xmrig | 8fff8de808256d7e916daf41128183ed460d0859667032c50476df321c0acca2

Analysis

max time kernel
121s
max time network
122s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
18/05/2024, 17:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
Size 1.5MB
Sample240518-v7lpssfa8s
SHA256 8fff8de808256d7e916daf41128183ed460d0859667032c50476df321c0acca2
MD5 1e785fd0f0e0be43b97c97cd55017480
SHA1 481a65501896cb9f0ac283fe74605e030499102b
SHA512 8e0304ca1a238c42b1d58b01f89aa7321980641b89f2eb393cbeeaeca48da352d7aa0d620d6f86f85b67687cde683381190fea75db96bd378ac3134c174b7034
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEW:GemTLkNdfE0pZaO
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000800000002328e-4.dat	xmrig
behavioral2/files/0x00070000000233fb-6.dat	xmrig
behavioral2/files/0x00080000000233f7-7.dat	xmrig
behavioral2/files/0x00070000000233fc-19.dat	xmrig
behavioral2/files/0x00070000000233fd-21.dat	xmrig
behavioral2/files/0x00070000000233ff-30.dat	xmrig
behavioral2/files/0x00070000000233fe-35.dat	xmrig
behavioral2/files/0x0007000000023400-39.dat	xmrig
behavioral2/files/0x00080000000233f8-42.dat	xmrig
behavioral2/files/0x0007000000023401-49.dat	xmrig
behavioral2/files/0x0007000000023402-55.dat	xmrig
behavioral2/files/0x0007000000023403-60.dat	xmrig
behavioral2/files/0x0007000000023406-65.dat	xmrig
behavioral2/files/0x0007000000023408-74.dat	xmrig
behavioral2/files/0x0007000000023407-72.dat	xmrig
behavioral2/files/0x0007000000023409-79.dat	xmrig
behavioral2/files/0x000700000002340a-83.dat	xmrig
behavioral2/files/0x000700000002340b-87.dat	xmrig
behavioral2/files/0x000700000002340c-97.dat	xmrig
behavioral2/files/0x000700000002340e-104.dat	xmrig
behavioral2/files/0x0007000000023410-110.dat	xmrig
behavioral2/files/0x0007000000023411-118.dat	xmrig
behavioral2/files/0x0007000000023415-136.dat	xmrig
behavioral2/files/0x0007000000023417-151.dat	xmrig
behavioral2/files/0x0007000000023419-161.dat	xmrig
behavioral2/files/0x0007000000023418-157.dat	xmrig
behavioral2/files/0x0007000000023416-147.dat	xmrig
behavioral2/files/0x0007000000023414-139.dat	xmrig
behavioral2/files/0x000700000002340d-134.dat	xmrig
behavioral2/files/0x0007000000023413-129.dat	xmrig
behavioral2/files/0x0007000000023412-124.dat	xmrig
behavioral2/files/0x000700000002340f-108.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4588	hgXlWHi.exe
3140	IxnQSGO.exe
1960	xFcqBbJ.exe
4344	kqCNldT.exe
4912	GiPLgmD.exe
3060	bhsOCvL.exe
808	DNzQBJr.exe
4052	vjECKMb.exe
2612	whRUzIj.exe
1372	CDZbJGr.exe
2172	DuwHutg.exe
2452	TvxgDha.exe
5064	brbSZet.exe
3380	iIzFSnT.exe
672	qRosehD.exe
1384	NIjaAhc.exe
4416	sCwspqJ.exe
4580	ZkSzrjI.exe
3904	OfvTJNK.exe
1452	wosSHPU.exe
2400	qEUFcEZ.exe
3856	EfZBJND.exe
4928	rtrGprZ.exe
4520	WVDPEeQ.exe
4640	qbuxhUU.exe
4152	ObaQwaS.exe
2708	jmWnjFW.exe
3932	yfKEfMj.exe
4092	FvexOqS.exe
2420	ETXoWwF.exe
2696	bLqWyvH.exe
2156	DMaWPCA.exe
2648	TvEbmYG.exe
3188	GhfXUBD.exe
3168	LrCAVHH.exe
3068	HBDpiAB.exe
4280	YHDbDUC.exe
4944	csePuNj.exe
2664	NxPaHmm.exe
2008	HrXuSVW.exe
3356	uHRJxzS.exe
1888	HngIyTS.exe
3196	hsmXHGX.exe
1796	OYOCngP.exe
2280	dWjjVgy.exe
4956	XNdPxKM.exe
4648	JuBPpvK.exe
2500	eFLhmYS.exe
3812	YVhnJli.exe
4428	bwuWPIO.exe
3016	FnDJUpN.exe
4460	DDYNtnN.exe
3360	vVWdhjh.exe
3832	sbiOzuF.exe
1856	FYnItlU.exe
2656	yunWrXY.exe
920	qlYKfNs.exe
1840	LkSUMRD.exe
3236	RUdJuXi.exe
1988	XKfKAPS.exe
4696	bHSyMKw.exe
3012	FMzQflk.exe
460	rowMAdj.exe
3596	JlXRJfb.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\BAINSXf.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\uxZpzVk.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\bBXXehN.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\hhdNmRn.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\NbGHjsY.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\QpRUiia.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\Mvujwef.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\RICFvPA.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\NIjaAhc.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\DDYNtnN.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\XKfKAPS.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\iqyVRNF.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\uskvPCK.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\zRiySnq.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\iIedeWr.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\RSTuVAL.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\qyQdBxH.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\QloYtlZ.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\nTXokZH.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\wBgJZin.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\yMKzrVm.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\JBCxdcE.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\ieWNrAC.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\JlXRJfb.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\gkiFpCB.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\UdSQyPI.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\sQGiVdm.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\eeOcDxR.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\IPnbbbG.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\tGYQNxI.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\hzSarqE.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\FdGqvJx.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\WjyCzrr.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\WVDPEeQ.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\LQLuVwQ.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\bVmSHhD.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\eARkgzH.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\nJDCidc.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\HZayXiK.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\qlYKfNs.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\wYQALDs.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\AbvGDGl.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\IQgfaaX.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\nQODvOP.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\GjFyeUb.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\iUDBmDU.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\LbDJzui.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\NxPaHmm.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\JUtVoEr.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\IQZHrXC.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\OFnouoy.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\VVeCLfc.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\UmDkvPI.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\sEjQghO.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\JOvNTDs.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\TvxgDha.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\YHDbDUC.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\lYOkpJL.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\fqedoKV.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\cjnlqbE.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\yCXNZzk.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\ieEIYPn.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\aWaFNgo.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
File created	C:\Windows\System\ZuVtByF.exe	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	16748	dwm.exe
Token: SeChangeNotifyPrivilege	16748	dwm.exe
Token: 33	16748	dwm.exe
Token: SeIncBasePriorityPrivilege	16748	dwm.exe
Token: SeShutdownPrivilege	16748	dwm.exe
Token: SeCreatePagefilePrivilege	16748	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2028 wrote to memory of 4588	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	84
PID 2028 wrote to memory of 4588	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	84
PID 2028 wrote to memory of 3140	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	85
PID 2028 wrote to memory of 3140	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	85
PID 2028 wrote to memory of 1960	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	86
PID 2028 wrote to memory of 1960	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	86
PID 2028 wrote to memory of 4344	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	87
PID 2028 wrote to memory of 4344	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	87
PID 2028 wrote to memory of 4912	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	88
PID 2028 wrote to memory of 4912	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	88
PID 2028 wrote to memory of 3060	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	89
PID 2028 wrote to memory of 3060	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	89
PID 2028 wrote to memory of 808	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	90
PID 2028 wrote to memory of 808	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	90
PID 2028 wrote to memory of 4052	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	91
PID 2028 wrote to memory of 4052	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	91
PID 2028 wrote to memory of 2612	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	92
PID 2028 wrote to memory of 2612	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	92
PID 2028 wrote to memory of 1372	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	93
PID 2028 wrote to memory of 1372	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	93
PID 2028 wrote to memory of 2172	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	94
PID 2028 wrote to memory of 2172	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	94
PID 2028 wrote to memory of 2452	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	95
PID 2028 wrote to memory of 2452	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	95
PID 2028 wrote to memory of 5064	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	96
PID 2028 wrote to memory of 5064	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	96
PID 2028 wrote to memory of 3380	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	97
PID 2028 wrote to memory of 3380	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	97
PID 2028 wrote to memory of 672	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	98
PID 2028 wrote to memory of 672	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	98
PID 2028 wrote to memory of 1384	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	99
PID 2028 wrote to memory of 1384	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	99
PID 2028 wrote to memory of 4416	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	100
PID 2028 wrote to memory of 4416	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	100
PID 2028 wrote to memory of 4580	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	101
PID 2028 wrote to memory of 4580	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	101
PID 2028 wrote to memory of 3904	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	102
PID 2028 wrote to memory of 3904	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	102
PID 2028 wrote to memory of 4152	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	103
PID 2028 wrote to memory of 4152	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	103
PID 2028 wrote to memory of 1452	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	104
PID 2028 wrote to memory of 1452	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	104
PID 2028 wrote to memory of 2400	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	105
PID 2028 wrote to memory of 2400	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	105
PID 2028 wrote to memory of 3856	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	106
PID 2028 wrote to memory of 3856	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	106
PID 2028 wrote to memory of 4928	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	107
PID 2028 wrote to memory of 4928	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	107
PID 2028 wrote to memory of 4520	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	108
PID 2028 wrote to memory of 4520	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	108
PID 2028 wrote to memory of 4640	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	109
PID 2028 wrote to memory of 4640	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	109
PID 2028 wrote to memory of 2708	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	110
PID 2028 wrote to memory of 2708	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	110
PID 2028 wrote to memory of 3932	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	111
PID 2028 wrote to memory of 3932	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	111
PID 2028 wrote to memory of 4092	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	112
PID 2028 wrote to memory of 4092	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	112
PID 2028 wrote to memory of 2420	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	113
PID 2028 wrote to memory of 2420	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	113
PID 2028 wrote to memory of 2696	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	114
PID 2028 wrote to memory of 2696	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	114
PID 2028 wrote to memory of 2156	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	115
PID 2028 wrote to memory of 2156	2028	1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1e785fd0f0e0be43b97c97cd55017480_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2028
- C:\Windows\System\hgXlWHi.exe
  C:\Windows\System\hgXlWHi.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\IxnQSGO.exe
  C:\Windows\System\IxnQSGO.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\xFcqBbJ.exe
  C:\Windows\System\xFcqBbJ.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\kqCNldT.exe
  C:\Windows\System\kqCNldT.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\GiPLgmD.exe
  C:\Windows\System\GiPLgmD.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\bhsOCvL.exe
  C:\Windows\System\bhsOCvL.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\DNzQBJr.exe
  C:\Windows\System\DNzQBJr.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\vjECKMb.exe
  C:\Windows\System\vjECKMb.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\whRUzIj.exe
  C:\Windows\System\whRUzIj.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\CDZbJGr.exe
  C:\Windows\System\CDZbJGr.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\DuwHutg.exe
  C:\Windows\System\DuwHutg.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\TvxgDha.exe
  C:\Windows\System\TvxgDha.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\brbSZet.exe
  C:\Windows\System\brbSZet.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\iIzFSnT.exe
  C:\Windows\System\iIzFSnT.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\qRosehD.exe
  C:\Windows\System\qRosehD.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\NIjaAhc.exe
  C:\Windows\System\NIjaAhc.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\sCwspqJ.exe
  C:\Windows\System\sCwspqJ.exe
  2⤵
  - Executes dropped EXE
  PID:4416
- C:\Windows\System\ZkSzrjI.exe
  C:\Windows\System\ZkSzrjI.exe
  2⤵
  - Executes dropped EXE
  PID:4580
- C:\Windows\System\OfvTJNK.exe
  C:\Windows\System\OfvTJNK.exe
  2⤵
  - Executes dropped EXE
  PID:3904
- C:\Windows\System\ObaQwaS.exe
  C:\Windows\System\ObaQwaS.exe
  2⤵
  - Executes dropped EXE
  PID:4152
- C:\Windows\System\wosSHPU.exe
  C:\Windows\System\wosSHPU.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\qEUFcEZ.exe
  C:\Windows\System\qEUFcEZ.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\EfZBJND.exe
  C:\Windows\System\EfZBJND.exe
  2⤵
  - Executes dropped EXE
  PID:3856
- C:\Windows\System\rtrGprZ.exe
  C:\Windows\System\rtrGprZ.exe
  2⤵
  - Executes dropped EXE
  PID:4928
- C:\Windows\System\WVDPEeQ.exe
  C:\Windows\System\WVDPEeQ.exe
  2⤵
  - Executes dropped EXE
  PID:4520
- C:\Windows\System\qbuxhUU.exe
  C:\Windows\System\qbuxhUU.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\jmWnjFW.exe
  C:\Windows\System\jmWnjFW.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\yfKEfMj.exe
  C:\Windows\System\yfKEfMj.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\FvexOqS.exe
  C:\Windows\System\FvexOqS.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\ETXoWwF.exe
  C:\Windows\System\ETXoWwF.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\bLqWyvH.exe
  C:\Windows\System\bLqWyvH.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\DMaWPCA.exe
  C:\Windows\System\DMaWPCA.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\TvEbmYG.exe
  C:\Windows\System\TvEbmYG.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\GhfXUBD.exe
  C:\Windows\System\GhfXUBD.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\LrCAVHH.exe
  C:\Windows\System\LrCAVHH.exe
  2⤵
  - Executes dropped EXE
  PID:3168
- C:\Windows\System\HBDpiAB.exe
  C:\Windows\System\HBDpiAB.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\YHDbDUC.exe
  C:\Windows\System\YHDbDUC.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\csePuNj.exe
  C:\Windows\System\csePuNj.exe
  2⤵
  - Executes dropped EXE
  PID:4944
- C:\Windows\System\NxPaHmm.exe
  C:\Windows\System\NxPaHmm.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\HrXuSVW.exe
  C:\Windows\System\HrXuSVW.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\uHRJxzS.exe
  C:\Windows\System\uHRJxzS.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\HngIyTS.exe
  C:\Windows\System\HngIyTS.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\hsmXHGX.exe
  C:\Windows\System\hsmXHGX.exe
  2⤵
  - Executes dropped EXE
  PID:3196
- C:\Windows\System\OYOCngP.exe
  C:\Windows\System\OYOCngP.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\dWjjVgy.exe
  C:\Windows\System\dWjjVgy.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\XNdPxKM.exe
  C:\Windows\System\XNdPxKM.exe
  2⤵
  - Executes dropped EXE
  PID:4956
- C:\Windows\System\JuBPpvK.exe
  C:\Windows\System\JuBPpvK.exe
  2⤵
  - Executes dropped EXE
  PID:4648
- C:\Windows\System\eFLhmYS.exe
  C:\Windows\System\eFLhmYS.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\YVhnJli.exe
  C:\Windows\System\YVhnJli.exe
  2⤵
  - Executes dropped EXE
  PID:3812
- C:\Windows\System\bwuWPIO.exe
  C:\Windows\System\bwuWPIO.exe
  2⤵
  - Executes dropped EXE
  PID:4428
- C:\Windows\System\FnDJUpN.exe
  C:\Windows\System\FnDJUpN.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\DDYNtnN.exe
  C:\Windows\System\DDYNtnN.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\vVWdhjh.exe
  C:\Windows\System\vVWdhjh.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\sbiOzuF.exe
  C:\Windows\System\sbiOzuF.exe
  2⤵
  - Executes dropped EXE
  PID:3832
- C:\Windows\System\FYnItlU.exe
  C:\Windows\System\FYnItlU.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\yunWrXY.exe
  C:\Windows\System\yunWrXY.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\qlYKfNs.exe
  C:\Windows\System\qlYKfNs.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\LkSUMRD.exe
  C:\Windows\System\LkSUMRD.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\RUdJuXi.exe
  C:\Windows\System\RUdJuXi.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\XKfKAPS.exe
  C:\Windows\System\XKfKAPS.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\bHSyMKw.exe
  C:\Windows\System\bHSyMKw.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\FMzQflk.exe
  C:\Windows\System\FMzQflk.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\rowMAdj.exe
  C:\Windows\System\rowMAdj.exe
  2⤵
  - Executes dropped EXE
  PID:460
- C:\Windows\System\JlXRJfb.exe
  C:\Windows\System\JlXRJfb.exe
  2⤵
  - Executes dropped EXE
  PID:3596
- C:\Windows\System\qnBnqpf.exe
  C:\Windows\System\qnBnqpf.exe
  2⤵
  PID:444
- C:\Windows\System\tzoKKxX.exe
  C:\Windows\System\tzoKKxX.exe
  2⤵
  PID:2056
- C:\Windows\System\ioHuxie.exe
  C:\Windows\System\ioHuxie.exe
  2⤵
  PID:4788
- C:\Windows\System\gFVuTuF.exe
  C:\Windows\System\gFVuTuF.exe
  2⤵
  PID:380
- C:\Windows\System\FKrutPC.exe
  C:\Windows\System\FKrutPC.exe
  2⤵
  PID:4608
- C:\Windows\System\ArIhZCU.exe
  C:\Windows\System\ArIhZCU.exe
  2⤵
  PID:1824
- C:\Windows\System\xFDhwmp.exe
  C:\Windows\System\xFDhwmp.exe
  2⤵
  PID:2960
- C:\Windows\System\AMPERWS.exe
  C:\Windows\System\AMPERWS.exe
  2⤵
  PID:3204
- C:\Windows\System\cXXbsfh.exe
  C:\Windows\System\cXXbsfh.exe
  2⤵
  PID:3640
- C:\Windows\System\iMSdVPL.exe
  C:\Windows\System\iMSdVPL.exe
  2⤵
  PID:2884
- C:\Windows\System\XEwqDZH.exe
  C:\Windows\System\XEwqDZH.exe
  2⤵
  PID:4156
- C:\Windows\System\INKhHOd.exe
  C:\Windows\System\INKhHOd.exe
  2⤵
  PID:804
- C:\Windows\System\YxIYiHl.exe
  C:\Windows\System\YxIYiHl.exe
  2⤵
  PID:4412
- C:\Windows\System\lYOkpJL.exe
  C:\Windows\System\lYOkpJL.exe
  2⤵
  PID:4796
- C:\Windows\System\tGdcVxe.exe
  C:\Windows\System\tGdcVxe.exe
  2⤵
  PID:956
- C:\Windows\System\bCuaOqX.exe
  C:\Windows\System\bCuaOqX.exe
  2⤵
  PID:1408
- C:\Windows\System\OLIAXeW.exe
  C:\Windows\System\OLIAXeW.exe
  2⤵
  PID:3288
- C:\Windows\System\UWJWJdE.exe
  C:\Windows\System\UWJWJdE.exe
  2⤵
  PID:5048
- C:\Windows\System\ywLRNRg.exe
  C:\Windows\System\ywLRNRg.exe
  2⤵
  PID:1248
- C:\Windows\System\xSNtVZI.exe
  C:\Windows\System\xSNtVZI.exe
  2⤵
  PID:2376
- C:\Windows\System\TPClhuR.exe
  C:\Windows\System\TPClhuR.exe
  2⤵
  PID:1232
- C:\Windows\System\wcKXwvg.exe
  C:\Windows\System\wcKXwvg.exe
  2⤵
  PID:1312
- C:\Windows\System\jmTiHhP.exe
  C:\Windows\System\jmTiHhP.exe
  2⤵
  PID:1316
- C:\Windows\System\liVtGxa.exe
  C:\Windows\System\liVtGxa.exe
  2⤵
  PID:1528
- C:\Windows\System\AxQhsqN.exe
  C:\Windows\System\AxQhsqN.exe
  2⤵
  PID:4844
- C:\Windows\System\nuGxnYo.exe
  C:\Windows\System\nuGxnYo.exe
  2⤵
  PID:5044
- C:\Windows\System\kCSczdZ.exe
  C:\Windows\System\kCSczdZ.exe
  2⤵
  PID:736
- C:\Windows\System\QYeFaGa.exe
  C:\Windows\System\QYeFaGa.exe
  2⤵
  PID:5144
- C:\Windows\System\bBukFyd.exe
  C:\Windows\System\bBukFyd.exe
  2⤵
  PID:5172
- C:\Windows\System\USgvvsE.exe
  C:\Windows\System\USgvvsE.exe
  2⤵
  PID:5200
- C:\Windows\System\uBuwOrx.exe
  C:\Windows\System\uBuwOrx.exe
  2⤵
  PID:5228
- C:\Windows\System\ZtquCmk.exe
  C:\Windows\System\ZtquCmk.exe
  2⤵
  PID:5256
- C:\Windows\System\HkYYrqb.exe
  C:\Windows\System\HkYYrqb.exe
  2⤵
  PID:5280
- C:\Windows\System\BFSFdIc.exe
  C:\Windows\System\BFSFdIc.exe
  2⤵
  PID:5312
- C:\Windows\System\UcYbqyU.exe
  C:\Windows\System\UcYbqyU.exe
  2⤵
  PID:5340
- C:\Windows\System\CyUZEom.exe
  C:\Windows\System\CyUZEom.exe
  2⤵
  PID:5368
- C:\Windows\System\VTIIvjT.exe
  C:\Windows\System\VTIIvjT.exe
  2⤵
  PID:5396
- C:\Windows\System\UIMVxTz.exe
  C:\Windows\System\UIMVxTz.exe
  2⤵
  PID:5424
- C:\Windows\System\EFPklZU.exe
  C:\Windows\System\EFPklZU.exe
  2⤵
  PID:5452
- C:\Windows\System\sTBzPjZ.exe
  C:\Windows\System\sTBzPjZ.exe
  2⤵
  PID:5480
- C:\Windows\System\bhKAdvN.exe
  C:\Windows\System\bhKAdvN.exe
  2⤵
  PID:5508
- C:\Windows\System\hyqfldg.exe
  C:\Windows\System\hyqfldg.exe
  2⤵
  PID:5532
- C:\Windows\System\XrTzEMj.exe
  C:\Windows\System\XrTzEMj.exe
  2⤵
  PID:5564
- C:\Windows\System\oOKlXCv.exe
  C:\Windows\System\oOKlXCv.exe
  2⤵
  PID:5588
- C:\Windows\System\jLHErVW.exe
  C:\Windows\System\jLHErVW.exe
  2⤵
  PID:5616
- C:\Windows\System\nBgnaYs.exe
  C:\Windows\System\nBgnaYs.exe
  2⤵
  PID:5648
- C:\Windows\System\jQstwVs.exe
  C:\Windows\System\jQstwVs.exe
  2⤵
  PID:5676
- C:\Windows\System\KwXHQrS.exe
  C:\Windows\System\KwXHQrS.exe
  2⤵
  PID:5704
- C:\Windows\System\ZMnNLUV.exe
  C:\Windows\System\ZMnNLUV.exe
  2⤵
  PID:5732
- C:\Windows\System\LxEgeSp.exe
  C:\Windows\System\LxEgeSp.exe
  2⤵
  PID:5760
- C:\Windows\System\ZDNHtpD.exe
  C:\Windows\System\ZDNHtpD.exe
  2⤵
  PID:5788
- C:\Windows\System\ZVJhvuC.exe
  C:\Windows\System\ZVJhvuC.exe
  2⤵
  PID:5816
- C:\Windows\System\UBtOOIE.exe
  C:\Windows\System\UBtOOIE.exe
  2⤵
  PID:5844
- C:\Windows\System\JgBubVz.exe
  C:\Windows\System\JgBubVz.exe
  2⤵
  PID:5872
- C:\Windows\System\iqyVRNF.exe
  C:\Windows\System\iqyVRNF.exe
  2⤵
  PID:5900
- C:\Windows\System\UikoJgJ.exe
  C:\Windows\System\UikoJgJ.exe
  2⤵
  PID:5928
- C:\Windows\System\wBgJZin.exe
  C:\Windows\System\wBgJZin.exe
  2⤵
  PID:5956
- C:\Windows\System\yMzxmgq.exe
  C:\Windows\System\yMzxmgq.exe
  2⤵
  PID:6004
- C:\Windows\System\RYRzORz.exe
  C:\Windows\System\RYRzORz.exe
  2⤵
  PID:6052
- C:\Windows\System\WjWTymJ.exe
  C:\Windows\System\WjWTymJ.exe
  2⤵
  PID:6072
- C:\Windows\System\SZsshyn.exe
  C:\Windows\System\SZsshyn.exe
  2⤵
  PID:6100
- C:\Windows\System\eztLzVQ.exe
  C:\Windows\System\eztLzVQ.exe
  2⤵
  PID:6128
- C:\Windows\System\WIxZFBk.exe
  C:\Windows\System\WIxZFBk.exe
  2⤵
  PID:2444
- C:\Windows\System\JEImbRN.exe
  C:\Windows\System\JEImbRN.exe
  2⤵
  PID:4164
- C:\Windows\System\NyvefSb.exe
  C:\Windows\System\NyvefSb.exe
  2⤵
  PID:3572
- C:\Windows\System\cPuXtIn.exe
  C:\Windows\System\cPuXtIn.exe
  2⤵
  PID:3656
- C:\Windows\System\TkrUABX.exe
  C:\Windows\System\TkrUABX.exe
  2⤵
  PID:5184
- C:\Windows\System\LxIQOhw.exe
  C:\Windows\System\LxIQOhw.exe
  2⤵
  PID:5248
- C:\Windows\System\YvRJFsN.exe
  C:\Windows\System\YvRJFsN.exe
  2⤵
  PID:5300
- C:\Windows\System\bBUSRfH.exe
  C:\Windows\System\bBUSRfH.exe
  2⤵
  PID:5332
- C:\Windows\System\VQPDgmj.exe
  C:\Windows\System\VQPDgmj.exe
  2⤵
  PID:5436
- C:\Windows\System\uHLNTZA.exe
  C:\Windows\System\uHLNTZA.exe
  2⤵
  PID:632
- C:\Windows\System\GswXPsg.exe
  C:\Windows\System\GswXPsg.exe
  2⤵
  PID:5548
- C:\Windows\System\GYEqnzM.exe
  C:\Windows\System\GYEqnzM.exe
  2⤵
  PID:5604
- C:\Windows\System\zdmEbxN.exe
  C:\Windows\System\zdmEbxN.exe
  2⤵
  PID:5660
- C:\Windows\System\fvGkpJl.exe
  C:\Windows\System\fvGkpJl.exe
  2⤵
  PID:5696
- C:\Windows\System\dJzlGEA.exe
  C:\Windows\System\dJzlGEA.exe
  2⤵
  PID:5744
- C:\Windows\System\mcwVttI.exe
  C:\Windows\System\mcwVttI.exe
  2⤵
  PID:776
- C:\Windows\System\CGKVRDy.exe
  C:\Windows\System\CGKVRDy.exe
  2⤵
  PID:404
- C:\Windows\System\OvmFfHs.exe
  C:\Windows\System\OvmFfHs.exe
  2⤵
  PID:5884
- C:\Windows\System\CMMChDw.exe
  C:\Windows\System\CMMChDw.exe
  2⤵
  PID:3976
- C:\Windows\System\cKKDJXT.exe
  C:\Windows\System\cKKDJXT.exe
  2⤵
  PID:2776
- C:\Windows\System\vfYWYZW.exe
  C:\Windows\System\vfYWYZW.exe
  2⤵
  PID:4904
- C:\Windows\System\CWognnM.exe
  C:\Windows\System\CWognnM.exe
  2⤵
  PID:6024
- C:\Windows\System\XkSXJNG.exe
  C:\Windows\System\XkSXJNG.exe
  2⤵
  PID:6060
- C:\Windows\System\YIQiFUR.exe
  C:\Windows\System\YIQiFUR.exe
  2⤵
  PID:3736
- C:\Windows\System\VVujFKx.exe
  C:\Windows\System\VVujFKx.exe
  2⤵
  PID:1508
- C:\Windows\System\kugDtKD.exe
  C:\Windows\System\kugDtKD.exe
  2⤵
  PID:4604
- C:\Windows\System\gWYUxtU.exe
  C:\Windows\System\gWYUxtU.exe
  2⤵
  PID:5140
- C:\Windows\System\FgoEIkE.exe
  C:\Windows\System\FgoEIkE.exe
  2⤵
  PID:2608
- C:\Windows\System\fXXUSlf.exe
  C:\Windows\System\fXXUSlf.exe
  2⤵
  PID:5500
- C:\Windows\System\JktfCSy.exe
  C:\Windows\System\JktfCSy.exe
  2⤵
  PID:1352
- C:\Windows\System\yGPdnyU.exe
  C:\Windows\System\yGPdnyU.exe
  2⤵
  PID:5724
- C:\Windows\System\TIZLlFx.exe
  C:\Windows\System\TIZLlFx.exe
  2⤵
  PID:4072
- C:\Windows\System\AkVfzeg.exe
  C:\Windows\System\AkVfzeg.exe
  2⤵
  PID:5864
- C:\Windows\System\kBvZvJb.exe
  C:\Windows\System\kBvZvJb.exe
  2⤵
  PID:3292
- C:\Windows\System\KdzNAaB.exe
  C:\Windows\System\KdzNAaB.exe
  2⤵
  PID:5992
- C:\Windows\System\kkXVWDI.exe
  C:\Windows\System\kkXVWDI.exe
  2⤵
  PID:5136
- C:\Windows\System\iMIdjGI.exe
  C:\Windows\System\iMIdjGI.exe
  2⤵
  PID:5584
- C:\Windows\System\ooNiXKo.exe
  C:\Windows\System\ooNiXKo.exe
  2⤵
  PID:5800
- C:\Windows\System\DyHciug.exe
  C:\Windows\System\DyHciug.exe
  2⤵
  PID:2100
- C:\Windows\System\WMlARfc.exe
  C:\Windows\System\WMlARfc.exe
  2⤵
  PID:5948
- C:\Windows\System\pwGvLWD.exe
  C:\Windows\System\pwGvLWD.exe
  2⤵
  PID:5220
- C:\Windows\System\SNxQKKz.exe
  C:\Windows\System\SNxQKKz.exe
  2⤵
  PID:2140
- C:\Windows\System\SmIdWZR.exe
  C:\Windows\System\SmIdWZR.exe
  2⤵
  PID:6152
- C:\Windows\System\vLESzEm.exe
  C:\Windows\System\vLESzEm.exe
  2⤵
  PID:6180
- C:\Windows\System\GwGfjKI.exe
  C:\Windows\System\GwGfjKI.exe
  2⤵
  PID:6208
- C:\Windows\System\RoGMSWI.exe
  C:\Windows\System\RoGMSWI.exe
  2⤵
  PID:6240
- C:\Windows\System\kSYVRuF.exe
  C:\Windows\System\kSYVRuF.exe
  2⤵
  PID:6268
- C:\Windows\System\ykaoEFn.exe
  C:\Windows\System\ykaoEFn.exe
  2⤵
  PID:6296
- C:\Windows\System\nrPRkmQ.exe
  C:\Windows\System\nrPRkmQ.exe
  2⤵
  PID:6336
- C:\Windows\System\SqAnoPi.exe
  C:\Windows\System\SqAnoPi.exe
  2⤵
  PID:6364
- C:\Windows\System\MzcBWUy.exe
  C:\Windows\System\MzcBWUy.exe
  2⤵
  PID:6380
- C:\Windows\System\ftXhgwM.exe
  C:\Windows\System\ftXhgwM.exe
  2⤵
  PID:6404
- C:\Windows\System\OVZgGOI.exe
  C:\Windows\System\OVZgGOI.exe
  2⤵
  PID:6444
- C:\Windows\System\dKumVLV.exe
  C:\Windows\System\dKumVLV.exe
  2⤵
  PID:6464
- C:\Windows\System\SLFJGRT.exe
  C:\Windows\System\SLFJGRT.exe
  2⤵
  PID:6488
- C:\Windows\System\oHNEcVz.exe
  C:\Windows\System\oHNEcVz.exe
  2⤵
  PID:6508
- C:\Windows\System\plkLmsk.exe
  C:\Windows\System\plkLmsk.exe
  2⤵
  PID:6540
- C:\Windows\System\PZKOymK.exe
  C:\Windows\System\PZKOymK.exe
  2⤵
  PID:6564
- C:\Windows\System\tyMlQKS.exe
  C:\Windows\System\tyMlQKS.exe
  2⤵
  PID:6584
- C:\Windows\System\XuRVmOw.exe
  C:\Windows\System\XuRVmOw.exe
  2⤵
  PID:6604
- C:\Windows\System\pXctEAb.exe
  C:\Windows\System\pXctEAb.exe
  2⤵
  PID:6632
- C:\Windows\System\UEJyQHm.exe
  C:\Windows\System\UEJyQHm.exe
  2⤵
  PID:6668
- C:\Windows\System\BYIpsyF.exe
  C:\Windows\System\BYIpsyF.exe
  2⤵
  PID:6724
- C:\Windows\System\iOWrrgK.exe
  C:\Windows\System\iOWrrgK.exe
  2⤵
  PID:6748
- C:\Windows\System\DtGfeud.exe
  C:\Windows\System\DtGfeud.exe
  2⤵
  PID:6768
- C:\Windows\System\mtPaMKb.exe
  C:\Windows\System\mtPaMKb.exe
  2⤵
  PID:6792
- C:\Windows\System\PxZKRVg.exe
  C:\Windows\System\PxZKRVg.exe
  2⤵
  PID:6824
- C:\Windows\System\rteXfUW.exe
  C:\Windows\System\rteXfUW.exe
  2⤵
  PID:6860
- C:\Windows\System\xPayaor.exe
  C:\Windows\System\xPayaor.exe
  2⤵
  PID:6892
- C:\Windows\System\UUbwFrx.exe
  C:\Windows\System\UUbwFrx.exe
  2⤵
  PID:6912
- C:\Windows\System\JftyAVE.exe
  C:\Windows\System\JftyAVE.exe
  2⤵
  PID:6936
- C:\Windows\System\dHTkVub.exe
  C:\Windows\System\dHTkVub.exe
  2⤵
  PID:6960
- C:\Windows\System\wYuyhAQ.exe
  C:\Windows\System\wYuyhAQ.exe
  2⤵
  PID:6984
- C:\Windows\System\owqFvTZ.exe
  C:\Windows\System\owqFvTZ.exe
  2⤵
  PID:7008
- C:\Windows\System\zWdcSbF.exe
  C:\Windows\System\zWdcSbF.exe
  2⤵
  PID:7036
- C:\Windows\System\maYyAwk.exe
  C:\Windows\System\maYyAwk.exe
  2⤵
  PID:7068
- C:\Windows\System\oTCROhH.exe
  C:\Windows\System\oTCROhH.exe
  2⤵
  PID:7092
- C:\Windows\System\NdSEHag.exe
  C:\Windows\System\NdSEHag.exe
  2⤵
  PID:7136
- C:\Windows\System\oXbhElI.exe
  C:\Windows\System\oXbhElI.exe
  2⤵
  PID:7160
- C:\Windows\System\abiehDE.exe
  C:\Windows\System\abiehDE.exe
  2⤵
  PID:6224
- C:\Windows\System\KrfvJHx.exe
  C:\Windows\System\KrfvJHx.exe
  2⤵
  PID:6216
- C:\Windows\System\YBgLetm.exe
  C:\Windows\System\YBgLetm.exe
  2⤵
  PID:6328
- C:\Windows\System\QZHgAzn.exe
  C:\Windows\System\QZHgAzn.exe
  2⤵
  PID:6392
- C:\Windows\System\wRQsZVx.exe
  C:\Windows\System\wRQsZVx.exe
  2⤵
  PID:6452
- C:\Windows\System\QNePayn.exe
  C:\Windows\System\QNePayn.exe
  2⤵
  PID:6548
- C:\Windows\System\ulrLdvJ.exe
  C:\Windows\System\ulrLdvJ.exe
  2⤵
  PID:6628
- C:\Windows\System\nTXokZH.exe
  C:\Windows\System\nTXokZH.exe
  2⤵
  PID:6656
- C:\Windows\System\KUBKKEk.exe
  C:\Windows\System\KUBKKEk.exe
  2⤵
  PID:6732
- C:\Windows\System\yHYuUSV.exe
  C:\Windows\System\yHYuUSV.exe
  2⤵
  PID:6804
- C:\Windows\System\bTNEXAr.exe
  C:\Windows\System\bTNEXAr.exe
  2⤵
  PID:6812
- C:\Windows\System\WHYZKqt.exe
  C:\Windows\System\WHYZKqt.exe
  2⤵
  PID:6928
- C:\Windows\System\UDLCUxQ.exe
  C:\Windows\System\UDLCUxQ.exe
  2⤵
  PID:7020
- C:\Windows\System\RzDbTlp.exe
  C:\Windows\System\RzDbTlp.exe
  2⤵
  PID:7056
- C:\Windows\System\oNIqedc.exe
  C:\Windows\System\oNIqedc.exe
  2⤵
  PID:7104
- C:\Windows\System\BgtqTiu.exe
  C:\Windows\System\BgtqTiu.exe
  2⤵
  PID:7148
- C:\Windows\System\tHegUZA.exe
  C:\Windows\System\tHegUZA.exe
  2⤵
  PID:6256
- C:\Windows\System\pKEswzU.exe
  C:\Windows\System\pKEswzU.exe
  2⤵
  PID:6500
- C:\Windows\System\bHqeLgD.exe
  C:\Windows\System\bHqeLgD.exe
  2⤵
  PID:6660
- C:\Windows\System\fKzMiMd.exe
  C:\Windows\System\fKzMiMd.exe
  2⤵
  PID:6924
- C:\Windows\System\jNahwKf.exe
  C:\Windows\System\jNahwKf.exe
  2⤵
  PID:6836
- C:\Windows\System\AeRyiNQ.exe
  C:\Windows\System\AeRyiNQ.exe
  2⤵
  PID:7116
- C:\Windows\System\ZxCrDzf.exe
  C:\Windows\System\ZxCrDzf.exe
  2⤵
  PID:6600
- C:\Windows\System\GSLrcSw.exe
  C:\Windows\System\GSLrcSw.exe
  2⤵
  PID:6908
- C:\Windows\System\fYmMdFj.exe
  C:\Windows\System\fYmMdFj.exe
  2⤵
  PID:6620
- C:\Windows\System\xsduatU.exe
  C:\Windows\System\xsduatU.exe
  2⤵
  PID:7180
- C:\Windows\System\ANKQnxE.exe
  C:\Windows\System\ANKQnxE.exe
  2⤵
  PID:7204
- C:\Windows\System\toFWrab.exe
  C:\Windows\System\toFWrab.exe
  2⤵
  PID:7228
- C:\Windows\System\KStkjWo.exe
  C:\Windows\System\KStkjWo.exe
  2⤵
  PID:7244
- C:\Windows\System\pAzGNcM.exe
  C:\Windows\System\pAzGNcM.exe
  2⤵
  PID:7280
- C:\Windows\System\QSScnMY.exe
  C:\Windows\System\QSScnMY.exe
  2⤵
  PID:7312
- C:\Windows\System\HjHYAvU.exe
  C:\Windows\System\HjHYAvU.exe
  2⤵
  PID:7340
- C:\Windows\System\TAYHLxf.exe
  C:\Windows\System\TAYHLxf.exe
  2⤵
  PID:7380
- C:\Windows\System\fqedoKV.exe
  C:\Windows\System\fqedoKV.exe
  2⤵
  PID:7400
- C:\Windows\System\IteznqV.exe
  C:\Windows\System\IteznqV.exe
  2⤵
  PID:7424
- C:\Windows\System\yahmBbk.exe
  C:\Windows\System\yahmBbk.exe
  2⤵
  PID:7452
- C:\Windows\System\jqYFUvi.exe
  C:\Windows\System\jqYFUvi.exe
  2⤵
  PID:7492
- C:\Windows\System\HCTEcSJ.exe
  C:\Windows\System\HCTEcSJ.exe
  2⤵
  PID:7524
- C:\Windows\System\lgyEYuh.exe
  C:\Windows\System\lgyEYuh.exe
  2⤵
  PID:7552
- C:\Windows\System\BbPoYbp.exe
  C:\Windows\System\BbPoYbp.exe
  2⤵
  PID:7568
- C:\Windows\System\KxgfuQp.exe
  C:\Windows\System\KxgfuQp.exe
  2⤵
  PID:7588
- C:\Windows\System\XcaWrwB.exe
  C:\Windows\System\XcaWrwB.exe
  2⤵
  PID:7620
- C:\Windows\System\PFVvRsj.exe
  C:\Windows\System\PFVvRsj.exe
  2⤵
  PID:7656
- C:\Windows\System\ZTwhYkg.exe
  C:\Windows\System\ZTwhYkg.exe
  2⤵
  PID:7680
- C:\Windows\System\wXxphpN.exe
  C:\Windows\System\wXxphpN.exe
  2⤵
  PID:7704
- C:\Windows\System\rMoihmz.exe
  C:\Windows\System\rMoihmz.exe
  2⤵
  PID:7736
- C:\Windows\System\dtohafw.exe
  C:\Windows\System\dtohafw.exe
  2⤵
  PID:7752
- C:\Windows\System\cquhhmT.exe
  C:\Windows\System\cquhhmT.exe
  2⤵
  PID:7780
- C:\Windows\System\tFqZQJF.exe
  C:\Windows\System\tFqZQJF.exe
  2⤵
  PID:7796
- C:\Windows\System\rhOGzOZ.exe
  C:\Windows\System\rhOGzOZ.exe
  2⤵
  PID:7848
- C:\Windows\System\PUHeXLg.exe
  C:\Windows\System\PUHeXLg.exe
  2⤵
  PID:7864
- C:\Windows\System\LYKDUnL.exe
  C:\Windows\System\LYKDUnL.exe
  2⤵
  PID:7896
- C:\Windows\System\zVjWPza.exe
  C:\Windows\System\zVjWPza.exe
  2⤵
  PID:7928
- C:\Windows\System\bUCWCUb.exe
  C:\Windows\System\bUCWCUb.exe
  2⤵
  PID:7968
- C:\Windows\System\UIhERzX.exe
  C:\Windows\System\UIhERzX.exe
  2⤵
  PID:7988
- C:\Windows\System\aQiqJLS.exe
  C:\Windows\System\aQiqJLS.exe
  2⤵
  PID:8016
- C:\Windows\System\ZtqrafZ.exe
  C:\Windows\System\ZtqrafZ.exe
  2⤵
  PID:8044
- C:\Windows\System\OYNTPRt.exe
  C:\Windows\System\OYNTPRt.exe
  2⤵
  PID:8072
- C:\Windows\System\fPGdGqn.exe
  C:\Windows\System\fPGdGqn.exe
  2⤵
  PID:8100
- C:\Windows\System\DkSbeBE.exe
  C:\Windows\System\DkSbeBE.exe
  2⤵
  PID:8116
- C:\Windows\System\zyJqwYb.exe
  C:\Windows\System\zyJqwYb.exe
  2⤵
  PID:8148
- C:\Windows\System\dfXtYFV.exe
  C:\Windows\System\dfXtYFV.exe
  2⤵
  PID:8184
- C:\Windows\System\qruRSdM.exe
  C:\Windows\System\qruRSdM.exe
  2⤵
  PID:7192
- C:\Windows\System\ibpsBCz.exe
  C:\Windows\System\ibpsBCz.exe
  2⤵
  PID:7240
- C:\Windows\System\cjnlqbE.exe
  C:\Windows\System\cjnlqbE.exe
  2⤵
  PID:7292
- C:\Windows\System\NnsPClk.exe
  C:\Windows\System\NnsPClk.exe
  2⤵
  PID:7356
- C:\Windows\System\UWjksuf.exe
  C:\Windows\System\UWjksuf.exe
  2⤵
  PID:7420
- C:\Windows\System\lOWgoYA.exe
  C:\Windows\System\lOWgoYA.exe
  2⤵
  PID:7444
- C:\Windows\System\NlUMOkc.exe
  C:\Windows\System\NlUMOkc.exe
  2⤵
  PID:7560
- C:\Windows\System\BcnCuWk.exe
  C:\Windows\System\BcnCuWk.exe
  2⤵
  PID:7604
- C:\Windows\System\hdNcgZs.exe
  C:\Windows\System\hdNcgZs.exe
  2⤵
  PID:7696
- C:\Windows\System\okScKUD.exe
  C:\Windows\System\okScKUD.exe
  2⤵
  PID:7768
- C:\Windows\System\XMiPYCw.exe
  C:\Windows\System\XMiPYCw.exe
  2⤵
  PID:7856
- C:\Windows\System\JSdJEzC.exe
  C:\Windows\System\JSdJEzC.exe
  2⤵
  PID:7920
- C:\Windows\System\LbbdveQ.exe
  C:\Windows\System\LbbdveQ.exe
  2⤵
  PID:8000
- C:\Windows\System\fAoSUgj.exe
  C:\Windows\System\fAoSUgj.exe
  2⤵
  PID:8028
- C:\Windows\System\PNEfiaU.exe
  C:\Windows\System\PNEfiaU.exe
  2⤵
  PID:8112
- C:\Windows\System\ppbVctP.exe
  C:\Windows\System\ppbVctP.exe
  2⤵
  PID:8136
- C:\Windows\System\LquSTyv.exe
  C:\Windows\System\LquSTyv.exe
  2⤵
  PID:7260
- C:\Windows\System\NpxmaOg.exe
  C:\Windows\System\NpxmaOg.exe
  2⤵
  PID:7408
- C:\Windows\System\ZyTSbvk.exe
  C:\Windows\System\ZyTSbvk.exe
  2⤵
  PID:7536
- C:\Windows\System\QVOBKxr.exe
  C:\Windows\System\QVOBKxr.exe
  2⤵
  PID:7664
- C:\Windows\System\CAXLqsK.exe
  C:\Windows\System\CAXLqsK.exe
  2⤵
  PID:7748
- C:\Windows\System\LrSMphz.exe
  C:\Windows\System\LrSMphz.exe
  2⤵
  PID:8056
- C:\Windows\System\DMGkymS.exe
  C:\Windows\System\DMGkymS.exe
  2⤵
  PID:6360
- C:\Windows\System\PGIWHpg.exe
  C:\Windows\System\PGIWHpg.exe
  2⤵
  PID:7548
- C:\Windows\System\grizLmV.exe
  C:\Windows\System\grizLmV.exe
  2⤵
  PID:7788
- C:\Windows\System\RpyNtZM.exe
  C:\Windows\System\RpyNtZM.exe
  2⤵
  PID:8164
- C:\Windows\System\fgXmqFE.exe
  C:\Windows\System\fgXmqFE.exe
  2⤵
  PID:7944
- C:\Windows\System\IQgfaaX.exe
  C:\Windows\System\IQgfaaX.exe
  2⤵
  PID:8204
- C:\Windows\System\HjFvYnt.exe
  C:\Windows\System\HjFvYnt.exe
  2⤵
  PID:8240
- C:\Windows\System\xWVxlof.exe
  C:\Windows\System\xWVxlof.exe
  2⤵
  PID:8272
- C:\Windows\System\KLzhOhB.exe
  C:\Windows\System\KLzhOhB.exe
  2⤵
  PID:8288
- C:\Windows\System\YZlEyXT.exe
  C:\Windows\System\YZlEyXT.exe
  2⤵
  PID:8320
- C:\Windows\System\uAteQkU.exe
  C:\Windows\System\uAteQkU.exe
  2⤵
  PID:8344
- C:\Windows\System\GmMLHof.exe
  C:\Windows\System\GmMLHof.exe
  2⤵
  PID:8372
- C:\Windows\System\DAVCvKU.exe
  C:\Windows\System\DAVCvKU.exe
  2⤵
  PID:8388
- C:\Windows\System\dMojBjf.exe
  C:\Windows\System\dMojBjf.exe
  2⤵
  PID:8424
- C:\Windows\System\OHSKUOE.exe
  C:\Windows\System\OHSKUOE.exe
  2⤵
  PID:8440
- C:\Windows\System\aWaFNgo.exe
  C:\Windows\System\aWaFNgo.exe
  2⤵
  PID:8456
- C:\Windows\System\BCbJftN.exe
  C:\Windows\System\BCbJftN.exe
  2⤵
  PID:8488
- C:\Windows\System\RgGbiHi.exe
  C:\Windows\System\RgGbiHi.exe
  2⤵
  PID:8520
- C:\Windows\System\fCCTjjz.exe
  C:\Windows\System\fCCTjjz.exe
  2⤵
  PID:8544
- C:\Windows\System\QCPORIf.exe
  C:\Windows\System\QCPORIf.exe
  2⤵
  PID:8572
- C:\Windows\System\mrmqklk.exe
  C:\Windows\System\mrmqklk.exe
  2⤵
  PID:8608
- C:\Windows\System\zDfuJvH.exe
  C:\Windows\System\zDfuJvH.exe
  2⤵
  PID:8656
- C:\Windows\System\DIqGzRD.exe
  C:\Windows\System\DIqGzRD.exe
  2⤵
  PID:8692
- C:\Windows\System\MkQMogj.exe
  C:\Windows\System\MkQMogj.exe
  2⤵
  PID:8720
- C:\Windows\System\lxvojYz.exe
  C:\Windows\System\lxvojYz.exe
  2⤵
  PID:8736
- C:\Windows\System\RbdVskq.exe
  C:\Windows\System\RbdVskq.exe
  2⤵
  PID:8764
- C:\Windows\System\ZWKWKpV.exe
  C:\Windows\System\ZWKWKpV.exe
  2⤵
  PID:8788
- C:\Windows\System\ZuVtByF.exe
  C:\Windows\System\ZuVtByF.exe
  2⤵
  PID:8808
- C:\Windows\System\LsnPBXT.exe
  C:\Windows\System\LsnPBXT.exe
  2⤵
  PID:8852
- C:\Windows\System\diieyEm.exe
  C:\Windows\System\diieyEm.exe
  2⤵
  PID:8888
- C:\Windows\System\tGYQNxI.exe
  C:\Windows\System\tGYQNxI.exe
  2⤵
  PID:8916
- C:\Windows\System\GXKCniQ.exe
  C:\Windows\System\GXKCniQ.exe
  2⤵
  PID:8944
- C:\Windows\System\ErilVzt.exe
  C:\Windows\System\ErilVzt.exe
  2⤵
  PID:8972
- C:\Windows\System\PzrCxnf.exe
  C:\Windows\System\PzrCxnf.exe
  2⤵
  PID:8988
- C:\Windows\System\LQLuVwQ.exe
  C:\Windows\System\LQLuVwQ.exe
  2⤵
  PID:9016
- C:\Windows\System\HklaoYw.exe
  C:\Windows\System\HklaoYw.exe
  2⤵
  PID:9044
- C:\Windows\System\YEljXrM.exe
  C:\Windows\System\YEljXrM.exe
  2⤵
  PID:9072
- C:\Windows\System\WYnchHt.exe
  C:\Windows\System\WYnchHt.exe
  2⤵
  PID:9108
- C:\Windows\System\SojIcZc.exe
  C:\Windows\System\SojIcZc.exe
  2⤵
  PID:9128
- C:\Windows\System\NmqWGgY.exe
  C:\Windows\System\NmqWGgY.exe
  2⤵
  PID:9156
- C:\Windows\System\REkMGxO.exe
  C:\Windows\System\REkMGxO.exe
  2⤵
  PID:9188
- C:\Windows\System\XqCtEZC.exe
  C:\Windows\System\XqCtEZC.exe
  2⤵
  PID:9212
- C:\Windows\System\dNNXZCh.exe
  C:\Windows\System\dNNXZCh.exe
  2⤵
  PID:8224
- C:\Windows\System\ytwWNEh.exe
  C:\Windows\System\ytwWNEh.exe
  2⤵
  PID:8304
- C:\Windows\System\SnxpAND.exe
  C:\Windows\System\SnxpAND.exe
  2⤵
  PID:8364
- C:\Windows\System\uskvPCK.exe
  C:\Windows\System\uskvPCK.exe
  2⤵
  PID:8436
- C:\Windows\System\opMYxsH.exe
  C:\Windows\System\opMYxsH.exe
  2⤵
  PID:8472
- C:\Windows\System\JUtVoEr.exe
  C:\Windows\System\JUtVoEr.exe
  2⤵
  PID:8540
- C:\Windows\System\SQRDLOd.exe
  C:\Windows\System\SQRDLOd.exe
  2⤵
  PID:8584
- C:\Windows\System\QCVVcfE.exe
  C:\Windows\System\QCVVcfE.exe
  2⤵
  PID:8676
- C:\Windows\System\ShnyQiB.exe
  C:\Windows\System\ShnyQiB.exe
  2⤵
  PID:8756
- C:\Windows\System\uvakSML.exe
  C:\Windows\System\uvakSML.exe
  2⤵
  PID:8828
- C:\Windows\System\HpSJXWi.exe
  C:\Windows\System\HpSJXWi.exe
  2⤵
  PID:8900
- C:\Windows\System\fhTysPN.exe
  C:\Windows\System\fhTysPN.exe
  2⤵
  PID:9000
- C:\Windows\System\XBzUPzE.exe
  C:\Windows\System\XBzUPzE.exe
  2⤵
  PID:9036
- C:\Windows\System\vRjBflX.exe
  C:\Windows\System\vRjBflX.exe
  2⤵
  PID:9064
- C:\Windows\System\nQODvOP.exe
  C:\Windows\System\nQODvOP.exe
  2⤵
  PID:9168
- C:\Windows\System\hhemWqE.exe
  C:\Windows\System\hhemWqE.exe
  2⤵
  PID:9204
- C:\Windows\System\XQgAdsI.exe
  C:\Windows\System\XQgAdsI.exe
  2⤵
  PID:8340
- C:\Windows\System\CgjFvax.exe
  C:\Windows\System\CgjFvax.exe
  2⤵
  PID:8564
- C:\Windows\System\EdDhLDK.exe
  C:\Windows\System\EdDhLDK.exe
  2⤵
  PID:8648
- C:\Windows\System\KwUgpij.exe
  C:\Windows\System\KwUgpij.exe
  2⤵
  PID:8880
- C:\Windows\System\DemPXXE.exe
  C:\Windows\System\DemPXXE.exe
  2⤵
  PID:8824
- C:\Windows\System\BAsVUDG.exe
  C:\Windows\System\BAsVUDG.exe
  2⤵
  PID:8248
- C:\Windows\System\wVgVSlZ.exe
  C:\Windows\System\wVgVSlZ.exe
  2⤵
  PID:8556
- C:\Windows\System\iYsuUIo.exe
  C:\Windows\System\iYsuUIo.exe
  2⤵
  PID:8504
- C:\Windows\System\OpWXkrs.exe
  C:\Windows\System\OpWXkrs.exe
  2⤵
  PID:8264
- C:\Windows\System\ZeZqfZo.exe
  C:\Windows\System\ZeZqfZo.exe
  2⤵
  PID:9012
- C:\Windows\System\ukLdQUC.exe
  C:\Windows\System\ukLdQUC.exe
  2⤵
  PID:8932
- C:\Windows\System\iIedeWr.exe
  C:\Windows\System\iIedeWr.exe
  2⤵
  PID:9244
- C:\Windows\System\nPVGXuW.exe
  C:\Windows\System\nPVGXuW.exe
  2⤵
  PID:9268
- C:\Windows\System\tchdAME.exe
  C:\Windows\System\tchdAME.exe
  2⤵
  PID:9296
- C:\Windows\System\yGbFUsW.exe
  C:\Windows\System\yGbFUsW.exe
  2⤵
  PID:9312
- C:\Windows\System\dJZxRtq.exe
  C:\Windows\System\dJZxRtq.exe
  2⤵
  PID:9336
- C:\Windows\System\KiYoCjr.exe
  C:\Windows\System\KiYoCjr.exe
  2⤵
  PID:9388
- C:\Windows\System\KUOhYJl.exe
  C:\Windows\System\KUOhYJl.exe
  2⤵
  PID:9404
- C:\Windows\System\dBGSLxA.exe
  C:\Windows\System\dBGSLxA.exe
  2⤵
  PID:9440
- C:\Windows\System\hzSarqE.exe
  C:\Windows\System\hzSarqE.exe
  2⤵
  PID:9468
- C:\Windows\System\EXMcEJe.exe
  C:\Windows\System\EXMcEJe.exe
  2⤵
  PID:9488
- C:\Windows\System\BFSIGXS.exe
  C:\Windows\System\BFSIGXS.exe
  2⤵
  PID:9508
- C:\Windows\System\XovLxwC.exe
  C:\Windows\System\XovLxwC.exe
  2⤵
  PID:9540
- C:\Windows\System\UtvtlrL.exe
  C:\Windows\System\UtvtlrL.exe
  2⤵
  PID:9592
- C:\Windows\System\DIWQnGS.exe
  C:\Windows\System\DIWQnGS.exe
  2⤵
  PID:9620
- C:\Windows\System\sqAzpet.exe
  C:\Windows\System\sqAzpet.exe
  2⤵
  PID:9636
- C:\Windows\System\xhZzTYU.exe
  C:\Windows\System\xhZzTYU.exe
  2⤵
  PID:9652
- C:\Windows\System\TmMcwsP.exe
  C:\Windows\System\TmMcwsP.exe
  2⤵
  PID:9680
- C:\Windows\System\kpBxrHG.exe
  C:\Windows\System\kpBxrHG.exe
  2⤵
  PID:9700
- C:\Windows\System\BRfbVST.exe
  C:\Windows\System\BRfbVST.exe
  2⤵
  PID:9732
- C:\Windows\System\AymVnSQ.exe
  C:\Windows\System\AymVnSQ.exe
  2⤵
  PID:9768
- C:\Windows\System\nAVguzV.exe
  C:\Windows\System\nAVguzV.exe
  2⤵
  PID:9788
- C:\Windows\System\PfssdZy.exe
  C:\Windows\System\PfssdZy.exe
  2⤵
  PID:9832
- C:\Windows\System\lcNHsnG.exe
  C:\Windows\System\lcNHsnG.exe
  2⤵
  PID:9860
- C:\Windows\System\vHvDIEF.exe
  C:\Windows\System\vHvDIEF.exe
  2⤵
  PID:9880
- C:\Windows\System\LfaPkAR.exe
  C:\Windows\System\LfaPkAR.exe
  2⤵
  PID:9908
- C:\Windows\System\URcKuTF.exe
  C:\Windows\System\URcKuTF.exe
  2⤵
  PID:9944
- C:\Windows\System\MKnGCEq.exe
  C:\Windows\System\MKnGCEq.exe
  2⤵
  PID:9972
- C:\Windows\System\RfDGvKD.exe
  C:\Windows\System\RfDGvKD.exe
  2⤵
  PID:9988
- C:\Windows\System\ucSNjPK.exe
  C:\Windows\System\ucSNjPK.exe
  2⤵
  PID:10016
- C:\Windows\System\sMBNXgl.exe
  C:\Windows\System\sMBNXgl.exe
  2⤵
  PID:10052
- C:\Windows\System\RSKVieF.exe
  C:\Windows\System\RSKVieF.exe
  2⤵
  PID:10096
- C:\Windows\System\WKfQlsV.exe
  C:\Windows\System\WKfQlsV.exe
  2⤵
  PID:10112
- C:\Windows\System\IQZHrXC.exe
  C:\Windows\System\IQZHrXC.exe
  2⤵
  PID:10140
- C:\Windows\System\eoLBooU.exe
  C:\Windows\System\eoLBooU.exe
  2⤵
  PID:10180
- C:\Windows\System\yMKzrVm.exe
  C:\Windows\System\yMKzrVm.exe
  2⤵
  PID:10208
- C:\Windows\System\fNdqDyN.exe
  C:\Windows\System\fNdqDyN.exe
  2⤵
  PID:10228
- C:\Windows\System\CyHrGOT.exe
  C:\Windows\System\CyHrGOT.exe
  2⤵
  PID:9288
- C:\Windows\System\yXEqhOp.exe
  C:\Windows\System\yXEqhOp.exe
  2⤵
  PID:9308
- C:\Windows\System\uGdrzZn.exe
  C:\Windows\System\uGdrzZn.exe
  2⤵
  PID:9376
- C:\Windows\System\FoBumiT.exe
  C:\Windows\System\FoBumiT.exe
  2⤵
  PID:9484
- C:\Windows\System\WtDhtEh.exe
  C:\Windows\System\WtDhtEh.exe
  2⤵
  PID:9504
- C:\Windows\System\hyLwMaM.exe
  C:\Windows\System\hyLwMaM.exe
  2⤵
  PID:9524
- C:\Windows\System\LxfDlqg.exe
  C:\Windows\System\LxfDlqg.exe
  2⤵
  PID:9612
- C:\Windows\System\hhdNmRn.exe
  C:\Windows\System\hhdNmRn.exe
  2⤵
  PID:9664
- C:\Windows\System\jtcPJMJ.exe
  C:\Windows\System\jtcPJMJ.exe
  2⤵
  PID:9740
- C:\Windows\System\yVERAYP.exe
  C:\Windows\System\yVERAYP.exe
  2⤵
  PID:9800
- C:\Windows\System\QxceFvm.exe
  C:\Windows\System\QxceFvm.exe
  2⤵
  PID:9876
- C:\Windows\System\pxOdCUG.exe
  C:\Windows\System\pxOdCUG.exe
  2⤵
  PID:9932
- C:\Windows\System\vBsohFy.exe
  C:\Windows\System\vBsohFy.exe
  2⤵
  PID:10036
- C:\Windows\System\JFZvUJD.exe
  C:\Windows\System\JFZvUJD.exe
  2⤵
  PID:10108
- C:\Windows\System\WmyFKgg.exe
  C:\Windows\System\WmyFKgg.exe
  2⤵
  PID:10136
- C:\Windows\System\AuGGKLZ.exe
  C:\Windows\System\AuGGKLZ.exe
  2⤵
  PID:10224
- C:\Windows\System\eXWDUWx.exe
  C:\Windows\System\eXWDUWx.exe
  2⤵
  PID:9304
- C:\Windows\System\bVmSHhD.exe
  C:\Windows\System\bVmSHhD.exe
  2⤵
  PID:9428
- C:\Windows\System\jBjDDXa.exe
  C:\Windows\System\jBjDDXa.exe
  2⤵
  PID:9644
- C:\Windows\System\FdGqvJx.exe
  C:\Windows\System\FdGqvJx.exe
  2⤵
  PID:9856
- C:\Windows\System\jLZgYpA.exe
  C:\Windows\System\jLZgYpA.exe
  2⤵
  PID:9980
- C:\Windows\System\MKuzDLm.exe
  C:\Windows\System\MKuzDLm.exe
  2⤵
  PID:10048
- C:\Windows\System\aaqXEAf.exe
  C:\Windows\System\aaqXEAf.exe
  2⤵
  PID:10156
- C:\Windows\System\RdnaQdQ.exe
  C:\Windows\System\RdnaQdQ.exe
  2⤵
  PID:9228
- C:\Windows\System\iUGgfcL.exe
  C:\Windows\System\iUGgfcL.exe
  2⤵
  PID:9476
- C:\Windows\System\ijJsuuc.exe
  C:\Windows\System\ijJsuuc.exe
  2⤵
  PID:9688
- C:\Windows\System\NRPWJoL.exe
  C:\Windows\System\NRPWJoL.exe
  2⤵
  PID:9936
- C:\Windows\System\OFnouoy.exe
  C:\Windows\System\OFnouoy.exe
  2⤵
  PID:10276
- C:\Windows\System\upggTvJ.exe
  C:\Windows\System\upggTvJ.exe
  2⤵
  PID:10316
- C:\Windows\System\vGDjMBO.exe
  C:\Windows\System\vGDjMBO.exe
  2⤵
  PID:10336
- C:\Windows\System\HaNOLHT.exe
  C:\Windows\System\HaNOLHT.exe
  2⤵
  PID:10368
- C:\Windows\System\eARkgzH.exe
  C:\Windows\System\eARkgzH.exe
  2⤵
  PID:10392
- C:\Windows\System\uyWtbgV.exe
  C:\Windows\System\uyWtbgV.exe
  2⤵
  PID:10416
- C:\Windows\System\JQvwMvX.exe
  C:\Windows\System\JQvwMvX.exe
  2⤵
  PID:10440
- C:\Windows\System\WjyCzrr.exe
  C:\Windows\System\WjyCzrr.exe
  2⤵
  PID:10476
- C:\Windows\System\qlDwPDx.exe
  C:\Windows\System\qlDwPDx.exe
  2⤵
  PID:10496
- C:\Windows\System\oOMmBwa.exe
  C:\Windows\System\oOMmBwa.exe
  2⤵
  PID:10520
- C:\Windows\System\jJsEmVI.exe
  C:\Windows\System\jJsEmVI.exe
  2⤵
  PID:10548
- C:\Windows\System\HAGgfcZ.exe
  C:\Windows\System\HAGgfcZ.exe
  2⤵
  PID:10576
- C:\Windows\System\JTVBFOE.exe
  C:\Windows\System\JTVBFOE.exe
  2⤵
  PID:10624
- C:\Windows\System\TLNuokv.exe
  C:\Windows\System\TLNuokv.exe
  2⤵
  PID:10660
- C:\Windows\System\mCZxUIv.exe
  C:\Windows\System\mCZxUIv.exe
  2⤵
  PID:10684
- C:\Windows\System\tFDzngO.exe
  C:\Windows\System\tFDzngO.exe
  2⤵
  PID:10716
- C:\Windows\System\zoyVDVn.exe
  C:\Windows\System\zoyVDVn.exe
  2⤵
  PID:10744
- C:\Windows\System\gNZyXDc.exe
  C:\Windows\System\gNZyXDc.exe
  2⤵
  PID:10760
- C:\Windows\System\xQWkSRy.exe
  C:\Windows\System\xQWkSRy.exe
  2⤵
  PID:10800
- C:\Windows\System\FvuDGSq.exe
  C:\Windows\System\FvuDGSq.exe
  2⤵
  PID:10824
- C:\Windows\System\nJDCidc.exe
  C:\Windows\System\nJDCidc.exe
  2⤵
  PID:10844
- C:\Windows\System\ujpOvpE.exe
  C:\Windows\System\ujpOvpE.exe
  2⤵
  PID:10872
- C:\Windows\System\zopXCbu.exe
  C:\Windows\System\zopXCbu.exe
  2⤵
  PID:10912
- C:\Windows\System\XsIptXv.exe
  C:\Windows\System\XsIptXv.exe
  2⤵
  PID:10940
- C:\Windows\System\qWOsyna.exe
  C:\Windows\System\qWOsyna.exe
  2⤵
  PID:10968
- C:\Windows\System\GMCCcWF.exe
  C:\Windows\System\GMCCcWF.exe
  2⤵
  PID:10984
- C:\Windows\System\vKAWBtx.exe
  C:\Windows\System\vKAWBtx.exe
  2⤵
  PID:11016
- C:\Windows\System\Eyfqfjp.exe
  C:\Windows\System\Eyfqfjp.exe
  2⤵
  PID:11040
- C:\Windows\System\aOBnCGC.exe
  C:\Windows\System\aOBnCGC.exe
  2⤵
  PID:11068
- C:\Windows\System\LHHDDjV.exe
  C:\Windows\System\LHHDDjV.exe
  2⤵
  PID:11084
- C:\Windows\System\gkiFpCB.exe
  C:\Windows\System\gkiFpCB.exe
  2⤵
  PID:11136
- C:\Windows\System\kmczngq.exe
  C:\Windows\System\kmczngq.exe
  2⤵
  PID:11152
- C:\Windows\System\adsWkUo.exe
  C:\Windows\System\adsWkUo.exe
  2⤵
  PID:11192
- C:\Windows\System\KpaCzKB.exe
  C:\Windows\System\KpaCzKB.exe
  2⤵
  PID:11212
- C:\Windows\System\bZHePTI.exe
  C:\Windows\System\bZHePTI.exe
  2⤵
  PID:11236
- C:\Windows\System\BbSopdu.exe
  C:\Windows\System\BbSopdu.exe
  2⤵
  PID:9628
- C:\Windows\System\yfvmKHA.exe
  C:\Windows\System\yfvmKHA.exe
  2⤵
  PID:10248
- C:\Windows\System\xNpVIaM.exe
  C:\Windows\System\xNpVIaM.exe
  2⤵
  PID:10308
- C:\Windows\System\zRiySnq.exe
  C:\Windows\System\zRiySnq.exe
  2⤵
  PID:10404
- C:\Windows\System\CcgAsHV.exe
  C:\Windows\System\CcgAsHV.exe
  2⤵
  PID:10464
- C:\Windows\System\IUeMZgB.exe
  C:\Windows\System\IUeMZgB.exe
  2⤵
  PID:10516
- C:\Windows\System\cSPXslq.exe
  C:\Windows\System\cSPXslq.exe
  2⤵
  PID:10632
- C:\Windows\System\jhjiCPQ.exe
  C:\Windows\System\jhjiCPQ.exe
  2⤵
  PID:10612
- C:\Windows\System\UnZOCee.exe
  C:\Windows\System\UnZOCee.exe
  2⤵
  PID:10740
- C:\Windows\System\YcpfXQU.exe
  C:\Windows\System\YcpfXQU.exe
  2⤵
  PID:10776
- C:\Windows\System\CjhrdpQ.exe
  C:\Windows\System\CjhrdpQ.exe
  2⤵
  PID:10836
- C:\Windows\System\QpddtFr.exe
  C:\Windows\System\QpddtFr.exe
  2⤵
  PID:10908
- C:\Windows\System\DtsAnjt.exe
  C:\Windows\System\DtsAnjt.exe
  2⤵
  PID:10932
- C:\Windows\System\KWedycf.exe
  C:\Windows\System\KWedycf.exe
  2⤵
  PID:11032
- C:\Windows\System\CcIvOJM.exe
  C:\Windows\System\CcIvOJM.exe
  2⤵
  PID:11124
- C:\Windows\System\SzgARMa.exe
  C:\Windows\System\SzgARMa.exe
  2⤵
  PID:11164
- C:\Windows\System\TTdWuFv.exe
  C:\Windows\System\TTdWuFv.exe
  2⤵
  PID:11208
- C:\Windows\System\FCUBRsk.exe
  C:\Windows\System\FCUBRsk.exe
  2⤵
  PID:10288
- C:\Windows\System\PgniTXe.exe
  C:\Windows\System\PgniTXe.exe
  2⤵
  PID:10348
- C:\Windows\System\tWbmKBX.exe
  C:\Windows\System\tWbmKBX.exe
  2⤵
  PID:10432
- C:\Windows\System\BAINSXf.exe
  C:\Windows\System\BAINSXf.exe
  2⤵
  PID:10644
- C:\Windows\System\pgKrlBi.exe
  C:\Windows\System\pgKrlBi.exe
  2⤵
  PID:10696
- C:\Windows\System\mqrxwev.exe
  C:\Windows\System\mqrxwev.exe
  2⤵
  PID:10752
- C:\Windows\System\GBndKfo.exe
  C:\Windows\System\GBndKfo.exe
  2⤵
  PID:10964
- C:\Windows\System\WrQDpqB.exe
  C:\Windows\System\WrQDpqB.exe
  2⤵
  PID:11148
- C:\Windows\System\LSEmdhu.exe
  C:\Windows\System\LSEmdhu.exe
  2⤵
  PID:11248
- C:\Windows\System\HimKAAi.exe
  C:\Windows\System\HimKAAi.exe
  2⤵
  PID:10532
- C:\Windows\System\ZlsHIHr.exe
  C:\Windows\System\ZlsHIHr.exe
  2⤵
  PID:10252
- C:\Windows\System\uiqyBEO.exe
  C:\Windows\System\uiqyBEO.exe
  2⤵
  PID:11112
- C:\Windows\System\yCXNZzk.exe
  C:\Windows\System\yCXNZzk.exe
  2⤵
  PID:11280
- C:\Windows\System\hxVFVHx.exe
  C:\Windows\System\hxVFVHx.exe
  2⤵
  PID:11308
- C:\Windows\System\MefXwde.exe
  C:\Windows\System\MefXwde.exe
  2⤵
  PID:11340
- C:\Windows\System\oRVULUE.exe
  C:\Windows\System\oRVULUE.exe
  2⤵
  PID:11380
- C:\Windows\System\IfIWHyf.exe
  C:\Windows\System\IfIWHyf.exe
  2⤵
  PID:11396
- C:\Windows\System\zedUEeD.exe
  C:\Windows\System\zedUEeD.exe
  2⤵
  PID:11420
- C:\Windows\System\nXtJjWl.exe
  C:\Windows\System\nXtJjWl.exe
  2⤵
  PID:11440
- C:\Windows\System\jBXGOct.exe
  C:\Windows\System\jBXGOct.exe
  2⤵
  PID:11464
- C:\Windows\System\aZHDpLv.exe
  C:\Windows\System\aZHDpLv.exe
  2⤵
  PID:11508
- C:\Windows\System\ydtHkDt.exe
  C:\Windows\System\ydtHkDt.exe
  2⤵
  PID:11524
- C:\Windows\System\DJtdUJS.exe
  C:\Windows\System\DJtdUJS.exe
  2⤵
  PID:11552
- C:\Windows\System\nUWWITy.exe
  C:\Windows\System\nUWWITy.exe
  2⤵
  PID:11580
- C:\Windows\System\gJRuQxo.exe
  C:\Windows\System\gJRuQxo.exe
  2⤵
  PID:11596
- C:\Windows\System\jQlnxBu.exe
  C:\Windows\System\jQlnxBu.exe
  2⤵
  PID:11628
- C:\Windows\System\EEQstzS.exe
  C:\Windows\System\EEQstzS.exe
  2⤵
  PID:11652
- C:\Windows\System\mhzWwez.exe
  C:\Windows\System\mhzWwez.exe
  2⤵
  PID:11696
- C:\Windows\System\DrEEzsX.exe
  C:\Windows\System\DrEEzsX.exe
  2⤵
  PID:11720
- C:\Windows\System\VdFmvEr.exe
  C:\Windows\System\VdFmvEr.exe
  2⤵
  PID:11740
- C:\Windows\System\sBMBEcN.exe
  C:\Windows\System\sBMBEcN.exe
  2⤵
  PID:11764
- C:\Windows\System\HQYZckN.exe
  C:\Windows\System\HQYZckN.exe
  2⤵
  PID:11816
- C:\Windows\System\GuNSXwg.exe
  C:\Windows\System\GuNSXwg.exe
  2⤵
  PID:11848
- C:\Windows\System\KhwfKkC.exe
  C:\Windows\System\KhwfKkC.exe
  2⤵
  PID:11876
- C:\Windows\System\bqvXXvn.exe
  C:\Windows\System\bqvXXvn.exe
  2⤵
  PID:11912
- C:\Windows\System\RSTuVAL.exe
  C:\Windows\System\RSTuVAL.exe
  2⤵
  PID:11944
- C:\Windows\System\rqxCaBb.exe
  C:\Windows\System\rqxCaBb.exe
  2⤵
  PID:11960
- C:\Windows\System\NJBlUOv.exe
  C:\Windows\System\NJBlUOv.exe
  2⤵
  PID:11992
- C:\Windows\System\zmnKbzE.exe
  C:\Windows\System\zmnKbzE.exe
  2⤵
  PID:12016
- C:\Windows\System\jmuAvNr.exe
  C:\Windows\System\jmuAvNr.exe
  2⤵
  PID:12048
- C:\Windows\System\VSpSZiz.exe
  C:\Windows\System\VSpSZiz.exe
  2⤵
  PID:12072
- C:\Windows\System\YtStGnw.exe
  C:\Windows\System\YtStGnw.exe
  2⤵
  PID:12096
- C:\Windows\System\mwrKPyS.exe
  C:\Windows\System\mwrKPyS.exe
  2⤵
  PID:12128
- C:\Windows\System\wIkQTaH.exe
  C:\Windows\System\wIkQTaH.exe
  2⤵
  PID:12152
- C:\Windows\System\RjCdbix.exe
  C:\Windows\System\RjCdbix.exe
  2⤵
  PID:12184
- C:\Windows\System\GRYrfzy.exe
  C:\Windows\System\GRYrfzy.exe
  2⤵
  PID:12224
- C:\Windows\System\ItyqQSs.exe
  C:\Windows\System\ItyqQSs.exe
  2⤵
  PID:12252
- C:\Windows\System\fNVLfrH.exe
  C:\Windows\System\fNVLfrH.exe
  2⤵
  PID:12268
- C:\Windows\System\WQjitAa.exe
  C:\Windows\System\WQjitAa.exe
  2⤵
  PID:10620
- C:\Windows\System\RWBmkzg.exe
  C:\Windows\System\RWBmkzg.exe
  2⤵
  PID:11328
- C:\Windows\System\qMcQfjo.exe
  C:\Windows\System\qMcQfjo.exe
  2⤵
  PID:11392
- C:\Windows\System\QRYwQUj.exe
  C:\Windows\System\QRYwQUj.exe
  2⤵
  PID:11452
- C:\Windows\System\VNyUZRM.exe
  C:\Windows\System\VNyUZRM.exe
  2⤵
  PID:11564
- C:\Windows\System\NbGHjsY.exe
  C:\Windows\System\NbGHjsY.exe
  2⤵
  PID:11588
- C:\Windows\System\ZCRwLlX.exe
  C:\Windows\System\ZCRwLlX.exe
  2⤵
  PID:11664
- C:\Windows\System\sQGiVdm.exe
  C:\Windows\System\sQGiVdm.exe
  2⤵
  PID:11776
- C:\Windows\System\DBIfrPd.exe
  C:\Windows\System\DBIfrPd.exe
  2⤵
  PID:11840
- C:\Windows\System\aDEvoiQ.exe
  C:\Windows\System\aDEvoiQ.exe
  2⤵
  PID:11872
- C:\Windows\System\VVeCLfc.exe
  C:\Windows\System\VVeCLfc.exe
  2⤵
  PID:11920
- C:\Windows\System\PWhRHXc.exe
  C:\Windows\System\PWhRHXc.exe
  2⤵
  PID:11988
- C:\Windows\System\Cvhriqu.exe
  C:\Windows\System\Cvhriqu.exe
  2⤵
  PID:12000
- C:\Windows\System\APAzwIA.exe
  C:\Windows\System\APAzwIA.exe
  2⤵
  PID:12104
- C:\Windows\System\lvtlcmV.exe
  C:\Windows\System\lvtlcmV.exe
  2⤵
  PID:12180
- C:\Windows\System\WdPIiBc.exe
  C:\Windows\System\WdPIiBc.exe
  2⤵
  PID:12284
- C:\Windows\System\zILuBCS.exe
  C:\Windows\System\zILuBCS.exe
  2⤵
  PID:11304
- C:\Windows\System\BGLlmcW.exe
  C:\Windows\System\BGLlmcW.exe
  2⤵
  PID:11488
- C:\Windows\System\dwIeRKd.exe
  C:\Windows\System\dwIeRKd.exe
  2⤵
  PID:11644
- C:\Windows\System\ftaZrQI.exe
  C:\Windows\System\ftaZrQI.exe
  2⤵
  PID:11788
- C:\Windows\System\oAlaefh.exe
  C:\Windows\System\oAlaefh.exe
  2⤵
  PID:11956
- C:\Windows\System\YhHrgJs.exe
  C:\Windows\System\YhHrgJs.exe
  2⤵
  PID:12080
- C:\Windows\System\ICjCDvy.exe
  C:\Windows\System\ICjCDvy.exe
  2⤵
  PID:11296
- C:\Windows\System\IRdvmTp.exe
  C:\Windows\System\IRdvmTp.exe
  2⤵
  PID:11536
- C:\Windows\System\CabORFD.exe
  C:\Windows\System\CabORFD.exe
  2⤵
  PID:11804
- C:\Windows\System\ZzTjEgM.exe
  C:\Windows\System\ZzTjEgM.exe
  2⤵
  PID:12140
- C:\Windows\System\ngvuieK.exe
  C:\Windows\System\ngvuieK.exe
  2⤵
  PID:12056
- C:\Windows\System\slOsQMd.exe
  C:\Windows\System\slOsQMd.exe
  2⤵
  PID:12296
- C:\Windows\System\ISiHhon.exe
  C:\Windows\System\ISiHhon.exe
  2⤵
  PID:12324
- C:\Windows\System\KhyWrJe.exe
  C:\Windows\System\KhyWrJe.exe
  2⤵
  PID:12340
- C:\Windows\System\mlkvbki.exe
  C:\Windows\System\mlkvbki.exe
  2⤵
  PID:12372
- C:\Windows\System\LvQgICu.exe
  C:\Windows\System\LvQgICu.exe
  2⤵
  PID:12412
- C:\Windows\System\OpUTEJr.exe
  C:\Windows\System\OpUTEJr.exe
  2⤵
  PID:12440
- C:\Windows\System\NsuHTRq.exe
  C:\Windows\System\NsuHTRq.exe
  2⤵
  PID:12468
- C:\Windows\System\XlfHfjE.exe
  C:\Windows\System\XlfHfjE.exe
  2⤵
  PID:12496
- C:\Windows\System\wZTRDea.exe
  C:\Windows\System\wZTRDea.exe
  2⤵
  PID:12524
- C:\Windows\System\EqbraIz.exe
  C:\Windows\System\EqbraIz.exe
  2⤵
  PID:12548
- C:\Windows\System\rddKMRn.exe
  C:\Windows\System\rddKMRn.exe
  2⤵
  PID:12568
- C:\Windows\System\gjkIjtP.exe
  C:\Windows\System\gjkIjtP.exe
  2⤵
  PID:12608
- C:\Windows\System\GMZhnIh.exe
  C:\Windows\System\GMZhnIh.exe
  2⤵
  PID:12632
- C:\Windows\System\saGSFoJ.exe
  C:\Windows\System\saGSFoJ.exe
  2⤵
  PID:12652
- C:\Windows\System\EDbaFyV.exe
  C:\Windows\System\EDbaFyV.exe
  2⤵
  PID:12680
- C:\Windows\System\YuDEjFO.exe
  C:\Windows\System\YuDEjFO.exe
  2⤵
  PID:12700
- C:\Windows\System\gMZErIP.exe
  C:\Windows\System\gMZErIP.exe
  2⤵
  PID:12724
- C:\Windows\System\uxZpzVk.exe
  C:\Windows\System\uxZpzVk.exe
  2⤵
  PID:12760
- C:\Windows\System\oEtKDzE.exe
  C:\Windows\System\oEtKDzE.exe
  2⤵
  PID:12784
- C:\Windows\System\WxYxMiz.exe
  C:\Windows\System\WxYxMiz.exe
  2⤵
  PID:12824
- C:\Windows\System\sBCzDcX.exe
  C:\Windows\System\sBCzDcX.exe
  2⤵
  PID:12848
- C:\Windows\System\qdZdfQU.exe
  C:\Windows\System\qdZdfQU.exe
  2⤵
  PID:12868
- C:\Windows\System\GQsTorI.exe
  C:\Windows\System\GQsTorI.exe
  2⤵
  PID:12900
- C:\Windows\System\pfzUxRe.exe
  C:\Windows\System\pfzUxRe.exe
  2⤵
  PID:12920
- C:\Windows\System\AqdeQhI.exe
  C:\Windows\System\AqdeQhI.exe
  2⤵
  PID:12952
- C:\Windows\System\bZgpmYv.exe
  C:\Windows\System\bZgpmYv.exe
  2⤵
  PID:12972
- C:\Windows\System\yybeVUP.exe
  C:\Windows\System\yybeVUP.exe
  2⤵
  PID:12996
- C:\Windows\System\QoDdHpA.exe
  C:\Windows\System\QoDdHpA.exe
  2⤵
  PID:13020
- C:\Windows\System\hxBDNJO.exe
  C:\Windows\System\hxBDNJO.exe
  2⤵
  PID:13068
- C:\Windows\System\gtThSCV.exe
  C:\Windows\System\gtThSCV.exe
  2⤵
  PID:13096
- C:\Windows\System\ZUCVrzi.exe
  C:\Windows\System\ZUCVrzi.exe
  2⤵
  PID:13140
- C:\Windows\System\HUXIyho.exe
  C:\Windows\System\HUXIyho.exe
  2⤵
  PID:13168
- C:\Windows\System\UFBcBAn.exe
  C:\Windows\System\UFBcBAn.exe
  2⤵
  PID:13196
- C:\Windows\System\nSLafNT.exe
  C:\Windows\System\nSLafNT.exe
  2⤵
  PID:13212
- C:\Windows\System\JqNJfhY.exe
  C:\Windows\System\JqNJfhY.exe
  2⤵
  PID:13240
- C:\Windows\System\KPmFEyE.exe
  C:\Windows\System\KPmFEyE.exe
  2⤵
  PID:13256
- C:\Windows\System\YoAvGLG.exe
  C:\Windows\System\YoAvGLG.exe
  2⤵
  PID:13288
- C:\Windows\System\qyQdBxH.exe
  C:\Windows\System\qyQdBxH.exe
  2⤵
  PID:12292
- C:\Windows\System\pdfSWkw.exe
  C:\Windows\System\pdfSWkw.exe
  2⤵
  PID:12352
- C:\Windows\System\HSiClxw.exe
  C:\Windows\System\HSiClxw.exe
  2⤵
  PID:12428
- C:\Windows\System\tgqSmyM.exe
  C:\Windows\System\tgqSmyM.exe
  2⤵
  PID:12480
- C:\Windows\System\sZeItQN.exe
  C:\Windows\System\sZeItQN.exe
  2⤵
  PID:12516
- C:\Windows\System\ptkgfMU.exe
  C:\Windows\System\ptkgfMU.exe
  2⤵
  PID:12588
- C:\Windows\System\TltRywe.exe
  C:\Windows\System\TltRywe.exe
  2⤵
  PID:12708
- C:\Windows\System\KWHfrJv.exe
  C:\Windows\System\KWHfrJv.exe
  2⤵
  PID:12792
- C:\Windows\System\bAwruad.exe
  C:\Windows\System\bAwruad.exe
  2⤵
  PID:12840
- C:\Windows\System\HVRXdDT.exe
  C:\Windows\System\HVRXdDT.exe
  2⤵
  PID:12876
- C:\Windows\System\NuKBpUL.exe
  C:\Windows\System\NuKBpUL.exe
  2⤵
  PID:12944
- C:\Windows\System\feEBCze.exe
  C:\Windows\System\feEBCze.exe
  2⤵
  PID:13008
- C:\Windows\System\YrgGTmO.exe
  C:\Windows\System\YrgGTmO.exe
  2⤵
  PID:13048
- C:\Windows\System\EPMYPcu.exe
  C:\Windows\System\EPMYPcu.exe
  2⤵
  PID:13116
- C:\Windows\System\YZYheYf.exe
  C:\Windows\System\YZYheYf.exe
  2⤵
  PID:13164
- C:\Windows\System\FGlrPqy.exe
  C:\Windows\System\FGlrPqy.exe
  2⤵
  PID:13232
- C:\Windows\System\FwMnFDr.exe
  C:\Windows\System\FwMnFDr.exe
  2⤵
  PID:12308
- C:\Windows\System\IrQXPtK.exe
  C:\Windows\System\IrQXPtK.exe
  2⤵
  PID:12432
- C:\Windows\System\dBlwFlJ.exe
  C:\Windows\System\dBlwFlJ.exe
  2⤵
  PID:12668
- C:\Windows\System\uhfNzxU.exe
  C:\Windows\System\uhfNzxU.exe
  2⤵
  PID:12808
- C:\Windows\System\xHzBZPN.exe
  C:\Windows\System\xHzBZPN.exe
  2⤵
  PID:12988
- C:\Windows\System\kRUqxff.exe
  C:\Windows\System\kRUqxff.exe
  2⤵
  PID:13252
- C:\Windows\System\jpofPXj.exe
  C:\Windows\System\jpofPXj.exe
  2⤵
  PID:12032
- C:\Windows\System\FLONgmH.exe
  C:\Windows\System\FLONgmH.exe
  2⤵
  PID:12540
- C:\Windows\System\lHIwAVo.exe
  C:\Windows\System\lHIwAVo.exe
  2⤵
  PID:12912
- C:\Windows\System\LBqbDEK.exe
  C:\Windows\System\LBqbDEK.exe
  2⤵
  PID:13304
- C:\Windows\System\vGRneXg.exe
  C:\Windows\System\vGRneXg.exe
  2⤵
  PID:13088
- C:\Windows\System\GjFyeUb.exe
  C:\Windows\System\GjFyeUb.exe
  2⤵
  PID:13324
- C:\Windows\System\JvZuNPU.exe
  C:\Windows\System\JvZuNPU.exe
  2⤵
  PID:13348
- C:\Windows\System\KWzdehF.exe
  C:\Windows\System\KWzdehF.exe
  2⤵
  PID:13368
- C:\Windows\System\wKjekTF.exe
  C:\Windows\System\wKjekTF.exe
  2⤵
  PID:13392
- C:\Windows\System\NqeopXR.exe
  C:\Windows\System\NqeopXR.exe
  2⤵
  PID:13444
- C:\Windows\System\sEjQghO.exe
  C:\Windows\System\sEjQghO.exe
  2⤵
  PID:13460
- C:\Windows\System\oEwcxcD.exe
  C:\Windows\System\oEwcxcD.exe
  2⤵
  PID:13512
- C:\Windows\System\GgliTBp.exe
  C:\Windows\System\GgliTBp.exe
  2⤵
  PID:13540
- C:\Windows\System\rPXnaYf.exe
  C:\Windows\System\rPXnaYf.exe
  2⤵
  PID:13568
- C:\Windows\System\pSaAFEd.exe
  C:\Windows\System\pSaAFEd.exe
  2⤵
  PID:13584
- C:\Windows\System\ugqFkdx.exe
  C:\Windows\System\ugqFkdx.exe
  2⤵
  PID:13600
- C:\Windows\System\VEoOWtY.exe
  C:\Windows\System\VEoOWtY.exe
  2⤵
  PID:13640
- C:\Windows\System\ogcIeUt.exe
  C:\Windows\System\ogcIeUt.exe
  2⤵
  PID:13660
- C:\Windows\System\EwZJVTl.exe
  C:\Windows\System\EwZJVTl.exe
  2⤵
  PID:13708
- C:\Windows\System\RICFvPA.exe
  C:\Windows\System\RICFvPA.exe
  2⤵
  PID:13740
- C:\Windows\System\XJdldlY.exe
  C:\Windows\System\XJdldlY.exe
  2⤵
  PID:13756
- C:\Windows\System\bhliOCH.exe
  C:\Windows\System\bhliOCH.exe
  2⤵
  PID:13784
- C:\Windows\System\jcCmtRE.exe
  C:\Windows\System\jcCmtRE.exe
  2⤵
  PID:13812
- C:\Windows\System\tcdswVe.exe
  C:\Windows\System\tcdswVe.exe
  2⤵
  PID:13836
- C:\Windows\System\iuVtQQR.exe
  C:\Windows\System\iuVtQQR.exe
  2⤵
  PID:13864
- C:\Windows\System\kjrDajm.exe
  C:\Windows\System\kjrDajm.exe
  2⤵
  PID:13884
- C:\Windows\System\TGPAmPn.exe
  C:\Windows\System\TGPAmPn.exe
  2⤵
  PID:13920
- C:\Windows\System\bWefYSS.exe
  C:\Windows\System\bWefYSS.exe
  2⤵
  PID:13944
- C:\Windows\System\RdsDPym.exe
  C:\Windows\System\RdsDPym.exe
  2⤵
  PID:13972
- C:\Windows\System\LhoxRxD.exe
  C:\Windows\System\LhoxRxD.exe
  2⤵
  PID:13988
- C:\Windows\System\qZTyLNY.exe
  C:\Windows\System\qZTyLNY.exe
  2⤵
  PID:14032
- C:\Windows\System\OcZPShE.exe
  C:\Windows\System\OcZPShE.exe
  2⤵
  PID:14060
- C:\Windows\System\ZIlTKjr.exe
  C:\Windows\System\ZIlTKjr.exe
  2⤵
  PID:14080
- C:\Windows\System\VpETXLC.exe
  C:\Windows\System\VpETXLC.exe
  2⤵
  PID:14116
- C:\Windows\System\vyiziii.exe
  C:\Windows\System\vyiziii.exe
  2⤵
  PID:14140
- C:\Windows\System\UmDkvPI.exe
  C:\Windows\System\UmDkvPI.exe
  2⤵
  PID:14180
- C:\Windows\System\bBXXehN.exe
  C:\Windows\System\bBXXehN.exe
  2⤵
  PID:14196
- C:\Windows\System\kTMfGmT.exe
  C:\Windows\System\kTMfGmT.exe
  2⤵
  PID:14232
- C:\Windows\System\TJfcnva.exe
  C:\Windows\System\TJfcnva.exe
  2⤵
  PID:14256
- C:\Windows\System\qGZMceT.exe
  C:\Windows\System\qGZMceT.exe
  2⤵
  PID:14276
- C:\Windows\System\kTkAvNn.exe
  C:\Windows\System\kTkAvNn.exe
  2⤵
  PID:14316
- C:\Windows\System\LGvolJz.exe
  C:\Windows\System\LGvolJz.exe
  2⤵
  PID:13032
- C:\Windows\System\bjQjdHx.exe
  C:\Windows\System\bjQjdHx.exe
  2⤵
  PID:13380
- C:\Windows\System\aKKJfRP.exe
  C:\Windows\System\aKKJfRP.exe
  2⤵
  PID:13452
- C:\Windows\System\sNPOQVO.exe
  C:\Windows\System\sNPOQVO.exe
  2⤵
  PID:13504
- C:\Windows\System\cVqADoV.exe
  C:\Windows\System\cVqADoV.exe
  2⤵
  PID:13596
- C:\Windows\System\HGhumZY.exe
  C:\Windows\System\HGhumZY.exe
  2⤵
  PID:13656
- C:\Windows\System\QaSGXfu.exe
  C:\Windows\System\QaSGXfu.exe
  2⤵
  PID:13720
- C:\Windows\System\nvehDCd.exe
  C:\Windows\System\nvehDCd.exe
  2⤵
  PID:13768
- C:\Windows\System\DYElvQK.exe
  C:\Windows\System\DYElvQK.exe
  2⤵
  PID:13852
- C:\Windows\System\EFZtwZJ.exe
  C:\Windows\System\EFZtwZJ.exe
  2⤵
  PID:13900
- C:\Windows\System\lNPtlIG.exe
  C:\Windows\System\lNPtlIG.exe
  2⤵
  PID:13912
- C:\Windows\System\vKuMkbs.exe
  C:\Windows\System\vKuMkbs.exe
  2⤵
  PID:14048
- C:\Windows\System\wYQALDs.exe
  C:\Windows\System\wYQALDs.exe
  2⤵
  PID:14076
- C:\Windows\System\BkuqdlE.exe
  C:\Windows\System\BkuqdlE.exe
  2⤵
  PID:14164
- C:\Windows\System\HvLvieh.exe
  C:\Windows\System\HvLvieh.exe
  2⤵
  PID:14224
- C:\Windows\System\wywQqnt.exe
  C:\Windows\System\wywQqnt.exe
  2⤵
  PID:14300
- C:\Windows\System\qMePVmu.exe
  C:\Windows\System\qMePVmu.exe
  2⤵
  PID:12356
- C:\Windows\System\MbzbbUI.exe
  C:\Windows\System\MbzbbUI.exe
  2⤵
  PID:13484
- C:\Windows\System\vZifnCJ.exe
  C:\Windows\System\vZifnCJ.exe
  2⤵
  PID:13628
- C:\Windows\System\rrpDaSO.exe
  C:\Windows\System\rrpDaSO.exe
  2⤵
  PID:13796
- C:\Windows\System\COdDROH.exe
  C:\Windows\System\COdDROH.exe
  2⤵
  PID:13908
- C:\Windows\System\RLSawuT.exe
  C:\Windows\System\RLSawuT.exe
  2⤵
  PID:14020
- C:\Windows\System\LUImLuX.exe
  C:\Windows\System\LUImLuX.exe
  2⤵
  PID:14220
- C:\Windows\System\uWOftMn.exe
  C:\Windows\System\uWOftMn.exe
  2⤵
  PID:13412
- C:\Windows\System\MpXffnL.exe
  C:\Windows\System\MpXffnL.exe
  2⤵
  PID:13716
- C:\Windows\System\dneRRRl.exe
  C:\Windows\System\dneRRRl.exe
  2⤵
  PID:14072
- C:\Windows\System\VGGOcNj.exe
  C:\Windows\System\VGGOcNj.exe
  2⤵
  PID:13340
- C:\Windows\System\mpDJiPj.exe
  C:\Windows\System\mpDJiPj.exe
  2⤵
  PID:14344
- C:\Windows\System\FiVPWpd.exe
  C:\Windows\System\FiVPWpd.exe
  2⤵
  PID:14360
- C:\Windows\System\xYrGmMG.exe
  C:\Windows\System\xYrGmMG.exe
  2⤵
  PID:14396
- C:\Windows\System\Yvrsybi.exe
  C:\Windows\System\Yvrsybi.exe
  2⤵
  PID:14424
- C:\Windows\System\PJAnkjA.exe
  C:\Windows\System\PJAnkjA.exe
  2⤵
  PID:14444
- C:\Windows\System\ypdevaD.exe
  C:\Windows\System\ypdevaD.exe
  2⤵
  PID:14476
- C:\Windows\System\TqTLfQK.exe
  C:\Windows\System\TqTLfQK.exe
  2⤵
  PID:14504
- C:\Windows\System\wmcBJbc.exe
  C:\Windows\System\wmcBJbc.exe
  2⤵
  PID:14540
- C:\Windows\System\wbSCAGv.exe
  C:\Windows\System\wbSCAGv.exe
  2⤵
  PID:14560
- C:\Windows\System\xLGdYWI.exe
  C:\Windows\System\xLGdYWI.exe
  2⤵
  PID:14580
- C:\Windows\System\FjNOoqk.exe
  C:\Windows\System\FjNOoqk.exe
  2⤵
  PID:14624
- C:\Windows\System\nTmWJXe.exe
  C:\Windows\System\nTmWJXe.exe
  2⤵
  PID:14664
- C:\Windows\System\eeOcDxR.exe
  C:\Windows\System\eeOcDxR.exe
  2⤵
  PID:14692
- C:\Windows\System\AUDpaxX.exe
  C:\Windows\System\AUDpaxX.exe
  2⤵
  PID:14712
- C:\Windows\System\VsRzQbh.exe
  C:\Windows\System\VsRzQbh.exe
  2⤵
  PID:14736
- C:\Windows\System\bzTjMxv.exe
  C:\Windows\System\bzTjMxv.exe
  2⤵
  PID:14776
- C:\Windows\System\lDfbFzH.exe
  C:\Windows\System\lDfbFzH.exe
  2⤵
  PID:14804
- C:\Windows\System\SIquKwn.exe
  C:\Windows\System\SIquKwn.exe
  2⤵
  PID:14820
- C:\Windows\System\sjGIXio.exe
  C:\Windows\System\sjGIXio.exe
  2⤵
  PID:14848
- C:\Windows\System\hQgrOAW.exe
  C:\Windows\System\hQgrOAW.exe
  2⤵
  PID:14864
- C:\Windows\System\SlsnFjv.exe
  C:\Windows\System\SlsnFjv.exe
  2⤵
  PID:14888
- C:\Windows\System\eNBguLX.exe
  C:\Windows\System\eNBguLX.exe
  2⤵
  PID:14936
- C:\Windows\System\YGSpzbO.exe
  C:\Windows\System\YGSpzbO.exe
  2⤵
  PID:14952
- C:\Windows\System\tZBhzBf.exe
  C:\Windows\System\tZBhzBf.exe
  2⤵
  PID:14996
- C:\Windows\System\BXwqWkA.exe
  C:\Windows\System\BXwqWkA.exe
  2⤵
  PID:15020
- C:\Windows\System\TVVrxnr.exe
  C:\Windows\System\TVVrxnr.exe
  2⤵
  PID:15036
- C:\Windows\System\nZVXExv.exe
  C:\Windows\System\nZVXExv.exe
  2⤵
  PID:15060
- C:\Windows\System\chLCwXT.exe
  C:\Windows\System\chLCwXT.exe
  2⤵
  PID:15080
- C:\Windows\System\jegdUlh.exe
  C:\Windows\System\jegdUlh.exe
  2⤵
  PID:15144
- C:\Windows\System\UdSQyPI.exe
  C:\Windows\System\UdSQyPI.exe
  2⤵
  PID:15164
- C:\Windows\System\fkTAcif.exe
  C:\Windows\System\fkTAcif.exe
  2⤵
  PID:15188
- C:\Windows\System\bRbHCwt.exe
  C:\Windows\System\bRbHCwt.exe
  2⤵
  PID:15204
- C:\Windows\System\tFTTmUX.exe
  C:\Windows\System\tFTTmUX.exe
  2⤵
  PID:15220
- C:\Windows\System\mIRRxYP.exe
  C:\Windows\System\mIRRxYP.exe
  2⤵
  PID:15264
- C:\Windows\System\WcImEzM.exe
  C:\Windows\System\WcImEzM.exe
  2⤵
  PID:15284
- C:\Windows\System\GDhZuVt.exe
  C:\Windows\System\GDhZuVt.exe
  2⤵
  PID:15308
- C:\Windows\System\HtrVQBF.exe
  C:\Windows\System\HtrVQBF.exe
  2⤵
  PID:15340
- C:\Windows\System\VRhOuNx.exe
  C:\Windows\System\VRhOuNx.exe
  2⤵
  PID:14308
- C:\Windows\System\NyownsZ.exe
  C:\Windows\System\NyownsZ.exe
  2⤵
  PID:14420
- C:\Windows\System\YtfTPKi.exe
  C:\Windows\System\YtfTPKi.exe
  2⤵
  PID:14516
- C:\Windows\System\jAADfHZ.exe
  C:\Windows\System\jAADfHZ.exe
  2⤵
  PID:14528
- C:\Windows\System\PUnhWSZ.exe
  C:\Windows\System\PUnhWSZ.exe
  2⤵
  PID:14620
- C:\Windows\System\LfUYnIo.exe
  C:\Windows\System\LfUYnIo.exe
  2⤵
  PID:14648
- C:\Windows\System\VkMZYAV.exe
  C:\Windows\System\VkMZYAV.exe
  2⤵
  PID:14772
- C:\Windows\System\ziVAcME.exe
  C:\Windows\System\ziVAcME.exe
  2⤵
  PID:14884
- C:\Windows\System\yeQpPcD.exe
  C:\Windows\System\yeQpPcD.exe
  2⤵
  PID:14900
- C:\Windows\System\ZtcfoUN.exe
  C:\Windows\System\ZtcfoUN.exe
  2⤵
  PID:14976
- C:\Windows\System\rfPKjFg.exe
  C:\Windows\System\rfPKjFg.exe
  2⤵
  PID:15052
- C:\Windows\System\IHKhXUi.exe
  C:\Windows\System\IHKhXUi.exe
  2⤵
  PID:15092
- C:\Windows\System\xsyeLAh.exe
  C:\Windows\System\xsyeLAh.exe
  2⤵
  PID:15128
- C:\Windows\System\kmsPPJg.exe
  C:\Windows\System\kmsPPJg.exe
  2⤵
  PID:15200
- C:\Windows\System\RDaqGnd.exe
  C:\Windows\System\RDaqGnd.exe
  2⤵
  PID:15248
- C:\Windows\System\gwpSlBr.exe
  C:\Windows\System\gwpSlBr.exe
  2⤵
  PID:15316
- C:\Windows\System\JOvNTDs.exe
  C:\Windows\System\JOvNTDs.exe
  2⤵
  PID:14384
- C:\Windows\System\AbvGDGl.exe
  C:\Windows\System\AbvGDGl.exe
  2⤵
  PID:14640
- C:\Windows\System\DmSbyzY.exe
  C:\Windows\System\DmSbyzY.exe
  2⤵
  PID:14844
- C:\Windows\System\DZdrTaV.exe
  C:\Windows\System\DZdrTaV.exe
  2⤵
  PID:14896
- C:\Windows\System\OaAxGvO.exe
  C:\Windows\System\OaAxGvO.exe
  2⤵
  PID:15072
- C:\Windows\System\rPfwjaj.exe
  C:\Windows\System\rPfwjaj.exe
  2⤵
  PID:15104
- C:\Windows\System\lMMwZks.exe
  C:\Windows\System\lMMwZks.exe
  2⤵
  PID:15236
- C:\Windows\System\eJXaCMw.exe
  C:\Windows\System\eJXaCMw.exe
  2⤵
  PID:14356
- C:\Windows\System\DrjDyKA.exe
  C:\Windows\System\DrjDyKA.exe
  2⤵
  PID:14748
- C:\Windows\System\udBGdpS.exe
  C:\Windows\System\udBGdpS.exe
  2⤵
  PID:15076
- C:\Windows\System\QloYtlZ.exe
  C:\Windows\System\QloYtlZ.exe
  2⤵
  PID:15364
- C:\Windows\System\YLkYyIo.exe
  C:\Windows\System\YLkYyIo.exe
  2⤵
  PID:15392
- C:\Windows\System\VUKTAFm.exe
  C:\Windows\System\VUKTAFm.exe
  2⤵
  PID:15408
- C:\Windows\System\PhxULTu.exe
  C:\Windows\System\PhxULTu.exe
  2⤵
  PID:15448
- C:\Windows\System\iUDBmDU.exe
  C:\Windows\System\iUDBmDU.exe
  2⤵
  PID:15476
- C:\Windows\System\yKecjSv.exe
  C:\Windows\System\yKecjSv.exe
  2⤵
  PID:15504
- C:\Windows\System\lTfktcK.exe
  C:\Windows\System\lTfktcK.exe
  2⤵
  PID:15540
- C:\Windows\System\PmQSAAA.exe
  C:\Windows\System\PmQSAAA.exe
  2⤵
  PID:15560
- C:\Windows\System\QnGZAed.exe
  C:\Windows\System\QnGZAed.exe
  2⤵
  PID:15580
- C:\Windows\System\glmHZCg.exe
  C:\Windows\System\glmHZCg.exe
  2⤵
  PID:15628
- C:\Windows\System\JBCxdcE.exe
  C:\Windows\System\JBCxdcE.exe
  2⤵
  PID:15652
- C:\Windows\System\vUwhIGh.exe
  C:\Windows\System\vUwhIGh.exe
  2⤵
  PID:15680
- C:\Windows\System\cjRzOnQ.exe
  C:\Windows\System\cjRzOnQ.exe
  2⤵
  PID:15700
- C:\Windows\System\BHOYPSV.exe
  C:\Windows\System\BHOYPSV.exe
  2⤵
  PID:15736
- C:\Windows\System\zYdQSli.exe
  C:\Windows\System\zYdQSli.exe
  2⤵
  PID:15752
- C:\Windows\System\PjnRueN.exe
  C:\Windows\System\PjnRueN.exe
  2⤵
  PID:15780
- C:\Windows\System\xJegQeZ.exe
  C:\Windows\System\xJegQeZ.exe
  2⤵
  PID:15804
- C:\Windows\System\dqoOojl.exe
  C:\Windows\System\dqoOojl.exe
  2⤵
  PID:15844
- C:\Windows\System\uNBKSSS.exe
  C:\Windows\System\uNBKSSS.exe
  2⤵
  PID:15864
- C:\Windows\System\GLGwBmv.exe
  C:\Windows\System\GLGwBmv.exe
  2⤵
  PID:15904
- C:\Windows\System\ocTvguf.exe
  C:\Windows\System\ocTvguf.exe
  2⤵
  PID:15944
- C:\Windows\System\KHkdtKx.exe
  C:\Windows\System\KHkdtKx.exe
  2⤵
  PID:15960
- C:\Windows\System\PbmGjal.exe
  C:\Windows\System\PbmGjal.exe
  2⤵
  PID:15976
- C:\Windows\System\ivnuzSV.exe
  C:\Windows\System\ivnuzSV.exe
  2⤵
  PID:16004
- C:\Windows\System\zjuPBMM.exe
  C:\Windows\System\zjuPBMM.exe
  2⤵
  PID:16028
- C:\Windows\System\qhvPedM.exe
  C:\Windows\System\qhvPedM.exe
  2⤵
  PID:16052
- C:\Windows\System\kwHBPgm.exe
  C:\Windows\System\kwHBPgm.exe
  2⤵
  PID:16088
- C:\Windows\System\zdiKWPf.exe
  C:\Windows\System\zdiKWPf.exe
  2⤵
  PID:16108
- C:\Windows\System\xzRWnQj.exe
  C:\Windows\System\xzRWnQj.exe
  2⤵
  PID:16136
- C:\Windows\System\VORhocb.exe
  C:\Windows\System\VORhocb.exe
  2⤵
  PID:16164
- C:\Windows\System\xpFrFtI.exe
  C:\Windows\System\xpFrFtI.exe
  2⤵
  PID:16232
- C:\Windows\System\ABFkBTX.exe
  C:\Windows\System\ABFkBTX.exe
  2⤵
  PID:16248
- C:\Windows\System\qzwhYES.exe
  C:\Windows\System\qzwhYES.exe
  2⤵
  PID:16288
- C:\Windows\System\ieWNrAC.exe
  C:\Windows\System\ieWNrAC.exe
  2⤵
  PID:16304
- C:\Windows\System\IPnbbbG.exe
  C:\Windows\System\IPnbbbG.exe
  2⤵
  PID:16320
- C:\Windows\System\TcniWyy.exe
  C:\Windows\System\TcniWyy.exe
  2⤵
  PID:16336
- C:\Windows\System\MQBqtHw.exe
  C:\Windows\System\MQBqtHw.exe
  2⤵
  PID:16356
- C:\Windows\System\TdACUIk.exe
  C:\Windows\System\TdACUIk.exe
  2⤵
  PID:15300
- C:\Windows\System\dgWBuvp.exe
  C:\Windows\System\dgWBuvp.exe
  2⤵
  PID:15440
- C:\Windows\System\LbDJzui.exe
  C:\Windows\System\LbDJzui.exe
  2⤵
  PID:15520
- C:\Windows\System\avBZtTB.exe
  C:\Windows\System\avBZtTB.exe
  2⤵
  PID:15620
- C:\Windows\System\MztBrbS.exe
  C:\Windows\System\MztBrbS.exe
  2⤵
  PID:15640
- C:\Windows\System\jVuZlgN.exe
  C:\Windows\System\jVuZlgN.exe
  2⤵
  PID:15696
- C:\Windows\System\XkmsuBG.exe
  C:\Windows\System\XkmsuBG.exe
  2⤵
  PID:15744
- C:\Windows\System\MtKdKMO.exe
  C:\Windows\System\MtKdKMO.exe
  2⤵
  PID:15824
- C:\Windows\System\DwFSfLe.exe
  C:\Windows\System\DwFSfLe.exe
  2⤵
  PID:15836
- C:\Windows\System\IAsVPzJ.exe
  C:\Windows\System\IAsVPzJ.exe
  2⤵
  PID:15936
- C:\Windows\System\TyJUWkc.exe
  C:\Windows\System\TyJUWkc.exe
  2⤵
  PID:15972
- C:\Windows\System\xoMTEbK.exe
  C:\Windows\System\xoMTEbK.exe
  2⤵
  PID:16040
- C:\Windows\System\kUZrwPm.exe
  C:\Windows\System\kUZrwPm.exe
  2⤵
  PID:16120
- C:\Windows\System\nDGbWUD.exe
  C:\Windows\System\nDGbWUD.exe
  2⤵
  PID:16152
- C:\Windows\System\mrCleQt.exe
  C:\Windows\System\mrCleQt.exe
  2⤵
  PID:16208
- C:\Windows\System\tvhDjuQ.exe
  C:\Windows\System\tvhDjuQ.exe
  2⤵
  PID:16272
- C:\Windows\System\xtdIHYA.exe
  C:\Windows\System\xtdIHYA.exe
  2⤵
  PID:16348
- C:\Windows\System\vUUDmvH.exe
  C:\Windows\System\vUUDmvH.exe
  2⤵
  PID:16376
- C:\Windows\System\keVMvgC.exe
  C:\Windows\System\keVMvgC.exe
  2⤵
  PID:3368
- C:\Windows\System\kNkPXwD.exe
  C:\Windows\System\kNkPXwD.exe
  2⤵
  PID:15552
- C:\Windows\System\ufMEZgB.exe
  C:\Windows\System\ufMEZgB.exe
  2⤵
  PID:1672
- C:\Windows\System\bItOqQV.exe
  C:\Windows\System\bItOqQV.exe
  2⤵
  PID:15796
- C:\Windows\System\JHpXQtM.exe
  C:\Windows\System\JHpXQtM.exe
  2⤵
  PID:15916
- C:\Windows\System\ZHvqosA.exe
  C:\Windows\System\ZHvqosA.exe
  2⤵
  PID:16024
- C:\Windows\System\LegDmYo.exe
  C:\Windows\System\LegDmYo.exe
  2⤵
  PID:16104
- C:\Windows\System\zhfkRnW.exe
  C:\Windows\System\zhfkRnW.exe
  2⤵
  PID:15352
- C:\Windows\System\HZayXiK.exe
  C:\Windows\System\HZayXiK.exe
  2⤵
  PID:15456
- C:\Windows\System\AtsNfyV.exe
  C:\Windows\System\AtsNfyV.exe
  2⤵
  PID:16000
- C:\Windows\System\giOwEgO.exe
  C:\Windows\System\giOwEgO.exe
  2⤵
  PID:16392
- C:\Windows\System\JsFSCtL.exe
  C:\Windows\System\JsFSCtL.exe
  2⤵
  PID:16412
- C:\Windows\System\szfKxIo.exe
  C:\Windows\System\szfKxIo.exe
  2⤵
  PID:16436
- C:\Windows\System\FVuDeBs.exe
  C:\Windows\System\FVuDeBs.exe
  2⤵
  PID:16452
- C:\Windows\System\axqMQSZ.exe
  C:\Windows\System\axqMQSZ.exe
  2⤵
  PID:16468
- C:\Windows\System\jugUUHG.exe
  C:\Windows\System\jugUUHG.exe
  2⤵
  PID:16492
- C:\Windows\System\EgDoMXz.exe
  C:\Windows\System\EgDoMXz.exe
  2⤵
  PID:16524
- C:\Windows\System\QpRUiia.exe
  C:\Windows\System\QpRUiia.exe
  2⤵
  PID:16548
- C:\Windows\System\zBjinDd.exe
  C:\Windows\System\zBjinDd.exe
  2⤵
  PID:16568
- C:\Windows\System\NZLhNuQ.exe
  C:\Windows\System\NZLhNuQ.exe
  2⤵
  PID:16600
- C:\Windows\System\MZLNQZA.exe
  C:\Windows\System\MZLNQZA.exe
  2⤵
  PID:16620
- C:\Windows\System\iDRyExE.exe
  C:\Windows\System\iDRyExE.exe
  2⤵
  PID:16640
- C:\Windows\System\XizUJip.exe
  C:\Windows\System\XizUJip.exe
  2⤵
  PID:16664
- C:\Windows\System\oEfzXnn.exe
  C:\Windows\System\oEfzXnn.exe
  2⤵
  PID:16692
- C:\Windows\System\pTLNmFw.exe
  C:\Windows\System\pTLNmFw.exe
  2⤵
  PID:16712
- C:\Windows\System\MsWsqoL.exe
  C:\Windows\System\MsWsqoL.exe
  2⤵
  PID:16736
- C:\Windows\System\wVpvpxX.exe
  C:\Windows\System\wVpvpxX.exe
  2⤵
  PID:16768
- C:\Windows\System\yNOBYdN.exe
  C:\Windows\System\yNOBYdN.exe
  2⤵
  PID:16792
- C:\Windows\System\wqVRRET.exe
  C:\Windows\System\wqVRRET.exe
  2⤵
  PID:16812
- C:\Windows\System\CcNQPyf.exe
  C:\Windows\System\CcNQPyf.exe
  2⤵
  PID:16832
- C:\Windows\System\AbLyEAq.exe
  C:\Windows\System\AbLyEAq.exe
  2⤵
  PID:16856
- C:\Windows\System\aJutYTp.exe
  C:\Windows\System\aJutYTp.exe
  2⤵
  PID:16880
- C:\Windows\System\JrSBuCb.exe
  C:\Windows\System\JrSBuCb.exe
  2⤵
  PID:16912
- C:\Windows\System\mXpryLw.exe
  C:\Windows\System\mXpryLw.exe
  2⤵
  PID:16948
- C:\Windows\System\bXvUefN.exe
  C:\Windows\System\bXvUefN.exe
  2⤵
  PID:16964
- C:\Windows\System\ZpHtIBV.exe
  C:\Windows\System\ZpHtIBV.exe
  2⤵
  PID:16988
- C:\Windows\System\dJEVEWq.exe
  C:\Windows\System\dJEVEWq.exe
  2⤵
  PID:17004
- C:\Windows\System\MpOLKvF.exe
  C:\Windows\System\MpOLKvF.exe
  2⤵
  PID:17040
- C:\Windows\System\QwsFbKR.exe
  C:\Windows\System\QwsFbKR.exe
  2⤵
  PID:17068
- C:\Windows\System\xqiGyti.exe
  C:\Windows\System\xqiGyti.exe
  2⤵
  PID:17084
- C:\Windows\System\OZlfhbD.exe
  C:\Windows\System\OZlfhbD.exe
  2⤵
  PID:17116
- C:\Windows\System\SnCarxn.exe
  C:\Windows\System\SnCarxn.exe
  2⤵
  PID:17132
- C:\Windows\System\SzdMdfj.exe
  C:\Windows\System\SzdMdfj.exe
  2⤵
  PID:17160
- C:\Windows\System\WPPrwRx.exe
  C:\Windows\System\WPPrwRx.exe
  2⤵
  PID:17196
- C:\Windows\System\XnLrFGX.exe
  C:\Windows\System\XnLrFGX.exe
  2⤵
  PID:17216
- C:\Windows\System\xFEggGE.exe
  C:\Windows\System\xFEggGE.exe
  2⤵
  PID:17244
- C:\Windows\System\QnzJnQq.exe
  C:\Windows\System\QnzJnQq.exe
  2⤵
  PID:17268
- C:\Windows\System\tbwSsbi.exe
  C:\Windows\System\tbwSsbi.exe
  2⤵
  PID:17288
- C:\Windows\System\GSrwyYC.exe
  C:\Windows\System\GSrwyYC.exe
  2⤵
  PID:17308
- C:\Windows\System\huptGZA.exe
  C:\Windows\System\huptGZA.exe
  2⤵
  PID:17328
- C:\Windows\System\gyZMzZZ.exe
  C:\Windows\System\gyZMzZZ.exe
  2⤵
  PID:17352
- C:\Windows\System\XBythbw.exe
  C:\Windows\System\XBythbw.exe
  2⤵
  PID:17400
- C:\Windows\System\ZpRdoJV.exe
  C:\Windows\System\ZpRdoJV.exe
  2⤵
  PID:15576

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:16748

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

CDZbJGr.exe

Path C:\Windows\System\CDZbJGr.exe
Size 1.5MB
SHA256 82f93b9de34729184d21e9c890f4ab267da00da9e53ca77b8137035521b12799
MD5 8ff42a607030cad6158349c5be9feeea
SHA1 56ab04ebfb9829dd3767a66fe0f57e25b32e9b5f
SHA512 e07d1e90c532e84ae768b539c5d9279e07de5c2cb118e55e91e051e2c0ad1fe243a7501076c4aac1d9b40ce9961d2ec980e1ebb79adc275b216d032f6ba44320
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEM:GemTLkNdfE0pZa0
MD5 SHA1 SHA512 SSDEEP

Submit Download

DMaWPCA.exe

Path C:\Windows\System\DMaWPCA.exe
Size 1.6MB
SHA256 8689d8ba7e56e003ea16669730470f8dbe03a673c1f52844be7c7b9a2e755784
MD5 52f4cd49a54776965b0c543f7abf31ef
SHA1 02cd751ad9c1987421dfc00848f94d91f472eaf8
SHA512 3be4de8c4a2614a31597ffacbc7c65322a2cb555d1966e92c6fe2805d8bd9ac8605d8e19d64c67bcf7870dbb6ffa6ca027e779594a979e62ce2f914c551ff1b2
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TE2:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

DNzQBJr.exe

Path C:\Windows\System\DNzQBJr.exe
Size 1.5MB
SHA256 426cd22b17232b5597ba940150b29aaf624e7d3831ecdd66d4596d03380946ed
MD5 9b4d20cf1d0ca8272b9310585b72046e
SHA1 076e009e1dd7316b7c1fa1feb6a8cada25e6e41a
SHA512 2a577d57a5dfa6d668ceab264a8f3ecb347991bfbb5d5206ba6c38782589338ef6643ff0297f907595f42b4ff5d5d6ae0f75f338b2d40bb01ac5e085e4cf0cbb
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEE:GemTLkNdfE0pZa8
MD5 SHA1 SHA512 SSDEEP

Submit Download

DuwHutg.exe

Path C:\Windows\System\DuwHutg.exe
Size 1.5MB
SHA256 69386e8472b319af9909621e5fdee03a7b034a596573784c16d572418651e16d
MD5 9f6d6d3d45bbe783e6b1d00a39388269
SHA1 4c7d519fcb056bc9bb9d45411374d8b44d4d45f6
SHA512 571574be6acf8be96785917b7a3be2884605f49c40f63addb7a56dc6e896e16cc7028a71dff1557a95c629269cf8cd9dcc02545abc163cea653343aba6b012c9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEV:GemTLkNdfE0pZa9
MD5 SHA1 SHA512 SSDEEP

Submit Download

ETXoWwF.exe

Path C:\Windows\System\ETXoWwF.exe
Size 1.6MB
SHA256 886673e669aada6fd134e71ca224625462a3e46c2b583393775b3ec0d8a6d37b
MD5 f9b190af3d2f413716cd2953819be4a5
SHA1 c49fcf218b6efbed49012fc4530508814659d375
SHA512 69817fe6d759a76e855e45371f842b29ae621f345cdcb4bb9dfe0cf919e59b2b6217691fdb375c549e0d614cf502738d1c773f48184ba74799172ae895e8d0d5
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEo:GemTLkNdfE0pZaQ
MD5 SHA1 SHA512 SSDEEP

Submit Download

EfZBJND.exe

Path C:\Windows\System\EfZBJND.exe
Size 1.6MB
SHA256 0288a8b70879c5de4d52b2100a52abc9642c29d83b9d32ed158fd022a7fa8c7e
MD5 fc7511c3b31562130a02bce503ae8d0e
SHA1 b0b721696ab37d18960bba0841677d07deb30e4f
SHA512 c3838dbcc8b9bba988eaf389807f34119be8f76f1807287ab40439e7c3c76749e9d7a8b4667c8201121ca3f2b498200278f7edb78e0d0974383458e64a139419
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEy:GemTLkNdfE0pZaa
MD5 SHA1 SHA512 SSDEEP

Submit Download

FvexOqS.exe

Path C:\Windows\System\FvexOqS.exe
Size 1.6MB
SHA256 54c26f2149de662c47abb22d322163f8e4086e2879e479c5fee31f6758b7f08b
MD5 430d182fcdaebc976b7656209f7640e6
SHA1 4e7e96ad4a8102a78073399a7faca98dff5f23ed
SHA512 7b562c67dc1739ab572fa3e36a2fa21066719a1edd9e1c11c5ef6e740e67832eb883abc2326783830aac91eaa77848d629bea0fcf0bb8bd2f88497d857d306dd
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TES:GemTLkNdfE0pZa6
MD5 SHA1 SHA512 SSDEEP

Submit Download

GiPLgmD.exe

Path C:\Windows\System\GiPLgmD.exe
Size 1.5MB
SHA256 33af776b5baaae2a9ec69b8a263916556457b5fa39d0dbc904f19f1660722552
MD5 aeb4276f2dcc4cbd2c29a3f7b6d02fc9
SHA1 9f86bd43ba2fcaf289f07c604792197a97348957
SHA512 1e09bdb02dd8a20aafc3eb65f2128705388a6b11af7ad760a830ab41d92455428c8a2d339681b09a3513e97a3af1a078b6e219e6e7d960cc6ef13d7d63f1942b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEs:GemTLkNdfE0pZaE
MD5 SHA1 SHA512 SSDEEP

Submit Download

IxnQSGO.exe

Path C:\Windows\System\IxnQSGO.exe
Size 1.5MB
SHA256 406e200236a106b52ccc37ea4562e373d061fa8d64bab7471a21382f7191e9a8
MD5 cf3823d0d8fe975964c11d0b12ec5c18
SHA1 d97766089a8ef4ceb0f4034d51400f9ba57feb22
SHA512 67354ea2a9364e2dae395e3e993778d106be2df40a9bb7155d1f09d25374240bd7c4d083c1471a352b8cb792444c205460e9fd5ca865e9f676575ccd4ab65357
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEU:GemTLkNdfE0pZaM
MD5 SHA1 SHA512 SSDEEP

Submit Download

NIjaAhc.exe

Path C:\Windows\System\NIjaAhc.exe
Size 1.5MB
SHA256 d63964066af0ae9865fb267f0a117e256856a426bb008c5eb5e81fefac94dfa0
MD5 7e7386d19c838b58e3b95bd39369a0bf
SHA1 69d8bd432c180ecaad6c9aa969eb730840c595af
SHA512 019ac451014fd5b138e4cc8b474d926c52412788967b166eb6e5b84cdbfa586a777d044a238e8bf8630f63d51e32255a1249d1df840a2ea30620d99202adbcd1
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEo:GemTLkNdfE0pZaw
MD5 SHA1 SHA512 SSDEEP

Submit Download

ObaQwaS.exe

Path C:\Windows\System\ObaQwaS.exe
Size 1.6MB
SHA256 6edd4de189befb636cae3c0ada0a949e8e0459b790421e5dfcded3e76f67d4fd
MD5 683c24008a6e402bac2ab56df1023a20
SHA1 72669e437752ea06692fd7f1183aef414b11fb84
SHA512 13c00c4adc7a20f84c73793c85ace09b48d7bf2e1537a29e07fced9688a6ee828c768e34c9f58b14009f6afd29b92f80d5bd5f5ee362b49b151654d846f8aecf
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEk:GemTLkNdfE0pZas
MD5 SHA1 SHA512 SSDEEP

Submit Download

OfvTJNK.exe

Path C:\Windows\System\OfvTJNK.exe
Size 1.6MB
SHA256 fade9169fb156ed7b53839428ab9944318048bf6f89e82f2bdc5fb6140af94c0
MD5 a6307fbd79bb627d368c3c8ee7fee261
SHA1 6f8a0864c235a64f775de6861d5428db6657841b
SHA512 406d9ebd149d125a628adc06866b1660f7130273bb651bdd2f3d450c22e14f5a27fd9c079abc69a2f49528cb29ebf0260537132863c48d79d7f2b5df3b4697d7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TE4:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

TvxgDha.exe

Path C:\Windows\System\TvxgDha.exe
Size 1.5MB
SHA256 8f5f431a1e70801186b6da37c253e654e4e74bb4c4a631eab5e37be964ac73e9
MD5 6f381a96aef9cd3140f191ca4f43b8f4
SHA1 c37fa975b72abbf319c632a78532381e6cedd155
SHA512 cfa3dbef53ec07ae592e4f43693361da613a880ef9159d4a3ec50db6b391e4c3611cad4a28d18f71124b84e80bea79baefb7ac56f148b1649f1fe11cb670bd8f
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEj:GemTLkNdfE0pZar
MD5 SHA1 SHA512 SSDEEP

Submit Download

WVDPEeQ.exe

Path C:\Windows\System\WVDPEeQ.exe
Size 1.6MB
SHA256 7c5e0162ca69fcdf79993b1a86e0c48b52084e4c17464ea70bf9229eaaab9675
MD5 021af22afe8683e9934950869d45f108
SHA1 0ced38ffed0230397784116abb35276a3a9aa2ae
SHA512 e3f2ff7f21105556aaf2ddc959f350c57072d4280b84c99484af80aade764540d3477087400f2204df63d4b9a012edc0aaf58385b2e35314df3893fa33e5cbcc
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEMf:GemTLkNdfE0pZas
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZkSzrjI.exe

Path C:\Windows\System\ZkSzrjI.exe
Size 1.6MB
SHA256 a6d8d345926aac81bcadf03855bf0d0d8b53704299ee5960028b08a404d92808
MD5 03a5aaf76cd76089e04e6e18a38942f2
SHA1 bf019e0c41d637c9068785251a098609af0ae10b
SHA512 8057c473d7ea5f8b82d909e01e688167303321819158c07f2f1f4b31de4a31d16f5124220d7c6eede561b21fb282a7d0a4f062aca5710a761a796d5496b79954
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TE2:GemTLkNdfE0pZau
MD5 SHA1 SHA512 SSDEEP

Submit Download

bLqWyvH.exe

Path C:\Windows\System\bLqWyvH.exe
Size 1.6MB
SHA256 0709348e2b28f4c5651f035643a7b8accd6ee48ec8670fc9c0d043ab9a2492fa
MD5 7eff8a642cd78f42459c3e082c84a3b2
SHA1 ce54b7e398a3cd7f2ee2e789f69911cc503d0310
SHA512 fab9b9ba75217073643d61d4f544467c8f356fe833aa94b5933b2e44fde7b5c67b6f01c8644ed5d6320b1c7533e21eb0b3056d09bd96d31b4aad336c50478505
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEU:GemTLkNdfE0pZaM
MD5 SHA1 SHA512 SSDEEP

Submit Download

bhsOCvL.exe

Path C:\Windows\System\bhsOCvL.exe
Size 1.5MB
SHA256 8550fbb9fdb610a25d50ff9f66c4f36ae242caa0f4d7f8417acbd1990b0bd6f7
MD5 0920b9d255299a770f541f06bbf5497a
SHA1 6eae8b87a3d56f35b86dff185f1223e74dea6fdb
SHA512 10204ca89c1229439d4a97033c88c02fdc7a06f4ebbe1545cce2ffc3676c1bc5e3825dd5acbdefbf01b3662e0ca8807d4d67afe6a329915848a4cf7d24a713ca
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEw:GemTLkNdfE0pZa4
MD5 SHA1 SHA512 SSDEEP

Submit Download

brbSZet.exe

Path C:\Windows\System\brbSZet.exe
Size 1.5MB
SHA256 b847063b8e62b8e99c5f534515b35afee4bb357b494b52eb0345acd88d69c1de
MD5 63cce3b48caaa344d1afc91df857c3bb
SHA1 45bf7a55086993a2f657f1e5371b2d85124ec25f
SHA512 a4adf93a3484cb9ba4a424647ec11ff8c9f7bf5fdc5d91478505fa29c7e464fdffcf8f19e2229d6e83a6402cfde0bd9e45e0b9c7348b46c7e5735a8808e7ee8b
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TE4:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

hgXlWHi.exe

Path C:\Windows\System\hgXlWHi.exe
Size 1.5MB
SHA256 56dc7d0103be6967923690c5f03372f9c0e84828b91c362f1a72e6b5cfe6ae7e
MD5 2d3d679b57e34edce5127cc16bdc5871
SHA1 6de92b0ab26e4a0017ac556c5eab682991dfeadc
SHA512 4d4669eedd830e06eae9b38fe8ba233081ae883365b3dbf110606c8a58f362103cf9cfa231a8ec4b3a0929ffa304e000736a2f7141da8a310bf94dd6b2f432a9
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEO:GemTLkNdfE0pZam
MD5 SHA1 SHA512 SSDEEP

Submit Download

iIzFSnT.exe

Path C:\Windows\System\iIzFSnT.exe
Size 1.5MB
SHA256 ac0bf7b7f9e2bb9ec28128eed6e801c2b9fb35b449d13e6d44a53fb0d04d5111
MD5 e65439de83b893c2bc155ec97371405e
SHA1 844e3cc91363704d40fa554436ea95bafff3f9f8
SHA512 8da6729eb82a2d2350360246ddf8e738cf2be995ea7c6efd8d7e3f535402db253509f0328a4897a7561f480b3568f597a701f4ee7b15d7341014e9e644977557
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEs:GemTLkNdfE0pZa0
MD5 SHA1 SHA512 SSDEEP

Submit Download

jmWnjFW.exe

Path C:\Windows\System\jmWnjFW.exe
Size 1.6MB
SHA256 21a5608ebab900a0810c8b7d3465cccb7f40fe84e69674d49d468ea463d6b260
MD5 0e2ff4853ea9ed62a85754d82ee67e6b
SHA1 85dade88b1261862cca52689082e7630377d29af
SHA512 f6ab8b44a570392a963cb45da50ea03bdfbe87156e08fb31459bee81cfac4842c5dd6e784f48c20c088b41ebec4c4f43ae88bb801c8aa3d56a46887db40b2629
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEe:GemTLkNdfE0pZaG
MD5 SHA1 SHA512 SSDEEP

Submit Download

kqCNldT.exe

Path C:\Windows\System\kqCNldT.exe
Size 1.5MB
SHA256 1af33f4e26509e91699658a355423bc5f61df6280e75e2171a912b50c82c3e54
MD5 f306648223444568bd09c8e2ed6f34ba
SHA1 05d279f9e507b3a0d4ecbddbe7f5b52beb925ba5
SHA512 bb184910c94d2feafbb9b9478ad4d2d0cb9d93ba2599ed6939cc58661843461946634a4da46d1ba880da8f2bd4e3c4abeb6a409f5fd9b207abfb743b2b4cc617
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEG:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

qEUFcEZ.exe

Path C:\Windows\System\qEUFcEZ.exe
Size 1.6MB
SHA256 eaaa96fa329582b3786c7c41d2eda806d288d9cd950c14133d0044832334f249
MD5 34af446604cfd8967d3c827ca493d2a6
SHA1 1381513bc46f84edbb86c90e246bae5b87d6efd6
SHA512 028604405d66e20f845e8acfaf63b768cb5885cc396eb75afef62996c25c654fe5879e35b26268a72f73c4a12c5783f37fd5d9b5ca9422799bb3f5b8f9b02c8c
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEz:GemTLkNdfE0pZa7
MD5 SHA1 SHA512 SSDEEP

Submit Download

qRosehD.exe

Path C:\Windows\System\qRosehD.exe
Size 1.5MB
SHA256 7d1f6bf55cb82b2a3ff900821f82d8fafc81a276a0953e389d0881023a181dbc
MD5 cd8a238e5ce62414e129ed5cec285d73
SHA1 fb05a154c811143d27b1ae1008e9b64a460a1195
SHA512 13acbe17b69d5dec33a6fc454298b3dcd66d74cee499fbe6ac3de98778dbe223ffb0eb85c529e1dd7c569d31db6a948949caf70d800428c24a774f129ccedaad
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TE2:GemTLkNdfE0pZae
MD5 SHA1 SHA512 SSDEEP

Submit Download

qbuxhUU.exe

Path C:\Windows\System\qbuxhUU.exe
Size 1.6MB
SHA256 ba04b944b4811fd6350233eacbe2984b71fb9c0d22e754ffcf72d6d5174d0581
MD5 8cc896418bab5ff1b83ed8e2b948e706
SHA1 e8086708c9f293e94d91475e5c837f5b188fb3a7
SHA512 4943434dfb213c96dc04ad28fca6a3d844ad8a25829e3605e9528c896ac93b037077c7fbb5cbbd1df23dabd9af66e2ad42115a1b1499e35f8f081f1124aa10c7
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEyo:GemTLkNdfE0pZa1
MD5 SHA1 SHA512 SSDEEP

Submit Download

rtrGprZ.exe

Path C:\Windows\System\rtrGprZ.exe
Size 1.6MB
SHA256 cb5d5bed154f8cf1da446f1394497d0bb79f7565f882ac98c65724656a916be2
MD5 d7ff5083c049e4b18d0aa8be505fdf66
SHA1 2a494d5ca47ea4962882da6bc73936e0b4d861f7
SHA512 2d1692a17b0d2555ea7569660d72f9addb0239ff1f495d51d9d87ac518c1ab9b02a0e5f941029069f16d5b34ed910492f06d44b48b6d3b81639ad38feefb8645
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEo:GemTLkNdfE0pZaA
MD5 SHA1 SHA512 SSDEEP

Submit Download

sCwspqJ.exe

Path C:\Windows\System\sCwspqJ.exe
Size 1.5MB
SHA256 0c791021856cf8bc645a85f667b4417c04bfdf347be114afa38bbaeb02903001
MD5 5ff6dedc1b94256a488d0508e48210da
SHA1 716ae9fb6c676f0aec60e9cf7a03924c76f54bc7
SHA512 d208f4c769fb41d57ad7a6439087623d7b11b47d9c9b530002c3c355af8c4e8836d24c1b52202c34abf22ceee7bfa2594065917dc6e5317bf641abce86546cf3
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEK:GemTLkNdfE0pZai
MD5 SHA1 SHA512 SSDEEP

Submit Download

vjECKMb.exe

Path C:\Windows\System\vjECKMb.exe
Size 1.5MB
SHA256 b35c43dec858571ffa9ecf35b29dfd6e2eb65bba4e7d2cc7d7cf23aed082fa2b
MD5 76cad7085616b717e204c62428815632
SHA1 cbf4832f9fb4e0fd2468dd31dd9e36066acc656e
SHA512 38da3069b56a6abc4979d9c148fd9bdf7e5e909c56969f47ba3e0608284d9865991d3ead01f60ce9443a6c6aa9d9b5a7f06b60221825b705a70b8ec011a579b6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEZ:GemTLkNdfE0pZax
MD5 SHA1 SHA512 SSDEEP

Submit Download

whRUzIj.exe

Path C:\Windows\System\whRUzIj.exe
Size 1.5MB
SHA256 1da329a653723f5582f85d8391ea0eb19b5e5160af436b6c73c57efaa15737b0
MD5 5e79eb8150a97db398c8ac32fec733a1
SHA1 2d01506429ae62c767946aac489f423ea1caed97
SHA512 8564218a639feb8f485c808a7d3e59557f95bad332003b118607322325ef85b4f3ccdcb22c147b889f45798dd07c94abb4e55bceb06e0ace588bf626cd09c896
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEF:GemTLkNdfE0pZad
MD5 SHA1 SHA512 SSDEEP

Submit Download

wosSHPU.exe

Path C:\Windows\System\wosSHPU.exe
Size 1.6MB
SHA256 d07e5e90162f00368a372f8901ee4ebe0afef6ef22fdfd8e5ca41b7aab44dc2b
MD5 3bec909c1fde8d3f32c1fd000ce9b808
SHA1 3a0fe821d924962ba79ccefbd44214a46e2cf4d0
SHA512 5c5ba570383ca61a449bae75fe0080268a92500a16291fbc334571a6a0471de15cfa4d975ca6da0749a97de246e4fd3cba2254d6ebdad153435e2d562cd04b33
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEI:GemTLkNdfE0pZag
MD5 SHA1 SHA512 SSDEEP

Submit Download

xFcqBbJ.exe

Path C:\Windows\System\xFcqBbJ.exe
Size 1.5MB
SHA256 c1ffef503d8d1f5fb7a0ff81a7ba2a9dec1d1f44cbfa6511e9c20083a3c1b7ba
MD5 a1b61b81ddbae6558fe2bce557dea1d9
SHA1 a74c5747b54389b1f28e9f9e797e55ec3ee723bb
SHA512 0180a0402cbf7bdbdefe0961b6c788f14933a4913d3c0130145018c917b06eaf9e4e3f66807f62eb2bb3607aa6133963c6d165064bac916376c48135b8871406
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEX:GemTLkNdfE0pZa/
MD5 SHA1 SHA512 SSDEEP

Submit Download

yfKEfMj.exe

Path C:\Windows\System\yfKEfMj.exe
Size 1.6MB
SHA256 2a515ec9a7f80efb7c06ddb0aab19027863226a42ce6610d2f519f762975c63c
MD5 d263c48e67a9874a06737c8fe8512ae5
SHA1 a6fd1d590ec38faee8278d6902a0940871dfb2eb
SHA512 69dcda78222aec0e89d99903d747352e404e478e98b117e672d5fa97f153b999e6d4ff27fe707c41f26afac48f9f6c93b25667efee24f82bc4c3bd9e6140aac6
SSDEEP 49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbV/cI5T2TEM:GemTLkNdfE0pZak
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/2028-0-0x0000023DB6E20000-0x0000023DB6E30000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads