xmrig | 62550609b3c21877241bb2f5b43634d2779de067477dd3a42a4573dba9889cf5

Analysis

max time kernel
131s
max time network
132s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
18/05/2024, 08:23

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
Size 1.0MB
Sample240518-kabs8abe85
SHA256 62550609b3c21877241bb2f5b43634d2779de067477dd3a42a4573dba9889cf5
MD5 b532144369db08cd40111f594b72c840
SHA1 5b925e787d61bb98a31ae56fba1309d7da789028
SHA512 00d403d4a394f156aaf7bf84e8144215fd9c436b0eff42706174031e1b48190a25719d6b7ceaf0a50b23d4170b7f09de4ce2e1a55fceb82c649d075b2c6d3505
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCur:knw9oUUEEDl37jcrDur
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/memory/776-34-0x00007FF6D5560000-0x00007FF6D5951000-memory.dmp	xmrig
behavioral2/memory/4820-369-0x00007FF712580000-0x00007FF712971000-memory.dmp	xmrig
behavioral2/memory/2604-377-0x00007FF649A70000-0x00007FF649E61000-memory.dmp	xmrig
behavioral2/memory/2640-394-0x00007FF6E8FA0000-0x00007FF6E9391000-memory.dmp	xmrig
behavioral2/memory/4944-398-0x00007FF7FAED0000-0x00007FF7FB2C1000-memory.dmp	xmrig
behavioral2/memory/4976-408-0x00007FF7CAE00000-0x00007FF7CB1F1000-memory.dmp	xmrig
behavioral2/memory/2276-415-0x00007FF6181E0000-0x00007FF6185D1000-memory.dmp	xmrig
behavioral2/memory/3380-391-0x00007FF6925B0000-0x00007FF6929A1000-memory.dmp	xmrig
behavioral2/memory/3364-384-0x00007FF6749C0000-0x00007FF674DB1000-memory.dmp	xmrig
behavioral2/memory/404-420-0x00007FF6BA3B0000-0x00007FF6BA7A1000-memory.dmp	xmrig
behavioral2/memory/4800-425-0x00007FF758FB0000-0x00007FF7593A1000-memory.dmp	xmrig
behavioral2/memory/1960-434-0x00007FF6DB390000-0x00007FF6DB781000-memory.dmp	xmrig
behavioral2/memory/4672-435-0x00007FF7EED30000-0x00007FF7EF121000-memory.dmp	xmrig
behavioral2/memory/4188-438-0x00007FF6DF4F0000-0x00007FF6DF8E1000-memory.dmp	xmrig
behavioral2/memory/1752-443-0x00007FF63A900000-0x00007FF63ACF1000-memory.dmp	xmrig
behavioral2/memory/4480-445-0x00007FF69EFE0000-0x00007FF69F3D1000-memory.dmp	xmrig
behavioral2/memory/4812-447-0x00007FF671520000-0x00007FF671911000-memory.dmp	xmrig
behavioral2/memory/3128-444-0x00007FF673650000-0x00007FF673A41000-memory.dmp	xmrig
behavioral2/memory/3852-429-0x00007FF644E30000-0x00007FF645221000-memory.dmp	xmrig
behavioral2/memory/184-27-0x00007FF7B8270000-0x00007FF7B8661000-memory.dmp	xmrig
behavioral2/memory/1932-1987-0x00007FF6AEBA0000-0x00007FF6AEF91000-memory.dmp	xmrig
behavioral2/memory/2888-1997-0x00007FF7F06E0000-0x00007FF7F0AD1000-memory.dmp	xmrig
behavioral2/memory/632-2021-0x00007FF720E00000-0x00007FF7211F1000-memory.dmp	xmrig
behavioral2/memory/2772-2031-0x00007FF78C680000-0x00007FF78CA71000-memory.dmp	xmrig
behavioral2/memory/1932-2033-0x00007FF6AEBA0000-0x00007FF6AEF91000-memory.dmp	xmrig
behavioral2/memory/632-2038-0x00007FF720E00000-0x00007FF7211F1000-memory.dmp	xmrig
behavioral2/memory/184-2043-0x00007FF7B8270000-0x00007FF7B8661000-memory.dmp	xmrig
behavioral2/memory/4820-2042-0x00007FF712580000-0x00007FF712971000-memory.dmp	xmrig
behavioral2/memory/4812-2045-0x00007FF671520000-0x00007FF671911000-memory.dmp	xmrig
behavioral2/memory/776-2039-0x00007FF6D5560000-0x00007FF6D5951000-memory.dmp	xmrig
behavioral2/memory/2888-2036-0x00007FF7F06E0000-0x00007FF7F0AD1000-memory.dmp	xmrig
behavioral2/memory/2604-2047-0x00007FF649A70000-0x00007FF649E61000-memory.dmp	xmrig
behavioral2/memory/3852-2074-0x00007FF644E30000-0x00007FF645221000-memory.dmp	xmrig
behavioral2/memory/2276-2079-0x00007FF6181E0000-0x00007FF6185D1000-memory.dmp	xmrig
behavioral2/memory/404-2078-0x00007FF6BA3B0000-0x00007FF6BA7A1000-memory.dmp	xmrig
behavioral2/memory/4800-2076-0x00007FF758FB0000-0x00007FF7593A1000-memory.dmp	xmrig
behavioral2/memory/1960-2072-0x00007FF6DB390000-0x00007FF6DB781000-memory.dmp	xmrig
behavioral2/memory/4672-2070-0x00007FF7EED30000-0x00007FF7EF121000-memory.dmp	xmrig
behavioral2/memory/4188-2068-0x00007FF6DF4F0000-0x00007FF6DF8E1000-memory.dmp	xmrig
behavioral2/memory/1752-2066-0x00007FF63A900000-0x00007FF63ACF1000-memory.dmp	xmrig
behavioral2/memory/4480-2062-0x00007FF69EFE0000-0x00007FF69F3D1000-memory.dmp	xmrig
behavioral2/memory/2640-2054-0x00007FF6E8FA0000-0x00007FF6E9391000-memory.dmp	xmrig
behavioral2/memory/4944-2052-0x00007FF7FAED0000-0x00007FF7FB2C1000-memory.dmp	xmrig
behavioral2/memory/4976-2050-0x00007FF7CAE00000-0x00007FF7CB1F1000-memory.dmp	xmrig
behavioral2/memory/3128-2064-0x00007FF673650000-0x00007FF673A41000-memory.dmp	xmrig
behavioral2/memory/3364-2060-0x00007FF6749C0000-0x00007FF674DB1000-memory.dmp	xmrig
behavioral2/memory/3380-2056-0x00007FF6925B0000-0x00007FF6929A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2772	AFPytXG.exe
1932	mKjjRXi.exe
184	RVWHINI.exe
776	nDMXNSz.exe
632	JqWPWHK.exe
2888	mfyXzhB.exe
4820	sOlbZrJ.exe
4812	UHqCUGa.exe
2604	SmonLcO.exe
3364	VIzwAbi.exe
3380	NgAmZjT.exe
2640	oYcVMIb.exe
4944	hQcnxYA.exe
4976	voGWIXV.exe
2276	DRYHFTD.exe
404	mlNIhXT.exe
4800	DBAUrLj.exe
3852	PufGYjK.exe
1960	fsPQjVs.exe
4672	kLDRCwX.exe
4188	BRZCddD.exe
1752	DEiKNyV.exe
3128	thRhSZL.exe
4480	lWMIwWt.exe
884	fsxSiqy.exe
4736	TJrOQxV.exe
4860	fTUCZdl.exe
4260	HHFSVHT.exe
4088	zPVwswi.exe
1816	kweOpel.exe
3980	YzJReEa.exe
780	noHwmlo.exe
1564	LhXtmLb.exe
4560	duXhGqA.exe
4936	tqRDwtd.exe
3048	stjlAuq.exe
1824	eAFiMmM.exe
1632	hIrbfXk.exe
3172	dkHASbY.exe
4116	vGBvmCz.exe
2124	ROuxiPL.exe
3312	iWAkHIV.exe
4380	vIlHqSw.exe
4612	YgaloDQ.exe
4288	UcWJRUz.exe
1600	TBKBoiC.exe
4316	RhVlTgd.exe
840	QYIWmWE.exe
216	nCGMFNN.exe
1336	PfgbCfP.exe
5016	ZrDLwyB.exe
4744	ejRpnyz.exe
4992	UPqGCUW.exe
4972	PaNAeVB.exe
4008	EcLrzPl.exe
4564	heIvQeF.exe
1124	PxhgaJU.exe
3888	prdjUVA.exe
1324	LWOrMyu.exe
1704	cbSBjBt.exe
3596	zgvMGRT.exe
812	cMDrIbN.exe
1376	btwEZmg.exe
3484	XQAAmYS.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1972-0-0x00007FF6EDBE0000-0x00007FF6EDFD1000-memory.dmp	upx
behavioral2/files/0x00080000000233e8-4.dat	upx
behavioral2/files/0x00070000000233ed-8.dat	upx
behavioral2/memory/2772-13-0x00007FF78C680000-0x00007FF78CA71000-memory.dmp	upx
behavioral2/memory/1932-17-0x00007FF6AEBA0000-0x00007FF6AEF91000-memory.dmp	upx
behavioral2/memory/776-34-0x00007FF6D5560000-0x00007FF6D5951000-memory.dmp	upx
behavioral2/files/0x00070000000233f1-45.dat	upx
behavioral2/files/0x00070000000233f2-50.dat	upx
behavioral2/files/0x00070000000233f4-55.dat	upx
behavioral2/files/0x00070000000233f5-63.dat	upx
behavioral2/files/0x00070000000233f8-77.dat	upx
behavioral2/files/0x00070000000233fb-92.dat	upx
behavioral2/files/0x0007000000023400-117.dat	upx
behavioral2/files/0x0007000000023408-157.dat	upx
behavioral2/memory/4820-369-0x00007FF712580000-0x00007FF712971000-memory.dmp	upx
behavioral2/files/0x000700000002340a-167.dat	upx
behavioral2/files/0x0007000000023409-163.dat	upx
behavioral2/files/0x0007000000023407-153.dat	upx
behavioral2/files/0x0007000000023406-147.dat	upx
behavioral2/files/0x0007000000023405-142.dat	upx
behavioral2/files/0x0007000000023404-137.dat	upx
behavioral2/files/0x0007000000023403-133.dat	upx
behavioral2/files/0x0007000000023402-127.dat	upx
behavioral2/files/0x0007000000023401-123.dat	upx
behavioral2/files/0x00070000000233ff-113.dat	upx
behavioral2/files/0x00070000000233fe-107.dat	upx
behavioral2/files/0x00070000000233fd-103.dat	upx
behavioral2/files/0x00070000000233fc-97.dat	upx
behavioral2/files/0x00070000000233fa-87.dat	upx
behavioral2/files/0x00070000000233f9-83.dat	upx
behavioral2/memory/2604-377-0x00007FF649A70000-0x00007FF649E61000-memory.dmp	upx
behavioral2/memory/2640-394-0x00007FF6E8FA0000-0x00007FF6E9391000-memory.dmp	upx
behavioral2/memory/4944-398-0x00007FF7FAED0000-0x00007FF7FB2C1000-memory.dmp	upx
behavioral2/memory/4976-408-0x00007FF7CAE00000-0x00007FF7CB1F1000-memory.dmp	upx
behavioral2/memory/2276-415-0x00007FF6181E0000-0x00007FF6185D1000-memory.dmp	upx
behavioral2/memory/3380-391-0x00007FF6925B0000-0x00007FF6929A1000-memory.dmp	upx
behavioral2/memory/3364-384-0x00007FF6749C0000-0x00007FF674DB1000-memory.dmp	upx
behavioral2/files/0x00070000000233f7-73.dat	upx
behavioral2/files/0x00070000000233f6-67.dat	upx
behavioral2/files/0x00070000000233f3-52.dat	upx
behavioral2/files/0x00070000000233f0-42.dat	upx
behavioral2/memory/632-40-0x00007FF720E00000-0x00007FF7211F1000-memory.dmp	upx
behavioral2/memory/404-420-0x00007FF6BA3B0000-0x00007FF6BA7A1000-memory.dmp	upx
behavioral2/memory/4800-425-0x00007FF758FB0000-0x00007FF7593A1000-memory.dmp	upx
behavioral2/memory/1960-434-0x00007FF6DB390000-0x00007FF6DB781000-memory.dmp	upx
behavioral2/memory/4672-435-0x00007FF7EED30000-0x00007FF7EF121000-memory.dmp	upx
behavioral2/memory/4188-438-0x00007FF6DF4F0000-0x00007FF6DF8E1000-memory.dmp	upx
behavioral2/memory/1752-443-0x00007FF63A900000-0x00007FF63ACF1000-memory.dmp	upx
behavioral2/memory/4480-445-0x00007FF69EFE0000-0x00007FF69F3D1000-memory.dmp	upx
behavioral2/memory/4812-447-0x00007FF671520000-0x00007FF671911000-memory.dmp	upx
behavioral2/memory/3128-444-0x00007FF673650000-0x00007FF673A41000-memory.dmp	upx
behavioral2/memory/3852-429-0x00007FF644E30000-0x00007FF645221000-memory.dmp	upx
behavioral2/files/0x00070000000233ef-39.dat	upx
behavioral2/memory/2888-38-0x00007FF7F06E0000-0x00007FF7F0AD1000-memory.dmp	upx
behavioral2/memory/184-27-0x00007FF7B8270000-0x00007FF7B8661000-memory.dmp	upx
behavioral2/files/0x00070000000233ee-21.dat	upx
behavioral2/files/0x00070000000233ec-12.dat	upx
behavioral2/memory/1932-1987-0x00007FF6AEBA0000-0x00007FF6AEF91000-memory.dmp	upx
behavioral2/memory/2888-1997-0x00007FF7F06E0000-0x00007FF7F0AD1000-memory.dmp	upx
behavioral2/memory/632-2021-0x00007FF720E00000-0x00007FF7211F1000-memory.dmp	upx
behavioral2/memory/2772-2031-0x00007FF78C680000-0x00007FF78CA71000-memory.dmp	upx
behavioral2/memory/1932-2033-0x00007FF6AEBA0000-0x00007FF6AEF91000-memory.dmp	upx
behavioral2/memory/632-2038-0x00007FF720E00000-0x00007FF7211F1000-memory.dmp	upx
behavioral2/memory/184-2043-0x00007FF7B8270000-0x00007FF7B8661000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\bWFQiXx.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\mHnKWeg.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\TqtgTIE.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\gOeQleI.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\zNEpEBC.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\OliFJTE.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\eXGMpUj.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\hVnyoQY.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\LfkBgIQ.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\qHeFAPM.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\uyWZjbR.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\yMvjbhB.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\UKhUHRH.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\JNQmmYU.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\YgaloDQ.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\lEgDOii.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\OvbDfWb.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\USteond.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\SsnfuBX.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\KKSIaOa.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\stjlAuq.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\HhXtygN.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\xRpHWsv.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\ayjmBlk.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\voGWIXV.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\kMgKFoK.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\jZyfLsG.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\FNcTJTg.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\KSGIkjA.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\qDjNzjU.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\IqNrZZo.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\gNDVWXz.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\YobCnRo.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\cpzwuZa.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\TIyBjWi.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\ReOnsBh.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\vGBvmCz.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\SXOqzaq.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\WtGQStx.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\HwcfdqT.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\xmShUHY.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\JqWPWHK.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\nzvsAEb.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\yKAxlNw.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\RiZHNOB.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\gOjjZZh.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\mhtvfSj.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\WpMhYxu.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\mVkBEdT.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\vEETWnR.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\tjaLScF.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\pkRdkNI.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\XGKUaqc.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\rsInGhn.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\eeGBSuq.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\duXhGqA.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\iWAkHIV.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\BfuXWlQ.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\hGZdxvU.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\iplShII.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\ZMPEoZc.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\XLSRRBk.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\fTUCZdl.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
File created	C:\Windows\System32\wCdqyQy.exe	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1972 wrote to memory of 2772	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	84
PID 1972 wrote to memory of 2772	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	84
PID 1972 wrote to memory of 1932	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	85
PID 1972 wrote to memory of 1932	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	85
PID 1972 wrote to memory of 184	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	86
PID 1972 wrote to memory of 184	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	86
PID 1972 wrote to memory of 776	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	87
PID 1972 wrote to memory of 776	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	87
PID 1972 wrote to memory of 632	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	88
PID 1972 wrote to memory of 632	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	88
PID 1972 wrote to memory of 2888	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	89
PID 1972 wrote to memory of 2888	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	89
PID 1972 wrote to memory of 4820	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	90
PID 1972 wrote to memory of 4820	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	90
PID 1972 wrote to memory of 4812	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	91
PID 1972 wrote to memory of 4812	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	91
PID 1972 wrote to memory of 2604	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	92
PID 1972 wrote to memory of 2604	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	92
PID 1972 wrote to memory of 3364	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	93
PID 1972 wrote to memory of 3364	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	93
PID 1972 wrote to memory of 3380	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	94
PID 1972 wrote to memory of 3380	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	94
PID 1972 wrote to memory of 2640	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	95
PID 1972 wrote to memory of 2640	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	95
PID 1972 wrote to memory of 4944	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	96
PID 1972 wrote to memory of 4944	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	96
PID 1972 wrote to memory of 4976	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	97
PID 1972 wrote to memory of 4976	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	97
PID 1972 wrote to memory of 2276	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	98
PID 1972 wrote to memory of 2276	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	98
PID 1972 wrote to memory of 404	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	99
PID 1972 wrote to memory of 404	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	99
PID 1972 wrote to memory of 4800	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	100
PID 1972 wrote to memory of 4800	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	100
PID 1972 wrote to memory of 3852	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	101
PID 1972 wrote to memory of 3852	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	101
PID 1972 wrote to memory of 1960	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	102
PID 1972 wrote to memory of 1960	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	102
PID 1972 wrote to memory of 4672	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	103
PID 1972 wrote to memory of 4672	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	103
PID 1972 wrote to memory of 4188	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	104
PID 1972 wrote to memory of 4188	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	104
PID 1972 wrote to memory of 1752	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	105
PID 1972 wrote to memory of 1752	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	105
PID 1972 wrote to memory of 3128	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	106
PID 1972 wrote to memory of 3128	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	106
PID 1972 wrote to memory of 4480	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	107
PID 1972 wrote to memory of 4480	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	107
PID 1972 wrote to memory of 884	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	108
PID 1972 wrote to memory of 884	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	108
PID 1972 wrote to memory of 4736	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	109
PID 1972 wrote to memory of 4736	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	109
PID 1972 wrote to memory of 4860	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	110
PID 1972 wrote to memory of 4860	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	110
PID 1972 wrote to memory of 4260	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	111
PID 1972 wrote to memory of 4260	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	111
PID 1972 wrote to memory of 4088	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	112
PID 1972 wrote to memory of 4088	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	112
PID 1972 wrote to memory of 1816	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	113
PID 1972 wrote to memory of 1816	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	113
PID 1972 wrote to memory of 3980	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	114
PID 1972 wrote to memory of 3980	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	114
PID 1972 wrote to memory of 780	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	115
PID 1972 wrote to memory of 780	1972	b532144369db08cd40111f594b72c840_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\b532144369db08cd40111f594b72c840_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b532144369db08cd40111f594b72c840_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1972
- C:\Windows\System32\AFPytXG.exe
  C:\Windows\System32\AFPytXG.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System32\mKjjRXi.exe
  C:\Windows\System32\mKjjRXi.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System32\RVWHINI.exe
  C:\Windows\System32\RVWHINI.exe
  2⤵
  - Executes dropped EXE
  PID:184
- C:\Windows\System32\nDMXNSz.exe
  C:\Windows\System32\nDMXNSz.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System32\JqWPWHK.exe
  C:\Windows\System32\JqWPWHK.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System32\mfyXzhB.exe
  C:\Windows\System32\mfyXzhB.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System32\sOlbZrJ.exe
  C:\Windows\System32\sOlbZrJ.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System32\UHqCUGa.exe
  C:\Windows\System32\UHqCUGa.exe
  2⤵
  - Executes dropped EXE
  PID:4812
- C:\Windows\System32\SmonLcO.exe
  C:\Windows\System32\SmonLcO.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System32\VIzwAbi.exe
  C:\Windows\System32\VIzwAbi.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System32\NgAmZjT.exe
  C:\Windows\System32\NgAmZjT.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System32\oYcVMIb.exe
  C:\Windows\System32\oYcVMIb.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System32\hQcnxYA.exe
  C:\Windows\System32\hQcnxYA.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System32\voGWIXV.exe
  C:\Windows\System32\voGWIXV.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System32\DRYHFTD.exe
  C:\Windows\System32\DRYHFTD.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\mlNIhXT.exe
  C:\Windows\System32\mlNIhXT.exe
  2⤵
  - Executes dropped EXE
  PID:404
- C:\Windows\System32\DBAUrLj.exe
  C:\Windows\System32\DBAUrLj.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System32\PufGYjK.exe
  C:\Windows\System32\PufGYjK.exe
  2⤵
  - Executes dropped EXE
  PID:3852
- C:\Windows\System32\fsPQjVs.exe
  C:\Windows\System32\fsPQjVs.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System32\kLDRCwX.exe
  C:\Windows\System32\kLDRCwX.exe
  2⤵
  - Executes dropped EXE
  PID:4672
- C:\Windows\System32\BRZCddD.exe
  C:\Windows\System32\BRZCddD.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System32\DEiKNyV.exe
  C:\Windows\System32\DEiKNyV.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System32\thRhSZL.exe
  C:\Windows\System32\thRhSZL.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System32\lWMIwWt.exe
  C:\Windows\System32\lWMIwWt.exe
  2⤵
  - Executes dropped EXE
  PID:4480
- C:\Windows\System32\fsxSiqy.exe
  C:\Windows\System32\fsxSiqy.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System32\TJrOQxV.exe
  C:\Windows\System32\TJrOQxV.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System32\fTUCZdl.exe
  C:\Windows\System32\fTUCZdl.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System32\HHFSVHT.exe
  C:\Windows\System32\HHFSVHT.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System32\zPVwswi.exe
  C:\Windows\System32\zPVwswi.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System32\kweOpel.exe
  C:\Windows\System32\kweOpel.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System32\YzJReEa.exe
  C:\Windows\System32\YzJReEa.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System32\noHwmlo.exe
  C:\Windows\System32\noHwmlo.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System32\LhXtmLb.exe
  C:\Windows\System32\LhXtmLb.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System32\duXhGqA.exe
  C:\Windows\System32\duXhGqA.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System32\tqRDwtd.exe
  C:\Windows\System32\tqRDwtd.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System32\stjlAuq.exe
  C:\Windows\System32\stjlAuq.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System32\eAFiMmM.exe
  C:\Windows\System32\eAFiMmM.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System32\hIrbfXk.exe
  C:\Windows\System32\hIrbfXk.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System32\dkHASbY.exe
  C:\Windows\System32\dkHASbY.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System32\vGBvmCz.exe
  C:\Windows\System32\vGBvmCz.exe
  2⤵
  - Executes dropped EXE
  PID:4116
- C:\Windows\System32\ROuxiPL.exe
  C:\Windows\System32\ROuxiPL.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System32\iWAkHIV.exe
  C:\Windows\System32\iWAkHIV.exe
  2⤵
  - Executes dropped EXE
  PID:3312
- C:\Windows\System32\vIlHqSw.exe
  C:\Windows\System32\vIlHqSw.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System32\YgaloDQ.exe
  C:\Windows\System32\YgaloDQ.exe
  2⤵
  - Executes dropped EXE
  PID:4612
- C:\Windows\System32\UcWJRUz.exe
  C:\Windows\System32\UcWJRUz.exe
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Windows\System32\TBKBoiC.exe
  C:\Windows\System32\TBKBoiC.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System32\RhVlTgd.exe
  C:\Windows\System32\RhVlTgd.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System32\QYIWmWE.exe
  C:\Windows\System32\QYIWmWE.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System32\nCGMFNN.exe
  C:\Windows\System32\nCGMFNN.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System32\PfgbCfP.exe
  C:\Windows\System32\PfgbCfP.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System32\ZrDLwyB.exe
  C:\Windows\System32\ZrDLwyB.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System32\ejRpnyz.exe
  C:\Windows\System32\ejRpnyz.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System32\UPqGCUW.exe
  C:\Windows\System32\UPqGCUW.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System32\PaNAeVB.exe
  C:\Windows\System32\PaNAeVB.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System32\EcLrzPl.exe
  C:\Windows\System32\EcLrzPl.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System32\heIvQeF.exe
  C:\Windows\System32\heIvQeF.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System32\PxhgaJU.exe
  C:\Windows\System32\PxhgaJU.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System32\prdjUVA.exe
  C:\Windows\System32\prdjUVA.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System32\LWOrMyu.exe
  C:\Windows\System32\LWOrMyu.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System32\cbSBjBt.exe
  C:\Windows\System32\cbSBjBt.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System32\zgvMGRT.exe
  C:\Windows\System32\zgvMGRT.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System32\cMDrIbN.exe
  C:\Windows\System32\cMDrIbN.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System32\btwEZmg.exe
  C:\Windows\System32\btwEZmg.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System32\XQAAmYS.exe
  C:\Windows\System32\XQAAmYS.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System32\IZdGiny.exe
  C:\Windows\System32\IZdGiny.exe
  2⤵
  PID:3020
- C:\Windows\System32\HBtNeal.exe
  C:\Windows\System32\HBtNeal.exe
  2⤵
  PID:2728
- C:\Windows\System32\NuKsSjG.exe
  C:\Windows\System32\NuKsSjG.exe
  2⤵
  PID:760
- C:\Windows\System32\nAzZSta.exe
  C:\Windows\System32\nAzZSta.exe
  2⤵
  PID:1588
- C:\Windows\System32\pkRdkNI.exe
  C:\Windows\System32\pkRdkNI.exe
  2⤵
  PID:1776
- C:\Windows\System32\iNGWKvV.exe
  C:\Windows\System32\iNGWKvV.exe
  2⤵
  PID:3692
- C:\Windows\System32\bRIeSSR.exe
  C:\Windows\System32\bRIeSSR.exe
  2⤵
  PID:4524
- C:\Windows\System32\HHwSeSE.exe
  C:\Windows\System32\HHwSeSE.exe
  2⤵
  PID:2924
- C:\Windows\System32\nFOPlzE.exe
  C:\Windows\System32\nFOPlzE.exe
  2⤵
  PID:3068
- C:\Windows\System32\HgMnyAR.exe
  C:\Windows\System32\HgMnyAR.exe
  2⤵
  PID:2592
- C:\Windows\System32\rObsqVX.exe
  C:\Windows\System32\rObsqVX.exe
  2⤵
  PID:5068
- C:\Windows\System32\GjRKmMa.exe
  C:\Windows\System32\GjRKmMa.exe
  2⤵
  PID:980
- C:\Windows\System32\diVcoGE.exe
  C:\Windows\System32\diVcoGE.exe
  2⤵
  PID:1988
- C:\Windows\System32\HHdofVu.exe
  C:\Windows\System32\HHdofVu.exe
  2⤵
  PID:4404
- C:\Windows\System32\LwpchvX.exe
  C:\Windows\System32\LwpchvX.exe
  2⤵
  PID:1832
- C:\Windows\System32\RIuOQFd.exe
  C:\Windows\System32\RIuOQFd.exe
  2⤵
  PID:1108
- C:\Windows\System32\aXIdMUS.exe
  C:\Windows\System32\aXIdMUS.exe
  2⤵
  PID:4544
- C:\Windows\System32\MMZsZex.exe
  C:\Windows\System32\MMZsZex.exe
  2⤵
  PID:2624
- C:\Windows\System32\pzwGjjb.exe
  C:\Windows\System32\pzwGjjb.exe
  2⤵
  PID:2748
- C:\Windows\System32\JDLlRlT.exe
  C:\Windows\System32\JDLlRlT.exe
  2⤵
  PID:656
- C:\Windows\System32\otetHVF.exe
  C:\Windows\System32\otetHVF.exe
  2⤵
  PID:380
- C:\Windows\System32\XjgWogw.exe
  C:\Windows\System32\XjgWogw.exe
  2⤵
  PID:5136
- C:\Windows\System32\riTdASX.exe
  C:\Windows\System32\riTdASX.exe
  2⤵
  PID:5168
- C:\Windows\System32\ImeSDFL.exe
  C:\Windows\System32\ImeSDFL.exe
  2⤵
  PID:5192
- C:\Windows\System32\gOeQleI.exe
  C:\Windows\System32\gOeQleI.exe
  2⤵
  PID:5228
- C:\Windows\System32\ueoBDdl.exe
  C:\Windows\System32\ueoBDdl.exe
  2⤵
  PID:5248
- C:\Windows\System32\uGHnIre.exe
  C:\Windows\System32\uGHnIre.exe
  2⤵
  PID:5280
- C:\Windows\System32\FlSMUcu.exe
  C:\Windows\System32\FlSMUcu.exe
  2⤵
  PID:5304
- C:\Windows\System32\ctVAUJF.exe
  C:\Windows\System32\ctVAUJF.exe
  2⤵
  PID:5336
- C:\Windows\System32\ZDkptrS.exe
  C:\Windows\System32\ZDkptrS.exe
  2⤵
  PID:5364
- C:\Windows\System32\sgteDQh.exe
  C:\Windows\System32\sgteDQh.exe
  2⤵
  PID:5388
- C:\Windows\System32\lKhUttB.exe
  C:\Windows\System32\lKhUttB.exe
  2⤵
  PID:5420
- C:\Windows\System32\gjEbhDr.exe
  C:\Windows\System32\gjEbhDr.exe
  2⤵
  PID:5496
- C:\Windows\System32\BfuXWlQ.exe
  C:\Windows\System32\BfuXWlQ.exe
  2⤵
  PID:5516
- C:\Windows\System32\LFZDlOI.exe
  C:\Windows\System32\LFZDlOI.exe
  2⤵
  PID:5536
- C:\Windows\System32\YQegivx.exe
  C:\Windows\System32\YQegivx.exe
  2⤵
  PID:5556
- C:\Windows\System32\KKSIaOa.exe
  C:\Windows\System32\KKSIaOa.exe
  2⤵
  PID:5572
- C:\Windows\System32\qHeFAPM.exe
  C:\Windows\System32\qHeFAPM.exe
  2⤵
  PID:5592
- C:\Windows\System32\WKLzoIi.exe
  C:\Windows\System32\WKLzoIi.exe
  2⤵
  PID:5612
- C:\Windows\System32\zNEpEBC.exe
  C:\Windows\System32\zNEpEBC.exe
  2⤵
  PID:5660
- C:\Windows\System32\cpsFwrw.exe
  C:\Windows\System32\cpsFwrw.exe
  2⤵
  PID:5712
- C:\Windows\System32\kajxSGA.exe
  C:\Windows\System32\kajxSGA.exe
  2⤵
  PID:5728
- C:\Windows\System32\tvLWcaw.exe
  C:\Windows\System32\tvLWcaw.exe
  2⤵
  PID:5776
- C:\Windows\System32\ouJabTZ.exe
  C:\Windows\System32\ouJabTZ.exe
  2⤵
  PID:5792
- C:\Windows\System32\uwrxPlw.exe
  C:\Windows\System32\uwrxPlw.exe
  2⤵
  PID:5816
- C:\Windows\System32\OIqXedm.exe
  C:\Windows\System32\OIqXedm.exe
  2⤵
  PID:5864
- C:\Windows\System32\WCOUFGZ.exe
  C:\Windows\System32\WCOUFGZ.exe
  2⤵
  PID:5880
- C:\Windows\System32\iULZuOa.exe
  C:\Windows\System32\iULZuOa.exe
  2⤵
  PID:5924
- C:\Windows\System32\rSuDgBE.exe
  C:\Windows\System32\rSuDgBE.exe
  2⤵
  PID:5964
- C:\Windows\System32\DELgWxj.exe
  C:\Windows\System32\DELgWxj.exe
  2⤵
  PID:6008
- C:\Windows\System32\pJYYwcy.exe
  C:\Windows\System32\pJYYwcy.exe
  2⤵
  PID:6052
- C:\Windows\System32\MWVDXdb.exe
  C:\Windows\System32\MWVDXdb.exe
  2⤵
  PID:6076
- C:\Windows\System32\PglCwRL.exe
  C:\Windows\System32\PglCwRL.exe
  2⤵
  PID:6104
- C:\Windows\System32\wbfhHRY.exe
  C:\Windows\System32\wbfhHRY.exe
  2⤵
  PID:4332
- C:\Windows\System32\hFrjRRD.exe
  C:\Windows\System32\hFrjRRD.exe
  2⤵
  PID:1648
- C:\Windows\System32\NViQdUo.exe
  C:\Windows\System32\NViQdUo.exe
  2⤵
  PID:3576
- C:\Windows\System32\eSnVBqN.exe
  C:\Windows\System32\eSnVBqN.exe
  2⤵
  PID:3104
- C:\Windows\System32\AUxEJff.exe
  C:\Windows\System32\AUxEJff.exe
  2⤵
  PID:5176
- C:\Windows\System32\VqYZzCO.exe
  C:\Windows\System32\VqYZzCO.exe
  2⤵
  PID:5200
- C:\Windows\System32\lEgDOii.exe
  C:\Windows\System32\lEgDOii.exe
  2⤵
  PID:5264
- C:\Windows\System32\pcvLkFc.exe
  C:\Windows\System32\pcvLkFc.exe
  2⤵
  PID:4900
- C:\Windows\System32\jJbiUYh.exe
  C:\Windows\System32\jJbiUYh.exe
  2⤵
  PID:5320
- C:\Windows\System32\gLjLfZk.exe
  C:\Windows\System32\gLjLfZk.exe
  2⤵
  PID:5372
- C:\Windows\System32\JTEkWGS.exe
  C:\Windows\System32\JTEkWGS.exe
  2⤵
  PID:5476
- C:\Windows\System32\mhtvfSj.exe
  C:\Windows\System32\mhtvfSj.exe
  2⤵
  PID:3036
- C:\Windows\System32\VIBmppi.exe
  C:\Windows\System32\VIBmppi.exe
  2⤵
  PID:5344
- C:\Windows\System32\cYrkqDW.exe
  C:\Windows\System32\cYrkqDW.exe
  2⤵
  PID:5508
- C:\Windows\System32\AgRTyAB.exe
  C:\Windows\System32\AgRTyAB.exe
  2⤵
  PID:5544
- C:\Windows\System32\oegckTy.exe
  C:\Windows\System32\oegckTy.exe
  2⤵
  PID:5636
- C:\Windows\System32\NeouFeF.exe
  C:\Windows\System32\NeouFeF.exe
  2⤵
  PID:5720
- C:\Windows\System32\uyWZjbR.exe
  C:\Windows\System32\uyWZjbR.exe
  2⤵
  PID:5736
- C:\Windows\System32\lcIQzYx.exe
  C:\Windows\System32\lcIQzYx.exe
  2⤵
  PID:5812
- C:\Windows\System32\pHSYPDX.exe
  C:\Windows\System32\pHSYPDX.exe
  2⤵
  PID:5784
- C:\Windows\System32\phqFuQj.exe
  C:\Windows\System32\phqFuQj.exe
  2⤵
  PID:5908
- C:\Windows\System32\plIAoDe.exe
  C:\Windows\System32\plIAoDe.exe
  2⤵
  PID:5932
- C:\Windows\System32\dJZvthV.exe
  C:\Windows\System32\dJZvthV.exe
  2⤵
  PID:5972
- C:\Windows\System32\yhfTtrD.exe
  C:\Windows\System32\yhfTtrD.exe
  2⤵
  PID:6048
- C:\Windows\System32\xmynWFc.exe
  C:\Windows\System32\xmynWFc.exe
  2⤵
  PID:6100
- C:\Windows\System32\hGZdxvU.exe
  C:\Windows\System32\hGZdxvU.exe
  2⤵
  PID:5648
- C:\Windows\System32\YovPMym.exe
  C:\Windows\System32\YovPMym.exe
  2⤵
  PID:5156
- C:\Windows\System32\IcPFlaW.exe
  C:\Windows\System32\IcPFlaW.exe
  2⤵
  PID:5208
- C:\Windows\System32\iAsvpHS.exe
  C:\Windows\System32\iAsvpHS.exe
  2⤵
  PID:6020
- C:\Windows\System32\iLZqqUa.exe
  C:\Windows\System32\iLZqqUa.exe
  2⤵
  PID:6136
- C:\Windows\System32\zTWRvrw.exe
  C:\Windows\System32\zTWRvrw.exe
  2⤵
  PID:5256
- C:\Windows\System32\afzeKBV.exe
  C:\Windows\System32\afzeKBV.exe
  2⤵
  PID:1308
- C:\Windows\System32\dGuVyMs.exe
  C:\Windows\System32\dGuVyMs.exe
  2⤵
  PID:2248
- C:\Windows\System32\PmJuiQn.exe
  C:\Windows\System32\PmJuiQn.exe
  2⤵
  PID:5532
- C:\Windows\System32\mjgDjmQ.exe
  C:\Windows\System32\mjgDjmQ.exe
  2⤵
  PID:5704
- C:\Windows\System32\CPaBzbj.exe
  C:\Windows\System32\CPaBzbj.exe
  2⤵
  PID:3916
- C:\Windows\System32\NtyXFBo.exe
  C:\Windows\System32\NtyXFBo.exe
  2⤵
  PID:5832
- C:\Windows\System32\RLcHzIN.exe
  C:\Windows\System32\RLcHzIN.exe
  2⤵
  PID:6124
- C:\Windows\System32\ppxSAuR.exe
  C:\Windows\System32\ppxSAuR.exe
  2⤵
  PID:3296
- C:\Windows\System32\oNKFuRQ.exe
  C:\Windows\System32\oNKFuRQ.exe
  2⤵
  PID:4372
- C:\Windows\System32\jgCMdww.exe
  C:\Windows\System32\jgCMdww.exe
  2⤵
  PID:5604
- C:\Windows\System32\yMvjbhB.exe
  C:\Windows\System32\yMvjbhB.exe
  2⤵
  PID:6032
- C:\Windows\System32\aixlJsJ.exe
  C:\Windows\System32\aixlJsJ.exe
  2⤵
  PID:4464
- C:\Windows\System32\qMzugXQ.exe
  C:\Windows\System32\qMzugXQ.exe
  2⤵
  PID:4516
- C:\Windows\System32\AAWfwnv.exe
  C:\Windows\System32\AAWfwnv.exe
  2⤵
  PID:4840
- C:\Windows\System32\UiyOwOS.exe
  C:\Windows\System32\UiyOwOS.exe
  2⤵
  PID:1740
- C:\Windows\System32\qtjQoBI.exe
  C:\Windows\System32\qtjQoBI.exe
  2⤵
  PID:6180
- C:\Windows\System32\NVbtLpb.exe
  C:\Windows\System32\NVbtLpb.exe
  2⤵
  PID:6196
- C:\Windows\System32\dKEuwNZ.exe
  C:\Windows\System32\dKEuwNZ.exe
  2⤵
  PID:6216
- C:\Windows\System32\QLWKllF.exe
  C:\Windows\System32\QLWKllF.exe
  2⤵
  PID:6232
- C:\Windows\System32\gYcerjs.exe
  C:\Windows\System32\gYcerjs.exe
  2⤵
  PID:6292
- C:\Windows\System32\ZTWydrt.exe
  C:\Windows\System32\ZTWydrt.exe
  2⤵
  PID:6320
- C:\Windows\System32\CQYkHkl.exe
  C:\Windows\System32\CQYkHkl.exe
  2⤵
  PID:6364
- C:\Windows\System32\ajlLnNa.exe
  C:\Windows\System32\ajlLnNa.exe
  2⤵
  PID:6404
- C:\Windows\System32\WQNnxBb.exe
  C:\Windows\System32\WQNnxBb.exe
  2⤵
  PID:6428
- C:\Windows\System32\JmpzDOU.exe
  C:\Windows\System32\JmpzDOU.exe
  2⤵
  PID:6452
- C:\Windows\System32\GqFitSi.exe
  C:\Windows\System32\GqFitSi.exe
  2⤵
  PID:6472
- C:\Windows\System32\xJhXrCe.exe
  C:\Windows\System32\xJhXrCe.exe
  2⤵
  PID:6504
- C:\Windows\System32\NVmyfNq.exe
  C:\Windows\System32\NVmyfNq.exe
  2⤵
  PID:6528
- C:\Windows\System32\tNYhTVQ.exe
  C:\Windows\System32\tNYhTVQ.exe
  2⤵
  PID:6576
- C:\Windows\System32\CCOOtqV.exe
  C:\Windows\System32\CCOOtqV.exe
  2⤵
  PID:6592
- C:\Windows\System32\YXmnRtK.exe
  C:\Windows\System32\YXmnRtK.exe
  2⤵
  PID:6608
- C:\Windows\System32\fLGsrto.exe
  C:\Windows\System32\fLGsrto.exe
  2⤵
  PID:6636
- C:\Windows\System32\NyoEkqa.exe
  C:\Windows\System32\NyoEkqa.exe
  2⤵
  PID:6692
- C:\Windows\System32\yckjnrE.exe
  C:\Windows\System32\yckjnrE.exe
  2⤵
  PID:6708
- C:\Windows\System32\ExuMfwe.exe
  C:\Windows\System32\ExuMfwe.exe
  2⤵
  PID:6736
- C:\Windows\System32\dgxHFia.exe
  C:\Windows\System32\dgxHFia.exe
  2⤵
  PID:6756
- C:\Windows\System32\gXorjPG.exe
  C:\Windows\System32\gXorjPG.exe
  2⤵
  PID:6772
- C:\Windows\System32\jgZOrAJ.exe
  C:\Windows\System32\jgZOrAJ.exe
  2⤵
  PID:6792
- C:\Windows\System32\QcDyYZw.exe
  C:\Windows\System32\QcDyYZw.exe
  2⤵
  PID:6808
- C:\Windows\System32\YcghRVP.exe
  C:\Windows\System32\YcghRVP.exe
  2⤵
  PID:6836
- C:\Windows\System32\IqNrZZo.exe
  C:\Windows\System32\IqNrZZo.exe
  2⤵
  PID:6876
- C:\Windows\System32\IaptHWd.exe
  C:\Windows\System32\IaptHWd.exe
  2⤵
  PID:6892
- C:\Windows\System32\iplShII.exe
  C:\Windows\System32\iplShII.exe
  2⤵
  PID:6920
- C:\Windows\System32\GvinHzR.exe
  C:\Windows\System32\GvinHzR.exe
  2⤵
  PID:6952
- C:\Windows\System32\ZMPEoZc.exe
  C:\Windows\System32\ZMPEoZc.exe
  2⤵
  PID:6968
- C:\Windows\System32\CwFJOXq.exe
  C:\Windows\System32\CwFJOXq.exe
  2⤵
  PID:6992
- C:\Windows\System32\zrTZUPp.exe
  C:\Windows\System32\zrTZUPp.exe
  2⤵
  PID:7016
- C:\Windows\System32\fvWFJcJ.exe
  C:\Windows\System32\fvWFJcJ.exe
  2⤵
  PID:7032
- C:\Windows\System32\zeTGtEW.exe
  C:\Windows\System32\zeTGtEW.exe
  2⤵
  PID:7056
- C:\Windows\System32\QamCvKe.exe
  C:\Windows\System32\QamCvKe.exe
  2⤵
  PID:7096
- C:\Windows\System32\PDHgspC.exe
  C:\Windows\System32\PDHgspC.exe
  2⤵
  PID:7112
- C:\Windows\System32\bCQotGY.exe
  C:\Windows\System32\bCQotGY.exe
  2⤵
  PID:7132
- C:\Windows\System32\BwQwocO.exe
  C:\Windows\System32\BwQwocO.exe
  2⤵
  PID:7148
- C:\Windows\System32\DLsdYTf.exe
  C:\Windows\System32\DLsdYTf.exe
  2⤵
  PID:6192
- C:\Windows\System32\eiMbIXv.exe
  C:\Windows\System32\eiMbIXv.exe
  2⤵
  PID:6300
- C:\Windows\System32\uWbFejd.exe
  C:\Windows\System32\uWbFejd.exe
  2⤵
  PID:6412
- C:\Windows\System32\KNdJwLk.exe
  C:\Windows\System32\KNdJwLk.exe
  2⤵
  PID:6496
- C:\Windows\System32\IMTJMyb.exe
  C:\Windows\System32\IMTJMyb.exe
  2⤵
  PID:6556
- C:\Windows\System32\RvUutJd.exe
  C:\Windows\System32\RvUutJd.exe
  2⤵
  PID:6604
- C:\Windows\System32\qFkVvXi.exe
  C:\Windows\System32\qFkVvXi.exe
  2⤵
  PID:6600
- C:\Windows\System32\GsgaNCO.exe
  C:\Windows\System32\GsgaNCO.exe
  2⤵
  PID:6680
- C:\Windows\System32\HhXtygN.exe
  C:\Windows\System32\HhXtygN.exe
  2⤵
  PID:6800
- C:\Windows\System32\jlnEWJL.exe
  C:\Windows\System32\jlnEWJL.exe
  2⤵
  PID:6820
- C:\Windows\System32\AtnZkxp.exe
  C:\Windows\System32\AtnZkxp.exe
  2⤵
  PID:7012
- C:\Windows\System32\ASxhqfw.exe
  C:\Windows\System32\ASxhqfw.exe
  2⤵
  PID:6960
- C:\Windows\System32\QcOdlEY.exe
  C:\Windows\System32\QcOdlEY.exe
  2⤵
  PID:7024
- C:\Windows\System32\pWdeQDo.exe
  C:\Windows\System32\pWdeQDo.exe
  2⤵
  PID:7084
- C:\Windows\System32\gNDVWXz.exe
  C:\Windows\System32\gNDVWXz.exe
  2⤵
  PID:6224
- C:\Windows\System32\SjsqRab.exe
  C:\Windows\System32\SjsqRab.exe
  2⤵
  PID:6420
- C:\Windows\System32\sAparMx.exe
  C:\Windows\System32\sAparMx.exe
  2⤵
  PID:6524
- C:\Windows\System32\vxVMNkr.exe
  C:\Windows\System32\vxVMNkr.exe
  2⤵
  PID:6704
- C:\Windows\System32\WtGQStx.exe
  C:\Windows\System32\WtGQStx.exe
  2⤵
  PID:6732
- C:\Windows\System32\ctotZkh.exe
  C:\Windows\System32\ctotZkh.exe
  2⤵
  PID:6912
- C:\Windows\System32\yRqYEev.exe
  C:\Windows\System32\yRqYEev.exe
  2⤵
  PID:7008
- C:\Windows\System32\dLZsGnh.exe
  C:\Windows\System32\dLZsGnh.exe
  2⤵
  PID:6520
- C:\Windows\System32\nGUhPvL.exe
  C:\Windows\System32\nGUhPvL.exe
  2⤵
  PID:6852
- C:\Windows\System32\OgZhKty.exe
  C:\Windows\System32\OgZhKty.exe
  2⤵
  PID:6240
- C:\Windows\System32\rTvZfRc.exe
  C:\Windows\System32\rTvZfRc.exe
  2⤵
  PID:6348
- C:\Windows\System32\RoHiwef.exe
  C:\Windows\System32\RoHiwef.exe
  2⤵
  PID:6768
- C:\Windows\System32\GqjotAt.exe
  C:\Windows\System32\GqjotAt.exe
  2⤵
  PID:7204
- C:\Windows\System32\rlZYhPr.exe
  C:\Windows\System32\rlZYhPr.exe
  2⤵
  PID:7224
- C:\Windows\System32\KPdUZXO.exe
  C:\Windows\System32\KPdUZXO.exe
  2⤵
  PID:7272
- C:\Windows\System32\wfUtKLM.exe
  C:\Windows\System32\wfUtKLM.exe
  2⤵
  PID:7308
- C:\Windows\System32\HoctkNV.exe
  C:\Windows\System32\HoctkNV.exe
  2⤵
  PID:7340
- C:\Windows\System32\gTCOOtK.exe
  C:\Windows\System32\gTCOOtK.exe
  2⤵
  PID:7368
- C:\Windows\System32\UTcFhkR.exe
  C:\Windows\System32\UTcFhkR.exe
  2⤵
  PID:7388
- C:\Windows\System32\QINCULy.exe
  C:\Windows\System32\QINCULy.exe
  2⤵
  PID:7416
- C:\Windows\System32\aZpMWTh.exe
  C:\Windows\System32\aZpMWTh.exe
  2⤵
  PID:7432
- C:\Windows\System32\nAYrsqm.exe
  C:\Windows\System32\nAYrsqm.exe
  2⤵
  PID:7448
- C:\Windows\System32\xHfszTP.exe
  C:\Windows\System32\xHfszTP.exe
  2⤵
  PID:7464
- C:\Windows\System32\xYruUGg.exe
  C:\Windows\System32\xYruUGg.exe
  2⤵
  PID:7488
- C:\Windows\System32\TCuOKkR.exe
  C:\Windows\System32\TCuOKkR.exe
  2⤵
  PID:7508
- C:\Windows\System32\cbAchfN.exe
  C:\Windows\System32\cbAchfN.exe
  2⤵
  PID:7524
- C:\Windows\System32\sdNTwGO.exe
  C:\Windows\System32\sdNTwGO.exe
  2⤵
  PID:7556
- C:\Windows\System32\XnZEwNU.exe
  C:\Windows\System32\XnZEwNU.exe
  2⤵
  PID:7580
- C:\Windows\System32\EvPWWPu.exe
  C:\Windows\System32\EvPWWPu.exe
  2⤵
  PID:7676
- C:\Windows\System32\PKAVlHw.exe
  C:\Windows\System32\PKAVlHw.exe
  2⤵
  PID:7700
- C:\Windows\System32\GDLFHas.exe
  C:\Windows\System32\GDLFHas.exe
  2⤵
  PID:7724
- C:\Windows\System32\pgnslHh.exe
  C:\Windows\System32\pgnslHh.exe
  2⤵
  PID:7748
- C:\Windows\System32\lhoBmGv.exe
  C:\Windows\System32\lhoBmGv.exe
  2⤵
  PID:7764
- C:\Windows\System32\zjkkRWM.exe
  C:\Windows\System32\zjkkRWM.exe
  2⤵
  PID:7784
- C:\Windows\System32\uAabHAy.exe
  C:\Windows\System32\uAabHAy.exe
  2⤵
  PID:7832
- C:\Windows\System32\eeGBSuq.exe
  C:\Windows\System32\eeGBSuq.exe
  2⤵
  PID:7880
- C:\Windows\System32\wwDEUlG.exe
  C:\Windows\System32\wwDEUlG.exe
  2⤵
  PID:7900
- C:\Windows\System32\KhXabwi.exe
  C:\Windows\System32\KhXabwi.exe
  2⤵
  PID:7924
- C:\Windows\System32\SujRmRe.exe
  C:\Windows\System32\SujRmRe.exe
  2⤵
  PID:7952
- C:\Windows\System32\SJqJCZM.exe
  C:\Windows\System32\SJqJCZM.exe
  2⤵
  PID:7984
- C:\Windows\System32\HUkkhjz.exe
  C:\Windows\System32\HUkkhjz.exe
  2⤵
  PID:8008
- C:\Windows\System32\WpMhYxu.exe
  C:\Windows\System32\WpMhYxu.exe
  2⤵
  PID:8028
- C:\Windows\System32\qaOGsAd.exe
  C:\Windows\System32\qaOGsAd.exe
  2⤵
  PID:8052
- C:\Windows\System32\OwFlzKv.exe
  C:\Windows\System32\OwFlzKv.exe
  2⤵
  PID:8068
- C:\Windows\System32\PVlrRWa.exe
  C:\Windows\System32\PVlrRWa.exe
  2⤵
  PID:8092
- C:\Windows\System32\WLcyswh.exe
  C:\Windows\System32\WLcyswh.exe
  2⤵
  PID:8108
- C:\Windows\System32\OliFJTE.exe
  C:\Windows\System32\OliFJTE.exe
  2⤵
  PID:8132
- C:\Windows\System32\eXGMpUj.exe
  C:\Windows\System32\eXGMpUj.exe
  2⤵
  PID:8148
- C:\Windows\System32\ElEWsXH.exe
  C:\Windows\System32\ElEWsXH.exe
  2⤵
  PID:8180
- C:\Windows\System32\alalFSy.exe
  C:\Windows\System32\alalFSy.exe
  2⤵
  PID:7180
- C:\Windows\System32\Ifkbzhm.exe
  C:\Windows\System32\Ifkbzhm.exe
  2⤵
  PID:7240
- C:\Windows\System32\DAePajn.exe
  C:\Windows\System32\DAePajn.exe
  2⤵
  PID:7336
- C:\Windows\System32\oTQCAyW.exe
  C:\Windows\System32\oTQCAyW.exe
  2⤵
  PID:7424
- C:\Windows\System32\GyQMUTs.exe
  C:\Windows\System32\GyQMUTs.exe
  2⤵
  PID:7536
- C:\Windows\System32\xNiIKwC.exe
  C:\Windows\System32\xNiIKwC.exe
  2⤵
  PID:7612
- C:\Windows\System32\GopHwoP.exe
  C:\Windows\System32\GopHwoP.exe
  2⤵
  PID:7572
- C:\Windows\System32\vgbtvLA.exe
  C:\Windows\System32\vgbtvLA.exe
  2⤵
  PID:7732
- C:\Windows\System32\HwcfdqT.exe
  C:\Windows\System32\HwcfdqT.exe
  2⤵
  PID:7760
- C:\Windows\System32\nzvsAEb.exe
  C:\Windows\System32\nzvsAEb.exe
  2⤵
  PID:7840
- C:\Windows\System32\EPaobkW.exe
  C:\Windows\System32\EPaobkW.exe
  2⤵
  PID:7892
- C:\Windows\System32\xTDdJJr.exe
  C:\Windows\System32\xTDdJJr.exe
  2⤵
  PID:7940
- C:\Windows\System32\RGDDVld.exe
  C:\Windows\System32\RGDDVld.exe
  2⤵
  PID:7972
- C:\Windows\System32\tNMpbGR.exe
  C:\Windows\System32\tNMpbGR.exe
  2⤵
  PID:8048
- C:\Windows\System32\kMgKFoK.exe
  C:\Windows\System32\kMgKFoK.exe
  2⤵
  PID:8144
- C:\Windows\System32\xcTqlPF.exe
  C:\Windows\System32\xcTqlPF.exe
  2⤵
  PID:8188
- C:\Windows\System32\UKhUHRH.exe
  C:\Windows\System32\UKhUHRH.exe
  2⤵
  PID:7396
- C:\Windows\System32\ilQcciQ.exe
  C:\Windows\System32\ilQcciQ.exe
  2⤵
  PID:7756
- C:\Windows\System32\dUCMMTw.exe
  C:\Windows\System32\dUCMMTw.exe
  2⤵
  PID:7856
- C:\Windows\System32\ZwPjJle.exe
  C:\Windows\System32\ZwPjJle.exe
  2⤵
  PID:7960
- C:\Windows\System32\QSCnKLA.exe
  C:\Windows\System32\QSCnKLA.exe
  2⤵
  PID:8076
- C:\Windows\System32\gIAQyxe.exe
  C:\Windows\System32\gIAQyxe.exe
  2⤵
  PID:8120
- C:\Windows\System32\WxotBSy.exe
  C:\Windows\System32\WxotBSy.exe
  2⤵
  PID:7408
- C:\Windows\System32\csFjWYU.exe
  C:\Windows\System32\csFjWYU.exe
  2⤵
  PID:7824
- C:\Windows\System32\AXCvwoc.exe
  C:\Windows\System32\AXCvwoc.exe
  2⤵
  PID:7596
- C:\Windows\System32\VgopkhI.exe
  C:\Windows\System32\VgopkhI.exe
  2⤵
  PID:8212
- C:\Windows\System32\SHFtuUi.exe
  C:\Windows\System32\SHFtuUi.exe
  2⤵
  PID:8240
- C:\Windows\System32\jtpELoe.exe
  C:\Windows\System32\jtpELoe.exe
  2⤵
  PID:8276
- C:\Windows\System32\CWfhJtR.exe
  C:\Windows\System32\CWfhJtR.exe
  2⤵
  PID:8296
- C:\Windows\System32\IEQOlbE.exe
  C:\Windows\System32\IEQOlbE.exe
  2⤵
  PID:8312
- C:\Windows\System32\eishCrY.exe
  C:\Windows\System32\eishCrY.exe
  2⤵
  PID:8340
- C:\Windows\System32\fCteaCN.exe
  C:\Windows\System32\fCteaCN.exe
  2⤵
  PID:8364
- C:\Windows\System32\YnYnjwd.exe
  C:\Windows\System32\YnYnjwd.exe
  2⤵
  PID:8420
- C:\Windows\System32\BXaIpEP.exe
  C:\Windows\System32\BXaIpEP.exe
  2⤵
  PID:8436
- C:\Windows\System32\AiwomMS.exe
  C:\Windows\System32\AiwomMS.exe
  2⤵
  PID:8460
- C:\Windows\System32\fJniMzk.exe
  C:\Windows\System32\fJniMzk.exe
  2⤵
  PID:8480
- C:\Windows\System32\YobCnRo.exe
  C:\Windows\System32\YobCnRo.exe
  2⤵
  PID:8528
- C:\Windows\System32\kgfPIyI.exe
  C:\Windows\System32\kgfPIyI.exe
  2⤵
  PID:8552
- C:\Windows\System32\DWXNRnm.exe
  C:\Windows\System32\DWXNRnm.exe
  2⤵
  PID:8568
- C:\Windows\System32\UNbYXNm.exe
  C:\Windows\System32\UNbYXNm.exe
  2⤵
  PID:8592
- C:\Windows\System32\FYYffeu.exe
  C:\Windows\System32\FYYffeu.exe
  2⤵
  PID:8624
- C:\Windows\System32\rFGJmRB.exe
  C:\Windows\System32\rFGJmRB.exe
  2⤵
  PID:8660
- C:\Windows\System32\VlYgwwx.exe
  C:\Windows\System32\VlYgwwx.exe
  2⤵
  PID:8684
- C:\Windows\System32\XLSRRBk.exe
  C:\Windows\System32\XLSRRBk.exe
  2⤵
  PID:8728
- C:\Windows\System32\kSpHUap.exe
  C:\Windows\System32\kSpHUap.exe
  2⤵
  PID:8744
- C:\Windows\System32\giVOHWW.exe
  C:\Windows\System32\giVOHWW.exe
  2⤵
  PID:8768
- C:\Windows\System32\HqngWwV.exe
  C:\Windows\System32\HqngWwV.exe
  2⤵
  PID:8788
- C:\Windows\System32\IDwsRGe.exe
  C:\Windows\System32\IDwsRGe.exe
  2⤵
  PID:8820
- C:\Windows\System32\fxiOvGX.exe
  C:\Windows\System32\fxiOvGX.exe
  2⤵
  PID:8856
- C:\Windows\System32\AFHJwst.exe
  C:\Windows\System32\AFHJwst.exe
  2⤵
  PID:8876
- C:\Windows\System32\TuemWHa.exe
  C:\Windows\System32\TuemWHa.exe
  2⤵
  PID:8896
- C:\Windows\System32\BTRGiuJ.exe
  C:\Windows\System32\BTRGiuJ.exe
  2⤵
  PID:8936
- C:\Windows\System32\bZVDaqX.exe
  C:\Windows\System32\bZVDaqX.exe
  2⤵
  PID:8956
- C:\Windows\System32\bSrUYFj.exe
  C:\Windows\System32\bSrUYFj.exe
  2⤵
  PID:8976
- C:\Windows\System32\TJZEjOy.exe
  C:\Windows\System32\TJZEjOy.exe
  2⤵
  PID:9012
- C:\Windows\System32\jSnDpCL.exe
  C:\Windows\System32\jSnDpCL.exe
  2⤵
  PID:9060
- C:\Windows\System32\VmUJrCg.exe
  C:\Windows\System32\VmUJrCg.exe
  2⤵
  PID:9080
- C:\Windows\System32\XxrdkEu.exe
  C:\Windows\System32\XxrdkEu.exe
  2⤵
  PID:9104
- C:\Windows\System32\IBLPQMQ.exe
  C:\Windows\System32\IBLPQMQ.exe
  2⤵
  PID:9124
- C:\Windows\System32\OGHVDVr.exe
  C:\Windows\System32\OGHVDVr.exe
  2⤵
  PID:9160
- C:\Windows\System32\cFMgsbS.exe
  C:\Windows\System32\cFMgsbS.exe
  2⤵
  PID:9176
- C:\Windows\System32\hoIFjmW.exe
  C:\Windows\System32\hoIFjmW.exe
  2⤵
  PID:9200
- C:\Windows\System32\fCzXNcx.exe
  C:\Windows\System32\fCzXNcx.exe
  2⤵
  PID:8228
- C:\Windows\System32\mFxGRgT.exe
  C:\Windows\System32\mFxGRgT.exe
  2⤵
  PID:8536
- C:\Windows\System32\lUGRlNT.exe
  C:\Windows\System32\lUGRlNT.exe
  2⤵
  PID:8564
- C:\Windows\System32\xMfUryc.exe
  C:\Windows\System32\xMfUryc.exe
  2⤵
  PID:8612
- C:\Windows\System32\AvUdFhG.exe
  C:\Windows\System32\AvUdFhG.exe
  2⤵
  PID:8656
- C:\Windows\System32\IeHrtyD.exe
  C:\Windows\System32\IeHrtyD.exe
  2⤵
  PID:8700
- C:\Windows\System32\BZgJeeC.exe
  C:\Windows\System32\BZgJeeC.exe
  2⤵
  PID:8712
- C:\Windows\System32\jVjencx.exe
  C:\Windows\System32\jVjencx.exe
  2⤵
  PID:8752
- C:\Windows\System32\dnpgbMx.exe
  C:\Windows\System32\dnpgbMx.exe
  2⤵
  PID:8828
- C:\Windows\System32\VLSgIKR.exe
  C:\Windows\System32\VLSgIKR.exe
  2⤵
  PID:8844
- C:\Windows\System32\hHvcxcJ.exe
  C:\Windows\System32\hHvcxcJ.exe
  2⤵
  PID:8872
- C:\Windows\System32\HykSUTc.exe
  C:\Windows\System32\HykSUTc.exe
  2⤵
  PID:8928
- C:\Windows\System32\YLJTvDY.exe
  C:\Windows\System32\YLJTvDY.exe
  2⤵
  PID:8952
- C:\Windows\System32\hgBdmmZ.exe
  C:\Windows\System32\hgBdmmZ.exe
  2⤵
  PID:9208
- C:\Windows\System32\KnSyYOt.exe
  C:\Windows\System32\KnSyYOt.exe
  2⤵
  PID:8812
- C:\Windows\System32\rZlFEcW.exe
  C:\Windows\System32\rZlFEcW.exe
  2⤵
  PID:8412
- C:\Windows\System32\VSBLudg.exe
  C:\Windows\System32\VSBLudg.exe
  2⤵
  PID:8352
- C:\Windows\System32\SlrMHmV.exe
  C:\Windows\System32\SlrMHmV.exe
  2⤵
  PID:8508
- C:\Windows\System32\UQQKQmg.exe
  C:\Windows\System32\UQQKQmg.exe
  2⤵
  PID:9116
- C:\Windows\System32\wDwHKrj.exe
  C:\Windows\System32\wDwHKrj.exe
  2⤵
  PID:8576
- C:\Windows\System32\yIQOJaH.exe
  C:\Windows\System32\yIQOJaH.exe
  2⤵
  PID:8852
- C:\Windows\System32\NzelDGD.exe
  C:\Windows\System32\NzelDGD.exe
  2⤵
  PID:9168
- C:\Windows\System32\jdhTEsm.exe
  C:\Windows\System32\jdhTEsm.exe
  2⤵
  PID:8760
- C:\Windows\System32\rPmbRaW.exe
  C:\Windows\System32\rPmbRaW.exe
  2⤵
  PID:8324
- C:\Windows\System32\QmrmEmc.exe
  C:\Windows\System32\QmrmEmc.exe
  2⤵
  PID:9048
- C:\Windows\System32\EbuUfZn.exe
  C:\Windows\System32\EbuUfZn.exe
  2⤵
  PID:8604
- C:\Windows\System32\wCdqyQy.exe
  C:\Windows\System32\wCdqyQy.exe
  2⤵
  PID:9232
- C:\Windows\System32\nVlbvRK.exe
  C:\Windows\System32\nVlbvRK.exe
  2⤵
  PID:9252
- C:\Windows\System32\ajwqCKA.exe
  C:\Windows\System32\ajwqCKA.exe
  2⤵
  PID:9276
- C:\Windows\System32\KUSFDxP.exe
  C:\Windows\System32\KUSFDxP.exe
  2⤵
  PID:9312
- C:\Windows\System32\cpzwuZa.exe
  C:\Windows\System32\cpzwuZa.exe
  2⤵
  PID:9344
- C:\Windows\System32\ooOQAEf.exe
  C:\Windows\System32\ooOQAEf.exe
  2⤵
  PID:9376
- C:\Windows\System32\hBzgGQE.exe
  C:\Windows\System32\hBzgGQE.exe
  2⤵
  PID:9400
- C:\Windows\System32\NZOJmyr.exe
  C:\Windows\System32\NZOJmyr.exe
  2⤵
  PID:9420
- C:\Windows\System32\ymqInjk.exe
  C:\Windows\System32\ymqInjk.exe
  2⤵
  PID:9440
- C:\Windows\System32\CsMyOXM.exe
  C:\Windows\System32\CsMyOXM.exe
  2⤵
  PID:9460
- C:\Windows\System32\xRpHWsv.exe
  C:\Windows\System32\xRpHWsv.exe
  2⤵
  PID:9524
- C:\Windows\System32\OjYXRDr.exe
  C:\Windows\System32\OjYXRDr.exe
  2⤵
  PID:9540
- C:\Windows\System32\hVnyoQY.exe
  C:\Windows\System32\hVnyoQY.exe
  2⤵
  PID:9584
- C:\Windows\System32\yPKyimC.exe
  C:\Windows\System32\yPKyimC.exe
  2⤵
  PID:9604
- C:\Windows\System32\LTKYKqN.exe
  C:\Windows\System32\LTKYKqN.exe
  2⤵
  PID:9620
- C:\Windows\System32\ldcPtFz.exe
  C:\Windows\System32\ldcPtFz.exe
  2⤵
  PID:9660
- C:\Windows\System32\IcdegvA.exe
  C:\Windows\System32\IcdegvA.exe
  2⤵
  PID:9684
- C:\Windows\System32\NjqSVQz.exe
  C:\Windows\System32\NjqSVQz.exe
  2⤵
  PID:9700
- C:\Windows\System32\HzHpyyM.exe
  C:\Windows\System32\HzHpyyM.exe
  2⤵
  PID:9720
- C:\Windows\System32\zhkHcBz.exe
  C:\Windows\System32\zhkHcBz.exe
  2⤵
  PID:9788
- C:\Windows\System32\FImYtMp.exe
  C:\Windows\System32\FImYtMp.exe
  2⤵
  PID:9812
- C:\Windows\System32\rfqRzIn.exe
  C:\Windows\System32\rfqRzIn.exe
  2⤵
  PID:9840
- C:\Windows\System32\TIyBjWi.exe
  C:\Windows\System32\TIyBjWi.exe
  2⤵
  PID:9872
- C:\Windows\System32\jOxqhMv.exe
  C:\Windows\System32\jOxqhMv.exe
  2⤵
  PID:9900
- C:\Windows\System32\JPXUAzm.exe
  C:\Windows\System32\JPXUAzm.exe
  2⤵
  PID:9924
- C:\Windows\System32\ZTeObri.exe
  C:\Windows\System32\ZTeObri.exe
  2⤵
  PID:9948
- C:\Windows\System32\xmShUHY.exe
  C:\Windows\System32\xmShUHY.exe
  2⤵
  PID:9980
- C:\Windows\System32\kslpEUU.exe
  C:\Windows\System32\kslpEUU.exe
  2⤵
  PID:9996
- C:\Windows\System32\EmAePnK.exe
  C:\Windows\System32\EmAePnK.exe
  2⤵
  PID:10016
- C:\Windows\System32\kYVkTmW.exe
  C:\Windows\System32\kYVkTmW.exe
  2⤵
  PID:10036
- C:\Windows\System32\XAKsctU.exe
  C:\Windows\System32\XAKsctU.exe
  2⤵
  PID:10064
- C:\Windows\System32\DNeNHUi.exe
  C:\Windows\System32\DNeNHUi.exe
  2⤵
  PID:10116
- C:\Windows\System32\tOvPrxz.exe
  C:\Windows\System32\tOvPrxz.exe
  2⤵
  PID:10136
- C:\Windows\System32\LIhbJzC.exe
  C:\Windows\System32\LIhbJzC.exe
  2⤵
  PID:10152
- C:\Windows\System32\mkiPHtL.exe
  C:\Windows\System32\mkiPHtL.exe
  2⤵
  PID:10168
- C:\Windows\System32\BfnjqFR.exe
  C:\Windows\System32\BfnjqFR.exe
  2⤵
  PID:10196
- C:\Windows\System32\OwuoexX.exe
  C:\Windows\System32\OwuoexX.exe
  2⤵
  PID:10212
- C:\Windows\System32\axptYJl.exe
  C:\Windows\System32\axptYJl.exe
  2⤵
  PID:10236
- C:\Windows\System32\BQsPJFY.exe
  C:\Windows\System32\BQsPJFY.exe
  2⤵
  PID:9356
- C:\Windows\System32\mGTwcfP.exe
  C:\Windows\System32\mGTwcfP.exe
  2⤵
  PID:9452
- C:\Windows\System32\CvMiZCg.exe
  C:\Windows\System32\CvMiZCg.exe
  2⤵
  PID:9512
- C:\Windows\System32\mNgyaeQ.exe
  C:\Windows\System32\mNgyaeQ.exe
  2⤵
  PID:9552
- C:\Windows\System32\YSOmiDH.exe
  C:\Windows\System32\YSOmiDH.exe
  2⤵
  PID:9612
- C:\Windows\System32\qNhZujc.exe
  C:\Windows\System32\qNhZujc.exe
  2⤵
  PID:9672
- C:\Windows\System32\EUURenv.exe
  C:\Windows\System32\EUURenv.exe
  2⤵
  PID:9716
- C:\Windows\System32\TgMJoQK.exe
  C:\Windows\System32\TgMJoQK.exe
  2⤵
  PID:9796
- C:\Windows\System32\ayjmBlk.exe
  C:\Windows\System32\ayjmBlk.exe
  2⤵
  PID:9864
- C:\Windows\System32\mMRdLUU.exe
  C:\Windows\System32\mMRdLUU.exe
  2⤵
  PID:9908
- C:\Windows\System32\UkslcDH.exe
  C:\Windows\System32\UkslcDH.exe
  2⤵
  PID:9992
- C:\Windows\System32\TaNOiJz.exe
  C:\Windows\System32\TaNOiJz.exe
  2⤵
  PID:10096
- C:\Windows\System32\owFfkBh.exe
  C:\Windows\System32\owFfkBh.exe
  2⤵
  PID:10188
- C:\Windows\System32\eFGmPsU.exe
  C:\Windows\System32\eFGmPsU.exe
  2⤵
  PID:9220
- C:\Windows\System32\XGKUaqc.exe
  C:\Windows\System32\XGKUaqc.exe
  2⤵
  PID:9332
- C:\Windows\System32\UYJByMJ.exe
  C:\Windows\System32\UYJByMJ.exe
  2⤵
  PID:9492
- C:\Windows\System32\ILVnDjX.exe
  C:\Windows\System32\ILVnDjX.exe
  2⤵
  PID:9712
- C:\Windows\System32\DKspCAM.exe
  C:\Windows\System32\DKspCAM.exe
  2⤵
  PID:9836
- C:\Windows\System32\harYBTB.exe
  C:\Windows\System32\harYBTB.exe
  2⤵
  PID:9804
- C:\Windows\System32\RKVNujE.exe
  C:\Windows\System32\RKVNujE.exe
  2⤵
  PID:10032
- C:\Windows\System32\DlDGDLp.exe
  C:\Windows\System32\DlDGDLp.exe
  2⤵
  PID:9328
- C:\Windows\System32\jAzkYBt.exe
  C:\Windows\System32\jAzkYBt.exe
  2⤵
  PID:9564
- C:\Windows\System32\mVkBEdT.exe
  C:\Windows\System32\mVkBEdT.exe
  2⤵
  PID:9892
- C:\Windows\System32\jZyfLsG.exe
  C:\Windows\System32\jZyfLsG.exe
  2⤵
  PID:9536
- C:\Windows\System32\snMkGEy.exe
  C:\Windows\System32\snMkGEy.exe
  2⤵
  PID:10252
- C:\Windows\System32\MDgGSxC.exe
  C:\Windows\System32\MDgGSxC.exe
  2⤵
  PID:10292
- C:\Windows\System32\xjfaXxy.exe
  C:\Windows\System32\xjfaXxy.exe
  2⤵
  PID:10308
- C:\Windows\System32\xHwIzEI.exe
  C:\Windows\System32\xHwIzEI.exe
  2⤵
  PID:10332
- C:\Windows\System32\acTtbqg.exe
  C:\Windows\System32\acTtbqg.exe
  2⤵
  PID:10356
- C:\Windows\System32\DOqVYHS.exe
  C:\Windows\System32\DOqVYHS.exe
  2⤵
  PID:10376
- C:\Windows\System32\aRetppl.exe
  C:\Windows\System32\aRetppl.exe
  2⤵
  PID:10400
- C:\Windows\System32\SXOqzaq.exe
  C:\Windows\System32\SXOqzaq.exe
  2⤵
  PID:10444
- C:\Windows\System32\ymlMNOR.exe
  C:\Windows\System32\ymlMNOR.exe
  2⤵
  PID:10476
- C:\Windows\System32\gUQzjIf.exe
  C:\Windows\System32\gUQzjIf.exe
  2⤵
  PID:10500
- C:\Windows\System32\dpdtDkP.exe
  C:\Windows\System32\dpdtDkP.exe
  2⤵
  PID:10536
- C:\Windows\System32\uWjVCpI.exe
  C:\Windows\System32\uWjVCpI.exe
  2⤵
  PID:10568
- C:\Windows\System32\teKZYTc.exe
  C:\Windows\System32\teKZYTc.exe
  2⤵
  PID:10600
- C:\Windows\System32\DarRNtb.exe
  C:\Windows\System32\DarRNtb.exe
  2⤵
  PID:10628
- C:\Windows\System32\KnQJvNS.exe
  C:\Windows\System32\KnQJvNS.exe
  2⤵
  PID:10648
- C:\Windows\System32\FWkdiPB.exe
  C:\Windows\System32\FWkdiPB.exe
  2⤵
  PID:10708
- C:\Windows\System32\dokcCWI.exe
  C:\Windows\System32\dokcCWI.exe
  2⤵
  PID:10724
- C:\Windows\System32\CnOltZh.exe
  C:\Windows\System32\CnOltZh.exe
  2⤵
  PID:10760
- C:\Windows\System32\cnuRhUa.exe
  C:\Windows\System32\cnuRhUa.exe
  2⤵
  PID:10776
- C:\Windows\System32\yKAxlNw.exe
  C:\Windows\System32\yKAxlNw.exe
  2⤵
  PID:10804
- C:\Windows\System32\JysdOci.exe
  C:\Windows\System32\JysdOci.exe
  2⤵
  PID:10832
- C:\Windows\System32\xvcFuhi.exe
  C:\Windows\System32\xvcFuhi.exe
  2⤵
  PID:10852
- C:\Windows\System32\tDsKPOz.exe
  C:\Windows\System32\tDsKPOz.exe
  2⤵
  PID:10872
- C:\Windows\System32\sEtLSSK.exe
  C:\Windows\System32\sEtLSSK.exe
  2⤵
  PID:10904
- C:\Windows\System32\cwjuDRT.exe
  C:\Windows\System32\cwjuDRT.exe
  2⤵
  PID:10924
- C:\Windows\System32\hWCizKA.exe
  C:\Windows\System32\hWCizKA.exe
  2⤵
  PID:10948
- C:\Windows\System32\xQPiRZV.exe
  C:\Windows\System32\xQPiRZV.exe
  2⤵
  PID:10980
- C:\Windows\System32\nzhhfYX.exe
  C:\Windows\System32\nzhhfYX.exe
  2⤵
  PID:11044
- C:\Windows\System32\WsDWjaJ.exe
  C:\Windows\System32\WsDWjaJ.exe
  2⤵
  PID:11060
- C:\Windows\System32\FNcTJTg.exe
  C:\Windows\System32\FNcTJTg.exe
  2⤵
  PID:11076
- C:\Windows\System32\xMMYujM.exe
  C:\Windows\System32\xMMYujM.exe
  2⤵
  PID:11096
- C:\Windows\System32\QRyMkwg.exe
  C:\Windows\System32\QRyMkwg.exe
  2⤵
  PID:11116
- C:\Windows\System32\EKLXIJS.exe
  C:\Windows\System32\EKLXIJS.exe
  2⤵
  PID:11148
- C:\Windows\System32\DSiYqOz.exe
  C:\Windows\System32\DSiYqOz.exe
  2⤵
  PID:11196
- C:\Windows\System32\XpUcSwi.exe
  C:\Windows\System32\XpUcSwi.exe
  2⤵
  PID:11232
- C:\Windows\System32\aJUmQGc.exe
  C:\Windows\System32\aJUmQGc.exe
  2⤵
  PID:11256
- C:\Windows\System32\YHKFjht.exe
  C:\Windows\System32\YHKFjht.exe
  2⤵
  PID:10176
- C:\Windows\System32\TKWKsGQ.exe
  C:\Windows\System32\TKWKsGQ.exe
  2⤵
  PID:10248
- C:\Windows\System32\jscauiN.exe
  C:\Windows\System32\jscauiN.exe
  2⤵
  PID:10280
- C:\Windows\System32\EmdahGZ.exe
  C:\Windows\System32\EmdahGZ.exe
  2⤵
  PID:10340
- C:\Windows\System32\dhXjIME.exe
  C:\Windows\System32\dhXjIME.exe
  2⤵
  PID:10408
- C:\Windows\System32\DsllYex.exe
  C:\Windows\System32\DsllYex.exe
  2⤵
  PID:10436
- C:\Windows\System32\kAlfZrK.exe
  C:\Windows\System32\kAlfZrK.exe
  2⤵
  PID:10508
- C:\Windows\System32\SwduCOL.exe
  C:\Windows\System32\SwduCOL.exe
  2⤵
  PID:10644
- C:\Windows\System32\wYCwJgb.exe
  C:\Windows\System32\wYCwJgb.exe
  2⤵
  PID:10768
- C:\Windows\System32\VyBnOVn.exe
  C:\Windows\System32\VyBnOVn.exe
  2⤵
  PID:10828
- C:\Windows\System32\TxRznMn.exe
  C:\Windows\System32\TxRznMn.exe
  2⤵
  PID:10916
- C:\Windows\System32\VmqYVWn.exe
  C:\Windows\System32\VmqYVWn.exe
  2⤵
  PID:10964
- C:\Windows\System32\IUUbjMg.exe
  C:\Windows\System32\IUUbjMg.exe
  2⤵
  PID:11004
- C:\Windows\System32\ymFQoNS.exe
  C:\Windows\System32\ymFQoNS.exe
  2⤵
  PID:11032
- C:\Windows\System32\ZtIWDDp.exe
  C:\Windows\System32\ZtIWDDp.exe
  2⤵
  PID:11092
- C:\Windows\System32\XHvsGOG.exe
  C:\Windows\System32\XHvsGOG.exe
  2⤵
  PID:11132
- C:\Windows\System32\HWuWKOM.exe
  C:\Windows\System32\HWuWKOM.exe
  2⤵
  PID:11252
- C:\Windows\System32\BMyePYg.exe
  C:\Windows\System32\BMyePYg.exe
  2⤵
  PID:10348
- C:\Windows\System32\UVKIxZB.exe
  C:\Windows\System32\UVKIxZB.exe
  2⤵
  PID:10428
- C:\Windows\System32\ZfkZStb.exe
  C:\Windows\System32\ZfkZStb.exe
  2⤵
  PID:10548
- C:\Windows\System32\sXQUfTy.exe
  C:\Windows\System32\sXQUfTy.exe
  2⤵
  PID:10848
- C:\Windows\System32\XJaIfVO.exe
  C:\Windows\System32\XJaIfVO.exe
  2⤵
  PID:10960
- C:\Windows\System32\HecSiiD.exe
  C:\Windows\System32\HecSiiD.exe
  2⤵
  PID:11072
- C:\Windows\System32\iqiNXqH.exe
  C:\Windows\System32\iqiNXqH.exe
  2⤵
  PID:11248
- C:\Windows\System32\wIjsrgR.exe
  C:\Windows\System32\wIjsrgR.exe
  2⤵
  PID:10720
- C:\Windows\System32\rsInGhn.exe
  C:\Windows\System32\rsInGhn.exe
  2⤵
  PID:10820
- C:\Windows\System32\JVAlWkz.exe
  C:\Windows\System32\JVAlWkz.exe
  2⤵
  PID:10328
- C:\Windows\System32\NqQDcKQ.exe
  C:\Windows\System32\NqQDcKQ.exe
  2⤵
  PID:11144
- C:\Windows\System32\KuzhAmR.exe
  C:\Windows\System32\KuzhAmR.exe
  2⤵
  PID:11140
- C:\Windows\System32\AQCyWgm.exe
  C:\Windows\System32\AQCyWgm.exe
  2⤵
  PID:11280
- C:\Windows\System32\nUbtfbB.exe
  C:\Windows\System32\nUbtfbB.exe
  2⤵
  PID:11312
- C:\Windows\System32\ivveZGP.exe
  C:\Windows\System32\ivveZGP.exe
  2⤵
  PID:11364
- C:\Windows\System32\FuSfGir.exe
  C:\Windows\System32\FuSfGir.exe
  2⤵
  PID:11392
- C:\Windows\System32\djomYjQ.exe
  C:\Windows\System32\djomYjQ.exe
  2⤵
  PID:11432
- C:\Windows\System32\LNzclYD.exe
  C:\Windows\System32\LNzclYD.exe
  2⤵
  PID:11460
- C:\Windows\System32\BxFomJO.exe
  C:\Windows\System32\BxFomJO.exe
  2⤵
  PID:11488
- C:\Windows\System32\FTdTlUv.exe
  C:\Windows\System32\FTdTlUv.exe
  2⤵
  PID:11516
- C:\Windows\System32\udbeuXr.exe
  C:\Windows\System32\udbeuXr.exe
  2⤵
  PID:11544
- C:\Windows\System32\GqYSaSw.exe
  C:\Windows\System32\GqYSaSw.exe
  2⤵
  PID:11560
- C:\Windows\System32\KOevWKa.exe
  C:\Windows\System32\KOevWKa.exe
  2⤵
  PID:11596
- C:\Windows\System32\YIzJXOn.exe
  C:\Windows\System32\YIzJXOn.exe
  2⤵
  PID:11612
- C:\Windows\System32\NvNXNQc.exe
  C:\Windows\System32\NvNXNQc.exe
  2⤵
  PID:11632
- C:\Windows\System32\vWlevhL.exe
  C:\Windows\System32\vWlevhL.exe
  2⤵
  PID:11648
- C:\Windows\System32\xcIQrJU.exe
  C:\Windows\System32\xcIQrJU.exe
  2⤵
  PID:11672
- C:\Windows\System32\cTQPGDo.exe
  C:\Windows\System32\cTQPGDo.exe
  2⤵
  PID:11688
- C:\Windows\System32\qBkRXcX.exe
  C:\Windows\System32\qBkRXcX.exe
  2⤵
  PID:11712
- C:\Windows\System32\bWFQiXx.exe
  C:\Windows\System32\bWFQiXx.exe
  2⤵
  PID:11744
- C:\Windows\System32\QdyScqs.exe
  C:\Windows\System32\QdyScqs.exe
  2⤵
  PID:11824
- C:\Windows\System32\OzlHjIP.exe
  C:\Windows\System32\OzlHjIP.exe
  2⤵
  PID:11860
- C:\Windows\System32\VUDsQjq.exe
  C:\Windows\System32\VUDsQjq.exe
  2⤵
  PID:11888
- C:\Windows\System32\OvbDfWb.exe
  C:\Windows\System32\OvbDfWb.exe
  2⤵
  PID:11916
- C:\Windows\System32\vQOZYRN.exe
  C:\Windows\System32\vQOZYRN.exe
  2⤵
  PID:11944
- C:\Windows\System32\nUjOLNJ.exe
  C:\Windows\System32\nUjOLNJ.exe
  2⤵
  PID:11972
- C:\Windows\System32\gnscuXz.exe
  C:\Windows\System32\gnscuXz.exe
  2⤵
  PID:11988
- C:\Windows\System32\bAdgNFe.exe
  C:\Windows\System32\bAdgNFe.exe
  2⤵
  PID:12004
- C:\Windows\System32\wQICKRi.exe
  C:\Windows\System32\wQICKRi.exe
  2⤵
  PID:12032
- C:\Windows\System32\mXZVcMx.exe
  C:\Windows\System32\mXZVcMx.exe
  2⤵
  PID:12048
- C:\Windows\System32\QNmuibt.exe
  C:\Windows\System32\QNmuibt.exe
  2⤵
  PID:12068
- C:\Windows\System32\xUsvSuF.exe
  C:\Windows\System32\xUsvSuF.exe
  2⤵
  PID:12088
- C:\Windows\System32\puqMCHM.exe
  C:\Windows\System32\puqMCHM.exe
  2⤵
  PID:12108
- C:\Windows\System32\iniXMGR.exe
  C:\Windows\System32\iniXMGR.exe
  2⤵
  PID:12124
- C:\Windows\System32\SgTxfyH.exe
  C:\Windows\System32\SgTxfyH.exe
  2⤵
  PID:12148
- C:\Windows\System32\qEoBMtb.exe
  C:\Windows\System32\qEoBMtb.exe
  2⤵
  PID:12164
- C:\Windows\System32\ZLnIZTZ.exe
  C:\Windows\System32\ZLnIZTZ.exe
  2⤵
  PID:12252
- C:\Windows\System32\dkedcZZ.exe
  C:\Windows\System32\dkedcZZ.exe
  2⤵
  PID:11296
- C:\Windows\System32\WJsoKgr.exe
  C:\Windows\System32\WJsoKgr.exe
  2⤵
  PID:11340
- C:\Windows\System32\gNTLvmf.exe
  C:\Windows\System32\gNTLvmf.exe
  2⤵
  PID:11384
- C:\Windows\System32\YRzOqUp.exe
  C:\Windows\System32\YRzOqUp.exe
  2⤵
  PID:11444
- C:\Windows\System32\WdcKTTv.exe
  C:\Windows\System32\WdcKTTv.exe
  2⤵
  PID:2428
- C:\Windows\System32\vEETWnR.exe
  C:\Windows\System32\vEETWnR.exe
  2⤵
  PID:11580
- C:\Windows\System32\IRdIIWA.exe
  C:\Windows\System32\IRdIIWA.exe
  2⤵
  PID:11728
- C:\Windows\System32\OIGZPdd.exe
  C:\Windows\System32\OIGZPdd.exe
  2⤵
  PID:11696
- C:\Windows\System32\faGRdwx.exe
  C:\Windows\System32\faGRdwx.exe
  2⤵
  PID:11708
- C:\Windows\System32\SvdpyBq.exe
  C:\Windows\System32\SvdpyBq.exe
  2⤵
  PID:11852
- C:\Windows\System32\FWrHygy.exe
  C:\Windows\System32\FWrHygy.exe
  2⤵
  PID:11876
- C:\Windows\System32\APovZIw.exe
  C:\Windows\System32\APovZIw.exe
  2⤵
  PID:11964
- C:\Windows\System32\wlwRlrk.exe
  C:\Windows\System32\wlwRlrk.exe
  2⤵
  PID:11984
- C:\Windows\System32\aNehGRX.exe
  C:\Windows\System32\aNehGRX.exe
  2⤵
  PID:12216
- C:\Windows\System32\QdmXNwd.exe
  C:\Windows\System32\QdmXNwd.exe
  2⤵
  PID:12160
- C:\Windows\System32\ONpYHqG.exe
  C:\Windows\System32\ONpYHqG.exe
  2⤵
  PID:12260
- C:\Windows\System32\SpTbOSW.exe
  C:\Windows\System32\SpTbOSW.exe
  2⤵
  PID:11304
- C:\Windows\System32\lSoLeQA.exe
  C:\Windows\System32\lSoLeQA.exe
  2⤵
  PID:11344
- C:\Windows\System32\ghbpezZ.exe
  C:\Windows\System32\ghbpezZ.exe
  2⤵
  PID:11528
- C:\Windows\System32\RIpibvP.exe
  C:\Windows\System32\RIpibvP.exe
  2⤵
  PID:11668
- C:\Windows\System32\eeJtfAO.exe
  C:\Windows\System32\eeJtfAO.exe
  2⤵
  PID:11784
- C:\Windows\System32\TpoNxme.exe
  C:\Windows\System32\TpoNxme.exe
  2⤵
  PID:11924
- C:\Windows\System32\YKzwGqm.exe
  C:\Windows\System32\YKzwGqm.exe
  2⤵
  PID:12080
- C:\Windows\System32\fHfIiFS.exe
  C:\Windows\System32\fHfIiFS.exe
  2⤵
  PID:11352
- C:\Windows\System32\QTzdQIw.exe
  C:\Windows\System32\QTzdQIw.exe
  2⤵
  PID:11420
- C:\Windows\System32\kMPqnlq.exe
  C:\Windows\System32\kMPqnlq.exe
  2⤵
  PID:11840
- C:\Windows\System32\bnhgNvl.exe
  C:\Windows\System32\bnhgNvl.exe
  2⤵
  PID:12084
- C:\Windows\System32\RiZHNOB.exe
  C:\Windows\System32\RiZHNOB.exe
  2⤵
  PID:4256
- C:\Windows\System32\pFmfGio.exe
  C:\Windows\System32\pFmfGio.exe
  2⤵
  PID:4240
- C:\Windows\System32\rmhBYSq.exe
  C:\Windows\System32\rmhBYSq.exe
  2⤵
  PID:12296
- C:\Windows\System32\vIiYUDa.exe
  C:\Windows\System32\vIiYUDa.exe
  2⤵
  PID:12320
- C:\Windows\System32\TbSfsvq.exe
  C:\Windows\System32\TbSfsvq.exe
  2⤵
  PID:12344
- C:\Windows\System32\AZTOiRp.exe
  C:\Windows\System32\AZTOiRp.exe
  2⤵
  PID:12360
- C:\Windows\System32\tvZabAY.exe
  C:\Windows\System32\tvZabAY.exe
  2⤵
  PID:12428
- C:\Windows\System32\YHMSYyI.exe
  C:\Windows\System32\YHMSYyI.exe
  2⤵
  PID:12444
- C:\Windows\System32\ZWXHkOy.exe
  C:\Windows\System32\ZWXHkOy.exe
  2⤵
  PID:12468
- C:\Windows\System32\VfIDPFB.exe
  C:\Windows\System32\VfIDPFB.exe
  2⤵
  PID:12500
- C:\Windows\System32\YrKAXQd.exe
  C:\Windows\System32\YrKAXQd.exe
  2⤵
  PID:12524
- C:\Windows\System32\lWxrVCc.exe
  C:\Windows\System32\lWxrVCc.exe
  2⤵
  PID:12548
- C:\Windows\System32\GaueFeH.exe
  C:\Windows\System32\GaueFeH.exe
  2⤵
  PID:12572
- C:\Windows\System32\USteond.exe
  C:\Windows\System32\USteond.exe
  2⤵
  PID:12596
- C:\Windows\System32\sDFJZQN.exe
  C:\Windows\System32\sDFJZQN.exe
  2⤵
  PID:12636
- C:\Windows\System32\PGLFcdT.exe
  C:\Windows\System32\PGLFcdT.exe
  2⤵
  PID:12684
- C:\Windows\System32\XxPTvwM.exe
  C:\Windows\System32\XxPTvwM.exe
  2⤵
  PID:12700
- C:\Windows\System32\gOjjZZh.exe
  C:\Windows\System32\gOjjZZh.exe
  2⤵
  PID:12728
- C:\Windows\System32\SsnfuBX.exe
  C:\Windows\System32\SsnfuBX.exe
  2⤵
  PID:12744
- C:\Windows\System32\yMjMKet.exe
  C:\Windows\System32\yMjMKet.exe
  2⤵
  PID:12804
- C:\Windows\System32\gaVVfiC.exe
  C:\Windows\System32\gaVVfiC.exe
  2⤵
  PID:12824
- C:\Windows\System32\TICKewK.exe
  C:\Windows\System32\TICKewK.exe
  2⤵
  PID:12852
- C:\Windows\System32\aINXOuP.exe
  C:\Windows\System32\aINXOuP.exe
  2⤵
  PID:12872
- C:\Windows\System32\VAimdaX.exe
  C:\Windows\System32\VAimdaX.exe
  2⤵
  PID:12896
- C:\Windows\System32\vDTLPeV.exe
  C:\Windows\System32\vDTLPeV.exe
  2⤵
  PID:12916
- C:\Windows\System32\wmprXrv.exe
  C:\Windows\System32\wmprXrv.exe
  2⤵
  PID:12952
- C:\Windows\System32\lWSYnbs.exe
  C:\Windows\System32\lWSYnbs.exe
  2⤵
  PID:12980
- C:\Windows\System32\mbGuFxH.exe
  C:\Windows\System32\mbGuFxH.exe
  2⤵
  PID:13012
- C:\Windows\System32\Exsdhdv.exe
  C:\Windows\System32\Exsdhdv.exe
  2⤵
  PID:13040
- C:\Windows\System32\mHnKWeg.exe
  C:\Windows\System32\mHnKWeg.exe
  2⤵
  PID:13064
- C:\Windows\System32\UUSRzAH.exe
  C:\Windows\System32\UUSRzAH.exe
  2⤵
  PID:13084
- C:\Windows\System32\xkJcRQB.exe
  C:\Windows\System32\xkJcRQB.exe
  2⤵
  PID:13112
- C:\Windows\System32\TqtgTIE.exe
  C:\Windows\System32\TqtgTIE.exe
  2⤵
  PID:13148
- C:\Windows\System32\GsfmXNR.exe
  C:\Windows\System32\GsfmXNR.exe
  2⤵
  PID:13172
- C:\Windows\System32\JGohWmu.exe
  C:\Windows\System32\JGohWmu.exe
  2⤵
  PID:13224
- C:\Windows\System32\nJGKunz.exe
  C:\Windows\System32\nJGKunz.exe
  2⤵
  PID:13240
- C:\Windows\System32\EbPILMV.exe
  C:\Windows\System32\EbPILMV.exe
  2⤵
  PID:13260
- C:\Windows\System32\KSGIkjA.exe
  C:\Windows\System32\KSGIkjA.exe
  2⤵
  PID:13276
- C:\Windows\System32\uDgTvDP.exe
  C:\Windows\System32\uDgTvDP.exe
  2⤵
  PID:12292
- C:\Windows\System32\hPuFeCe.exe
  C:\Windows\System32\hPuFeCe.exe
  2⤵
  PID:12332
- C:\Windows\System32\VkECWHu.exe
  C:\Windows\System32\VkECWHu.exe
  2⤵
  PID:12388
- C:\Windows\System32\JNQmmYU.exe
  C:\Windows\System32\JNQmmYU.exe
  2⤵
  PID:1548
- C:\Windows\System32\ikYIuQR.exe
  C:\Windows\System32\ikYIuQR.exe
  2⤵
  PID:12464
- C:\Windows\System32\NZMpjqY.exe
  C:\Windows\System32\NZMpjqY.exe
  2⤵
  PID:12492
- C:\Windows\System32\dpBqTGR.exe
  C:\Windows\System32\dpBqTGR.exe
  2⤵
  PID:12516
- C:\Windows\System32\SZGcGHy.exe
  C:\Windows\System32\SZGcGHy.exe
  2⤵
  PID:12556
- C:\Windows\System32\UDCvyat.exe
  C:\Windows\System32\UDCvyat.exe
  2⤵
  PID:12692
- C:\Windows\System32\rxhpCYf.exe
  C:\Windows\System32\rxhpCYf.exe
  2⤵
  PID:12788
- - C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe -u -p 12788 -s 248
    3⤵
    PID:12376
- C:\Windows\System32\doQqlge.exe
  C:\Windows\System32\doQqlge.exe
  2⤵
  PID:12840
- C:\Windows\System32\BdCauPd.exe
  C:\Windows\System32\BdCauPd.exe
  2⤵
  PID:12832
- C:\Windows\System32\ClIsmwu.exe
  C:\Windows\System32\ClIsmwu.exe
  2⤵
  PID:12924
- C:\Windows\System32\JlzFHuV.exe
  C:\Windows\System32\JlzFHuV.exe
  2⤵
  PID:12992
- C:\Windows\System32\choGuhN.exe
  C:\Windows\System32\choGuhN.exe
  2⤵
  PID:13036

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

AFPytXG.exe

Path C:\Windows\System32\AFPytXG.exe
Size 1.0MB
SHA256 db4558f6fb4e7e6f40cae048e0ab35218c16d946c4d8d2348460fcf6abf55115
MD5 0858d3f9f7dd33064d0cedfd3dafb8e0
SHA1 b4d1fdec57c4000ac3631f3fcac0800b207e3ad7
SHA512 d784086ebc31e5f455e58ba258aa9d3c953337912f58d9257d03b615bfd30b0cc4c540b29a3254e572181807705129702a827cbe80345de2406804bd706a593a
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuP:knw9oUUEEDl37jcrDuP
MD5 SHA1 SHA512 SSDEEP

Submit Download

BRZCddD.exe

Path C:\Windows\System32\BRZCddD.exe
Size 1.0MB
SHA256 747bb64e42e04e0e1a0b2ffa9f627d347c15de407ddd3c7588e1eb84674771c9
MD5 41a1afb5ca36d9190ca6781775fba723
SHA1 fd9ee0abb0c30786a9529894b563557aee5f6ff0
SHA512 e83708534c02fa055ec6ebc588e312d42294e93fc729ddd9e9054a95d822fc035e32eb298113978569187dfa0c040aed7db37893ea9ed9f56cff05e61c2c276d
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuX:knw9oUUEEDl37jcrDuX
MD5 SHA1 SHA512 SSDEEP

Submit Download

DBAUrLj.exe

Path C:\Windows\System32\DBAUrLj.exe
Size 1.0MB
SHA256 4e0e3599eea6a0d901ae5a6f7199c49c75b310da9d44a20e4584aa57fe04244c
MD5 079eae066208c367128ccc20000f14e1
SHA1 9968c5904325b9cfb7c13c3f4908112d93818986
SHA512 37361b94a772d5ae6bdef8676fff76b9302fe23685945568f600542355f3f2991dd8789f1ff3b5bcbe13e9dd3ea2f932fe54d9f7b95170df9944128ee04124fe
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuW:knw9oUUEEDl37jcrDuW
MD5 SHA1 SHA512 SSDEEP

Submit Download

DEiKNyV.exe

Path C:\Windows\System32\DEiKNyV.exe
Size 1.0MB
SHA256 e944bdd170bcc703fd48e37f99b4dd10f999a5e726dfe851bab87340d25141e2
MD5 ac5c5d0360659e57197a4b13bbd03ffe
SHA1 4d23b8c0bbdd9e322b14c3267e70ed323d3e6bed
SHA512 e949b050f2dbd62ff8f4cdfc61337c225d8f43bdfd8c1a643de1ac7a1ab8822b6dcfc381081d5aedf7ab28a213032a3fb9f6a0a8fa1516aa4c109e88a55d6fd1
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuE:knw9oUUEEDl37jcrDuE
MD5 SHA1 SHA512 SSDEEP

Submit Download

DRYHFTD.exe

Path C:\Windows\System32\DRYHFTD.exe
Size 1.0MB
SHA256 5027f8c995c80443c31ab0468e4e38e516caced854a4471df1fd712ef8634db0
MD5 25a5324e1ed21d4fb3ee44f80bc9a127
SHA1 a9dbdc4d692c64c4783253d59326fa6fdb295154
SHA512 dab7fdfaa8ad09948cbf7f110b60b0b69fe5ae270185fd2431dd1782d0e02dff159fad8d26120de670b2e8a8fafe9fc126f82836e8f188aea9d493851128965c
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCun:knw9oUUEEDl37jcrDun
MD5 SHA1 SHA512 SSDEEP

Submit Download

HHFSVHT.exe

Path C:\Windows\System32\HHFSVHT.exe
Size 1.1MB
SHA256 8b67cfafb5233ca69a8a5a9f9afff81349b3645d9e9748a162f213570f01f260
MD5 41234bc9ee50079140a980e96f022d9c
SHA1 b9fa2ee01bc3295b4411e1ceba733e1b38f4d3de
SHA512 58f7a777393d51809a6b30a3043aacc073b33f0decbff41171425f9a58515dc0b78518963906bd8e760e5c404b79ec0c1e8f954e4895b8c273c8ca995ac206eb
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuw:knw9oUUEEDl37jcrDuw
MD5 SHA1 SHA512 SSDEEP

Submit Download

JqWPWHK.exe

Path C:\Windows\System32\JqWPWHK.exe
Size 1.0MB
SHA256 627a84e2c90a13f43adcfb34c5a5d87ad1b86e53765e3586bea9d7af71364e72
MD5 2ae6fead8968bf1057edac086eaa54b4
SHA1 0b71550f9a9d5d31536801148eec93a14a3525f0
SHA512 0b06fdeeb7b8892d339e5b03a84d810446c4ff1ea4af84a37675d236b2e283e3c2c66ea4fe768d5570a60147fa004eb593aa20a30ac2ad675725a6c2d91f1654
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuX:knw9oUUEEDl37jcrDuX
MD5 SHA1 SHA512 SSDEEP

Submit Download

NgAmZjT.exe

Path C:\Windows\System32\NgAmZjT.exe
Size 1.0MB
SHA256 3b31b1043f8d4f7b4cb34e68c21fe6f6d54a03e0ac9b71f14df9aad726429750
MD5 0edf9881f86bde062f1ba28b58cdc3e5
SHA1 cb01c8bd298079f5fbf642721c3308ff50d21fa0
SHA512 e4f4395fb861610425d799b0ca4b0ff1f6dccb91900162d5ac29881ea1024c96e68e41f6ce8a8a2c26f7f10d6d7a99545966d2464228923387fab385492b8c98
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuu:knw9oUUEEDl37jcrDuu
MD5 SHA1 SHA512 SSDEEP

Submit Download

PufGYjK.exe

Path C:\Windows\System32\PufGYjK.exe
Size 1.0MB
SHA256 c4cfa59d4dfb48328a09aa1f787e4de5e6346a7dce987077201c3a70e8e3f5be
MD5 c3a9dd9402f12f37ac4d33c03059a182
SHA1 ae591e8c4bdac7f82695603887ed040352fa4d38
SHA512 efa6cd062a17a37c3475c67f523faebb67d13e49e208c79e91e3af19a48358819de8abba8ed41d874f766f5043d475fde575bb23e73587d19b93cade5ba8131e
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuem:knw9oUUEEDl37jcrDuR
MD5 SHA1 SHA512 SSDEEP

Submit Download

RVWHINI.exe

Path C:\Windows\System32\RVWHINI.exe
Size 1.0MB
SHA256 901a90d77399de535f27674626378563153cc95e20dd856db4e8dc94f5b0ffa9
MD5 92a892f678237fe3bd32f3412683a8da
SHA1 02a5ccacc5de29d29e9d9e9a48299e81cbd763f8
SHA512 f18425be624693a1903fdd1337ccfcf8e0a47cd960336605e1ed641e882d799e21c173bc6aedf90bc1b189c215081f0eff823606176bb17f145789a107a8ead2
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuO:knw9oUUEEDl37jcrDuO
MD5 SHA1 SHA512 SSDEEP

Submit Download

SmonLcO.exe

Path C:\Windows\System32\SmonLcO.exe
Size 1.0MB
SHA256 43b69ee7c3e2ea1dd3ee490605e2cdedbdf99b326e1588f360e9c7a6ca525dbb
MD5 16d2f2a5ae814d1df82a4666913a7672
SHA1 ccd4e5411b8c44defc1ebb68213d96a1c9c28df1
SHA512 1758b6101907862d9626f100892085625258ff7c61566c2d7d1584ab1d2ab4492cc249a5d1d87993f9929ed2f851704861711ceef19820eb003b36253b54c777
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuah:knw9oUUEEDl37jcrDuah
MD5 SHA1 SHA512 SSDEEP

Submit Download

TJrOQxV.exe

Path C:\Windows\System32\TJrOQxV.exe
Size 1.0MB
SHA256 f19e4704eaaf74d0c7875edca93ccf029981f8e41fb4f99e625035365cdd20e6
MD5 410dbb61b0f084845c0d088ba40508b8
SHA1 1a999c7ba3a2b576a124491d46138dbab1cce74a
SHA512 151721443bf3a869fc59d457d2a8d28aaef3d49387b07cadd93af81fbe8decdc27fd29886a2d3c63787ee3f4be76ff43444fed67f2ba457f374bc96336c89ef6
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuF:knw9oUUEEDl37jcrDuF
MD5 SHA1 SHA512 SSDEEP

Submit Download

UHqCUGa.exe

Path C:\Windows\System32\UHqCUGa.exe
Size 1.0MB
SHA256 ede270c7c477a82dec7c1ed5ec48873d5400883ee06de0c3674442914320ce59
MD5 23cae8f1656b834a086bf7aa65b83788
SHA1 06ce11ddd2bf5017cb61233402cf8afb1ee15311
SHA512 d0bc036cd70132cf307f50c9a64caf5d82caf5883ff7d4fe919820fc498d465973fa07aee111ebe0f90408507c26b23f418c644a3f6b412063057d47a4c58f2f
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuU:knw9oUUEEDl37jcrDuU
MD5 SHA1 SHA512 SSDEEP

Submit Download

VIzwAbi.exe

Path C:\Windows\System32\VIzwAbi.exe
Size 1.0MB
SHA256 442de5fe4aa9fe1873a758b0935df55a5e741b05f6e01f12dcad9cb0f5e5d9af
MD5 1a150bd86cf10d1736f542967371c05a
SHA1 841386666584cdbd37ca16edd1ef2a54709d94bf
SHA512 8a4e48861344e696de72ef4defbca62d02156ac98589524083932b1540289a109585dbd4cce21b256396b4e10d489c05328688f3146ed0b328ec6a487f616d3d
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCun:knw9oUUEEDl37jcrDun
MD5 SHA1 SHA512 SSDEEP

Submit Download

YzJReEa.exe

Path C:\Windows\System32\YzJReEa.exe
Size 1.1MB
SHA256 2b67bda5ccee85c2450a0113144c47f6ec12ad2f7a3ee19bda4c25c71676a612
MD5 5814677539a918bb5e4f7501c7412c80
SHA1 e202dabf8e15ea93da0ffd8a471ec2282ee8692f
SHA512 7325921b2393e68175ed6e889a73c1a07c54b9235b04f3e470585c97dcd294d6025f43176d476ec53ffb2291cf3327c38c43e728b90e4ba8f3cd940767f7c1df
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuu:knw9oUUEEDl37jcrDuu
MD5 SHA1 SHA512 SSDEEP

Submit Download

fTUCZdl.exe

Path C:\Windows\System32\fTUCZdl.exe
Size 1.1MB
SHA256 08178da2e0d448af2546fa5cf7aa4b225330196c6cd93fb9dcbf07a3c1e90903
MD5 88fcccc0ea20b50aea771f166048f891
SHA1 e0d225e101dad3c2c5a022d2601954bad8e006ea
SHA512 e9505379fcd7588a29d7dacbfd9bf40f97898552270c4ac4107dabfa530f1bd6b03d159a44138a5e691d7892d087e612aed0966bc82ef356f8a2d8fe7a63bd2c
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuN:knw9oUUEEDl37jcrDuN
MD5 SHA1 SHA512 SSDEEP

Submit Download

fsPQjVs.exe

Path C:\Windows\System32\fsPQjVs.exe
Size 1.0MB
SHA256 e28427fa1e779cc4a24fcc35086597eae98ecaf2e560b1bdc56b479e7eee3614
MD5 2af120474138143141d0279027d4d31f
SHA1 3c893b6180efa9c2d1c2a955f078afba0991a32c
SHA512 aee844a07c47d28480c17c90f3f881aa8ec5f5cd83d9aa755e833e9a18b61d8e7859d9d08b5a830ec8259d80c166d81f8870e1393ac597ccb81bb0578ff95eef
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCu9:knw9oUUEEDl37jcrDu9
MD5 SHA1 SHA512 SSDEEP

Submit Download

fsxSiqy.exe

Path C:\Windows\System32\fsxSiqy.exe
Size 1.0MB
SHA256 481e6731930473e62f71bf2627f0f85686b0c661519d9594a08c3b7a36cfc43a
MD5 241ebd9b423b898165083d034d83d11f
SHA1 bf4ea9888773e9e4e61a0b74744c944995e4475d
SHA512 da8c3300711498e27ed10e07dca5d4716cfc4a6bf444c005d4d9e3dace2e8f163a9865aa99394b9a2eedf14c9a7ff5dc0cbfe17f8c18a17892d45becb1517d8c
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCui:knw9oUUEEDl37jcrDui
MD5 SHA1 SHA512 SSDEEP

Submit Download

hQcnxYA.exe

Path C:\Windows\System32\hQcnxYA.exe
Size 1.0MB
SHA256 c64cbdf0102fd034216d0e66fb4328cbfda284698362840f4e9ad1b3df631aeb
MD5 7e013176bdd257c17713cb61b6be4851
SHA1 cd7db8393c21fa4c2ade3fd0c6981f8d3978cd9c
SHA512 f7b4dca44797858bc139c0cbc1f0422eea6ea27934077b3ba53b9cd59987862b9fe232c31fbd0803868a867aa522c7cc27097b5df190f0495f309d0435bdbe4c
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuB:knw9oUUEEDl37jcrDuB
MD5 SHA1 SHA512 SSDEEP

Submit Download

kLDRCwX.exe

Path C:\Windows\System32\kLDRCwX.exe
Size 1.0MB
SHA256 a4b12ed26b1c47460652396a10d3d65f1569ef83a91c767c8133690f8e95fc4c
MD5 d0107e98c686a924d549daf69256a392
SHA1 caaf60d98f2114c6e212242b1fd91d7c2efcc528
SHA512 beff39fa9dfca6b768ea56cc743f29bca5c18c1cee63a92f11b6b2b80cbc031da0b01670ff4ab168835ad89a8b4b894188350aa3a77118872d2bb2e24e207545
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCu2:knw9oUUEEDl37jcrDu2
MD5 SHA1 SHA512 SSDEEP

Submit Download

kweOpel.exe

Path C:\Windows\System32\kweOpel.exe
Size 1.1MB
SHA256 a448552aac26eb4cc67b5c02f31e99a0290b0b354b3d3554536b3c4b517f9ec4
MD5 d97e4c0566f42219d12359239af2910e
SHA1 7c1b2781a73932c9822b77dea29c5952a923b45c
SHA512 a747ea010b2f0034ba762640d8633d54b66df0788e0e1c5e541c3b577944bf7d9627675e71841fb00a239e698409f1873fcf3f7def10b9c74c62b8144b317ca0
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCug:knw9oUUEEDl37jcrDug
MD5 SHA1 SHA512 SSDEEP

Submit Download

lWMIwWt.exe

Path C:\Windows\System32\lWMIwWt.exe
Size 1.0MB
SHA256 ec87b4b6bfbe9fcd1da2c0528669daa2b1adfe925d31ec1bdc576ce10a5a3499
MD5 ea3525df9c80238eaf3ee39487df3d8a
SHA1 0fddf62cf9b351a456df6ec291194252f0695927
SHA512 42646053558cb223f09bec52e21213b17738b77306322985aadcfd344d36690968759a11e080f2ffb5974728695a2d4f5e73877b3923b9c7887e98cbf6dddfaf
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCueM:knw9oUUEEDl37jcrDu/
MD5 SHA1 SHA512 SSDEEP

Submit Download

mKjjRXi.exe

Path C:\Windows\System32\mKjjRXi.exe
Size 1.0MB
SHA256 f7795ee142554946859a66cbf7b79fe29bed29d66cca615cf762b317b6a041c3
MD5 75873430a7baeb728e6afbabc7ced2f3
SHA1 1ba3ffcd28793552f16f0004c37e61dc1fbbf8de
SHA512 10982b9b268262d699360ac2c1ff36f72252eb411f3ce051f5ef4e1b1c83966287e9bc5678cdab874f11a3418f457a957b60bb8ca7c2443547788cec81d584ad
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCum:knw9oUUEEDl37jcrDum
MD5 SHA1 SHA512 SSDEEP

Submit Download

mfyXzhB.exe

Path C:\Windows\System32\mfyXzhB.exe
Size 1.0MB
SHA256 459b4071df10141c8f4f35f904d791177800ccf285fb07ff57321021333e6c76
MD5 2238ca306dc1b8610ab04c4ba461d3a9
SHA1 9df96dfd21bd55e41c0027d65a65b00f23027f60
SHA512 151224ea6420cb4497bc3ab180c908fb9b94f0f32f0c2a95fdaf8e795e19f321859a299958bb84e0f03c403f4c35f9adbf863b8962fcb5b810784293d3c2ee3f
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuu:knw9oUUEEDl37jcrDuu
MD5 SHA1 SHA512 SSDEEP

Submit Download

mlNIhXT.exe

Path C:\Windows\System32\mlNIhXT.exe
Size 1.0MB
SHA256 c6e62f0010a6246ec296b521b04efbb3b44412314caf5802ec939c740c320846
MD5 00e2e8a70e9f0c05793664bf54ada758
SHA1 780cc07f1284708760d526854fbc764507b30e74
SHA512 55d1fc59a10568d6372b3e82dc564247f3e78ff60cba916e8723bab695e484028fd1d723b1bb558d0f704b13bfb63830e9d3d77ea19230f169980b6e856f68a3
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCum:knw9oUUEEDl37jcrDum
MD5 SHA1 SHA512 SSDEEP

Submit Download

nDMXNSz.exe

Path C:\Windows\System32\nDMXNSz.exe
Size 1.0MB
SHA256 b8ee0b362debe4d8e8f7a25ba557e5c3145d68fc2291428765c74c0dc557622c
MD5 f7c1f373bd962bff4ff5300ce6e92f2d
SHA1 df61c2f5a9ad7cbae444618fa3e7a3d95548c1f2
SHA512 65321df62c8267e2a103cacec135515421d134a0e9c921650fd63a8273531e079aecbd6b1d95938e1ff0361630eda7d979061951104475a73af63e28da792983
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuv:knw9oUUEEDl37jcrDuv
MD5 SHA1 SHA512 SSDEEP

Submit Download

noHwmlo.exe

Path C:\Windows\System32\noHwmlo.exe
Size 1.1MB
SHA256 cd60d75c6c61e01d0bc66526f4df5e1b7325cb97a538c5477b5065bd570f7f54
MD5 a2ed43b1b17b80b2e09c842ca3fb6275
SHA1 5948371d26a8d9639c886011193a1e52c613d7ae
SHA512 8b079c63ee33a461ba6d5fbb273435ba205086d3e13129f9d0b9f7e5812cd35c52bdbe521405317affa16ff5ff7c63bafdd05ce4d2179da4fb61e6c50be03df5
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuan:knw9oUUEEDl37jcrDu2
MD5 SHA1 SHA512 SSDEEP

Submit Download

oYcVMIb.exe

Path C:\Windows\System32\oYcVMIb.exe
Size 1.0MB
SHA256 5b12a67fb9f48a85cf0b80538db045a5c0279c674f41fd875c5524a19dcb2c15
MD5 20baccaeaafc2d918daafe6c85a3d5c8
SHA1 52f6454ca90afda6c8bb7067f5fa624318de2877
SHA512 132f735c4bd83aab9afcc462f30cc9d294eed014cd17794e9ae711978cb9c6df926900723df4c3585c20d419090740c51d8865dee319e99bc9630f17b66c21bd
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCup:knw9oUUEEDl37jcrDup
MD5 SHA1 SHA512 SSDEEP

Submit Download

sOlbZrJ.exe

Path C:\Windows\System32\sOlbZrJ.exe
Size 1.0MB
SHA256 42a13a8233ffd9e329067a7c15412b18fef6abb3cbfb1b67dad879aa6ebf7ced
MD5 204ea0577420b4524628cfa7342f6b1c
SHA1 3ffde2d945260d61494e1d02788d902252a0965c
SHA512 654185c5d47ea194f8a10d63cfcde696d730125a1c8bbe33c177bc14018e99cc30fac3240e8c576bf77d53e29aa9e80b0dbb916a9eea400569994b92bdbfce5f
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCu4:knw9oUUEEDl37jcrDu4
MD5 SHA1 SHA512 SSDEEP

Submit Download

thRhSZL.exe

Path C:\Windows\System32\thRhSZL.exe
Size 1.0MB
SHA256 d9683b593b0da247f9ea684f5b06df7edb515b30f560a9ae50d5356d29c6f890
MD5 7b4441c5b0fb356c7492e1f6be2e8ed9
SHA1 dec9afa4cf266baefab6ec3c15c6926e7583684b
SHA512 ee912f3644adc649cad4138a80d3918a1f4f6fcb38c561f9ad304fd327e87c2c626a0f2f40e9809f6860b00133fbf19612d112a7a82176d0062ef545da0b2864
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuJ:knw9oUUEEDl37jcrDuJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

voGWIXV.exe

Path C:\Windows\System32\voGWIXV.exe
Size 1.0MB
SHA256 38f0cd55b2f3655ac1fbc1f24e0b7f0b049d35e52cbcdd748de1e7efc3728c53
MD5 8697566a5aa5376338f2862d467e9142
SHA1 517df41c7e81f654d76731a598d215ac231a6167
SHA512 470b9efb191f46e349f6457de6638f0e5f2e811cc6a8b2fbb5b604ab34eb80b1532a5463a89134f53fe804a49083a1a0d6959d3a68328932ad0cc65f9ec063f7
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCu/:knw9oUUEEDl37jcrDu/
MD5 SHA1 SHA512 SSDEEP

Submit Download

zPVwswi.exe

Path C:\Windows\System32\zPVwswi.exe
Size 1.1MB
SHA256 a2428faefe0113d6088093cbd57813f17956d941824d6d59f40158255e5810f5
MD5 d11089350dd7a5d0c503098845a4db30
SHA1 c49f8520598be5f7c86c68cdc960ffb268e555a0
SHA512 0f81c2b8bdcaec59724b5870c092540e3b10f0389a75561a1147149913723ff1ba003f16333b29dd7f45838bfcc202e32a75241da60b041fef29e27267936297
SSDEEP 24576:JanwhSe11QSONCpGJCjETPlWXWZ5Pbc06LpqCuX:knw9oUUEEDl37jcrDuX
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/184-27-0x00007FF7B8270000-0x00007FF7B8661000-memory.dmp

Download

memory/184-2043-0x00007FF7B8270000-0x00007FF7B8661000-memory.dmp

Download

memory/404-420-0x00007FF6BA3B0000-0x00007FF6BA7A1000-memory.dmp

Download

memory/404-2078-0x00007FF6BA3B0000-0x00007FF6BA7A1000-memory.dmp

Download

memory/632-2038-0x00007FF720E00000-0x00007FF7211F1000-memory.dmp

Download

memory/632-40-0x00007FF720E00000-0x00007FF7211F1000-memory.dmp

Download

memory/632-2021-0x00007FF720E00000-0x00007FF7211F1000-memory.dmp

Download

memory/776-2039-0x00007FF6D5560000-0x00007FF6D5951000-memory.dmp

Download

memory/776-34-0x00007FF6D5560000-0x00007FF6D5951000-memory.dmp

Download

memory/1752-443-0x00007FF63A900000-0x00007FF63ACF1000-memory.dmp

Download

memory/1752-2066-0x00007FF63A900000-0x00007FF63ACF1000-memory.dmp

Download

memory/1932-17-0x00007FF6AEBA0000-0x00007FF6AEF91000-memory.dmp

Download

memory/1932-2033-0x00007FF6AEBA0000-0x00007FF6AEF91000-memory.dmp

Download

memory/1932-1987-0x00007FF6AEBA0000-0x00007FF6AEF91000-memory.dmp

Download

memory/1960-2072-0x00007FF6DB390000-0x00007FF6DB781000-memory.dmp

Download

memory/1960-434-0x00007FF6DB390000-0x00007FF6DB781000-memory.dmp

Download

memory/1972-1-0x0000019336C30000-0x0000019336C40000-memory.dmp

Download

memory/1972-0-0x00007FF6EDBE0000-0x00007FF6EDFD1000-memory.dmp

Download

memory/2276-2079-0x00007FF6181E0000-0x00007FF6185D1000-memory.dmp

Download

memory/2276-415-0x00007FF6181E0000-0x00007FF6185D1000-memory.dmp

Download

memory/2604-377-0x00007FF649A70000-0x00007FF649E61000-memory.dmp

Download

memory/2604-2047-0x00007FF649A70000-0x00007FF649E61000-memory.dmp

Download

memory/2640-394-0x00007FF6E8FA0000-0x00007FF6E9391000-memory.dmp

Download

memory/2640-2054-0x00007FF6E8FA0000-0x00007FF6E9391000-memory.dmp

Download

memory/2772-2031-0x00007FF78C680000-0x00007FF78CA71000-memory.dmp

Download

memory/2772-13-0x00007FF78C680000-0x00007FF78CA71000-memory.dmp

Download

memory/2888-38-0x00007FF7F06E0000-0x00007FF7F0AD1000-memory.dmp

Download

memory/2888-1997-0x00007FF7F06E0000-0x00007FF7F0AD1000-memory.dmp

Download

memory/2888-2036-0x00007FF7F06E0000-0x00007FF7F0AD1000-memory.dmp

Download

memory/3128-2064-0x00007FF673650000-0x00007FF673A41000-memory.dmp

Download

memory/3128-444-0x00007FF673650000-0x00007FF673A41000-memory.dmp

Download

memory/3364-2060-0x00007FF6749C0000-0x00007FF674DB1000-memory.dmp

Download

memory/3364-384-0x00007FF6749C0000-0x00007FF674DB1000-memory.dmp

Download

memory/3380-391-0x00007FF6925B0000-0x00007FF6929A1000-memory.dmp

Download

memory/3380-2056-0x00007FF6925B0000-0x00007FF6929A1000-memory.dmp

Download

memory/3852-2074-0x00007FF644E30000-0x00007FF645221000-memory.dmp

Download

memory/3852-429-0x00007FF644E30000-0x00007FF645221000-memory.dmp

Download

memory/4188-2068-0x00007FF6DF4F0000-0x00007FF6DF8E1000-memory.dmp

Download

memory/4188-438-0x00007FF6DF4F0000-0x00007FF6DF8E1000-memory.dmp

Download

memory/4480-2062-0x00007FF69EFE0000-0x00007FF69F3D1000-memory.dmp

Download

memory/4480-445-0x00007FF69EFE0000-0x00007FF69F3D1000-memory.dmp

Download

memory/4672-2070-0x00007FF7EED30000-0x00007FF7EF121000-memory.dmp

Download

memory/4672-435-0x00007FF7EED30000-0x00007FF7EF121000-memory.dmp

Download

memory/4800-2076-0x00007FF758FB0000-0x00007FF7593A1000-memory.dmp

Download

memory/4800-425-0x00007FF758FB0000-0x00007FF7593A1000-memory.dmp

Download

memory/4812-2045-0x00007FF671520000-0x00007FF671911000-memory.dmp

Download

memory/4812-447-0x00007FF671520000-0x00007FF671911000-memory.dmp

Download

memory/4820-2042-0x00007FF712580000-0x00007FF712971000-memory.dmp

Download

memory/4820-369-0x00007FF712580000-0x00007FF712971000-memory.dmp

Download

memory/4944-398-0x00007FF7FAED0000-0x00007FF7FB2C1000-memory.dmp

Download

memory/4944-2052-0x00007FF7FAED0000-0x00007FF7FB2C1000-memory.dmp

Download

memory/4976-408-0x00007FF7CAE00000-0x00007FF7CB1F1000-memory.dmp

Download

memory/4976-2050-0x00007FF7CAE00000-0x00007FF7CB1F1000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads