xmrig | 160ceb4c45d1e16f121c125626773f11320f5dc12b835db124e83b8b5379bf92

Analysis

max time kernel
148s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
18/05/2024, 15:32

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
Size 2.1MB
Sample240518-syrtcaad69
SHA256 160ceb4c45d1e16f121c125626773f11320f5dc12b835db124e83b8b5379bf92
MD5 e2f5b72b8bd51cd0b4cf294f75252830
SHA1 36fbb9ae28d7df712c91797369712357f461e760
SHA512 4b676cf780d2c5038aba939c8a9a0c089a11cdfd4189c9f7d9e1caa5e642df861f7f18b38fa5bbe51491c2b45bb573b9154185cc515d374f800c1495e1ea3c5a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+S:GemTLkNdfE0pZaU
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000900000002341b-4.dat	xmrig
behavioral2/files/0x0007000000023432-10.dat	xmrig
behavioral2/files/0x0007000000023434-15.dat	xmrig
behavioral2/files/0x0007000000023437-32.dat	xmrig
behavioral2/files/0x0007000000023435-36.dat	xmrig
behavioral2/files/0x0007000000023438-40.dat	xmrig
behavioral2/files/0x000700000002343a-54.dat	xmrig
behavioral2/files/0x000700000002343e-68.dat	xmrig
behavioral2/files/0x0007000000023441-90.dat	xmrig
behavioral2/files/0x0007000000023446-107.dat	xmrig
behavioral2/files/0x000700000002344c-140.dat	xmrig
behavioral2/files/0x000700000002344b-138.dat	xmrig
behavioral2/files/0x000700000002344a-136.dat	xmrig
behavioral2/files/0x0007000000023449-134.dat	xmrig
behavioral2/files/0x0007000000023448-132.dat	xmrig
behavioral2/files/0x0007000000023447-130.dat	xmrig
behavioral2/files/0x0007000000023445-126.dat	xmrig
behavioral2/files/0x0007000000023444-124.dat	xmrig
behavioral2/files/0x0007000000023443-122.dat	xmrig
behavioral2/files/0x0007000000023442-110.dat	xmrig
behavioral2/files/0x0007000000023440-80.dat	xmrig
behavioral2/files/0x000700000002343f-78.dat	xmrig
behavioral2/files/0x000700000002343d-74.dat	xmrig
behavioral2/files/0x000700000002343c-72.dat	xmrig
behavioral2/files/0x000700000002343b-59.dat	xmrig
behavioral2/files/0x0007000000023439-44.dat	xmrig
behavioral2/files/0x0007000000023436-34.dat	xmrig
behavioral2/files/0x0007000000023433-18.dat	xmrig
behavioral2/files/0x000700000002344d-144.dat	xmrig
behavioral2/files/0x000a000000023426-149.dat	xmrig
behavioral2/files/0x000700000002344e-155.dat	xmrig
behavioral2/files/0x000700000002344f-159.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3888	qUwIjli.exe
4216	ouhQedj.exe
960	BrQjopn.exe
2388	XuwyQGB.exe
2708	lbtnIpa.exe
4232	zWAORMc.exe
1476	aqsSJUV.exe
4744	geCWCyg.exe
3656	vccVMVB.exe
4748	XEkfHVU.exe
1184	vxcEsBf.exe
3392	oAfnnvx.exe
1544	lOhQubD.exe
3412	lHawpXR.exe
4436	oHqTmmU.exe
2952	ulamGua.exe
1600	NAwbTfl.exe
1132	zywUeDP.exe
4948	THRucGv.exe
2072	pozWVYu.exe
2340	XeWHanN.exe
1240	zzKoYVB.exe
744	tWtNRnJ.exe
4208	jflHqSP.exe
1040	zYPpzWk.exe
2904	RtWYLMJ.exe
1188	zdOFHrC.exe
2008	dppHrvq.exe
532	SNjGzAR.exe
1792	GRRLCqj.exe
2372	mzjtjWQ.exe
3320	TsyiVGs.exe
3772	fjoQvaP.exe
3996	ORxZbTS.exe
4180	HzAYGtU.exe
3420	IBymALk.exe
1852	EgbtdPP.exe
3976	oaXTSHY.exe
1944	IFGrBYE.exe
1868	eeVFNDd.exe
1628	ncipCGg.exe
2356	vzjALhf.exe
3336	jYouUAs.exe
4388	MXdQNdk.exe
3340	DHZlLkj.exe
3252	KgYugMX.exe
3824	HZMuzpT.exe
3192	KrljUuV.exe
4056	wxVuGqA.exe
4368	IwmhHEL.exe
3672	KlQngHJ.exe
2260	huFJCRU.exe
4100	PMvHUrC.exe
1484	pTpOfmC.exe
1384	BqZfMgS.exe
1720	oOCLDTP.exe
1816	opatShQ.exe
4016	zTKtqUP.exe
4644	Brpsuli.exe
4880	hTwXWzt.exe
1148	UhwWBca.exe
4792	lDdpgcn.exe
2164	zTUFzTl.exe
4816	ipiZfKf.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rePGLrz.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\KrljUuV.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\hTwXWzt.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\pFqESOV.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\oIoYRBY.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\mzVOoPc.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\tKNSkcw.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\OJPKtaB.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\WxcsAWG.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\lbtnIpa.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\bqMZMPY.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\bDJzjyY.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\KXwFYin.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\cUVJXLF.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\ENCFDwV.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\FVflhKd.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\BWkCGKT.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\egbJPqj.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\WdPRySf.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\wxVuGqA.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\UgqlHse.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\gcJsnJa.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\VZVuZtr.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\hfQoPIO.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\NfaWecv.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\mfpkzjb.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\CQKCohu.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\twlHppK.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\StyVSLM.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\uWaxAja.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\AIaABsQ.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\pfkNlyI.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\mfQoNUE.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\WrzncVs.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\Brpsuli.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\lBmjFsX.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\SnSHlhy.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\qvEifdl.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\lQJmAoK.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\XeWHanN.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\PeQdRiA.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\efkNqeM.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\HWYwWsz.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\LyOilRf.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\bFmKmYK.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\GBeDEbQ.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\IKgKYly.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\dYWrWGG.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\LuQZjhI.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\JihXSsI.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\XQTtegv.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\rMdtpWb.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\kiCTgVM.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\EFHruPB.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\KttRnpD.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\WONoDvn.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\cseobKI.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\IzRCFUR.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\LRbHdYf.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\geCWCyg.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\UpqgLOM.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\IUNxVDw.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\bPfEcsJ.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
File created	C:\Windows\System\DrHEGrn.exe	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17036	dwm.exe
Token: SeChangeNotifyPrivilege	17036	dwm.exe
Token: 33	17036	dwm.exe
Token: SeIncBasePriorityPrivilege	17036	dwm.exe
Token: SeShutdownPrivilege	17036	dwm.exe
Token: SeCreatePagefilePrivilege	17036	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3348 wrote to memory of 3888	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	83
PID 3348 wrote to memory of 3888	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	83
PID 3348 wrote to memory of 4216	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	84
PID 3348 wrote to memory of 4216	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	84
PID 3348 wrote to memory of 960	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	85
PID 3348 wrote to memory of 960	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	85
PID 3348 wrote to memory of 2388	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	86
PID 3348 wrote to memory of 2388	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	86
PID 3348 wrote to memory of 2708	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	87
PID 3348 wrote to memory of 2708	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	87
PID 3348 wrote to memory of 4232	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	88
PID 3348 wrote to memory of 4232	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	88
PID 3348 wrote to memory of 1476	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	89
PID 3348 wrote to memory of 1476	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	89
PID 3348 wrote to memory of 4744	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	90
PID 3348 wrote to memory of 4744	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	90
PID 3348 wrote to memory of 3656	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	91
PID 3348 wrote to memory of 3656	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	91
PID 3348 wrote to memory of 4748	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	92
PID 3348 wrote to memory of 4748	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	92
PID 3348 wrote to memory of 1184	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	93
PID 3348 wrote to memory of 1184	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	93
PID 3348 wrote to memory of 3392	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	94
PID 3348 wrote to memory of 3392	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	94
PID 3348 wrote to memory of 1544	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	95
PID 3348 wrote to memory of 1544	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	95
PID 3348 wrote to memory of 3412	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	96
PID 3348 wrote to memory of 3412	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	96
PID 3348 wrote to memory of 4436	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	97
PID 3348 wrote to memory of 4436	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	97
PID 3348 wrote to memory of 2952	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	98
PID 3348 wrote to memory of 2952	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	98
PID 3348 wrote to memory of 1600	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	99
PID 3348 wrote to memory of 1600	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	99
PID 3348 wrote to memory of 1132	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	100
PID 3348 wrote to memory of 1132	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	100
PID 3348 wrote to memory of 4948	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	101
PID 3348 wrote to memory of 4948	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	101
PID 3348 wrote to memory of 2072	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	102
PID 3348 wrote to memory of 2072	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	102
PID 3348 wrote to memory of 2340	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	103
PID 3348 wrote to memory of 2340	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	103
PID 3348 wrote to memory of 1240	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	104
PID 3348 wrote to memory of 1240	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	104
PID 3348 wrote to memory of 744	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	105
PID 3348 wrote to memory of 744	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	105
PID 3348 wrote to memory of 4208	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	106
PID 3348 wrote to memory of 4208	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	106
PID 3348 wrote to memory of 1040	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	107
PID 3348 wrote to memory of 1040	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	107
PID 3348 wrote to memory of 2904	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	108
PID 3348 wrote to memory of 2904	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	108
PID 3348 wrote to memory of 1188	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	109
PID 3348 wrote to memory of 1188	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	109
PID 3348 wrote to memory of 2008	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	110
PID 3348 wrote to memory of 2008	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	110
PID 3348 wrote to memory of 532	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	111
PID 3348 wrote to memory of 532	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	111
PID 3348 wrote to memory of 1792	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	112
PID 3348 wrote to memory of 1792	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	112
PID 3348 wrote to memory of 2372	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	113
PID 3348 wrote to memory of 2372	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	113
PID 3348 wrote to memory of 3320	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	114
PID 3348 wrote to memory of 3320	3348	e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e2f5b72b8bd51cd0b4cf294f75252830_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3348
- C:\Windows\System\qUwIjli.exe
  C:\Windows\System\qUwIjli.exe
  2⤵
  - Executes dropped EXE
  PID:3888
- C:\Windows\System\ouhQedj.exe
  C:\Windows\System\ouhQedj.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\BrQjopn.exe
  C:\Windows\System\BrQjopn.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\XuwyQGB.exe
  C:\Windows\System\XuwyQGB.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\lbtnIpa.exe
  C:\Windows\System\lbtnIpa.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\zWAORMc.exe
  C:\Windows\System\zWAORMc.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\aqsSJUV.exe
  C:\Windows\System\aqsSJUV.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\geCWCyg.exe
  C:\Windows\System\geCWCyg.exe
  2⤵
  - Executes dropped EXE
  PID:4744
- C:\Windows\System\vccVMVB.exe
  C:\Windows\System\vccVMVB.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\XEkfHVU.exe
  C:\Windows\System\XEkfHVU.exe
  2⤵
  - Executes dropped EXE
  PID:4748
- C:\Windows\System\vxcEsBf.exe
  C:\Windows\System\vxcEsBf.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\oAfnnvx.exe
  C:\Windows\System\oAfnnvx.exe
  2⤵
  - Executes dropped EXE
  PID:3392
- C:\Windows\System\lOhQubD.exe
  C:\Windows\System\lOhQubD.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\lHawpXR.exe
  C:\Windows\System\lHawpXR.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\oHqTmmU.exe
  C:\Windows\System\oHqTmmU.exe
  2⤵
  - Executes dropped EXE
  PID:4436
- C:\Windows\System\ulamGua.exe
  C:\Windows\System\ulamGua.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\NAwbTfl.exe
  C:\Windows\System\NAwbTfl.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\zywUeDP.exe
  C:\Windows\System\zywUeDP.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\THRucGv.exe
  C:\Windows\System\THRucGv.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\pozWVYu.exe
  C:\Windows\System\pozWVYu.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\XeWHanN.exe
  C:\Windows\System\XeWHanN.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\zzKoYVB.exe
  C:\Windows\System\zzKoYVB.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\tWtNRnJ.exe
  C:\Windows\System\tWtNRnJ.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\jflHqSP.exe
  C:\Windows\System\jflHqSP.exe
  2⤵
  - Executes dropped EXE
  PID:4208
- C:\Windows\System\zYPpzWk.exe
  C:\Windows\System\zYPpzWk.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\RtWYLMJ.exe
  C:\Windows\System\RtWYLMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\zdOFHrC.exe
  C:\Windows\System\zdOFHrC.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\dppHrvq.exe
  C:\Windows\System\dppHrvq.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\SNjGzAR.exe
  C:\Windows\System\SNjGzAR.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\GRRLCqj.exe
  C:\Windows\System\GRRLCqj.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\mzjtjWQ.exe
  C:\Windows\System\mzjtjWQ.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\TsyiVGs.exe
  C:\Windows\System\TsyiVGs.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\fjoQvaP.exe
  C:\Windows\System\fjoQvaP.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\ORxZbTS.exe
  C:\Windows\System\ORxZbTS.exe
  2⤵
  - Executes dropped EXE
  PID:3996
- C:\Windows\System\HzAYGtU.exe
  C:\Windows\System\HzAYGtU.exe
  2⤵
  - Executes dropped EXE
  PID:4180
- C:\Windows\System\IBymALk.exe
  C:\Windows\System\IBymALk.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\EgbtdPP.exe
  C:\Windows\System\EgbtdPP.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\oaXTSHY.exe
  C:\Windows\System\oaXTSHY.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\IFGrBYE.exe
  C:\Windows\System\IFGrBYE.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\eeVFNDd.exe
  C:\Windows\System\eeVFNDd.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\ncipCGg.exe
  C:\Windows\System\ncipCGg.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\vzjALhf.exe
  C:\Windows\System\vzjALhf.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\jYouUAs.exe
  C:\Windows\System\jYouUAs.exe
  2⤵
  - Executes dropped EXE
  PID:3336
- C:\Windows\System\MXdQNdk.exe
  C:\Windows\System\MXdQNdk.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\DHZlLkj.exe
  C:\Windows\System\DHZlLkj.exe
  2⤵
  - Executes dropped EXE
  PID:3340
- C:\Windows\System\KgYugMX.exe
  C:\Windows\System\KgYugMX.exe
  2⤵
  - Executes dropped EXE
  PID:3252
- C:\Windows\System\HZMuzpT.exe
  C:\Windows\System\HZMuzpT.exe
  2⤵
  - Executes dropped EXE
  PID:3824
- C:\Windows\System\KrljUuV.exe
  C:\Windows\System\KrljUuV.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\wxVuGqA.exe
  C:\Windows\System\wxVuGqA.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\IwmhHEL.exe
  C:\Windows\System\IwmhHEL.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\KlQngHJ.exe
  C:\Windows\System\KlQngHJ.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\huFJCRU.exe
  C:\Windows\System\huFJCRU.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\pTpOfmC.exe
  C:\Windows\System\pTpOfmC.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\PMvHUrC.exe
  C:\Windows\System\PMvHUrC.exe
  2⤵
  - Executes dropped EXE
  PID:4100
- C:\Windows\System\BqZfMgS.exe
  C:\Windows\System\BqZfMgS.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\opatShQ.exe
  C:\Windows\System\opatShQ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\oOCLDTP.exe
  C:\Windows\System\oOCLDTP.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\zTKtqUP.exe
  C:\Windows\System\zTKtqUP.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\Brpsuli.exe
  C:\Windows\System\Brpsuli.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\hTwXWzt.exe
  C:\Windows\System\hTwXWzt.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\UhwWBca.exe
  C:\Windows\System\UhwWBca.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\lDdpgcn.exe
  C:\Windows\System\lDdpgcn.exe
  2⤵
  - Executes dropped EXE
  PID:4792
- C:\Windows\System\zTUFzTl.exe
  C:\Windows\System\zTUFzTl.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\ipiZfKf.exe
  C:\Windows\System\ipiZfKf.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\xvdtOhY.exe
  C:\Windows\System\xvdtOhY.exe
  2⤵
  PID:2268
- C:\Windows\System\XNeWabL.exe
  C:\Windows\System\XNeWabL.exe
  2⤵
  PID:1104
- C:\Windows\System\iQUZWoO.exe
  C:\Windows\System\iQUZWoO.exe
  2⤵
  PID:4228
- C:\Windows\System\jxSLsqE.exe
  C:\Windows\System\jxSLsqE.exe
  2⤵
  PID:2432
- C:\Windows\System\NxLqzvp.exe
  C:\Windows\System\NxLqzvp.exe
  2⤵
  PID:4540
- C:\Windows\System\HWYwWsz.exe
  C:\Windows\System\HWYwWsz.exe
  2⤵
  PID:3372
- C:\Windows\System\xsXQvEp.exe
  C:\Windows\System\xsXQvEp.exe
  2⤵
  PID:1576
- C:\Windows\System\GdWhUIu.exe
  C:\Windows\System\GdWhUIu.exe
  2⤵
  PID:4740
- C:\Windows\System\OJPKtaB.exe
  C:\Windows\System\OJPKtaB.exe
  2⤵
  PID:4640
- C:\Windows\System\UhLTmlJ.exe
  C:\Windows\System\UhLTmlJ.exe
  2⤵
  PID:1752
- C:\Windows\System\tAetZMr.exe
  C:\Windows\System\tAetZMr.exe
  2⤵
  PID:3280
- C:\Windows\System\cecYZXi.exe
  C:\Windows\System\cecYZXi.exe
  2⤵
  PID:3816
- C:\Windows\System\NCESeQR.exe
  C:\Windows\System\NCESeQR.exe
  2⤵
  PID:4380
- C:\Windows\System\hfQoPIO.exe
  C:\Windows\System\hfQoPIO.exe
  2⤵
  PID:2704
- C:\Windows\System\lxmncjU.exe
  C:\Windows\System\lxmncjU.exe
  2⤵
  PID:4304
- C:\Windows\System\LyOilRf.exe
  C:\Windows\System\LyOilRf.exe
  2⤵
  PID:2284
- C:\Windows\System\iUSKHRs.exe
  C:\Windows\System\iUSKHRs.exe
  2⤵
  PID:5092
- C:\Windows\System\rMWgkwL.exe
  C:\Windows\System\rMWgkwL.exe
  2⤵
  PID:4972
- C:\Windows\System\qLATMHT.exe
  C:\Windows\System\qLATMHT.exe
  2⤵
  PID:4552
- C:\Windows\System\RTuSgVY.exe
  C:\Windows\System\RTuSgVY.exe
  2⤵
  PID:1572
- C:\Windows\System\fOJXDPC.exe
  C:\Windows\System\fOJXDPC.exe
  2⤵
  PID:624
- C:\Windows\System\BdUApAJ.exe
  C:\Windows\System\BdUApAJ.exe
  2⤵
  PID:1172
- C:\Windows\System\XTfaAvH.exe
  C:\Windows\System\XTfaAvH.exe
  2⤵
  PID:5072
- C:\Windows\System\VljoTmM.exe
  C:\Windows\System\VljoTmM.exe
  2⤵
  PID:1708
- C:\Windows\System\eDNISHi.exe
  C:\Windows\System\eDNISHi.exe
  2⤵
  PID:4752
- C:\Windows\System\flrzmQm.exe
  C:\Windows\System\flrzmQm.exe
  2⤵
  PID:4316
- C:\Windows\System\HoVFMKy.exe
  C:\Windows\System\HoVFMKy.exe
  2⤵
  PID:2644
- C:\Windows\System\wKhzmSp.exe
  C:\Windows\System\wKhzmSp.exe
  2⤵
  PID:3932
- C:\Windows\System\XQTtegv.exe
  C:\Windows\System\XQTtegv.exe
  2⤵
  PID:3180
- C:\Windows\System\BlCWNLi.exe
  C:\Windows\System\BlCWNLi.exe
  2⤵
  PID:3652
- C:\Windows\System\uXpquoR.exe
  C:\Windows\System\uXpquoR.exe
  2⤵
  PID:4952
- C:\Windows\System\oOKLWrD.exe
  C:\Windows\System\oOKLWrD.exe
  2⤵
  PID:1680
- C:\Windows\System\AcXqiRQ.exe
  C:\Windows\System\AcXqiRQ.exe
  2⤵
  PID:2224
- C:\Windows\System\oLeNLJL.exe
  C:\Windows\System\oLeNLJL.exe
  2⤵
  PID:4280
- C:\Windows\System\zyfDYwL.exe
  C:\Windows\System\zyfDYwL.exe
  2⤵
  PID:1972
- C:\Windows\System\umcEgGv.exe
  C:\Windows\System\umcEgGv.exe
  2⤵
  PID:636
- C:\Windows\System\hvrDuXM.exe
  C:\Windows\System\hvrDuXM.exe
  2⤵
  PID:2316
- C:\Windows\System\rMdtpWb.exe
  C:\Windows\System\rMdtpWb.exe
  2⤵
  PID:3640
- C:\Windows\System\vXpQwNd.exe
  C:\Windows\System\vXpQwNd.exe
  2⤵
  PID:3136
- C:\Windows\System\fACtoor.exe
  C:\Windows\System\fACtoor.exe
  2⤵
  PID:2088
- C:\Windows\System\jwKshxe.exe
  C:\Windows\System\jwKshxe.exe
  2⤵
  PID:4724
- C:\Windows\System\iyoLgUb.exe
  C:\Windows\System\iyoLgUb.exe
  2⤵
  PID:3792
- C:\Windows\System\KtfbbRr.exe
  C:\Windows\System\KtfbbRr.exe
  2⤵
  PID:5144
- C:\Windows\System\cdbAkhK.exe
  C:\Windows\System\cdbAkhK.exe
  2⤵
  PID:5176
- C:\Windows\System\HDrDQxq.exe
  C:\Windows\System\HDrDQxq.exe
  2⤵
  PID:5196
- C:\Windows\System\zUuFquJ.exe
  C:\Windows\System\zUuFquJ.exe
  2⤵
  PID:5216
- C:\Windows\System\LkbuoED.exe
  C:\Windows\System\LkbuoED.exe
  2⤵
  PID:5256
- C:\Windows\System\hkbKajQ.exe
  C:\Windows\System\hkbKajQ.exe
  2⤵
  PID:5296
- C:\Windows\System\vzOZGru.exe
  C:\Windows\System\vzOZGru.exe
  2⤵
  PID:5324
- C:\Windows\System\jojOmNL.exe
  C:\Windows\System\jojOmNL.exe
  2⤵
  PID:5352
- C:\Windows\System\ENuOXCe.exe
  C:\Windows\System\ENuOXCe.exe
  2⤵
  PID:5380
- C:\Windows\System\jafhwgF.exe
  C:\Windows\System\jafhwgF.exe
  2⤵
  PID:5400
- C:\Windows\System\CjVFufS.exe
  C:\Windows\System\CjVFufS.exe
  2⤵
  PID:5424
- C:\Windows\System\XcUeIAC.exe
  C:\Windows\System\XcUeIAC.exe
  2⤵
  PID:5452
- C:\Windows\System\TyvqxYx.exe
  C:\Windows\System\TyvqxYx.exe
  2⤵
  PID:5484
- C:\Windows\System\aaIzHyS.exe
  C:\Windows\System\aaIzHyS.exe
  2⤵
  PID:5508
- C:\Windows\System\zZxwPAD.exe
  C:\Windows\System\zZxwPAD.exe
  2⤵
  PID:5536
- C:\Windows\System\jIkjPCb.exe
  C:\Windows\System\jIkjPCb.exe
  2⤵
  PID:5556
- C:\Windows\System\GXaHVCp.exe
  C:\Windows\System\GXaHVCp.exe
  2⤵
  PID:5588
- C:\Windows\System\cUVJXLF.exe
  C:\Windows\System\cUVJXLF.exe
  2⤵
  PID:5624
- C:\Windows\System\MXfOAbg.exe
  C:\Windows\System\MXfOAbg.exe
  2⤵
  PID:5656
- C:\Windows\System\FWHaIdT.exe
  C:\Windows\System\FWHaIdT.exe
  2⤵
  PID:5676
- C:\Windows\System\pcIOccy.exe
  C:\Windows\System\pcIOccy.exe
  2⤵
  PID:5704
- C:\Windows\System\UgIdedQ.exe
  C:\Windows\System\UgIdedQ.exe
  2⤵
  PID:5736
- C:\Windows\System\chqMgCZ.exe
  C:\Windows\System\chqMgCZ.exe
  2⤵
  PID:5772
- C:\Windows\System\leaAKFZ.exe
  C:\Windows\System\leaAKFZ.exe
  2⤵
  PID:5800
- C:\Windows\System\ZhPKRzq.exe
  C:\Windows\System\ZhPKRzq.exe
  2⤵
  PID:5828
- C:\Windows\System\yDCNzgy.exe
  C:\Windows\System\yDCNzgy.exe
  2⤵
  PID:5856
- C:\Windows\System\bRhkSYp.exe
  C:\Windows\System\bRhkSYp.exe
  2⤵
  PID:5884
- C:\Windows\System\giNLkyi.exe
  C:\Windows\System\giNLkyi.exe
  2⤵
  PID:5912
- C:\Windows\System\MGbjgmU.exe
  C:\Windows\System\MGbjgmU.exe
  2⤵
  PID:5932
- C:\Windows\System\aCaDXtp.exe
  C:\Windows\System\aCaDXtp.exe
  2⤵
  PID:5964
- C:\Windows\System\iNTbltA.exe
  C:\Windows\System\iNTbltA.exe
  2⤵
  PID:5988
- C:\Windows\System\sUVaxhQ.exe
  C:\Windows\System\sUVaxhQ.exe
  2⤵
  PID:6016
- C:\Windows\System\qRroKzo.exe
  C:\Windows\System\qRroKzo.exe
  2⤵
  PID:6044
- C:\Windows\System\IAGHFYm.exe
  C:\Windows\System\IAGHFYm.exe
  2⤵
  PID:6080
- C:\Windows\System\ENCFDwV.exe
  C:\Windows\System\ENCFDwV.exe
  2⤵
  PID:6108
- C:\Windows\System\WHfCyqW.exe
  C:\Windows\System\WHfCyqW.exe
  2⤵
  PID:6136
- C:\Windows\System\ziLzxcj.exe
  C:\Windows\System\ziLzxcj.exe
  2⤵
  PID:5152
- C:\Windows\System\HxalBUl.exe
  C:\Windows\System\HxalBUl.exe
  2⤵
  PID:5188
- C:\Windows\System\rhmhOUC.exe
  C:\Windows\System\rhmhOUC.exe
  2⤵
  PID:5224
- C:\Windows\System\hsCTDVo.exe
  C:\Windows\System\hsCTDVo.exe
  2⤵
  PID:5340
- C:\Windows\System\UpqgLOM.exe
  C:\Windows\System\UpqgLOM.exe
  2⤵
  PID:5388
- C:\Windows\System\INOPtzB.exe
  C:\Windows\System\INOPtzB.exe
  2⤵
  PID:5468
- C:\Windows\System\prmxsXQ.exe
  C:\Windows\System\prmxsXQ.exe
  2⤵
  PID:5520
- C:\Windows\System\AKHkwwV.exe
  C:\Windows\System\AKHkwwV.exe
  2⤵
  PID:5564
- C:\Windows\System\BICbaUw.exe
  C:\Windows\System\BICbaUw.exe
  2⤵
  PID:5632
- C:\Windows\System\OhMXtXO.exe
  C:\Windows\System\OhMXtXO.exe
  2⤵
  PID:5692
- C:\Windows\System\cyVcnqT.exe
  C:\Windows\System\cyVcnqT.exe
  2⤵
  PID:5792
- C:\Windows\System\ckbEdpK.exe
  C:\Windows\System\ckbEdpK.exe
  2⤵
  PID:5840
- C:\Windows\System\xFUDJxT.exe
  C:\Windows\System\xFUDJxT.exe
  2⤵
  PID:5896
- C:\Windows\System\zLrsQyf.exe
  C:\Windows\System\zLrsQyf.exe
  2⤵
  PID:6004
- C:\Windows\System\SdymKPa.exe
  C:\Windows\System\SdymKPa.exe
  2⤵
  PID:6040
- C:\Windows\System\kEANaVj.exe
  C:\Windows\System\kEANaVj.exe
  2⤵
  PID:6092
- C:\Windows\System\qyYXWxi.exe
  C:\Windows\System\qyYXWxi.exe
  2⤵
  PID:3020
- C:\Windows\System\zydyTwb.exe
  C:\Windows\System\zydyTwb.exe
  2⤵
  PID:5320
- C:\Windows\System\JkLZmtl.exe
  C:\Windows\System\JkLZmtl.exe
  2⤵
  PID:5496
- C:\Windows\System\JTKHzTV.exe
  C:\Windows\System\JTKHzTV.exe
  2⤵
  PID:5716
- C:\Windows\System\FmWRHTc.exe
  C:\Windows\System\FmWRHTc.exe
  2⤵
  PID:5784
- C:\Windows\System\AOqCuXF.exe
  C:\Windows\System\AOqCuXF.exe
  2⤵
  PID:5936
- C:\Windows\System\wjOcTnn.exe
  C:\Windows\System\wjOcTnn.exe
  2⤵
  PID:6000
- C:\Windows\System\idhhHLx.exe
  C:\Windows\System\idhhHLx.exe
  2⤵
  PID:6064
- C:\Windows\System\KgJtqjO.exe
  C:\Windows\System\KgJtqjO.exe
  2⤵
  PID:5372
- C:\Windows\System\WAloeGr.exe
  C:\Windows\System\WAloeGr.exe
  2⤵
  PID:5820
- C:\Windows\System\yYfESln.exe
  C:\Windows\System\yYfESln.exe
  2⤵
  PID:5236
- C:\Windows\System\OKvFhiw.exe
  C:\Windows\System\OKvFhiw.exe
  2⤵
  PID:6096
- C:\Windows\System\sbaCSxW.exe
  C:\Windows\System\sbaCSxW.exe
  2⤵
  PID:6168
- C:\Windows\System\sHSdhnw.exe
  C:\Windows\System\sHSdhnw.exe
  2⤵
  PID:6200
- C:\Windows\System\ZQZcwJa.exe
  C:\Windows\System\ZQZcwJa.exe
  2⤵
  PID:6240
- C:\Windows\System\bMFUDBn.exe
  C:\Windows\System\bMFUDBn.exe
  2⤵
  PID:6268
- C:\Windows\System\ufGufQi.exe
  C:\Windows\System\ufGufQi.exe
  2⤵
  PID:6296
- C:\Windows\System\uUlYDMN.exe
  C:\Windows\System\uUlYDMN.exe
  2⤵
  PID:6316
- C:\Windows\System\KZJoLNf.exe
  C:\Windows\System\KZJoLNf.exe
  2⤵
  PID:6348
- C:\Windows\System\YvoaFJQ.exe
  C:\Windows\System\YvoaFJQ.exe
  2⤵
  PID:6380
- C:\Windows\System\xVoQbOr.exe
  C:\Windows\System\xVoQbOr.exe
  2⤵
  PID:6416
- C:\Windows\System\FnVCQpm.exe
  C:\Windows\System\FnVCQpm.exe
  2⤵
  PID:6460
- C:\Windows\System\BBQTRNW.exe
  C:\Windows\System\BBQTRNW.exe
  2⤵
  PID:6488
- C:\Windows\System\QLJfODx.exe
  C:\Windows\System\QLJfODx.exe
  2⤵
  PID:6516
- C:\Windows\System\FTDVkCA.exe
  C:\Windows\System\FTDVkCA.exe
  2⤵
  PID:6540
- C:\Windows\System\BAMkdqw.exe
  C:\Windows\System\BAMkdqw.exe
  2⤵
  PID:6564
- C:\Windows\System\hcRSesh.exe
  C:\Windows\System\hcRSesh.exe
  2⤵
  PID:6600
- C:\Windows\System\RoeMsUJ.exe
  C:\Windows\System\RoeMsUJ.exe
  2⤵
  PID:6624
- C:\Windows\System\FVflhKd.exe
  C:\Windows\System\FVflhKd.exe
  2⤵
  PID:6656
- C:\Windows\System\XYjwRAd.exe
  C:\Windows\System\XYjwRAd.exe
  2⤵
  PID:6688
- C:\Windows\System\KyGlQSo.exe
  C:\Windows\System\KyGlQSo.exe
  2⤵
  PID:6712
- C:\Windows\System\AtRPHgW.exe
  C:\Windows\System\AtRPHgW.exe
  2⤵
  PID:6728
- C:\Windows\System\jJWEwTp.exe
  C:\Windows\System\jJWEwTp.exe
  2⤵
  PID:6756
- C:\Windows\System\AdNjuUf.exe
  C:\Windows\System\AdNjuUf.exe
  2⤵
  PID:6784
- C:\Windows\System\LjpGwtd.exe
  C:\Windows\System\LjpGwtd.exe
  2⤵
  PID:6816
- C:\Windows\System\IZtnKDr.exe
  C:\Windows\System\IZtnKDr.exe
  2⤵
  PID:6848
- C:\Windows\System\ylllrxP.exe
  C:\Windows\System\ylllrxP.exe
  2⤵
  PID:6868
- C:\Windows\System\GRnDMvc.exe
  C:\Windows\System\GRnDMvc.exe
  2⤵
  PID:6888
- C:\Windows\System\IimlZaK.exe
  C:\Windows\System\IimlZaK.exe
  2⤵
  PID:6924
- C:\Windows\System\tdCLJVU.exe
  C:\Windows\System\tdCLJVU.exe
  2⤵
  PID:6952
- C:\Windows\System\bLECOpP.exe
  C:\Windows\System\bLECOpP.exe
  2⤵
  PID:6980
- C:\Windows\System\YdOrKid.exe
  C:\Windows\System\YdOrKid.exe
  2⤵
  PID:7012
- C:\Windows\System\JNFCzqa.exe
  C:\Windows\System\JNFCzqa.exe
  2⤵
  PID:7040
- C:\Windows\System\BhmfwtA.exe
  C:\Windows\System\BhmfwtA.exe
  2⤵
  PID:7080
- C:\Windows\System\kYXHolq.exe
  C:\Windows\System\kYXHolq.exe
  2⤵
  PID:7104
- C:\Windows\System\cJmKsXl.exe
  C:\Windows\System\cJmKsXl.exe
  2⤵
  PID:7128
- C:\Windows\System\hIvgAcq.exe
  C:\Windows\System\hIvgAcq.exe
  2⤵
  PID:7152
- C:\Windows\System\ujeMEKB.exe
  C:\Windows\System\ujeMEKB.exe
  2⤵
  PID:6156
- C:\Windows\System\ZfJITkO.exe
  C:\Windows\System\ZfJITkO.exe
  2⤵
  PID:6224
- C:\Windows\System\NFUuUDM.exe
  C:\Windows\System\NFUuUDM.exe
  2⤵
  PID:6284
- C:\Windows\System\ENrhCSf.exe
  C:\Windows\System\ENrhCSf.exe
  2⤵
  PID:6364
- C:\Windows\System\pFqESOV.exe
  C:\Windows\System\pFqESOV.exe
  2⤵
  PID:6472
- C:\Windows\System\jFvXHCH.exe
  C:\Windows\System\jFvXHCH.exe
  2⤵
  PID:6532
- C:\Windows\System\kTMAsil.exe
  C:\Windows\System\kTMAsil.exe
  2⤵
  PID:6596
- C:\Windows\System\xumCVSE.exe
  C:\Windows\System\xumCVSE.exe
  2⤵
  PID:6672
- C:\Windows\System\vXvgOlA.exe
  C:\Windows\System\vXvgOlA.exe
  2⤵
  PID:6708
- C:\Windows\System\nIiASzE.exe
  C:\Windows\System\nIiASzE.exe
  2⤵
  PID:6724
- C:\Windows\System\FiwFzLR.exe
  C:\Windows\System\FiwFzLR.exe
  2⤵
  PID:6800
- C:\Windows\System\rFqwLOz.exe
  C:\Windows\System\rFqwLOz.exe
  2⤵
  PID:6844
- C:\Windows\System\gsGAQIO.exe
  C:\Windows\System\gsGAQIO.exe
  2⤵
  PID:6936
- C:\Windows\System\RzaobrB.exe
  C:\Windows\System\RzaobrB.exe
  2⤵
  PID:7020
- C:\Windows\System\uDidctv.exe
  C:\Windows\System\uDidctv.exe
  2⤵
  PID:7096
- C:\Windows\System\cPciKKC.exe
  C:\Windows\System\cPciKKC.exe
  2⤵
  PID:5364
- C:\Windows\System\QHbBmoo.exe
  C:\Windows\System\QHbBmoo.exe
  2⤵
  PID:6188
- C:\Windows\System\qRMRRqd.exe
  C:\Windows\System\qRMRRqd.exe
  2⤵
  PID:6328
- C:\Windows\System\oIoYRBY.exe
  C:\Windows\System\oIoYRBY.exe
  2⤵
  PID:6572
- C:\Windows\System\mkQUpOx.exe
  C:\Windows\System\mkQUpOx.exe
  2⤵
  PID:6696
- C:\Windows\System\EFgsPRw.exe
  C:\Windows\System\EFgsPRw.exe
  2⤵
  PID:6840
- C:\Windows\System\VIIGWZV.exe
  C:\Windows\System\VIIGWZV.exe
  2⤵
  PID:6968
- C:\Windows\System\GqOEdFS.exe
  C:\Windows\System\GqOEdFS.exe
  2⤵
  PID:7144
- C:\Windows\System\WxcsAWG.exe
  C:\Windows\System\WxcsAWG.exe
  2⤵
  PID:6280
- C:\Windows\System\ZGxpvVH.exe
  C:\Windows\System\ZGxpvVH.exe
  2⤵
  PID:6824
- C:\Windows\System\VBDexDe.exe
  C:\Windows\System\VBDexDe.exe
  2⤵
  PID:7064
- C:\Windows\System\QioVdDf.exe
  C:\Windows\System\QioVdDf.exe
  2⤵
  PID:6252
- C:\Windows\System\efxgBij.exe
  C:\Windows\System\efxgBij.exe
  2⤵
  PID:7116
- C:\Windows\System\NfaWecv.exe
  C:\Windows\System\NfaWecv.exe
  2⤵
  PID:7204
- C:\Windows\System\zCbfylX.exe
  C:\Windows\System\zCbfylX.exe
  2⤵
  PID:7244
- C:\Windows\System\ogaaZfU.exe
  C:\Windows\System\ogaaZfU.exe
  2⤵
  PID:7272
- C:\Windows\System\hOywxtk.exe
  C:\Windows\System\hOywxtk.exe
  2⤵
  PID:7304
- C:\Windows\System\UImEKGr.exe
  C:\Windows\System\UImEKGr.exe
  2⤵
  PID:7324
- C:\Windows\System\WaPjRuc.exe
  C:\Windows\System\WaPjRuc.exe
  2⤵
  PID:7352
- C:\Windows\System\cFlRlxC.exe
  C:\Windows\System\cFlRlxC.exe
  2⤵
  PID:7384
- C:\Windows\System\VDMdzlc.exe
  C:\Windows\System\VDMdzlc.exe
  2⤵
  PID:7416
- C:\Windows\System\YPjtIGn.exe
  C:\Windows\System\YPjtIGn.exe
  2⤵
  PID:7444
- C:\Windows\System\DIggjlS.exe
  C:\Windows\System\DIggjlS.exe
  2⤵
  PID:7472
- C:\Windows\System\OHpIWHS.exe
  C:\Windows\System\OHpIWHS.exe
  2⤵
  PID:7500
- C:\Windows\System\aRiPUCY.exe
  C:\Windows\System\aRiPUCY.exe
  2⤵
  PID:7540
- C:\Windows\System\xSoQHvI.exe
  C:\Windows\System\xSoQHvI.exe
  2⤵
  PID:7568
- C:\Windows\System\fnwVxGi.exe
  C:\Windows\System\fnwVxGi.exe
  2⤵
  PID:7596
- C:\Windows\System\PVfrPmU.exe
  C:\Windows\System\PVfrPmU.exe
  2⤵
  PID:7624
- C:\Windows\System\UCTVSZD.exe
  C:\Windows\System\UCTVSZD.exe
  2⤵
  PID:7644
- C:\Windows\System\ZJugWqU.exe
  C:\Windows\System\ZJugWqU.exe
  2⤵
  PID:7700
- C:\Windows\System\GQyhgSx.exe
  C:\Windows\System\GQyhgSx.exe
  2⤵
  PID:7716
- C:\Windows\System\CMqfmfL.exe
  C:\Windows\System\CMqfmfL.exe
  2⤵
  PID:7732
- C:\Windows\System\zXAyIdN.exe
  C:\Windows\System\zXAyIdN.exe
  2⤵
  PID:7776
- C:\Windows\System\sItGLpd.exe
  C:\Windows\System\sItGLpd.exe
  2⤵
  PID:7804
- C:\Windows\System\BCkOaDg.exe
  C:\Windows\System\BCkOaDg.exe
  2⤵
  PID:7828
- C:\Windows\System\rglxZvH.exe
  C:\Windows\System\rglxZvH.exe
  2⤵
  PID:7848
- C:\Windows\System\uhMGuVw.exe
  C:\Windows\System\uhMGuVw.exe
  2⤵
  PID:7876
- C:\Windows\System\eRjSqMD.exe
  C:\Windows\System\eRjSqMD.exe
  2⤵
  PID:7908
- C:\Windows\System\Jmvryfm.exe
  C:\Windows\System\Jmvryfm.exe
  2⤵
  PID:7944
- C:\Windows\System\ubyOLQw.exe
  C:\Windows\System\ubyOLQw.exe
  2⤵
  PID:7972
- C:\Windows\System\uFucwWw.exe
  C:\Windows\System\uFucwWw.exe
  2⤵
  PID:8000
- C:\Windows\System\mEKHMCx.exe
  C:\Windows\System\mEKHMCx.exe
  2⤵
  PID:8024
- C:\Windows\System\fwyqGWQ.exe
  C:\Windows\System\fwyqGWQ.exe
  2⤵
  PID:8044
- C:\Windows\System\BCQCpTa.exe
  C:\Windows\System\BCQCpTa.exe
  2⤵
  PID:8072
- C:\Windows\System\RAnMzcE.exe
  C:\Windows\System\RAnMzcE.exe
  2⤵
  PID:8100
- C:\Windows\System\ZnDPPlB.exe
  C:\Windows\System\ZnDPPlB.exe
  2⤵
  PID:8116
- C:\Windows\System\JROUxbl.exe
  C:\Windows\System\JROUxbl.exe
  2⤵
  PID:8136
- C:\Windows\System\sOOGcrH.exe
  C:\Windows\System\sOOGcrH.exe
  2⤵
  PID:8152
- C:\Windows\System\UOAVVvc.exe
  C:\Windows\System\UOAVVvc.exe
  2⤵
  PID:8188
- C:\Windows\System\HrXGwEL.exe
  C:\Windows\System\HrXGwEL.exe
  2⤵
  PID:6608
- C:\Windows\System\DEkdcBX.exe
  C:\Windows\System\DEkdcBX.exe
  2⤵
  PID:7220
- C:\Windows\System\dzGCwyQ.exe
  C:\Windows\System\dzGCwyQ.exe
  2⤵
  PID:7432
- C:\Windows\System\RopOVgj.exe
  C:\Windows\System\RopOVgj.exe
  2⤵
  PID:7460
- C:\Windows\System\cAittCs.exe
  C:\Windows\System\cAittCs.exe
  2⤵
  PID:7536
- C:\Windows\System\Bejcvxm.exe
  C:\Windows\System\Bejcvxm.exe
  2⤵
  PID:7588
- C:\Windows\System\QJamSYc.exe
  C:\Windows\System\QJamSYc.exe
  2⤵
  PID:7660
- C:\Windows\System\PKCyiQY.exe
  C:\Windows\System\PKCyiQY.exe
  2⤵
  PID:7760
- C:\Windows\System\eEQqVcd.exe
  C:\Windows\System\eEQqVcd.exe
  2⤵
  PID:7788
- C:\Windows\System\JDAyEXw.exe
  C:\Windows\System\JDAyEXw.exe
  2⤵
  PID:7864
- C:\Windows\System\lFjeFmi.exe
  C:\Windows\System\lFjeFmi.exe
  2⤵
  PID:7888
- C:\Windows\System\VfsZooa.exe
  C:\Windows\System\VfsZooa.exe
  2⤵
  PID:7992
- C:\Windows\System\NSBjMUr.exe
  C:\Windows\System\NSBjMUr.exe
  2⤵
  PID:8064
- C:\Windows\System\zzfQYEx.exe
  C:\Windows\System\zzfQYEx.exe
  2⤵
  PID:8108
- C:\Windows\System\BjNbtkv.exe
  C:\Windows\System\BjNbtkv.exe
  2⤵
  PID:7212
- C:\Windows\System\fPFpqQn.exe
  C:\Windows\System\fPFpqQn.exe
  2⤵
  PID:7380
- C:\Windows\System\EdryTNc.exe
  C:\Windows\System\EdryTNc.exe
  2⤵
  PID:7496
- C:\Windows\System\mHOfSeb.exe
  C:\Windows\System\mHOfSeb.exe
  2⤵
  PID:7556
- C:\Windows\System\ojxhTVf.exe
  C:\Windows\System\ojxhTVf.exe
  2⤵
  PID:6972
- C:\Windows\System\TfSwKuY.exe
  C:\Windows\System\TfSwKuY.exe
  2⤵
  PID:8032
- C:\Windows\System\cseobKI.exe
  C:\Windows\System\cseobKI.exe
  2⤵
  PID:8112
- C:\Windows\System\IUNxVDw.exe
  C:\Windows\System\IUNxVDw.exe
  2⤵
  PID:7180
- C:\Windows\System\wNbrrVe.exe
  C:\Windows\System\wNbrrVe.exe
  2⤵
  PID:7484
- C:\Windows\System\lBmjFsX.exe
  C:\Windows\System\lBmjFsX.exe
  2⤵
  PID:7956
- C:\Windows\System\obrNRwX.exe
  C:\Windows\System\obrNRwX.exe
  2⤵
  PID:7072
- C:\Windows\System\QiyZbVR.exe
  C:\Windows\System\QiyZbVR.exe
  2⤵
  PID:8148
- C:\Windows\System\rhlqsPt.exe
  C:\Windows\System\rhlqsPt.exe
  2⤵
  PID:8208
- C:\Windows\System\qmoiGxu.exe
  C:\Windows\System\qmoiGxu.exe
  2⤵
  PID:8236
- C:\Windows\System\uCASLte.exe
  C:\Windows\System\uCASLte.exe
  2⤵
  PID:8260
- C:\Windows\System\JUQsWNQ.exe
  C:\Windows\System\JUQsWNQ.exe
  2⤵
  PID:8276
- C:\Windows\System\UBzcaos.exe
  C:\Windows\System\UBzcaos.exe
  2⤵
  PID:8296
- C:\Windows\System\rqKDSYK.exe
  C:\Windows\System\rqKDSYK.exe
  2⤵
  PID:8320
- C:\Windows\System\QrrhXFX.exe
  C:\Windows\System\QrrhXFX.exe
  2⤵
  PID:8344
- C:\Windows\System\WUchgaF.exe
  C:\Windows\System\WUchgaF.exe
  2⤵
  PID:8368
- C:\Windows\System\ZUMQGZZ.exe
  C:\Windows\System\ZUMQGZZ.exe
  2⤵
  PID:8408
- C:\Windows\System\oUxCIbE.exe
  C:\Windows\System\oUxCIbE.exe
  2⤵
  PID:8436
- C:\Windows\System\ZAuDXua.exe
  C:\Windows\System\ZAuDXua.exe
  2⤵
  PID:8452
- C:\Windows\System\MIkbvUe.exe
  C:\Windows\System\MIkbvUe.exe
  2⤵
  PID:8480
- C:\Windows\System\dmibPcd.exe
  C:\Windows\System\dmibPcd.exe
  2⤵
  PID:8512
- C:\Windows\System\lKjqviT.exe
  C:\Windows\System\lKjqviT.exe
  2⤵
  PID:8552
- C:\Windows\System\iBMOtRZ.exe
  C:\Windows\System\iBMOtRZ.exe
  2⤵
  PID:8596
- C:\Windows\System\NWyVUHC.exe
  C:\Windows\System\NWyVUHC.exe
  2⤵
  PID:8616
- C:\Windows\System\DKattFh.exe
  C:\Windows\System\DKattFh.exe
  2⤵
  PID:8648
- C:\Windows\System\PsRwtvQ.exe
  C:\Windows\System\PsRwtvQ.exe
  2⤵
  PID:8680
- C:\Windows\System\zrqeLXs.exe
  C:\Windows\System\zrqeLXs.exe
  2⤵
  PID:8708
- C:\Windows\System\FYNcMyr.exe
  C:\Windows\System\FYNcMyr.exe
  2⤵
  PID:8728
- C:\Windows\System\pIDsNop.exe
  C:\Windows\System\pIDsNop.exe
  2⤵
  PID:8752
- C:\Windows\System\xukHovi.exe
  C:\Windows\System\xukHovi.exe
  2⤵
  PID:8780
- C:\Windows\System\ICmhBHC.exe
  C:\Windows\System\ICmhBHC.exe
  2⤵
  PID:8808
- C:\Windows\System\zuIlSJG.exe
  C:\Windows\System\zuIlSJG.exe
  2⤵
  PID:8840
- C:\Windows\System\vgkMlNU.exe
  C:\Windows\System\vgkMlNU.exe
  2⤵
  PID:8872
- C:\Windows\System\luNeeDr.exe
  C:\Windows\System\luNeeDr.exe
  2⤵
  PID:8896
- C:\Windows\System\KXlTaNI.exe
  C:\Windows\System\KXlTaNI.exe
  2⤵
  PID:8928
- C:\Windows\System\aMQAdBh.exe
  C:\Windows\System\aMQAdBh.exe
  2⤵
  PID:8968
- C:\Windows\System\eJxhArI.exe
  C:\Windows\System\eJxhArI.exe
  2⤵
  PID:8984
- C:\Windows\System\DNUFXnj.exe
  C:\Windows\System\DNUFXnj.exe
  2⤵
  PID:9020
- C:\Windows\System\HayYhUF.exe
  C:\Windows\System\HayYhUF.exe
  2⤵
  PID:9044
- C:\Windows\System\KUynFZB.exe
  C:\Windows\System\KUynFZB.exe
  2⤵
  PID:9080
- C:\Windows\System\zopoEPs.exe
  C:\Windows\System\zopoEPs.exe
  2⤵
  PID:9116
- C:\Windows\System\hvjkZQw.exe
  C:\Windows\System\hvjkZQw.exe
  2⤵
  PID:9136
- C:\Windows\System\DLXmrcD.exe
  C:\Windows\System\DLXmrcD.exe
  2⤵
  PID:9164
- C:\Windows\System\AXsjHMR.exe
  C:\Windows\System\AXsjHMR.exe
  2⤵
  PID:9204
- C:\Windows\System\kzkGzJE.exe
  C:\Windows\System\kzkGzJE.exe
  2⤵
  PID:8196
- C:\Windows\System\pxTNyyz.exe
  C:\Windows\System\pxTNyyz.exe
  2⤵
  PID:8284
- C:\Windows\System\YCBxKwI.exe
  C:\Windows\System\YCBxKwI.exe
  2⤵
  PID:8328
- C:\Windows\System\pEozqbQ.exe
  C:\Windows\System\pEozqbQ.exe
  2⤵
  PID:8392
- C:\Windows\System\bPfEcsJ.exe
  C:\Windows\System\bPfEcsJ.exe
  2⤵
  PID:8472
- C:\Windows\System\OjwfZNe.exe
  C:\Windows\System\OjwfZNe.exe
  2⤵
  PID:8508
- C:\Windows\System\ksAjFmk.exe
  C:\Windows\System\ksAjFmk.exe
  2⤵
  PID:8520
- C:\Windows\System\hBnQfzX.exe
  C:\Windows\System\hBnQfzX.exe
  2⤵
  PID:8664
- C:\Windows\System\MKKllvT.exe
  C:\Windows\System\MKKllvT.exe
  2⤵
  PID:8716
- C:\Windows\System\nsFkkPB.exe
  C:\Windows\System\nsFkkPB.exe
  2⤵
  PID:8828
- C:\Windows\System\pIfkbpK.exe
  C:\Windows\System\pIfkbpK.exe
  2⤵
  PID:8836
- C:\Windows\System\EfehsxC.exe
  C:\Windows\System\EfehsxC.exe
  2⤵
  PID:8884
- C:\Windows\System\sddlfmr.exe
  C:\Windows\System\sddlfmr.exe
  2⤵
  PID:8976
- C:\Windows\System\ERXHITg.exe
  C:\Windows\System\ERXHITg.exe
  2⤵
  PID:9052
- C:\Windows\System\UNOAjzy.exe
  C:\Windows\System\UNOAjzy.exe
  2⤵
  PID:9104
- C:\Windows\System\wEfGCuR.exe
  C:\Windows\System\wEfGCuR.exe
  2⤵
  PID:9200
- C:\Windows\System\EnaJBKP.exe
  C:\Windows\System\EnaJBKP.exe
  2⤵
  PID:9212
- C:\Windows\System\dYWrWGG.exe
  C:\Windows\System\dYWrWGG.exe
  2⤵
  PID:8352
- C:\Windows\System\ELtTzwv.exe
  C:\Windows\System\ELtTzwv.exe
  2⤵
  PID:8492
- C:\Windows\System\aJkbOjZ.exe
  C:\Windows\System\aJkbOjZ.exe
  2⤵
  PID:8612
- C:\Windows\System\dAaosRy.exe
  C:\Windows\System\dAaosRy.exe
  2⤵
  PID:8860
- C:\Windows\System\cmFMGmG.exe
  C:\Windows\System\cmFMGmG.exe
  2⤵
  PID:8908
- C:\Windows\System\HprebCt.exe
  C:\Windows\System\HprebCt.exe
  2⤵
  PID:9112
- C:\Windows\System\kiCTgVM.exe
  C:\Windows\System\kiCTgVM.exe
  2⤵
  PID:8356
- C:\Windows\System\uNkbHKt.exe
  C:\Windows\System\uNkbHKt.exe
  2⤵
  PID:8824
- C:\Windows\System\PiiQbKt.exe
  C:\Windows\System\PiiQbKt.exe
  2⤵
  PID:9060
- C:\Windows\System\TDmCdNT.exe
  C:\Windows\System\TDmCdNT.exe
  2⤵
  PID:8536
- C:\Windows\System\MeWQutb.exe
  C:\Windows\System\MeWQutb.exe
  2⤵
  PID:9152
- C:\Windows\System\pqeQPoE.exe
  C:\Windows\System\pqeQPoE.exe
  2⤵
  PID:9252
- C:\Windows\System\mxsLJqY.exe
  C:\Windows\System\mxsLJqY.exe
  2⤵
  PID:9272
- C:\Windows\System\kHVHheb.exe
  C:\Windows\System\kHVHheb.exe
  2⤵
  PID:9308
- C:\Windows\System\diAfFgn.exe
  C:\Windows\System\diAfFgn.exe
  2⤵
  PID:9336
- C:\Windows\System\AlhHyfT.exe
  C:\Windows\System\AlhHyfT.exe
  2⤵
  PID:9356
- C:\Windows\System\XwVocTa.exe
  C:\Windows\System\XwVocTa.exe
  2⤵
  PID:9372
- C:\Windows\System\ZiqTGNK.exe
  C:\Windows\System\ZiqTGNK.exe
  2⤵
  PID:9412
- C:\Windows\System\DWfLOUh.exe
  C:\Windows\System\DWfLOUh.exe
  2⤵
  PID:9440
- C:\Windows\System\AwfmQBN.exe
  C:\Windows\System\AwfmQBN.exe
  2⤵
  PID:9476
- C:\Windows\System\nBOXISO.exe
  C:\Windows\System\nBOXISO.exe
  2⤵
  PID:9496
- C:\Windows\System\kDkfiNX.exe
  C:\Windows\System\kDkfiNX.exe
  2⤵
  PID:9524
- C:\Windows\System\juPwjes.exe
  C:\Windows\System\juPwjes.exe
  2⤵
  PID:9556
- C:\Windows\System\HJZaFtf.exe
  C:\Windows\System\HJZaFtf.exe
  2⤵
  PID:9596
- C:\Windows\System\WIbgDGz.exe
  C:\Windows\System\WIbgDGz.exe
  2⤵
  PID:9624
- C:\Windows\System\zHhQapO.exe
  C:\Windows\System\zHhQapO.exe
  2⤵
  PID:9648
- C:\Windows\System\kJxGFeG.exe
  C:\Windows\System\kJxGFeG.exe
  2⤵
  PID:9668
- C:\Windows\System\xdvWTEM.exe
  C:\Windows\System\xdvWTEM.exe
  2⤵
  PID:9692
- C:\Windows\System\qSMoWrE.exe
  C:\Windows\System\qSMoWrE.exe
  2⤵
  PID:9712
- C:\Windows\System\IzRCFUR.exe
  C:\Windows\System\IzRCFUR.exe
  2⤵
  PID:9752
- C:\Windows\System\HLyKotG.exe
  C:\Windows\System\HLyKotG.exe
  2⤵
  PID:9772
- C:\Windows\System\NDAIKqp.exe
  C:\Windows\System\NDAIKqp.exe
  2⤵
  PID:9804
- C:\Windows\System\SeQhMtB.exe
  C:\Windows\System\SeQhMtB.exe
  2⤵
  PID:9840
- C:\Windows\System\DskQSmX.exe
  C:\Windows\System\DskQSmX.exe
  2⤵
  PID:9864
- C:\Windows\System\duNsgFf.exe
  C:\Windows\System\duNsgFf.exe
  2⤵
  PID:9896
- C:\Windows\System\WBbfNXm.exe
  C:\Windows\System\WBbfNXm.exe
  2⤵
  PID:9924
- C:\Windows\System\orHzVvI.exe
  C:\Windows\System\orHzVvI.exe
  2⤵
  PID:9964
- C:\Windows\System\svtHCax.exe
  C:\Windows\System\svtHCax.exe
  2⤵
  PID:9992
- C:\Windows\System\hIfrUyp.exe
  C:\Windows\System\hIfrUyp.exe
  2⤵
  PID:10020
- C:\Windows\System\yqBdDrn.exe
  C:\Windows\System\yqBdDrn.exe
  2⤵
  PID:10048
- C:\Windows\System\OvSezrv.exe
  C:\Windows\System\OvSezrv.exe
  2⤵
  PID:10064
- C:\Windows\System\sYfVkIx.exe
  C:\Windows\System\sYfVkIx.exe
  2⤵
  PID:10080
- C:\Windows\System\KUqwmpB.exe
  C:\Windows\System\KUqwmpB.exe
  2⤵
  PID:10104
- C:\Windows\System\wHKknDo.exe
  C:\Windows\System\wHKknDo.exe
  2⤵
  PID:10132
- C:\Windows\System\llcUayQ.exe
  C:\Windows\System\llcUayQ.exe
  2⤵
  PID:10176
- C:\Windows\System\DFpTmja.exe
  C:\Windows\System\DFpTmja.exe
  2⤵
  PID:10204
- C:\Windows\System\NOiSJpD.exe
  C:\Windows\System\NOiSJpD.exe
  2⤵
  PID:8888
- C:\Windows\System\hbDnrNx.exe
  C:\Windows\System\hbDnrNx.exe
  2⤵
  PID:9268
- C:\Windows\System\tFuHDxP.exe
  C:\Windows\System\tFuHDxP.exe
  2⤵
  PID:9328
- C:\Windows\System\tFxtWRh.exe
  C:\Windows\System\tFxtWRh.exe
  2⤵
  PID:9396
- C:\Windows\System\nnFOjjw.exe
  C:\Windows\System\nnFOjjw.exe
  2⤵
  PID:9452
- C:\Windows\System\rszSIOz.exe
  C:\Windows\System\rszSIOz.exe
  2⤵
  PID:9536
- C:\Windows\System\bqMZMPY.exe
  C:\Windows\System\bqMZMPY.exe
  2⤵
  PID:9608
- C:\Windows\System\eKBREte.exe
  C:\Windows\System\eKBREte.exe
  2⤵
  PID:9632
- C:\Windows\System\fWdfveJ.exe
  C:\Windows\System\fWdfveJ.exe
  2⤵
  PID:9664
- C:\Windows\System\kbvEfXs.exe
  C:\Windows\System\kbvEfXs.exe
  2⤵
  PID:9760
- C:\Windows\System\FTWNlZE.exe
  C:\Windows\System\FTWNlZE.exe
  2⤵
  PID:9796
- C:\Windows\System\QgPyGQy.exe
  C:\Windows\System\QgPyGQy.exe
  2⤵
  PID:9888
- C:\Windows\System\eieIiFE.exe
  C:\Windows\System\eieIiFE.exe
  2⤵
  PID:9948
- C:\Windows\System\SnSHlhy.exe
  C:\Windows\System\SnSHlhy.exe
  2⤵
  PID:10032
- C:\Windows\System\bCrFqwK.exe
  C:\Windows\System\bCrFqwK.exe
  2⤵
  PID:10076
- C:\Windows\System\mGbYjVd.exe
  C:\Windows\System\mGbYjVd.exe
  2⤵
  PID:10128
- C:\Windows\System\GjGzkPH.exe
  C:\Windows\System\GjGzkPH.exe
  2⤵
  PID:10156
- C:\Windows\System\IyFtIxV.exe
  C:\Windows\System\IyFtIxV.exe
  2⤵
  PID:10192
- C:\Windows\System\tbJrrkZ.exe
  C:\Windows\System\tbJrrkZ.exe
  2⤵
  PID:9232
- C:\Windows\System\PJftgBN.exe
  C:\Windows\System\PJftgBN.exe
  2⤵
  PID:9292
- C:\Windows\System\unICDVp.exe
  C:\Windows\System\unICDVp.exe
  2⤵
  PID:9404
- C:\Windows\System\pfOmGJX.exe
  C:\Windows\System\pfOmGJX.exe
  2⤵
  PID:9616
- C:\Windows\System\hNChnRL.exe
  C:\Windows\System\hNChnRL.exe
  2⤵
  PID:9856
- C:\Windows\System\UDbcznU.exe
  C:\Windows\System\UDbcznU.exe
  2⤵
  PID:9916
- C:\Windows\System\KVBvXyt.exe
  C:\Windows\System\KVBvXyt.exe
  2⤵
  PID:10008
- C:\Windows\System\UvAURVk.exe
  C:\Windows\System\UvAURVk.exe
  2⤵
  PID:10168
- C:\Windows\System\PxqvMof.exe
  C:\Windows\System\PxqvMof.exe
  2⤵
  PID:2108
- C:\Windows\System\SDugnIC.exe
  C:\Windows\System\SDugnIC.exe
  2⤵
  PID:9824
- C:\Windows\System\jSnDkyp.exe
  C:\Windows\System\jSnDkyp.exe
  2⤵
  PID:10160
- C:\Windows\System\oYeufvE.exe
  C:\Windows\System\oYeufvE.exe
  2⤵
  PID:10264
- C:\Windows\System\CcOWjgh.exe
  C:\Windows\System\CcOWjgh.exe
  2⤵
  PID:10312
- C:\Windows\System\xVqQTKx.exe
  C:\Windows\System\xVqQTKx.exe
  2⤵
  PID:10328
- C:\Windows\System\XjjIBXr.exe
  C:\Windows\System\XjjIBXr.exe
  2⤵
  PID:10348
- C:\Windows\System\lRJuHwR.exe
  C:\Windows\System\lRJuHwR.exe
  2⤵
  PID:10372
- C:\Windows\System\mUDkJxy.exe
  C:\Windows\System\mUDkJxy.exe
  2⤵
  PID:10396
- C:\Windows\System\OJSlDDs.exe
  C:\Windows\System\OJSlDDs.exe
  2⤵
  PID:10428
- C:\Windows\System\TYnaenZ.exe
  C:\Windows\System\TYnaenZ.exe
  2⤵
  PID:10456
- C:\Windows\System\qCJDOBa.exe
  C:\Windows\System\qCJDOBa.exe
  2⤵
  PID:10496
- C:\Windows\System\GWVxWHE.exe
  C:\Windows\System\GWVxWHE.exe
  2⤵
  PID:10532
- C:\Windows\System\OMpdyxZ.exe
  C:\Windows\System\OMpdyxZ.exe
  2⤵
  PID:10564
- C:\Windows\System\weNBvIS.exe
  C:\Windows\System\weNBvIS.exe
  2⤵
  PID:10584
- C:\Windows\System\BAQVWhw.exe
  C:\Windows\System\BAQVWhw.exe
  2⤵
  PID:10608
- C:\Windows\System\VxrMimE.exe
  C:\Windows\System\VxrMimE.exe
  2⤵
  PID:10632
- C:\Windows\System\IRjTFmp.exe
  C:\Windows\System\IRjTFmp.exe
  2⤵
  PID:10664
- C:\Windows\System\esxAAuq.exe
  C:\Windows\System\esxAAuq.exe
  2⤵
  PID:10696
- C:\Windows\System\VygtRPL.exe
  C:\Windows\System\VygtRPL.exe
  2⤵
  PID:10724
- C:\Windows\System\BPxNxlv.exe
  C:\Windows\System\BPxNxlv.exe
  2⤵
  PID:10752
- C:\Windows\System\ONbauQP.exe
  C:\Windows\System\ONbauQP.exe
  2⤵
  PID:10780
- C:\Windows\System\eTbCUbf.exe
  C:\Windows\System\eTbCUbf.exe
  2⤵
  PID:10808
- C:\Windows\System\kCfORGF.exe
  C:\Windows\System\kCfORGF.exe
  2⤵
  PID:10836
- C:\Windows\System\NAzDhaF.exe
  C:\Windows\System\NAzDhaF.exe
  2⤵
  PID:10864
- C:\Windows\System\oJTdlbj.exe
  C:\Windows\System\oJTdlbj.exe
  2⤵
  PID:10892
- C:\Windows\System\ApEMBDb.exe
  C:\Windows\System\ApEMBDb.exe
  2⤵
  PID:10920
- C:\Windows\System\zpsMxEJ.exe
  C:\Windows\System\zpsMxEJ.exe
  2⤵
  PID:10960
- C:\Windows\System\nnaoFMJ.exe
  C:\Windows\System\nnaoFMJ.exe
  2⤵
  PID:10976
- C:\Windows\System\Mktpbew.exe
  C:\Windows\System\Mktpbew.exe
  2⤵
  PID:11004
- C:\Windows\System\nCKpLbj.exe
  C:\Windows\System\nCKpLbj.exe
  2⤵
  PID:11032
- C:\Windows\System\vuTeQFd.exe
  C:\Windows\System\vuTeQFd.exe
  2⤵
  PID:11056
- C:\Windows\System\bXMxfLJ.exe
  C:\Windows\System\bXMxfLJ.exe
  2⤵
  PID:11088
- C:\Windows\System\lqCXhuX.exe
  C:\Windows\System\lqCXhuX.exe
  2⤵
  PID:11104
- C:\Windows\System\hEwitTw.exe
  C:\Windows\System\hEwitTw.exe
  2⤵
  PID:11128
- C:\Windows\System\SdBTqfA.exe
  C:\Windows\System\SdBTqfA.exe
  2⤵
  PID:11164
- C:\Windows\System\hQSpoZP.exe
  C:\Windows\System\hQSpoZP.exe
  2⤵
  PID:11200
- C:\Windows\System\NMjTuRz.exe
  C:\Windows\System\NMjTuRz.exe
  2⤵
  PID:11236
- C:\Windows\System\gEiCvup.exe
  C:\Windows\System\gEiCvup.exe
  2⤵
  PID:11256
- C:\Windows\System\VDHdmiQ.exe
  C:\Windows\System\VDHdmiQ.exe
  2⤵
  PID:10188
- C:\Windows\System\mfQoNUE.exe
  C:\Windows\System\mfQoNUE.exe
  2⤵
  PID:10308
- C:\Windows\System\mzVOoPc.exe
  C:\Windows\System\mzVOoPc.exe
  2⤵
  PID:10344
- C:\Windows\System\azgBGhr.exe
  C:\Windows\System\azgBGhr.exe
  2⤵
  PID:10392
- C:\Windows\System\RPnhcvT.exe
  C:\Windows\System\RPnhcvT.exe
  2⤵
  PID:10452
- C:\Windows\System\wktERjK.exe
  C:\Windows\System\wktERjK.exe
  2⤵
  PID:10492
- C:\Windows\System\rCihvYI.exe
  C:\Windows\System\rCihvYI.exe
  2⤵
  PID:10600
- C:\Windows\System\vkTRzTw.exe
  C:\Windows\System\vkTRzTw.exe
  2⤵
  PID:10648
- C:\Windows\System\ZwEsDel.exe
  C:\Windows\System\ZwEsDel.exe
  2⤵
  PID:10688
- C:\Windows\System\GpTVLes.exe
  C:\Windows\System\GpTVLes.exe
  2⤵
  PID:10740
- C:\Windows\System\bELiAIm.exe
  C:\Windows\System\bELiAIm.exe
  2⤵
  PID:10852
- C:\Windows\System\dozYnKc.exe
  C:\Windows\System\dozYnKc.exe
  2⤵
  PID:10880
- C:\Windows\System\VvGXjvS.exe
  C:\Windows\System\VvGXjvS.exe
  2⤵
  PID:10956
- C:\Windows\System\KUYgezW.exe
  C:\Windows\System\KUYgezW.exe
  2⤵
  PID:11000
- C:\Windows\System\pBOrLoi.exe
  C:\Windows\System\pBOrLoi.exe
  2⤵
  PID:11140
- C:\Windows\System\ToBDCPS.exe
  C:\Windows\System\ToBDCPS.exe
  2⤵
  PID:11116
- C:\Windows\System\voAYwGq.exe
  C:\Windows\System\voAYwGq.exe
  2⤵
  PID:11252
- C:\Windows\System\bAsFDNu.exe
  C:\Windows\System\bAsFDNu.exe
  2⤵
  PID:9892
- C:\Windows\System\YGvogrz.exe
  C:\Windows\System\YGvogrz.exe
  2⤵
  PID:10440
- C:\Windows\System\mIdzqyJ.exe
  C:\Windows\System\mIdzqyJ.exe
  2⤵
  PID:10556
- C:\Windows\System\fbZeVoZ.exe
  C:\Windows\System\fbZeVoZ.exe
  2⤵
  PID:10680
- C:\Windows\System\yvnfHFf.exe
  C:\Windows\System\yvnfHFf.exe
  2⤵
  PID:10820
- C:\Windows\System\nTTrkLT.exe
  C:\Windows\System\nTTrkLT.exe
  2⤵
  PID:11080
- C:\Windows\System\zVHySnf.exe
  C:\Windows\System\zVHySnf.exe
  2⤵
  PID:11172
- C:\Windows\System\eScVmih.exe
  C:\Windows\System\eScVmih.exe
  2⤵
  PID:4976
- C:\Windows\System\BWkCGKT.exe
  C:\Windows\System\BWkCGKT.exe
  2⤵
  PID:10320
- C:\Windows\System\hirqHpU.exe
  C:\Windows\System\hirqHpU.exe
  2⤵
  PID:10616
- C:\Windows\System\nBFTEkl.exe
  C:\Windows\System\nBFTEkl.exe
  2⤵
  PID:1328
- C:\Windows\System\GUmSWzt.exe
  C:\Windows\System\GUmSWzt.exe
  2⤵
  PID:10520
- C:\Windows\System\aKoFiUR.exe
  C:\Windows\System\aKoFiUR.exe
  2⤵
  PID:11272
- C:\Windows\System\ZZpjwbs.exe
  C:\Windows\System\ZZpjwbs.exe
  2⤵
  PID:11296
- C:\Windows\System\fNFMZxA.exe
  C:\Windows\System\fNFMZxA.exe
  2⤵
  PID:11312
- C:\Windows\System\aJVmraS.exe
  C:\Windows\System\aJVmraS.exe
  2⤵
  PID:11348
- C:\Windows\System\epVyaMM.exe
  C:\Windows\System\epVyaMM.exe
  2⤵
  PID:11368
- C:\Windows\System\nXfTiqp.exe
  C:\Windows\System\nXfTiqp.exe
  2⤵
  PID:11384
- C:\Windows\System\PRoyMbT.exe
  C:\Windows\System\PRoyMbT.exe
  2⤵
  PID:11416
- C:\Windows\System\tKNSkcw.exe
  C:\Windows\System\tKNSkcw.exe
  2⤵
  PID:11452
- C:\Windows\System\KeJsuKV.exe
  C:\Windows\System\KeJsuKV.exe
  2⤵
  PID:11476
- C:\Windows\System\GTFLhUD.exe
  C:\Windows\System\GTFLhUD.exe
  2⤵
  PID:11504
- C:\Windows\System\rbHDjOt.exe
  C:\Windows\System\rbHDjOt.exe
  2⤵
  PID:11532
- C:\Windows\System\PeQdRiA.exe
  C:\Windows\System\PeQdRiA.exe
  2⤵
  PID:11560
- C:\Windows\System\XjNXWeL.exe
  C:\Windows\System\XjNXWeL.exe
  2⤵
  PID:11588
- C:\Windows\System\hSjWFpA.exe
  C:\Windows\System\hSjWFpA.exe
  2⤵
  PID:11620
- C:\Windows\System\RurOqxg.exe
  C:\Windows\System\RurOqxg.exe
  2⤵
  PID:11652
- C:\Windows\System\EJIGURz.exe
  C:\Windows\System\EJIGURz.exe
  2⤵
  PID:11676
- C:\Windows\System\okHGetR.exe
  C:\Windows\System\okHGetR.exe
  2⤵
  PID:11704
- C:\Windows\System\XVkjEAW.exe
  C:\Windows\System\XVkjEAW.exe
  2⤵
  PID:11740
- C:\Windows\System\QUTVQSo.exe
  C:\Windows\System\QUTVQSo.exe
  2⤵
  PID:11756
- C:\Windows\System\MNPITYw.exe
  C:\Windows\System\MNPITYw.exe
  2⤵
  PID:11800
- C:\Windows\System\mTqPlcP.exe
  C:\Windows\System\mTqPlcP.exe
  2⤵
  PID:11816
- C:\Windows\System\QDHqKyC.exe
  C:\Windows\System\QDHqKyC.exe
  2⤵
  PID:11836
- C:\Windows\System\egbJPqj.exe
  C:\Windows\System\egbJPqj.exe
  2⤵
  PID:11860
- C:\Windows\System\lGJEZVp.exe
  C:\Windows\System\lGJEZVp.exe
  2⤵
  PID:11892
- C:\Windows\System\fkqewnZ.exe
  C:\Windows\System\fkqewnZ.exe
  2⤵
  PID:11928
- C:\Windows\System\qvEifdl.exe
  C:\Windows\System\qvEifdl.exe
  2⤵
  PID:11960
- C:\Windows\System\XaktXsq.exe
  C:\Windows\System\XaktXsq.exe
  2⤵
  PID:11988
- C:\Windows\System\zeqsfwG.exe
  C:\Windows\System\zeqsfwG.exe
  2⤵
  PID:12004
- C:\Windows\System\ydoOmmn.exe
  C:\Windows\System\ydoOmmn.exe
  2⤵
  PID:12036
- C:\Windows\System\GzNKdpQ.exe
  C:\Windows\System\GzNKdpQ.exe
  2⤵
  PID:12064
- C:\Windows\System\RPiAGui.exe
  C:\Windows\System\RPiAGui.exe
  2⤵
  PID:12088
- C:\Windows\System\bAokSWW.exe
  C:\Windows\System\bAokSWW.exe
  2⤵
  PID:12124
- C:\Windows\System\tJpqJqp.exe
  C:\Windows\System\tJpqJqp.exe
  2⤵
  PID:12156
- C:\Windows\System\dlgVyLY.exe
  C:\Windows\System\dlgVyLY.exe
  2⤵
  PID:12172
- C:\Windows\System\FPOiFOl.exe
  C:\Windows\System\FPOiFOl.exe
  2⤵
  PID:12204
- C:\Windows\System\OeMzDxf.exe
  C:\Windows\System\OeMzDxf.exe
  2⤵
  PID:4188
- C:\Windows\System\efZwmmT.exe
  C:\Windows\System\efZwmmT.exe
  2⤵
  PID:11288
- C:\Windows\System\LRbHdYf.exe
  C:\Windows\System\LRbHdYf.exe
  2⤵
  PID:11292
- C:\Windows\System\sGfxTNJ.exe
  C:\Windows\System\sGfxTNJ.exe
  2⤵
  PID:11380
- C:\Windows\System\BLdEYoY.exe
  C:\Windows\System\BLdEYoY.exe
  2⤵
  PID:11460
- C:\Windows\System\iycbcMe.exe
  C:\Windows\System\iycbcMe.exe
  2⤵
  PID:11492
- C:\Windows\System\KfpDXXb.exe
  C:\Windows\System\KfpDXXb.exe
  2⤵
  PID:11552
- C:\Windows\System\VUUBzZE.exe
  C:\Windows\System\VUUBzZE.exe
  2⤵
  PID:11548
- C:\Windows\System\xwTpViZ.exe
  C:\Windows\System\xwTpViZ.exe
  2⤵
  PID:11640
- C:\Windows\System\UDAvxgJ.exe
  C:\Windows\System\UDAvxgJ.exe
  2⤵
  PID:11736
- C:\Windows\System\rHVNYCY.exe
  C:\Windows\System\rHVNYCY.exe
  2⤵
  PID:11728
- C:\Windows\System\gClNlNs.exe
  C:\Windows\System\gClNlNs.exe
  2⤵
  PID:11856
- C:\Windows\System\WAuKepv.exe
  C:\Windows\System\WAuKepv.exe
  2⤵
  PID:4876
- C:\Windows\System\aAWjYPC.exe
  C:\Windows\System\aAWjYPC.exe
  2⤵
  PID:11920
- C:\Windows\System\nZFkCiY.exe
  C:\Windows\System\nZFkCiY.exe
  2⤵
  PID:11976
- C:\Windows\System\uWaxAja.exe
  C:\Windows\System\uWaxAja.exe
  2⤵
  PID:12000
- C:\Windows\System\zjgdCUD.exe
  C:\Windows\System\zjgdCUD.exe
  2⤵
  PID:12080
- C:\Windows\System\TSxTwaM.exe
  C:\Windows\System\TSxTwaM.exe
  2⤵
  PID:12168
- C:\Windows\System\QrETqWD.exe
  C:\Windows\System\QrETqWD.exe
  2⤵
  PID:12220
- C:\Windows\System\HleYYHg.exe
  C:\Windows\System\HleYYHg.exe
  2⤵
  PID:11376
- C:\Windows\System\HJzhzPX.exe
  C:\Windows\System\HJzhzPX.exe
  2⤵
  PID:11468
- C:\Windows\System\ohWRAHy.exe
  C:\Windows\System\ohWRAHy.exe
  2⤵
  PID:11612
- C:\Windows\System\dJNdFyY.exe
  C:\Windows\System\dJNdFyY.exe
  2⤵
  PID:11688
- C:\Windows\System\akdYhLu.exe
  C:\Windows\System\akdYhLu.exe
  2⤵
  PID:11832
- C:\Windows\System\lQJmAoK.exe
  C:\Windows\System\lQJmAoK.exe
  2⤵
  PID:11848
- C:\Windows\System\ZwyOcbx.exe
  C:\Windows\System\ZwyOcbx.exe
  2⤵
  PID:12164
- C:\Windows\System\xBVFufh.exe
  C:\Windows\System\xBVFufh.exe
  2⤵
  PID:11472
- C:\Windows\System\XkkYWZt.exe
  C:\Windows\System\XkkYWZt.exe
  2⤵
  PID:11520
- C:\Windows\System\OagVBqj.exe
  C:\Windows\System\OagVBqj.exe
  2⤵
  PID:11828
- C:\Windows\System\yHAwIyh.exe
  C:\Windows\System\yHAwIyh.exe
  2⤵
  PID:12196
- C:\Windows\System\efkNqeM.exe
  C:\Windows\System\efkNqeM.exe
  2⤵
  PID:12292
- C:\Windows\System\xtWrNsO.exe
  C:\Windows\System\xtWrNsO.exe
  2⤵
  PID:12312
- C:\Windows\System\OgnvJxb.exe
  C:\Windows\System\OgnvJxb.exe
  2⤵
  PID:12344
- C:\Windows\System\FjlPwRb.exe
  C:\Windows\System\FjlPwRb.exe
  2⤵
  PID:12372
- C:\Windows\System\NBJrcbV.exe
  C:\Windows\System\NBJrcbV.exe
  2⤵
  PID:12408
- C:\Windows\System\AeeKIpV.exe
  C:\Windows\System\AeeKIpV.exe
  2⤵
  PID:12436
- C:\Windows\System\mfpkzjb.exe
  C:\Windows\System\mfpkzjb.exe
  2⤵
  PID:12464
- C:\Windows\System\lKWYAaB.exe
  C:\Windows\System\lKWYAaB.exe
  2⤵
  PID:12484
- C:\Windows\System\HnofpyD.exe
  C:\Windows\System\HnofpyD.exe
  2⤵
  PID:12512
- C:\Windows\System\sxLVcPe.exe
  C:\Windows\System\sxLVcPe.exe
  2⤵
  PID:12548
- C:\Windows\System\iMGmKJY.exe
  C:\Windows\System\iMGmKJY.exe
  2⤵
  PID:12584
- C:\Windows\System\qanVCdq.exe
  C:\Windows\System\qanVCdq.exe
  2⤵
  PID:12608
- C:\Windows\System\HrnzcyO.exe
  C:\Windows\System\HrnzcyO.exe
  2⤵
  PID:12648
- C:\Windows\System\kIFVlIV.exe
  C:\Windows\System\kIFVlIV.exe
  2⤵
  PID:12664
- C:\Windows\System\EFHruPB.exe
  C:\Windows\System\EFHruPB.exe
  2⤵
  PID:12700
- C:\Windows\System\zxiQxqm.exe
  C:\Windows\System\zxiQxqm.exe
  2⤵
  PID:12728
- C:\Windows\System\CulweQq.exe
  C:\Windows\System\CulweQq.exe
  2⤵
  PID:12748
- C:\Windows\System\YjSeggu.exe
  C:\Windows\System\YjSeggu.exe
  2⤵
  PID:12768
- C:\Windows\System\srsPmPi.exe
  C:\Windows\System\srsPmPi.exe
  2⤵
  PID:12804
- C:\Windows\System\dEXxGgJ.exe
  C:\Windows\System\dEXxGgJ.exe
  2⤵
  PID:12828
- C:\Windows\System\QnUHFzU.exe
  C:\Windows\System\QnUHFzU.exe
  2⤵
  PID:12844
- C:\Windows\System\hjPuwWN.exe
  C:\Windows\System\hjPuwWN.exe
  2⤵
  PID:12868
- C:\Windows\System\yUkGdan.exe
  C:\Windows\System\yUkGdan.exe
  2⤵
  PID:12904
- C:\Windows\System\irLpYkA.exe
  C:\Windows\System\irLpYkA.exe
  2⤵
  PID:12932
- C:\Windows\System\TEymQpi.exe
  C:\Windows\System\TEymQpi.exe
  2⤵
  PID:12968
- C:\Windows\System\YfqMmAy.exe
  C:\Windows\System\YfqMmAy.exe
  2⤵
  PID:12984
- C:\Windows\System\oGZqBli.exe
  C:\Windows\System\oGZqBli.exe
  2⤵
  PID:13016
- C:\Windows\System\fUjuKlv.exe
  C:\Windows\System\fUjuKlv.exe
  2⤵
  PID:13032
- C:\Windows\System\csyxeGt.exe
  C:\Windows\System\csyxeGt.exe
  2⤵
  PID:13072
- C:\Windows\System\NSSrhfn.exe
  C:\Windows\System\NSSrhfn.exe
  2⤵
  PID:13120
- C:\Windows\System\qYisBVh.exe
  C:\Windows\System\qYisBVh.exe
  2⤵
  PID:13152
- C:\Windows\System\RHdUzNm.exe
  C:\Windows\System\RHdUzNm.exe
  2⤵
  PID:13172
- C:\Windows\System\TUUjWVj.exe
  C:\Windows\System\TUUjWVj.exe
  2⤵
  PID:13208
- C:\Windows\System\kjVILSR.exe
  C:\Windows\System\kjVILSR.exe
  2⤵
  PID:13240
- C:\Windows\System\bRySOKF.exe
  C:\Windows\System\bRySOKF.exe
  2⤵
  PID:13268
- C:\Windows\System\vdtCwze.exe
  C:\Windows\System\vdtCwze.exe
  2⤵
  PID:13284
- C:\Windows\System\gzxEjZJ.exe
  C:\Windows\System\gzxEjZJ.exe
  2⤵
  PID:12048
- C:\Windows\System\fQgRSiH.exe
  C:\Windows\System\fQgRSiH.exe
  2⤵
  PID:12328
- C:\Windows\System\QBCFUQd.exe
  C:\Windows\System\QBCFUQd.exe
  2⤵
  PID:12364
- C:\Windows\System\DgDvVjS.exe
  C:\Windows\System\DgDvVjS.exe
  2⤵
  PID:12452
- C:\Windows\System\LuQZjhI.exe
  C:\Windows\System\LuQZjhI.exe
  2⤵
  PID:12536
- C:\Windows\System\lOwfAOd.exe
  C:\Windows\System\lOwfAOd.exe
  2⤵
  PID:12520
- C:\Windows\System\OwDqdXc.exe
  C:\Windows\System\OwDqdXc.exe
  2⤵
  PID:12636
- C:\Windows\System\VIXQSsH.exe
  C:\Windows\System\VIXQSsH.exe
  2⤵
  PID:12688
- C:\Windows\System\iGwyCtp.exe
  C:\Windows\System\iGwyCtp.exe
  2⤵
  PID:12784
- C:\Windows\System\SMAGeGP.exe
  C:\Windows\System\SMAGeGP.exe
  2⤵
  PID:12776
- C:\Windows\System\ibkQALZ.exe
  C:\Windows\System\ibkQALZ.exe
  2⤵
  PID:12856
- C:\Windows\System\tBCfsRN.exe
  C:\Windows\System\tBCfsRN.exe
  2⤵
  PID:12916
- C:\Windows\System\DrHEGrn.exe
  C:\Windows\System\DrHEGrn.exe
  2⤵
  PID:12952
- C:\Windows\System\mKDiOPb.exe
  C:\Windows\System\mKDiOPb.exe
  2⤵
  PID:13096
- C:\Windows\System\vBSankS.exe
  C:\Windows\System\vBSankS.exe
  2⤵
  PID:13048
- C:\Windows\System\FCijsPi.exe
  C:\Windows\System\FCijsPi.exe
  2⤵
  PID:13132
- C:\Windows\System\QkSjWIH.exe
  C:\Windows\System\QkSjWIH.exe
  2⤵
  PID:13220
- C:\Windows\System\sWxhsje.exe
  C:\Windows\System\sWxhsje.exe
  2⤵
  PID:13256
- C:\Windows\System\lMUvZCI.exe
  C:\Windows\System\lMUvZCI.exe
  2⤵
  PID:11464
- C:\Windows\System\CHSMESB.exe
  C:\Windows\System\CHSMESB.exe
  2⤵
  PID:12424
- C:\Windows\System\sUjiVpO.exe
  C:\Windows\System\sUjiVpO.exe
  2⤵
  PID:12628
- C:\Windows\System\HAyYFfX.exe
  C:\Windows\System\HAyYFfX.exe
  2⤵
  PID:12756
- C:\Windows\System\fqvBJsq.exe
  C:\Windows\System\fqvBJsq.exe
  2⤵
  PID:12812
- C:\Windows\System\bobySYr.exe
  C:\Windows\System\bobySYr.exe
  2⤵
  PID:13024
- C:\Windows\System\oAolWXJ.exe
  C:\Windows\System\oAolWXJ.exe
  2⤵
  PID:13164
- C:\Windows\System\fPQGqrf.exe
  C:\Windows\System\fPQGqrf.exe
  2⤵
  PID:11336
- C:\Windows\System\USFqpFz.exe
  C:\Windows\System\USFqpFz.exe
  2⤵
  PID:12392
- C:\Windows\System\nsUNTVI.exe
  C:\Windows\System\nsUNTVI.exe
  2⤵
  PID:13280
- C:\Windows\System\tuduYCJ.exe
  C:\Windows\System\tuduYCJ.exe
  2⤵
  PID:13092
- C:\Windows\System\SSDRGRm.exe
  C:\Windows\System\SSDRGRm.exe
  2⤵
  PID:13324
- C:\Windows\System\fXmchzW.exe
  C:\Windows\System\fXmchzW.exe
  2⤵
  PID:13352
- C:\Windows\System\loxfSvk.exe
  C:\Windows\System\loxfSvk.exe
  2⤵
  PID:13396
- C:\Windows\System\GaAPbKt.exe
  C:\Windows\System\GaAPbKt.exe
  2⤵
  PID:13412
- C:\Windows\System\tCVSqRO.exe
  C:\Windows\System\tCVSqRO.exe
  2⤵
  PID:13444
- C:\Windows\System\GSoEpFT.exe
  C:\Windows\System\GSoEpFT.exe
  2⤵
  PID:13468
- C:\Windows\System\VlsIUzd.exe
  C:\Windows\System\VlsIUzd.exe
  2⤵
  PID:13508
- C:\Windows\System\LxihZId.exe
  C:\Windows\System\LxihZId.exe
  2⤵
  PID:13536
- C:\Windows\System\gmjlYcA.exe
  C:\Windows\System\gmjlYcA.exe
  2⤵
  PID:13564
- C:\Windows\System\syAQZhe.exe
  C:\Windows\System\syAQZhe.exe
  2⤵
  PID:13600
- C:\Windows\System\IkkRuTO.exe
  C:\Windows\System\IkkRuTO.exe
  2⤵
  PID:13628
- C:\Windows\System\twBjicP.exe
  C:\Windows\System\twBjicP.exe
  2⤵
  PID:13648
- C:\Windows\System\biVRjGS.exe
  C:\Windows\System\biVRjGS.exe
  2⤵
  PID:13668
- C:\Windows\System\ffFSRBj.exe
  C:\Windows\System\ffFSRBj.exe
  2⤵
  PID:13704
- C:\Windows\System\bFmKmYK.exe
  C:\Windows\System\bFmKmYK.exe
  2⤵
  PID:13732
- C:\Windows\System\nQETQjw.exe
  C:\Windows\System\nQETQjw.exe
  2⤵
  PID:13760
- C:\Windows\System\qcsesVe.exe
  C:\Windows\System\qcsesVe.exe
  2⤵
  PID:13792
- C:\Windows\System\olemAsT.exe
  C:\Windows\System\olemAsT.exe
  2⤵
  PID:13828
- C:\Windows\System\jjrvfFA.exe
  C:\Windows\System\jjrvfFA.exe
  2⤵
  PID:13848
- C:\Windows\System\oQXdmlh.exe
  C:\Windows\System\oQXdmlh.exe
  2⤵
  PID:13876
- C:\Windows\System\UpNUftz.exe
  C:\Windows\System\UpNUftz.exe
  2⤵
  PID:13896
- C:\Windows\System\dgfDWCh.exe
  C:\Windows\System\dgfDWCh.exe
  2⤵
  PID:13924
- C:\Windows\System\WjuwjaS.exe
  C:\Windows\System\WjuwjaS.exe
  2⤵
  PID:13956
- C:\Windows\System\xGrsFss.exe
  C:\Windows\System\xGrsFss.exe
  2⤵
  PID:13988
- C:\Windows\System\MiCCykv.exe
  C:\Windows\System\MiCCykv.exe
  2⤵
  PID:14016
- C:\Windows\System\kOqwwcd.exe
  C:\Windows\System\kOqwwcd.exe
  2⤵
  PID:14036
- C:\Windows\System\OEuhWng.exe
  C:\Windows\System\OEuhWng.exe
  2⤵
  PID:14060
- C:\Windows\System\ONoRexJ.exe
  C:\Windows\System\ONoRexJ.exe
  2⤵
  PID:14096
- C:\Windows\System\pwPDGCv.exe
  C:\Windows\System\pwPDGCv.exe
  2⤵
  PID:14120
- C:\Windows\System\XmjaNcR.exe
  C:\Windows\System\XmjaNcR.exe
  2⤵
  PID:14148
- C:\Windows\System\CQKCohu.exe
  C:\Windows\System\CQKCohu.exe
  2⤵
  PID:14184
- C:\Windows\System\cczqKWL.exe
  C:\Windows\System\cczqKWL.exe
  2⤵
  PID:14200
- C:\Windows\System\SVvxpVf.exe
  C:\Windows\System\SVvxpVf.exe
  2⤵
  PID:14236
- C:\Windows\System\UgqlHse.exe
  C:\Windows\System\UgqlHse.exe
  2⤵
  PID:14256
- C:\Windows\System\nUATmMf.exe
  C:\Windows\System\nUATmMf.exe
  2⤵
  PID:14292
- C:\Windows\System\KwBOMlu.exe
  C:\Windows\System\KwBOMlu.exe
  2⤵
  PID:14328
- C:\Windows\System\ebKeDUf.exe
  C:\Windows\System\ebKeDUf.exe
  2⤵
  PID:12940
- C:\Windows\System\lFXdhZc.exe
  C:\Windows\System\lFXdhZc.exe
  2⤵
  PID:13408
- C:\Windows\System\RRAXFnB.exe
  C:\Windows\System\RRAXFnB.exe
  2⤵
  PID:13440
- C:\Windows\System\WredDru.exe
  C:\Windows\System\WredDru.exe
  2⤵
  PID:3972
- C:\Windows\System\odTBorb.exe
  C:\Windows\System\odTBorb.exe
  2⤵
  PID:13576
- C:\Windows\System\abRQjOy.exe
  C:\Windows\System\abRQjOy.exe
  2⤵
  PID:13684
- C:\Windows\System\QqhAExO.exe
  C:\Windows\System\QqhAExO.exe
  2⤵
  PID:13716
- C:\Windows\System\ugUjiui.exe
  C:\Windows\System\ugUjiui.exe
  2⤵
  PID:13744
- C:\Windows\System\aOMotwB.exe
  C:\Windows\System\aOMotwB.exe
  2⤵
  PID:13804
- C:\Windows\System\HEWUvRA.exe
  C:\Windows\System\HEWUvRA.exe
  2⤵
  PID:13836
- C:\Windows\System\NBusCYP.exe
  C:\Windows\System\NBusCYP.exe
  2⤵
  PID:13916
- C:\Windows\System\pWcWrQr.exe
  C:\Windows\System\pWcWrQr.exe
  2⤵
  PID:13948
- C:\Windows\System\xsqZVfd.exe
  C:\Windows\System\xsqZVfd.exe
  2⤵
  PID:14024
- C:\Windows\System\rekXBSZ.exe
  C:\Windows\System\rekXBSZ.exe
  2⤵
  PID:14072
- C:\Windows\System\mrShhLq.exe
  C:\Windows\System\mrShhLq.exe
  2⤵
  PID:14140
- C:\Windows\System\BgZrwXq.exe
  C:\Windows\System\BgZrwXq.exe
  2⤵
  PID:14264
- C:\Windows\System\sGhbZkz.exe
  C:\Windows\System\sGhbZkz.exe
  2⤵
  PID:14252
- C:\Windows\System\BBNXMUZ.exe
  C:\Windows\System\BBNXMUZ.exe
  2⤵
  PID:13336
- C:\Windows\System\bobAGnP.exe
  C:\Windows\System\bobAGnP.exe
  2⤵
  PID:13436
- C:\Windows\System\uRHuSER.exe
  C:\Windows\System\uRHuSER.exe
  2⤵
  PID:13688
- C:\Windows\System\GBeDEbQ.exe
  C:\Windows\System\GBeDEbQ.exe
  2⤵
  PID:13692
- C:\Windows\System\KTHIXZY.exe
  C:\Windows\System\KTHIXZY.exe
  2⤵
  PID:13864
- C:\Windows\System\AdzYgcq.exe
  C:\Windows\System\AdzYgcq.exe
  2⤵
  PID:14192
- C:\Windows\System\wWdxloI.exe
  C:\Windows\System\wWdxloI.exe
  2⤵
  PID:14276
- C:\Windows\System\PlqMFGx.exe
  C:\Windows\System\PlqMFGx.exe
  2⤵
  PID:5108
- C:\Windows\System\QfiCNXT.exe
  C:\Windows\System\QfiCNXT.exe
  2⤵
  PID:12744
- C:\Windows\System\LJmFBKh.exe
  C:\Windows\System\LJmFBKh.exe
  2⤵
  PID:13968
- C:\Windows\System\PfaNqpA.exe
  C:\Windows\System\PfaNqpA.exe
  2⤵
  PID:14128
- C:\Windows\System\QlmVeHy.exe
  C:\Windows\System\QlmVeHy.exe
  2⤵
  PID:14360
- C:\Windows\System\ExeSvic.exe
  C:\Windows\System\ExeSvic.exe
  2⤵
  PID:14380
- C:\Windows\System\UuvJrAp.exe
  C:\Windows\System\UuvJrAp.exe
  2⤵
  PID:14404
- C:\Windows\System\nHIvJyX.exe
  C:\Windows\System\nHIvJyX.exe
  2⤵
  PID:14436
- C:\Windows\System\qqOECvq.exe
  C:\Windows\System\qqOECvq.exe
  2⤵
  PID:14460
- C:\Windows\System\MWyLMrg.exe
  C:\Windows\System\MWyLMrg.exe
  2⤵
  PID:14504
- C:\Windows\System\tYrJDPX.exe
  C:\Windows\System\tYrJDPX.exe
  2⤵
  PID:14520
- C:\Windows\System\BUsyVCH.exe
  C:\Windows\System\BUsyVCH.exe
  2⤵
  PID:14544
- C:\Windows\System\twlHppK.exe
  C:\Windows\System\twlHppK.exe
  2⤵
  PID:14576
- C:\Windows\System\XzAaeDU.exe
  C:\Windows\System\XzAaeDU.exe
  2⤵
  PID:14604
- C:\Windows\System\YHTYKuo.exe
  C:\Windows\System\YHTYKuo.exe
  2⤵
  PID:14628
- C:\Windows\System\ewTBJUv.exe
  C:\Windows\System\ewTBJUv.exe
  2⤵
  PID:14660
- C:\Windows\System\SLKBjxt.exe
  C:\Windows\System\SLKBjxt.exe
  2⤵
  PID:14684
- C:\Windows\System\fSDDfSH.exe
  C:\Windows\System\fSDDfSH.exe
  2⤵
  PID:14708
- C:\Windows\System\iIDxdJG.exe
  C:\Windows\System\iIDxdJG.exe
  2⤵
  PID:14736
- C:\Windows\System\WdPRySf.exe
  C:\Windows\System\WdPRySf.exe
  2⤵
  PID:14760
- C:\Windows\System\GmZlInj.exe
  C:\Windows\System\GmZlInj.exe
  2⤵
  PID:14780
- C:\Windows\System\cqZegaI.exe
  C:\Windows\System\cqZegaI.exe
  2⤵
  PID:14808
- C:\Windows\System\aPbCXdF.exe
  C:\Windows\System\aPbCXdF.exe
  2⤵
  PID:14840
- C:\Windows\System\NcWItpV.exe
  C:\Windows\System\NcWItpV.exe
  2⤵
  PID:14872
- C:\Windows\System\WrzncVs.exe
  C:\Windows\System\WrzncVs.exe
  2⤵
  PID:14888
- C:\Windows\System\TOpjOSJ.exe
  C:\Windows\System\TOpjOSJ.exe
  2⤵
  PID:14928
- C:\Windows\System\WapIctr.exe
  C:\Windows\System\WapIctr.exe
  2⤵
  PID:14964
- C:\Windows\System\GWDlOvo.exe
  C:\Windows\System\GWDlOvo.exe
  2⤵
  PID:14992
- C:\Windows\System\GuJylrB.exe
  C:\Windows\System\GuJylrB.exe
  2⤵
  PID:15020
- C:\Windows\System\JRhXOcw.exe
  C:\Windows\System\JRhXOcw.exe
  2⤵
  PID:15044
- C:\Windows\System\knwveqq.exe
  C:\Windows\System\knwveqq.exe
  2⤵
  PID:15076
- C:\Windows\System\TtXuQRI.exe
  C:\Windows\System\TtXuQRI.exe
  2⤵
  PID:15104
- C:\Windows\System\duFUJfO.exe
  C:\Windows\System\duFUJfO.exe
  2⤵
  PID:15128
- C:\Windows\System\LuvYpWi.exe
  C:\Windows\System\LuvYpWi.exe
  2⤵
  PID:15152
- C:\Windows\System\nNxqjCd.exe
  C:\Windows\System\nNxqjCd.exe
  2⤵
  PID:15184
- C:\Windows\System\StyVSLM.exe
  C:\Windows\System\StyVSLM.exe
  2⤵
  PID:15216
- C:\Windows\System\xNYUUti.exe
  C:\Windows\System\xNYUUti.exe
  2⤵
  PID:15248
- C:\Windows\System\lemZGwq.exe
  C:\Windows\System\lemZGwq.exe
  2⤵
  PID:15272
- C:\Windows\System\hJLXDll.exe
  C:\Windows\System\hJLXDll.exe
  2⤵
  PID:15292
- C:\Windows\System\jBuJDau.exe
  C:\Windows\System\jBuJDau.exe
  2⤵
  PID:15320
- C:\Windows\System\gcJsnJa.exe
  C:\Windows\System\gcJsnJa.exe
  2⤵
  PID:15340
- C:\Windows\System\nWDrZJc.exe
  C:\Windows\System\nWDrZJc.exe
  2⤵
  PID:15356
- C:\Windows\System\jumcGaz.exe
  C:\Windows\System\jumcGaz.exe
  2⤵
  PID:14348
- C:\Windows\System\HNTPTdE.exe
  C:\Windows\System\HNTPTdE.exe
  2⤵
  PID:14392
- C:\Windows\System\gmFJBLa.exe
  C:\Windows\System\gmFJBLa.exe
  2⤵
  PID:14448
- C:\Windows\System\rePGLrz.exe
  C:\Windows\System\rePGLrz.exe
  2⤵
  PID:14536
- C:\Windows\System\dmPOPNa.exe
  C:\Windows\System\dmPOPNa.exe
  2⤵
  PID:14596
- C:\Windows\System\miSNpty.exe
  C:\Windows\System\miSNpty.exe
  2⤵
  PID:14616
- C:\Windows\System\xvNbCMy.exe
  C:\Windows\System\xvNbCMy.exe
  2⤵
  PID:14728
- C:\Windows\System\rmrHuGB.exe
  C:\Windows\System\rmrHuGB.exe
  2⤵
  PID:14804
- C:\Windows\System\wkQhryE.exe
  C:\Windows\System\wkQhryE.exe
  2⤵
  PID:14796
- C:\Windows\System\tnknjBE.exe
  C:\Windows\System\tnknjBE.exe
  2⤵
  PID:14852
- C:\Windows\System\bDJzjyY.exe
  C:\Windows\System\bDJzjyY.exe
  2⤵
  PID:14944
- C:\Windows\System\Pkglalr.exe
  C:\Windows\System\Pkglalr.exe
  2⤵
  PID:15072
- C:\Windows\System\gOtGeCT.exe
  C:\Windows\System\gOtGeCT.exe
  2⤵
  PID:15164
- C:\Windows\System\hLJUJfP.exe
  C:\Windows\System\hLJUJfP.exe
  2⤵
  PID:15144
- C:\Windows\System\lpPGJXo.exe
  C:\Windows\System\lpPGJXo.exe
  2⤵
  PID:15116
- C:\Windows\System\DAAuaGf.exe
  C:\Windows\System\DAAuaGf.exe
  2⤵
  PID:15280
- C:\Windows\System\FRxwaBP.exe
  C:\Windows\System\FRxwaBP.exe
  2⤵
  PID:15348
- C:\Windows\System\RovAXzl.exe
  C:\Windows\System\RovAXzl.exe
  2⤵
  PID:14400
- C:\Windows\System\PMVBICr.exe
  C:\Windows\System\PMVBICr.exe
  2⤵
  PID:14644
- C:\Windows\System\JwjTsta.exe
  C:\Windows\System\JwjTsta.exe
  2⤵
  PID:14984
- C:\Windows\System\eEztuMz.exe
  C:\Windows\System\eEztuMz.exe
  2⤵
  PID:14900
- C:\Windows\System\MIiuiHn.exe
  C:\Windows\System\MIiuiHn.exe
  2⤵
  PID:14980
- C:\Windows\System\zXAGNXS.exe
  C:\Windows\System\zXAGNXS.exe
  2⤵
  PID:14564
- C:\Windows\System\TdxYJRt.exe
  C:\Windows\System\TdxYJRt.exe
  2⤵
  PID:15332
- C:\Windows\System\kKBPtJe.exe
  C:\Windows\System\kKBPtJe.exe
  2⤵
  PID:15052
- C:\Windows\System\LeSnNAr.exe
  C:\Windows\System\LeSnNAr.exe
  2⤵
  PID:15192
- C:\Windows\System\JihXSsI.exe
  C:\Windows\System\JihXSsI.exe
  2⤵
  PID:15392
- C:\Windows\System\VrbEXWa.exe
  C:\Windows\System\VrbEXWa.exe
  2⤵
  PID:15420
- C:\Windows\System\VZVuZtr.exe
  C:\Windows\System\VZVuZtr.exe
  2⤵
  PID:15448
- C:\Windows\System\RcSFNMx.exe
  C:\Windows\System\RcSFNMx.exe
  2⤵
  PID:15480
- C:\Windows\System\yWHupyR.exe
  C:\Windows\System\yWHupyR.exe
  2⤵
  PID:15508
- C:\Windows\System\fkEBiJD.exe
  C:\Windows\System\fkEBiJD.exe
  2⤵
  PID:15532
- C:\Windows\System\hzwKfEJ.exe
  C:\Windows\System\hzwKfEJ.exe
  2⤵
  PID:15556
- C:\Windows\System\uBgidXi.exe
  C:\Windows\System\uBgidXi.exe
  2⤵
  PID:15596
- C:\Windows\System\ZDPVOBK.exe
  C:\Windows\System\ZDPVOBK.exe
  2⤵
  PID:15620
- C:\Windows\System\CMNZpjB.exe
  C:\Windows\System\CMNZpjB.exe
  2⤵
  PID:15648
- C:\Windows\System\KjCxabT.exe
  C:\Windows\System\KjCxabT.exe
  2⤵
  PID:15676
- C:\Windows\System\AQbTGRe.exe
  C:\Windows\System\AQbTGRe.exe
  2⤵
  PID:15692
- C:\Windows\System\xUjWxBE.exe
  C:\Windows\System\xUjWxBE.exe
  2⤵
  PID:15716
- C:\Windows\System\GbbPKXg.exe
  C:\Windows\System\GbbPKXg.exe
  2⤵
  PID:15744
- C:\Windows\System\OktNzfV.exe
  C:\Windows\System\OktNzfV.exe
  2⤵
  PID:15764
- C:\Windows\System\jTIpchu.exe
  C:\Windows\System\jTIpchu.exe
  2⤵
  PID:15784
- C:\Windows\System\oeOatkl.exe
  C:\Windows\System\oeOatkl.exe
  2⤵
  PID:15808
- C:\Windows\System\wrBSpWn.exe
  C:\Windows\System\wrBSpWn.exe
  2⤵
  PID:15840
- C:\Windows\System\blpRQoa.exe
  C:\Windows\System\blpRQoa.exe
  2⤵
  PID:15864
- C:\Windows\System\RHHfPSE.exe
  C:\Windows\System\RHHfPSE.exe
  2⤵
  PID:15892
- C:\Windows\System\ppHqLyP.exe
  C:\Windows\System\ppHqLyP.exe
  2⤵
  PID:15916
- C:\Windows\System\SqONjuy.exe
  C:\Windows\System\SqONjuy.exe
  2⤵
  PID:15940
- C:\Windows\System\acygPDv.exe
  C:\Windows\System\acygPDv.exe
  2⤵
  PID:15972
- C:\Windows\System\kXHATlE.exe
  C:\Windows\System\kXHATlE.exe
  2⤵
  PID:15996
- C:\Windows\System\XQEtpyc.exe
  C:\Windows\System\XQEtpyc.exe
  2⤵
  PID:16012
- C:\Windows\System\KcYLOOp.exe
  C:\Windows\System\KcYLOOp.exe
  2⤵
  PID:16036
- C:\Windows\System\bWMPqTR.exe
  C:\Windows\System\bWMPqTR.exe
  2⤵
  PID:16068
- C:\Windows\System\FdDTMDK.exe
  C:\Windows\System\FdDTMDK.exe
  2⤵
  PID:16104
- C:\Windows\System\toIVPRh.exe
  C:\Windows\System\toIVPRh.exe
  2⤵
  PID:16128
- C:\Windows\System\AIaABsQ.exe
  C:\Windows\System\AIaABsQ.exe
  2⤵
  PID:16160
- C:\Windows\System\HtIxEyc.exe
  C:\Windows\System\HtIxEyc.exe
  2⤵
  PID:16188
- C:\Windows\System\HtvyOrW.exe
  C:\Windows\System\HtvyOrW.exe
  2⤵
  PID:16208
- C:\Windows\System\DvACqbS.exe
  C:\Windows\System\DvACqbS.exe
  2⤵
  PID:16224
- C:\Windows\System\eYEKzRp.exe
  C:\Windows\System\eYEKzRp.exe
  2⤵
  PID:16252
- C:\Windows\System\pfkNlyI.exe
  C:\Windows\System\pfkNlyI.exe
  2⤵
  PID:16276
- C:\Windows\System\FFgJcBN.exe
  C:\Windows\System\FFgJcBN.exe
  2⤵
  PID:16300
- C:\Windows\System\jKlKgTd.exe
  C:\Windows\System\jKlKgTd.exe
  2⤵
  PID:16328
- C:\Windows\System\UJGUGMx.exe
  C:\Windows\System\UJGUGMx.exe
  2⤵
  PID:16364
- C:\Windows\System\pPhKaVo.exe
  C:\Windows\System\pPhKaVo.exe
  2⤵
  PID:15060
- C:\Windows\System\iZrErOE.exe
  C:\Windows\System\iZrErOE.exe
  2⤵
  PID:14052
- C:\Windows\System\zsWjmvf.exe
  C:\Windows\System\zsWjmvf.exe
  2⤵
  PID:15308
- C:\Windows\System\IZzFBBc.exe
  C:\Windows\System\IZzFBBc.exe
  2⤵
  PID:2492
- C:\Windows\System\AXPWNBT.exe
  C:\Windows\System\AXPWNBT.exe
  2⤵
  PID:15568
- C:\Windows\System\qUYXNdc.exe
  C:\Windows\System\qUYXNdc.exe
  2⤵
  PID:15444
- C:\Windows\System\QfMmdtK.exe
  C:\Windows\System\QfMmdtK.exe
  2⤵
  PID:15584
- C:\Windows\System\pCfgVCy.exe
  C:\Windows\System\pCfgVCy.exe
  2⤵
  PID:15612
- C:\Windows\System\kfXDJok.exe
  C:\Windows\System\kfXDJok.exe
  2⤵
  PID:15712
- C:\Windows\System\PmDLHhe.exe
  C:\Windows\System\PmDLHhe.exe
  2⤵
  PID:15616
- C:\Windows\System\CAfQeAA.exe
  C:\Windows\System\CAfQeAA.exe
  2⤵
  PID:15740
- C:\Windows\System\PJZMBSs.exe
  C:\Windows\System\PJZMBSs.exe
  2⤵
  PID:15832
- C:\Windows\System\RvHKzuq.exe
  C:\Windows\System\RvHKzuq.exe
  2⤵
  PID:15856
- C:\Windows\System\aXOiTpI.exe
  C:\Windows\System\aXOiTpI.exe
  2⤵
  PID:16032
- C:\Windows\System\uJpyvfn.exe
  C:\Windows\System\uJpyvfn.exe
  2⤵
  PID:16100
- C:\Windows\System\bwLURLm.exe
  C:\Windows\System\bwLURLm.exe
  2⤵
  PID:16028
- C:\Windows\System\bhYRkGP.exe
  C:\Windows\System\bhYRkGP.exe
  2⤵
  PID:16152
- C:\Windows\System\TsOhQtC.exe
  C:\Windows\System\TsOhQtC.exe
  2⤵
  PID:16244
- C:\Windows\System\yBfFIJr.exe
  C:\Windows\System\yBfFIJr.exe
  2⤵
  PID:16296
- C:\Windows\System\QQpcPJw.exe
  C:\Windows\System\QQpcPJw.exe
  2⤵
  PID:16352
- C:\Windows\System\rBhQEsg.exe
  C:\Windows\System\rBhQEsg.exe
  2⤵
  PID:14420
- C:\Windows\System\UWZUVcc.exe
  C:\Windows\System\UWZUVcc.exe
  2⤵
  PID:15544
- C:\Windows\System\bFUmECe.exe
  C:\Windows\System\bFUmECe.exe
  2⤵
  PID:3384
- C:\Windows\System\DtIShyU.exe
  C:\Windows\System\DtIShyU.exe
  2⤵
  PID:15780
- C:\Windows\System\VqVRfVW.exe
  C:\Windows\System\VqVRfVW.exe
  2⤵
  PID:16196
- C:\Windows\System\QepvXeo.exe
  C:\Windows\System\QepvXeo.exe
  2⤵
  PID:15820
- C:\Windows\System\kAetnIS.exe
  C:\Windows\System\kAetnIS.exe
  2⤵
  PID:15900
- C:\Windows\System\fBhjqZX.exe
  C:\Windows\System\fBhjqZX.exe
  2⤵
  PID:16396
- C:\Windows\System\USGhnZX.exe
  C:\Windows\System\USGhnZX.exe
  2⤵
  PID:16428
- C:\Windows\System\rYcansW.exe
  C:\Windows\System\rYcansW.exe
  2⤵
  PID:16456
- C:\Windows\System\EpaVpzX.exe
  C:\Windows\System\EpaVpzX.exe
  2⤵
  PID:16484
- C:\Windows\System\JwkhJCT.exe
  C:\Windows\System\JwkhJCT.exe
  2⤵
  PID:16500
- C:\Windows\System\BBRUmuB.exe
  C:\Windows\System\BBRUmuB.exe
  2⤵
  PID:16532
- C:\Windows\System\UAstVgT.exe
  C:\Windows\System\UAstVgT.exe
  2⤵
  PID:16548
- C:\Windows\System\rwcIqJk.exe
  C:\Windows\System\rwcIqJk.exe
  2⤵
  PID:16760
- C:\Windows\System\lUXULUZ.exe
  C:\Windows\System\lUXULUZ.exe
  2⤵
  PID:16776
- C:\Windows\System\KttRnpD.exe
  C:\Windows\System\KttRnpD.exe
  2⤵
  PID:16804
- C:\Windows\System\inYmCMN.exe
  C:\Windows\System\inYmCMN.exe
  2⤵
  PID:16832
- C:\Windows\System\RdGDlDS.exe
  C:\Windows\System\RdGDlDS.exe
  2⤵
  PID:16848
- C:\Windows\System\rKTCVMq.exe
  C:\Windows\System\rKTCVMq.exe
  2⤵
  PID:16876
- C:\Windows\System\SnFBPiq.exe
  C:\Windows\System\SnFBPiq.exe
  2⤵
  PID:16904
- C:\Windows\System\WONoDvn.exe
  C:\Windows\System\WONoDvn.exe
  2⤵
  PID:16928
- C:\Windows\System\gslyeoQ.exe
  C:\Windows\System\gslyeoQ.exe
  2⤵
  PID:16956
- C:\Windows\System\YIDEVQO.exe
  C:\Windows\System\YIDEVQO.exe
  2⤵
  PID:16980
- C:\Windows\System\TdTOBPF.exe
  C:\Windows\System\TdTOBPF.exe
  2⤵
  PID:17020
- C:\Windows\System\KiZjqVj.exe
  C:\Windows\System\KiZjqVj.exe
  2⤵
  PID:17048
- C:\Windows\System\IKgKYly.exe
  C:\Windows\System\IKgKYly.exe
  2⤵
  PID:17064
- C:\Windows\System\vfyiMVc.exe
  C:\Windows\System\vfyiMVc.exe
  2⤵
  PID:17088
- C:\Windows\System\KXwFYin.exe
  C:\Windows\System\KXwFYin.exe
  2⤵
  PID:17124
- C:\Windows\System\BWhOYru.exe
  C:\Windows\System\BWhOYru.exe
  2⤵
  PID:17148
- C:\Windows\System\ZcdGVdE.exe
  C:\Windows\System\ZcdGVdE.exe
  2⤵
  PID:17172
- C:\Windows\System\rqUgMGO.exe
  C:\Windows\System\rqUgMGO.exe
  2⤵
  PID:17196
- C:\Windows\System\RkMaXJp.exe
  C:\Windows\System\RkMaXJp.exe
  2⤵
  PID:17216
- C:\Windows\System\PcQBCeX.exe
  C:\Windows\System\PcQBCeX.exe
  2⤵
  PID:17248
- C:\Windows\System\FOkSzQm.exe
  C:\Windows\System\FOkSzQm.exe
  2⤵
  PID:17272
- C:\Windows\System\nLoylJH.exe
  C:\Windows\System\nLoylJH.exe
  2⤵
  PID:17292
- C:\Windows\System\shpGrbx.exe
  C:\Windows\System\shpGrbx.exe
  2⤵
  PID:17316
- C:\Windows\System\qeQuzDd.exe
  C:\Windows\System\qeQuzDd.exe
  2⤵
  PID:17348
- C:\Windows\System\bqjHVig.exe
  C:\Windows\System\bqjHVig.exe
  2⤵
  PID:17376
- C:\Windows\System\rmqzfsz.exe
  C:\Windows\System\rmqzfsz.exe
  2⤵
  PID:17396

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17036

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

BrQjopn.exe

Path C:\Windows\System\BrQjopn.exe
Size 2.1MB
SHA256 b99416a071f0dfbdec6f558b64d7a70410707d30d567bd46417cded8006d8964
MD5 5b55da67c3b928d1b6c561fa1eb629c6
SHA1 5cc1dda86493bd0199f18de8a8be9a70ee4ff5f1
SHA512 9bf472a50d9021953f9a9ff9145b432190a221e4e87623307482a8bd616c234ff6e89156222909249412c6dd9f4f39ed77631f9cbd894aa83718733e9bd5dd61
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+y:GemTLkNdfE0pZaU
MD5 SHA1 SHA512 SSDEEP

Submit Download

GRRLCqj.exe

Path C:\Windows\System\GRRLCqj.exe
Size 2.1MB
SHA256 d02aace2dd0e9fdc91f2cbe0bb20bcb09613a18d9ad957cfc06c1b8a2a0b39cc
MD5 694b9cd172295c4383c9bd504b2a37d4
SHA1 8f8e8d3e3cba630908c5e4e8f0e2d8d96f565cbf
SHA512 60c7c6d07021b0f859c8ec783f6432e5d4e7372cfaef7bebb7d632cba6157f4e62f043c424c16cc3072475082cb893b322247344120f08a50ab72d035821333b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+dZ:GemTLkNdfE0pZa9
MD5 SHA1 SHA512 SSDEEP

Submit Download

NAwbTfl.exe

Path C:\Windows\System\NAwbTfl.exe
Size 2.1MB
SHA256 e7b2e1fa93b6135570b281a6d4fdae13dd75a3e78e49f2bd52e770ad762bd0b0
MD5 f427017db81d91b4d4ae81d03a40f4c2
SHA1 d7795fce3a9b28e8d598693796975baefe111a65
SHA512 2b8932cf85fdeb16af533a3a2fc894f5f8a8725e8052183cece17b9b7a3953a6e8f6e339157113d8318b96e0948dc7d8c9157b829e4bd42198913b5cfc18392c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+V:GemTLkNdfE0pZaD
MD5 SHA1 SHA512 SSDEEP

Submit Download

RtWYLMJ.exe

Path C:\Windows\System\RtWYLMJ.exe
Size 2.1MB
SHA256 ec7da965d7f08d9aee007558be7231ab61cd5396f6d76df633f7ebf09b5b3b83
MD5 063bd5e23dfc789f5eb51b81f68e1326
SHA1 a9353f0e5e405d3f3d3200805fb3b43cb3895b2e
SHA512 54597d414fe0cd4f50fbcffd09cfb347fe29d27dad1cfb5cbc6901b5db5225b803e6c2d8e01a7d21f9ad09095192d826544fb7dfa89eb0673f3a4ceb0f2adf92
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+s:GemTLkNdfE0pZaK
MD5 SHA1 SHA512 SSDEEP

Submit Download

SNjGzAR.exe

Path C:\Windows\System\SNjGzAR.exe
Size 2.1MB
SHA256 dda4e0490f3c35f6d4fcdff4d6a0341a2552e92bf0cfefb8bde4a5b181cb555c
MD5 9c88eb2b93bdc7e6a287421995c3de5c
SHA1 202b7f585563b341f34b8c0e3cb81f945752f7a2
SHA512 65778fd97501bb21053426fe1ac0cdbc963e19c33acac6f7665d85f6bc533aca678dea9c8f2f230803209cd171c7b285b5b4d84b5c6b69cfef8fcc66b9ae25da
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+r:GemTLkNdfE0pZax
MD5 SHA1 SHA512 SSDEEP

Submit Download

THRucGv.exe

Path C:\Windows\System\THRucGv.exe
Size 2.1MB
SHA256 b4f71a81ffc58c5c82d42d218d1ad62bdbeee3bc6d4599fb5209472af02e7eec
MD5 c3e08a759e9303d8bfb0f75496ff1c3e
SHA1 6c86b9321f79b1608765aa3e9142caa69abe46d2
SHA512 c6583003e5309abf1343bad455881e8482315785724ba4e794af5ef2b2da2f21f242c2029f5e2b11023e0e87987223692c389b1b1f45824128f2991167027c12
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+n:GemTLkNdfE0pZaJ
MD5 SHA1 SHA512 SSDEEP

Submit Download

TsyiVGs.exe

Path C:\Windows\System\TsyiVGs.exe
Size 2.1MB
SHA256 10c98b5fed21a6a99e35dfad191f1a9948090de1bcaa94f89b289ab2d28f99ae
MD5 6a072389dff384337222019b82fc29f0
SHA1 2b91cbb98c46a40b23d09e9dcdcff63e4e236531
SHA512 a4d612d3f34e4102a7e5f3d71a767140339c376068ddc52eb3a54278b601ccca4ca1a90bb8853f7e39aa37a480d5aec0a0aa9ad0f5c31ec23f7750314ffd84d1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+K:GemTLkNdfE0pZaY
MD5 SHA1 SHA512 SSDEEP

Submit Download

XEkfHVU.exe

Path C:\Windows\System\XEkfHVU.exe
Size 2.1MB
SHA256 3b46ef7908806b50900ca916668fa9106d4d58f8366669000ab8d0e512c714c2
MD5 91ba30d75447b2eb8b353fce2473e801
SHA1 ebd39a18fa85c9f824f4394b95df392d8f0120f2
SHA512 6ce9955845aea77c131e985117622795ce2a19825fa4e04a5a4b75487b94bf38f0ab3422c3b70717df5d32a623f707b08a676e74c2b321d6bc51d678954a37b8
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+H:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Submit Download

XeWHanN.exe

Path C:\Windows\System\XeWHanN.exe
Size 2.1MB
SHA256 559cef684b69aa18d888865f3a2b2115ec85c7dbedbdcf8f48409cdfbba87bd0
MD5 71b81a475aa3f12cac5d3387a157cba2
SHA1 ed9e6c3df68b5b3a21c598ececedd65c58dec267
SHA512 0114cc75fbfc485e625c427fc4f33bb50725c07c2a4fe1be31e36cff711362de1b95c0a0b6a5136ee4e29998d9b6d1cea0d99aded57e642481e4af0ab17ecafa
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+M:GemTLkNdfE0pZa2
MD5 SHA1 SHA512 SSDEEP

Submit Download

XuwyQGB.exe

Path C:\Windows\System\XuwyQGB.exe
Size 2.1MB
SHA256 48c2237444a67174da809c9766d6a201dfd9c143e7d107fa9e8416d743383747
MD5 af66ba1c5fc15200c2bdeab61115aee2
SHA1 3fd4f44faa5680db092615940d5395a5a21a84e7
SHA512 9aaab310422d8677b1b89c9ee9c6249a70dc5ad93bf0676dba6abf6d0beb55fe242d20623fb0e760d9c2d3f4111a59fc018689ce65f334db58865260d38c1e62
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+w:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

aqsSJUV.exe

Path C:\Windows\System\aqsSJUV.exe
Size 2.1MB
SHA256 9954f8535c530602002a00c37def78c6dd9054de3c3bbfa57d667afc9e3686fd
MD5 01ab2f74b813fb6b54ebfd905f9cd899
SHA1 df5a6f1fb972604d0450521bb00287954a988c40
SHA512 40cdfab91f44f20da1e6df63f01892cea07f6eb43dd5538d4df2b9410848649229d7bd9a580a6b9887b60f7711c6546b76fadd91e0634d04007902059a2eca8d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+i:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

dppHrvq.exe

Path C:\Windows\System\dppHrvq.exe
Size 2.1MB
SHA256 449c8067e8c5cc0eb739d3dde0793c9f8967cab67185ee6ec5e6a7e74a2fe85e
MD5 3371e9030b3e31720fd821fa62a8fdc0
SHA1 c90b35181d1ed29606457d20cbdd8cb64ead6aeb
SHA512 6af408c7de3e8abd49cbe3c9fe56d63a78db1279f73b3703170b45818b40e5799f6e08759e10a7779f0d808d0c9faff97d18bc9cdb4e4f7b78b8084c122483e4
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+3:GemTLkNdfE0pZaB
MD5 SHA1 SHA512 SSDEEP

Submit Download

geCWCyg.exe

Path C:\Windows\System\geCWCyg.exe
Size 2.1MB
SHA256 049291b3f0730a3af372c3fc38d9a63b76a5f657a92f1759fed63430573cfbcb
MD5 b8bd2bc5acb5296b152dce4e6fb35d4c
SHA1 9c219df790e4e6e58252f59c2e5274912e07abd4
SHA512 b0e32764e453b7c73741220654e22aa25f6a1d93aa0e58cf615c0dffb94c5af984176835c8719c698587258303274eab0ff356d3465b393b652ff3ba4afdf609
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+b:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

jflHqSP.exe

Path C:\Windows\System\jflHqSP.exe
Size 2.1MB
SHA256 0e2b066ea74139d4fa00d6472b0678903746402bb099e9d0cbefdc58b0843e70
MD5 b424e47fbade7186978087d8ebdcb36c
SHA1 6f7893fd40d868e02a59bbcc389698b975b8adbd
SHA512 e828a9e397caf5220502f60a3447fcae7e5daa9503f969475be321789d99137ffb9035648c4b9eafe7d0dddda9cad869b63462e676c8489deb0d667fea7b0735
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+t:GemTLkNdfE0pZaX
MD5 SHA1 SHA512 SSDEEP

Submit Download

lHawpXR.exe

Path C:\Windows\System\lHawpXR.exe
Size 2.1MB
SHA256 c1c315783e619840cf53f43ca73ac75f9791bfe7ff4dcb43149963323400a512
MD5 69107af2ef32f7eb2d7bdd2c2431f54c
SHA1 32cbb1acab9bfc1bd0eda6357c75328da1cb0011
SHA512 6c7ad54d5da4a9f860fd62470aee518d9ea7e8a9c996d27df346287dfc7a2015d9625af4a14df234bfefeff88059b6dfdc9e5b59c06ea39a54e27c2e73569465
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+p:GemTLkNdfE0pZaj
MD5 SHA1 SHA512 SSDEEP

Submit Download

lOhQubD.exe

Path C:\Windows\System\lOhQubD.exe
Size 2.1MB
SHA256 0ce3fee93c85139bf7165f4f0d2dbabffae7b80d24f92bcb05c34624e935be8c
MD5 dbac85ec003e870336a11a0c4187b4bb
SHA1 371f9b490db284a4551ef35e0f5d58ef5e9228cd
SHA512 f5a7de1b79e73fb0047c44518acd1d36eda278c2de2112971dd5a6854a96da7585a6a53b816127e970c25968a389752949291ecb0f17669c5b437c0c7836ea67
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+C:GemTLkNdfE0pZa4
MD5 SHA1 SHA512 SSDEEP

Submit Download

lbtnIpa.exe

Path C:\Windows\System\lbtnIpa.exe
Size 2.1MB
SHA256 3bbda51a0fec5a4725fbf16a4f090771cc50214ad4062f3f00e5794a8141a045
MD5 6f3d69a047bf819e6e5655f62083141f
SHA1 9cff513f6fdc49e9aea9ab138a659b7557bf2b5d
SHA512 7139e83f517832de8ca73939fcdc86bdef739271b5c260c593980970fbd652205ab238111fd390cc8f31eb039c5315f2d77c8d523c2af452ff4d13bc49ee11b7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+M:GemTLkNdfE0pZaK
MD5 SHA1 SHA512 SSDEEP

Submit Download

mzjtjWQ.exe

Path C:\Windows\System\mzjtjWQ.exe
Size 2.1MB
SHA256 fc48cb9a5e9fc96d6ced2b4231fc434f4f89a2e37af5d689ff959e9e1f21c061
MD5 3f5fe4d126d99a87435d5fb42638eb71
SHA1 87646500a8b3bf93767ab1613618603d6c452983
SHA512 526854f298dc4321755a10e328b503825f8fecf0cf9336e65084c5220e64361734b828120f762fe78959bf12e720b702c0cb1d89d1be6e9a7ddfd2e5f4ddec44
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+m:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

oAfnnvx.exe

Path C:\Windows\System\oAfnnvx.exe
Size 2.1MB
SHA256 e713295b637bd0e94971f81b98c973ffe75c71335a741f59e83ceefc6e08529e
MD5 2e9682e75b171d6e7cdde88f4b5b9688
SHA1 8c3f8a2ec962a6f5fc6acb89475400ee0360ac55
SHA512 a087c3d2425026fa8da73812100708efe837102b5fd0fa72bbc6b5bf2e953d4fb8350a2d514c7a2d49e44f71bd85009bb98aad543861bba5d6cbaf866382967a
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+K:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

oHqTmmU.exe

Path C:\Windows\System\oHqTmmU.exe
Size 2.1MB
SHA256 21b6f1ffb9435527a46e43a09835e460376fa1dc43d3600c32c155573bf20e10
MD5 0ab1211481c0401427f01a361becd5b8
SHA1 ceb467a645777a71c52e1abcace0d07ccfce8ebe
SHA512 c810f35c90b8eab0d05eb3e73dd6cd78777788d8beb2576d6164495820c895f642b86371ec19e6987b3b2f8d33c7426900a372f7fe70033fb761992a648215a1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+z:GemTLkNdfE0pZa5
MD5 SHA1 SHA512 SSDEEP

Submit Download

ouhQedj.exe

Path C:\Windows\System\ouhQedj.exe
Size 2.1MB
SHA256 d1d378cb25efcfb70d6eda8094b4b8e459079a3e8ac7d0313242a53dc31028c6
MD5 fa8bce5b5aed3b90a834b4a75612ad45
SHA1 b4facd5b622fe7cdfa822692cb6da68d9b869a79
SHA512 7e283ddfc8ddde3596bc5e43633d9d456d20a4b654111e806fd0b605c6044d88c880ea6751aa7d470fad1172ad71ef6f986c643baeb418b05945310040db6978
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+A:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

pozWVYu.exe

Path C:\Windows\System\pozWVYu.exe
Size 2.1MB
SHA256 f8cbe4c21e6175e06753511bc4b31a2d759d5c6ca5ccb836ca67cbbc64311faa
MD5 9e660a576c8bf797e8b41b66719f317c
SHA1 08fba91b74d7ffab9d7daf5ba3494553bfff9c06
SHA512 ffc492e897261bced4a7c992a779bea6f52255c73b1ed2bd87e75bbe3ee99a8b771d9455c89ead334ba44ad39ed004ade1068ab19f1b5a29b9b0b3451a2e4720
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+U:GemTLkNdfE0pZaO
MD5 SHA1 SHA512 SSDEEP

Submit Download

qUwIjli.exe

Path C:\Windows\System\qUwIjli.exe
Size 2.1MB
SHA256 20a061b2440b3914b9abbecd5f179cebb35677950536414ff2d28aa7b4951c82
MD5 2656c1b905519dfbe5c05e4df9dd50c4
SHA1 ce1dbe7eb6a784f6341eea0b14515882498639ff
SHA512 0f16ad4deb88e531a7eaaf4ecc670b3ca6cb681a3badd0bb8677d5dd086ca0a698526813eabc9f6a5b7b38303f36c50d6fc62e9642dfedc7813bcf965fd4655d
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+e:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

tWtNRnJ.exe

Path C:\Windows\System\tWtNRnJ.exe
Size 2.1MB
SHA256 c855528aecb36bb3862cd5bdb9cae37b98e2c0f16a934a8a7bf1229a68252b1a
MD5 d11dbf5b5ad00748bac24a74d7f93eac
SHA1 2a838fe98a442a9836674c4d5da466cc3830303e
SHA512 d31fbbc70a47bfd27ac5fc7b53bd86a3ab33bd959f1e7bd45c749612839a757ca3969a693fde072d26504fb6dbc47f3f7a18e184ffbcb4a84b587acce7d70cfa
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+E:GemTLkNdfE0pZa+
MD5 SHA1 SHA512 SSDEEP

Submit Download

ulamGua.exe

Path C:\Windows\System\ulamGua.exe
Size 2.1MB
SHA256 bc7948cc5da7fc2e25ceb9c45daf176b3d3cc2162f7b041c1e250c8d08b6df1f
MD5 217ecec372e28060a54e2f4ad6b12cb8
SHA1 59fcc17695b08e08340473dc3e19a6f60df0a87f
SHA512 0fe9ef29f97656835878e6ba9a9b47a10a0b208d9e3d9cca2cfca822d0c5068f7b854c97157a1f79b3fdd4900de7cf04974c5aec5015a7dd60476bd5a75f664f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Y:GemTLkNdfE0pZa+
MD5 SHA1 SHA512 SSDEEP

Submit Download

vccVMVB.exe

Path C:\Windows\System\vccVMVB.exe
Size 2.1MB
SHA256 dfac594b56189c1b9475a861c364904266e2a01a250cea010b422f2ed38d00b8
MD5 92e1ac94e61236ec04fd99493ba117e7
SHA1 6b264b612409200278c51aaf36a0f83cdd614cc2
SHA512 5b62753e42167e21f3757b31c47db066234fcfb848824ec2cb48e9f36d76866238d4549ecddbe8b49aaf1473c6876ef67ff73a6141421cba8d985cf9485de723
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Z:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

vxcEsBf.exe

Path C:\Windows\System\vxcEsBf.exe
Size 2.1MB
SHA256 f183a7e01edd8ece2d45600a621f85a0dc0118bc4f47ff38cf4a505bdca1d727
MD5 0a6cb68ed9efce938205be30cd19463c
SHA1 8da69b503e41b6286971f8b258248394b908432e
SHA512 77b26dc5eaf2f1b4f4394defd2bd0c6f3ae3da684a59dc3012e2ed146d008bb54146500e13bfb98b82e8c0562c1f57115a4cd7d00d70d9e220f4e06f2deb8b38
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+6:GemTLkNdfE0pZa4
MD5 SHA1 SHA512 SSDEEP

Submit Download

zWAORMc.exe

Path C:\Windows\System\zWAORMc.exe
Size 2.1MB
SHA256 0443f3a8e1689a420aaea4135ed94d0952991ae0f43735f78e930392657f13e8
MD5 86b3bf70602d7f89d9ccd3c11d917381
SHA1 bd5cc663da0a226c6cca1dad7e57a62ebb4f2ba3
SHA512 79b0cd8ddb8a85240e4b596583db7ea046d606b8e8ba7b630ce8b5237b8cf7057df7d5b1d677eafc841b304d307d12667f5f0b45f6854589df6425a228ac8222
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+U:GemTLkNdfE0pZa+
MD5 SHA1 SHA512 SSDEEP

Submit Download

zYPpzWk.exe

Path C:\Windows\System\zYPpzWk.exe
Size 2.1MB
SHA256 0c24a65af11d42c50627c07767d9ea7889ddf772288d42ba774abd88e42c8263
MD5 d286116aa881f3052a6a8fbfdc6711a8
SHA1 9f298d09fc96d9241f194829d5ea67a0b173b9da
SHA512 eca69c9e1b72513ae05299f5c3686c56e211096d5707ac1ad7124deb1c88fbcdf401a5f6f0bf64fffbca69b7ac3a1d6ea4aff0541f2c68aea5b5bdd71d97b6c5
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+H:GemTLkNdfE0pZa9
MD5 SHA1 SHA512 SSDEEP

Submit Download

zdOFHrC.exe

Path C:\Windows\System\zdOFHrC.exe
Size 2.1MB
SHA256 b4b93bf47ecc0f7c103ea2378c149d47f7c7770806dffab28f64fd1e20df0777
MD5 576f03faa5fcc3d08c878fa9bcd3ccee
SHA1 e3efd6e066f4834154e73c54f85f44336114d5f4
SHA512 77864425772a64cb8b59aabd332b3e5108c319552c675a7d83283c5013e8c65d3eccacb480be8ddd10cbaf574705c49e75360b635bc94bba40ab6233d590407f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+Q:GemTLkNdfE0pZaq
MD5 SHA1 SHA512 SSDEEP

Submit Download

zywUeDP.exe

Path C:\Windows\System\zywUeDP.exe
Size 2.1MB
SHA256 ab14aacd0212a629e14c724c3eb459aa78528a23b728968da0b3939d4f64a359
MD5 eb58c701ec05b7c934f0d384d649c132
SHA1 53dcbe29091c94f4e64b486f403803b64eb08934
SHA512 fff7e101bdcfd6e343b46eea13cc59151ed414f1e17392756dffffba77c93179ca905c151438a1e40f6a36207077d940b138372011acf263c8794700374f96be
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+s:GemTLkNdfE0pZam
MD5 SHA1 SHA512 SSDEEP

Submit Download

zzKoYVB.exe

Path C:\Windows\System\zzKoYVB.exe
Size 2.1MB
SHA256 82e9e9e06e76321316519dd5005fb14d35df59ffe82692abaa2f63d3e66d5a8b
MD5 ed26cbc7a90b2632772203d239aff2ce
SHA1 a1d021f810b0729accbdda6abdcdf5cddc414e38
SHA512 f637822d307764ca4b494cf8fe6a24b6ac8e21d0cda6f3fc94855dccf95c27519ad957e95d97e3ec385937009fc434abd8f67c1da617fd64e37ff592e6e571af
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIRMmSdtMk+8:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/3348-0-0x0000022AC8500000-0x0000022AC8510000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads