xmrig | 0a7dbb48b7e69fcf3e786e72b3749140935f801b16ba5f3e38673be340c29cb6

Analysis

max time kernel
147s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
18/05/2024, 17:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
Size 1.3MB
Sample240518-v7bjtsfc66
SHA256 0a7dbb48b7e69fcf3e786e72b3749140935f801b16ba5f3e38673be340c29cb6
MD5 1e63f15d8fc0f392f37e05ff4a4c46e0
SHA1 b258c8ee1e52623d4d37a5e3cedeb14df9458c16
SHA512 e6eaa324a0998465f81f70f741e037c9c514ddfc92bd13aac9cecb400db0d6adc072b741f9c568ab47db9cdf578bb3694bc9de4f2b424a737ecf718ffe056fdf
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGt:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVg
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000023402-4.dat	xmrig
behavioral2/files/0x0007000000023406-9.dat	xmrig
behavioral2/files/0x0007000000023407-14.dat	xmrig
behavioral2/files/0x0007000000023408-20.dat	xmrig
behavioral2/files/0x000700000002340a-32.dat	xmrig
behavioral2/files/0x000700000002340b-38.dat	xmrig
behavioral2/files/0x000700000002340d-42.dat	xmrig
behavioral2/files/0x0007000000023411-62.dat	xmrig
behavioral2/files/0x0007000000023419-102.dat	xmrig
behavioral2/files/0x000700000002341a-115.dat	xmrig
behavioral2/files/0x000700000002341d-130.dat	xmrig
behavioral2/files/0x0007000000023421-142.dat	xmrig
behavioral2/files/0x0007000000023423-160.dat	xmrig
behavioral2/files/0x0007000000023425-162.dat	xmrig
behavioral2/files/0x0007000000023424-157.dat	xmrig
behavioral2/files/0x0007000000023422-155.dat	xmrig
behavioral2/files/0x0007000000023420-145.dat	xmrig
behavioral2/files/0x000700000002341f-140.dat	xmrig
behavioral2/files/0x000700000002341e-135.dat	xmrig
behavioral2/files/0x000700000002341c-125.dat	xmrig
behavioral2/files/0x000700000002341b-120.dat	xmrig
behavioral2/files/0x0007000000023418-105.dat	xmrig
behavioral2/files/0x0007000000023417-100.dat	xmrig
behavioral2/files/0x0007000000023416-95.dat	xmrig
behavioral2/files/0x0007000000023415-90.dat	xmrig
behavioral2/files/0x0007000000023414-85.dat	xmrig
behavioral2/files/0x0007000000023413-80.dat	xmrig
behavioral2/files/0x0007000000023412-72.dat	xmrig
behavioral2/files/0x0007000000023410-63.dat	xmrig
behavioral2/files/0x000700000002340f-57.dat	xmrig
behavioral2/files/0x000700000002340e-53.dat	xmrig
behavioral2/files/0x000700000002340c-43.dat	xmrig
behavioral2/files/0x0007000000023409-25.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
5056	udeoqKJ.exe
2260	hSLxBcC.exe
3476	bsCyCMs.exe
888	xZMSnBo.exe
5104	jOiNWjc.exe
2824	aVUrWWR.exe
3748	CayCnNN.exe
4520	VONPlmP.exe
392	nYXIshk.exe
4308	ihFrulW.exe
512	PybZiVR.exe
2016	JnNIPVi.exe
2988	sondWHv.exe
3980	Dmcdffg.exe
452	ZItEJBm.exe
3440	oVHaVkf.exe
1872	KfPPpee.exe
2468	DJBsrUt.exe
3796	KSfkXem.exe
4932	nVGUBGZ.exe
2556	MwFbTQw.exe
3100	RUIkMzX.exe
3048	HBTXWQT.exe
516	TpcMhyZ.exe
4536	vfdWTor.exe
1168	sOlzKvd.exe
2596	NtFaMgI.exe
4448	noGGcTh.exe
2832	SkKervH.exe
4704	RlMbOea.exe
1276	TjvyaLz.exe
4216	MgryLWu.exe
1628	idclrZv.exe
2256	caKSyyL.exe
2044	EqkPKJJ.exe
3124	ogwsOsC.exe
3764	unQEauX.exe
4316	PdMbtBQ.exe
3400	dOTHNfJ.exe
1724	bITcZbQ.exe
4472	CfHfgzj.exe
448	QseVsmY.exe
4488	IWVjRTb.exe
820	jIbCSfF.exe
4712	kGvziCc.exe
5044	aoMXGlF.exe
2224	vBiKYKV.exe
2504	ftjSOub.exe
1212	BLrurKb.exe
3568	rqHzzpe.exe
4388	xnZfiqX.exe
4524	hlGmtbt.exe
3784	xGciLRZ.exe
1028	UbvKgMF.exe
4496	fGhnvBV.exe
2036	JkhThWW.exe
4104	xtpjsKO.exe
2868	zFBNgKg.exe
2240	LZkczTi.exe
2624	jjoBAYA.exe
1044	znFqiUE.exe
2180	WvxhJrZ.exe
3356	kMzaVAJ.exe
2020	tOgHlyj.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\nYXIshk.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\MwFbTQw.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\tPFFEtw.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\yxoqJMV.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\ooZWeUe.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\vEnhnPu.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\SKKLyQs.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\tOgHlyj.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\ozUoLoW.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\oitAhgy.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\qAeHomC.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\hSZdglT.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\hMdJwaU.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\CiYWBKf.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\xGciLRZ.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\rwjelNo.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\jUxddSc.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\UEcXulk.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\nZCPBZf.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\KmzxQQu.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\sOlzKvd.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\DIUABEN.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\YVsByHW.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\oPCtnKN.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\YgwzoFl.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\rTBkeLT.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\IBcMYTi.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\afRlzyb.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\xxAHnlV.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\AIVeymn.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\AUkLXnF.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\FuUlcfA.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\MqzETbF.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\miQEaKD.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\mBsIQoO.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\CcswAPw.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\kJkIWyF.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\DhPshNp.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\eETePoq.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\kHBBXdt.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\sGPZHaI.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\unQEauX.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\LFUorUv.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\JdUdVmw.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\XgneOoJ.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\UjKgXce.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\KQrVepj.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\lUatgVA.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\ICqtAZu.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\ixGFwGD.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\PojEnHN.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\MlKgRWo.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\gvwxIoa.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\cbAvkzQ.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\rWgaYDi.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\znBXYaY.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\klqynwk.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZfCRBEd.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\nHABrto.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\Tfpsplg.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\vBiKYKV.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\qJjfDyr.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\hAvGDWj.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
File created	C:\Windows\System\ngZMVdy.exe	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17304	dwm.exe
Token: SeChangeNotifyPrivilege	17304	dwm.exe
Token: 33	17304	dwm.exe
Token: SeIncBasePriorityPrivilege	17304	dwm.exe
Token: SeShutdownPrivilege	17304	dwm.exe
Token: SeCreatePagefilePrivilege	17304	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4836 wrote to memory of 5056	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	84
PID 4836 wrote to memory of 5056	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	84
PID 4836 wrote to memory of 2260	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	85
PID 4836 wrote to memory of 2260	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	85
PID 4836 wrote to memory of 3476	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	86
PID 4836 wrote to memory of 3476	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	86
PID 4836 wrote to memory of 888	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	87
PID 4836 wrote to memory of 888	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	87
PID 4836 wrote to memory of 5104	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	88
PID 4836 wrote to memory of 5104	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	88
PID 4836 wrote to memory of 2824	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	89
PID 4836 wrote to memory of 2824	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	89
PID 4836 wrote to memory of 3748	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	90
PID 4836 wrote to memory of 3748	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	90
PID 4836 wrote to memory of 4520	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	91
PID 4836 wrote to memory of 4520	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	91
PID 4836 wrote to memory of 392	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	92
PID 4836 wrote to memory of 392	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	92
PID 4836 wrote to memory of 4308	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	93
PID 4836 wrote to memory of 4308	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	93
PID 4836 wrote to memory of 512	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	94
PID 4836 wrote to memory of 512	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	94
PID 4836 wrote to memory of 2016	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	95
PID 4836 wrote to memory of 2016	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	95
PID 4836 wrote to memory of 2988	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	96
PID 4836 wrote to memory of 2988	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	96
PID 4836 wrote to memory of 3980	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	97
PID 4836 wrote to memory of 3980	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	97
PID 4836 wrote to memory of 452	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	98
PID 4836 wrote to memory of 452	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	98
PID 4836 wrote to memory of 3440	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	99
PID 4836 wrote to memory of 3440	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	99
PID 4836 wrote to memory of 1872	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	100
PID 4836 wrote to memory of 1872	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	100
PID 4836 wrote to memory of 2468	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	101
PID 4836 wrote to memory of 2468	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	101
PID 4836 wrote to memory of 3796	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	102
PID 4836 wrote to memory of 3796	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	102
PID 4836 wrote to memory of 4932	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	103
PID 4836 wrote to memory of 4932	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	103
PID 4836 wrote to memory of 2556	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	104
PID 4836 wrote to memory of 2556	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	104
PID 4836 wrote to memory of 3100	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	105
PID 4836 wrote to memory of 3100	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	105
PID 4836 wrote to memory of 3048	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	106
PID 4836 wrote to memory of 3048	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	106
PID 4836 wrote to memory of 516	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	107
PID 4836 wrote to memory of 516	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	107
PID 4836 wrote to memory of 4536	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	108
PID 4836 wrote to memory of 4536	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	108
PID 4836 wrote to memory of 1168	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	109
PID 4836 wrote to memory of 1168	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	109
PID 4836 wrote to memory of 2596	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	110
PID 4836 wrote to memory of 2596	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	110
PID 4836 wrote to memory of 4448	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	111
PID 4836 wrote to memory of 4448	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	111
PID 4836 wrote to memory of 2832	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	112
PID 4836 wrote to memory of 2832	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	112
PID 4836 wrote to memory of 4704	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	113
PID 4836 wrote to memory of 4704	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	113
PID 4836 wrote to memory of 1276	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	114
PID 4836 wrote to memory of 1276	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	114
PID 4836 wrote to memory of 4216	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	115
PID 4836 wrote to memory of 4216	4836	1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1e63f15d8fc0f392f37e05ff4a4c46e0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4836
- C:\Windows\System\udeoqKJ.exe
  C:\Windows\System\udeoqKJ.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\hSLxBcC.exe
  C:\Windows\System\hSLxBcC.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\bsCyCMs.exe
  C:\Windows\System\bsCyCMs.exe
  2⤵
  - Executes dropped EXE
  PID:3476
- C:\Windows\System\xZMSnBo.exe
  C:\Windows\System\xZMSnBo.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\jOiNWjc.exe
  C:\Windows\System\jOiNWjc.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\aVUrWWR.exe
  C:\Windows\System\aVUrWWR.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\CayCnNN.exe
  C:\Windows\System\CayCnNN.exe
  2⤵
  - Executes dropped EXE
  PID:3748
- C:\Windows\System\VONPlmP.exe
  C:\Windows\System\VONPlmP.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\nYXIshk.exe
  C:\Windows\System\nYXIshk.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\ihFrulW.exe
  C:\Windows\System\ihFrulW.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\PybZiVR.exe
  C:\Windows\System\PybZiVR.exe
  2⤵
  - Executes dropped EXE
  PID:512
- C:\Windows\System\JnNIPVi.exe
  C:\Windows\System\JnNIPVi.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\sondWHv.exe
  C:\Windows\System\sondWHv.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\Dmcdffg.exe
  C:\Windows\System\Dmcdffg.exe
  2⤵
  - Executes dropped EXE
  PID:3980
- C:\Windows\System\ZItEJBm.exe
  C:\Windows\System\ZItEJBm.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\oVHaVkf.exe
  C:\Windows\System\oVHaVkf.exe
  2⤵
  - Executes dropped EXE
  PID:3440
- C:\Windows\System\KfPPpee.exe
  C:\Windows\System\KfPPpee.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\DJBsrUt.exe
  C:\Windows\System\DJBsrUt.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\KSfkXem.exe
  C:\Windows\System\KSfkXem.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\nVGUBGZ.exe
  C:\Windows\System\nVGUBGZ.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\MwFbTQw.exe
  C:\Windows\System\MwFbTQw.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\RUIkMzX.exe
  C:\Windows\System\RUIkMzX.exe
  2⤵
  - Executes dropped EXE
  PID:3100
- C:\Windows\System\HBTXWQT.exe
  C:\Windows\System\HBTXWQT.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\TpcMhyZ.exe
  C:\Windows\System\TpcMhyZ.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\vfdWTor.exe
  C:\Windows\System\vfdWTor.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\sOlzKvd.exe
  C:\Windows\System\sOlzKvd.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\NtFaMgI.exe
  C:\Windows\System\NtFaMgI.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\noGGcTh.exe
  C:\Windows\System\noGGcTh.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\SkKervH.exe
  C:\Windows\System\SkKervH.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\RlMbOea.exe
  C:\Windows\System\RlMbOea.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\TjvyaLz.exe
  C:\Windows\System\TjvyaLz.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\MgryLWu.exe
  C:\Windows\System\MgryLWu.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\idclrZv.exe
  C:\Windows\System\idclrZv.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\caKSyyL.exe
  C:\Windows\System\caKSyyL.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\EqkPKJJ.exe
  C:\Windows\System\EqkPKJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\ogwsOsC.exe
  C:\Windows\System\ogwsOsC.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\unQEauX.exe
  C:\Windows\System\unQEauX.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\PdMbtBQ.exe
  C:\Windows\System\PdMbtBQ.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\dOTHNfJ.exe
  C:\Windows\System\dOTHNfJ.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\bITcZbQ.exe
  C:\Windows\System\bITcZbQ.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\CfHfgzj.exe
  C:\Windows\System\CfHfgzj.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\QseVsmY.exe
  C:\Windows\System\QseVsmY.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\IWVjRTb.exe
  C:\Windows\System\IWVjRTb.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\jIbCSfF.exe
  C:\Windows\System\jIbCSfF.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\kGvziCc.exe
  C:\Windows\System\kGvziCc.exe
  2⤵
  - Executes dropped EXE
  PID:4712
- C:\Windows\System\aoMXGlF.exe
  C:\Windows\System\aoMXGlF.exe
  2⤵
  - Executes dropped EXE
  PID:5044
- C:\Windows\System\vBiKYKV.exe
  C:\Windows\System\vBiKYKV.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\ftjSOub.exe
  C:\Windows\System\ftjSOub.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\BLrurKb.exe
  C:\Windows\System\BLrurKb.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\rqHzzpe.exe
  C:\Windows\System\rqHzzpe.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\xnZfiqX.exe
  C:\Windows\System\xnZfiqX.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\hlGmtbt.exe
  C:\Windows\System\hlGmtbt.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\xGciLRZ.exe
  C:\Windows\System\xGciLRZ.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\UbvKgMF.exe
  C:\Windows\System\UbvKgMF.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\fGhnvBV.exe
  C:\Windows\System\fGhnvBV.exe
  2⤵
  - Executes dropped EXE
  PID:4496
- C:\Windows\System\JkhThWW.exe
  C:\Windows\System\JkhThWW.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\xtpjsKO.exe
  C:\Windows\System\xtpjsKO.exe
  2⤵
  - Executes dropped EXE
  PID:4104
- C:\Windows\System\zFBNgKg.exe
  C:\Windows\System\zFBNgKg.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\LZkczTi.exe
  C:\Windows\System\LZkczTi.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\jjoBAYA.exe
  C:\Windows\System\jjoBAYA.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\znFqiUE.exe
  C:\Windows\System\znFqiUE.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\WvxhJrZ.exe
  C:\Windows\System\WvxhJrZ.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\kMzaVAJ.exe
  C:\Windows\System\kMzaVAJ.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\tOgHlyj.exe
  C:\Windows\System\tOgHlyj.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\NegHbPB.exe
  C:\Windows\System\NegHbPB.exe
  2⤵
  PID:2700
- C:\Windows\System\xJVLhAo.exe
  C:\Windows\System\xJVLhAo.exe
  2⤵
  PID:2168
- C:\Windows\System\ngZMVdy.exe
  C:\Windows\System\ngZMVdy.exe
  2⤵
  PID:1508
- C:\Windows\System\AEisTLZ.exe
  C:\Windows\System\AEisTLZ.exe
  2⤵
  PID:3060
- C:\Windows\System\ejNFEra.exe
  C:\Windows\System\ejNFEra.exe
  2⤵
  PID:3500
- C:\Windows\System\pxGZOxO.exe
  C:\Windows\System\pxGZOxO.exe
  2⤵
  PID:3160
- C:\Windows\System\hSZdglT.exe
  C:\Windows\System\hSZdglT.exe
  2⤵
  PID:2144
- C:\Windows\System\RfjMfAg.exe
  C:\Windows\System\RfjMfAg.exe
  2⤵
  PID:4120
- C:\Windows\System\PgcCoCn.exe
  C:\Windows\System\PgcCoCn.exe
  2⤵
  PID:2280
- C:\Windows\System\FMLELLz.exe
  C:\Windows\System\FMLELLz.exe
  2⤵
  PID:3052
- C:\Windows\System\TxXUPuY.exe
  C:\Windows\System\TxXUPuY.exe
  2⤵
  PID:3836
- C:\Windows\System\SMgRrjU.exe
  C:\Windows\System\SMgRrjU.exe
  2⤵
  PID:3876
- C:\Windows\System\nsWyVol.exe
  C:\Windows\System\nsWyVol.exe
  2⤵
  PID:1136
- C:\Windows\System\NoIJZxH.exe
  C:\Windows\System\NoIJZxH.exe
  2⤵
  PID:3004
- C:\Windows\System\OZFcDsp.exe
  C:\Windows\System\OZFcDsp.exe
  2⤵
  PID:1672
- C:\Windows\System\ijIHjET.exe
  C:\Windows\System\ijIHjET.exe
  2⤵
  PID:1488
- C:\Windows\System\lnJZFYP.exe
  C:\Windows\System\lnJZFYP.exe
  2⤵
  PID:3452
- C:\Windows\System\PojEnHN.exe
  C:\Windows\System\PojEnHN.exe
  2⤵
  PID:2996
- C:\Windows\System\kpysvYX.exe
  C:\Windows\System\kpysvYX.exe
  2⤵
  PID:2652
- C:\Windows\System\PovHOme.exe
  C:\Windows\System\PovHOme.exe
  2⤵
  PID:1560
- C:\Windows\System\qZQvomn.exe
  C:\Windows\System\qZQvomn.exe
  2⤵
  PID:3008
- C:\Windows\System\nensoDp.exe
  C:\Windows\System\nensoDp.exe
  2⤵
  PID:3612
- C:\Windows\System\SInSEOj.exe
  C:\Windows\System\SInSEOj.exe
  2⤵
  PID:4432
- C:\Windows\System\afjOcbn.exe
  C:\Windows\System\afjOcbn.exe
  2⤵
  PID:2064
- C:\Windows\System\rnrAcHs.exe
  C:\Windows\System\rnrAcHs.exe
  2⤵
  PID:3820
- C:\Windows\System\sbYWEFZ.exe
  C:\Windows\System\sbYWEFZ.exe
  2⤵
  PID:5032
- C:\Windows\System\GWAraml.exe
  C:\Windows\System\GWAraml.exe
  2⤵
  PID:3856
- C:\Windows\System\MMqnAuF.exe
  C:\Windows\System\MMqnAuF.exe
  2⤵
  PID:860
- C:\Windows\System\gduJOST.exe
  C:\Windows\System\gduJOST.exe
  2⤵
  PID:2864
- C:\Windows\System\jmdfpKz.exe
  C:\Windows\System\jmdfpKz.exe
  2⤵
  PID:3196
- C:\Windows\System\gmjVsaz.exe
  C:\Windows\System\gmjVsaz.exe
  2⤵
  PID:1760
- C:\Windows\System\gbcMFFz.exe
  C:\Windows\System\gbcMFFz.exe
  2⤵
  PID:2984
- C:\Windows\System\ilEvxtT.exe
  C:\Windows\System\ilEvxtT.exe
  2⤵
  PID:4864
- C:\Windows\System\pIURMbO.exe
  C:\Windows\System\pIURMbO.exe
  2⤵
  PID:3744
- C:\Windows\System\yOrJrnz.exe
  C:\Windows\System\yOrJrnz.exe
  2⤵
  PID:2472
- C:\Windows\System\jJseyRQ.exe
  C:\Windows\System\jJseyRQ.exe
  2⤵
  PID:4676
- C:\Windows\System\RjRzMBg.exe
  C:\Windows\System\RjRzMBg.exe
  2⤵
  PID:540
- C:\Windows\System\BgokywN.exe
  C:\Windows\System\BgokywN.exe
  2⤵
  PID:1972
- C:\Windows\System\qjnYhWx.exe
  C:\Windows\System\qjnYhWx.exe
  2⤵
  PID:4856
- C:\Windows\System\QVZOSCC.exe
  C:\Windows\System\QVZOSCC.exe
  2⤵
  PID:5140
- C:\Windows\System\oglDnWw.exe
  C:\Windows\System\oglDnWw.exe
  2⤵
  PID:5168
- C:\Windows\System\iJoMhWE.exe
  C:\Windows\System\iJoMhWE.exe
  2⤵
  PID:5204
- C:\Windows\System\cfUpyLA.exe
  C:\Windows\System\cfUpyLA.exe
  2⤵
  PID:5232
- C:\Windows\System\mOWkpGd.exe
  C:\Windows\System\mOWkpGd.exe
  2⤵
  PID:5260
- C:\Windows\System\IOFRPnT.exe
  C:\Windows\System\IOFRPnT.exe
  2⤵
  PID:5292
- C:\Windows\System\mXpJgVm.exe
  C:\Windows\System\mXpJgVm.exe
  2⤵
  PID:5320
- C:\Windows\System\dZdqjwk.exe
  C:\Windows\System\dZdqjwk.exe
  2⤵
  PID:5336
- C:\Windows\System\wSVmpWd.exe
  C:\Windows\System\wSVmpWd.exe
  2⤵
  PID:5360
- C:\Windows\System\IiEvZso.exe
  C:\Windows\System\IiEvZso.exe
  2⤵
  PID:5404
- C:\Windows\System\wdirVNq.exe
  C:\Windows\System\wdirVNq.exe
  2⤵
  PID:5428
- C:\Windows\System\YpQoqVR.exe
  C:\Windows\System\YpQoqVR.exe
  2⤵
  PID:5452
- C:\Windows\System\RfJUwHV.exe
  C:\Windows\System\RfJUwHV.exe
  2⤵
  PID:5488
- C:\Windows\System\TCBawra.exe
  C:\Windows\System\TCBawra.exe
  2⤵
  PID:5516
- C:\Windows\System\eFwiBAf.exe
  C:\Windows\System\eFwiBAf.exe
  2⤵
  PID:5544
- C:\Windows\System\FaGcUpX.exe
  C:\Windows\System\FaGcUpX.exe
  2⤵
  PID:5576
- C:\Windows\System\huIqxEt.exe
  C:\Windows\System\huIqxEt.exe
  2⤵
  PID:5604
- C:\Windows\System\zOEGMDJ.exe
  C:\Windows\System\zOEGMDJ.exe
  2⤵
  PID:5632
- C:\Windows\System\mYCaeri.exe
  C:\Windows\System\mYCaeri.exe
  2⤵
  PID:5660
- C:\Windows\System\kEgARcS.exe
  C:\Windows\System\kEgARcS.exe
  2⤵
  PID:5688
- C:\Windows\System\HIcHnpi.exe
  C:\Windows\System\HIcHnpi.exe
  2⤵
  PID:5716
- C:\Windows\System\CoMZTtc.exe
  C:\Windows\System\CoMZTtc.exe
  2⤵
  PID:5744
- C:\Windows\System\ihzqqhs.exe
  C:\Windows\System\ihzqqhs.exe
  2⤵
  PID:5772
- C:\Windows\System\RujFkIZ.exe
  C:\Windows\System\RujFkIZ.exe
  2⤵
  PID:5800
- C:\Windows\System\dDzHPpa.exe
  C:\Windows\System\dDzHPpa.exe
  2⤵
  PID:5828
- C:\Windows\System\xqotTgh.exe
  C:\Windows\System\xqotTgh.exe
  2⤵
  PID:5844
- C:\Windows\System\owjCaJM.exe
  C:\Windows\System\owjCaJM.exe
  2⤵
  PID:5864
- C:\Windows\System\GIxeMbR.exe
  C:\Windows\System\GIxeMbR.exe
  2⤵
  PID:5884
- C:\Windows\System\cwqFhcm.exe
  C:\Windows\System\cwqFhcm.exe
  2⤵
  PID:5932
- C:\Windows\System\tloDSxO.exe
  C:\Windows\System\tloDSxO.exe
  2⤵
  PID:5960
- C:\Windows\System\oPeJdAX.exe
  C:\Windows\System\oPeJdAX.exe
  2⤵
  PID:5996
- C:\Windows\System\hMmzIlR.exe
  C:\Windows\System\hMmzIlR.exe
  2⤵
  PID:6012
- C:\Windows\System\DZQyuMq.exe
  C:\Windows\System\DZQyuMq.exe
  2⤵
  PID:6036
- C:\Windows\System\czSfWXO.exe
  C:\Windows\System\czSfWXO.exe
  2⤵
  PID:6080
- C:\Windows\System\izXdAGT.exe
  C:\Windows\System\izXdAGT.exe
  2⤵
  PID:6108
- C:\Windows\System\CAfYsFw.exe
  C:\Windows\System\CAfYsFw.exe
  2⤵
  PID:6136
- C:\Windows\System\DIUABEN.exe
  C:\Windows\System\DIUABEN.exe
  2⤵
  PID:5136
- C:\Windows\System\cgEUgiJ.exe
  C:\Windows\System\cgEUgiJ.exe
  2⤵
  PID:5180
- C:\Windows\System\fEucSDS.exe
  C:\Windows\System\fEucSDS.exe
  2⤵
  PID:5216
- C:\Windows\System\wgrnQmg.exe
  C:\Windows\System\wgrnQmg.exe
  2⤵
  PID:5188
- C:\Windows\System\GKkGijN.exe
  C:\Windows\System\GKkGijN.exe
  2⤵
  PID:5288
- C:\Windows\System\oFhKpqQ.exe
  C:\Windows\System\oFhKpqQ.exe
  2⤵
  PID:5328
- C:\Windows\System\FImwwYy.exe
  C:\Windows\System\FImwwYy.exe
  2⤵
  PID:5332
- C:\Windows\System\dUwuhYN.exe
  C:\Windows\System\dUwuhYN.exe
  2⤵
  PID:5412
- C:\Windows\System\YVsByHW.exe
  C:\Windows\System\YVsByHW.exe
  2⤵
  PID:5476
- C:\Windows\System\jfCdZvH.exe
  C:\Windows\System\jfCdZvH.exe
  2⤵
  PID:5512
- C:\Windows\System\FfLAvjz.exe
  C:\Windows\System\FfLAvjz.exe
  2⤵
  PID:5560
- C:\Windows\System\SGCkhBv.exe
  C:\Windows\System\SGCkhBv.exe
  2⤵
  PID:5596
- C:\Windows\System\ESZKaDj.exe
  C:\Windows\System\ESZKaDj.exe
  2⤵
  PID:5644
- C:\Windows\System\YxvhXqF.exe
  C:\Windows\System\YxvhXqF.exe
  2⤵
  PID:5708
- C:\Windows\System\KQrVepj.exe
  C:\Windows\System\KQrVepj.exe
  2⤵
  PID:5784
- C:\Windows\System\RnaWlqk.exe
  C:\Windows\System\RnaWlqk.exe
  2⤵
  PID:5872
- C:\Windows\System\JXvzjxQ.exe
  C:\Windows\System\JXvzjxQ.exe
  2⤵
  PID:5912
- C:\Windows\System\ZWRgCgY.exe
  C:\Windows\System\ZWRgCgY.exe
  2⤵
  PID:5132
- C:\Windows\System\iKcymCE.exe
  C:\Windows\System\iKcymCE.exe
  2⤵
  PID:5312
- C:\Windows\System\xUmvMiu.exe
  C:\Windows\System\xUmvMiu.exe
  2⤵
  PID:5540
- C:\Windows\System\DeQCPuY.exe
  C:\Windows\System\DeQCPuY.exe
  2⤵
  PID:5680
- C:\Windows\System\XwyFHiv.exe
  C:\Windows\System\XwyFHiv.exe
  2⤵
  PID:5812
- C:\Windows\System\GDxsTyW.exe
  C:\Windows\System\GDxsTyW.exe
  2⤵
  PID:6132
- C:\Windows\System\uWmgZWP.exe
  C:\Windows\System\uWmgZWP.exe
  2⤵
  PID:6092
- C:\Windows\System\PlSfaDd.exe
  C:\Windows\System\PlSfaDd.exe
  2⤵
  PID:5244
- C:\Windows\System\CSVDqjn.exe
  C:\Windows\System\CSVDqjn.exe
  2⤵
  PID:5352
- C:\Windows\System\dJLZTfa.exe
  C:\Windows\System\dJLZTfa.exe
  2⤵
  PID:5988
- C:\Windows\System\waobRsk.exe
  C:\Windows\System\waobRsk.exe
  2⤵
  PID:6156
- C:\Windows\System\faeBLGV.exe
  C:\Windows\System\faeBLGV.exe
  2⤵
  PID:6176
- C:\Windows\System\XAIeVNF.exe
  C:\Windows\System\XAIeVNF.exe
  2⤵
  PID:6192
- C:\Windows\System\jSHcjly.exe
  C:\Windows\System\jSHcjly.exe
  2⤵
  PID:6216
- C:\Windows\System\yJazMeX.exe
  C:\Windows\System\yJazMeX.exe
  2⤵
  PID:6236
- C:\Windows\System\umbhGtV.exe
  C:\Windows\System\umbhGtV.exe
  2⤵
  PID:6288
- C:\Windows\System\LfzMsvf.exe
  C:\Windows\System\LfzMsvf.exe
  2⤵
  PID:6308
- C:\Windows\System\zoLJvqL.exe
  C:\Windows\System\zoLJvqL.exe
  2⤵
  PID:6336
- C:\Windows\System\bHmhNTL.exe
  C:\Windows\System\bHmhNTL.exe
  2⤵
  PID:6356
- C:\Windows\System\DEwHIMt.exe
  C:\Windows\System\DEwHIMt.exe
  2⤵
  PID:6380
- C:\Windows\System\YjDwmGF.exe
  C:\Windows\System\YjDwmGF.exe
  2⤵
  PID:6404
- C:\Windows\System\wBsToQA.exe
  C:\Windows\System\wBsToQA.exe
  2⤵
  PID:6428
- C:\Windows\System\ukWiNKw.exe
  C:\Windows\System\ukWiNKw.exe
  2⤵
  PID:6472
- C:\Windows\System\mDVOFks.exe
  C:\Windows\System\mDVOFks.exe
  2⤵
  PID:6504
- C:\Windows\System\HRVKuLS.exe
  C:\Windows\System\HRVKuLS.exe
  2⤵
  PID:6524
- C:\Windows\System\YEXVZgV.exe
  C:\Windows\System\YEXVZgV.exe
  2⤵
  PID:6544
- C:\Windows\System\bUJvsVM.exe
  C:\Windows\System\bUJvsVM.exe
  2⤵
  PID:6588
- C:\Windows\System\wJKaqUh.exe
  C:\Windows\System\wJKaqUh.exe
  2⤵
  PID:6608
- C:\Windows\System\yVApTNw.exe
  C:\Windows\System\yVApTNw.exe
  2⤵
  PID:6632
- C:\Windows\System\XDOkhij.exe
  C:\Windows\System\XDOkhij.exe
  2⤵
  PID:6672
- C:\Windows\System\fYcZUrH.exe
  C:\Windows\System\fYcZUrH.exe
  2⤵
  PID:6696
- C:\Windows\System\XAiExaQ.exe
  C:\Windows\System\XAiExaQ.exe
  2⤵
  PID:6724
- C:\Windows\System\NVnJxMW.exe
  C:\Windows\System\NVnJxMW.exe
  2⤵
  PID:6768
- C:\Windows\System\TSbqbfT.exe
  C:\Windows\System\TSbqbfT.exe
  2⤵
  PID:6804
- C:\Windows\System\KXsbizE.exe
  C:\Windows\System\KXsbizE.exe
  2⤵
  PID:6824
- C:\Windows\System\jcRgRpW.exe
  C:\Windows\System\jcRgRpW.exe
  2⤵
  PID:6852
- C:\Windows\System\mYlntlM.exe
  C:\Windows\System\mYlntlM.exe
  2⤵
  PID:6880
- C:\Windows\System\musCXKF.exe
  C:\Windows\System\musCXKF.exe
  2⤵
  PID:6904
- C:\Windows\System\kbQVMQC.exe
  C:\Windows\System\kbQVMQC.exe
  2⤵
  PID:6940
- C:\Windows\System\IzXCNGX.exe
  C:\Windows\System\IzXCNGX.exe
  2⤵
  PID:6976
- C:\Windows\System\KWqCFGz.exe
  C:\Windows\System\KWqCFGz.exe
  2⤵
  PID:6996
- C:\Windows\System\gfntLTg.exe
  C:\Windows\System\gfntLTg.exe
  2⤵
  PID:7020
- C:\Windows\System\ZMZcjGm.exe
  C:\Windows\System\ZMZcjGm.exe
  2⤵
  PID:7036
- C:\Windows\System\QOauxVu.exe
  C:\Windows\System\QOauxVu.exe
  2⤵
  PID:7064
- C:\Windows\System\ZgKsHUJ.exe
  C:\Windows\System\ZgKsHUJ.exe
  2⤵
  PID:7092
- C:\Windows\System\uGUriQT.exe
  C:\Windows\System\uGUriQT.exe
  2⤵
  PID:7144
- C:\Windows\System\scXyDLF.exe
  C:\Windows\System\scXyDLF.exe
  2⤵
  PID:6152
- C:\Windows\System\BJhXRxb.exe
  C:\Windows\System\BJhXRxb.exe
  2⤵
  PID:6212
- C:\Windows\System\kBVwMSa.exe
  C:\Windows\System\kBVwMSa.exe
  2⤵
  PID:6284
- C:\Windows\System\OqdCdlx.exe
  C:\Windows\System\OqdCdlx.exe
  2⤵
  PID:6348
- C:\Windows\System\WJKyLhP.exe
  C:\Windows\System\WJKyLhP.exe
  2⤵
  PID:6400
- C:\Windows\System\FSYtycw.exe
  C:\Windows\System\FSYtycw.exe
  2⤵
  PID:6468
- C:\Windows\System\klqynwk.exe
  C:\Windows\System\klqynwk.exe
  2⤵
  PID:6496
- C:\Windows\System\XgcFdkp.exe
  C:\Windows\System\XgcFdkp.exe
  2⤵
  PID:6540
- C:\Windows\System\oPCtnKN.exe
  C:\Windows\System\oPCtnKN.exe
  2⤵
  PID:6668
- C:\Windows\System\ZlAawvt.exe
  C:\Windows\System\ZlAawvt.exe
  2⤵
  PID:6716
- C:\Windows\System\nQowrmh.exe
  C:\Windows\System\nQowrmh.exe
  2⤵
  PID:6800
- C:\Windows\System\shcLcjg.exe
  C:\Windows\System\shcLcjg.exe
  2⤵
  PID:6860
- C:\Windows\System\ChWpUXq.exe
  C:\Windows\System\ChWpUXq.exe
  2⤵
  PID:6920
- C:\Windows\System\MozWGQQ.exe
  C:\Windows\System\MozWGQQ.exe
  2⤵
  PID:6964
- C:\Windows\System\uVQicSm.exe
  C:\Windows\System\uVQicSm.exe
  2⤵
  PID:7048
- C:\Windows\System\DxRmxrq.exe
  C:\Windows\System\DxRmxrq.exe
  2⤵
  PID:7084
- C:\Windows\System\MtDdEAA.exe
  C:\Windows\System\MtDdEAA.exe
  2⤵
  PID:6188
- C:\Windows\System\DkuRoBw.exe
  C:\Windows\System\DkuRoBw.exe
  2⤵
  PID:6304
- C:\Windows\System\RnPlCIX.exe
  C:\Windows\System\RnPlCIX.exe
  2⤵
  PID:6396
- C:\Windows\System\JfFvirZ.exe
  C:\Windows\System\JfFvirZ.exe
  2⤵
  PID:6488
- C:\Windows\System\iHJcHZu.exe
  C:\Windows\System\iHJcHZu.exe
  2⤵
  PID:6708
- C:\Windows\System\AJImSpo.exe
  C:\Windows\System\AJImSpo.exe
  2⤵
  PID:6820
- C:\Windows\System\EFuOGrS.exe
  C:\Windows\System\EFuOGrS.exe
  2⤵
  PID:7016
- C:\Windows\System\BWKhuvo.exe
  C:\Windows\System\BWKhuvo.exe
  2⤵
  PID:6148
- C:\Windows\System\lNhwrsl.exe
  C:\Windows\System\lNhwrsl.exe
  2⤵
  PID:6440
- C:\Windows\System\LjmmfNR.exe
  C:\Windows\System\LjmmfNR.exe
  2⤵
  PID:6616
- C:\Windows\System\XGpAluH.exe
  C:\Windows\System\XGpAluH.exe
  2⤵
  PID:6844
- C:\Windows\System\doDAdeq.exe
  C:\Windows\System\doDAdeq.exe
  2⤵
  PID:7204
- C:\Windows\System\zXLKzHP.exe
  C:\Windows\System\zXLKzHP.exe
  2⤵
  PID:7236
- C:\Windows\System\dUjBYtq.exe
  C:\Windows\System\dUjBYtq.exe
  2⤵
  PID:7260
- C:\Windows\System\yaxQVdF.exe
  C:\Windows\System\yaxQVdF.exe
  2⤵
  PID:7276
- C:\Windows\System\CndVVqW.exe
  C:\Windows\System\CndVVqW.exe
  2⤵
  PID:7304
- C:\Windows\System\rKffHyb.exe
  C:\Windows\System\rKffHyb.exe
  2⤵
  PID:7332
- C:\Windows\System\mMiiykc.exe
  C:\Windows\System\mMiiykc.exe
  2⤵
  PID:7348
- C:\Windows\System\ozUoLoW.exe
  C:\Windows\System\ozUoLoW.exe
  2⤵
  PID:7380
- C:\Windows\System\tbrRGaQ.exe
  C:\Windows\System\tbrRGaQ.exe
  2⤵
  PID:7408
- C:\Windows\System\SPczFaB.exe
  C:\Windows\System\SPczFaB.exe
  2⤵
  PID:7436
- C:\Windows\System\SJpYYvf.exe
  C:\Windows\System\SJpYYvf.exe
  2⤵
  PID:7456
- C:\Windows\System\UzXkFoR.exe
  C:\Windows\System\UzXkFoR.exe
  2⤵
  PID:7484
- C:\Windows\System\SVCNQcI.exe
  C:\Windows\System\SVCNQcI.exe
  2⤵
  PID:7548
- C:\Windows\System\XrsOSWJ.exe
  C:\Windows\System\XrsOSWJ.exe
  2⤵
  PID:7572
- C:\Windows\System\oCUCIVA.exe
  C:\Windows\System\oCUCIVA.exe
  2⤵
  PID:7596
- C:\Windows\System\uBcjQxq.exe
  C:\Windows\System\uBcjQxq.exe
  2⤵
  PID:7624
- C:\Windows\System\wezgEkq.exe
  C:\Windows\System\wezgEkq.exe
  2⤵
  PID:7652
- C:\Windows\System\lZKCPiR.exe
  C:\Windows\System\lZKCPiR.exe
  2⤵
  PID:7684
- C:\Windows\System\GfoXQKU.exe
  C:\Windows\System\GfoXQKU.exe
  2⤵
  PID:7708
- C:\Windows\System\uqazQqi.exe
  C:\Windows\System\uqazQqi.exe
  2⤵
  PID:7740
- C:\Windows\System\zCanoDp.exe
  C:\Windows\System\zCanoDp.exe
  2⤵
  PID:7784
- C:\Windows\System\EfQzYxW.exe
  C:\Windows\System\EfQzYxW.exe
  2⤵
  PID:7808
- C:\Windows\System\PqqVqQl.exe
  C:\Windows\System\PqqVqQl.exe
  2⤵
  PID:7828
- C:\Windows\System\eHRnctO.exe
  C:\Windows\System\eHRnctO.exe
  2⤵
  PID:7848
- C:\Windows\System\xZYqSVa.exe
  C:\Windows\System\xZYqSVa.exe
  2⤵
  PID:7876
- C:\Windows\System\ImuLmzn.exe
  C:\Windows\System\ImuLmzn.exe
  2⤵
  PID:7904
- C:\Windows\System\Elnaczl.exe
  C:\Windows\System\Elnaczl.exe
  2⤵
  PID:7932
- C:\Windows\System\IIbjmKQ.exe
  C:\Windows\System\IIbjmKQ.exe
  2⤵
  PID:7968
- C:\Windows\System\OddcJws.exe
  C:\Windows\System\OddcJws.exe
  2⤵
  PID:7988
- C:\Windows\System\cHGiVqE.exe
  C:\Windows\System\cHGiVqE.exe
  2⤵
  PID:8016
- C:\Windows\System\JcNNcvT.exe
  C:\Windows\System\JcNNcvT.exe
  2⤵
  PID:8060
- C:\Windows\System\ZwzlEkX.exe
  C:\Windows\System\ZwzlEkX.exe
  2⤵
  PID:8088
- C:\Windows\System\EyGhLaA.exe
  C:\Windows\System\EyGhLaA.exe
  2⤵
  PID:8112
- C:\Windows\System\WaZxoqb.exe
  C:\Windows\System\WaZxoqb.exe
  2⤵
  PID:8140
- C:\Windows\System\rwjelNo.exe
  C:\Windows\System\rwjelNo.exe
  2⤵
  PID:8160
- C:\Windows\System\HnQfLSv.exe
  C:\Windows\System\HnQfLSv.exe
  2⤵
  PID:8184
- C:\Windows\System\BhQbNTO.exe
  C:\Windows\System\BhQbNTO.exe
  2⤵
  PID:6532
- C:\Windows\System\IoCAizB.exe
  C:\Windows\System\IoCAizB.exe
  2⤵
  PID:7220
- C:\Windows\System\owUllLw.exe
  C:\Windows\System\owUllLw.exe
  2⤵
  PID:7344
- C:\Windows\System\DhPshNp.exe
  C:\Windows\System\DhPshNp.exe
  2⤵
  PID:7428
- C:\Windows\System\uTSTKEn.exe
  C:\Windows\System\uTSTKEn.exe
  2⤵
  PID:7448
- C:\Windows\System\VATjBsl.exe
  C:\Windows\System\VATjBsl.exe
  2⤵
  PID:7540
- C:\Windows\System\CRoxGzU.exe
  C:\Windows\System\CRoxGzU.exe
  2⤵
  PID:7608
- C:\Windows\System\NAFpgKg.exe
  C:\Windows\System\NAFpgKg.exe
  2⤵
  PID:7696
- C:\Windows\System\XgVkveN.exe
  C:\Windows\System\XgVkveN.exe
  2⤵
  PID:7736
- C:\Windows\System\CqndmCf.exe
  C:\Windows\System\CqndmCf.exe
  2⤵
  PID:7864
- C:\Windows\System\PyNiRgY.exe
  C:\Windows\System\PyNiRgY.exe
  2⤵
  PID:3028
- C:\Windows\System\RuWMhrV.exe
  C:\Windows\System\RuWMhrV.exe
  2⤵
  PID:7924
- C:\Windows\System\oKLtUXB.exe
  C:\Windows\System\oKLtUXB.exe
  2⤵
  PID:8004
- C:\Windows\System\XLXhWKR.exe
  C:\Windows\System\XLXhWKR.exe
  2⤵
  PID:8048
- C:\Windows\System\rTBkeLT.exe
  C:\Windows\System\rTBkeLT.exe
  2⤵
  PID:8132
- C:\Windows\System\IofRxpe.exe
  C:\Windows\System\IofRxpe.exe
  2⤵
  PID:8180
- C:\Windows\System\ymfANAb.exe
  C:\Windows\System\ymfANAb.exe
  2⤵
  PID:6364
- C:\Windows\System\ZnFykMR.exe
  C:\Windows\System\ZnFykMR.exe
  2⤵
  PID:7192
- C:\Windows\System\qLKLAID.exe
  C:\Windows\System\qLKLAID.exe
  2⤵
  PID:7520
- C:\Windows\System\fdRbzWo.exe
  C:\Windows\System\fdRbzWo.exe
  2⤵
  PID:7648
- C:\Windows\System\pTrZoTV.exe
  C:\Windows\System\pTrZoTV.exe
  2⤵
  PID:7844
- C:\Windows\System\dlLQINV.exe
  C:\Windows\System\dlLQINV.exe
  2⤵
  PID:7976
- C:\Windows\System\AdcSVHV.exe
  C:\Windows\System\AdcSVHV.exe
  2⤵
  PID:6968
- C:\Windows\System\qoYilhF.exe
  C:\Windows\System\qoYilhF.exe
  2⤵
  PID:7288
- C:\Windows\System\CFDXSDQ.exe
  C:\Windows\System\CFDXSDQ.exe
  2⤵
  PID:7492
- C:\Windows\System\OVkRewQ.exe
  C:\Windows\System\OVkRewQ.exe
  2⤵
  PID:7940
- C:\Windows\System\FnUlkSB.exe
  C:\Windows\System\FnUlkSB.exe
  2⤵
  PID:7728
- C:\Windows\System\yxoqJMV.exe
  C:\Windows\System\yxoqJMV.exe
  2⤵
  PID:8204
- C:\Windows\System\SRMvnxG.exe
  C:\Windows\System\SRMvnxG.exe
  2⤵
  PID:8228
- C:\Windows\System\SWsQvJW.exe
  C:\Windows\System\SWsQvJW.exe
  2⤵
  PID:8284
- C:\Windows\System\CVkqeCx.exe
  C:\Windows\System\CVkqeCx.exe
  2⤵
  PID:8312
- C:\Windows\System\fOLpsQy.exe
  C:\Windows\System\fOLpsQy.exe
  2⤵
  PID:8332
- C:\Windows\System\IcnnsMr.exe
  C:\Windows\System\IcnnsMr.exe
  2⤵
  PID:8356
- C:\Windows\System\TUIhyxt.exe
  C:\Windows\System\TUIhyxt.exe
  2⤵
  PID:8384
- C:\Windows\System\LJVGVMf.exe
  C:\Windows\System\LJVGVMf.exe
  2⤵
  PID:8424
- C:\Windows\System\QnZJOAd.exe
  C:\Windows\System\QnZJOAd.exe
  2⤵
  PID:8448
- C:\Windows\System\XcgQbKI.exe
  C:\Windows\System\XcgQbKI.exe
  2⤵
  PID:8468
- C:\Windows\System\BhEYpEv.exe
  C:\Windows\System\BhEYpEv.exe
  2⤵
  PID:8492
- C:\Windows\System\uynfIFf.exe
  C:\Windows\System\uynfIFf.exe
  2⤵
  PID:8524
- C:\Windows\System\BwZyvaF.exe
  C:\Windows\System\BwZyvaF.exe
  2⤵
  PID:8564
- C:\Windows\System\XdjswDR.exe
  C:\Windows\System\XdjswDR.exe
  2⤵
  PID:8580
- C:\Windows\System\euZiTfI.exe
  C:\Windows\System\euZiTfI.exe
  2⤵
  PID:8608
- C:\Windows\System\HCAGbyr.exe
  C:\Windows\System\HCAGbyr.exe
  2⤵
  PID:8636
- C:\Windows\System\gMQqjhV.exe
  C:\Windows\System\gMQqjhV.exe
  2⤵
  PID:8652
- C:\Windows\System\UeZBxEz.exe
  C:\Windows\System\UeZBxEz.exe
  2⤵
  PID:8672
- C:\Windows\System\scMLQae.exe
  C:\Windows\System\scMLQae.exe
  2⤵
  PID:8696
- C:\Windows\System\iSKCaDk.exe
  C:\Windows\System\iSKCaDk.exe
  2⤵
  PID:8720
- C:\Windows\System\KWWsPLw.exe
  C:\Windows\System\KWWsPLw.exe
  2⤵
  PID:8752
- C:\Windows\System\CKCMYWN.exe
  C:\Windows\System\CKCMYWN.exe
  2⤵
  PID:8788
- C:\Windows\System\tjzndki.exe
  C:\Windows\System\tjzndki.exe
  2⤵
  PID:8840
- C:\Windows\System\AOvgBGN.exe
  C:\Windows\System\AOvgBGN.exe
  2⤵
  PID:8872
- C:\Windows\System\GwTpjIf.exe
  C:\Windows\System\GwTpjIf.exe
  2⤵
  PID:8900
- C:\Windows\System\DCHcoYs.exe
  C:\Windows\System\DCHcoYs.exe
  2⤵
  PID:8920
- C:\Windows\System\LanHRzi.exe
  C:\Windows\System\LanHRzi.exe
  2⤵
  PID:8944
- C:\Windows\System\HDYKYkR.exe
  C:\Windows\System\HDYKYkR.exe
  2⤵
  PID:8960
- C:\Windows\System\eikzGPa.exe
  C:\Windows\System\eikzGPa.exe
  2⤵
  PID:8988
- C:\Windows\System\tcRuDwl.exe
  C:\Windows\System\tcRuDwl.exe
  2⤵
  PID:9016
- C:\Windows\System\HsJQWzE.exe
  C:\Windows\System\HsJQWzE.exe
  2⤵
  PID:9040
- C:\Windows\System\ybSEiVL.exe
  C:\Windows\System\ybSEiVL.exe
  2⤵
  PID:9080
- C:\Windows\System\EOceoZD.exe
  C:\Windows\System\EOceoZD.exe
  2⤵
  PID:9100
- C:\Windows\System\BGifKFE.exe
  C:\Windows\System\BGifKFE.exe
  2⤵
  PID:9148
- C:\Windows\System\PKaQoPf.exe
  C:\Windows\System\PKaQoPf.exe
  2⤵
  PID:9168
- C:\Windows\System\xhfAJXw.exe
  C:\Windows\System\xhfAJXw.exe
  2⤵
  PID:9212
- C:\Windows\System\FIXedjZ.exe
  C:\Windows\System\FIXedjZ.exe
  2⤵
  PID:8196
- C:\Windows\System\XkfMspm.exe
  C:\Windows\System\XkfMspm.exe
  2⤵
  PID:8296
- C:\Windows\System\jAlItJu.exe
  C:\Windows\System\jAlItJu.exe
  2⤵
  PID:8344
- C:\Windows\System\nipebAo.exe
  C:\Windows\System\nipebAo.exe
  2⤵
  PID:8400
- C:\Windows\System\cGAOuBK.exe
  C:\Windows\System\cGAOuBK.exe
  2⤵
  PID:8484
- C:\Windows\System\OJUsTit.exe
  C:\Windows\System\OJUsTit.exe
  2⤵
  PID:8556
- C:\Windows\System\NiaEtLj.exe
  C:\Windows\System\NiaEtLj.exe
  2⤵
  PID:8592
- C:\Windows\System\SMDbboq.exe
  C:\Windows\System\SMDbboq.exe
  2⤵
  PID:8684
- C:\Windows\System\iMGvfgo.exe
  C:\Windows\System\iMGvfgo.exe
  2⤵
  PID:8740
- C:\Windows\System\lMXrmJH.exe
  C:\Windows\System\lMXrmJH.exe
  2⤵
  PID:8836
- C:\Windows\System\CBYidkS.exe
  C:\Windows\System\CBYidkS.exe
  2⤵
  PID:8860
- C:\Windows\System\mOUahlb.exe
  C:\Windows\System\mOUahlb.exe
  2⤵
  PID:8940
- C:\Windows\System\OELxJaC.exe
  C:\Windows\System\OELxJaC.exe
  2⤵
  PID:8956
- C:\Windows\System\IVEqufa.exe
  C:\Windows\System\IVEqufa.exe
  2⤵
  PID:9028
- C:\Windows\System\ZLKACov.exe
  C:\Windows\System\ZLKACov.exe
  2⤵
  PID:9128
- C:\Windows\System\xlLfKVA.exe
  C:\Windows\System\xlLfKVA.exe
  2⤵
  PID:9204
- C:\Windows\System\GpEsIdC.exe
  C:\Windows\System\GpEsIdC.exe
  2⤵
  PID:7476
- C:\Windows\System\ooQfuua.exe
  C:\Windows\System\ooQfuua.exe
  2⤵
  PID:8380
- C:\Windows\System\EJBUZXZ.exe
  C:\Windows\System\EJBUZXZ.exe
  2⤵
  PID:8432
- C:\Windows\System\iQNILcN.exe
  C:\Windows\System\iQNILcN.exe
  2⤵
  PID:8604
- C:\Windows\System\QyniouS.exe
  C:\Windows\System\QyniouS.exe
  2⤵
  PID:8768
- C:\Windows\System\ypmlhQV.exe
  C:\Windows\System\ypmlhQV.exe
  2⤵
  PID:8976
- C:\Windows\System\QdqEJdv.exe
  C:\Windows\System\QdqEJdv.exe
  2⤵
  PID:8040
- C:\Windows\System\zgvExuU.exe
  C:\Windows\System\zgvExuU.exe
  2⤵
  PID:8252
- C:\Windows\System\gdzNWWP.exe
  C:\Windows\System\gdzNWWP.exe
  2⤵
  PID:8688
- C:\Windows\System\eETePoq.exe
  C:\Windows\System\eETePoq.exe
  2⤵
  PID:9072
- C:\Windows\System\OqOnOtd.exe
  C:\Windows\System\OqOnOtd.exe
  2⤵
  PID:8512
- C:\Windows\System\OVLoPYx.exe
  C:\Windows\System\OVLoPYx.exe
  2⤵
  PID:8272
- C:\Windows\System\vdbVdPh.exe
  C:\Windows\System\vdbVdPh.exe
  2⤵
  PID:9232
- C:\Windows\System\zRsFHRC.exe
  C:\Windows\System\zRsFHRC.exe
  2⤵
  PID:9272
- C:\Windows\System\pLHtjAg.exe
  C:\Windows\System\pLHtjAg.exe
  2⤵
  PID:9296
- C:\Windows\System\pLkQxFx.exe
  C:\Windows\System\pLkQxFx.exe
  2⤵
  PID:9324
- C:\Windows\System\PEbliQJ.exe
  C:\Windows\System\PEbliQJ.exe
  2⤵
  PID:9352
- C:\Windows\System\xRQWIli.exe
  C:\Windows\System\xRQWIli.exe
  2⤵
  PID:9372
- C:\Windows\System\FSBfeyt.exe
  C:\Windows\System\FSBfeyt.exe
  2⤵
  PID:9404
- C:\Windows\System\tMfYOkF.exe
  C:\Windows\System\tMfYOkF.exe
  2⤵
  PID:9460
- C:\Windows\System\jkmLptz.exe
  C:\Windows\System\jkmLptz.exe
  2⤵
  PID:9476
- C:\Windows\System\JUYeuHc.exe
  C:\Windows\System\JUYeuHc.exe
  2⤵
  PID:9508
- C:\Windows\System\ZyxYnfo.exe
  C:\Windows\System\ZyxYnfo.exe
  2⤵
  PID:9528
- C:\Windows\System\ygYQGOY.exe
  C:\Windows\System\ygYQGOY.exe
  2⤵
  PID:9556
- C:\Windows\System\vEZMgoI.exe
  C:\Windows\System\vEZMgoI.exe
  2⤵
  PID:9588
- C:\Windows\System\fhYNVEs.exe
  C:\Windows\System\fhYNVEs.exe
  2⤵
  PID:9608
- C:\Windows\System\MlKgRWo.exe
  C:\Windows\System\MlKgRWo.exe
  2⤵
  PID:9644
- C:\Windows\System\RlNJHfd.exe
  C:\Windows\System\RlNJHfd.exe
  2⤵
  PID:9660
- C:\Windows\System\csHKinV.exe
  C:\Windows\System\csHKinV.exe
  2⤵
  PID:9676
- C:\Windows\System\MwBWAIT.exe
  C:\Windows\System\MwBWAIT.exe
  2⤵
  PID:9704
- C:\Windows\System\IBcMYTi.exe
  C:\Windows\System\IBcMYTi.exe
  2⤵
  PID:9736
- C:\Windows\System\VBMxVqx.exe
  C:\Windows\System\VBMxVqx.exe
  2⤵
  PID:9772
- C:\Windows\System\rgskCNa.exe
  C:\Windows\System\rgskCNa.exe
  2⤵
  PID:9800
- C:\Windows\System\QVhqVnu.exe
  C:\Windows\System\QVhqVnu.exe
  2⤵
  PID:9852
- C:\Windows\System\vnNTidw.exe
  C:\Windows\System\vnNTidw.exe
  2⤵
  PID:9880
- C:\Windows\System\mQGrvPS.exe
  C:\Windows\System\mQGrvPS.exe
  2⤵
  PID:9896
- C:\Windows\System\oqJRPZe.exe
  C:\Windows\System\oqJRPZe.exe
  2⤵
  PID:9912
- C:\Windows\System\qNsqASm.exe
  C:\Windows\System\qNsqASm.exe
  2⤵
  PID:9936
- C:\Windows\System\eFIanLx.exe
  C:\Windows\System\eFIanLx.exe
  2⤵
  PID:9964
- C:\Windows\System\ZcZOcnO.exe
  C:\Windows\System\ZcZOcnO.exe
  2⤵
  PID:10012
- C:\Windows\System\BWKNoRF.exe
  C:\Windows\System\BWKNoRF.exe
  2⤵
  PID:10044
- C:\Windows\System\qMRJaKz.exe
  C:\Windows\System\qMRJaKz.exe
  2⤵
  PID:10064
- C:\Windows\System\EorvkSC.exe
  C:\Windows\System\EorvkSC.exe
  2⤵
  PID:10092
- C:\Windows\System\hoIFTPv.exe
  C:\Windows\System\hoIFTPv.exe
  2⤵
  PID:10116
- C:\Windows\System\pEBIljO.exe
  C:\Windows\System\pEBIljO.exe
  2⤵
  PID:10136
- C:\Windows\System\LFUorUv.exe
  C:\Windows\System\LFUorUv.exe
  2⤵
  PID:10172
- C:\Windows\System\JNCzzcI.exe
  C:\Windows\System\JNCzzcI.exe
  2⤵
  PID:10196
- C:\Windows\System\iLknmkA.exe
  C:\Windows\System\iLknmkA.exe
  2⤵
  PID:10236
- C:\Windows\System\QnoQWtH.exe
  C:\Windows\System\QnoQWtH.exe
  2⤵
  PID:9252
- C:\Windows\System\TDOacpc.exe
  C:\Windows\System\TDOacpc.exe
  2⤵
  PID:9304
- C:\Windows\System\JUcpZRU.exe
  C:\Windows\System\JUcpZRU.exe
  2⤵
  PID:9380
- C:\Windows\System\PyXzfyR.exe
  C:\Windows\System\PyXzfyR.exe
  2⤵
  PID:9448
- C:\Windows\System\ouIBAok.exe
  C:\Windows\System\ouIBAok.exe
  2⤵
  PID:9524
- C:\Windows\System\LVMviVj.exe
  C:\Windows\System\LVMviVj.exe
  2⤵
  PID:9604
- C:\Windows\System\elOQkqw.exe
  C:\Windows\System\elOQkqw.exe
  2⤵
  PID:9632
- C:\Windows\System\FIWyYLG.exe
  C:\Windows\System\FIWyYLG.exe
  2⤵
  PID:9712
- C:\Windows\System\YrQBlPL.exe
  C:\Windows\System\YrQBlPL.exe
  2⤵
  PID:9724
- C:\Windows\System\OkwUpLj.exe
  C:\Windows\System\OkwUpLj.exe
  2⤵
  PID:9836
- C:\Windows\System\aAZkFJL.exe
  C:\Windows\System\aAZkFJL.exe
  2⤵
  PID:9904
- C:\Windows\System\pfEofea.exe
  C:\Windows\System\pfEofea.exe
  2⤵
  PID:9956
- C:\Windows\System\SijPsTJ.exe
  C:\Windows\System\SijPsTJ.exe
  2⤵
  PID:10036
- C:\Windows\System\pSHaPrC.exe
  C:\Windows\System\pSHaPrC.exe
  2⤵
  PID:10084
- C:\Windows\System\TlXzuXR.exe
  C:\Windows\System\TlXzuXR.exe
  2⤵
  PID:10148
- C:\Windows\System\RIYbARa.exe
  C:\Windows\System\RIYbARa.exe
  2⤵
  PID:10224
- C:\Windows\System\ZfCRBEd.exe
  C:\Windows\System\ZfCRBEd.exe
  2⤵
  PID:9472
- C:\Windows\System\BxhXXmu.exe
  C:\Windows\System\BxhXXmu.exe
  2⤵
  PID:9428
- C:\Windows\System\mnyXSHG.exe
  C:\Windows\System\mnyXSHG.exe
  2⤵
  PID:9568
- C:\Windows\System\WnEMkcH.exe
  C:\Windows\System\WnEMkcH.exe
  2⤵
  PID:9748
- C:\Windows\System\AAVuakV.exe
  C:\Windows\System\AAVuakV.exe
  2⤵
  PID:9872
- C:\Windows\System\DtgclEl.exe
  C:\Windows\System\DtgclEl.exe
  2⤵
  PID:10112
- C:\Windows\System\rjqOvNO.exe
  C:\Windows\System\rjqOvNO.exe
  2⤵
  PID:8892
- C:\Windows\System\Mgabuwk.exe
  C:\Windows\System\Mgabuwk.exe
  2⤵
  PID:9672
- C:\Windows\System\bIsHyPG.exe
  C:\Windows\System\bIsHyPG.exe
  2⤵
  PID:9924
- C:\Windows\System\ljLOobp.exe
  C:\Windows\System\ljLOobp.exe
  2⤵
  PID:8280
- C:\Windows\System\NyDbeWT.exe
  C:\Windows\System\NyDbeWT.exe
  2⤵
  PID:10076
- C:\Windows\System\JdUdVmw.exe
  C:\Windows\System\JdUdVmw.exe
  2⤵
  PID:10280
- C:\Windows\System\TFqiCBC.exe
  C:\Windows\System\TFqiCBC.exe
  2⤵
  PID:10308
- C:\Windows\System\hOpyuUR.exe
  C:\Windows\System\hOpyuUR.exe
  2⤵
  PID:10324
- C:\Windows\System\WbrhNze.exe
  C:\Windows\System\WbrhNze.exe
  2⤵
  PID:10364
- C:\Windows\System\HBFEFbP.exe
  C:\Windows\System\HBFEFbP.exe
  2⤵
  PID:10380
- C:\Windows\System\FphpSDB.exe
  C:\Windows\System\FphpSDB.exe
  2⤵
  PID:10420
- C:\Windows\System\onxrIsz.exe
  C:\Windows\System\onxrIsz.exe
  2⤵
  PID:10436
- C:\Windows\System\GERGjZy.exe
  C:\Windows\System\GERGjZy.exe
  2⤵
  PID:10464
- C:\Windows\System\TIuiOUf.exe
  C:\Windows\System\TIuiOUf.exe
  2⤵
  PID:10488
- C:\Windows\System\EFCHqdu.exe
  C:\Windows\System\EFCHqdu.exe
  2⤵
  PID:10508
- C:\Windows\System\BhInNwX.exe
  C:\Windows\System\BhInNwX.exe
  2⤵
  PID:10548
- C:\Windows\System\msUTbCF.exe
  C:\Windows\System\msUTbCF.exe
  2⤵
  PID:10572
- C:\Windows\System\QxFFTAO.exe
  C:\Windows\System\QxFFTAO.exe
  2⤵
  PID:10596
- C:\Windows\System\dSeprzv.exe
  C:\Windows\System\dSeprzv.exe
  2⤵
  PID:10620
- C:\Windows\System\uFBCiHY.exe
  C:\Windows\System\uFBCiHY.exe
  2⤵
  PID:10648
- C:\Windows\System\kFWGDUy.exe
  C:\Windows\System\kFWGDUy.exe
  2⤵
  PID:10672
- C:\Windows\System\tmsXnAI.exe
  C:\Windows\System\tmsXnAI.exe
  2⤵
  PID:10708
- C:\Windows\System\fUxiinK.exe
  C:\Windows\System\fUxiinK.exe
  2⤵
  PID:10756
- C:\Windows\System\pcSazNz.exe
  C:\Windows\System\pcSazNz.exe
  2⤵
  PID:10776
- C:\Windows\System\pguYvQq.exe
  C:\Windows\System\pguYvQq.exe
  2⤵
  PID:10800
- C:\Windows\System\XDoGdqc.exe
  C:\Windows\System\XDoGdqc.exe
  2⤵
  PID:10828
- C:\Windows\System\tHjbbvj.exe
  C:\Windows\System\tHjbbvj.exe
  2⤵
  PID:10868
- C:\Windows\System\QVIEejp.exe
  C:\Windows\System\QVIEejp.exe
  2⤵
  PID:10888
- C:\Windows\System\hfoBPtU.exe
  C:\Windows\System\hfoBPtU.exe
  2⤵
  PID:10912
- C:\Windows\System\kJrUwhW.exe
  C:\Windows\System\kJrUwhW.exe
  2⤵
  PID:10940
- C:\Windows\System\VYKpbEb.exe
  C:\Windows\System\VYKpbEb.exe
  2⤵
  PID:10960
- C:\Windows\System\BWuznhH.exe
  C:\Windows\System\BWuznhH.exe
  2⤵
  PID:10980
- C:\Windows\System\mSMADXn.exe
  C:\Windows\System\mSMADXn.exe
  2⤵
  PID:11012
- C:\Windows\System\yCGAxHJ.exe
  C:\Windows\System\yCGAxHJ.exe
  2⤵
  PID:11036
- C:\Windows\System\oExzhib.exe
  C:\Windows\System\oExzhib.exe
  2⤵
  PID:11064
- C:\Windows\System\OHFeeLf.exe
  C:\Windows\System\OHFeeLf.exe
  2⤵
  PID:11112
- C:\Windows\System\AUkLXnF.exe
  C:\Windows\System\AUkLXnF.exe
  2⤵
  PID:11148
- C:\Windows\System\HwjaKJS.exe
  C:\Windows\System\HwjaKJS.exe
  2⤵
  PID:11168
- C:\Windows\System\kOGfywm.exe
  C:\Windows\System\kOGfywm.exe
  2⤵
  PID:11196
- C:\Windows\System\tFAZfki.exe
  C:\Windows\System\tFAZfki.exe
  2⤵
  PID:11228
- C:\Windows\System\oNbtMZD.exe
  C:\Windows\System\oNbtMZD.exe
  2⤵
  PID:11256
- C:\Windows\System\lVXfQSn.exe
  C:\Windows\System\lVXfQSn.exe
  2⤵
  PID:10256
- C:\Windows\System\AsqRajQ.exe
  C:\Windows\System\AsqRajQ.exe
  2⤵
  PID:10344
- C:\Windows\System\VbNNMvD.exe
  C:\Windows\System\VbNNMvD.exe
  2⤵
  PID:10396
- C:\Windows\System\JcCDOHQ.exe
  C:\Windows\System\JcCDOHQ.exe
  2⤵
  PID:10428
- C:\Windows\System\YoHSzwZ.exe
  C:\Windows\System\YoHSzwZ.exe
  2⤵
  PID:10484
- C:\Windows\System\nHABrto.exe
  C:\Windows\System\nHABrto.exe
  2⤵
  PID:10556
- C:\Windows\System\NYlSPXU.exe
  C:\Windows\System\NYlSPXU.exe
  2⤵
  PID:10680
- C:\Windows\System\fLkHKFp.exe
  C:\Windows\System\fLkHKFp.exe
  2⤵
  PID:10644
- C:\Windows\System\eHFxGoU.exe
  C:\Windows\System\eHFxGoU.exe
  2⤵
  PID:10716
- C:\Windows\System\roMSqBO.exe
  C:\Windows\System\roMSqBO.exe
  2⤵
  PID:10792
- C:\Windows\System\WcoWJTQ.exe
  C:\Windows\System\WcoWJTQ.exe
  2⤵
  PID:10904
- C:\Windows\System\nfePinG.exe
  C:\Windows\System\nfePinG.exe
  2⤵
  PID:10948
- C:\Windows\System\ZveagTY.exe
  C:\Windows\System\ZveagTY.exe
  2⤵
  PID:10972
- C:\Windows\System\IUAHdnJ.exe
  C:\Windows\System\IUAHdnJ.exe
  2⤵
  PID:11056
- C:\Windows\System\aFLNnky.exe
  C:\Windows\System\aFLNnky.exe
  2⤵
  PID:11092
- C:\Windows\System\KJFoEyv.exe
  C:\Windows\System\KJFoEyv.exe
  2⤵
  PID:11164
- C:\Windows\System\kzBoBPi.exe
  C:\Windows\System\kzBoBPi.exe
  2⤵
  PID:11248
- C:\Windows\System\tIeimwI.exe
  C:\Windows\System\tIeimwI.exe
  2⤵
  PID:10304
- C:\Windows\System\MHiRAFU.exe
  C:\Windows\System\MHiRAFU.exe
  2⤵
  PID:10612
- C:\Windows\System\rJCzwSk.exe
  C:\Windows\System\rJCzwSk.exe
  2⤵
  PID:10768
- C:\Windows\System\ylujEsJ.exe
  C:\Windows\System\ylujEsJ.exe
  2⤵
  PID:10860
- C:\Windows\System\OCKblBj.exe
  C:\Windows\System\OCKblBj.exe
  2⤵
  PID:11000
- C:\Windows\System\VzPirNc.exe
  C:\Windows\System\VzPirNc.exe
  2⤵
  PID:11060
- C:\Windows\System\Tfpsplg.exe
  C:\Windows\System\Tfpsplg.exe
  2⤵
  PID:10416
- C:\Windows\System\gHcrXEW.exe
  C:\Windows\System\gHcrXEW.exe
  2⤵
  PID:10736
- C:\Windows\System\HmGtghf.exe
  C:\Windows\System\HmGtghf.exe
  2⤵
  PID:10936
- C:\Windows\System\ijGvKhC.exe
  C:\Windows\System\ijGvKhC.exe
  2⤵
  PID:10856
- C:\Windows\System\eetreUv.exe
  C:\Windows\System\eetreUv.exe
  2⤵
  PID:10696
- C:\Windows\System\wkWBRoT.exe
  C:\Windows\System\wkWBRoT.exe
  2⤵
  PID:11288
- C:\Windows\System\epkYYJp.exe
  C:\Windows\System\epkYYJp.exe
  2⤵
  PID:11332
- C:\Windows\System\UWzCnMg.exe
  C:\Windows\System\UWzCnMg.exe
  2⤵
  PID:11360
- C:\Windows\System\jUxddSc.exe
  C:\Windows\System\jUxddSc.exe
  2⤵
  PID:11384
- C:\Windows\System\LHckZuu.exe
  C:\Windows\System\LHckZuu.exe
  2⤵
  PID:11404
- C:\Windows\System\PrcThTQ.exe
  C:\Windows\System\PrcThTQ.exe
  2⤵
  PID:11432
- C:\Windows\System\OAGclFh.exe
  C:\Windows\System\OAGclFh.exe
  2⤵
  PID:11460
- C:\Windows\System\ZqZTEOF.exe
  C:\Windows\System\ZqZTEOF.exe
  2⤵
  PID:11500
- C:\Windows\System\ujLztbN.exe
  C:\Windows\System\ujLztbN.exe
  2⤵
  PID:11528
- C:\Windows\System\AGiLTTH.exe
  C:\Windows\System\AGiLTTH.exe
  2⤵
  PID:11556
- C:\Windows\System\xhHLucu.exe
  C:\Windows\System\xhHLucu.exe
  2⤵
  PID:11584
- C:\Windows\System\TJtKOSa.exe
  C:\Windows\System\TJtKOSa.exe
  2⤵
  PID:11608
- C:\Windows\System\orFXmIH.exe
  C:\Windows\System\orFXmIH.exe
  2⤵
  PID:11632
- C:\Windows\System\QGlyFeW.exe
  C:\Windows\System\QGlyFeW.exe
  2⤵
  PID:11660
- C:\Windows\System\jmtpQkm.exe
  C:\Windows\System\jmtpQkm.exe
  2⤵
  PID:11716
- C:\Windows\System\XgneOoJ.exe
  C:\Windows\System\XgneOoJ.exe
  2⤵
  PID:11732
- C:\Windows\System\BNlAphW.exe
  C:\Windows\System\BNlAphW.exe
  2⤵
  PID:11772
- C:\Windows\System\wkzUPiJ.exe
  C:\Windows\System\wkzUPiJ.exe
  2⤵
  PID:11788
- C:\Windows\System\PCNwghr.exe
  C:\Windows\System\PCNwghr.exe
  2⤵
  PID:11816
- C:\Windows\System\iFBXIZd.exe
  C:\Windows\System\iFBXIZd.exe
  2⤵
  PID:11832
- C:\Windows\System\jaNTlRp.exe
  C:\Windows\System\jaNTlRp.exe
  2⤵
  PID:11884
- C:\Windows\System\rxwCCFQ.exe
  C:\Windows\System\rxwCCFQ.exe
  2⤵
  PID:11900
- C:\Windows\System\WcLEspa.exe
  C:\Windows\System\WcLEspa.exe
  2⤵
  PID:11916
- C:\Windows\System\tDtLSzi.exe
  C:\Windows\System\tDtLSzi.exe
  2⤵
  PID:11956
- C:\Windows\System\sHVNrTZ.exe
  C:\Windows\System\sHVNrTZ.exe
  2⤵
  PID:11972
- C:\Windows\System\cmLfUuR.exe
  C:\Windows\System\cmLfUuR.exe
  2⤵
  PID:12016
- C:\Windows\System\RlWfMIM.exe
  C:\Windows\System\RlWfMIM.exe
  2⤵
  PID:12040
- C:\Windows\System\GZViGkw.exe
  C:\Windows\System\GZViGkw.exe
  2⤵
  PID:12068
- C:\Windows\System\FMqiLOi.exe
  C:\Windows\System\FMqiLOi.exe
  2⤵
  PID:12096
- C:\Windows\System\ohuIxAw.exe
  C:\Windows\System\ohuIxAw.exe
  2⤵
  PID:12112
- C:\Windows\System\FOggqWl.exe
  C:\Windows\System\FOggqWl.exe
  2⤵
  PID:12136
- C:\Windows\System\TplkKLy.exe
  C:\Windows\System\TplkKLy.exe
  2⤵
  PID:12152
- C:\Windows\System\bZQeMQM.exe
  C:\Windows\System\bZQeMQM.exe
  2⤵
  PID:12192
- C:\Windows\System\OQWPAzX.exe
  C:\Windows\System\OQWPAzX.exe
  2⤵
  PID:12216
- C:\Windows\System\oERouzF.exe
  C:\Windows\System\oERouzF.exe
  2⤵
  PID:12236
- C:\Windows\System\HENCAuL.exe
  C:\Windows\System\HENCAuL.exe
  2⤵
  PID:12264
- C:\Windows\System\fzLcCir.exe
  C:\Windows\System\fzLcCir.exe
  2⤵
  PID:12280
- C:\Windows\System\lUatgVA.exe
  C:\Windows\System\lUatgVA.exe
  2⤵
  PID:10952
- C:\Windows\System\rncNVrw.exe
  C:\Windows\System\rncNVrw.exe
  2⤵
  PID:11304
- C:\Windows\System\QsIqrfa.exe
  C:\Windows\System\QsIqrfa.exe
  2⤵
  PID:11412
- C:\Windows\System\hMdJwaU.exe
  C:\Windows\System\hMdJwaU.exe
  2⤵
  PID:11572
- C:\Windows\System\cIwiGEa.exe
  C:\Windows\System\cIwiGEa.exe
  2⤵
  PID:11624
- C:\Windows\System\jNVsQix.exe
  C:\Windows\System\jNVsQix.exe
  2⤵
  PID:11688
- C:\Windows\System\giIpPot.exe
  C:\Windows\System\giIpPot.exe
  2⤵
  PID:11768
- C:\Windows\System\ijvmVYz.exe
  C:\Windows\System\ijvmVYz.exe
  2⤵
  PID:11800
- C:\Windows\System\uPiFRgo.exe
  C:\Windows\System\uPiFRgo.exe
  2⤵
  PID:11876
- C:\Windows\System\IxsdByP.exe
  C:\Windows\System\IxsdByP.exe
  2⤵
  PID:11912
- C:\Windows\System\UjKgXce.exe
  C:\Windows\System\UjKgXce.exe
  2⤵
  PID:12032
- C:\Windows\System\CJiyTAJ.exe
  C:\Windows\System\CJiyTAJ.exe
  2⤵
  PID:12084
- C:\Windows\System\cmQTiYf.exe
  C:\Windows\System\cmQTiYf.exe
  2⤵
  PID:12080
- C:\Windows\System\oitAhgy.exe
  C:\Windows\System\oitAhgy.exe
  2⤵
  PID:12180
- C:\Windows\System\tPFFEtw.exe
  C:\Windows\System\tPFFEtw.exe
  2⤵
  PID:12224
- C:\Windows\System\VSNPovc.exe
  C:\Windows\System\VSNPovc.exe
  2⤵
  PID:10932
- C:\Windows\System\mHYaAEL.exe
  C:\Windows\System\mHYaAEL.exe
  2⤵
  PID:11540
- C:\Windows\System\qJjfDyr.exe
  C:\Windows\System\qJjfDyr.exe
  2⤵
  PID:11724
- C:\Windows\System\vrSpzvg.exe
  C:\Windows\System\vrSpzvg.exe
  2⤵
  PID:11848
- C:\Windows\System\ooZWeUe.exe
  C:\Windows\System\ooZWeUe.exe
  2⤵
  PID:11892
- C:\Windows\System\PLCSwrG.exe
  C:\Windows\System\PLCSwrG.exe
  2⤵
  PID:12144
- C:\Windows\System\vfwoAur.exe
  C:\Windows\System\vfwoAur.exe
  2⤵
  PID:11268
- C:\Windows\System\UFdtdmx.exe
  C:\Windows\System\UFdtdmx.exe
  2⤵
  PID:11604
- C:\Windows\System\DPvRRCZ.exe
  C:\Windows\System\DPvRRCZ.exe
  2⤵
  PID:11936
- C:\Windows\System\bhqZlDV.exe
  C:\Windows\System\bhqZlDV.exe
  2⤵
  PID:12272
- C:\Windows\System\KOlZZtg.exe
  C:\Windows\System\KOlZZtg.exe
  2⤵
  PID:11784
- C:\Windows\System\araxcMp.exe
  C:\Windows\System\araxcMp.exe
  2⤵
  PID:12296
- C:\Windows\System\scWNtnu.exe
  C:\Windows\System\scWNtnu.exe
  2⤵
  PID:12368
- C:\Windows\System\MRmSuTt.exe
  C:\Windows\System\MRmSuTt.exe
  2⤵
  PID:12388
- C:\Windows\System\vEnhnPu.exe
  C:\Windows\System\vEnhnPu.exe
  2⤵
  PID:12416
- C:\Windows\System\YgwzoFl.exe
  C:\Windows\System\YgwzoFl.exe
  2⤵
  PID:12432
- C:\Windows\System\qZjWxLz.exe
  C:\Windows\System\qZjWxLz.exe
  2⤵
  PID:12468
- C:\Windows\System\xnFViXK.exe
  C:\Windows\System\xnFViXK.exe
  2⤵
  PID:12496
- C:\Windows\System\Tqunadt.exe
  C:\Windows\System\Tqunadt.exe
  2⤵
  PID:12516
- C:\Windows\System\zphcJte.exe
  C:\Windows\System\zphcJte.exe
  2⤵
  PID:12560
- C:\Windows\System\tESLSIS.exe
  C:\Windows\System\tESLSIS.exe
  2⤵
  PID:12588
- C:\Windows\System\mvGdMzt.exe
  C:\Windows\System\mvGdMzt.exe
  2⤵
  PID:12616
- C:\Windows\System\tfDLhNB.exe
  C:\Windows\System\tfDLhNB.exe
  2⤵
  PID:12644
- C:\Windows\System\FrrDMNH.exe
  C:\Windows\System\FrrDMNH.exe
  2⤵
  PID:12668
- C:\Windows\System\vxNnJDl.exe
  C:\Windows\System\vxNnJDl.exe
  2⤵
  PID:12700
- C:\Windows\System\gAhlqoY.exe
  C:\Windows\System\gAhlqoY.exe
  2⤵
  PID:12724
- C:\Windows\System\WuBkrvW.exe
  C:\Windows\System\WuBkrvW.exe
  2⤵
  PID:12744
- C:\Windows\System\hcunxpS.exe
  C:\Windows\System\hcunxpS.exe
  2⤵
  PID:12764
- C:\Windows\System\miQEaKD.exe
  C:\Windows\System\miQEaKD.exe
  2⤵
  PID:12792
- C:\Windows\System\wBhvUem.exe
  C:\Windows\System\wBhvUem.exe
  2⤵
  PID:12816
- C:\Windows\System\BOSuXef.exe
  C:\Windows\System\BOSuXef.exe
  2⤵
  PID:12864
- C:\Windows\System\oMmKMOA.exe
  C:\Windows\System\oMmKMOA.exe
  2⤵
  PID:12888
- C:\Windows\System\yRhCSmj.exe
  C:\Windows\System\yRhCSmj.exe
  2⤵
  PID:12924
- C:\Windows\System\uRqDULB.exe
  C:\Windows\System\uRqDULB.exe
  2⤵
  PID:12940
- C:\Windows\System\vQJJnIg.exe
  C:\Windows\System\vQJJnIg.exe
  2⤵
  PID:12960
- C:\Windows\System\ckTnIGt.exe
  C:\Windows\System\ckTnIGt.exe
  2⤵
  PID:12988
- C:\Windows\System\jYBRBpZ.exe
  C:\Windows\System\jYBRBpZ.exe
  2⤵
  PID:13036
- C:\Windows\System\zQYCaxN.exe
  C:\Windows\System\zQYCaxN.exe
  2⤵
  PID:13052
- C:\Windows\System\OaPGJDB.exe
  C:\Windows\System\OaPGJDB.exe
  2⤵
  PID:13072
- C:\Windows\System\wrQmzQS.exe
  C:\Windows\System\wrQmzQS.exe
  2⤵
  PID:13104
- C:\Windows\System\jxiCxrM.exe
  C:\Windows\System\jxiCxrM.exe
  2⤵
  PID:13136
- C:\Windows\System\xjlETVV.exe
  C:\Windows\System\xjlETVV.exe
  2⤵
  PID:13160
- C:\Windows\System\OyrTjuM.exe
  C:\Windows\System\OyrTjuM.exe
  2⤵
  PID:13180
- C:\Windows\System\IBSmBYg.exe
  C:\Windows\System\IBSmBYg.exe
  2⤵
  PID:13196
- C:\Windows\System\TxbJoyH.exe
  C:\Windows\System\TxbJoyH.exe
  2⤵
  PID:13260
- C:\Windows\System\TaNFqQn.exe
  C:\Windows\System\TaNFqQn.exe
  2⤵
  PID:13276
- C:\Windows\System\AJEvzTL.exe
  C:\Windows\System\AJEvzTL.exe
  2⤵
  PID:10592
- C:\Windows\System\bxNCifu.exe
  C:\Windows\System\bxNCifu.exe
  2⤵
  PID:12312
- C:\Windows\System\PdySptB.exe
  C:\Windows\System\PdySptB.exe
  2⤵
  PID:12384
- C:\Windows\System\maAIVzp.exe
  C:\Windows\System\maAIVzp.exe
  2⤵
  PID:12444
- C:\Windows\System\KPmCjtb.exe
  C:\Windows\System\KPmCjtb.exe
  2⤵
  PID:12452
- C:\Windows\System\hcVGiZN.exe
  C:\Windows\System\hcVGiZN.exe
  2⤵
  PID:12572
- C:\Windows\System\TOECdEv.exe
  C:\Windows\System\TOECdEv.exe
  2⤵
  PID:12632
- C:\Windows\System\EFokRRx.exe
  C:\Windows\System\EFokRRx.exe
  2⤵
  PID:12708
- C:\Windows\System\mwioexO.exe
  C:\Windows\System\mwioexO.exe
  2⤵
  PID:12736
- C:\Windows\System\WsJaSUS.exe
  C:\Windows\System\WsJaSUS.exe
  2⤵
  PID:12780
- C:\Windows\System\UjlsUVw.exe
  C:\Windows\System\UjlsUVw.exe
  2⤵
  PID:12936
- C:\Windows\System\WEtMDXq.exe
  C:\Windows\System\WEtMDXq.exe
  2⤵
  PID:13012
- C:\Windows\System\JZgRGmY.exe
  C:\Windows\System\JZgRGmY.exe
  2⤵
  PID:13112
- C:\Windows\System\HjpBZXM.exe
  C:\Windows\System\HjpBZXM.exe
  2⤵
  PID:13096
- C:\Windows\System\LtPCtiH.exe
  C:\Windows\System\LtPCtiH.exe
  2⤵
  PID:13156
- C:\Windows\System\gQTBvsP.exe
  C:\Windows\System\gQTBvsP.exe
  2⤵
  PID:13188
- C:\Windows\System\HWoViFl.exe
  C:\Windows\System\HWoViFl.exe
  2⤵
  PID:12024
- C:\Windows\System\JPDVnkV.exe
  C:\Windows\System\JPDVnkV.exe
  2⤵
  PID:12292
- C:\Windows\System\NFZSTBz.exe
  C:\Windows\System\NFZSTBz.exe
  2⤵
  PID:12460
- C:\Windows\System\fIzlioJ.exe
  C:\Windows\System\fIzlioJ.exe
  2⤵
  PID:12852
- C:\Windows\System\yafiRYQ.exe
  C:\Windows\System\yafiRYQ.exe
  2⤵
  PID:12760
- C:\Windows\System\RtVfqmC.exe
  C:\Windows\System\RtVfqmC.exe
  2⤵
  PID:12908
- C:\Windows\System\eqpTfkn.exe
  C:\Windows\System\eqpTfkn.exe
  2⤵
  PID:13032
- C:\Windows\System\XiTJoIK.exe
  C:\Windows\System\XiTJoIK.exe
  2⤵
  PID:13224
- C:\Windows\System\euSRXHR.exe
  C:\Windows\System\euSRXHR.exe
  2⤵
  PID:12536
- C:\Windows\System\NaatIOq.exe
  C:\Windows\System\NaatIOq.exe
  2⤵
  PID:12896
- C:\Windows\System\ITkbLCP.exe
  C:\Windows\System\ITkbLCP.exe
  2⤵
  PID:12396
- C:\Windows\System\gvwxIoa.exe
  C:\Windows\System\gvwxIoa.exe
  2⤵
  PID:12404
- C:\Windows\System\FuUlcfA.exe
  C:\Windows\System\FuUlcfA.exe
  2⤵
  PID:13340
- C:\Windows\System\VrWAiuA.exe
  C:\Windows\System\VrWAiuA.exe
  2⤵
  PID:13360
- C:\Windows\System\cPkXKFY.exe
  C:\Windows\System\cPkXKFY.exe
  2⤵
  PID:13408
- C:\Windows\System\IOYixLn.exe
  C:\Windows\System\IOYixLn.exe
  2⤵
  PID:13428
- C:\Windows\System\HDtvZvg.exe
  C:\Windows\System\HDtvZvg.exe
  2⤵
  PID:13456
- C:\Windows\System\HKppawS.exe
  C:\Windows\System\HKppawS.exe
  2⤵
  PID:13480
- C:\Windows\System\cbqdnrG.exe
  C:\Windows\System\cbqdnrG.exe
  2⤵
  PID:13520
- C:\Windows\System\BuMevvQ.exe
  C:\Windows\System\BuMevvQ.exe
  2⤵
  PID:13548
- C:\Windows\System\qAeHomC.exe
  C:\Windows\System\qAeHomC.exe
  2⤵
  PID:13564
- C:\Windows\System\cbAvkzQ.exe
  C:\Windows\System\cbAvkzQ.exe
  2⤵
  PID:13604
- C:\Windows\System\FvyaGIr.exe
  C:\Windows\System\FvyaGIr.exe
  2⤵
  PID:13636
- C:\Windows\System\MgVAWVV.exe
  C:\Windows\System\MgVAWVV.exe
  2⤵
  PID:13652
- C:\Windows\System\afRlzyb.exe
  C:\Windows\System\afRlzyb.exe
  2⤵
  PID:13668
- C:\Windows\System\cYDwUZP.exe
  C:\Windows\System\cYDwUZP.exe
  2⤵
  PID:13696
- C:\Windows\System\hzFHojI.exe
  C:\Windows\System\hzFHojI.exe
  2⤵
  PID:13716
- C:\Windows\System\UMTLFPe.exe
  C:\Windows\System\UMTLFPe.exe
  2⤵
  PID:13744
- C:\Windows\System\VzlVjtL.exe
  C:\Windows\System\VzlVjtL.exe
  2⤵
  PID:13768
- C:\Windows\System\lbixStZ.exe
  C:\Windows\System\lbixStZ.exe
  2⤵
  PID:13820
- C:\Windows\System\UpAYhss.exe
  C:\Windows\System\UpAYhss.exe
  2⤵
  PID:13860
- C:\Windows\System\btnUadZ.exe
  C:\Windows\System\btnUadZ.exe
  2⤵
  PID:13880
- C:\Windows\System\YBMsqzG.exe
  C:\Windows\System\YBMsqzG.exe
  2⤵
  PID:13904
- C:\Windows\System\etgrCvT.exe
  C:\Windows\System\etgrCvT.exe
  2⤵
  PID:13920
- C:\Windows\System\btxqzyH.exe
  C:\Windows\System\btxqzyH.exe
  2⤵
  PID:13948
- C:\Windows\System\BcWIxJd.exe
  C:\Windows\System\BcWIxJd.exe
  2⤵
  PID:13992
- C:\Windows\System\HIbXiSs.exe
  C:\Windows\System\HIbXiSs.exe
  2⤵
  PID:14016
- C:\Windows\System\JwAgQAh.exe
  C:\Windows\System\JwAgQAh.exe
  2⤵
  PID:14040
- C:\Windows\System\bOSUBzP.exe
  C:\Windows\System\bOSUBzP.exe
  2⤵
  PID:14064
- C:\Windows\System\rWgaYDi.exe
  C:\Windows\System\rWgaYDi.exe
  2⤵
  PID:14100
- C:\Windows\System\PObczqR.exe
  C:\Windows\System\PObczqR.exe
  2⤵
  PID:14120
- C:\Windows\System\lKUCLwr.exe
  C:\Windows\System\lKUCLwr.exe
  2⤵
  PID:14168
- C:\Windows\System\znBXYaY.exe
  C:\Windows\System\znBXYaY.exe
  2⤵
  PID:14196
- C:\Windows\System\qoqfwnu.exe
  C:\Windows\System\qoqfwnu.exe
  2⤵
  PID:14212
- C:\Windows\System\aplPUBc.exe
  C:\Windows\System\aplPUBc.exe
  2⤵
  PID:14236
- C:\Windows\System\cySWCXg.exe
  C:\Windows\System\cySWCXg.exe
  2⤵
  PID:14268
- C:\Windows\System\XigPrMZ.exe
  C:\Windows\System\XigPrMZ.exe
  2⤵
  PID:14292
- C:\Windows\System\CYtLRTU.exe
  C:\Windows\System\CYtLRTU.exe
  2⤵
  PID:14316
- C:\Windows\System\swZVzfR.exe
  C:\Windows\System\swZVzfR.exe
  2⤵
  PID:12716
- C:\Windows\System\TobtLAU.exe
  C:\Windows\System\TobtLAU.exe
  2⤵
  PID:13388
- C:\Windows\System\uPplJCw.exe
  C:\Windows\System\uPplJCw.exe
  2⤵
  PID:13416
- C:\Windows\System\LpAWYpN.exe
  C:\Windows\System\LpAWYpN.exe
  2⤵
  PID:13468
- C:\Windows\System\BWbtpir.exe
  C:\Windows\System\BWbtpir.exe
  2⤵
  PID:13592
- C:\Windows\System\hhWnQWH.exe
  C:\Windows\System\hhWnQWH.exe
  2⤵
  PID:13628
- C:\Windows\System\peBHEGy.exe
  C:\Windows\System\peBHEGy.exe
  2⤵
  PID:13688
- C:\Windows\System\CijkKcy.exe
  C:\Windows\System\CijkKcy.exe
  2⤵
  PID:13728
- C:\Windows\System\mBsIQoO.exe
  C:\Windows\System\mBsIQoO.exe
  2⤵
  PID:13840
- C:\Windows\System\REPOHTa.exe
  C:\Windows\System\REPOHTa.exe
  2⤵
  PID:13900
- C:\Windows\System\OXyEoZS.exe
  C:\Windows\System\OXyEoZS.exe
  2⤵
  PID:14004
- C:\Windows\System\SDmyEOI.exe
  C:\Windows\System\SDmyEOI.exe
  2⤵
  PID:14032
- C:\Windows\System\RiEHYou.exe
  C:\Windows\System\RiEHYou.exe
  2⤵
  PID:14092
- C:\Windows\System\cSFYzIQ.exe
  C:\Windows\System\cSFYzIQ.exe
  2⤵
  PID:14160
- C:\Windows\System\ckelWDc.exe
  C:\Windows\System\ckelWDc.exe
  2⤵
  PID:14204
- C:\Windows\System\GHfUKdk.exe
  C:\Windows\System\GHfUKdk.exe
  2⤵
  PID:14300
- C:\Windows\System\CHZuuKE.exe
  C:\Windows\System\CHZuuKE.exe
  2⤵
  PID:13372
- C:\Windows\System\uaOANwa.exe
  C:\Windows\System\uaOANwa.exe
  2⤵
  PID:13532
- C:\Windows\System\EMtfvxc.exe
  C:\Windows\System\EMtfvxc.exe
  2⤵
  PID:13756
- C:\Windows\System\lnTrKsT.exe
  C:\Windows\System\lnTrKsT.exe
  2⤵
  PID:13788
- C:\Windows\System\iwyzBdr.exe
  C:\Windows\System\iwyzBdr.exe
  2⤵
  PID:13888
- C:\Windows\System\RgIXufK.exe
  C:\Windows\System\RgIXufK.exe
  2⤵
  PID:14012
- C:\Windows\System\gFIAzUk.exe
  C:\Windows\System\gFIAzUk.exe
  2⤵
  PID:14256
- C:\Windows\System\hIHadbV.exe
  C:\Windows\System\hIHadbV.exe
  2⤵
  PID:13472
- C:\Windows\System\aKOoRsz.exe
  C:\Windows\System\aKOoRsz.exe
  2⤵
  PID:13732
- C:\Windows\System\HIBABvv.exe
  C:\Windows\System\HIBABvv.exe
  2⤵
  PID:14192
- C:\Windows\System\gzmuCoh.exe
  C:\Windows\System\gzmuCoh.exe
  2⤵
  PID:13500
- C:\Windows\System\WeLITGW.exe
  C:\Windows\System\WeLITGW.exe
  2⤵
  PID:14344
- C:\Windows\System\WZWpQaN.exe
  C:\Windows\System\WZWpQaN.exe
  2⤵
  PID:14360
- C:\Windows\System\KsKktPt.exe
  C:\Windows\System\KsKktPt.exe
  2⤵
  PID:14396
- C:\Windows\System\FUDNfUa.exe
  C:\Windows\System\FUDNfUa.exe
  2⤵
  PID:14440
- C:\Windows\System\OaZDYlb.exe
  C:\Windows\System\OaZDYlb.exe
  2⤵
  PID:14456
- C:\Windows\System\Xqgpjzy.exe
  C:\Windows\System\Xqgpjzy.exe
  2⤵
  PID:14484
- C:\Windows\System\VSUyenS.exe
  C:\Windows\System\VSUyenS.exe
  2⤵
  PID:14500
- C:\Windows\System\VVtIhdW.exe
  C:\Windows\System\VVtIhdW.exe
  2⤵
  PID:14528
- C:\Windows\System\RfMSlkO.exe
  C:\Windows\System\RfMSlkO.exe
  2⤵
  PID:14548
- C:\Windows\System\EmOQTJx.exe
  C:\Windows\System\EmOQTJx.exe
  2⤵
  PID:14572
- C:\Windows\System\fKPfjWI.exe
  C:\Windows\System\fKPfjWI.exe
  2⤵
  PID:14624
- C:\Windows\System\GRfJUMg.exe
  C:\Windows\System\GRfJUMg.exe
  2⤵
  PID:14644
- C:\Windows\System\TxIghRj.exe
  C:\Windows\System\TxIghRj.exe
  2⤵
  PID:14664
- C:\Windows\System\QpIDAcV.exe
  C:\Windows\System\QpIDAcV.exe
  2⤵
  PID:14688
- C:\Windows\System\nvlcjUG.exe
  C:\Windows\System\nvlcjUG.exe
  2⤵
  PID:14708
- C:\Windows\System\yRAlZux.exe
  C:\Windows\System\yRAlZux.exe
  2⤵
  PID:14732
- C:\Windows\System\sGPZHaI.exe
  C:\Windows\System\sGPZHaI.exe
  2⤵
  PID:14760
- C:\Windows\System\uQEvHYG.exe
  C:\Windows\System\uQEvHYG.exe
  2⤵
  PID:14808
- C:\Windows\System\UXhdybR.exe
  C:\Windows\System\UXhdybR.exe
  2⤵
  PID:14840
- C:\Windows\System\iCBuvFp.exe
  C:\Windows\System\iCBuvFp.exe
  2⤵
  PID:14876
- C:\Windows\System\AZwtFOd.exe
  C:\Windows\System\AZwtFOd.exe
  2⤵
  PID:14892
- C:\Windows\System\wJDkusw.exe
  C:\Windows\System\wJDkusw.exe
  2⤵
  PID:14908
- C:\Windows\System\xxAHnlV.exe
  C:\Windows\System\xxAHnlV.exe
  2⤵
  PID:14956
- C:\Windows\System\HYxsdDF.exe
  C:\Windows\System\HYxsdDF.exe
  2⤵
  PID:14992
- C:\Windows\System\JUnzxDZ.exe
  C:\Windows\System\JUnzxDZ.exe
  2⤵
  PID:15016
- C:\Windows\System\uAgCGSJ.exe
  C:\Windows\System\uAgCGSJ.exe
  2⤵
  PID:15044
- C:\Windows\System\tVViIwU.exe
  C:\Windows\System\tVViIwU.exe
  2⤵
  PID:15060
- C:\Windows\System\UjaKAqy.exe
  C:\Windows\System\UjaKAqy.exe
  2⤵
  PID:15100
- C:\Windows\System\rgjszzl.exe
  C:\Windows\System\rgjszzl.exe
  2⤵
  PID:15120
- C:\Windows\System\pXfFVhl.exe
  C:\Windows\System\pXfFVhl.exe
  2⤵
  PID:15144
- C:\Windows\System\EAyodtv.exe
  C:\Windows\System\EAyodtv.exe
  2⤵
  PID:15180
- C:\Windows\System\OCZRPUS.exe
  C:\Windows\System\OCZRPUS.exe
  2⤵
  PID:15200
- C:\Windows\System\MTEeUZL.exe
  C:\Windows\System\MTEeUZL.exe
  2⤵
  PID:15228
- C:\Windows\System\hBDwfqf.exe
  C:\Windows\System\hBDwfqf.exe
  2⤵
  PID:15260
- C:\Windows\System\bfeCrdi.exe
  C:\Windows\System\bfeCrdi.exe
  2⤵
  PID:15284
- C:\Windows\System\IqigRzX.exe
  C:\Windows\System\IqigRzX.exe
  2⤵
  PID:15308
- C:\Windows\System\MLYLJRO.exe
  C:\Windows\System\MLYLJRO.exe
  2⤵
  PID:13620
- C:\Windows\System\FxvOBbf.exe
  C:\Windows\System\FxvOBbf.exe
  2⤵
  PID:14352
- C:\Windows\System\FNKjDmX.exe
  C:\Windows\System\FNKjDmX.exe
  2⤵
  PID:14416
- C:\Windows\System\AinOxMq.exe
  C:\Windows\System\AinOxMq.exe
  2⤵
  PID:14472
- C:\Windows\System\FHdYuvV.exe
  C:\Windows\System\FHdYuvV.exe
  2⤵
  PID:14536
- C:\Windows\System\KbNIoEF.exe
  C:\Windows\System\KbNIoEF.exe
  2⤵
  PID:14592
- C:\Windows\System\MNXWroN.exe
  C:\Windows\System\MNXWroN.exe
  2⤵
  PID:14652
- C:\Windows\System\UEcXulk.exe
  C:\Windows\System\UEcXulk.exe
  2⤵
  PID:14728
- C:\Windows\System\HrFgvRc.exe
  C:\Windows\System\HrFgvRc.exe
  2⤵
  PID:14744
- C:\Windows\System\eYMgEse.exe
  C:\Windows\System\eYMgEse.exe
  2⤵
  PID:14820
- C:\Windows\System\puoOgvR.exe
  C:\Windows\System\puoOgvR.exe
  2⤵
  PID:14904
- C:\Windows\System\NPnwFbm.exe
  C:\Windows\System\NPnwFbm.exe
  2⤵
  PID:14980
- C:\Windows\System\TpJnDZR.exe
  C:\Windows\System\TpJnDZR.exe
  2⤵
  PID:15032
- C:\Windows\System\HrTlaRW.exe
  C:\Windows\System\HrTlaRW.exe
  2⤵
  PID:15108
- C:\Windows\System\MqzETbF.exe
  C:\Windows\System\MqzETbF.exe
  2⤵
  PID:15168
- C:\Windows\System\DwebpxQ.exe
  C:\Windows\System\DwebpxQ.exe
  2⤵
  PID:15296
- C:\Windows\System\nZCPBZf.exe
  C:\Windows\System\nZCPBZf.exe
  2⤵
  PID:14140
- C:\Windows\System\uXvmsze.exe
  C:\Windows\System\uXvmsze.exe
  2⤵
  PID:14372
- C:\Windows\System\HmLixrK.exe
  C:\Windows\System\HmLixrK.exe
  2⤵
  PID:14452
- C:\Windows\System\NgIBXLj.exe
  C:\Windows\System\NgIBXLj.exe
  2⤵
  PID:14564
- C:\Windows\System\vNmUBVJ.exe
  C:\Windows\System\vNmUBVJ.exe
  2⤵
  PID:14860
- C:\Windows\System\vKtVlQP.exe
  C:\Windows\System\vKtVlQP.exe
  2⤵
  PID:14924
- C:\Windows\System\tHHLSuv.exe
  C:\Windows\System\tHHLSuv.exe
  2⤵
  PID:15084
- C:\Windows\System\YDcLlBE.exe
  C:\Windows\System\YDcLlBE.exe
  2⤵
  PID:14008
- C:\Windows\System\JaKASoF.exe
  C:\Windows\System\JaKASoF.exe
  2⤵
  PID:14724
- C:\Windows\System\SJjTeNV.exe
  C:\Windows\System\SJjTeNV.exe
  2⤵
  PID:15136
- C:\Windows\System\ytKOFTv.exe
  C:\Windows\System\ytKOFTv.exe
  2⤵
  PID:15196
- C:\Windows\System\qXfbqRu.exe
  C:\Windows\System\qXfbqRu.exe
  2⤵
  PID:15272
- C:\Windows\System\wcICrsr.exe
  C:\Windows\System\wcICrsr.exe
  2⤵
  PID:14900
- C:\Windows\System\SVELUZd.exe
  C:\Windows\System\SVELUZd.exe
  2⤵
  PID:15380
- C:\Windows\System\ixGFwGD.exe
  C:\Windows\System\ixGFwGD.exe
  2⤵
  PID:15404
- C:\Windows\System\CiYWBKf.exe
  C:\Windows\System\CiYWBKf.exe
  2⤵
  PID:15432
- C:\Windows\System\gXydcaU.exe
  C:\Windows\System\gXydcaU.exe
  2⤵
  PID:15464
- C:\Windows\System\YeRZWXw.exe
  C:\Windows\System\YeRZWXw.exe
  2⤵
  PID:15496
- C:\Windows\System\BskxRDa.exe
  C:\Windows\System\BskxRDa.exe
  2⤵
  PID:15512
- C:\Windows\System\gYLFndE.exe
  C:\Windows\System\gYLFndE.exe
  2⤵
  PID:15552
- C:\Windows\System\tmiFvEo.exe
  C:\Windows\System\tmiFvEo.exe
  2⤵
  PID:15576
- C:\Windows\System\oExmKLO.exe
  C:\Windows\System\oExmKLO.exe
  2⤵
  PID:15604
- C:\Windows\System\xEWASsm.exe
  C:\Windows\System\xEWASsm.exe
  2⤵
  PID:15628
- C:\Windows\System\QcfCJAk.exe
  C:\Windows\System\QcfCJAk.exe
  2⤵
  PID:15664
- C:\Windows\System\KmzxQQu.exe
  C:\Windows\System\KmzxQQu.exe
  2⤵
  PID:15696
- C:\Windows\System\rlZbzhv.exe
  C:\Windows\System\rlZbzhv.exe
  2⤵
  PID:15716
- C:\Windows\System\LUwPpoi.exe
  C:\Windows\System\LUwPpoi.exe
  2⤵
  PID:15748
- C:\Windows\System\VTHgVbk.exe
  C:\Windows\System\VTHgVbk.exe
  2⤵
  PID:15764
- C:\Windows\System\efItrxh.exe
  C:\Windows\System\efItrxh.exe
  2⤵
  PID:15780
- C:\Windows\System\hAvGDWj.exe
  C:\Windows\System\hAvGDWj.exe
  2⤵
  PID:15820
- C:\Windows\System\hfgRMwf.exe
  C:\Windows\System\hfgRMwf.exe
  2⤵
  PID:15856
- C:\Windows\System\kplQYzt.exe
  C:\Windows\System\kplQYzt.exe
  2⤵
  PID:15876
- C:\Windows\System\EygbYdD.exe
  C:\Windows\System\EygbYdD.exe
  2⤵
  PID:15892
- C:\Windows\System\sgRrClf.exe
  C:\Windows\System\sgRrClf.exe
  2⤵
  PID:15952
- C:\Windows\System\JDKTrKL.exe
  C:\Windows\System\JDKTrKL.exe
  2⤵
  PID:15972
- C:\Windows\System\GAMacqM.exe
  C:\Windows\System\GAMacqM.exe
  2⤵
  PID:15996
- C:\Windows\System\OqTibRA.exe
  C:\Windows\System\OqTibRA.exe
  2⤵
  PID:16020
- C:\Windows\System\DERTKQI.exe
  C:\Windows\System\DERTKQI.exe
  2⤵
  PID:16040
- C:\Windows\System\kBRqhLb.exe
  C:\Windows\System\kBRqhLb.exe
  2⤵
  PID:16092
- C:\Windows\System\SKKLyQs.exe
  C:\Windows\System\SKKLyQs.exe
  2⤵
  PID:16112
- C:\Windows\System\lyrGGBm.exe
  C:\Windows\System\lyrGGBm.exe
  2⤵
  PID:16140
- C:\Windows\System\oPWmtZs.exe
  C:\Windows\System\oPWmtZs.exe
  2⤵
  PID:16168
- C:\Windows\System\fjBKfir.exe
  C:\Windows\System\fjBKfir.exe
  2⤵
  PID:16188
- C:\Windows\System\gAPkTjJ.exe
  C:\Windows\System\gAPkTjJ.exe
  2⤵
  PID:16216
- C:\Windows\System\bkTrKIv.exe
  C:\Windows\System\bkTrKIv.exe
  2⤵
  PID:16252
- C:\Windows\System\uBNitNf.exe
  C:\Windows\System\uBNitNf.exe
  2⤵
  PID:16292
- C:\Windows\System\EMygYJh.exe
  C:\Windows\System\EMygYJh.exe
  2⤵
  PID:16312
- C:\Windows\System\CglBJOc.exe
  C:\Windows\System\CglBJOc.exe
  2⤵
  PID:16336
- C:\Windows\System\huCrZgO.exe
  C:\Windows\System\huCrZgO.exe
  2⤵
  PID:16364
- C:\Windows\System\usfymbs.exe
  C:\Windows\System\usfymbs.exe
  2⤵
  PID:15372
- C:\Windows\System\yErMBvl.exe
  C:\Windows\System\yErMBvl.exe
  2⤵
  PID:15424
- C:\Windows\System\YoVLaxQ.exe
  C:\Windows\System\YoVLaxQ.exe
  2⤵
  PID:15480
- C:\Windows\System\YrzILew.exe
  C:\Windows\System\YrzILew.exe
  2⤵
  PID:15528
- C:\Windows\System\eXeFwdI.exe
  C:\Windows\System\eXeFwdI.exe
  2⤵
  PID:15572
- C:\Windows\System\lunZTNu.exe
  C:\Windows\System\lunZTNu.exe
  2⤵
  PID:936
- C:\Windows\System\wJAGGrG.exe
  C:\Windows\System\wJAGGrG.exe
  2⤵
  PID:15680
- C:\Windows\System\zRImxJJ.exe
  C:\Windows\System\zRImxJJ.exe
  2⤵
  PID:15728
- C:\Windows\System\HdumPLZ.exe
  C:\Windows\System\HdumPLZ.exe
  2⤵
  PID:15844
- C:\Windows\System\pKiMSDk.exe
  C:\Windows\System\pKiMSDk.exe
  2⤵
  PID:15872
- C:\Windows\System\YsItyLQ.exe
  C:\Windows\System\YsItyLQ.exe
  2⤵
  PID:15984
- C:\Windows\System\JshcBEu.exe
  C:\Windows\System\JshcBEu.exe
  2⤵
  PID:16084
- C:\Windows\System\AcBoVEj.exe
  C:\Windows\System\AcBoVEj.exe
  2⤵
  PID:16132
- C:\Windows\System\Pemdyss.exe
  C:\Windows\System\Pemdyss.exe
  2⤵
  PID:16152
- C:\Windows\System\mqQILvE.exe
  C:\Windows\System\mqQILvE.exe
  2⤵
  PID:16184
- C:\Windows\System\CcswAPw.exe
  C:\Windows\System\CcswAPw.exe
  2⤵
  PID:16244
- C:\Windows\System\bdgMRYZ.exe
  C:\Windows\System\bdgMRYZ.exe
  2⤵
  PID:16352
- C:\Windows\System\BdBvIjC.exe
  C:\Windows\System\BdBvIjC.exe
  2⤵
  PID:15456
- C:\Windows\System\tfnDkAr.exe
  C:\Windows\System\tfnDkAr.exe
  2⤵
  PID:15736
- C:\Windows\System\aACRexS.exe
  C:\Windows\System\aACRexS.exe
  2⤵
  PID:15812
- C:\Windows\System\kJkIWyF.exe
  C:\Windows\System\kJkIWyF.exe
  2⤵
  PID:15400
- C:\Windows\System\qZptTPF.exe
  C:\Windows\System\qZptTPF.exe
  2⤵
  PID:16108
- C:\Windows\System\nHJSelQ.exe
  C:\Windows\System\nHJSelQ.exe
  2⤵
  PID:16276
- C:\Windows\System\pURqUHi.exe
  C:\Windows\System\pURqUHi.exe
  2⤵
  PID:15852
- C:\Windows\System\fOqJJru.exe
  C:\Windows\System\fOqJJru.exe
  2⤵
  PID:16228
- C:\Windows\System\lTUfTsv.exe
  C:\Windows\System\lTUfTsv.exe
  2⤵
  PID:16300
- C:\Windows\System\DDjtavQ.exe
  C:\Windows\System\DDjtavQ.exe
  2⤵
  PID:16396
- C:\Windows\System\XcWLnXr.exe
  C:\Windows\System\XcWLnXr.exe
  2⤵
  PID:16424
- C:\Windows\System\hFSiNxi.exe
  C:\Windows\System\hFSiNxi.exe
  2⤵
  PID:16444
- C:\Windows\System\tiOjYCo.exe
  C:\Windows\System\tiOjYCo.exe
  2⤵
  PID:16468
- C:\Windows\System\EfSWrhw.exe
  C:\Windows\System\EfSWrhw.exe
  2⤵
  PID:16496
- C:\Windows\System\IzOVFcD.exe
  C:\Windows\System\IzOVFcD.exe
  2⤵
  PID:16524
- C:\Windows\System\ecAdRHJ.exe
  C:\Windows\System\ecAdRHJ.exe
  2⤵
  PID:16544
- C:\Windows\System\dsWkXim.exe
  C:\Windows\System\dsWkXim.exe
  2⤵
  PID:16564
- C:\Windows\System\hqlXSLz.exe
  C:\Windows\System\hqlXSLz.exe
  2⤵
  PID:16608
- C:\Windows\System\iblPXsJ.exe
  C:\Windows\System\iblPXsJ.exe
  2⤵
  PID:16628
- C:\Windows\System\vqEpaPI.exe
  C:\Windows\System\vqEpaPI.exe
  2⤵
  PID:16652
- C:\Windows\System\uzwKzsd.exe
  C:\Windows\System\uzwKzsd.exe
  2⤵
  PID:16668
- C:\Windows\System\iWMPRJY.exe
  C:\Windows\System\iWMPRJY.exe
  2⤵
  PID:16704
- C:\Windows\System\Tcxnosf.exe
  C:\Windows\System\Tcxnosf.exe
  2⤵
  PID:16748
- C:\Windows\System\SfjTBus.exe
  C:\Windows\System\SfjTBus.exe
  2⤵
  PID:16764
- C:\Windows\System\zktJZgd.exe
  C:\Windows\System\zktJZgd.exe
  2⤵
  PID:16796
- C:\Windows\System\LJpgryh.exe
  C:\Windows\System\LJpgryh.exe
  2⤵
  PID:16820
- C:\Windows\System\chHVHMK.exe
  C:\Windows\System\chHVHMK.exe
  2⤵
  PID:16836
- C:\Windows\System\ztJGoul.exe
  C:\Windows\System\ztJGoul.exe
  2⤵
  PID:16880
- C:\Windows\System\KnWuKaD.exe
  C:\Windows\System\KnWuKaD.exe
  2⤵
  PID:16904
- C:\Windows\System\kHBBXdt.exe
  C:\Windows\System\kHBBXdt.exe
  2⤵
  PID:16948
- C:\Windows\System\bLxrAyK.exe
  C:\Windows\System\bLxrAyK.exe
  2⤵
  PID:16972
- C:\Windows\System\hVsiQaQ.exe
  C:\Windows\System\hVsiQaQ.exe
  2⤵
  PID:16992
- C:\Windows\System\pSZuFoN.exe
  C:\Windows\System\pSZuFoN.exe
  2⤵
  PID:17024
- C:\Windows\System\jHShoIN.exe
  C:\Windows\System\jHShoIN.exe
  2⤵
  PID:17044
- C:\Windows\System\rLIcrEn.exe
  C:\Windows\System\rLIcrEn.exe
  2⤵
  PID:17068
- C:\Windows\System\fECgPtp.exe
  C:\Windows\System\fECgPtp.exe
  2⤵
  PID:17112
- C:\Windows\System\VKpKqDZ.exe
  C:\Windows\System\VKpKqDZ.exe
  2⤵
  PID:17128
- C:\Windows\System\AnBoGTm.exe
  C:\Windows\System\AnBoGTm.exe
  2⤵
  PID:17168
- C:\Windows\System\pdyRipI.exe
  C:\Windows\System\pdyRipI.exe
  2⤵
  PID:17196
- C:\Windows\System\XlCyYYP.exe
  C:\Windows\System\XlCyYYP.exe
  2⤵
  PID:17212
- C:\Windows\System\aVfXfDH.exe
  C:\Windows\System\aVfXfDH.exe
  2⤵
  PID:17264
- C:\Windows\System\ICqtAZu.exe
  C:\Windows\System\ICqtAZu.exe
  2⤵
  PID:17284
- C:\Windows\System\OvVouSn.exe
  C:\Windows\System\OvVouSn.exe
  2⤵
  PID:17308
- C:\Windows\System\qZCplHB.exe
  C:\Windows\System\qZCplHB.exe
  2⤵
  PID:17336
- C:\Windows\System\wpJuWme.exe
  C:\Windows\System\wpJuWme.exe
  2⤵
  PID:17356

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17304

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

CayCnNN.exe

Path C:\Windows\System\CayCnNN.exe
Size 1.3MB
SHA256 55caf248a609b18d375cacaf203be496c7032089ab6a083cf9a23ebdf94aa35c
MD5 7eac07508bee6df7f3e1c6ed13366120
SHA1 5e7c25080e5beb236f9f6893ad5c24d66a4231d2
SHA512 051cc4ab469e088681b287c4c2ca8f17bdd9117e7fad455d0fc02bf1dbc01a29a6bb048b62a18f287f3e5987ff79034ff7fb3e9bc3c06767bb50ed9ddae70427
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGT:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVS
MD5 SHA1 SHA512 SSDEEP

Submit Download

DJBsrUt.exe

Path C:\Windows\System\DJBsrUt.exe
Size 1.3MB
SHA256 cef9820d66d7b93cc3d69a05cb9ab69014c31183fa21d27b9fd0fd502b7d1f8b
MD5 2f280a612294908fa7d51015930c6d0a
SHA1 fda3daa23e4b00f1c45cae6ea7b2362fa0a750d3
SHA512 8c466b95d5913b6fcac67c4fe71d6173e5d62ede85b237723920d1c2a59f884390cbfe2430151da1153f57ec57b0c2a3d70a92e6039c60a59cc8798dadf2f5ce
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGT:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVs
MD5 SHA1 SHA512 SSDEEP

Submit Download

Dmcdffg.exe

Path C:\Windows\System\Dmcdffg.exe
Size 1.3MB
SHA256 73600044de7f1c5e7b0eac370f08fee9175b9fb6b29286b7241639844d8021fa
MD5 f8e1cc2c8e75ae8af1eeae5dbc06aff9
SHA1 f4b911ea7514130aaf9147014b11ce5cb507408d
SHA512 8422753a728b56ffab1bd3deb985ef275c7d7338136908072dc2d81e97ddb7a372d96570919efc2b5f567d56965d4ba4e3a5a46b299e41dd5eeffbecab25f34d
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGX:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV4
MD5 SHA1 SHA512 SSDEEP

Submit Download

HBTXWQT.exe

Path C:\Windows\System\HBTXWQT.exe
Size 1.3MB
SHA256 1ae88d872ecc44d80693f0e9181d7141d8d8adf269d46efcd57ddfe4aa7fff39
MD5 2031d82e37b0f00c84b4c566cb55dbed
SHA1 c11612945361d5c3574fd5c417d52a1bc169acd1
SHA512 9e98813d91f489512d80ab1ccf4be649914b09a6c4ff117d476e4a961a0e4d8125b21a6620fbb88f7a6b745ff1475564adc44928f5285c1bbd37259b393d8b3e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGQ:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVN
MD5 SHA1 SHA512 SSDEEP

Submit Download

JnNIPVi.exe

Path C:\Windows\System\JnNIPVi.exe
Size 1.3MB
SHA256 f29f02457a58486f40122f1d00a48576a42e443eb43aa71b86171484b13e9bfc
MD5 b389c61b876bd1c79082d9c4787429b8
SHA1 b69ba6e5d7ecf210b1c2363daff0a2b42c25710b
SHA512 a3eac6a49ec1e80d7d493aa3783cba976e14c0a9d0e79fe721b2da9dfbdd35945dcfbefa58af66f7a7f1681a2779d91804fbeabc07cbd8431bb9e1ec86d96c58
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGo:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVT
MD5 SHA1 SHA512 SSDEEP

Submit Download

KSfkXem.exe

Path C:\Windows\System\KSfkXem.exe
Size 1.3MB
SHA256 e6fac191824eaa48a9a10c5440b63ee16ff34815feb19592445dd14dafec1074
MD5 a47769b6eb0f070d793b584acc05bd09
SHA1 3607982dd76820225ef4524acde9a00a72606c70
SHA512 b9bba489f1780a03d60342a56aaf37b7f7459ca7c0744f6f679607d59e4ced2604ed8bccefca9945e862559163860b109f8502ec0a19dc331883914d97427c62
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGn:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV2
MD5 SHA1 SHA512 SSDEEP

Submit Download

KfPPpee.exe

Path C:\Windows\System\KfPPpee.exe
Size 1.3MB
SHA256 800c4e571b03e0424be59b82d07263cdf62d012ef47e50cfbe2a52401c8c058d
MD5 aada793ba1fc303ae0c7f35f5a18aee2
SHA1 0f1c32cf2988d82ff774b7f570d5e110a1ce5091
SHA512 cd5bc073938f4943a07c0cb56ddd3a9c0ea6eb51f3541756b271ef2fdf1abb36466be6da86b87b39e3837805a165ebd94673e174c4902ab085f5125e0e1b4384
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dG2:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVH
MD5 SHA1 SHA512 SSDEEP

Submit Download

MgryLWu.exe

Path C:\Windows\System\MgryLWu.exe
Size 1.3MB
SHA256 f88fc98fb92b7eae31b394fcac9100cb26a7047362103e2c85409104d36a24df
MD5 63fb8e4c2a8a33892969063e54ea51d0
SHA1 97f2bddbcee4c54dc4f010fcca4b6b3dbaa2b13a
SHA512 8c1115663a83a5652ee99ad6bdb12dc8a5f148556ad43abd9cbc6923e6f47583b70d47b710566aed66c54afa5c0a032426bf9f67de9e69f6cdfd6c8ae7b634ac
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGk:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVP
MD5 SHA1 SHA512 SSDEEP

Submit Download

MwFbTQw.exe

Path C:\Windows\System\MwFbTQw.exe
Size 1.3MB
SHA256 cfa9661d37d99d755b15ec9fd0141312b26197c17ebc7148550969aa93f60d12
MD5 dbde3f6dcf1704cc016a4ab8ad8d92cd
SHA1 3f0d662ba628908c16eb3d5a205797d24b03f60a
SHA512 f9ce9aa7c439b62fceae9ac14ae52f6f62638d7c9d48179b8c47280a9becbdf91aa9eea5c9ecb56c4bcabfddbaa49dd778542e7a5f99fa6b1d8526bd743ae38c
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGt:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVw
MD5 SHA1 SHA512 SSDEEP

Submit Download

NtFaMgI.exe

Path C:\Windows\System\NtFaMgI.exe
Size 1.3MB
SHA256 98272f4be98d2a2a272fd2ddda21227fdfcbb8dee5e237f8c5df499005da01b5
MD5 87ab1a9c811195f13305f166936e11be
SHA1 ccc5d9346513e46d2bcec673d25d09549d5726df
SHA512 0dac15db300c8317b674ff85635e17a3904daf48abb9bc120185d5ff196db6ed157832e3ab44c4b2fbec2b99c8cfe4c2d1dd7a3cae21b45314b5a2e7d340dd63
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGy:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVv
MD5 SHA1 SHA512 SSDEEP

Submit Download

PybZiVR.exe

Path C:\Windows\System\PybZiVR.exe
Size 1.3MB
SHA256 10f544844ecea1a6b989d53845f95c8caf4f78cb18acea39d7128e4f0ea08cc4
MD5 753f05ca4aaad8cb21b1a662e68ebe69
SHA1 2d8f31a197489d334901fe1ae8284a0e4b99cbbd
SHA512 ad6c373b29823b7a2e58557e5f4f3d593c12a90193592dd0b9bad419842b8c4818d005ccabf54200d4960b5883da25ae2cc0365b977741ad5b80a194cbbb0e70
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGl:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY
MD5 SHA1 SHA512 SSDEEP

Submit Download

RUIkMzX.exe

Path C:\Windows\System\RUIkMzX.exe
Size 1.3MB
SHA256 df423b5f11cdb049426418d758c57e3a008e5501fba99fedc1bda1a66055a4d2
MD5 2045c85c4af0a5ae662b3ec3a533430c
SHA1 742b6fe38a9be9c284d0ef6d76e1dd689ebab8e6
SHA512 0c0589a7808a1fec4cce9e8668f4fdd5c164561fbfc28e37d1e01e94a109fbd2f97532d591f0bda5cf28d00df2e762f0904fe5e11b211226df84fe4deb06e983
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGl:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVG
MD5 SHA1 SHA512 SSDEEP

Submit Download

RlMbOea.exe

Path C:\Windows\System\RlMbOea.exe
Size 1.3MB
SHA256 9f0bda981820b5dc92d82ef131a234c241c0aff8f88ce550f94db2e5b68f9ad5
MD5 7310fdb3048f0d6a856e9a4e01419a13
SHA1 7609ef7db183ed0e06b2d7f4d014781831907e5c
SHA512 a26f8cd19009fef26b1be441574fb88d2ad403149580d42c47ffc7002c18241ed86677b86a08538a064184db7c518de735bcd01eca7cc105435fe737ffbe606a
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dG6:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVF
MD5 SHA1 SHA512 SSDEEP

Submit Download

SkKervH.exe

Path C:\Windows\System\SkKervH.exe
Size 1.3MB
SHA256 1db0087ce5c767c80521c31d74a3fedc521dfd6c63f0d74549f6374c58e4b6f2
MD5 588fbc72f8d18cf339b521ae6c7c59c2
SHA1 7ab8b3f017b79c18847fdedd79b316ed922d8609
SHA512 97695fe5a34d43c56df59eabe2ff9ede52e9141fc38d0de7a539203f7288c2cc1e3d8039afa044cdf78d62425777948ebe02736e00056720c06411a86eee5bd4
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGe:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVT
MD5 SHA1 SHA512 SSDEEP

Submit Download

TjvyaLz.exe

Path C:\Windows\System\TjvyaLz.exe
Size 1.3MB
SHA256 78505ed2b5682de5408f93e8df4ebe26e86ca378ceb0eaeb5709dd85aa297189
MD5 6b46cb10ec408359897202a71a379910
SHA1 d4d35790f8f50d7726612ea4668dc4369ea4ae0d
SHA512 04fe46eb0460d997b994a31090b96a3fbc0d6c052b193a86de3c5da5b5e36e8432cd4bad211a3a8f59ed7fc30cf0baba14506b3aed3c4badff5e39771982bcbe
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGZ:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVc
MD5 SHA1 SHA512 SSDEEP

Submit Download

TpcMhyZ.exe

Path C:\Windows\System\TpcMhyZ.exe
Size 1.3MB
SHA256 1a97bee74a30d504fcddecaf5693f976eea0eea09c96b27ff182e40fb771e60e
MD5 cac0a65d4f7aa1691d4905bd131fc003
SHA1 1a6a8e188aebacffd8a93837585da03cb0e068f8
SHA512 7b0368f573a4990751f086cba7c37953900c9286b73acd3dd6616980ecc2e134c99b1fc0c5199ab3ea62beb7a672a94b5e7a6340541fab590b79ff02f7b379cf
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGl:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVK
MD5 SHA1 SHA512 SSDEEP

Submit Download

VONPlmP.exe

Path C:\Windows\System\VONPlmP.exe
Size 1.3MB
SHA256 f0a2fc0d2960bac5c08477c61a00b710eb2b7a6324d6ef83e3439845230c6f22
MD5 5611adae35e08cf4b09d1ae829ffbd3e
SHA1 de90686058e35ef0f2743ca6e9d328e7ba2582e9
SHA512 8c7a06de4db9a12ccf1a96df0e0ea452965eaf8eeb269ab4dc7d345e58090b2e6c8d3431aa227730a3d478385a7c2f40a0d0af1ddf0e75a42f9f553791a4dcf8
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGZ:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVq
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZItEJBm.exe

Path C:\Windows\System\ZItEJBm.exe
Size 1.3MB
SHA256 b19503152ca9f7875703434995b76a3c714ad47f0424e47352e6fd8af2f871a0
MD5 42cbf8262e25dce245a8ff31575240a0
SHA1 bb9cb2530fd80f6c7ba1274884136b680ef74c3f
SHA512 ca6b1c8178f49a9b7265af74d9e5bcf7ef882bfa94cb2bb26aa4430bd1847d8cec9563e7e933e8df1de2e2a5a42307bd3749cb06665af85dd72e560fff6c2c4e
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGX:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVO
MD5 SHA1 SHA512 SSDEEP

Submit Download

aVUrWWR.exe

Path C:\Windows\System\aVUrWWR.exe
Size 1.3MB
SHA256 b416ec872949a714b6844ce9705bc4ee58865d699eaa238af21dbb08fa083f6a
MD5 49817fb09023f72dc4150c956dce8f5e
SHA1 0be3503bd5c7e39e567e78ba5c23259193940f61
SHA512 a7cdd66e7808298c39a9de1b816dfed363d83a6c5f9088594117de53caf463e0165341b5958221c4bfa7ac5cdbcfd719c1c577afaa4c1515cf9edbe4d54f72a7
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGf:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVM
MD5 SHA1 SHA512 SSDEEP

Submit Download

bsCyCMs.exe

Path C:\Windows\System\bsCyCMs.exe
Size 1.3MB
SHA256 12a7332011153d8896d0fd32ec0ef2ae9a79343105dec1fbeb4a93ebe032d105
MD5 f25a4e356ee4a0843dfb61b7d26cfeed
SHA1 2efcb49e03b1a95f177820036cd8053dbe0d3b1a
SHA512 97ec909eaba31a07251900fc3e9cadfa719d1a6a5deb203c6f11f9058ce96c202c1f3f731797c5d23600a9fb979eb3d2b6aea731a9bcce42fb7e188092666943
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGC:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVL
MD5 SHA1 SHA512 SSDEEP

Submit Download

hSLxBcC.exe

Path C:\Windows\System\hSLxBcC.exe
Size 1.3MB
SHA256 afac918b6c6155eda0db4f5ae4fdfafd77b70bc08b51fc068ddaa220cf080d92
MD5 cbc8aa8f3362c3fca2c5351d341ef6ba
SHA1 fee1c67c2f9525851eae466a3922021bf5a4a851
SHA512 d826cdadc8186668874226d0cc1708b7f83f40264478f8b690de0c777dd32f5d86d2ea08306d2e3fe9ff9a32d16bacf9a44362ed5b6ae9c34fb2b7d0bb785c34
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGc:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV3
MD5 SHA1 SHA512 SSDEEP

Submit Download

idclrZv.exe

Path C:\Windows\System\idclrZv.exe
Size 1.3MB
SHA256 339c32c2297470618b4db8eeb125c8fce1dc563f53ba14e2e908a47d7751ed10
MD5 57eabccf154ede075045520ba6b8efd8
SHA1 db7cee4a61f71741b96574823debfda42363018a
SHA512 e6320e5ad129a6a3e2e74aabdb8a537bbc30188528c060e1853039cf5e5b0f194bed96a01089debc765bd42d1c963871634c949261ea32c17bec85bff32e0701
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGT:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVG
MD5 SHA1 SHA512 SSDEEP

Submit Download

ihFrulW.exe

Path C:\Windows\System\ihFrulW.exe
Size 1.3MB
SHA256 4577ad969b5f146fc522576d1ad2e3885de119487f80babdbdcba1f6f56d302c
MD5 4590fd3734087a952c8479b949f1638b
SHA1 764c4d293c5f6157493c86062ea521644d0f7ba9
SHA512 a2355565efeaa5e7a74f3d678283bab700bf66e0bb74ad08a840210f3d7052d62617f850c230088398cda86cdf0a837b5ae39041803c1b3b4602ef518dd3c996
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGZ:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVC
MD5 SHA1 SHA512 SSDEEP

Submit Download

jOiNWjc.exe

Path C:\Windows\System\jOiNWjc.exe
Size 1.3MB
SHA256 67585e5458c55a8d0dc58458095deb89788b084cd63c55fd7fc4f4dd136ca502
MD5 330baf548faad5610f3580ff95a4ce0d
SHA1 9bed1c9948e0c7111c2beca9ddc8398c5fcfe425
SHA512 5f9e0a69b9ab159ac1f00707fe3d9a1bff56d26ab6e1c3f51f548751aabd83a5ae69be3bfffa4f9fccf848dd670d20a4bb225efbe2385d5824901d3e12b6c3b0
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dG8:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVh
MD5 SHA1 SHA512 SSDEEP

Submit Download

nVGUBGZ.exe

Path C:\Windows\System\nVGUBGZ.exe
Size 1.3MB
SHA256 5d079be91fc30a29fb2bb5a26cff5c6d71b6e2d83055489dd55e850fb0d4d0f0
MD5 f884b0542b8a977170a8556a18f9c9cb
SHA1 3ea8aace91fc263ea3622f3fb842b4bdb003ccef
SHA512 ec547e6a9cb905619f4c8761b61ab2e1894533f15e414a943dfe7b12e2489db03606a180bac71fcd70c5c3f3b77be3784584f4e766ce7a891e138748dc3a7254
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGj:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVM
MD5 SHA1 SHA512 SSDEEP

Submit Download

nYXIshk.exe

Path C:\Windows\System\nYXIshk.exe
Size 1.3MB
SHA256 37b9b0b6c3009dacd769c17bc152e9c6253f8bdd0ddd0276ec3fa743701866fd
MD5 b7bc163bc5f5d3ce9f975bc7e3a0162d
SHA1 57ff66d98f10228d6c415e0d1e2e4219828e8668
SHA512 7edb0caa13457974adab7ea5899fea76ef64859d1936547d4791b01c13c5543618159a19f33de1c6ffe158d9d2f87e3011b548522fcd15b37c58443d6588cb22
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dG4:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV9
MD5 SHA1 SHA512 SSDEEP

Submit Download

noGGcTh.exe

Path C:\Windows\System\noGGcTh.exe
Size 1.3MB
SHA256 de129a12d35cd1b54afabc8b424ee23cc5c90552f78bef230f576ff413049a1a
MD5 5471a7d46001a4d96052e6bf1bdd4791
SHA1 edc14b56c1ecb200f7f76c67b5f8cba1228f6c1a
SHA512 7520b362d49e88c72110b48e58f2c4b8d57efb731d72b07b5d87b8a88d82c9c4eb0a403d72344210fc44dd50feecbbc5db313c26ae0a7c254786e1861058babb
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGB:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVu
MD5 SHA1 SHA512 SSDEEP

Submit Download

oVHaVkf.exe

Path C:\Windows\System\oVHaVkf.exe
Size 1.3MB
SHA256 e17fe473194aa55747c399fbb6c2e4567a7c438976e70586d9b3793e962cf879
MD5 53f7ec58c1aad51816d433d8c5563bba
SHA1 fec45533cb8d4f2e7ff22782c36ce4ff4e3162fc
SHA512 220b78372c4d22b4f25770e9469c9d66a40a03f240dcb454f7426fa4d29f53da918dcf8b5ba3ca6cfe643fda1b3571ad4cbd2b712f595abeb1705e69a331a3df
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dG0:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVz
MD5 SHA1 SHA512 SSDEEP

Submit Download

sOlzKvd.exe

Path C:\Windows\System\sOlzKvd.exe
Size 1.3MB
SHA256 805db0feeef5a5407f07f2d32759f18c21d040574d15c5bf7336f3e3116900c3
MD5 72755433d100bcb9d2ad663d1ea6041b
SHA1 6ed056e60f5024702362d0669a51f08865237a6e
SHA512 d1bb6fb75d1e6fb248f0bfba40e44df8cb133e6893792ea290d57e6742a7a2f94d89fa3065e300c17400625d871f7fbb0ee59c699dc9b581c12c30d4370becaf
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGK:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVp
MD5 SHA1 SHA512 SSDEEP

Submit Download

sondWHv.exe

Path C:\Windows\System\sondWHv.exe
Size 1.3MB
SHA256 14c6dd657d60d1ab01831a095f60cf63f1a890772c58312cf1c37dc6081da78f
MD5 58dc77d572a18ba4e4ec2ac769246e5d
SHA1 d4a76b0520c9b8c340bcede5384b2e548d99eb8c
SHA512 39cb27511e44c41321b97acd208e539401297c9fdad2a8f1c0942d9ac836b1a1582e4f6bc71fb8b5a982cf13617c26c60a9c59177bfb93230f76d8ab36e5c684
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGF:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVA
MD5 SHA1 SHA512 SSDEEP

Submit Download

udeoqKJ.exe

Path C:\Windows\System\udeoqKJ.exe
Size 1.3MB
SHA256 38de58377d04b7d5b1d14289d692c0adccecd7fa8eebe6378bda73a2a2f8c211
MD5 20c1ec1b3068fef034340c59f0ca64dd
SHA1 97d54169334f97aec8cdde67ed67e73e39bd2154
SHA512 331ff1a8431520e5043b4e63d99f76ae855f4dd52ac141ae320fbd226ca75b9acc586488185d6c4f612380c1b0cb82f906f05ca5ac279071bfc8a094a9b04170
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGY:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVt
MD5 SHA1 SHA512 SSDEEP

Submit Download

vfdWTor.exe

Path C:\Windows\System\vfdWTor.exe
Size 1.3MB
SHA256 86b377b94d07337c4eef8d6b5716989287b38371eecee54853598b08208a2084
MD5 00a716d3e7aa7b5cd32f3392702a872c
SHA1 2cc73676e7b2567714d9a449a8b840334cc4dc7f
SHA512 cdceaacf41fcfa143ba365644321ebf8c09195232d517dfb70b9d82a2a416e47455cac58f2b6e76fbd52b8230c2471e8c585af8f08b0234591821c38b27fa948
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGh:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVY
MD5 SHA1 SHA512 SSDEEP

Submit Download

xZMSnBo.exe

Path C:\Windows\System\xZMSnBo.exe
Size 1.3MB
SHA256 aa266a3d2590a4078716da7cccd2203259ec0afcbbbf2052364c299b7bb1c5c3
MD5 84069e4f9d715fe2779605cfbf138a1c
SHA1 975ba12afe9e012dec731db89fee6285d87d9879
SHA512 fab1324079c464adffd0946dd50ed518f6aa4c26720ec8d93517d509016cee2b22a81427c46d26fadc2a9b2a02e60f75b6ae27a482ae82702cb3f92e65407f17
SSDEEP 24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUzA+Lza0dGl:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV+
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/4836-0-0x000001AF932E0000-0x000001AF932F0000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads