kpot | 9119c14a33b6c4951c6e9c1097a989f6ad1fded1ce7df2ac7cba027405876863

Analysis

max time kernel
123s
max time network
123s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
19/05/2024, 08:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
Size

2.0MB
MD5

abe1e48b9d7e65aaccadf350b2969880
SHA1

f523059b773c7983e7a90c10c5c2db2088b4c148
SHA256

9119c14a33b6c4951c6e9c1097a989f6ad1fded1ce7df2ac7cba027405876863
SHA512

d591ba517590e1c8e152bad8518b9f7ea0ef03587bfeafa4c04c765d24ce703290b13913ab7996e3c14231752ecfa81d1830c3325e8aa27a8202d2c964e9f164
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIi5aIwC+Agr6S/FEAGsjiIIgZ:GemTLkNdfE0pZaQU

Score

10^/10

kpot xmrig miner stealer trojan

Malware Config

Signatures

KPOT
KPOT is an information stealer that steals user data and account credentials.
trojan stealer kpot

KPOT Core Executable 32 IoCs

resource	yara_rule
behavioral2/files/0x0007000000023276-4.dat	family_kpot
behavioral2/files/0x00070000000233ef-8.dat	family_kpot
behavioral2/files/0x00070000000233ee-10.dat	family_kpot
behavioral2/files/0x00070000000233f0-19.dat	family_kpot
behavioral2/files/0x00070000000233f1-23.dat	family_kpot
behavioral2/files/0x00070000000233f3-32.dat	family_kpot
behavioral2/files/0x00070000000233f4-39.dat	family_kpot
behavioral2/files/0x00070000000233f5-45.dat	family_kpot
behavioral2/files/0x00070000000233f2-33.dat	family_kpot
behavioral2/files/0x00070000000233f6-49.dat	family_kpot
behavioral2/files/0x00070000000233f8-54.dat	family_kpot
behavioral2/files/0x00080000000233eb-58.dat	family_kpot
behavioral2/files/0x00070000000233fb-70.dat	family_kpot
behavioral2/files/0x00070000000233fa-73.dat	family_kpot
behavioral2/files/0x00070000000233f9-71.dat	family_kpot
behavioral2/files/0x00070000000233fc-79.dat	family_kpot
behavioral2/files/0x00070000000233fd-82.dat	family_kpot
behavioral2/files/0x00070000000233fe-89.dat	family_kpot
behavioral2/files/0x00070000000233ff-96.dat	family_kpot
behavioral2/files/0x0007000000023402-107.dat	family_kpot
behavioral2/files/0x0007000000023405-123.dat	family_kpot
behavioral2/files/0x0007000000023408-138.dat	family_kpot
behavioral2/files/0x0007000000023406-146.dat	family_kpot
behavioral2/files/0x000700000002340c-160.dat	family_kpot
behavioral2/files/0x000700000002340b-158.dat	family_kpot
behavioral2/files/0x000700000002340a-156.dat	family_kpot
behavioral2/files/0x0007000000023409-150.dat	family_kpot
behavioral2/files/0x0007000000023404-148.dat	family_kpot
behavioral2/files/0x0007000000023403-134.dat	family_kpot
behavioral2/files/0x0007000000023407-133.dat	family_kpot
behavioral2/files/0x0007000000023401-109.dat	family_kpot
behavioral2/files/0x0007000000023400-99.dat	family_kpot

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x0007000000023276-4.dat	xmrig
behavioral2/files/0x00070000000233ef-8.dat	xmrig
behavioral2/files/0x00070000000233ee-10.dat	xmrig
behavioral2/files/0x00070000000233f0-19.dat	xmrig
behavioral2/files/0x00070000000233f1-23.dat	xmrig
behavioral2/files/0x00070000000233f3-32.dat	xmrig
behavioral2/files/0x00070000000233f4-39.dat	xmrig
behavioral2/files/0x00070000000233f5-45.dat	xmrig
behavioral2/files/0x00070000000233f2-33.dat	xmrig
behavioral2/files/0x00070000000233f6-49.dat	xmrig
behavioral2/files/0x00070000000233f8-54.dat	xmrig
behavioral2/files/0x00080000000233eb-58.dat	xmrig
behavioral2/files/0x00070000000233fb-70.dat	xmrig
behavioral2/files/0x00070000000233fa-73.dat	xmrig
behavioral2/files/0x00070000000233f9-71.dat	xmrig
behavioral2/files/0x00070000000233fc-79.dat	xmrig
behavioral2/files/0x00070000000233fd-82.dat	xmrig
behavioral2/files/0x00070000000233fe-89.dat	xmrig
behavioral2/files/0x00070000000233ff-96.dat	xmrig
behavioral2/files/0x0007000000023402-107.dat	xmrig
behavioral2/files/0x0007000000023405-123.dat	xmrig
behavioral2/files/0x0007000000023408-138.dat	xmrig
behavioral2/files/0x0007000000023406-146.dat	xmrig
behavioral2/files/0x000700000002340c-160.dat	xmrig
behavioral2/files/0x000700000002340b-158.dat	xmrig
behavioral2/files/0x000700000002340a-156.dat	xmrig
behavioral2/files/0x0007000000023409-150.dat	xmrig
behavioral2/files/0x0007000000023404-148.dat	xmrig
behavioral2/files/0x0007000000023403-134.dat	xmrig
behavioral2/files/0x0007000000023407-133.dat	xmrig
behavioral2/files/0x0007000000023401-109.dat	xmrig
behavioral2/files/0x0007000000023400-99.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2384	OobyXIK.exe
2620	xRRCScJ.exe
4708	HKMMuyG.exe
4204	pQkVIXN.exe
1484	QIxdRrq.exe
4272	nlFUObc.exe
3764	pFQVAqm.exe
3328	AhzTdnJ.exe
720	ANHupIO.exe
4860	KdnQrxm.exe
2756	lAyUrvU.exe
2588	dijIWRj.exe
4312	mXIqCkG.exe
1604	mlBheLD.exe
4020	mvSNSxz.exe
4816	yUwnwBX.exe
1372	XHNeEql.exe
4584	tnKEQha.exe
4608	EyEBpjn.exe
3696	ySsqkMr.exe
620	zfmugef.exe
1288	rHCbnNe.exe
5052	YQmcdqV.exe
4728	bUluPgU.exe
4128	XgzRHMi.exe
1296	mlwJlXY.exe
4500	vrNKYAZ.exe
4396	svtyLVf.exe
5004	lPTzqot.exe
1380	PlQiONe.exe
2440	fjjNwJU.exe
3304	mCUSteC.exe
3144	RMDyXbs.exe
2264	zAWcJRp.exe
4704	jysgdkD.exe
216	vSkARos.exe
1664	xQVPgJW.exe
2084	fvbFRrT.exe
2496	HhoMQmU.exe
4472	UQBUtHq.exe
3544	wtqdTDf.exe
3052	NdXBiIk.exe
3244	dhnuBna.exe
2280	MpagAre.exe
1176	TjesZQG.exe
1328	YXFAYSj.exe
116	rddXBXy.exe
1140	MlHHwsG.exe
4904	tYgNERN.exe
3116	Cbwmjqu.exe
4060	QQrOVyU.exe
4092	wusZKCc.exe
2592	xrNsAoY.exe
5064	XrraKaD.exe
224	xVSejnn.exe
3604	jzgbjQp.exe
4724	vAZxoyB.exe
4376	WQlYYMa.exe
1400	QckTDre.exe
1456	POgsWek.exe
3172	qPGdMYl.exe
640	rBWICWu.exe
3384	IGhaijN.exe
2472	WfiBLZW.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ORVJxfp.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\lutbPSk.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\uRnVzEd.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\NuyOhJN.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\KBTMfrn.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\MVBwSdc.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\svtyLVf.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\bAjFAZr.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\bkCxxym.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\KxDJHCO.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\HlFRbmh.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\bYgZnKz.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\WCUFNqD.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\MIBPyTy.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\AsDFrok.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\NeFVmAB.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\zFerFjW.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\UxkDfwX.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\AGolNoM.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\vYRdmfN.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\QYWyqor.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\zpYSgUl.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\ilqhxxt.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\RMSoDcG.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\KEwRrTS.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\wiCvMfo.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\HJOHXlu.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\tsqbpAf.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\SkGolhC.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\exOzeEo.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\AxzEjcI.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\gOLGQBR.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\TzTJgEu.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\vGuYBjl.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\osgWOgo.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\cqNtAjz.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\NnlSNvp.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\oJVkZYc.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\hnpQiuT.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\JJcCuAf.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\ELJZIDv.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\YgloUer.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\qBsapVL.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\podgIqA.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\TMHsgIB.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\RVnxjkU.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\vFEcraO.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\WdBfkjU.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\MAyrILR.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\jmfgSta.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\XbJRfnl.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\UgKvNja.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\eUazmjf.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\QoqrBTd.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\CVnaFCZ.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\SbsnIjb.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\SJiQPFu.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\oePkWec.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\aHPwKXv.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\QHStUAF.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\FjlzflQ.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\YdttJTt.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\ubryACw.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
File created	C:\Windows\System\AwiiDIX.exe	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_DADY&PROD_HARDDISK\4&215468A5&0&000000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_DADY&Prod_HARDDISK\4&215468a5&0&000000\HardwareID	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\2a\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	17568	dwm.exe
Token: SeChangeNotifyPrivilege	17568	dwm.exe
Token: 33	17568	dwm.exe
Token: SeIncBasePriorityPrivilege	17568	dwm.exe
Token: SeShutdownPrivilege	17568	dwm.exe
Token: SeCreatePagefilePrivilege	17568	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3092 wrote to memory of 2384	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	84
PID 3092 wrote to memory of 2384	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	84
PID 3092 wrote to memory of 2620	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	85
PID 3092 wrote to memory of 2620	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	85
PID 3092 wrote to memory of 4708	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	86
PID 3092 wrote to memory of 4708	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	86
PID 3092 wrote to memory of 4204	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	87
PID 3092 wrote to memory of 4204	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	87
PID 3092 wrote to memory of 1484	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	88
PID 3092 wrote to memory of 1484	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	88
PID 3092 wrote to memory of 4272	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	89
PID 3092 wrote to memory of 4272	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	89
PID 3092 wrote to memory of 3764	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	90
PID 3092 wrote to memory of 3764	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	90
PID 3092 wrote to memory of 3328	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	91
PID 3092 wrote to memory of 3328	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	91
PID 3092 wrote to memory of 720	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	92
PID 3092 wrote to memory of 720	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	92
PID 3092 wrote to memory of 4860	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	93
PID 3092 wrote to memory of 4860	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	93
PID 3092 wrote to memory of 2756	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	94
PID 3092 wrote to memory of 2756	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	94
PID 3092 wrote to memory of 2588	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	97
PID 3092 wrote to memory of 2588	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	97
PID 3092 wrote to memory of 4312	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	98
PID 3092 wrote to memory of 4312	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	98
PID 3092 wrote to memory of 1604	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	99
PID 3092 wrote to memory of 1604	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	99
PID 3092 wrote to memory of 4020	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	100
PID 3092 wrote to memory of 4020	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	100
PID 3092 wrote to memory of 4816	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	101
PID 3092 wrote to memory of 4816	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	101
PID 3092 wrote to memory of 1372	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	102
PID 3092 wrote to memory of 1372	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	102
PID 3092 wrote to memory of 4584	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	103
PID 3092 wrote to memory of 4584	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	103
PID 3092 wrote to memory of 4608	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	104
PID 3092 wrote to memory of 4608	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	104
PID 3092 wrote to memory of 3696	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	105
PID 3092 wrote to memory of 3696	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	105
PID 3092 wrote to memory of 620	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	106
PID 3092 wrote to memory of 620	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	106
PID 3092 wrote to memory of 1288	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	107
PID 3092 wrote to memory of 1288	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	107
PID 3092 wrote to memory of 5052	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	108
PID 3092 wrote to memory of 5052	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	108
PID 3092 wrote to memory of 4728	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	109
PID 3092 wrote to memory of 4728	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	109
PID 3092 wrote to memory of 4128	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	110
PID 3092 wrote to memory of 4128	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	110
PID 3092 wrote to memory of 1296	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	111
PID 3092 wrote to memory of 1296	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	111
PID 3092 wrote to memory of 4500	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	112
PID 3092 wrote to memory of 4500	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	112
PID 3092 wrote to memory of 4396	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	113
PID 3092 wrote to memory of 4396	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	113
PID 3092 wrote to memory of 5004	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	114
PID 3092 wrote to memory of 5004	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	114
PID 3092 wrote to memory of 1380	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	115
PID 3092 wrote to memory of 1380	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	115
PID 3092 wrote to memory of 2440	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	116
PID 3092 wrote to memory of 2440	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	116
PID 3092 wrote to memory of 3304	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	117
PID 3092 wrote to memory of 3304	3092	abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe	117

C:\Users\Admin\AppData\Local\Temp\abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\abe1e48b9d7e65aaccadf350b2969880_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3092
- C:\Windows\System\OobyXIK.exe
  C:\Windows\System\OobyXIK.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\xRRCScJ.exe
  C:\Windows\System\xRRCScJ.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\HKMMuyG.exe
  C:\Windows\System\HKMMuyG.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\pQkVIXN.exe
  C:\Windows\System\pQkVIXN.exe
  2⤵
  - Executes dropped EXE
  PID:4204
- C:\Windows\System\QIxdRrq.exe
  C:\Windows\System\QIxdRrq.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\nlFUObc.exe
  C:\Windows\System\nlFUObc.exe
  2⤵
  - Executes dropped EXE
  PID:4272
- C:\Windows\System\pFQVAqm.exe
  C:\Windows\System\pFQVAqm.exe
  2⤵
  - Executes dropped EXE
  PID:3764
- C:\Windows\System\AhzTdnJ.exe
  C:\Windows\System\AhzTdnJ.exe
  2⤵
  - Executes dropped EXE
  PID:3328
- C:\Windows\System\ANHupIO.exe
  C:\Windows\System\ANHupIO.exe
  2⤵
  - Executes dropped EXE
  PID:720
- C:\Windows\System\KdnQrxm.exe
  C:\Windows\System\KdnQrxm.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\lAyUrvU.exe
  C:\Windows\System\lAyUrvU.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\dijIWRj.exe
  C:\Windows\System\dijIWRj.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\mXIqCkG.exe
  C:\Windows\System\mXIqCkG.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\mlBheLD.exe
  C:\Windows\System\mlBheLD.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\mvSNSxz.exe
  C:\Windows\System\mvSNSxz.exe
  2⤵
  - Executes dropped EXE
  PID:4020
- C:\Windows\System\yUwnwBX.exe
  C:\Windows\System\yUwnwBX.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\XHNeEql.exe
  C:\Windows\System\XHNeEql.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\tnKEQha.exe
  C:\Windows\System\tnKEQha.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\EyEBpjn.exe
  C:\Windows\System\EyEBpjn.exe
  2⤵
  - Executes dropped EXE
  PID:4608
- C:\Windows\System\ySsqkMr.exe
  C:\Windows\System\ySsqkMr.exe
  2⤵
  - Executes dropped EXE
  PID:3696
- C:\Windows\System\zfmugef.exe
  C:\Windows\System\zfmugef.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\rHCbnNe.exe
  C:\Windows\System\rHCbnNe.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\YQmcdqV.exe
  C:\Windows\System\YQmcdqV.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\bUluPgU.exe
  C:\Windows\System\bUluPgU.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\XgzRHMi.exe
  C:\Windows\System\XgzRHMi.exe
  2⤵
  - Executes dropped EXE
  PID:4128
- C:\Windows\System\mlwJlXY.exe
  C:\Windows\System\mlwJlXY.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\vrNKYAZ.exe
  C:\Windows\System\vrNKYAZ.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\svtyLVf.exe
  C:\Windows\System\svtyLVf.exe
  2⤵
  - Executes dropped EXE
  PID:4396
- C:\Windows\System\lPTzqot.exe
  C:\Windows\System\lPTzqot.exe
  2⤵
  - Executes dropped EXE
  PID:5004
- C:\Windows\System\PlQiONe.exe
  C:\Windows\System\PlQiONe.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\fjjNwJU.exe
  C:\Windows\System\fjjNwJU.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\mCUSteC.exe
  C:\Windows\System\mCUSteC.exe
  2⤵
  - Executes dropped EXE
  PID:3304
- C:\Windows\System\RMDyXbs.exe
  C:\Windows\System\RMDyXbs.exe
  2⤵
  - Executes dropped EXE
  PID:3144
- C:\Windows\System\zAWcJRp.exe
  C:\Windows\System\zAWcJRp.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\jysgdkD.exe
  C:\Windows\System\jysgdkD.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\vSkARos.exe
  C:\Windows\System\vSkARos.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\xQVPgJW.exe
  C:\Windows\System\xQVPgJW.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\fvbFRrT.exe
  C:\Windows\System\fvbFRrT.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\HhoMQmU.exe
  C:\Windows\System\HhoMQmU.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\UQBUtHq.exe
  C:\Windows\System\UQBUtHq.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\wtqdTDf.exe
  C:\Windows\System\wtqdTDf.exe
  2⤵
  - Executes dropped EXE
  PID:3544
- C:\Windows\System\NdXBiIk.exe
  C:\Windows\System\NdXBiIk.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\dhnuBna.exe
  C:\Windows\System\dhnuBna.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\MpagAre.exe
  C:\Windows\System\MpagAre.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\TjesZQG.exe
  C:\Windows\System\TjesZQG.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\YXFAYSj.exe
  C:\Windows\System\YXFAYSj.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\rddXBXy.exe
  C:\Windows\System\rddXBXy.exe
  2⤵
  - Executes dropped EXE
  PID:116
- C:\Windows\System\MlHHwsG.exe
  C:\Windows\System\MlHHwsG.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\tYgNERN.exe
  C:\Windows\System\tYgNERN.exe
  2⤵
  - Executes dropped EXE
  PID:4904
- C:\Windows\System\Cbwmjqu.exe
  C:\Windows\System\Cbwmjqu.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\QQrOVyU.exe
  C:\Windows\System\QQrOVyU.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\wusZKCc.exe
  C:\Windows\System\wusZKCc.exe
  2⤵
  - Executes dropped EXE
  PID:4092
- C:\Windows\System\xrNsAoY.exe
  C:\Windows\System\xrNsAoY.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\XrraKaD.exe
  C:\Windows\System\XrraKaD.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\xVSejnn.exe
  C:\Windows\System\xVSejnn.exe
  2⤵
  - Executes dropped EXE
  PID:224
- C:\Windows\System\jzgbjQp.exe
  C:\Windows\System\jzgbjQp.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\vAZxoyB.exe
  C:\Windows\System\vAZxoyB.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\WQlYYMa.exe
  C:\Windows\System\WQlYYMa.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\QckTDre.exe
  C:\Windows\System\QckTDre.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\POgsWek.exe
  C:\Windows\System\POgsWek.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\qPGdMYl.exe
  C:\Windows\System\qPGdMYl.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\rBWICWu.exe
  C:\Windows\System\rBWICWu.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\IGhaijN.exe
  C:\Windows\System\IGhaijN.exe
  2⤵
  - Executes dropped EXE
  PID:3384
- C:\Windows\System\WfiBLZW.exe
  C:\Windows\System\WfiBLZW.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\vYLxgBK.exe
  C:\Windows\System\vYLxgBK.exe
  2⤵
  PID:316
- C:\Windows\System\WniDMPx.exe
  C:\Windows\System\WniDMPx.exe
  2⤵
  PID:3640
- C:\Windows\System\aFPBxOw.exe
  C:\Windows\System\aFPBxOw.exe
  2⤵
  PID:3332
- C:\Windows\System\kcSmLvK.exe
  C:\Windows\System\kcSmLvK.exe
  2⤵
  PID:4920
- C:\Windows\System\QlHFggx.exe
  C:\Windows\System\QlHFggx.exe
  2⤵
  PID:1884
- C:\Windows\System\rNPgZJC.exe
  C:\Windows\System\rNPgZJC.exe
  2⤵
  PID:2168
- C:\Windows\System\QXlcLvN.exe
  C:\Windows\System\QXlcLvN.exe
  2⤵
  PID:3252
- C:\Windows\System\PXQojKi.exe
  C:\Windows\System\PXQojKi.exe
  2⤵
  PID:2736
- C:\Windows\System\MCMjCiV.exe
  C:\Windows\System\MCMjCiV.exe
  2⤵
  PID:3776
- C:\Windows\System\GsfIiho.exe
  C:\Windows\System\GsfIiho.exe
  2⤵
  PID:3056
- C:\Windows\System\RMSoDcG.exe
  C:\Windows\System\RMSoDcG.exe
  2⤵
  PID:2916
- C:\Windows\System\uDXGNeo.exe
  C:\Windows\System\uDXGNeo.exe
  2⤵
  PID:4720
- C:\Windows\System\VZPrBlS.exe
  C:\Windows\System\VZPrBlS.exe
  2⤵
  PID:920
- C:\Windows\System\oSOlvNH.exe
  C:\Windows\System\oSOlvNH.exe
  2⤵
  PID:4140
- C:\Windows\System\aVFLiGX.exe
  C:\Windows\System\aVFLiGX.exe
  2⤵
  PID:2400
- C:\Windows\System\kZfgmqh.exe
  C:\Windows\System\kZfgmqh.exe
  2⤵
  PID:1148
- C:\Windows\System\uvNxmee.exe
  C:\Windows\System\uvNxmee.exe
  2⤵
  PID:5056
- C:\Windows\System\zsHjwOU.exe
  C:\Windows\System\zsHjwOU.exe
  2⤵
  PID:820
- C:\Windows\System\LsTigsM.exe
  C:\Windows\System\LsTigsM.exe
  2⤵
  PID:4356
- C:\Windows\System\JVEMGCi.exe
  C:\Windows\System\JVEMGCi.exe
  2⤵
  PID:3084
- C:\Windows\System\gbdXrIS.exe
  C:\Windows\System\gbdXrIS.exe
  2⤵
  PID:3704
- C:\Windows\System\sZgCLne.exe
  C:\Windows\System\sZgCLne.exe
  2⤵
  PID:3648
- C:\Windows\System\mYLfWgG.exe
  C:\Windows\System\mYLfWgG.exe
  2⤵
  PID:2556
- C:\Windows\System\ghuBQly.exe
  C:\Windows\System\ghuBQly.exe
  2⤵
  PID:4292
- C:\Windows\System\SoeuSzD.exe
  C:\Windows\System\SoeuSzD.exe
  2⤵
  PID:1696
- C:\Windows\System\pxOcnmU.exe
  C:\Windows\System\pxOcnmU.exe
  2⤵
  PID:1932
- C:\Windows\System\uRnVzEd.exe
  C:\Windows\System\uRnVzEd.exe
  2⤵
  PID:4800
- C:\Windows\System\nbXVVbW.exe
  C:\Windows\System\nbXVVbW.exe
  2⤵
  PID:3800
- C:\Windows\System\eUazmjf.exe
  C:\Windows\System\eUazmjf.exe
  2⤵
  PID:4944
- C:\Windows\System\nVirBgM.exe
  C:\Windows\System\nVirBgM.exe
  2⤵
  PID:5144
- C:\Windows\System\NuyOhJN.exe
  C:\Windows\System\NuyOhJN.exe
  2⤵
  PID:5180
- C:\Windows\System\pNfoocg.exe
  C:\Windows\System\pNfoocg.exe
  2⤵
  PID:5200
- C:\Windows\System\GAyulho.exe
  C:\Windows\System\GAyulho.exe
  2⤵
  PID:5240
- C:\Windows\System\QoqrBTd.exe
  C:\Windows\System\QoqrBTd.exe
  2⤵
  PID:5268
- C:\Windows\System\KXHDOuW.exe
  C:\Windows\System\KXHDOuW.exe
  2⤵
  PID:5300
- C:\Windows\System\iewyRCH.exe
  C:\Windows\System\iewyRCH.exe
  2⤵
  PID:5328
- C:\Windows\System\rAlAvnL.exe
  C:\Windows\System\rAlAvnL.exe
  2⤵
  PID:5368
- C:\Windows\System\vEKdRrR.exe
  C:\Windows\System\vEKdRrR.exe
  2⤵
  PID:5384
- C:\Windows\System\YdttJTt.exe
  C:\Windows\System\YdttJTt.exe
  2⤵
  PID:5424
- C:\Windows\System\cDVjxIY.exe
  C:\Windows\System\cDVjxIY.exe
  2⤵
  PID:5448
- C:\Windows\System\CFbESFU.exe
  C:\Windows\System\CFbESFU.exe
  2⤵
  PID:5468
- C:\Windows\System\MDgdcIo.exe
  C:\Windows\System\MDgdcIo.exe
  2⤵
  PID:5508
- C:\Windows\System\glEZZot.exe
  C:\Windows\System\glEZZot.exe
  2⤵
  PID:5536
- C:\Windows\System\LlrpyAM.exe
  C:\Windows\System\LlrpyAM.exe
  2⤵
  PID:5568
- C:\Windows\System\UyHbxbr.exe
  C:\Windows\System\UyHbxbr.exe
  2⤵
  PID:5584
- C:\Windows\System\YXjngJZ.exe
  C:\Windows\System\YXjngJZ.exe
  2⤵
  PID:5624
- C:\Windows\System\LPTLCee.exe
  C:\Windows\System\LPTLCee.exe
  2⤵
  PID:5640
- C:\Windows\System\FRMImCq.exe
  C:\Windows\System\FRMImCq.exe
  2⤵
  PID:5676
- C:\Windows\System\oVrdLTF.exe
  C:\Windows\System\oVrdLTF.exe
  2⤵
  PID:5696
- C:\Windows\System\xSRDFBY.exe
  C:\Windows\System\xSRDFBY.exe
  2⤵
  PID:5732
- C:\Windows\System\jHIaRxW.exe
  C:\Windows\System\jHIaRxW.exe
  2⤵
  PID:5764
- C:\Windows\System\biqMIOW.exe
  C:\Windows\System\biqMIOW.exe
  2⤵
  PID:5792
- C:\Windows\System\gThpLDZ.exe
  C:\Windows\System\gThpLDZ.exe
  2⤵
  PID:5820
- C:\Windows\System\HJOHXlu.exe
  C:\Windows\System\HJOHXlu.exe
  2⤵
  PID:5852
- C:\Windows\System\wwcMnBy.exe
  C:\Windows\System\wwcMnBy.exe
  2⤵
  PID:5876
- C:\Windows\System\MKZwGAr.exe
  C:\Windows\System\MKZwGAr.exe
  2⤵
  PID:5892
- C:\Windows\System\gTUNiRv.exe
  C:\Windows\System\gTUNiRv.exe
  2⤵
  PID:5932
- C:\Windows\System\bkwrNws.exe
  C:\Windows\System\bkwrNws.exe
  2⤵
  PID:5960
- C:\Windows\System\NZjhKXc.exe
  C:\Windows\System\NZjhKXc.exe
  2⤵
  PID:5992
- C:\Windows\System\DRiuaok.exe
  C:\Windows\System\DRiuaok.exe
  2⤵
  PID:6020
- C:\Windows\System\UNsXXdf.exe
  C:\Windows\System\UNsXXdf.exe
  2⤵
  PID:6036
- C:\Windows\System\JEZnRpq.exe
  C:\Windows\System\JEZnRpq.exe
  2⤵
  PID:6072
- C:\Windows\System\KiTdsFR.exe
  C:\Windows\System\KiTdsFR.exe
  2⤵
  PID:6100
- C:\Windows\System\vquAGUC.exe
  C:\Windows\System\vquAGUC.exe
  2⤵
  PID:6132
- C:\Windows\System\BoYKjdN.exe
  C:\Windows\System\BoYKjdN.exe
  2⤵
  PID:4316
- C:\Windows\System\gHSwzLi.exe
  C:\Windows\System\gHSwzLi.exe
  2⤵
  PID:5212
- C:\Windows\System\PMKmUfX.exe
  C:\Windows\System\PMKmUfX.exe
  2⤵
  PID:5252
- C:\Windows\System\IcVJjfM.exe
  C:\Windows\System\IcVJjfM.exe
  2⤵
  PID:5316
- C:\Windows\System\qBJiKfp.exe
  C:\Windows\System\qBJiKfp.exe
  2⤵
  PID:5380
- C:\Windows\System\CqFVGbk.exe
  C:\Windows\System\CqFVGbk.exe
  2⤵
  PID:5464
- C:\Windows\System\DGSNLjP.exe
  C:\Windows\System\DGSNLjP.exe
  2⤵
  PID:5528
- C:\Windows\System\EvIxKKE.exe
  C:\Windows\System\EvIxKKE.exe
  2⤵
  PID:5608
- C:\Windows\System\xJquoon.exe
  C:\Windows\System\xJquoon.exe
  2⤵
  PID:5672
- C:\Windows\System\IbVckWy.exe
  C:\Windows\System\IbVckWy.exe
  2⤵
  PID:5692
- C:\Windows\System\yoFLTBQ.exe
  C:\Windows\System\yoFLTBQ.exe
  2⤵
  PID:5776
- C:\Windows\System\umBSyXn.exe
  C:\Windows\System\umBSyXn.exe
  2⤵
  PID:5872
- C:\Windows\System\ztQAzLI.exe
  C:\Windows\System\ztQAzLI.exe
  2⤵
  PID:5912
- C:\Windows\System\iRUcHvb.exe
  C:\Windows\System\iRUcHvb.exe
  2⤵
  PID:5984
- C:\Windows\System\bAJjMaC.exe
  C:\Windows\System\bAJjMaC.exe
  2⤵
  PID:6056
- C:\Windows\System\odJREkU.exe
  C:\Windows\System\odJREkU.exe
  2⤵
  PID:6112
- C:\Windows\System\EBDmTqe.exe
  C:\Windows\System\EBDmTqe.exe
  2⤵
  PID:5156
- C:\Windows\System\uUgqpoi.exe
  C:\Windows\System\uUgqpoi.exe
  2⤵
  PID:5260
- C:\Windows\System\rQcgylL.exe
  C:\Windows\System\rQcgylL.exe
  2⤵
  PID:5456
- C:\Windows\System\bdtthPM.exe
  C:\Windows\System\bdtthPM.exe
  2⤵
  PID:5688
- C:\Windows\System\pSWQGgG.exe
  C:\Windows\System\pSWQGgG.exe
  2⤵
  PID:5816
- C:\Windows\System\EbyHhgQ.exe
  C:\Windows\System\EbyHhgQ.exe
  2⤵
  PID:5952
- C:\Windows\System\zdCRhlq.exe
  C:\Windows\System\zdCRhlq.exe
  2⤵
  PID:6096
- C:\Windows\System\StTElrd.exe
  C:\Windows\System\StTElrd.exe
  2⤵
  PID:5364
- C:\Windows\System\oNRCClS.exe
  C:\Windows\System\oNRCClS.exe
  2⤵
  PID:5684
- C:\Windows\System\lAqjsHo.exe
  C:\Windows\System\lAqjsHo.exe
  2⤵
  PID:5756
- C:\Windows\System\aSwbiFJ.exe
  C:\Windows\System\aSwbiFJ.exe
  2⤵
  PID:6168
- C:\Windows\System\ZUFShVj.exe
  C:\Windows\System\ZUFShVj.exe
  2⤵
  PID:6208
- C:\Windows\System\cggaGDN.exe
  C:\Windows\System\cggaGDN.exe
  2⤵
  PID:6232
- C:\Windows\System\WytyzfF.exe
  C:\Windows\System\WytyzfF.exe
  2⤵
  PID:6260
- C:\Windows\System\SbGisZh.exe
  C:\Windows\System\SbGisZh.exe
  2⤵
  PID:6296
- C:\Windows\System\BMMHPsj.exe
  C:\Windows\System\BMMHPsj.exe
  2⤵
  PID:6332
- C:\Windows\System\vZlUlLu.exe
  C:\Windows\System\vZlUlLu.exe
  2⤵
  PID:6376
- C:\Windows\System\sadaxRe.exe
  C:\Windows\System\sadaxRe.exe
  2⤵
  PID:6408
- C:\Windows\System\InoKyuN.exe
  C:\Windows\System\InoKyuN.exe
  2⤵
  PID:6448
- C:\Windows\System\KbtbtHN.exe
  C:\Windows\System\KbtbtHN.exe
  2⤵
  PID:6484
- C:\Windows\System\PYwUZuJ.exe
  C:\Windows\System\PYwUZuJ.exe
  2⤵
  PID:6512
- C:\Windows\System\SJiQPFu.exe
  C:\Windows\System\SJiQPFu.exe
  2⤵
  PID:6536
- C:\Windows\System\NLOxkKk.exe
  C:\Windows\System\NLOxkKk.exe
  2⤵
  PID:6552
- C:\Windows\System\CJgSiqu.exe
  C:\Windows\System\CJgSiqu.exe
  2⤵
  PID:6592
- C:\Windows\System\RjKyAaD.exe
  C:\Windows\System\RjKyAaD.exe
  2⤵
  PID:6620
- C:\Windows\System\VVUxaqV.exe
  C:\Windows\System\VVUxaqV.exe
  2⤵
  PID:6648
- C:\Windows\System\UVYBlWF.exe
  C:\Windows\System\UVYBlWF.exe
  2⤵
  PID:6680
- C:\Windows\System\RKMECwN.exe
  C:\Windows\System\RKMECwN.exe
  2⤵
  PID:6704
- C:\Windows\System\iYQHpAA.exe
  C:\Windows\System\iYQHpAA.exe
  2⤵
  PID:6732
- C:\Windows\System\cIhgWuy.exe
  C:\Windows\System\cIhgWuy.exe
  2⤵
  PID:6748
- C:\Windows\System\MoRAgfA.exe
  C:\Windows\System\MoRAgfA.exe
  2⤵
  PID:6788
- C:\Windows\System\ksXFnZj.exe
  C:\Windows\System\ksXFnZj.exe
  2⤵
  PID:6828
- C:\Windows\System\GTrvQBo.exe
  C:\Windows\System\GTrvQBo.exe
  2⤵
  PID:6856
- C:\Windows\System\KEwRrTS.exe
  C:\Windows\System\KEwRrTS.exe
  2⤵
  PID:6900
- C:\Windows\System\MFNVeZx.exe
  C:\Windows\System\MFNVeZx.exe
  2⤵
  PID:6940
- C:\Windows\System\ZfmiFZr.exe
  C:\Windows\System\ZfmiFZr.exe
  2⤵
  PID:6976
- C:\Windows\System\IyriObj.exe
  C:\Windows\System\IyriObj.exe
  2⤵
  PID:7004
- C:\Windows\System\XYLxuMf.exe
  C:\Windows\System\XYLxuMf.exe
  2⤵
  PID:7040
- C:\Windows\System\bAjFAZr.exe
  C:\Windows\System\bAjFAZr.exe
  2⤵
  PID:7084
- C:\Windows\System\EkQVEIz.exe
  C:\Windows\System\EkQVEIz.exe
  2⤵
  PID:7120
- C:\Windows\System\knwICfQ.exe
  C:\Windows\System\knwICfQ.exe
  2⤵
  PID:7152
- C:\Windows\System\WaeqqFz.exe
  C:\Windows\System\WaeqqFz.exe
  2⤵
  PID:6160
- C:\Windows\System\YOJEARb.exe
  C:\Windows\System\YOJEARb.exe
  2⤵
  PID:6216
- C:\Windows\System\HIoxcJy.exe
  C:\Windows\System\HIoxcJy.exe
  2⤵
  PID:6268
- C:\Windows\System\rzRsdge.exe
  C:\Windows\System\rzRsdge.exe
  2⤵
  PID:6312
- C:\Windows\System\KDQVtnY.exe
  C:\Windows\System\KDQVtnY.exe
  2⤵
  PID:6392
- C:\Windows\System\XMtGsTY.exe
  C:\Windows\System\XMtGsTY.exe
  2⤵
  PID:6476
- C:\Windows\System\LAhuUUX.exe
  C:\Windows\System\LAhuUUX.exe
  2⤵
  PID:6580
- C:\Windows\System\GqypfwP.exe
  C:\Windows\System\GqypfwP.exe
  2⤵
  PID:6636
- C:\Windows\System\EDkBZdv.exe
  C:\Windows\System\EDkBZdv.exe
  2⤵
  PID:6688
- C:\Windows\System\ViHUmuv.exe
  C:\Windows\System\ViHUmuv.exe
  2⤵
  PID:6724
- C:\Windows\System\DOsPcue.exe
  C:\Windows\System\DOsPcue.exe
  2⤵
  PID:6796
- C:\Windows\System\FhFGXmB.exe
  C:\Windows\System\FhFGXmB.exe
  2⤵
  PID:6852
- C:\Windows\System\JhnRkbA.exe
  C:\Windows\System\JhnRkbA.exe
  2⤵
  PID:6960
- C:\Windows\System\GTkItbU.exe
  C:\Windows\System\GTkItbU.exe
  2⤵
  PID:7024
- C:\Windows\System\KvaycXe.exe
  C:\Windows\System\KvaycXe.exe
  2⤵
  PID:7132
- C:\Windows\System\Jdlqckk.exe
  C:\Windows\System\Jdlqckk.exe
  2⤵
  PID:6204
- C:\Windows\System\zEjYykB.exe
  C:\Windows\System\zEjYykB.exe
  2⤵
  PID:6424
- C:\Windows\System\BfnfaMy.exe
  C:\Windows\System\BfnfaMy.exe
  2⤵
  PID:6544
- C:\Windows\System\ySSwJzp.exe
  C:\Windows\System\ySSwJzp.exe
  2⤵
  PID:6808
- C:\Windows\System\CVnaFCZ.exe
  C:\Windows\System\CVnaFCZ.exe
  2⤵
  PID:6988
- C:\Windows\System\DFyIzBl.exe
  C:\Windows\System\DFyIzBl.exe
  2⤵
  PID:6196
- C:\Windows\System\bhyZTBU.exe
  C:\Windows\System\bhyZTBU.exe
  2⤵
  PID:6660
- C:\Windows\System\tsqbpAf.exe
  C:\Windows\System\tsqbpAf.exe
  2⤵
  PID:6548
- C:\Windows\System\qsgQBgE.exe
  C:\Windows\System\qsgQBgE.exe
  2⤵
  PID:6628
- C:\Windows\System\UUqaNMU.exe
  C:\Windows\System\UUqaNMU.exe
  2⤵
  PID:6292
- C:\Windows\System\IcrBEQd.exe
  C:\Windows\System\IcrBEQd.exe
  2⤵
  PID:7200
- C:\Windows\System\BGHIuQw.exe
  C:\Windows\System\BGHIuQw.exe
  2⤵
  PID:7232
- C:\Windows\System\dtVKgdm.exe
  C:\Windows\System\dtVKgdm.exe
  2⤵
  PID:7264
- C:\Windows\System\IDBrRxY.exe
  C:\Windows\System\IDBrRxY.exe
  2⤵
  PID:7296
- C:\Windows\System\HkRUFJo.exe
  C:\Windows\System\HkRUFJo.exe
  2⤵
  PID:7340
- C:\Windows\System\qFpnlzk.exe
  C:\Windows\System\qFpnlzk.exe
  2⤵
  PID:7368
- C:\Windows\System\TjcHlCB.exe
  C:\Windows\System\TjcHlCB.exe
  2⤵
  PID:7396
- C:\Windows\System\LqlGUIp.exe
  C:\Windows\System\LqlGUIp.exe
  2⤵
  PID:7424
- C:\Windows\System\bFrqQTl.exe
  C:\Windows\System\bFrqQTl.exe
  2⤵
  PID:7464
- C:\Windows\System\qSIBFhL.exe
  C:\Windows\System\qSIBFhL.exe
  2⤵
  PID:7496
- C:\Windows\System\FjgmmMw.exe
  C:\Windows\System\FjgmmMw.exe
  2⤵
  PID:7524
- C:\Windows\System\lYdeWBp.exe
  C:\Windows\System\lYdeWBp.exe
  2⤵
  PID:7560
- C:\Windows\System\bBncgvn.exe
  C:\Windows\System\bBncgvn.exe
  2⤵
  PID:7588
- C:\Windows\System\rdNxZNG.exe
  C:\Windows\System\rdNxZNG.exe
  2⤵
  PID:7616
- C:\Windows\System\cXJFWnb.exe
  C:\Windows\System\cXJFWnb.exe
  2⤵
  PID:7644
- C:\Windows\System\gzumhdQ.exe
  C:\Windows\System\gzumhdQ.exe
  2⤵
  PID:7660
- C:\Windows\System\HbhWqTR.exe
  C:\Windows\System\HbhWqTR.exe
  2⤵
  PID:7692
- C:\Windows\System\JyLVALW.exe
  C:\Windows\System\JyLVALW.exe
  2⤵
  PID:7728
- C:\Windows\System\hnpQiuT.exe
  C:\Windows\System\hnpQiuT.exe
  2⤵
  PID:7760
- C:\Windows\System\lYrsaLB.exe
  C:\Windows\System\lYrsaLB.exe
  2⤵
  PID:7788
- C:\Windows\System\amwjdFa.exe
  C:\Windows\System\amwjdFa.exe
  2⤵
  PID:7808
- C:\Windows\System\xiqRmKp.exe
  C:\Windows\System\xiqRmKp.exe
  2⤵
  PID:7844
- C:\Windows\System\TdIqmuB.exe
  C:\Windows\System\TdIqmuB.exe
  2⤵
  PID:7876
- C:\Windows\System\bSahopS.exe
  C:\Windows\System\bSahopS.exe
  2⤵
  PID:7904
- C:\Windows\System\efXZUxy.exe
  C:\Windows\System\efXZUxy.exe
  2⤵
  PID:7928
- C:\Windows\System\StGKzbU.exe
  C:\Windows\System\StGKzbU.exe
  2⤵
  PID:7956
- C:\Windows\System\qNvShpb.exe
  C:\Windows\System\qNvShpb.exe
  2⤵
  PID:7984
- C:\Windows\System\zmcPirR.exe
  C:\Windows\System\zmcPirR.exe
  2⤵
  PID:8000
- C:\Windows\System\vdMTAkh.exe
  C:\Windows\System\vdMTAkh.exe
  2⤵
  PID:8028
- C:\Windows\System\cTpbxhU.exe
  C:\Windows\System\cTpbxhU.exe
  2⤵
  PID:8044
- C:\Windows\System\fXvbPpC.exe
  C:\Windows\System\fXvbPpC.exe
  2⤵
  PID:8080
- C:\Windows\System\EFKWBpp.exe
  C:\Windows\System\EFKWBpp.exe
  2⤵
  PID:8112
- C:\Windows\System\fTMVVKc.exe
  C:\Windows\System\fTMVVKc.exe
  2⤵
  PID:8152
- C:\Windows\System\XtFWOnC.exe
  C:\Windows\System\XtFWOnC.exe
  2⤵
  PID:8168
- C:\Windows\System\vvoTlNq.exe
  C:\Windows\System\vvoTlNq.exe
  2⤵
  PID:7176
- C:\Windows\System\bYgZnKz.exe
  C:\Windows\System\bYgZnKz.exe
  2⤵
  PID:7276
- C:\Windows\System\dNKfbdS.exe
  C:\Windows\System\dNKfbdS.exe
  2⤵
  PID:7356
- C:\Windows\System\oxWiqaO.exe
  C:\Windows\System\oxWiqaO.exe
  2⤵
  PID:7388
- C:\Windows\System\YjIEPwY.exe
  C:\Windows\System\YjIEPwY.exe
  2⤵
  PID:7448
- C:\Windows\System\HQaxCHO.exe
  C:\Windows\System\HQaxCHO.exe
  2⤵
  PID:7520
- C:\Windows\System\YtNDCPa.exe
  C:\Windows\System\YtNDCPa.exe
  2⤵
  PID:7584
- C:\Windows\System\rBLXMNb.exe
  C:\Windows\System\rBLXMNb.exe
  2⤵
  PID:7652
- C:\Windows\System\doNGKrd.exe
  C:\Windows\System\doNGKrd.exe
  2⤵
  PID:7740
- C:\Windows\System\bfYlrBB.exe
  C:\Windows\System\bfYlrBB.exe
  2⤵
  PID:7816
- C:\Windows\System\TeIBxzq.exe
  C:\Windows\System\TeIBxzq.exe
  2⤵
  PID:7884
- C:\Windows\System\bZLYCuR.exe
  C:\Windows\System\bZLYCuR.exe
  2⤵
  PID:7920
- C:\Windows\System\SIcDaWr.exe
  C:\Windows\System\SIcDaWr.exe
  2⤵
  PID:7992
- C:\Windows\System\VyIfXDl.exe
  C:\Windows\System\VyIfXDl.exe
  2⤵
  PID:8076
- C:\Windows\System\tbSlXVL.exe
  C:\Windows\System\tbSlXVL.exe
  2⤵
  PID:8104
- C:\Windows\System\mSMCkzK.exe
  C:\Windows\System\mSMCkzK.exe
  2⤵
  PID:8180
- C:\Windows\System\hPMOxrJ.exe
  C:\Windows\System\hPMOxrJ.exe
  2⤵
  PID:7324
- C:\Windows\System\IYnPQrH.exe
  C:\Windows\System\IYnPQrH.exe
  2⤵
  PID:7412
- C:\Windows\System\NkrlUVL.exe
  C:\Windows\System\NkrlUVL.exe
  2⤵
  PID:7580
- C:\Windows\System\XezvGtJ.exe
  C:\Windows\System\XezvGtJ.exe
  2⤵
  PID:7700
- C:\Windows\System\VaUNmMv.exe
  C:\Windows\System\VaUNmMv.exe
  2⤵
  PID:7868
- C:\Windows\System\AxzEjcI.exe
  C:\Windows\System\AxzEjcI.exe
  2⤵
  PID:8064
- C:\Windows\System\iVjDtsx.exe
  C:\Windows\System\iVjDtsx.exe
  2⤵
  PID:7416
- C:\Windows\System\lDVBVOq.exe
  C:\Windows\System\lDVBVOq.exe
  2⤵
  PID:7552
- C:\Windows\System\WwGQqGw.exe
  C:\Windows\System\WwGQqGw.exe
  2⤵
  PID:8144
- C:\Windows\System\cZBKqRa.exe
  C:\Windows\System\cZBKqRa.exe
  2⤵
  PID:7912
- C:\Windows\System\mbnuMDY.exe
  C:\Windows\System\mbnuMDY.exe
  2⤵
  PID:6932
- C:\Windows\System\sKZoKwX.exe
  C:\Windows\System\sKZoKwX.exe
  2⤵
  PID:8220
- C:\Windows\System\bIXRQSR.exe
  C:\Windows\System\bIXRQSR.exe
  2⤵
  PID:8252
- C:\Windows\System\zXARwFL.exe
  C:\Windows\System\zXARwFL.exe
  2⤵
  PID:8272
- C:\Windows\System\LKKjOjp.exe
  C:\Windows\System\LKKjOjp.exe
  2⤵
  PID:8304
- C:\Windows\System\nFdZdTr.exe
  C:\Windows\System\nFdZdTr.exe
  2⤵
  PID:8336
- C:\Windows\System\uCgDHjX.exe
  C:\Windows\System\uCgDHjX.exe
  2⤵
  PID:8352
- C:\Windows\System\MjQQzcg.exe
  C:\Windows\System\MjQQzcg.exe
  2⤵
  PID:8380
- C:\Windows\System\AcIeXkN.exe
  C:\Windows\System\AcIeXkN.exe
  2⤵
  PID:8420
- C:\Windows\System\jMHOsvp.exe
  C:\Windows\System\jMHOsvp.exe
  2⤵
  PID:8448
- C:\Windows\System\ojdHRPm.exe
  C:\Windows\System\ojdHRPm.exe
  2⤵
  PID:8472
- C:\Windows\System\KEGtdDC.exe
  C:\Windows\System\KEGtdDC.exe
  2⤵
  PID:8504
- C:\Windows\System\qwxNCmz.exe
  C:\Windows\System\qwxNCmz.exe
  2⤵
  PID:8532
- C:\Windows\System\gOLGQBR.exe
  C:\Windows\System\gOLGQBR.exe
  2⤵
  PID:8560
- C:\Windows\System\TCHxaGk.exe
  C:\Windows\System\TCHxaGk.exe
  2⤵
  PID:8588
- C:\Windows\System\YPVVLCQ.exe
  C:\Windows\System\YPVVLCQ.exe
  2⤵
  PID:8616
- C:\Windows\System\MINgTNc.exe
  C:\Windows\System\MINgTNc.exe
  2⤵
  PID:8644
- C:\Windows\System\faoEfnG.exe
  C:\Windows\System\faoEfnG.exe
  2⤵
  PID:8672
- C:\Windows\System\EaKbhDO.exe
  C:\Windows\System\EaKbhDO.exe
  2⤵
  PID:8700
- C:\Windows\System\bkCxxym.exe
  C:\Windows\System\bkCxxym.exe
  2⤵
  PID:8728
- C:\Windows\System\UtIOmNu.exe
  C:\Windows\System\UtIOmNu.exe
  2⤵
  PID:8756
- C:\Windows\System\raVBoOK.exe
  C:\Windows\System\raVBoOK.exe
  2⤵
  PID:8784
- C:\Windows\System\ptZhLPa.exe
  C:\Windows\System\ptZhLPa.exe
  2⤵
  PID:8812
- C:\Windows\System\nIlbzlj.exe
  C:\Windows\System\nIlbzlj.exe
  2⤵
  PID:8840
- C:\Windows\System\mJTHjTr.exe
  C:\Windows\System\mJTHjTr.exe
  2⤵
  PID:8868
- C:\Windows\System\yXydlnA.exe
  C:\Windows\System\yXydlnA.exe
  2⤵
  PID:8900
- C:\Windows\System\YJsIHKO.exe
  C:\Windows\System\YJsIHKO.exe
  2⤵
  PID:8932
- C:\Windows\System\zWPpxNw.exe
  C:\Windows\System\zWPpxNw.exe
  2⤵
  PID:8960
- C:\Windows\System\ihNJeuU.exe
  C:\Windows\System\ihNJeuU.exe
  2⤵
  PID:8988
- C:\Windows\System\ogJlOCO.exe
  C:\Windows\System\ogJlOCO.exe
  2⤵
  PID:9016
- C:\Windows\System\zpYSgUl.exe
  C:\Windows\System\zpYSgUl.exe
  2⤵
  PID:9044
- C:\Windows\System\myjJXnf.exe
  C:\Windows\System\myjJXnf.exe
  2⤵
  PID:9080
- C:\Windows\System\DboVeXh.exe
  C:\Windows\System\DboVeXh.exe
  2⤵
  PID:9096
- C:\Windows\System\GMqwpaD.exe
  C:\Windows\System\GMqwpaD.exe
  2⤵
  PID:9120
- C:\Windows\System\JjkVfoK.exe
  C:\Windows\System\JjkVfoK.exe
  2⤵
  PID:9152
- C:\Windows\System\ctHTXMw.exe
  C:\Windows\System\ctHTXMw.exe
  2⤵
  PID:9184
- C:\Windows\System\XzNIRgk.exe
  C:\Windows\System\XzNIRgk.exe
  2⤵
  PID:8204
- C:\Windows\System\UoSgOQt.exe
  C:\Windows\System\UoSgOQt.exe
  2⤵
  PID:8296
- C:\Windows\System\iIwlbDd.exe
  C:\Windows\System\iIwlbDd.exe
  2⤵
  PID:8372
- C:\Windows\System\zFerFjW.exe
  C:\Windows\System\zFerFjW.exe
  2⤵
  PID:8416
- C:\Windows\System\vfagoLJ.exe
  C:\Windows\System\vfagoLJ.exe
  2⤵
  PID:8460
- C:\Windows\System\HpLEIZz.exe
  C:\Windows\System\HpLEIZz.exe
  2⤵
  PID:8496
- C:\Windows\System\Hdorugm.exe
  C:\Windows\System\Hdorugm.exe
  2⤵
  PID:8608
- C:\Windows\System\tlBUryO.exe
  C:\Windows\System\tlBUryO.exe
  2⤵
  PID:8692
- C:\Windows\System\eLVeYnR.exe
  C:\Windows\System\eLVeYnR.exe
  2⤵
  PID:8780
- C:\Windows\System\yLzbGgH.exe
  C:\Windows\System\yLzbGgH.exe
  2⤵
  PID:8880
- C:\Windows\System\TMHsgIB.exe
  C:\Windows\System\TMHsgIB.exe
  2⤵
  PID:8956
- C:\Windows\System\gJorLtl.exe
  C:\Windows\System\gJorLtl.exe
  2⤵
  PID:9012
- C:\Windows\System\YaQiQaG.exe
  C:\Windows\System\YaQiQaG.exe
  2⤵
  PID:9064
- C:\Windows\System\udnDkYP.exe
  C:\Windows\System\udnDkYP.exe
  2⤵
  PID:9116
- C:\Windows\System\fYTKFLC.exe
  C:\Windows\System\fYTKFLC.exe
  2⤵
  PID:7864
- C:\Windows\System\ssYYoXc.exe
  C:\Windows\System\ssYYoXc.exe
  2⤵
  PID:8400
- C:\Windows\System\OjpTNug.exe
  C:\Windows\System\OjpTNug.exe
  2⤵
  PID:8544
- C:\Windows\System\IKBcJsR.exe
  C:\Windows\System\IKBcJsR.exe
  2⤵
  PID:8724
- C:\Windows\System\DNVnykD.exe
  C:\Windows\System\DNVnykD.exe
  2⤵
  PID:8856
- C:\Windows\System\uROnuZQ.exe
  C:\Windows\System\uROnuZQ.exe
  2⤵
  PID:8972
- C:\Windows\System\vGuYBjl.exe
  C:\Windows\System\vGuYBjl.exe
  2⤵
  PID:9208
- C:\Windows\System\kIKdzAp.exe
  C:\Windows\System\kIKdzAp.exe
  2⤵
  PID:8636
- C:\Windows\System\YhYKZjV.exe
  C:\Windows\System\YhYKZjV.exe
  2⤵
  PID:8852
- C:\Windows\System\nUpQcEo.exe
  C:\Windows\System\nUpQcEo.exe
  2⤵
  PID:9148
- C:\Windows\System\xPqvwIV.exe
  C:\Windows\System\xPqvwIV.exe
  2⤵
  PID:8944
- C:\Windows\System\ZNwjXMt.exe
  C:\Windows\System\ZNwjXMt.exe
  2⤵
  PID:9232
- C:\Windows\System\kCjxfPD.exe
  C:\Windows\System\kCjxfPD.exe
  2⤵
  PID:9248
- C:\Windows\System\gvRLCQF.exe
  C:\Windows\System\gvRLCQF.exe
  2⤵
  PID:9272
- C:\Windows\System\pCZhyYv.exe
  C:\Windows\System\pCZhyYv.exe
  2⤵
  PID:9300
- C:\Windows\System\RrPenan.exe
  C:\Windows\System\RrPenan.exe
  2⤵
  PID:9332
- C:\Windows\System\oRmtNrg.exe
  C:\Windows\System\oRmtNrg.exe
  2⤵
  PID:9372
- C:\Windows\System\XtwEcDn.exe
  C:\Windows\System\XtwEcDn.exe
  2⤵
  PID:9400
- C:\Windows\System\MMzZvQR.exe
  C:\Windows\System\MMzZvQR.exe
  2⤵
  PID:9440
- C:\Windows\System\YgAARiw.exe
  C:\Windows\System\YgAARiw.exe
  2⤵
  PID:9480
- C:\Windows\System\EStZBWs.exe
  C:\Windows\System\EStZBWs.exe
  2⤵
  PID:9508
- C:\Windows\System\nZQTCXO.exe
  C:\Windows\System\nZQTCXO.exe
  2⤵
  PID:9536
- C:\Windows\System\AMNheOV.exe
  C:\Windows\System\AMNheOV.exe
  2⤵
  PID:9564
- C:\Windows\System\zVTCQpF.exe
  C:\Windows\System\zVTCQpF.exe
  2⤵
  PID:9592
- C:\Windows\System\WbGcOPt.exe
  C:\Windows\System\WbGcOPt.exe
  2⤵
  PID:9624
- C:\Windows\System\vQuwcel.exe
  C:\Windows\System\vQuwcel.exe
  2⤵
  PID:9652
- C:\Windows\System\PiJkDyl.exe
  C:\Windows\System\PiJkDyl.exe
  2⤵
  PID:9680
- C:\Windows\System\dibNEky.exe
  C:\Windows\System\dibNEky.exe
  2⤵
  PID:9708
- C:\Windows\System\WEIppmM.exe
  C:\Windows\System\WEIppmM.exe
  2⤵
  PID:9724
- C:\Windows\System\nXeuSqF.exe
  C:\Windows\System\nXeuSqF.exe
  2⤵
  PID:9752
- C:\Windows\System\YIDqrOM.exe
  C:\Windows\System\YIDqrOM.exe
  2⤵
  PID:9780
- C:\Windows\System\QCReROT.exe
  C:\Windows\System\QCReROT.exe
  2⤵
  PID:9816
- C:\Windows\System\IPTgaSd.exe
  C:\Windows\System\IPTgaSd.exe
  2⤵
  PID:9848
- C:\Windows\System\PrxMUYB.exe
  C:\Windows\System\PrxMUYB.exe
  2⤵
  PID:9868
- C:\Windows\System\KvJtlsz.exe
  C:\Windows\System\KvJtlsz.exe
  2⤵
  PID:9904
- C:\Windows\System\hewAyZU.exe
  C:\Windows\System\hewAyZU.exe
  2⤵
  PID:9932
- C:\Windows\System\SfUlsGO.exe
  C:\Windows\System\SfUlsGO.exe
  2⤵
  PID:9948
- C:\Windows\System\dNfolBM.exe
  C:\Windows\System\dNfolBM.exe
  2⤵
  PID:9976
- C:\Windows\System\ybLafQy.exe
  C:\Windows\System\ybLafQy.exe
  2⤵
  PID:10004
- C:\Windows\System\VCAwsVI.exe
  C:\Windows\System\VCAwsVI.exe
  2⤵
  PID:10032
- C:\Windows\System\KmMIVsx.exe
  C:\Windows\System\KmMIVsx.exe
  2⤵
  PID:10064
- C:\Windows\System\wCTZeaG.exe
  C:\Windows\System\wCTZeaG.exe
  2⤵
  PID:10092
- C:\Windows\System\HCptZLO.exe
  C:\Windows\System\HCptZLO.exe
  2⤵
  PID:10124
- C:\Windows\System\UxkDfwX.exe
  C:\Windows\System\UxkDfwX.exe
  2⤵
  PID:10156
- C:\Windows\System\eJharrp.exe
  C:\Windows\System\eJharrp.exe
  2⤵
  PID:10188
- C:\Windows\System\oePkWec.exe
  C:\Windows\System\oePkWec.exe
  2⤵
  PID:10216
- C:\Windows\System\WCUFNqD.exe
  C:\Windows\System\WCUFNqD.exe
  2⤵
  PID:10232
- C:\Windows\System\mpVuKMF.exe
  C:\Windows\System\mpVuKMF.exe
  2⤵
  PID:9192
- C:\Windows\System\ORVJxfp.exe
  C:\Windows\System\ORVJxfp.exe
  2⤵
  PID:9268
- C:\Windows\System\dlmJMRt.exe
  C:\Windows\System\dlmJMRt.exe
  2⤵
  PID:9360
- C:\Windows\System\MmKssQs.exe
  C:\Windows\System\MmKssQs.exe
  2⤵
  PID:9408
- C:\Windows\System\mIngHMJ.exe
  C:\Windows\System\mIngHMJ.exe
  2⤵
  PID:9496
- C:\Windows\System\MAyrILR.exe
  C:\Windows\System\MAyrILR.exe
  2⤵
  PID:9560
- C:\Windows\System\ywEQtnL.exe
  C:\Windows\System\ywEQtnL.exe
  2⤵
  PID:9616
- C:\Windows\System\FHnuiZp.exe
  C:\Windows\System\FHnuiZp.exe
  2⤵
  PID:9716
- C:\Windows\System\bNetdJw.exe
  C:\Windows\System\bNetdJw.exe
  2⤵
  PID:9748
- C:\Windows\System\zoxjyjH.exe
  C:\Windows\System\zoxjyjH.exe
  2⤵
  PID:9812
- C:\Windows\System\ZlinWvu.exe
  C:\Windows\System\ZlinWvu.exe
  2⤵
  PID:9888
- C:\Windows\System\CxaxJgt.exe
  C:\Windows\System\CxaxJgt.exe
  2⤵
  PID:9964
- C:\Windows\System\hSUVRfm.exe
  C:\Windows\System\hSUVRfm.exe
  2⤵
  PID:10044
- C:\Windows\System\IcYuQiy.exe
  C:\Windows\System\IcYuQiy.exe
  2⤵
  PID:10116
- C:\Windows\System\gkBzkNj.exe
  C:\Windows\System\gkBzkNj.exe
  2⤵
  PID:10176
- C:\Windows\System\sqthhFV.exe
  C:\Windows\System\sqthhFV.exe
  2⤵
  PID:10228
- C:\Windows\System\OFKGNDa.exe
  C:\Windows\System\OFKGNDa.exe
  2⤵
  PID:9296
- C:\Windows\System\KBTMfrn.exe
  C:\Windows\System\KBTMfrn.exe
  2⤵
  PID:9504
- C:\Windows\System\dFmqtLL.exe
  C:\Windows\System\dFmqtLL.exe
  2⤵
  PID:9676
- C:\Windows\System\aKZlOTe.exe
  C:\Windows\System\aKZlOTe.exe
  2⤵
  PID:9788
- C:\Windows\System\WXyXzke.exe
  C:\Windows\System\WXyXzke.exe
  2⤵
  PID:9960
- C:\Windows\System\DyBHqzp.exe
  C:\Windows\System\DyBHqzp.exe
  2⤵
  PID:10000
- C:\Windows\System\AuTFZfk.exe
  C:\Windows\System\AuTFZfk.exe
  2⤵
  PID:10200
- C:\Windows\System\AGFJkLu.exe
  C:\Windows\System\AGFJkLu.exe
  2⤵
  PID:9416
- C:\Windows\System\MhAaQQR.exe
  C:\Windows\System\MhAaQQR.exe
  2⤵
  PID:9776
- C:\Windows\System\fMAOipp.exe
  C:\Windows\System\fMAOipp.exe
  2⤵
  PID:9996
- C:\Windows\System\rfWEZuF.exe
  C:\Windows\System\rfWEZuF.exe
  2⤵
  PID:9576
- C:\Windows\System\dTTTuid.exe
  C:\Windows\System\dTTTuid.exe
  2⤵
  PID:9588
- C:\Windows\System\fYXguhb.exe
  C:\Windows\System\fYXguhb.exe
  2⤵
  PID:10268
- C:\Windows\System\APqPABL.exe
  C:\Windows\System\APqPABL.exe
  2⤵
  PID:10292
- C:\Windows\System\cqNtAjz.exe
  C:\Windows\System\cqNtAjz.exe
  2⤵
  PID:10320
- C:\Windows\System\YaImeUF.exe
  C:\Windows\System\YaImeUF.exe
  2⤵
  PID:10352
- C:\Windows\System\oPsMjho.exe
  C:\Windows\System\oPsMjho.exe
  2⤵
  PID:10372
- C:\Windows\System\hPWaUDH.exe
  C:\Windows\System\hPWaUDH.exe
  2⤵
  PID:10400
- C:\Windows\System\JhqIuag.exe
  C:\Windows\System\JhqIuag.exe
  2⤵
  PID:10440
- C:\Windows\System\vFqjsKS.exe
  C:\Windows\System\vFqjsKS.exe
  2⤵
  PID:10468
- C:\Windows\System\RVnxjkU.exe
  C:\Windows\System\RVnxjkU.exe
  2⤵
  PID:10496
- C:\Windows\System\FSsyqCy.exe
  C:\Windows\System\FSsyqCy.exe
  2⤵
  PID:10524
- C:\Windows\System\uIFtCwS.exe
  C:\Windows\System\uIFtCwS.exe
  2⤵
  PID:10552
- C:\Windows\System\vGRHzEX.exe
  C:\Windows\System\vGRHzEX.exe
  2⤵
  PID:10580
- C:\Windows\System\QORVjLr.exe
  C:\Windows\System\QORVjLr.exe
  2⤵
  PID:10608
- C:\Windows\System\fdXsCBf.exe
  C:\Windows\System\fdXsCBf.exe
  2⤵
  PID:10624
- C:\Windows\System\GQlLUfv.exe
  C:\Windows\System\GQlLUfv.exe
  2⤵
  PID:10648
- C:\Windows\System\SbsnIjb.exe
  C:\Windows\System\SbsnIjb.exe
  2⤵
  PID:10680
- C:\Windows\System\WEYGiGC.exe
  C:\Windows\System\WEYGiGC.exe
  2⤵
  PID:10708
- C:\Windows\System\UwxxPyd.exe
  C:\Windows\System\UwxxPyd.exe
  2⤵
  PID:10736
- C:\Windows\System\xEfJSVk.exe
  C:\Windows\System\xEfJSVk.exe
  2⤵
  PID:10764
- C:\Windows\System\jlWPMKy.exe
  C:\Windows\System\jlWPMKy.exe
  2⤵
  PID:10788
- C:\Windows\System\PVmBqaY.exe
  C:\Windows\System\PVmBqaY.exe
  2⤵
  PID:10812
- C:\Windows\System\YwZXIMV.exe
  C:\Windows\System\YwZXIMV.exe
  2⤵
  PID:10840
- C:\Windows\System\gySsboR.exe
  C:\Windows\System\gySsboR.exe
  2⤵
  PID:10868
- C:\Windows\System\iUddTAx.exe
  C:\Windows\System\iUddTAx.exe
  2⤵
  PID:10904
- C:\Windows\System\PkUddqZ.exe
  C:\Windows\System\PkUddqZ.exe
  2⤵
  PID:10940
- C:\Windows\System\IfVyode.exe
  C:\Windows\System\IfVyode.exe
  2⤵
  PID:10960
- C:\Windows\System\XoScdQX.exe
  C:\Windows\System\XoScdQX.exe
  2⤵
  PID:10988
- C:\Windows\System\NNzWEsI.exe
  C:\Windows\System\NNzWEsI.exe
  2⤵
  PID:11028
- C:\Windows\System\lxWEfAd.exe
  C:\Windows\System\lxWEfAd.exe
  2⤵
  PID:11044
- C:\Windows\System\OghvIRj.exe
  C:\Windows\System\OghvIRj.exe
  2⤵
  PID:11076
- C:\Windows\System\fouFaYV.exe
  C:\Windows\System\fouFaYV.exe
  2⤵
  PID:11100
- C:\Windows\System\SuQhbqE.exe
  C:\Windows\System\SuQhbqE.exe
  2⤵
  PID:11128
- C:\Windows\System\RPQjtUm.exe
  C:\Windows\System\RPQjtUm.exe
  2⤵
  PID:11148
- C:\Windows\System\bDjaqQl.exe
  C:\Windows\System\bDjaqQl.exe
  2⤵
  PID:11176
- C:\Windows\System\WAEmXAr.exe
  C:\Windows\System\WAEmXAr.exe
  2⤵
  PID:11200
- C:\Windows\System\hnpfqQw.exe
  C:\Windows\System\hnpfqQw.exe
  2⤵
  PID:11224
- C:\Windows\System\XNnYOcN.exe
  C:\Windows\System\XNnYOcN.exe
  2⤵
  PID:11260
- C:\Windows\System\OsPbNRK.exe
  C:\Windows\System\OsPbNRK.exe
  2⤵
  PID:10284
- C:\Windows\System\MrsGsud.exe
  C:\Windows\System\MrsGsud.exe
  2⤵
  PID:10328
- C:\Windows\System\MhsEecB.exe
  C:\Windows\System\MhsEecB.exe
  2⤵
  PID:10424
- C:\Windows\System\ClxKKYN.exe
  C:\Windows\System\ClxKKYN.exe
  2⤵
  PID:10540
- C:\Windows\System\rUPYOLt.exe
  C:\Windows\System\rUPYOLt.exe
  2⤵
  PID:10564
- C:\Windows\System\YPfXqGn.exe
  C:\Windows\System\YPfXqGn.exe
  2⤵
  PID:10592
- C:\Windows\System\iTQLaql.exe
  C:\Windows\System\iTQLaql.exe
  2⤵
  PID:10668
- C:\Windows\System\JrAHivq.exe
  C:\Windows\System\JrAHivq.exe
  2⤵
  PID:10720
- C:\Windows\System\xVjWwFa.exe
  C:\Windows\System\xVjWwFa.exe
  2⤵
  PID:10780
- C:\Windows\System\CsWjWYc.exe
  C:\Windows\System\CsWjWYc.exe
  2⤵
  PID:10856
- C:\Windows\System\jmfgSta.exe
  C:\Windows\System\jmfgSta.exe
  2⤵
  PID:10936
- C:\Windows\System\XCBGBQb.exe
  C:\Windows\System\XCBGBQb.exe
  2⤵
  PID:10980
- C:\Windows\System\iGLURpf.exe
  C:\Windows\System\iGLURpf.exe
  2⤵
  PID:11072
- C:\Windows\System\AsDFrok.exe
  C:\Windows\System\AsDFrok.exe
  2⤵
  PID:11056
- C:\Windows\System\bwmHvCH.exe
  C:\Windows\System\bwmHvCH.exe
  2⤵
  PID:11164
- C:\Windows\System\PcYxGIy.exe
  C:\Windows\System\PcYxGIy.exe
  2⤵
  PID:11256
- C:\Windows\System\aHPwKXv.exe
  C:\Windows\System\aHPwKXv.exe
  2⤵
  PID:10488
- C:\Windows\System\oRqDJtn.exe
  C:\Windows\System\oRqDJtn.exe
  2⤵
  PID:10600
- C:\Windows\System\qENHmSI.exe
  C:\Windows\System\qENHmSI.exe
  2⤵
  PID:10696
- C:\Windows\System\QOIlzHq.exe
  C:\Windows\System\QOIlzHq.exe
  2⤵
  PID:10888
- C:\Windows\System\tSMgOLn.exe
  C:\Windows\System\tSMgOLn.exe
  2⤵
  PID:11020
- C:\Windows\System\GhElmAK.exe
  C:\Windows\System\GhElmAK.exe
  2⤵
  PID:11112
- C:\Windows\System\uHKQYHR.exe
  C:\Windows\System\uHKQYHR.exe
  2⤵
  PID:10396
- C:\Windows\System\lGRcNKS.exe
  C:\Windows\System\lGRcNKS.exe
  2⤵
  PID:10616
- C:\Windows\System\eYVHgCd.exe
  C:\Windows\System\eYVHgCd.exe
  2⤵
  PID:11140
- C:\Windows\System\NZCwJBu.exe
  C:\Windows\System\NZCwJBu.exe
  2⤵
  PID:10300
- C:\Windows\System\WSHTDeO.exe
  C:\Windows\System\WSHTDeO.exe
  2⤵
  PID:10516
- C:\Windows\System\uNbfYNg.exe
  C:\Windows\System\uNbfYNg.exe
  2⤵
  PID:11296
- C:\Windows\System\yzYdFkD.exe
  C:\Windows\System\yzYdFkD.exe
  2⤵
  PID:11312
- C:\Windows\System\UbWSbgM.exe
  C:\Windows\System\UbWSbgM.exe
  2⤵
  PID:11328
- C:\Windows\System\LLrUgYh.exe
  C:\Windows\System\LLrUgYh.exe
  2⤵
  PID:11352
- C:\Windows\System\MbHuLZi.exe
  C:\Windows\System\MbHuLZi.exe
  2⤵
  PID:11384
- C:\Windows\System\dbStInf.exe
  C:\Windows\System\dbStInf.exe
  2⤵
  PID:11416
- C:\Windows\System\ReYwdeN.exe
  C:\Windows\System\ReYwdeN.exe
  2⤵
  PID:11440
- C:\Windows\System\zRYxAlH.exe
  C:\Windows\System\zRYxAlH.exe
  2⤵
  PID:11476
- C:\Windows\System\eXfInpr.exe
  C:\Windows\System\eXfInpr.exe
  2⤵
  PID:11504
- C:\Windows\System\PRTgTzJ.exe
  C:\Windows\System\PRTgTzJ.exe
  2⤵
  PID:11548
- C:\Windows\System\YkGRspd.exe
  C:\Windows\System\YkGRspd.exe
  2⤵
  PID:11588
- C:\Windows\System\KFHXGsw.exe
  C:\Windows\System\KFHXGsw.exe
  2⤵
  PID:11616
- C:\Windows\System\GirJVfB.exe
  C:\Windows\System\GirJVfB.exe
  2⤵
  PID:11640
- C:\Windows\System\fwGOvjM.exe
  C:\Windows\System\fwGOvjM.exe
  2⤵
  PID:11684
- C:\Windows\System\mvWrzZj.exe
  C:\Windows\System\mvWrzZj.exe
  2⤵
  PID:11712
- C:\Windows\System\mAOTleC.exe
  C:\Windows\System\mAOTleC.exe
  2⤵
  PID:11740
- C:\Windows\System\SuuJiXM.exe
  C:\Windows\System\SuuJiXM.exe
  2⤵
  PID:11764
- C:\Windows\System\DkTdBUP.exe
  C:\Windows\System\DkTdBUP.exe
  2⤵
  PID:11796
- C:\Windows\System\OrhrvEf.exe
  C:\Windows\System\OrhrvEf.exe
  2⤵
  PID:11840
- C:\Windows\System\fsRJLdz.exe
  C:\Windows\System\fsRJLdz.exe
  2⤵
  PID:11864
- C:\Windows\System\PYUYjvC.exe
  C:\Windows\System\PYUYjvC.exe
  2⤵
  PID:11900
- C:\Windows\System\bvwgMht.exe
  C:\Windows\System\bvwgMht.exe
  2⤵
  PID:11920
- C:\Windows\System\zEKglcR.exe
  C:\Windows\System\zEKglcR.exe
  2⤵
  PID:11944
- C:\Windows\System\fgIFOxr.exe
  C:\Windows\System\fgIFOxr.exe
  2⤵
  PID:11972
- C:\Windows\System\ZAQsGrE.exe
  C:\Windows\System\ZAQsGrE.exe
  2⤵
  PID:12000
- C:\Windows\System\pjlvQaP.exe
  C:\Windows\System\pjlvQaP.exe
  2⤵
  PID:12032
- C:\Windows\System\IHNtDjV.exe
  C:\Windows\System\IHNtDjV.exe
  2⤵
  PID:12060
- C:\Windows\System\QcrBDcU.exe
  C:\Windows\System\QcrBDcU.exe
  2⤵
  PID:12100
- C:\Windows\System\jjCPGYm.exe
  C:\Windows\System\jjCPGYm.exe
  2⤵
  PID:12116
- C:\Windows\System\LnajGyj.exe
  C:\Windows\System\LnajGyj.exe
  2⤵
  PID:12152
- C:\Windows\System\sazCODQ.exe
  C:\Windows\System\sazCODQ.exe
  2⤵
  PID:12180
- C:\Windows\System\ahVlMCQ.exe
  C:\Windows\System\ahVlMCQ.exe
  2⤵
  PID:12204
- C:\Windows\System\RGpQtoI.exe
  C:\Windows\System\RGpQtoI.exe
  2⤵
  PID:12240
- C:\Windows\System\xdBmwmm.exe
  C:\Windows\System\xdBmwmm.exe
  2⤵
  PID:12260
- C:\Windows\System\rDNixVN.exe
  C:\Windows\System\rDNixVN.exe
  2⤵
  PID:12284
- C:\Windows\System\PpzbIRI.exe
  C:\Windows\System\PpzbIRI.exe
  2⤵
  PID:11304
- C:\Windows\System\aoUCakl.exe
  C:\Windows\System\aoUCakl.exe
  2⤵
  PID:11324
- C:\Windows\System\mQSwydW.exe
  C:\Windows\System\mQSwydW.exe
  2⤵
  PID:11376
- C:\Windows\System\FBRAIBj.exe
  C:\Windows\System\FBRAIBj.exe
  2⤵
  PID:11496
- C:\Windows\System\lTyoxij.exe
  C:\Windows\System\lTyoxij.exe
  2⤵
  PID:11564
- C:\Windows\System\jPbnOWD.exe
  C:\Windows\System\jPbnOWD.exe
  2⤵
  PID:11524
- C:\Windows\System\kGbyCtC.exe
  C:\Windows\System\kGbyCtC.exe
  2⤵
  PID:11628
- C:\Windows\System\SkGolhC.exe
  C:\Windows\System\SkGolhC.exe
  2⤵
  PID:11696
- C:\Windows\System\rhKWnGP.exe
  C:\Windows\System\rhKWnGP.exe
  2⤵
  PID:11792
- C:\Windows\System\MVBwSdc.exe
  C:\Windows\System\MVBwSdc.exe
  2⤵
  PID:11888
- C:\Windows\System\wiCvMfo.exe
  C:\Windows\System\wiCvMfo.exe
  2⤵
  PID:11960
- C:\Windows\System\NnlSNvp.exe
  C:\Windows\System\NnlSNvp.exe
  2⤵
  PID:12044
- C:\Windows\System\exOzeEo.exe
  C:\Windows\System\exOzeEo.exe
  2⤵
  PID:12072
- C:\Windows\System\NgHcfxS.exe
  C:\Windows\System\NgHcfxS.exe
  2⤵
  PID:12160
- C:\Windows\System\STpSpaN.exe
  C:\Windows\System\STpSpaN.exe
  2⤵
  PID:12216
- C:\Windows\System\oJaKPyw.exe
  C:\Windows\System\oJaKPyw.exe
  2⤵
  PID:11308
- C:\Windows\System\aPHSzPz.exe
  C:\Windows\System\aPHSzPz.exe
  2⤵
  PID:12236
- C:\Windows\System\vFEcraO.exe
  C:\Windows\System\vFEcraO.exe
  2⤵
  PID:11436
- C:\Windows\System\ZHsyqdW.exe
  C:\Windows\System\ZHsyqdW.exe
  2⤵
  PID:11760
- C:\Windows\System\YlWJGcA.exe
  C:\Windows\System\YlWJGcA.exe
  2⤵
  PID:11776
- C:\Windows\System\xarpiar.exe
  C:\Windows\System\xarpiar.exe
  2⤵
  PID:11848
- C:\Windows\System\ZqzBVyt.exe
  C:\Windows\System\ZqzBVyt.exe
  2⤵
  PID:12196
- C:\Windows\System\gdRhesu.exe
  C:\Windows\System\gdRhesu.exe
  2⤵
  PID:12252
- C:\Windows\System\jJGDMsb.exe
  C:\Windows\System\jJGDMsb.exe
  2⤵
  PID:11824
- C:\Windows\System\iMvmGqX.exe
  C:\Windows\System\iMvmGqX.exe
  2⤵
  PID:12296
- C:\Windows\System\QNoyNxM.exe
  C:\Windows\System\QNoyNxM.exe
  2⤵
  PID:12316
- C:\Windows\System\MKrHsWK.exe
  C:\Windows\System\MKrHsWK.exe
  2⤵
  PID:12344
- C:\Windows\System\AGolNoM.exe
  C:\Windows\System\AGolNoM.exe
  2⤵
  PID:12384
- C:\Windows\System\GRCwVyw.exe
  C:\Windows\System\GRCwVyw.exe
  2⤵
  PID:12412
- C:\Windows\System\gyYYStf.exe
  C:\Windows\System\gyYYStf.exe
  2⤵
  PID:12432
- C:\Windows\System\ZShPBxM.exe
  C:\Windows\System\ZShPBxM.exe
  2⤵
  PID:12460
- C:\Windows\System\MEMFEZr.exe
  C:\Windows\System\MEMFEZr.exe
  2⤵
  PID:12488
- C:\Windows\System\RpLeDOg.exe
  C:\Windows\System\RpLeDOg.exe
  2⤵
  PID:12520
- C:\Windows\System\dBNsKSV.exe
  C:\Windows\System\dBNsKSV.exe
  2⤵
  PID:12544
- C:\Windows\System\NDTPCdP.exe
  C:\Windows\System\NDTPCdP.exe
  2⤵
  PID:12576
- C:\Windows\System\PNQjLfj.exe
  C:\Windows\System\PNQjLfj.exe
  2⤵
  PID:12596
- C:\Windows\System\RJlPMRl.exe
  C:\Windows\System\RJlPMRl.exe
  2⤵
  PID:12624
- C:\Windows\System\yOgmwJQ.exe
  C:\Windows\System\yOgmwJQ.exe
  2⤵
  PID:12648
- C:\Windows\System\ubryACw.exe
  C:\Windows\System\ubryACw.exe
  2⤵
  PID:12688
- C:\Windows\System\iNYjIVT.exe
  C:\Windows\System\iNYjIVT.exe
  2⤵
  PID:12720
- C:\Windows\System\lVxJOsn.exe
  C:\Windows\System\lVxJOsn.exe
  2⤵
  PID:12748
- C:\Windows\System\qCPVvkQ.exe
  C:\Windows\System\qCPVvkQ.exe
  2⤵
  PID:12800
- C:\Windows\System\bXEGFoc.exe
  C:\Windows\System\bXEGFoc.exe
  2⤵
  PID:12824
- C:\Windows\System\MwWyCtz.exe
  C:\Windows\System\MwWyCtz.exe
  2⤵
  PID:12844
- C:\Windows\System\bvuetBe.exe
  C:\Windows\System\bvuetBe.exe
  2⤵
  PID:12876
- C:\Windows\System\CaErDjN.exe
  C:\Windows\System\CaErDjN.exe
  2⤵
  PID:12904
- C:\Windows\System\XbJRfnl.exe
  C:\Windows\System\XbJRfnl.exe
  2⤵
  PID:12944
- C:\Windows\System\cmgeXJA.exe
  C:\Windows\System\cmgeXJA.exe
  2⤵
  PID:12976
- C:\Windows\System\SjlOUkG.exe
  C:\Windows\System\SjlOUkG.exe
  2⤵
  PID:13000
- C:\Windows\System\VxmzbBh.exe
  C:\Windows\System\VxmzbBh.exe
  2⤵
  PID:13016
- C:\Windows\System\iTLDZJD.exe
  C:\Windows\System\iTLDZJD.exe
  2⤵
  PID:13044
- C:\Windows\System\wJNkLWu.exe
  C:\Windows\System\wJNkLWu.exe
  2⤵
  PID:13068
- C:\Windows\System\GrSlIAy.exe
  C:\Windows\System\GrSlIAy.exe
  2⤵
  PID:13112
- C:\Windows\System\SgNxMTO.exe
  C:\Windows\System\SgNxMTO.exe
  2⤵
  PID:13136
- C:\Windows\System\bJzoojN.exe
  C:\Windows\System\bJzoojN.exe
  2⤵
  PID:13160
- C:\Windows\System\lXdoCJe.exe
  C:\Windows\System\lXdoCJe.exe
  2⤵
  PID:13180
- C:\Windows\System\LMJlYuo.exe
  C:\Windows\System\LMJlYuo.exe
  2⤵
  PID:13216
- C:\Windows\System\jUETIRo.exe
  C:\Windows\System\jUETIRo.exe
  2⤵
  PID:13248
- C:\Windows\System\jTEGpCC.exe
  C:\Windows\System\jTEGpCC.exe
  2⤵
  PID:13280
- C:\Windows\System\ueaOeIB.exe
  C:\Windows\System\ueaOeIB.exe
  2⤵
  PID:13304
- C:\Windows\System\hrBOVSc.exe
  C:\Windows\System\hrBOVSc.exe
  2⤵
  PID:11916
- C:\Windows\System\FeiYHjB.exe
  C:\Windows\System\FeiYHjB.exe
  2⤵
  PID:12360
- C:\Windows\System\lSleapX.exe
  C:\Windows\System\lSleapX.exe
  2⤵
  PID:12332
- C:\Windows\System\BfTEgNK.exe
  C:\Windows\System\BfTEgNK.exe
  2⤵
  PID:12448
- C:\Windows\System\dTRpoJO.exe
  C:\Windows\System\dTRpoJO.exe
  2⤵
  PID:12468
- C:\Windows\System\eWbUxip.exe
  C:\Windows\System\eWbUxip.exe
  2⤵
  PID:12608
- C:\Windows\System\qJlmxxh.exe
  C:\Windows\System\qJlmxxh.exe
  2⤵
  PID:12696
- C:\Windows\System\vOcKQRR.exe
  C:\Windows\System\vOcKQRR.exe
  2⤵
  PID:12668
- C:\Windows\System\fTKsvcZ.exe
  C:\Windows\System\fTKsvcZ.exe
  2⤵
  PID:12816
- C:\Windows\System\rXuVYwf.exe
  C:\Windows\System\rXuVYwf.exe
  2⤵
  PID:12892
- C:\Windows\System\ajRIvkU.exe
  C:\Windows\System\ajRIvkU.exe
  2⤵
  PID:12860
- C:\Windows\System\oWzOCmH.exe
  C:\Windows\System\oWzOCmH.exe
  2⤵
  PID:12932
- C:\Windows\System\kvIneqc.exe
  C:\Windows\System\kvIneqc.exe
  2⤵
  PID:13104
- C:\Windows\System\JJcCuAf.exe
  C:\Windows\System\JJcCuAf.exe
  2⤵
  PID:13080
- C:\Windows\System\iYxeJst.exe
  C:\Windows\System\iYxeJst.exe
  2⤵
  PID:13172
- C:\Windows\System\esuizbg.exe
  C:\Windows\System\esuizbg.exe
  2⤵
  PID:13228
- C:\Windows\System\eEkPmJC.exe
  C:\Windows\System\eEkPmJC.exe
  2⤵
  PID:13260
- C:\Windows\System\PKpdTRw.exe
  C:\Windows\System\PKpdTRw.exe
  2⤵
  PID:11488
- C:\Windows\System\fEyQZDD.exe
  C:\Windows\System\fEyQZDD.exe
  2⤵
  PID:12516
- C:\Windows\System\fHtwhrq.exe
  C:\Windows\System\fHtwhrq.exe
  2⤵
  PID:12680
- C:\Windows\System\hLmMNve.exe
  C:\Windows\System\hLmMNve.exe
  2⤵
  PID:12792
- C:\Windows\System\HGnvbFD.exe
  C:\Windows\System\HGnvbFD.exe
  2⤵
  PID:12916
- C:\Windows\System\cHdGZnr.exe
  C:\Windows\System\cHdGZnr.exe
  2⤵
  PID:13056
- C:\Windows\System\NfETpoZ.exe
  C:\Windows\System\NfETpoZ.exe
  2⤵
  PID:13272
- C:\Windows\System\tacHyLu.exe
  C:\Windows\System\tacHyLu.exe
  2⤵
  PID:12400
- C:\Windows\System\SSOrcnm.exe
  C:\Windows\System\SSOrcnm.exe
  2⤵
  PID:1252
- C:\Windows\System\pbNKeri.exe
  C:\Windows\System\pbNKeri.exe
  2⤵
  PID:12856
- C:\Windows\System\smUkoYX.exe
  C:\Windows\System\smUkoYX.exe
  2⤵
  PID:13052
- C:\Windows\System\jHESdEr.exe
  C:\Windows\System\jHESdEr.exe
  2⤵
  PID:12660
- C:\Windows\System\QAKUVYm.exe
  C:\Windows\System\QAKUVYm.exe
  2⤵
  PID:13328
- C:\Windows\System\qlNoSWH.exe
  C:\Windows\System\qlNoSWH.exe
  2⤵
  PID:13348
- C:\Windows\System\pKZWxBu.exe
  C:\Windows\System\pKZWxBu.exe
  2⤵
  PID:13376
- C:\Windows\System\Lvjsuzu.exe
  C:\Windows\System\Lvjsuzu.exe
  2⤵
  PID:13416
- C:\Windows\System\hduTDXx.exe
  C:\Windows\System\hduTDXx.exe
  2⤵
  PID:13440
- C:\Windows\System\pkBuwrK.exe
  C:\Windows\System\pkBuwrK.exe
  2⤵
  PID:13472
- C:\Windows\System\rWiKKNt.exe
  C:\Windows\System\rWiKKNt.exe
  2⤵
  PID:13492
- C:\Windows\System\XYvVQcR.exe
  C:\Windows\System\XYvVQcR.exe
  2⤵
  PID:13528
- C:\Windows\System\JHNihEM.exe
  C:\Windows\System\JHNihEM.exe
  2⤵
  PID:13560
- C:\Windows\System\xFxaOvd.exe
  C:\Windows\System\xFxaOvd.exe
  2⤵
  PID:13592
- C:\Windows\System\CTGXxhR.exe
  C:\Windows\System\CTGXxhR.exe
  2⤵
  PID:13624
- C:\Windows\System\ELJZIDv.exe
  C:\Windows\System\ELJZIDv.exe
  2⤵
  PID:13652
- C:\Windows\System\qWBJzkw.exe
  C:\Windows\System\qWBJzkw.exe
  2⤵
  PID:13668
- C:\Windows\System\LMjEQRk.exe
  C:\Windows\System\LMjEQRk.exe
  2⤵
  PID:13688
- C:\Windows\System\AoqnSAQ.exe
  C:\Windows\System\AoqnSAQ.exe
  2⤵
  PID:13716
- C:\Windows\System\EOQBgXZ.exe
  C:\Windows\System\EOQBgXZ.exe
  2⤵
  PID:13732
- C:\Windows\System\ooVtlej.exe
  C:\Windows\System\ooVtlej.exe
  2⤵
  PID:13760
- C:\Windows\System\zYkQVBm.exe
  C:\Windows\System\zYkQVBm.exe
  2⤵
  PID:13792
- C:\Windows\System\jBFaQtM.exe
  C:\Windows\System\jBFaQtM.exe
  2⤵
  PID:13828
- C:\Windows\System\DhtFtif.exe
  C:\Windows\System\DhtFtif.exe
  2⤵
  PID:13860
- C:\Windows\System\NriCFic.exe
  C:\Windows\System\NriCFic.exe
  2⤵
  PID:13884
- C:\Windows\System\lJtOxXc.exe
  C:\Windows\System\lJtOxXc.exe
  2⤵
  PID:13916
- C:\Windows\System\pDboYuD.exe
  C:\Windows\System\pDboYuD.exe
  2⤵
  PID:13940
- C:\Windows\System\YIeJalZ.exe
  C:\Windows\System\YIeJalZ.exe
  2⤵
  PID:13968
- C:\Windows\System\tVGanBI.exe
  C:\Windows\System\tVGanBI.exe
  2⤵
  PID:14000
- C:\Windows\System\BHTwoAf.exe
  C:\Windows\System\BHTwoAf.exe
  2⤵
  PID:14036
- C:\Windows\System\XZiLFUc.exe
  C:\Windows\System\XZiLFUc.exe
  2⤵
  PID:14064
- C:\Windows\System\nxyyNzq.exe
  C:\Windows\System\nxyyNzq.exe
  2⤵
  PID:14080
- C:\Windows\System\KdKsNyP.exe
  C:\Windows\System\KdKsNyP.exe
  2⤵
  PID:14116
- C:\Windows\System\yPARvqL.exe
  C:\Windows\System\yPARvqL.exe
  2⤵
  PID:14148
- C:\Windows\System\mpWqvhB.exe
  C:\Windows\System\mpWqvhB.exe
  2⤵
  PID:14172
- C:\Windows\System\CWqMmEF.exe
  C:\Windows\System\CWqMmEF.exe
  2⤵
  PID:14192
- C:\Windows\System\MIBPyTy.exe
  C:\Windows\System\MIBPyTy.exe
  2⤵
  PID:14212
- C:\Windows\System\XMnKhdo.exe
  C:\Windows\System\XMnKhdo.exe
  2⤵
  PID:14244
- C:\Windows\System\GigPZVB.exe
  C:\Windows\System\GigPZVB.exe
  2⤵
  PID:14280
- C:\Windows\System\osgWOgo.exe
  C:\Windows\System\osgWOgo.exe
  2⤵
  PID:14312
- C:\Windows\System\IrYDuVU.exe
  C:\Windows\System\IrYDuVU.exe
  2⤵
  PID:14332
- C:\Windows\System\OuoGrNt.exe
  C:\Windows\System\OuoGrNt.exe
  2⤵
  PID:12108
- C:\Windows\System\pEJQSBx.exe
  C:\Windows\System\pEJQSBx.exe
  2⤵
  PID:13364
- C:\Windows\System\enrxWYD.exe
  C:\Windows\System\enrxWYD.exe
  2⤵
  PID:13436
- C:\Windows\System\kDZescj.exe
  C:\Windows\System\kDZescj.exe
  2⤵
  PID:13552
- C:\Windows\System\SnBXOwm.exe
  C:\Windows\System\SnBXOwm.exe
  2⤵
  PID:13572
- C:\Windows\System\DVKEsyj.exe
  C:\Windows\System\DVKEsyj.exe
  2⤵
  PID:13640
- C:\Windows\System\nHxRsQQ.exe
  C:\Windows\System\nHxRsQQ.exe
  2⤵
  PID:13676
- C:\Windows\System\WjeWUdb.exe
  C:\Windows\System\WjeWUdb.exe
  2⤵
  PID:13708
- C:\Windows\System\ewGajAi.exe
  C:\Windows\System\ewGajAi.exe
  2⤵
  PID:13756
- C:\Windows\System\OcTQMLe.exe
  C:\Windows\System\OcTQMLe.exe
  2⤵
  PID:13848
- C:\Windows\System\gPErHUr.exe
  C:\Windows\System\gPErHUr.exe
  2⤵
  PID:13960
- C:\Windows\System\XlKUGBb.exe
  C:\Windows\System\XlKUGBb.exe
  2⤵
  PID:14052
- C:\Windows\System\ngxHIbt.exe
  C:\Windows\System\ngxHIbt.exe
  2⤵
  PID:14104
- C:\Windows\System\kViOhzf.exe
  C:\Windows\System\kViOhzf.exe
  2⤵
  PID:14168
- C:\Windows\System\ROkaOWU.exe
  C:\Windows\System\ROkaOWU.exe
  2⤵
  PID:14236
- C:\Windows\System\IxAnpgJ.exe
  C:\Windows\System\IxAnpgJ.exe
  2⤵
  PID:2956
- C:\Windows\System\qQlGQFW.exe
  C:\Windows\System\qQlGQFW.exe
  2⤵
  PID:14328
- C:\Windows\System\huQFpDD.exe
  C:\Windows\System\huQFpDD.exe
  2⤵
  PID:13360
- C:\Windows\System\YgloUer.exe
  C:\Windows\System\YgloUer.exe
  2⤵
  PID:13600
- C:\Windows\System\maECbls.exe
  C:\Windows\System\maECbls.exe
  2⤵
  PID:13800
- C:\Windows\System\OAvosUj.exe
  C:\Windows\System\OAvosUj.exe
  2⤵
  PID:14124
- C:\Windows\System\JFQRRSn.exe
  C:\Windows\System\JFQRRSn.exe
  2⤵
  PID:14200
- C:\Windows\System\yezhipi.exe
  C:\Windows\System\yezhipi.exe
  2⤵
  PID:13396
- C:\Windows\System\jYSTVIK.exe
  C:\Windows\System\jYSTVIK.exe
  2⤵
  PID:13500
- C:\Windows\System\rxnXxeP.exe
  C:\Windows\System\rxnXxeP.exe
  2⤵
  PID:13880
- C:\Windows\System\okXGaei.exe
  C:\Windows\System\okXGaei.exe
  2⤵
  PID:14224
- C:\Windows\System\vcvoGNe.exe
  C:\Windows\System\vcvoGNe.exe
  2⤵
  PID:13368
- C:\Windows\System\ilqhxxt.exe
  C:\Windows\System\ilqhxxt.exe
  2⤵
  PID:13684
- C:\Windows\System\UVIMRkK.exe
  C:\Windows\System\UVIMRkK.exe
  2⤵
  PID:13808
- C:\Windows\System\YOBqcji.exe
  C:\Windows\System\YOBqcji.exe
  2⤵
  PID:14360
- C:\Windows\System\FobZPCN.exe
  C:\Windows\System\FobZPCN.exe
  2⤵
  PID:14376
- C:\Windows\System\eNUAUpm.exe
  C:\Windows\System\eNUAUpm.exe
  2⤵
  PID:14400
- C:\Windows\System\YybEfZg.exe
  C:\Windows\System\YybEfZg.exe
  2⤵
  PID:14428
- C:\Windows\System\NeFVmAB.exe
  C:\Windows\System\NeFVmAB.exe
  2⤵
  PID:14448
- C:\Windows\System\UhRWDhm.exe
  C:\Windows\System\UhRWDhm.exe
  2⤵
  PID:14476
- C:\Windows\System\hMkgQHn.exe
  C:\Windows\System\hMkgQHn.exe
  2⤵
  PID:14508
- C:\Windows\System\EMrMnPV.exe
  C:\Windows\System\EMrMnPV.exe
  2⤵
  PID:14524
- C:\Windows\System\aJLHeZw.exe
  C:\Windows\System\aJLHeZw.exe
  2⤵
  PID:14548
- C:\Windows\System\pQrzPdn.exe
  C:\Windows\System\pQrzPdn.exe
  2⤵
  PID:14572
- C:\Windows\System\hPjzLmb.exe
  C:\Windows\System\hPjzLmb.exe
  2⤵
  PID:14604
- C:\Windows\System\WMxmcil.exe
  C:\Windows\System\WMxmcil.exe
  2⤵
  PID:14636
- C:\Windows\System\KzNdpeb.exe
  C:\Windows\System\KzNdpeb.exe
  2⤵
  PID:14668
- C:\Windows\System\GBTcIRu.exe
  C:\Windows\System\GBTcIRu.exe
  2⤵
  PID:14700
- C:\Windows\System\zRORrVj.exe
  C:\Windows\System\zRORrVj.exe
  2⤵
  PID:14728
- C:\Windows\System\PTcsHoa.exe
  C:\Windows\System\PTcsHoa.exe
  2⤵
  PID:14752
- C:\Windows\System\hhieCuV.exe
  C:\Windows\System\hhieCuV.exe
  2⤵
  PID:14780
- C:\Windows\System\krvFlIE.exe
  C:\Windows\System\krvFlIE.exe
  2⤵
  PID:14808
- C:\Windows\System\YFWMmNf.exe
  C:\Windows\System\YFWMmNf.exe
  2⤵
  PID:14836
- C:\Windows\System\pTUmygj.exe
  C:\Windows\System\pTUmygj.exe
  2⤵
  PID:14864
- C:\Windows\System\pZHnuSl.exe
  C:\Windows\System\pZHnuSl.exe
  2⤵
  PID:14896
- C:\Windows\System\rJblmOd.exe
  C:\Windows\System\rJblmOd.exe
  2⤵
  PID:14928
- C:\Windows\System\qhdqDNT.exe
  C:\Windows\System\qhdqDNT.exe
  2⤵
  PID:14952
- C:\Windows\System\rFjHJvX.exe
  C:\Windows\System\rFjHJvX.exe
  2⤵
  PID:15024
- C:\Windows\System\DYCQWIi.exe
  C:\Windows\System\DYCQWIi.exe
  2⤵
  PID:15044
- C:\Windows\System\GGEqvYj.exe
  C:\Windows\System\GGEqvYj.exe
  2⤵
  PID:15072
- C:\Windows\System\PkgZasG.exe
  C:\Windows\System\PkgZasG.exe
  2⤵
  PID:15100
- C:\Windows\System\nUUyqah.exe
  C:\Windows\System\nUUyqah.exe
  2⤵
  PID:15116
- C:\Windows\System\CADltxu.exe
  C:\Windows\System\CADltxu.exe
  2⤵
  PID:15132
- C:\Windows\System\rtBpaMC.exe
  C:\Windows\System\rtBpaMC.exe
  2⤵
  PID:15148
- C:\Windows\System\THtTDjJ.exe
  C:\Windows\System\THtTDjJ.exe
  2⤵
  PID:15176
- C:\Windows\System\OGCdjbk.exe
  C:\Windows\System\OGCdjbk.exe
  2⤵
  PID:15200
- C:\Windows\System\QBtAcYL.exe
  C:\Windows\System\QBtAcYL.exe
  2⤵
  PID:15220
- C:\Windows\System\qBhjzEJ.exe
  C:\Windows\System\qBhjzEJ.exe
  2⤵
  PID:15236
- C:\Windows\System\ruKfvWS.exe
  C:\Windows\System\ruKfvWS.exe
  2⤵
  PID:15264
- C:\Windows\System\WdBfkjU.exe
  C:\Windows\System\WdBfkjU.exe
  2⤵
  PID:15292
- C:\Windows\System\ueMWxnD.exe
  C:\Windows\System\ueMWxnD.exe
  2⤵
  PID:15308
- C:\Windows\System\rgXLGim.exe
  C:\Windows\System\rgXLGim.exe
  2⤵
  PID:15332
- C:\Windows\System\QYpMCQd.exe
  C:\Windows\System\QYpMCQd.exe
  2⤵
  PID:14340
- C:\Windows\System\liCykra.exe
  C:\Windows\System\liCykra.exe
  2⤵
  PID:14416
- C:\Windows\System\AwiiDIX.exe
  C:\Windows\System\AwiiDIX.exe
  2⤵
  PID:14496
- C:\Windows\System\VueBZpI.exe
  C:\Windows\System\VueBZpI.exe
  2⤵
  PID:14612
- C:\Windows\System\qVepdZl.exe
  C:\Windows\System\qVepdZl.exe
  2⤵
  PID:14592
- C:\Windows\System\MApdrJB.exe
  C:\Windows\System\MApdrJB.exe
  2⤵
  PID:14660
- C:\Windows\System\TAxfYyZ.exe
  C:\Windows\System\TAxfYyZ.exe
  2⤵
  PID:14768
- C:\Windows\System\ccrgVut.exe
  C:\Windows\System\ccrgVut.exe
  2⤵
  PID:14852
- C:\Windows\System\XEqORXT.exe
  C:\Windows\System\XEqORXT.exe
  2⤵
  PID:14856
- C:\Windows\System\xtBnFuv.exe
  C:\Windows\System\xtBnFuv.exe
  2⤵
  PID:14924
- C:\Windows\System\oYxqXda.exe
  C:\Windows\System\oYxqXda.exe
  2⤵
  PID:15000
- C:\Windows\System\QofauMM.exe
  C:\Windows\System\QofauMM.exe
  2⤵
  PID:15084
- C:\Windows\System\tevkwSd.exe
  C:\Windows\System\tevkwSd.exe
  2⤵
  PID:15144
- C:\Windows\System\OSnRrhq.exe
  C:\Windows\System\OSnRrhq.exe
  2⤵
  PID:15276
- C:\Windows\System\YrVHPeG.exe
  C:\Windows\System\YrVHPeG.exe
  2⤵
  PID:15300
- C:\Windows\System\qvMqhQL.exe
  C:\Windows\System\qvMqhQL.exe
  2⤵
  PID:14392
- C:\Windows\System\idEZeuC.exe
  C:\Windows\System\idEZeuC.exe
  2⤵
  PID:15348
- C:\Windows\System\sXKMmkG.exe
  C:\Windows\System\sXKMmkG.exe
  2⤵
  PID:14516
- C:\Windows\System\hKLDcMZ.exe
  C:\Windows\System\hKLDcMZ.exe
  2⤵
  PID:14716
- C:\Windows\System\NdRcJMf.exe
  C:\Windows\System\NdRcJMf.exe
  2⤵
  PID:14884
- C:\Windows\System\XPaFEHJ.exe
  C:\Windows\System\XPaFEHJ.exe
  2⤵
  PID:14804
- C:\Windows\System\HdIFzuI.exe
  C:\Windows\System\HdIFzuI.exe
  2⤵
  PID:15068
- C:\Windows\System\ownjlXX.exe
  C:\Windows\System\ownjlXX.exe
  2⤵
  PID:15280
- C:\Windows\System\LdCrVyA.exe
  C:\Windows\System\LdCrVyA.exe
  2⤵
  PID:14584
- C:\Windows\System\NuWMkHA.exe
  C:\Windows\System\NuWMkHA.exe
  2⤵
  PID:15324
- C:\Windows\System\hOoeeWA.exe
  C:\Windows\System\hOoeeWA.exe
  2⤵
  PID:15112
- C:\Windows\System\VwDjWbh.exe
  C:\Windows\System\VwDjWbh.exe
  2⤵
  PID:14444
- C:\Windows\System\xzClXSF.exe
  C:\Windows\System\xzClXSF.exe
  2⤵
  PID:15372
- C:\Windows\System\vqLTomZ.exe
  C:\Windows\System\vqLTomZ.exe
  2⤵
  PID:15392
- C:\Windows\System\oGfHytf.exe
  C:\Windows\System\oGfHytf.exe
  2⤵
  PID:15420
- C:\Windows\System\HTMCUiF.exe
  C:\Windows\System\HTMCUiF.exe
  2⤵
  PID:15440
- C:\Windows\System\ZWmVLlg.exe
  C:\Windows\System\ZWmVLlg.exe
  2⤵
  PID:15456
- C:\Windows\System\QYWyqor.exe
  C:\Windows\System\QYWyqor.exe
  2⤵
  PID:15496
- C:\Windows\System\bnGwqrs.exe
  C:\Windows\System\bnGwqrs.exe
  2⤵
  PID:15528
- C:\Windows\System\dNvsnyg.exe
  C:\Windows\System\dNvsnyg.exe
  2⤵
  PID:15560
- C:\Windows\System\odPKyJn.exe
  C:\Windows\System\odPKyJn.exe
  2⤵
  PID:15588
- C:\Windows\System\MNuzJcM.exe
  C:\Windows\System\MNuzJcM.exe
  2⤵
  PID:15636
- C:\Windows\System\PbGBwrC.exe
  C:\Windows\System\PbGBwrC.exe
  2⤵
  PID:15664
- C:\Windows\System\vYRdmfN.exe
  C:\Windows\System\vYRdmfN.exe
  2⤵
  PID:15688
- C:\Windows\System\jgLQtqB.exe
  C:\Windows\System\jgLQtqB.exe
  2⤵
  PID:15712
- C:\Windows\System\oiaNUev.exe
  C:\Windows\System\oiaNUev.exe
  2⤵
  PID:15740
- C:\Windows\System\qqljiWW.exe
  C:\Windows\System\qqljiWW.exe
  2⤵
  PID:15764
- C:\Windows\System\PBaqstv.exe
  C:\Windows\System\PBaqstv.exe
  2⤵
  PID:15804
- C:\Windows\System\yYHlQvJ.exe
  C:\Windows\System\yYHlQvJ.exe
  2⤵
  PID:15832
- C:\Windows\System\bwlMEOX.exe
  C:\Windows\System\bwlMEOX.exe
  2⤵
  PID:15860
- C:\Windows\System\mjtHbqn.exe
  C:\Windows\System\mjtHbqn.exe
  2⤵
  PID:15888
- C:\Windows\System\BIQpGRG.exe
  C:\Windows\System\BIQpGRG.exe
  2⤵
  PID:15916
- C:\Windows\System\oYFIcmJ.exe
  C:\Windows\System\oYFIcmJ.exe
  2⤵
  PID:15936
- C:\Windows\System\NsKhGns.exe
  C:\Windows\System\NsKhGns.exe
  2⤵
  PID:15960
- C:\Windows\System\JNwcPsx.exe
  C:\Windows\System\JNwcPsx.exe
  2⤵
  PID:15996
- C:\Windows\System\YqkAzZp.exe
  C:\Windows\System\YqkAzZp.exe
  2⤵
  PID:16028
- C:\Windows\System\muyXAmU.exe
  C:\Windows\System\muyXAmU.exe
  2⤵
  PID:16044
- C:\Windows\System\TrPUyVw.exe
  C:\Windows\System\TrPUyVw.exe
  2⤵
  PID:16068
- C:\Windows\System\egjHAHF.exe
  C:\Windows\System\egjHAHF.exe
  2⤵
  PID:16100
- C:\Windows\System\qEBHKcr.exe
  C:\Windows\System\qEBHKcr.exe
  2⤵
  PID:16136
- C:\Windows\System\dwQsMYV.exe
  C:\Windows\System\dwQsMYV.exe
  2⤵
  PID:16164
- C:\Windows\System\TOsfQrR.exe
  C:\Windows\System\TOsfQrR.exe
  2⤵
  PID:16192
- C:\Windows\System\tiWePof.exe
  C:\Windows\System\tiWePof.exe
  2⤵
  PID:16224
- C:\Windows\System\HDpRTgh.exe
  C:\Windows\System\HDpRTgh.exe
  2⤵
  PID:16240
- C:\Windows\System\JQVwngv.exe
  C:\Windows\System\JQVwngv.exe
  2⤵
  PID:16280
- C:\Windows\System\edZttnW.exe
  C:\Windows\System\edZttnW.exe
  2⤵
  PID:16300
- C:\Windows\System\izdnZRf.exe
  C:\Windows\System\izdnZRf.exe
  2⤵
  PID:16328
- C:\Windows\System\qBsapVL.exe
  C:\Windows\System\qBsapVL.exe
  2⤵
  PID:16356
- C:\Windows\System\sHzMXQo.exe
  C:\Windows\System\sHzMXQo.exe
  2⤵
  PID:16380
- C:\Windows\System\BHsHdhD.exe
  C:\Windows\System\BHsHdhD.exe
  2⤵
  PID:14792
- C:\Windows\System\TDPXDgZ.exe
  C:\Windows\System\TDPXDgZ.exe
  2⤵
  PID:15428
- C:\Windows\System\zPtMmjn.exe
  C:\Windows\System\zPtMmjn.exe
  2⤵
  PID:15432
- C:\Windows\System\pBKWubc.exe
  C:\Windows\System\pBKWubc.exe
  2⤵
  PID:15516
- C:\Windows\System\YkTekIN.exe
  C:\Windows\System\YkTekIN.exe
  2⤵
  PID:15580
- C:\Windows\System\jWDXqMs.exe
  C:\Windows\System\jWDXqMs.exe
  2⤵
  PID:15596
- C:\Windows\System\gqXMKVS.exe
  C:\Windows\System\gqXMKVS.exe
  2⤵
  PID:15700
- C:\Windows\System\EaccNme.exe
  C:\Windows\System\EaccNme.exe
  2⤵
  PID:15796
- C:\Windows\System\NiRgkeo.exe
  C:\Windows\System\NiRgkeo.exe
  2⤵
  PID:15756
- C:\Windows\System\OqSoPYj.exe
  C:\Windows\System\OqSoPYj.exe
  2⤵
  PID:15900
- C:\Windows\System\CTqmxsj.exe
  C:\Windows\System\CTqmxsj.exe
  2⤵
  PID:14136
- C:\Windows\System\CQoKdAQ.exe
  C:\Windows\System\CQoKdAQ.exe
  2⤵
  PID:15976
- C:\Windows\System\yMAjtLX.exe
  C:\Windows\System\yMAjtLX.exe
  2⤵
  PID:16064
- C:\Windows\System\BIkImGi.exe
  C:\Windows\System\BIkImGi.exe
  2⤵
  PID:16132
- C:\Windows\System\esxYuBM.exe
  C:\Windows\System\esxYuBM.exe
  2⤵
  PID:16180
- C:\Windows\System\vmMGTOi.exe
  C:\Windows\System\vmMGTOi.exe
  2⤵
  PID:16212
- C:\Windows\System\coHFFEx.exe
  C:\Windows\System\coHFFEx.exe
  2⤵
  PID:16316
- C:\Windows\System\aPRvVvn.exe
  C:\Windows\System\aPRvVvn.exe
  2⤵
  PID:16256
- C:\Windows\System\EeRtTPg.exe
  C:\Windows\System\EeRtTPg.exe
  2⤵
  PID:976
- C:\Windows\System\aruKLFk.exe
  C:\Windows\System\aruKLFk.exe
  2⤵
  PID:15544
- C:\Windows\System\LTzGQKC.exe
  C:\Windows\System\LTzGQKC.exe
  2⤵
  PID:16372
- C:\Windows\System\xxcGigN.exe
  C:\Windows\System\xxcGigN.exe
  2⤵
  PID:15788
- C:\Windows\System\UkjSmgK.exe
  C:\Windows\System\UkjSmgK.exe
  2⤵
  PID:15968
- C:\Windows\System\mrZZuNA.exe
  C:\Windows\System\mrZZuNA.exe
  2⤵
  PID:16156
- C:\Windows\System\HCrqjnw.exe
  C:\Windows\System\HCrqjnw.exe
  2⤵
  PID:16092
- C:\Windows\System\WkQqFWs.exe
  C:\Windows\System\WkQqFWs.exe
  2⤵
  PID:16348
- C:\Windows\System\PZIcZDi.exe
  C:\Windows\System\PZIcZDi.exe
  2⤵
  PID:16124
- C:\Windows\System\zTbqbKZ.exe
  C:\Windows\System\zTbqbKZ.exe
  2⤵
  PID:16232
- C:\Windows\System\YIStheu.exe
  C:\Windows\System\YIStheu.exe
  2⤵
  PID:15948
- C:\Windows\System\BqqxNqX.exe
  C:\Windows\System\BqqxNqX.exe
  2⤵
  PID:16408
- C:\Windows\System\pMsScfe.exe
  C:\Windows\System\pMsScfe.exe
  2⤵
  PID:16432
- C:\Windows\System\VtljREy.exe
  C:\Windows\System\VtljREy.exe
  2⤵
  PID:16452
- C:\Windows\System\MvKlcVs.exe
  C:\Windows\System\MvKlcVs.exe
  2⤵
  PID:16484
- C:\Windows\System\ikaGzma.exe
  C:\Windows\System\ikaGzma.exe
  2⤵
  PID:16508
- C:\Windows\System\phRMsnE.exe
  C:\Windows\System\phRMsnE.exe
  2⤵
  PID:16536
- C:\Windows\System\EdnglZX.exe
  C:\Windows\System\EdnglZX.exe
  2⤵
  PID:16560
- C:\Windows\System\vVFRpIU.exe
  C:\Windows\System\vVFRpIU.exe
  2⤵
  PID:16588
- C:\Windows\System\lutbPSk.exe
  C:\Windows\System\lutbPSk.exe
  2⤵
  PID:16608
- C:\Windows\System\LCiTUcZ.exe
  C:\Windows\System\LCiTUcZ.exe
  2⤵
  PID:16632
- C:\Windows\System\hBsTfST.exe
  C:\Windows\System\hBsTfST.exe
  2⤵
  PID:16660
- C:\Windows\System\fupNIvd.exe
  C:\Windows\System\fupNIvd.exe
  2⤵
  PID:16684
- C:\Windows\System\QaePDMw.exe
  C:\Windows\System\QaePDMw.exe
  2⤵
  PID:16712
- C:\Windows\System\EbcGFwx.exe
  C:\Windows\System\EbcGFwx.exe
  2⤵
  PID:16736
- C:\Windows\System\HEGtTrn.exe
  C:\Windows\System\HEGtTrn.exe
  2⤵
  PID:16760
- C:\Windows\System\JVeiTzT.exe
  C:\Windows\System\JVeiTzT.exe
  2⤵
  PID:16792
- C:\Windows\System\FjlzflQ.exe
  C:\Windows\System\FjlzflQ.exe
  2⤵
  PID:16820
- C:\Windows\System\FkRBEvt.exe
  C:\Windows\System\FkRBEvt.exe
  2⤵
  PID:16848
- C:\Windows\System\mcnFDgj.exe
  C:\Windows\System\mcnFDgj.exe
  2⤵
  PID:16880
- C:\Windows\System\qSyYdOp.exe
  C:\Windows\System\qSyYdOp.exe
  2⤵
  PID:16908
- C:\Windows\System\mxKoHtp.exe
  C:\Windows\System\mxKoHtp.exe
  2⤵
  PID:16936
- C:\Windows\System\oMpArrI.exe
  C:\Windows\System\oMpArrI.exe
  2⤵
  PID:16980
- C:\Windows\System\vaqXspV.exe
  C:\Windows\System\vaqXspV.exe
  2⤵
  PID:17012
- C:\Windows\System\ecGKDmI.exe
  C:\Windows\System\ecGKDmI.exe
  2⤵
  PID:17036
- C:\Windows\System\rvEhbJp.exe
  C:\Windows\System\rvEhbJp.exe
  2⤵
  PID:17064
- C:\Windows\System\mRcPvLi.exe
  C:\Windows\System\mRcPvLi.exe
  2⤵
  PID:17092
- C:\Windows\System\yRgNDra.exe
  C:\Windows\System\yRgNDra.exe
  2⤵
  PID:17112
- C:\Windows\System\BDtssxt.exe
  C:\Windows\System\BDtssxt.exe
  2⤵
  PID:17144
- C:\Windows\System\QHStUAF.exe
  C:\Windows\System\QHStUAF.exe
  2⤵
  PID:17164
- C:\Windows\System\oUDqhNA.exe
  C:\Windows\System\oUDqhNA.exe
  2⤵
  PID:17192
- C:\Windows\System\lzMlXxq.exe
  C:\Windows\System\lzMlXxq.exe
  2⤵
  PID:17212
- C:\Windows\System\gexeZSp.exe
  C:\Windows\System\gexeZSp.exe
  2⤵
  PID:17236
- C:\Windows\System\VEccdhr.exe
  C:\Windows\System\VEccdhr.exe
  2⤵
  PID:17272
- C:\Windows\System\GFVlYyq.exe
  C:\Windows\System\GFVlYyq.exe
  2⤵
  PID:17300
- C:\Windows\System\peDrVxd.exe
  C:\Windows\System\peDrVxd.exe
  2⤵
  PID:17344
- C:\Windows\System\UeylqXK.exe
  C:\Windows\System\UeylqXK.exe
  2⤵
  PID:17384
- C:\Windows\System\aEZqhga.exe
  C:\Windows\System\aEZqhga.exe
  2⤵
  PID:15212
- C:\Windows\System\IILXIbz.exe
  C:\Windows\System\IILXIbz.exe
  2⤵
  PID:16400
- C:\Windows\System\iSBGfXk.exe
  C:\Windows\System\iSBGfXk.exe
  2⤵
  PID:15708
- C:\Windows\System\TgcZEeA.exe
  C:\Windows\System\TgcZEeA.exe
  2⤵
  PID:16420
- C:\Windows\System\AUoddTV.exe
  C:\Windows\System\AUoddTV.exe
  2⤵
  PID:16600
- C:\Windows\System\UgKvNja.exe
  C:\Windows\System\UgKvNja.exe
  2⤵
  PID:16648
- C:\Windows\System\HlFRbmh.exe
  C:\Windows\System\HlFRbmh.exe
  2⤵
  PID:16572
- C:\Windows\System\JETfWqV.exe
  C:\Windows\System\JETfWqV.exe
  2⤵
  PID:16548
- C:\Windows\System\KpkUPJq.exe
  C:\Windows\System\KpkUPJq.exe
  2⤵
  PID:16672
- C:\Windows\System\ppSOCVL.exe
  C:\Windows\System\ppSOCVL.exe
  2⤵
  PID:16780
- C:\Windows\System\lvVSrsc.exe
  C:\Windows\System\lvVSrsc.exe
  2⤵
  PID:16768
- C:\Windows\System\CPIwfXL.exe
  C:\Windows\System\CPIwfXL.exe
  2⤵
  PID:17056
- C:\Windows\System\olzyQED.exe
  C:\Windows\System\olzyQED.exe
  2⤵
  PID:16996
- C:\Windows\System\bjDPaul.exe
  C:\Windows\System\bjDPaul.exe
  2⤵
  PID:17200
- C:\Windows\System\RzlATCz.exe
  C:\Windows\System\RzlATCz.exe
  2⤵
  PID:17152
- C:\Windows\System\jFQEQsU.exe
  C:\Windows\System\jFQEQsU.exe
  2⤵
  PID:17188
- C:\Windows\System\PDtneFb.exe
  C:\Windows\System\PDtneFb.exe
  2⤵
  PID:17284
- C:\Windows\System\oJVkZYc.exe
  C:\Windows\System\oJVkZYc.exe
  2⤵
  PID:17336
- C:\Windows\System\lAZhOiq.exe
  C:\Windows\System\lAZhOiq.exe
  2⤵
  PID:15520
- C:\Windows\System\eNBUqQi.exe
  C:\Windows\System\eNBUqQi.exe
  2⤵
  PID:6912
- C:\Windows\System\ULiErro.exe
  C:\Windows\System\ULiErro.exe
  2⤵
  PID:16580
- C:\Windows\System\vaMjNEF.exe
  C:\Windows\System\vaMjNEF.exe
  2⤵
  PID:16628
- C:\Windows\System\lPhqcLn.exe
  C:\Windows\System\lPhqcLn.exe
  2⤵
  PID:17076
- C:\Windows\System\qJgUZbx.exe
  C:\Windows\System\qJgUZbx.exe
  2⤵
  PID:16844
- C:\Windows\System\jMqCpaK.exe
  C:\Windows\System\jMqCpaK.exe
  2⤵
  PID:17372
- C:\Windows\System\idAtftl.exe
  C:\Windows\System\idAtftl.exe
  2⤵
  PID:17024
- C:\Windows\System\hDtjXLr.exe
  C:\Windows\System\hDtjXLr.exe
  2⤵
  PID:16624
- C:\Windows\System\lobvfem.exe
  C:\Windows\System\lobvfem.exe
  2⤵
  PID:6876
- C:\Windows\System\TkVWlGM.exe
  C:\Windows\System\TkVWlGM.exe
  2⤵
  PID:16692
- C:\Windows\System\LKxukhc.exe
  C:\Windows\System\LKxukhc.exe
  2⤵
  PID:17316
- C:\Windows\System\yRRTtRa.exe
  C:\Windows\System\yRRTtRa.exe
  2⤵
  PID:16476

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17568

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\ANHupIO.exe

Filesize
2.0MB

MD5
798ee2acf800aa0b73596e25f32b2d0b

SHA1
eadab0395f174d12bfe715cc1eb95d09034b7751

SHA256
ea0c9635574626f11b97ecfaff8baccd2e4340ebdd72924dfb5a4490460caeaf

SHA512
59c7a1cdc56e13c5a745da8b97ec6354f6c0a6346eb80d53e8771af686aef630798aab62fe9d278f5c4484175e617fba5830630424c3cc433004ca1a81f70ac4

Download Submit
C:\Windows\System\AhzTdnJ.exe

Filesize
2.0MB

MD5
5a92ef99344dc35ea8fd3d2ad3e2fbd2

SHA1
74691e28bac34db2d6e46951e3ddfc1b28de25f2

SHA256
1807c434aa8c3415a18076e41463f43575da25d99a62d96e66b29cd08fe9ac0d

SHA512
025d01db6ea6ec2828b0897ca9441d851a47bafe7367163fca35c0aec31849c5277f50d59a1f7a601f4f40e76d88c1923d8023b79a2d663261920ae03ccb001f

Download Submit
C:\Windows\System\EyEBpjn.exe

Filesize
2.0MB

MD5
63482fe36e1aa6323dac1d593b486f22

SHA1
1132f796db0051d0add0b2532b4873f0ed7bc160

SHA256
87ce85cde2c5b0caf0a8915afcf1f68c6b7c92eec49523ca73e7e78f015e5266

SHA512
f5ac84e56729a39e8a2e17d421db40eb7dc1b13dcf365c339f275e4b32a6ae488e79219958387ee17acc1817ff969d1ede7edb9809f74ec685e3a91f4579a2b9

Download Submit
C:\Windows\System\HKMMuyG.exe

Filesize
2.0MB

MD5
3a45c6f9fd36bbd32f117ea1fed6540a

SHA1
858c32cce7db0c263125d618c7294796a791f197

SHA256
a7f221d89fd4ec42807413fc186cfd762b881698b92bf28ba98347afbf823b1b

SHA512
63d565165ba597404d34facd2c960f368cd7ab3360142e92ba651ebc0362e872d53f07338b8464a3dbc369c72d54a837cf5e83bcdf4866587fb745be0c45bdea

Download Submit
C:\Windows\System\KdnQrxm.exe

Filesize
2.0MB

MD5
5f998ce0beb51bea187a0480e95217e5

SHA1
130d85f64e4be574d4357606851ca5d17e12ebbd

SHA256
853547378417dff17ca4b13737bc07187b22a53833342c9a795ab7da1003704a

SHA512
c39f3b8cf15bb433840379135a3bca2db39a54660b28b60cfe156e108f5be4ce02641230e0f9310e2e1d50175a099eb9f36bbfc0451e00ed776d0e2a56af6c77

Download Submit
C:\Windows\System\OobyXIK.exe

Filesize
2.0MB

MD5
f4a165ac3ab0f24445c8c295928572c7

SHA1
8cc92bc2b14aeaf823823e878ad9a8f03b90830c

SHA256
0734a0355a5a5aed3159f9c0efe31326a4b7b92581feff001fa7cb6bf8c292e3

SHA512
f2f6437d7e63ed05d8fd4c7dc1ec95ea2337601202c9d0df9539ccc9f5d60de3fb1562e78119ebf8f93ec28c0008e2bca45afd7658bf17f5f2c11adc41501c44

Download Submit
C:\Windows\System\PlQiONe.exe

Filesize
2.0MB

MD5
d1b000b1660aac1f7cdc4634a39a9d33

SHA1
7415c051c32da0c64bf52c3cdc387fbf4cded93f

SHA256
c9ca3c9aa10ff75cf5f61ac84b481f330fefdc9caf2c44712e45bf731cfb720b

SHA512
4f239c1a6edca98b5fe0f708a2635eb46bb65d84ceed3f6e2ec5b2c45adf3c9291be2e138340a439c43103250f8c126f3e01fa8f32c9c4b969b0c68fe204e53a

Download Submit
C:\Windows\System\QIxdRrq.exe

Filesize
2.0MB

MD5
cc3b012177503c6880ccd93bbc8b8cc8

SHA1
136d6728e7f9d0d993c55d311de3607be18786bf

SHA256
d3b22360933d570aa931d8f5cab14bc3e6e51e05dc48b5f3c4fb75fabd4bbf4a

SHA512
2d55df6f0b48057643a93ff0e4a8d0702e3c4a13edba4a806e348de9e57eb658cce84cf417419fc06141afdd4b0091969489c2663ac70bfe45b146af0c18078b

Download Submit
C:\Windows\System\XHNeEql.exe

Filesize
2.0MB

MD5
6902df8bc827a3856753d26f0668e8ba

SHA1
bfaeeaaa0fb567767976407cca199ab6bccf8b8e

SHA256
4ae166af6677f8e1a1e9cbfb0e856592cb886b1d79d060d69bad1a9cf822bcbd

SHA512
b772c97b56dd4672c0091e1ef94683d05b00a8c3d15c67090bd228dcb2a36923af1a8de56d80fc57c81add5c670f1828254cc58a24f4d0b6297c32fd245a886c

Download Submit
C:\Windows\System\XgzRHMi.exe

Filesize
2.0MB

MD5
8404eb4e6692b5db79505d1bd7ffedc5

SHA1
df81ec7ee2f4ea86af8c8cfb3bcd7d2ec48df280

SHA256
a7a2214c5a0365dfe7e1eeb91e87f2ea8f9d34ec2a3d8f2aa5e2bd12b2b59e93

SHA512
7636036d3a23bcc4cc6c4d38a4105922afe59fd4630e2e575ddf77693c416f5116562e2b863f9b8fa48de179757474e5bd0a6ca6a416263430bd807ebca89193

Download Submit
C:\Windows\System\YQmcdqV.exe

Filesize
2.0MB

MD5
d30ac4ca32ed7e316c08cd7e9beb9f9d

SHA1
9ad502fdbfa1118a358474fa20b52c061e3c0efe

SHA256
6327a50dc3ada3958be5c8a680b725d62e3a3970537e96e7d1e311d8eb804801

SHA512
dd73fb85ce30141eff285b6659a5e4add09780b98d95ea618eb2b869c1fe4ec7be00f9ea0911a0067c77e74a624ba3aa97ef88a1034e9fa267b49a37f0a5f50a

Download Submit
C:\Windows\System\bUluPgU.exe

Filesize
2.0MB

MD5
15f3536faad13f75ff55f1cee8084899

SHA1
100d5b8da04176d5ce09f0d21ec1887f0e84edff

SHA256
ed355769638613d8002860e220702065ba906ff3081b85ad03b2bed4e997c30b

SHA512
dbefb8da11cf99f24c3786fcb22904b3f47924e8b9c854a3200369159c8601b8574a63acf641fcad8dc44bcd5778bb4474d16f3701abe14ceaa6e268c8848b1b

Download Submit
C:\Windows\System\dijIWRj.exe

Filesize
2.0MB

MD5
dda427c162371e31aefea1f50c41231c

SHA1
414f672dc16842a6026ed2489641433eb6880d53

SHA256
854a9c539eeef602fc8fb506786f116b2d844d756ef67faf03fef24263b63b89

SHA512
225a4e9d3679e3315a2e16521196c9515016c410062a7ebd75988c6279445f4f391cf4a3d418b10455a0605685423b621143f64990783bc36bb37f976344aae0

Download Submit
C:\Windows\System\fjjNwJU.exe

Filesize
2.0MB

MD5
dba8afbe15dfdbb0f71533da68d1f060

SHA1
86d2611eed6012bd498c05811b30e56600fbf156

SHA256
a3d03594fd3f9154d15be9c3e30e4ebf695885436936901ff5b6b5f0656b805c

SHA512
a545a95d28c7ebdd6ab3c48eb17029e0bd32e8340e87715f821cab0b76eb06a27b0ff9874015f36708af0cdebb5100278bcd582924f7fec70441011aa03d8e2d

Download Submit
C:\Windows\System\lAyUrvU.exe

Filesize
2.0MB

MD5
4617565b139991d6f0d79e4e888281ae

SHA1
b97ea90eacf0eca2ab6288d2068182ffa40ee218

SHA256
a809667d20747a0bf5897bb1dca14f143deee33f76a0bc4e14e8cd3b095457c7

SHA512
465833ba2c15c3a8551b2ceb26a1bec64626f185c8818f607352b08b0de7b2ceddf12ae3aee77c2ba3d7992999c146573d7e76bc85c07beac028c265ea276f4d

Download Submit
C:\Windows\System\lPTzqot.exe

Filesize
2.0MB

MD5
79bc00339ecf85974df6dc526b81fbb6

SHA1
fd531effa33062df3e4520eb79fb31dc8f121f31

SHA256
e9abc4bf8e58e8491600ffcf5fa98dfb45d8c3c9a7e69ac587d4d7ba36f085ff

SHA512
acb85df8f9ef112182c227d1fd6b36a3557e5e2fd9dadf424d7a99c4fc9a1bc88f310f1ee9b04a59f7f93b7fac3cb009b5203a541a14e6074b79469487053bbb

Download Submit
C:\Windows\System\mCUSteC.exe

Filesize
2.0MB

MD5
795ced87a20004abf0e2f2ec9deda27b

SHA1
7948cae6f166162ffde5e15003293857cffb05a7

SHA256
a745e566398de5d88ae0018751866f0854812a43f4a075cb13b5b15d4eb4ab03

SHA512
a25a2a775868992379e4b91524fdf9c8879c1daddd4fb7ced0b1ac9c15db34847b375ed388e7627487d21f5527bdc40693976dda907342d70cfe879149ca4dab

Download Submit
C:\Windows\System\mXIqCkG.exe

Filesize
2.0MB

MD5
5226f3f69c2e5201dd9e0f8bdd91ec96

SHA1
9501371089b77fde0244cf7eb4ea71649d0e84e6

SHA256
7853ff246a0314eb87d3754a209b716438bffa43927e4d88d88dbefa2dc463e7

SHA512
68e77cfa67d6780a19c991e9c1217086b3ffc1fc7d79a51efd96b68203366e441932369cfb1f9c271cd7f640b50a41233cad0ae13479e02d45a718bc69f18884

Download Submit
C:\Windows\System\mlBheLD.exe

Filesize
2.0MB

MD5
518d70130210fc609670584ff19d323d

SHA1
872bc5849c7e62ba8a903c1315d30fe71bc213c6

SHA256
d19174beb24c1a52f9d2117a010b851cb2aaafd6c8adbba27687fe19df1e8d36

SHA512
dd9022bd9ca5edce48e095a0140c90f1986faa912ac1ab14ab1072e95e99d14ffeb951239783c9b7ca6c8648eef26ccf97370eda75774634e8315b77c054f2a1

Download Submit
C:\Windows\System\mlwJlXY.exe

Filesize
2.0MB

MD5
627d11f8d9c381fcefbe7cf0729ee612

SHA1
d7966f04a2a054c2037470248fe9a490f3d51dee

SHA256
ddea1fa7836fc090de5e26a657a0711f4dd6012fc1626595f0e2bb5eb61593ce

SHA512
d96e9199b57e45e355d1cebadf8f27f4f1a4a3d4d7021b92d21530b468c025a9f657fc200b13797e497768e27592a39c75c851ba6fb88382c8a12ec3dde23c83

Download Submit
C:\Windows\System\mvSNSxz.exe

Filesize
2.0MB

MD5
1873e09f42b813c8d62b27c8921cea64

SHA1
d1dfc60f22239a969b1b7fc10916635e0699420b

SHA256
f73a75a266686bb9f5362cc6352633289ccec5a1cba0097e6b49035e1913b81b

SHA512
07c4a24c7fb32eef8a218c3407ecb7c2b9da16845793f662ef759ccfc170e6333d2ed7576e6ef5638af0b8b350d42642ecb77b2c3bb141195511c31f3d5bbc29

Download Submit
C:\Windows\System\nlFUObc.exe

Filesize
2.0MB

MD5
d9f77d947b81764cfe8f25b8887ad10f

SHA1
9ae58edcdd1d48d36ef04c9655ac5fa633641f5b

SHA256
1b2131815458d959deb5dd525c78827baed8e33af44f14da2d71866eac7575f7

SHA512
061a7e45bba1155ce8d209494c08b76908bdfea6f13a78cec49c374e376a33e2a1f762bb243957ae671262e10c58bbf77569c8513b6f1358f96b41048b22842e

Download Submit
C:\Windows\System\pFQVAqm.exe

Filesize
2.0MB

MD5
68cdfbd01b58d90777be2c23efc376d9

SHA1
3c747cf6770aecb1458b7eea8091c608cfa244ff

SHA256
4a0a3ac6407b2b00821e73b5d94eab90cb0a1ccbe77c1ab8befc37c4ed76f240

SHA512
6458bafadcdbdb085e36d646378a9ce1158f125935705f9cb45d157c147a92353b40fa0cbec434789475e5cc6d8de921d45479532e83ed9d0625b44dbc2a7d21

Download Submit
C:\Windows\System\pQkVIXN.exe

Filesize
2.0MB

MD5
2b3a781b8625bc48c6501033cd9e921b

SHA1
8978411a8b0d6e28cd86586ee7f2d221ce96d9ae

SHA256
9064dcbfa5482a72958c33dd635222538ea16e6992e07e027e6e8afc9095d2a3

SHA512
029bc9e7edb27af727c5637bfc8cbab272389fcd2695bc89a1de35fa16cab725b33b721938a3202d320710f4b96ffd1f65cc6ab79108b5a67aab400820231fd1

Download Submit
C:\Windows\System\rHCbnNe.exe

Filesize
2.0MB

MD5
8dabf201ba7d4aac001d25168b5e2b6c

SHA1
4de5686ed7ea8f149948b992859a723f3b30fb98

SHA256
1ff6720352d8bd6dd77490633287cdf38eebdef605a318594150cf5d64071fdf

SHA512
a5e832f557171a2e7ea5316f58a10a4745015cfbb203f461f89c77020111a538335a844a96d09ab664977f6566ff34b65064018bf8538faf54dc82da4f1b358d

Download Submit
C:\Windows\System\svtyLVf.exe

Filesize
2.0MB

MD5
53210c5e47fbf805744e111936fbe4e8

SHA1
e106f36381e012481b5ecb3ceb71baebb7fbc180

SHA256
1dac2373d923ba7120c4b01eb9f06f5028f13073edc1a81c2b3f728d6fb9a41c

SHA512
df265360f53a44276755e51723e4a6992551e2bffd7f79659ff0f323c52c8c52740f7903f4e3ee56553e4094044f5e07fe933bc24b7db28708d35e0fbf6da366

Download Submit
C:\Windows\System\tnKEQha.exe

Filesize
2.0MB

MD5
d62241eca12ac0b9d71f6d06820deb3c

SHA1
7ddd350d1535e980cd9179c965603474d4f8593c

SHA256
1609abb6a81dd947c88625b346e4c2cd96a8584de035e21de2f1fc068a6fc785

SHA512
eecdf3a10c3a952dc17b152db4bc8630a5deaca04ea0859955a9588bd37215c7119b973e78d271f617346d70ab437dc9a20cd1196861fd1ecd0e89eaf0a8c5f5

Download Submit
C:\Windows\System\vrNKYAZ.exe

Filesize
2.0MB

MD5
b356db3f5d79bf42ce2874afd618c6aa

SHA1
788f03a4791b465470cf7751b986216c6ea82caf

SHA256
26d625bde28b8fc3ac8a6b4142907233fc4db795ea6507b47250a7d305c52818

SHA512
d9e9aa05e96f949a1af840feb01ca34425a2acb5409539cf1b6d8812e0287296af6dd04cb4e1d8d5a68b6438803a6a5b725b9204fe48ff07c94bce573d08d5fd

Download Submit
C:\Windows\System\xRRCScJ.exe

Filesize
2.0MB

MD5
6cfd2194cd02b1e7079d6b2d2b6a0d65

SHA1
6951b767297c54f209d0ab3c0674ff3727f554ee

SHA256
1a2fdad71fbfa5d270bb8e6d0ee567db8087474d35b868acfe4b1854481f4e2d

SHA512
70ae85398a54101338b3d12701f33ccb745dec694a023c7bea77651d5923659e112425ab186e1673226091fecda230e55b5de08ca950f6bbfb04e782f495f9c3

Download Submit
C:\Windows\System\ySsqkMr.exe

Filesize
2.0MB

MD5
34432de478eb590071846a2ae408b435

SHA1
563e0daae09125017b4dc361c7e1db92530ccec0

SHA256
1a34243757f4a84542e23a32a954b0d580b248a01a982756530a07d3305042e0

SHA512
0cebee5cb8951e51099526015f84bfbeef44d897cdfc21fc0fab2f31708d9b1818b4f7025cf903c392f1b9cf6e05eceb664f3a5841783453d6346cee784d903a

Download Submit
C:\Windows\System\yUwnwBX.exe

Filesize
2.0MB

MD5
b73ea475da876b544705f78d5fb92a16

SHA1
527b9a0d13078b6aeebd82d4821a2c88c624b68b

SHA256
47d5e6fd35adc61a085766319c98c4366cc0c8041f76c3a9c5e319604316c930

SHA512
d9311f829cc46c8b45c8313e05675015c1fe05785497d3caa952fababfc4171d33a9068274f4187d4676a0eb1fc92a77c703e07bca5e62af2371daee8c8ac95c

Download Submit
C:\Windows\System\zfmugef.exe

Filesize
2.0MB

MD5
d5f02b1641a906e6e696bcdc19edccea

SHA1
d353a8c719ae28fcc2b11eda10256e466e3ee2ed

SHA256
9ad810073602a82afe9ea1740a5d0727e6ea66b45b9e1219cde41d08af9b548b

SHA512
1c44126e99752d077e716c63fde657fa5e4cee8fd812e1e6fce9c3689d3be0feb3deeea168aba6dc803aba9b92d1aa90195798db3d63c4f3e4d211cd15a69877

Download Submit
memory/3092-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads