xmrig | 48fa0a240ea6045e1477deef62d6c13fe222bbdddca58d6b6486ffd6203fc0cc

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
18/05/2024, 04:13

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
Size 1.1MB
Sample240518-eth4rabd8s
SHA256 48fa0a240ea6045e1477deef62d6c13fe222bbdddca58d6b6486ffd6203fc0cc
MD5 8a9c2f5bb998f9306b812db27179fd50
SHA1 07872aef4cbbd2eaecb50bdb72e8aef618758b0d
SHA512 8763f17a5adee0e8ec2a37ef0c1ebf869a9286b9dcd50489ae4fbe0f35a0cfd9942741c46f9aaeb525d0653bf1a2d729bddb9041a6436bef3996bd3153298d71
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFT:GezaTF8FcNkNdfE0pZ9oztFwIRmVIh
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000d000000023383-4.dat	xmrig
behavioral2/files/0x0007000000023402-8.dat	xmrig
behavioral2/files/0x0007000000023405-25.dat	xmrig
behavioral2/files/0x0007000000023408-40.dat	xmrig
behavioral2/files/0x000700000002340c-63.dat	xmrig
behavioral2/files/0x000700000002340e-73.dat	xmrig
behavioral2/files/0x0007000000023414-100.dat	xmrig
behavioral2/files/0x0007000000023418-125.dat	xmrig
behavioral2/files/0x000700000002341e-147.dat	xmrig
behavioral2/files/0x0007000000023421-162.dat	xmrig
behavioral2/files/0x000700000002341f-160.dat	xmrig
behavioral2/files/0x0007000000023420-157.dat	xmrig
behavioral2/files/0x000700000002341d-150.dat	xmrig
behavioral2/files/0x000700000002341c-145.dat	xmrig
behavioral2/files/0x000700000002341b-140.dat	xmrig
behavioral2/files/0x000700000002341a-135.dat	xmrig
behavioral2/files/0x0007000000023419-130.dat	xmrig
behavioral2/files/0x0007000000023417-120.dat	xmrig
behavioral2/files/0x0007000000023416-112.dat	xmrig
behavioral2/files/0x0007000000023415-108.dat	xmrig
behavioral2/files/0x0007000000023413-98.dat	xmrig
behavioral2/files/0x0007000000023412-92.dat	xmrig
behavioral2/files/0x0007000000023411-88.dat	xmrig
behavioral2/files/0x0007000000023410-80.dat	xmrig
behavioral2/files/0x000700000002340f-77.dat	xmrig
behavioral2/files/0x000700000002340d-67.dat	xmrig
behavioral2/files/0x000700000002340b-55.dat	xmrig
behavioral2/files/0x000700000002340a-50.dat	xmrig
behavioral2/files/0x0007000000023409-45.dat	xmrig
behavioral2/files/0x0007000000023407-35.dat	xmrig
behavioral2/files/0x0007000000023406-30.dat	xmrig
behavioral2/files/0x0007000000023404-21.dat	xmrig
behavioral2/files/0x0007000000023403-15.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4184	oLbsQtI.exe
3464	hrUOZZG.exe
2612	lpDgeAp.exe
2904	ktbyGQn.exe
1020	ZPhcrhy.exe
1624	dJBofqf.exe
2296	MyrgTfU.exe
1900	vtLYcfz.exe
932	srBZFNx.exe
3408	jwboVCQ.exe
4592	yjYHcjJ.exe
1272	YnAovdy.exe
1096	ytPNXRw.exe
3968	CSHEwZY.exe
60	JvHindn.exe
3000	wPKTwCx.exe
3752	DxeVfVg.exe
3268	mDPIYvJ.exe
5080	sAnptFb.exe
632	GpufTDy.exe
32	idPwPzu.exe
4852	ehDzqBT.exe
4772	PuwFpnT.exe
4036	cSqtycZ.exe
3420	tEXepbH.exe
5092	xajyADb.exe
3564	ZZxJxFI.exe
4332	IQhXAfm.exe
3304	bQnUJii.exe
3296	nqFwQXA.exe
5032	iDaPuJG.exe
4956	MGykbbt.exe
3628	VjNRBSd.exe
1712	VfvoPkw.exe
3588	xkPqXpX.exe
3824	JQtxhft.exe
868	adNRJCV.exe
4520	CVoYyBi.exe
4488	PXXgNkI.exe
2276	MLsuGgg.exe
1948	kHEmbwK.exe
4740	sLuyONj.exe
4720	PSrCDur.exe
224	pHSeswG.exe
4048	UQwBkwx.exe
2388	dXjligK.exe
432	tNCMLfe.exe
3352	TKyRAdn.exe
4320	KLYTRqA.exe
4300	sEkHeFc.exe
4932	moWGYKe.exe
4780	BHHXQUS.exe
4960	oxJkRcE.exe
3256	BgHwyNU.exe
3568	QDtlcHO.exe
4808	GwtIVHx.exe
396	BPiUaPp.exe
3228	GOCJYJY.exe
3924	RdBeqbY.exe
464	pqHTcnK.exe
2008	SbaGTcm.exe
3504	sYelkVZ.exe
4224	bfOyLcn.exe
3344	YrINIaR.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZPhcrhy.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\FjqvRBs.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\pxFjPZQ.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\GqlAsXZ.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\VfrdmOm.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\edBpFvw.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\EcNxpSu.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\QXrtFBt.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\NqPDgat.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\sEkTTNm.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\cdydRVK.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\qqVRXUg.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\KngCIxw.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\DxeVfVg.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\jCAWHRn.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\FAHWkdS.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\ZnKGfJQ.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\YrINIaR.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\OzDiZGj.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\bUdaiNN.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\aIpPjuO.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\LKKLtMc.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\HJIzINc.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\eQgJgtV.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\NZyunea.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\uqpcfAV.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\biUsNnw.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\wobtymh.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\lPEupTV.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\ZUCFDwF.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\bkhnCtD.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\YqnLOSf.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\oTRRJhV.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\cNiHAZB.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\kNhsBur.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\MtAnpxM.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\tEXepbH.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\uCoNHlJ.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\SUAGQKY.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\IzVTuEO.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\gMqgRZg.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\MLsuGgg.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\oxJkRcE.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\lYEpzHi.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\PnMPIlP.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\VZJSgJl.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\DOyLkgd.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\rqHHTaD.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\aQIrGnn.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\rLrlCLA.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\FFQzGYZ.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\LZEnnAt.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\miqpAbO.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\PXXgNkI.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\HcAvAMZ.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\AeYItgZ.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\GVNYUgA.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\zJdxayz.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\KOHxmBK.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\TzVdxXn.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\HLstgPC.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\dtyJsGv.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\AvDKTBx.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
File created	C:\Windows\System\mDPIYvJ.exe	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16936	dwm.exe
Token: SeChangeNotifyPrivilege	16936	dwm.exe
Token: 33	16936	dwm.exe
Token: SeIncBasePriorityPrivilege	16936	dwm.exe
Token: SeShutdownPrivilege	16936	dwm.exe
Token: SeCreatePagefilePrivilege	16936	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4200 wrote to memory of 4184	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	86
PID 4200 wrote to memory of 4184	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	86
PID 4200 wrote to memory of 3464	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	87
PID 4200 wrote to memory of 3464	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	87
PID 4200 wrote to memory of 2612	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	88
PID 4200 wrote to memory of 2612	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	88
PID 4200 wrote to memory of 2904	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	89
PID 4200 wrote to memory of 2904	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	89
PID 4200 wrote to memory of 1020	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	90
PID 4200 wrote to memory of 1020	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	90
PID 4200 wrote to memory of 1624	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	91
PID 4200 wrote to memory of 1624	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	91
PID 4200 wrote to memory of 2296	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	92
PID 4200 wrote to memory of 2296	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	92
PID 4200 wrote to memory of 1900	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	93
PID 4200 wrote to memory of 1900	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	93
PID 4200 wrote to memory of 932	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	94
PID 4200 wrote to memory of 932	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	94
PID 4200 wrote to memory of 3408	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	95
PID 4200 wrote to memory of 3408	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	95
PID 4200 wrote to memory of 4592	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	96
PID 4200 wrote to memory of 4592	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	96
PID 4200 wrote to memory of 1272	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	97
PID 4200 wrote to memory of 1272	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	97
PID 4200 wrote to memory of 1096	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	98
PID 4200 wrote to memory of 1096	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	98
PID 4200 wrote to memory of 3968	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	99
PID 4200 wrote to memory of 3968	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	99
PID 4200 wrote to memory of 60	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	100
PID 4200 wrote to memory of 60	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	100
PID 4200 wrote to memory of 3000	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	101
PID 4200 wrote to memory of 3000	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	101
PID 4200 wrote to memory of 3752	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	102
PID 4200 wrote to memory of 3752	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	102
PID 4200 wrote to memory of 3268	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	103
PID 4200 wrote to memory of 3268	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	103
PID 4200 wrote to memory of 5080	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	104
PID 4200 wrote to memory of 5080	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	104
PID 4200 wrote to memory of 632	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	105
PID 4200 wrote to memory of 632	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	105
PID 4200 wrote to memory of 32	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	106
PID 4200 wrote to memory of 32	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	106
PID 4200 wrote to memory of 4852	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	107
PID 4200 wrote to memory of 4852	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	107
PID 4200 wrote to memory of 4772	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	108
PID 4200 wrote to memory of 4772	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	108
PID 4200 wrote to memory of 4036	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	109
PID 4200 wrote to memory of 4036	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	109
PID 4200 wrote to memory of 3420	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	110
PID 4200 wrote to memory of 3420	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	110
PID 4200 wrote to memory of 5092	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	111
PID 4200 wrote to memory of 5092	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	111
PID 4200 wrote to memory of 3564	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	112
PID 4200 wrote to memory of 3564	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	112
PID 4200 wrote to memory of 4332	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	113
PID 4200 wrote to memory of 4332	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	113
PID 4200 wrote to memory of 3304	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	114
PID 4200 wrote to memory of 3304	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	114
PID 4200 wrote to memory of 3296	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	115
PID 4200 wrote to memory of 3296	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	115
PID 4200 wrote to memory of 5032	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	116
PID 4200 wrote to memory of 5032	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	116
PID 4200 wrote to memory of 4956	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	117
PID 4200 wrote to memory of 4956	4200	8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8a9c2f5bb998f9306b812db27179fd50_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4200
- C:\Windows\System\oLbsQtI.exe
  C:\Windows\System\oLbsQtI.exe
  2⤵
  - Executes dropped EXE
  PID:4184
- C:\Windows\System\hrUOZZG.exe
  C:\Windows\System\hrUOZZG.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\lpDgeAp.exe
  C:\Windows\System\lpDgeAp.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\ktbyGQn.exe
  C:\Windows\System\ktbyGQn.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\ZPhcrhy.exe
  C:\Windows\System\ZPhcrhy.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\dJBofqf.exe
  C:\Windows\System\dJBofqf.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\MyrgTfU.exe
  C:\Windows\System\MyrgTfU.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\vtLYcfz.exe
  C:\Windows\System\vtLYcfz.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\srBZFNx.exe
  C:\Windows\System\srBZFNx.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\jwboVCQ.exe
  C:\Windows\System\jwboVCQ.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\yjYHcjJ.exe
  C:\Windows\System\yjYHcjJ.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\YnAovdy.exe
  C:\Windows\System\YnAovdy.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\ytPNXRw.exe
  C:\Windows\System\ytPNXRw.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\CSHEwZY.exe
  C:\Windows\System\CSHEwZY.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\JvHindn.exe
  C:\Windows\System\JvHindn.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\wPKTwCx.exe
  C:\Windows\System\wPKTwCx.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\DxeVfVg.exe
  C:\Windows\System\DxeVfVg.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\mDPIYvJ.exe
  C:\Windows\System\mDPIYvJ.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\sAnptFb.exe
  C:\Windows\System\sAnptFb.exe
  2⤵
  - Executes dropped EXE
  PID:5080
- C:\Windows\System\GpufTDy.exe
  C:\Windows\System\GpufTDy.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\idPwPzu.exe
  C:\Windows\System\idPwPzu.exe
  2⤵
  - Executes dropped EXE
  PID:32
- C:\Windows\System\ehDzqBT.exe
  C:\Windows\System\ehDzqBT.exe
  2⤵
  - Executes dropped EXE
  PID:4852
- C:\Windows\System\PuwFpnT.exe
  C:\Windows\System\PuwFpnT.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\cSqtycZ.exe
  C:\Windows\System\cSqtycZ.exe
  2⤵
  - Executes dropped EXE
  PID:4036
- C:\Windows\System\tEXepbH.exe
  C:\Windows\System\tEXepbH.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\xajyADb.exe
  C:\Windows\System\xajyADb.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System\ZZxJxFI.exe
  C:\Windows\System\ZZxJxFI.exe
  2⤵
  - Executes dropped EXE
  PID:3564
- C:\Windows\System\IQhXAfm.exe
  C:\Windows\System\IQhXAfm.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\bQnUJii.exe
  C:\Windows\System\bQnUJii.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\nqFwQXA.exe
  C:\Windows\System\nqFwQXA.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\iDaPuJG.exe
  C:\Windows\System\iDaPuJG.exe
  2⤵
  - Executes dropped EXE
  PID:5032
- C:\Windows\System\MGykbbt.exe
  C:\Windows\System\MGykbbt.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\VjNRBSd.exe
  C:\Windows\System\VjNRBSd.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\VfvoPkw.exe
  C:\Windows\System\VfvoPkw.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\xkPqXpX.exe
  C:\Windows\System\xkPqXpX.exe
  2⤵
  - Executes dropped EXE
  PID:3588
- C:\Windows\System\JQtxhft.exe
  C:\Windows\System\JQtxhft.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\adNRJCV.exe
  C:\Windows\System\adNRJCV.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\CVoYyBi.exe
  C:\Windows\System\CVoYyBi.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\PXXgNkI.exe
  C:\Windows\System\PXXgNkI.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\MLsuGgg.exe
  C:\Windows\System\MLsuGgg.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\kHEmbwK.exe
  C:\Windows\System\kHEmbwK.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\sLuyONj.exe
  C:\Windows\System\sLuyONj.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\PSrCDur.exe
  C:\Windows\System\PSrCDur.exe
  2⤵
  - Executes dropped EXE
  PID:4720
- C:\Windows\System\pHSeswG.exe
  C:\Windows\System\pHSeswG.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\UQwBkwx.exe
  C:\Windows\System\UQwBkwx.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\dXjligK.exe
  C:\Windows\System\dXjligK.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\tNCMLfe.exe
  C:\Windows\System\tNCMLfe.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\TKyRAdn.exe
  C:\Windows\System\TKyRAdn.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\KLYTRqA.exe
  C:\Windows\System\KLYTRqA.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\sEkHeFc.exe
  C:\Windows\System\sEkHeFc.exe
  2⤵
  - Executes dropped EXE
  PID:4300
- C:\Windows\System\moWGYKe.exe
  C:\Windows\System\moWGYKe.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\BHHXQUS.exe
  C:\Windows\System\BHHXQUS.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\oxJkRcE.exe
  C:\Windows\System\oxJkRcE.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\BgHwyNU.exe
  C:\Windows\System\BgHwyNU.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\QDtlcHO.exe
  C:\Windows\System\QDtlcHO.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\GwtIVHx.exe
  C:\Windows\System\GwtIVHx.exe
  2⤵
  - Executes dropped EXE
  PID:4808
- C:\Windows\System\BPiUaPp.exe
  C:\Windows\System\BPiUaPp.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\GOCJYJY.exe
  C:\Windows\System\GOCJYJY.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\RdBeqbY.exe
  C:\Windows\System\RdBeqbY.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\pqHTcnK.exe
  C:\Windows\System\pqHTcnK.exe
  2⤵
  - Executes dropped EXE
  PID:464
- C:\Windows\System\SbaGTcm.exe
  C:\Windows\System\SbaGTcm.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\sYelkVZ.exe
  C:\Windows\System\sYelkVZ.exe
  2⤵
  - Executes dropped EXE
  PID:3504
- C:\Windows\System\bfOyLcn.exe
  C:\Windows\System\bfOyLcn.exe
  2⤵
  - Executes dropped EXE
  PID:4224
- C:\Windows\System\YrINIaR.exe
  C:\Windows\System\YrINIaR.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\OFldtEQ.exe
  C:\Windows\System\OFldtEQ.exe
  2⤵
  PID:4492
- C:\Windows\System\VKbtGqT.exe
  C:\Windows\System\VKbtGqT.exe
  2⤵
  PID:2196
- C:\Windows\System\EYkpjIO.exe
  C:\Windows\System\EYkpjIO.exe
  2⤵
  PID:1492
- C:\Windows\System\KMrTIgf.exe
  C:\Windows\System\KMrTIgf.exe
  2⤵
  PID:4860
- C:\Windows\System\KcCoIlz.exe
  C:\Windows\System\KcCoIlz.exe
  2⤵
  PID:2512
- C:\Windows\System\bvmXcWj.exe
  C:\Windows\System\bvmXcWj.exe
  2⤵
  PID:4196
- C:\Windows\System\SLsvMXW.exe
  C:\Windows\System\SLsvMXW.exe
  2⤵
  PID:4784
- C:\Windows\System\edwxZlW.exe
  C:\Windows\System\edwxZlW.exe
  2⤵
  PID:1960
- C:\Windows\System\qeKzcKK.exe
  C:\Windows\System\qeKzcKK.exe
  2⤵
  PID:4836
- C:\Windows\System\CpXkOcT.exe
  C:\Windows\System\CpXkOcT.exe
  2⤵
  PID:4428
- C:\Windows\System\qmqfyRL.exe
  C:\Windows\System\qmqfyRL.exe
  2⤵
  PID:5140
- C:\Windows\System\VXfKTBu.exe
  C:\Windows\System\VXfKTBu.exe
  2⤵
  PID:5176
- C:\Windows\System\BNvCgyu.exe
  C:\Windows\System\BNvCgyu.exe
  2⤵
  PID:5200
- C:\Windows\System\OzDiZGj.exe
  C:\Windows\System\OzDiZGj.exe
  2⤵
  PID:5224
- C:\Windows\System\vaeXkhA.exe
  C:\Windows\System\vaeXkhA.exe
  2⤵
  PID:5256
- C:\Windows\System\PcxUEjB.exe
  C:\Windows\System\PcxUEjB.exe
  2⤵
  PID:5280
- C:\Windows\System\LGMKhfL.exe
  C:\Windows\System\LGMKhfL.exe
  2⤵
  PID:5316
- C:\Windows\System\vdwrzXs.exe
  C:\Windows\System\vdwrzXs.exe
  2⤵
  PID:5352
- C:\Windows\System\VdFkrfn.exe
  C:\Windows\System\VdFkrfn.exe
  2⤵
  PID:5376
- C:\Windows\System\wAFRndi.exe
  C:\Windows\System\wAFRndi.exe
  2⤵
  PID:5396
- C:\Windows\System\DgtvyVj.exe
  C:\Windows\System\DgtvyVj.exe
  2⤵
  PID:5424
- C:\Windows\System\uCoNHlJ.exe
  C:\Windows\System\uCoNHlJ.exe
  2⤵
  PID:5448
- C:\Windows\System\DrCVTzU.exe
  C:\Windows\System\DrCVTzU.exe
  2⤵
  PID:5480
- C:\Windows\System\TtBWKBN.exe
  C:\Windows\System\TtBWKBN.exe
  2⤵
  PID:5504
- C:\Windows\System\ZqShKEs.exe
  C:\Windows\System\ZqShKEs.exe
  2⤵
  PID:5536
- C:\Windows\System\FjqvRBs.exe
  C:\Windows\System\FjqvRBs.exe
  2⤵
  PID:5560
- C:\Windows\System\mkfOeYF.exe
  C:\Windows\System\mkfOeYF.exe
  2⤵
  PID:5592
- C:\Windows\System\ojiTcHR.exe
  C:\Windows\System\ojiTcHR.exe
  2⤵
  PID:5620
- C:\Windows\System\qjFqBeJ.exe
  C:\Windows\System\qjFqBeJ.exe
  2⤵
  PID:5644
- C:\Windows\System\WvFPnBD.exe
  C:\Windows\System\WvFPnBD.exe
  2⤵
  PID:5676
- C:\Windows\System\KBdokka.exe
  C:\Windows\System\KBdokka.exe
  2⤵
  PID:5700
- C:\Windows\System\yuaUFfg.exe
  C:\Windows\System\yuaUFfg.exe
  2⤵
  PID:5732
- C:\Windows\System\VwJoJRV.exe
  C:\Windows\System\VwJoJRV.exe
  2⤵
  PID:5760
- C:\Windows\System\NvcNqPK.exe
  C:\Windows\System\NvcNqPK.exe
  2⤵
  PID:5784
- C:\Windows\System\ivsXkKY.exe
  C:\Windows\System\ivsXkKY.exe
  2⤵
  PID:5816
- C:\Windows\System\pOwLJzr.exe
  C:\Windows\System\pOwLJzr.exe
  2⤵
  PID:5844
- C:\Windows\System\ForOXtg.exe
  C:\Windows\System\ForOXtg.exe
  2⤵
  PID:5896
- C:\Windows\System\CuLYVVJ.exe
  C:\Windows\System\CuLYVVJ.exe
  2⤵
  PID:5920
- C:\Windows\System\NVUPKSc.exe
  C:\Windows\System\NVUPKSc.exe
  2⤵
  PID:5936
- C:\Windows\System\WrDRDej.exe
  C:\Windows\System\WrDRDej.exe
  2⤵
  PID:5952
- C:\Windows\System\NHhgiHh.exe
  C:\Windows\System\NHhgiHh.exe
  2⤵
  PID:5980
- C:\Windows\System\UjuOFCE.exe
  C:\Windows\System\UjuOFCE.exe
  2⤵
  PID:6008
- C:\Windows\System\zsCiifP.exe
  C:\Windows\System\zsCiifP.exe
  2⤵
  PID:6036
- C:\Windows\System\BUilUGj.exe
  C:\Windows\System\BUilUGj.exe
  2⤵
  PID:6064
- C:\Windows\System\hkYGASb.exe
  C:\Windows\System\hkYGASb.exe
  2⤵
  PID:6092
- C:\Windows\System\NOTjkwv.exe
  C:\Windows\System\NOTjkwv.exe
  2⤵
  PID:6120
- C:\Windows\System\tXvXDbK.exe
  C:\Windows\System\tXvXDbK.exe
  2⤵
  PID:1376
- C:\Windows\System\yOODuCI.exe
  C:\Windows\System\yOODuCI.exe
  2⤵
  PID:2380
- C:\Windows\System\EwweWQa.exe
  C:\Windows\System\EwweWQa.exe
  2⤵
  PID:2456
- C:\Windows\System\zyshoKG.exe
  C:\Windows\System\zyshoKG.exe
  2⤵
  PID:1928
- C:\Windows\System\lKwIZUO.exe
  C:\Windows\System\lKwIZUO.exe
  2⤵
  PID:2364
- C:\Windows\System\xdngbtO.exe
  C:\Windows\System\xdngbtO.exe
  2⤵
  PID:4472
- C:\Windows\System\CiwkFqT.exe
  C:\Windows\System\CiwkFqT.exe
  2⤵
  PID:2488
- C:\Windows\System\zwmwxgZ.exe
  C:\Windows\System\zwmwxgZ.exe
  2⤵
  PID:5124
- C:\Windows\System\AxHETZd.exe
  C:\Windows\System\AxHETZd.exe
  2⤵
  PID:5188
- C:\Windows\System\IvvTxVh.exe
  C:\Windows\System\IvvTxVh.exe
  2⤵
  PID:5240
- C:\Windows\System\RyMjvab.exe
  C:\Windows\System\RyMjvab.exe
  2⤵
  PID:5308
- C:\Windows\System\qyibfio.exe
  C:\Windows\System\qyibfio.exe
  2⤵
  PID:5372
- C:\Windows\System\HLcXVQf.exe
  C:\Windows\System\HLcXVQf.exe
  2⤵
  PID:5432
- C:\Windows\System\kbYKZZD.exe
  C:\Windows\System\kbYKZZD.exe
  2⤵
  PID:5496
- C:\Windows\System\PbQLeCp.exe
  C:\Windows\System\PbQLeCp.exe
  2⤵
  PID:5552
- C:\Windows\System\TWDMYpt.exe
  C:\Windows\System\TWDMYpt.exe
  2⤵
  PID:5612
- C:\Windows\System\lYEpzHi.exe
  C:\Windows\System\lYEpzHi.exe
  2⤵
  PID:5664
- C:\Windows\System\mZduPaG.exe
  C:\Windows\System\mZduPaG.exe
  2⤵
  PID:5752
- C:\Windows\System\oqnqEjr.exe
  C:\Windows\System\oqnqEjr.exe
  2⤵
  PID:5804
- C:\Windows\System\rqvNZWY.exe
  C:\Windows\System\rqvNZWY.exe
  2⤵
  PID:5884
- C:\Windows\System\DNgYLjn.exe
  C:\Windows\System\DNgYLjn.exe
  2⤵
  PID:5944
- C:\Windows\System\MBnnHxh.exe
  C:\Windows\System\MBnnHxh.exe
  2⤵
  PID:6000
- C:\Windows\System\JqVCcTA.exe
  C:\Windows\System\JqVCcTA.exe
  2⤵
  PID:6056
- C:\Windows\System\NIfdlHN.exe
  C:\Windows\System\NIfdlHN.exe
  2⤵
  PID:6112
- C:\Windows\System\fzOhiDe.exe
  C:\Windows\System\fzOhiDe.exe
  2⤵
  PID:4924
- C:\Windows\System\blGvVNS.exe
  C:\Windows\System\blGvVNS.exe
  2⤵
  PID:4840
- C:\Windows\System\WXEQRgm.exe
  C:\Windows\System\WXEQRgm.exe
  2⤵
  PID:1736
- C:\Windows\System\anoFjob.exe
  C:\Windows\System\anoFjob.exe
  2⤵
  PID:5220
- C:\Windows\System\TqfASam.exe
  C:\Windows\System\TqfASam.exe
  2⤵
  PID:5404
- C:\Windows\System\BujNvJd.exe
  C:\Windows\System\BujNvJd.exe
  2⤵
  PID:5524
- C:\Windows\System\wyepPVI.exe
  C:\Windows\System\wyepPVI.exe
  2⤵
  PID:5656
- C:\Windows\System\BvHzoYF.exe
  C:\Windows\System\BvHzoYF.exe
  2⤵
  PID:5720
- C:\Windows\System\JEdQqKX.exe
  C:\Windows\System\JEdQqKX.exe
  2⤵
  PID:6172
- C:\Windows\System\uPdaTks.exe
  C:\Windows\System\uPdaTks.exe
  2⤵
  PID:6200
- C:\Windows\System\fJSjEdU.exe
  C:\Windows\System\fJSjEdU.exe
  2⤵
  PID:6228
- C:\Windows\System\lsrsRuu.exe
  C:\Windows\System\lsrsRuu.exe
  2⤵
  PID:6256
- C:\Windows\System\rGGuMDf.exe
  C:\Windows\System\rGGuMDf.exe
  2⤵
  PID:6284
- C:\Windows\System\NqPDgat.exe
  C:\Windows\System\NqPDgat.exe
  2⤵
  PID:6312
- C:\Windows\System\pcmUkaE.exe
  C:\Windows\System\pcmUkaE.exe
  2⤵
  PID:6340
- C:\Windows\System\aiFbQsl.exe
  C:\Windows\System\aiFbQsl.exe
  2⤵
  PID:6368
- C:\Windows\System\Xatgzbc.exe
  C:\Windows\System\Xatgzbc.exe
  2⤵
  PID:6396
- C:\Windows\System\swiJqkq.exe
  C:\Windows\System\swiJqkq.exe
  2⤵
  PID:6424
- C:\Windows\System\dvNjryr.exe
  C:\Windows\System\dvNjryr.exe
  2⤵
  PID:6452
- C:\Windows\System\KOHxmBK.exe
  C:\Windows\System\KOHxmBK.exe
  2⤵
  PID:6480
- C:\Windows\System\sULlqZW.exe
  C:\Windows\System\sULlqZW.exe
  2⤵
  PID:6508
- C:\Windows\System\mCqeePb.exe
  C:\Windows\System\mCqeePb.exe
  2⤵
  PID:6536
- C:\Windows\System\djfpTtE.exe
  C:\Windows\System\djfpTtE.exe
  2⤵
  PID:6564
- C:\Windows\System\YCaGLPM.exe
  C:\Windows\System\YCaGLPM.exe
  2⤵
  PID:6588
- C:\Windows\System\lJxsSwQ.exe
  C:\Windows\System\lJxsSwQ.exe
  2⤵
  PID:6620
- C:\Windows\System\VKxPSKj.exe
  C:\Windows\System\VKxPSKj.exe
  2⤵
  PID:6648
- C:\Windows\System\EVlrakK.exe
  C:\Windows\System\EVlrakK.exe
  2⤵
  PID:6676
- C:\Windows\System\pfQMFjv.exe
  C:\Windows\System\pfQMFjv.exe
  2⤵
  PID:6704
- C:\Windows\System\EcbMnCp.exe
  C:\Windows\System\EcbMnCp.exe
  2⤵
  PID:6732
- C:\Windows\System\YGqFLYM.exe
  C:\Windows\System\YGqFLYM.exe
  2⤵
  PID:6760
- C:\Windows\System\oFHIxfH.exe
  C:\Windows\System\oFHIxfH.exe
  2⤵
  PID:6788
- C:\Windows\System\RbKkxKO.exe
  C:\Windows\System\RbKkxKO.exe
  2⤵
  PID:6816
- C:\Windows\System\pGipBFh.exe
  C:\Windows\System\pGipBFh.exe
  2⤵
  PID:6844
- C:\Windows\System\tQkPfUW.exe
  C:\Windows\System\tQkPfUW.exe
  2⤵
  PID:6872
- C:\Windows\System\ddDNDzd.exe
  C:\Windows\System\ddDNDzd.exe
  2⤵
  PID:6900
- C:\Windows\System\MnVsfJq.exe
  C:\Windows\System\MnVsfJq.exe
  2⤵
  PID:6928
- C:\Windows\System\dyYokjs.exe
  C:\Windows\System\dyYokjs.exe
  2⤵
  PID:7004
- C:\Windows\System\UgeDphT.exe
  C:\Windows\System\UgeDphT.exe
  2⤵
  PID:7020
- C:\Windows\System\aJVvQnh.exe
  C:\Windows\System\aJVvQnh.exe
  2⤵
  PID:7036
- C:\Windows\System\EHbcnEi.exe
  C:\Windows\System\EHbcnEi.exe
  2⤵
  PID:7056
- C:\Windows\System\kUYmjIc.exe
  C:\Windows\System\kUYmjIc.exe
  2⤵
  PID:7084
- C:\Windows\System\zqsqbNZ.exe
  C:\Windows\System\zqsqbNZ.exe
  2⤵
  PID:7100
- C:\Windows\System\haogjDy.exe
  C:\Windows\System\haogjDy.exe
  2⤵
  PID:7128
- C:\Windows\System\wpmsCTA.exe
  C:\Windows\System\wpmsCTA.exe
  2⤵
  PID:7152
- C:\Windows\System\RLrQCey.exe
  C:\Windows\System\RLrQCey.exe
  2⤵
  PID:5836
- C:\Windows\System\MKokDDj.exe
  C:\Windows\System\MKokDDj.exe
  2⤵
  PID:5928
- C:\Windows\System\hZSxBuq.exe
  C:\Windows\System\hZSxBuq.exe
  2⤵
  PID:6024
- C:\Windows\System\czljlYp.exe
  C:\Windows\System\czljlYp.exe
  2⤵
  PID:2060
- C:\Windows\System\DCGDTAm.exe
  C:\Windows\System\DCGDTAm.exe
  2⤵
  PID:4404
- C:\Windows\System\PzrRsOi.exe
  C:\Windows\System\PzrRsOi.exe
  2⤵
  PID:5460
- C:\Windows\System\MoLZhLP.exe
  C:\Windows\System\MoLZhLP.exe
  2⤵
  PID:1212
- C:\Windows\System\YGJeVOz.exe
  C:\Windows\System\YGJeVOz.exe
  2⤵
  PID:1728
- C:\Windows\System\lxNvbFO.exe
  C:\Windows\System\lxNvbFO.exe
  2⤵
  PID:6240
- C:\Windows\System\GPBljgu.exe
  C:\Windows\System\GPBljgu.exe
  2⤵
  PID:4456
- C:\Windows\System\FfIJseo.exe
  C:\Windows\System\FfIJseo.exe
  2⤵
  PID:6384
- C:\Windows\System\IPsakJk.exe
  C:\Windows\System\IPsakJk.exe
  2⤵
  PID:6436
- C:\Windows\System\GEBnADf.exe
  C:\Windows\System\GEBnADf.exe
  2⤵
  PID:6464
- C:\Windows\System\ustRCsf.exe
  C:\Windows\System\ustRCsf.exe
  2⤵
  PID:3988
- C:\Windows\System\NBZGHrP.exe
  C:\Windows\System\NBZGHrP.exe
  2⤵
  PID:2528
- C:\Windows\System\GyGicgC.exe
  C:\Windows\System\GyGicgC.exe
  2⤵
  PID:6660
- C:\Windows\System\ElasuEc.exe
  C:\Windows\System\ElasuEc.exe
  2⤵
  PID:4220
- C:\Windows\System\QxMfrmJ.exe
  C:\Windows\System\QxMfrmJ.exe
  2⤵
  PID:2024
- C:\Windows\System\ZUCFDwF.exe
  C:\Windows\System\ZUCFDwF.exe
  2⤵
  PID:6772
- C:\Windows\System\dPYqQcc.exe
  C:\Windows\System\dPYqQcc.exe
  2⤵
  PID:1084
- C:\Windows\System\DFrGqzU.exe
  C:\Windows\System\DFrGqzU.exe
  2⤵
  PID:4160
- C:\Windows\System\cuLvxPN.exe
  C:\Windows\System\cuLvxPN.exe
  2⤵
  PID:6836
- C:\Windows\System\WSipiKM.exe
  C:\Windows\System\WSipiKM.exe
  2⤵
  PID:384
- C:\Windows\System\jugrHyD.exe
  C:\Windows\System\jugrHyD.exe
  2⤵
  PID:6912
- C:\Windows\System\tjZjyRZ.exe
  C:\Windows\System\tjZjyRZ.exe
  2⤵
  PID:6984
- C:\Windows\System\XPPrtCt.exe
  C:\Windows\System\XPPrtCt.exe
  2⤵
  PID:7016
- C:\Windows\System\IviFOnC.exe
  C:\Windows\System\IviFOnC.exe
  2⤵
  PID:7080
- C:\Windows\System\EejJzHN.exe
  C:\Windows\System\EejJzHN.exe
  2⤵
  PID:7148
- C:\Windows\System\qcsIWPJ.exe
  C:\Windows\System\qcsIWPJ.exe
  2⤵
  PID:4696
- C:\Windows\System\TtJXduz.exe
  C:\Windows\System\TtJXduz.exe
  2⤵
  PID:5776
- C:\Windows\System\SrIXTYb.exe
  C:\Windows\System\SrIXTYb.exe
  2⤵
  PID:6156
- C:\Windows\System\EPAmbcF.exe
  C:\Windows\System\EPAmbcF.exe
  2⤵
  PID:5580
- C:\Windows\System\GAkxDyX.exe
  C:\Windows\System\GAkxDyX.exe
  2⤵
  PID:1408
- C:\Windows\System\tGipvZR.exe
  C:\Windows\System\tGipvZR.exe
  2⤵
  PID:6492
- C:\Windows\System\IBhvBym.exe
  C:\Windows\System\IBhvBym.exe
  2⤵
  PID:6444
- C:\Windows\System\AYCFIVg.exe
  C:\Windows\System\AYCFIVg.exe
  2⤵
  PID:4588
- C:\Windows\System\KQvercC.exe
  C:\Windows\System\KQvercC.exe
  2⤵
  PID:6716
- C:\Windows\System\iYFxoPK.exe
  C:\Windows\System\iYFxoPK.exe
  2⤵
  PID:6828
- C:\Windows\System\PisRSww.exe
  C:\Windows\System\PisRSww.exe
  2⤵
  PID:6856
- C:\Windows\System\IEGltZQ.exe
  C:\Windows\System\IEGltZQ.exe
  2⤵
  PID:5024
- C:\Windows\System\TxtNChn.exe
  C:\Windows\System\TxtNChn.exe
  2⤵
  PID:4020
- C:\Windows\System\EjzZBAP.exe
  C:\Windows\System\EjzZBAP.exe
  2⤵
  PID:7012
- C:\Windows\System\OPWqtLb.exe
  C:\Windows\System\OPWqtLb.exe
  2⤵
  PID:6084
- C:\Windows\System\tgDMQxo.exe
  C:\Windows\System\tgDMQxo.exe
  2⤵
  PID:4728
- C:\Windows\System\IEUxpEj.exe
  C:\Windows\System\IEUxpEj.exe
  2⤵
  PID:6752
- C:\Windows\System\FrRjCse.exe
  C:\Windows\System\FrRjCse.exe
  2⤵
  PID:4752
- C:\Windows\System\bHlxMUK.exe
  C:\Windows\System\bHlxMUK.exe
  2⤵
  PID:6992
- C:\Windows\System\nXlYfzx.exe
  C:\Windows\System\nXlYfzx.exe
  2⤵
  PID:6296
- C:\Windows\System\vRsHCYy.exe
  C:\Windows\System\vRsHCYy.exe
  2⤵
  PID:3500
- C:\Windows\System\ipNruGD.exe
  C:\Windows\System\ipNruGD.exe
  2⤵
  PID:7184
- C:\Windows\System\dpRENLi.exe
  C:\Windows\System\dpRENLi.exe
  2⤵
  PID:7204
- C:\Windows\System\rFJPasZ.exe
  C:\Windows\System\rFJPasZ.exe
  2⤵
  PID:7228
- C:\Windows\System\ZyzqxgY.exe
  C:\Windows\System\ZyzqxgY.exe
  2⤵
  PID:7252
- C:\Windows\System\hdMpbcW.exe
  C:\Windows\System\hdMpbcW.exe
  2⤵
  PID:7268
- C:\Windows\System\ASlKtws.exe
  C:\Windows\System\ASlKtws.exe
  2⤵
  PID:7296
- C:\Windows\System\uAJPxvI.exe
  C:\Windows\System\uAJPxvI.exe
  2⤵
  PID:7328
- C:\Windows\System\nVfARZV.exe
  C:\Windows\System\nVfARZV.exe
  2⤵
  PID:7360
- C:\Windows\System\KnOdXcU.exe
  C:\Windows\System\KnOdXcU.exe
  2⤵
  PID:7384
- C:\Windows\System\JDFXqaf.exe
  C:\Windows\System\JDFXqaf.exe
  2⤵
  PID:7412
- C:\Windows\System\GvPRPRL.exe
  C:\Windows\System\GvPRPRL.exe
  2⤵
  PID:7472
- C:\Windows\System\yoOQdyF.exe
  C:\Windows\System\yoOQdyF.exe
  2⤵
  PID:7516
- C:\Windows\System\wsoQmDK.exe
  C:\Windows\System\wsoQmDK.exe
  2⤵
  PID:7548
- C:\Windows\System\xwkmdSI.exe
  C:\Windows\System\xwkmdSI.exe
  2⤵
  PID:7572
- C:\Windows\System\apilfab.exe
  C:\Windows\System\apilfab.exe
  2⤵
  PID:7596
- C:\Windows\System\TRlupyG.exe
  C:\Windows\System\TRlupyG.exe
  2⤵
  PID:7620
- C:\Windows\System\yChXsSn.exe
  C:\Windows\System\yChXsSn.exe
  2⤵
  PID:7648
- C:\Windows\System\AkKtjhO.exe
  C:\Windows\System\AkKtjhO.exe
  2⤵
  PID:7684
- C:\Windows\System\sEkTTNm.exe
  C:\Windows\System\sEkTTNm.exe
  2⤵
  PID:7704
- C:\Windows\System\exlGAfp.exe
  C:\Windows\System\exlGAfp.exe
  2⤵
  PID:7728
- C:\Windows\System\gopMWmv.exe
  C:\Windows\System\gopMWmv.exe
  2⤵
  PID:7752
- C:\Windows\System\qkSrNDl.exe
  C:\Windows\System\qkSrNDl.exe
  2⤵
  PID:7776
- C:\Windows\System\bkhnCtD.exe
  C:\Windows\System\bkhnCtD.exe
  2⤵
  PID:7796
- C:\Windows\System\BEYQQsB.exe
  C:\Windows\System\BEYQQsB.exe
  2⤵
  PID:7856
- C:\Windows\System\XBaIyAj.exe
  C:\Windows\System\XBaIyAj.exe
  2⤵
  PID:7880
- C:\Windows\System\oDDkdxk.exe
  C:\Windows\System\oDDkdxk.exe
  2⤵
  PID:7904
- C:\Windows\System\VOVQpWU.exe
  C:\Windows\System\VOVQpWU.exe
  2⤵
  PID:7944
- C:\Windows\System\euSlaDe.exe
  C:\Windows\System\euSlaDe.exe
  2⤵
  PID:7972
- C:\Windows\System\CnWCrhd.exe
  C:\Windows\System\CnWCrhd.exe
  2⤵
  PID:7988
- C:\Windows\System\lfveAwa.exe
  C:\Windows\System\lfveAwa.exe
  2⤵
  PID:8024
- C:\Windows\System\fnHOxkY.exe
  C:\Windows\System\fnHOxkY.exe
  2⤵
  PID:8044
- C:\Windows\System\NbKegQN.exe
  C:\Windows\System\NbKegQN.exe
  2⤵
  PID:8068
- C:\Windows\System\ArdCUDn.exe
  C:\Windows\System\ArdCUDn.exe
  2⤵
  PID:8100
- C:\Windows\System\eEFSlMv.exe
  C:\Windows\System\eEFSlMv.exe
  2⤵
  PID:8120
- C:\Windows\System\RhCDMSy.exe
  C:\Windows\System\RhCDMSy.exe
  2⤵
  PID:8140
- C:\Windows\System\mGJIOdR.exe
  C:\Windows\System\mGJIOdR.exe
  2⤵
  PID:5168
- C:\Windows\System\rsVdItV.exe
  C:\Windows\System\rsVdItV.exe
  2⤵
  PID:7212
- C:\Windows\System\ZMsyxhj.exe
  C:\Windows\System\ZMsyxhj.exe
  2⤵
  PID:7240
- C:\Windows\System\NxhIVMm.exe
  C:\Windows\System\NxhIVMm.exe
  2⤵
  PID:7368
- C:\Windows\System\owqjdbw.exe
  C:\Windows\System\owqjdbw.exe
  2⤵
  PID:7348
- C:\Windows\System\BvrsDgc.exe
  C:\Windows\System\BvrsDgc.exe
  2⤵
  PID:7404
- C:\Windows\System\GVNYUgA.exe
  C:\Windows\System\GVNYUgA.exe
  2⤵
  PID:2564
- C:\Windows\System\BLbpkiT.exe
  C:\Windows\System\BLbpkiT.exe
  2⤵
  PID:7488
- C:\Windows\System\pDgMyoA.exe
  C:\Windows\System\pDgMyoA.exe
  2⤵
  PID:7568
- C:\Windows\System\BhKZDsH.exe
  C:\Windows\System\BhKZDsH.exe
  2⤵
  PID:7612
- C:\Windows\System\gEaLIow.exe
  C:\Windows\System\gEaLIow.exe
  2⤵
  PID:7720
- C:\Windows\System\RzLhfsj.exe
  C:\Windows\System\RzLhfsj.exe
  2⤵
  PID:7740
- C:\Windows\System\ZbVVmPz.exe
  C:\Windows\System\ZbVVmPz.exe
  2⤵
  PID:7828
- C:\Windows\System\ptgaKkY.exe
  C:\Windows\System\ptgaKkY.exe
  2⤵
  PID:7936
- C:\Windows\System\pORHNkj.exe
  C:\Windows\System\pORHNkj.exe
  2⤵
  PID:7980
- C:\Windows\System\SUAGQKY.exe
  C:\Windows\System\SUAGQKY.exe
  2⤵
  PID:8088
- C:\Windows\System\cdydRVK.exe
  C:\Windows\System\cdydRVK.exe
  2⤵
  PID:8184
- C:\Windows\System\NpeLKsT.exe
  C:\Windows\System\NpeLKsT.exe
  2⤵
  PID:6996
- C:\Windows\System\xUjWuDT.exe
  C:\Windows\System\xUjWuDT.exe
  2⤵
  PID:7376
- C:\Windows\System\AscvLSe.exe
  C:\Windows\System\AscvLSe.exe
  2⤵
  PID:7460
- C:\Windows\System\DDxnsvw.exe
  C:\Windows\System\DDxnsvw.exe
  2⤵
  PID:7540
- C:\Windows\System\IyUPxSp.exe
  C:\Windows\System\IyUPxSp.exe
  2⤵
  PID:7888
- C:\Windows\System\YcjgBIK.exe
  C:\Windows\System\YcjgBIK.exe
  2⤵
  PID:8032
- C:\Windows\System\xdpaKRd.exe
  C:\Windows\System\xdpaKRd.exe
  2⤵
  PID:8180
- C:\Windows\System\diMtOJJ.exe
  C:\Windows\System\diMtOJJ.exe
  2⤵
  PID:7500
- C:\Windows\System\qNEIBQu.exe
  C:\Windows\System\qNEIBQu.exe
  2⤵
  PID:7692
- C:\Windows\System\pxFjPZQ.exe
  C:\Windows\System\pxFjPZQ.exe
  2⤵
  PID:7984
- C:\Windows\System\CxFLdku.exe
  C:\Windows\System\CxFLdku.exe
  2⤵
  PID:7340
- C:\Windows\System\DnHAIas.exe
  C:\Windows\System\DnHAIas.exe
  2⤵
  PID:7792
- C:\Windows\System\jKsshcx.exe
  C:\Windows\System\jKsshcx.exe
  2⤵
  PID:8216
- C:\Windows\System\CvdVpGC.exe
  C:\Windows\System\CvdVpGC.exe
  2⤵
  PID:8232
- C:\Windows\System\gHhatGO.exe
  C:\Windows\System\gHhatGO.exe
  2⤵
  PID:8248
- C:\Windows\System\IsdfqrW.exe
  C:\Windows\System\IsdfqrW.exe
  2⤵
  PID:8316
- C:\Windows\System\eTiWhiC.exe
  C:\Windows\System\eTiWhiC.exe
  2⤵
  PID:8368
- C:\Windows\System\PtDysJF.exe
  C:\Windows\System\PtDysJF.exe
  2⤵
  PID:8388
- C:\Windows\System\UOsIhQC.exe
  C:\Windows\System\UOsIhQC.exe
  2⤵
  PID:8412
- C:\Windows\System\DldtqCC.exe
  C:\Windows\System\DldtqCC.exe
  2⤵
  PID:8432
- C:\Windows\System\ogOayEE.exe
  C:\Windows\System\ogOayEE.exe
  2⤵
  PID:8460
- C:\Windows\System\FRbMjIt.exe
  C:\Windows\System\FRbMjIt.exe
  2⤵
  PID:8488
- C:\Windows\System\HhomhqO.exe
  C:\Windows\System\HhomhqO.exe
  2⤵
  PID:8516
- C:\Windows\System\wmTyYPr.exe
  C:\Windows\System\wmTyYPr.exe
  2⤵
  PID:8540
- C:\Windows\System\zFKzpko.exe
  C:\Windows\System\zFKzpko.exe
  2⤵
  PID:8564
- C:\Windows\System\xMJUdGw.exe
  C:\Windows\System\xMJUdGw.exe
  2⤵
  PID:8580
- C:\Windows\System\hJcnrHG.exe
  C:\Windows\System\hJcnrHG.exe
  2⤵
  PID:8624
- C:\Windows\System\ZUEpkZq.exe
  C:\Windows\System\ZUEpkZq.exe
  2⤵
  PID:8640
- C:\Windows\System\bUdaiNN.exe
  C:\Windows\System\bUdaiNN.exe
  2⤵
  PID:8700
- C:\Windows\System\lPEupTV.exe
  C:\Windows\System\lPEupTV.exe
  2⤵
  PID:8720
- C:\Windows\System\vgkGeai.exe
  C:\Windows\System\vgkGeai.exe
  2⤵
  PID:8736
- C:\Windows\System\nbjkKri.exe
  C:\Windows\System\nbjkKri.exe
  2⤵
  PID:8760
- C:\Windows\System\FNNhLoP.exe
  C:\Windows\System\FNNhLoP.exe
  2⤵
  PID:8788
- C:\Windows\System\PsJMpNS.exe
  C:\Windows\System\PsJMpNS.exe
  2⤵
  PID:8816
- C:\Windows\System\jVbCCyj.exe
  C:\Windows\System\jVbCCyj.exe
  2⤵
  PID:8848
- C:\Windows\System\qMhrsuM.exe
  C:\Windows\System\qMhrsuM.exe
  2⤵
  PID:8872
- C:\Windows\System\bqDGbEa.exe
  C:\Windows\System\bqDGbEa.exe
  2⤵
  PID:8904
- C:\Windows\System\NBHqdzT.exe
  C:\Windows\System\NBHqdzT.exe
  2⤵
  PID:8944
- C:\Windows\System\tUWOYYT.exe
  C:\Windows\System\tUWOYYT.exe
  2⤵
  PID:8972
- C:\Windows\System\VrIDlkb.exe
  C:\Windows\System\VrIDlkb.exe
  2⤵
  PID:9012
- C:\Windows\System\QzKwoYG.exe
  C:\Windows\System\QzKwoYG.exe
  2⤵
  PID:9028
- C:\Windows\System\BkOieJX.exe
  C:\Windows\System\BkOieJX.exe
  2⤵
  PID:9048
- C:\Windows\System\MYNryrN.exe
  C:\Windows\System\MYNryrN.exe
  2⤵
  PID:9076
- C:\Windows\System\YdtetWy.exe
  C:\Windows\System\YdtetWy.exe
  2⤵
  PID:9124
- C:\Windows\System\LAZBOCL.exe
  C:\Windows\System\LAZBOCL.exe
  2⤵
  PID:9140
- C:\Windows\System\dnmgmKI.exe
  C:\Windows\System\dnmgmKI.exe
  2⤵
  PID:9172
- C:\Windows\System\sGnAdAi.exe
  C:\Windows\System\sGnAdAi.exe
  2⤵
  PID:9192
- C:\Windows\System\JuPtrPj.exe
  C:\Windows\System\JuPtrPj.exe
  2⤵
  PID:9212
- C:\Windows\System\nuyIChR.exe
  C:\Windows\System\nuyIChR.exe
  2⤵
  PID:7724
- C:\Windows\System\HhKmcUR.exe
  C:\Windows\System\HhKmcUR.exe
  2⤵
  PID:8244
- C:\Windows\System\QdBlzfS.exe
  C:\Windows\System\QdBlzfS.exe
  2⤵
  PID:8376
- C:\Windows\System\wuRuPff.exe
  C:\Windows\System\wuRuPff.exe
  2⤵
  PID:8476
- C:\Windows\System\ulTSTSQ.exe
  C:\Windows\System\ulTSTSQ.exe
  2⤵
  PID:8508
- C:\Windows\System\gQGDdrS.exe
  C:\Windows\System\gQGDdrS.exe
  2⤵
  PID:8572
- C:\Windows\System\OPoiWyn.exe
  C:\Windows\System\OPoiWyn.exe
  2⤵
  PID:8636
- C:\Windows\System\YNrYrni.exe
  C:\Windows\System\YNrYrni.exe
  2⤵
  PID:8692
- C:\Windows\System\IVxxPga.exe
  C:\Windows\System\IVxxPga.exe
  2⤵
  PID:8756
- C:\Windows\System\NDgamUs.exe
  C:\Windows\System\NDgamUs.exe
  2⤵
  PID:8772
- C:\Windows\System\zsVjaja.exe
  C:\Windows\System\zsVjaja.exe
  2⤵
  PID:8844
- C:\Windows\System\fSMntDc.exe
  C:\Windows\System\fSMntDc.exe
  2⤵
  PID:8924
- C:\Windows\System\YnvHXHl.exe
  C:\Windows\System\YnvHXHl.exe
  2⤵
  PID:8984
- C:\Windows\System\qoQdQRN.exe
  C:\Windows\System\qoQdQRN.exe
  2⤵
  PID:9112
- C:\Windows\System\DQNuRzz.exe
  C:\Windows\System\DQNuRzz.exe
  2⤵
  PID:9160
- C:\Windows\System\tgZDgzs.exe
  C:\Windows\System\tgZDgzs.exe
  2⤵
  PID:8344
- C:\Windows\System\JPKXurw.exe
  C:\Windows\System\JPKXurw.exe
  2⤵
  PID:8532
- C:\Windows\System\NYGMvXB.exe
  C:\Windows\System\NYGMvXB.exe
  2⤵
  PID:8632
- C:\Windows\System\EUXONnc.exe
  C:\Windows\System\EUXONnc.exe
  2⤵
  PID:8808
- C:\Windows\System\FFQzGYZ.exe
  C:\Windows\System\FFQzGYZ.exe
  2⤵
  PID:8748
- C:\Windows\System\sAtJOBe.exe
  C:\Windows\System\sAtJOBe.exe
  2⤵
  PID:8856
- C:\Windows\System\PCOZRXy.exe
  C:\Windows\System\PCOZRXy.exe
  2⤵
  PID:8960
- C:\Windows\System\gUKnxhF.exe
  C:\Windows\System\gUKnxhF.exe
  2⤵
  PID:9136
- C:\Windows\System\SGrsYOm.exe
  C:\Windows\System\SGrsYOm.exe
  2⤵
  PID:8712
- C:\Windows\System\xHpzgmp.exe
  C:\Windows\System\xHpzgmp.exe
  2⤵
  PID:8652
- C:\Windows\System\ZRVMXbg.exe
  C:\Windows\System\ZRVMXbg.exe
  2⤵
  PID:8396
- C:\Windows\System\eqvKJhU.exe
  C:\Windows\System\eqvKJhU.exe
  2⤵
  PID:8600
- C:\Windows\System\QdkXFFd.exe
  C:\Windows\System\QdkXFFd.exe
  2⤵
  PID:9240
- C:\Windows\System\kLqRqek.exe
  C:\Windows\System\kLqRqek.exe
  2⤵
  PID:9288
- C:\Windows\System\pxAJQMG.exe
  C:\Windows\System\pxAJQMG.exe
  2⤵
  PID:9316
- C:\Windows\System\NPhJURF.exe
  C:\Windows\System\NPhJURF.exe
  2⤵
  PID:9352
- C:\Windows\System\pBLkooF.exe
  C:\Windows\System\pBLkooF.exe
  2⤵
  PID:9372
- C:\Windows\System\IuOkWUK.exe
  C:\Windows\System\IuOkWUK.exe
  2⤵
  PID:9388
- C:\Windows\System\ojBClPA.exe
  C:\Windows\System\ojBClPA.exe
  2⤵
  PID:9436
- C:\Windows\System\sEpXgHc.exe
  C:\Windows\System\sEpXgHc.exe
  2⤵
  PID:9456
- C:\Windows\System\kNhsBur.exe
  C:\Windows\System\kNhsBur.exe
  2⤵
  PID:9476
- C:\Windows\System\EEOfOpi.exe
  C:\Windows\System\EEOfOpi.exe
  2⤵
  PID:9508
- C:\Windows\System\jkbmIBn.exe
  C:\Windows\System\jkbmIBn.exe
  2⤵
  PID:9532
- C:\Windows\System\jCAWHRn.exe
  C:\Windows\System\jCAWHRn.exe
  2⤵
  PID:9564
- C:\Windows\System\MjFnoSI.exe
  C:\Windows\System\MjFnoSI.exe
  2⤵
  PID:9596
- C:\Windows\System\aUmnTnh.exe
  C:\Windows\System\aUmnTnh.exe
  2⤵
  PID:9624
- C:\Windows\System\TzVdxXn.exe
  C:\Windows\System\TzVdxXn.exe
  2⤵
  PID:9644
- C:\Windows\System\ZehgeEU.exe
  C:\Windows\System\ZehgeEU.exe
  2⤵
  PID:9696
- C:\Windows\System\VcymJCX.exe
  C:\Windows\System\VcymJCX.exe
  2⤵
  PID:9712
- C:\Windows\System\ztOdFxI.exe
  C:\Windows\System\ztOdFxI.exe
  2⤵
  PID:9732
- C:\Windows\System\wTgIObx.exe
  C:\Windows\System\wTgIObx.exe
  2⤵
  PID:9756
- C:\Windows\System\RnEwCEf.exe
  C:\Windows\System\RnEwCEf.exe
  2⤵
  PID:9780
- C:\Windows\System\gjmxtPN.exe
  C:\Windows\System\gjmxtPN.exe
  2⤵
  PID:9824
- C:\Windows\System\kbDTjRQ.exe
  C:\Windows\System\kbDTjRQ.exe
  2⤵
  PID:9864
- C:\Windows\System\fVkpbjY.exe
  C:\Windows\System\fVkpbjY.exe
  2⤵
  PID:9884
- C:\Windows\System\AokaJyT.exe
  C:\Windows\System\AokaJyT.exe
  2⤵
  PID:9916
- C:\Windows\System\oltbDSv.exe
  C:\Windows\System\oltbDSv.exe
  2⤵
  PID:9936
- C:\Windows\System\nJMotYM.exe
  C:\Windows\System\nJMotYM.exe
  2⤵
  PID:9952
- C:\Windows\System\KDFxpLa.exe
  C:\Windows\System\KDFxpLa.exe
  2⤵
  PID:10004
- C:\Windows\System\gdIPsqj.exe
  C:\Windows\System\gdIPsqj.exe
  2⤵
  PID:10032
- C:\Windows\System\cneRpeS.exe
  C:\Windows\System\cneRpeS.exe
  2⤵
  PID:10048
- C:\Windows\System\bAwUsKw.exe
  C:\Windows\System\bAwUsKw.exe
  2⤵
  PID:10068
- C:\Windows\System\HLstgPC.exe
  C:\Windows\System\HLstgPC.exe
  2⤵
  PID:10116
- C:\Windows\System\GnOBaJX.exe
  C:\Windows\System\GnOBaJX.exe
  2⤵
  PID:10144
- C:\Windows\System\wANzKLM.exe
  C:\Windows\System\wANzKLM.exe
  2⤵
  PID:10164
- C:\Windows\System\RTmQSRG.exe
  C:\Windows\System\RTmQSRG.exe
  2⤵
  PID:10204
- C:\Windows\System\UYygjXa.exe
  C:\Windows\System\UYygjXa.exe
  2⤵
  PID:10232
- C:\Windows\System\mdFBrDZ.exe
  C:\Windows\System\mdFBrDZ.exe
  2⤵
  PID:9228
- C:\Windows\System\yYNluJc.exe
  C:\Windows\System\yYNluJc.exe
  2⤵
  PID:9236
- C:\Windows\System\QlpxrTx.exe
  C:\Windows\System\QlpxrTx.exe
  2⤵
  PID:9308
- C:\Windows\System\oEYOdxZ.exe
  C:\Windows\System\oEYOdxZ.exe
  2⤵
  PID:9368
- C:\Windows\System\QSDZUuO.exe
  C:\Windows\System\QSDZUuO.exe
  2⤵
  PID:9364
- C:\Windows\System\dtyJsGv.exe
  C:\Windows\System\dtyJsGv.exe
  2⤵
  PID:9428
- C:\Windows\System\mezrgtn.exe
  C:\Windows\System\mezrgtn.exe
  2⤵
  PID:9496
- C:\Windows\System\oTRRJhV.exe
  C:\Windows\System\oTRRJhV.exe
  2⤵
  PID:9528
- C:\Windows\System\StkaZGN.exe
  C:\Windows\System\StkaZGN.exe
  2⤵
  PID:9580
- C:\Windows\System\mhPvGWJ.exe
  C:\Windows\System\mhPvGWJ.exe
  2⤵
  PID:9608
- C:\Windows\System\pWCujKa.exe
  C:\Windows\System\pWCujKa.exe
  2⤵
  PID:9660
- C:\Windows\System\xtvZVtN.exe
  C:\Windows\System\xtvZVtN.exe
  2⤵
  PID:9720
- C:\Windows\System\NxoyFJd.exe
  C:\Windows\System\NxoyFJd.exe
  2⤵
  PID:9768
- C:\Windows\System\dqITOGU.exe
  C:\Windows\System\dqITOGU.exe
  2⤵
  PID:9820
- C:\Windows\System\tPOIEzQ.exe
  C:\Windows\System\tPOIEzQ.exe
  2⤵
  PID:9892
- C:\Windows\System\tKRoilS.exe
  C:\Windows\System\tKRoilS.exe
  2⤵
  PID:10024
- C:\Windows\System\rqHHTaD.exe
  C:\Windows\System\rqHHTaD.exe
  2⤵
  PID:10100
- C:\Windows\System\RasAzKU.exe
  C:\Windows\System\RasAzKU.exe
  2⤵
  PID:10160
- C:\Windows\System\mRrAaxZ.exe
  C:\Windows\System\mRrAaxZ.exe
  2⤵
  PID:10216
- C:\Windows\System\RHdYVDg.exe
  C:\Windows\System\RHdYVDg.exe
  2⤵
  PID:9472
- C:\Windows\System\KwdLSSS.exe
  C:\Windows\System\KwdLSSS.exe
  2⤵
  PID:9772
- C:\Windows\System\zPwITQe.exe
  C:\Windows\System\zPwITQe.exe
  2⤵
  PID:9944
- C:\Windows\System\LhDPYkw.exe
  C:\Windows\System\LhDPYkw.exe
  2⤵
  PID:10228
- C:\Windows\System\HcAvAMZ.exe
  C:\Windows\System\HcAvAMZ.exe
  2⤵
  PID:9116
- C:\Windows\System\POMUxBu.exe
  C:\Windows\System\POMUxBu.exe
  2⤵
  PID:10156
- C:\Windows\System\aFHYaUg.exe
  C:\Windows\System\aFHYaUg.exe
  2⤵
  PID:10056
- C:\Windows\System\gecshrl.exe
  C:\Windows\System\gecshrl.exe
  2⤵
  PID:10268
- C:\Windows\System\lHGpRRe.exe
  C:\Windows\System\lHGpRRe.exe
  2⤵
  PID:10284
- C:\Windows\System\nFLMosa.exe
  C:\Windows\System\nFLMosa.exe
  2⤵
  PID:10304
- C:\Windows\System\bEQHVAv.exe
  C:\Windows\System\bEQHVAv.exe
  2⤵
  PID:10328
- C:\Windows\System\jZRSMyp.exe
  C:\Windows\System\jZRSMyp.exe
  2⤵
  PID:10348
- C:\Windows\System\FTQZmUF.exe
  C:\Windows\System\FTQZmUF.exe
  2⤵
  PID:10372
- C:\Windows\System\UlUbpMC.exe
  C:\Windows\System\UlUbpMC.exe
  2⤵
  PID:10400
- C:\Windows\System\KwdBzsb.exe
  C:\Windows\System\KwdBzsb.exe
  2⤵
  PID:10444
- C:\Windows\System\EJovfLO.exe
  C:\Windows\System\EJovfLO.exe
  2⤵
  PID:10472
- C:\Windows\System\BofOmxJ.exe
  C:\Windows\System\BofOmxJ.exe
  2⤵
  PID:10508
- C:\Windows\System\FzUrjRK.exe
  C:\Windows\System\FzUrjRK.exe
  2⤵
  PID:10524
- C:\Windows\System\lGjBIFx.exe
  C:\Windows\System\lGjBIFx.exe
  2⤵
  PID:10564
- C:\Windows\System\sWaMAqq.exe
  C:\Windows\System\sWaMAqq.exe
  2⤵
  PID:10588
- C:\Windows\System\hYpfUMG.exe
  C:\Windows\System\hYpfUMG.exe
  2⤵
  PID:10608
- C:\Windows\System\emAGnrO.exe
  C:\Windows\System\emAGnrO.exe
  2⤵
  PID:10648
- C:\Windows\System\wfHgtJT.exe
  C:\Windows\System\wfHgtJT.exe
  2⤵
  PID:10668
- C:\Windows\System\TblVNFr.exe
  C:\Windows\System\TblVNFr.exe
  2⤵
  PID:10688
- C:\Windows\System\tQuSDkz.exe
  C:\Windows\System\tQuSDkz.exe
  2⤵
  PID:10728
- C:\Windows\System\DMHhAKD.exe
  C:\Windows\System\DMHhAKD.exe
  2⤵
  PID:10752
- C:\Windows\System\WYypqej.exe
  C:\Windows\System\WYypqej.exe
  2⤵
  PID:10776
- C:\Windows\System\WUHrpuO.exe
  C:\Windows\System\WUHrpuO.exe
  2⤵
  PID:10820
- C:\Windows\System\rMGgSaV.exe
  C:\Windows\System\rMGgSaV.exe
  2⤵
  PID:10848
- C:\Windows\System\LkfqaTr.exe
  C:\Windows\System\LkfqaTr.exe
  2⤵
  PID:10876
- C:\Windows\System\IzVTuEO.exe
  C:\Windows\System\IzVTuEO.exe
  2⤵
  PID:10892
- C:\Windows\System\LZEnnAt.exe
  C:\Windows\System\LZEnnAt.exe
  2⤵
  PID:10924
- C:\Windows\System\TyYqZpJ.exe
  C:\Windows\System\TyYqZpJ.exe
  2⤵
  PID:10952
- C:\Windows\System\OLKHoEQ.exe
  C:\Windows\System\OLKHoEQ.exe
  2⤵
  PID:11000
- C:\Windows\System\PiKlqpa.exe
  C:\Windows\System\PiKlqpa.exe
  2⤵
  PID:11028
- C:\Windows\System\ZPJirOP.exe
  C:\Windows\System\ZPJirOP.exe
  2⤵
  PID:11044
- C:\Windows\System\NZyunea.exe
  C:\Windows\System\NZyunea.exe
  2⤵
  PID:11072
- C:\Windows\System\moBkdFa.exe
  C:\Windows\System\moBkdFa.exe
  2⤵
  PID:11088
- C:\Windows\System\ldHmfov.exe
  C:\Windows\System\ldHmfov.exe
  2⤵
  PID:11112
- C:\Windows\System\PhcGHLy.exe
  C:\Windows\System\PhcGHLy.exe
  2⤵
  PID:11132
- C:\Windows\System\ppXgoNj.exe
  C:\Windows\System\ppXgoNj.exe
  2⤵
  PID:11160
- C:\Windows\System\udWpNWJ.exe
  C:\Windows\System\udWpNWJ.exe
  2⤵
  PID:11224
- C:\Windows\System\NPQCqXe.exe
  C:\Windows\System\NPQCqXe.exe
  2⤵
  PID:11240
- C:\Windows\System\yBLCmxy.exe
  C:\Windows\System\yBLCmxy.exe
  2⤵
  PID:9524
- C:\Windows\System\tVoFXrU.exe
  C:\Windows\System\tVoFXrU.exe
  2⤵
  PID:9740
- C:\Windows\System\DDXZCrZ.exe
  C:\Windows\System\DDXZCrZ.exe
  2⤵
  PID:10264
- C:\Windows\System\vVzeyZr.exe
  C:\Windows\System\vVzeyZr.exe
  2⤵
  PID:10356
- C:\Windows\System\WVqHbkZ.exe
  C:\Windows\System\WVqHbkZ.exe
  2⤵
  PID:10416
- C:\Windows\System\gDCWvRf.exe
  C:\Windows\System\gDCWvRf.exe
  2⤵
  PID:10520
- C:\Windows\System\GXbyArb.exe
  C:\Windows\System\GXbyArb.exe
  2⤵
  PID:10576
- C:\Windows\System\QIVHsIq.exe
  C:\Windows\System\QIVHsIq.exe
  2⤵
  PID:10604
- C:\Windows\System\eWXvKcQ.exe
  C:\Windows\System\eWXvKcQ.exe
  2⤵
  PID:10684
- C:\Windows\System\VKaMsqz.exe
  C:\Windows\System\VKaMsqz.exe
  2⤵
  PID:10716
- C:\Windows\System\MGZiZXF.exe
  C:\Windows\System\MGZiZXF.exe
  2⤵
  PID:10812
- C:\Windows\System\ksfCxlv.exe
  C:\Windows\System\ksfCxlv.exe
  2⤵
  PID:10860
- C:\Windows\System\CHidBPK.exe
  C:\Windows\System\CHidBPK.exe
  2⤵
  PID:10912
- C:\Windows\System\MOVYCnx.exe
  C:\Windows\System\MOVYCnx.exe
  2⤵
  PID:11040
- C:\Windows\System\ZnKGfJQ.exe
  C:\Windows\System\ZnKGfJQ.exe
  2⤵
  PID:11080
- C:\Windows\System\geHUizh.exe
  C:\Windows\System\geHUizh.exe
  2⤵
  PID:11124
- C:\Windows\System\uqpcfAV.exe
  C:\Windows\System\uqpcfAV.exe
  2⤵
  PID:11200
- C:\Windows\System\RxNlwnI.exe
  C:\Windows\System\RxNlwnI.exe
  2⤵
  PID:11260
- C:\Windows\System\pWtjvJS.exe
  C:\Windows\System\pWtjvJS.exe
  2⤵
  PID:10320
- C:\Windows\System\MOHpMBX.exe
  C:\Windows\System\MOHpMBX.exe
  2⤵
  PID:10500
- C:\Windows\System\IDXHlWi.exe
  C:\Windows\System\IDXHlWi.exe
  2⤵
  PID:10492
- C:\Windows\System\oNoBMwe.exe
  C:\Windows\System\oNoBMwe.exe
  2⤵
  PID:10764
- C:\Windows\System\oCUCWEA.exe
  C:\Windows\System\oCUCWEA.exe
  2⤵
  PID:10800
- C:\Windows\System\zvXDLGA.exe
  C:\Windows\System\zvXDLGA.exe
  2⤵
  PID:11064
- C:\Windows\System\psgVHrF.exe
  C:\Windows\System\psgVHrF.exe
  2⤵
  PID:11236
- C:\Windows\System\IfYuKpJ.exe
  C:\Windows\System\IfYuKpJ.exe
  2⤵
  PID:10360
- C:\Windows\System\InlxeOC.exe
  C:\Windows\System\InlxeOC.exe
  2⤵
  PID:10888
- C:\Windows\System\RbXemHU.exe
  C:\Windows\System\RbXemHU.exe
  2⤵
  PID:11148
- C:\Windows\System\NtpOGbl.exe
  C:\Windows\System\NtpOGbl.exe
  2⤵
  PID:11272
- C:\Windows\System\olmSbUy.exe
  C:\Windows\System\olmSbUy.exe
  2⤵
  PID:11316
- C:\Windows\System\NUNfvOw.exe
  C:\Windows\System\NUNfvOw.exe
  2⤵
  PID:11332
- C:\Windows\System\nYRNkAg.exe
  C:\Windows\System\nYRNkAg.exe
  2⤵
  PID:11352
- C:\Windows\System\ibpiwih.exe
  C:\Windows\System\ibpiwih.exe
  2⤵
  PID:11388
- C:\Windows\System\aTbIUXl.exe
  C:\Windows\System\aTbIUXl.exe
  2⤵
  PID:11428
- C:\Windows\System\jqwFDUB.exe
  C:\Windows\System\jqwFDUB.exe
  2⤵
  PID:11444
- C:\Windows\System\zyDpjab.exe
  C:\Windows\System\zyDpjab.exe
  2⤵
  PID:11484
- C:\Windows\System\gBItHyK.exe
  C:\Windows\System\gBItHyK.exe
  2⤵
  PID:11500
- C:\Windows\System\EguJwRk.exe
  C:\Windows\System\EguJwRk.exe
  2⤵
  PID:11528
- C:\Windows\System\HKpBRhI.exe
  C:\Windows\System\HKpBRhI.exe
  2⤵
  PID:11548
- C:\Windows\System\YbXruKK.exe
  C:\Windows\System\YbXruKK.exe
  2⤵
  PID:11572
- C:\Windows\System\vfrceQo.exe
  C:\Windows\System\vfrceQo.exe
  2⤵
  PID:11588
- C:\Windows\System\xEJlzKN.exe
  C:\Windows\System\xEJlzKN.exe
  2⤵
  PID:11656
- C:\Windows\System\AEZKgHj.exe
  C:\Windows\System\AEZKgHj.exe
  2⤵
  PID:11680
- C:\Windows\System\OVttDxg.exe
  C:\Windows\System\OVttDxg.exe
  2⤵
  PID:11700
- C:\Windows\System\hmNppyZ.exe
  C:\Windows\System\hmNppyZ.exe
  2⤵
  PID:11720
- C:\Windows\System\KEabeuO.exe
  C:\Windows\System\KEabeuO.exe
  2⤵
  PID:11740
- C:\Windows\System\NWMJlgS.exe
  C:\Windows\System\NWMJlgS.exe
  2⤵
  PID:11772
- C:\Windows\System\sJsRydU.exe
  C:\Windows\System\sJsRydU.exe
  2⤵
  PID:11804
- C:\Windows\System\pbkpDrG.exe
  C:\Windows\System\pbkpDrG.exe
  2⤵
  PID:11828
- C:\Windows\System\XKCiZEB.exe
  C:\Windows\System\XKCiZEB.exe
  2⤵
  PID:11868
- C:\Windows\System\vQzYJCB.exe
  C:\Windows\System\vQzYJCB.exe
  2⤵
  PID:11884
- C:\Windows\System\rcJgviG.exe
  C:\Windows\System\rcJgviG.exe
  2⤵
  PID:11908
- C:\Windows\System\QQHddbG.exe
  C:\Windows\System\QQHddbG.exe
  2⤵
  PID:11968
- C:\Windows\System\RRXyZRf.exe
  C:\Windows\System\RRXyZRf.exe
  2⤵
  PID:11992
- C:\Windows\System\RCrnRVM.exe
  C:\Windows\System\RCrnRVM.exe
  2⤵
  PID:12024
- C:\Windows\System\rTqtXLi.exe
  C:\Windows\System\rTqtXLi.exe
  2⤵
  PID:12048
- C:\Windows\System\zQrbjIl.exe
  C:\Windows\System\zQrbjIl.exe
  2⤵
  PID:12076
- C:\Windows\System\FtFcNEK.exe
  C:\Windows\System\FtFcNEK.exe
  2⤵
  PID:12116
- C:\Windows\System\LivwLtj.exe
  C:\Windows\System\LivwLtj.exe
  2⤵
  PID:12132
- C:\Windows\System\aypKJof.exe
  C:\Windows\System\aypKJof.exe
  2⤵
  PID:12176
- C:\Windows\System\ZraNByU.exe
  C:\Windows\System\ZraNByU.exe
  2⤵
  PID:12204
- C:\Windows\System\JGBCasO.exe
  C:\Windows\System\JGBCasO.exe
  2⤵
  PID:12220
- C:\Windows\System\bVvTvNb.exe
  C:\Windows\System\bVvTvNb.exe
  2⤵
  PID:12236
- C:\Windows\System\PnMPIlP.exe
  C:\Windows\System\PnMPIlP.exe
  2⤵
  PID:12260
- C:\Windows\System\SSRQYJt.exe
  C:\Windows\System\SSRQYJt.exe
  2⤵
  PID:11252
- C:\Windows\System\yajtddG.exe
  C:\Windows\System\yajtddG.exe
  2⤵
  PID:10480
- C:\Windows\System\cHlgTTX.exe
  C:\Windows\System\cHlgTTX.exe
  2⤵
  PID:11324
- C:\Windows\System\ugBmDIk.exe
  C:\Windows\System\ugBmDIk.exe
  2⤵
  PID:11408
- C:\Windows\System\FVhfeAd.exe
  C:\Windows\System\FVhfeAd.exe
  2⤵
  PID:11496
- C:\Windows\System\nHFFaPs.exe
  C:\Windows\System\nHFFaPs.exe
  2⤵
  PID:11580
- C:\Windows\System\ERipILv.exe
  C:\Windows\System\ERipILv.exe
  2⤵
  PID:11668
- C:\Windows\System\HoKaoVq.exe
  C:\Windows\System\HoKaoVq.exe
  2⤵
  PID:11708
- C:\Windows\System\MtAnpxM.exe
  C:\Windows\System\MtAnpxM.exe
  2⤵
  PID:11792
- C:\Windows\System\PjNpjRG.exe
  C:\Windows\System\PjNpjRG.exe
  2⤵
  PID:11852
- C:\Windows\System\WxBVaJo.exe
  C:\Windows\System\WxBVaJo.exe
  2⤵
  PID:11880
- C:\Windows\System\kVXZStb.exe
  C:\Windows\System\kVXZStb.exe
  2⤵
  PID:11952
- C:\Windows\System\RlwhXzi.exe
  C:\Windows\System\RlwhXzi.exe
  2⤵
  PID:12068
- C:\Windows\System\zFcjvJn.exe
  C:\Windows\System\zFcjvJn.exe
  2⤵
  PID:12108
- C:\Windows\System\aSiBEUT.exe
  C:\Windows\System\aSiBEUT.exe
  2⤵
  PID:12192
- C:\Windows\System\dMpvqTS.exe
  C:\Windows\System\dMpvqTS.exe
  2⤵
  PID:12232
- C:\Windows\System\KDpUPyM.exe
  C:\Windows\System\KDpUPyM.exe
  2⤵
  PID:12248
- C:\Windows\System\yZiwEMG.exe
  C:\Windows\System\yZiwEMG.exe
  2⤵
  PID:11308
- C:\Windows\System\gZLasUr.exe
  C:\Windows\System\gZLasUr.exe
  2⤵
  PID:11480
- C:\Windows\System\TxaSXxz.exe
  C:\Windows\System\TxaSXxz.exe
  2⤵
  PID:11584
- C:\Windows\System\YTgrHmn.exe
  C:\Windows\System\YTgrHmn.exe
  2⤵
  PID:11732
- C:\Windows\System\KpYNUiq.exe
  C:\Windows\System\KpYNUiq.exe
  2⤵
  PID:12088
- C:\Windows\System\MweGxIX.exe
  C:\Windows\System\MweGxIX.exe
  2⤵
  PID:12196
- C:\Windows\System\ErfnqnZ.exe
  C:\Windows\System\ErfnqnZ.exe
  2⤵
  PID:11560
- C:\Windows\System\qWKOvEv.exe
  C:\Windows\System\qWKOvEv.exe
  2⤵
  PID:11368
- C:\Windows\System\GXVfHQk.exe
  C:\Windows\System\GXVfHQk.exe
  2⤵
  PID:11936
- C:\Windows\System\dqbhRcA.exe
  C:\Windows\System\dqbhRcA.exe
  2⤵
  PID:12064
- C:\Windows\System\PrPhvSP.exe
  C:\Windows\System\PrPhvSP.exe
  2⤵
  PID:11340
- C:\Windows\System\jtYudGd.exe
  C:\Windows\System\jtYudGd.exe
  2⤵
  PID:12328
- C:\Windows\System\HRfGjPM.exe
  C:\Windows\System\HRfGjPM.exe
  2⤵
  PID:12344
- C:\Windows\System\cceLxTa.exe
  C:\Windows\System\cceLxTa.exe
  2⤵
  PID:12372
- C:\Windows\System\nAJAOcO.exe
  C:\Windows\System\nAJAOcO.exe
  2⤵
  PID:12396
- C:\Windows\System\QvsWceL.exe
  C:\Windows\System\QvsWceL.exe
  2⤵
  PID:12424
- C:\Windows\System\IPQwQRt.exe
  C:\Windows\System\IPQwQRt.exe
  2⤵
  PID:12468
- C:\Windows\System\VmorqdT.exe
  C:\Windows\System\VmorqdT.exe
  2⤵
  PID:12484
- C:\Windows\System\qzVohQd.exe
  C:\Windows\System\qzVohQd.exe
  2⤵
  PID:12504
- C:\Windows\System\SlGIVTm.exe
  C:\Windows\System\SlGIVTm.exe
  2⤵
  PID:12524
- C:\Windows\System\vqUcsIu.exe
  C:\Windows\System\vqUcsIu.exe
  2⤵
  PID:12572
- C:\Windows\System\WGRxhUf.exe
  C:\Windows\System\WGRxhUf.exe
  2⤵
  PID:12596
- C:\Windows\System\ZdBvHNM.exe
  C:\Windows\System\ZdBvHNM.exe
  2⤵
  PID:12624
- C:\Windows\System\FbrcqKE.exe
  C:\Windows\System\FbrcqKE.exe
  2⤵
  PID:12664
- C:\Windows\System\BoLgpTj.exe
  C:\Windows\System\BoLgpTj.exe
  2⤵
  PID:12688
- C:\Windows\System\OdCllfT.exe
  C:\Windows\System\OdCllfT.exe
  2⤵
  PID:12708
- C:\Windows\System\wyXWjWX.exe
  C:\Windows\System\wyXWjWX.exe
  2⤵
  PID:12728
- C:\Windows\System\sjMWYNn.exe
  C:\Windows\System\sjMWYNn.exe
  2⤵
  PID:12768
- C:\Windows\System\qSXLqRj.exe
  C:\Windows\System\qSXLqRj.exe
  2⤵
  PID:12800
- C:\Windows\System\dxvWaoO.exe
  C:\Windows\System\dxvWaoO.exe
  2⤵
  PID:12816
- C:\Windows\System\LCdzxWJ.exe
  C:\Windows\System\LCdzxWJ.exe
  2⤵
  PID:12852
- C:\Windows\System\anmXJtJ.exe
  C:\Windows\System\anmXJtJ.exe
  2⤵
  PID:12880
- C:\Windows\System\lIMivkB.exe
  C:\Windows\System\lIMivkB.exe
  2⤵
  PID:12912
- C:\Windows\System\riDeUCB.exe
  C:\Windows\System\riDeUCB.exe
  2⤵
  PID:12932
- C:\Windows\System\lxAkWET.exe
  C:\Windows\System\lxAkWET.exe
  2⤵
  PID:12960
- C:\Windows\System\SDvcDLU.exe
  C:\Windows\System\SDvcDLU.exe
  2⤵
  PID:12980
- C:\Windows\System\HGfSWoc.exe
  C:\Windows\System\HGfSWoc.exe
  2⤵
  PID:13008
- C:\Windows\System\OWOAyRw.exe
  C:\Windows\System\OWOAyRw.exe
  2⤵
  PID:13036
- C:\Windows\System\ldTyEHd.exe
  C:\Windows\System\ldTyEHd.exe
  2⤵
  PID:13056
- C:\Windows\System\PrQkEiZ.exe
  C:\Windows\System\PrQkEiZ.exe
  2⤵
  PID:13100
- C:\Windows\System\uhCoqMZ.exe
  C:\Windows\System\uhCoqMZ.exe
  2⤵
  PID:13136
- C:\Windows\System\LvJQKFW.exe
  C:\Windows\System\LvJQKFW.exe
  2⤵
  PID:13152
- C:\Windows\System\ddrHBfA.exe
  C:\Windows\System\ddrHBfA.exe
  2⤵
  PID:13172
- C:\Windows\System\TJeGegu.exe
  C:\Windows\System\TJeGegu.exe
  2⤵
  PID:13204
- C:\Windows\System\tlMQUkE.exe
  C:\Windows\System\tlMQUkE.exe
  2⤵
  PID:13232
- C:\Windows\System\EFuTMbN.exe
  C:\Windows\System\EFuTMbN.exe
  2⤵
  PID:13292
- C:\Windows\System\XMLhyiB.exe
  C:\Windows\System\XMLhyiB.exe
  2⤵
  PID:12308
- C:\Windows\System\ySSKvGS.exe
  C:\Windows\System\ySSKvGS.exe
  2⤵
  PID:12364
- C:\Windows\System\BoNqbGs.exe
  C:\Windows\System\BoNqbGs.exe
  2⤵
  PID:12416
- C:\Windows\System\bPTcckw.exe
  C:\Windows\System\bPTcckw.exe
  2⤵
  PID:12476
- C:\Windows\System\ZSMlplr.exe
  C:\Windows\System\ZSMlplr.exe
  2⤵
  PID:12512
- C:\Windows\System\xVCRsaV.exe
  C:\Windows\System\xVCRsaV.exe
  2⤵
  PID:12616
- C:\Windows\System\VzzwGJi.exe
  C:\Windows\System\VzzwGJi.exe
  2⤵
  PID:12644
- C:\Windows\System\kHGRiZM.exe
  C:\Windows\System\kHGRiZM.exe
  2⤵
  PID:12752
- C:\Windows\System\QkhiyXZ.exe
  C:\Windows\System\QkhiyXZ.exe
  2⤵
  PID:12784
- C:\Windows\System\yNgDhtp.exe
  C:\Windows\System\yNgDhtp.exe
  2⤵
  PID:12848
- C:\Windows\System\GsDnwfp.exe
  C:\Windows\System\GsDnwfp.exe
  2⤵
  PID:12920
- C:\Windows\System\bMyMhHM.exe
  C:\Windows\System\bMyMhHM.exe
  2⤵
  PID:13000
- C:\Windows\System\DZDrESx.exe
  C:\Windows\System\DZDrESx.exe
  2⤵
  PID:13048
- C:\Windows\System\wcjIEWq.exe
  C:\Windows\System\wcjIEWq.exe
  2⤵
  PID:13128
- C:\Windows\System\MnftegP.exe
  C:\Windows\System\MnftegP.exe
  2⤵
  PID:13224
- C:\Windows\System\UtoUURG.exe
  C:\Windows\System\UtoUURG.exe
  2⤵
  PID:13288
- C:\Windows\System\iVgoshL.exe
  C:\Windows\System\iVgoshL.exe
  2⤵
  PID:11536
- C:\Windows\System\prYPgMZ.exe
  C:\Windows\System\prYPgMZ.exe
  2⤵
  PID:12380
- C:\Windows\System\AxVwgHU.exe
  C:\Windows\System\AxVwgHU.exe
  2⤵
  PID:12452
- C:\Windows\System\JbZCVQW.exe
  C:\Windows\System\JbZCVQW.exe
  2⤵
  PID:12716
- C:\Windows\System\gzyOGaO.exe
  C:\Windows\System\gzyOGaO.exe
  2⤵
  PID:12844
- C:\Windows\System\kOINskE.exe
  C:\Windows\System\kOINskE.exe
  2⤵
  PID:13052
- C:\Windows\System\LcvxWAT.exe
  C:\Windows\System\LcvxWAT.exe
  2⤵
  PID:12144
- C:\Windows\System\ZaWQXjt.exe
  C:\Windows\System\ZaWQXjt.exe
  2⤵
  PID:12408
- C:\Windows\System\yzyddfX.exe
  C:\Windows\System\yzyddfX.exe
  2⤵
  PID:12812
- C:\Windows\System\DHzmxQQ.exe
  C:\Windows\System\DHzmxQQ.exe
  2⤵
  PID:13132
- C:\Windows\System\ubBqcpI.exe
  C:\Windows\System\ubBqcpI.exe
  2⤵
  PID:13252
- C:\Windows\System\ZUVtJfQ.exe
  C:\Windows\System\ZUVtJfQ.exe
  2⤵
  PID:13332
- C:\Windows\System\YqnLOSf.exe
  C:\Windows\System\YqnLOSf.exe
  2⤵
  PID:13356
- C:\Windows\System\GqlAsXZ.exe
  C:\Windows\System\GqlAsXZ.exe
  2⤵
  PID:13380
- C:\Windows\System\MLoWwHt.exe
  C:\Windows\System\MLoWwHt.exe
  2⤵
  PID:13408
- C:\Windows\System\YcYFJCd.exe
  C:\Windows\System\YcYFJCd.exe
  2⤵
  PID:13456
- C:\Windows\System\VlrtUyU.exe
  C:\Windows\System\VlrtUyU.exe
  2⤵
  PID:13472
- C:\Windows\System\JmfBFcC.exe
  C:\Windows\System\JmfBFcC.exe
  2⤵
  PID:13512
- C:\Windows\System\AvDKTBx.exe
  C:\Windows\System\AvDKTBx.exe
  2⤵
  PID:13544
- C:\Windows\System\iVIwyGe.exe
  C:\Windows\System\iVIwyGe.exe
  2⤵
  PID:13560
- C:\Windows\System\EukErbF.exe
  C:\Windows\System\EukErbF.exe
  2⤵
  PID:13600
- C:\Windows\System\FiCIXra.exe
  C:\Windows\System\FiCIXra.exe
  2⤵
  PID:13616
- C:\Windows\System\lWvTZVx.exe
  C:\Windows\System\lWvTZVx.exe
  2⤵
  PID:13652
- C:\Windows\System\ejmmNSF.exe
  C:\Windows\System\ejmmNSF.exe
  2⤵
  PID:13672
- C:\Windows\System\qAqUDTy.exe
  C:\Windows\System\qAqUDTy.exe
  2⤵
  PID:13688
- C:\Windows\System\adEgbdS.exe
  C:\Windows\System\adEgbdS.exe
  2⤵
  PID:13712
- C:\Windows\System\ziIJmCe.exe
  C:\Windows\System\ziIJmCe.exe
  2⤵
  PID:13748
- C:\Windows\System\fVPwkjo.exe
  C:\Windows\System\fVPwkjo.exe
  2⤵
  PID:13772
- C:\Windows\System\FBtWPXY.exe
  C:\Windows\System\FBtWPXY.exe
  2⤵
  PID:13788
- C:\Windows\System\pYxpjqJ.exe
  C:\Windows\System\pYxpjqJ.exe
  2⤵
  PID:13812
- C:\Windows\System\lEQbPgC.exe
  C:\Windows\System\lEQbPgC.exe
  2⤵
  PID:13856
- C:\Windows\System\xVEcCHV.exe
  C:\Windows\System\xVEcCHV.exe
  2⤵
  PID:13884
- C:\Windows\System\HgnGfqq.exe
  C:\Windows\System\HgnGfqq.exe
  2⤵
  PID:13924
- C:\Windows\System\bfvsRjh.exe
  C:\Windows\System\bfvsRjh.exe
  2⤵
  PID:13944
- C:\Windows\System\PCtfwvh.exe
  C:\Windows\System\PCtfwvh.exe
  2⤵
  PID:13992
- C:\Windows\System\WIXbkCn.exe
  C:\Windows\System\WIXbkCn.exe
  2⤵
  PID:14012
- C:\Windows\System\uYXYuLL.exe
  C:\Windows\System\uYXYuLL.exe
  2⤵
  PID:14036
- C:\Windows\System\xsyNvnx.exe
  C:\Windows\System\xsyNvnx.exe
  2⤵
  PID:14052
- C:\Windows\System\MruNoJz.exe
  C:\Windows\System\MruNoJz.exe
  2⤵
  PID:14084
- C:\Windows\System\rbLSxPZ.exe
  C:\Windows\System\rbLSxPZ.exe
  2⤵
  PID:14108
- C:\Windows\System\zMjZcyp.exe
  C:\Windows\System\zMjZcyp.exe
  2⤵
  PID:14136
- C:\Windows\System\bNOVGOO.exe
  C:\Windows\System\bNOVGOO.exe
  2⤵
  PID:14180
- C:\Windows\System\ANJFdHx.exe
  C:\Windows\System\ANJFdHx.exe
  2⤵
  PID:14204
- C:\Windows\System\DqHsCSv.exe
  C:\Windows\System\DqHsCSv.exe
  2⤵
  PID:14224
- C:\Windows\System\UfGGyHg.exe
  C:\Windows\System\UfGGyHg.exe
  2⤵
  PID:14248
- C:\Windows\System\bkxgLUY.exe
  C:\Windows\System\bkxgLUY.exe
  2⤵
  PID:14276
- C:\Windows\System\MvXiPAT.exe
  C:\Windows\System\MvXiPAT.exe
  2⤵
  PID:14316
- C:\Windows\System\biUsNnw.exe
  C:\Windows\System\biUsNnw.exe
  2⤵
  PID:12580
- C:\Windows\System\PlwZfVb.exe
  C:\Windows\System\PlwZfVb.exe
  2⤵
  PID:13328
- C:\Windows\System\UIrbDjJ.exe
  C:\Windows\System\UIrbDjJ.exe
  2⤵
  PID:13400
- C:\Windows\System\lnRokhm.exe
  C:\Windows\System\lnRokhm.exe
  2⤵
  PID:13468
- C:\Windows\System\aIpPjuO.exe
  C:\Windows\System\aIpPjuO.exe
  2⤵
  PID:13556
- C:\Windows\System\jTCcgOs.exe
  C:\Windows\System\jTCcgOs.exe
  2⤵
  PID:13632
- C:\Windows\System\ibixqbS.exe
  C:\Windows\System\ibixqbS.exe
  2⤵
  PID:13684
- C:\Windows\System\TEmWMQf.exe
  C:\Windows\System\TEmWMQf.exe
  2⤵
  PID:13704
- C:\Windows\System\FCZnoyM.exe
  C:\Windows\System\FCZnoyM.exe
  2⤵
  PID:13780
- C:\Windows\System\mhTFsdx.exe
  C:\Windows\System\mhTFsdx.exe
  2⤵
  PID:13864
- C:\Windows\System\WRVmHrw.exe
  C:\Windows\System\WRVmHrw.exe
  2⤵
  PID:13916
- C:\Windows\System\LKKLtMc.exe
  C:\Windows\System\LKKLtMc.exe
  2⤵
  PID:1500
- C:\Windows\System\gVXzken.exe
  C:\Windows\System\gVXzken.exe
  2⤵
  PID:14000
- C:\Windows\System\iIvVnUq.exe
  C:\Windows\System\iIvVnUq.exe
  2⤵
  PID:14100
- C:\Windows\System\xDpbMfO.exe
  C:\Windows\System\xDpbMfO.exe
  2⤵
  PID:14188
- C:\Windows\System\NAGCBsN.exe
  C:\Windows\System\NAGCBsN.exe
  2⤵
  PID:14236
- C:\Windows\System\npIiLdG.exe
  C:\Windows\System\npIiLdG.exe
  2⤵
  PID:14264
- C:\Windows\System\RcZuSTM.exe
  C:\Windows\System\RcZuSTM.exe
  2⤵
  PID:13180
- C:\Windows\System\ESzOXiM.exe
  C:\Windows\System\ESzOXiM.exe
  2⤵
  PID:13508
- C:\Windows\System\fejKTdr.exe
  C:\Windows\System\fejKTdr.exe
  2⤵
  PID:13608
- C:\Windows\System\dcvhYRD.exe
  C:\Windows\System\dcvhYRD.exe
  2⤵
  PID:13708
- C:\Windows\System\VTVayPT.exe
  C:\Windows\System\VTVayPT.exe
  2⤵
  PID:13836
- C:\Windows\System\ePSBYsi.exe
  C:\Windows\System\ePSBYsi.exe
  2⤵
  PID:14128
- C:\Windows\System\IOTUATo.exe
  C:\Windows\System\IOTUATo.exe
  2⤵
  PID:14092
- C:\Windows\System\HJIzINc.exe
  C:\Windows\System\HJIzINc.exe
  2⤵
  PID:14300
- C:\Windows\System\BQDVaJd.exe
  C:\Windows\System\BQDVaJd.exe
  2⤵
  PID:13368
- C:\Windows\System\eKJvcGP.exe
  C:\Windows\System\eKJvcGP.exe
  2⤵
  PID:13784
- C:\Windows\System\KsvmPpg.exe
  C:\Windows\System\KsvmPpg.exe
  2⤵
  PID:14220
- C:\Windows\System\shrdKiT.exe
  C:\Windows\System\shrdKiT.exe
  2⤵
  PID:13344
- C:\Windows\System\NPPdRrS.exe
  C:\Windows\System\NPPdRrS.exe
  2⤵
  PID:14352
- C:\Windows\System\OPBrCXx.exe
  C:\Windows\System\OPBrCXx.exe
  2⤵
  PID:14372
- C:\Windows\System\UgFdWQr.exe
  C:\Windows\System\UgFdWQr.exe
  2⤵
  PID:14404
- C:\Windows\System\mVFlhPb.exe
  C:\Windows\System\mVFlhPb.exe
  2⤵
  PID:14440
- C:\Windows\System\EXfoMrO.exe
  C:\Windows\System\EXfoMrO.exe
  2⤵
  PID:14460
- C:\Windows\System\FTfMsls.exe
  C:\Windows\System\FTfMsls.exe
  2⤵
  PID:14496
- C:\Windows\System\skQxSTu.exe
  C:\Windows\System\skQxSTu.exe
  2⤵
  PID:14520
- C:\Windows\System\qqVRXUg.exe
  C:\Windows\System\qqVRXUg.exe
  2⤵
  PID:14552
- C:\Windows\System\ysSHzGc.exe
  C:\Windows\System\ysSHzGc.exe
  2⤵
  PID:14584
- C:\Windows\System\NYZeQlX.exe
  C:\Windows\System\NYZeQlX.exe
  2⤵
  PID:14608
- C:\Windows\System\OJqJLWn.exe
  C:\Windows\System\OJqJLWn.exe
  2⤵
  PID:14624
- C:\Windows\System\QwGtAaE.exe
  C:\Windows\System\QwGtAaE.exe
  2⤵
  PID:14652
- C:\Windows\System\wfQDaYn.exe
  C:\Windows\System\wfQDaYn.exe
  2⤵
  PID:14684
- C:\Windows\System\yuBLJxH.exe
  C:\Windows\System\yuBLJxH.exe
  2⤵
  PID:14712
- C:\Windows\System\SsKcugR.exe
  C:\Windows\System\SsKcugR.exe
  2⤵
  PID:14740
- C:\Windows\System\KngCIxw.exe
  C:\Windows\System\KngCIxw.exe
  2⤵
  PID:14772
- C:\Windows\System\KHTRJZr.exe
  C:\Windows\System\KHTRJZr.exe
  2⤵
  PID:14800
- C:\Windows\System\GZwKlDg.exe
  C:\Windows\System\GZwKlDg.exe
  2⤵
  PID:14824
- C:\Windows\System\bXFilsn.exe
  C:\Windows\System\bXFilsn.exe
  2⤵
  PID:14844
- C:\Windows\System\bpjRkQU.exe
  C:\Windows\System\bpjRkQU.exe
  2⤵
  PID:14860
- C:\Windows\System\EPXvRsj.exe
  C:\Windows\System\EPXvRsj.exe
  2⤵
  PID:14904
- C:\Windows\System\zJdxayz.exe
  C:\Windows\System\zJdxayz.exe
  2⤵
  PID:14956
- C:\Windows\System\zunqIgp.exe
  C:\Windows\System\zunqIgp.exe
  2⤵
  PID:14972
- C:\Windows\System\AjgracT.exe
  C:\Windows\System\AjgracT.exe
  2⤵
  PID:14988
- C:\Windows\System\KtHYbHB.exe
  C:\Windows\System\KtHYbHB.exe
  2⤵
  PID:15004
- C:\Windows\System\BwjcDxz.exe
  C:\Windows\System\BwjcDxz.exe
  2⤵
  PID:15040
- C:\Windows\System\niykHyk.exe
  C:\Windows\System\niykHyk.exe
  2⤵
  PID:15084
- C:\Windows\System\CBqSAUu.exe
  C:\Windows\System\CBqSAUu.exe
  2⤵
  PID:15108
- C:\Windows\System\XEJxbUB.exe
  C:\Windows\System\XEJxbUB.exe
  2⤵
  PID:15140
- C:\Windows\System\OiUBtdG.exe
  C:\Windows\System\OiUBtdG.exe
  2⤵
  PID:15156
- C:\Windows\System\fOuBwwh.exe
  C:\Windows\System\fOuBwwh.exe
  2⤵
  PID:15176
- C:\Windows\System\xoxcnXO.exe
  C:\Windows\System\xoxcnXO.exe
  2⤵
  PID:15208
- C:\Windows\System\WckyMIa.exe
  C:\Windows\System\WckyMIa.exe
  2⤵
  PID:15240
- C:\Windows\System\vQtsKTq.exe
  C:\Windows\System\vQtsKTq.exe
  2⤵
  PID:15284
- C:\Windows\System\aHWbkhN.exe
  C:\Windows\System\aHWbkhN.exe
  2⤵
  PID:15304
- C:\Windows\System\zvPOgKS.exe
  C:\Windows\System\zvPOgKS.exe
  2⤵
  PID:15340
- C:\Windows\System\tLPeTPJ.exe
  C:\Windows\System\tLPeTPJ.exe
  2⤵
  PID:14344
- C:\Windows\System\GMpAIOe.exe
  C:\Windows\System\GMpAIOe.exe
  2⤵
  PID:14384
- C:\Windows\System\aTrYEbg.exe
  C:\Windows\System\aTrYEbg.exe
  2⤵
  PID:14416
- C:\Windows\System\EFThrgP.exe
  C:\Windows\System\EFThrgP.exe
  2⤵
  PID:14456
- C:\Windows\System\gmhnwAM.exe
  C:\Windows\System\gmhnwAM.exe
  2⤵
  PID:14536
- C:\Windows\System\tZfBqLy.exe
  C:\Windows\System\tZfBqLy.exe
  2⤵
  PID:14576
- C:\Windows\System\UJFsePN.exe
  C:\Windows\System\UJFsePN.exe
  2⤵
  PID:14672
- C:\Windows\System\bdRPwqJ.exe
  C:\Windows\System\bdRPwqJ.exe
  2⤵
  PID:14728
- C:\Windows\System\VXGlVhd.exe
  C:\Windows\System\VXGlVhd.exe
  2⤵
  PID:14780
- C:\Windows\System\mDKxJNi.exe
  C:\Windows\System\mDKxJNi.exe
  2⤵
  PID:14836
- C:\Windows\System\EksMRjv.exe
  C:\Windows\System\EksMRjv.exe
  2⤵
  PID:14888
- C:\Windows\System\LIkpluM.exe
  C:\Windows\System\LIkpluM.exe
  2⤵
  PID:14952
- C:\Windows\System\UeASviw.exe
  C:\Windows\System\UeASviw.exe
  2⤵
  PID:15000
- C:\Windows\System\TXNlwfi.exe
  C:\Windows\System\TXNlwfi.exe
  2⤵
  PID:15120
- C:\Windows\System\VzNfiwp.exe
  C:\Windows\System\VzNfiwp.exe
  2⤵
  PID:15132
- C:\Windows\System\YdCNRYJ.exe
  C:\Windows\System\YdCNRYJ.exe
  2⤵
  PID:15216
- C:\Windows\System\hrNyLWt.exe
  C:\Windows\System\hrNyLWt.exe
  2⤵
  PID:15296
- C:\Windows\System\VfrdmOm.exe
  C:\Windows\System\VfrdmOm.exe
  2⤵
  PID:15336
- C:\Windows\System\zAythWd.exe
  C:\Windows\System\zAythWd.exe
  2⤵
  PID:14364
- C:\Windows\System\hfdjcGX.exe
  C:\Windows\System\hfdjcGX.exe
  2⤵
  PID:14512
- C:\Windows\System\tORaYVx.exe
  C:\Windows\System\tORaYVx.exe
  2⤵
  PID:14680
- C:\Windows\System\sUiCosf.exe
  C:\Windows\System\sUiCosf.exe
  2⤵
  PID:14760
- C:\Windows\System\HSHzkGu.exe
  C:\Windows\System\HSHzkGu.exe
  2⤵
  PID:14968
- C:\Windows\System\fVAkNpX.exe
  C:\Windows\System\fVAkNpX.exe
  2⤵
  PID:4872
- C:\Windows\System\VOmOjur.exe
  C:\Windows\System\VOmOjur.exe
  2⤵
  PID:15192
- C:\Windows\System\IIzjbII.exe
  C:\Windows\System\IIzjbII.exe
  2⤵
  PID:14196
- C:\Windows\System\ghwgykQ.exe
  C:\Windows\System\ghwgykQ.exe
  2⤵
  PID:1472
- C:\Windows\System\mIRYXif.exe
  C:\Windows\System\mIRYXif.exe
  2⤵
  PID:14748
- C:\Windows\System\YLgypoX.exe
  C:\Windows\System\YLgypoX.exe
  2⤵
  PID:14832
- C:\Windows\System\fJaozdm.exe
  C:\Windows\System\fJaozdm.exe
  2⤵
  PID:2852
- C:\Windows\System\gMqgRZg.exe
  C:\Windows\System\gMqgRZg.exe
  2⤵
  PID:14452
- C:\Windows\System\ojbnUwi.exe
  C:\Windows\System\ojbnUwi.exe
  2⤵
  PID:15368
- C:\Windows\System\ktNcACV.exe
  C:\Windows\System\ktNcACV.exe
  2⤵
  PID:15400
- C:\Windows\System\IjWSQAk.exe
  C:\Windows\System\IjWSQAk.exe
  2⤵
  PID:15420
- C:\Windows\System\yCPCwZW.exe
  C:\Windows\System\yCPCwZW.exe
  2⤵
  PID:15460
- C:\Windows\System\edBpFvw.exe
  C:\Windows\System\edBpFvw.exe
  2⤵
  PID:15488
- C:\Windows\System\uZFdcSE.exe
  C:\Windows\System\uZFdcSE.exe
  2⤵
  PID:15536
- C:\Windows\System\amhmsak.exe
  C:\Windows\System\amhmsak.exe
  2⤵
  PID:15560
- C:\Windows\System\LvcnOnK.exe
  C:\Windows\System\LvcnOnK.exe
  2⤵
  PID:15584
- C:\Windows\System\SirBPRf.exe
  C:\Windows\System\SirBPRf.exe
  2⤵
  PID:15636
- C:\Windows\System\kHtYcQB.exe
  C:\Windows\System\kHtYcQB.exe
  2⤵
  PID:15652
- C:\Windows\System\VZJSgJl.exe
  C:\Windows\System\VZJSgJl.exe
  2⤵
  PID:15668
- C:\Windows\System\SunAtsR.exe
  C:\Windows\System\SunAtsR.exe
  2⤵
  PID:15684
- C:\Windows\System\hUFkiSS.exe
  C:\Windows\System\hUFkiSS.exe
  2⤵
  PID:15740
- C:\Windows\System\BolJrLM.exe
  C:\Windows\System\BolJrLM.exe
  2⤵
  PID:15760
- C:\Windows\System\IbtASCe.exe
  C:\Windows\System\IbtASCe.exe
  2⤵
  PID:15780
- C:\Windows\System\xiWRhMS.exe
  C:\Windows\System\xiWRhMS.exe
  2⤵
  PID:15804
- C:\Windows\System\uWEfigQ.exe
  C:\Windows\System\uWEfigQ.exe
  2⤵
  PID:15856
- C:\Windows\System\XOqeldA.exe
  C:\Windows\System\XOqeldA.exe
  2⤵
  PID:15876
- C:\Windows\System\ilCekSQ.exe
  C:\Windows\System\ilCekSQ.exe
  2⤵
  PID:15892
- C:\Windows\System\QtgKwYO.exe
  C:\Windows\System\QtgKwYO.exe
  2⤵
  PID:15928
- C:\Windows\System\RaooUJm.exe
  C:\Windows\System\RaooUJm.exe
  2⤵
  PID:15960
- C:\Windows\System\aabMlLl.exe
  C:\Windows\System\aabMlLl.exe
  2⤵
  PID:15980
- C:\Windows\System\LeWUmRI.exe
  C:\Windows\System\LeWUmRI.exe
  2⤵
  PID:16000
- C:\Windows\System\CzSvHwE.exe
  C:\Windows\System\CzSvHwE.exe
  2⤵
  PID:16056
- C:\Windows\System\ODjISEG.exe
  C:\Windows\System\ODjISEG.exe
  2⤵
  PID:16080
- C:\Windows\System\UgVkxQd.exe
  C:\Windows\System\UgVkxQd.exe
  2⤵
  PID:16100
- C:\Windows\System\gtOceSU.exe
  C:\Windows\System\gtOceSU.exe
  2⤵
  PID:16120
- C:\Windows\System\noNFvYS.exe
  C:\Windows\System\noNFvYS.exe
  2⤵
  PID:16148
- C:\Windows\System\rwHTiRg.exe
  C:\Windows\System\rwHTiRg.exe
  2⤵
  PID:16208
- C:\Windows\System\fgmVPae.exe
  C:\Windows\System\fgmVPae.exe
  2⤵
  PID:16224
- C:\Windows\System\xwkaxVQ.exe
  C:\Windows\System\xwkaxVQ.exe
  2⤵
  PID:16252
- C:\Windows\System\XTVEVPB.exe
  C:\Windows\System\XTVEVPB.exe
  2⤵
  PID:16268
- C:\Windows\System\dVNPHEl.exe
  C:\Windows\System\dVNPHEl.exe
  2⤵
  PID:16316
- C:\Windows\System\jNoBfYk.exe
  C:\Windows\System\jNoBfYk.exe
  2⤵
  PID:16336
- C:\Windows\System\frPUeIB.exe
  C:\Windows\System\frPUeIB.exe
  2⤵
  PID:16352
- C:\Windows\System\YnQSEMb.exe
  C:\Windows\System\YnQSEMb.exe
  2⤵
  PID:16376
- C:\Windows\System\AAOcHTq.exe
  C:\Windows\System\AAOcHTq.exe
  2⤵
  PID:15392
- C:\Windows\System\wobtymh.exe
  C:\Windows\System\wobtymh.exe
  2⤵
  PID:15272
- C:\Windows\System\gHLQCRf.exe
  C:\Windows\System\gHLQCRf.exe
  2⤵
  PID:15444
- C:\Windows\System\DMMqJvm.exe
  C:\Windows\System\DMMqJvm.exe
  2⤵
  PID:15544
- C:\Windows\System\muIoIIe.exe
  C:\Windows\System\muIoIIe.exe
  2⤵
  PID:15620
- C:\Windows\System\lZQqhIR.exe
  C:\Windows\System\lZQqhIR.exe
  2⤵
  PID:15664
- C:\Windows\System\Vwvctbl.exe
  C:\Windows\System\Vwvctbl.exe
  2⤵
  PID:15720
- C:\Windows\System\nvQkEJO.exe
  C:\Windows\System\nvQkEJO.exe
  2⤵
  PID:15824
- C:\Windows\System\JGZbPyb.exe
  C:\Windows\System\JGZbPyb.exe
  2⤵
  PID:15844
- C:\Windows\System\RiksFcU.exe
  C:\Windows\System\RiksFcU.exe
  2⤵
  PID:15952
- C:\Windows\System\yLXgeln.exe
  C:\Windows\System\yLXgeln.exe
  2⤵
  PID:15968
- C:\Windows\System\XxogAlP.exe
  C:\Windows\System\XxogAlP.exe
  2⤵
  PID:16068
- C:\Windows\System\tCGODNh.exe
  C:\Windows\System\tCGODNh.exe
  2⤵
  PID:16096
- C:\Windows\System\eajXnFm.exe
  C:\Windows\System\eajXnFm.exe
  2⤵
  PID:16176
- C:\Windows\System\CXHLTiu.exe
  C:\Windows\System\CXHLTiu.exe
  2⤵
  PID:16236
- C:\Windows\System\BaILitP.exe
  C:\Windows\System\BaILitP.exe
  2⤵
  PID:16300
- C:\Windows\System\TcoVVoE.exe
  C:\Windows\System\TcoVVoE.exe
  2⤵
  PID:2232
- C:\Windows\System\sUclDAu.exe
  C:\Windows\System\sUclDAu.exe
  2⤵
  PID:15412
- C:\Windows\System\EiMdmap.exe
  C:\Windows\System\EiMdmap.exe
  2⤵
  PID:15520
- C:\Windows\System\aRHhdWu.exe
  C:\Windows\System\aRHhdWu.exe
  2⤵
  PID:4444
- C:\Windows\System\DOyLkgd.exe
  C:\Windows\System\DOyLkgd.exe
  2⤵
  PID:15660
- C:\Windows\System\HhnFeql.exe
  C:\Windows\System\HhnFeql.exe
  2⤵
  PID:15752
- C:\Windows\System\WJduMnn.exe
  C:\Windows\System\WJduMnn.exe
  2⤵
  PID:16044
- C:\Windows\System\fbaQPSB.exe
  C:\Windows\System\fbaQPSB.exe
  2⤵
  PID:16192
- C:\Windows\System\Tizriit.exe
  C:\Windows\System\Tizriit.exe
  2⤵
  PID:16308
- C:\Windows\System\HywLHWa.exe
  C:\Windows\System\HywLHWa.exe
  2⤵
  PID:16348
- C:\Windows\System\FkSSPiG.exe
  C:\Windows\System\FkSSPiG.exe
  2⤵
  PID:15616
- C:\Windows\System\vDXLhzn.exe
  C:\Windows\System\vDXLhzn.exe
  2⤵
  PID:16220
- C:\Windows\System\wBkqDnQ.exe
  C:\Windows\System\wBkqDnQ.exe
  2⤵
  PID:15416
- C:\Windows\System\NktyLsb.exe
  C:\Windows\System\NktyLsb.exe
  2⤵
  PID:16292
- C:\Windows\System\miqpAbO.exe
  C:\Windows\System\miqpAbO.exe
  2⤵
  PID:15996
- C:\Windows\System\ckMEchi.exe
  C:\Windows\System\ckMEchi.exe
  2⤵
  PID:16412
- C:\Windows\System\EcNxpSu.exe
  C:\Windows\System\EcNxpSu.exe
  2⤵
  PID:16448
- C:\Windows\System\aQIrGnn.exe
  C:\Windows\System\aQIrGnn.exe
  2⤵
  PID:16468
- C:\Windows\System\gtwfcJk.exe
  C:\Windows\System\gtwfcJk.exe
  2⤵
  PID:16488
- C:\Windows\System\GgTUSlA.exe
  C:\Windows\System\GgTUSlA.exe
  2⤵
  PID:16508
- C:\Windows\System\Shnbkii.exe
  C:\Windows\System\Shnbkii.exe
  2⤵
  PID:16556
- C:\Windows\System\AwvLaaE.exe
  C:\Windows\System\AwvLaaE.exe
  2⤵
  PID:16576
- C:\Windows\System\MsmMAWa.exe
  C:\Windows\System\MsmMAWa.exe
  2⤵
  PID:16596
- C:\Windows\System\TtmqEEM.exe
  C:\Windows\System\TtmqEEM.exe
  2⤵
  PID:16620
- C:\Windows\System\vXSykJi.exe
  C:\Windows\System\vXSykJi.exe
  2⤵
  PID:16644
- C:\Windows\System\vPgDzqQ.exe
  C:\Windows\System\vPgDzqQ.exe
  2⤵
  PID:16684
- C:\Windows\System\AeYItgZ.exe
  C:\Windows\System\AeYItgZ.exe
  2⤵
  PID:16736
- C:\Windows\System\FbbUdhg.exe
  C:\Windows\System\FbbUdhg.exe
  2⤵
  PID:16764
- C:\Windows\System\CfIGLvk.exe
  C:\Windows\System\CfIGLvk.exe
  2⤵
  PID:16780
- C:\Windows\System\OiXyhNG.exe
  C:\Windows\System\OiXyhNG.exe
  2⤵
  PID:16796
- C:\Windows\System\cQcOfOX.exe
  C:\Windows\System\cQcOfOX.exe
  2⤵
  PID:16820
- C:\Windows\System\WyXciry.exe
  C:\Windows\System\WyXciry.exe
  2⤵
  PID:16864
- C:\Windows\System\pDBUkIm.exe
  C:\Windows\System\pDBUkIm.exe
  2⤵
  PID:16884
- C:\Windows\System\MpqPQcX.exe
  C:\Windows\System\MpqPQcX.exe
  2⤵
  PID:16908
- C:\Windows\System\FAHWkdS.exe
  C:\Windows\System\FAHWkdS.exe
  2⤵
  PID:16944
- C:\Windows\System\FriShWd.exe
  C:\Windows\System\FriShWd.exe
  2⤵
  PID:16972
- C:\Windows\System\XJuAXGT.exe
  C:\Windows\System\XJuAXGT.exe
  2⤵
  PID:16992
- C:\Windows\System\SdwDyHJ.exe
  C:\Windows\System\SdwDyHJ.exe
  2⤵
  PID:17044
- C:\Windows\System\uTQArzh.exe
  C:\Windows\System\uTQArzh.exe
  2⤵
  PID:17064
- C:\Windows\System\IuKQcjG.exe
  C:\Windows\System\IuKQcjG.exe
  2⤵
  PID:17084
- C:\Windows\System\cbRBhsb.exe
  C:\Windows\System\cbRBhsb.exe
  2⤵
  PID:17144
- C:\Windows\System\HhdoXoY.exe
  C:\Windows\System\HhdoXoY.exe
  2⤵
  PID:17172
- C:\Windows\System\gNMdeRb.exe
  C:\Windows\System\gNMdeRb.exe
  2⤵
  PID:17188

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16936

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

CSHEwZY.exe

Path C:\Windows\System\CSHEwZY.exe
Size 1.1MB
SHA256 ad6e09f4a8390b388fb2f73095761ef2074b401185646da31c872fa065d88aac
MD5 3328ad20bb74e48a51c15fdcc87c17b4
SHA1 4362680b74d7e5ba33274301a46ef6c08f596649
SHA512 aa1ae73893b01c430ad3134026f6019c634e74fad8faa95448e42e52451fae7f164b3d8028ac1a2467e0c6e0ff5fec6aee5bb9e4a92e74a806aada973503ed84
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFa:GezaTF8FcNkNdfE0pZ9oztFwIRmVII
MD5 SHA1 SHA512 SSDEEP

Submit Download

DxeVfVg.exe

Path C:\Windows\System\DxeVfVg.exe
Size 1.1MB
SHA256 aa812464b66e75d298241413ec2070593356269ac666d22f07de8f78bbe6bcd1
MD5 0202b3f6d8bfaa7cbb6d64875754af6d
SHA1 6c585b25432a120b6eaab0816105564ae3e1643c
SHA512 19cc503b1347c35f74d99ece3c97b1d90ade36269a27358835554c6338a15e9e23b8124324f6507d2ef95da78bcf0b0e2b1bd9dc505e68e757b3487d4da29298
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFq:GezaTF8FcNkNdfE0pZ9oztFwIRmVIY
MD5 SHA1 SHA512 SSDEEP

Submit Download

GpufTDy.exe

Path C:\Windows\System\GpufTDy.exe
Size 1.1MB
SHA256 cda62f48e7ac45f1e94da224470c05e758f58629d8c19d20111a069e31061b2a
MD5 6ee0528b60d0f67cb006f9a454bd80cf
SHA1 254f454eca3e66b7423547264a32aaf71a0de362
SHA512 38611b2e7490c7255d55133ea48c54cbaa426c851ce823078594ba92d472f419faad6a34de387667ca7132c38964c25f5f46f95563ba7d7eb0e2895d69ea33fe
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFd:GezaTF8FcNkNdfE0pZ9oztFwIRmVIf
MD5 SHA1 SHA512 SSDEEP

Submit Download

IQhXAfm.exe

Path C:\Windows\System\IQhXAfm.exe
Size 1.1MB
SHA256 9b1086152bc500c7250eaccc85a4895388d4ceabc15bb05bdfe9d549b29c24a5
MD5 864bf5694870ff6b5003a8cabe07e0e2
SHA1 4e763792e69bc9609c167ece2321b5388889bcc5
SHA512 ae7a12c257df7f6ab75fd1d0c7d17dc4478e112d2e66f689747c88271e1dcba8696ba5406111599787e295a3f9540c363f21bf485f2c27d07dcd4baed3ea094c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFe:GezaTF8FcNkNdfE0pZ9oztFwIRmVIQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

JvHindn.exe

Path C:\Windows\System\JvHindn.exe
Size 1.1MB
SHA256 a7e8844ca8c61cfce6bc3495b24fcf49f3b96acdd6d1dc88c84d4631b29b78db
MD5 4a81359440c17fd00a686b4e4b147aa6
SHA1 eab69d53d2abe03a520f4248a023f29ea859f2fd
SHA512 fe10be1bfc44a9159729a1c60c4168c0150461abe9d8a1002d193d57f7f7f63689c37dac472225fc6113582e3b5a1c31ed9dc82a5d2490956c697c4209d4bb1c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fF0:GezaTF8FcNkNdfE0pZ9oztFwIRmVIm
MD5 SHA1 SHA512 SSDEEP

Submit Download

MGykbbt.exe

Path C:\Windows\System\MGykbbt.exe
Size 1.1MB
SHA256 f318f2d0982befa7765418dc58102b5d5aeb0290dc09e6120862e1b050f0a2ec
MD5 44230e2294931021e4395ed96e2e4888
SHA1 68c39df27b6de2ab2bee7009eba57758c7ad6fb1
SHA512 46e3749007446f3d05a9cc9f90b5f75176adb8debc2e4404ae19af5374a6b1db1337cbe2d5f21a4badec3dcc22307a1285ffb94435590848562fe77cbccf54b4
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFHd:GezaTF8FcNkNdfE0pZ9oztFwIRmVIP
MD5 SHA1 SHA512 SSDEEP

Submit Download

MyrgTfU.exe

Path C:\Windows\System\MyrgTfU.exe
Size 1.1MB
SHA256 13b72e59a75632ec79d443a4a18332104ad05636e6119d4de8e3cc36f50b5f8f
MD5 63bc06d36eab62926f4d7cbe6df0c973
SHA1 b5bc98807f6ae669884e8a40e4e8b421d4c02eba
SHA512 3e4b51573e613355408e8bd202f206c6359eed482dd1090ae521e00a5e77117535ae0e48218d85862d04e9c6af39522d216fc874aca762629808f1a94f2f9be9
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fF3:GezaTF8FcNkNdfE0pZ9oztFwIRmVIl
MD5 SHA1 SHA512 SSDEEP

Submit Download

PuwFpnT.exe

Path C:\Windows\System\PuwFpnT.exe
Size 1.1MB
SHA256 de0e2427065a739eeadac90ef38a7ddeaf956a714960afb5e234efb9085ba165
MD5 d22e47039fe86f8b137e30abe2d95851
SHA1 b9714eaa6272010cd44d6144490411769b3271b3
SHA512 f92bd343abf097489472e9dcbdb8974e3ac592f0f1bb4d0b798f9cc22af4205e6917dabe0eb45517d18eb7c92495fd98419090a79e32cb44a3e655db056ef677
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fF1s:GezaTF8FcNkNdfE0pZ9oztFwIRmVIY
MD5 SHA1 SHA512 SSDEEP

Submit Download

VjNRBSd.exe

Path C:\Windows\System\VjNRBSd.exe
Size 1.1MB
SHA256 9e91c95dafbcdb5220157fd39e2e2a3b6a70a20ffe2ad0d136298fd81464da00
MD5 3ec8e7bbb15f8ce2ae810e89282bb08a
SHA1 5f4e290779769694773107319d20c720e69ebc02
SHA512 140de26f0cf2df199b0cfb20473d17738d9c5656cfa307e7e51b5b824876d99601049d3115c82d93b5e5b62c107dee509992a0b0b1e2deec2617b2b002d2685a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFv:GezaTF8FcNkNdfE0pZ9oztFwIRmVId
MD5 SHA1 SHA512 SSDEEP

Submit Download

YnAovdy.exe

Path C:\Windows\System\YnAovdy.exe
Size 1.1MB
SHA256 1f6c514a1f24955bed81f0532784fa8187d362d8d2c8f1f1ccf548846a19ce06
MD5 8e048d92780368f2877233e0e45a7ea3
SHA1 b825d8f2b13380c9dfea52201f3e09e97b0cd3d7
SHA512 87942ef68e4b8e5bbe0c7d54a5adf5ea75e309eeec29958b5f4c15c03b3894d89573e5e9227f281abdec769c36c38b8235e987144ff42e199384c9f7fc6b9f9d
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFQ:GezaTF8FcNkNdfE0pZ9oztFwIRmVIe
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZPhcrhy.exe

Path C:\Windows\System\ZPhcrhy.exe
Size 1.1MB
SHA256 ce0a3d8c2446fa24e24e46a1a1231b9ae63f6b79f839abaf272d0794736fb867
MD5 a334af735f2d7f3d175fdfb52173c73e
SHA1 ad782b32ec5009f97001cdabc8561adcafbba615
SHA512 ef631143866beed6c69ed73946d19b3e03dce207bc0c2c2621787468ff5de41e0dfc796dcb9ceaea70eea1856d758a06f77c6256060156b5adf06985fa099ac3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fF3:GezaTF8FcNkNdfE0pZ9oztFwIRmVId
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZZxJxFI.exe

Path C:\Windows\System\ZZxJxFI.exe
Size 1.1MB
SHA256 1a9461143bfc2490fb7743581af4121cb21f78d6bb537e1ca6369a01acec657f
MD5 615fe6d11dc08f6f810103790b31d55a
SHA1 7b6b9a1b7c0eb7621eaeb7778b2eb5fd7378e6c5
SHA512 22f1eb540803d28d4fac6ed1c18044a4d73badc29bf4cd5408c44c2c2a2c27e41fad134685973fdd907893ea94c218f21d367178fdb5ae1273cf626ecd81c055
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFZL3:GezaTF8FcNkNdfE0pZ9oztFwIRmVI/7
MD5 SHA1 SHA512 SSDEEP

Submit Download

bQnUJii.exe

Path C:\Windows\System\bQnUJii.exe
Size 1.1MB
SHA256 9dff413bb9a269131db7b484e38210f2da545f9c554580635c6a588dddeee475
MD5 b2134b52d5751f3b03a0542764416e8a
SHA1 8c5e345a4f9cc132e6a79433be98cf3308611d55
SHA512 08127888c62124ce24191f98979120666d1475bf5304115768298523aec194e39b44321a45bcc0addd259a4a7e18be9ca498a800e79a59e832a57e5ac9312a7a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFE+:GezaTF8FcNkNdfE0pZ9oztFwIRmVIG+
MD5 SHA1 SHA512 SSDEEP

Submit Download

cSqtycZ.exe

Path C:\Windows\System\cSqtycZ.exe
Size 1.1MB
SHA256 25cdfb2d3ba60f1e62f85d9dd73de5462753ce243e5a854c8f259e3cdb825ad1
MD5 3aeb0218f9b9f2d4dc532e581239ed2e
SHA1 5aa57ea19b644496b4cf6830c93ee1ad5f6a5727
SHA512 5ff27dc9877156bef68dd14d2c633b96e3974ab86527db81741263c509a1039ede80376c9871a3a457a26fd3e83acb488d94bbaba9cd96aafd5fc8fc24f0b16f
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fF+:GezaTF8FcNkNdfE0pZ9oztFwIRmVIc
MD5 SHA1 SHA512 SSDEEP

Submit Download

dJBofqf.exe

Path C:\Windows\System\dJBofqf.exe
Size 1.1MB
SHA256 4d80371de66530c78ff0297a7a5234f6be6fb4ccd52307f4d949f62aaa1fa9ca
MD5 af3c382edea5d6b12f4e326b2e0edd0b
SHA1 1bac33b2251b3afcf05f8d79d4da15192c833d6c
SHA512 1fc3cbb9c5ac4f7b8b1ba673b3e662ba89f0f15cd3f23a5bf0efd7e45051960b00acf851171a225e86584760f00721c01255f6b4625ead1f37f0fab0199e1ebb
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFM:GezaTF8FcNkNdfE0pZ9oztFwIRmVIO
MD5 SHA1 SHA512 SSDEEP

Submit Download

ehDzqBT.exe

Path C:\Windows\System\ehDzqBT.exe
Size 1.1MB
SHA256 f27bf04a0321c8f2355c163bdd5e11dfd993e81271a929fcf8ed9f6ab8ad447a
MD5 ed9aff8c2e7d1770b624b7ecd741d0bb
SHA1 e8070c1c3db0dd25deaa028c5b228959399bf238
SHA512 6e1424fde17f772619bab234475e1da2cad8f48925b7f7b8d61618c100acef2b30b2e2bade69e4e01429095db8e84f5580542be7248455a7b7317913c728f0b3
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFX:GezaTF8FcNkNdfE0pZ9oztFwIRmVIF
MD5 SHA1 SHA512 SSDEEP

Submit Download

hrUOZZG.exe

Path C:\Windows\System\hrUOZZG.exe
Size 1.1MB
SHA256 2c8917c195274e4e41bc35c6fe588684dfbf3b88f216b54e4e4695d7e74f7777
MD5 cb320c3e0f3f1a385d7b88a73d650c24
SHA1 3140ac22182882d0e75a5a486b8c661902622821
SHA512 0ac61f8c79151e00d3576db80d9d2ecb5ad7a0ac3ecbf3ea40886bdbe61296548a0319d35f54d01210eed44cc0b41088728acb93b806ffeadf5d72ffc0b1a55e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFr:GezaTF8FcNkNdfE0pZ9oztFwIRmVIZ
MD5 SHA1 SHA512 SSDEEP

Submit Download

iDaPuJG.exe

Path C:\Windows\System\iDaPuJG.exe
Size 1.1MB
SHA256 0ace8e71859752eac9688e354419dc6bf6d6f4da3b1eb69e88813fd28bdd1f1b
MD5 9c790d6ac4996ccaf06a765e40653522
SHA1 b8a3a3f3bc55af4a7e74c2662341e35fa3d1016f
SHA512 27adc72fad44f09bec56ad21c88093d00b144c39aac14fcebc576095827c91d261e279dce04dccc0ef24659301a015b8a87a62dab44e5f49e2e0e9b6cd43b21e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fF6:GezaTF8FcNkNdfE0pZ9oztFwIRmVIc
MD5 SHA1 SHA512 SSDEEP

Submit Download

idPwPzu.exe

Path C:\Windows\System\idPwPzu.exe
Size 1.1MB
SHA256 ea391896abe7a0e5be9be05acab48f1ea97cf6aaf47d39a05c82ebb157bc0d71
MD5 889847e7b5f1c943f74093d620cc1909
SHA1 cb1e0791f0a5d0e852745a8d576aae338ae3d400
SHA512 607aca5b9d1c99cfa4e636f57ad8049bcb4fd11807f92e517f954086f805a7353f08150a61c55335b4ce398b41ada3cb7c506a2c10ee323a157ef39b9e07394c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFB:GezaTF8FcNkNdfE0pZ9oztFwIRmVIb
MD5 SHA1 SHA512 SSDEEP

Submit Download

jwboVCQ.exe

Path C:\Windows\System\jwboVCQ.exe
Size 1.1MB
SHA256 03df43f80932fca4b28dc4502acabe8540187b7420dff5b83c6f4e27b495ed1a
MD5 b7656a4443b260194a6e15e1eb3297b4
SHA1 b3bd6f836434bfe8508881dcaf5fb39e36e461cc
SHA512 308ffe65349c315a52d26e52743ada7603d6a8b6baec90a8bb782edc12390eb4316c7e790876f1e0b7bba5d5538370b74d06a4317593165c41920c74b185b1c1
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fF9:GezaTF8FcNkNdfE0pZ9oztFwIRmVIX
MD5 SHA1 SHA512 SSDEEP

Submit Download

ktbyGQn.exe

Path C:\Windows\System\ktbyGQn.exe
Size 1.1MB
SHA256 8f247dffa8d78c993d3acee688d87a6c22f7538d83eb3495dd1ef3d72b940060
MD5 a6d6a78e7277534072c836e2c39af2d0
SHA1 8fc0b27b4d638adbfec32b4d62a6994cfbdfe1f5
SHA512 f288bafad0020c9b8136140df2b159d3aeb854719ac2ec4c05f96ea438bb073fa7f9b945670aaaa3ab0bd4bf0583bfc7f9f0d3635538c1b9f69d0b37fa0c57ca
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFy:GezaTF8FcNkNdfE0pZ9oztFwIRmVIs
MD5 SHA1 SHA512 SSDEEP

Submit Download

lpDgeAp.exe

Path C:\Windows\System\lpDgeAp.exe
Size 1.1MB
SHA256 df4c3343c71c146ea649ad00757d631b9b7da18f1c8d86e298b67b2ea777d408
MD5 483696b440920825f13ada74561b8f17
SHA1 d9a66cc2add76735c90aa001c60bd534a361d77b
SHA512 d5e58de1ea83763fcd39c367fa809a36ab2f175a604603f880b031df815f7c6b7e08e2470d2936396b1899c5c7e891c916a5155968f60ddf68f61e9f9e477e5a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fF9:GezaTF8FcNkNdfE0pZ9oztFwIRmVIj
MD5 SHA1 SHA512 SSDEEP

Submit Download

mDPIYvJ.exe

Path C:\Windows\System\mDPIYvJ.exe
Size 1.1MB
SHA256 e4deb748b2f36603aff2d3d15c47719a12bbb61fcecfe4a123eabce1501af8eb
MD5 d1627e84e47c9eeb3a0b7402c9214839
SHA1 0f2ab0e3a3a46fb4b0626a06a8b2c6f67e14ff4b
SHA512 a9b704ddd34ee2e214f19ab0d755c717047f478ec4b350f1fc9d091ecf0d4912f7221a01218517ce48297c3b3c73f6f1b963795b9ca952e5ce5264d8c605f134
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFQ:GezaTF8FcNkNdfE0pZ9oztFwIRmVIm
MD5 SHA1 SHA512 SSDEEP

Submit Download

nqFwQXA.exe

Path C:\Windows\System\nqFwQXA.exe
Size 1.1MB
SHA256 b04ba328f72135728efc821527a0d24f8d5af57f6b5206d446dbf740eae5f93d
MD5 17d03c619375de023608ab5c718c6381
SHA1 8eae7bfbdb5e78f78939cde2c6555e107c6c61c1
SHA512 2316d046be7b6a7910986b104ab69bb863d429ce9eda60238ea0d6ec53fef95dee693999fe4303a1fe0aa9f37fd9494c4cd312004b8d204879b17857b5db1459
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFn:GezaTF8FcNkNdfE0pZ9oztFwIRmVIx
MD5 SHA1 SHA512 SSDEEP

Submit Download

oLbsQtI.exe

Path C:\Windows\System\oLbsQtI.exe
Size 1.1MB
SHA256 ca4b4ed11135372bd6f277eb5b5454344aeac437018490122f3d7a1a710a37c3
MD5 d87ffae73dec4e969f67d41debe33db5
SHA1 34d488b1cb587a7258a7ab2e01d1dde60761d873
SHA512 8103e3942da20c0d41e777c38db2930d81a152583fb8d6f4aa5ab391f6231e3598914fe8323022de33e20064d8b465d69032486fb0a45e3979b47bd791be20db
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFq:GezaTF8FcNkNdfE0pZ9oztFwIRmVI4
MD5 SHA1 SHA512 SSDEEP

Submit Download

sAnptFb.exe

Path C:\Windows\System\sAnptFb.exe
Size 1.1MB
SHA256 0ead3e4b3eaf95190f9fe72cec69b38a1e199d3720dc3d32dff9779e0cce2111
MD5 d6ab72f6a6a407eecb3937fc5a050764
SHA1 d67e67a2be0312a0aad932854fc4c22d43253d5b
SHA512 08547be86a2a5540b4642eb21809ae8ea72658f24d6a8424cbad8665c72dca3a9f75500276c0cdb82176f236283a14f7c0e2effa5f09e627436d652a60da48c9
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFx:GezaTF8FcNkNdfE0pZ9oztFwIRmVI3
MD5 SHA1 SHA512 SSDEEP

Submit Download

srBZFNx.exe

Path C:\Windows\System\srBZFNx.exe
Size 1.1MB
SHA256 da7a3332c895a6668f1bcee333030a6ae36efec3de70f26c3c76ba1c2bc83eb7
MD5 9a474aba44ad4aca340368eeee6ba92b
SHA1 2f5b142db1ffdbe922576f07fddc02f74840b96c
SHA512 6ca7d63fb27f26fba3a59410c825f51493ade85a6f6a6fbc05d021c694f79ec3fbec217545a0c77a4ee60e7248fc9a7936f21c1c06ab7157e5ac844f9658e5e0
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFd:GezaTF8FcNkNdfE0pZ9oztFwIRmVIP
MD5 SHA1 SHA512 SSDEEP

Submit Download

tEXepbH.exe

Path C:\Windows\System\tEXepbH.exe
Size 1.1MB
SHA256 9b7aef7fcabf13c6fc51736734e35875fef296296b1f85da7f074cfb95881859
MD5 97b782ae367190fbaf797a35a92bf874
SHA1 bf79188a7ffcff5e9266d7405d62613c4af04253
SHA512 559a5e3c1da7f4ae0ba737ae69264ce946e28037743255392ca6ad7bf9d4ed13f0f850fe711dae6e5ea7f0c63b7069c3cdbd315e83f171beceb2c4882219cfaf
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFR:GezaTF8FcNkNdfE0pZ9oztFwIRmVI/
MD5 SHA1 SHA512 SSDEEP

Submit Download

vtLYcfz.exe

Path C:\Windows\System\vtLYcfz.exe
Size 1.1MB
SHA256 1037e3245c5756fd72473458abd206ac57edec78d61db5eac716ea79cb889416
MD5 1b095a008c0642681b86625e91c7fce2
SHA1 1ea937236563d8ae83c0820f3f48d477d37438d2
SHA512 7eed1ad5dec1ab1fa5b88280872b589ce7360c3ac9a87f2c9105d9d87c9dc740206fa0e0d9782f765f82391d0641c04a3d25907ec294b74f93e598a7e8b37ccf
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFd:GezaTF8FcNkNdfE0pZ9oztFwIRmVIv
MD5 SHA1 SHA512 SSDEEP

Submit Download

wPKTwCx.exe

Path C:\Windows\System\wPKTwCx.exe
Size 1.1MB
SHA256 5cc98a23b3eedb595d1232438c149de7bc9f4984eb6f50156075710be91a6216
MD5 5a56ff899622bb9944b831c1411eb783
SHA1 3297081cd626a7c74056882c1b9a0473015c68a8
SHA512 e7463b2ab21711fc781dfaf30e404c0a1becfcb8a2a964f8afe55bb24c5dd98ebc5cf7fb0fdf875737a9a95d98a823a22e37b07462bebba21c40a7e0788e3083
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFbX:GezaTF8FcNkNdfE0pZ9oztFwIRmVI1
MD5 SHA1 SHA512 SSDEEP

Submit Download

xajyADb.exe

Path C:\Windows\System\xajyADb.exe
Size 1.1MB
SHA256 a9954237ba3b54b9e5bbfb723050c78a6c4d06a33d8248aafdc4e1942ee149a8
MD5 c2bd7337f6726faaf4d0389177e11a02
SHA1 0930b355f105aede17c3944793d730aabe439c1e
SHA512 ed94dcc5afe4b650ee0b1fe77f12bba8c2af4fa6b4be3ef939a9a2a4b213f7bffd72cd14c28403b33c8f43797612571c2cbba070ad3a7d46ed8d8fa02d97a923
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFu:GezaTF8FcNkNdfE0pZ9oztFwIRmVIM
MD5 SHA1 SHA512 SSDEEP

Submit Download

yjYHcjJ.exe

Path C:\Windows\System\yjYHcjJ.exe
Size 1.1MB
SHA256 e458c0f32a480de37a6272ad1839c51d94d72e59474a5f48ac05d05dfd0dae5f
MD5 262aaed6ed1dc561d23fb9ee6172737a
SHA1 6ad2965e309c5e38da5da8ed6022b71c0fbb9b3d
SHA512 31a69f07547a1fb117c7b36c59d5a902f67b0b8e9602da8ca01b77f9e3ea678bbea89d8c7911e6054c9b0fdaa299d279054672bf2ee9cd92f70f8f8917f567f0
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFn:GezaTF8FcNkNdfE0pZ9oztFwIRmVIF
MD5 SHA1 SHA512 SSDEEP

Submit Download

ytPNXRw.exe

Path C:\Windows\System\ytPNXRw.exe
Size 1.1MB
SHA256 0ad107385da3d8ba61262539431c60dd77f94c5298ee13070632505ba4b78fe5
MD5 577ba1a2cf8bf76a18bf304e6d5511db
SHA1 8a167d827dae8ad75b8b13bfd019da2178e36af2
SHA512 bd9cb77ebb5f6b7e9ecca5beb1007dfa50a951cfc722e5e28e5f271f238ca7b42bd47be3c599b00bf64713e6c75193b63a5ff671500dadf0c75bbbf17033f720
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKensziRPVnrU292fFr:GezaTF8FcNkNdfE0pZ9oztFwIRmVIB
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/4200-0-0x00000197ADBB0000-0x00000197ADBC0000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads