xmrig | 8d4cde47d2e8289964b3bc5b8a1dcf24e051ad0538a522ffa9eee41e965c3e1a

Analysis

max time kernel
124s
max time network
126s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
18/05/2024, 12:18

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
Size 3.3MB
Sample240518-pg2ensbb8w
SHA256 8d4cde47d2e8289964b3bc5b8a1dcf24e051ad0538a522ffa9eee41e965c3e1a
MD5 c1550b195e3d47b9038b929570d34ba0
SHA1 a3994728b82d68e0f64b2bd26a036bb285b5635d
SHA512 cd574f2a0f1751455bcf6c842cc3871748eaebda4ffbe3f2a808fa30fde7b68b35f5ad5738581e5437c1e7e96e8a27b4aad2d5c6dbbadea634d161722d3dd6b3
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4j:NFWPClFz
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/1052-0-0x00007FF783EC0000-0x00007FF7842B5000-memory.dmp	xmrig
behavioral2/files/0x00090000000233f6-5.dat	xmrig
behavioral2/files/0x0007000000023404-7.dat	xmrig
behavioral2/files/0x0007000000023403-11.dat	xmrig
behavioral2/memory/4056-22-0x00007FF7F3AC0000-0x00007FF7F3EB5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023406-25.dat	xmrig
behavioral2/files/0x0007000000023409-44.dat	xmrig
behavioral2/files/0x000700000002340a-49.dat	xmrig
behavioral2/files/0x000700000002340d-62.dat	xmrig
behavioral2/files/0x000700000002340e-69.dat	xmrig
behavioral2/files/0x0007000000023410-77.dat	xmrig
behavioral2/files/0x0007000000023411-84.dat	xmrig
behavioral2/files/0x0007000000023413-92.dat	xmrig
behavioral2/files/0x0007000000023415-102.dat	xmrig
behavioral2/files/0x0007000000023420-159.dat	xmrig
behavioral2/memory/1112-801-0x00007FF64DA30000-0x00007FF64DE25000-memory.dmp	xmrig
behavioral2/memory/60-802-0x00007FF6C09C0000-0x00007FF6C0DB5000-memory.dmp	xmrig
behavioral2/files/0x0007000000023421-164.dat	xmrig
behavioral2/files/0x000700000002341f-154.dat	xmrig
behavioral2/files/0x000700000002341e-149.dat	xmrig
behavioral2/files/0x000700000002341d-144.dat	xmrig
behavioral2/files/0x000700000002341c-139.dat	xmrig
behavioral2/files/0x000700000002341b-134.dat	xmrig
behavioral2/files/0x000700000002341a-129.dat	xmrig
behavioral2/files/0x0007000000023419-124.dat	xmrig
behavioral2/files/0x0007000000023418-119.dat	xmrig
behavioral2/files/0x0007000000023417-114.dat	xmrig
behavioral2/files/0x0007000000023416-109.dat	xmrig
behavioral2/files/0x0007000000023414-99.dat	xmrig
behavioral2/files/0x0007000000023412-89.dat	xmrig
behavioral2/files/0x000700000002340f-74.dat	xmrig
behavioral2/files/0x000700000002340c-59.dat	xmrig
behavioral2/files/0x000700000002340b-54.dat	xmrig
behavioral2/files/0x0007000000023408-39.dat	xmrig
behavioral2/files/0x0007000000023407-34.dat	xmrig
behavioral2/files/0x0007000000023405-28.dat	xmrig
behavioral2/memory/1364-26-0x00007FF6D5940000-0x00007FF6D5D35000-memory.dmp	xmrig
behavioral2/memory/1092-10-0x00007FF73E860000-0x00007FF73EC55000-memory.dmp	xmrig
behavioral2/memory/3432-804-0x00007FF7D2860000-0x00007FF7D2C55000-memory.dmp	xmrig
behavioral2/memory/2440-811-0x00007FF75CBB0000-0x00007FF75CFA5000-memory.dmp	xmrig
behavioral2/memory/2408-815-0x00007FF6D8BD0000-0x00007FF6D8FC5000-memory.dmp	xmrig
behavioral2/memory/2292-823-0x00007FF75F370000-0x00007FF75F765000-memory.dmp	xmrig
behavioral2/memory/2104-830-0x00007FF7EDCB0000-0x00007FF7EE0A5000-memory.dmp	xmrig
behavioral2/memory/2880-817-0x00007FF699EF0000-0x00007FF69A2E5000-memory.dmp	xmrig
behavioral2/memory/1624-832-0x00007FF69EEC0000-0x00007FF69F2B5000-memory.dmp	xmrig
behavioral2/memory/3520-839-0x00007FF64FB20000-0x00007FF64FF15000-memory.dmp	xmrig
behavioral2/memory/4248-843-0x00007FF63D970000-0x00007FF63DD65000-memory.dmp	xmrig
behavioral2/memory/972-845-0x00007FF7C3950000-0x00007FF7C3D45000-memory.dmp	xmrig
behavioral2/memory/3648-851-0x00007FF6CFEA0000-0x00007FF6D0295000-memory.dmp	xmrig
behavioral2/memory/3340-835-0x00007FF693E40000-0x00007FF694235000-memory.dmp	xmrig
behavioral2/memory/3468-857-0x00007FF6CF3D0000-0x00007FF6CF7C5000-memory.dmp	xmrig
behavioral2/memory/3260-865-0x00007FF7AC110000-0x00007FF7AC505000-memory.dmp	xmrig
behavioral2/memory/760-861-0x00007FF77BFD0000-0x00007FF77C3C5000-memory.dmp	xmrig
behavioral2/memory/2492-872-0x00007FF6A6210000-0x00007FF6A6605000-memory.dmp	xmrig
behavioral2/memory/4212-1029-0x00007FF672EA0000-0x00007FF673295000-memory.dmp	xmrig
behavioral2/memory/3508-1034-0x00007FF6C34B0000-0x00007FF6C38A5000-memory.dmp	xmrig
behavioral2/memory/4456-1026-0x00007FF74D9D0000-0x00007FF74DDC5000-memory.dmp	xmrig
behavioral2/memory/1052-1928-0x00007FF783EC0000-0x00007FF7842B5000-memory.dmp	xmrig
behavioral2/memory/1092-1929-0x00007FF73E860000-0x00007FF73EC55000-memory.dmp	xmrig
behavioral2/memory/1112-1930-0x00007FF64DA30000-0x00007FF64DE25000-memory.dmp	xmrig
behavioral2/memory/4056-1931-0x00007FF7F3AC0000-0x00007FF7F3EB5000-memory.dmp	xmrig
behavioral2/memory/1364-1932-0x00007FF6D5940000-0x00007FF6D5D35000-memory.dmp	xmrig
behavioral2/memory/1092-1933-0x00007FF73E860000-0x00007FF73EC55000-memory.dmp	xmrig
behavioral2/memory/60-1939-0x00007FF6C09C0000-0x00007FF6C0DB5000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
1092	rtZRyTM.exe
4056	ytQTuIF.exe
1364	XSJhRnx.exe
1112	scAIRGJ.exe
60	lJxKPuy.exe
3508	NeJDPFB.exe
3432	PzlYUbG.exe
2440	FMZQSLD.exe
2408	RiTVGCe.exe
2880	aVNCUEO.exe
2292	sMTtnrK.exe
2104	tDfjUch.exe
1624	qKYviRD.exe
3340	MUoopar.exe
3520	NvLDVJP.exe
4248	pqVCAwX.exe
972	FbMYtIT.exe
3648	NfTBKlS.exe
3468	yeNXdIB.exe
760	zXCrOoj.exe
3260	uvVBiBT.exe
2492	JuyIOzx.exe
4456	vJJgqol.exe
4212	OYZYrlU.exe
2428	WRHJGls.exe
1368	rKsVFnK.exe
1912	PUJziBC.exe
1852	kFWWfas.exe
1444	oMNVMRJ.exe
4460	BmtENAv.exe
1048	xPOCxqw.exe
2308	lqOcpqP.exe
5092	hAdesNg.exe
2388	uFEJKqK.exe
3692	Wjijhhv.exe
3348	RQmBmCx.exe
3948	PzmVPVR.exe
748	nEoXaEb.exe
4940	sqMpsKD.exe
1992	kDmvpBv.exe
4092	eTMhwsL.exe
4600	WaTHOxb.exe
1936	HqIOgUH.exe
4996	qhDRxCj.exe
2276	AUFDkeg.exe
3244	mqkqGyo.exe
4492	gdIhjrQ.exe
3256	EvOHymT.exe
4368	jlQhErR.exe
956	WVOIHsI.exe
2300	rCmMbJx.exe
4840	yKBEtvZ.exe
4356	mCOpFxb.exe
1784	TuIQjQx.exe
872	DjyiRif.exe
756	GlEDnwA.exe
428	wfxbOEo.exe
4904	AzxNUrs.exe
4984	qPhrVqU.exe
2028	tcDiJhl.exe
4900	vcROLun.exe
1256	LLEDpih.exe
3988	IbGcbBm.exe
1772	jQXaCld.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/1052-0-0x00007FF783EC0000-0x00007FF7842B5000-memory.dmp	upx
behavioral2/files/0x00090000000233f6-5.dat	upx
behavioral2/files/0x0007000000023404-7.dat	upx
behavioral2/files/0x0007000000023403-11.dat	upx
behavioral2/memory/4056-22-0x00007FF7F3AC0000-0x00007FF7F3EB5000-memory.dmp	upx
behavioral2/files/0x0007000000023406-25.dat	upx
behavioral2/files/0x0007000000023409-44.dat	upx
behavioral2/files/0x000700000002340a-49.dat	upx
behavioral2/files/0x000700000002340d-62.dat	upx
behavioral2/files/0x000700000002340e-69.dat	upx
behavioral2/files/0x0007000000023410-77.dat	upx
behavioral2/files/0x0007000000023411-84.dat	upx
behavioral2/files/0x0007000000023413-92.dat	upx
behavioral2/files/0x0007000000023415-102.dat	upx
behavioral2/files/0x0007000000023420-159.dat	upx
behavioral2/memory/1112-801-0x00007FF64DA30000-0x00007FF64DE25000-memory.dmp	upx
behavioral2/memory/60-802-0x00007FF6C09C0000-0x00007FF6C0DB5000-memory.dmp	upx
behavioral2/files/0x0007000000023421-164.dat	upx
behavioral2/files/0x000700000002341f-154.dat	upx
behavioral2/files/0x000700000002341e-149.dat	upx
behavioral2/files/0x000700000002341d-144.dat	upx
behavioral2/files/0x000700000002341c-139.dat	upx
behavioral2/files/0x000700000002341b-134.dat	upx
behavioral2/files/0x000700000002341a-129.dat	upx
behavioral2/files/0x0007000000023419-124.dat	upx
behavioral2/files/0x0007000000023418-119.dat	upx
behavioral2/files/0x0007000000023417-114.dat	upx
behavioral2/files/0x0007000000023416-109.dat	upx
behavioral2/files/0x0007000000023414-99.dat	upx
behavioral2/files/0x0007000000023412-89.dat	upx
behavioral2/files/0x000700000002340f-74.dat	upx
behavioral2/files/0x000700000002340c-59.dat	upx
behavioral2/files/0x000700000002340b-54.dat	upx
behavioral2/files/0x0007000000023408-39.dat	upx
behavioral2/files/0x0007000000023407-34.dat	upx
behavioral2/files/0x0007000000023405-28.dat	upx
behavioral2/memory/1364-26-0x00007FF6D5940000-0x00007FF6D5D35000-memory.dmp	upx
behavioral2/memory/1092-10-0x00007FF73E860000-0x00007FF73EC55000-memory.dmp	upx
behavioral2/memory/3432-804-0x00007FF7D2860000-0x00007FF7D2C55000-memory.dmp	upx
behavioral2/memory/2440-811-0x00007FF75CBB0000-0x00007FF75CFA5000-memory.dmp	upx
behavioral2/memory/2408-815-0x00007FF6D8BD0000-0x00007FF6D8FC5000-memory.dmp	upx
behavioral2/memory/2292-823-0x00007FF75F370000-0x00007FF75F765000-memory.dmp	upx
behavioral2/memory/2104-830-0x00007FF7EDCB0000-0x00007FF7EE0A5000-memory.dmp	upx
behavioral2/memory/2880-817-0x00007FF699EF0000-0x00007FF69A2E5000-memory.dmp	upx
behavioral2/memory/1624-832-0x00007FF69EEC0000-0x00007FF69F2B5000-memory.dmp	upx
behavioral2/memory/3520-839-0x00007FF64FB20000-0x00007FF64FF15000-memory.dmp	upx
behavioral2/memory/4248-843-0x00007FF63D970000-0x00007FF63DD65000-memory.dmp	upx
behavioral2/memory/972-845-0x00007FF7C3950000-0x00007FF7C3D45000-memory.dmp	upx
behavioral2/memory/3648-851-0x00007FF6CFEA0000-0x00007FF6D0295000-memory.dmp	upx
behavioral2/memory/3340-835-0x00007FF693E40000-0x00007FF694235000-memory.dmp	upx
behavioral2/memory/3468-857-0x00007FF6CF3D0000-0x00007FF6CF7C5000-memory.dmp	upx
behavioral2/memory/3260-865-0x00007FF7AC110000-0x00007FF7AC505000-memory.dmp	upx
behavioral2/memory/760-861-0x00007FF77BFD0000-0x00007FF77C3C5000-memory.dmp	upx
behavioral2/memory/2492-872-0x00007FF6A6210000-0x00007FF6A6605000-memory.dmp	upx
behavioral2/memory/4212-1029-0x00007FF672EA0000-0x00007FF673295000-memory.dmp	upx
behavioral2/memory/3508-1034-0x00007FF6C34B0000-0x00007FF6C38A5000-memory.dmp	upx
behavioral2/memory/4456-1026-0x00007FF74D9D0000-0x00007FF74DDC5000-memory.dmp	upx
behavioral2/memory/1052-1928-0x00007FF783EC0000-0x00007FF7842B5000-memory.dmp	upx
behavioral2/memory/1092-1929-0x00007FF73E860000-0x00007FF73EC55000-memory.dmp	upx
behavioral2/memory/1112-1930-0x00007FF64DA30000-0x00007FF64DE25000-memory.dmp	upx
behavioral2/memory/4056-1931-0x00007FF7F3AC0000-0x00007FF7F3EB5000-memory.dmp	upx
behavioral2/memory/1364-1932-0x00007FF6D5940000-0x00007FF6D5D35000-memory.dmp	upx
behavioral2/memory/1092-1933-0x00007FF73E860000-0x00007FF73EC55000-memory.dmp	upx
behavioral2/memory/60-1939-0x00007FF6C09C0000-0x00007FF6C0DB5000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\JfFWjCH.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\ushDiZt.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\SNNKYEX.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\xZSSDuT.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\seyJJCI.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\CJmOXMj.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\JNFjUTh.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\XxQfZly.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\CgBGPGU.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\SNKmbZE.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\poiLBkW.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\CKdeNrG.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\BmtENAv.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\QuHsZvN.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\xkIjJvL.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\LLtkJOo.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\nysGSVL.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\UJrFEqr.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\LMfVxuF.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\FXUwqTf.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\qAsYBEc.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\rsBEdZS.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\vAPsulP.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\TwWEpri.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\zkSVnHY.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\LLEDpih.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\IQYDVZj.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\Iinseyz.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\LHLRiEG.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\ZjHSMTH.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\ucIHnBE.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\tDfjUch.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\WfMTcBT.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\JOdazPo.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\tYIOVgq.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\wFqNIEL.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\kWlaRDs.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\OVciOei.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\NQztBWs.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\qfwXJNj.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\EvOHymT.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\GFmBbzn.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\duYFwZg.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\mZZHCzz.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\YdwaGOJ.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\XEEGNGW.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\KkFeWYN.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\PJcKqPR.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\iywhmsd.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\nfIjKiA.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\XWtTYGl.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\UnSjyEz.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\JMllFuR.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\bpYrYlZ.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\hAdesNg.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\AUFDkeg.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\VXSLHvA.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\dZEnduB.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\kbWMUAy.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\CublBmJ.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\cgmBMNL.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\StbtXry.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\LgmPCAd.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
File created	C:\Windows\System32\YxCprmF.exe	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1052 wrote to memory of 1092	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	84
PID 1052 wrote to memory of 1092	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	84
PID 1052 wrote to memory of 4056	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	85
PID 1052 wrote to memory of 4056	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	85
PID 1052 wrote to memory of 1364	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	86
PID 1052 wrote to memory of 1364	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	86
PID 1052 wrote to memory of 1112	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	87
PID 1052 wrote to memory of 1112	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	87
PID 1052 wrote to memory of 60	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	88
PID 1052 wrote to memory of 60	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	88
PID 1052 wrote to memory of 3508	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	89
PID 1052 wrote to memory of 3508	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	89
PID 1052 wrote to memory of 3432	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	90
PID 1052 wrote to memory of 3432	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	90
PID 1052 wrote to memory of 2440	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	91
PID 1052 wrote to memory of 2440	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	91
PID 1052 wrote to memory of 2408	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	92
PID 1052 wrote to memory of 2408	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	92
PID 1052 wrote to memory of 2880	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	93
PID 1052 wrote to memory of 2880	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	93
PID 1052 wrote to memory of 2292	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	94
PID 1052 wrote to memory of 2292	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	94
PID 1052 wrote to memory of 2104	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	95
PID 1052 wrote to memory of 2104	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	95
PID 1052 wrote to memory of 1624	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	96
PID 1052 wrote to memory of 1624	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	96
PID 1052 wrote to memory of 3340	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	97
PID 1052 wrote to memory of 3340	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	97
PID 1052 wrote to memory of 3520	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	98
PID 1052 wrote to memory of 3520	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	98
PID 1052 wrote to memory of 4248	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	99
PID 1052 wrote to memory of 4248	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	99
PID 1052 wrote to memory of 972	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	100
PID 1052 wrote to memory of 972	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	100
PID 1052 wrote to memory of 3648	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	101
PID 1052 wrote to memory of 3648	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	101
PID 1052 wrote to memory of 3468	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	102
PID 1052 wrote to memory of 3468	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	102
PID 1052 wrote to memory of 760	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	103
PID 1052 wrote to memory of 760	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	103
PID 1052 wrote to memory of 3260	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	104
PID 1052 wrote to memory of 3260	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	104
PID 1052 wrote to memory of 2492	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	105
PID 1052 wrote to memory of 2492	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	105
PID 1052 wrote to memory of 4456	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	106
PID 1052 wrote to memory of 4456	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	106
PID 1052 wrote to memory of 4212	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	107
PID 1052 wrote to memory of 4212	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	107
PID 1052 wrote to memory of 2428	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	108
PID 1052 wrote to memory of 2428	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	108
PID 1052 wrote to memory of 1368	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	109
PID 1052 wrote to memory of 1368	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	109
PID 1052 wrote to memory of 1912	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	110
PID 1052 wrote to memory of 1912	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	110
PID 1052 wrote to memory of 1852	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	111
PID 1052 wrote to memory of 1852	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	111
PID 1052 wrote to memory of 1444	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	112
PID 1052 wrote to memory of 1444	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	112
PID 1052 wrote to memory of 4460	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	113
PID 1052 wrote to memory of 4460	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	113
PID 1052 wrote to memory of 1048	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	114
PID 1052 wrote to memory of 1048	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	114
PID 1052 wrote to memory of 2308	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	115
PID 1052 wrote to memory of 2308	1052	c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\c1550b195e3d47b9038b929570d34ba0_NeikiAnalytics.exe"
1⤵
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1052
- C:\Windows\System32\rtZRyTM.exe
  C:\Windows\System32\rtZRyTM.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System32\ytQTuIF.exe
  C:\Windows\System32\ytQTuIF.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System32\XSJhRnx.exe
  C:\Windows\System32\XSJhRnx.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System32\scAIRGJ.exe
  C:\Windows\System32\scAIRGJ.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System32\lJxKPuy.exe
  C:\Windows\System32\lJxKPuy.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System32\NeJDPFB.exe
  C:\Windows\System32\NeJDPFB.exe
  2⤵
  - Executes dropped EXE
  PID:3508
- C:\Windows\System32\PzlYUbG.exe
  C:\Windows\System32\PzlYUbG.exe
  2⤵
  - Executes dropped EXE
  PID:3432
- C:\Windows\System32\FMZQSLD.exe
  C:\Windows\System32\FMZQSLD.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System32\RiTVGCe.exe
  C:\Windows\System32\RiTVGCe.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System32\aVNCUEO.exe
  C:\Windows\System32\aVNCUEO.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System32\sMTtnrK.exe
  C:\Windows\System32\sMTtnrK.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System32\tDfjUch.exe
  C:\Windows\System32\tDfjUch.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System32\qKYviRD.exe
  C:\Windows\System32\qKYviRD.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System32\MUoopar.exe
  C:\Windows\System32\MUoopar.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System32\NvLDVJP.exe
  C:\Windows\System32\NvLDVJP.exe
  2⤵
  - Executes dropped EXE
  PID:3520
- C:\Windows\System32\pqVCAwX.exe
  C:\Windows\System32\pqVCAwX.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System32\FbMYtIT.exe
  C:\Windows\System32\FbMYtIT.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System32\NfTBKlS.exe
  C:\Windows\System32\NfTBKlS.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System32\yeNXdIB.exe
  C:\Windows\System32\yeNXdIB.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System32\zXCrOoj.exe
  C:\Windows\System32\zXCrOoj.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System32\uvVBiBT.exe
  C:\Windows\System32\uvVBiBT.exe
  2⤵
  - Executes dropped EXE
  PID:3260
- C:\Windows\System32\JuyIOzx.exe
  C:\Windows\System32\JuyIOzx.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System32\vJJgqol.exe
  C:\Windows\System32\vJJgqol.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System32\OYZYrlU.exe
  C:\Windows\System32\OYZYrlU.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System32\WRHJGls.exe
  C:\Windows\System32\WRHJGls.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System32\rKsVFnK.exe
  C:\Windows\System32\rKsVFnK.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System32\PUJziBC.exe
  C:\Windows\System32\PUJziBC.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System32\kFWWfas.exe
  C:\Windows\System32\kFWWfas.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System32\oMNVMRJ.exe
  C:\Windows\System32\oMNVMRJ.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System32\BmtENAv.exe
  C:\Windows\System32\BmtENAv.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System32\xPOCxqw.exe
  C:\Windows\System32\xPOCxqw.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\lqOcpqP.exe
  C:\Windows\System32\lqOcpqP.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System32\hAdesNg.exe
  C:\Windows\System32\hAdesNg.exe
  2⤵
  - Executes dropped EXE
  PID:5092
- C:\Windows\System32\uFEJKqK.exe
  C:\Windows\System32\uFEJKqK.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System32\Wjijhhv.exe
  C:\Windows\System32\Wjijhhv.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System32\RQmBmCx.exe
  C:\Windows\System32\RQmBmCx.exe
  2⤵
  - Executes dropped EXE
  PID:3348
- C:\Windows\System32\PzmVPVR.exe
  C:\Windows\System32\PzmVPVR.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System32\nEoXaEb.exe
  C:\Windows\System32\nEoXaEb.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System32\sqMpsKD.exe
  C:\Windows\System32\sqMpsKD.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System32\kDmvpBv.exe
  C:\Windows\System32\kDmvpBv.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\eTMhwsL.exe
  C:\Windows\System32\eTMhwsL.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System32\WaTHOxb.exe
  C:\Windows\System32\WaTHOxb.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System32\HqIOgUH.exe
  C:\Windows\System32\HqIOgUH.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System32\qhDRxCj.exe
  C:\Windows\System32\qhDRxCj.exe
  2⤵
  - Executes dropped EXE
  PID:4996
- C:\Windows\System32\AUFDkeg.exe
  C:\Windows\System32\AUFDkeg.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System32\mqkqGyo.exe
  C:\Windows\System32\mqkqGyo.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System32\gdIhjrQ.exe
  C:\Windows\System32\gdIhjrQ.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System32\EvOHymT.exe
  C:\Windows\System32\EvOHymT.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System32\jlQhErR.exe
  C:\Windows\System32\jlQhErR.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System32\WVOIHsI.exe
  C:\Windows\System32\WVOIHsI.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System32\rCmMbJx.exe
  C:\Windows\System32\rCmMbJx.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System32\yKBEtvZ.exe
  C:\Windows\System32\yKBEtvZ.exe
  2⤵
  - Executes dropped EXE
  PID:4840
- C:\Windows\System32\mCOpFxb.exe
  C:\Windows\System32\mCOpFxb.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System32\TuIQjQx.exe
  C:\Windows\System32\TuIQjQx.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System32\DjyiRif.exe
  C:\Windows\System32\DjyiRif.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System32\GlEDnwA.exe
  C:\Windows\System32\GlEDnwA.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System32\wfxbOEo.exe
  C:\Windows\System32\wfxbOEo.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System32\AzxNUrs.exe
  C:\Windows\System32\AzxNUrs.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System32\qPhrVqU.exe
  C:\Windows\System32\qPhrVqU.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System32\tcDiJhl.exe
  C:\Windows\System32\tcDiJhl.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System32\vcROLun.exe
  C:\Windows\System32\vcROLun.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System32\LLEDpih.exe
  C:\Windows\System32\LLEDpih.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System32\IbGcbBm.exe
  C:\Windows\System32\IbGcbBm.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System32\jQXaCld.exe
  C:\Windows\System32\jQXaCld.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System32\QuHsZvN.exe
  C:\Windows\System32\QuHsZvN.exe
  2⤵
  PID:1488
- C:\Windows\System32\hbLdRTF.exe
  C:\Windows\System32\hbLdRTF.exe
  2⤵
  PID:388
- C:\Windows\System32\ThWtEnE.exe
  C:\Windows\System32\ThWtEnE.exe
  2⤵
  PID:1424
- C:\Windows\System32\AFtKeby.exe
  C:\Windows\System32\AFtKeby.exe
  2⤵
  PID:4444
- C:\Windows\System32\TgsGhrw.exe
  C:\Windows\System32\TgsGhrw.exe
  2⤵
  PID:1244
- C:\Windows\System32\eTnsQsa.exe
  C:\Windows\System32\eTnsQsa.exe
  2⤵
  PID:3808
- C:\Windows\System32\KZyepNN.exe
  C:\Windows\System32\KZyepNN.exe
  2⤵
  PID:3204
- C:\Windows\System32\UIDyVwH.exe
  C:\Windows\System32\UIDyVwH.exe
  2⤵
  PID:376
- C:\Windows\System32\SvDaacz.exe
  C:\Windows\System32\SvDaacz.exe
  2⤵
  PID:2788
- C:\Windows\System32\ZKMMERs.exe
  C:\Windows\System32\ZKMMERs.exe
  2⤵
  PID:4568
- C:\Windows\System32\HhmFUIh.exe
  C:\Windows\System32\HhmFUIh.exe
  2⤵
  PID:5000
- C:\Windows\System32\UPfOroa.exe
  C:\Windows\System32\UPfOroa.exe
  2⤵
  PID:4868
- C:\Windows\System32\EPwlqmr.exe
  C:\Windows\System32\EPwlqmr.exe
  2⤵
  PID:2916
- C:\Windows\System32\YPXaOrv.exe
  C:\Windows\System32\YPXaOrv.exe
  2⤵
  PID:4476
- C:\Windows\System32\HugBlHL.exe
  C:\Windows\System32\HugBlHL.exe
  2⤵
  PID:2908
- C:\Windows\System32\ryqpwwR.exe
  C:\Windows\System32\ryqpwwR.exe
  2⤵
  PID:432
- C:\Windows\System32\EQEMbtq.exe
  C:\Windows\System32\EQEMbtq.exe
  2⤵
  PID:5144
- C:\Windows\System32\MbJvUgF.exe
  C:\Windows\System32\MbJvUgF.exe
  2⤵
  PID:5172
- C:\Windows\System32\gBHVmrt.exe
  C:\Windows\System32\gBHVmrt.exe
  2⤵
  PID:5200
- C:\Windows\System32\xGTYgyr.exe
  C:\Windows\System32\xGTYgyr.exe
  2⤵
  PID:5228
- C:\Windows\System32\qzGMYJn.exe
  C:\Windows\System32\qzGMYJn.exe
  2⤵
  PID:5248
- C:\Windows\System32\hSSTjnd.exe
  C:\Windows\System32\hSSTjnd.exe
  2⤵
  PID:5276
- C:\Windows\System32\KnVtElX.exe
  C:\Windows\System32\KnVtElX.exe
  2⤵
  PID:5304
- C:\Windows\System32\wCpKSeW.exe
  C:\Windows\System32\wCpKSeW.exe
  2⤵
  PID:5340
- C:\Windows\System32\vOaYiaV.exe
  C:\Windows\System32\vOaYiaV.exe
  2⤵
  PID:5368
- C:\Windows\System32\XRzUJJQ.exe
  C:\Windows\System32\XRzUJJQ.exe
  2⤵
  PID:5400
- C:\Windows\System32\JYgPUHB.exe
  C:\Windows\System32\JYgPUHB.exe
  2⤵
  PID:5416
- C:\Windows\System32\ymRIyxh.exe
  C:\Windows\System32\ymRIyxh.exe
  2⤵
  PID:5444
- C:\Windows\System32\ODPMgCN.exe
  C:\Windows\System32\ODPMgCN.exe
  2⤵
  PID:5480
- C:\Windows\System32\NJTGKrj.exe
  C:\Windows\System32\NJTGKrj.exe
  2⤵
  PID:5500
- C:\Windows\System32\pdUizaP.exe
  C:\Windows\System32\pdUizaP.exe
  2⤵
  PID:5528
- C:\Windows\System32\aCBWkyn.exe
  C:\Windows\System32\aCBWkyn.exe
  2⤵
  PID:5564
- C:\Windows\System32\GniCoyD.exe
  C:\Windows\System32\GniCoyD.exe
  2⤵
  PID:5592
- C:\Windows\System32\CBHtXYC.exe
  C:\Windows\System32\CBHtXYC.exe
  2⤵
  PID:5620
- C:\Windows\System32\LHLRiEG.exe
  C:\Windows\System32\LHLRiEG.exe
  2⤵
  PID:5640
- C:\Windows\System32\xupLUNA.exe
  C:\Windows\System32\xupLUNA.exe
  2⤵
  PID:5676
- C:\Windows\System32\seyJJCI.exe
  C:\Windows\System32\seyJJCI.exe
  2⤵
  PID:5696
- C:\Windows\System32\vREKBwn.exe
  C:\Windows\System32\vREKBwn.exe
  2⤵
  PID:5732
- C:\Windows\System32\yeVOQjf.exe
  C:\Windows\System32\yeVOQjf.exe
  2⤵
  PID:5760
- C:\Windows\System32\vkzHawL.exe
  C:\Windows\System32\vkzHawL.exe
  2⤵
  PID:5788
- C:\Windows\System32\pGIlaKd.exe
  C:\Windows\System32\pGIlaKd.exe
  2⤵
  PID:5816
- C:\Windows\System32\IrwNyqc.exe
  C:\Windows\System32\IrwNyqc.exe
  2⤵
  PID:5844
- C:\Windows\System32\gDYFFOA.exe
  C:\Windows\System32\gDYFFOA.exe
  2⤵
  PID:5872
- C:\Windows\System32\mUrPSiS.exe
  C:\Windows\System32\mUrPSiS.exe
  2⤵
  PID:5900
- C:\Windows\System32\XOYHWpo.exe
  C:\Windows\System32\XOYHWpo.exe
  2⤵
  PID:5928
- C:\Windows\System32\sAvQZmh.exe
  C:\Windows\System32\sAvQZmh.exe
  2⤵
  PID:5948
- C:\Windows\System32\WArcfiT.exe
  C:\Windows\System32\WArcfiT.exe
  2⤵
  PID:5976
- C:\Windows\System32\qbRDpTi.exe
  C:\Windows\System32\qbRDpTi.exe
  2⤵
  PID:6004
- C:\Windows\System32\qPfqPev.exe
  C:\Windows\System32\qPfqPev.exe
  2⤵
  PID:6032
- C:\Windows\System32\WTvsTCz.exe
  C:\Windows\System32\WTvsTCz.exe
  2⤵
  PID:6068
- C:\Windows\System32\qPIguKx.exe
  C:\Windows\System32\qPIguKx.exe
  2⤵
  PID:6088
- C:\Windows\System32\HlMHzzN.exe
  C:\Windows\System32\HlMHzzN.exe
  2⤵
  PID:6116
- C:\Windows\System32\ZqUIutd.exe
  C:\Windows\System32\ZqUIutd.exe
  2⤵
  PID:2020
- C:\Windows\System32\CXzcBek.exe
  C:\Windows\System32\CXzcBek.exe
  2⤵
  PID:440
- C:\Windows\System32\cfCddxa.exe
  C:\Windows\System32\cfCddxa.exe
  2⤵
  PID:3300
- C:\Windows\System32\xkIjJvL.exe
  C:\Windows\System32\xkIjJvL.exe
  2⤵
  PID:1184
- C:\Windows\System32\nPkJEIu.exe
  C:\Windows\System32\nPkJEIu.exe
  2⤵
  PID:2040
- C:\Windows\System32\DzFFoCB.exe
  C:\Windows\System32\DzFFoCB.exe
  2⤵
  PID:5140
- C:\Windows\System32\YmxHDdx.exe
  C:\Windows\System32\YmxHDdx.exe
  2⤵
  PID:5216
- C:\Windows\System32\VXSLHvA.exe
  C:\Windows\System32\VXSLHvA.exe
  2⤵
  PID:5300
- C:\Windows\System32\JgqSBaX.exe
  C:\Windows\System32\JgqSBaX.exe
  2⤵
  PID:5356
- C:\Windows\System32\tZnwxga.exe
  C:\Windows\System32\tZnwxga.exe
  2⤵
  PID:5412
- C:\Windows\System32\hGgxSvR.exe
  C:\Windows\System32\hGgxSvR.exe
  2⤵
  PID:5496
- C:\Windows\System32\SNAcEtO.exe
  C:\Windows\System32\SNAcEtO.exe
  2⤵
  PID:5552
- C:\Windows\System32\thGUqRk.exe
  C:\Windows\System32\thGUqRk.exe
  2⤵
  PID:5616
- C:\Windows\System32\KAVAEMS.exe
  C:\Windows\System32\KAVAEMS.exe
  2⤵
  PID:5692
- C:\Windows\System32\tDeRjIb.exe
  C:\Windows\System32\tDeRjIb.exe
  2⤵
  PID:5748
- C:\Windows\System32\AgSqAoc.exe
  C:\Windows\System32\AgSqAoc.exe
  2⤵
  PID:5812
- C:\Windows\System32\GrdWUoO.exe
  C:\Windows\System32\GrdWUoO.exe
  2⤵
  PID:5884
- C:\Windows\System32\jymcLWm.exe
  C:\Windows\System32\jymcLWm.exe
  2⤵
  PID:5940
- C:\Windows\System32\OcYakNx.exe
  C:\Windows\System32\OcYakNx.exe
  2⤵
  PID:6000
- C:\Windows\System32\IzDgtNr.exe
  C:\Windows\System32\IzDgtNr.exe
  2⤵
  PID:6084
- C:\Windows\System32\jpINTSy.exe
  C:\Windows\System32\jpINTSy.exe
  2⤵
  PID:6132
- C:\Windows\System32\CJmOXMj.exe
  C:\Windows\System32\CJmOXMj.exe
  2⤵
  PID:2376
- C:\Windows\System32\PxcAMHI.exe
  C:\Windows\System32\PxcAMHI.exe
  2⤵
  PID:1940
- C:\Windows\System32\pZAkXrb.exe
  C:\Windows\System32\pZAkXrb.exe
  2⤵
  PID:5272
- C:\Windows\System32\hbSoJMk.exe
  C:\Windows\System32\hbSoJMk.exe
  2⤵
  PID:5384
- C:\Windows\System32\nUmrsyG.exe
  C:\Windows\System32\nUmrsyG.exe
  2⤵
  PID:5516
- C:\Windows\System32\dfJxeoy.exe
  C:\Windows\System32\dfJxeoy.exe
  2⤵
  PID:5672
- C:\Windows\System32\TpmwXBj.exe
  C:\Windows\System32\TpmwXBj.exe
  2⤵
  PID:5840
- C:\Windows\System32\UutirRc.exe
  C:\Windows\System32\UutirRc.exe
  2⤵
  PID:5964
- C:\Windows\System32\wityfRB.exe
  C:\Windows\System32\wityfRB.exe
  2⤵
  PID:6156
- C:\Windows\System32\cPojqqa.exe
  C:\Windows\System32\cPojqqa.exe
  2⤵
  PID:6192
- C:\Windows\System32\auYUfqj.exe
  C:\Windows\System32\auYUfqj.exe
  2⤵
  PID:6212
- C:\Windows\System32\HjtrBeb.exe
  C:\Windows\System32\HjtrBeb.exe
  2⤵
  PID:6248
- C:\Windows\System32\YYnIGfD.exe
  C:\Windows\System32\YYnIGfD.exe
  2⤵
  PID:6276
- C:\Windows\System32\NbCXjgo.exe
  C:\Windows\System32\NbCXjgo.exe
  2⤵
  PID:6296
- C:\Windows\System32\IfQgaUq.exe
  C:\Windows\System32\IfQgaUq.exe
  2⤵
  PID:6324
- C:\Windows\System32\wNyOkeP.exe
  C:\Windows\System32\wNyOkeP.exe
  2⤵
  PID:6360
- C:\Windows\System32\IQYDVZj.exe
  C:\Windows\System32\IQYDVZj.exe
  2⤵
  PID:6388
- C:\Windows\System32\eDNPSrk.exe
  C:\Windows\System32\eDNPSrk.exe
  2⤵
  PID:6416
- C:\Windows\System32\EstQfbp.exe
  C:\Windows\System32\EstQfbp.exe
  2⤵
  PID:6436
- C:\Windows\System32\VhsmDMF.exe
  C:\Windows\System32\VhsmDMF.exe
  2⤵
  PID:6464
- C:\Windows\System32\lGqNRpN.exe
  C:\Windows\System32\lGqNRpN.exe
  2⤵
  PID:6492
- C:\Windows\System32\GxAQARM.exe
  C:\Windows\System32\GxAQARM.exe
  2⤵
  PID:6520
- C:\Windows\System32\Iinseyz.exe
  C:\Windows\System32\Iinseyz.exe
  2⤵
  PID:6548
- C:\Windows\System32\KmLHuSS.exe
  C:\Windows\System32\KmLHuSS.exe
  2⤵
  PID:6576
- C:\Windows\System32\oAMyjPf.exe
  C:\Windows\System32\oAMyjPf.exe
  2⤵
  PID:6612
- C:\Windows\System32\SjznyLW.exe
  C:\Windows\System32\SjznyLW.exe
  2⤵
  PID:6632
- C:\Windows\System32\JdwIPEi.exe
  C:\Windows\System32\JdwIPEi.exe
  2⤵
  PID:6668
- C:\Windows\System32\eJxxckE.exe
  C:\Windows\System32\eJxxckE.exe
  2⤵
  PID:6696
- C:\Windows\System32\AkpWJkG.exe
  C:\Windows\System32\AkpWJkG.exe
  2⤵
  PID:6724
- C:\Windows\System32\jQntdTZ.exe
  C:\Windows\System32\jQntdTZ.exe
  2⤵
  PID:6752
- C:\Windows\System32\kxjXPgn.exe
  C:\Windows\System32\kxjXPgn.exe
  2⤵
  PID:6772
- C:\Windows\System32\kHZLqTZ.exe
  C:\Windows\System32\kHZLqTZ.exe
  2⤵
  PID:6800
- C:\Windows\System32\gSTQIRl.exe
  C:\Windows\System32\gSTQIRl.exe
  2⤵
  PID:6836
- C:\Windows\System32\TrjpWJB.exe
  C:\Windows\System32\TrjpWJB.exe
  2⤵
  PID:6856
- C:\Windows\System32\qAsYBEc.exe
  C:\Windows\System32\qAsYBEc.exe
  2⤵
  PID:6892
- C:\Windows\System32\kwdbblN.exe
  C:\Windows\System32\kwdbblN.exe
  2⤵
  PID:6912
- C:\Windows\System32\hzzUjpJ.exe
  C:\Windows\System32\hzzUjpJ.exe
  2⤵
  PID:6948
- C:\Windows\System32\vJnpNZd.exe
  C:\Windows\System32\vJnpNZd.exe
  2⤵
  PID:6976
- C:\Windows\System32\BlaWhkj.exe
  C:\Windows\System32\BlaWhkj.exe
  2⤵
  PID:7004
- C:\Windows\System32\atWZYHo.exe
  C:\Windows\System32\atWZYHo.exe
  2⤵
  PID:7024
- C:\Windows\System32\znPULNr.exe
  C:\Windows\System32\znPULNr.exe
  2⤵
  PID:7052
- C:\Windows\System32\WWQUIba.exe
  C:\Windows\System32\WWQUIba.exe
  2⤵
  PID:7088
- C:\Windows\System32\omszARQ.exe
  C:\Windows\System32\omszARQ.exe
  2⤵
  PID:7108
- C:\Windows\System32\RipjsnI.exe
  C:\Windows\System32\RipjsnI.exe
  2⤵
  PID:7136
- C:\Windows\System32\eJGqwLa.exe
  C:\Windows\System32\eJGqwLa.exe
  2⤵
  PID:7164
- C:\Windows\System32\llDTTQc.exe
  C:\Windows\System32\llDTTQc.exe
  2⤵
  PID:4644
- C:\Windows\System32\VKujugb.exe
  C:\Windows\System32\VKujugb.exe
  2⤵
  PID:5328
- C:\Windows\System32\tYIOVgq.exe
  C:\Windows\System32\tYIOVgq.exe
  2⤵
  PID:5744
- C:\Windows\System32\zVMAgmS.exe
  C:\Windows\System32\zVMAgmS.exe
  2⤵
  PID:6152
- C:\Windows\System32\XxQfZly.exe
  C:\Windows\System32\XxQfZly.exe
  2⤵
  PID:6204
- C:\Windows\System32\NcmnSkB.exe
  C:\Windows\System32\NcmnSkB.exe
  2⤵
  PID:6272
- C:\Windows\System32\yMCjmjz.exe
  C:\Windows\System32\yMCjmjz.exe
  2⤵
  PID:6340
- C:\Windows\System32\GpmqLiG.exe
  C:\Windows\System32\GpmqLiG.exe
  2⤵
  PID:6432
- C:\Windows\System32\JuxgUPd.exe
  C:\Windows\System32\JuxgUPd.exe
  2⤵
  PID:6476
- C:\Windows\System32\UkLbiaR.exe
  C:\Windows\System32\UkLbiaR.exe
  2⤵
  PID:6560
- C:\Windows\System32\JNFjUTh.exe
  C:\Windows\System32\JNFjUTh.exe
  2⤵
  PID:6600
- C:\Windows\System32\ooBuiJP.exe
  C:\Windows\System32\ooBuiJP.exe
  2⤵
  PID:6664
- C:\Windows\System32\FIBlByb.exe
  C:\Windows\System32\FIBlByb.exe
  2⤵
  PID:6720
- C:\Windows\System32\IgInQkW.exe
  C:\Windows\System32\IgInQkW.exe
  2⤵
  PID:6796
- C:\Windows\System32\XGVvRbU.exe
  C:\Windows\System32\XGVvRbU.exe
  2⤵
  PID:6848
- C:\Windows\System32\vZBZsvo.exe
  C:\Windows\System32\vZBZsvo.exe
  2⤵
  PID:2748
- C:\Windows\System32\AUKMUVJ.exe
  C:\Windows\System32\AUKMUVJ.exe
  2⤵
  PID:6972
- C:\Windows\System32\KNmPDUQ.exe
  C:\Windows\System32\KNmPDUQ.exe
  2⤵
  PID:7048
- C:\Windows\System32\DUFDNaj.exe
  C:\Windows\System32\DUFDNaj.exe
  2⤵
  PID:7100
- C:\Windows\System32\BcOViXK.exe
  C:\Windows\System32\BcOViXK.exe
  2⤵
  PID:6140
- C:\Windows\System32\URUnNeQ.exe
  C:\Windows\System32\URUnNeQ.exe
  2⤵
  PID:5184
- C:\Windows\System32\rsBEdZS.exe
  C:\Windows\System32\rsBEdZS.exe
  2⤵
  PID:5988
- C:\Windows\System32\mqWqArF.exe
  C:\Windows\System32\mqWqArF.exe
  2⤵
  PID:6308
- C:\Windows\System32\DeKulpH.exe
  C:\Windows\System32\DeKulpH.exe
  2⤵
  PID:6400
- C:\Windows\System32\GAfsAVM.exe
  C:\Windows\System32\GAfsAVM.exe
  2⤵
  PID:6536
- C:\Windows\System32\RPFEGwC.exe
  C:\Windows\System32\RPFEGwC.exe
  2⤵
  PID:6784
- C:\Windows\System32\rtOWpVo.exe
  C:\Windows\System32\rtOWpVo.exe
  2⤵
  PID:6816
- C:\Windows\System32\uwkENXl.exe
  C:\Windows\System32\uwkENXl.exe
  2⤵
  PID:7000
- C:\Windows\System32\BATyemT.exe
  C:\Windows\System32\BATyemT.exe
  2⤵
  PID:7152
- C:\Windows\System32\vbmJpyx.exe
  C:\Windows\System32\vbmJpyx.exe
  2⤵
  PID:6056
- C:\Windows\System32\TyXbWov.exe
  C:\Windows\System32\TyXbWov.exe
  2⤵
  PID:6372
- C:\Windows\System32\nfIjKiA.exe
  C:\Windows\System32\nfIjKiA.exe
  2⤵
  PID:7184
- C:\Windows\System32\YrDQrer.exe
  C:\Windows\System32\YrDQrer.exe
  2⤵
  PID:7212
- C:\Windows\System32\FXWKcPK.exe
  C:\Windows\System32\FXWKcPK.exe
  2⤵
  PID:7240
- C:\Windows\System32\wIOyLlV.exe
  C:\Windows\System32\wIOyLlV.exe
  2⤵
  PID:7268
- C:\Windows\System32\cucSlhz.exe
  C:\Windows\System32\cucSlhz.exe
  2⤵
  PID:7296
- C:\Windows\System32\UFNAToE.exe
  C:\Windows\System32\UFNAToE.exe
  2⤵
  PID:7324
- C:\Windows\System32\FHWXJkU.exe
  C:\Windows\System32\FHWXJkU.exe
  2⤵
  PID:7360
- C:\Windows\System32\CaXIevF.exe
  C:\Windows\System32\CaXIevF.exe
  2⤵
  PID:7380
- C:\Windows\System32\goxXSfK.exe
  C:\Windows\System32\goxXSfK.exe
  2⤵
  PID:7408
- C:\Windows\System32\JyYImjM.exe
  C:\Windows\System32\JyYImjM.exe
  2⤵
  PID:7436
- C:\Windows\System32\YRHjwIk.exe
  C:\Windows\System32\YRHjwIk.exe
  2⤵
  PID:7464
- C:\Windows\System32\qOMzRlf.exe
  C:\Windows\System32\qOMzRlf.exe
  2⤵
  PID:7500
- C:\Windows\System32\vSgSDjt.exe
  C:\Windows\System32\vSgSDjt.exe
  2⤵
  PID:7520
- C:\Windows\System32\LadtaUu.exe
  C:\Windows\System32\LadtaUu.exe
  2⤵
  PID:7548
- C:\Windows\System32\NtkrTVX.exe
  C:\Windows\System32\NtkrTVX.exe
  2⤵
  PID:7576
- C:\Windows\System32\dmimVYx.exe
  C:\Windows\System32\dmimVYx.exe
  2⤵
  PID:7604
- C:\Windows\System32\bYblWzr.exe
  C:\Windows\System32\bYblWzr.exe
  2⤵
  PID:7632
- C:\Windows\System32\XWtTYGl.exe
  C:\Windows\System32\XWtTYGl.exe
  2⤵
  PID:7668
- C:\Windows\System32\DgprciM.exe
  C:\Windows\System32\DgprciM.exe
  2⤵
  PID:7688
- C:\Windows\System32\CxKksnQ.exe
  C:\Windows\System32\CxKksnQ.exe
  2⤵
  PID:7716
- C:\Windows\System32\elNiXtX.exe
  C:\Windows\System32\elNiXtX.exe
  2⤵
  PID:7744
- C:\Windows\System32\LGFgmZM.exe
  C:\Windows\System32\LGFgmZM.exe
  2⤵
  PID:7780
- C:\Windows\System32\VxWPmyp.exe
  C:\Windows\System32\VxWPmyp.exe
  2⤵
  PID:7800
- C:\Windows\System32\HtdkMfD.exe
  C:\Windows\System32\HtdkMfD.exe
  2⤵
  PID:7836
- C:\Windows\System32\WooiiPg.exe
  C:\Windows\System32\WooiiPg.exe
  2⤵
  PID:7868
- C:\Windows\System32\sDPNcbm.exe
  C:\Windows\System32\sDPNcbm.exe
  2⤵
  PID:7884
- C:\Windows\System32\FvWqUnc.exe
  C:\Windows\System32\FvWqUnc.exe
  2⤵
  PID:7920
- C:\Windows\System32\RFWaeIE.exe
  C:\Windows\System32\RFWaeIE.exe
  2⤵
  PID:7940
- C:\Windows\System32\RDlRnWY.exe
  C:\Windows\System32\RDlRnWY.exe
  2⤵
  PID:7968
- C:\Windows\System32\UpTgGfM.exe
  C:\Windows\System32\UpTgGfM.exe
  2⤵
  PID:7996
- C:\Windows\System32\dIMCWiG.exe
  C:\Windows\System32\dIMCWiG.exe
  2⤵
  PID:8024
- C:\Windows\System32\fEMyodz.exe
  C:\Windows\System32\fEMyodz.exe
  2⤵
  PID:8052
- C:\Windows\System32\soyqNXS.exe
  C:\Windows\System32\soyqNXS.exe
  2⤵
  PID:8148
- C:\Windows\System32\CgBGPGU.exe
  C:\Windows\System32\CgBGPGU.exe
  2⤵
  PID:8180
- C:\Windows\System32\vAPsulP.exe
  C:\Windows\System32\vAPsulP.exe
  2⤵
  PID:6656
- C:\Windows\System32\YWYhzCU.exe
  C:\Windows\System32\YWYhzCU.exe
  2⤵
  PID:6824
- C:\Windows\System32\xGNLzfY.exe
  C:\Windows\System32\xGNLzfY.exe
  2⤵
  PID:5168
- C:\Windows\System32\IXNUKHd.exe
  C:\Windows\System32\IXNUKHd.exe
  2⤵
  PID:7180
- C:\Windows\System32\AyrMrBR.exe
  C:\Windows\System32\AyrMrBR.exe
  2⤵
  PID:1984
- C:\Windows\System32\kKJnrxE.exe
  C:\Windows\System32\kKJnrxE.exe
  2⤵
  PID:7292
- C:\Windows\System32\zxVHyXE.exe
  C:\Windows\System32\zxVHyXE.exe
  2⤵
  PID:7356
- C:\Windows\System32\orgVPjN.exe
  C:\Windows\System32\orgVPjN.exe
  2⤵
  PID:3176
- C:\Windows\System32\jXkBQEI.exe
  C:\Windows\System32\jXkBQEI.exe
  2⤵
  PID:7452
- C:\Windows\System32\hupQkkS.exe
  C:\Windows\System32\hupQkkS.exe
  2⤵
  PID:7496
- C:\Windows\System32\EAMFzUF.exe
  C:\Windows\System32\EAMFzUF.exe
  2⤵
  PID:7600
- C:\Windows\System32\GAyJjpg.exe
  C:\Windows\System32\GAyJjpg.exe
  2⤵
  PID:7664
- C:\Windows\System32\sJWnxPm.exe
  C:\Windows\System32\sJWnxPm.exe
  2⤵
  PID:4240
- C:\Windows\System32\VzcXjDE.exe
  C:\Windows\System32\VzcXjDE.exe
  2⤵
  PID:1400
- C:\Windows\System32\qqZpnjB.exe
  C:\Windows\System32\qqZpnjB.exe
  2⤵
  PID:7760
- C:\Windows\System32\rmFAmkX.exe
  C:\Windows\System32\rmFAmkX.exe
  2⤵
  PID:3920
- C:\Windows\System32\lOsNeEp.exe
  C:\Windows\System32\lOsNeEp.exe
  2⤵
  PID:7932
- C:\Windows\System32\HoOSOVY.exe
  C:\Windows\System32\HoOSOVY.exe
  2⤵
  PID:8036
- C:\Windows\System32\SrVXgTu.exe
  C:\Windows\System32\SrVXgTu.exe
  2⤵
  PID:8020
- C:\Windows\System32\obnHxPA.exe
  C:\Windows\System32\obnHxPA.exe
  2⤵
  PID:968
- C:\Windows\System32\wMLusbs.exe
  C:\Windows\System32\wMLusbs.exe
  2⤵
  PID:8104
- C:\Windows\System32\Kcyhzrf.exe
  C:\Windows\System32\Kcyhzrf.exe
  2⤵
  PID:4808
- C:\Windows\System32\NxHMrnv.exe
  C:\Windows\System32\NxHMrnv.exe
  2⤵
  PID:3888
- C:\Windows\System32\OPyxlIQ.exe
  C:\Windows\System32\OPyxlIQ.exe
  2⤵
  PID:8144
- C:\Windows\System32\cBSHpnZ.exe
  C:\Windows\System32\cBSHpnZ.exe
  2⤵
  PID:596
- C:\Windows\System32\qlEpoPD.exe
  C:\Windows\System32\qlEpoPD.exe
  2⤵
  PID:7208
- C:\Windows\System32\txunmiG.exe
  C:\Windows\System32\txunmiG.exe
  2⤵
  PID:516
- C:\Windows\System32\QoKkWIM.exe
  C:\Windows\System32\QoKkWIM.exe
  2⤵
  PID:7448
- C:\Windows\System32\HxlZcRa.exe
  C:\Windows\System32\HxlZcRa.exe
  2⤵
  PID:7544
- C:\Windows\System32\nIrGmDl.exe
  C:\Windows\System32\nIrGmDl.exe
  2⤵
  PID:7648
- C:\Windows\System32\yOqkkMs.exe
  C:\Windows\System32\yOqkkMs.exe
  2⤵
  PID:3308
- C:\Windows\System32\KkFeWYN.exe
  C:\Windows\System32\KkFeWYN.exe
  2⤵
  PID:4340
- C:\Windows\System32\gqekbTK.exe
  C:\Windows\System32\gqekbTK.exe
  2⤵
  PID:3288
- C:\Windows\System32\gpzUEjt.exe
  C:\Windows\System32\gpzUEjt.exe
  2⤵
  PID:4292
- C:\Windows\System32\ZjHSMTH.exe
  C:\Windows\System32\ZjHSMTH.exe
  2⤵
  PID:8156
- C:\Windows\System32\YOYscaY.exe
  C:\Windows\System32\YOYscaY.exe
  2⤵
  PID:7256
- C:\Windows\System32\uryztgx.exe
  C:\Windows\System32\uryztgx.exe
  2⤵
  PID:7728
- C:\Windows\System32\ByJnZIi.exe
  C:\Windows\System32\ByJnZIi.exe
  2⤵
  PID:2816
- C:\Windows\System32\nUxzYEa.exe
  C:\Windows\System32\nUxzYEa.exe
  2⤵
  PID:508
- C:\Windows\System32\lYZCGEL.exe
  C:\Windows\System32\lYZCGEL.exe
  2⤵
  PID:5352
- C:\Windows\System32\qUqmiOp.exe
  C:\Windows\System32\qUqmiOp.exe
  2⤵
  PID:8200
- C:\Windows\System32\qDPdWzO.exe
  C:\Windows\System32\qDPdWzO.exe
  2⤵
  PID:8228
- C:\Windows\System32\UnSjyEz.exe
  C:\Windows\System32\UnSjyEz.exe
  2⤵
  PID:8248
- C:\Windows\System32\dEGEeOv.exe
  C:\Windows\System32\dEGEeOv.exe
  2⤵
  PID:8276
- C:\Windows\System32\Avtgyuv.exe
  C:\Windows\System32\Avtgyuv.exe
  2⤵
  PID:8316
- C:\Windows\System32\eDamvYH.exe
  C:\Windows\System32\eDamvYH.exe
  2⤵
  PID:8340
- C:\Windows\System32\nhJKWEM.exe
  C:\Windows\System32\nhJKWEM.exe
  2⤵
  PID:8360
- C:\Windows\System32\nusWtNd.exe
  C:\Windows\System32\nusWtNd.exe
  2⤵
  PID:8396
- C:\Windows\System32\XjegEIm.exe
  C:\Windows\System32\XjegEIm.exe
  2⤵
  PID:8416
- C:\Windows\System32\sjgSXGi.exe
  C:\Windows\System32\sjgSXGi.exe
  2⤵
  PID:8452
- C:\Windows\System32\pKpgpaF.exe
  C:\Windows\System32\pKpgpaF.exe
  2⤵
  PID:8480
- C:\Windows\System32\yMBkNzm.exe
  C:\Windows\System32\yMBkNzm.exe
  2⤵
  PID:8500
- C:\Windows\System32\IkosMvU.exe
  C:\Windows\System32\IkosMvU.exe
  2⤵
  PID:8536
- C:\Windows\System32\vxIllem.exe
  C:\Windows\System32\vxIllem.exe
  2⤵
  PID:8556
- C:\Windows\System32\fxlPHcd.exe
  C:\Windows\System32\fxlPHcd.exe
  2⤵
  PID:8592
- C:\Windows\System32\cXozOgq.exe
  C:\Windows\System32\cXozOgq.exe
  2⤵
  PID:8620
- C:\Windows\System32\nsNJqXp.exe
  C:\Windows\System32\nsNJqXp.exe
  2⤵
  PID:8648
- C:\Windows\System32\HVmmDEe.exe
  C:\Windows\System32\HVmmDEe.exe
  2⤵
  PID:8676
- C:\Windows\System32\aOuyiHR.exe
  C:\Windows\System32\aOuyiHR.exe
  2⤵
  PID:8704
- C:\Windows\System32\QSglnbm.exe
  C:\Windows\System32\QSglnbm.exe
  2⤵
  PID:8732
- C:\Windows\System32\lfdmKzG.exe
  C:\Windows\System32\lfdmKzG.exe
  2⤵
  PID:8752
- C:\Windows\System32\DyVaJFW.exe
  C:\Windows\System32\DyVaJFW.exe
  2⤵
  PID:8788
- C:\Windows\System32\jxGQEzJ.exe
  C:\Windows\System32\jxGQEzJ.exe
  2⤵
  PID:8816
- C:\Windows\System32\qMHwcML.exe
  C:\Windows\System32\qMHwcML.exe
  2⤵
  PID:8844
- C:\Windows\System32\jgPYics.exe
  C:\Windows\System32\jgPYics.exe
  2⤵
  PID:8872
- C:\Windows\System32\ttFmWwG.exe
  C:\Windows\System32\ttFmWwG.exe
  2⤵
  PID:8900
- C:\Windows\System32\tDFrWBL.exe
  C:\Windows\System32\tDFrWBL.exe
  2⤵
  PID:8924
- C:\Windows\System32\LkhMadn.exe
  C:\Windows\System32\LkhMadn.exe
  2⤵
  PID:8964
- C:\Windows\System32\bQcoGQQ.exe
  C:\Windows\System32\bQcoGQQ.exe
  2⤵
  PID:8984
- C:\Windows\System32\fQmcggR.exe
  C:\Windows\System32\fQmcggR.exe
  2⤵
  PID:9028
- C:\Windows\System32\PfNyfIN.exe
  C:\Windows\System32\PfNyfIN.exe
  2⤵
  PID:9056
- C:\Windows\System32\gyHsvyv.exe
  C:\Windows\System32\gyHsvyv.exe
  2⤵
  PID:9076
- C:\Windows\System32\fYNsRHI.exe
  C:\Windows\System32\fYNsRHI.exe
  2⤵
  PID:9116
- C:\Windows\System32\IUJjybo.exe
  C:\Windows\System32\IUJjybo.exe
  2⤵
  PID:9156
- C:\Windows\System32\ynlggvv.exe
  C:\Windows\System32\ynlggvv.exe
  2⤵
  PID:9172
- C:\Windows\System32\qgiKMGd.exe
  C:\Windows\System32\qgiKMGd.exe
  2⤵
  PID:9204
- C:\Windows\System32\zrheEGd.exe
  C:\Windows\System32\zrheEGd.exe
  2⤵
  PID:3864
- C:\Windows\System32\FflLcsP.exe
  C:\Windows\System32\FflLcsP.exe
  2⤵
  PID:8240
- C:\Windows\System32\aLmPHeU.exe
  C:\Windows\System32\aLmPHeU.exe
  2⤵
  PID:8288
- C:\Windows\System32\xkAnWec.exe
  C:\Windows\System32\xkAnWec.exe
  2⤵
  PID:8372
- C:\Windows\System32\WfMTcBT.exe
  C:\Windows\System32\WfMTcBT.exe
  2⤵
  PID:8392
- C:\Windows\System32\PeNUcAj.exe
  C:\Windows\System32\PeNUcAj.exe
  2⤵
  PID:8440
- C:\Windows\System32\cobWCZf.exe
  C:\Windows\System32\cobWCZf.exe
  2⤵
  PID:8568
- C:\Windows\System32\pZpawlJ.exe
  C:\Windows\System32\pZpawlJ.exe
  2⤵
  PID:8604
- C:\Windows\System32\ldBydbQ.exe
  C:\Windows\System32\ldBydbQ.exe
  2⤵
  PID:8672
- C:\Windows\System32\TaszFMW.exe
  C:\Windows\System32\TaszFMW.exe
  2⤵
  PID:8716
- C:\Windows\System32\QRQPuYW.exe
  C:\Windows\System32\QRQPuYW.exe
  2⤵
  PID:8784
- C:\Windows\System32\abxITPX.exe
  C:\Windows\System32\abxITPX.exe
  2⤵
  PID:8840
- C:\Windows\System32\BxSXfoJ.exe
  C:\Windows\System32\BxSXfoJ.exe
  2⤵
  PID:8896
- C:\Windows\System32\YCfFtdE.exe
  C:\Windows\System32\YCfFtdE.exe
  2⤵
  PID:7628
- C:\Windows\System32\GFCaTCU.exe
  C:\Windows\System32\GFCaTCU.exe
  2⤵
  PID:8976
- C:\Windows\System32\creShPn.exe
  C:\Windows\System32\creShPn.exe
  2⤵
  PID:9072
- C:\Windows\System32\TwcGAbJ.exe
  C:\Windows\System32\TwcGAbJ.exe
  2⤵
  PID:9124
- C:\Windows\System32\GFmBbzn.exe
  C:\Windows\System32\GFmBbzn.exe
  2⤵
  PID:9188
- C:\Windows\System32\IrNzgdi.exe
  C:\Windows\System32\IrNzgdi.exe
  2⤵
  PID:1988
- C:\Windows\System32\sHbraNB.exe
  C:\Windows\System32\sHbraNB.exe
  2⤵
  PID:8376
- C:\Windows\System32\ocZXJhA.exe
  C:\Windows\System32\ocZXJhA.exe
  2⤵
  PID:8512
- C:\Windows\System32\ECYoqFH.exe
  C:\Windows\System32\ECYoqFH.exe
  2⤵
  PID:8748
- C:\Windows\System32\DLsBLeU.exe
  C:\Windows\System32\DLsBLeU.exe
  2⤵
  PID:8868
- C:\Windows\System32\BXdZdhe.exe
  C:\Windows\System32\BXdZdhe.exe
  2⤵
  PID:4748
- C:\Windows\System32\PJcKqPR.exe
  C:\Windows\System32\PJcKqPR.exe
  2⤵
  PID:9164
- C:\Windows\System32\SNKmbZE.exe
  C:\Windows\System32\SNKmbZE.exe
  2⤵
  PID:8272
- C:\Windows\System32\toeNwjM.exe
  C:\Windows\System32\toeNwjM.exe
  2⤵
  PID:8688
- C:\Windows\System32\sDWDfkQ.exe
  C:\Windows\System32\sDWDfkQ.exe
  2⤵
  PID:7480
- C:\Windows\System32\eJwcPaI.exe
  C:\Windows\System32\eJwcPaI.exe
  2⤵
  PID:8328
- C:\Windows\System32\VOxpwBQ.exe
  C:\Windows\System32\VOxpwBQ.exe
  2⤵
  PID:9112
- C:\Windows\System32\mPDYNqG.exe
  C:\Windows\System32\mPDYNqG.exe
  2⤵
  PID:8224
- C:\Windows\System32\ZVhuNhN.exe
  C:\Windows\System32\ZVhuNhN.exe
  2⤵
  PID:9236
- C:\Windows\System32\XufcuOJ.exe
  C:\Windows\System32\XufcuOJ.exe
  2⤵
  PID:9260
- C:\Windows\System32\JzdbsFl.exe
  C:\Windows\System32\JzdbsFl.exe
  2⤵
  PID:9304
- C:\Windows\System32\mAwAOFL.exe
  C:\Windows\System32\mAwAOFL.exe
  2⤵
  PID:9328
- C:\Windows\System32\vnIvfar.exe
  C:\Windows\System32\vnIvfar.exe
  2⤵
  PID:9356
- C:\Windows\System32\hpqYUUB.exe
  C:\Windows\System32\hpqYUUB.exe
  2⤵
  PID:9372
- C:\Windows\System32\ZDbfckC.exe
  C:\Windows\System32\ZDbfckC.exe
  2⤵
  PID:9412
- C:\Windows\System32\mTUvvcg.exe
  C:\Windows\System32\mTUvvcg.exe
  2⤵
  PID:9440
- C:\Windows\System32\xNwTlZW.exe
  C:\Windows\System32\xNwTlZW.exe
  2⤵
  PID:9468
- C:\Windows\System32\fLzPEjh.exe
  C:\Windows\System32\fLzPEjh.exe
  2⤵
  PID:9504
- C:\Windows\System32\JMllFuR.exe
  C:\Windows\System32\JMllFuR.exe
  2⤵
  PID:9520
- C:\Windows\System32\PQihppF.exe
  C:\Windows\System32\PQihppF.exe
  2⤵
  PID:9560
- C:\Windows\System32\gvGXIoQ.exe
  C:\Windows\System32\gvGXIoQ.exe
  2⤵
  PID:9592
- C:\Windows\System32\HEapYIk.exe
  C:\Windows\System32\HEapYIk.exe
  2⤵
  PID:9620
- C:\Windows\System32\BXnTAUL.exe
  C:\Windows\System32\BXnTAUL.exe
  2⤵
  PID:9644
- C:\Windows\System32\LwyWlFv.exe
  C:\Windows\System32\LwyWlFv.exe
  2⤵
  PID:9676
- C:\Windows\System32\tbMRcIg.exe
  C:\Windows\System32\tbMRcIg.exe
  2⤵
  PID:9704
- C:\Windows\System32\djrRHit.exe
  C:\Windows\System32\djrRHit.exe
  2⤵
  PID:9732
- C:\Windows\System32\YLWtgRP.exe
  C:\Windows\System32\YLWtgRP.exe
  2⤵
  PID:9764
- C:\Windows\System32\ZybZEGT.exe
  C:\Windows\System32\ZybZEGT.exe
  2⤵
  PID:9792
- C:\Windows\System32\RxGEbEN.exe
  C:\Windows\System32\RxGEbEN.exe
  2⤵
  PID:9820
- C:\Windows\System32\cchJOgu.exe
  C:\Windows\System32\cchJOgu.exe
  2⤵
  PID:9848
- C:\Windows\System32\fRzxYtd.exe
  C:\Windows\System32\fRzxYtd.exe
  2⤵
  PID:9892
- C:\Windows\System32\WicGNpu.exe
  C:\Windows\System32\WicGNpu.exe
  2⤵
  PID:9912
- C:\Windows\System32\rsYpbhT.exe
  C:\Windows\System32\rsYpbhT.exe
  2⤵
  PID:9940
- C:\Windows\System32\KoeCaHV.exe
  C:\Windows\System32\KoeCaHV.exe
  2⤵
  PID:9956
- C:\Windows\System32\wFqNIEL.exe
  C:\Windows\System32\wFqNIEL.exe
  2⤵
  PID:9996
- C:\Windows\System32\oySXCDo.exe
  C:\Windows\System32\oySXCDo.exe
  2⤵
  PID:10024
- C:\Windows\System32\LmzupMs.exe
  C:\Windows\System32\LmzupMs.exe
  2⤵
  PID:10048
- C:\Windows\System32\tVcHKzE.exe
  C:\Windows\System32\tVcHKzE.exe
  2⤵
  PID:10072
- C:\Windows\System32\YXCcNOG.exe
  C:\Windows\System32\YXCcNOG.exe
  2⤵
  PID:10112
- C:\Windows\System32\poiLBkW.exe
  C:\Windows\System32\poiLBkW.exe
  2⤵
  PID:10144
- C:\Windows\System32\uqRaNXX.exe
  C:\Windows\System32\uqRaNXX.exe
  2⤵
  PID:10160
- C:\Windows\System32\CKdeNrG.exe
  C:\Windows\System32\CKdeNrG.exe
  2⤵
  PID:10200
- C:\Windows\System32\LLtkJOo.exe
  C:\Windows\System32\LLtkJOo.exe
  2⤵
  PID:10228
- C:\Windows\System32\syzzMpO.exe
  C:\Windows\System32\syzzMpO.exe
  2⤵
  PID:9224
- C:\Windows\System32\encPXzb.exe
  C:\Windows\System32\encPXzb.exe
  2⤵
  PID:9312
- C:\Windows\System32\BKXiWsu.exe
  C:\Windows\System32\BKXiWsu.exe
  2⤵
  PID:9408
- C:\Windows\System32\ucIHnBE.exe
  C:\Windows\System32\ucIHnBE.exe
  2⤵
  PID:9488
- C:\Windows\System32\LkjgsEZ.exe
  C:\Windows\System32\LkjgsEZ.exe
  2⤵
  PID:9532
- C:\Windows\System32\PBpOfcf.exe
  C:\Windows\System32\PBpOfcf.exe
  2⤵
  PID:9584
- C:\Windows\System32\mLwgQjb.exe
  C:\Windows\System32\mLwgQjb.exe
  2⤵
  PID:9628
- C:\Windows\System32\hvgKQaR.exe
  C:\Windows\System32\hvgKQaR.exe
  2⤵
  PID:9756
- C:\Windows\System32\qeCMXIP.exe
  C:\Windows\System32\qeCMXIP.exe
  2⤵
  PID:9804
- C:\Windows\System32\GgJhqsw.exe
  C:\Windows\System32\GgJhqsw.exe
  2⤵
  PID:9864
- C:\Windows\System32\wtQfRFF.exe
  C:\Windows\System32\wtQfRFF.exe
  2⤵
  PID:9932
- C:\Windows\System32\ytSAEdR.exe
  C:\Windows\System32\ytSAEdR.exe
  2⤵
  PID:9980
- C:\Windows\System32\FhFsULG.exe
  C:\Windows\System32\FhFsULG.exe
  2⤵
  PID:10064
- C:\Windows\System32\ieatQfS.exe
  C:\Windows\System32\ieatQfS.exe
  2⤵
  PID:10120
- C:\Windows\System32\jhkCCQP.exe
  C:\Windows\System32\jhkCCQP.exe
  2⤵
  PID:10184
- C:\Windows\System32\iywhmsd.exe
  C:\Windows\System32\iywhmsd.exe
  2⤵
  PID:9268
- C:\Windows\System32\aVUNVln.exe
  C:\Windows\System32\aVUNVln.exe
  2⤵
  PID:9452
- C:\Windows\System32\avjyXdg.exe
  C:\Windows\System32\avjyXdg.exe
  2⤵
  PID:9612
- C:\Windows\System32\StbtXry.exe
  C:\Windows\System32\StbtXry.exe
  2⤵
  PID:9716
- C:\Windows\System32\fdKaexI.exe
  C:\Windows\System32\fdKaexI.exe
  2⤵
  PID:9904
- C:\Windows\System32\nmQFRei.exe
  C:\Windows\System32\nmQFRei.exe
  2⤵
  PID:10096
- C:\Windows\System32\YuFyBRD.exe
  C:\Windows\System32\YuFyBRD.exe
  2⤵
  PID:10220
- C:\Windows\System32\DTCTdds.exe
  C:\Windows\System32\DTCTdds.exe
  2⤵
  PID:9484
- C:\Windows\System32\wbJBxsb.exe
  C:\Windows\System32\wbJBxsb.exe
  2⤵
  PID:9900
- C:\Windows\System32\fxbZpCV.exe
  C:\Windows\System32\fxbZpCV.exe
  2⤵
  PID:9284
- C:\Windows\System32\PLspykR.exe
  C:\Windows\System32\PLspykR.exe
  2⤵
  PID:10152
- C:\Windows\System32\fBALcXW.exe
  C:\Windows\System32\fBALcXW.exe
  2⤵
  PID:10264
- C:\Windows\System32\ceBboVF.exe
  C:\Windows\System32\ceBboVF.exe
  2⤵
  PID:10288
- C:\Windows\System32\mOiVkqx.exe
  C:\Windows\System32\mOiVkqx.exe
  2⤵
  PID:10316
- C:\Windows\System32\WtHZUFH.exe
  C:\Windows\System32\WtHZUFH.exe
  2⤵
  PID:10332
- C:\Windows\System32\SmNZLBd.exe
  C:\Windows\System32\SmNZLBd.exe
  2⤵
  PID:10360
- C:\Windows\System32\CyqfEwc.exe
  C:\Windows\System32\CyqfEwc.exe
  2⤵
  PID:10404
- C:\Windows\System32\dfbNRVg.exe
  C:\Windows\System32\dfbNRVg.exe
  2⤵
  PID:10436
- C:\Windows\System32\ntcPbjX.exe
  C:\Windows\System32\ntcPbjX.exe
  2⤵
  PID:10464
- C:\Windows\System32\duYFwZg.exe
  C:\Windows\System32\duYFwZg.exe
  2⤵
  PID:10492
- C:\Windows\System32\mYGBWNd.exe
  C:\Windows\System32\mYGBWNd.exe
  2⤵
  PID:10520
- C:\Windows\System32\QPGegbE.exe
  C:\Windows\System32\QPGegbE.exe
  2⤵
  PID:10548
- C:\Windows\System32\rxqTQdy.exe
  C:\Windows\System32\rxqTQdy.exe
  2⤵
  PID:10564
- C:\Windows\System32\VAuVpOa.exe
  C:\Windows\System32\VAuVpOa.exe
  2⤵
  PID:10608
- C:\Windows\System32\kWlaRDs.exe
  C:\Windows\System32\kWlaRDs.exe
  2⤵
  PID:10636
- C:\Windows\System32\DvhZRFU.exe
  C:\Windows\System32\DvhZRFU.exe
  2⤵
  PID:10664
- C:\Windows\System32\EIoZlXI.exe
  C:\Windows\System32\EIoZlXI.exe
  2⤵
  PID:10688
- C:\Windows\System32\AwyJSia.exe
  C:\Windows\System32\AwyJSia.exe
  2⤵
  PID:10720
- C:\Windows\System32\nCVnoCS.exe
  C:\Windows\System32\nCVnoCS.exe
  2⤵
  PID:10748
- C:\Windows\System32\bpYrYlZ.exe
  C:\Windows\System32\bpYrYlZ.exe
  2⤵
  PID:10772
- C:\Windows\System32\UvvqRCE.exe
  C:\Windows\System32\UvvqRCE.exe
  2⤵
  PID:10792
- C:\Windows\System32\FAhOqVW.exe
  C:\Windows\System32\FAhOqVW.exe
  2⤵
  PID:10832
- C:\Windows\System32\TiBNMfL.exe
  C:\Windows\System32\TiBNMfL.exe
  2⤵
  PID:10860
- C:\Windows\System32\mZZHCzz.exe
  C:\Windows\System32\mZZHCzz.exe
  2⤵
  PID:10888
- C:\Windows\System32\hYBGPPZ.exe
  C:\Windows\System32\hYBGPPZ.exe
  2⤵
  PID:10916
- C:\Windows\System32\rPKFiNw.exe
  C:\Windows\System32\rPKFiNw.exe
  2⤵
  PID:10944
- C:\Windows\System32\ErSWeJk.exe
  C:\Windows\System32\ErSWeJk.exe
  2⤵
  PID:10972
- C:\Windows\System32\lxJyjla.exe
  C:\Windows\System32\lxJyjla.exe
  2⤵
  PID:10992
- C:\Windows\System32\JfFWjCH.exe
  C:\Windows\System32\JfFWjCH.exe
  2⤵
  PID:11020
- C:\Windows\System32\gRZiQhp.exe
  C:\Windows\System32\gRZiQhp.exe
  2⤵
  PID:11052
- C:\Windows\System32\bRsabZG.exe
  C:\Windows\System32\bRsabZG.exe
  2⤵
  PID:11084
- C:\Windows\System32\nysGSVL.exe
  C:\Windows\System32\nysGSVL.exe
  2⤵
  PID:11108
- C:\Windows\System32\dKbZZBf.exe
  C:\Windows\System32\dKbZZBf.exe
  2⤵
  PID:11140
- C:\Windows\System32\hxxaztN.exe
  C:\Windows\System32\hxxaztN.exe
  2⤵
  PID:11168
- C:\Windows\System32\CDQjtBi.exe
  C:\Windows\System32\CDQjtBi.exe
  2⤵
  PID:11196
- C:\Windows\System32\OVciOei.exe
  C:\Windows\System32\OVciOei.exe
  2⤵
  PID:11256
- C:\Windows\System32\EcebuCB.exe
  C:\Windows\System32\EcebuCB.exe
  2⤵
  PID:10308
- C:\Windows\System32\kbWMUAy.exe
  C:\Windows\System32\kbWMUAy.exe
  2⤵
  PID:10380
- C:\Windows\System32\mhcJaFV.exe
  C:\Windows\System32\mhcJaFV.exe
  2⤵
  PID:10068
- C:\Windows\System32\zytRYCj.exe
  C:\Windows\System32\zytRYCj.exe
  2⤵
  PID:10508
- C:\Windows\System32\AcFKJHB.exe
  C:\Windows\System32\AcFKJHB.exe
  2⤵
  PID:10556
- C:\Windows\System32\xRFhPDB.exe
  C:\Windows\System32\xRFhPDB.exe
  2⤵
  PID:10632
- C:\Windows\System32\NQztBWs.exe
  C:\Windows\System32\NQztBWs.exe
  2⤵
  PID:10712
- C:\Windows\System32\xQqHVLT.exe
  C:\Windows\System32\xQqHVLT.exe
  2⤵
  PID:3904
- C:\Windows\System32\MdgGGst.exe
  C:\Windows\System32\MdgGGst.exe
  2⤵
  PID:2888
- C:\Windows\System32\mOcVodN.exe
  C:\Windows\System32\mOcVodN.exe
  2⤵
  PID:10876
- C:\Windows\System32\CublBmJ.exe
  C:\Windows\System32\CublBmJ.exe
  2⤵
  PID:10936
- C:\Windows\System32\MQFoKTv.exe
  C:\Windows\System32\MQFoKTv.exe
  2⤵
  PID:11000
- C:\Windows\System32\GGKoIlk.exe
  C:\Windows\System32\GGKoIlk.exe
  2⤵
  PID:11072
- C:\Windows\System32\AgmnDkD.exe
  C:\Windows\System32\AgmnDkD.exe
  2⤵
  PID:11132
- C:\Windows\System32\cgmBMNL.exe
  C:\Windows\System32\cgmBMNL.exe
  2⤵
  PID:11180
- C:\Windows\System32\BAqjpBZ.exe
  C:\Windows\System32\BAqjpBZ.exe
  2⤵
  PID:10252
- C:\Windows\System32\qzkffLJ.exe
  C:\Windows\System32\qzkffLJ.exe
  2⤵
  PID:10400
- C:\Windows\System32\arpouAo.exe
  C:\Windows\System32\arpouAo.exe
  2⤵
  PID:10560
- C:\Windows\System32\ExkBeXh.exe
  C:\Windows\System32\ExkBeXh.exe
  2⤵
  PID:5068
- C:\Windows\System32\XxoILUS.exe
  C:\Windows\System32\XxoILUS.exe
  2⤵
  PID:10828
- C:\Windows\System32\LgmPCAd.exe
  C:\Windows\System32\LgmPCAd.exe
  2⤵
  PID:10928
- C:\Windows\System32\mSPIArI.exe
  C:\Windows\System32\mSPIArI.exe
  2⤵
  PID:4376
- C:\Windows\System32\KxJiUlI.exe
  C:\Windows\System32\KxJiUlI.exe
  2⤵
  PID:11236
- C:\Windows\System32\hkPJbDA.exe
  C:\Windows\System32\hkPJbDA.exe
  2⤵
  PID:10628
- C:\Windows\System32\lNozgyq.exe
  C:\Windows\System32\lNozgyq.exe
  2⤵
  PID:10912
- C:\Windows\System32\jSFeeWF.exe
  C:\Windows\System32\jSFeeWF.exe
  2⤵
  PID:11040
- C:\Windows\System32\blTUHoC.exe
  C:\Windows\System32\blTUHoC.exe
  2⤵
  PID:5008
- C:\Windows\System32\dUNrJMZ.exe
  C:\Windows\System32\dUNrJMZ.exe
  2⤵
  PID:10480
- C:\Windows\System32\lAjybyv.exe
  C:\Windows\System32\lAjybyv.exe
  2⤵
  PID:11272
- C:\Windows\System32\ZlzWMFm.exe
  C:\Windows\System32\ZlzWMFm.exe
  2⤵
  PID:11312
- C:\Windows\System32\LjVcqBR.exe
  C:\Windows\System32\LjVcqBR.exe
  2⤵
  PID:11340
- C:\Windows\System32\YdwaGOJ.exe
  C:\Windows\System32\YdwaGOJ.exe
  2⤵
  PID:11384
- C:\Windows\System32\RMgImKC.exe
  C:\Windows\System32\RMgImKC.exe
  2⤵
  PID:11412
- C:\Windows\System32\IavQefB.exe
  C:\Windows\System32\IavQefB.exe
  2⤵
  PID:11428
- C:\Windows\System32\YcGwFAX.exe
  C:\Windows\System32\YcGwFAX.exe
  2⤵
  PID:11456
- C:\Windows\System32\zjzllsM.exe
  C:\Windows\System32\zjzllsM.exe
  2⤵
  PID:11504
- C:\Windows\System32\WEJktXP.exe
  C:\Windows\System32\WEJktXP.exe
  2⤵
  PID:11552
- C:\Windows\System32\uKFavLn.exe
  C:\Windows\System32\uKFavLn.exe
  2⤵
  PID:11592
- C:\Windows\System32\DnqCGVK.exe
  C:\Windows\System32\DnqCGVK.exe
  2⤵
  PID:11616
- C:\Windows\System32\cGuctkM.exe
  C:\Windows\System32\cGuctkM.exe
  2⤵
  PID:11672
- C:\Windows\System32\yJSjexK.exe
  C:\Windows\System32\yJSjexK.exe
  2⤵
  PID:11692
- C:\Windows\System32\LmaIkQI.exe
  C:\Windows\System32\LmaIkQI.exe
  2⤵
  PID:11732
- C:\Windows\System32\dXADQRA.exe
  C:\Windows\System32\dXADQRA.exe
  2⤵
  PID:11772
- C:\Windows\System32\HgIAPPR.exe
  C:\Windows\System32\HgIAPPR.exe
  2⤵
  PID:11800
- C:\Windows\System32\DnbJDmY.exe
  C:\Windows\System32\DnbJDmY.exe
  2⤵
  PID:11860
- C:\Windows\System32\AewlXKy.exe
  C:\Windows\System32\AewlXKy.exe
  2⤵
  PID:11888
- C:\Windows\System32\JabRVMs.exe
  C:\Windows\System32\JabRVMs.exe
  2⤵
  PID:11928
- C:\Windows\System32\stNFSWU.exe
  C:\Windows\System32\stNFSWU.exe
  2⤵
  PID:11952
- C:\Windows\System32\UigWVSb.exe
  C:\Windows\System32\UigWVSb.exe
  2⤵
  PID:11988
- C:\Windows\System32\UmEJOXG.exe
  C:\Windows\System32\UmEJOXG.exe
  2⤵
  PID:12028
- C:\Windows\System32\YxCprmF.exe
  C:\Windows\System32\YxCprmF.exe
  2⤵
  PID:12064
- C:\Windows\System32\odvERkF.exe
  C:\Windows\System32\odvERkF.exe
  2⤵
  PID:12100
- C:\Windows\System32\kDFypiA.exe
  C:\Windows\System32\kDFypiA.exe
  2⤵
  PID:12120
- C:\Windows\System32\zBSWhcH.exe
  C:\Windows\System32\zBSWhcH.exe
  2⤵
  PID:12136
- C:\Windows\System32\sVlOPkR.exe
  C:\Windows\System32\sVlOPkR.exe
  2⤵
  PID:12192
- C:\Windows\System32\yrJGJTf.exe
  C:\Windows\System32\yrJGJTf.exe
  2⤵
  PID:12224
- C:\Windows\System32\QdpzWsc.exe
  C:\Windows\System32\QdpzWsc.exe
  2⤵
  PID:12244
- C:\Windows\System32\irUIwaU.exe
  C:\Windows\System32\irUIwaU.exe
  2⤵
  PID:2708
- C:\Windows\System32\sMVTfnO.exe
  C:\Windows\System32\sMVTfnO.exe
  2⤵
  PID:11356
- C:\Windows\System32\rXyTgHr.exe
  C:\Windows\System32\rXyTgHr.exe
  2⤵
  PID:11360
- C:\Windows\System32\DgoTTRB.exe
  C:\Windows\System32\DgoTTRB.exe
  2⤵
  PID:11440
- C:\Windows\System32\bcpFnDT.exe
  C:\Windows\System32\bcpFnDT.exe
  2⤵
  PID:11524
- C:\Windows\System32\BgDdUqZ.exe
  C:\Windows\System32\BgDdUqZ.exe
  2⤵
  PID:11576
- C:\Windows\System32\YtqRqNG.exe
  C:\Windows\System32\YtqRqNG.exe
  2⤵
  PID:11668
- C:\Windows\System32\ANSvaSE.exe
  C:\Windows\System32\ANSvaSE.exe
  2⤵
  PID:11780
- C:\Windows\System32\ucnhPrF.exe
  C:\Windows\System32\ucnhPrF.exe
  2⤵
  PID:11880
- C:\Windows\System32\rHNxKFL.exe
  C:\Windows\System32\rHNxKFL.exe
  2⤵
  PID:11976
- C:\Windows\System32\hvPFlzH.exe
  C:\Windows\System32\hvPFlzH.exe
  2⤵
  PID:12044
- C:\Windows\System32\xeGaKmx.exe
  C:\Windows\System32\xeGaKmx.exe
  2⤵
  PID:12116
- C:\Windows\System32\rrZrwzl.exe
  C:\Windows\System32\rrZrwzl.exe
  2⤵
  PID:12208
- C:\Windows\System32\UJrFEqr.exe
  C:\Windows\System32\UJrFEqr.exe
  2⤵
  PID:4712
- C:\Windows\System32\siICKkF.exe
  C:\Windows\System32\siICKkF.exe
  2⤵
  PID:11496
- C:\Windows\System32\NcNiBFw.exe
  C:\Windows\System32\NcNiBFw.exe
  2⤵
  PID:11716
- C:\Windows\System32\RTUXSTB.exe
  C:\Windows\System32\RTUXSTB.exe
  2⤵
  PID:12000
- C:\Windows\System32\jtJkqbK.exe
  C:\Windows\System32\jtJkqbK.exe
  2⤵
  PID:12172
- C:\Windows\System32\BIsiKpB.exe
  C:\Windows\System32\BIsiKpB.exe
  2⤵
  PID:12076
- C:\Windows\System32\pBPZCtf.exe
  C:\Windows\System32\pBPZCtf.exe
  2⤵
  PID:4432
- C:\Windows\System32\aGVTIcg.exe
  C:\Windows\System32\aGVTIcg.exe
  2⤵
  PID:9392
- C:\Windows\System32\xJfgOkl.exe
  C:\Windows\System32\xJfgOkl.exe
  2⤵
  PID:9856
- C:\Windows\System32\ntbfRAg.exe
  C:\Windows\System32\ntbfRAg.exe
  2⤵
  PID:9860
- C:\Windows\System32\XEEGNGW.exe
  C:\Windows\System32\XEEGNGW.exe
  2⤵
  PID:1928
- C:\Windows\System32\lZCoPwT.exe
  C:\Windows\System32\lZCoPwT.exe
  2⤵
  PID:2968
- C:\Windows\System32\LMfVxuF.exe
  C:\Windows\System32\LMfVxuF.exe
  2⤵
  PID:12296
- C:\Windows\System32\YhdCwfA.exe
  C:\Windows\System32\YhdCwfA.exe
  2⤵
  PID:12324
- C:\Windows\System32\wivbTyS.exe
  C:\Windows\System32\wivbTyS.exe
  2⤵
  PID:12360
- C:\Windows\System32\ntaHdEn.exe
  C:\Windows\System32\ntaHdEn.exe
  2⤵
  PID:12412
- C:\Windows\System32\wShpfbz.exe
  C:\Windows\System32\wShpfbz.exe
  2⤵
  PID:12440
- C:\Windows\System32\kqwtRFD.exe
  C:\Windows\System32\kqwtRFD.exe
  2⤵
  PID:12468
- C:\Windows\System32\znpUcRR.exe
  C:\Windows\System32\znpUcRR.exe
  2⤵
  PID:12496
- C:\Windows\System32\rLVjIXB.exe
  C:\Windows\System32\rLVjIXB.exe
  2⤵
  PID:12528
- C:\Windows\System32\lqwXodN.exe
  C:\Windows\System32\lqwXodN.exe
  2⤵
  PID:12556
- C:\Windows\System32\uIPHhpX.exe
  C:\Windows\System32\uIPHhpX.exe
  2⤵
  PID:12584
- C:\Windows\System32\bGWxlgA.exe
  C:\Windows\System32\bGWxlgA.exe
  2⤵
  PID:12612
- C:\Windows\System32\mEINIoC.exe
  C:\Windows\System32\mEINIoC.exe
  2⤵
  PID:12644
- C:\Windows\System32\FoqKVAH.exe
  C:\Windows\System32\FoqKVAH.exe
  2⤵
  PID:12676
- C:\Windows\System32\LKJLQEZ.exe
  C:\Windows\System32\LKJLQEZ.exe
  2⤵
  PID:12704
- C:\Windows\System32\KTfqkJd.exe
  C:\Windows\System32\KTfqkJd.exe
  2⤵
  PID:12732
- C:\Windows\System32\elfizQf.exe
  C:\Windows\System32\elfizQf.exe
  2⤵
  PID:12760
- C:\Windows\System32\wCFlpBT.exe
  C:\Windows\System32\wCFlpBT.exe
  2⤵
  PID:12788
- C:\Windows\System32\pFwSPXn.exe
  C:\Windows\System32\pFwSPXn.exe
  2⤵
  PID:12816
- C:\Windows\System32\xBjsIih.exe
  C:\Windows\System32\xBjsIih.exe
  2⤵
  PID:12844
- C:\Windows\System32\YSRueWM.exe
  C:\Windows\System32\YSRueWM.exe
  2⤵
  PID:12872
- C:\Windows\System32\cyfxcpO.exe
  C:\Windows\System32\cyfxcpO.exe
  2⤵
  PID:12900
- C:\Windows\System32\ushDiZt.exe
  C:\Windows\System32\ushDiZt.exe
  2⤵
  PID:12928
- C:\Windows\System32\SPtnJrL.exe
  C:\Windows\System32\SPtnJrL.exe
  2⤵
  PID:12956
- C:\Windows\System32\tNHCphS.exe
  C:\Windows\System32\tNHCphS.exe
  2⤵
  PID:12992
- C:\Windows\System32\QkpsXwl.exe
  C:\Windows\System32\QkpsXwl.exe
  2⤵
  PID:13016
- C:\Windows\System32\uGTtmNw.exe
  C:\Windows\System32\uGTtmNw.exe
  2⤵
  PID:13044
- C:\Windows\System32\ejCPqbq.exe
  C:\Windows\System32\ejCPqbq.exe
  2⤵
  PID:13072
- C:\Windows\System32\gTFRcKW.exe
  C:\Windows\System32\gTFRcKW.exe
  2⤵
  PID:13100
- C:\Windows\System32\isWNjot.exe
  C:\Windows\System32\isWNjot.exe
  2⤵
  PID:13136
- C:\Windows\System32\flUuoUo.exe
  C:\Windows\System32\flUuoUo.exe
  2⤵
  PID:13164
- C:\Windows\System32\uJEHRTA.exe
  C:\Windows\System32\uJEHRTA.exe
  2⤵
  PID:13192
- C:\Windows\System32\KJbSlAx.exe
  C:\Windows\System32\KJbSlAx.exe
  2⤵
  PID:13220
- C:\Windows\System32\CouZqCT.exe
  C:\Windows\System32\CouZqCT.exe
  2⤵
  PID:13248
- C:\Windows\System32\AVqnmQT.exe
  C:\Windows\System32\AVqnmQT.exe
  2⤵
  PID:13276
- C:\Windows\System32\TwWEpri.exe
  C:\Windows\System32\TwWEpri.exe
  2⤵
  PID:13304
- C:\Windows\System32\OqczEXi.exe
  C:\Windows\System32\OqczEXi.exe
  2⤵
  PID:12316
- C:\Windows\System32\dZEnduB.exe
  C:\Windows\System32\dZEnduB.exe
  2⤵
  PID:12424
- C:\Windows\System32\wwQajSA.exe
  C:\Windows\System32\wwQajSA.exe
  2⤵
  PID:12492
- C:\Windows\System32\FCLYFbJ.exe
  C:\Windows\System32\FCLYFbJ.exe
  2⤵
  PID:12576
- C:\Windows\System32\rOEsFON.exe
  C:\Windows\System32\rOEsFON.exe
  2⤵
  PID:12640
- C:\Windows\System32\COlQKvi.exe
  C:\Windows\System32\COlQKvi.exe
  2⤵
  PID:12692
- C:\Windows\System32\SNNKYEX.exe
  C:\Windows\System32\SNNKYEX.exe
  2⤵
  PID:12752
- C:\Windows\System32\NbpPaYi.exe
  C:\Windows\System32\NbpPaYi.exe
  2⤵
  PID:12812
- C:\Windows\System32\OXUELTR.exe
  C:\Windows\System32\OXUELTR.exe
  2⤵
  PID:12884
- C:\Windows\System32\LbGwsei.exe
  C:\Windows\System32\LbGwsei.exe
  2⤵
  PID:12948
- C:\Windows\System32\EMOgeRb.exe
  C:\Windows\System32\EMOgeRb.exe
  2⤵
  PID:13012
- C:\Windows\System32\uhNUyvM.exe
  C:\Windows\System32\uhNUyvM.exe
  2⤵
  PID:13084
- C:\Windows\System32\EvcLBeq.exe
  C:\Windows\System32\EvcLBeq.exe
  2⤵
  PID:13156
- C:\Windows\System32\eUZuNut.exe
  C:\Windows\System32\eUZuNut.exe
  2⤵
  PID:4320
- C:\Windows\System32\XhmjvHZ.exe
  C:\Windows\System32\XhmjvHZ.exe
  2⤵
  PID:13264
- C:\Windows\System32\JNAFshZ.exe
  C:\Windows\System32\JNAFshZ.exe
  2⤵
  PID:12320
- C:\Windows\System32\ugAyRtO.exe
  C:\Windows\System32\ugAyRtO.exe
  2⤵
  PID:12488

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

BmtENAv.exe

Path C:\Windows\System32\BmtENAv.exe
Size 3.3MB
SHA256 4c32be282a5f8bc4fab68a436257e9552172b438eec91bc7edd8f6b7c1109d27
MD5 c88e39b985388b9a5a057186b80356c5
SHA1 5aa6fcec565d7efaa53f241cdbabe60215aeca5a
SHA512 d3316d5e7b484fec28d5fb227e422a5945ade2ffa516c1396ca18c4702128298c5c97c0f3aec4957cb69c2190690accf7bb1ce2075140f6f49ea65422ac567cc
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4K:NFWPClF6
MD5 SHA1 SHA512 SSDEEP

Submit Download

FMZQSLD.exe

Path C:\Windows\System32\FMZQSLD.exe
Size 3.3MB
SHA256 3159981c127d05630d7aec4788afe46a03fa8a9e97dd91d7b1222914dbeb75e0
MD5 9a173ec5fc849d47386a4a2698e7c72f
SHA1 ab283b378b3a35b6b53b4a65147c1d8daad1ad5a
SHA512 aed8b07e720bbfc8452628e93af8686429b0cee44c64e36587470995a7394d99467ee7d0bc4b30b1b8bf728dd6f63439da02001d82418c21255f9679386eea5c
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4H:NFWPClF3
MD5 SHA1 SHA512 SSDEEP

Submit Download

FbMYtIT.exe

Path C:\Windows\System32\FbMYtIT.exe
Size 3.3MB
SHA256 e4fc4ca52e7ee975a6f350b1c52fded95a6048b546b752cf730dc3b9a48de0f7
MD5 d286c4467100195052bdb355d0a4ba06
SHA1 67ebb156c5f0bd117e7c0d855b028af70de75ddb
SHA512 bfb2aa3a0e9b294834844650769c4dafdd5c87c84be0e5fd563bf7f5bf1eaf45f10ab4dd901e26d0040e150671f7975a0106a107bf33378988da4ab52a9f0d1f
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc40:NFWPClFE
MD5 SHA1 SHA512 SSDEEP

Submit Download

JuyIOzx.exe

Path C:\Windows\System32\JuyIOzx.exe
Size 3.3MB
SHA256 13990c77db3189115aca715289caea2b7ffe68b15038916c5cd007709a73107b
MD5 43d01611217570b9d8bff64bb29dc3db
SHA1 1c22a9beac3d246e9c4627a31cbfd14e97dd5094
SHA512 2918e8e402ccb6a8996e1c7d5e55b9d4d0c468da99369779c4fa42cdcee23da0c9801c53aff3393fbbee603271baf0fa0be930643745bb7e21b5f8f2ddebc4c3
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4L:NFWPClF7
MD5 SHA1 SHA512 SSDEEP

Submit Download

MUoopar.exe

Path C:\Windows\System32\MUoopar.exe
Size 3.3MB
SHA256 76ce77cbf0c89afa7ac3a84449a53c4db475c15584e26cad2f9ed6dd55ed8451
MD5 c9ef4a99540b41d053264220b5739709
SHA1 9904be36121271da0f9a6605f40229782353ce0d
SHA512 c2ef9bd03fdf5a78fedb30f8d1e1bce0d2f5fd840ffb8621d2e05eedc763ac469e9474d6c1a009e9d584a04947ab1dfb1de3c1e09c247c38ca9cf0f6f9bfa453
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4h:NFWPClFx
MD5 SHA1 SHA512 SSDEEP

Submit Download

NeJDPFB.exe

Path C:\Windows\System32\NeJDPFB.exe
Size 3.3MB
SHA256 b21234fcca6bbe62214f3bdad1a314012c3a58eb3b35a69e84a7690d6a2936e5
MD5 5b65f86feeb909452bff7661a0131216
SHA1 b31647df765929a866070a88f8d45d5494820d82
SHA512 37ae7f0a0cf683c85b27fe4b6ff2fed0bef25e5ca6f40e432451d323c2c65a3bf468bb59fd95a1d3ea6efaea2d6e988887ee895222a5a571a484aa2c86276875
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4x:NFWPClFh
MD5 SHA1 SHA512 SSDEEP

Submit Download

NfTBKlS.exe

Path C:\Windows\System32\NfTBKlS.exe
Size 3.3MB
SHA256 0df4d8b6740071b27e530202feeaf34f929f74b59b659231d4a70e2b509a45ef
MD5 6455b5f4bf185993bfd23c9f4f28327b
SHA1 8a77cb448dff90e2d17728a390399e55468c5aa5
SHA512 a219b999523e10203cb89a5e4c487bc3d9cb06b64bd178765b800c41cea1b5ec9acebd004f32b3a3720439829f0ffb1d665a05a6886d817d261f63a41fa55993
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4k:NFWPClF0
MD5 SHA1 SHA512 SSDEEP

Submit Download

NvLDVJP.exe

Path C:\Windows\System32\NvLDVJP.exe
Size 3.3MB
SHA256 d4ade515161a7e00c054b012267ee218f2bbd7266fbb1eebe01139aa9734e390
MD5 6fbde711776030fb32a6949e1083d46c
SHA1 a82a8289041ae31462d0eafbbd5dba3f3516fba7
SHA512 9218795efc4ee78451a3b0922b409b1e0847535f4062222f1ef74b3093a30f4953fc38b0130844f83d16224dbf0c44701315ae524046c15368bba7320db2f013
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4G:NFWPClFW
MD5 SHA1 SHA512 SSDEEP

Submit Download

OYZYrlU.exe

Path C:\Windows\System32\OYZYrlU.exe
Size 3.3MB
SHA256 b0034c3850eb6fbb0b24cd06b11346e8f9ac7bfb17ed03cd26c18c44542503b4
MD5 c9e98b48d4a842c05c62449741b56047
SHA1 7c34cd54a7081850efa8256c3839277e2dce7195
SHA512 0fca60251de9ca4ccc95fdefc2bc1ec23c7ddcfb4c95ea27d2620c746c843dc125d9cb14ed87e4db7a87fca405b885674ffe08e1770eae664ea8cea775587ec1
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc42:NFWPClFG
MD5 SHA1 SHA512 SSDEEP

Submit Download

PUJziBC.exe

Path C:\Windows\System32\PUJziBC.exe
Size 3.3MB
SHA256 87f4b83e57b97d7a1ecf68b6d9ad0826213949f64a42f995d1a28e8e8b214dca
MD5 70d73180c9c21d66fce88289a4b8845a
SHA1 e55d9d72b0f4317cb1de7cb9ebfe36ff2a2dc150
SHA512 50800090705edbd6d2b102436235db9c95bb23c1729a9a7b5494475e09b9708dda223903ff24d9dcd1749602cbeb6b9be3129be1293bc078709db2cc66c6ffb9
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc47:NFWPClFr
MD5 SHA1 SHA512 SSDEEP

Submit Download

PzlYUbG.exe

Path C:\Windows\System32\PzlYUbG.exe
Size 3.3MB
SHA256 bdc5ef0ae96734121bc05ebf8b94e6cd32db754d70bc65af9036576036fce86e
MD5 fc7153cf1b3ba6f3848d3c31efbcce0d
SHA1 ba18e7c0115c09c3bd63a1ed592318f0578e7935
SHA512 5b6a51734d519e060aacd8759c6803c03baf6f041f66cda688b916c2610aa1426dda625d307495d1dcda20298a4d9302c3a6a7a98cf056a366e626beb7fb2064
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4s:NFWPClFc
MD5 SHA1 SHA512 SSDEEP

Submit Download

RiTVGCe.exe

Path C:\Windows\System32\RiTVGCe.exe
Size 3.3MB
SHA256 e852a1c4a15bd6a793d55a8a1b998771358a3347aee512d51fbb9c2915b5ae79
MD5 a7e035827c8ef6f615fa86e999fc2a6b
SHA1 6eb3593840fc3ab36cbf6c9268d702d5f87aeb13
SHA512 df98ef09e74806146d887eadb533361da9069428c95eed1cebad98033b4a0e349dcbac98eafbf41b98e4c9c13171abf2bfd9a6a2189529039fb90caec15ace2f
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4g:NFWPClFw
MD5 SHA1 SHA512 SSDEEP

Submit Download

WRHJGls.exe

Path C:\Windows\System32\WRHJGls.exe
Size 3.3MB
SHA256 c492abdea391a83dc11125af9bc51bfad57018517a3303a2308b234c02946c12
MD5 f12e655186b0b0002bb449fcb57e3938
SHA1 d005b9f113c655b4ac15221d689507cdabd2ac03
SHA512 09e393fe5b9ad502fd235ee4a05e9e8620f896013e2c3ead3a390cac368ba53817a9f95cb52920ac3e43dbe6d5415e0e49ffd8c9dbd2883f1f7ccccd32bbe810
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4U:NFWPClFk
MD5 SHA1 SHA512 SSDEEP

Submit Download

XSJhRnx.exe

Path C:\Windows\System32\XSJhRnx.exe
Size 3.3MB
SHA256 7dfbcdb0abee6e2a7af930da102118c30ef22f8dc619edaf158ef21ba2155a13
MD5 bad75f27f795e13f7cd97e2b404f33dd
SHA1 0f5ef483617b1d091981273375737fc4a5921e18
SHA512 f7cac642c0f458e1e1a6fe0a6784a07820c83c5c7cb8164feb54695b7d96a8f0a302a42035c68d75eea0d0b5c9e48931c6319e66202e44c0a22498021e07b0b9
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc41:NFWPClFl
MD5 SHA1 SHA512 SSDEEP

Submit Download

aVNCUEO.exe

Path C:\Windows\System32\aVNCUEO.exe
Size 3.3MB
SHA256 be6cde28ff84a1b94c99caf2ca0f48979fa8e7f9b3188dba2e77326a310391c7
MD5 20839b3777e75e47e46c8d745c0a87aa
SHA1 54c9b56497a126799cf5186d046f95c50866c3d9
SHA512 d954774800574656fe531fa1dffea821673fcd6fe086055c17b70373d30cc1bfa6119d76c6002e1f5675ed80be87b091ea86e769b8ba1531db20555cf0638f7a
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4f:NFWPClFP
MD5 SHA1 SHA512 SSDEEP

Submit Download

kFWWfas.exe

Path C:\Windows\System32\kFWWfas.exe
Size 3.3MB
SHA256 d14c76484602efffbc7cd4be7bbe63102b6c30bd4d41e1cee29360234a6f71f0
MD5 09c534d97e407fa300e97d3d7ef66f75
SHA1 67f21c2fdcbbb577c2fb9ae8d85a2c5f578f736d
SHA512 d4fbda7c339b7496709cfe5486cc4223cda3aaf4cc357609236705464382e2ab59a836cd110f43ca8d76a6e5ca07a86b6a29e91f3c33e7a331e81ff983226505
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4X:NFWPClFn
MD5 SHA1 SHA512 SSDEEP

Submit Download

lJxKPuy.exe

Path C:\Windows\System32\lJxKPuy.exe
Size 3.3MB
SHA256 183434c05896d0ddb0ea1f3ff52950003ef7f15a69817ef012bbe3ad2f9d2540
MD5 2c600f6bd053bc84818833dd53e8fb70
SHA1 e37c4e7e6b83eed4833aed854442ef058671be41
SHA512 947e465a87b3884282f8e12c0c34d29027d6a87ff1edb422e06810be0576793b90fef1fed2aeb19bb358e4efdeeb1efeb20e462016ca12fd0442fc10f54bdad9
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4U:NFWPClFk
MD5 SHA1 SHA512 SSDEEP

Submit Download

lqOcpqP.exe

Path C:\Windows\System32\lqOcpqP.exe
Size 3.3MB
SHA256 fc302ff06f5a1fe1b2eae1db7225f2ba60b83786db21e8a50932663df1f18b9c
MD5 6c39f05aaad92a912e918fb4f599d593
SHA1 7fdc28ba9ff82dd70f42959d195013164c91d1c7
SHA512 022f829d7b76ec40d517c1a3b8579a8cf4bda243cc36438509857aa2e22a903863cd267c8ce4529309f25d91c53e5499235d8f12341fc5ee23b97622d7d61f01
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4s:NFWPClF8
MD5 SHA1 SHA512 SSDEEP

Submit Download

oMNVMRJ.exe

Path C:\Windows\System32\oMNVMRJ.exe
Size 3.3MB
SHA256 65e29d6e4ba802f06fad6579872c8b3f318111664c808d7334302f6225bd8176
MD5 eda19382c909c381f3d37ff2aa5aa7bf
SHA1 f87d6c60f88db6ecd930da9e27dafccea6888725
SHA512 52cf7635d2db467d81c12da85ecab3bd4d39a5699b6f7d6faa516b1db0f9c3c285c89e00c5931e0adde84e34fbdc1ae838c99dad3de08cee7871b3878a30d1de
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4m:NFWPClFW
MD5 SHA1 SHA512 SSDEEP

Submit Download

pqVCAwX.exe

Path C:\Windows\System32\pqVCAwX.exe
Size 3.3MB
SHA256 1ca48c3cc086abe617833c2f1c9d7e3c2225071245668484ee365f1beacea8d5
MD5 2e8d84e08238d2e16280462802dad446
SHA1 c14d7f353fc37d50854e386c92c5f995a9e88283
SHA512 da27900101f5c960673eaa2fbb682b1018b6d13a6e58be13f6e0816a121fcbd92a6a99a81939acfa8188f3bc44196d42b2231e7f0c818d93df72ec8d63ce0afa
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc46:NFWPClFq
MD5 SHA1 SHA512 SSDEEP

Submit Download

qKYviRD.exe

Path C:\Windows\System32\qKYviRD.exe
Size 3.3MB
SHA256 15b64070e8ddd4a70c772aa9b5cd0267f7e9c1981f3532c0845c05fc12d343b3
MD5 50d47f9704fd372e1ea06455b3d30df4
SHA1 17b92cfb2b032fefa11499e73c8537c62603a85e
SHA512 5bc7a463e3fe0b5155fe1c5e56a095e3f6f22a32743f13227b8055313aa9c85a65a2b2c5e92888015957a7c168d965a3cc520890aebc129eb69f064def4bc20c
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc43:NFWPClFH
MD5 SHA1 SHA512 SSDEEP

Submit Download

rKsVFnK.exe

Path C:\Windows\System32\rKsVFnK.exe
Size 3.3MB
SHA256 41bca5da8e4e934a86df84943b8a80bf97cd6dd2e9a9b0e1cd96ec623e7b4c76
MD5 c217ad258f1a9dcf4333f209ac157627
SHA1 99654da135631873d3a4afe4f803ad5622fa11be
SHA512 c4f6dec3a16a93d28899aecf359de1c571526cd11ba748ada49d3870ef78fca9d889f9c48989e714408cf4801b305451ba5724e099c7f83432666c58da744073
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4Y:NFWPClFI
MD5 SHA1 SHA512 SSDEEP

Submit Download

rtZRyTM.exe

Path C:\Windows\System32\rtZRyTM.exe
Size 3.3MB
SHA256 2fe85377ee3fe96635cbafb289d50946c35ae7fa696bc6469d093d5b8148fbaf
MD5 a1497828c33628a9d35ab61272023d4b
SHA1 5ef90124d5fbb063341fe29eb89f8b22fb7a5ad4
SHA512 7d71534dbc577769cd338034513e70e53ee810f5446c51afd16729c00de83cfd7a7463138ccacf70e80f72ff12992db08c691cb129a10f253a0bbe37d3fe7a34
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4z:NFWPClFD
MD5 SHA1 SHA512 SSDEEP

Submit Download

sMTtnrK.exe

Path C:\Windows\System32\sMTtnrK.exe
Size 3.3MB
SHA256 0fa428ca5c118645baa2d546d622e25b79dbc7a0adaef2d693e4b4b069f4712f
MD5 f7a581d80464cd5b17566903482e5ccd
SHA1 ef6befef9333d5c8ceab8f0e0a54338f8eb05fe1
SHA512 3c848b739f919ed7f2bf13b9122a9085dea7f38037f0f14277cdea0b6305cd65daae0fbb4fe1fd7269d919e3366cbf8a8548d227d818c51e0099838e43c608c2
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4w:NFWPClFg
MD5 SHA1 SHA512 SSDEEP

Submit Download

scAIRGJ.exe

Path C:\Windows\System32\scAIRGJ.exe
Size 3.3MB
SHA256 2e3d4e512f0fbe2bf1c211378f50cdb5e54243dc72ac6f4703147ab6498423a7
MD5 85ed3b6a8991209eca7f5a6ab7c249b6
SHA1 2cd69c97cf7b4a87b00b4689be2da2e130bf1915
SHA512 76d1c7748406b0906a9a47aa081961ef12397dc26fe8ad8888742537cbaa7ef760e5569e4922ceb89f6fb32625a1849cdc7e2e14a7ac30a1094a52c66dc110c6
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4I:NFWPClFY
MD5 SHA1 SHA512 SSDEEP

Submit Download

tDfjUch.exe

Path C:\Windows\System32\tDfjUch.exe
Size 3.3MB
SHA256 8d3ef9069f11e30ca141bee893879f3b04ed1714bba3b7dd4acb10813818f629
MD5 5f267ec8cd2dfc3c9d9b60074e6a9384
SHA1 f12b0a03555c523026774ac46dda8112df8057ec
SHA512 46d3eec664ed50b5e579cbb9c1b9cbeeb90f29a0c159e4644d5e176c9979bfbddc649b29f90f36521318a50a9316d7e6980343aeb4c92611a70b23861a809246
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4M:NFWPClF8
MD5 SHA1 SHA512 SSDEEP

Submit Download

uvVBiBT.exe

Path C:\Windows\System32\uvVBiBT.exe
Size 3.3MB
SHA256 9703041c1ec212b52afa9099133ce0f8de580f929e589173f0e6b7049172d85c
MD5 15c9502a3a3e98d542f1d6ba727ef7a2
SHA1 4885c8513dc60c7e5b124a11b604c8b44cdfaaf2
SHA512 d56e8036618ef016970b81fe9402a6c79e5aac829f4a95f5b192d2fdb0e13cdc9b1ac307189f4043f344ae699bacbbf521630bf861d45713717b834dcbf26484
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc41:NFWPClFl
MD5 SHA1 SHA512 SSDEEP

Submit Download

vJJgqol.exe

Path C:\Windows\System32\vJJgqol.exe
Size 3.3MB
SHA256 de5c1c1e3d267f03dfbf4284c41d938f952eef5589b2c02a5dd7ca35aa8ded59
MD5 876fddf398440b949f60de21359084fa
SHA1 528b15120fef0d14008c02231739d7b54c3e96be
SHA512 1ed8e296b4e5a3b58baadf3ecab6b3866528b26866e74ab4d1bc393c5dcaf5830f4737b09b42b83e370e3f658fc50d10db59bac95e588108852eb373e9543cd1
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4U:NFWPClFE
MD5 SHA1 SHA512 SSDEEP

Submit Download

xPOCxqw.exe

Path C:\Windows\System32\xPOCxqw.exe
Size 3.3MB
SHA256 7f46c23cdf3b801024b5f15109c8801f26c18448b1030ed045582400ec8dc595
MD5 991e938d49935bb7a536df8d58613847
SHA1 2e562aec8389637a605da85cabc06e6a165b0a46
SHA512 5271a53265f59d054b355bc944b09ab057f3739320e28d734a9634d23e22cffb5fa8f35d44f798488b5b8241097e28e19883f2aa3a778c7330f5af3ffa80f663
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4J:NFWPClF5
MD5 SHA1 SHA512 SSDEEP

Submit Download

yeNXdIB.exe

Path C:\Windows\System32\yeNXdIB.exe
Size 3.3MB
SHA256 f4e9a67b22e83b0101ac3fb78e1766bb211c27ded8e3cc0b4cd1b8561d0d6183
MD5 b1b55976fc0ff93fe27f3da82d62f6f1
SHA1 a3c451e589c65724bf8a5fade08faeadacb5f442
SHA512 87ece335c8dcdc596ccf3f889764c49f7537cc226f1242be7688a98c9bef9b74614fd507a6740e11e3754bd4b58da2a9b4ef7fef320ad49d66b72384b1692cc6
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4z:NFWPClFD
MD5 SHA1 SHA512 SSDEEP

Submit Download

ytQTuIF.exe

Path C:\Windows\System32\ytQTuIF.exe
Size 3.3MB
SHA256 ac8ee123b627560026a48d4db8d6806e11a561e927a6d3c0d2a8d469259ac0e0
MD5 9c99ccaf74f998f95fe15106894756e5
SHA1 36dba175d15777006090a4e8eb33c5c61f2356ae
SHA512 bf27c7d71910690bd4d14856661f078fe0a4787002d6cb6b03c26cd910f012c8534225a60db5fa26a9a2d3e1742bb724bcd1ebb28e0c07de70f171d1567018f5
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4t:NFWPClFd
MD5 SHA1 SHA512 SSDEEP

Submit Download

zXCrOoj.exe

Path C:\Windows\System32\zXCrOoj.exe
Size 3.3MB
SHA256 3ac0a514f9b1711cd18a6ec714d9baadf7fbc6ecba65da0bcbfb6667ed68f45a
MD5 5b9b684fdc9615fcc333f0bab76f58ed
SHA1 7f53426d22c41eed4d14d93a9c6264dd91a6d805
SHA512 b7c4f317ef833cb22c68f1fd95b833a44cc09f52038b01c49db975e8dbce635093214097664976a2f22017921c1448ca880ca48e63b2539a87072a5d49a871c1
SSDEEP 98304:N0GnJMOWPClFdx6e0EALKWVTffZiPAcRq6jHjc4i:NFWPClFy
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/60-802-0x00007FF6C09C0000-0x00007FF6C0DB5000-memory.dmp

Download

memory/60-1939-0x00007FF6C09C0000-0x00007FF6C0DB5000-memory.dmp

Download

memory/760-1948-0x00007FF77BFD0000-0x00007FF77C3C5000-memory.dmp

Download

memory/760-861-0x00007FF77BFD0000-0x00007FF77C3C5000-memory.dmp

Download

memory/972-1945-0x00007FF7C3950000-0x00007FF7C3D45000-memory.dmp

Download

memory/972-845-0x00007FF7C3950000-0x00007FF7C3D45000-memory.dmp

Download

memory/1052-1-0x000002478EEA0000-0x000002478EEB0000-memory.dmp

Download

memory/1052-0-0x00007FF783EC0000-0x00007FF7842B5000-memory.dmp

Download

memory/1052-1928-0x00007FF783EC0000-0x00007FF7842B5000-memory.dmp

Download

memory/1092-1933-0x00007FF73E860000-0x00007FF73EC55000-memory.dmp

Download

memory/1092-10-0x00007FF73E860000-0x00007FF73EC55000-memory.dmp

Download

memory/1092-1929-0x00007FF73E860000-0x00007FF73EC55000-memory.dmp

Download

memory/1112-1940-0x00007FF64DA30000-0x00007FF64DE25000-memory.dmp

Download

memory/1112-1930-0x00007FF64DA30000-0x00007FF64DE25000-memory.dmp

Download

memory/1112-801-0x00007FF64DA30000-0x00007FF64DE25000-memory.dmp

Download

memory/1364-1932-0x00007FF6D5940000-0x00007FF6D5D35000-memory.dmp

Download

memory/1364-26-0x00007FF6D5940000-0x00007FF6D5D35000-memory.dmp

Download

memory/1624-1942-0x00007FF69EEC0000-0x00007FF69F2B5000-memory.dmp

Download

memory/1624-832-0x00007FF69EEC0000-0x00007FF69F2B5000-memory.dmp

Download

memory/2104-1937-0x00007FF7EDCB0000-0x00007FF7EE0A5000-memory.dmp

Download

memory/2104-830-0x00007FF7EDCB0000-0x00007FF7EE0A5000-memory.dmp

Download

memory/2292-1941-0x00007FF75F370000-0x00007FF75F765000-memory.dmp

Download

memory/2292-823-0x00007FF75F370000-0x00007FF75F765000-memory.dmp

Download

memory/2408-815-0x00007FF6D8BD0000-0x00007FF6D8FC5000-memory.dmp

Download

memory/2408-1936-0x00007FF6D8BD0000-0x00007FF6D8FC5000-memory.dmp

Download

memory/2440-1934-0x00007FF75CBB0000-0x00007FF75CFA5000-memory.dmp

Download

memory/2440-811-0x00007FF75CBB0000-0x00007FF75CFA5000-memory.dmp

Download

memory/2492-872-0x00007FF6A6210000-0x00007FF6A6605000-memory.dmp

Download

memory/2492-1951-0x00007FF6A6210000-0x00007FF6A6605000-memory.dmp

Download

memory/2880-1943-0x00007FF699EF0000-0x00007FF69A2E5000-memory.dmp

Download

memory/2880-817-0x00007FF699EF0000-0x00007FF69A2E5000-memory.dmp

Download

memory/3260-1949-0x00007FF7AC110000-0x00007FF7AC505000-memory.dmp

Download

memory/3260-865-0x00007FF7AC110000-0x00007FF7AC505000-memory.dmp

Download

memory/3340-1952-0x00007FF693E40000-0x00007FF694235000-memory.dmp

Download

memory/3340-835-0x00007FF693E40000-0x00007FF694235000-memory.dmp

Download

memory/3432-1938-0x00007FF7D2860000-0x00007FF7D2C55000-memory.dmp

Download

memory/3432-804-0x00007FF7D2860000-0x00007FF7D2C55000-memory.dmp

Download

memory/3468-857-0x00007FF6CF3D0000-0x00007FF6CF7C5000-memory.dmp

Download

memory/3468-1947-0x00007FF6CF3D0000-0x00007FF6CF7C5000-memory.dmp

Download

memory/3508-1034-0x00007FF6C34B0000-0x00007FF6C38A5000-memory.dmp

Download

memory/3508-1935-0x00007FF6C34B0000-0x00007FF6C38A5000-memory.dmp

Download

memory/3520-1950-0x00007FF64FB20000-0x00007FF64FF15000-memory.dmp

Download

memory/3520-839-0x00007FF64FB20000-0x00007FF64FF15000-memory.dmp

Download

memory/3648-851-0x00007FF6CFEA0000-0x00007FF6D0295000-memory.dmp

Download

memory/3648-1946-0x00007FF6CFEA0000-0x00007FF6D0295000-memory.dmp

Download

memory/4056-1931-0x00007FF7F3AC0000-0x00007FF7F3EB5000-memory.dmp

Download

memory/4056-22-0x00007FF7F3AC0000-0x00007FF7F3EB5000-memory.dmp

Download

memory/4212-1953-0x00007FF672EA0000-0x00007FF673295000-memory.dmp

Download

memory/4212-1029-0x00007FF672EA0000-0x00007FF673295000-memory.dmp

Download

memory/4248-1944-0x00007FF63D970000-0x00007FF63DD65000-memory.dmp

Download

memory/4248-843-0x00007FF63D970000-0x00007FF63DD65000-memory.dmp

Download

memory/4456-1954-0x00007FF74D9D0000-0x00007FF74DDC5000-memory.dmp

Download

memory/4456-1026-0x00007FF74D9D0000-0x00007FF74DDC5000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads