2⤵
  PID:6204
- C:\Windows\System\AfUfVwy.exe
  C:\Windows\System\AfUfVwy.exe
  2⤵
  PID:3208
- C:\Windows\System\VFNUshA.exe
  C:\Windows\System\VFNUshA.exe
  2⤵
  PID:6364
- C:\Windows\System\cOKZKcf.exe
  C:\Windows\System\cOKZKcf.exe
  2⤵
  PID:6568
- C:\Windows\System\VzpYYtr.exe
  C:\Windows\System\VzpYYtr.exe
  2⤵
  PID:2528
- C:\Windows\System\zUuptHl.exe
  C:\Windows\System\zUuptHl.exe
  2⤵
  PID:6812
- C:\Windows\System\UaoAQoe.exe
  C:\Windows\System\UaoAQoe.exe
  2⤵
  PID:4680
- C:\Windows\System\qEUuklY.exe
  C:\Windows\System\qEUuklY.exe
  2⤵
  PID:7144
- C:\Windows\System\ELjLrCL.exe
  C:\Windows\System\ELjLrCL.exe
  2⤵
  PID:7136
- C:\Windows\System\tEsPaNd.exe
  C:\Windows\System\tEsPaNd.exe
  2⤵
  PID:6400
- C:\Windows\System\kNOdREi.exe
  C:\Windows\System\kNOdREi.exe
  2⤵
  PID:3248
- C:\Windows\System\jksfELo.exe
  C:\Windows\System\jksfELo.exe
  2⤵
  PID:5060
- C:\Windows\System\euFhXLp.exe
  C:\Windows\System\euFhXLp.exe
  2⤵
  PID:7068
- C:\Windows\System\fHyZqAI.exe
  C:\Windows\System\fHyZqAI.exe
  2⤵
  PID:5868
- C:\Windows\System\encFutm.exe
  C:\Windows\System\encFutm.exe
  2⤵
  PID:3192
- C:\Windows\System\RVbFqNj.exe
  C:\Windows\System\RVbFqNj.exe
  2⤵
  PID:7176
- C:\Windows\System\AYpdcPZ.exe
  C:\Windows\System\AYpdcPZ.exe
  2⤵
  PID:7204
- C:\Windows\System\GdhhmgF.exe
  C:\Windows\System\GdhhmgF.exe
  2⤵
  PID:7232
- C:\Windows\System\YyWsyUd.exe
  C:\Windows\System\YyWsyUd.exe
  2⤵
  PID:7260
- C:\Windows\System\knLlMau.exe
  C:\Windows\System\knLlMau.exe
  2⤵
  PID:7280
- C:\Windows\System\eTJbSnD.exe
  C:\Windows\System\eTJbSnD.exe
  2⤵
  PID:7308
- C:\Windows\System\aHjiZzG.exe
  C:\Windows\System\aHjiZzG.exe
  2⤵
  PID:7336
- C:\Windows\System\ecMWRXJ.exe
  C:\Windows\System\ecMWRXJ.exe
  2⤵
  PID:7368
- C:\Windows\System\ZRwXlhK.exe
  C:\Windows\System\ZRwXlhK.exe
  2⤵
  PID:7392
- C:\Windows\System\iJyyRWd.exe
  C:\Windows\System\iJyyRWd.exe
  2⤵
  PID:7408
- C:\Windows\System\GyUXslE.exe
  C:\Windows\System\GyUXslE.exe
  2⤵
  PID:7432
- C:\Windows\System\oOnrkaI.exe
  C:\Windows\System\oOnrkaI.exe
  2⤵
  PID:7464
- C:\Windows\System\UqenInq.exe
  C:\Windows\System\UqenInq.exe
  2⤵
  PID:7488
- C:\Windows\System\jSVXtMh.exe
  C:\Windows\System\jSVXtMh.exe
  2⤵
  PID:7536
- C:\Windows\System\iLBvQwX.exe
  C:\Windows\System\iLBvQwX.exe
  2⤵
  PID:7564
- C:\Windows\System\FfcEFWd.exe
  C:\Windows\System\FfcEFWd.exe
  2⤵
  PID:7624
- C:\Windows\System\UsuNMSO.exe
  C:\Windows\System\UsuNMSO.exe
  2⤵
  PID:7640
- C:\Windows\System\ZjZBUis.exe
  C:\Windows\System\ZjZBUis.exe
  2⤵
  PID:7680
- C:\Windows\System\penxeLw.exe
  C:\Windows\System\penxeLw.exe
  2⤵
  PID:7696
- C:\Windows\System\iIZkRtz.exe
  C:\Windows\System\iIZkRtz.exe
  2⤵
  PID:7724
- C:\Windows\System\CzoEhzg.exe
  C:\Windows\System\CzoEhzg.exe
  2⤵
  PID:7752
- C:\Windows\System\aUnXjqh.exe
  C:\Windows\System\aUnXjqh.exe
  2⤵
  PID:7780
- C:\Windows\System\wplIufm.exe
  C:\Windows\System\wplIufm.exe
  2⤵
  PID:7808
- C:\Windows\System\UocGrqm.exe
  C:\Windows\System\UocGrqm.exe
  2⤵
  PID:7832
- C:\Windows\System\EsUcKfz.exe
  C:\Windows\System\EsUcKfz.exe
  2⤵
  PID:7856
- C:\Windows\System\URafVSh.exe
  C:\Windows\System\URafVSh.exe
  2⤵
  PID:7888
- C:\Windows\System\RsnJPJZ.exe
  C:\Windows\System\RsnJPJZ.exe
  2⤵
  PID:7920
- C:\Windows\System\qQejsul.exe
  C:\Windows\System\qQejsul.exe
  2⤵
  PID:7960
- C:\Windows\System\TZNztDU.exe
  C:\Windows\System\TZNztDU.exe
  2⤵
  PID:7984
- C:\Windows\System\Lqtdyev.exe
  C:\Windows\System\Lqtdyev.exe
  2⤵
  PID:8004
- C:\Windows\System\wJcLShP.exe
  C:\Windows\System\wJcLShP.exe
  2⤵
  PID:8032
- C:\Windows\System\QPIPItd.exe
  C:\Windows\System\QPIPItd.exe
  2⤵
  PID:8060
- C:\Windows\System\kBOFKJP.exe
  C:\Windows\System\kBOFKJP.exe
  2⤵
  PID:8088
- C:\Windows\System\PqQpSJJ.exe
  C:\Windows\System\PqQpSJJ.exe
  2⤵
  PID:8116
- C:\Windows\System\qYuYAaJ.exe
  C:\Windows\System\qYuYAaJ.exe
  2⤵
  PID:8144
- C:\Windows\System\fKfyOuj.exe
  C:\Windows\System\fKfyOuj.exe
  2⤵
  PID:8172
- C:\Windows\System\vYSxmXc.exe
  C:\Windows\System\vYSxmXc.exe
  2⤵
  PID:5476
- C:\Windows\System\JGrFQjw.exe
  C:\Windows\System\JGrFQjw.exe
  2⤵
  PID:7172
- C:\Windows\System\cNeCJUX.exe
  C:\Windows\System\cNeCJUX.exe
  2⤵
  PID:7268
- C:\Windows\System\kTLzYSO.exe
  C:\Windows\System\kTLzYSO.exe
  2⤵
  PID:7360
- C:\Windows\System\SzdsEhi.exe
  C:\Windows\System\SzdsEhi.exe
  2⤵
  PID:7400
- C:\Windows\System\MfoBClA.exe
  C:\Windows\System\MfoBClA.exe
  2⤵
  PID:7444
- C:\Windows\System\ttcPCFI.exe
  C:\Windows\System\ttcPCFI.exe
  2⤵
  PID:7484
- C:\Windows\System\WqYzseV.exe
  C:\Windows\System\WqYzseV.exe
  2⤵
  PID:7524
- C:\Windows\System\YsSstbF.exe
  C:\Windows\System\YsSstbF.exe
  2⤵
  PID:7608
- C:\Windows\System\vXaWxAa.exe
  C:\Windows\System\vXaWxAa.exe
  2⤵
  PID:7672
- C:\Windows\System\QkENfpP.exe
  C:\Windows\System\QkENfpP.exe
  2⤵
  PID:7708
- C:\Windows\System\MFKnyca.exe
  C:\Windows\System\MFKnyca.exe
  2⤵
  PID:7800
- C:\Windows\System\GEiioCX.exe
  C:\Windows\System\GEiioCX.exe
  2⤵
  PID:7844
- C:\Windows\System\nNzwbIk.exe
  C:\Windows\System\nNzwbIk.exe
  2⤵
  PID:7996
- C:\Windows\System\jpkKbhr.exe
  C:\Windows\System\jpkKbhr.exe
  2⤵
  PID:8056
- C:\Windows\System\rdqIBzk.exe
  C:\Windows\System\rdqIBzk.exe
  2⤵
  PID:8100
- C:\Windows\System\ZMPjpYZ.exe
  C:\Windows\System\ZMPjpYZ.exe
  2⤵
  PID:8160
- C:\Windows\System\oXJLQWy.exe
  C:\Windows\System\oXJLQWy.exe
  2⤵
  PID:4216
- C:\Windows\System\oJWCtDc.exe
  C:\Windows\System\oJWCtDc.exe
  2⤵
  PID:7304
- C:\Windows\System\MmIGlps.exe
  C:\Windows\System\MmIGlps.exe
  2⤵
  PID:7516
- C:\Windows\System\kbGkkkf.exe
  C:\Windows\System\kbGkkkf.exe
  2⤵
  PID:7560
- C:\Windows\System\lgSnRxe.exe
  C:\Windows\System\lgSnRxe.exe
  2⤵
  PID:7852
- C:\Windows\System\AMZnRnj.exe
  C:\Windows\System\AMZnRnj.exe
  2⤵
  PID:8072
- C:\Windows\System\nwpNABu.exe
  C:\Windows\System\nwpNABu.exe
  2⤵
  PID:8164
- C:\Windows\System\EhHfJrs.exe
  C:\Windows\System\EhHfJrs.exe
  2⤵
  PID:7428
- C:\Windows\System\jFjnSMx.exe
  C:\Windows\System\jFjnSMx.exe
  2⤵
  PID:7936
- C:\Windows\System\Nulphqt.exe
  C:\Windows\System\Nulphqt.exe
  2⤵
  PID:7384
- C:\Windows\System\sRrTkoW.exe
  C:\Windows\System\sRrTkoW.exe
  2⤵
  PID:7228
- C:\Windows\System\wYuKcof.exe
  C:\Windows\System\wYuKcof.exe
  2⤵
  PID:8212
- C:\Windows\System\yZIBYNB.exe
  C:\Windows\System\yZIBYNB.exe
  2⤵
  PID:8240
- C:\Windows\System\CQDQIuA.exe
  C:\Windows\System\CQDQIuA.exe
  2⤵
  PID:8280
- C:\Windows\System\dmpHnje.exe
  C:\Windows\System\dmpHnje.exe
  2⤵
  PID:8296
- C:\Windows\System\RlEPZPr.exe
  C:\Windows\System\RlEPZPr.exe
  2⤵
  PID:8324
- C:\Windows\System\rSnYzLq.exe
  C:\Windows\System\rSnYzLq.exe
  2⤵
  PID:8356
- C:\Windows\System\TczCcTI.exe
  C:\Windows\System\TczCcTI.exe
  2⤵
  PID:8380
- C:\Windows\System\NfrOHLY.exe
  C:\Windows\System\NfrOHLY.exe
  2⤵
  PID:8412
- C:\Windows\System\PLqaEDB.exe
  C:\Windows\System\PLqaEDB.exe
  2⤵
  PID:8440
- C:\Windows\System\wrDeXiA.exe
  C:\Windows\System\wrDeXiA.exe
  2⤵
  PID:8464
- C:\Windows\System\NbxMSUw.exe
  C:\Windows\System\NbxMSUw.exe
  2⤵
  PID:8488
- C:\Windows\System\NdDtzMd.exe
  C:\Windows\System\NdDtzMd.exe
  2⤵
  PID:8516
- C:\Windows\System\hTIJeWU.exe
  C:\Windows\System\hTIJeWU.exe
  2⤵
  PID:8548
- C:\Windows\System\maCZiia.exe
  C:\Windows\System\maCZiia.exe
  2⤵
  PID:8580
- C:\Windows\System\BfOIioo.exe
  C:\Windows\System\BfOIioo.exe
  2⤵
  PID:8596
- C:\Windows\System\MbOXsPa.exe
  C:\Windows\System\MbOXsPa.exe
  2⤵
  PID:8620
- C:\Windows\System\nIYitGV.exe
  C:\Windows\System\nIYitGV.exe
  2⤵
  PID:8644
- C:\Windows\System\ZGFmQLK.exe
  C:\Windows\System\ZGFmQLK.exe
  2⤵
  PID:8672
- C:\Windows\System\ikSREnX.exe
  C:\Windows\System\ikSREnX.exe
  2⤵
  PID:8716
- C:\Windows\System\ffeFiHs.exe
  C:\Windows\System\ffeFiHs.exe
  2⤵
  PID:8732
- C:\Windows\System\yfsbMKG.exe
  C:\Windows\System\yfsbMKG.exe
  2⤵
  PID:8756
- C:\Windows\System\PZwNRYu.exe
  C:\Windows\System\PZwNRYu.exe
  2⤵
  PID:8812
- C:\Windows\System\kMTlWKg.exe
  C:\Windows\System\kMTlWKg.exe
  2⤵
  PID:8840
- C:\Windows\System\Jgpftkp.exe
  C:\Windows\System\Jgpftkp.exe
  2⤵
  PID:8864
- C:\Windows\System\lWxCKVD.exe
  C:\Windows\System\lWxCKVD.exe
  2⤵
  PID:8884
- C:\Windows\System\KvDFYei.exe
  C:\Windows\System\KvDFYei.exe
  2⤵
  PID:8908
- C:\Windows\System\ZxlEplW.exe
  C:\Windows\System\ZxlEplW.exe
  2⤵
  PID:8932
- C:\Windows\System\XwaKJBx.exe
  C:\Windows\System\XwaKJBx.exe
  2⤵
  PID:8980
- C:\Windows\System\FGJVfMK.exe
  C:\Windows\System\FGJVfMK.exe
  2⤵
  PID:9000
- C:\Windows\System\LMukqCT.exe
  C:\Windows\System\LMukqCT.exe
  2⤵
  PID:9020
- C:\Windows\System\GvzeGvS.exe
  C:\Windows\System\GvzeGvS.exe
  2⤵
  PID:9048
- C:\Windows\System\HGpGWiw.exe
  C:\Windows\System\HGpGWiw.exe
  2⤵
  PID:9068
- C:\Windows\System\VhjIKZG.exe
  C:\Windows\System\VhjIKZG.exe
  2⤵
  PID:9100
- C:\Windows\System\bUFyVbZ.exe
  C:\Windows\System\bUFyVbZ.exe
  2⤵
  PID:9124
- C:\Windows\System\uukJLrB.exe
  C:\Windows\System\uukJLrB.exe
  2⤵
  PID:9148
- C:\Windows\System\rlCbUAN.exe
  C:\Windows\System\rlCbUAN.exe
  2⤵
  PID:9180
- C:\Windows\System\CIGMXTs.exe
  C:\Windows\System\CIGMXTs.exe
  2⤵
  PID:9208
- C:\Windows\System\jfqqDJm.exe
  C:\Windows\System\jfqqDJm.exe
  2⤵
  PID:8232
- C:\Windows\System\IAJPTYY.exe
  C:\Windows\System\IAJPTYY.exe
  2⤵
  PID:8344
- C:\Windows\System\kKWLrrD.exe
  C:\Windows\System\kKWLrrD.exe
  2⤵
  PID:8392
- C:\Windows\System\AEfsiDl.exe
  C:\Windows\System\AEfsiDl.exe
  2⤵
  PID:8428
- C:\Windows\System\flFjhGc.exe
  C:\Windows\System\flFjhGc.exe
  2⤵
  PID:8476
- C:\Windows\System\NfuKyDz.exe
  C:\Windows\System\NfuKyDz.exe
  2⤵
  PID:8540
- C:\Windows\System\UiKEVoJ.exe
  C:\Windows\System\UiKEVoJ.exe
  2⤵
  PID:8612
- C:\Windows\System\IQlYUnU.exe
  C:\Windows\System\IQlYUnU.exe
  2⤵
  PID:8668
- C:\Windows\System\FeCAhBI.exe
  C:\Windows\System\FeCAhBI.exe
  2⤵
  PID:8800
- C:\Windows\System\gEtsuxR.exe
  C:\Windows\System\gEtsuxR.exe
  2⤵
  PID:8848
- C:\Windows\System\WSqTsMe.exe
  C:\Windows\System\WSqTsMe.exe
  2⤵
  PID:8924
- C:\Windows\System\zluKeAc.exe
  C:\Windows\System\zluKeAc.exe
  2⤵
  PID:8960
- C:\Windows\System\VeGeXsJ.exe
  C:\Windows\System\VeGeXsJ.exe
  2⤵
  PID:9032
- C:\Windows\System\LWeMxVy.exe
  C:\Windows\System\LWeMxVy.exe
  2⤵
  PID:9168
- C:\Windows\System\zLCDpsN.exe
  C:\Windows\System\zLCDpsN.exe
  2⤵
  PID:9144
- C:\Windows\System\feFTiCq.exe
  C:\Windows\System\feFTiCq.exe
  2⤵
  PID:8204
- C:\Windows\System\SNcIlmh.exe
  C:\Windows\System\SNcIlmh.exe
  2⤵
  PID:8336
- C:\Windows\System\GygXkNe.exe
  C:\Windows\System\GygXkNe.exe
  2⤵
  PID:8504
- C:\Windows\System\JGdiDLF.exe
  C:\Windows\System\JGdiDLF.exe
  2⤵
  PID:8544
- C:\Windows\System\wAyPsjA.exe
  C:\Windows\System\wAyPsjA.exe
  2⤵
  PID:8796
- C:\Windows\System\PVjHKuQ.exe
  C:\Windows\System\PVjHKuQ.exe
  2⤵
  PID:8900
- C:\Windows\System\ZtYdaQy.exe
  C:\Windows\System\ZtYdaQy.exe
  2⤵
  PID:9088
- C:\Windows\System\tleqTuw.exe
  C:\Windows\System\tleqTuw.exe
  2⤵
  PID:8292
- C:\Windows\System\yinDQBP.exe
  C:\Windows\System\yinDQBP.exe
  2⤵
  PID:8588
- C:\Windows\System\yXfPucG.exe
  C:\Windows\System\yXfPucG.exe
  2⤵
  PID:9060
- C:\Windows\System\bsyiplh.exe
  C:\Windows\System\bsyiplh.exe
  2⤵
  PID:9220
- C:\Windows\System\imTeJEd.exe
  C:\Windows\System\imTeJEd.exe
  2⤵
  PID:9236
- C:\Windows\System\KAItXaE.exe
  C:\Windows\System\KAItXaE.exe
  2⤵
  PID:9268
- C:\Windows\System\MdHimNF.exe
  C:\Windows\System\MdHimNF.exe
  2⤵
  PID:9292
- C:\Windows\System\FpFSLfc.exe
  C:\Windows\System\FpFSLfc.exe
  2⤵
  PID:9320
- C:\Windows\System\bwAKNZg.exe
  C:\Windows\System\bwAKNZg.exe
  2⤵
  PID:9372
- C:\Windows\System\OTKKpSz.exe
  C:\Windows\System\OTKKpSz.exe
  2⤵
  PID:9388
- C:\Windows\System\ezIgYvD.exe
  C:\Windows\System\ezIgYvD.exe
  2⤵
  PID:9416
- C:\Windows\System\ZdBDmpB.exe
  C:\Windows\System\ZdBDmpB.exe
  2⤵
  PID:9432
- C:\Windows\System\JiEInJL.exe
  C:\Windows\System\JiEInJL.exe
  2⤵
  PID:9460
- C:\Windows\System\oqUvngw.exe
  C:\Windows\System\oqUvngw.exe
  2⤵
  PID:9500
- C:\Windows\System\jNhaDYu.exe
  C:\Windows\System\jNhaDYu.exe
  2⤵
  PID:9516
- C:\Windows\System\OmMDgwq.exe
  C:\Windows\System\OmMDgwq.exe
  2⤵
  PID:9544
- C:\Windows\System\kpyRqUD.exe
  C:\Windows\System\kpyRqUD.exe
  2⤵
  PID:9572
- C:\Windows\System\RfoYGnN.exe
  C:\Windows\System\RfoYGnN.exe
  2⤵
  PID:9604
- C:\Windows\System\AfBlGyU.exe
  C:\Windows\System\AfBlGyU.exe
  2⤵
  PID:9632
- C:\Windows\System\QWvNyVQ.exe
  C:\Windows\System\QWvNyVQ.exe
  2⤵
  PID:9680
- C:\Windows\System\UCondOO.exe
  C:\Windows\System\UCondOO.exe
  2⤵
  PID:9708
- C:\Windows\System\AaGyhmB.exe
  C:\Windows\System\AaGyhmB.exe
  2⤵
  PID:9724
- C:\Windows\System\psLorJe.exe
  C:\Windows\System\psLorJe.exe
  2⤵
  PID:9752
- C:\Windows\System\GrYhWXy.exe
  C:\Windows\System\GrYhWXy.exe
  2⤵
  PID:9768
- C:\Windows\System\zfhhaIx.exe
  C:\Windows\System\zfhhaIx.exe
  2⤵
  PID:9796
- C:\Windows\System\RLEHoTv.exe
  C:\Windows\System\RLEHoTv.exe
  2⤵
  PID:9828
- C:\Windows\System\tHdhcWo.exe
  C:\Windows\System\tHdhcWo.exe
  2⤵
  PID:9864
- C:\Windows\System\vOLDjDi.exe
  C:\Windows\System\vOLDjDi.exe
  2⤵
  PID:9892
- C:\Windows\System\KEeggLT.exe
  C:\Windows\System\KEeggLT.exe
  2⤵
  PID:9920
- C:\Windows\System\FOpHhMJ.exe
  C:\Windows\System\FOpHhMJ.exe
  2⤵
  PID:9948
- C:\Windows\System\gUIDWPO.exe
  C:\Windows\System\gUIDWPO.exe
  2⤵
  PID:9976
- C:\Windows\System\QnCCHwv.exe
  C:\Windows\System\QnCCHwv.exe
  2⤵
  PID:10004
- C:\Windows\System\SCBfGkB.exe
  C:\Windows\System\SCBfGkB.exe
  2⤵
  PID:10032
- C:\Windows\System\mrCkfKq.exe
  C:\Windows\System\mrCkfKq.exe
  2⤵
  PID:10060
- C:\Windows\System\agiFCud.exe
  C:\Windows\System\agiFCud.exe
  2⤵
  PID:10100
- C:\Windows\System\hhEFgMw.exe
  C:\Windows\System\hhEFgMw.exe
  2⤵
  PID:10128
- C:\Windows\System\nCXICSn.exe
  C:\Windows\System\nCXICSn.exe
  2⤵
  PID:10152
- C:\Windows\System\QieLHpG.exe
  C:\Windows\System\QieLHpG.exe
  2⤵
  PID:10172
- C:\Windows\System\bPunaKx.exe
  C:\Windows\System\bPunaKx.exe
  2⤵
  PID:10188
- C:\Windows\System\QqZnFId.exe
  C:\Windows\System\QqZnFId.exe
  2⤵
  PID:10216
- C:\Windows\System\tOsjdms.exe
  C:\Windows\System\tOsjdms.exe
  2⤵
  PID:8920
- C:\Windows\System\ewWzdQA.exe
  C:\Windows\System\ewWzdQA.exe
  2⤵
  PID:9232
- C:\Windows\System\ftlddTh.exe
  C:\Windows\System\ftlddTh.exe
  2⤵
  PID:9304
- C:\Windows\System\TrBYvJN.exe
  C:\Windows\System\TrBYvJN.exe
  2⤵
  PID:9344
- C:\Windows\System\UMbaoyb.exe
  C:\Windows\System\UMbaoyb.exe
  2⤵
  PID:9408
- C:\Windows\System\QiEPVYu.exe
  C:\Windows\System\QiEPVYu.exe
  2⤵
  PID:9508
- C:\Windows\System\uTUuqhM.exe
  C:\Windows\System\uTUuqhM.exe
  2⤵
  PID:9564
- C:\Windows\System\TDTxqMf.exe
  C:\Windows\System\TDTxqMf.exe
  2⤵
  PID:9696
- C:\Windows\System\xnzQjXG.exe
  C:\Windows\System\xnzQjXG.exe
  2⤵
  PID:9744
- C:\Windows\System\xbxRJZm.exe
  C:\Windows\System\xbxRJZm.exe
  2⤵
  PID:9788
- C:\Windows\System\aiteaCS.exe
  C:\Windows\System\aiteaCS.exe
  2⤵
  PID:9848
- C:\Windows\System\vPfvLnX.exe
  C:\Windows\System\vPfvLnX.exe
  2⤵
  PID:9936
- C:\Windows\System\wLXrRuZ.exe
  C:\Windows\System\wLXrRuZ.exe
  2⤵
  PID:9996
- C:\Windows\System\xYiZFWS.exe
  C:\Windows\System\xYiZFWS.exe
  2⤵
  PID:10028
- C:\Windows\System\jamYFKN.exe
  C:\Windows\System\jamYFKN.exe
  2⤵
  PID:10112
- C:\Windows\System\SAAonpS.exe
  C:\Windows\System\SAAonpS.exe
  2⤵
  PID:10136
- C:\Windows\System\yCJQqZA.exe
  C:\Windows\System\yCJQqZA.exe
  2⤵
  PID:10212
- C:\Windows\System\wkAjZOX.exe
  C:\Windows\System\wkAjZOX.exe
  2⤵
  PID:9264
- C:\Windows\System\hoWICaC.exe
  C:\Windows\System\hoWICaC.exe
  2⤵
  PID:9404
- C:\Windows\System\kyydkcs.exe
  C:\Windows\System\kyydkcs.exe
  2⤵
  PID:9648
- C:\Windows\System\ySIiYAJ.exe
  C:\Windows\System\ySIiYAJ.exe
  2⤵
  PID:9760
- C:\Windows\System\OriKHQN.exe
  C:\Windows\System\OriKHQN.exe
  2⤵
  PID:9960
- C:\Windows\System\tiVTEoK.exe
  C:\Windows\System\tiVTEoK.exe
  2⤵
  PID:10052
- C:\Windows\System\RETuaRm.exe
  C:\Windows\System\RETuaRm.exe
  2⤵
  PID:9532
- C:\Windows\System\dQHnXLQ.exe
  C:\Windows\System\dQHnXLQ.exe
  2⤵
  PID:9332
- C:\Windows\System\HDBsUMZ.exe
  C:\Windows\System\HDBsUMZ.exe
  2⤵
  PID:9904
- C:\Windows\System\XerKpzo.exe
  C:\Windows\System\XerKpzo.exe
  2⤵
  PID:8592
- C:\Windows\System\iqLnwnJ.exe
  C:\Windows\System\iqLnwnJ.exe
  2⤵
  PID:10016
- C:\Windows\System\PwIpoeP.exe
  C:\Windows\System\PwIpoeP.exe
  2⤵
  PID:10264
- C:\Windows\System\ailOtzv.exe
  C:\Windows\System\ailOtzv.exe
  2⤵
  PID:10288
- C:\Windows\System\itzzmPg.exe
  C:\Windows\System\itzzmPg.exe
  2⤵
  PID:10312
- C:\Windows\System\mXpeygd.exe
  C:\Windows\System\mXpeygd.exe
  2⤵
  PID:10348
- C:\Windows\System\kwqbCaE.exe
  C:\Windows\System\kwqbCaE.exe
  2⤵
  PID:10372
- C:\Windows\System\ccCxHab.exe
  C:\Windows\System\ccCxHab.exe
  2⤵
  PID:10400
- C:\Windows\System\LOoOcjQ.exe
  C:\Windows\System\LOoOcjQ.exe
  2⤵
  PID:10424
- C:\Windows\System\bpTBxlh.exe
  C:\Windows\System\bpTBxlh.exe
  2⤵
  PID:10512
- C:\Windows\System\xAdeqpd.exe
  C:\Windows\System\xAdeqpd.exe
  2⤵
  PID:10528
- C:\Windows\System\HvoceJF.exe
  C:\Windows\System\HvoceJF.exe
  2⤵
  PID:10544
- C:\Windows\System\eTpbtAH.exe
  C:\Windows\System\eTpbtAH.exe
  2⤵
  PID:10564
- C:\Windows\System\RmzBzHk.exe
  C:\Windows\System\RmzBzHk.exe
  2⤵
  PID:10588
- C:\Windows\System\yPRkKNr.exe
  C:\Windows\System\yPRkKNr.exe
  2⤵
  PID:10628
- C:\Windows\System\mCVjwZB.exe
  C:\Windows\System\mCVjwZB.exe
  2⤵
  PID:10652
- C:\Windows\System\jvkbzzb.exe
  C:\Windows\System\jvkbzzb.exe
  2⤵
  PID:10680
- C:\Windows\System\ERSHJwP.exe
  C:\Windows\System\ERSHJwP.exe
  2⤵
  PID:10704
- C:\Windows\System\UdLvQbp.exe
  C:\Windows\System\UdLvQbp.exe
  2⤵
  PID:10736
- C:\Windows\System\IWrAeSJ.exe
  C:\Windows\System\IWrAeSJ.exe
  2⤵
  PID:10760
- C:\Windows\System\lWBbIRS.exe
  C:\Windows\System\lWBbIRS.exe
  2⤵
  PID:10804
- C:\Windows\System\XQhncvC.exe
  C:\Windows\System\XQhncvC.exe
  2⤵
  PID:10836
- C:\Windows\System\EFccvkA.exe
  C:\Windows\System\EFccvkA.exe
  2⤵
  PID:10852
- C:\Windows\System\ISiXyGP.exe
  C:\Windows\System\ISiXyGP.exe
  2⤵
  PID:10872
- C:\Windows\System\OPxhTQA.exe
  C:\Windows\System\OPxhTQA.exe
  2⤵
  PID:10904
- C:\Windows\System\jxsSrBr.exe
  C:\Windows\System\jxsSrBr.exe
  2⤵
  PID:10948
- C:\Windows\System\zjViewl.exe
  C:\Windows\System\zjViewl.exe
  2⤵
  PID:10964
- C:\Windows\System\qbsPhFD.exe
  C:\Windows\System\qbsPhFD.exe
  2⤵
  PID:10992
- C:\Windows\System\aZXiROZ.exe
  C:\Windows\System\aZXiROZ.exe
  2⤵
  PID:11020
- C:\Windows\System\kebWFbC.exe
  C:\Windows\System\kebWFbC.exe
  2⤵
  PID:11048
- C:\Windows\System\vCQewCP.exe
  C:\Windows\System\vCQewCP.exe
  2⤵
  PID:11076
- C:\Windows\System\YjsjJem.exe
  C:\Windows\System\YjsjJem.exe
  2⤵
  PID:11104
- C:\Windows\System\uqyuBRD.exe
  C:\Windows\System\uqyuBRD.exe
  2⤵
  PID:11132
- C:\Windows\System\rPalHSN.exe
  C:\Windows\System\rPalHSN.exe
  2⤵
  PID:11160
- C:\Windows\System\HRbQvTB.exe
  C:\Windows\System\HRbQvTB.exe
  2⤵
  PID:11188
- C:\Windows\System\UZdHLwX.exe
  C:\Windows\System\UZdHLwX.exe
  2⤵
  PID:11216
- C:\Windows\System\zIBwKir.exe
  C:\Windows\System\zIBwKir.exe
  2⤵
  PID:11240
- C:\Windows\System\ErphMVv.exe
  C:\Windows\System\ErphMVv.exe
  2⤵
  PID:10252
- C:\Windows\System\NVuxfzI.exe
  C:\Windows\System\NVuxfzI.exe
  2⤵
  PID:10296
- C:\Windows\System\BXkKmfP.exe
  C:\Windows\System\BXkKmfP.exe
  2⤵
  PID:10324
- C:\Windows\System\dcKnoow.exe
  C:\Windows\System\dcKnoow.exe
  2⤵
  PID:10484
- C:\Windows\System\nNraqHd.exe
  C:\Windows\System\nNraqHd.exe
  2⤵
  PID:10536
- C:\Windows\System\YqdLYeD.exe
  C:\Windows\System\YqdLYeD.exe
  2⤵
  PID:10672
- C:\Windows\System\hiUdEgn.exe
  C:\Windows\System\hiUdEgn.exe
  2⤵
  PID:10720
- C:\Windows\System\dFklpWD.exe
  C:\Windows\System\dFklpWD.exe
  2⤵
  PID:10812
- C:\Windows\System\jETimwp.exe
  C:\Windows\System\jETimwp.exe
  2⤵
  PID:10820
- C:\Windows\System\jaTuIFA.exe
  C:\Windows\System\jaTuIFA.exe
  2⤵
  PID:10888
- C:\Windows\System\hjvGEoU.exe
  C:\Windows\System\hjvGEoU.exe
  2⤵
  PID:10956
- C:\Windows\System\hMbCWKa.exe
  C:\Windows\System\hMbCWKa.exe
  2⤵
  PID:11008
- C:\Windows\System\rianLDg.exe
  C:\Windows\System\rianLDg.exe
  2⤵
  PID:11116
- C:\Windows\System\NshTDRY.exe
  C:\Windows\System\NshTDRY.exe
  2⤵
  PID:11124
- C:\Windows\System\xgEzAnC.exe
  C:\Windows\System\xgEzAnC.exe
  2⤵
  PID:11256
- C:\Windows\System\OGATsNV.exe
  C:\Windows\System\OGATsNV.exe
  2⤵
  PID:10308
- C:\Windows\System\ezVXtwj.exe
  C:\Windows\System\ezVXtwj.exe
  2⤵
  PID:10396
- C:\Windows\System\OnTASJX.exe
  C:\Windows\System\OnTASJX.exe
  2⤵
  PID:10700
- C:\Windows\System\upFEPTa.exe
  C:\Windows\System\upFEPTa.exe
  2⤵
  PID:10832
- C:\Windows\System\nJIzjJw.exe
  C:\Windows\System\nJIzjJw.exe
  2⤵
  PID:10928
- C:\Windows\System\GmSsbpg.exe
  C:\Windows\System\GmSsbpg.exe
  2⤵
  PID:11096
- C:\Windows\System\oFjiTNU.exe
  C:\Windows\System\oFjiTNU.exe
  2⤵
  PID:11148
- C:\Windows\System\LPxjfyY.exe
  C:\Windows\System\LPxjfyY.exe
  2⤵
  PID:10600
- C:\Windows\System\HHAEhMO.exe
  C:\Windows\System\HHAEhMO.exe
  2⤵
  PID:10960
- C:\Windows\System\edpeSyc.exe
  C:\Windows\System\edpeSyc.exe
  2⤵
  PID:10488
- C:\Windows\System\TYPiGPw.exe
  C:\Windows\System\TYPiGPw.exe
  2⤵
  PID:11280
- C:\Windows\System\NzwFXpG.exe
  C:\Windows\System\NzwFXpG.exe
  2⤵
  PID:11308
- C:\Windows\System\GiKwdCz.exe
  C:\Windows\System\GiKwdCz.exe
  2⤵
  PID:11332
- C:\Windows\System\xcBuBCf.exe
  C:\Windows\System\xcBuBCf.exe
  2⤵
  PID:11360
- C:\Windows\System\ZUGBReI.exe
  C:\Windows\System\ZUGBReI.exe
  2⤵
  PID:11388
- C:\Windows\System\oemyElf.exe
  C:\Windows\System\oemyElf.exe
  2⤵
  PID:11408
- C:\Windows\System\RxVugXu.exe
  C:\Windows\System\RxVugXu.exe
  2⤵
  PID:11436
- C:\Windows\System\ujJFloj.exe
  C:\Windows\System\ujJFloj.exe
  2⤵
  PID:11452
- C:\Windows\System\rVTyUEA.exe
  C:\Windows\System\rVTyUEA.exe
  2⤵
  PID:11476
- C:\Windows\System\BZOxfrt.exe
  C:\Windows\System\BZOxfrt.exe
  2⤵
  PID:11528
- C:\Windows\System\GnfICLW.exe
  C:\Windows\System\GnfICLW.exe
  2⤵
  PID:11560
- C:\Windows\System\ldzryXo.exe
  C:\Windows\System\ldzryXo.exe
  2⤵
  PID:11588
- C:\Windows\System\WykVyqG.exe
  C:\Windows\System\WykVyqG.exe
  2⤵
  PID:11604
- C:\Windows\System\IWomVKf.exe
  C:\Windows\System\IWomVKf.exe
  2⤵
  PID:11628
- C:\Windows\System\xRNkqFr.exe
  C:\Windows\System\xRNkqFr.exe
  2⤵
  PID:11672
- C:\Windows\System\mgFJpxA.exe
  C:\Windows\System\mgFJpxA.exe
  2⤵
  PID:11696
- C:\Windows\System\SrKmthr.exe
  C:\Windows\System\SrKmthr.exe
  2⤵
  PID:11740
- C:\Windows\System\fhPaVdI.exe
  C:\Windows\System\fhPaVdI.exe
  2⤵
  PID:11756
- C:\Windows\System\ZwGlgLf.exe
  C:\Windows\System\ZwGlgLf.exe
  2⤵
  PID:11772
- C:\Windows\System\jYZhlUh.exe
  C:\Windows\System\jYZhlUh.exe
  2⤵
  PID:11788
- C:\Windows\System\AAUoCZD.exe
  C:\Windows\System\AAUoCZD.exe
  2⤵
  PID:11812
- C:\Windows\System\JXURCtf.exe
  C:\Windows\System\JXURCtf.exe
  2⤵
  PID:11840
- C:\Windows\System\RgFyPTZ.exe
  C:\Windows\System\RgFyPTZ.exe
  2⤵
  PID:11864
- C:\Windows\System\DmGfGiE.exe
  C:\Windows\System\DmGfGiE.exe
  2⤵
  PID:11928
- C:\Windows\System\shKBEYM.exe
  C:\Windows\System\shKBEYM.exe
  2⤵
  PID:11952
- C:\Windows\System\khlInei.exe
  C:\Windows\System\khlInei.exe
  2⤵
  PID:11996
- C:\Windows\System\NBbCuNs.exe
  C:\Windows\System\NBbCuNs.exe
  2⤵
  PID:12012
- C:\Windows\System\fqaJFpL.exe
  C:\Windows\System\fqaJFpL.exe
  2⤵
  PID:12052
- C:\Windows\System\IWJhCLS.exe
  C:\Windows\System\IWJhCLS.exe
  2⤵
  PID:12080
- C:\Windows\System\RiXKpXW.exe
  C:\Windows\System\RiXKpXW.exe
  2⤵
  PID:12096
- C:\Windows\System\kVKaLjH.exe
  C:\Windows\System\kVKaLjH.exe
  2⤵
  PID:12124
- C:\Windows\System\XcetoFG.exe
  C:\Windows\System\XcetoFG.exe
  2⤵
  PID:12160
- C:\Windows\System\GDBVNkG.exe
  C:\Windows\System\GDBVNkG.exe
  2⤵
  PID:12176
- C:\Windows\System\KfvrkEd.exe
  C:\Windows\System\KfvrkEd.exe
  2⤵
  PID:12220
- C:\Windows\System\cxkthgn.exe
  C:\Windows\System\cxkthgn.exe
  2⤵
  PID:12248
- C:\Windows\System\qZFudSV.exe
  C:\Windows\System\qZFudSV.exe
  2⤵
  PID:12276
- C:\Windows\System\jrskbZl.exe
  C:\Windows\System\jrskbZl.exe
  2⤵
  PID:11228
- C:\Windows\System\rFTPkct.exe
  C:\Windows\System\rFTPkct.exe
  2⤵
  PID:11300
- C:\Windows\System\DWFXTpx.exe
  C:\Windows\System\DWFXTpx.exe
  2⤵
  PID:11372
- C:\Windows\System\KxcBnVi.exe
  C:\Windows\System\KxcBnVi.exe
  2⤵
  PID:11404
- C:\Windows\System\jVeCBYR.exe
  C:\Windows\System\jVeCBYR.exe
  2⤵
  PID:11424
- C:\Windows\System\tqsOJTJ.exe
  C:\Windows\System\tqsOJTJ.exe
  2⤵
  PID:11512
- C:\Windows\System\eKncAuZ.exe
  C:\Windows\System\eKncAuZ.exe
  2⤵
  PID:11596
- C:\Windows\System\LatwGbn.exe
  C:\Windows\System\LatwGbn.exe
  2⤵
  PID:11692
- C:\Windows\System\FEEAdoR.exe
  C:\Windows\System\FEEAdoR.exe
  2⤵
  PID:11732
- C:\Windows\System\hXzJfVe.exe
  C:\Windows\System\hXzJfVe.exe
  2⤵
  PID:11748
- C:\Windows\System\UGxMnsJ.exe
  C:\Windows\System\UGxMnsJ.exe
  2⤵
  PID:11836
- C:\Windows\System\iybKvdj.exe
  C:\Windows\System\iybKvdj.exe
  2⤵
  PID:11916
- C:\Windows\System\waObeTX.exe
  C:\Windows\System\waObeTX.exe
  2⤵
  PID:11972
- C:\Windows\System\CWpUmpt.exe
  C:\Windows\System\CWpUmpt.exe
  2⤵
  PID:12036
- C:\Windows\System\KAYIfGv.exe
  C:\Windows\System\KAYIfGv.exe
  2⤵
  PID:12108
- C:\Windows\System\KQHwAsQ.exe
  C:\Windows\System\KQHwAsQ.exe
  2⤵
  PID:12168
- C:\Windows\System\DNURYmh.exe
  C:\Windows\System\DNURYmh.exe
  2⤵
  PID:12244
- C:\Windows\System\UOurqwy.exe
  C:\Windows\System\UOurqwy.exe
  2⤵
  PID:11296
- C:\Windows\System\gJSTSFP.exe
  C:\Windows\System\gJSTSFP.exe
  2⤵
  PID:11400
- C:\Windows\System\dEhZPnB.exe
  C:\Windows\System\dEhZPnB.exe
  2⤵
  PID:11492
- C:\Windows\System\xJILblb.exe
  C:\Windows\System\xJILblb.exe
  2⤵
  PID:11576
- C:\Windows\System\LtOpGGl.exe
  C:\Windows\System\LtOpGGl.exe
  2⤵
  PID:11728
- C:\Windows\System\LQwwkUI.exe
  C:\Windows\System\LQwwkUI.exe
  2⤵
  PID:11828
- C:\Windows\System\kaKcIss.exe
  C:\Windows\System\kaKcIss.exe
  2⤵
  PID:12216
- C:\Windows\System\pTLXgpi.exe
  C:\Windows\System\pTLXgpi.exe
  2⤵
  PID:11468
- C:\Windows\System\JRSHELw.exe
  C:\Windows\System\JRSHELw.exe
  2⤵
  PID:11540
- C:\Windows\System\BTpKMia.exe
  C:\Windows\System\BTpKMia.exe
  2⤵
  PID:12116
- C:\Windows\System\KvmoSGW.exe
  C:\Windows\System\KvmoSGW.exe
  2⤵
  PID:10976
- C:\Windows\System\XmWzCix.exe
  C:\Windows\System\XmWzCix.exe
  2⤵
  PID:11856
- C:\Windows\System\rjHrUTW.exe
  C:\Windows\System\rjHrUTW.exe
  2⤵
  PID:12304
- C:\Windows\System\ssIYxBn.exe
  C:\Windows\System\ssIYxBn.exe
  2⤵
  PID:12324
- C:\Windows\System\LhlVoGd.exe
  C:\Windows\System\LhlVoGd.exe
  2⤵
  PID:12348
- C:\Windows\System\PpJRwAE.exe
  C:\Windows\System\PpJRwAE.exe
  2⤵
  PID:12376
- C:\Windows\System\EHxBPFf.exe
  C:\Windows\System\EHxBPFf.exe
  2⤵
  PID:12396
- C:\Windows\System\nsXghIc.exe
  C:\Windows\System\nsXghIc.exe
  2⤵
  PID:12420
- C:\Windows\System\nZvWYoT.exe
  C:\Windows\System\nZvWYoT.exe
  2⤵
  PID:12436
- C:\Windows\System\BYDoydW.exe
  C:\Windows\System\BYDoydW.exe
  2⤵
  PID:12468
- C:\Windows\System\fFMSBza.exe
  C:\Windows\System\fFMSBza.exe
  2⤵
  PID:12492
- C:\Windows\System\cBVXbGq.exe
  C:\Windows\System\cBVXbGq.exe
  2⤵
  PID:12544
- C:\Windows\System\jBEhaOy.exe
  C:\Windows\System\jBEhaOy.exe
  2⤵
  PID:12584
- C:\Windows\System\GkPcZVa.exe
  C:\Windows\System\GkPcZVa.exe
  2⤵
  PID:12600
- C:\Windows\System\DuSQUOP.exe
  C:\Windows\System\DuSQUOP.exe
  2⤵
  PID:12628
- C:\Windows\System\YGHWUln.exe
  C:\Windows\System\YGHWUln.exe
  2⤵
  PID:12656
- C:\Windows\System\FDBQPDh.exe
  C:\Windows\System\FDBQPDh.exe
  2⤵
  PID:12684
- C:\Windows\System\nMTepoB.exe
  C:\Windows\System\nMTepoB.exe
  2⤵
  PID:12712
- C:\Windows\System\scqHLjG.exe
  C:\Windows\System\scqHLjG.exe
  2⤵
  PID:12740
- C:\Windows\System\pqPclTV.exe
  C:\Windows\System\pqPclTV.exe
  2⤵
  PID:12780
- C:\Windows\System\vqSkQOD.exe
  C:\Windows\System\vqSkQOD.exe
  2⤵
  PID:12796
- C:\Windows\System\kWRqdtw.exe
  C:\Windows\System\kWRqdtw.exe
  2⤵
  PID:12812
- C:\Windows\System\VdfdDMm.exe
  C:\Windows\System\VdfdDMm.exe
  2⤵
  PID:12844
- C:\Windows\System\atamAzz.exe
  C:\Windows\System\atamAzz.exe
  2⤵
  PID:12872
- C:\Windows\System\JOtykJr.exe
  C:\Windows\System\JOtykJr.exe
  2⤵
  PID:12900
- C:\Windows\System\aymtxgV.exe
  C:\Windows\System\aymtxgV.exe
  2⤵
  PID:12948
- C:\Windows\System\vvNWZzI.exe
  C:\Windows\System\vvNWZzI.exe
  2⤵
  PID:12980
- C:\Windows\System\qdJrRSe.exe
  C:\Windows\System\qdJrRSe.exe
  2⤵
  PID:13008
- C:\Windows\System\bENVNKW.exe
  C:\Windows\System\bENVNKW.exe
  2⤵
  PID:13024
- C:\Windows\System\BlGBkfO.exe
  C:\Windows\System\BlGBkfO.exe
  2⤵
  PID:13048
- C:\Windows\System\zDYDCEL.exe
  C:\Windows\System\zDYDCEL.exe
  2⤵
  PID:13092
- C:\Windows\System\epvqrmw.exe
  C:\Windows\System\epvqrmw.exe
  2⤵
  PID:13120
- C:\Windows\System\gDpXaDr.exe
  C:\Windows\System\gDpXaDr.exe
  2⤵
  PID:13136
- C:\Windows\System\fBqWPSW.exe
  C:\Windows\System\fBqWPSW.exe
  2⤵
  PID:13168
- C:\Windows\System\EfgXbvX.exe
  C:\Windows\System\EfgXbvX.exe
  2⤵
  PID:13200
- C:\Windows\System\JqKuxun.exe
  C:\Windows\System\JqKuxun.exe
  2⤵
  PID:13228
- C:\Windows\System\RyJTprE.exe
  C:\Windows\System\RyJTprE.exe
  2⤵
  PID:13260
- C:\Windows\System\zdeJCBh.exe
  C:\Windows\System\zdeJCBh.exe
  2⤵
  PID:13276
- C:\Windows\System\hkUBhKd.exe
  C:\Windows\System\hkUBhKd.exe
  2⤵
  PID:13304
- C:\Windows\System\sjGqWoe.exe
  C:\Windows\System\sjGqWoe.exe
  2⤵
  PID:12332
- C:\Windows\System\HSmIzhy.exe
  C:\Windows\System\HSmIzhy.exe
  2⤵
  PID:12384
- C:\Windows\System\gaOJbFk.exe
  C:\Windows\System\gaOJbFk.exe
  2⤵
  PID:12428
- C:\Windows\System\IQwzSlq.exe
  C:\Windows\System\IQwzSlq.exe
  2⤵
  PID:12520
- C:\Windows\System\wInvzyn.exe
  C:\Windows\System\wInvzyn.exe
  2⤵
  PID:12560
- C:\Windows\System\DARLhZN.exe
  C:\Windows\System\DARLhZN.exe
  2⤵
  PID:12648
- C:\Windows\System\VBFJtET.exe
  C:\Windows\System\VBFJtET.exe
  2⤵
  PID:12696
- C:\Windows\System\MOpIWRy.exe
  C:\Windows\System\MOpIWRy.exe
  2⤵
  PID:12732
- C:\Windows\System\TnvRucy.exe
  C:\Windows\System\TnvRucy.exe
  2⤵
  PID:12860
- C:\Windows\System\CHpUDFy.exe
  C:\Windows\System\CHpUDFy.exe
  2⤵
  PID:12912
- C:\Windows\System\fstPLgP.exe
  C:\Windows\System\fstPLgP.exe
  2⤵
  PID:12964
- C:\Windows\System\zctXZEc.exe
  C:\Windows\System\zctXZEc.exe
  2⤵
  PID:13036
- C:\Windows\System\NNNpYlx.exe
  C:\Windows\System\NNNpYlx.exe
  2⤵
  PID:13084
- C:\Windows\System\WGgdAzH.exe
  C:\Windows\System\WGgdAzH.exe
  2⤵
  PID:13148
- C:\Windows\System\SNkfGNC.exe
  C:\Windows\System\SNkfGNC.exe
  2⤵
  PID:13212
- C:\Windows\System\AZveVRA.exe
  C:\Windows\System\AZveVRA.exe
  2⤵
  PID:13300
- C:\Windows\System\ykpHiYx.exe
  C:\Windows\System\ykpHiYx.exe
  2⤵
  PID:12392
- C:\Windows\System\WfYKBGV.exe
  C:\Windows\System\WfYKBGV.exe
  2⤵
  PID:12572
- C:\Windows\System\eVpkkFd.exe
  C:\Windows\System\eVpkkFd.exe
  2⤵
  PID:12724
- C:\Windows\System\RyhDIif.exe
  C:\Windows\System\RyhDIif.exe
  2⤵
  PID:12856
- C:\Windows\System\FEwrCTg.exe
  C:\Windows\System\FEwrCTg.exe
  2⤵
  PID:13020
- C:\Windows\System\ORsoPEm.exe
  C:\Windows\System\ORsoPEm.exe
  2⤵
  PID:13244
- C:\Windows\System\yWRlXmE.exe
  C:\Windows\System\yWRlXmE.exe
  2⤵
  PID:12452
- C:\Windows\System\SALJEAt.exe
  C:\Windows\System\SALJEAt.exe
  2⤵
  PID:11888
- C:\Windows\System\nvKpJNg.exe
  C:\Windows\System\nvKpJNg.exe
  2⤵
  PID:2440
- C:\Windows\System\szWBPiu.exe
  C:\Windows\System\szWBPiu.exe
  2⤵
  PID:13064
- C:\Windows\System\elsodKw.exe
  C:\Windows\System\elsodKw.exe
  2⤵
  PID:12596
- C:\Windows\System\ZDkOnfq.exe
  C:\Windows\System\ZDkOnfq.exe
  2⤵
  PID:13320
- C:\Windows\System\PMlvxQI.exe
  C:\Windows\System\PMlvxQI.exe
  2⤵
  PID:13344
- C:\Windows\System\mmmwZBq.exe
  C:\Windows\System\mmmwZBq.exe
  2⤵
  PID:13376
- C:\Windows\System\tBefBHc.exe
  C:\Windows\System\tBefBHc.exe
  2⤵
  PID:13428
- C:\Windows\System\SecneGJ.exe
  C:\Windows\System\SecneGJ.exe
  2⤵
  PID:13456
- C:\Windows\System\efLroPA.exe
  C:\Windows\System\efLroPA.exe
  2⤵
  PID:13484
- C:\Windows\System\CoxarYP.exe
  C:\Windows\System\CoxarYP.exe
  2⤵
  PID:13500
- C:\Windows\System\goyRopJ.exe
  C:\Windows\System\goyRopJ.exe
  2⤵
  PID:13516
- C:\Windows\System\tOfnBoX.exe
  C:\Windows\System\tOfnBoX.exe
  2⤵
  PID:13540
- C:\Windows\System\blTqYsG.exe
  C:\Windows\System\blTqYsG.exe
  2⤵
  PID:13560
- C:\Windows\System\VQaVDKM.exe
  C:\Windows\System\VQaVDKM.exe
  2⤵
  PID:13576
- C:\Windows\System\SJUsxtx.exe
  C:\Windows\System\SJUsxtx.exe
  2⤵
  PID:13600
- C:\Windows\System\QAsUnhD.exe
  C:\Windows\System\QAsUnhD.exe
  2⤵
  PID:13680
- C:\Windows\System\QqBdNVh.exe
  C:\Windows\System\QqBdNVh.exe
  2⤵
  PID:13708
- C:\Windows\System\jBZKSxn.exe
  C:\Windows\System\jBZKSxn.exe
  2⤵
  PID:13728
- C:\Windows\System\PPjVZbs.exe
  C:\Windows\System\PPjVZbs.exe
  2⤵
  PID:13752
- C:\Windows\System\pPCcgDD.exe
  C:\Windows\System\pPCcgDD.exe
  2⤵
  PID:13780
- C:\Windows\System\buzXSWn.exe
  C:\Windows\System\buzXSWn.exe
  2⤵
  PID:13820
- C:\Windows\System\nUEAAaU.exe
  C:\Windows\System\nUEAAaU.exe
  2⤵
  PID:13848
- C:\Windows\System\IogkHas.exe
  C:\Windows\System\IogkHas.exe
  2⤵
  PID:13864
- C:\Windows\System\TexrsOX.exe
  C:\Windows\System\TexrsOX.exe
  2⤵
  PID:13888
- C:\Windows\System\qmQOPoc.exe
  C:\Windows\System\qmQOPoc.exe
  2⤵
  PID:13920
- C:\Windows\System\ZcMQmrP.exe
  C:\Windows\System\ZcMQmrP.exe
  2⤵
  PID:13940
- C:\Windows\System\ORKzCkT.exe
  C:\Windows\System\ORKzCkT.exe
  2⤵
  PID:13964
- C:\Windows\System\ftqsiPS.exe
  C:\Windows\System\ftqsiPS.exe
  2⤵
  PID:13984
- C:\Windows\System\FubOZrR.exe
  C:\Windows\System\FubOZrR.exe
  2⤵
  PID:14004
- C:\Windows\System\zdOpnhA.exe
  C:\Windows\System\zdOpnhA.exe
  2⤵
  PID:14056
- C:\Windows\System\zDElJRo.exe
  C:\Windows\System\zDElJRo.exe
  2⤵
  PID:14084
- C:\Windows\System\DppDqAY.exe
  C:\Windows\System\DppDqAY.exe
  2⤵
  PID:14108
- C:\Windows\System\RQlrCKc.exe
  C:\Windows\System\RQlrCKc.exe
  2⤵
  PID:14160
- C:\Windows\System\LnbfhdG.exe
  C:\Windows\System\LnbfhdG.exe
  2⤵
  PID:14176
- C:\Windows\System\jyNtZnj.exe
  C:\Windows\System\jyNtZnj.exe
  2⤵
  PID:14212
- C:\Windows\System\uCxgjss.exe
  C:\Windows\System\uCxgjss.exe
  2⤵
  PID:14244
- C:\Windows\System\PJbeRJh.exe
  C:\Windows\System\PJbeRJh.exe
  2⤵
  PID:14272
- C:\Windows\System\EviAXmX.exe
  C:\Windows\System\EviAXmX.exe
  2⤵
  PID:14288
- C:\Windows\System\DTZeKPk.exe
  C:\Windows\System\DTZeKPk.exe
  2⤵
  PID:14312
- C:\Windows\System\YjxmGBx.exe
  C:\Windows\System\YjxmGBx.exe
  2⤵
  PID:14328
- C:\Windows\System\QoFtIGC.exe
  C:\Windows\System\QoFtIGC.exe
  2⤵
  PID:13340
- C:\Windows\System\hsUFyoD.exe
  C:\Windows\System\hsUFyoD.exe
  2⤵
  PID:13412
- C:\Windows\System\iJhoNFX.exe
  C:\Windows\System\iJhoNFX.exe
  2⤵
  PID:13468
- C:\Windows\System\wqVRKNS.exe
  C:\Windows\System\wqVRKNS.exe
  2⤵
  PID:13512
- C:\Windows\System\ZJawCzz.exe
  C:\Windows\System\ZJawCzz.exe
  2⤵
  PID:13532
- C:\Windows\System\zRdeJBK.exe
  C:\Windows\System\zRdeJBK.exe
  2⤵
  PID:13596
- C:\Windows\System\ybeAidg.exe
  C:\Windows\System\ybeAidg.exe
  2⤵
  PID:13644
- C:\Windows\System\AXHZaAG.exe
  C:\Windows\System\AXHZaAG.exe
  2⤵
  PID:13724
- C:\Windows\System\GjKqEhO.exe
  C:\Windows\System\GjKqEhO.exe
  2⤵
  PID:13908
- C:\Windows\System\EduxsgP.exe
  C:\Windows\System\EduxsgP.exe
  2⤵
  PID:13900
- C:\Windows\System\wkqddJQ.exe
  C:\Windows\System\wkqddJQ.exe
  2⤵
  PID:14012
- C:\Windows\System\wTZujUb.exe
  C:\Windows\System\wTZujUb.exe
  2⤵
  PID:14076
- C:\Windows\System\ugABRMY.exe
  C:\Windows\System\ugABRMY.exe
  2⤵
  PID:14136
- C:\Windows\System\OMznprZ.exe
  C:\Windows\System\OMznprZ.exe
  2⤵
  PID:14220
- C:\Windows\System\YlhZLVO.exe
  C:\Windows\System\YlhZLVO.exe
  2⤵
  PID:14228
- C:\Windows\System\XHTIAZb.exe
  C:\Windows\System\XHTIAZb.exe
  2⤵
  PID:13316
- C:\Windows\System\hvacNsJ.exe
  C:\Windows\System\hvacNsJ.exe
  2⤵
  PID:13404
- C:\Windows\System\VQiBTpp.exe
  C:\Windows\System\VQiBTpp.exe
  2⤵
  PID:13556
- C:\Windows\System\ZXkUdEM.exe
  C:\Windows\System\ZXkUdEM.exe
  2⤵
  PID:13716
- C:\Windows\System\TGwdAVs.exe
  C:\Windows\System\TGwdAVs.exe
  2⤵
  PID:13772
- C:\Windows\System\ROCaXZt.exe
  C:\Windows\System\ROCaXZt.exe
  2⤵
  PID:13952
- C:\Windows\System\YQLpcSs.exe
  C:\Windows\System\YQLpcSs.exe
  2⤵
  PID:14000
- C:\Windows\System\YgsEgNI.exe
  C:\Windows\System\YgsEgNI.exe
  2⤵
  PID:13336
- C:\Windows\System\BBoyIlz.exe
  C:\Windows\System\BBoyIlz.exe
  2⤵
  PID:13528
- C:\Windows\System\GKEckay.exe
  C:\Windows\System\GKEckay.exe
  2⤵
  PID:13740
- C:\Windows\System\MoyBMRf.exe
  C:\Windows\System\MoyBMRf.exe
  2⤵
  PID:13856
- C:\Windows\System\KilXNxD.exe
  C:\Windows\System\KilXNxD.exe
  2⤵
  PID:14168
- C:\Windows\System\HGyKBpR.exe
  C:\Windows\System\HGyKBpR.exe
  2⤵
  PID:13880
- C:\Windows\System\JlCstyu.exe
  C:\Windows\System\JlCstyu.exe
  2⤵
  PID:14352
- C:\Windows\System\pzzkgMe.exe
  C:\Windows\System\pzzkgMe.exe
  2⤵
  PID:14376
- C:\Windows\System\EAPUozv.exe
  C:\Windows\System\EAPUozv.exe
  2⤵
  PID:14424
- C:\Windows\System\SfGblqg.exe
  C:\Windows\System\SfGblqg.exe
  2⤵
  PID:14444
- C:\Windows\System\QBgfELQ.exe
  C:\Windows\System\QBgfELQ.exe
  2⤵
  PID:14472
- C:\Windows\System\wleNDDV.exe
  C:\Windows\System\wleNDDV.exe
  2⤵
  PID:14500
- C:\Windows\System\aiFBytR.exe
  C:\Windows\System\aiFBytR.exe
  2⤵
  PID:14524
- C:\Windows\System\LSLozur.exe
  C:\Windows\System\LSLozur.exe
  2⤵
  PID:14572
- C:\Windows\System\BCvDBiI.exe
  C:\Windows\System\BCvDBiI.exe
  2⤵
  PID:14588
- C:\Windows\System\POVpPFV.exe
  C:\Windows\System\POVpPFV.exe
  2⤵
  PID:14616
- C:\Windows\System\XyOwMTH.exe
  C:\Windows\System\XyOwMTH.exe
  2⤵
  PID:14632
- C:\Windows\System\jDxbSVQ.exe
  C:\Windows\System\jDxbSVQ.exe
  2⤵
  PID:14660
- C:\Windows\System\bedMonz.exe
  C:\Windows\System\bedMonz.exe
  2⤵
  PID:14696
- C:\Windows\System\izcWNXK.exe
  C:\Windows\System\izcWNXK.exe
  2⤵
  PID:14728
- C:\Windows\System\JTSThaI.exe
  C:\Windows\System\JTSThaI.exe
  2⤵
  PID:14752
- C:\Windows\System\apTpXQI.exe
  C:\Windows\System\apTpXQI.exe
  2⤵
  PID:14780
- C:\Windows\System\EwuYnBH.exe
  C:\Windows\System\EwuYnBH.exe
  2⤵
  PID:14808
- C:\Windows\System\XBHkXjL.exe
  C:\Windows\System\XBHkXjL.exe
  2⤵
  PID:14836
- C:\Windows\System\YaEnrVY.exe
  C:\Windows\System\YaEnrVY.exe
  2⤵
  PID:14868
- C:\Windows\System\uEPsqUk.exe
  C:\Windows\System\uEPsqUk.exe
  2⤵
  PID:14884
- C:\Windows\System\PGfzgvs.exe
  C:\Windows\System\PGfzgvs.exe
  2⤵
  PID:14928
- C:\Windows\System\HLxMtqk.exe
  C:\Windows\System\HLxMtqk.exe
  2⤵
  PID:14952
- C:\Windows\System\QKiIbjr.exe
  C:\Windows\System\QKiIbjr.exe
  2⤵
  PID:14976
- C:\Windows\System\fzcLZYW.exe
  C:\Windows\System\fzcLZYW.exe
  2⤵
  PID:14996
- C:\Windows\System\qRnEELJ.exe
  C:\Windows\System\qRnEELJ.exe
  2⤵
  PID:15024
- C:\Windows\System\XdTejaq.exe
  C:\Windows\System\XdTejaq.exe
  2⤵
  PID:15048
- C:\Windows\System\plvdDQb.exe
  C:\Windows\System\plvdDQb.exe
  2⤵
  PID:15104
- C:\Windows\System\VlARuJr.exe
  C:\Windows\System\VlARuJr.exe
  2⤵
  PID:15120
- C:\Windows\System\TbgceTj.exe
  C:\Windows\System\TbgceTj.exe
  2⤵
  PID:15152
- C:\Windows\System\MpDGzHl.exe
  C:\Windows\System\MpDGzHl.exe
  2⤵
  PID:15168
- C:\Windows\System\koojnIV.exe
  C:\Windows\System\koojnIV.exe
  2⤵
  PID:15204
- C:\Windows\System\QtQeRmg.exe
  C:\Windows\System\QtQeRmg.exe
  2⤵
  PID:15236
- C:\Windows\System\gdbdBDk.exe
  C:\Windows\System\gdbdBDk.exe
  2⤵
  PID:15260
- C:\Windows\System\XnZfMTo.exe
  C:\Windows\System\XnZfMTo.exe
  2⤵
  PID:15300
- C:\Windows\System\XxRIwnP.exe
  C:\Windows\System\XxRIwnP.exe
  2⤵
  PID:15320
- C:\Windows\System\BBMVvTv.exe
  C:\Windows\System\BBMVvTv.exe
  2⤵
  PID:15340
- C:\Windows\System\VEAyoxR.exe
  C:\Windows\System\VEAyoxR.exe
  2⤵
  PID:14400
- C:\Windows\System\GgMpyPd.exe
  C:\Windows\System\GgMpyPd.exe
  2⤵
  PID:14432
- C:\Windows\System\fCWArFU.exe
  C:\Windows\System\fCWArFU.exe
  2⤵
  PID:14492
- C:\Windows\System\MMMHrHh.exe
  C:\Windows\System\MMMHrHh.exe
  2⤵
  PID:14560
- C:\Windows\System\UrEVaHf.exe
  C:\Windows\System\UrEVaHf.exe
  2⤵
  PID:14628
- C:\Windows\System\olTTQyD.exe
  C:\Windows\System\olTTQyD.exe
  2⤵
  PID:14684
- C:\Windows\System\KbReiQk.exe
  C:\Windows\System\KbReiQk.exe
  2⤵
  PID:14688
- C:\Windows\System\mNvNFvE.exe
  C:\Windows\System\mNvNFvE.exe
  2⤵
  PID:14740
- C:\Windows\System\KHOzMsZ.exe
  C:\Windows\System\KHOzMsZ.exe
  2⤵
  PID:14796
- C:\Windows\System\pYfNEIF.exe
  C:\Windows\System\pYfNEIF.exe
  2⤵
  PID:13960
- C:\Windows\System\nxLyjGX.exe
  C:\Windows\System\nxLyjGX.exe
  2⤵
  PID:14940
- C:\Windows\System\VdXarKB.exe
  C:\Windows\System\VdXarKB.exe
  2⤵
  PID:15064
- C:\Windows\System\BtrgTTk.exe
  C:\Windows\System\BtrgTTk.exe
  2⤵
  PID:15112
- C:\Windows\System\mJGKtxe.exe
  C:\Windows\System\mJGKtxe.exe
  2⤵
  PID:15180
- C:\Windows\System\SQAZGDV.exe
  C:\Windows\System\SQAZGDV.exe
  2⤵
  PID:15220
- C:\Windows\System\gBOkIdv.exe
  C:\Windows\System\gBOkIdv.exe
  2⤵
  PID:15272
- C:\Windows\System\kVQBtJV.exe
  C:\Windows\System\kVQBtJV.exe
  2⤵
  PID:13588
- C:\Windows\System\eivmOfP.exe
  C:\Windows\System\eivmOfP.exe
  2⤵
  PID:14520
- C:\Windows\System\ueXmWLg.exe
  C:\Windows\System\ueXmWLg.exe
  2⤵
  PID:14656
- C:\Windows\System\lZZZZUA.exe
  C:\Windows\System\lZZZZUA.exe
  2⤵
  PID:14708
- C:\Windows\System\seIbkfE.exe
  C:\Windows\System\seIbkfE.exe
  2⤵
  PID:15040
- C:\Windows\System\CSzOMdB.exe
  C:\Windows\System\CSzOMdB.exe
  2⤵
  PID:15020
- C:\Windows\System\FRwXsRg.exe
  C:\Windows\System\FRwXsRg.exe
  2⤵
  PID:15328
- C:\Windows\System\CMXKtBL.exe
  C:\Windows\System\CMXKtBL.exe
  2⤵
  PID:14608
- C:\Windows\System\QNoYiNX.exe
  C:\Windows\System\QNoYiNX.exe
  2⤵
  PID:15088
- C:\Windows\System\ajQXcth.exe
  C:\Windows\System\ajQXcth.exe
  2⤵
  PID:14460
- C:\Windows\System\BtWcVnc.exe
  C:\Windows\System\BtWcVnc.exe
  2⤵
  PID:15336
- C:\Windows\System\NVaWAwC.exe
  C:\Windows\System\NVaWAwC.exe
  2⤵
  PID:15424
- C:\Windows\System\BIhQtzm.exe
  C:\Windows\System\BIhQtzm.exe
  2⤵
  PID:15440
- C:\Windows\System\cjulWCd.exe
  C:\Windows\System\cjulWCd.exe
  2⤵
  PID:15460
- C:\Windows\System\GUaHOBU.exe
  C:\Windows\System\GUaHOBU.exe
  2⤵
  PID:15488
- C:\Windows\System\lRbuYCt.exe
  C:\Windows\System\lRbuYCt.exe
  2⤵
  PID:15508
- C:\Windows\System\zMmQPdW.exe
  C:\Windows\System\zMmQPdW.exe
  2⤵
  PID:15532
- C:\Windows\System\koamKGQ.exe
  C:\Windows\System\koamKGQ.exe
  2⤵
  PID:15560
- C:\Windows\System\pqWnQpS.exe
  C:\Windows\System\pqWnQpS.exe
  2⤵
  PID:15584
- C:\Windows\System\NVgbkiS.exe
  C:\Windows\System\NVgbkiS.exe
  2⤵
  PID:15612
- C:\Windows\System\xVnWTof.exe
  C:\Windows\System\xVnWTof.exe
  2⤵
  PID:15632
- C:\Windows\System\FFGdRpE.exe
  C:\Windows\System\FFGdRpE.exe
  2⤵
  PID:15652
- C:\Windows\System\gKBatDN.exe
  C:\Windows\System\gKBatDN.exe
  2⤵
  PID:15680
- C:\Windows\System\ZVxYOsr.exe
  C:\Windows\System\ZVxYOsr.exe
  2⤵
  PID:15720
- C:\Windows\System\XeKEEHM.exe
  C:\Windows\System\XeKEEHM.exe
  2⤵
  PID:15744
- C:\Windows\System\EgzZPce.exe
  C:\Windows\System\EgzZPce.exe
  2⤵
  PID:15808
- C:\Windows\System\dFIXVNJ.exe
  C:\Windows\System\dFIXVNJ.exe
  2⤵
  PID:15828
- C:\Windows\System\bierAWb.exe
  C:\Windows\System\bierAWb.exe
  2⤵
  PID:15856
- C:\Windows\System\CzYosDo.exe
  C:\Windows\System\CzYosDo.exe
  2⤵
  PID:15896
- C:\Windows\System\neXZQyC.exe
  C:\Windows\System\neXZQyC.exe
  2⤵
  PID:15920
- C:\Windows\System\FTBaZyG.exe
  C:\Windows\System\FTBaZyG.exe
  2⤵
  PID:15940
- C:\Windows\System\cPYbXKK.exe
  C:\Windows\System\cPYbXKK.exe
  2⤵
  PID:15956
- C:\Windows\System\MazFTfg.exe
  C:\Windows\System\MazFTfg.exe
  2⤵
  PID:15972
- C:\Windows\System\fgyDzHy.exe
  C:\Windows\System\fgyDzHy.exe
  2⤵
  PID:16004
- C:\Windows\System\ogUkcxL.exe
  C:\Windows\System\ogUkcxL.exe
  2⤵
  PID:16028
- C:\Windows\System\bcbvySy.exe
  C:\Windows\System\bcbvySy.exe
  2⤵
  PID:16052
- C:\Windows\System\yJKgozy.exe
  C:\Windows\System\yJKgozy.exe
  2⤵
  PID:16112
- C:\Windows\System\EaSMOIy.exe
  C:\Windows\System\EaSMOIy.exe
  2⤵
  PID:16136
- C:\Windows\System\uCETnqk.exe
  C:\Windows\System\uCETnqk.exe
  2⤵
  PID:16164
- C:\Windows\System\JyzyPBj.exe
  C:\Windows\System\JyzyPBj.exe
  2⤵
  PID:16192
- C:\Windows\System\CCgykre.exe
  C:\Windows\System\CCgykre.exe
  2⤵
  PID:16212
- C:\Windows\System\rhXYaYK.exe
  C:\Windows\System\rhXYaYK.exe
  2⤵
  PID:16236
- C:\Windows\System\wrWwJAl.exe
  C:\Windows\System\wrWwJAl.exe
  2⤵
  PID:16280
- C:\Windows\System\yMEAOyn.exe
  C:\Windows\System\yMEAOyn.exe
  2⤵
  PID:16300
- C:\Windows\System\bjyKGgA.exe
  C:\Windows\System\bjyKGgA.exe
  2⤵
  PID:16328
- C:\Windows\System\mjAiKBB.exe
  C:\Windows\System\mjAiKBB.exe
  2⤵
  PID:16356
- C:\Windows\System\wqaLFMM.exe
  C:\Windows\System\wqaLFMM.exe
  2⤵
  PID:14944
- C:\Windows\System\BEWEhMm.exe
  C:\Windows\System\BEWEhMm.exe
  2⤵
  PID:1568
- C:\Windows\System\qUlaWan.exe
  C:\Windows\System\qUlaWan.exe
  2⤵
  PID:15456
- C:\Windows\System\FloAJWx.exe
  C:\Windows\System\FloAJWx.exe
  2⤵
  PID:15580
- C:\Windows\System\FNHsJJh.exe
  C:\Windows\System\FNHsJJh.exe
  2⤵
  PID:15572
- C:\Windows\System\wBrlCec.exe
  C:\Windows\System\wBrlCec.exe
  2⤵
  PID:15620
- C:\Windows\System\RfZARzU.exe
  C:\Windows\System\RfZARzU.exe
  2⤵
  PID:15664
- C:\Windows\System\AxmohJO.exe
  C:\Windows\System\AxmohJO.exe
  2⤵
  PID:15732
- C:\Windows\System\XfUuoUr.exe
  C:\Windows\System\XfUuoUr.exe
  2⤵
  PID:15784
- C:\Windows\System\fJrMdyo.exe
  C:\Windows\System\fJrMdyo.exe
  2⤵
  PID:15820
- C:\Windows\System\RnoxupH.exe
  C:\Windows\System\RnoxupH.exe
  2⤵
  PID:15868
- C:\Windows\System\suvzJXv.exe
  C:\Windows\System\suvzJXv.exe
  2⤵
  PID:15936
- C:\Windows\System\woKmpeS.exe
  C:\Windows\System\woKmpeS.exe
  2⤵
  PID:16068
- C:\Windows\System\nCqihRq.exe
  C:\Windows\System\nCqihRq.exe
  2⤵
  PID:16180
- C:\Windows\System\vbldMOJ.exe
  C:\Windows\System\vbldMOJ.exe
  2⤵
  PID:16264
- C:\Windows\System\Sizxftn.exe
  C:\Windows\System\Sizxftn.exe
  2⤵
  PID:16336
- C:\Windows\System\BXPcnmj.exe
  C:\Windows\System\BXPcnmj.exe
  2⤵
  PID:16372
- C:\Windows\System\zqEmnAE.exe
  C:\Windows\System\zqEmnAE.exe
  2⤵
  PID:2656
- C:\Windows\System\PTuLjYQ.exe
  C:\Windows\System\PTuLjYQ.exe
  2⤵
  PID:4660
- C:\Windows\System\xVfThsJ.exe
  C:\Windows\System\xVfThsJ.exe
  2⤵
  PID:15728
- C:\Windows\System\RrVTgNJ.exe
  C:\Windows\System\RrVTgNJ.exe
  2⤵
  PID:15740
- C:\Windows\System\LNLFFiz.exe
  C:\Windows\System\LNLFFiz.exe
  2⤵
  PID:15884
- C:\Windows\System\UbBmWBw.exe
  C:\Windows\System\UbBmWBw.exe
  2⤵
  PID:15984
- C:\Windows\System\VEkIBOt.exe
  C:\Windows\System\VEkIBOt.exe
  2⤵
  PID:16324
- C:\Windows\System\baIWhzv.exe
  C:\Windows\System\baIWhzv.exe
  2⤵
  PID:4836
- C:\Windows\System\NwBgVEL.exe
  C:\Windows\System\NwBgVEL.exe
  2⤵
  PID:15628
- C:\Windows\System\jXpkNlD.exe
  C:\Windows\System\jXpkNlD.exe
  2⤵
  PID:16148
- C:\Windows\System\fAKcFjg.exe
  C:\Windows\System\fAKcFjg.exe
  2⤵
  PID:16228
- C:\Windows\System\VNdMReK.exe
  C:\Windows\System\VNdMReK.exe
  2⤵
  PID:3244
- C:\Windows\System\oriaehv.exe
  C:\Windows\System\oriaehv.exe
  2⤵
  PID:15848
- C:\Windows\System\DNkjidS.exe
  C:\Windows\System\DNkjidS.exe
  2⤵
  PID:16420
- C:\Windows\System\LzyKFFn.exe
  C:\Windows\System\LzyKFFn.exe
  2⤵
  PID:16448
- C:\Windows\System\ZXaeNNR.exe
  C:\Windows\System\ZXaeNNR.exe
  2⤵
  PID:16468
- C:\Windows\System\tNvzopu.exe
  C:\Windows\System\tNvzopu.exe
  2⤵
  PID:16496
- C:\Windows\System\yZJpsQk.exe
  C:\Windows\System\yZJpsQk.exe
  2⤵
  PID:16520
- C:\Windows\System\FoxmOUc.exe
  C:\Windows\System\FoxmOUc.exe
  2⤵
  PID:16552
- C:\Windows\System\zbffDJx.exe
  C:\Windows\System\zbffDJx.exe
  2⤵
  PID:16568
- C:\Windows\System\DQSyCUk.exe
  C:\Windows\System\DQSyCUk.exe
  2⤵
  PID:16584
- C:\Windows\System\DhSdpKL.exe
  C:\Windows\System\DhSdpKL.exe
  2⤵
  PID:16624
- C:\Windows\System\kHTGVyT.exe
  C:\Windows\System\kHTGVyT.exe
  2⤵
  PID:16660
- C:\Windows\System\wOerQgN.exe
  C:\Windows\System\wOerQgN.exe
  2⤵
  PID:16692
- C:\Windows\System\IDMcCqy.exe
  C:\Windows\System\IDMcCqy.exe
  2⤵
  PID:16720
- C:\Windows\System\qCUAfBj.exe
  C:\Windows\System\qCUAfBj.exe
  2⤵
  PID:16760
- C:\Windows\System\EGQqeYc.exe
  C:\Windows\System\EGQqeYc.exe
  2⤵
  PID:16776
- C:\Windows\System\gtFSFTb.exe
  C:\Windows\System\gtFSFTb.exe
  2⤵
  PID:16800
- C:\Windows\System\EQVKHrm.exe
  C:\Windows\System\EQVKHrm.exe
  2⤵
  PID:16832
- C:\Windows\System\jpFSuiF.exe
  C:\Windows\System\jpFSuiF.exe
  2⤵
  PID:16848
- C:\Windows\System\APFaryE.exe
  C:\Windows\System\APFaryE.exe
  2⤵
  PID:16900
- C:\Windows\System\tsvrpsE.exe
  C:\Windows\System\tsvrpsE.exe
  2⤵
  PID:16916
- C:\Windows\System\txIBkHi.exe
  C:\Windows\System\txIBkHi.exe
  2⤵
  PID:16948
- C:\Windows\System\JednJFK.exe
  C:\Windows\System\JednJFK.exe
  2⤵
  PID:16972
- C:\Windows\System\xOqxStF.exe
  C:\Windows\System\xOqxStF.exe
  2⤵
  PID:16988
- C:\Windows\System\WfVLlUl.exe
  C:\Windows\System\WfVLlUl.exe
  2⤵
  PID:17012
- C:\Windows\System\nygfRnB.exe
  C:\Windows\System\nygfRnB.exe
  2⤵
  PID:17040
- C:\Windows\System\LbNDPyZ.exe
  C:\Windows\System\LbNDPyZ.exe
  2⤵
  PID:17084
- C:\Windows\System\Uayyisq.exe
  C:\Windows\System\Uayyisq.exe
  2⤵
  PID:17128
- C:\Windows\System\ArZxiUc.exe
  C:\Windows\System\ArZxiUc.exe
  2⤵
  PID:17144
- C:\Windows\System\LKtWYEs.exe
  C:\Windows\System\LKtWYEs.exe
  2⤵
  PID:17164
- C:\Windows\System\YtWdtIo.exe
  C:\Windows\System\YtWdtIo.exe
  2⤵
  PID:17196
- C:\Windows\System\Mreoxon.exe
  C:\Windows\System\Mreoxon.exe
  2⤵
  PID:17216
- C:\Windows\System\KwrUXMJ.exe
  C:\Windows\System\KwrUXMJ.exe
  2⤵
  PID:17240
- C:\Windows\System\daoLQIO.exe
  C:\Windows\System\daoLQIO.exe
  2⤵
  PID:17260
- C:\Windows\System\MiceKxd.exe
  C:\Windows\System\MiceKxd.exe
  2⤵
  PID:17284

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17156

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CrnJVSR.exe

Filesize
1.5MB

MD5
1dc9e1f279de30be39c9b27cccdc5dd5

SHA1
ed145ca1ca5e1668e044d0f3ca5ae7746540d4b0

SHA256
c3895e6a0f42e2ab023da22dae093d4f2d29ad5edb7337cf03de29851d9a1978

SHA512
706701b78380d037c1d4951f330795531e87417937d05a106ae08a2b362667fefbcde7139a1f3e97cb3d69b2fd6930b429808441c008b6f68d11dfdfe8665940

Download Submit
C:\Windows\System\DoIoHFN.exe

Filesize
1.5MB

MD5
cdd86b33dd8c403cae7372846eb312f3

SHA1
1c23d28d8eabc3f1d387b43586ddd6ab9aa49d84

SHA256
47618b14d924855eb09e5c9d37ca7bb21b7c43c354a77dea3b96052963e36f15

SHA512
84eb975c36ef3e7cdedf024b510203d5dc3dc01e08a2b4c6a1d64ea499624175d046311fe47dade0aae6e3af9227beb21fccedcdf2e79bda377c2c74ac42702d

Download Submit
C:\Windows\System\EjfEuBz.exe

Filesize
1.5MB

MD5
918ecda4c89c11976fac604295d7728b

SHA1
8e98322abbfa8e301b409a369020157505c3e32d

SHA256
0424a00dac5d41ec229f961104da6ab93fdfee57279aa1e0395eb9ff62ade1c1

SHA512
6525840859ebc2e1348d8cebdc4093581eb640b42c1ef956d54189c1b8d9c722d113235e46ff101af8f49093f8761bf387af0f36fc35e19c89488e16ef8888bc

Download Submit
C:\Windows\System\GFhZGuh.exe

Filesize
1.5MB

MD5
4218988d759a6cb3130c722db87c66ba

SHA1
72c9b53077db0dabc4c82d25ae566a01b05a7580

SHA256
af8720bab682b485584565f1181d1f7c2e98836f859ee952a78b4a5d3042c905

SHA512
ff3b388e404beffb2e21407cff8e8304ff3efa1f1646c81701d1919a679cf5d44330d5291b736e153b743ea40d95810ee917f5856867c0ac9c00597c6c68a79b

Download Submit
C:\Windows\System\HeWDyXs.exe

Filesize
1.5MB

MD5
1cb6709babd39f9ec2987fff06933af5

SHA1
a2e82bb57589d3b80019d379a1257b462bb3401f

SHA256
ff8ebd4238f0d916895b60c158a258d2514fa0ad3fe146502e7e2c014aaad44a

SHA512
42c57b9be629702df9b4d6034f7ac9e33a83a0f7ec0453c23616ec9389f7c7631d8cca86b1c62a2a812e77239cba0aa057deb42de7a95e17ef7fcc84d705e077

Download Submit
C:\Windows\System\HvVEMHT.exe

Filesize
1.5MB

MD5
940ec9fdbf4784f3a84a048b87834138

SHA1
5d13699d545e52b75dbb36b321b58cc31564036e

SHA256
47b735c048b6761a976bb585cfe7e27135050d03a79859149e34c64e0121a6c6

SHA512
1db16f331d373d39d066ddf7529bc464ecf261397e0c8aac4a52f367171db3ccdcff3790ce0622b66e2d78120bd9a42214ca681de065ead93a7c01e0e6469e6a

Download Submit
C:\Windows\System\InEBvED.exe

Filesize
1.5MB

MD5
6f0381405b351e75102b91d3a53a783a

SHA1
bf4f5640c7f7d56b37eddead5e892992472084fc

SHA256
38a30aaea16d427b74bcb64404d5a37765390491af08948aee7ab2d3cbefdfdf

SHA512
4175e6e36d52d016f50c3353805dbcf8465c89bf9f12f08863786188758bc92ce2bb3a56031594c1b726905653f9208b1d686b32f2a0e42c65a6686c2fd63d14

Download Submit
C:\Windows\System\JmdgWJD.exe

Filesize
1.5MB

MD5
f55db6c8bbd20f1a12a8bd070e7803cb

SHA1
9e37304826b91a457b2012ff89917a5152441b39

SHA256
cb5b9c4465286815d19e7652117ae1fe77b47ae2b28734283773a9ba70736ea2

SHA512
ab5861ba6b1c38fc35ebddc45aee4ac64d1bf3ed6c655b4229475b394b3f71ce8dc1171d3a05e4712b5628ea5204177fb6089d8bc7a0e53a46705fbc3fe0ccce

Download Submit
C:\Windows\System\KNLgFgr.exe

Filesize
1.5MB

MD5
f7bfda9f3880a8ea57ca9b320fe73f35

SHA1
9d2159e5ac0b7b55d857d0a0ea1a2cc2468b3d07

SHA256
0620c7bf34f74c42884ca967b998c9416aa00e14d0d6fdc56efaa09951276825

SHA512
1735ecba60c943c7a889603654f55784c944ac9391b9637066d54eb79e0f7331f60e859dc6d647dc26c952061e3405dbcea0229a2b95c82c79e1f89d5163c073

Download Submit
C:\Windows\System\LczXPZe.exe

Filesize
1.5MB

MD5
96a926824aa8baaee0b699ca5827c8d2

SHA1
3c59d8bcc2fcb9ce1f1a0c65aea71417438a52cf

SHA256
473d5c3ba681ef01b8964b5f7cb328d18b39f30cb5a2c8ca7a5d2151ec54db91

SHA512
e6510796d4f39e207864fb08dbf914806bc0d8fd7432ee88ff202e8e452e1ca09022e09ee59995e45fff1ab62f4188eb4dcc241fdfa71348a24167ff6b8ee576

Download Submit
C:\Windows\System\NeqWsry.exe

Filesize
1.5MB

MD5
e96b55c6eca878bed5e23fcc524c3d52

SHA1
b1f1e9177fb263dbc759e5dee5649325b42e6fc4

SHA256
c59238b9ece936554359e833b40f659f389767e40bb150ada8a8898ec37781d9

SHA512
ebc17f9d87d09c73c46a95ea00d2c02961d38d9f36e5bc6c4b76dcc70b81710cc90872650908a1d99b4d5f0bf01196f2d9a272471ba5c0d136f488a1c417841c

Download Submit
C:\Windows\System\PrvIVYX.exe

Filesize
1.5MB

MD5
40f27b086883c0badd23c3ed5deb666c

SHA1
99de97f1189646f1a976d1a2c6b924dc8646bf17

SHA256
cbddde2dafed4d80c1961ef01f90ae39c39f5c92239fc50fec58738b7ebee68f

SHA512
dcdb8ef6219e4cd7ac5df836599f8f8bc20b17c096c5978547bdc96a0432d40b5964e2afd97591959a17d917ae044ade58e6ce4d39c163d6da6bd5ff34caba62

Download Submit
C:\Windows\System\THxpVTr.exe

Filesize
1.5MB

MD5
db30971cbff9250bb5801cda78f89ee0

SHA1
57b16dd65e3768b972827fddc722f5fe23875a8f

SHA256
10d109bf9409015af71a609ce5b0ff0638e822ca44550bdc9b64910b8caa7f52

SHA512
6b837081372c3ca9692d860fa8ea77d99cbff83890a2ca73a77e12c3ff4c6db9ecf6cce982e71ad235c55fdb0aad2f2901252d3fab774762e3d8e490112f1463

Download Submit
C:\Windows\System\UwtktXP.exe

Filesize
1.5MB

MD5
fce688b2643d19eb8876735ddef040ee

SHA1
a510300cb2703d9237b03482d0e3e135007a5d3a

SHA256
083d6f04c9da6406b73b2a7b31a259aa4ffb7eab157805d33780ca76aab106b4

SHA512
d7b7ed48455d244dff9008a3fed96009f23c47895b8757a981e7dfa45504519ea17e54f8c8ee844cfcee3a455a2cbcf1cd854b39d7466e94a40c164b7b29495c

Download Submit
C:\Windows\System\WQxtgck.exe

Filesize
1.5MB

MD5
21804ee150adb9b7250649c40c44246d

SHA1
e2e4f871ee74e9004e78bfaeee34bb9507b456db

SHA256
90a5ec2be63c85c3b15ec2344feb0d239d2e339deeb93dfff048fe4eaa3954a3

SHA512
63ae0a333ddb939964428e84a56fd00bc7eb1d68db1ab446bb7b2069a109343a4afff8ff2c3964b02e7e5b7fa34790e441449dd20a65be532c43dc69043e4c4b

Download Submit
C:\Windows\System\XmsZLDo.exe

Filesize
1.5MB

MD5
b735669ab2a5702e3568bab1d59c8598

SHA1
5677f67dfdffbd46bfd6222446eaa930f0597554

SHA256
bc44838a0fc01e1d91986aed0608ccfd3ad6d1de4b6dbcfdb0e692d976613433

SHA512
29632346c2b1aaebf3279fa5c004e3715e015a7ba19ebf6e92edd5a9f0ace817f04a663af1e890e00a1d7982d40bbf62d5e34912c4c59edc2ccdce85ef1fd6d4

Download Submit
C:\Windows\System\aKpUbji.exe

Filesize
1.5MB

MD5
435a549751d0f8e7ff4031720e0344a0

SHA1
591a400f70a0cccdd5ce64e460256535c182c90f

SHA256
79d776050d13825108307dc297eaacb7d28491dbb2808e2ce89ecc01e5a70058

SHA512
56dc67c077de6146f04d0dc1555727546c39a0164360391ed4ffd9402c1f1782e0dfc534e599e834d8715b0bbeb0f73c3cf278c536257ba6cb737e5e45ae3695

Download Submit
C:\Windows\System\bOrMPYA.exe

Filesize
1.5MB

MD5
81858d2422b189d39d0be8a469fccfe3

SHA1
9592063c194590b07feff4d9932b9b0457026fde

SHA256
1ad5d82776206a2402dbc463da1a208650c98ff215bde5aa75e856273942329d

SHA512
0a40d4c9d983a2143388fcd413c31574f60da32c596948a1e76dd416375794144ede1de384cedccb4c0602e3906a26ab11beab424ba8aa5671a227d13a72cd0f

Download Submit
C:\Windows\System\cpeeBts.exe

Filesize
1.5MB

MD5
af0a5cd98594e126ba5c6268abb1cbd0

SHA1
f7c1cdb0ea1fca122a5d5f68190ee49b057bab93

SHA256
4c2804635c934772fddaeb5dd4867cc4f57cbba424c040193683092c054ad8c2

SHA512
be1fc364a9632fcc8e94d0f81294dff6707e4f45b5ff68988923116a4402d52dbbd60ed7deddc57cdd901c51f392c31200aa896dc3fdae806cdd6e6a9ea38a88

Download Submit
C:\Windows\System\cwuNsnA.exe

Filesize
1.5MB

MD5
49b80ef24f6ac1c68960803132a5f864

SHA1
a6b137bdbc55d6adaef3ef0c517cb026d339bfcf

SHA256
84a6a31c8e91e7539447f0115ed7ef3a201fe9cdfadaefdf1a7c109ec31cbcac

SHA512
3c2892055d2edd24a5efb01939e9e1a5c88bd67626d42112507604dd07a86256a51001459d343594aee416b70cb41a3ed5b5e3f5135e89df7507188839538697

Download Submit
C:\Windows\System\dnPWSvp.exe

Filesize
1.5MB

MD5
a70a355948b886ada3f238687c5f0711

SHA1
5aa01116c1a5eda9568a564d7f1b50302dc320a5

SHA256
6bfcf62c76f21a47aa5a7ede110819c5a144cb879cef9553cf17ba7515d11751

SHA512
ff48c8eb3541bd8a578dca744e27ee33f97f66dad42b86e8436d6dd859d6ea12043f7a9e095160927da60f8786f795d06c1829028f1a561ebb50e852810ec409

Download Submit
C:\Windows\System\hZmluEA.exe

Filesize
1.5MB

MD5
389e960b9ae0260e3e9d59f49153c364

SHA1
3db11c5429bef8b49e8386f0144bd400e690cedf

SHA256
17b32ba1c2345d15a2666c094e7076aab0fabd67fed9d9dd7f508d2b68223f0b

SHA512
464a5fa48220dd8366972f0fddc4ea779eb506b8f08351c73071bb3992599b061f84b16b9f1ecf82b5dafc38684df39e171a470b1d78a668fe8200699f239a82

Download Submit
C:\Windows\System\ioZMjiq.exe

Filesize
1.5MB

MD5
6549cf7eeeab208d7a04c104c714e236

SHA1
df73ef919689bb9318caf02d82de08ab22faccbe

SHA256
6bfb478c80870e567e689964267bc339ef30489f5eb1c5217891a2647e761595

SHA512
6a1b49e7bfd4a9779481b6d0dbf615a3588c494b086ff14bc53491918a05ef1bc74beea14fad6df26d6ce54358560153232b80919266947c946694d3203194f8

Download Submit
C:\Windows\System\jyYVQoK.exe

Filesize
1.5MB

MD5
cb33f9a0908f2f2e4b9ad69ac0d5c0eb

SHA1
cca3a62888332bdeb5bdb95290319f164b86e805

SHA256
f5494d20868bc60dbd7bf4845c16238e5809304957461abdab6d6e6eb91f6b00

SHA512
eb0f80d525f371fd97ab82e45aad558f82961d711782a2e712cd86bb0d333c9683b57c721d15c630b15ecccdc70df11e4a474b19f41a0bdfe0a1ee4242883100

Download Submit
C:\Windows\System\nkFDQOq.exe

Filesize
1.5MB

MD5
4dad54db3f9dc964d01262c74cf9dd4a

SHA1
03aa0331c2b4fda0074ddb4bc77901453939a261

SHA256
fce9eb2d06ef57c8f7df1f42048f2dc77f9423500547f725f14556caaf628f13

SHA512
e92b9e1d3e5d93057cfeedc364db0e41b81e508edfe24d9793a71a95b04f973af631e8d172b4f838aad469ecc5b5a4c401bde6b15cd845e9d747f96bb6943d87

Download Submit
C:\Windows\System\oOsQYQc.exe

Filesize
1.5MB

MD5
72b0d4e4b649c97015f4949dfb8fcdef

SHA1
230e4aeae277e2edfc569c267a3adbe4ad41431c

SHA256
a273b92f46ef515dcf51962752a5304ff075734946752aa462bc65fa11366959

SHA512
04fd154c6c55bbf3a55221a3c7ab90e3e5d00b72500eb1e163fcf2055c5d137a093d403f35a4af4b0fb85a174baaeb049c2411e708987b1cce65d9fc19e31bad

Download Submit
C:\Windows\System\pkgzSpi.exe

Filesize
1.5MB

MD5
7d818ed107be256119af751970ee0c42

SHA1
97060e017cd2b47b7659074b968ecbdceb26078a

SHA256
544a273cbf17fda0e34b592140005d5e7634da247f5cf22016fd6d630c4a497c

SHA512
c3a01c33861674ca69e558091d878405ac5da58fdc911b6968fdd2691783a7d9b2103fe41284d484cc3885c8a4f690daaeb18e2559b7a24bc858a4658ac6a209

Download Submit
C:\Windows\System\qPzorTQ.exe

Filesize
1.5MB

MD5
ca9dc89a20666f8ef2d74836a6b795ec

SHA1
5a60dd035c415fd15cedda9e7d45a2481d55f16a

SHA256
2b5669268b30e58f833b560e57f81f641d18690705108d914136459ae1c6dc83

SHA512
28dac883ff0b0343e9d3b0fd5c297470b345a4037ea5b7b303a658e469ec9488bf143da8c706d05122b973bf4aa9a0fe8793b6b8a4a71ebdbc0dec862ce2eb43

Download Submit
C:\Windows\System\qYdwtcT.exe

Filesize
1.5MB

MD5
ebda4ba2ddd5daba18776b2f0f54d42f

SHA1
186909fb31a1630d07257cbb81644d15c82466e4

SHA256
5870659c730932de5cb0f2c31e2fa2e6021d084f678747cc1619d44038048ab8

SHA512
762336e44ac8c855b0c3a38910fd0fa779ed4edfffe41594e076a75ba9975b347d4547f09247f9f357e54976c355e953642ab8526703da5773c258a40259bdc5

Download Submit
C:\Windows\System\sSZThhr.exe

Filesize
1.5MB

MD5
f30dbc6093c47dbb9b2b3daeaf27e748

SHA1
617f18cac1792d987350cf00898f477e3052b0d5

SHA256
4c9aa1f058b93a5b74a9e1b81111496d08ab0d8c436051f14dcb5bd924c14d14

SHA512
30715ede72bbb93b37b98d1daf8470a337db365e7136eeebb0e85ba2bd8933788af168e45f41ae9299fe84a8ac81e877cc9bf194dc730caf83066dbc4557be08

Download Submit
C:\Windows\System\vclOQxm.exe

Filesize
1.5MB

MD5
b538e152e74b8a3703addb6f9c3fb36f

SHA1
0d8859153ed9a899f76552ca28e7bf60bc44352c

SHA256
304d7dc6d0ea7b3ab8cb3899d5657cfd7e0629cd83ceb4c9a12fc1a6343e9935

SHA512
733f3bb5039fc912879f0cb62aa52b0a11c66e17a81d365fde38e423d0d8bf9bcdc6d0e0b3af554a9d8d573d7f30aca137786d7ea5b0604a6b233224f54b29c1

Download Submit
C:\Windows\System\wZfRmpq.exe

Filesize
1.5MB

MD5
71900bab9df864297ceb035390661c0c

SHA1
87ebdfef205fc0e9dc7b203316619f40c8e5f64b

SHA256
4ed485cddcb705b6a66a5ac648575ce5764ec2e873bc1fcff990e05886349e23

SHA512
0da20109690e4704e4cb9fc15eb611ed5f22c3ab23fb3f425fb96d2f93d0995d9440e84e60f5de86197fc9649b463098088fd80e9915a6a40a739cb1a07f05fa

Download Submit
C:\Windows\System\ycMBRCN.exe

Filesize
1.5MB

MD5
622d4bc96c23b1c47bdbba83e9af59e3

SHA1
b29b9799ea5e842452285228180497ddcc48c81d

SHA256
f3194269f15f2ae6948ef3bc3990c11aeec5212779712a6b4042b1cd8e2f86d6

SHA512
786a843de33554f7a18b692c3e2c932bec8bc781da102bd2af94aea770dd703d324f050054706e322e7e712bd987d57444358713c7d575b1c2fa81cffb5a87a2

Download Submit
memory/2812-0-0x000001E884B80000-0x000001E884B90000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads