xmrig | 19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
21/05/2024, 07:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
Size

1.4MB
MD5

c0b39988847690ef98684c8544888e40
SHA1

97e1ceab0627c4462acad378b3cf490bf2655246
SHA256

19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386
SHA512

31b4ac0e730d89fc802206f3fdcdfecc98ed44850371efeb92f815fefd779cb45a6a7707e953c61e94d8ce94d6d832cbfb6b3c7fd79d281439768c8332c50873
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5J33PzVwUz7DMKTbcUr:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVb

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 35 IoCs

miner

resource	yara_rule
behavioral2/files/0x000a00000002343d-4.dat	xmrig
behavioral2/files/0x0007000000023450-8.dat	xmrig
behavioral2/files/0x0007000000023451-21.dat	xmrig
behavioral2/files/0x0007000000023455-29.dat	xmrig
behavioral2/files/0x0007000000023454-42.dat	xmrig
behavioral2/files/0x0007000000023459-56.dat	xmrig
behavioral2/files/0x000700000002345f-84.dat	xmrig
behavioral2/files/0x0007000000023462-95.dat	xmrig
behavioral2/files/0x0007000000023466-114.dat	xmrig
behavioral2/files/0x0007000000023465-113.dat	xmrig
behavioral2/files/0x0007000000023464-112.dat	xmrig
behavioral2/files/0x0007000000023463-111.dat	xmrig
behavioral2/files/0x0007000000023461-109.dat	xmrig
behavioral2/files/0x0007000000023460-107.dat	xmrig
behavioral2/files/0x000700000002345e-98.dat	xmrig
behavioral2/files/0x0007000000023467-126.dat	xmrig
behavioral2/files/0x000700000002346b-145.dat	xmrig
behavioral2/files/0x000800000002344d-142.dat	xmrig
behavioral2/files/0x000700000002346f-158.dat	xmrig
behavioral2/files/0x000700000002346c-164.dat	xmrig
behavioral2/files/0x0007000000023470-162.dat	xmrig
behavioral2/files/0x000700000002346e-155.dat	xmrig
behavioral2/files/0x0007000000023469-161.dat	xmrig
behavioral2/files/0x0007000000023468-153.dat	xmrig
behavioral2/files/0x000700000002346a-152.dat	xmrig
behavioral2/files/0x000700000002346d-151.dat	xmrig
behavioral2/files/0x000700000002345d-75.dat	xmrig
behavioral2/files/0x000700000002345c-73.dat	xmrig
behavioral2/files/0x000700000002345b-71.dat	xmrig
behavioral2/files/0x000700000002345a-69.dat	xmrig
behavioral2/files/0x0007000000023458-65.dat	xmrig
behavioral2/files/0x0007000000023457-53.dat	xmrig
behavioral2/files/0x0007000000023456-51.dat	xmrig
behavioral2/files/0x0007000000023453-34.dat	xmrig
behavioral2/files/0x0007000000023452-27.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3952	DPDnaSs.exe
1828	rLCYlSA.exe
3556	eKnkSJL.exe
216	YSkZufz.exe
1036	umHRjSt.exe
4860	ocrewCr.exe
3896	siADXOU.exe
3592	FCcUvOU.exe
4188	bCVGIZS.exe
772	zDoTzqC.exe
3936	eEYxbKh.exe
1448	BnmGDQk.exe
3124	dIDdbdO.exe
4948	mKVPmHN.exe
4392	CdVodJG.exe
4664	NcXYhsX.exe
4048	EVJJnDk.exe
2564	CdvftPp.exe
212	ECylAtL.exe
2356	ynSbChH.exe
220	RhgjPXg.exe
4108	WJzFZOl.exe
4308	pAgyyql.exe
1484	eSsakqT.exe
2092	yzwXLAp.exe
2180	gkRJmGf.exe
844	EmDZoBG.exe
3368	vcKSfEs.exe
2156	tJjiQEl.exe
4016	HyfsMbY.exe
748	yxetmYr.exe
1080	szMMvcO.exe
564	TnCXQhx.exe
3424	xgclKby.exe
3984	CiLcGCW.exe
2548	XHSNSCV.exe
3924	DVARLVM.exe
3932	kxrpVWp.exe
2852	ZhwiwFr.exe
640	zahjzVe.exe
2392	KiiYMJI.exe
1072	VuyLWqs.exe
2848	lSpTpMo.exe
372	XzOeexj.exe
1852	wgfoIKg.exe
4836	ucutgOH.exe
412	RuvDHIo.exe
3116	iBMqyJQ.exe
2904	PpFulOI.exe
1800	xzZUwxf.exe
5064	dswKGzK.exe
5024	RsuuTZf.exe
3988	mBVQtza.exe
316	BFriDmD.exe
4212	ybDuRcy.exe
552	CYsgLxq.exe
1948	EgACdJs.exe
2468	yLRCzdU.exe
1568	OUOPZtC.exe
3164	bkmnJlF.exe
3160	vnIHVJA.exe
4168	wkSgjJP.exe
2416	FsiVeSG.exe
4988	WAHILbf.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KpPazfC.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\yuBUukh.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\iJGNotm.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\BDVTqlD.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\IOtmcJy.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\OIugSPA.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\txjbcyP.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\qEMduye.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\mejSyTm.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\cMJqWXX.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\WAJFlzX.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\wUaNdOk.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\qRSlfbW.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\ehGgDbv.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\sPlCnYh.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\XqvmBUE.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\NDLJfQs.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\NtRaROc.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\NRreTKU.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\ihFhXMY.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\rpLrYmQ.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\rQxCEza.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\xyRzbod.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\wPsxiku.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\fmAqMWB.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\WfCOzVV.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\sifwovw.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\DIWrVkm.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\bdXYnEf.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\frKrJZg.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\XDvmdfZ.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\jAsoAzw.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\ubyurnz.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\xfnfxQj.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\YclqQTG.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\iCNJjWf.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\tKwIyVX.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\MSVSstr.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\hZVYlec.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\SDrclMK.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\etPSirM.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\bCVGIZS.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\jqWvqpq.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\AtteKLY.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\LHfKDSn.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\LljjKJn.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\siADXOU.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\wJQgPcD.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\dTCmNld.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\CPTpLor.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\wLfZwTz.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\VBiEwHJ.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\VFiaSUO.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\kxrpVWp.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\duOtSMK.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\HdQJMXf.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\TBjTRkB.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\CGPUQoo.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\yAXbiim.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\aeAhxnR.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\lrzWThV.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\kmFKBxg.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\waKZUuF.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
File created	C:\Windows\System\DUyCMdd.exe	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3664 wrote to memory of 3952	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	84
PID 3664 wrote to memory of 3952	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	84
PID 3664 wrote to memory of 1828	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	85
PID 3664 wrote to memory of 1828	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	85
PID 3664 wrote to memory of 3556	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	86
PID 3664 wrote to memory of 3556	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	86
PID 3664 wrote to memory of 216	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	87
PID 3664 wrote to memory of 216	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	87
PID 3664 wrote to memory of 1036	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	88
PID 3664 wrote to memory of 1036	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	88
PID 3664 wrote to memory of 4860	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	89
PID 3664 wrote to memory of 4860	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	89
PID 3664 wrote to memory of 3896	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	90
PID 3664 wrote to memory of 3896	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	90
PID 3664 wrote to memory of 3592	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	91
PID 3664 wrote to memory of 3592	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	91
PID 3664 wrote to memory of 4188	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	92
PID 3664 wrote to memory of 4188	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	92
PID 3664 wrote to memory of 772	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	93
PID 3664 wrote to memory of 772	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	93
PID 3664 wrote to memory of 3936	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	94
PID 3664 wrote to memory of 3936	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	94
PID 3664 wrote to memory of 1448	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	95
PID 3664 wrote to memory of 1448	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	95
PID 3664 wrote to memory of 3124	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	96
PID 3664 wrote to memory of 3124	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	96
PID 3664 wrote to memory of 4948	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	97
PID 3664 wrote to memory of 4948	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	97
PID 3664 wrote to memory of 4392	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	98
PID 3664 wrote to memory of 4392	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	98
PID 3664 wrote to memory of 4664	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	99
PID 3664 wrote to memory of 4664	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	99
PID 3664 wrote to memory of 4048	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	100
PID 3664 wrote to memory of 4048	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	100
PID 3664 wrote to memory of 2564	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	101
PID 3664 wrote to memory of 2564	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	101
PID 3664 wrote to memory of 212	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	102
PID 3664 wrote to memory of 212	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	102
PID 3664 wrote to memory of 2356	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	103
PID 3664 wrote to memory of 2356	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	103
PID 3664 wrote to memory of 220	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	104
PID 3664 wrote to memory of 220	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	104
PID 3664 wrote to memory of 4108	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	105
PID 3664 wrote to memory of 4108	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	105
PID 3664 wrote to memory of 4308	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	106
PID 3664 wrote to memory of 4308	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	106
PID 3664 wrote to memory of 1484	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	107
PID 3664 wrote to memory of 1484	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	107
PID 3664 wrote to memory of 2092	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	108
PID 3664 wrote to memory of 2092	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	108
PID 3664 wrote to memory of 2180	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	109
PID 3664 wrote to memory of 2180	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	109
PID 3664 wrote to memory of 844	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	110
PID 3664 wrote to memory of 844	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	110
PID 3664 wrote to memory of 3368	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	111
PID 3664 wrote to memory of 3368	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	111
PID 3664 wrote to memory of 1080	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	112
PID 3664 wrote to memory of 1080	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	112
PID 3664 wrote to memory of 2156	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	113
PID 3664 wrote to memory of 2156	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	113
PID 3664 wrote to memory of 4016	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	114
PID 3664 wrote to memory of 4016	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	114
PID 3664 wrote to memory of 748	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	115
PID 3664 wrote to memory of 748	3664	19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\19fd7f03f46b138e302e1718745fd278a41675f1847bf00bf16b96238dcd1386_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3664
- C:\Windows\System\DPDnaSs.exe
  C:\Windows\System\DPDnaSs.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\rLCYlSA.exe
  C:\Windows\System\rLCYlSA.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\eKnkSJL.exe
  C:\Windows\System\eKnkSJL.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\YSkZufz.exe
  C:\Windows\System\YSkZufz.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\umHRjSt.exe
  C:\Windows\System\umHRjSt.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\ocrewCr.exe
  C:\Windows\System\ocrewCr.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\siADXOU.exe
  C:\Windows\System\siADXOU.exe
  2⤵
  - Executes dropped EXE
  PID:3896
- C:\Windows\System\FCcUvOU.exe
  C:\Windows\System\FCcUvOU.exe
  2⤵
  - Executes dropped EXE
  PID:3592
- C:\Windows\System\bCVGIZS.exe
  C:\Windows\System\bCVGIZS.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\zDoTzqC.exe
  C:\Windows\System\zDoTzqC.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\eEYxbKh.exe
  C:\Windows\System\eEYxbKh.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\BnmGDQk.exe
  C:\Windows\System\BnmGDQk.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\dIDdbdO.exe
  C:\Windows\System\dIDdbdO.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\mKVPmHN.exe
  C:\Windows\System\mKVPmHN.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\CdVodJG.exe
  C:\Windows\System\CdVodJG.exe
  2⤵
  - Executes dropped EXE
  PID:4392
- C:\Windows\System\NcXYhsX.exe
  C:\Windows\System\NcXYhsX.exe
  2⤵
  - Executes dropped EXE
  PID:4664
- C:\Windows\System\EVJJnDk.exe
  C:\Windows\System\EVJJnDk.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\CdvftPp.exe
  C:\Windows\System\CdvftPp.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\ECylAtL.exe
  C:\Windows\System\ECylAtL.exe
  2⤵
  - Executes dropped EXE
  PID:212
- C:\Windows\System\ynSbChH.exe
  C:\Windows\System\ynSbChH.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\RhgjPXg.exe
  C:\Windows\System\RhgjPXg.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\WJzFZOl.exe
  C:\Windows\System\WJzFZOl.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\pAgyyql.exe
  C:\Windows\System\pAgyyql.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\eSsakqT.exe
  C:\Windows\System\eSsakqT.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\yzwXLAp.exe
  C:\Windows\System\yzwXLAp.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\gkRJmGf.exe
  C:\Windows\System\gkRJmGf.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\EmDZoBG.exe
  C:\Windows\System\EmDZoBG.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\vcKSfEs.exe
  C:\Windows\System\vcKSfEs.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\szMMvcO.exe
  C:\Windows\System\szMMvcO.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\tJjiQEl.exe
  C:\Windows\System\tJjiQEl.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\HyfsMbY.exe
  C:\Windows\System\HyfsMbY.exe
  2⤵
  - Executes dropped EXE
  PID:4016
- C:\Windows\System\yxetmYr.exe
  C:\Windows\System\yxetmYr.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\TnCXQhx.exe
  C:\Windows\System\TnCXQhx.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\xgclKby.exe
  C:\Windows\System\xgclKby.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\CiLcGCW.exe
  C:\Windows\System\CiLcGCW.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\XHSNSCV.exe
  C:\Windows\System\XHSNSCV.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\DVARLVM.exe
  C:\Windows\System\DVARLVM.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\kxrpVWp.exe
  C:\Windows\System\kxrpVWp.exe
  2⤵
  - Executes dropped EXE
  PID:3932
- C:\Windows\System\VuyLWqs.exe
  C:\Windows\System\VuyLWqs.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\ZhwiwFr.exe
  C:\Windows\System\ZhwiwFr.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\zahjzVe.exe
  C:\Windows\System\zahjzVe.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\KiiYMJI.exe
  C:\Windows\System\KiiYMJI.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\lSpTpMo.exe
  C:\Windows\System\lSpTpMo.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\XzOeexj.exe
  C:\Windows\System\XzOeexj.exe
  2⤵
  - Executes dropped EXE
  PID:372
- C:\Windows\System\wgfoIKg.exe
  C:\Windows\System\wgfoIKg.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\ucutgOH.exe
  C:\Windows\System\ucutgOH.exe
  2⤵
  - Executes dropped EXE
  PID:4836
- C:\Windows\System\RuvDHIo.exe
  C:\Windows\System\RuvDHIo.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\iBMqyJQ.exe
  C:\Windows\System\iBMqyJQ.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\PpFulOI.exe
  C:\Windows\System\PpFulOI.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\xzZUwxf.exe
  C:\Windows\System\xzZUwxf.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\dswKGzK.exe
  C:\Windows\System\dswKGzK.exe
  2⤵
  - Executes dropped EXE
  PID:5064
- C:\Windows\System\RsuuTZf.exe
  C:\Windows\System\RsuuTZf.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\mBVQtza.exe
  C:\Windows\System\mBVQtza.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\BFriDmD.exe
  C:\Windows\System\BFriDmD.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\ybDuRcy.exe
  C:\Windows\System\ybDuRcy.exe
  2⤵
  - Executes dropped EXE
  PID:4212
- C:\Windows\System\CYsgLxq.exe
  C:\Windows\System\CYsgLxq.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\EgACdJs.exe
  C:\Windows\System\EgACdJs.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\yLRCzdU.exe
  C:\Windows\System\yLRCzdU.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\OUOPZtC.exe
  C:\Windows\System\OUOPZtC.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\bkmnJlF.exe
  C:\Windows\System\bkmnJlF.exe
  2⤵
  - Executes dropped EXE
  PID:3164
- C:\Windows\System\vnIHVJA.exe
  C:\Windows\System\vnIHVJA.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\wkSgjJP.exe
  C:\Windows\System\wkSgjJP.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\FsiVeSG.exe
  C:\Windows\System\FsiVeSG.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\WAHILbf.exe
  C:\Windows\System\WAHILbf.exe
  2⤵
  - Executes dropped EXE
  PID:4988
- C:\Windows\System\ecHXblO.exe
  C:\Windows\System\ecHXblO.exe
  2⤵
  PID:4928
- C:\Windows\System\ZXwGHyx.exe
  C:\Windows\System\ZXwGHyx.exe
  2⤵
  PID:436
- C:\Windows\System\mYJYxVT.exe
  C:\Windows\System\mYJYxVT.exe
  2⤵
  PID:3028
- C:\Windows\System\RMuqqWo.exe
  C:\Windows\System\RMuqqWo.exe
  2⤵
  PID:4632
- C:\Windows\System\QrdtrNW.exe
  C:\Windows\System\QrdtrNW.exe
  2⤵
  PID:2704
- C:\Windows\System\ruGMkbg.exe
  C:\Windows\System\ruGMkbg.exe
  2⤵
  PID:5088
- C:\Windows\System\wmNvEZs.exe
  C:\Windows\System\wmNvEZs.exe
  2⤵
  PID:1916
- C:\Windows\System\kneDjbE.exe
  C:\Windows\System\kneDjbE.exe
  2⤵
  PID:4644
- C:\Windows\System\zfytUjE.exe
  C:\Windows\System\zfytUjE.exe
  2⤵
  PID:1536
- C:\Windows\System\LSHeRVb.exe
  C:\Windows\System\LSHeRVb.exe
  2⤵
  PID:4936
- C:\Windows\System\xHmQNYV.exe
  C:\Windows\System\xHmQNYV.exe
  2⤵
  PID:2040
- C:\Windows\System\PCFwWhy.exe
  C:\Windows\System\PCFwWhy.exe
  2⤵
  PID:4136
- C:\Windows\System\khdzBcR.exe
  C:\Windows\System\khdzBcR.exe
  2⤵
  PID:3620
- C:\Windows\System\hyAUgbC.exe
  C:\Windows\System\hyAUgbC.exe
  2⤵
  PID:4264
- C:\Windows\System\tOpZPmx.exe
  C:\Windows\System\tOpZPmx.exe
  2⤵
  PID:3376
- C:\Windows\System\AILtTtW.exe
  C:\Windows\System\AILtTtW.exe
  2⤵
  PID:1724
- C:\Windows\System\XEJZDcj.exe
  C:\Windows\System\XEJZDcj.exe
  2⤵
  PID:4828
- C:\Windows\System\WHOygVn.exe
  C:\Windows\System\WHOygVn.exe
  2⤵
  PID:964
- C:\Windows\System\VgpVdNu.exe
  C:\Windows\System\VgpVdNu.exe
  2⤵
  PID:8
- C:\Windows\System\UUKqnkF.exe
  C:\Windows\System\UUKqnkF.exe
  2⤵
  PID:2348
- C:\Windows\System\kDgfLvJ.exe
  C:\Windows\System\kDgfLvJ.exe
  2⤵
  PID:3396
- C:\Windows\System\wwdYYBs.exe
  C:\Windows\System\wwdYYBs.exe
  2⤵
  PID:1140
- C:\Windows\System\pbSjGsw.exe
  C:\Windows\System\pbSjGsw.exe
  2⤵
  PID:4072
- C:\Windows\System\XgMLpdQ.exe
  C:\Windows\System\XgMLpdQ.exe
  2⤵
  PID:3836
- C:\Windows\System\XveMSdz.exe
  C:\Windows\System\XveMSdz.exe
  2⤵
  PID:456
- C:\Windows\System\UqeOeRv.exe
  C:\Windows\System\UqeOeRv.exe
  2⤵
  PID:1520
- C:\Windows\System\BMQDjiP.exe
  C:\Windows\System\BMQDjiP.exe
  2⤵
  PID:4220
- C:\Windows\System\WRelZvt.exe
  C:\Windows\System\WRelZvt.exe
  2⤵
  PID:3188
- C:\Windows\System\tKwIyVX.exe
  C:\Windows\System\tKwIyVX.exe
  2⤵
  PID:4580
- C:\Windows\System\xDjxVmF.exe
  C:\Windows\System\xDjxVmF.exe
  2⤵
  PID:4052
- C:\Windows\System\qVTqEKR.exe
  C:\Windows\System\qVTqEKR.exe
  2⤵
  PID:4608
- C:\Windows\System\qSDKPCF.exe
  C:\Windows\System\qSDKPCF.exe
  2⤵
  PID:3852
- C:\Windows\System\XKvaEpB.exe
  C:\Windows\System\XKvaEpB.exe
  2⤵
  PID:4768
- C:\Windows\System\xyIDjGn.exe
  C:\Windows\System\xyIDjGn.exe
  2⤵
  PID:4140
- C:\Windows\System\YqfdLxJ.exe
  C:\Windows\System\YqfdLxJ.exe
  2⤵
  PID:5160
- C:\Windows\System\WOhecfx.exe
  C:\Windows\System\WOhecfx.exe
  2⤵
  PID:5176
- C:\Windows\System\VFPUIBW.exe
  C:\Windows\System\VFPUIBW.exe
  2⤵
  PID:5196
- C:\Windows\System\AHHPgsE.exe
  C:\Windows\System\AHHPgsE.exe
  2⤵
  PID:5220
- C:\Windows\System\kFuQvxo.exe
  C:\Windows\System\kFuQvxo.exe
  2⤵
  PID:5236
- C:\Windows\System\mgUvbEb.exe
  C:\Windows\System\mgUvbEb.exe
  2⤵
  PID:5252
- C:\Windows\System\rWiUkGB.exe
  C:\Windows\System\rWiUkGB.exe
  2⤵
  PID:5276
- C:\Windows\System\LlBFvNb.exe
  C:\Windows\System\LlBFvNb.exe
  2⤵
  PID:5300
- C:\Windows\System\Ahcdwjd.exe
  C:\Windows\System\Ahcdwjd.exe
  2⤵
  PID:5332
- C:\Windows\System\EcZxNJS.exe
  C:\Windows\System\EcZxNJS.exe
  2⤵
  PID:5360
- C:\Windows\System\xWzqaMb.exe
  C:\Windows\System\xWzqaMb.exe
  2⤵
  PID:5388
- C:\Windows\System\QrxDiNs.exe
  C:\Windows\System\QrxDiNs.exe
  2⤵
  PID:5440
- C:\Windows\System\JUxozqF.exe
  C:\Windows\System\JUxozqF.exe
  2⤵
  PID:5464
- C:\Windows\System\VVRBsOY.exe
  C:\Windows\System\VVRBsOY.exe
  2⤵
  PID:5496
- C:\Windows\System\XNmarwu.exe
  C:\Windows\System\XNmarwu.exe
  2⤵
  PID:5516
- C:\Windows\System\fqzDlBN.exe
  C:\Windows\System\fqzDlBN.exe
  2⤵
  PID:5532
- C:\Windows\System\bUpWmbM.exe
  C:\Windows\System\bUpWmbM.exe
  2⤵
  PID:5564
- C:\Windows\System\pDKNCWT.exe
  C:\Windows\System\pDKNCWT.exe
  2⤵
  PID:5600
- C:\Windows\System\FjRXhQg.exe
  C:\Windows\System\FjRXhQg.exe
  2⤵
  PID:5624
- C:\Windows\System\YBPArqh.exe
  C:\Windows\System\YBPArqh.exe
  2⤵
  PID:5652
- C:\Windows\System\pQgltaZ.exe
  C:\Windows\System\pQgltaZ.exe
  2⤵
  PID:5668
- C:\Windows\System\pNmqvfj.exe
  C:\Windows\System\pNmqvfj.exe
  2⤵
  PID:5700
- C:\Windows\System\wiqosdG.exe
  C:\Windows\System\wiqosdG.exe
  2⤵
  PID:5724
- C:\Windows\System\ulDRsNE.exe
  C:\Windows\System\ulDRsNE.exe
  2⤵
  PID:5752
- C:\Windows\System\DmZryHR.exe
  C:\Windows\System\DmZryHR.exe
  2⤵
  PID:5780
- C:\Windows\System\pcpAncD.exe
  C:\Windows\System\pcpAncD.exe
  2⤵
  PID:5808
- C:\Windows\System\uHSCLtf.exe
  C:\Windows\System\uHSCLtf.exe
  2⤵
  PID:5840
- C:\Windows\System\XlFwYLg.exe
  C:\Windows\System\XlFwYLg.exe
  2⤵
  PID:5868
- C:\Windows\System\JTMagSy.exe
  C:\Windows\System\JTMagSy.exe
  2⤵
  PID:5896
- C:\Windows\System\HcBDlWH.exe
  C:\Windows\System\HcBDlWH.exe
  2⤵
  PID:5924
- C:\Windows\System\XcCdBbJ.exe
  C:\Windows\System\XcCdBbJ.exe
  2⤵
  PID:5968
- C:\Windows\System\HiOkXzt.exe
  C:\Windows\System\HiOkXzt.exe
  2⤵
  PID:5996
- C:\Windows\System\uCkmJPq.exe
  C:\Windows\System\uCkmJPq.exe
  2⤵
  PID:6032
- C:\Windows\System\xYSBXJP.exe
  C:\Windows\System\xYSBXJP.exe
  2⤵
  PID:6052
- C:\Windows\System\unBupFq.exe
  C:\Windows\System\unBupFq.exe
  2⤵
  PID:6084
- C:\Windows\System\ExHBkjO.exe
  C:\Windows\System\ExHBkjO.exe
  2⤵
  PID:6108
- C:\Windows\System\yPltacd.exe
  C:\Windows\System\yPltacd.exe
  2⤵
  PID:6136
- C:\Windows\System\LTNAZFA.exe
  C:\Windows\System\LTNAZFA.exe
  2⤵
  PID:2572
- C:\Windows\System\qiGzNsI.exe
  C:\Windows\System\qiGzNsI.exe
  2⤵
  PID:5248
- C:\Windows\System\UlOmpyj.exe
  C:\Windows\System\UlOmpyj.exe
  2⤵
  PID:5320
- C:\Windows\System\jieoBzs.exe
  C:\Windows\System\jieoBzs.exe
  2⤵
  PID:5372
- C:\Windows\System\DumEZRd.exe
  C:\Windows\System\DumEZRd.exe
  2⤵
  PID:5456
- C:\Windows\System\zBTdaZc.exe
  C:\Windows\System\zBTdaZc.exe
  2⤵
  PID:5508
- C:\Windows\System\bESbaWA.exe
  C:\Windows\System\bESbaWA.exe
  2⤵
  PID:5584
- C:\Windows\System\CVxwVSY.exe
  C:\Windows\System\CVxwVSY.exe
  2⤵
  PID:5608
- C:\Windows\System\IjFavPL.exe
  C:\Windows\System\IjFavPL.exe
  2⤵
  PID:5644
- C:\Windows\System\bInQmfo.exe
  C:\Windows\System\bInQmfo.exe
  2⤵
  PID:5744
- C:\Windows\System\OcreQpE.exe
  C:\Windows\System\OcreQpE.exe
  2⤵
  PID:5788
- C:\Windows\System\tCUFcEs.exe
  C:\Windows\System\tCUFcEs.exe
  2⤵
  PID:5848
- C:\Windows\System\NfcFkjY.exe
  C:\Windows\System\NfcFkjY.exe
  2⤵
  PID:5904
- C:\Windows\System\LsgghEV.exe
  C:\Windows\System\LsgghEV.exe
  2⤵
  PID:5912
- C:\Windows\System\RtSOiHR.exe
  C:\Windows\System\RtSOiHR.exe
  2⤵
  PID:6060
- C:\Windows\System\MfjgGOA.exe
  C:\Windows\System\MfjgGOA.exe
  2⤵
  PID:6100
- C:\Windows\System\waKZUuF.exe
  C:\Windows\System\waKZUuF.exe
  2⤵
  PID:5132
- C:\Windows\System\yAXbiim.exe
  C:\Windows\System\yAXbiim.exe
  2⤵
  PID:5296
- C:\Windows\System\QsdEwtN.exe
  C:\Windows\System\QsdEwtN.exe
  2⤵
  PID:5480
- C:\Windows\System\vmHhxpQ.exe
  C:\Windows\System\vmHhxpQ.exe
  2⤵
  PID:5616
- C:\Windows\System\rAQLfqb.exe
  C:\Windows\System\rAQLfqb.exe
  2⤵
  PID:5824
- C:\Windows\System\ewYbfEe.exe
  C:\Windows\System\ewYbfEe.exe
  2⤵
  PID:5828
- C:\Windows\System\anVFKwn.exe
  C:\Windows\System\anVFKwn.exe
  2⤵
  PID:6104
- C:\Windows\System\HOTmEkr.exe
  C:\Windows\System\HOTmEkr.exe
  2⤵
  PID:5432
- C:\Windows\System\XaOsClO.exe
  C:\Windows\System\XaOsClO.exe
  2⤵
  PID:5640
- C:\Windows\System\RmjcvFO.exe
  C:\Windows\System\RmjcvFO.exe
  2⤵
  PID:5124
- C:\Windows\System\avRuSRn.exe
  C:\Windows\System\avRuSRn.exe
  2⤵
  PID:6024
- C:\Windows\System\SqdnCiE.exe
  C:\Windows\System\SqdnCiE.exe
  2⤵
  PID:6164
- C:\Windows\System\yqTMPwy.exe
  C:\Windows\System\yqTMPwy.exe
  2⤵
  PID:6180
- C:\Windows\System\rpLrYmQ.exe
  C:\Windows\System\rpLrYmQ.exe
  2⤵
  PID:6204
- C:\Windows\System\WoabKjN.exe
  C:\Windows\System\WoabKjN.exe
  2⤵
  PID:6228
- C:\Windows\System\VBiEwHJ.exe
  C:\Windows\System\VBiEwHJ.exe
  2⤵
  PID:6256
- C:\Windows\System\PeSvZGr.exe
  C:\Windows\System\PeSvZGr.exe
  2⤵
  PID:6292
- C:\Windows\System\NTKSYch.exe
  C:\Windows\System\NTKSYch.exe
  2⤵
  PID:6320
- C:\Windows\System\ovRPgLd.exe
  C:\Windows\System\ovRPgLd.exe
  2⤵
  PID:6344
- C:\Windows\System\KkIHsrB.exe
  C:\Windows\System\KkIHsrB.exe
  2⤵
  PID:6372
- C:\Windows\System\DUyCMdd.exe
  C:\Windows\System\DUyCMdd.exe
  2⤵
  PID:6396
- C:\Windows\System\qlcVdbB.exe
  C:\Windows\System\qlcVdbB.exe
  2⤵
  PID:6432
- C:\Windows\System\JTerkQC.exe
  C:\Windows\System\JTerkQC.exe
  2⤵
  PID:6456
- C:\Windows\System\sQKubAP.exe
  C:\Windows\System\sQKubAP.exe
  2⤵
  PID:6484
- C:\Windows\System\dwPwplP.exe
  C:\Windows\System\dwPwplP.exe
  2⤵
  PID:6516
- C:\Windows\System\kimkQCu.exe
  C:\Windows\System\kimkQCu.exe
  2⤵
  PID:6548
- C:\Windows\System\NxKzxTZ.exe
  C:\Windows\System\NxKzxTZ.exe
  2⤵
  PID:6576
- C:\Windows\System\lniPzsR.exe
  C:\Windows\System\lniPzsR.exe
  2⤵
  PID:6612
- C:\Windows\System\qXOqdrI.exe
  C:\Windows\System\qXOqdrI.exe
  2⤵
  PID:6640
- C:\Windows\System\YoyGYri.exe
  C:\Windows\System\YoyGYri.exe
  2⤵
  PID:6660
- C:\Windows\System\arOlgeE.exe
  C:\Windows\System\arOlgeE.exe
  2⤵
  PID:6692
- C:\Windows\System\abZferC.exe
  C:\Windows\System\abZferC.exe
  2⤵
  PID:6716
- C:\Windows\System\xpmIlHv.exe
  C:\Windows\System\xpmIlHv.exe
  2⤵
  PID:6744
- C:\Windows\System\WOnQfmu.exe
  C:\Windows\System\WOnQfmu.exe
  2⤵
  PID:6768
- C:\Windows\System\yviuuGM.exe
  C:\Windows\System\yviuuGM.exe
  2⤵
  PID:6792
- C:\Windows\System\dcEYoOr.exe
  C:\Windows\System\dcEYoOr.exe
  2⤵
  PID:6816
- C:\Windows\System\JyLHZfa.exe
  C:\Windows\System\JyLHZfa.exe
  2⤵
  PID:6844
- C:\Windows\System\OcGvAPG.exe
  C:\Windows\System\OcGvAPG.exe
  2⤵
  PID:6872
- C:\Windows\System\EEkqhVe.exe
  C:\Windows\System\EEkqhVe.exe
  2⤵
  PID:6900
- C:\Windows\System\rQZxeye.exe
  C:\Windows\System\rQZxeye.exe
  2⤵
  PID:6928
- C:\Windows\System\TQQzqWx.exe
  C:\Windows\System\TQQzqWx.exe
  2⤵
  PID:6956
- C:\Windows\System\asbGKUF.exe
  C:\Windows\System\asbGKUF.exe
  2⤵
  PID:6980
- C:\Windows\System\ZwZHtds.exe
  C:\Windows\System\ZwZHtds.exe
  2⤵
  PID:7012
- C:\Windows\System\fzgULGR.exe
  C:\Windows\System\fzgULGR.exe
  2⤵
  PID:7036
- C:\Windows\System\mtCbYwL.exe
  C:\Windows\System\mtCbYwL.exe
  2⤵
  PID:7072
- C:\Windows\System\ADprtrR.exe
  C:\Windows\System\ADprtrR.exe
  2⤵
  PID:7100
- C:\Windows\System\aeAhxnR.exe
  C:\Windows\System\aeAhxnR.exe
  2⤵
  PID:7128
- C:\Windows\System\VPomjWi.exe
  C:\Windows\System\VPomjWi.exe
  2⤵
  PID:7148
- C:\Windows\System\GDxJqyX.exe
  C:\Windows\System\GDxJqyX.exe
  2⤵
  PID:5764
- C:\Windows\System\HKWfJRh.exe
  C:\Windows\System\HKWfJRh.exe
  2⤵
  PID:6200
- C:\Windows\System\pESabpn.exe
  C:\Windows\System\pESabpn.exe
  2⤵
  PID:6248
- C:\Windows\System\upaRDgx.exe
  C:\Windows\System\upaRDgx.exe
  2⤵
  PID:6300
- C:\Windows\System\VsXXMxN.exe
  C:\Windows\System\VsXXMxN.exe
  2⤵
  PID:6364
- C:\Windows\System\vprxMPx.exe
  C:\Windows\System\vprxMPx.exe
  2⤵
  PID:6472
- C:\Windows\System\moDlEVL.exe
  C:\Windows\System\moDlEVL.exe
  2⤵
  PID:6508
- C:\Windows\System\Gigmsmp.exe
  C:\Windows\System\Gigmsmp.exe
  2⤵
  PID:6584
- C:\Windows\System\jSvstGb.exe
  C:\Windows\System\jSvstGb.exe
  2⤵
  PID:6604
- C:\Windows\System\ablSCzD.exe
  C:\Windows\System\ablSCzD.exe
  2⤵
  PID:6712
- C:\Windows\System\bowarSE.exe
  C:\Windows\System\bowarSE.exe
  2⤵
  PID:6808
- C:\Windows\System\RLAzRzZ.exe
  C:\Windows\System\RLAzRzZ.exe
  2⤵
  PID:6804
- C:\Windows\System\cMOpJhk.exe
  C:\Windows\System\cMOpJhk.exe
  2⤵
  PID:6936
- C:\Windows\System\LFCuILn.exe
  C:\Windows\System\LFCuILn.exe
  2⤵
  PID:6968
- C:\Windows\System\vnKWwZy.exe
  C:\Windows\System\vnKWwZy.exe
  2⤵
  PID:6976
- C:\Windows\System\QcDuPrJ.exe
  C:\Windows\System\QcDuPrJ.exe
  2⤵
  PID:7124
- C:\Windows\System\qEEThBM.exe
  C:\Windows\System\qEEThBM.exe
  2⤵
  PID:7164
- C:\Windows\System\zTQsZmS.exe
  C:\Windows\System\zTQsZmS.exe
  2⤵
  PID:6196
- C:\Windows\System\cRkLzru.exe
  C:\Windows\System\cRkLzru.exe
  2⤵
  PID:6412
- C:\Windows\System\hgLsAZz.exe
  C:\Windows\System\hgLsAZz.exe
  2⤵
  PID:6308
- C:\Windows\System\mJubZJL.exe
  C:\Windows\System\mJubZJL.exe
  2⤵
  PID:6732
- C:\Windows\System\wGicypQ.exe
  C:\Windows\System\wGicypQ.exe
  2⤵
  PID:6564
- C:\Windows\System\KBLVAGF.exe
  C:\Windows\System\KBLVAGF.exe
  2⤵
  PID:6920
- C:\Windows\System\hHNBtmO.exe
  C:\Windows\System\hHNBtmO.exe
  2⤵
  PID:7044
- C:\Windows\System\DCiqMXn.exe
  C:\Windows\System\DCiqMXn.exe
  2⤵
  PID:6172
- C:\Windows\System\lcLgTwk.exe
  C:\Windows\System\lcLgTwk.exe
  2⤵
  PID:6572
- C:\Windows\System\SzLxEDe.exe
  C:\Windows\System\SzLxEDe.exe
  2⤵
  PID:7184
- C:\Windows\System\gBIVgAJ.exe
  C:\Windows\System\gBIVgAJ.exe
  2⤵
  PID:7204
- C:\Windows\System\UAUmWAY.exe
  C:\Windows\System\UAUmWAY.exe
  2⤵
  PID:7228
- C:\Windows\System\pNUultc.exe
  C:\Windows\System\pNUultc.exe
  2⤵
  PID:7256
- C:\Windows\System\ydoGVNi.exe
  C:\Windows\System\ydoGVNi.exe
  2⤵
  PID:7280
- C:\Windows\System\gvZrCZY.exe
  C:\Windows\System\gvZrCZY.exe
  2⤵
  PID:7304
- C:\Windows\System\YzcVQhh.exe
  C:\Windows\System\YzcVQhh.exe
  2⤵
  PID:7328
- C:\Windows\System\syRgQpe.exe
  C:\Windows\System\syRgQpe.exe
  2⤵
  PID:7356
- C:\Windows\System\hWOqHyG.exe
  C:\Windows\System\hWOqHyG.exe
  2⤵
  PID:7380
- C:\Windows\System\lCleDBQ.exe
  C:\Windows\System\lCleDBQ.exe
  2⤵
  PID:7412
- C:\Windows\System\phKCUBe.exe
  C:\Windows\System\phKCUBe.exe
  2⤵
  PID:7436
- C:\Windows\System\ATztvEa.exe
  C:\Windows\System\ATztvEa.exe
  2⤵
  PID:7460
- C:\Windows\System\vdfDqvu.exe
  C:\Windows\System\vdfDqvu.exe
  2⤵
  PID:7488
- C:\Windows\System\MdiMHWW.exe
  C:\Windows\System\MdiMHWW.exe
  2⤵
  PID:7512
- C:\Windows\System\ATWocqt.exe
  C:\Windows\System\ATWocqt.exe
  2⤵
  PID:7544
- C:\Windows\System\YNhNWnD.exe
  C:\Windows\System\YNhNWnD.exe
  2⤵
  PID:7572
- C:\Windows\System\vrGbfzh.exe
  C:\Windows\System\vrGbfzh.exe
  2⤵
  PID:7592
- C:\Windows\System\MuBwXCW.exe
  C:\Windows\System\MuBwXCW.exe
  2⤵
  PID:7624
- C:\Windows\System\qcleUbf.exe
  C:\Windows\System\qcleUbf.exe
  2⤵
  PID:7648
- C:\Windows\System\TgAOpDm.exe
  C:\Windows\System\TgAOpDm.exe
  2⤵
  PID:7672
- C:\Windows\System\VKUtAKU.exe
  C:\Windows\System\VKUtAKU.exe
  2⤵
  PID:7708
- C:\Windows\System\pHUnWcL.exe
  C:\Windows\System\pHUnWcL.exe
  2⤵
  PID:7736
- C:\Windows\System\cAXWJIG.exe
  C:\Windows\System\cAXWJIG.exe
  2⤵
  PID:7760
- C:\Windows\System\SzeDLyC.exe
  C:\Windows\System\SzeDLyC.exe
  2⤵
  PID:7792
- C:\Windows\System\iIjbXtb.exe
  C:\Windows\System\iIjbXtb.exe
  2⤵
  PID:7828
- C:\Windows\System\zVoVYbk.exe
  C:\Windows\System\zVoVYbk.exe
  2⤵
  PID:7856
- C:\Windows\System\nJYtXNu.exe
  C:\Windows\System\nJYtXNu.exe
  2⤵
  PID:7888
- C:\Windows\System\hIWTyWY.exe
  C:\Windows\System\hIWTyWY.exe
  2⤵
  PID:7920
- C:\Windows\System\vFdSuHl.exe
  C:\Windows\System\vFdSuHl.exe
  2⤵
  PID:7952
- C:\Windows\System\XjRXcSA.exe
  C:\Windows\System\XjRXcSA.exe
  2⤵
  PID:7976
- C:\Windows\System\YsoPMQH.exe
  C:\Windows\System\YsoPMQH.exe
  2⤵
  PID:8004
- C:\Windows\System\rTMiEhC.exe
  C:\Windows\System\rTMiEhC.exe
  2⤵
  PID:8024
- C:\Windows\System\MnqLyGb.exe
  C:\Windows\System\MnqLyGb.exe
  2⤵
  PID:8044
- C:\Windows\System\rQxCEza.exe
  C:\Windows\System\rQxCEza.exe
  2⤵
  PID:8072
- C:\Windows\System\mUlIJWT.exe
  C:\Windows\System\mUlIJWT.exe
  2⤵
  PID:8108
- C:\Windows\System\CLOdTCT.exe
  C:\Windows\System\CLOdTCT.exe
  2⤵
  PID:8144
- C:\Windows\System\bZXPNXx.exe
  C:\Windows\System\bZXPNXx.exe
  2⤵
  PID:8172
- C:\Windows\System\rfjCJAh.exe
  C:\Windows\System\rfjCJAh.exe
  2⤵
  PID:6996
- C:\Windows\System\CWrzYvR.exe
  C:\Windows\System\CWrzYvR.exe
  2⤵
  PID:6836
- C:\Windows\System\qEMduye.exe
  C:\Windows\System\qEMduye.exe
  2⤵
  PID:6504
- C:\Windows\System\SiovcFa.exe
  C:\Windows\System\SiovcFa.exe
  2⤵
  PID:7324
- C:\Windows\System\UfIDDeq.exe
  C:\Windows\System\UfIDDeq.exe
  2⤵
  PID:7364
- C:\Windows\System\uQjQDgL.exe
  C:\Windows\System\uQjQDgL.exe
  2⤵
  PID:7336
- C:\Windows\System\mlQFlbW.exe
  C:\Windows\System\mlQFlbW.exe
  2⤵
  PID:7396
- C:\Windows\System\cxbJGrL.exe
  C:\Windows\System\cxbJGrL.exe
  2⤵
  PID:7524
- C:\Windows\System\jkermdf.exe
  C:\Windows\System\jkermdf.exe
  2⤵
  PID:7472
- C:\Windows\System\DtXmlAj.exe
  C:\Windows\System\DtXmlAj.exe
  2⤵
  PID:7640
- C:\Windows\System\PvqWSmm.exe
  C:\Windows\System\PvqWSmm.exe
  2⤵
  PID:7744
- C:\Windows\System\nxbHYAw.exe
  C:\Windows\System\nxbHYAw.exe
  2⤵
  PID:7780
- C:\Windows\System\ysWAoJV.exe
  C:\Windows\System\ysWAoJV.exe
  2⤵
  PID:7928
- C:\Windows\System\BqCtGbp.exe
  C:\Windows\System\BqCtGbp.exe
  2⤵
  PID:7972
- C:\Windows\System\yuBUukh.exe
  C:\Windows\System\yuBUukh.exe
  2⤵
  PID:8032
- C:\Windows\System\cLOJjvV.exe
  C:\Windows\System\cLOJjvV.exe
  2⤵
  PID:8116
- C:\Windows\System\ireQXYk.exe
  C:\Windows\System\ireQXYk.exe
  2⤵
  PID:8184
- C:\Windows\System\HVcaspH.exe
  C:\Windows\System\HVcaspH.exe
  2⤵
  PID:7244
- C:\Windows\System\fHDpxyj.exe
  C:\Windows\System\fHDpxyj.exe
  2⤵
  PID:7352
- C:\Windows\System\UKleBDH.exe
  C:\Windows\System\UKleBDH.exe
  2⤵
  PID:7552
- C:\Windows\System\WRosZHO.exe
  C:\Windows\System\WRosZHO.exe
  2⤵
  PID:7476
- C:\Windows\System\brzbgvH.exe
  C:\Windows\System\brzbgvH.exe
  2⤵
  PID:7728
- C:\Windows\System\pQCFbva.exe
  C:\Windows\System\pQCFbva.exe
  2⤵
  PID:7864
- C:\Windows\System\cRdPdEg.exe
  C:\Windows\System\cRdPdEg.exe
  2⤵
  PID:8016
- C:\Windows\System\mzLSdXS.exe
  C:\Windows\System\mzLSdXS.exe
  2⤵
  PID:7612
- C:\Windows\System\wdfEvFW.exe
  C:\Windows\System\wdfEvFW.exe
  2⤵
  PID:8164
- C:\Windows\System\YzBjfLk.exe
  C:\Windows\System\YzBjfLk.exe
  2⤵
  PID:8092
- C:\Windows\System\WHiBTek.exe
  C:\Windows\System\WHiBTek.exe
  2⤵
  PID:7216
- C:\Windows\System\LMIITwC.exe
  C:\Windows\System\LMIITwC.exe
  2⤵
  PID:8216
- C:\Windows\System\hoVOlUA.exe
  C:\Windows\System\hoVOlUA.exe
  2⤵
  PID:8252
- C:\Windows\System\YtyTwpE.exe
  C:\Windows\System\YtyTwpE.exe
  2⤵
  PID:8276
- C:\Windows\System\cJGQLyZ.exe
  C:\Windows\System\cJGQLyZ.exe
  2⤵
  PID:8304
- C:\Windows\System\obDIPfz.exe
  C:\Windows\System\obDIPfz.exe
  2⤵
  PID:8348
- C:\Windows\System\uQkXiNS.exe
  C:\Windows\System\uQkXiNS.exe
  2⤵
  PID:8368
- C:\Windows\System\qbfgBOd.exe
  C:\Windows\System\qbfgBOd.exe
  2⤵
  PID:8404
- C:\Windows\System\eHwtJLe.exe
  C:\Windows\System\eHwtJLe.exe
  2⤵
  PID:8432
- C:\Windows\System\UIzKgof.exe
  C:\Windows\System\UIzKgof.exe
  2⤵
  PID:8464
- C:\Windows\System\NXqNPso.exe
  C:\Windows\System\NXqNPso.exe
  2⤵
  PID:8488
- C:\Windows\System\qRSlfbW.exe
  C:\Windows\System\qRSlfbW.exe
  2⤵
  PID:8516
- C:\Windows\System\ERTAZRP.exe
  C:\Windows\System\ERTAZRP.exe
  2⤵
  PID:8548
- C:\Windows\System\rgKYoHb.exe
  C:\Windows\System\rgKYoHb.exe
  2⤵
  PID:8580
- C:\Windows\System\sRyJVQu.exe
  C:\Windows\System\sRyJVQu.exe
  2⤵
  PID:8612
- C:\Windows\System\CGPUQoo.exe
  C:\Windows\System\CGPUQoo.exe
  2⤵
  PID:8636
- C:\Windows\System\eBoxHhE.exe
  C:\Windows\System\eBoxHhE.exe
  2⤵
  PID:8656
- C:\Windows\System\GVqDOzy.exe
  C:\Windows\System\GVqDOzy.exe
  2⤵
  PID:8688
- C:\Windows\System\xfQdTnT.exe
  C:\Windows\System\xfQdTnT.exe
  2⤵
  PID:8716
- C:\Windows\System\nlobkkp.exe
  C:\Windows\System\nlobkkp.exe
  2⤵
  PID:8744
- C:\Windows\System\XjRPBSR.exe
  C:\Windows\System\XjRPBSR.exe
  2⤵
  PID:8780
- C:\Windows\System\TxnZrRa.exe
  C:\Windows\System\TxnZrRa.exe
  2⤵
  PID:8796
- C:\Windows\System\bzBFLQk.exe
  C:\Windows\System\bzBFLQk.exe
  2⤵
  PID:8828
- C:\Windows\System\VKFBbFk.exe
  C:\Windows\System\VKFBbFk.exe
  2⤵
  PID:8856
- C:\Windows\System\GooMGZR.exe
  C:\Windows\System\GooMGZR.exe
  2⤵
  PID:8888
- C:\Windows\System\kKKTvCp.exe
  C:\Windows\System\kKKTvCp.exe
  2⤵
  PID:8908
- C:\Windows\System\DqNRSzT.exe
  C:\Windows\System\DqNRSzT.exe
  2⤵
  PID:8924
- C:\Windows\System\xjMdKLp.exe
  C:\Windows\System\xjMdKLp.exe
  2⤵
  PID:8948
- C:\Windows\System\UbSOkwl.exe
  C:\Windows\System\UbSOkwl.exe
  2⤵
  PID:8968
- C:\Windows\System\xrAgPJS.exe
  C:\Windows\System\xrAgPJS.exe
  2⤵
  PID:8992
- C:\Windows\System\UXeAxfk.exe
  C:\Windows\System\UXeAxfk.exe
  2⤵
  PID:9012
- C:\Windows\System\jrhEOiU.exe
  C:\Windows\System\jrhEOiU.exe
  2⤵
  PID:9032
- C:\Windows\System\qZcjsYd.exe
  C:\Windows\System\qZcjsYd.exe
  2⤵
  PID:9064
- C:\Windows\System\wNfuiSv.exe
  C:\Windows\System\wNfuiSv.exe
  2⤵
  PID:9088
- C:\Windows\System\DZrMzAR.exe
  C:\Windows\System\DZrMzAR.exe
  2⤵
  PID:9112
- C:\Windows\System\FipYoQw.exe
  C:\Windows\System\FipYoQw.exe
  2⤵
  PID:9144
- C:\Windows\System\LBCMOiz.exe
  C:\Windows\System\LBCMOiz.exe
  2⤵
  PID:9172
- C:\Windows\System\XmMMeNF.exe
  C:\Windows\System\XmMMeNF.exe
  2⤵
  PID:9196
- C:\Windows\System\NVxBhrq.exe
  C:\Windows\System\NVxBhrq.exe
  2⤵
  PID:7912
- C:\Windows\System\HMabSbp.exe
  C:\Windows\System\HMabSbp.exe
  2⤵
  PID:8240
- C:\Windows\System\QLGxmvf.exe
  C:\Windows\System\QLGxmvf.exe
  2⤵
  PID:8320
- C:\Windows\System\DFHRJWu.exe
  C:\Windows\System\DFHRJWu.exe
  2⤵
  PID:8416
- C:\Windows\System\hevQHbl.exe
  C:\Windows\System\hevQHbl.exe
  2⤵
  PID:8384
- C:\Windows\System\iJGNotm.exe
  C:\Windows\System\iJGNotm.exe
  2⤵
  PID:8484
- C:\Windows\System\LjjohNJ.exe
  C:\Windows\System\LjjohNJ.exe
  2⤵
  PID:8572
- C:\Windows\System\LMDigwe.exe
  C:\Windows\System\LMDigwe.exe
  2⤵
  PID:8632
- C:\Windows\System\rbMNnrm.exe
  C:\Windows\System\rbMNnrm.exe
  2⤵
  PID:8740
- C:\Windows\System\mMaRNBm.exe
  C:\Windows\System\mMaRNBm.exe
  2⤵
  PID:8812
- C:\Windows\System\ssDkjVa.exe
  C:\Windows\System\ssDkjVa.exe
  2⤵
  PID:8852
- C:\Windows\System\ulZDBQo.exe
  C:\Windows\System\ulZDBQo.exe
  2⤵
  PID:8920
- C:\Windows\System\cGOrrBM.exe
  C:\Windows\System\cGOrrBM.exe
  2⤵
  PID:8944
- C:\Windows\System\ZKRDWjS.exe
  C:\Windows\System\ZKRDWjS.exe
  2⤵
  PID:9048
- C:\Windows\System\WlJPiUV.exe
  C:\Windows\System\WlJPiUV.exe
  2⤵
  PID:9072
- C:\Windows\System\HgoTcgb.exe
  C:\Windows\System\HgoTcgb.exe
  2⤵
  PID:9100
- C:\Windows\System\lugtlDB.exe
  C:\Windows\System\lugtlDB.exe
  2⤵
  PID:7452
- C:\Windows\System\oZKfMdd.exe
  C:\Windows\System\oZKfMdd.exe
  2⤵
  PID:8268
- C:\Windows\System\gHrGlIq.exe
  C:\Windows\System\gHrGlIq.exe
  2⤵
  PID:8456
- C:\Windows\System\sieMhbg.exe
  C:\Windows\System\sieMhbg.exe
  2⤵
  PID:8672
- C:\Windows\System\KTnQCRV.exe
  C:\Windows\System\KTnQCRV.exe
  2⤵
  PID:8512
- C:\Windows\System\zRCHzPf.exe
  C:\Windows\System\zRCHzPf.exe
  2⤵
  PID:8904
- C:\Windows\System\xyRzbod.exe
  C:\Windows\System\xyRzbod.exe
  2⤵
  PID:9140
- C:\Windows\System\uEMiOkA.exe
  C:\Windows\System\uEMiOkA.exe
  2⤵
  PID:9192
- C:\Windows\System\hZVYlec.exe
  C:\Windows\System\hZVYlec.exe
  2⤵
  PID:8728
- C:\Windows\System\wIbdzGp.exe
  C:\Windows\System\wIbdzGp.exe
  2⤵
  PID:9108
- C:\Windows\System\XDvmdfZ.exe
  C:\Windows\System\XDvmdfZ.exe
  2⤵
  PID:9236
- C:\Windows\System\qbFgFia.exe
  C:\Windows\System\qbFgFia.exe
  2⤵
  PID:9264
- C:\Windows\System\sxwNJkE.exe
  C:\Windows\System\sxwNJkE.exe
  2⤵
  PID:9284
- C:\Windows\System\ygVweDP.exe
  C:\Windows\System\ygVweDP.exe
  2⤵
  PID:9312
- C:\Windows\System\ouOEKvR.exe
  C:\Windows\System\ouOEKvR.exe
  2⤵
  PID:9348
- C:\Windows\System\oQbLJUw.exe
  C:\Windows\System\oQbLJUw.exe
  2⤵
  PID:9368
- C:\Windows\System\rxNJtMf.exe
  C:\Windows\System\rxNJtMf.exe
  2⤵
  PID:9400
- C:\Windows\System\uuxGWWU.exe
  C:\Windows\System\uuxGWWU.exe
  2⤵
  PID:9424
- C:\Windows\System\HFnxcGd.exe
  C:\Windows\System\HFnxcGd.exe
  2⤵
  PID:9448
- C:\Windows\System\bWrPgVp.exe
  C:\Windows\System\bWrPgVp.exe
  2⤵
  PID:9480
- C:\Windows\System\KwxeTXL.exe
  C:\Windows\System\KwxeTXL.exe
  2⤵
  PID:9508
- C:\Windows\System\TyDClvC.exe
  C:\Windows\System\TyDClvC.exe
  2⤵
  PID:9540
- C:\Windows\System\uPGNjLZ.exe
  C:\Windows\System\uPGNjLZ.exe
  2⤵
  PID:9568
- C:\Windows\System\fNULskc.exe
  C:\Windows\System\fNULskc.exe
  2⤵
  PID:9596
- C:\Windows\System\sbvrdYO.exe
  C:\Windows\System\sbvrdYO.exe
  2⤵
  PID:9624
- C:\Windows\System\iFpzCAb.exe
  C:\Windows\System\iFpzCAb.exe
  2⤵
  PID:9652
- C:\Windows\System\BjmGBIm.exe
  C:\Windows\System\BjmGBIm.exe
  2⤵
  PID:9676
- C:\Windows\System\NMnpeVh.exe
  C:\Windows\System\NMnpeVh.exe
  2⤵
  PID:9712
- C:\Windows\System\dEZaiGw.exe
  C:\Windows\System\dEZaiGw.exe
  2⤵
  PID:9740
- C:\Windows\System\ipwchgU.exe
  C:\Windows\System\ipwchgU.exe
  2⤵
  PID:9776
- C:\Windows\System\aZZwKdH.exe
  C:\Windows\System\aZZwKdH.exe
  2⤵
  PID:9796
- C:\Windows\System\ThFmbtq.exe
  C:\Windows\System\ThFmbtq.exe
  2⤵
  PID:9824
- C:\Windows\System\juNtfEZ.exe
  C:\Windows\System\juNtfEZ.exe
  2⤵
  PID:9856
- C:\Windows\System\tDvheMf.exe
  C:\Windows\System\tDvheMf.exe
  2⤵
  PID:9884
- C:\Windows\System\mteWjLy.exe
  C:\Windows\System\mteWjLy.exe
  2⤵
  PID:9920
- C:\Windows\System\ebwWcuA.exe
  C:\Windows\System\ebwWcuA.exe
  2⤵
  PID:9948
- C:\Windows\System\tBcsgpN.exe
  C:\Windows\System\tBcsgpN.exe
  2⤵
  PID:9968
- C:\Windows\System\pHbfheS.exe
  C:\Windows\System\pHbfheS.exe
  2⤵
  PID:9996
- C:\Windows\System\bTOshBC.exe
  C:\Windows\System\bTOshBC.exe
  2⤵
  PID:10012
- C:\Windows\System\RSCTFQe.exe
  C:\Windows\System\RSCTFQe.exe
  2⤵
  PID:10032
- C:\Windows\System\tWIyssk.exe
  C:\Windows\System\tWIyssk.exe
  2⤵
  PID:10052
- C:\Windows\System\oJQloTT.exe
  C:\Windows\System\oJQloTT.exe
  2⤵
  PID:10076
- C:\Windows\System\tyjAlbZ.exe
  C:\Windows\System\tyjAlbZ.exe
  2⤵
  PID:10104
- C:\Windows\System\gRTinqm.exe
  C:\Windows\System\gRTinqm.exe
  2⤵
  PID:10136
- C:\Windows\System\XHsSsBh.exe
  C:\Windows\System\XHsSsBh.exe
  2⤵
  PID:10160
- C:\Windows\System\LZNzCOw.exe
  C:\Windows\System\LZNzCOw.exe
  2⤵
  PID:10192
- C:\Windows\System\UvgUPpZ.exe
  C:\Windows\System\UvgUPpZ.exe
  2⤵
  PID:10216
- C:\Windows\System\lWpdEXP.exe
  C:\Windows\System\lWpdEXP.exe
  2⤵
  PID:8872
- C:\Windows\System\FUhQIIi.exe
  C:\Windows\System\FUhQIIi.exe
  2⤵
  PID:8900
- C:\Windows\System\KpPazfC.exe
  C:\Windows\System\KpPazfC.exe
  2⤵
  PID:8360
- C:\Windows\System\JserDHg.exe
  C:\Windows\System\JserDHg.exe
  2⤵
  PID:9256
- C:\Windows\System\SDrclMK.exe
  C:\Windows\System\SDrclMK.exe
  2⤵
  PID:9364
- C:\Windows\System\ZhVbDup.exe
  C:\Windows\System\ZhVbDup.exe
  2⤵
  PID:9384
- C:\Windows\System\GsJCNQt.exe
  C:\Windows\System\GsJCNQt.exe
  2⤵
  PID:9432
- C:\Windows\System\RYSWgvL.exe
  C:\Windows\System\RYSWgvL.exe
  2⤵
  PID:9560
- C:\Windows\System\whvAPDS.exe
  C:\Windows\System\whvAPDS.exe
  2⤵
  PID:9580
- C:\Windows\System\HpmJPrz.exe
  C:\Windows\System\HpmJPrz.exe
  2⤵
  PID:9616
- C:\Windows\System\XLFqSjA.exe
  C:\Windows\System\XLFqSjA.exe
  2⤵
  PID:9732
- C:\Windows\System\IYwzUXo.exe
  C:\Windows\System\IYwzUXo.exe
  2⤵
  PID:9864
- C:\Windows\System\LJkysNr.exe
  C:\Windows\System\LJkysNr.exe
  2⤵
  PID:9876
- C:\Windows\System\eYZExib.exe
  C:\Windows\System\eYZExib.exe
  2⤵
  PID:9964
- C:\Windows\System\xuySMHG.exe
  C:\Windows\System\xuySMHG.exe
  2⤵
  PID:10064
- C:\Windows\System\DcirBJR.exe
  C:\Windows\System\DcirBJR.exe
  2⤵
  PID:10100
- C:\Windows\System\GCZeJMz.exe
  C:\Windows\System\GCZeJMz.exe
  2⤵
  PID:10144
- C:\Windows\System\OryBFfy.exe
  C:\Windows\System\OryBFfy.exe
  2⤵
  PID:10068
- C:\Windows\System\oRPpsYl.exe
  C:\Windows\System\oRPpsYl.exe
  2⤵
  PID:10236
- C:\Windows\System\ZXSOUzJ.exe
  C:\Windows\System\ZXSOUzJ.exe
  2⤵
  PID:9276
- C:\Windows\System\uuRBHAd.exe
  C:\Windows\System\uuRBHAd.exe
  2⤵
  PID:9476
- C:\Windows\System\HUmkFHU.exe
  C:\Windows\System\HUmkFHU.exe
  2⤵
  PID:9808
- C:\Windows\System\pbDZhFG.exe
  C:\Windows\System\pbDZhFG.exe
  2⤵
  PID:9640
- C:\Windows\System\zMwTAlH.exe
  C:\Windows\System\zMwTAlH.exe
  2⤵
  PID:10132
- C:\Windows\System\nDcpKBq.exe
  C:\Windows\System\nDcpKBq.exe
  2⤵
  PID:10096
- C:\Windows\System\OPYjVUe.exe
  C:\Windows\System\OPYjVUe.exe
  2⤵
  PID:9608
- C:\Windows\System\ruEFjAS.exe
  C:\Windows\System\ruEFjAS.exe
  2⤵
  PID:10244
- C:\Windows\System\wCUTEdB.exe
  C:\Windows\System\wCUTEdB.exe
  2⤵
  PID:10280
- C:\Windows\System\MRTwBhC.exe
  C:\Windows\System\MRTwBhC.exe
  2⤵
  PID:10308
- C:\Windows\System\hUTaMTO.exe
  C:\Windows\System\hUTaMTO.exe
  2⤵
  PID:10336
- C:\Windows\System\BbVFhSZ.exe
  C:\Windows\System\BbVFhSZ.exe
  2⤵
  PID:10364
- C:\Windows\System\iQBjdIy.exe
  C:\Windows\System\iQBjdIy.exe
  2⤵
  PID:10392
- C:\Windows\System\hnMhTJW.exe
  C:\Windows\System\hnMhTJW.exe
  2⤵
  PID:10420
- C:\Windows\System\RWngXMX.exe
  C:\Windows\System\RWngXMX.exe
  2⤵
  PID:10460
- C:\Windows\System\pyNLHex.exe
  C:\Windows\System\pyNLHex.exe
  2⤵
  PID:10496
- C:\Windows\System\BmfaWKw.exe
  C:\Windows\System\BmfaWKw.exe
  2⤵
  PID:10524
- C:\Windows\System\ezPIlsa.exe
  C:\Windows\System\ezPIlsa.exe
  2⤵
  PID:10548
- C:\Windows\System\ihLWmtH.exe
  C:\Windows\System\ihLWmtH.exe
  2⤵
  PID:10580
- C:\Windows\System\lPkHBRY.exe
  C:\Windows\System\lPkHBRY.exe
  2⤵
  PID:10612
- C:\Windows\System\bSAnqUs.exe
  C:\Windows\System\bSAnqUs.exe
  2⤵
  PID:10640
- C:\Windows\System\qXCAhJz.exe
  C:\Windows\System\qXCAhJz.exe
  2⤵
  PID:10664
- C:\Windows\System\wRCNOhV.exe
  C:\Windows\System\wRCNOhV.exe
  2⤵
  PID:10692
- C:\Windows\System\gBhrIEb.exe
  C:\Windows\System\gBhrIEb.exe
  2⤵
  PID:10720
- C:\Windows\System\zQaBpBL.exe
  C:\Windows\System\zQaBpBL.exe
  2⤵
  PID:10744
- C:\Windows\System\QSJlYsa.exe
  C:\Windows\System\QSJlYsa.exe
  2⤵
  PID:10768
- C:\Windows\System\jqWvqpq.exe
  C:\Windows\System\jqWvqpq.exe
  2⤵
  PID:10796
- C:\Windows\System\KUaVMVG.exe
  C:\Windows\System\KUaVMVG.exe
  2⤵
  PID:10828
- C:\Windows\System\wJQgPcD.exe
  C:\Windows\System\wJQgPcD.exe
  2⤵
  PID:10860
- C:\Windows\System\MSVSstr.exe
  C:\Windows\System\MSVSstr.exe
  2⤵
  PID:10888
- C:\Windows\System\fchpWLu.exe
  C:\Windows\System\fchpWLu.exe
  2⤵
  PID:10916
- C:\Windows\System\QmJcWrL.exe
  C:\Windows\System\QmJcWrL.exe
  2⤵
  PID:10948
- C:\Windows\System\fNWxjTW.exe
  C:\Windows\System\fNWxjTW.exe
  2⤵
  PID:10976
- C:\Windows\System\ofUhzoj.exe
  C:\Windows\System\ofUhzoj.exe
  2⤵
  PID:11004
- C:\Windows\System\dRDaPuN.exe
  C:\Windows\System\dRDaPuN.exe
  2⤵
  PID:11036
- C:\Windows\System\gxvRanh.exe
  C:\Windows\System\gxvRanh.exe
  2⤵
  PID:11060
- C:\Windows\System\kplwPZI.exe
  C:\Windows\System\kplwPZI.exe
  2⤵
  PID:11088
- C:\Windows\System\HdQJMXf.exe
  C:\Windows\System\HdQJMXf.exe
  2⤵
  PID:11116
- C:\Windows\System\udMUVLr.exe
  C:\Windows\System\udMUVLr.exe
  2⤵
  PID:11144
- C:\Windows\System\UMOwmDT.exe
  C:\Windows\System\UMOwmDT.exe
  2⤵
  PID:11172
- C:\Windows\System\QHHiXIx.exe
  C:\Windows\System\QHHiXIx.exe
  2⤵
  PID:11208
- C:\Windows\System\BREKmcR.exe
  C:\Windows\System\BREKmcR.exe
  2⤵
  PID:11240
- C:\Windows\System\BOEWJWp.exe
  C:\Windows\System\BOEWJWp.exe
  2⤵
  PID:9380
- C:\Windows\System\KwyHDrU.exe
  C:\Windows\System\KwyHDrU.exe
  2⤵
  PID:9960
- C:\Windows\System\vCRyIoN.exe
  C:\Windows\System\vCRyIoN.exe
  2⤵
  PID:9792
- C:\Windows\System\aHEQKTd.exe
  C:\Windows\System\aHEQKTd.exe
  2⤵
  PID:10172
- C:\Windows\System\cuRTtbt.exe
  C:\Windows\System\cuRTtbt.exe
  2⤵
  PID:10344
- C:\Windows\System\PgbxoDD.exe
  C:\Windows\System\PgbxoDD.exe
  2⤵
  PID:10352
- C:\Windows\System\zlreuQA.exe
  C:\Windows\System\zlreuQA.exe
  2⤵
  PID:10408
- C:\Windows\System\JAIffLo.exe
  C:\Windows\System\JAIffLo.exe
  2⤵
  PID:10588
- C:\Windows\System\YmaYiQV.exe
  C:\Windows\System\YmaYiQV.exe
  2⤵
  PID:10568
- C:\Windows\System\ifhgRRH.exe
  C:\Windows\System\ifhgRRH.exe
  2⤵
  PID:10660
- C:\Windows\System\NCraicz.exe
  C:\Windows\System\NCraicz.exe
  2⤵
  PID:10732
- C:\Windows\System\oIytSSb.exe
  C:\Windows\System\oIytSSb.exe
  2⤵
  PID:10856
- C:\Windows\System\bWRRalU.exe
  C:\Windows\System\bWRRalU.exe
  2⤵
  PID:10780
- C:\Windows\System\GEnGmpy.exe
  C:\Windows\System\GEnGmpy.exe
  2⤵
  PID:10968
- C:\Windows\System\tPTJIGU.exe
  C:\Windows\System\tPTJIGU.exe
  2⤵
  PID:11016
- C:\Windows\System\AtteKLY.exe
  C:\Windows\System\AtteKLY.exe
  2⤵
  PID:11048
- C:\Windows\System\pLDnWvr.exe
  C:\Windows\System\pLDnWvr.exe
  2⤵
  PID:11164
- C:\Windows\System\tNcOxtG.exe
  C:\Windows\System\tNcOxtG.exe
  2⤵
  PID:11184
- C:\Windows\System\WBzyIpv.exe
  C:\Windows\System\WBzyIpv.exe
  2⤵
  PID:11228
- C:\Windows\System\LruPKgl.exe
  C:\Windows\System\LruPKgl.exe
  2⤵
  PID:11252
- C:\Windows\System\YLReysC.exe
  C:\Windows\System\YLReysC.exe
  2⤵
  PID:10436
- C:\Windows\System\GOkVIrp.exe
  C:\Windows\System\GOkVIrp.exe
  2⤵
  PID:10428
- C:\Windows\System\ZqGbYjj.exe
  C:\Windows\System\ZqGbYjj.exe
  2⤵
  PID:10536
- C:\Windows\System\IqVLjnR.exe
  C:\Windows\System\IqVLjnR.exe
  2⤵
  PID:10760
- C:\Windows\System\LMwfcMs.exe
  C:\Windows\System\LMwfcMs.exe
  2⤵
  PID:10680
- C:\Windows\System\HXGkAwF.exe
  C:\Windows\System\HXGkAwF.exe
  2⤵
  PID:11200
- C:\Windows\System\bJDJOlK.exe
  C:\Windows\System\bJDJOlK.exe
  2⤵
  PID:11104
- C:\Windows\System\eEnSDxS.exe
  C:\Windows\System\eEnSDxS.exe
  2⤵
  PID:10836
- C:\Windows\System\HKhQfzn.exe
  C:\Windows\System\HKhQfzn.exe
  2⤵
  PID:10924
- C:\Windows\System\wDvgnyR.exe
  C:\Windows\System\wDvgnyR.exe
  2⤵
  PID:11268
- C:\Windows\System\RhzluVh.exe
  C:\Windows\System\RhzluVh.exe
  2⤵
  PID:11288
- C:\Windows\System\rnWFrNw.exe
  C:\Windows\System\rnWFrNw.exe
  2⤵
  PID:11320
- C:\Windows\System\sBxKYqh.exe
  C:\Windows\System\sBxKYqh.exe
  2⤵
  PID:11356
- C:\Windows\System\nBOUzzC.exe
  C:\Windows\System\nBOUzzC.exe
  2⤵
  PID:11388
- C:\Windows\System\XRwoYoZ.exe
  C:\Windows\System\XRwoYoZ.exe
  2⤵
  PID:11408
- C:\Windows\System\sfvGNdN.exe
  C:\Windows\System\sfvGNdN.exe
  2⤵
  PID:11444
- C:\Windows\System\TWbkPNS.exe
  C:\Windows\System\TWbkPNS.exe
  2⤵
  PID:11480
- C:\Windows\System\xDRXcNn.exe
  C:\Windows\System\xDRXcNn.exe
  2⤵
  PID:11508
- C:\Windows\System\TvdPWYS.exe
  C:\Windows\System\TvdPWYS.exe
  2⤵
  PID:11540
- C:\Windows\System\ZMRZwMt.exe
  C:\Windows\System\ZMRZwMt.exe
  2⤵
  PID:11568
- C:\Windows\System\EZQByfQ.exe
  C:\Windows\System\EZQByfQ.exe
  2⤵
  PID:11596
- C:\Windows\System\rPrtXZq.exe
  C:\Windows\System\rPrtXZq.exe
  2⤵
  PID:11628
- C:\Windows\System\yzSxJKM.exe
  C:\Windows\System\yzSxJKM.exe
  2⤵
  PID:11664
- C:\Windows\System\nrTARhn.exe
  C:\Windows\System\nrTARhn.exe
  2⤵
  PID:11692
- C:\Windows\System\kCSnmko.exe
  C:\Windows\System\kCSnmko.exe
  2⤵
  PID:11724
- C:\Windows\System\BiFfukN.exe
  C:\Windows\System\BiFfukN.exe
  2⤵
  PID:11752
- C:\Windows\System\upvkkfv.exe
  C:\Windows\System\upvkkfv.exe
  2⤵
  PID:11784
- C:\Windows\System\vbRZtFM.exe
  C:\Windows\System\vbRZtFM.exe
  2⤵
  PID:11812
- C:\Windows\System\MKdVxIJ.exe
  C:\Windows\System\MKdVxIJ.exe
  2⤵
  PID:11840
- C:\Windows\System\xokoyzj.exe
  C:\Windows\System\xokoyzj.exe
  2⤵
  PID:11868
- C:\Windows\System\Mzzqgiv.exe
  C:\Windows\System\Mzzqgiv.exe
  2⤵
  PID:11896
- C:\Windows\System\wxRdJUN.exe
  C:\Windows\System\wxRdJUN.exe
  2⤵
  PID:11924
- C:\Windows\System\mejSyTm.exe
  C:\Windows\System\mejSyTm.exe
  2⤵
  PID:11952
- C:\Windows\System\BOZpaeI.exe
  C:\Windows\System\BOZpaeI.exe
  2⤵
  PID:11980
- C:\Windows\System\bkrAocq.exe
  C:\Windows\System\bkrAocq.exe
  2⤵
  PID:12008
- C:\Windows\System\nvhFYYo.exe
  C:\Windows\System\nvhFYYo.exe
  2⤵
  PID:12036
- C:\Windows\System\oLZSSLh.exe
  C:\Windows\System\oLZSSLh.exe
  2⤵
  PID:12072
- C:\Windows\System\EwMsEdX.exe
  C:\Windows\System\EwMsEdX.exe
  2⤵
  PID:12156
- C:\Windows\System\UEjcdNz.exe
  C:\Windows\System\UEjcdNz.exe
  2⤵
  PID:12184
- C:\Windows\System\YeNGfxF.exe
  C:\Windows\System\YeNGfxF.exe
  2⤵
  PID:12212
- C:\Windows\System\rvdnEAt.exe
  C:\Windows\System\rvdnEAt.exe
  2⤵
  PID:12232
- C:\Windows\System\qFAGJOZ.exe
  C:\Windows\System\qFAGJOZ.exe
  2⤵
  PID:12260
- C:\Windows\System\jAsoAzw.exe
  C:\Windows\System\jAsoAzw.exe
  2⤵
  PID:10844
- C:\Windows\System\qxxjXAb.exe
  C:\Windows\System\qxxjXAb.exe
  2⤵
  PID:11304
- C:\Windows\System\tsAubTm.exe
  C:\Windows\System\tsAubTm.exe
  2⤵
  PID:11340
- C:\Windows\System\pakPqVu.exe
  C:\Windows\System\pakPqVu.exe
  2⤵
  PID:11372
- C:\Windows\System\lriXpSq.exe
  C:\Windows\System\lriXpSq.exe
  2⤵
  PID:11500
- C:\Windows\System\AKvPkIx.exe
  C:\Windows\System\AKvPkIx.exe
  2⤵
  PID:11520
- C:\Windows\System\YUDrQPw.exe
  C:\Windows\System\YUDrQPw.exe
  2⤵
  PID:11584
- C:\Windows\System\CoyKpqB.exe
  C:\Windows\System\CoyKpqB.exe
  2⤵
  PID:11620
- C:\Windows\System\sCZNDTM.exe
  C:\Windows\System\sCZNDTM.exe
  2⤵
  PID:11716
- C:\Windows\System\ZdefwAO.exe
  C:\Windows\System\ZdefwAO.exe
  2⤵
  PID:11772
- C:\Windows\System\hYDkeyf.exe
  C:\Windows\System\hYDkeyf.exe
  2⤵
  PID:11832
- C:\Windows\System\etPSirM.exe
  C:\Windows\System\etPSirM.exe
  2⤵
  PID:11944
- C:\Windows\System\XBQxNdr.exe
  C:\Windows\System\XBQxNdr.exe
  2⤵
  PID:11972
- C:\Windows\System\CJlIIcC.exe
  C:\Windows\System\CJlIIcC.exe
  2⤵
  PID:12060
- C:\Windows\System\bsRGSho.exe
  C:\Windows\System\bsRGSho.exe
  2⤵
  PID:12164
- C:\Windows\System\MXwpqqe.exe
  C:\Windows\System\MXwpqqe.exe
  2⤵
  PID:12240
- C:\Windows\System\eqipZUE.exe
  C:\Windows\System\eqipZUE.exe
  2⤵
  PID:11100
- C:\Windows\System\ptzOVLt.exe
  C:\Windows\System\ptzOVLt.exe
  2⤵
  PID:11400
- C:\Windows\System\LgEhgMl.exe
  C:\Windows\System\LgEhgMl.exe
  2⤵
  PID:11556
- C:\Windows\System\UUnvjoE.exe
  C:\Windows\System\UUnvjoE.exe
  2⤵
  PID:11744
- C:\Windows\System\nXzvHpy.exe
  C:\Windows\System\nXzvHpy.exe
  2⤵
  PID:11884
- C:\Windows\System\dwdrrDg.exe
  C:\Windows\System\dwdrrDg.exe
  2⤵
  PID:12084
- C:\Windows\System\WrljmTt.exe
  C:\Windows\System\WrljmTt.exe
  2⤵
  PID:12224
- C:\Windows\System\eJkcQBD.exe
  C:\Windows\System\eJkcQBD.exe
  2⤵
  PID:10624
- C:\Windows\System\iOUZmyQ.exe
  C:\Windows\System\iOUZmyQ.exe
  2⤵
  PID:11800
- C:\Windows\System\zGfhlzM.exe
  C:\Windows\System\zGfhlzM.exe
  2⤵
  PID:12200
- C:\Windows\System\IElVaxl.exe
  C:\Windows\System\IElVaxl.exe
  2⤵
  PID:11992
- C:\Windows\System\BDVTqlD.exe
  C:\Windows\System\BDVTqlD.exe
  2⤵
  PID:11708
- C:\Windows\System\GvkdwpC.exe
  C:\Windows\System\GvkdwpC.exe
  2⤵
  PID:12316
- C:\Windows\System\IOtmcJy.exe
  C:\Windows\System\IOtmcJy.exe
  2⤵
  PID:12348
- C:\Windows\System\QQydnAD.exe
  C:\Windows\System\QQydnAD.exe
  2⤵
  PID:12380
- C:\Windows\System\DcGtDPx.exe
  C:\Windows\System\DcGtDPx.exe
  2⤵
  PID:12404
- C:\Windows\System\OIugSPA.exe
  C:\Windows\System\OIugSPA.exe
  2⤵
  PID:12432
- C:\Windows\System\KoeOLkd.exe
  C:\Windows\System\KoeOLkd.exe
  2⤵
  PID:12460
- C:\Windows\System\Frupzxl.exe
  C:\Windows\System\Frupzxl.exe
  2⤵
  PID:12476
- C:\Windows\System\mLVCPey.exe
  C:\Windows\System\mLVCPey.exe
  2⤵
  PID:12496
- C:\Windows\System\dLqInVk.exe
  C:\Windows\System\dLqInVk.exe
  2⤵
  PID:12516
- C:\Windows\System\WlxyPuZ.exe
  C:\Windows\System\WlxyPuZ.exe
  2⤵
  PID:12544
- C:\Windows\System\FdfttQM.exe
  C:\Windows\System\FdfttQM.exe
  2⤵
  PID:12576
- C:\Windows\System\nCDiNNC.exe
  C:\Windows\System\nCDiNNC.exe
  2⤵
  PID:12608
- C:\Windows\System\oDLZYQW.exe
  C:\Windows\System\oDLZYQW.exe
  2⤵
  PID:12640
- C:\Windows\System\otvQeaA.exe
  C:\Windows\System\otvQeaA.exe
  2⤵
  PID:12664
- C:\Windows\System\IqkiCRa.exe
  C:\Windows\System\IqkiCRa.exe
  2⤵
  PID:12684
- C:\Windows\System\donIgav.exe
  C:\Windows\System\donIgav.exe
  2⤵
  PID:12708
- C:\Windows\System\XhmhMOF.exe
  C:\Windows\System\XhmhMOF.exe
  2⤵
  PID:12740
- C:\Windows\System\eVDeWtE.exe
  C:\Windows\System\eVDeWtE.exe
  2⤵
  PID:12772
- C:\Windows\System\orWjfpl.exe
  C:\Windows\System\orWjfpl.exe
  2⤵
  PID:12800
- C:\Windows\System\bZEBZwH.exe
  C:\Windows\System\bZEBZwH.exe
  2⤵
  PID:12832
- C:\Windows\System\VBBokLv.exe
  C:\Windows\System\VBBokLv.exe
  2⤵
  PID:12856
- C:\Windows\System\ihFhXMY.exe
  C:\Windows\System\ihFhXMY.exe
  2⤵
  PID:12884
- C:\Windows\System\ukwWBzN.exe
  C:\Windows\System\ukwWBzN.exe
  2⤵
  PID:12916
- C:\Windows\System\lDkfpfS.exe
  C:\Windows\System\lDkfpfS.exe
  2⤵
  PID:12940
- C:\Windows\System\SicDlIt.exe
  C:\Windows\System\SicDlIt.exe
  2⤵
  PID:12956
- C:\Windows\System\aNReXzF.exe
  C:\Windows\System\aNReXzF.exe
  2⤵
  PID:12976
- C:\Windows\System\WoBMBQg.exe
  C:\Windows\System\WoBMBQg.exe
  2⤵
  PID:13004
- C:\Windows\System\wPsxiku.exe
  C:\Windows\System\wPsxiku.exe
  2⤵
  PID:13020
- C:\Windows\System\cLVArfk.exe
  C:\Windows\System\cLVArfk.exe
  2⤵
  PID:13052
- C:\Windows\System\lrzWThV.exe
  C:\Windows\System\lrzWThV.exe
  2⤵
  PID:13076
- C:\Windows\System\dHKpZor.exe
  C:\Windows\System\dHKpZor.exe
  2⤵
  PID:13104
- C:\Windows\System\ROqgRQh.exe
  C:\Windows\System\ROqgRQh.exe
  2⤵
  PID:13132
- C:\Windows\System\lpYtnVE.exe
  C:\Windows\System\lpYtnVE.exe
  2⤵
  PID:13152
- C:\Windows\System\epgtSbo.exe
  C:\Windows\System\epgtSbo.exe
  2⤵
  PID:13184
- C:\Windows\System\MJDuZGL.exe
  C:\Windows\System\MJDuZGL.exe
  2⤵
  PID:13212
- C:\Windows\System\ycQPvyf.exe
  C:\Windows\System\ycQPvyf.exe
  2⤵
  PID:13240
- C:\Windows\System\aASjDcq.exe
  C:\Windows\System\aASjDcq.exe
  2⤵
  PID:13272
- C:\Windows\System\TQwNCtk.exe
  C:\Windows\System\TQwNCtk.exe
  2⤵
  PID:13300
- C:\Windows\System\zjWcpbl.exe
  C:\Windows\System\zjWcpbl.exe
  2⤵
  PID:12300
- C:\Windows\System\okHVzwA.exe
  C:\Windows\System\okHVzwA.exe
  2⤵
  PID:12392
- C:\Windows\System\wChuiQs.exe
  C:\Windows\System\wChuiQs.exe
  2⤵
  PID:12452
- C:\Windows\System\lvhfuIl.exe
  C:\Windows\System\lvhfuIl.exe
  2⤵
  PID:12508
- C:\Windows\System\AuOAtlZ.exe
  C:\Windows\System\AuOAtlZ.exe
  2⤵
  PID:12536
- C:\Windows\System\omUWmpd.exe
  C:\Windows\System\omUWmpd.exe
  2⤵
  PID:12680
- C:\Windows\System\easOmja.exe
  C:\Windows\System\easOmja.exe
  2⤵
  PID:12704
- C:\Windows\System\wNxILzy.exe
  C:\Windows\System\wNxILzy.exe
  2⤵
  PID:12728
- C:\Windows\System\BsKbaMu.exe
  C:\Windows\System\BsKbaMu.exe
  2⤵
  PID:12796
- C:\Windows\System\OPpBZDJ.exe
  C:\Windows\System\OPpBZDJ.exe
  2⤵
  PID:12788
- C:\Windows\System\fmAqMWB.exe
  C:\Windows\System\fmAqMWB.exe
  2⤵
  PID:12948
- C:\Windows\System\WfCOzVV.exe
  C:\Windows\System\WfCOzVV.exe
  2⤵
  PID:13040
- C:\Windows\System\rkiIdvD.exe
  C:\Windows\System\rkiIdvD.exe
  2⤵
  PID:13000
- C:\Windows\System\HPQqOgP.exe
  C:\Windows\System\HPQqOgP.exe
  2⤵
  PID:13148
- C:\Windows\System\DcjddvX.exe
  C:\Windows\System\DcjddvX.exe
  2⤵
  PID:13252
- C:\Windows\System\eYnXLsl.exe
  C:\Windows\System\eYnXLsl.exe
  2⤵
  PID:13196
- C:\Windows\System\aigKass.exe
  C:\Windows\System\aigKass.exe
  2⤵
  PID:13308
- C:\Windows\System\oTDsvVu.exe
  C:\Windows\System\oTDsvVu.exe
  2⤵
  PID:12420
- C:\Windows\System\ibaLONr.exe
  C:\Windows\System\ibaLONr.exe
  2⤵
  PID:12656
- C:\Windows\System\fDYVkmE.exe
  C:\Windows\System\fDYVkmE.exe
  2⤵
  PID:12872
- C:\Windows\System\oeCtvjj.exe
  C:\Windows\System\oeCtvjj.exe
  2⤵
  PID:12756
- C:\Windows\System\kdHtVzC.exe
  C:\Windows\System\kdHtVzC.exe
  2⤵
  PID:13072
- C:\Windows\System\HBmPfpQ.exe
  C:\Windows\System\HBmPfpQ.exe
  2⤵
  PID:13180
- C:\Windows\System\tltQltX.exe
  C:\Windows\System\tltQltX.exe
  2⤵
  PID:13176
- C:\Windows\System\kLSpZNf.exe
  C:\Windows\System\kLSpZNf.exe
  2⤵
  PID:12448
- C:\Windows\System\nfyrmjk.exe
  C:\Windows\System\nfyrmjk.exe
  2⤵
  PID:13324
- C:\Windows\System\SGZsypz.exe
  C:\Windows\System\SGZsypz.exe
  2⤵
  PID:13352
- C:\Windows\System\XpWUlxs.exe
  C:\Windows\System\XpWUlxs.exe
  2⤵
  PID:13376
- C:\Windows\System\hVJDJbl.exe
  C:\Windows\System\hVJDJbl.exe
  2⤵
  PID:13408
- C:\Windows\System\kkppUlP.exe
  C:\Windows\System\kkppUlP.exe
  2⤵
  PID:13428
- C:\Windows\System\bSnTIWR.exe
  C:\Windows\System\bSnTIWR.exe
  2⤵
  PID:13464
- C:\Windows\System\WJEQpsC.exe
  C:\Windows\System\WJEQpsC.exe
  2⤵
  PID:13500
- C:\Windows\System\gjGKLLO.exe
  C:\Windows\System\gjGKLLO.exe
  2⤵
  PID:13524
- C:\Windows\System\ZJFSdLZ.exe
  C:\Windows\System\ZJFSdLZ.exe
  2⤵
  PID:13552
- C:\Windows\System\KybTSgY.exe
  C:\Windows\System\KybTSgY.exe
  2⤵
  PID:13588
- C:\Windows\System\ldnkRNi.exe
  C:\Windows\System\ldnkRNi.exe
  2⤵
  PID:13612
- C:\Windows\System\DJAGqJN.exe
  C:\Windows\System\DJAGqJN.exe
  2⤵
  PID:13636
- C:\Windows\System\kHxzSjK.exe
  C:\Windows\System\kHxzSjK.exe
  2⤵
  PID:13664
- C:\Windows\System\uXfTEVK.exe
  C:\Windows\System\uXfTEVK.exe
  2⤵
  PID:13692
- C:\Windows\System\ApXXWZj.exe
  C:\Windows\System\ApXXWZj.exe
  2⤵
  PID:13716
- C:\Windows\System\bVvamGa.exe
  C:\Windows\System\bVvamGa.exe
  2⤵
  PID:13740
- C:\Windows\System\fXUfylT.exe
  C:\Windows\System\fXUfylT.exe
  2⤵
  PID:13776
- C:\Windows\System\ehGgDbv.exe
  C:\Windows\System\ehGgDbv.exe
  2⤵
  PID:13804
- C:\Windows\System\bQyvPxi.exe
  C:\Windows\System\bQyvPxi.exe
  2⤵
  PID:13836
- C:\Windows\System\QwkKnjW.exe
  C:\Windows\System\QwkKnjW.exe
  2⤵
  PID:13864
- C:\Windows\System\EuiJbTq.exe
  C:\Windows\System\EuiJbTq.exe
  2⤵
  PID:13888
- C:\Windows\System\UBIkHFx.exe
  C:\Windows\System\UBIkHFx.exe
  2⤵
  PID:13912
- C:\Windows\System\xOrXEcf.exe
  C:\Windows\System\xOrXEcf.exe
  2⤵
  PID:13936
- C:\Windows\System\XfiyJVu.exe
  C:\Windows\System\XfiyJVu.exe
  2⤵
  PID:13960
- C:\Windows\System\xlVzDZO.exe
  C:\Windows\System\xlVzDZO.exe
  2⤵
  PID:13988
- C:\Windows\System\uPxiSxk.exe
  C:\Windows\System\uPxiSxk.exe
  2⤵
  PID:14016
- C:\Windows\System\yjnSwmF.exe
  C:\Windows\System\yjnSwmF.exe
  2⤵
  PID:14048
- C:\Windows\System\HRditbW.exe
  C:\Windows\System\HRditbW.exe
  2⤵
  PID:14072
- C:\Windows\System\RrPkLqe.exe
  C:\Windows\System\RrPkLqe.exe
  2⤵
  PID:14100
- C:\Windows\System\NGoRZQO.exe
  C:\Windows\System\NGoRZQO.exe
  2⤵
  PID:14116
- C:\Windows\System\fKObcoJ.exe
  C:\Windows\System\fKObcoJ.exe
  2⤵
  PID:14132
- C:\Windows\System\TYeycoi.exe
  C:\Windows\System\TYeycoi.exe
  2⤵
  PID:14156
- C:\Windows\System\RMSZdJS.exe
  C:\Windows\System\RMSZdJS.exe
  2⤵
  PID:14196
- C:\Windows\System\xDkOtcG.exe
  C:\Windows\System\xDkOtcG.exe
  2⤵
  PID:14220
- C:\Windows\System\DyLbBwp.exe
  C:\Windows\System\DyLbBwp.exe
  2⤵
  PID:14240
- C:\Windows\System\iKSCoxH.exe
  C:\Windows\System\iKSCoxH.exe
  2⤵
  PID:14268
- C:\Windows\System\IcMmacr.exe
  C:\Windows\System\IcMmacr.exe
  2⤵
  PID:14284
- C:\Windows\System\NtRaROc.exe
  C:\Windows\System\NtRaROc.exe
  2⤵
  PID:14316
- C:\Windows\System\ZHsgrgQ.exe
  C:\Windows\System\ZHsgrgQ.exe
  2⤵
  PID:14332
- C:\Windows\System\PHUUrzo.exe
  C:\Windows\System\PHUUrzo.exe
  2⤵
  PID:12996
- C:\Windows\System\XpveOhJ.exe
  C:\Windows\System\XpveOhJ.exe
  2⤵
  PID:13232
- C:\Windows\System\eujYgVb.exe
  C:\Windows\System\eujYgVb.exe
  2⤵
  PID:13268
- C:\Windows\System\nGGDZXb.exe
  C:\Windows\System\nGGDZXb.exe
  2⤵
  PID:13480
- C:\Windows\System\kfaOMhm.exe
  C:\Windows\System\kfaOMhm.exe
  2⤵
  PID:13544
- C:\Windows\System\nKGMMcx.exe
  C:\Windows\System\nKGMMcx.exe
  2⤵
  PID:13372
- C:\Windows\System\MCgiTdf.exe
  C:\Windows\System\MCgiTdf.exe
  2⤵
  PID:13512
- C:\Windows\System\MNCtfHy.exe
  C:\Windows\System\MNCtfHy.exe
  2⤵
  PID:13632
- C:\Windows\System\iVpUmty.exe
  C:\Windows\System\iVpUmty.exe
  2⤵
  PID:13648
- C:\Windows\System\mNxxjlQ.exe
  C:\Windows\System\mNxxjlQ.exe
  2⤵
  PID:13708
- C:\Windows\System\NRreTKU.exe
  C:\Windows\System\NRreTKU.exe
  2⤵
  PID:13752
- C:\Windows\System\ATvyGvS.exe
  C:\Windows\System\ATvyGvS.exe
  2⤵
  PID:13820
- C:\Windows\System\btRmyOq.exe
  C:\Windows\System\btRmyOq.exe
  2⤵
  PID:13932
- C:\Windows\System\tAwibUN.exe
  C:\Windows\System\tAwibUN.exe
  2⤵
  PID:13924
- C:\Windows\System\cqgxqXh.exe
  C:\Windows\System\cqgxqXh.exe
  2⤵
  PID:14060
- C:\Windows\System\reDZeAf.exe
  C:\Windows\System\reDZeAf.exe
  2⤵
  PID:14228
- C:\Windows\System\UKghvcY.exe
  C:\Windows\System\UKghvcY.exe
  2⤵
  PID:14056
- C:\Windows\System\kdlGaYO.exe
  C:\Windows\System\kdlGaYO.exe
  2⤵
  PID:13316
- C:\Windows\System\PFJGxNU.exe
  C:\Windows\System\PFJGxNU.exe
  2⤵
  PID:14236
- C:\Windows\System\Cgyuhwh.exe
  C:\Windows\System\Cgyuhwh.exe
  2⤵
  PID:12820
- C:\Windows\System\aJBEvZZ.exe
  C:\Windows\System\aJBEvZZ.exe
  2⤵
  PID:14324
- C:\Windows\System\EoRWFAq.exe
  C:\Windows\System\EoRWFAq.exe
  2⤵
  PID:13488
- C:\Windows\System\cMJqWXX.exe
  C:\Windows\System\cMJqWXX.exe
  2⤵
  PID:13416
- C:\Windows\System\EspnnRs.exe
  C:\Windows\System\EspnnRs.exe
  2⤵
  PID:14084
- C:\Windows\System\WXRwJFy.exe
  C:\Windows\System\WXRwJFy.exe
  2⤵
  PID:14168
- C:\Windows\System\avcYIjN.exe
  C:\Windows\System\avcYIjN.exe
  2⤵
  PID:13852
- C:\Windows\System\NbBmwcN.exe
  C:\Windows\System\NbBmwcN.exe
  2⤵
  PID:14232
- C:\Windows\System\dbndeQX.exe
  C:\Windows\System\dbndeQX.exe
  2⤵
  PID:14364
- C:\Windows\System\vnAhBgQ.exe
  C:\Windows\System\vnAhBgQ.exe
  2⤵
  PID:14392
- C:\Windows\System\LRiwUNx.exe
  C:\Windows\System\LRiwUNx.exe
  2⤵
  PID:14416
- C:\Windows\System\YclqQTG.exe
  C:\Windows\System\YclqQTG.exe
  2⤵
  PID:14444
- C:\Windows\System\ByavBtZ.exe
  C:\Windows\System\ByavBtZ.exe
  2⤵
  PID:14468
- C:\Windows\System\BgdqPJU.exe
  C:\Windows\System\BgdqPJU.exe
  2⤵
  PID:14492
- C:\Windows\System\kmFKBxg.exe
  C:\Windows\System\kmFKBxg.exe
  2⤵
  PID:14528
- C:\Windows\System\dPrJCLy.exe
  C:\Windows\System\dPrJCLy.exe
  2⤵
  PID:14560
- C:\Windows\System\DyHYwlg.exe
  C:\Windows\System\DyHYwlg.exe
  2⤵
  PID:14588
- C:\Windows\System\xYzbEEt.exe
  C:\Windows\System\xYzbEEt.exe
  2⤵
  PID:14616
- C:\Windows\System\iaWKzOX.exe
  C:\Windows\System\iaWKzOX.exe
  2⤵
  PID:14644
- C:\Windows\System\MKoyqkZ.exe
  C:\Windows\System\MKoyqkZ.exe
  2⤵
  PID:14668
- C:\Windows\System\XBcWbaA.exe
  C:\Windows\System\XBcWbaA.exe
  2⤵
  PID:14692
- C:\Windows\System\DVpQCXu.exe
  C:\Windows\System\DVpQCXu.exe
  2⤵
  PID:14720
- C:\Windows\System\SfCDHuC.exe
  C:\Windows\System\SfCDHuC.exe
  2⤵
  PID:14744
- C:\Windows\System\EHAmeff.exe
  C:\Windows\System\EHAmeff.exe
  2⤵
  PID:14772
- C:\Windows\System\SFUfQIR.exe
  C:\Windows\System\SFUfQIR.exe
  2⤵
  PID:14800
- C:\Windows\System\pEnPBHy.exe
  C:\Windows\System\pEnPBHy.exe
  2⤵
  PID:14832
- C:\Windows\System\KVfhWtP.exe
  C:\Windows\System\KVfhWtP.exe
  2⤵
  PID:14848
- C:\Windows\System\gdIFnUX.exe
  C:\Windows\System\gdIFnUX.exe
  2⤵
  PID:14872
- C:\Windows\System\BquNDWV.exe
  C:\Windows\System\BquNDWV.exe
  2⤵
  PID:14888
- C:\Windows\System\OsXhJqR.exe
  C:\Windows\System\OsXhJqR.exe
  2⤵
  PID:14916
- C:\Windows\System\FTTrexs.exe
  C:\Windows\System\FTTrexs.exe
  2⤵
  PID:14948
- C:\Windows\System\NiJsIXH.exe
  C:\Windows\System\NiJsIXH.exe
  2⤵
  PID:14972
- C:\Windows\System\lvsERcL.exe
  C:\Windows\System\lvsERcL.exe
  2⤵
  PID:14996
- C:\Windows\System\jGiVAUn.exe
  C:\Windows\System\jGiVAUn.exe
  2⤵
  PID:15020
- C:\Windows\System\kEpajva.exe
  C:\Windows\System\kEpajva.exe
  2⤵
  PID:15056
- C:\Windows\System\exQeZCn.exe
  C:\Windows\System\exQeZCn.exe
  2⤵
  PID:15076
- C:\Windows\System\WwmAHEo.exe
  C:\Windows\System\WwmAHEo.exe
  2⤵
  PID:15104
- C:\Windows\System\sPlCnYh.exe
  C:\Windows\System\sPlCnYh.exe
  2⤵
  PID:15136
- C:\Windows\System\VFiaSUO.exe
  C:\Windows\System\VFiaSUO.exe
  2⤵
  PID:15160
- C:\Windows\System\HXIZjPE.exe
  C:\Windows\System\HXIZjPE.exe
  2⤵
  PID:15192
- C:\Windows\System\yslfklu.exe
  C:\Windows\System\yslfklu.exe
  2⤵
  PID:15228
- C:\Windows\System\zPbrFnL.exe
  C:\Windows\System\zPbrFnL.exe
  2⤵
  PID:15260
- C:\Windows\System\sifwovw.exe
  C:\Windows\System\sifwovw.exe
  2⤵
  PID:15288
- C:\Windows\System\MsOzEWw.exe
  C:\Windows\System\MsOzEWw.exe
  2⤵
  PID:15312
- C:\Windows\System\ONFPDgT.exe
  C:\Windows\System\ONFPDgT.exe
  2⤵
  PID:15328
- C:\Windows\System\iutDxDt.exe
  C:\Windows\System\iutDxDt.exe
  2⤵
  PID:15348
- C:\Windows\System\WWcFDwx.exe
  C:\Windows\System\WWcFDwx.exe
  2⤵
  PID:13700
- C:\Windows\System\WAJFlzX.exe
  C:\Windows\System\WAJFlzX.exe
  2⤵
  PID:12760
- C:\Windows\System\UyaJTGO.exe
  C:\Windows\System\UyaJTGO.exe
  2⤵
  PID:13900
- C:\Windows\System\FgLkSaC.exe
  C:\Windows\System\FgLkSaC.exe
  2⤵
  PID:14440
- C:\Windows\System\BTeNxWL.exe
  C:\Windows\System\BTeNxWL.exe
  2⤵
  PID:14484
- C:\Windows\System\KRmkuVs.exe
  C:\Windows\System\KRmkuVs.exe
  2⤵
  PID:14180
- C:\Windows\System\zpfjOtJ.exe
  C:\Windows\System\zpfjOtJ.exe
  2⤵
  PID:14348
- C:\Windows\System\FpTLjKT.exe
  C:\Windows\System\FpTLjKT.exe
  2⤵
  PID:14412
- C:\Windows\System\CGFZXYr.exe
  C:\Windows\System\CGFZXYr.exe
  2⤵
  PID:14520
- C:\Windows\System\lxZZWSM.exe
  C:\Windows\System\lxZZWSM.exe
  2⤵
  PID:14604
- C:\Windows\System\xdziOYQ.exe
  C:\Windows\System\xdziOYQ.exe
  2⤵
  PID:14684
- C:\Windows\System\ApMFNyP.exe
  C:\Windows\System\ApMFNyP.exe
  2⤵
  PID:14820
- C:\Windows\System\oUexwpg.exe
  C:\Windows\System\oUexwpg.exe
  2⤵
  PID:14940
- C:\Windows\System\mjzeKVK.exe
  C:\Windows\System\mjzeKVK.exe
  2⤵
  PID:14712
- C:\Windows\System\BNwXAEJ.exe
  C:\Windows\System\BNwXAEJ.exe
  2⤵
  PID:15012
- C:\Windows\System\EQyrdoN.exe
  C:\Windows\System\EQyrdoN.exe
  2⤵
  PID:14812
- C:\Windows\System\cHANXMq.exe
  C:\Windows\System\cHANXMq.exe
  2⤵
  PID:15180
- C:\Windows\System\DIWrVkm.exe
  C:\Windows\System\DIWrVkm.exe
  2⤵
  PID:15256
- C:\Windows\System\LHfKDSn.exe
  C:\Windows\System\LHfKDSn.exe
  2⤵
  PID:13772
- C:\Windows\System\oQEfpdJ.exe
  C:\Windows\System\oQEfpdJ.exe
  2⤵
  PID:15344
- C:\Windows\System\yLyoRhf.exe
  C:\Windows\System\yLyoRhf.exe
  2⤵
  PID:14688
- C:\Windows\System\Faqaiul.exe
  C:\Windows\System\Faqaiul.exe
  2⤵
  PID:15148
- C:\Windows\System\ezybMCN.exe
  C:\Windows\System\ezybMCN.exe
  2⤵
  PID:14428
- C:\Windows\System\CgwVANX.exe
  C:\Windows\System\CgwVANX.exe
  2⤵
  PID:14512
- C:\Windows\System\EGrSZdM.exe
  C:\Windows\System\EGrSZdM.exe
  2⤵
  PID:14984
- C:\Windows\System\SqkjmOo.exe
  C:\Windows\System\SqkjmOo.exe
  2⤵
  PID:14572
- C:\Windows\System\dOeVzbb.exe
  C:\Windows\System\dOeVzbb.exe
  2⤵
  PID:15384
- C:\Windows\System\EcBkgWd.exe
  C:\Windows\System\EcBkgWd.exe
  2⤵
  PID:15416
- C:\Windows\System\wUaNdOk.exe
  C:\Windows\System\wUaNdOk.exe
  2⤵
  PID:15444
- C:\Windows\System\xhAzPtC.exe
  C:\Windows\System\xhAzPtC.exe
  2⤵
  PID:15472
- C:\Windows\System\keKuINg.exe
  C:\Windows\System\keKuINg.exe
  2⤵
  PID:15504
- C:\Windows\System\NzzQHur.exe
  C:\Windows\System\NzzQHur.exe
  2⤵
  PID:15532
- C:\Windows\System\QnfvEwp.exe
  C:\Windows\System\QnfvEwp.exe
  2⤵
  PID:15620
- C:\Windows\System\lCaxZaN.exe
  C:\Windows\System\lCaxZaN.exe
  2⤵
  PID:15652
- C:\Windows\System\vxfUaEU.exe
  C:\Windows\System\vxfUaEU.exe
  2⤵
  PID:15684
- C:\Windows\System\XqvmBUE.exe
  C:\Windows\System\XqvmBUE.exe
  2⤵
  PID:15712
- C:\Windows\System\rWqFNwl.exe
  C:\Windows\System\rWqFNwl.exe
  2⤵
  PID:15736
- C:\Windows\System\KmiOrsv.exe
  C:\Windows\System\KmiOrsv.exe
  2⤵
  PID:15776
- C:\Windows\System\PsiqXVU.exe
  C:\Windows\System\PsiqXVU.exe
  2⤵
  PID:15816
- C:\Windows\System\NDLJfQs.exe
  C:\Windows\System\NDLJfQs.exe
  2⤵
  PID:15836
- C:\Windows\System\YKaoGEM.exe
  C:\Windows\System\YKaoGEM.exe
  2⤵
  PID:15860
- C:\Windows\System\POOmxCr.exe
  C:\Windows\System\POOmxCr.exe
  2⤵
  PID:15888
- C:\Windows\System\LnOqyWl.exe
  C:\Windows\System\LnOqyWl.exe
  2⤵
  PID:15920
- C:\Windows\System\JIjwpkR.exe
  C:\Windows\System\JIjwpkR.exe
  2⤵
  PID:15944
- C:\Windows\System\TBjTRkB.exe
  C:\Windows\System\TBjTRkB.exe
  2⤵
  PID:15976
- C:\Windows\System\bBVGStw.exe
  C:\Windows\System\bBVGStw.exe
  2⤵
  PID:15992
- C:\Windows\System\seSzIeX.exe
  C:\Windows\System\seSzIeX.exe
  2⤵
  PID:16020
- C:\Windows\System\zaHClYw.exe
  C:\Windows\System\zaHClYw.exe
  2⤵
  PID:16048
- C:\Windows\System\aNaAcOl.exe
  C:\Windows\System\aNaAcOl.exe
  2⤵
  PID:16072
- C:\Windows\System\paohhTY.exe
  C:\Windows\System\paohhTY.exe
  2⤵
  PID:16096
- C:\Windows\System\xQxNnah.exe
  C:\Windows\System\xQxNnah.exe
  2⤵
  PID:16116
- C:\Windows\System\TzYRNXr.exe
  C:\Windows\System\TzYRNXr.exe
  2⤵
  PID:16156
- C:\Windows\System\JGSqEMk.exe
  C:\Windows\System\JGSqEMk.exe
  2⤵
  PID:16180
- C:\Windows\System\XrFIDWv.exe
  C:\Windows\System\XrFIDWv.exe
  2⤵
  PID:16208
- C:\Windows\System\BDkLpCm.exe
  C:\Windows\System\BDkLpCm.exe
  2⤵
  PID:16236
- C:\Windows\System\Hnzpzku.exe
  C:\Windows\System\Hnzpzku.exe
  2⤵
  PID:16260
- C:\Windows\System\OuQQlBV.exe
  C:\Windows\System\OuQQlBV.exe
  2⤵
  PID:16292
- C:\Windows\System\PRibFOY.exe
  C:\Windows\System\PRibFOY.exe
  2⤵
  PID:16324
- C:\Windows\System\mUqfjqB.exe
  C:\Windows\System\mUqfjqB.exe
  2⤵
  PID:16356
- C:\Windows\System\hEUERiW.exe
  C:\Windows\System\hEUERiW.exe
  2⤵
  PID:16380
- C:\Windows\System\KapxrxS.exe
  C:\Windows\System\KapxrxS.exe
  2⤵
  PID:13908
- C:\Windows\System\TcPvFHA.exe
  C:\Windows\System\TcPvFHA.exe
  2⤵
  PID:15052
- C:\Windows\System\zvoGoCF.exe
  C:\Windows\System\zvoGoCF.exe
  2⤵
  PID:15436
- C:\Windows\System\iCNJjWf.exe
  C:\Windows\System\iCNJjWf.exe
  2⤵
  PID:15540
- C:\Windows\System\tHTsnhI.exe
  C:\Windows\System\tHTsnhI.exe
  2⤵
  PID:15400
- C:\Windows\System\wsWgfPc.exe
  C:\Windows\System\wsWgfPc.exe
  2⤵
  PID:15308
- C:\Windows\System\bQxduFa.exe
  C:\Windows\System\bQxduFa.exe
  2⤵
  PID:15220
- C:\Windows\System\lYZWVxc.exe
  C:\Windows\System\lYZWVxc.exe
  2⤵
  PID:14760
- C:\Windows\System\duOtSMK.exe
  C:\Windows\System\duOtSMK.exe
  2⤵
  PID:14884
- C:\Windows\System\YsYGjKv.exe
  C:\Windows\System\YsYGjKv.exe
  2⤵
  PID:15588
- C:\Windows\System\bASlrtn.exe
  C:\Windows\System\bASlrtn.exe
  2⤵
  PID:15044
- C:\Windows\System\zFYOHeR.exe
  C:\Windows\System\zFYOHeR.exe
  2⤵
  PID:15680
- C:\Windows\System\vnfmBxh.exe
  C:\Windows\System\vnfmBxh.exe
  2⤵
  PID:15732
- C:\Windows\System\InzbOJB.exe
  C:\Windows\System\InzbOJB.exe
  2⤵
  PID:15796
- C:\Windows\System\LYGPxkf.exe
  C:\Windows\System\LYGPxkf.exe
  2⤵
  PID:16040
- C:\Windows\System\JMxJidM.exe
  C:\Windows\System\JMxJidM.exe
  2⤵
  PID:15912
- C:\Windows\System\eUsuVhs.exe
  C:\Windows\System\eUsuVhs.exe
  2⤵
  PID:16140
- C:\Windows\System\fJfQgFv.exe
  C:\Windows\System\fJfQgFv.exe
  2⤵
  PID:15880
- C:\Windows\System\SLTekjH.exe
  C:\Windows\System\SLTekjH.exe
  2⤵
  PID:16084
- C:\Windows\System\OPIXQDP.exe
  C:\Windows\System\OPIXQDP.exe
  2⤵
  PID:16352
- C:\Windows\System\VVzceux.exe
  C:\Windows\System\VVzceux.exe
  2⤵
  PID:14912
- C:\Windows\System\kNrPwSW.exe
  C:\Windows\System\kNrPwSW.exe
  2⤵
  PID:16340
- C:\Windows\System\jzjQdIm.exe
  C:\Windows\System\jzjQdIm.exe
  2⤵
  PID:15468
- C:\Windows\System\XGxqpKx.exe
  C:\Windows\System\XGxqpKx.exe
  2⤵
  PID:15244
- C:\Windows\System\aBveyGR.exe
  C:\Windows\System\aBveyGR.exe
  2⤵
  PID:16388
- C:\Windows\System\CskmJvb.exe
  C:\Windows\System\CskmJvb.exe
  2⤵
  PID:16412
- C:\Windows\System\lZsAGhh.exe
  C:\Windows\System\lZsAGhh.exe
  2⤵
  PID:16452
- C:\Windows\System\cbuBjUQ.exe
  C:\Windows\System\cbuBjUQ.exe
  2⤵
  PID:16472
- C:\Windows\System\bdXYnEf.exe
  C:\Windows\System\bdXYnEf.exe
  2⤵
  PID:16488
- C:\Windows\System\dTCmNld.exe
  C:\Windows\System\dTCmNld.exe
  2⤵
  PID:16520
- C:\Windows\System\XelskRQ.exe
  C:\Windows\System\XelskRQ.exe
  2⤵
  PID:16544
- C:\Windows\System\CwjAYqR.exe
  C:\Windows\System\CwjAYqR.exe
  2⤵
  PID:16576
- C:\Windows\System\LQyhWmJ.exe
  C:\Windows\System\LQyhWmJ.exe
  2⤵
  PID:16600
- C:\Windows\System\rLUUjiR.exe
  C:\Windows\System\rLUUjiR.exe
  2⤵
  PID:16632
- C:\Windows\System\gWbicha.exe
  C:\Windows\System\gWbicha.exe
  2⤵
  PID:16664
- C:\Windows\System\WgJlXzM.exe
  C:\Windows\System\WgJlXzM.exe
  2⤵
  PID:16688
- C:\Windows\System\rjSsMCm.exe
  C:\Windows\System\rjSsMCm.exe
  2⤵
  PID:16708
- C:\Windows\System\cegjxxF.exe
  C:\Windows\System\cegjxxF.exe
  2⤵
  PID:16740
- C:\Windows\System\ZSmWNSc.exe
  C:\Windows\System\ZSmWNSc.exe
  2⤵
  PID:16764
- C:\Windows\System\yxjlnpb.exe
  C:\Windows\System\yxjlnpb.exe
  2⤵
  PID:16788
- C:\Windows\System\GAVSqON.exe
  C:\Windows\System\GAVSqON.exe
  2⤵
  PID:16824
- C:\Windows\System\wsFHdSw.exe
  C:\Windows\System\wsFHdSw.exe
  2⤵
  PID:16848
- C:\Windows\System\frKrJZg.exe
  C:\Windows\System\frKrJZg.exe
  2⤵
  PID:16872
- C:\Windows\System\CPTpLor.exe
  C:\Windows\System\CPTpLor.exe
  2⤵
  PID:16892
- C:\Windows\System\DNmRLHh.exe
  C:\Windows\System\DNmRLHh.exe
  2⤵
  PID:16916
- C:\Windows\System\AvvsdOJ.exe
  C:\Windows\System\AvvsdOJ.exe
  2⤵
  PID:16944
- C:\Windows\System\bzaHvxX.exe
  C:\Windows\System\bzaHvxX.exe
  2⤵
  PID:16972
- C:\Windows\System\izoqfwH.exe
  C:\Windows\System\izoqfwH.exe
  2⤵
  PID:17000
- C:\Windows\System\OmKbfls.exe
  C:\Windows\System\OmKbfls.exe
  2⤵
  PID:17028
- C:\Windows\System\iscwPUk.exe
  C:\Windows\System\iscwPUk.exe
  2⤵
  PID:17052
- C:\Windows\System\oqjuPvc.exe
  C:\Windows\System\oqjuPvc.exe
  2⤵
  PID:17080
- C:\Windows\System\imWONRp.exe
  C:\Windows\System\imWONRp.exe
  2⤵
  PID:17104
- C:\Windows\System\WeDtgwC.exe
  C:\Windows\System\WeDtgwC.exe
  2⤵
  PID:17136
- C:\Windows\System\AQSMvUb.exe
  C:\Windows\System\AQSMvUb.exe
  2⤵
  PID:17160
- C:\Windows\System\cHAxYMF.exe
  C:\Windows\System\cHAxYMF.exe
  2⤵
  PID:17188
- C:\Windows\System\wLfZwTz.exe
  C:\Windows\System\wLfZwTz.exe
  2⤵
  PID:17224
- C:\Windows\System\NiScgdq.exe
  C:\Windows\System\NiScgdq.exe
  2⤵
  PID:17260
- C:\Windows\System\cRnbnku.exe
  C:\Windows\System\cRnbnku.exe
  2⤵
  PID:17280
- C:\Windows\System\sJGeUec.exe
  C:\Windows\System\sJGeUec.exe
  2⤵
  PID:17316
- C:\Windows\System\slIOGHF.exe
  C:\Windows\System\slIOGHF.exe
  2⤵
  PID:17340
- C:\Windows\System\ubyurnz.exe
  C:\Windows\System\ubyurnz.exe
  2⤵
  PID:17372
- C:\Windows\System\pMgzcoR.exe
  C:\Windows\System\pMgzcoR.exe
  2⤵
  PID:16376
- C:\Windows\System\FJjIjyV.exe
  C:\Windows\System\FJjIjyV.exe
  2⤵
  PID:15848
- C:\Windows\System\Touanyz.exe
  C:\Windows\System\Touanyz.exe
  2⤵
  PID:15748
- C:\Windows\System\jLiIaPd.exe
  C:\Windows\System\jLiIaPd.exe
  2⤵
  PID:16280
- C:\Windows\System\vuyBJSK.exe
  C:\Windows\System\vuyBJSK.exe
  2⤵
  PID:16136
- C:\Windows\System\txjbcyP.exe
  C:\Windows\System\txjbcyP.exe
  2⤵
  PID:16436
- C:\Windows\System\dHcFJRe.exe
  C:\Windows\System\dHcFJRe.exe
  2⤵
  PID:15408
- C:\Windows\System\xPeYUTS.exe
  C:\Windows\System\xPeYUTS.exe
  2⤵
  PID:14980
- C:\Windows\System\MRmiEsu.exe
  C:\Windows\System\MRmiEsu.exe
  2⤵
  PID:16564
- C:\Windows\System\srkpAsv.exe
  C:\Windows\System\srkpAsv.exe
  2⤵
  PID:16192

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\BnmGDQk.exe

Filesize
1.4MB

MD5
2161ba8f9dc04d7476a9495a11f95ee4

SHA1
2e97ebfd4e6990f8f915a0ab6acdb2a94f460821

SHA256
356420240692c21c28f3595880005ff4d5dd85e88c1d397d96d8816f6d532baa

SHA512
f9099c488a6c389536e00ffba75362dee0951110bc6ee7bc699eb08eef4e1d6344eb5870d0fb036d2349091449dab425be840531cb5343b714dc8d50bc3cc599

Download Submit
C:\Windows\System\CdVodJG.exe

Filesize
1.4MB

MD5
0a24becdb79827ea8cac391e685b3fb0

SHA1
e98506107616c9c03041983a85bde87674675bf5

SHA256
abf849786bf86d83c9b86316dfd951ac6e16bba4156ffd2c341fb4df376a9f8f

SHA512
a396bfcf4d1ed4f7c3ef53de1c109a0e3c4cd4d0b1c10a09a5a141af3394d39db64faf4677bd6ceb235e4cde2091ac40f6ebe8d7e9f3dd8a7c593cb5ec2c7f49

Download Submit
C:\Windows\System\CdvftPp.exe

Filesize
1.4MB

MD5
775bcc04113d18f80195d29872497622

SHA1
16e636adb2c27c12753a6f56f35c2a1b7f75ea5b

SHA256
2f1167313314d31b103e4f7b275201a26fa01c05f878b3656f3061c577876bde

SHA512
927ac5ffb172f6d944cf114435f08966b353f534156a793674026e109f9ee0ce4b2d5994674afa3fbe9735e3b873e0178ae0aad6da65ac5b50ae6d239025a970

Download Submit
C:\Windows\System\CiLcGCW.exe

Filesize
1.4MB

MD5
2132470cd31fc626f3ce3a41a0a8260f

SHA1
6b60f8cb3913ecc2270b567d82d4c63d7a8a90ac

SHA256
ca1ee562f80f9af33dd0df2402556e915ac2cdd775c5b551da03423da9a1aff4

SHA512
9f0bfda74ecc7d8815a99809a939f3dd44325dd16f182ec51e500ae46d544f6c870e1aafc1333f802cb9a64bbe7a96aa13d410c8acb57d19c986547532c56e49

Download Submit
C:\Windows\System\DPDnaSs.exe

Filesize
1.4MB

MD5
33e8fd5d61d276db93ff14c67ea73076

SHA1
45a758ec671beba97b02d4d168b744d57eaa983f

SHA256
288e681d5ebdb6f95e2481213f0378b63aa09ff3663d22ebeb2a939395e1bc02

SHA512
eebbfebdb3a0c5d643a056d2235e51490e2979e3c33b364c4d28f9f3a87f3bd599bec2be4063c06a98655b16bd1968aeab8c58cea0ac2b2cfb1589ffa6384965

Download Submit
C:\Windows\System\ECylAtL.exe

Filesize
1.4MB

MD5
316dab246a4e389a7703552af3b2f0a4

SHA1
3ab027b8c42a078bdcc56c6e1a2cb0c14b9b3041

SHA256
29b37b6b962a7f1a731d1ab514db3227e3ffc8e0d9971ff2ee93fdd627886160

SHA512
fb6d1fcfdbbe2f8a5c9fb194c167f1f654ec63f53b62da7fb0b0bd14756ffad2b173fa24996a40c9c714eb42583fec2fe5f390bb6b3683768984bc35966c0481

Download Submit
C:\Windows\System\EVJJnDk.exe

Filesize
1.4MB

MD5
e49958b10262d768ea2815bd095cd704

SHA1
0b08a17872b555cde881d51f7de90cf9fa412754

SHA256
7cf2c93a7cd6072067bdc06dbfe3ade9fb0c000479be1ade234079bc2f2f3afc

SHA512
3b39594086e426e6dec89bdedc33389f51eec8dab2a7fca9976f108c8fb17a554e100da36ef4218fabc22a89d2d05c0aa780e1c5ceb5a924a6cb6e5331c48dda

Download Submit
C:\Windows\System\EmDZoBG.exe

Filesize
1.4MB

MD5
3653ad1f5ea12d331c8ed1f86e0c8dfe

SHA1
32211b07d032818a617ba077bff7868bd3ed6c01

SHA256
e963c284159ede181b62cd6883a2fff7b559548c175bdc6ed1f0d16daf457676

SHA512
34a7887bef0e242911c50144ee246a37eaf6ac4cb12845ee47e85a34bb52d49a091e92e2961ad8758e1f240c68c84b5bc07d30115a7e0521f1401cdf5df6543a

Download Submit
C:\Windows\System\FCcUvOU.exe

Filesize
1.4MB

MD5
e4c8bee336ed9fdcea1632b9e32cfa4b

SHA1
6b4512564a9169e544f33eab7e1755c498b12ccf

SHA256
8c458e96b26b4583e8299fcf7b363c5a21370b46917eb5972094cba78a463e35

SHA512
43b35c8454563e90ead0e2bedc84a95b49a5bfd525bcabfb7b7c4ddbe093e4bc12cc28d26f806379fa5f6c1627d771d4aa514cfe64842c6bb1378553fdf39407

Download Submit
C:\Windows\System\HyfsMbY.exe

Filesize
1.4MB

MD5
c39ae68b22199bb140b7b22a6672f237

SHA1
32288d0614597c147bc1b8bb757bbfb8b5c51df1

SHA256
04020a96dc7be316def54d15204081f2fa5260dbf44ee0bf21bce0b8abb4dc18

SHA512
a9b446249fb651c88b47060135ccb5f7e6f44b3e4b169c6cd5d7df12f93ffbb0974dc1d38330f29d1e4a781e4ffeaf6ec4373fe447f84044aff8156a375888ef

Download Submit
C:\Windows\System\NcXYhsX.exe

Filesize
1.4MB

MD5
bca74eddcefa8b2e3bdf86acc7da22fd

SHA1
e5c089df6be19b89e108cdff151277b1d4a60db0

SHA256
5510c565a070c7d6691b5cd66882ea5b9f8a7edc248dd9a235178fb24baccedf

SHA512
200d9e5f118fcfdaa6beb1249fe4ee048188026b68c085003020ebf2ea44ee55156b2203f3c5762ea2a41df20ae53ac994450d9bc455cf40c04c10869820d00c

Download Submit
C:\Windows\System\RhgjPXg.exe

Filesize
1.4MB

MD5
6a7604a70064a876366f7b3c4cd2e2c3

SHA1
6129fc8369c9e5935e5228416178ee06b3fc38bc

SHA256
04a5a33cc361d15bc54bc6fd3b4842e81ad440faf79e7dd0d89b20541839ea69

SHA512
eaee4455b280befbc42962b1ba1e93fd1b42f229fa0e45516ae145a3612700414f0328140ab870668f0c69aa7ef85be03bc21390a92c699618a05df5c70c864f

Download Submit
C:\Windows\System\TnCXQhx.exe

Filesize
1.4MB

MD5
e71c8046a855a8ab849028630754c522

SHA1
929aa7ae4306b708f51abde12b74a3b2f3e2a4f1

SHA256
2f44a2a9328230f623682737af5477cecb712b1c6fa9d30a32599f73fee36883

SHA512
34fea821ee491b46a866f5436236c0f8bc531710189c9bd3227c4a7feab6f7b98aa1716e5fcad44e2c17049fda6a692fae8f6193361baed3be55c3d46cf0de05

Download Submit
C:\Windows\System\WJzFZOl.exe

Filesize
1.4MB

MD5
a89c8a11296bb178396ceb8f6d476764

SHA1
c9f8127b82d6182c8fa531b9822cd137a28e6ae9

SHA256
484faea86a6c568fea61bcaeab5e0df06f61a45582060e1605a3500eceaeca0c

SHA512
42af4add357d0111f94dab97fbff90b0e81de9a1ec2750ac23377185efc3dc327918a6eae2e2b748a812794754a7b1e736c22f7ef984ec4e0a71bf92b74e0f43

Download Submit
C:\Windows\System\YSkZufz.exe

Filesize
1.4MB

MD5
866bc39039f4b8843b741023968d1c97

SHA1
932931d380d4abbcc5029e247a6238c94e18261f

SHA256
3e4c0af990c81d3aad1410842ed47f0c4a4ef96fbf38fd18837024219e166bb7

SHA512
c72e8e4296807f41d59280b9552f1096419881328d301b92b03d92ce66bb4a881092b008f7d2340ad1d5937d6499159865341703bef23de632d5d7c47e4fdd08

Download Submit
C:\Windows\System\bCVGIZS.exe

Filesize
1.4MB

MD5
b70759ecaa5618200bd5cbf96d5fb600

SHA1
50639b14b12114f7ce2a7618a12afee8c7bd95f9

SHA256
9ce6f53e3ed78cbcf3ec27c0010e6b29bc62e57c0f0ef0df9aa734f4d588360b

SHA512
b267df284d11dbf46667c07009241337e09b7445f4918e11722130847dcb15cf01c246498681670d8e8d7ea6a06fe5a4ad6bee064afd944bf838fb5eb0614a1d

Download Submit
C:\Windows\System\dIDdbdO.exe

Filesize
1.4MB

MD5
a9b8c6623ab44515645ec64724635e0e

SHA1
0bf00073859e44dfc15747edbb1e4287dea53ec6

SHA256
89bcc84e8d12751f75ee0ffe546370ca3716a23cefb7d485481331e3a00c6fa0

SHA512
6b2d4d75a0e596097c362775d6c22ead813a2a7f234e29302c8c2f41bd1c439ad21e0c96fef16f4108528c6bf6ac76853c235e8a02150ad464b35f7027be51fb

Download Submit
C:\Windows\System\eEYxbKh.exe

Filesize
1.4MB

MD5
521fb6e5d88df783cf5fc098fed4e4d2

SHA1
56a68f520a02daa009e0432fbab4236aae3cb792

SHA256
825eca985a41851dba3d7a630ef7f5f1d188a0587cf9fd3ce86fcfadd62147d8

SHA512
df96ba91ca9225c17045c021e91f1c1b7a474b51cfdd800315aa305b4e6529a9ff83d0c6dce307db19e295e9604f9494fde7736a979bf58e0daace239ea8c8d6

Download Submit
C:\Windows\System\eKnkSJL.exe

Filesize
1.4MB

MD5
0851063683582afd8dca2b040f9b6366

SHA1
d293a45a2e2217e733fd0abef6a5036bcb42bf2f

SHA256
9589ee2095005131f5d4ab571b9ede8f2e3003ae4b2208908ad65dd6fb2c004a

SHA512
0159b33bb124ddd0fb81124fa46e7ff17bb7d71ffbf7435768dfe6963508c0cb309aaa7f60e7750d8b373ff38e62a128c6d1f33174785b9482768f9f90656d29

Download Submit
C:\Windows\System\eSsakqT.exe

Filesize
1.4MB

MD5
4aeb2d1452433034546dc2692ead0dbc

SHA1
b6a6a3e4422b844962824a55c2ba6c4dd3f0f97c

SHA256
460de80fd745ee56b0e8434b22e6ed0cfc0d2ef082b8c114e544fd4320e480de

SHA512
329573b99331e2370bcb76e5dd6fea6bd7a9566fef7f0ab5cdd037973aa683462fec3c45a1073c3a7d35ee1e06a4490219f640107ac73e9f3fbe8fbf5eb75346

Download Submit
C:\Windows\System\gkRJmGf.exe

Filesize
1.4MB

MD5
43f142936da34f8347e197ae30f27127

SHA1
17722be44e53126dc7389cab1ba642ab033cb8cb

SHA256
84d217081061a948a3d06d5f3eddbaa5540bbef12b4ec0464ca9a5208ebb449f

SHA512
438857cee6cc1b98f293772a442d73f6116984b3f4e4457c935e3ce1dad721149aad5ff195e86bce765b1c9d393daf9eaafc2b2c0d2483f4d602cc450656db1e

Download Submit
C:\Windows\System\mKVPmHN.exe

Filesize
1.4MB

MD5
b077756f308db3933be401e3e73889ef

SHA1
ac531eefecae0cdb8531142a63d94a26a3291cee

SHA256
3db4dc260bbd0899afd6a31f4919c8f3115ac532ab1117baab7b86abc4c46acd

SHA512
4833f38289e41d227bfcb6026f32e5ee74100cd3695bebd5717cbf1ae4b82b2b80f28e57364d56aaf9d10ea006c28b63610b4560e5ce405d78dac3112df53a14

Download Submit
C:\Windows\System\ocrewCr.exe

Filesize
1.4MB

MD5
c301c719f5b8efb73df5e4f91ec90356

SHA1
f4c0586d7f14cef5590ce44cf1db29f5b13bc1c5

SHA256
d6cf23b1bfe41bc007cac6eea854f8d089db03d5c37bf75754ec847a756f3543

SHA512
a9fbd4b1481665dcff1e586a1e9be2134461c1bdc03a5807c89052cb403b3fb5ca2d6f5cb61f0d2b62312d9f1aa5854f2a9f56c3066c22d77c942e8875171cc6

Download Submit
C:\Windows\System\pAgyyql.exe

Filesize
1.4MB

MD5
b2ede0c4c48ae1ee83b559da288677c7

SHA1
92c6107628d4dbfbe870b5e3c140741b98203ab5

SHA256
21688dcd3c46be497238dbd6bb515c1e161f0582dd68818abf02f8530932af65

SHA512
dc4592053e62795744137b0bd93400dac1a6fe8e1644297a20d5124c42d1c1d9f173d6c7bb936b0c43c476a174f530257f1e5c674f1d93c69c247246937d3528

Download Submit
C:\Windows\System\rLCYlSA.exe

Filesize
1.4MB

MD5
133027838e50fdaba9b43598ad7a24a7

SHA1
893b9f52401385bd49eb82d73ec8f9841caddd54

SHA256
5c67a5f86d3936446c8b514d15b59928a32ccfa2d410d288f771584524881179

SHA512
91987d10d657b972b6b69cb087e5b5b3bda6eeff4b2d958d3843d43d28d326f291e1f620b4ec6557ccf4ce71b912f3a899eaf12911dd8594c5f5c46dfbeee00b

Download Submit
C:\Windows\System\siADXOU.exe

Filesize
1.4MB

MD5
643837e11f61c10bbc2b00f742653179

SHA1
43b75e68237e36c0adc15cb6eaecf7726bdabe3f

SHA256
75ae8ec894b49efdd593a4a302cd3f3bf8f16cc2e9d2792798ce4513c3711d35

SHA512
0ab8a6dac928c9234f90ed0c730dd0a282ed430d41ffae46265c3e47d94810ce5e05881b8d91e0b8437ef0a6cff564a7a6340cc6332f020723bf0c3b76806d23

Download Submit
C:\Windows\System\szMMvcO.exe

Filesize
1.4MB

MD5
321cece9cb1f5255f9f93b54d5bec965

SHA1
9715e0e4d6b5044498cecbf0c67f137928cbb7ab

SHA256
cdf5bf6364037503b0b584e5a9a5d9799a176e106794216ad984b65c980d4749

SHA512
9cb6914cb0581dc0aa5cb4935437ea4277c6885a430f4bcd931a064346ec459dfff3ce33c864de4e8d713ae903f6778e27ee24e89ae41923d957118cf6867378

Download Submit
C:\Windows\System\tJjiQEl.exe

Filesize
1.4MB

MD5
7dc4a69061a5bb750557d5476ed6bc73

SHA1
40d6c6bf6818393f2b30478e1f19ed762812cbbd

SHA256
a09d6d7101708f24f4c5fed9f55225d7246dbbbc5f62ced03ca1f8c95c4679e2

SHA512
3180b02db6072e41b4db2f5035e9160a546c71422a2535f682250c63becd6c6c125fdb6f059f2699a250d9220e576eac9dad9bb09fbf03d8009ab11f1194680c

Download Submit
C:\Windows\System\umHRjSt.exe

Filesize
1.4MB

MD5
475ac9dd864784f11f571ce43371d96d

SHA1
20a615213e0e59dc976bb98a35f95ebe4d10d4ec

SHA256
ab9047d77dc2d616fc093ee2db746cc4211f285a32cb7b60ab8b015d1341b64c

SHA512
fbda028510ec67b42ca92954be518fedb9afa4477cf2821596cba19002d2ccaeaf8f75cd76738faded1b0379a8000d742f704a0a03d123fb4bc90c523133689e

Download Submit
C:\Windows\System\vcKSfEs.exe

Filesize
1.4MB

MD5
55ad1b1062d3c85d069d340026b6601c

SHA1
aa943a6c9454bad1c7d45368e978b464bdd79978

SHA256
5f2c7580592ff3f435c3bcb6ffbcf525a6faded6c0cbc89c47ad08f0de3de101

SHA512
758ca38a6a84e47b7e9d5dbe815117d26544fc44f1c8e5b077ec12c05446a3d0a125ef01abacabe7dc4e237d75a9cc68cdddaa837cf31b0d5f7b801a8409b434

Download Submit
C:\Windows\System\xgclKby.exe

Filesize
1.4MB

MD5
c2b680eb55dca489c88041a24a5137d4

SHA1
3ac067c1d8ccb6f64155660976098704e8f00b39

SHA256
d7650605bd16f11ff42f21f0f96f6fba3e1c4829e2d8b2eb3e3d6b370903b4ef

SHA512
f261c9bbe9649e76612832d804efbb060e7a3603ef4d0198c508de7235e83fe83e5bf6c53bd207893188a18d51df75576b8dcad45c817aea21d3b243703f5f4e

Download Submit
C:\Windows\System\ynSbChH.exe

Filesize
1.4MB

MD5
3c821d84f4da287fc06bfc116cf7ff83

SHA1
57d9beecd0ad63b79f15c5ade40445dbc415bd90

SHA256
eb98cbd7562eaa46ca4a31feb3c72546741e29063837a7e8440827cc29a40872

SHA512
043931abfd1217371aecb38047d69e8daf7c7c8c291b33ddb764446d53a110216671e6b044238ea4da8a32cc8f124410336c006b98d623f185e094a65957e7d8

Download Submit
C:\Windows\System\yxetmYr.exe

Filesize
1.4MB

MD5
f86a6f90f6b5c2ac170650a15d37d601

SHA1
1658bfc91b7db6eeb2a75cb9e2eb167b7481a57c

SHA256
3a0d63060c059a8a22612c89b1cde9555facdaac9dd0a32181ff8b841686f2a7

SHA512
72dfc2002f5b57937c97cad45c97010ee70d492952e54482c0cda2ba10fdf373fa3e59c590990ba6b0fb86999ee42bc3294e1cae330f334b103c483cca74c125

Download Submit
C:\Windows\System\yzwXLAp.exe

Filesize
1.4MB

MD5
65cdf6e92564c1f58a0d67a8d5b7fc88

SHA1
08cd532ad52b626c477c681b2ad533777b258beb

SHA256
55e1510ca296b064e66d8806588b13ac31c2b845c970086dc8c7c53f515f20e0

SHA512
7406eed36e756dc9dc9f4bde188d7fe35909964d13a82198b8a6fe1dcf666c325d6f64d22f25943aa52a3dcf576a9f15c486bcb5adfa0252ff987a878f7b6191

Download Submit
C:\Windows\System\zDoTzqC.exe

Filesize
1.4MB

MD5
47593833a3e57f7c09479c3d0a085dce

SHA1
a9815d0393d45bd50d9b4d8044157d7efe36f97a

SHA256
efbb416900eeb40d2b198fe1797feb241066ddbaee747230af46c107609c1010

SHA512
591bd7ed1ab99260da90ac8d8374a83501cd9500b588efb60f888febf3de5166a01169420a06249f96ee609248f0e8fccfa60f0d1096e80900b2b9d50866be5b

Download Submit
memory/3664-0-0x0000011D86B80000-0x0000011D86B90000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads