xmrig | 17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659

Analysis

max time kernel
150s
max time network
119s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
21/05/2024, 07:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
Size

1.2MB
MD5

386b88273a5b97f8dda79f2148f03ac0
SHA1

9b95fd2a53d0ffa77dee208c5460ca6b12474df3
SHA256

17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659
SHA512

d9441e7c500bd79b4d73fc5f3530036acf45fabefed8e1f922e61a65a29e8a276e51c53a93bb7c04519f7ae9590fef7fde9699691fbfca92ebff28ce7be5bce5
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenUT5Ja5ugsz7HY9WlgeB:GezaTF8FcNkNdfE0pZ9oztFwIHT5Jaov

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/files/0x000b00000002341e-4.dat	xmrig
behavioral2/files/0x0007000000023427-8.dat	xmrig
behavioral2/files/0x0007000000023426-10.dat	xmrig
behavioral2/files/0x0007000000023428-17.dat	xmrig
behavioral2/files/0x0007000000023429-19.dat	xmrig
behavioral2/files/0x000700000002342b-28.dat	xmrig
behavioral2/files/0x000700000002342c-35.dat	xmrig
behavioral2/files/0x000700000002342d-40.dat	xmrig
behavioral2/files/0x000700000002342f-52.dat	xmrig
behavioral2/files/0x0007000000023431-65.dat	xmrig
behavioral2/files/0x0007000000023430-63.dat	xmrig
behavioral2/files/0x000700000002342e-59.dat	xmrig
behavioral2/files/0x000700000002342a-39.dat	xmrig
behavioral2/files/0x0007000000023432-69.dat	xmrig
behavioral2/files/0x0007000000023434-73.dat	xmrig
behavioral2/files/0x0008000000023423-80.dat	xmrig
behavioral2/files/0x0007000000023435-85.dat	xmrig
behavioral2/files/0x0007000000023436-88.dat	xmrig
behavioral2/files/0x0007000000023437-93.dat	xmrig
behavioral2/files/0x0007000000023438-99.dat	xmrig
behavioral2/files/0x000700000002343a-108.dat	xmrig
behavioral2/files/0x0007000000023439-105.dat	xmrig
behavioral2/files/0x000700000002343b-123.dat	xmrig
behavioral2/files/0x0007000000023440-134.dat	xmrig
behavioral2/files/0x000700000002343f-137.dat	xmrig
behavioral2/files/0x000700000002343e-136.dat	xmrig
behavioral2/files/0x000700000002343d-130.dat	xmrig
behavioral2/files/0x000700000002343c-127.dat	xmrig
behavioral2/files/0x0007000000023443-151.dat	xmrig
behavioral2/files/0x0007000000023444-159.dat	xmrig
behavioral2/files/0x0007000000023442-152.dat	xmrig
behavioral2/files/0x0007000000023441-148.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
432	jddNvje.exe
4232	fNVqQlS.exe
704	axggdqf.exe
1984	sjxEbZZ.exe
3300	sfLIbuj.exe
2184	sqDmzAN.exe
2312	yHFwmzC.exe
1364	qbUNTOu.exe
4800	gSPhcLe.exe
2864	UwGGVmo.exe
3044	oQTXPAO.exe
3220	tuAgWGY.exe
232	IktZzNp.exe
2512	mUErDZx.exe
2944	OKUXiNq.exe
2684	lCsgByt.exe
2388	FsFsRly.exe
4316	qVJcVlf.exe
2284	cFABMVs.exe
4972	GodrBXf.exe
1744	JIVLwCo.exe
4532	yEiQVgB.exe
3600	KYLnIPg.exe
4404	VVTKmNT.exe
3928	XMmowNJ.exe
1276	oIiwoww.exe
4504	XcsEWkR.exe
1648	nMShBhB.exe
3740	NgVMeyD.exe
3864	rMSorqw.exe
1152	TizIGCM.exe
5072	lcrmEKd.exe
2628	ZaxQjqy.exe
4488	oVRBZaH.exe
4448	gffzUar.exe
2104	kWpNFAv.exe
216	yivIqTh.exe
916	TCaQQWw.exe
2368	KLPsVaJ.exe
4560	BcVIqXE.exe
2200	nGyXKQD.exe
636	FyNogmB.exe
1480	ITMpyBR.exe
4472	lsycWCP.exe
4456	ORKFIdm.exe
3160	NTdMVXX.exe
4068	MtwfNOI.exe
428	ZOSlvjb.exe
1544	nsYufqa.exe
1304	bfnsdVC.exe
4380	EHaSjyy.exe
4768	CmSKxmq.exe
1616	CEfqtJo.exe
2468	RfebJzL.exe
1488	sdRVdHN.exe
3052	QMKGziC.exe
5104	qglqLnY.exe
2968	DjeFyKE.exe
1836	tcTRQDP.exe
3368	xpJhLGu.exe
2320	bokBpFq.exe
2528	nIWTkbC.exe
784	LpQUchh.exe
3424	VAqBTFX.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\yFAYeGx.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\CDUKzRY.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\thcKPiD.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\fUJjKZJ.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\BeuAOTC.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\qWJpoAp.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\LsYIsVK.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\DdCXEti.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\vzVUuNC.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\WYQoCde.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\nDYIrhA.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\ZaxQjqy.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\gffzUar.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\hvlYpVJ.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\vGqhBbC.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\Ihkjthj.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\yxOTupL.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\TSgfqMu.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\EsEZccB.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\axxpARs.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\NXwIFqh.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\JTYfsHP.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\QMKGziC.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\KZSHWZk.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\imrVOEI.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\wEsCMRg.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\cRnjmtX.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\nLFplSP.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\TtGxdIU.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\GodrBXf.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\aAgtytF.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\KprwFbS.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\ADUmblK.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\BDPgDUf.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\sdRVdHN.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\xpJhLGu.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\ZNZeHRu.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\BPruhXp.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\ybFTcuq.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\oYkRYAW.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\JFxqOGK.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\PsahrCJ.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\aZRYNnz.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\XMmowNJ.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\eKhpvuE.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\XsgGjIL.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\lcMJkns.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\lliYnVu.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\qRUyhfu.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\kuhvZNw.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\aCMoGfI.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\NhvCkSH.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\HPgFbaq.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\CwwFvty.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\PUXrHkK.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\MaXzvWV.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\zGyrJxd.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\gcCBqgm.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\GTDxWhN.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\TIiynWy.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\oznEiuF.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\cFABMVs.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\yQcMQvB.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
File created	C:\Windows\System\XkLdhhl.exe	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2872 wrote to memory of 432	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	86
PID 2872 wrote to memory of 432	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	86
PID 2872 wrote to memory of 4232	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	87
PID 2872 wrote to memory of 4232	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	87
PID 2872 wrote to memory of 704	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	88
PID 2872 wrote to memory of 704	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	88
PID 2872 wrote to memory of 1984	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	91
PID 2872 wrote to memory of 1984	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	91
PID 2872 wrote to memory of 3300	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	92
PID 2872 wrote to memory of 3300	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	92
PID 2872 wrote to memory of 2312	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	93
PID 2872 wrote to memory of 2312	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	93
PID 2872 wrote to memory of 2184	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	94
PID 2872 wrote to memory of 2184	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	94
PID 2872 wrote to memory of 1364	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	95
PID 2872 wrote to memory of 1364	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	95
PID 2872 wrote to memory of 4800	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	96
PID 2872 wrote to memory of 4800	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	96
PID 2872 wrote to memory of 2864	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	97
PID 2872 wrote to memory of 2864	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	97
PID 2872 wrote to memory of 3044	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	98
PID 2872 wrote to memory of 3044	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	98
PID 2872 wrote to memory of 3220	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	99
PID 2872 wrote to memory of 3220	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	99
PID 2872 wrote to memory of 232	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	100
PID 2872 wrote to memory of 232	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	100
PID 2872 wrote to memory of 2512	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	101
PID 2872 wrote to memory of 2512	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	101
PID 2872 wrote to memory of 2944	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	102
PID 2872 wrote to memory of 2944	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	102
PID 2872 wrote to memory of 2684	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	103
PID 2872 wrote to memory of 2684	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	103
PID 2872 wrote to memory of 2388	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	104
PID 2872 wrote to memory of 2388	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	104
PID 2872 wrote to memory of 4316	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	105
PID 2872 wrote to memory of 4316	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	105
PID 2872 wrote to memory of 2284	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	106
PID 2872 wrote to memory of 2284	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	106
PID 2872 wrote to memory of 4972	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	107
PID 2872 wrote to memory of 4972	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	107
PID 2872 wrote to memory of 1744	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	108
PID 2872 wrote to memory of 1744	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	108
PID 2872 wrote to memory of 4532	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	109
PID 2872 wrote to memory of 4532	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	109
PID 2872 wrote to memory of 3600	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	110
PID 2872 wrote to memory of 3600	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	110
PID 2872 wrote to memory of 4404	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	111
PID 2872 wrote to memory of 4404	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	111
PID 2872 wrote to memory of 3928	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	112
PID 2872 wrote to memory of 3928	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	112
PID 2872 wrote to memory of 1276	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	113
PID 2872 wrote to memory of 1276	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	113
PID 2872 wrote to memory of 4504	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	114
PID 2872 wrote to memory of 4504	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	114
PID 2872 wrote to memory of 1648	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	115
PID 2872 wrote to memory of 1648	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	115
PID 2872 wrote to memory of 3740	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	116
PID 2872 wrote to memory of 3740	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	116
PID 2872 wrote to memory of 3864	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	117
PID 2872 wrote to memory of 3864	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	117
PID 2872 wrote to memory of 1152	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	118
PID 2872 wrote to memory of 1152	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	118
PID 2872 wrote to memory of 5072	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	119
PID 2872 wrote to memory of 5072	2872	17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe	119

C:\Users\Admin\AppData\Local\Temp\17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\17066d6d3ebb665d7f6b6ea1ecdfccdd16d34ca8e907198e65ff3b4eccb41659_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2872
- C:\Windows\System\jddNvje.exe
  C:\Windows\System\jddNvje.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\fNVqQlS.exe
  C:\Windows\System\fNVqQlS.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\axggdqf.exe
  C:\Windows\System\axggdqf.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\sjxEbZZ.exe
  C:\Windows\System\sjxEbZZ.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\sfLIbuj.exe
  C:\Windows\System\sfLIbuj.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\yHFwmzC.exe
  C:\Windows\System\yHFwmzC.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\sqDmzAN.exe
  C:\Windows\System\sqDmzAN.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\qbUNTOu.exe
  C:\Windows\System\qbUNTOu.exe
  2⤵
  - Executes dropped EXE
  PID:1364
- C:\Windows\System\gSPhcLe.exe
  C:\Windows\System\gSPhcLe.exe
  2⤵
  - Executes dropped EXE
  PID:4800
- C:\Windows\System\UwGGVmo.exe
  C:\Windows\System\UwGGVmo.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\oQTXPAO.exe
  C:\Windows\System\oQTXPAO.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\tuAgWGY.exe
  C:\Windows\System\tuAgWGY.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\IktZzNp.exe
  C:\Windows\System\IktZzNp.exe
  2⤵
  - Executes dropped EXE
  PID:232
- C:\Windows\System\mUErDZx.exe
  C:\Windows\System\mUErDZx.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\OKUXiNq.exe
  C:\Windows\System\OKUXiNq.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\lCsgByt.exe
  C:\Windows\System\lCsgByt.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\FsFsRly.exe
  C:\Windows\System\FsFsRly.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\qVJcVlf.exe
  C:\Windows\System\qVJcVlf.exe
  2⤵
  - Executes dropped EXE
  PID:4316
- C:\Windows\System\cFABMVs.exe
  C:\Windows\System\cFABMVs.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\GodrBXf.exe
  C:\Windows\System\GodrBXf.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\JIVLwCo.exe
  C:\Windows\System\JIVLwCo.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\yEiQVgB.exe
  C:\Windows\System\yEiQVgB.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\KYLnIPg.exe
  C:\Windows\System\KYLnIPg.exe
  2⤵
  - Executes dropped EXE
  PID:3600
- C:\Windows\System\VVTKmNT.exe
  C:\Windows\System\VVTKmNT.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\XMmowNJ.exe
  C:\Windows\System\XMmowNJ.exe
  2⤵
  - Executes dropped EXE
  PID:3928
- C:\Windows\System\oIiwoww.exe
  C:\Windows\System\oIiwoww.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\XcsEWkR.exe
  C:\Windows\System\XcsEWkR.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\nMShBhB.exe
  C:\Windows\System\nMShBhB.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\NgVMeyD.exe
  C:\Windows\System\NgVMeyD.exe
  2⤵
  - Executes dropped EXE
  PID:3740
- C:\Windows\System\rMSorqw.exe
  C:\Windows\System\rMSorqw.exe
  2⤵
  - Executes dropped EXE
  PID:3864
- C:\Windows\System\TizIGCM.exe
  C:\Windows\System\TizIGCM.exe
  2⤵
  - Executes dropped EXE
  PID:1152
- C:\Windows\System\lcrmEKd.exe
  C:\Windows\System\lcrmEKd.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\ZaxQjqy.exe
  C:\Windows\System\ZaxQjqy.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\oVRBZaH.exe
  C:\Windows\System\oVRBZaH.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\gffzUar.exe
  C:\Windows\System\gffzUar.exe
  2⤵
  - Executes dropped EXE
  PID:4448
- C:\Windows\System\kWpNFAv.exe
  C:\Windows\System\kWpNFAv.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\TCaQQWw.exe
  C:\Windows\System\TCaQQWw.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\yivIqTh.exe
  C:\Windows\System\yivIqTh.exe
  2⤵
  - Executes dropped EXE
  PID:216
- C:\Windows\System\KLPsVaJ.exe
  C:\Windows\System\KLPsVaJ.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\BcVIqXE.exe
  C:\Windows\System\BcVIqXE.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\nGyXKQD.exe
  C:\Windows\System\nGyXKQD.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\FyNogmB.exe
  C:\Windows\System\FyNogmB.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\ITMpyBR.exe
  C:\Windows\System\ITMpyBR.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\lsycWCP.exe
  C:\Windows\System\lsycWCP.exe
  2⤵
  - Executes dropped EXE
  PID:4472
- C:\Windows\System\ORKFIdm.exe
  C:\Windows\System\ORKFIdm.exe
  2⤵
  - Executes dropped EXE
  PID:4456
- C:\Windows\System\NTdMVXX.exe
  C:\Windows\System\NTdMVXX.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\nsYufqa.exe
  C:\Windows\System\nsYufqa.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\MtwfNOI.exe
  C:\Windows\System\MtwfNOI.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\ZOSlvjb.exe
  C:\Windows\System\ZOSlvjb.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\bfnsdVC.exe
  C:\Windows\System\bfnsdVC.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\EHaSjyy.exe
  C:\Windows\System\EHaSjyy.exe
  2⤵
  - Executes dropped EXE
  PID:4380
- C:\Windows\System\CmSKxmq.exe
  C:\Windows\System\CmSKxmq.exe
  2⤵
  - Executes dropped EXE
  PID:4768
- C:\Windows\System\CEfqtJo.exe
  C:\Windows\System\CEfqtJo.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\sdRVdHN.exe
  C:\Windows\System\sdRVdHN.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\RfebJzL.exe
  C:\Windows\System\RfebJzL.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\QMKGziC.exe
  C:\Windows\System\QMKGziC.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\qglqLnY.exe
  C:\Windows\System\qglqLnY.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\DjeFyKE.exe
  C:\Windows\System\DjeFyKE.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\tcTRQDP.exe
  C:\Windows\System\tcTRQDP.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\xpJhLGu.exe
  C:\Windows\System\xpJhLGu.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\bokBpFq.exe
  C:\Windows\System\bokBpFq.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\nIWTkbC.exe
  C:\Windows\System\nIWTkbC.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\LpQUchh.exe
  C:\Windows\System\LpQUchh.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\VAqBTFX.exe
  C:\Windows\System\VAqBTFX.exe
  2⤵
  - Executes dropped EXE
  PID:3424
- C:\Windows\System\AVsjjHU.exe
  C:\Windows\System\AVsjjHU.exe
  2⤵
  PID:3360
- C:\Windows\System\LWiOkLg.exe
  C:\Windows\System\LWiOkLg.exe
  2⤵
  PID:688
- C:\Windows\System\ooWZRRa.exe
  C:\Windows\System\ooWZRRa.exe
  2⤵
  PID:2276
- C:\Windows\System\btzxuBv.exe
  C:\Windows\System\btzxuBv.exe
  2⤵
  PID:764
- C:\Windows\System\HYIgSBl.exe
  C:\Windows\System\HYIgSBl.exe
  2⤵
  PID:3860
- C:\Windows\System\MJALrJc.exe
  C:\Windows\System\MJALrJc.exe
  2⤵
  PID:4680
- C:\Windows\System\VqxFwPn.exe
  C:\Windows\System\VqxFwPn.exe
  2⤵
  PID:4836
- C:\Windows\System\dwInpfj.exe
  C:\Windows\System\dwInpfj.exe
  2⤵
  PID:4056
- C:\Windows\System\lSEFDIV.exe
  C:\Windows\System\lSEFDIV.exe
  2⤵
  PID:2100
- C:\Windows\System\XmYcqfP.exe
  C:\Windows\System\XmYcqfP.exe
  2⤵
  PID:3132
- C:\Windows\System\KXEIGdj.exe
  C:\Windows\System\KXEIGdj.exe
  2⤵
  PID:2488
- C:\Windows\System\ZYtXYbs.exe
  C:\Windows\System\ZYtXYbs.exe
  2⤵
  PID:1444
- C:\Windows\System\aEvUrZE.exe
  C:\Windows\System\aEvUrZE.exe
  2⤵
  PID:2832
- C:\Windows\System\yFSWiUy.exe
  C:\Windows\System\yFSWiUy.exe
  2⤵
  PID:2112
- C:\Windows\System\FwRyUjb.exe
  C:\Windows\System\FwRyUjb.exe
  2⤵
  PID:4660
- C:\Windows\System\NdoFkbv.exe
  C:\Windows\System\NdoFkbv.exe
  2⤵
  PID:676
- C:\Windows\System\Bcwbdkw.exe
  C:\Windows\System\Bcwbdkw.exe
  2⤵
  PID:364
- C:\Windows\System\NZHHVEq.exe
  C:\Windows\System\NZHHVEq.exe
  2⤵
  PID:4656
- C:\Windows\System\HkhXCMC.exe
  C:\Windows\System\HkhXCMC.exe
  2⤵
  PID:1128
- C:\Windows\System\FYtylAj.exe
  C:\Windows\System\FYtylAj.exe
  2⤵
  PID:3788
- C:\Windows\System\CSFoWxy.exe
  C:\Windows\System\CSFoWxy.exe
  2⤵
  PID:2032
- C:\Windows\System\SCtLJRi.exe
  C:\Windows\System\SCtLJRi.exe
  2⤵
  PID:4224
- C:\Windows\System\fWeDClb.exe
  C:\Windows\System\fWeDClb.exe
  2⤵
  PID:3732
- C:\Windows\System\yQcMQvB.exe
  C:\Windows\System\yQcMQvB.exe
  2⤵
  PID:3268
- C:\Windows\System\xBfKTeN.exe
  C:\Windows\System\xBfKTeN.exe
  2⤵
  PID:4696
- C:\Windows\System\HqFamny.exe
  C:\Windows\System\HqFamny.exe
  2⤵
  PID:3868
- C:\Windows\System\RHmBFnt.exe
  C:\Windows\System\RHmBFnt.exe
  2⤵
  PID:3616
- C:\Windows\System\bCfFohn.exe
  C:\Windows\System\bCfFohn.exe
  2⤵
  PID:1904
- C:\Windows\System\ifjeJaA.exe
  C:\Windows\System\ifjeJaA.exe
  2⤵
  PID:4512
- C:\Windows\System\PuBlegX.exe
  C:\Windows\System\PuBlegX.exe
  2⤵
  PID:2352
- C:\Windows\System\pQbooyt.exe
  C:\Windows\System\pQbooyt.exe
  2⤵
  PID:3148
- C:\Windows\System\PljlJDn.exe
  C:\Windows\System\PljlJDn.exe
  2⤵
  PID:3588
- C:\Windows\System\ejLtMma.exe
  C:\Windows\System\ejLtMma.exe
  2⤵
  PID:4080
- C:\Windows\System\lVxVjgV.exe
  C:\Windows\System\lVxVjgV.exe
  2⤵
  PID:5148
- C:\Windows\System\HJVQNdK.exe
  C:\Windows\System\HJVQNdK.exe
  2⤵
  PID:5168
- C:\Windows\System\jTBFsHD.exe
  C:\Windows\System\jTBFsHD.exe
  2⤵
  PID:5200
- C:\Windows\System\gfXdPzg.exe
  C:\Windows\System\gfXdPzg.exe
  2⤵
  PID:5224
- C:\Windows\System\YXExfBG.exe
  C:\Windows\System\YXExfBG.exe
  2⤵
  PID:5260
- C:\Windows\System\dDNPtuT.exe
  C:\Windows\System\dDNPtuT.exe
  2⤵
  PID:5284
- C:\Windows\System\ojcqNtd.exe
  C:\Windows\System\ojcqNtd.exe
  2⤵
  PID:5312
- C:\Windows\System\SuSIPOH.exe
  C:\Windows\System\SuSIPOH.exe
  2⤵
  PID:5340
- C:\Windows\System\PhQzIou.exe
  C:\Windows\System\PhQzIou.exe
  2⤵
  PID:5368
- C:\Windows\System\JjycjJN.exe
  C:\Windows\System\JjycjJN.exe
  2⤵
  PID:5388
- C:\Windows\System\HxuDXYk.exe
  C:\Windows\System\HxuDXYk.exe
  2⤵
  PID:5420
- C:\Windows\System\EwbMxBm.exe
  C:\Windows\System\EwbMxBm.exe
  2⤵
  PID:5456
- C:\Windows\System\rQLECXS.exe
  C:\Windows\System\rQLECXS.exe
  2⤵
  PID:5532
- C:\Windows\System\qIrLpzh.exe
  C:\Windows\System\qIrLpzh.exe
  2⤵
  PID:5560
- C:\Windows\System\CxxlSyf.exe
  C:\Windows\System\CxxlSyf.exe
  2⤵
  PID:5596
- C:\Windows\System\RsHCLtA.exe
  C:\Windows\System\RsHCLtA.exe
  2⤵
  PID:5632
- C:\Windows\System\kvMzahJ.exe
  C:\Windows\System\kvMzahJ.exe
  2⤵
  PID:5660
- C:\Windows\System\TFSDGls.exe
  C:\Windows\System\TFSDGls.exe
  2⤵
  PID:5688
- C:\Windows\System\JgsINRJ.exe
  C:\Windows\System\JgsINRJ.exe
  2⤵
  PID:5716
- C:\Windows\System\ZnHtOaI.exe
  C:\Windows\System\ZnHtOaI.exe
  2⤵
  PID:5744
- C:\Windows\System\sBtLyzS.exe
  C:\Windows\System\sBtLyzS.exe
  2⤵
  PID:5768
- C:\Windows\System\TklvyyD.exe
  C:\Windows\System\TklvyyD.exe
  2⤵
  PID:5796
- C:\Windows\System\KqVvCNs.exe
  C:\Windows\System\KqVvCNs.exe
  2⤵
  PID:5816
- C:\Windows\System\ocqQAFB.exe
  C:\Windows\System\ocqQAFB.exe
  2⤵
  PID:5848
- C:\Windows\System\cmXwXvH.exe
  C:\Windows\System\cmXwXvH.exe
  2⤵
  PID:5868
- C:\Windows\System\xYmgiVo.exe
  C:\Windows\System\xYmgiVo.exe
  2⤵
  PID:5892
- C:\Windows\System\bkGVAfs.exe
  C:\Windows\System\bkGVAfs.exe
  2⤵
  PID:5916
- C:\Windows\System\MuhTmGX.exe
  C:\Windows\System\MuhTmGX.exe
  2⤵
  PID:5944
- C:\Windows\System\pyewOma.exe
  C:\Windows\System\pyewOma.exe
  2⤵
  PID:5968
- C:\Windows\System\Mliadhw.exe
  C:\Windows\System\Mliadhw.exe
  2⤵
  PID:5992
- C:\Windows\System\GGXpzgO.exe
  C:\Windows\System\GGXpzgO.exe
  2⤵
  PID:6024
- C:\Windows\System\thcKPiD.exe
  C:\Windows\System\thcKPiD.exe
  2⤵
  PID:6052
- C:\Windows\System\gSQdDqK.exe
  C:\Windows\System\gSQdDqK.exe
  2⤵
  PID:6076
- C:\Windows\System\nUHYUtB.exe
  C:\Windows\System\nUHYUtB.exe
  2⤵
  PID:6108
- C:\Windows\System\MsFPNTr.exe
  C:\Windows\System\MsFPNTr.exe
  2⤵
  PID:6136
- C:\Windows\System\arujQcW.exe
  C:\Windows\System\arujQcW.exe
  2⤵
  PID:5188
- C:\Windows\System\trSPyiT.exe
  C:\Windows\System\trSPyiT.exe
  2⤵
  PID:5236
- C:\Windows\System\hieNXdG.exe
  C:\Windows\System\hieNXdG.exe
  2⤵
  PID:5308
- C:\Windows\System\MWGNyhA.exe
  C:\Windows\System\MWGNyhA.exe
  2⤵
  PID:5360
- C:\Windows\System\OtnySPh.exe
  C:\Windows\System\OtnySPh.exe
  2⤵
  PID:5428
- C:\Windows\System\CnkBSHy.exe
  C:\Windows\System\CnkBSHy.exe
  2⤵
  PID:5556
- C:\Windows\System\ccbMPHh.exe
  C:\Windows\System\ccbMPHh.exe
  2⤵
  PID:5616
- C:\Windows\System\ZNZeHRu.exe
  C:\Windows\System\ZNZeHRu.exe
  2⤵
  PID:5684
- C:\Windows\System\wiGPihf.exe
  C:\Windows\System\wiGPihf.exe
  2⤵
  PID:5780
- C:\Windows\System\yGxntll.exe
  C:\Windows\System\yGxntll.exe
  2⤵
  PID:5808
- C:\Windows\System\TuBiXft.exe
  C:\Windows\System\TuBiXft.exe
  2⤵
  PID:5932
- C:\Windows\System\GSXlshQ.exe
  C:\Windows\System\GSXlshQ.exe
  2⤵
  PID:5956
- C:\Windows\System\MIDCtBA.exe
  C:\Windows\System\MIDCtBA.exe
  2⤵
  PID:6016
- C:\Windows\System\mTaSczB.exe
  C:\Windows\System\mTaSczB.exe
  2⤵
  PID:6124
- C:\Windows\System\rWIrCnI.exe
  C:\Windows\System\rWIrCnI.exe
  2⤵
  PID:6132
- C:\Windows\System\wVJrRWB.exe
  C:\Windows\System\wVJrRWB.exe
  2⤵
  PID:5208
- C:\Windows\System\jCGdGMv.exe
  C:\Windows\System\jCGdGMv.exe
  2⤵
  PID:5608
- C:\Windows\System\xpPHbFW.exe
  C:\Windows\System\xpPHbFW.exe
  2⤵
  PID:5704
- C:\Windows\System\yDIoxaD.exe
  C:\Windows\System\yDIoxaD.exe
  2⤵
  PID:5960
- C:\Windows\System\YpmwQyP.exe
  C:\Windows\System\YpmwQyP.exe
  2⤵
  PID:5864
- C:\Windows\System\VqEIKNv.exe
  C:\Windows\System\VqEIKNv.exe
  2⤵
  PID:5336
- C:\Windows\System\zfWuOSX.exe
  C:\Windows\System\zfWuOSX.exe
  2⤵
  PID:5612
- C:\Windows\System\ccCJTPQ.exe
  C:\Windows\System\ccCJTPQ.exe
  2⤵
  PID:5988
- C:\Windows\System\yRwmPnm.exe
  C:\Windows\System\yRwmPnm.exe
  2⤵
  PID:5732
- C:\Windows\System\LgvXczz.exe
  C:\Windows\System\LgvXczz.exe
  2⤵
  PID:6180
- C:\Windows\System\TAsCCNE.exe
  C:\Windows\System\TAsCCNE.exe
  2⤵
  PID:6216
- C:\Windows\System\umYoppH.exe
  C:\Windows\System\umYoppH.exe
  2⤵
  PID:6240
- C:\Windows\System\yHNXwJV.exe
  C:\Windows\System\yHNXwJV.exe
  2⤵
  PID:6264
- C:\Windows\System\pJHTJPo.exe
  C:\Windows\System\pJHTJPo.exe
  2⤵
  PID:6300
- C:\Windows\System\GIngfff.exe
  C:\Windows\System\GIngfff.exe
  2⤵
  PID:6328
- C:\Windows\System\VxcHqxx.exe
  C:\Windows\System\VxcHqxx.exe
  2⤵
  PID:6348
- C:\Windows\System\oYkRYAW.exe
  C:\Windows\System\oYkRYAW.exe
  2⤵
  PID:6380
- C:\Windows\System\mrWxkgP.exe
  C:\Windows\System\mrWxkgP.exe
  2⤵
  PID:6404
- C:\Windows\System\DXEnKVr.exe
  C:\Windows\System\DXEnKVr.exe
  2⤵
  PID:6432
- C:\Windows\System\qgKQeYr.exe
  C:\Windows\System\qgKQeYr.exe
  2⤵
  PID:6464
- C:\Windows\System\bhBrbHp.exe
  C:\Windows\System\bhBrbHp.exe
  2⤵
  PID:6504
- C:\Windows\System\wZZZUrc.exe
  C:\Windows\System\wZZZUrc.exe
  2⤵
  PID:6532
- C:\Windows\System\ZDUVbnz.exe
  C:\Windows\System\ZDUVbnz.exe
  2⤵
  PID:6572
- C:\Windows\System\Zmeyooc.exe
  C:\Windows\System\Zmeyooc.exe
  2⤵
  PID:6592
- C:\Windows\System\fHGbQbH.exe
  C:\Windows\System\fHGbQbH.exe
  2⤵
  PID:6608
- C:\Windows\System\eSFDBBI.exe
  C:\Windows\System\eSFDBBI.exe
  2⤵
  PID:6624
- C:\Windows\System\MFiuoNl.exe
  C:\Windows\System\MFiuoNl.exe
  2⤵
  PID:6640
- C:\Windows\System\MoxyNqm.exe
  C:\Windows\System\MoxyNqm.exe
  2⤵
  PID:6660
- C:\Windows\System\lPZLSxv.exe
  C:\Windows\System\lPZLSxv.exe
  2⤵
  PID:6680
- C:\Windows\System\blgIXFu.exe
  C:\Windows\System\blgIXFu.exe
  2⤵
  PID:6708
- C:\Windows\System\comMqwL.exe
  C:\Windows\System\comMqwL.exe
  2⤵
  PID:6728
- C:\Windows\System\PqsrMUB.exe
  C:\Windows\System\PqsrMUB.exe
  2⤵
  PID:6748
- C:\Windows\System\SrCjKTi.exe
  C:\Windows\System\SrCjKTi.exe
  2⤵
  PID:6772
- C:\Windows\System\NkFHaPP.exe
  C:\Windows\System\NkFHaPP.exe
  2⤵
  PID:6808
- C:\Windows\System\WdmRUmE.exe
  C:\Windows\System\WdmRUmE.exe
  2⤵
  PID:6824
- C:\Windows\System\cyPpXkc.exe
  C:\Windows\System\cyPpXkc.exe
  2⤵
  PID:6856
- C:\Windows\System\NCKzYjm.exe
  C:\Windows\System\NCKzYjm.exe
  2⤵
  PID:6884
- C:\Windows\System\etHndlT.exe
  C:\Windows\System\etHndlT.exe
  2⤵
  PID:6912
- C:\Windows\System\yoQSHQS.exe
  C:\Windows\System\yoQSHQS.exe
  2⤵
  PID:6940
- C:\Windows\System\uyrebaR.exe
  C:\Windows\System\uyrebaR.exe
  2⤵
  PID:6972
- C:\Windows\System\vHHGFeV.exe
  C:\Windows\System\vHHGFeV.exe
  2⤵
  PID:7000
- C:\Windows\System\KCzXWzm.exe
  C:\Windows\System\KCzXWzm.exe
  2⤵
  PID:7028
- C:\Windows\System\lMJnAgX.exe
  C:\Windows\System\lMJnAgX.exe
  2⤵
  PID:7048
- C:\Windows\System\ZuoJgDq.exe
  C:\Windows\System\ZuoJgDq.exe
  2⤵
  PID:7076
- C:\Windows\System\DeFRGse.exe
  C:\Windows\System\DeFRGse.exe
  2⤵
  PID:7104
- C:\Windows\System\ENmaJyw.exe
  C:\Windows\System\ENmaJyw.exe
  2⤵
  PID:7136
- C:\Windows\System\KHpgBkM.exe
  C:\Windows\System\KHpgBkM.exe
  2⤵
  PID:7164
- C:\Windows\System\mDhAKdE.exe
  C:\Windows\System\mDhAKdE.exe
  2⤵
  PID:6200
- C:\Windows\System\FaHHRTU.exe
  C:\Windows\System\FaHHRTU.exe
  2⤵
  PID:6272
- C:\Windows\System\yoplJrD.exe
  C:\Windows\System\yoplJrD.exe
  2⤵
  PID:6316
- C:\Windows\System\kuhvZNw.exe
  C:\Windows\System\kuhvZNw.exe
  2⤵
  PID:6424
- C:\Windows\System\cjrmekf.exe
  C:\Windows\System\cjrmekf.exe
  2⤵
  PID:6484
- C:\Windows\System\fzylRWw.exe
  C:\Windows\System\fzylRWw.exe
  2⤵
  PID:6552
- C:\Windows\System\RNrNdZn.exe
  C:\Windows\System\RNrNdZn.exe
  2⤵
  PID:6636
- C:\Windows\System\mpNUMIZ.exe
  C:\Windows\System\mpNUMIZ.exe
  2⤵
  PID:6600
- C:\Windows\System\rIjgCdW.exe
  C:\Windows\System\rIjgCdW.exe
  2⤵
  PID:6740
- C:\Windows\System\XPgfrCC.exe
  C:\Windows\System\XPgfrCC.exe
  2⤵
  PID:6816
- C:\Windows\System\jXXkXxG.exe
  C:\Windows\System\jXXkXxG.exe
  2⤵
  PID:6820
- C:\Windows\System\gcCBqgm.exe
  C:\Windows\System\gcCBqgm.exe
  2⤵
  PID:6928
- C:\Windows\System\ssVLeJx.exe
  C:\Windows\System\ssVLeJx.exe
  2⤵
  PID:6868
- C:\Windows\System\nWTgUSu.exe
  C:\Windows\System\nWTgUSu.exe
  2⤵
  PID:6904
- C:\Windows\System\WcebBUa.exe
  C:\Windows\System\WcebBUa.exe
  2⤵
  PID:7024
- C:\Windows\System\bsHvtrE.exe
  C:\Windows\System\bsHvtrE.exe
  2⤵
  PID:7040
- C:\Windows\System\gdsvqmN.exe
  C:\Windows\System\gdsvqmN.exe
  2⤵
  PID:7160
- C:\Windows\System\dGQkavJ.exe
  C:\Windows\System\dGQkavJ.exe
  2⤵
  PID:6312
- C:\Windows\System\NphdRPQ.exe
  C:\Windows\System\NphdRPQ.exe
  2⤵
  PID:6512
- C:\Windows\System\LDloxGz.exe
  C:\Windows\System\LDloxGz.exe
  2⤵
  PID:6420
- C:\Windows\System\NYubUxW.exe
  C:\Windows\System\NYubUxW.exe
  2⤵
  PID:6804
- C:\Windows\System\TYSsrBF.exe
  C:\Windows\System\TYSsrBF.exe
  2⤵
  PID:6960
- C:\Windows\System\fOEoiWq.exe
  C:\Windows\System\fOEoiWq.exe
  2⤵
  PID:5740
- C:\Windows\System\fVBOBpc.exe
  C:\Windows\System\fVBOBpc.exe
  2⤵
  PID:6340
- C:\Windows\System\PvMJDvz.exe
  C:\Windows\System\PvMJDvz.exe
  2⤵
  PID:7120
- C:\Windows\System\DoFYvbn.exe
  C:\Windows\System\DoFYvbn.exe
  2⤵
  PID:7184
- C:\Windows\System\lbtMFAb.exe
  C:\Windows\System\lbtMFAb.exe
  2⤵
  PID:7216
- C:\Windows\System\Qaztara.exe
  C:\Windows\System\Qaztara.exe
  2⤵
  PID:7248
- C:\Windows\System\BEzRAKI.exe
  C:\Windows\System\BEzRAKI.exe
  2⤵
  PID:7280
- C:\Windows\System\CoUUemG.exe
  C:\Windows\System\CoUUemG.exe
  2⤵
  PID:7312
- C:\Windows\System\TPkZDjQ.exe
  C:\Windows\System\TPkZDjQ.exe
  2⤵
  PID:7340
- C:\Windows\System\NxyWqCJ.exe
  C:\Windows\System\NxyWqCJ.exe
  2⤵
  PID:7368
- C:\Windows\System\FXZGsdP.exe
  C:\Windows\System\FXZGsdP.exe
  2⤵
  PID:7396
- C:\Windows\System\PoIzwzi.exe
  C:\Windows\System\PoIzwzi.exe
  2⤵
  PID:7424
- C:\Windows\System\wZGNPRm.exe
  C:\Windows\System\wZGNPRm.exe
  2⤵
  PID:7456
- C:\Windows\System\GEwrRTP.exe
  C:\Windows\System\GEwrRTP.exe
  2⤵
  PID:7488
- C:\Windows\System\KIDyLop.exe
  C:\Windows\System\KIDyLop.exe
  2⤵
  PID:7508
- C:\Windows\System\DUPbkAe.exe
  C:\Windows\System\DUPbkAe.exe
  2⤵
  PID:7536
- C:\Windows\System\kpsMCNb.exe
  C:\Windows\System\kpsMCNb.exe
  2⤵
  PID:7568
- C:\Windows\System\HPeGVmc.exe
  C:\Windows\System\HPeGVmc.exe
  2⤵
  PID:7588
- C:\Windows\System\DObfnAn.exe
  C:\Windows\System\DObfnAn.exe
  2⤵
  PID:7616
- C:\Windows\System\uxxUitH.exe
  C:\Windows\System\uxxUitH.exe
  2⤵
  PID:7640
- C:\Windows\System\thFUshP.exe
  C:\Windows\System\thFUshP.exe
  2⤵
  PID:7668
- C:\Windows\System\vKzUGxr.exe
  C:\Windows\System\vKzUGxr.exe
  2⤵
  PID:7704
- C:\Windows\System\wFWNEXp.exe
  C:\Windows\System\wFWNEXp.exe
  2⤵
  PID:7728
- C:\Windows\System\hvlYpVJ.exe
  C:\Windows\System\hvlYpVJ.exe
  2⤵
  PID:7752
- C:\Windows\System\QvYXUPK.exe
  C:\Windows\System\QvYXUPK.exe
  2⤵
  PID:7780
- C:\Windows\System\iPhhRoS.exe
  C:\Windows\System\iPhhRoS.exe
  2⤵
  PID:7808
- C:\Windows\System\cArnorb.exe
  C:\Windows\System\cArnorb.exe
  2⤵
  PID:7840
- C:\Windows\System\rSjvbjQ.exe
  C:\Windows\System\rSjvbjQ.exe
  2⤵
  PID:7864
- C:\Windows\System\xIZJksF.exe
  C:\Windows\System\xIZJksF.exe
  2⤵
  PID:7896
- C:\Windows\System\rGSZeOw.exe
  C:\Windows\System\rGSZeOw.exe
  2⤵
  PID:7920
- C:\Windows\System\IHZIwkz.exe
  C:\Windows\System\IHZIwkz.exe
  2⤵
  PID:7952
- C:\Windows\System\YoBaEOP.exe
  C:\Windows\System\YoBaEOP.exe
  2⤵
  PID:7980
- C:\Windows\System\OyXzErI.exe
  C:\Windows\System\OyXzErI.exe
  2⤵
  PID:8012
- C:\Windows\System\VfEzZFN.exe
  C:\Windows\System\VfEzZFN.exe
  2⤵
  PID:8048
- C:\Windows\System\juFnvAy.exe
  C:\Windows\System\juFnvAy.exe
  2⤵
  PID:8084
- C:\Windows\System\WCzJvPW.exe
  C:\Windows\System\WCzJvPW.exe
  2⤵
  PID:8112
- C:\Windows\System\kADjFsS.exe
  C:\Windows\System\kADjFsS.exe
  2⤵
  PID:8136
- C:\Windows\System\MmfSSvm.exe
  C:\Windows\System\MmfSSvm.exe
  2⤵
  PID:8152
- C:\Windows\System\fKBljzx.exe
  C:\Windows\System\fKBljzx.exe
  2⤵
  PID:8184
- C:\Windows\System\BjyPDvJ.exe
  C:\Windows\System\BjyPDvJ.exe
  2⤵
  PID:6952
- C:\Windows\System\NBBsjhD.exe
  C:\Windows\System\NBBsjhD.exe
  2⤵
  PID:7204
- C:\Windows\System\BPruhXp.exe
  C:\Windows\System\BPruhXp.exe
  2⤵
  PID:7228
- C:\Windows\System\KsgSaVC.exe
  C:\Windows\System\KsgSaVC.exe
  2⤵
  PID:7244
- C:\Windows\System\YNQXlhz.exe
  C:\Windows\System\YNQXlhz.exe
  2⤵
  PID:7260
- C:\Windows\System\ivuiMWn.exe
  C:\Windows\System\ivuiMWn.exe
  2⤵
  PID:7380
- C:\Windows\System\ZAzZUam.exe
  C:\Windows\System\ZAzZUam.exe
  2⤵
  PID:7408
- C:\Windows\System\dHkcKlJ.exe
  C:\Windows\System\dHkcKlJ.exe
  2⤵
  PID:7440
- C:\Windows\System\PaLhXwl.exe
  C:\Windows\System\PaLhXwl.exe
  2⤵
  PID:7516
- C:\Windows\System\WtegCoP.exe
  C:\Windows\System\WtegCoP.exe
  2⤵
  PID:7584
- C:\Windows\System\fmkbhlg.exe
  C:\Windows\System\fmkbhlg.exe
  2⤵
  PID:7628
- C:\Windows\System\LptXgPz.exe
  C:\Windows\System\LptXgPz.exe
  2⤵
  PID:7696
- C:\Windows\System\zNYAntX.exe
  C:\Windows\System\zNYAntX.exe
  2⤵
  PID:7852
- C:\Windows\System\axxpARs.exe
  C:\Windows\System\axxpARs.exe
  2⤵
  PID:7876
- C:\Windows\System\FREUepM.exe
  C:\Windows\System\FREUepM.exe
  2⤵
  PID:7944
- C:\Windows\System\vSwxCNi.exe
  C:\Windows\System\vSwxCNi.exe
  2⤵
  PID:8004
- C:\Windows\System\KDonCga.exe
  C:\Windows\System\KDonCga.exe
  2⤵
  PID:8068
- C:\Windows\System\aAgtytF.exe
  C:\Windows\System\aAgtytF.exe
  2⤵
  PID:8072
- C:\Windows\System\tqxUlfm.exe
  C:\Windows\System\tqxUlfm.exe
  2⤵
  PID:6992
- C:\Windows\System\BTqWzdq.exe
  C:\Windows\System\BTqWzdq.exe
  2⤵
  PID:6288
- C:\Windows\System\gnbvISu.exe
  C:\Windows\System\gnbvISu.exe
  2⤵
  PID:7264
- C:\Windows\System\giycfiQ.exe
  C:\Windows\System\giycfiQ.exe
  2⤵
  PID:7632
- C:\Windows\System\bODjvie.exe
  C:\Windows\System\bODjvie.exe
  2⤵
  PID:7504
- C:\Windows\System\OqIaQRd.exe
  C:\Windows\System\OqIaQRd.exe
  2⤵
  PID:7680
- C:\Windows\System\KWUWYUB.exe
  C:\Windows\System\KWUWYUB.exe
  2⤵
  PID:6844
- C:\Windows\System\hDMoGFj.exe
  C:\Windows\System\hDMoGFj.exe
  2⤵
  PID:8180
- C:\Windows\System\IpRkbEA.exe
  C:\Windows\System\IpRkbEA.exe
  2⤵
  PID:8096
- C:\Windows\System\jQbzCLq.exe
  C:\Windows\System\jQbzCLq.exe
  2⤵
  PID:7976
- C:\Windows\System\frtfbiS.exe
  C:\Windows\System\frtfbiS.exe
  2⤵
  PID:8208
- C:\Windows\System\XconltK.exe
  C:\Windows\System\XconltK.exe
  2⤵
  PID:8248
- C:\Windows\System\NAmqfgt.exe
  C:\Windows\System\NAmqfgt.exe
  2⤵
  PID:8276
- C:\Windows\System\DLvbDNp.exe
  C:\Windows\System\DLvbDNp.exe
  2⤵
  PID:8312
- C:\Windows\System\SvVoPsy.exe
  C:\Windows\System\SvVoPsy.exe
  2⤵
  PID:8340
- C:\Windows\System\AVASNgC.exe
  C:\Windows\System\AVASNgC.exe
  2⤵
  PID:8360
- C:\Windows\System\PUXrHkK.exe
  C:\Windows\System\PUXrHkK.exe
  2⤵
  PID:8388
- C:\Windows\System\BDXjqyF.exe
  C:\Windows\System\BDXjqyF.exe
  2⤵
  PID:8412
- C:\Windows\System\KJiuJUz.exe
  C:\Windows\System\KJiuJUz.exe
  2⤵
  PID:8448
- C:\Windows\System\aCMoGfI.exe
  C:\Windows\System\aCMoGfI.exe
  2⤵
  PID:8472
- C:\Windows\System\joEbdHw.exe
  C:\Windows\System\joEbdHw.exe
  2⤵
  PID:8500
- C:\Windows\System\dNnRFnw.exe
  C:\Windows\System\dNnRFnw.exe
  2⤵
  PID:8528
- C:\Windows\System\MaXzvWV.exe
  C:\Windows\System\MaXzvWV.exe
  2⤵
  PID:8556
- C:\Windows\System\bdHYYqD.exe
  C:\Windows\System\bdHYYqD.exe
  2⤵
  PID:8584
- C:\Windows\System\WdmzRxU.exe
  C:\Windows\System\WdmzRxU.exe
  2⤵
  PID:8608
- C:\Windows\System\xVeTcIa.exe
  C:\Windows\System\xVeTcIa.exe
  2⤵
  PID:8640
- C:\Windows\System\EHUzFZh.exe
  C:\Windows\System\EHUzFZh.exe
  2⤵
  PID:8660
- C:\Windows\System\dHqsypR.exe
  C:\Windows\System\dHqsypR.exe
  2⤵
  PID:8692
- C:\Windows\System\dotrujS.exe
  C:\Windows\System\dotrujS.exe
  2⤵
  PID:8716
- C:\Windows\System\mVvONzh.exe
  C:\Windows\System\mVvONzh.exe
  2⤵
  PID:8752
- C:\Windows\System\NNkEyIY.exe
  C:\Windows\System\NNkEyIY.exe
  2⤵
  PID:8784
- C:\Windows\System\bSYbdDQ.exe
  C:\Windows\System\bSYbdDQ.exe
  2⤵
  PID:8808
- C:\Windows\System\sdymmEY.exe
  C:\Windows\System\sdymmEY.exe
  2⤵
  PID:8844
- C:\Windows\System\pxfFLin.exe
  C:\Windows\System\pxfFLin.exe
  2⤵
  PID:8872
- C:\Windows\System\VpgAhkw.exe
  C:\Windows\System\VpgAhkw.exe
  2⤵
  PID:8904
- C:\Windows\System\KSDFFaI.exe
  C:\Windows\System\KSDFFaI.exe
  2⤵
  PID:8932
- C:\Windows\System\vGhilVR.exe
  C:\Windows\System\vGhilVR.exe
  2⤵
  PID:8960
- C:\Windows\System\mVzASWE.exe
  C:\Windows\System\mVzASWE.exe
  2⤵
  PID:8988
- C:\Windows\System\TdyMzRg.exe
  C:\Windows\System\TdyMzRg.exe
  2⤵
  PID:9004
- C:\Windows\System\wbfsGPh.exe
  C:\Windows\System\wbfsGPh.exe
  2⤵
  PID:9036
- C:\Windows\System\UAZHKGz.exe
  C:\Windows\System\UAZHKGz.exe
  2⤵
  PID:9064
- C:\Windows\System\KwmvByH.exe
  C:\Windows\System\KwmvByH.exe
  2⤵
  PID:9096
- C:\Windows\System\bNrMGSm.exe
  C:\Windows\System\bNrMGSm.exe
  2⤵
  PID:9124
- C:\Windows\System\fUJjKZJ.exe
  C:\Windows\System\fUJjKZJ.exe
  2⤵
  PID:9144
- C:\Windows\System\yxOTupL.exe
  C:\Windows\System\yxOTupL.exe
  2⤵
  PID:9172
- C:\Windows\System\NGTSGZR.exe
  C:\Windows\System\NGTSGZR.exe
  2⤵
  PID:9196
- C:\Windows\System\oLYZHbb.exe
  C:\Windows\System\oLYZHbb.exe
  2⤵
  PID:7612
- C:\Windows\System\thzvZOT.exe
  C:\Windows\System\thzvZOT.exe
  2⤵
  PID:8200
- C:\Windows\System\IdiLUaO.exe
  C:\Windows\System\IdiLUaO.exe
  2⤵
  PID:8024
- C:\Windows\System\yvtbpuD.exe
  C:\Windows\System\yvtbpuD.exe
  2⤵
  PID:8228
- C:\Windows\System\JUkgKJb.exe
  C:\Windows\System\JUkgKJb.exe
  2⤵
  PID:8292
- C:\Windows\System\csBmJOA.exe
  C:\Windows\System\csBmJOA.exe
  2⤵
  PID:8420
- C:\Windows\System\hfkloZC.exe
  C:\Windows\System\hfkloZC.exe
  2⤵
  PID:8572
- C:\Windows\System\VYRzCJF.exe
  C:\Windows\System\VYRzCJF.exe
  2⤵
  PID:8552
- C:\Windows\System\IWKscus.exe
  C:\Windows\System\IWKscus.exe
  2⤵
  PID:8548
- C:\Windows\System\mBVFjWQ.exe
  C:\Windows\System\mBVFjWQ.exe
  2⤵
  PID:8668
- C:\Windows\System\BZgBgKm.exe
  C:\Windows\System\BZgBgKm.exe
  2⤵
  PID:8748
- C:\Windows\System\bxhdFxP.exe
  C:\Windows\System\bxhdFxP.exe
  2⤵
  PID:8724
- C:\Windows\System\qAjLMGa.exe
  C:\Windows\System\qAjLMGa.exe
  2⤵
  PID:8816
- C:\Windows\System\mmSxmdS.exe
  C:\Windows\System\mmSxmdS.exe
  2⤵
  PID:8764
- C:\Windows\System\ACVAQIY.exe
  C:\Windows\System\ACVAQIY.exe
  2⤵
  PID:9016
- C:\Windows\System\thLQPwp.exe
  C:\Windows\System\thLQPwp.exe
  2⤵
  PID:9028
- C:\Windows\System\oOAxOif.exe
  C:\Windows\System\oOAxOif.exe
  2⤵
  PID:9088
- C:\Windows\System\EEuHUsB.exe
  C:\Windows\System\EEuHUsB.exe
  2⤵
  PID:9136
- C:\Windows\System\PzRzIPE.exe
  C:\Windows\System\PzRzIPE.exe
  2⤵
  PID:9112
- C:\Windows\System\mKuUAxv.exe
  C:\Windows\System\mKuUAxv.exe
  2⤵
  PID:9140
- C:\Windows\System\Ccdvqvg.exe
  C:\Windows\System\Ccdvqvg.exe
  2⤵
  PID:8428
- C:\Windows\System\TksCrOU.exe
  C:\Windows\System\TksCrOU.exe
  2⤵
  PID:8272
- C:\Windows\System\KogObbm.exe
  C:\Windows\System\KogObbm.exe
  2⤵
  PID:8496
- C:\Windows\System\xwNPEoL.exe
  C:\Windows\System\xwNPEoL.exe
  2⤵
  PID:8712
- C:\Windows\System\KprwFbS.exe
  C:\Windows\System\KprwFbS.exe
  2⤵
  PID:8860
- C:\Windows\System\QcDGfOW.exe
  C:\Windows\System\QcDGfOW.exe
  2⤵
  PID:9024
- C:\Windows\System\qAPqLLc.exe
  C:\Windows\System\qAPqLLc.exe
  2⤵
  PID:8884
- C:\Windows\System\nzEJbvM.exe
  C:\Windows\System\nzEJbvM.exe
  2⤵
  PID:8600
- C:\Windows\System\SvFXwKC.exe
  C:\Windows\System\SvFXwKC.exe
  2⤵
  PID:8656
- C:\Windows\System\qUgOfvN.exe
  C:\Windows\System\qUgOfvN.exe
  2⤵
  PID:8320
- C:\Windows\System\IbcbBjX.exe
  C:\Windows\System\IbcbBjX.exe
  2⤵
  PID:9240
- C:\Windows\System\MBePfWd.exe
  C:\Windows\System\MBePfWd.exe
  2⤵
  PID:9272
- C:\Windows\System\PIonuNb.exe
  C:\Windows\System\PIonuNb.exe
  2⤵
  PID:9296
- C:\Windows\System\UcgfEIl.exe
  C:\Windows\System\UcgfEIl.exe
  2⤵
  PID:9324
- C:\Windows\System\DdxUIrz.exe
  C:\Windows\System\DdxUIrz.exe
  2⤵
  PID:9352
- C:\Windows\System\ShfwKaG.exe
  C:\Windows\System\ShfwKaG.exe
  2⤵
  PID:9376
- C:\Windows\System\KmhmqYK.exe
  C:\Windows\System\KmhmqYK.exe
  2⤵
  PID:9404
- C:\Windows\System\aMUOLkG.exe
  C:\Windows\System\aMUOLkG.exe
  2⤵
  PID:9432
- C:\Windows\System\mlTtRJD.exe
  C:\Windows\System\mlTtRJD.exe
  2⤵
  PID:9460
- C:\Windows\System\GxMwgLh.exe
  C:\Windows\System\GxMwgLh.exe
  2⤵
  PID:9492
- C:\Windows\System\ladRBQJ.exe
  C:\Windows\System\ladRBQJ.exe
  2⤵
  PID:9524
- C:\Windows\System\UZOpshR.exe
  C:\Windows\System\UZOpshR.exe
  2⤵
  PID:9544
- C:\Windows\System\SdvicwY.exe
  C:\Windows\System\SdvicwY.exe
  2⤵
  PID:9568
- C:\Windows\System\DZufMQk.exe
  C:\Windows\System\DZufMQk.exe
  2⤵
  PID:9596
- C:\Windows\System\dOjekjZ.exe
  C:\Windows\System\dOjekjZ.exe
  2⤵
  PID:9620
- C:\Windows\System\ZHJQeFG.exe
  C:\Windows\System\ZHJQeFG.exe
  2⤵
  PID:9648
- C:\Windows\System\CtOoVzD.exe
  C:\Windows\System\CtOoVzD.exe
  2⤵
  PID:9672
- C:\Windows\System\QlsEGYz.exe
  C:\Windows\System\QlsEGYz.exe
  2⤵
  PID:9696
- C:\Windows\System\mucQSMC.exe
  C:\Windows\System\mucQSMC.exe
  2⤵
  PID:9728
- C:\Windows\System\BsERbJk.exe
  C:\Windows\System\BsERbJk.exe
  2⤵
  PID:9760
- C:\Windows\System\SMpNWce.exe
  C:\Windows\System\SMpNWce.exe
  2⤵
  PID:9792
- C:\Windows\System\XHevBhQ.exe
  C:\Windows\System\XHevBhQ.exe
  2⤵
  PID:9820
- C:\Windows\System\PkwWvkS.exe
  C:\Windows\System\PkwWvkS.exe
  2⤵
  PID:9852
- C:\Windows\System\cJmJBLq.exe
  C:\Windows\System\cJmJBLq.exe
  2⤵
  PID:9880
- C:\Windows\System\NXwIFqh.exe
  C:\Windows\System\NXwIFqh.exe
  2⤵
  PID:9912
- C:\Windows\System\ProOtKi.exe
  C:\Windows\System\ProOtKi.exe
  2⤵
  PID:9944
- C:\Windows\System\wDUCpIM.exe
  C:\Windows\System\wDUCpIM.exe
  2⤵
  PID:9972
- C:\Windows\System\doGvGmV.exe
  C:\Windows\System\doGvGmV.exe
  2⤵
  PID:10000
- C:\Windows\System\kYomNjh.exe
  C:\Windows\System\kYomNjh.exe
  2⤵
  PID:10040
- C:\Windows\System\cszKdwL.exe
  C:\Windows\System\cszKdwL.exe
  2⤵
  PID:10072
- C:\Windows\System\PsTNJAP.exe
  C:\Windows\System\PsTNJAP.exe
  2⤵
  PID:10108
- C:\Windows\System\OLVhmmX.exe
  C:\Windows\System\OLVhmmX.exe
  2⤵
  PID:10136
- C:\Windows\System\GTDxWhN.exe
  C:\Windows\System\GTDxWhN.exe
  2⤵
  PID:10160
- C:\Windows\System\hDbQqdc.exe
  C:\Windows\System\hDbQqdc.exe
  2⤵
  PID:10184
- C:\Windows\System\HhTGmjF.exe
  C:\Windows\System\HhTGmjF.exe
  2⤵
  PID:10204
- C:\Windows\System\YtMuMoB.exe
  C:\Windows\System\YtMuMoB.exe
  2⤵
  PID:10232
- C:\Windows\System\cRnjmtX.exe
  C:\Windows\System\cRnjmtX.exe
  2⤵
  PID:9076
- C:\Windows\System\EFEfSul.exe
  C:\Windows\System\EFEfSul.exe
  2⤵
  PID:9308
- C:\Windows\System\lXJjkYZ.exe
  C:\Windows\System\lXJjkYZ.exe
  2⤵
  PID:9212
- C:\Windows\System\BMFOydb.exe
  C:\Windows\System\BMFOydb.exe
  2⤵
  PID:9428
- C:\Windows\System\gOZdhbD.exe
  C:\Windows\System\gOZdhbD.exe
  2⤵
  PID:9224
- C:\Windows\System\UNNIzyX.exe
  C:\Windows\System\UNNIzyX.exe
  2⤵
  PID:9420
- C:\Windows\System\GNKqnwb.exe
  C:\Windows\System\GNKqnwb.exe
  2⤵
  PID:9616
- C:\Windows\System\NhvCkSH.exe
  C:\Windows\System\NhvCkSH.exe
  2⤵
  PID:9444
- C:\Windows\System\vizCugI.exe
  C:\Windows\System\vizCugI.exe
  2⤵
  PID:9736
- C:\Windows\System\ovOmdnr.exe
  C:\Windows\System\ovOmdnr.exe
  2⤵
  PID:9660
- C:\Windows\System\IetPNdO.exe
  C:\Windows\System\IetPNdO.exe
  2⤵
  PID:9748
- C:\Windows\System\uBgAcVn.exe
  C:\Windows\System\uBgAcVn.exe
  2⤵
  PID:9644
- C:\Windows\System\KwGpyBi.exe
  C:\Windows\System\KwGpyBi.exe
  2⤵
  PID:9996
- C:\Windows\System\qXeVcYy.exe
  C:\Windows\System\qXeVcYy.exe
  2⤵
  PID:9924
- C:\Windows\System\QoZxpvr.exe
  C:\Windows\System\QoZxpvr.exe
  2⤵
  PID:10016
- C:\Windows\System\exfsyyY.exe
  C:\Windows\System\exfsyyY.exe
  2⤵
  PID:10144
- C:\Windows\System\aJuCRbt.exe
  C:\Windows\System\aJuCRbt.exe
  2⤵
  PID:10092
- C:\Windows\System\AYzhLkT.exe
  C:\Windows\System\AYzhLkT.exe
  2⤵
  PID:10224
- C:\Windows\System\LhQcBSp.exe
  C:\Windows\System\LhQcBSp.exe
  2⤵
  PID:8948
- C:\Windows\System\HtUrSRQ.exe
  C:\Windows\System\HtUrSRQ.exe
  2⤵
  PID:7928
- C:\Windows\System\QDBLvfU.exe
  C:\Windows\System\QDBLvfU.exe
  2⤵
  PID:9268
- C:\Windows\System\AuOdJKa.exe
  C:\Windows\System\AuOdJKa.exe
  2⤵
  PID:10180
- C:\Windows\System\rTYxvOu.exe
  C:\Windows\System\rTYxvOu.exe
  2⤵
  PID:9336
- C:\Windows\System\LBrNFSK.exe
  C:\Windows\System\LBrNFSK.exe
  2⤵
  PID:8708
- C:\Windows\System\kRvviio.exe
  C:\Windows\System\kRvviio.exe
  2⤵
  PID:9684
- C:\Windows\System\AgHiLTC.exe
  C:\Windows\System\AgHiLTC.exe
  2⤵
  PID:10176
- C:\Windows\System\bGAQatY.exe
  C:\Windows\System\bGAQatY.exe
  2⤵
  PID:10260
- C:\Windows\System\mFOIUMD.exe
  C:\Windows\System\mFOIUMD.exe
  2⤵
  PID:10288
- C:\Windows\System\FOVljrK.exe
  C:\Windows\System\FOVljrK.exe
  2⤵
  PID:10312
- C:\Windows\System\LsYIsVK.exe
  C:\Windows\System\LsYIsVK.exe
  2⤵
  PID:10344
- C:\Windows\System\AzkGQne.exe
  C:\Windows\System\AzkGQne.exe
  2⤵
  PID:10372
- C:\Windows\System\GuXRzCl.exe
  C:\Windows\System\GuXRzCl.exe
  2⤵
  PID:10396
- C:\Windows\System\fAZHLGn.exe
  C:\Windows\System\fAZHLGn.exe
  2⤵
  PID:10424
- C:\Windows\System\viIMNiD.exe
  C:\Windows\System\viIMNiD.exe
  2⤵
  PID:10456
- C:\Windows\System\CHrDUBH.exe
  C:\Windows\System\CHrDUBH.exe
  2⤵
  PID:10480
- C:\Windows\System\qcRXSSo.exe
  C:\Windows\System\qcRXSSo.exe
  2⤵
  PID:10504
- C:\Windows\System\UyqAKij.exe
  C:\Windows\System\UyqAKij.exe
  2⤵
  PID:10536
- C:\Windows\System\muLyvKr.exe
  C:\Windows\System\muLyvKr.exe
  2⤵
  PID:10560
- C:\Windows\System\HEYbOyI.exe
  C:\Windows\System\HEYbOyI.exe
  2⤵
  PID:10584
- C:\Windows\System\xBAcYqx.exe
  C:\Windows\System\xBAcYqx.exe
  2⤵
  PID:10616
- C:\Windows\System\DfaNlAo.exe
  C:\Windows\System\DfaNlAo.exe
  2⤵
  PID:10644
- C:\Windows\System\CwwFvty.exe
  C:\Windows\System\CwwFvty.exe
  2⤵
  PID:10668
- C:\Windows\System\IENjIPS.exe
  C:\Windows\System\IENjIPS.exe
  2⤵
  PID:10692
- C:\Windows\System\mFOKIJs.exe
  C:\Windows\System\mFOKIJs.exe
  2⤵
  PID:10720
- C:\Windows\System\dPKuCyB.exe
  C:\Windows\System\dPKuCyB.exe
  2⤵
  PID:10752
- C:\Windows\System\QyVXnob.exe
  C:\Windows\System\QyVXnob.exe
  2⤵
  PID:10772
- C:\Windows\System\YoCOIII.exe
  C:\Windows\System\YoCOIII.exe
  2⤵
  PID:10804
- C:\Windows\System\WKPXGyp.exe
  C:\Windows\System\WKPXGyp.exe
  2⤵
  PID:10832
- C:\Windows\System\eaFTxcX.exe
  C:\Windows\System\eaFTxcX.exe
  2⤵
  PID:10864
- C:\Windows\System\CYtbRBg.exe
  C:\Windows\System\CYtbRBg.exe
  2⤵
  PID:10892
- C:\Windows\System\vjcCTGx.exe
  C:\Windows\System\vjcCTGx.exe
  2⤵
  PID:10920
- C:\Windows\System\unuMnBL.exe
  C:\Windows\System\unuMnBL.exe
  2⤵
  PID:10936
- C:\Windows\System\WYrvdsp.exe
  C:\Windows\System\WYrvdsp.exe
  2⤵
  PID:10964
- C:\Windows\System\DhUsFEe.exe
  C:\Windows\System\DhUsFEe.exe
  2⤵
  PID:10992
- C:\Windows\System\FcHaZns.exe
  C:\Windows\System\FcHaZns.exe
  2⤵
  PID:11024
- C:\Windows\System\JFxqOGK.exe
  C:\Windows\System\JFxqOGK.exe
  2⤵
  PID:11060
- C:\Windows\System\Nactjca.exe
  C:\Windows\System\Nactjca.exe
  2⤵
  PID:11088
- C:\Windows\System\QfXIxnr.exe
  C:\Windows\System\QfXIxnr.exe
  2⤵
  PID:11116
- C:\Windows\System\WUaXdka.exe
  C:\Windows\System\WUaXdka.exe
  2⤵
  PID:11144
- C:\Windows\System\KDquEoJ.exe
  C:\Windows\System\KDquEoJ.exe
  2⤵
  PID:11172
- C:\Windows\System\RyFYCTd.exe
  C:\Windows\System\RyFYCTd.exe
  2⤵
  PID:11204
- C:\Windows\System\LUgXbfE.exe
  C:\Windows\System\LUgXbfE.exe
  2⤵
  PID:11236
- C:\Windows\System\LxoyXvj.exe
  C:\Windows\System\LxoyXvj.exe
  2⤵
  PID:11260
- C:\Windows\System\NyJnEhF.exe
  C:\Windows\System\NyJnEhF.exe
  2⤵
  PID:9968
- C:\Windows\System\wICmOor.exe
  C:\Windows\System\wICmOor.exe
  2⤵
  PID:9892
- C:\Windows\System\RscLazy.exe
  C:\Windows\System\RscLazy.exe
  2⤵
  PID:10244
- C:\Windows\System\UWUrusV.exe
  C:\Windows\System\UWUrusV.exe
  2⤵
  PID:9932
- C:\Windows\System\IJngtVX.exe
  C:\Windows\System\IJngtVX.exe
  2⤵
  PID:10064
- C:\Windows\System\yJSSmqD.exe
  C:\Windows\System\yJSSmqD.exe
  2⤵
  PID:10420
- C:\Windows\System\taApZem.exe
  C:\Windows\System\taApZem.exe
  2⤵
  PID:10468
- C:\Windows\System\wXIENiK.exe
  C:\Windows\System\wXIENiK.exe
  2⤵
  PID:10568
- C:\Windows\System\vlVJSoX.exe
  C:\Windows\System\vlVJSoX.exe
  2⤵
  PID:10664
- C:\Windows\System\CiKHTNN.exe
  C:\Windows\System\CiKHTNN.exe
  2⤵
  PID:10708
- C:\Windows\System\auBWvxf.exe
  C:\Windows\System\auBWvxf.exe
  2⤵
  PID:10388
- C:\Windows\System\YAjQgao.exe
  C:\Windows\System\YAjQgao.exe
  2⤵
  PID:10852
- C:\Windows\System\nCLKYKE.exe
  C:\Windows\System\nCLKYKE.exe
  2⤵
  PID:10552
- C:\Windows\System\zGyrJxd.exe
  C:\Windows\System\zGyrJxd.exe
  2⤵
  PID:10800
- C:\Windows\System\dSJWino.exe
  C:\Windows\System\dSJWino.exe
  2⤵
  PID:11020
- C:\Windows\System\gLrZrJK.exe
  C:\Windows\System\gLrZrJK.exe
  2⤵
  PID:11100
- C:\Windows\System\SxMlBlT.exe
  C:\Windows\System\SxMlBlT.exe
  2⤵
  PID:10960
- C:\Windows\System\WWCkdLC.exe
  C:\Windows\System\WWCkdLC.exe
  2⤵
  PID:11012
- C:\Windows\System\ToqysQH.exe
  C:\Windows\System\ToqysQH.exe
  2⤵
  PID:11080
- C:\Windows\System\raxywLf.exe
  C:\Windows\System\raxywLf.exe
  2⤵
  PID:11128
- C:\Windows\System\YENHshf.exe
  C:\Windows\System\YENHshf.exe
  2⤵
  PID:10544
- C:\Windows\System\AGeUPpg.exe
  C:\Windows\System\AGeUPpg.exe
  2⤵
  PID:10492
- C:\Windows\System\kIrgrlj.exe
  C:\Windows\System\kIrgrlj.exe
  2⤵
  PID:9840
- C:\Windows\System\EWCNlxS.exe
  C:\Windows\System\EWCNlxS.exe
  2⤵
  PID:10032
- C:\Windows\System\oexZbXc.exe
  C:\Windows\System\oexZbXc.exe
  2⤵
  PID:10356
- C:\Windows\System\bDwTbKv.exe
  C:\Windows\System\bDwTbKv.exe
  2⤵
  PID:9504
- C:\Windows\System\SUTeavE.exe
  C:\Windows\System\SUTeavE.exe
  2⤵
  PID:11052
- C:\Windows\System\rmLCMVo.exe
  C:\Windows\System\rmLCMVo.exe
  2⤵
  PID:11292
- C:\Windows\System\SNKZEup.exe
  C:\Windows\System\SNKZEup.exe
  2⤵
  PID:11324
- C:\Windows\System\qALdqqC.exe
  C:\Windows\System\qALdqqC.exe
  2⤵
  PID:11356
- C:\Windows\System\xbaFFWR.exe
  C:\Windows\System\xbaFFWR.exe
  2⤵
  PID:11384
- C:\Windows\System\qMOsIpC.exe
  C:\Windows\System\qMOsIpC.exe
  2⤵
  PID:11408
- C:\Windows\System\qJyZXyY.exe
  C:\Windows\System\qJyZXyY.exe
  2⤵
  PID:11432
- C:\Windows\System\UVbysdL.exe
  C:\Windows\System\UVbysdL.exe
  2⤵
  PID:11448
- C:\Windows\System\VsrXKnk.exe
  C:\Windows\System\VsrXKnk.exe
  2⤵
  PID:11476
- C:\Windows\System\MlVOXBC.exe
  C:\Windows\System\MlVOXBC.exe
  2⤵
  PID:11512
- C:\Windows\System\KzALlbN.exe
  C:\Windows\System\KzALlbN.exe
  2⤵
  PID:11528
- C:\Windows\System\JfMcIgp.exe
  C:\Windows\System\JfMcIgp.exe
  2⤵
  PID:11548
- C:\Windows\System\svDcnXw.exe
  C:\Windows\System\svDcnXw.exe
  2⤵
  PID:11572
- C:\Windows\System\xIJcxBr.exe
  C:\Windows\System\xIJcxBr.exe
  2⤵
  PID:11604
- C:\Windows\System\DdCXEti.exe
  C:\Windows\System\DdCXEti.exe
  2⤵
  PID:11632
- C:\Windows\System\MrPfpfv.exe
  C:\Windows\System\MrPfpfv.exe
  2⤵
  PID:11656
- C:\Windows\System\iRkrIJv.exe
  C:\Windows\System\iRkrIJv.exe
  2⤵
  PID:11692
- C:\Windows\System\RbXwIRB.exe
  C:\Windows\System\RbXwIRB.exe
  2⤵
  PID:11716
- C:\Windows\System\DJgoWip.exe
  C:\Windows\System\DJgoWip.exe
  2⤵
  PID:11732
- C:\Windows\System\PsahrCJ.exe
  C:\Windows\System\PsahrCJ.exe
  2⤵
  PID:11756
- C:\Windows\System\CLlDVmQ.exe
  C:\Windows\System\CLlDVmQ.exe
  2⤵
  PID:11784
- C:\Windows\System\KhxLSgl.exe
  C:\Windows\System\KhxLSgl.exe
  2⤵
  PID:11804
- C:\Windows\System\ZFCTpsA.exe
  C:\Windows\System\ZFCTpsA.exe
  2⤵
  PID:11836
- C:\Windows\System\mirhaco.exe
  C:\Windows\System\mirhaco.exe
  2⤵
  PID:11860
- C:\Windows\System\pTvXQQD.exe
  C:\Windows\System\pTvXQQD.exe
  2⤵
  PID:11880
- C:\Windows\System\KqQrGvK.exe
  C:\Windows\System\KqQrGvK.exe
  2⤵
  PID:11900
- C:\Windows\System\lcMJkns.exe
  C:\Windows\System\lcMJkns.exe
  2⤵
  PID:11940
- C:\Windows\System\KZSHWZk.exe
  C:\Windows\System\KZSHWZk.exe
  2⤵
  PID:11968
- C:\Windows\System\ljdPBQM.exe
  C:\Windows\System\ljdPBQM.exe
  2⤵
  PID:12008
- C:\Windows\System\WaNSgHg.exe
  C:\Windows\System\WaNSgHg.exe
  2⤵
  PID:12036
- C:\Windows\System\LGEzWFg.exe
  C:\Windows\System\LGEzWFg.exe
  2⤵
  PID:12064
- C:\Windows\System\GRKSAaD.exe
  C:\Windows\System\GRKSAaD.exe
  2⤵
  PID:12100
- C:\Windows\System\ADUmblK.exe
  C:\Windows\System\ADUmblK.exe
  2⤵
  PID:12124
- C:\Windows\System\fPdCSJy.exe
  C:\Windows\System\fPdCSJy.exe
  2⤵
  PID:12152
- C:\Windows\System\TqMjllT.exe
  C:\Windows\System\TqMjllT.exe
  2⤵
  PID:12176
- C:\Windows\System\rJOAvHK.exe
  C:\Windows\System\rJOAvHK.exe
  2⤵
  PID:12200
- C:\Windows\System\MVwfwTR.exe
  C:\Windows\System\MVwfwTR.exe
  2⤵
  PID:12232
- C:\Windows\System\nYTGfnw.exe
  C:\Windows\System\nYTGfnw.exe
  2⤵
  PID:12268
- C:\Windows\System\NSulNpq.exe
  C:\Windows\System\NSulNpq.exe
  2⤵
  PID:11188
- C:\Windows\System\FAqcBPv.exe
  C:\Windows\System\FAqcBPv.exe
  2⤵
  PID:9476
- C:\Windows\System\QOqRNbu.exe
  C:\Windows\System\QOqRNbu.exe
  2⤵
  PID:11076
- C:\Windows\System\VWIgprS.exe
  C:\Windows\System\VWIgprS.exe
  2⤵
  PID:11156
- C:\Windows\System\HBbqeNW.exe
  C:\Windows\System\HBbqeNW.exe
  2⤵
  PID:10872
- C:\Windows\System\ikyBgwo.exe
  C:\Windows\System\ikyBgwo.exe
  2⤵
  PID:11468
- C:\Windows\System\BDPgDUf.exe
  C:\Windows\System\BDPgDUf.exe
  2⤵
  PID:11392
- C:\Windows\System\XGYgFVZ.exe
  C:\Windows\System\XGYgFVZ.exe
  2⤵
  PID:11424
- C:\Windows\System\XBWdpAh.exe
  C:\Windows\System\XBWdpAh.exe
  2⤵
  PID:11464
- C:\Windows\System\ZHEaXeC.exe
  C:\Windows\System\ZHEaXeC.exe
  2⤵
  PID:11488
- C:\Windows\System\UABZfkm.exe
  C:\Windows\System\UABZfkm.exe
  2⤵
  PID:11724
- C:\Windows\System\nvhbaVc.exe
  C:\Windows\System\nvhbaVc.exe
  2⤵
  PID:11520
- C:\Windows\System\ptgLGiF.exe
  C:\Windows\System\ptgLGiF.exe
  2⤵
  PID:11680
- C:\Windows\System\CXCSYGy.exe
  C:\Windows\System\CXCSYGy.exe
  2⤵
  PID:11564
- C:\Windows\System\TtGxdIU.exe
  C:\Windows\System\TtGxdIU.exe
  2⤵
  PID:11976
- C:\Windows\System\cZXAsvK.exe
  C:\Windows\System\cZXAsvK.exe
  2⤵
  PID:11748
- C:\Windows\System\dGhLBHt.exe
  C:\Windows\System\dGhLBHt.exe
  2⤵
  PID:12172
- C:\Windows\System\ORuJXnn.exe
  C:\Windows\System\ORuJXnn.exe
  2⤵
  PID:11796
- C:\Windows\System\vGqhBbC.exe
  C:\Windows\System\vGqhBbC.exe
  2⤵
  PID:11996
- C:\Windows\System\tPPlIGL.exe
  C:\Windows\System\tPPlIGL.exe
  2⤵
  PID:12032
- C:\Windows\System\lxQXcFi.exe
  C:\Windows\System\lxQXcFi.exe
  2⤵
  PID:11872
- C:\Windows\System\LteTUVh.exe
  C:\Windows\System\LteTUVh.exe
  2⤵
  PID:12228
- C:\Windows\System\YeDERuN.exe
  C:\Windows\System\YeDERuN.exe
  2⤵
  PID:12280
- C:\Windows\System\KIGsREK.exe
  C:\Windows\System\KIGsREK.exe
  2⤵
  PID:10576
- C:\Windows\System\oUQWibb.exe
  C:\Windows\System\oUQWibb.exe
  2⤵
  PID:9636
- C:\Windows\System\HsTqjJm.exe
  C:\Windows\System\HsTqjJm.exe
  2⤵
  PID:11220
- C:\Windows\System\EVthPkF.exe
  C:\Windows\System\EVthPkF.exe
  2⤵
  PID:12316
- C:\Windows\System\GlmqHMJ.exe
  C:\Windows\System\GlmqHMJ.exe
  2⤵
  PID:12348
- C:\Windows\System\beIZCjn.exe
  C:\Windows\System\beIZCjn.exe
  2⤵
  PID:12376
- C:\Windows\System\lngimck.exe
  C:\Windows\System\lngimck.exe
  2⤵
  PID:12400
- C:\Windows\System\yFAYeGx.exe
  C:\Windows\System\yFAYeGx.exe
  2⤵
  PID:12416
- C:\Windows\System\pLikHHh.exe
  C:\Windows\System\pLikHHh.exe
  2⤵
  PID:12436
- C:\Windows\System\WPlxAMT.exe
  C:\Windows\System\WPlxAMT.exe
  2⤵
  PID:12468
- C:\Windows\System\JFOkAhP.exe
  C:\Windows\System\JFOkAhP.exe
  2⤵
  PID:12488
- C:\Windows\System\kJUVycE.exe
  C:\Windows\System\kJUVycE.exe
  2⤵
  PID:12508
- C:\Windows\System\FOKdOPi.exe
  C:\Windows\System\FOKdOPi.exe
  2⤵
  PID:12544
- C:\Windows\System\kAwqSFK.exe
  C:\Windows\System\kAwqSFK.exe
  2⤵
  PID:12568
- C:\Windows\System\lQTNWtd.exe
  C:\Windows\System\lQTNWtd.exe
  2⤵
  PID:12596
- C:\Windows\System\axSPQVp.exe
  C:\Windows\System\axSPQVp.exe
  2⤵
  PID:12624
- C:\Windows\System\sPIsKvN.exe
  C:\Windows\System\sPIsKvN.exe
  2⤵
  PID:12648
- C:\Windows\System\tOfjhmJ.exe
  C:\Windows\System\tOfjhmJ.exe
  2⤵
  PID:12668
- C:\Windows\System\lShksTO.exe
  C:\Windows\System\lShksTO.exe
  2⤵
  PID:12692
- C:\Windows\System\TsRMoVk.exe
  C:\Windows\System\TsRMoVk.exe
  2⤵
  PID:12724
- C:\Windows\System\WJJTBRx.exe
  C:\Windows\System\WJJTBRx.exe
  2⤵
  PID:12740
- C:\Windows\System\ZTEZmrB.exe
  C:\Windows\System\ZTEZmrB.exe
  2⤵
  PID:12764
- C:\Windows\System\zOKgMpP.exe
  C:\Windows\System\zOKgMpP.exe
  2⤵
  PID:12788
- C:\Windows\System\DAxwUyC.exe
  C:\Windows\System\DAxwUyC.exe
  2⤵
  PID:12808
- C:\Windows\System\FAistAf.exe
  C:\Windows\System\FAistAf.exe
  2⤵
  PID:12832
- C:\Windows\System\PzxkZlM.exe
  C:\Windows\System\PzxkZlM.exe
  2⤵
  PID:12868
- C:\Windows\System\uYbxRks.exe
  C:\Windows\System\uYbxRks.exe
  2⤵
  PID:12896
- C:\Windows\System\hQiaycj.exe
  C:\Windows\System\hQiaycj.exe
  2⤵
  PID:12920
- C:\Windows\System\bdfYHBV.exe
  C:\Windows\System\bdfYHBV.exe
  2⤵
  PID:12952
- C:\Windows\System\AWguYMh.exe
  C:\Windows\System\AWguYMh.exe
  2⤵
  PID:12984
- C:\Windows\System\gawcLVY.exe
  C:\Windows\System\gawcLVY.exe
  2⤵
  PID:13008
- C:\Windows\System\aZRYNnz.exe
  C:\Windows\System\aZRYNnz.exe
  2⤵
  PID:13036
- C:\Windows\System\IvYAhqH.exe
  C:\Windows\System\IvYAhqH.exe
  2⤵
  PID:13068
- C:\Windows\System\YbSYomx.exe
  C:\Windows\System\YbSYomx.exe
  2⤵
  PID:13084
- C:\Windows\System\gHmDfDQ.exe
  C:\Windows\System\gHmDfDQ.exe
  2⤵
  PID:13108
- C:\Windows\System\QySKEYZ.exe
  C:\Windows\System\QySKEYZ.exe
  2⤵
  PID:13124
- C:\Windows\System\zHLinhs.exe
  C:\Windows\System\zHLinhs.exe
  2⤵
  PID:13164
- C:\Windows\System\ImVqxPR.exe
  C:\Windows\System\ImVqxPR.exe
  2⤵
  PID:13200
- C:\Windows\System\XkLdhhl.exe
  C:\Windows\System\XkLdhhl.exe
  2⤵
  PID:13224
- C:\Windows\System\cFMdias.exe
  C:\Windows\System\cFMdias.exe
  2⤵
  PID:13240
- C:\Windows\System\gIHslnV.exe
  C:\Windows\System\gIHslnV.exe
  2⤵
  PID:13276
- C:\Windows\System\oPjUGKJ.exe
  C:\Windows\System\oPjUGKJ.exe
  2⤵
  PID:11824
- C:\Windows\System\bTlJOqe.exe
  C:\Windows\System\bTlJOqe.exe
  2⤵
  PID:11920
- C:\Windows\System\zdCLmkS.exe
  C:\Windows\System\zdCLmkS.exe
  2⤵
  PID:10788
- C:\Windows\System\JVnOVQh.exe
  C:\Windows\System\JVnOVQh.exe
  2⤵
  PID:11676
- C:\Windows\System\evwnKJI.exe
  C:\Windows\System\evwnKJI.exe
  2⤵
  PID:10152
- C:\Windows\System\pXCgDrG.exe
  C:\Windows\System\pXCgDrG.exe
  2⤵
  PID:11152
- C:\Windows\System\ncSYCgO.exe
  C:\Windows\System\ncSYCgO.exe
  2⤵
  PID:12208
- C:\Windows\System\CfZroff.exe
  C:\Windows\System\CfZroff.exe
  2⤵
  PID:12484
- C:\Windows\System\lOvmIOB.exe
  C:\Windows\System\lOvmIOB.exe
  2⤵
  PID:12136
- C:\Windows\System\dPnQAsX.exe
  C:\Windows\System\dPnQAsX.exe
  2⤵
  PID:12564
- C:\Windows\System\jxDAPqh.exe
  C:\Windows\System\jxDAPqh.exe
  2⤵
  PID:12644
- C:\Windows\System\FGqaKGp.exe
  C:\Windows\System\FGqaKGp.exe
  2⤵
  PID:12428
- C:\Windows\System\cfDkUrB.exe
  C:\Windows\System\cfDkUrB.exe
  2⤵
  PID:12732
- C:\Windows\System\clyLgCg.exe
  C:\Windows\System\clyLgCg.exe
  2⤵
  PID:12796
- C:\Windows\System\wgQMMHO.exe
  C:\Windows\System\wgQMMHO.exe
  2⤵
  PID:12612
- C:\Windows\System\dxdmbWk.exe
  C:\Windows\System\dxdmbWk.exe
  2⤵
  PID:12948
- C:\Windows\System\aStitXc.exe
  C:\Windows\System\aStitXc.exe
  2⤵
  PID:12996
- C:\Windows\System\Pylxkkv.exe
  C:\Windows\System\Pylxkkv.exe
  2⤵
  PID:12800
- C:\Windows\System\jecTgXV.exe
  C:\Windows\System\jecTgXV.exe
  2⤵
  PID:12972
- C:\Windows\System\xZgpRPg.exe
  C:\Windows\System\xZgpRPg.exe
  2⤵
  PID:13268
- C:\Windows\System\CFlxfJZ.exe
  C:\Windows\System\CFlxfJZ.exe
  2⤵
  PID:13308
- C:\Windows\System\gMujyHw.exe
  C:\Windows\System\gMujyHw.exe
  2⤵
  PID:13060
- C:\Windows\System\mMeBoSp.exe
  C:\Windows\System\mMeBoSp.exe
  2⤵
  PID:12880
- C:\Windows\System\pkUqYkR.exe
  C:\Windows\System\pkUqYkR.exe
  2⤵
  PID:12908
- C:\Windows\System\yRWFClQ.exe
  C:\Windows\System\yRWFClQ.exe
  2⤵
  PID:13216
- C:\Windows\System\LDjdaJB.exe
  C:\Windows\System\LDjdaJB.exe
  2⤵
  PID:13288
- C:\Windows\System\rZAnroa.exe
  C:\Windows\System\rZAnroa.exe
  2⤵
  PID:13332
- C:\Windows\System\rtwPjpn.exe
  C:\Windows\System\rtwPjpn.exe
  2⤵
  PID:13356
- C:\Windows\System\JCbgDhM.exe
  C:\Windows\System\JCbgDhM.exe
  2⤵
  PID:13380
- C:\Windows\System\aCgnyPE.exe
  C:\Windows\System\aCgnyPE.exe
  2⤵
  PID:13408
- C:\Windows\System\lMmsRHj.exe
  C:\Windows\System\lMmsRHj.exe
  2⤵
  PID:13432
- C:\Windows\System\kxjMhyQ.exe
  C:\Windows\System\kxjMhyQ.exe
  2⤵
  PID:13456
- C:\Windows\System\gqvruNZ.exe
  C:\Windows\System\gqvruNZ.exe
  2⤵
  PID:13480
- C:\Windows\System\fabFDEa.exe
  C:\Windows\System\fabFDEa.exe
  2⤵
  PID:13504
- C:\Windows\System\HzjLoVs.exe
  C:\Windows\System\HzjLoVs.exe
  2⤵
  PID:13536
- C:\Windows\System\MzjSKXP.exe
  C:\Windows\System\MzjSKXP.exe
  2⤵
  PID:13560
- C:\Windows\System\SWGsRfy.exe
  C:\Windows\System\SWGsRfy.exe
  2⤵
  PID:13596
- C:\Windows\System\jFkrBja.exe
  C:\Windows\System\jFkrBja.exe
  2⤵
  PID:13616
- C:\Windows\System\pmNgJiF.exe
  C:\Windows\System\pmNgJiF.exe
  2⤵
  PID:13664
- C:\Windows\System\YTAHHZj.exe
  C:\Windows\System\YTAHHZj.exe
  2⤵
  PID:13692
- C:\Windows\System\JaQVrFd.exe
  C:\Windows\System\JaQVrFd.exe
  2⤵
  PID:13716
- C:\Windows\System\wStYpaY.exe
  C:\Windows\System\wStYpaY.exe
  2⤵
  PID:13740
- C:\Windows\System\YWcIDCN.exe
  C:\Windows\System\YWcIDCN.exe
  2⤵
  PID:13768
- C:\Windows\System\ZkarTQk.exe
  C:\Windows\System\ZkarTQk.exe
  2⤵
  PID:13804
- C:\Windows\System\MbFdUrh.exe
  C:\Windows\System\MbFdUrh.exe
  2⤵
  PID:13828
- C:\Windows\System\TIiynWy.exe
  C:\Windows\System\TIiynWy.exe
  2⤵
  PID:13848
- C:\Windows\System\TtECMwr.exe
  C:\Windows\System\TtECMwr.exe
  2⤵
  PID:13864
- C:\Windows\System\lFBMQcf.exe
  C:\Windows\System\lFBMQcf.exe
  2⤵
  PID:13892
- C:\Windows\System\UGzeFQi.exe
  C:\Windows\System\UGzeFQi.exe
  2⤵
  PID:13916
- C:\Windows\System\HAoxUFU.exe
  C:\Windows\System\HAoxUFU.exe
  2⤵
  PID:13944
- C:\Windows\System\hUnUWAi.exe
  C:\Windows\System\hUnUWAi.exe
  2⤵
  PID:13972
- C:\Windows\System\PtSjQNx.exe
  C:\Windows\System\PtSjQNx.exe
  2⤵
  PID:13988
- C:\Windows\System\kmyzKCZ.exe
  C:\Windows\System\kmyzKCZ.exe
  2⤵
  PID:14024
- C:\Windows\System\BwVjpGq.exe
  C:\Windows\System\BwVjpGq.exe
  2⤵
  PID:14052
- C:\Windows\System\pHMKDLM.exe
  C:\Windows\System\pHMKDLM.exe
  2⤵
  PID:14088
- C:\Windows\System\PqcelyS.exe
  C:\Windows\System\PqcelyS.exe
  2⤵
  PID:14108
- C:\Windows\System\Ihkjthj.exe
  C:\Windows\System\Ihkjthj.exe
  2⤵
  PID:14136
- C:\Windows\System\jMTXBFA.exe
  C:\Windows\System\jMTXBFA.exe
  2⤵
  PID:14164
- C:\Windows\System\SWLOzug.exe
  C:\Windows\System\SWLOzug.exe
  2⤵
  PID:14180
- C:\Windows\System\CLdDhrj.exe
  C:\Windows\System\CLdDhrj.exe
  2⤵
  PID:14208
- C:\Windows\System\CVCNzJG.exe
  C:\Windows\System\CVCNzJG.exe
  2⤵
  PID:14232
- C:\Windows\System\OfrADhC.exe
  C:\Windows\System\OfrADhC.exe
  2⤵
  PID:14256
- C:\Windows\System\LfjvNSV.exe
  C:\Windows\System\LfjvNSV.exe
  2⤵
  PID:14280
- C:\Windows\System\SCNxWPW.exe
  C:\Windows\System\SCNxWPW.exe
  2⤵
  PID:14308
- C:\Windows\System\NoTtTht.exe
  C:\Windows\System\NoTtTht.exe
  2⤵
  PID:14332
- C:\Windows\System\hjkWuiR.exe
  C:\Windows\System\hjkWuiR.exe
  2⤵
  PID:13096
- C:\Windows\System\WPHoipy.exe
  C:\Windows\System\WPHoipy.exe
  2⤵
  PID:13120
- C:\Windows\System\EBmlZnF.exe
  C:\Windows\System\EBmlZnF.exe
  2⤵
  PID:13004
- C:\Windows\System\ajHXRZz.exe
  C:\Windows\System\ajHXRZz.exe
  2⤵
  PID:13024
- C:\Windows\System\SuGdOVu.exe
  C:\Windows\System\SuGdOVu.exe
  2⤵
  PID:12704
- C:\Windows\System\MNdpZWS.exe
  C:\Windows\System\MNdpZWS.exe
  2⤵
  PID:12932
- C:\Windows\System\KnUmOGF.exe
  C:\Windows\System\KnUmOGF.exe
  2⤵
  PID:13396
- C:\Windows\System\PCIoMfe.exe
  C:\Windows\System\PCIoMfe.exe
  2⤵
  PID:12296
- C:\Windows\System\CMjOBGP.exe
  C:\Windows\System\CMjOBGP.exe
  2⤵
  PID:12772
- C:\Windows\System\ujHVlNo.exe
  C:\Windows\System\ujHVlNo.exe
  2⤵
  PID:13584
- C:\Windows\System\dxbLiOc.exe
  C:\Windows\System\dxbLiOc.exe
  2⤵
  PID:13632
- C:\Windows\System\LqDPXAN.exe
  C:\Windows\System\LqDPXAN.exe
  2⤵
  PID:12684
- C:\Windows\System\crRtAUI.exe
  C:\Windows\System\crRtAUI.exe
  2⤵
  PID:12632
- C:\Windows\System\rnthQkV.exe
  C:\Windows\System\rnthQkV.exe
  2⤵
  PID:13472
- C:\Windows\System\HrRQVIr.exe
  C:\Windows\System\HrRQVIr.exe
  2⤵
  PID:13940
- C:\Windows\System\yTlLypN.exe
  C:\Windows\System\yTlLypN.exe
  2⤵
  PID:14072
- C:\Windows\System\EdZAgAb.exe
  C:\Windows\System\EdZAgAb.exe
  2⤵
  PID:14104
- C:\Windows\System\YVQNVnw.exe
  C:\Windows\System\YVQNVnw.exe
  2⤵
  PID:13424
- C:\Windows\System\teJmyTn.exe
  C:\Windows\System\teJmyTn.exe
  2⤵
  PID:13776
- C:\Windows\System\ZyDbIpb.exe
  C:\Windows\System\ZyDbIpb.exe
  2⤵
  PID:13512
- C:\Windows\System\AMigcMN.exe
  C:\Windows\System\AMigcMN.exe
  2⤵
  PID:13824
- C:\Windows\System\fCWjsbb.exe
  C:\Windows\System\fCWjsbb.exe
  2⤵
  PID:13860
- C:\Windows\System\sCrstPj.exe
  C:\Windows\System\sCrstPj.exe
  2⤵
  PID:14328
- C:\Windows\System\vzgoSRD.exe
  C:\Windows\System\vzgoSRD.exe
  2⤵
  PID:13100
- C:\Windows\System\AwNyDBD.exe
  C:\Windows\System\AwNyDBD.exe
  2⤵
  PID:12528
- C:\Windows\System\vzVUuNC.exe
  C:\Windows\System\vzVUuNC.exe
  2⤵
  PID:14412
- C:\Windows\System\vtmIvQU.exe
  C:\Windows\System\vtmIvQU.exe
  2⤵
  PID:14432
- C:\Windows\System\nkjWPPp.exe
  C:\Windows\System\nkjWPPp.exe
  2⤵
  PID:14456
- C:\Windows\System\aZgOSgO.exe
  C:\Windows\System\aZgOSgO.exe
  2⤵
  PID:14492
- C:\Windows\System\fwrSMLT.exe
  C:\Windows\System\fwrSMLT.exe
  2⤵
  PID:14516
- C:\Windows\System\cEynNcO.exe
  C:\Windows\System\cEynNcO.exe
  2⤵
  PID:14536
- C:\Windows\System\wJlmMPs.exe
  C:\Windows\System\wJlmMPs.exe
  2⤵
  PID:14560
- C:\Windows\System\qWJpoAp.exe
  C:\Windows\System\qWJpoAp.exe
  2⤵
  PID:14588
- C:\Windows\System\PQzHGtE.exe
  C:\Windows\System\PQzHGtE.exe
  2⤵
  PID:14624
- C:\Windows\System\WNgjyBL.exe
  C:\Windows\System\WNgjyBL.exe
  2⤵
  PID:14656
- C:\Windows\System\EXeerlq.exe
  C:\Windows\System\EXeerlq.exe
  2⤵
  PID:14676
- C:\Windows\System\TOaidIR.exe
  C:\Windows\System\TOaidIR.exe
  2⤵
  PID:14696
- C:\Windows\System\IHLlDWm.exe
  C:\Windows\System\IHLlDWm.exe
  2⤵
  PID:14728
- C:\Windows\System\USOtSMx.exe
  C:\Windows\System\USOtSMx.exe
  2⤵
  PID:14752
- C:\Windows\System\rHIgRPo.exe
  C:\Windows\System\rHIgRPo.exe
  2⤵
  PID:14784
- C:\Windows\System\bNKLdmf.exe
  C:\Windows\System\bNKLdmf.exe
  2⤵
  PID:14812
- C:\Windows\System\OVYrojx.exe
  C:\Windows\System\OVYrojx.exe
  2⤵
  PID:14840
- C:\Windows\System\ubXAFJP.exe
  C:\Windows\System\ubXAFJP.exe
  2⤵
  PID:14872
- C:\Windows\System\DSQklAZ.exe
  C:\Windows\System\DSQklAZ.exe
  2⤵
  PID:14908
- C:\Windows\System\AblkhVj.exe
  C:\Windows\System\AblkhVj.exe
  2⤵
  PID:14928
- C:\Windows\System\SmjKoAl.exe
  C:\Windows\System\SmjKoAl.exe
  2⤵
  PID:14952
- C:\Windows\System\pYButpU.exe
  C:\Windows\System\pYButpU.exe
  2⤵
  PID:14984
- C:\Windows\System\nxNJTtx.exe
  C:\Windows\System\nxNJTtx.exe
  2⤵
  PID:15012
- C:\Windows\System\Fyzslpc.exe
  C:\Windows\System\Fyzslpc.exe
  2⤵
  PID:15040
- C:\Windows\System\eFBmFIc.exe
  C:\Windows\System\eFBmFIc.exe
  2⤵
  PID:15060
- C:\Windows\System\qdkrtge.exe
  C:\Windows\System\qdkrtge.exe
  2⤵
  PID:15096
- C:\Windows\System\VxdiWdF.exe
  C:\Windows\System\VxdiWdF.exe
  2⤵
  PID:15120
- C:\Windows\System\YZjHUVF.exe
  C:\Windows\System\YZjHUVF.exe
  2⤵
  PID:15140
- C:\Windows\System\LqTVtSS.exe
  C:\Windows\System\LqTVtSS.exe
  2⤵
  PID:15164
- C:\Windows\System\rHeLbpZ.exe
  C:\Windows\System\rHeLbpZ.exe
  2⤵
  PID:15180
- C:\Windows\System\ybFTcuq.exe
  C:\Windows\System\ybFTcuq.exe
  2⤵
  PID:15196
- C:\Windows\System\eKqGanU.exe
  C:\Windows\System\eKqGanU.exe
  2⤵
  PID:15212
- C:\Windows\System\XhsBtVW.exe
  C:\Windows\System\XhsBtVW.exe
  2⤵
  PID:15236
- C:\Windows\System\zfDKrfN.exe
  C:\Windows\System\zfDKrfN.exe
  2⤵
  PID:15268
- C:\Windows\System\QqijoDq.exe
  C:\Windows\System\QqijoDq.exe
  2⤵
  PID:15288
- C:\Windows\System\HSPvioE.exe
  C:\Windows\System\HSPvioE.exe
  2⤵
  PID:15316
- C:\Windows\System\EQeDAtT.exe
  C:\Windows\System\EQeDAtT.exe
  2⤵
  PID:15348
- C:\Windows\System\cjheSQG.exe
  C:\Windows\System\cjheSQG.exe
  2⤵
  PID:12752
- C:\Windows\System\plCeCzz.exe
  C:\Windows\System\plCeCzz.exe
  2⤵
  PID:13960
- C:\Windows\System\gSNGBqE.exe
  C:\Windows\System\gSNGBqE.exe
  2⤵
  PID:13020
- C:\Windows\System\CfWssue.exe
  C:\Windows\System\CfWssue.exe
  2⤵
  PID:14068
- C:\Windows\System\dEIJGoz.exe
  C:\Windows\System\dEIJGoz.exe
  2⤵
  PID:7764
- C:\Windows\System\PZXarpZ.exe
  C:\Windows\System\PZXarpZ.exe
  2⤵
  PID:14228
- C:\Windows\System\GWVHetU.exe
  C:\Windows\System\GWVHetU.exe
  2⤵
  PID:13524
- C:\Windows\System\wvrvdyY.exe
  C:\Windows\System\wvrvdyY.exe
  2⤵
  PID:13144
- C:\Windows\System\DchwyMq.exe
  C:\Windows\System\DchwyMq.exe
  2⤵
  PID:14000
- C:\Windows\System\Pvlfxld.exe
  C:\Windows\System\Pvlfxld.exe
  2⤵
  PID:14444
- C:\Windows\System\LwmfEcb.exe
  C:\Windows\System\LwmfEcb.exe
  2⤵
  PID:12912
- C:\Windows\System\GrAetoC.exe
  C:\Windows\System\GrAetoC.exe
  2⤵
  PID:14524
- C:\Windows\System\cvoECMh.exe
  C:\Windows\System\cvoECMh.exe
  2⤵
  PID:14620
- C:\Windows\System\GXRayZZ.exe
  C:\Windows\System\GXRayZZ.exe
  2⤵
  PID:14640
- C:\Windows\System\TSgfqMu.exe
  C:\Windows\System\TSgfqMu.exe
  2⤵
  PID:14692
- C:\Windows\System\YaSDQDy.exe
  C:\Windows\System\YaSDQDy.exe
  2⤵
  PID:13792
- C:\Windows\System\ijCYpOF.exe
  C:\Windows\System\ijCYpOF.exe
  2⤵
  PID:13844
- C:\Windows\System\AwBJzpb.exe
  C:\Windows\System\AwBJzpb.exe
  2⤵
  PID:11568
- C:\Windows\System\eyzvuRL.exe
  C:\Windows\System\eyzvuRL.exe
  2⤵
  PID:15020
- C:\Windows\System\JFJmRzu.exe
  C:\Windows\System\JFJmRzu.exe
  2⤵
  PID:14528
- C:\Windows\System\iwtxYND.exe
  C:\Windows\System\iwtxYND.exe
  2⤵
  PID:14664
- C:\Windows\System\MufMIxV.exe
  C:\Windows\System\MufMIxV.exe
  2⤵
  PID:14772
- C:\Windows\System\nDlavGL.exe
  C:\Windows\System\nDlavGL.exe
  2⤵
  PID:14832
- C:\Windows\System\uttuYHS.exe
  C:\Windows\System\uttuYHS.exe
  2⤵
  PID:13752
- C:\Windows\System\ouwUdXy.exe
  C:\Windows\System\ouwUdXy.exe
  2⤵
  PID:12324
- C:\Windows\System\PNJJnTc.exe
  C:\Windows\System\PNJJnTc.exe
  2⤵
  PID:14576
- C:\Windows\System\JgdPvQh.exe
  C:\Windows\System\JgdPvQh.exe
  2⤵
  PID:15384
- C:\Windows\System\HPgFbaq.exe
  C:\Windows\System\HPgFbaq.exe
  2⤵
  PID:15400
- C:\Windows\System\GZQHDFm.exe
  C:\Windows\System\GZQHDFm.exe
  2⤵
  PID:15436
- C:\Windows\System\yAioxBS.exe
  C:\Windows\System\yAioxBS.exe
  2⤵
  PID:15464
- C:\Windows\System\NUICIYJ.exe
  C:\Windows\System\NUICIYJ.exe
  2⤵
  PID:15496
- C:\Windows\System\nDYIrhA.exe
  C:\Windows\System\nDYIrhA.exe
  2⤵
  PID:15520
- C:\Windows\System\taWykuM.exe
  C:\Windows\System\taWykuM.exe
  2⤵
  PID:15548
- C:\Windows\System\rwHGKYN.exe
  C:\Windows\System\rwHGKYN.exe
  2⤵
  PID:15572
- C:\Windows\System\xUVQwvL.exe
  C:\Windows\System\xUVQwvL.exe
  2⤵
  PID:15596
- C:\Windows\System\EXADlzv.exe
  C:\Windows\System\EXADlzv.exe
  2⤵
  PID:15620
- C:\Windows\System\CDUKzRY.exe
  C:\Windows\System\CDUKzRY.exe
  2⤵
  PID:15656
- C:\Windows\System\veDyMce.exe
  C:\Windows\System\veDyMce.exe
  2⤵
  PID:15672
- C:\Windows\System\vgXDJbm.exe
  C:\Windows\System\vgXDJbm.exe
  2⤵
  PID:15700
- C:\Windows\System\BdxYVHQ.exe
  C:\Windows\System\BdxYVHQ.exe
  2⤵
  PID:15728
- C:\Windows\System\RyRWzzC.exe
  C:\Windows\System\RyRWzzC.exe
  2⤵
  PID:15760
- C:\Windows\System\JwdYQiX.exe
  C:\Windows\System\JwdYQiX.exe
  2⤵
  PID:15788
- C:\Windows\System\eKhpvuE.exe
  C:\Windows\System\eKhpvuE.exe
  2⤵
  PID:15816
- C:\Windows\System\wKKlocd.exe
  C:\Windows\System\wKKlocd.exe
  2⤵
  PID:15836
- C:\Windows\System\KGTWovx.exe
  C:\Windows\System\KGTWovx.exe
  2⤵
  PID:15876
- C:\Windows\System\HjZqpRV.exe
  C:\Windows\System\HjZqpRV.exe
  2⤵
  PID:15908
- C:\Windows\System\ZJgrVet.exe
  C:\Windows\System\ZJgrVet.exe
  2⤵
  PID:15936
- C:\Windows\System\jXeOFeg.exe
  C:\Windows\System\jXeOFeg.exe
  2⤵
  PID:15960
- C:\Windows\System\qJHYdZb.exe
  C:\Windows\System\qJHYdZb.exe
  2⤵
  PID:15992
- C:\Windows\System\dUiZEkv.exe
  C:\Windows\System\dUiZEkv.exe
  2⤵
  PID:16016
- C:\Windows\System\bCYCEiU.exe
  C:\Windows\System\bCYCEiU.exe
  2⤵
  PID:16044
- C:\Windows\System\cINayUe.exe
  C:\Windows\System\cINayUe.exe
  2⤵
  PID:16076
- C:\Windows\System\LkLgAVa.exe
  C:\Windows\System\LkLgAVa.exe
  2⤵
  PID:16104
- C:\Windows\System\GRFcyPR.exe
  C:\Windows\System\GRFcyPR.exe
  2⤵
  PID:16144
- C:\Windows\System\yKcbzXC.exe
  C:\Windows\System\yKcbzXC.exe
  2⤵
  PID:16172
- C:\Windows\System\QIqtvnG.exe
  C:\Windows\System\QIqtvnG.exe
  2⤵
  PID:16204
- C:\Windows\System\jjePltT.exe
  C:\Windows\System\jjePltT.exe
  2⤵
  PID:16232
- C:\Windows\System\vQegXZT.exe
  C:\Windows\System\vQegXZT.exe
  2⤵
  PID:16268
- C:\Windows\System\ZOGQNZE.exe
  C:\Windows\System\ZOGQNZE.exe
  2⤵
  PID:16292
- C:\Windows\System\mKQnhss.exe
  C:\Windows\System\mKQnhss.exe
  2⤵
  PID:16324
- C:\Windows\System\nfkJHVr.exe
  C:\Windows\System\nfkJHVr.exe
  2⤵
  PID:16340
- C:\Windows\System\cRXcXZz.exe
  C:\Windows\System\cRXcXZz.exe
  2⤵
  PID:16368
- C:\Windows\System\rFTEiUo.exe
  C:\Windows\System\rFTEiUo.exe
  2⤵
  PID:14668
- C:\Windows\System\oVMUISb.exe
  C:\Windows\System\oVMUISb.exe
  2⤵
  PID:14672
- C:\Windows\System\TuKaAse.exe
  C:\Windows\System\TuKaAse.exe
  2⤵
  PID:9236
- C:\Windows\System\vGKAtSb.exe
  C:\Windows\System\vGKAtSb.exe
  2⤵
  PID:15280
- C:\Windows\System\onEwKJi.exe
  C:\Windows\System\onEwKJi.exe
  2⤵
  PID:14820
- C:\Windows\System\LhSHtvZ.exe
  C:\Windows\System\LhSHtvZ.exe
  2⤵
  PID:13856
- C:\Windows\System\FwSWbTf.exe
  C:\Windows\System\FwSWbTf.exe
  2⤵
  PID:13712
- C:\Windows\System\lliYnVu.exe
  C:\Windows\System\lliYnVu.exe
  2⤵
  PID:13964
- C:\Windows\System\xxQKCjb.exe
  C:\Windows\System\xxQKCjb.exe
  2⤵
  PID:14572
- C:\Windows\System\qdVDKIL.exe
  C:\Windows\System\qdVDKIL.exe
  2⤵
  PID:15796
- C:\Windows\System\AcjdhrD.exe
  C:\Windows\System\AcjdhrD.exe
  2⤵
  PID:15904
- C:\Windows\System\ZApAqie.exe
  C:\Windows\System\ZApAqie.exe
  2⤵
  PID:14556
- C:\Windows\System\dWJXqqi.exe
  C:\Windows\System\dWJXqqi.exe
  2⤵
  PID:15172
- C:\Windows\System\XKvCNnX.exe
  C:\Windows\System\XKvCNnX.exe
  2⤵
  PID:14796
- C:\Windows\System\JTYfsHP.exe
  C:\Windows\System\JTYfsHP.exe
  2⤵
  PID:16000
- C:\Windows\System\zHRcvqA.exe
  C:\Windows\System\zHRcvqA.exe
  2⤵
  PID:16100
- C:\Windows\System\pYHbDSN.exe
  C:\Windows\System\pYHbDSN.exe
  2⤵
  PID:15564
- C:\Windows\System\ZqPflBo.exe
  C:\Windows\System\ZqPflBo.exe
  2⤵
  PID:15616
- C:\Windows\System\ROIbAhj.exe
  C:\Windows\System\ROIbAhj.exe
  2⤵
  PID:15688
- C:\Windows\System\JdALGfr.exe
  C:\Windows\System\JdALGfr.exe
  2⤵
  PID:15392
- C:\Windows\System\VKCULVi.exe
  C:\Windows\System\VKCULVi.exe
  2⤵
  PID:13888
- C:\Windows\System\XsQaknc.exe
  C:\Windows\System\XsQaknc.exe
  2⤵
  PID:15948
- C:\Windows\System\DCBhrEm.exe
  C:\Windows\System\DCBhrEm.exe
  2⤵
  PID:14512
- C:\Windows\System\nHkvLGS.exe
  C:\Windows\System\nHkvLGS.exe
  2⤵
  PID:15652
- C:\Windows\System\YrfWPjO.exe
  C:\Windows\System\YrfWPjO.exe
  2⤵
  PID:15604
- C:\Windows\System\cngjRFb.exe
  C:\Windows\System\cngjRFb.exe
  2⤵
  PID:15332
- C:\Windows\System\QFXADbk.exe
  C:\Windows\System\QFXADbk.exe
  2⤵
  PID:16400
- C:\Windows\System\ViKGcPK.exe
  C:\Windows\System\ViKGcPK.exe
  2⤵
  PID:16420
- C:\Windows\System\rFqiFdu.exe
  C:\Windows\System\rFqiFdu.exe
  2⤵
  PID:16452
- C:\Windows\System\sNwwLry.exe
  C:\Windows\System\sNwwLry.exe
  2⤵
  PID:16484
- C:\Windows\System\PFtftEl.exe
  C:\Windows\System\PFtftEl.exe
  2⤵
  PID:16516
- C:\Windows\System\BeuAOTC.exe
  C:\Windows\System\BeuAOTC.exe
  2⤵
  PID:16548
- C:\Windows\System\WYQoCde.exe
  C:\Windows\System\WYQoCde.exe
  2⤵
  PID:16564
- C:\Windows\System\eewPLcf.exe
  C:\Windows\System\eewPLcf.exe
  2⤵
  PID:16608
- C:\Windows\System\WeIjaJK.exe
  C:\Windows\System\WeIjaJK.exe
  2⤵
  PID:16636
- C:\Windows\System\pTMXduj.exe
  C:\Windows\System\pTMXduj.exe
  2⤵
  PID:16660
- C:\Windows\System\RDHuPjN.exe
  C:\Windows\System\RDHuPjN.exe
  2⤵
  PID:16684
- C:\Windows\System\BcnBUAG.exe
  C:\Windows\System\BcnBUAG.exe
  2⤵
  PID:16712
- C:\Windows\System\qRUyhfu.exe
  C:\Windows\System\qRUyhfu.exe
  2⤵
  PID:16736
- C:\Windows\System\LciWfed.exe
  C:\Windows\System\LciWfed.exe
  2⤵
  PID:16760
- C:\Windows\System\lKPQCgo.exe
  C:\Windows\System\lKPQCgo.exe
  2⤵
  PID:16792
- C:\Windows\System\QeeIgiJ.exe
  C:\Windows\System\QeeIgiJ.exe
  2⤵
  PID:16824
- C:\Windows\System\TJCrPeP.exe
  C:\Windows\System\TJCrPeP.exe
  2⤵
  PID:16852
- C:\Windows\System\EsEZccB.exe
  C:\Windows\System\EsEZccB.exe
  2⤵
  PID:16876
- C:\Windows\System\ihOPJWm.exe
  C:\Windows\System\ihOPJWm.exe
  2⤵
  PID:16900
- C:\Windows\System\XGuzjRR.exe
  C:\Windows\System\XGuzjRR.exe
  2⤵
  PID:16928
- C:\Windows\System\tZTaEQo.exe
  C:\Windows\System\tZTaEQo.exe
  2⤵
  PID:16960
- C:\Windows\System\IBXDUaA.exe
  C:\Windows\System\IBXDUaA.exe
  2⤵
  PID:16984
- C:\Windows\System\EnmcdRm.exe
  C:\Windows\System\EnmcdRm.exe
  2⤵
  PID:17016
- C:\Windows\System\PdIsCjS.exe
  C:\Windows\System\PdIsCjS.exe
  2⤵
  PID:17048
- C:\Windows\System\XJWRLeP.exe
  C:\Windows\System\XJWRLeP.exe
  2⤵
  PID:17068
- C:\Windows\System\dfvjXJN.exe
  C:\Windows\System\dfvjXJN.exe
  2⤵
  PID:17088
- C:\Windows\System\ClezzTD.exe
  C:\Windows\System\ClezzTD.exe
  2⤵
  PID:17116
- C:\Windows\System\imrVOEI.exe
  C:\Windows\System\imrVOEI.exe
  2⤵
  PID:17136
- C:\Windows\System\XsgGjIL.exe
  C:\Windows\System\XsgGjIL.exe
  2⤵
  PID:17160
- C:\Windows\System\wEsCMRg.exe
  C:\Windows\System\wEsCMRg.exe
  2⤵
  PID:17184
- C:\Windows\System\OYkxTCA.exe
  C:\Windows\System\OYkxTCA.exe
  2⤵
  PID:17204
- C:\Windows\System\TPRqSyY.exe
  C:\Windows\System\TPRqSyY.exe
  2⤵
  PID:17224
- C:\Windows\System\IITTdVA.exe
  C:\Windows\System\IITTdVA.exe
  2⤵
  PID:17240
- C:\Windows\System\HGLDriW.exe
  C:\Windows\System\HGLDriW.exe
  2⤵
  PID:17260
- C:\Windows\System\ulkVLTH.exe
  C:\Windows\System\ulkVLTH.exe
  2⤵
  PID:17292
- C:\Windows\System\FRRQpLd.exe
  C:\Windows\System\FRRQpLd.exe
  2⤵
  PID:17336
- C:\Windows\System\ZrViGiI.exe
  C:\Windows\System\ZrViGiI.exe
  2⤵
  PID:17352
- C:\Windows\System\Prqcdbn.exe
  C:\Windows\System\Prqcdbn.exe
  2⤵
  PID:17372
- C:\Windows\System\mpuuivu.exe
  C:\Windows\System\mpuuivu.exe
  2⤵
  PID:17400
- C:\Windows\System\qGaClph.exe
  C:\Windows\System\qGaClph.exe
  2⤵
  PID:14408
- C:\Windows\System\SDZFRBt.exe
  C:\Windows\System\SDZFRBt.exe
  2⤵
  PID:16244
- C:\Windows\System\RfpYQgY.exe
  C:\Windows\System\RfpYQgY.exe
  2⤵
  PID:15972
- C:\Windows\System\MuZaOtk.exe
  C:\Windows\System\MuZaOtk.exe
  2⤵
  PID:16060
- C:\Windows\System\tZwNNUL.exe
  C:\Windows\System\tZwNNUL.exe
  2⤵
  PID:15416
- C:\Windows\System\QMQFdJN.exe
  C:\Windows\System\QMQFdJN.exe
  2⤵
  PID:16436
- C:\Windows\System\nLFplSP.exe
  C:\Windows\System\nLFplSP.exe
  2⤵
  PID:15516
- C:\Windows\System\GpuizrQ.exe
  C:\Windows\System\GpuizrQ.exe
  2⤵
  PID:16028
- C:\Windows\System\LSufLZw.exe
  C:\Windows\System\LSufLZw.exe
  2⤵
  PID:15300
- C:\Windows\System\yenxGeY.exe
  C:\Windows\System\yenxGeY.exe
  2⤵
  PID:15256

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\FsFsRly.exe

Filesize
1.2MB

MD5
f275c07796aada9b9ee17718dd95b0c7

SHA1
b69265a2c07788de7ad55b02d08be790c1065b03

SHA256
eeb658ae9200b8081f48bc5d884b5b23c3aabbaa129d7e4f765db4190630092d

SHA512
f410106cdc19374f7e3a1e6704b19135d42a48d480e56d88dc90e5e38500ad0fb1c6462c0ad33c0134af527e805e6c6445d4fb7f9508f85b02bab287bc23ad08

Download Submit
C:\Windows\System\GodrBXf.exe

Filesize
1.2MB

MD5
90b0fbdefa149109fac3c734f809c087

SHA1
8075dfe693adbd3687e6d3b1d5a0a0a6ed4418da

SHA256
50668b40b043e8c3a9758a3e848ab232f42a5af110606a7ffd47c8ab79867c53

SHA512
63a94afa05c192f91a5c961cc2f729ca7bf4e6a1d335991413e10dcbf40b979816fb6f1856b734ac935440dde44e1886d9e22d7ad4677bc33b921830f55d394f

Download Submit
C:\Windows\System\IktZzNp.exe

Filesize
1.2MB

MD5
ec8647d3bf7d94ca1cb56271dac0c995

SHA1
dcbb422a496cb106f2a2ab6062210ac6b45a06eb

SHA256
c4d4fe5d8528e3c9f8e424a29c9356b7af26e323a19aa2119f2b5b5acedefc07

SHA512
f2ebb17c6c61662a9ed4c9172c5e915aa7026c5fa5e12e0dc336ab487cf7991e5bb17ae22bddd80bb2d31d9b90ddefe76189e322f5ec24fcd76af7b3b929c7ce

Download Submit
C:\Windows\System\JIVLwCo.exe

Filesize
1.2MB

MD5
4857a474acc7b698840acc01ed21691f

SHA1
ef32145013af2282a30b44a222588ee6c9bf49be

SHA256
4a97c238828ef49729fcf51ac59b21ba732835bbff9a29e7f22612dd131c1664

SHA512
eff214f7f2acf4fde7a2cda2b6609e8111afd4f4ac0fb5f5241eb9ecc0b2e791a7892ac9d10c56dbb4179386845969cff83958c0055ee599ea8b6c40cdfdcf65

Download Submit
C:\Windows\System\KYLnIPg.exe

Filesize
1.2MB

MD5
a27d08268241424b346a7b5e23ceb850

SHA1
6f69e029a355b6cbdd5e78318fb2a40279c8d294

SHA256
95027c5203e507604e267308b93f0c5f0cbef8c7fe4135f0851cec2f0f372708

SHA512
f99658c2334d2b149666e866279a570fe5ab7c51f0103e2275a66efdd62082b95697eea540d76a9e72f08f55a2f6cd8f14f6dfee5cf758a3acf324a2fed9d7cf

Download Submit
C:\Windows\System\NgVMeyD.exe

Filesize
1.2MB

MD5
90ec180232c30ca417a1d71bdfa65def

SHA1
9386e6ac259fbb96a40a1759d3de593925096149

SHA256
f98900d5f63a2957d665daafac0d10c71f95599c86a310d57a765f015cadba2c

SHA512
979909ab0d674828d6779336c22e0282e6210fd6b1954a5e8fa98356e1d7265939010f8cfffef515355baa9d128ae5d5ae992755b481d8b3fcd2a3031ed0ca72

Download Submit
C:\Windows\System\OKUXiNq.exe

Filesize
1.2MB

MD5
43b14c03cf842055ee5c78f702e61c94

SHA1
3a03f62b390e15f4a3433318e74b135130fbfa7d

SHA256
40e640ba4939661b1bbeeacceb72075d588fc014e1dac870abd0550ea548e1f3

SHA512
9615edb6fc917bfc1dc1bfacf953c1e15b3abfaf3536b2103f6aeb82bcf8ebfbad09b01fd2aacad5cd6d41ad1dde6665c2effa30a72c3924589cb93309ba153f

Download Submit
C:\Windows\System\TizIGCM.exe

Filesize
1.2MB

MD5
e6e3ed9e82a5eb20cae2e6cf11be7550

SHA1
0f0935147b9304f767c56916c6f10be955ee8667

SHA256
c471fad4f2591f7bd4430b95ba9c606a1173740a62bf1bbe02a4e7e844f6b02e

SHA512
002aff909f10ad1ab7ba4d240fce62bb3ca29409fd4d1e46d1d8545675d27ed3c713828526af5670c65ebd21697720ce20b1f8726d034df870db9451f1b3b7e7

Download Submit
C:\Windows\System\UwGGVmo.exe

Filesize
1.2MB

MD5
aa9d7428f6a3ac1984c0a5a4822c0928

SHA1
949f035bf166a518c202bccd09cbbdad4fda2ec4

SHA256
604578dcdbe10750748ded7b0811ec4362bab006d3904ef8a345b8514d7411d9

SHA512
a3f074edb2d32239643332c364918663f8db373c5095cc4c8e42e74f07c6939513ae1ce21b4e380c4b148fa7fafd86e9179843869feb6d26eb8817a0596597b2

Download Submit
C:\Windows\System\VVTKmNT.exe

Filesize
1.2MB

MD5
0f123f1f612e0711b39420e362f1a6a4

SHA1
a4fc83f4f0f4ec50436daf1f149ce46e443c8092

SHA256
18e3b88807d69c2ea2320ae358365b7509e32a4da58c732743c8f3813fd38fe7

SHA512
7cea31728d04e456335a916dfa0548d8e341516305bc35d86f26307687a75e17caf82148ef4f4038ebd0d05c83190231fc705c5f4290ce11aa3e720574cd8f44

Download Submit
C:\Windows\System\XMmowNJ.exe

Filesize
1.2MB

MD5
0deed0e41d0c0449719c9484fc0cac63

SHA1
fc186f8b92e1b8d61fec1b082ddcc05f9af3d3dc

SHA256
5704cb1e4c57ada50e9fbe8f6e91ac7cf773d4ab692069a77d5a2b7b5a6bde3f

SHA512
9b2208be11a397855798f4fb7b042f96eff51b235e4b8fa97e4ef0f449161d2599a4e5f9c53841ed0fe1c9dc7940ab29e1a4728103ffba74dfe31bff77e6a0fb

Download Submit
C:\Windows\System\XcsEWkR.exe

Filesize
1.2MB

MD5
50ef902f99cc000e3a4b05154947de99

SHA1
5e7e3b031cc921e7b9b30edcfb2e6a732f78a31c

SHA256
4af1a1fb4c03c8cecce869d8fd23bf407a01816bb0353e36b2636b5187416e72

SHA512
db56c606f0e169771fa6ab7762ecad7035aa37c936c174e76c72300bd675b71b8f198a807c23c2fc725ee2b102fc8388cc693307afa8424a1ec051e3b4cd88ea

Download Submit
C:\Windows\System\axggdqf.exe

Filesize
1.2MB

MD5
76e0b597ce9def23deb441d65f6c44ed

SHA1
21522e1e883ee199872972e7d4f5668545c61804

SHA256
63f55e5624bfdfef16181186cbb9984e34e4b2e38b6d837ad3f2ffbc20b58de0

SHA512
66b0db35c8a98784e15e2667c07b4efcf8a85ed7e26290b0aeaea7784860758e71115b4a0b6ad200b874c809204165e7f347f66e633153bfb9476a90cf456455

Download Submit
C:\Windows\System\cFABMVs.exe

Filesize
1.2MB

MD5
f447fe9ae500db6fe9395af7b2e2dc56

SHA1
571205d8be6133e75f1b17f90a00db8ffccf76c7

SHA256
0a44b2e6cb2376e167d367b5a1e6ed3d02c147b70b4c18a450dd93547a93ebfa

SHA512
5c2989f80bb3be3599aac8671536338a3d593986b60b1125e184380a30008fef4f7347d94fb0fb497a3acaa4edd017f593b5df63ef8bf9143fed747abbde82ab

Download Submit
C:\Windows\System\fNVqQlS.exe

Filesize
1.2MB

MD5
f4a7bfbd928eabbc6a184e2b655db83d

SHA1
7dcf7e4849845dc744fcfe3c1eafb56b35e728cd

SHA256
49330b4428ed8bf5d75daf2315ec1f3c3763865137a061dc044c4162dcce79af

SHA512
cc0a301480dba3309f66fbca967bceba673f9ddf52e06036a728a60dc1b51ae940bb26b720358d4f0d2e555773f54834fe36bb274f9a81ca91f2b83eddaec0dc

Download Submit
C:\Windows\System\gSPhcLe.exe

Filesize
1.2MB

MD5
7f2da8ca47a978df896b638d54de5ff3

SHA1
edac3e56d1531dad3be7273355f78e777c80a1a9

SHA256
1ad7ba04711c3630baf4e0242bcb82a102a5f8231c6c51780355e943d11171bf

SHA512
4f18bf6c1450c46e0a56560da40214f75f92238cd89870379242627139a78dfd20989bb4c17c7bfd984375164a24261fde3f2a29d35639569f8ef61f323c7b19

Download Submit
C:\Windows\System\jddNvje.exe

Filesize
1.2MB

MD5
f2df0b7ce707cf98b7a247e0392a5567

SHA1
51bf200f7bfaecf2dc47d99ba19c5d8dd9ac76b8

SHA256
6e1e0cb1d452f69fe3faf6dc6a44337a79ab4fe7ea1ab2ff2c4e894e0a975b1f

SHA512
eca8c73958c0dd63e066a7922ef44d160444b56fc798eba7d64ba06600d3d5799d257d14bb58d8497e7e455a71f47a03b7f0dd7fc73e7681562e19e3e1c5b30f

Download Submit
C:\Windows\System\lCsgByt.exe

Filesize
1.2MB

MD5
9a17aceaed5f824428adc71c9ecbdde4

SHA1
482728bb7469a960b476ba4af5f8f815783b4a74

SHA256
bb904180b86b2affa915badd1041c57e2ccc90c6157b0b2f154206e20420c862

SHA512
834e5434c55dea97269b7b9045802e6c41b1d0ae37de58f5483445c1e7af8008f681565b64de22eac9c8157fe0073397d99601c3b4cd0da3ff66a4ba85c37dc2

Download Submit
C:\Windows\System\lcrmEKd.exe

Filesize
1.2MB

MD5
27c4ad32bc1efec152d99a31d26e48e9

SHA1
d6bf4cd93b9ee2068ff107da366966a9b4019393

SHA256
63af57b6ad9b604b99845da0f6a2a05b60d68d8caee094f394b3e45eb1c02e3d

SHA512
6fe7b44e7e8c4d0f21880ed7cf657e6bb07478c9ecf347e12a414fb4f955bbf09e53b7825c10dd32846f57af042130d98e82cac8e018f19c2c018e972d434a45

Download Submit
C:\Windows\System\mUErDZx.exe

Filesize
1.2MB

MD5
813e47814b662ab0893084df538ce1a3

SHA1
1cbb5e289f0536e8f36a2253f80c17bc7cf95653

SHA256
feb2f694e2d0467d3d30bb7c718607db2bb1b043e82644febdb6d30e7e7e3417

SHA512
6d5e39863ae8489922cd0c28fc3eedc6477363814cc8a663991119fb1f143abe2afc5222ad90ffcf065bb5bbd7dc8451b22f2e4b3860a41f4d8c5469a9ff29d8

Download Submit
C:\Windows\System\nMShBhB.exe

Filesize
1.2MB

MD5
19a9c5dff8a6c8e2252146e1904effab

SHA1
32115cb169d5f489620302ab14aeae99f68b2a2e

SHA256
c3ba68d16562273f4b35175bf6ffd510768d05887080967124578b9736a6e36e

SHA512
d74cb3ea3125e986f3ac89ac8446ae800e6391a2f827c3994eb6a3d82accaffa192a4e17d5ac01905b5a713103ceb3a015f3c3c3e8b226a9dbdb711a0c80993d

Download Submit
C:\Windows\System\oIiwoww.exe

Filesize
1.2MB

MD5
9d5b8248ce4c82d66b2ff226f7ccfec8

SHA1
a3bea10b16617b871b0bca084277d2da7b047967

SHA256
84aeba06ca362e6d163b98b1f371a945d74922b2445ccd9b5a55928300491d13

SHA512
378ba9ea442243ea8eff6fc907ef9e6886ec871860135c32aa0ca80e415e2080b408567a54f7b6947f211573ff7e7fd5f4b559727c91e29fdc11c62d59718dd3

Download Submit
C:\Windows\System\oQTXPAO.exe

Filesize
1.2MB

MD5
efbf45e1bc656a8e6777229bf243ebf9

SHA1
f335320ed4b8b11893f602dfe7b979df3ded4395

SHA256
3ea211f56347f576e34162988bf597970f9d223189eb891b9de9247ee2488f63

SHA512
f31f50eafbbb5bb26907b9d6786f5b345e0963fa47dfb443b9d764acdc4ccb454678e949ba4c80c499b75b032cbc2154b9a1d336c534418984f110042adc49d0

Download Submit
C:\Windows\System\qVJcVlf.exe

Filesize
1.2MB

MD5
2d091c646d857af1d4f92a98c77b7389

SHA1
f207a607b7e2cd9bee784b19aa9edb8da0e95f3f

SHA256
fa94cd47e18ab8ba615f9dd152738394e24bd3fb19efe382ebc4ec90f25fb34e

SHA512
3667fc5316fe71bcc93726fb35bf71de88b6e3b368c7feb6af95b5f6c6cde473ba75e63ac23b5c1a13efa3acbcb559e3eb16f97c2394a92e67c8e663f74a5566

Download Submit
C:\Windows\System\qbUNTOu.exe

Filesize
1.2MB

MD5
8319cedc7dd0f3b8b5ded5a2d060f468

SHA1
e9c122edd0366384e88ec6b29e083fbf04fd6950

SHA256
8438ebb2acd09157c370cc096cb790ea5c54d6c54a99c2ca67be5731137b2973

SHA512
be3d408987b4689f1476d19bd35044075931ee07a51902083783b26f0817b9e8407934242d2dd8008a80265e241333cf5bfcf01260809eaedae4f62592e4a56f

Download Submit
C:\Windows\System\rMSorqw.exe

Filesize
1.2MB

MD5
79870e412d1c4a2657bccfbbc31759e1

SHA1
7021e6b2bc79c480e2cebf2f32f2fc09ddfb93b2

SHA256
aa7a45869856f5f753ebb60f250af0a09ba127c1ad4db4aa761a089403770430

SHA512
79af1c7dc880acb3dee2511b2108113b60fa50368244d2d8806c47bf6fd44ffe6ab2b5fccd1abe12b8e9ca482a0e4603f1400197a89ab2b4f587910eb3ca8737

Download Submit
C:\Windows\System\sfLIbuj.exe

Filesize
1.2MB

MD5
1ecc53c8439f28706cd68274d24eb37a

SHA1
22ade687b77fc9a6b56f8150b7786a91bbcda731

SHA256
e11187579b2c65ff22f1d9d710a4c16782dced2d0216349550ca735b5fcb6638

SHA512
658b7c89c4e60af174c40c992dca26455e5be355c5672ec7377279f629ec26c76d037479a4c698f8f5a4c38c36f4c575685e688b29b27d91a1072c8315d4a534

Download Submit
C:\Windows\System\sjxEbZZ.exe

Filesize
1.2MB

MD5
65f2c4b42b0859bc2651a6a8159df2aa

SHA1
280fc29b7d625d0ae18e7e8e6a5510ec8fcdebd7

SHA256
317a590480b84e918ced3948a3882d5019f32fe9336705d65fdb456005292c88

SHA512
cfedf0f72fdd4450b2404f07721841485d86365cdff2d1988275997da68f17e71dac0202baadf7d6d48f0284c2ebd231129f271f6937193b00364dfd396612ff

Download Submit
C:\Windows\System\sqDmzAN.exe

Filesize
1.2MB

MD5
fcc3a56697f0a10d306eb7989b032b60

SHA1
5951e4044050418498bec2d89d8dce7a1d4c78bd

SHA256
ecef135d587237c1b011010fa4cad40d4c6865e6a959aeddb5086011ae7d4ca4

SHA512
1e671533033f6082a23ca6f7a54b6ae384581dc8b346f6abf07c024919029269f96ebf69c0b5cebe8553ac4450928ae6e7fb9adf86cab398b7d155f5227bc183

Download Submit
C:\Windows\System\tuAgWGY.exe

Filesize
1.2MB

MD5
f735e441d834ba4604d70637ba184540

SHA1
bce4b61c1e5da4e98b8939ae86369f8669a15236

SHA256
4bd13131ff2324c7dacfc57e59f751f0243dd09c24f75dddb4712ef7bbd1439b

SHA512
eb649c94bd3d14ef07d8b7f067a63d6a175b0b3585dcf8a5946ac56d0efd1e33c6a2b1d95b245640e4731094c943fe118d7dd63a2448e2d138f9aac86b44f896

Download Submit
C:\Windows\System\yEiQVgB.exe

Filesize
1.2MB

MD5
4da856f79462aaf741f16dc65e73e8ba

SHA1
c3b359b6e33e92dff3e632d5a2bb7d8f54a6af61

SHA256
3adafc9d73c625a05a638f075cd288157926b3de667db0d2b664188bb763dfa7

SHA512
f2d5a34a435f625dbbc0a95c917a5c1bea4cf546f3ebf8b843333fad517c79191b97a63c691a4cac8953b91e81bffd514940dc34c840b1a7557555eaac0ecbf5

Download Submit
C:\Windows\System\yHFwmzC.exe

Filesize
1.2MB

MD5
387a64287201a1f75034e0727ac6aa9c

SHA1
8fbd879f965fe871f918ae68e0a941e34b3541fb

SHA256
b6060b4889962595ddcf65ebf97b9c1bcd372c1ae013c84199b2ee985a5b88b1

SHA512
e1fbac32aa79ab35308e4829d6c44e6cc7a8f445da0669dd7ff3cf0173a194209512562806ace88d5a950a78e3cc1bd29d429f90bcfece1b4ace367955a9fb53

Download Submit
memory/2872-0-0x000001CBA53B0000-0x000001CBA53C0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads