xmrig | 219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98

Analysis

max time kernel
93s
max time network
94s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
21-05-2024 08:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
Size

1.2MB
MD5

608f27d12a8910053c3c73be8ac7fe40
SHA1

86eea5d084ce667cc47f9ac81efd5d06a9eadb00
SHA256

219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98
SHA512

06492ec3df3820a460dcec4a718de82a3c9e59488ed01c20a716a801aac9695c431c4769ce3bb4f689da4d27ef3f00d39e21ee6f21a70ae58a0a10a0b80f3768
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbBwlKenKB/ksiZdMzPxpjXWifoB:GezaTF8FcNkNdfE0pZ9oztFwI7ei7jGp

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x00080000000233d1-7.dat	xmrig
behavioral2/files/0x00070000000233d2-12.dat	xmrig
behavioral2/files/0x000600000002326f-8.dat	xmrig
behavioral2/files/0x00070000000233d3-19.dat	xmrig
behavioral2/files/0x00070000000233d5-25.dat	xmrig
behavioral2/files/0x00070000000233d6-29.dat	xmrig
behavioral2/files/0x00070000000233d7-34.dat	xmrig
behavioral2/files/0x00070000000233d8-39.dat	xmrig
behavioral2/files/0x00080000000233cf-48.dat	xmrig
behavioral2/files/0x00070000000233da-50.dat	xmrig
behavioral2/files/0x00070000000233db-53.dat	xmrig
behavioral2/files/0x00070000000233dc-59.dat	xmrig
behavioral2/files/0x00070000000233dd-63.dat	xmrig
behavioral2/files/0x00070000000233df-72.dat	xmrig
behavioral2/files/0x00070000000233e1-85.dat	xmrig
behavioral2/files/0x00070000000233e2-89.dat	xmrig
behavioral2/files/0x00070000000233e3-98.dat	xmrig
behavioral2/files/0x00070000000233e8-117.dat	xmrig
behavioral2/files/0x00070000000233e9-130.dat	xmrig
behavioral2/files/0x00070000000233ee-147.dat	xmrig
behavioral2/files/0x00070000000233f1-162.dat	xmrig
behavioral2/files/0x00070000000233ef-160.dat	xmrig
behavioral2/files/0x00070000000233f0-157.dat	xmrig
behavioral2/files/0x00070000000233ed-150.dat	xmrig
behavioral2/files/0x00070000000233ec-145.dat	xmrig
behavioral2/files/0x00070000000233eb-140.dat	xmrig
behavioral2/files/0x00070000000233ea-135.dat	xmrig
behavioral2/files/0x00070000000233e7-120.dat	xmrig
behavioral2/files/0x00070000000233e6-115.dat	xmrig
behavioral2/files/0x00070000000233e5-110.dat	xmrig
behavioral2/files/0x00070000000233e4-103.dat	xmrig
behavioral2/files/0x00070000000233e0-83.dat	xmrig
behavioral2/files/0x00070000000233de-74.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
3952	TsQBVSC.exe
2304	YMKmcPA.exe
4896	ahWyQiv.exe
916	wdmrpGy.exe
3692	LbwKiQc.exe
1328	vaxxuCz.exe
4040	qUYwLvb.exe
1404	GshjZPT.exe
628	TeLYTjn.exe
2360	DicGcGx.exe
4376	ePRbGZh.exe
3084	pbDXxYq.exe
4432	ybEKYWE.exe
2224	eTYqEyj.exe
3420	AnDNziN.exe
3924	CbrmOvZ.exe
3096	rNngzCb.exe
624	AthmBWX.exe
4460	iXPRDKI.exe
2488	mVjksWc.exe
3484	DILGmQi.exe
3492	MOAmRcu.exe
4468	GMNOVUu.exe
1752	kptMhXX.exe
1304	bmUmJeQ.exe
380	UiCoHgm.exe
3268	wEvZWza.exe
2364	mGMkpbi.exe
2296	eEHPmxd.exe
4140	hLeCWkO.exe
1164	tDtBNXB.exe
1500	lUJDiVm.exe
1720	klLpPix.exe
4452	azlSllJ.exe
1716	gdnfwli.exe
2796	vIBSMxG.exe
4524	cPUWLdk.exe
1476	wpUnqyS.exe
4960	yHWmwSL.exe
4724	ANrMKYR.exe
2552	scWlpQT.exe
2392	LGbAxmX.exe
4500	kIJUZcp.exe
3092	JFpydQh.exe
3288	YQcBApy.exe
4324	BWgNjjY.exe
1576	LtvaLsA.exe
3988	WDVkHtt.exe
4924	rlFUfwz.exe
4932	daAnClH.exe
3664	lHmATMH.exe
4072	dYasrYu.exe
2920	UDKvEqT.exe
2372	IkKFlTq.exe
4412	MCREcil.exe
3712	xRQvBFE.exe
3604	hGrOnQt.exe
1956	fvrhfpe.exe
3116	OHELAyj.exe
5036	NYkhRQm.exe
3372	XIXImVH.exe
1308	OPvefMC.exe
1740	mEzuoEB.exe
836	ClJeMcT.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\aBgpnqC.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\jGGuifX.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\UnocslR.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\tnpAfIQ.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\FVvbZqL.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\JFpydQh.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\oeRWUGZ.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\WHpQtGi.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\PaykOUg.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\hRWHwyW.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\bPhzSQU.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\lktMqOa.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\mGLMtzv.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\EJGJGWq.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\pHCyzEJ.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\iWYxLLD.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\XIXImVH.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\RFMTpGZ.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\msTsnCq.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\ZahTRtO.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\XcbwoOe.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\uofqBKm.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\NkVMFNi.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\dCtPMWt.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\JoHGrYN.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\USDAaHV.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\GVNcgTS.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\MZWjplh.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\dUsAUTH.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\XPCrDdN.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\fyqnZdZ.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\yFjAPsG.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\iXPRDKI.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\MCREcil.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\CmnduSF.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\iNZEfYa.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\LGbAxmX.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\aLmknVr.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\CbVENLd.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\NWYqpsr.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\xVJqNDu.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\TJYZTIf.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\fdsVRUe.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\ziVBijl.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\ICGGSCD.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\MJjMbPS.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\ffIbpJr.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\ALNqlZH.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\OblwBrq.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\GauSfkL.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\tkqELxP.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\yGSvrtY.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\IrjorLj.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\MZjFvqe.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\ktclcYU.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\IOdFZok.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\kqhPthU.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\AUueyZA.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\kXlUMJV.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\wEvZWza.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\qWviAcO.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\KvhFKrK.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\HQLNZpS.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
File created	C:\Windows\System\KEErFqT.exe	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4068 wrote to memory of 3952	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	83
PID 4068 wrote to memory of 3952	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	83
PID 4068 wrote to memory of 2304	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	84
PID 4068 wrote to memory of 2304	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	84
PID 4068 wrote to memory of 4896	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	85
PID 4068 wrote to memory of 4896	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	85
PID 4068 wrote to memory of 916	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	86
PID 4068 wrote to memory of 916	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	86
PID 4068 wrote to memory of 3692	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	87
PID 4068 wrote to memory of 3692	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	87
PID 4068 wrote to memory of 1328	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	88
PID 4068 wrote to memory of 1328	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	88
PID 4068 wrote to memory of 4040	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	89
PID 4068 wrote to memory of 4040	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	89
PID 4068 wrote to memory of 1404	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	90
PID 4068 wrote to memory of 1404	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	90
PID 4068 wrote to memory of 628	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	91
PID 4068 wrote to memory of 628	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	91
PID 4068 wrote to memory of 2360	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	92
PID 4068 wrote to memory of 2360	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	92
PID 4068 wrote to memory of 4376	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	93
PID 4068 wrote to memory of 4376	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	93
PID 4068 wrote to memory of 3084	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	94
PID 4068 wrote to memory of 3084	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	94
PID 4068 wrote to memory of 4432	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	95
PID 4068 wrote to memory of 4432	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	95
PID 4068 wrote to memory of 2224	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	96
PID 4068 wrote to memory of 2224	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	96
PID 4068 wrote to memory of 3420	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	97
PID 4068 wrote to memory of 3420	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	97
PID 4068 wrote to memory of 3924	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	98
PID 4068 wrote to memory of 3924	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	98
PID 4068 wrote to memory of 3096	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	99
PID 4068 wrote to memory of 3096	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	99
PID 4068 wrote to memory of 624	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	100
PID 4068 wrote to memory of 624	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	100
PID 4068 wrote to memory of 4460	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	101
PID 4068 wrote to memory of 4460	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	101
PID 4068 wrote to memory of 2488	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	102
PID 4068 wrote to memory of 2488	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	102
PID 4068 wrote to memory of 3484	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	103
PID 4068 wrote to memory of 3484	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	103
PID 4068 wrote to memory of 3492	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	104
PID 4068 wrote to memory of 3492	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	104
PID 4068 wrote to memory of 4468	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	105
PID 4068 wrote to memory of 4468	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	105
PID 4068 wrote to memory of 1752	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	106
PID 4068 wrote to memory of 1752	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	106
PID 4068 wrote to memory of 1304	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	107
PID 4068 wrote to memory of 1304	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	107
PID 4068 wrote to memory of 380	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	108
PID 4068 wrote to memory of 380	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	108
PID 4068 wrote to memory of 3268	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	109
PID 4068 wrote to memory of 3268	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	109
PID 4068 wrote to memory of 2364	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	110
PID 4068 wrote to memory of 2364	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	110
PID 4068 wrote to memory of 2296	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	111
PID 4068 wrote to memory of 2296	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	111
PID 4068 wrote to memory of 4140	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	112
PID 4068 wrote to memory of 4140	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	112
PID 4068 wrote to memory of 1164	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	113
PID 4068 wrote to memory of 1164	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	113
PID 4068 wrote to memory of 1500	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	114
PID 4068 wrote to memory of 1500	4068	219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\219bec28247566cec03d429d221bf2b059fb8a205aca09a48d8992a646675e98_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4068
- C:\Windows\System\TsQBVSC.exe
  C:\Windows\System\TsQBVSC.exe
  2⤵
  - Executes dropped EXE
  PID:3952
- C:\Windows\System\YMKmcPA.exe
  C:\Windows\System\YMKmcPA.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\ahWyQiv.exe
  C:\Windows\System\ahWyQiv.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\wdmrpGy.exe
  C:\Windows\System\wdmrpGy.exe
  2⤵
  - Executes dropped EXE
  PID:916
- C:\Windows\System\LbwKiQc.exe
  C:\Windows\System\LbwKiQc.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\vaxxuCz.exe
  C:\Windows\System\vaxxuCz.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\qUYwLvb.exe
  C:\Windows\System\qUYwLvb.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\GshjZPT.exe
  C:\Windows\System\GshjZPT.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\TeLYTjn.exe
  C:\Windows\System\TeLYTjn.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\DicGcGx.exe
  C:\Windows\System\DicGcGx.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\ePRbGZh.exe
  C:\Windows\System\ePRbGZh.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\pbDXxYq.exe
  C:\Windows\System\pbDXxYq.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\ybEKYWE.exe
  C:\Windows\System\ybEKYWE.exe
  2⤵
  - Executes dropped EXE
  PID:4432
- C:\Windows\System\eTYqEyj.exe
  C:\Windows\System\eTYqEyj.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\AnDNziN.exe
  C:\Windows\System\AnDNziN.exe
  2⤵
  - Executes dropped EXE
  PID:3420
- C:\Windows\System\CbrmOvZ.exe
  C:\Windows\System\CbrmOvZ.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\rNngzCb.exe
  C:\Windows\System\rNngzCb.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\AthmBWX.exe
  C:\Windows\System\AthmBWX.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\iXPRDKI.exe
  C:\Windows\System\iXPRDKI.exe
  2⤵
  - Executes dropped EXE
  PID:4460
- C:\Windows\System\mVjksWc.exe
  C:\Windows\System\mVjksWc.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\DILGmQi.exe
  C:\Windows\System\DILGmQi.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\MOAmRcu.exe
  C:\Windows\System\MOAmRcu.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\GMNOVUu.exe
  C:\Windows\System\GMNOVUu.exe
  2⤵
  - Executes dropped EXE
  PID:4468
- C:\Windows\System\kptMhXX.exe
  C:\Windows\System\kptMhXX.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\bmUmJeQ.exe
  C:\Windows\System\bmUmJeQ.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\UiCoHgm.exe
  C:\Windows\System\UiCoHgm.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\wEvZWza.exe
  C:\Windows\System\wEvZWza.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\mGMkpbi.exe
  C:\Windows\System\mGMkpbi.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\eEHPmxd.exe
  C:\Windows\System\eEHPmxd.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\hLeCWkO.exe
  C:\Windows\System\hLeCWkO.exe
  2⤵
  - Executes dropped EXE
  PID:4140
- C:\Windows\System\tDtBNXB.exe
  C:\Windows\System\tDtBNXB.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\lUJDiVm.exe
  C:\Windows\System\lUJDiVm.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\klLpPix.exe
  C:\Windows\System\klLpPix.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\azlSllJ.exe
  C:\Windows\System\azlSllJ.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\gdnfwli.exe
  C:\Windows\System\gdnfwli.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\vIBSMxG.exe
  C:\Windows\System\vIBSMxG.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\cPUWLdk.exe
  C:\Windows\System\cPUWLdk.exe
  2⤵
  - Executes dropped EXE
  PID:4524
- C:\Windows\System\wpUnqyS.exe
  C:\Windows\System\wpUnqyS.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\yHWmwSL.exe
  C:\Windows\System\yHWmwSL.exe
  2⤵
  - Executes dropped EXE
  PID:4960
- C:\Windows\System\ANrMKYR.exe
  C:\Windows\System\ANrMKYR.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\scWlpQT.exe
  C:\Windows\System\scWlpQT.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\LGbAxmX.exe
  C:\Windows\System\LGbAxmX.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\kIJUZcp.exe
  C:\Windows\System\kIJUZcp.exe
  2⤵
  - Executes dropped EXE
  PID:4500
- C:\Windows\System\JFpydQh.exe
  C:\Windows\System\JFpydQh.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\YQcBApy.exe
  C:\Windows\System\YQcBApy.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\BWgNjjY.exe
  C:\Windows\System\BWgNjjY.exe
  2⤵
  - Executes dropped EXE
  PID:4324
- C:\Windows\System\LtvaLsA.exe
  C:\Windows\System\LtvaLsA.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\WDVkHtt.exe
  C:\Windows\System\WDVkHtt.exe
  2⤵
  - Executes dropped EXE
  PID:3988
- C:\Windows\System\rlFUfwz.exe
  C:\Windows\System\rlFUfwz.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\daAnClH.exe
  C:\Windows\System\daAnClH.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\lHmATMH.exe
  C:\Windows\System\lHmATMH.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\dYasrYu.exe
  C:\Windows\System\dYasrYu.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\UDKvEqT.exe
  C:\Windows\System\UDKvEqT.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\IkKFlTq.exe
  C:\Windows\System\IkKFlTq.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\MCREcil.exe
  C:\Windows\System\MCREcil.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\xRQvBFE.exe
  C:\Windows\System\xRQvBFE.exe
  2⤵
  - Executes dropped EXE
  PID:3712
- C:\Windows\System\hGrOnQt.exe
  C:\Windows\System\hGrOnQt.exe
  2⤵
  - Executes dropped EXE
  PID:3604
- C:\Windows\System\fvrhfpe.exe
  C:\Windows\System\fvrhfpe.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\OHELAyj.exe
  C:\Windows\System\OHELAyj.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\NYkhRQm.exe
  C:\Windows\System\NYkhRQm.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\XIXImVH.exe
  C:\Windows\System\XIXImVH.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\OPvefMC.exe
  C:\Windows\System\OPvefMC.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\mEzuoEB.exe
  C:\Windows\System\mEzuoEB.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\ClJeMcT.exe
  C:\Windows\System\ClJeMcT.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\IKVywon.exe
  C:\Windows\System\IKVywon.exe
  2⤵
  PID:3064
- C:\Windows\System\ofiSeDR.exe
  C:\Windows\System\ofiSeDR.exe
  2⤵
  PID:4092
- C:\Windows\System\FXTwXhE.exe
  C:\Windows\System\FXTwXhE.exe
  2⤵
  PID:1496
- C:\Windows\System\ZefWjZa.exe
  C:\Windows\System\ZefWjZa.exe
  2⤵
  PID:888
- C:\Windows\System\MZjFvqe.exe
  C:\Windows\System\MZjFvqe.exe
  2⤵
  PID:3376
- C:\Windows\System\kXdcukj.exe
  C:\Windows\System\kXdcukj.exe
  2⤵
  PID:5076
- C:\Windows\System\IwRhrKM.exe
  C:\Windows\System\IwRhrKM.exe
  2⤵
  PID:1928
- C:\Windows\System\kuJmlIT.exe
  C:\Windows\System\kuJmlIT.exe
  2⤵
  PID:1932
- C:\Windows\System\KHUAMgz.exe
  C:\Windows\System\KHUAMgz.exe
  2⤵
  PID:868
- C:\Windows\System\bgimmcs.exe
  C:\Windows\System\bgimmcs.exe
  2⤵
  PID:1504
- C:\Windows\System\aDuhWyA.exe
  C:\Windows\System\aDuhWyA.exe
  2⤵
  PID:1816
- C:\Windows\System\msTsnCq.exe
  C:\Windows\System\msTsnCq.exe
  2⤵
  PID:5084
- C:\Windows\System\ufKQBog.exe
  C:\Windows\System\ufKQBog.exe
  2⤵
  PID:4288
- C:\Windows\System\RWvDaih.exe
  C:\Windows\System\RWvDaih.exe
  2⤵
  PID:2220
- C:\Windows\System\LEjbwOP.exe
  C:\Windows\System\LEjbwOP.exe
  2⤵
  PID:2016
- C:\Windows\System\qNKncAO.exe
  C:\Windows\System\qNKncAO.exe
  2⤵
  PID:1068
- C:\Windows\System\ovXgtuL.exe
  C:\Windows\System\ovXgtuL.exe
  2⤵
  PID:1392
- C:\Windows\System\wzhepTZ.exe
  C:\Windows\System\wzhepTZ.exe
  2⤵
  PID:3880
- C:\Windows\System\IeZuFUX.exe
  C:\Windows\System\IeZuFUX.exe
  2⤵
  PID:4104
- C:\Windows\System\hRWHwyW.exe
  C:\Windows\System\hRWHwyW.exe
  2⤵
  PID:1116
- C:\Windows\System\TEslXWs.exe
  C:\Windows\System\TEslXWs.exe
  2⤵
  PID:1120
- C:\Windows\System\FrTnyhi.exe
  C:\Windows\System\FrTnyhi.exe
  2⤵
  PID:1284
- C:\Windows\System\hoDurXk.exe
  C:\Windows\System\hoDurXk.exe
  2⤵
  PID:1660
- C:\Windows\System\eaxFlkQ.exe
  C:\Windows\System\eaxFlkQ.exe
  2⤵
  PID:2728
- C:\Windows\System\sduybrz.exe
  C:\Windows\System\sduybrz.exe
  2⤵
  PID:1864
- C:\Windows\System\UwRKTth.exe
  C:\Windows\System\UwRKTth.exe
  2⤵
  PID:2216
- C:\Windows\System\NUwOgvH.exe
  C:\Windows\System\NUwOgvH.exe
  2⤵
  PID:5064
- C:\Windows\System\cAvYdYm.exe
  C:\Windows\System\cAvYdYm.exe
  2⤵
  PID:2056
- C:\Windows\System\mnRWkEm.exe
  C:\Windows\System\mnRWkEm.exe
  2⤵
  PID:2940
- C:\Windows\System\pEBzmkg.exe
  C:\Windows\System\pEBzmkg.exe
  2⤵
  PID:4692
- C:\Windows\System\DwMVjKj.exe
  C:\Windows\System\DwMVjKj.exe
  2⤵
  PID:1508
- C:\Windows\System\VwisgGW.exe
  C:\Windows\System\VwisgGW.exe
  2⤵
  PID:4952
- C:\Windows\System\fCJdQUf.exe
  C:\Windows\System\fCJdQUf.exe
  2⤵
  PID:1140
- C:\Windows\System\RJKpzlF.exe
  C:\Windows\System\RJKpzlF.exe
  2⤵
  PID:2544
- C:\Windows\System\CLVyvZB.exe
  C:\Windows\System\CLVyvZB.exe
  2⤵
  PID:3028
- C:\Windows\System\OoHItgY.exe
  C:\Windows\System\OoHItgY.exe
  2⤵
  PID:2068
- C:\Windows\System\CfjbmFv.exe
  C:\Windows\System\CfjbmFv.exe
  2⤵
  PID:5128
- C:\Windows\System\fQQqqwf.exe
  C:\Windows\System\fQQqqwf.exe
  2⤵
  PID:5156
- C:\Windows\System\bmaghbk.exe
  C:\Windows\System\bmaghbk.exe
  2⤵
  PID:5184
- C:\Windows\System\ZSELatf.exe
  C:\Windows\System\ZSELatf.exe
  2⤵
  PID:5220
- C:\Windows\System\wXGGzjK.exe
  C:\Windows\System\wXGGzjK.exe
  2⤵
  PID:5248
- C:\Windows\System\zKlSIjF.exe
  C:\Windows\System\zKlSIjF.exe
  2⤵
  PID:5276
- C:\Windows\System\dDRZCLd.exe
  C:\Windows\System\dDRZCLd.exe
  2⤵
  PID:5304
- C:\Windows\System\lGKMsUh.exe
  C:\Windows\System\lGKMsUh.exe
  2⤵
  PID:5336
- C:\Windows\System\fAvTtUd.exe
  C:\Windows\System\fAvTtUd.exe
  2⤵
  PID:5352
- C:\Windows\System\EWiDaUB.exe
  C:\Windows\System\EWiDaUB.exe
  2⤵
  PID:5380
- C:\Windows\System\LRvLzcI.exe
  C:\Windows\System\LRvLzcI.exe
  2⤵
  PID:5408
- C:\Windows\System\bTWrzcX.exe
  C:\Windows\System\bTWrzcX.exe
  2⤵
  PID:5436
- C:\Windows\System\CeVDNxU.exe
  C:\Windows\System\CeVDNxU.exe
  2⤵
  PID:5464
- C:\Windows\System\FkxMBfL.exe
  C:\Windows\System\FkxMBfL.exe
  2⤵
  PID:5492
- C:\Windows\System\RBFKxXA.exe
  C:\Windows\System\RBFKxXA.exe
  2⤵
  PID:5520
- C:\Windows\System\hipWGvZ.exe
  C:\Windows\System\hipWGvZ.exe
  2⤵
  PID:5548
- C:\Windows\System\tlTVTql.exe
  C:\Windows\System\tlTVTql.exe
  2⤵
  PID:5576
- C:\Windows\System\GvRNFHz.exe
  C:\Windows\System\GvRNFHz.exe
  2⤵
  PID:5604
- C:\Windows\System\CDAGSKD.exe
  C:\Windows\System\CDAGSKD.exe
  2⤵
  PID:5632
- C:\Windows\System\mthbigz.exe
  C:\Windows\System\mthbigz.exe
  2⤵
  PID:5660
- C:\Windows\System\tlGfKmQ.exe
  C:\Windows\System\tlGfKmQ.exe
  2⤵
  PID:5688
- C:\Windows\System\cehehIW.exe
  C:\Windows\System\cehehIW.exe
  2⤵
  PID:5716
- C:\Windows\System\ktclcYU.exe
  C:\Windows\System\ktclcYU.exe
  2⤵
  PID:5744
- C:\Windows\System\njKaNzC.exe
  C:\Windows\System\njKaNzC.exe
  2⤵
  PID:5772
- C:\Windows\System\fKvvkBS.exe
  C:\Windows\System\fKvvkBS.exe
  2⤵
  PID:5800
- C:\Windows\System\GMNQPBU.exe
  C:\Windows\System\GMNQPBU.exe
  2⤵
  PID:5828
- C:\Windows\System\rTOJZOg.exe
  C:\Windows\System\rTOJZOg.exe
  2⤵
  PID:5860
- C:\Windows\System\XnRRMbL.exe
  C:\Windows\System\XnRRMbL.exe
  2⤵
  PID:5876
- C:\Windows\System\cZfSTtO.exe
  C:\Windows\System\cZfSTtO.exe
  2⤵
  PID:5904
- C:\Windows\System\iSVBsUD.exe
  C:\Windows\System\iSVBsUD.exe
  2⤵
  PID:5952
- C:\Windows\System\foGnapi.exe
  C:\Windows\System\foGnapi.exe
  2⤵
  PID:5996
- C:\Windows\System\dgFnasQ.exe
  C:\Windows\System\dgFnasQ.exe
  2⤵
  PID:6020
- C:\Windows\System\WrdwoMS.exe
  C:\Windows\System\WrdwoMS.exe
  2⤵
  PID:6036
- C:\Windows\System\oAGlwph.exe
  C:\Windows\System\oAGlwph.exe
  2⤵
  PID:6064
- C:\Windows\System\FgjwWMN.exe
  C:\Windows\System\FgjwWMN.exe
  2⤵
  PID:6088
- C:\Windows\System\nrwastd.exe
  C:\Windows\System\nrwastd.exe
  2⤵
  PID:6116
- C:\Windows\System\FKejHNM.exe
  C:\Windows\System\FKejHNM.exe
  2⤵
  PID:6136
- C:\Windows\System\DWDeLEj.exe
  C:\Windows\System\DWDeLEj.exe
  2⤵
  PID:4768
- C:\Windows\System\bPhzSQU.exe
  C:\Windows\System\bPhzSQU.exe
  2⤵
  PID:4872
- C:\Windows\System\LqHMTzx.exe
  C:\Windows\System\LqHMTzx.exe
  2⤵
  PID:4396
- C:\Windows\System\UWfGRkB.exe
  C:\Windows\System\UWfGRkB.exe
  2⤵
  PID:3668
- C:\Windows\System\XffySdB.exe
  C:\Windows\System\XffySdB.exe
  2⤵
  PID:5176
- C:\Windows\System\FuHmTaQ.exe
  C:\Windows\System\FuHmTaQ.exe
  2⤵
  PID:5240
- C:\Windows\System\wjaUnVn.exe
  C:\Windows\System\wjaUnVn.exe
  2⤵
  PID:5328
- C:\Windows\System\BCIeqOi.exe
  C:\Windows\System\BCIeqOi.exe
  2⤵
  PID:5396
- C:\Windows\System\uMjXcxP.exe
  C:\Windows\System\uMjXcxP.exe
  2⤵
  PID:5428
- C:\Windows\System\gACYLML.exe
  C:\Windows\System\gACYLML.exe
  2⤵
  PID:4884
- C:\Windows\System\HRFFhdq.exe
  C:\Windows\System\HRFFhdq.exe
  2⤵
  PID:5536
- C:\Windows\System\gYVdXEO.exe
  C:\Windows\System\gYVdXEO.exe
  2⤵
  PID:4772
- C:\Windows\System\NdvndtI.exe
  C:\Windows\System\NdvndtI.exe
  2⤵
  PID:5616
- C:\Windows\System\TiJEaVh.exe
  C:\Windows\System\TiJEaVh.exe
  2⤵
  PID:5676
- C:\Windows\System\qtPNuDh.exe
  C:\Windows\System\qtPNuDh.exe
  2⤵
  PID:5708
- C:\Windows\System\QlItvDK.exe
  C:\Windows\System\QlItvDK.exe
  2⤵
  PID:5732
- C:\Windows\System\WNvkmfN.exe
  C:\Windows\System\WNvkmfN.exe
  2⤵
  PID:2856
- C:\Windows\System\wUgGNjA.exe
  C:\Windows\System\wUgGNjA.exe
  2⤵
  PID:5784
- C:\Windows\System\SXLLOZC.exe
  C:\Windows\System\SXLLOZC.exe
  2⤵
  PID:3940
- C:\Windows\System\whtBtZL.exe
  C:\Windows\System\whtBtZL.exe
  2⤵
  PID:5872
- C:\Windows\System\saGBXHF.exe
  C:\Windows\System\saGBXHF.exe
  2⤵
  PID:6012
- C:\Windows\System\BSjbOwQ.exe
  C:\Windows\System\BSjbOwQ.exe
  2⤵
  PID:6028
- C:\Windows\System\vnmhGvz.exe
  C:\Windows\System\vnmhGvz.exe
  2⤵
  PID:6048
- C:\Windows\System\ZvvwKkL.exe
  C:\Windows\System\ZvvwKkL.exe
  2⤵
  PID:6104
- C:\Windows\System\Bbmhtfp.exe
  C:\Windows\System\Bbmhtfp.exe
  2⤵
  PID:992
- C:\Windows\System\esmgRex.exe
  C:\Windows\System\esmgRex.exe
  2⤵
  PID:4132
- C:\Windows\System\ItmDCSA.exe
  C:\Windows\System\ItmDCSA.exe
  2⤵
  PID:5200
- C:\Windows\System\RLAwtuv.exe
  C:\Windows\System\RLAwtuv.exe
  2⤵
  PID:5272
- C:\Windows\System\JMmSHMX.exe
  C:\Windows\System\JMmSHMX.exe
  2⤵
  PID:5452
- C:\Windows\System\RXKMMSw.exe
  C:\Windows\System\RXKMMSw.exe
  2⤵
  PID:5532
- C:\Windows\System\bfoiBPT.exe
  C:\Windows\System\bfoiBPT.exe
  2⤵
  PID:5644
- C:\Windows\System\vuWaPVn.exe
  C:\Windows\System\vuWaPVn.exe
  2⤵
  PID:1524
- C:\Windows\System\QNFwnxt.exe
  C:\Windows\System\QNFwnxt.exe
  2⤵
  PID:3964
- C:\Windows\System\ssnhoMZ.exe
  C:\Windows\System\ssnhoMZ.exe
  2⤵
  PID:3540
- C:\Windows\System\KsVEgOn.exe
  C:\Windows\System\KsVEgOn.exe
  2⤵
  PID:6032
- C:\Windows\System\IOdFZok.exe
  C:\Windows\System\IOdFZok.exe
  2⤵
  PID:6132
- C:\Windows\System\mvoAPFg.exe
  C:\Windows\System\mvoAPFg.exe
  2⤵
  PID:5324
- C:\Windows\System\LlDCBfW.exe
  C:\Windows\System\LlDCBfW.exe
  2⤵
  PID:920
- C:\Windows\System\mSaabzU.exe
  C:\Windows\System\mSaabzU.exe
  2⤵
  PID:5892
- C:\Windows\System\swWoQct.exe
  C:\Windows\System\swWoQct.exe
  2⤵
  PID:1516
- C:\Windows\System\RIJpsyA.exe
  C:\Windows\System\RIJpsyA.exe
  2⤵
  PID:3512
- C:\Windows\System\YTXwvzb.exe
  C:\Windows\System\YTXwvzb.exe
  2⤵
  PID:6148
- C:\Windows\System\xStbqSn.exe
  C:\Windows\System\xStbqSn.exe
  2⤵
  PID:6172
- C:\Windows\System\wuzaZMc.exe
  C:\Windows\System\wuzaZMc.exe
  2⤵
  PID:6196
- C:\Windows\System\lktMqOa.exe
  C:\Windows\System\lktMqOa.exe
  2⤵
  PID:6212
- C:\Windows\System\ARZRrGf.exe
  C:\Windows\System\ARZRrGf.exe
  2⤵
  PID:6244
- C:\Windows\System\ZspbKji.exe
  C:\Windows\System\ZspbKji.exe
  2⤵
  PID:6280
- C:\Windows\System\BObWboi.exe
  C:\Windows\System\BObWboi.exe
  2⤵
  PID:6304
- C:\Windows\System\jhOGisb.exe
  C:\Windows\System\jhOGisb.exe
  2⤵
  PID:6332
- C:\Windows\System\QaUsTHl.exe
  C:\Windows\System\QaUsTHl.exe
  2⤵
  PID:6360
- C:\Windows\System\cTYqHyV.exe
  C:\Windows\System\cTYqHyV.exe
  2⤵
  PID:6384
- C:\Windows\System\IcEqVOl.exe
  C:\Windows\System\IcEqVOl.exe
  2⤵
  PID:6412
- C:\Windows\System\FWUweCo.exe
  C:\Windows\System\FWUweCo.exe
  2⤵
  PID:6444
- C:\Windows\System\jQinfIS.exe
  C:\Windows\System\jQinfIS.exe
  2⤵
  PID:6472
- C:\Windows\System\VkAcEPg.exe
  C:\Windows\System\VkAcEPg.exe
  2⤵
  PID:6504
- C:\Windows\System\dpdPNdg.exe
  C:\Windows\System\dpdPNdg.exe
  2⤵
  PID:6532
- C:\Windows\System\VfSVaiK.exe
  C:\Windows\System\VfSVaiK.exe
  2⤵
  PID:6568
- C:\Windows\System\dRQCwDA.exe
  C:\Windows\System\dRQCwDA.exe
  2⤵
  PID:6592
- C:\Windows\System\lIwGzRq.exe
  C:\Windows\System\lIwGzRq.exe
  2⤵
  PID:6616
- C:\Windows\System\OblwBrq.exe
  C:\Windows\System\OblwBrq.exe
  2⤵
  PID:6692
- C:\Windows\System\dnvoQlX.exe
  C:\Windows\System\dnvoQlX.exe
  2⤵
  PID:6712
- C:\Windows\System\OlCNdpM.exe
  C:\Windows\System\OlCNdpM.exe
  2⤵
  PID:6736
- C:\Windows\System\YLplXUa.exe
  C:\Windows\System\YLplXUa.exe
  2⤵
  PID:6776
- C:\Windows\System\cGdbLAJ.exe
  C:\Windows\System\cGdbLAJ.exe
  2⤵
  PID:6804
- C:\Windows\System\qWviAcO.exe
  C:\Windows\System\qWviAcO.exe
  2⤵
  PID:6832
- C:\Windows\System\KijSBPd.exe
  C:\Windows\System\KijSBPd.exe
  2⤵
  PID:6868
- C:\Windows\System\ztQhMDS.exe
  C:\Windows\System\ztQhMDS.exe
  2⤵
  PID:6896
- C:\Windows\System\XATlVAu.exe
  C:\Windows\System\XATlVAu.exe
  2⤵
  PID:6920
- C:\Windows\System\dUsAUTH.exe
  C:\Windows\System\dUsAUTH.exe
  2⤵
  PID:6960
- C:\Windows\System\TtsoIoY.exe
  C:\Windows\System\TtsoIoY.exe
  2⤵
  PID:6976
- C:\Windows\System\MXelwXa.exe
  C:\Windows\System\MXelwXa.exe
  2⤵
  PID:7004
- C:\Windows\System\pHpeUhE.exe
  C:\Windows\System\pHpeUhE.exe
  2⤵
  PID:7032
- C:\Windows\System\CQAwGpm.exe
  C:\Windows\System\CQAwGpm.exe
  2⤵
  PID:7072
- C:\Windows\System\BJSeIgP.exe
  C:\Windows\System\BJSeIgP.exe
  2⤵
  PID:7100
- C:\Windows\System\hzRINTx.exe
  C:\Windows\System\hzRINTx.exe
  2⤵
  PID:7144
- C:\Windows\System\EGUgUUu.exe
  C:\Windows\System\EGUgUUu.exe
  2⤵
  PID:2696
- C:\Windows\System\dQcVtXp.exe
  C:\Windows\System\dQcVtXp.exe
  2⤵
  PID:1320
- C:\Windows\System\RBMQMit.exe
  C:\Windows\System\RBMQMit.exe
  2⤵
  PID:6156
- C:\Windows\System\UgECizb.exe
  C:\Windows\System\UgECizb.exe
  2⤵
  PID:6228
- C:\Windows\System\ASndFKr.exe
  C:\Windows\System\ASndFKr.exe
  2⤵
  PID:6320
- C:\Windows\System\CmDudKW.exe
  C:\Windows\System\CmDudKW.exe
  2⤵
  PID:6372
- C:\Windows\System\pvLHCBm.exe
  C:\Windows\System\pvLHCBm.exe
  2⤵
  PID:6348
- C:\Windows\System\TjQwUxY.exe
  C:\Windows\System\TjQwUxY.exe
  2⤵
  PID:6588
- C:\Windows\System\QyIsOSM.exe
  C:\Windows\System\QyIsOSM.exe
  2⤵
  PID:6548
- C:\Windows\System\bNTSihA.exe
  C:\Windows\System\bNTSihA.exe
  2⤵
  PID:6584
- C:\Windows\System\vqvwnlX.exe
  C:\Windows\System\vqvwnlX.exe
  2⤵
  PID:6708
- C:\Windows\System\qCESMiY.exe
  C:\Windows\System\qCESMiY.exe
  2⤵
  PID:6796
- C:\Windows\System\XyFMjgD.exe
  C:\Windows\System\XyFMjgD.exe
  2⤵
  PID:6864
- C:\Windows\System\AsIBHam.exe
  C:\Windows\System\AsIBHam.exe
  2⤵
  PID:6956
- C:\Windows\System\UrpPHkq.exe
  C:\Windows\System\UrpPHkq.exe
  2⤵
  PID:6952
- C:\Windows\System\KvhFKrK.exe
  C:\Windows\System\KvhFKrK.exe
  2⤵
  PID:7060
- C:\Windows\System\aJUWnEv.exe
  C:\Windows\System\aJUWnEv.exe
  2⤵
  PID:7092
- C:\Windows\System\TpPMpUd.exe
  C:\Windows\System\TpPMpUd.exe
  2⤵
  PID:7164
- C:\Windows\System\Clritpy.exe
  C:\Windows\System\Clritpy.exe
  2⤵
  PID:6260
- C:\Windows\System\bGfagKT.exe
  C:\Windows\System\bGfagKT.exe
  2⤵
  PID:6400
- C:\Windows\System\Ouvjoyr.exe
  C:\Windows\System\Ouvjoyr.exe
  2⤵
  PID:6748
- C:\Windows\System\XHBuGlY.exe
  C:\Windows\System\XHBuGlY.exe
  2⤵
  PID:6916
- C:\Windows\System\MIVqJmO.exe
  C:\Windows\System\MIVqJmO.exe
  2⤵
  PID:6908
- C:\Windows\System\mcMDyQP.exe
  C:\Windows\System\mcMDyQP.exe
  2⤵
  PID:7140
- C:\Windows\System\SYmIBJI.exe
  C:\Windows\System\SYmIBJI.exe
  2⤵
  PID:6252
- C:\Windows\System\UxLGZxa.exe
  C:\Windows\System\UxLGZxa.exe
  2⤵
  PID:6496
- C:\Windows\System\ffIbpJr.exe
  C:\Windows\System\ffIbpJr.exe
  2⤵
  PID:6764
- C:\Windows\System\aUhdCsL.exe
  C:\Windows\System\aUhdCsL.exe
  2⤵
  PID:6556
- C:\Windows\System\encPNzj.exe
  C:\Windows\System\encPNzj.exe
  2⤵
  PID:5992
- C:\Windows\System\kArWjGJ.exe
  C:\Windows\System\kArWjGJ.exe
  2⤵
  PID:7200
- C:\Windows\System\YPwpoMB.exe
  C:\Windows\System\YPwpoMB.exe
  2⤵
  PID:7248
- C:\Windows\System\hWBdsAX.exe
  C:\Windows\System\hWBdsAX.exe
  2⤵
  PID:7272
- C:\Windows\System\EOxbXej.exe
  C:\Windows\System\EOxbXej.exe
  2⤵
  PID:7312
- C:\Windows\System\DBqlVdE.exe
  C:\Windows\System\DBqlVdE.exe
  2⤵
  PID:7328
- C:\Windows\System\eUSilMm.exe
  C:\Windows\System\eUSilMm.exe
  2⤵
  PID:7356
- C:\Windows\System\mGLMtzv.exe
  C:\Windows\System\mGLMtzv.exe
  2⤵
  PID:7384
- C:\Windows\System\sIwUqBW.exe
  C:\Windows\System\sIwUqBW.exe
  2⤵
  PID:7424
- C:\Windows\System\ADSaTyo.exe
  C:\Windows\System\ADSaTyo.exe
  2⤵
  PID:7440
- C:\Windows\System\lCyySjj.exe
  C:\Windows\System\lCyySjj.exe
  2⤵
  PID:7456
- C:\Windows\System\FjvACPm.exe
  C:\Windows\System\FjvACPm.exe
  2⤵
  PID:7492
- C:\Windows\System\SthxmZl.exe
  C:\Windows\System\SthxmZl.exe
  2⤵
  PID:7536
- C:\Windows\System\kBzhatC.exe
  C:\Windows\System\kBzhatC.exe
  2⤵
  PID:7564
- C:\Windows\System\GauSfkL.exe
  C:\Windows\System\GauSfkL.exe
  2⤵
  PID:7592
- C:\Windows\System\tMdoTIO.exe
  C:\Windows\System\tMdoTIO.exe
  2⤵
  PID:7620
- C:\Windows\System\AmkPwVw.exe
  C:\Windows\System\AmkPwVw.exe
  2⤵
  PID:7648
- C:\Windows\System\SEmVgSK.exe
  C:\Windows\System\SEmVgSK.exe
  2⤵
  PID:7676
- C:\Windows\System\WQVUqdT.exe
  C:\Windows\System\WQVUqdT.exe
  2⤵
  PID:7692
- C:\Windows\System\RFMTpGZ.exe
  C:\Windows\System\RFMTpGZ.exe
  2⤵
  PID:7716
- C:\Windows\System\IbMDtwT.exe
  C:\Windows\System\IbMDtwT.exe
  2⤵
  PID:7740
- C:\Windows\System\dvhdOIS.exe
  C:\Windows\System\dvhdOIS.exe
  2⤵
  PID:7772
- C:\Windows\System\fDRgfFi.exe
  C:\Windows\System\fDRgfFi.exe
  2⤵
  PID:7796
- C:\Windows\System\ziVBijl.exe
  C:\Windows\System\ziVBijl.exe
  2⤵
  PID:7824
- C:\Windows\System\zzgmpKk.exe
  C:\Windows\System\zzgmpKk.exe
  2⤵
  PID:7856
- C:\Windows\System\NOuftab.exe
  C:\Windows\System\NOuftab.exe
  2⤵
  PID:7896
- C:\Windows\System\rwEwvgG.exe
  C:\Windows\System\rwEwvgG.exe
  2⤵
  PID:7924
- C:\Windows\System\nBFVKea.exe
  C:\Windows\System\nBFVKea.exe
  2⤵
  PID:7960
- C:\Windows\System\kqhPthU.exe
  C:\Windows\System\kqhPthU.exe
  2⤵
  PID:7988
- C:\Windows\System\XPCrDdN.exe
  C:\Windows\System\XPCrDdN.exe
  2⤵
  PID:8016
- C:\Windows\System\wCFIyZK.exe
  C:\Windows\System\wCFIyZK.exe
  2⤵
  PID:8044
- C:\Windows\System\RTobyfI.exe
  C:\Windows\System\RTobyfI.exe
  2⤵
  PID:8068
- C:\Windows\System\sYXgnHk.exe
  C:\Windows\System\sYXgnHk.exe
  2⤵
  PID:8088
- C:\Windows\System\HQLNZpS.exe
  C:\Windows\System\HQLNZpS.exe
  2⤵
  PID:8112
- C:\Windows\System\ARwTNOc.exe
  C:\Windows\System\ARwTNOc.exe
  2⤵
  PID:8136
- C:\Windows\System\CCeahki.exe
  C:\Windows\System\CCeahki.exe
  2⤵
  PID:8172
- C:\Windows\System\dYmAoBx.exe
  C:\Windows\System\dYmAoBx.exe
  2⤵
  PID:6968
- C:\Windows\System\Jwpwzec.exe
  C:\Windows\System\Jwpwzec.exe
  2⤵
  PID:7180
- C:\Windows\System\DEfPeur.exe
  C:\Windows\System\DEfPeur.exe
  2⤵
  PID:7240
- C:\Windows\System\DuUWdUm.exe
  C:\Windows\System\DuUWdUm.exe
  2⤵
  PID:7292
- C:\Windows\System\rYSjoAv.exe
  C:\Windows\System\rYSjoAv.exe
  2⤵
  PID:7376
- C:\Windows\System\bFWtDek.exe
  C:\Windows\System\bFWtDek.exe
  2⤵
  PID:7416
- C:\Windows\System\LUMzTHx.exe
  C:\Windows\System\LUMzTHx.exe
  2⤵
  PID:7448
- C:\Windows\System\owSbYgg.exe
  C:\Windows\System\owSbYgg.exe
  2⤵
  PID:7528
- C:\Windows\System\aLmknVr.exe
  C:\Windows\System\aLmknVr.exe
  2⤵
  PID:7608
- C:\Windows\System\aBgpnqC.exe
  C:\Windows\System\aBgpnqC.exe
  2⤵
  PID:7712
- C:\Windows\System\UeEKiZV.exe
  C:\Windows\System\UeEKiZV.exe
  2⤵
  PID:7820
- C:\Windows\System\SbwoFim.exe
  C:\Windows\System\SbwoFim.exe
  2⤵
  PID:7852
- C:\Windows\System\pGYjwXQ.exe
  C:\Windows\System\pGYjwXQ.exe
  2⤵
  PID:7948
- C:\Windows\System\TkqhQiw.exe
  C:\Windows\System\TkqhQiw.exe
  2⤵
  PID:8004
- C:\Windows\System\rOzGtvr.exe
  C:\Windows\System\rOzGtvr.exe
  2⤵
  PID:8056
- C:\Windows\System\DaJSTrb.exe
  C:\Windows\System\DaJSTrb.exe
  2⤵
  PID:8100
- C:\Windows\System\gqmPlzg.exe
  C:\Windows\System\gqmPlzg.exe
  2⤵
  PID:8164
- C:\Windows\System\VkysJfu.exe
  C:\Windows\System\VkysJfu.exe
  2⤵
  PID:7224
- C:\Windows\System\SYQarvj.exe
  C:\Windows\System\SYQarvj.exe
  2⤵
  PID:7296
- C:\Windows\System\IdEKWrY.exe
  C:\Windows\System\IdEKWrY.exe
  2⤵
  PID:7484
- C:\Windows\System\AgFzvap.exe
  C:\Windows\System\AgFzvap.exe
  2⤵
  PID:7584
- C:\Windows\System\kMqAdll.exe
  C:\Windows\System\kMqAdll.exe
  2⤵
  PID:7688
- C:\Windows\System\hUJKNNY.exe
  C:\Windows\System\hUJKNNY.exe
  2⤵
  PID:7736
- C:\Windows\System\JMPXJNv.exe
  C:\Windows\System\JMPXJNv.exe
  2⤵
  PID:7888
- C:\Windows\System\mZimMfY.exe
  C:\Windows\System\mZimMfY.exe
  2⤵
  PID:8128
- C:\Windows\System\lxjCeUf.exe
  C:\Windows\System\lxjCeUf.exe
  2⤵
  PID:7348
- C:\Windows\System\mOumCef.exe
  C:\Windows\System\mOumCef.exe
  2⤵
  PID:7764
- C:\Windows\System\QZCdqLC.exe
  C:\Windows\System\QZCdqLC.exe
  2⤵
  PID:8232
- C:\Windows\System\ILGBfQR.exe
  C:\Windows\System\ILGBfQR.exe
  2⤵
  PID:8256
- C:\Windows\System\orozBjP.exe
  C:\Windows\System\orozBjP.exe
  2⤵
  PID:8308
- C:\Windows\System\ZvALsyd.exe
  C:\Windows\System\ZvALsyd.exe
  2⤵
  PID:8348
- C:\Windows\System\UAaikhK.exe
  C:\Windows\System\UAaikhK.exe
  2⤵
  PID:8368
- C:\Windows\System\CRuFBBE.exe
  C:\Windows\System\CRuFBBE.exe
  2⤵
  PID:8404
- C:\Windows\System\IEMIeSJ.exe
  C:\Windows\System\IEMIeSJ.exe
  2⤵
  PID:8432
- C:\Windows\System\kVfugWo.exe
  C:\Windows\System\kVfugWo.exe
  2⤵
  PID:8460
- C:\Windows\System\QYwplts.exe
  C:\Windows\System\QYwplts.exe
  2⤵
  PID:8476
- C:\Windows\System\kHGTKUR.exe
  C:\Windows\System\kHGTKUR.exe
  2⤵
  PID:8516
- C:\Windows\System\WEIiLxq.exe
  C:\Windows\System\WEIiLxq.exe
  2⤵
  PID:8532
- C:\Windows\System\RRaxgti.exe
  C:\Windows\System\RRaxgti.exe
  2⤵
  PID:8548
- C:\Windows\System\OpDBXoG.exe
  C:\Windows\System\OpDBXoG.exe
  2⤵
  PID:8600
- C:\Windows\System\uEUoisJ.exe
  C:\Windows\System\uEUoisJ.exe
  2⤵
  PID:8628
- C:\Windows\System\iSbhHYA.exe
  C:\Windows\System\iSbhHYA.exe
  2⤵
  PID:8644
- C:\Windows\System\JWHgNUq.exe
  C:\Windows\System\JWHgNUq.exe
  2⤵
  PID:8672
- C:\Windows\System\CbxjCLo.exe
  C:\Windows\System\CbxjCLo.exe
  2⤵
  PID:8692
- C:\Windows\System\QwPJZXz.exe
  C:\Windows\System\QwPJZXz.exe
  2⤵
  PID:8724
- C:\Windows\System\gzIOJWm.exe
  C:\Windows\System\gzIOJWm.exe
  2⤵
  PID:8768
- C:\Windows\System\wSUTYJz.exe
  C:\Windows\System\wSUTYJz.exe
  2⤵
  PID:8796
- C:\Windows\System\ceYqFRM.exe
  C:\Windows\System\ceYqFRM.exe
  2⤵
  PID:8816
- C:\Windows\System\PaSfsOE.exe
  C:\Windows\System\PaSfsOE.exe
  2⤵
  PID:8840
- C:\Windows\System\QQgJxfp.exe
  C:\Windows\System\QQgJxfp.exe
  2⤵
  PID:8860
- C:\Windows\System\jjxNSVm.exe
  C:\Windows\System\jjxNSVm.exe
  2⤵
  PID:8884
- C:\Windows\System\bUPBwck.exe
  C:\Windows\System\bUPBwck.exe
  2⤵
  PID:8908
- C:\Windows\System\NlALxAK.exe
  C:\Windows\System\NlALxAK.exe
  2⤵
  PID:8960
- C:\Windows\System\DFrjZdg.exe
  C:\Windows\System\DFrjZdg.exe
  2⤵
  PID:8992
- C:\Windows\System\alXzmJc.exe
  C:\Windows\System\alXzmJc.exe
  2⤵
  PID:9008
- C:\Windows\System\mmbObIJ.exe
  C:\Windows\System\mmbObIJ.exe
  2⤵
  PID:9036
- C:\Windows\System\DSxFYsv.exe
  C:\Windows\System\DSxFYsv.exe
  2⤵
  PID:9052
- C:\Windows\System\UnocslR.exe
  C:\Windows\System\UnocslR.exe
  2⤵
  PID:9076
- C:\Windows\System\ZbrjKuL.exe
  C:\Windows\System\ZbrjKuL.exe
  2⤵
  PID:9108
- C:\Windows\System\sGYUqAM.exe
  C:\Windows\System\sGYUqAM.exe
  2⤵
  PID:9136
- C:\Windows\System\wDGpApT.exe
  C:\Windows\System\wDGpApT.exe
  2⤵
  PID:9156
- C:\Windows\System\KadiHTi.exe
  C:\Windows\System\KadiHTi.exe
  2⤵
  PID:9184
- C:\Windows\System\MklJGBa.exe
  C:\Windows\System\MklJGBa.exe
  2⤵
  PID:9208
- C:\Windows\System\HmLlUVi.exe
  C:\Windows\System\HmLlUVi.exe
  2⤵
  PID:7944
- C:\Windows\System\DJWbXvS.exe
  C:\Windows\System\DJWbXvS.exe
  2⤵
  PID:6672
- C:\Windows\System\pJHjCba.exe
  C:\Windows\System\pJHjCba.exe
  2⤵
  PID:8272
- C:\Windows\System\MpnMbNU.exe
  C:\Windows\System\MpnMbNU.exe
  2⤵
  PID:8360
- C:\Windows\System\gvyngWF.exe
  C:\Windows\System\gvyngWF.exe
  2⤵
  PID:8452
- C:\Windows\System\awGwlVx.exe
  C:\Windows\System\awGwlVx.exe
  2⤵
  PID:8572
- C:\Windows\System\WMArpnu.exe
  C:\Windows\System\WMArpnu.exe
  2⤵
  PID:8616
- C:\Windows\System\vREAnbE.exe
  C:\Windows\System\vREAnbE.exe
  2⤵
  PID:8660
- C:\Windows\System\EHMMmWU.exe
  C:\Windows\System\EHMMmWU.exe
  2⤵
  PID:8752
- C:\Windows\System\Neezfdx.exe
  C:\Windows\System\Neezfdx.exe
  2⤵
  PID:8880
- C:\Windows\System\ICGGSCD.exe
  C:\Windows\System\ICGGSCD.exe
  2⤵
  PID:8848
- C:\Windows\System\Jgljjwe.exe
  C:\Windows\System\Jgljjwe.exe
  2⤵
  PID:8944
- C:\Windows\System\oMYRenR.exe
  C:\Windows\System\oMYRenR.exe
  2⤵
  PID:9000
- C:\Windows\System\KqgYwBJ.exe
  C:\Windows\System\KqgYwBJ.exe
  2⤵
  PID:9120
- C:\Windows\System\NcJWtrC.exe
  C:\Windows\System\NcJWtrC.exe
  2⤵
  PID:9152
- C:\Windows\System\YIbVPLx.exe
  C:\Windows\System\YIbVPLx.exe
  2⤵
  PID:9196
- C:\Windows\System\IyFgmWT.exe
  C:\Windows\System\IyFgmWT.exe
  2⤵
  PID:8240
- C:\Windows\System\cbrBiHu.exe
  C:\Windows\System\cbrBiHu.exe
  2⤵
  PID:8288
- C:\Windows\System\iDdPzFG.exe
  C:\Windows\System\iDdPzFG.exe
  2⤵
  PID:8444
- C:\Windows\System\qEqoHsz.exe
  C:\Windows\System\qEqoHsz.exe
  2⤵
  PID:8656
- C:\Windows\System\gvMKwgl.exe
  C:\Windows\System\gvMKwgl.exe
  2⤵
  PID:8836
- C:\Windows\System\ivfhrRK.exe
  C:\Windows\System\ivfhrRK.exe
  2⤵
  PID:9028
- C:\Windows\System\yZbvPmu.exe
  C:\Windows\System\yZbvPmu.exe
  2⤵
  PID:7016
- C:\Windows\System\ZuzbFVe.exe
  C:\Windows\System\ZuzbFVe.exe
  2⤵
  PID:9204
- C:\Windows\System\ZCkyXNg.exe
  C:\Windows\System\ZCkyXNg.exe
  2⤵
  PID:8576
- C:\Windows\System\PJYEEyd.exe
  C:\Windows\System\PJYEEyd.exe
  2⤵
  PID:9176
- C:\Windows\System\GlvhzSG.exe
  C:\Windows\System\GlvhzSG.exe
  2⤵
  PID:8896
- C:\Windows\System\dCtPMWt.exe
  C:\Windows\System\dCtPMWt.exe
  2⤵
  PID:9220
- C:\Windows\System\MuqIkay.exe
  C:\Windows\System\MuqIkay.exe
  2⤵
  PID:9248
- C:\Windows\System\ZgBMPZt.exe
  C:\Windows\System\ZgBMPZt.exe
  2⤵
  PID:9268
- C:\Windows\System\yxrUutm.exe
  C:\Windows\System\yxrUutm.exe
  2⤵
  PID:9296
- C:\Windows\System\wqqllaZ.exe
  C:\Windows\System\wqqllaZ.exe
  2⤵
  PID:9324
- C:\Windows\System\PGcxlZU.exe
  C:\Windows\System\PGcxlZU.exe
  2⤵
  PID:9352
- C:\Windows\System\NPhbyys.exe
  C:\Windows\System\NPhbyys.exe
  2⤵
  PID:9396
- C:\Windows\System\eYGBAvI.exe
  C:\Windows\System\eYGBAvI.exe
  2⤵
  PID:9420
- C:\Windows\System\ZiKcSrg.exe
  C:\Windows\System\ZiKcSrg.exe
  2⤵
  PID:9448
- C:\Windows\System\DNPusHJ.exe
  C:\Windows\System\DNPusHJ.exe
  2⤵
  PID:9472
- C:\Windows\System\SXQdkbb.exe
  C:\Windows\System\SXQdkbb.exe
  2⤵
  PID:9500
- C:\Windows\System\pIlHfYE.exe
  C:\Windows\System\pIlHfYE.exe
  2⤵
  PID:9520
- C:\Windows\System\VIeMWjt.exe
  C:\Windows\System\VIeMWjt.exe
  2⤵
  PID:9548
- C:\Windows\System\mkozuPV.exe
  C:\Windows\System\mkozuPV.exe
  2⤵
  PID:9588
- C:\Windows\System\EnOwysr.exe
  C:\Windows\System\EnOwysr.exe
  2⤵
  PID:9616
- C:\Windows\System\AYbnGiI.exe
  C:\Windows\System\AYbnGiI.exe
  2⤵
  PID:9640
- C:\Windows\System\UOtUkrQ.exe
  C:\Windows\System\UOtUkrQ.exe
  2⤵
  PID:9660
- C:\Windows\System\RGAzZGf.exe
  C:\Windows\System\RGAzZGf.exe
  2⤵
  PID:9688
- C:\Windows\System\nArdDZB.exe
  C:\Windows\System\nArdDZB.exe
  2⤵
  PID:9712
- C:\Windows\System\ValqNYi.exe
  C:\Windows\System\ValqNYi.exe
  2⤵
  PID:9732
- C:\Windows\System\PQWihhn.exe
  C:\Windows\System\PQWihhn.exe
  2⤵
  PID:9764
- C:\Windows\System\jVdrSkR.exe
  C:\Windows\System\jVdrSkR.exe
  2⤵
  PID:9788
- C:\Windows\System\cEKvPBq.exe
  C:\Windows\System\cEKvPBq.exe
  2⤵
  PID:9820
- C:\Windows\System\nefLFYm.exe
  C:\Windows\System\nefLFYm.exe
  2⤵
  PID:9856
- C:\Windows\System\rQRozzp.exe
  C:\Windows\System\rQRozzp.exe
  2⤵
  PID:9896
- C:\Windows\System\RmBsmqU.exe
  C:\Windows\System\RmBsmqU.exe
  2⤵
  PID:9936
- C:\Windows\System\HVwaOda.exe
  C:\Windows\System\HVwaOda.exe
  2⤵
  PID:9964
- C:\Windows\System\CXWYhJV.exe
  C:\Windows\System\CXWYhJV.exe
  2⤵
  PID:9992
- C:\Windows\System\aldSwwX.exe
  C:\Windows\System\aldSwwX.exe
  2⤵
  PID:10008
- C:\Windows\System\BlVyhye.exe
  C:\Windows\System\BlVyhye.exe
  2⤵
  PID:10028
- C:\Windows\System\XidoPMC.exe
  C:\Windows\System\XidoPMC.exe
  2⤵
  PID:10056
- C:\Windows\System\tkqELxP.exe
  C:\Windows\System\tkqELxP.exe
  2⤵
  PID:10080
- C:\Windows\System\qOCfMFH.exe
  C:\Windows\System\qOCfMFH.exe
  2⤵
  PID:10120
- C:\Windows\System\IQAqzFc.exe
  C:\Windows\System\IQAqzFc.exe
  2⤵
  PID:10136
- C:\Windows\System\jupfvdU.exe
  C:\Windows\System\jupfvdU.exe
  2⤵
  PID:10160
- C:\Windows\System\HgaAkSn.exe
  C:\Windows\System\HgaAkSn.exe
  2⤵
  PID:10196
- C:\Windows\System\SfEneZl.exe
  C:\Windows\System\SfEneZl.exe
  2⤵
  PID:10232
- C:\Windows\System\IjhDIQV.exe
  C:\Windows\System\IjhDIQV.exe
  2⤵
  PID:9232
- C:\Windows\System\oQJPOer.exe
  C:\Windows\System\oQJPOer.exe
  2⤵
  PID:9288
- C:\Windows\System\MsFfbDT.exe
  C:\Windows\System\MsFfbDT.exe
  2⤵
  PID:9340
- C:\Windows\System\NznmRLk.exe
  C:\Windows\System\NznmRLk.exe
  2⤵
  PID:9376
- C:\Windows\System\eUzcHBB.exe
  C:\Windows\System\eUzcHBB.exe
  2⤵
  PID:9468
- C:\Windows\System\lsTekme.exe
  C:\Windows\System\lsTekme.exe
  2⤵
  PID:9460
- C:\Windows\System\DJwazVE.exe
  C:\Windows\System\DJwazVE.exe
  2⤵
  PID:9576
- C:\Windows\System\gNrRzIf.exe
  C:\Windows\System\gNrRzIf.exe
  2⤵
  PID:9636
- C:\Windows\System\USDAaHV.exe
  C:\Windows\System\USDAaHV.exe
  2⤵
  PID:9772
- C:\Windows\System\FwBDnSd.exe
  C:\Windows\System\FwBDnSd.exe
  2⤵
  PID:9808
- C:\Windows\System\uodxSKO.exe
  C:\Windows\System\uodxSKO.exe
  2⤵
  PID:9884
- C:\Windows\System\qPjuBvF.exe
  C:\Windows\System\qPjuBvF.exe
  2⤵
  PID:9976
- C:\Windows\System\owqjWFQ.exe
  C:\Windows\System\owqjWFQ.exe
  2⤵
  PID:10052
- C:\Windows\System\LUBXZaw.exe
  C:\Windows\System\LUBXZaw.exe
  2⤵
  PID:10076
- C:\Windows\System\gaIGBBF.exe
  C:\Windows\System\gaIGBBF.exe
  2⤵
  PID:10148
- C:\Windows\System\SRTMogU.exe
  C:\Windows\System\SRTMogU.exe
  2⤵
  PID:10176
- C:\Windows\System\poakOUO.exe
  C:\Windows\System\poakOUO.exe
  2⤵
  PID:8832
- C:\Windows\System\yGSvrtY.exe
  C:\Windows\System\yGSvrtY.exe
  2⤵
  PID:9464
- C:\Windows\System\bUcknus.exe
  C:\Windows\System\bUcknus.exe
  2⤵
  PID:9604
- C:\Windows\System\GGNloYd.exe
  C:\Windows\System\GGNloYd.exe
  2⤵
  PID:9800
- C:\Windows\System\RwSxSiD.exe
  C:\Windows\System\RwSxSiD.exe
  2⤵
  PID:9952
- C:\Windows\System\rflFpPm.exe
  C:\Windows\System\rflFpPm.exe
  2⤵
  PID:10220
- C:\Windows\System\OsiFQZo.exe
  C:\Windows\System\OsiFQZo.exe
  2⤵
  PID:9436
- C:\Windows\System\asYotqB.exe
  C:\Windows\System\asYotqB.exe
  2⤵
  PID:9740
- C:\Windows\System\otQXpfB.exe
  C:\Windows\System\otQXpfB.exe
  2⤵
  PID:9920
- C:\Windows\System\rRAjCWv.exe
  C:\Windows\System\rRAjCWv.exe
  2⤵
  PID:9380
- C:\Windows\System\zXYGvvc.exe
  C:\Windows\System\zXYGvvc.exe
  2⤵
  PID:10264
- C:\Windows\System\PzIKlhO.exe
  C:\Windows\System\PzIKlhO.exe
  2⤵
  PID:10280
- C:\Windows\System\ZWxofiu.exe
  C:\Windows\System\ZWxofiu.exe
  2⤵
  PID:10304
- C:\Windows\System\VqlCodk.exe
  C:\Windows\System\VqlCodk.exe
  2⤵
  PID:10324
- C:\Windows\System\GmlVUpl.exe
  C:\Windows\System\GmlVUpl.exe
  2⤵
  PID:10364
- C:\Windows\System\ZHDQJLa.exe
  C:\Windows\System\ZHDQJLa.exe
  2⤵
  PID:10384
- C:\Windows\System\iOiRIQU.exe
  C:\Windows\System\iOiRIQU.exe
  2⤵
  PID:10412
- C:\Windows\System\KhQFjUu.exe
  C:\Windows\System\KhQFjUu.exe
  2⤵
  PID:10436
- C:\Windows\System\GVNcgTS.exe
  C:\Windows\System\GVNcgTS.exe
  2⤵
  PID:10460
- C:\Windows\System\lFRABSz.exe
  C:\Windows\System\lFRABSz.exe
  2⤵
  PID:10488
- C:\Windows\System\wwyimrz.exe
  C:\Windows\System\wwyimrz.exe
  2⤵
  PID:10516
- C:\Windows\System\xcLATtX.exe
  C:\Windows\System\xcLATtX.exe
  2⤵
  PID:10564
- C:\Windows\System\ffJwixD.exe
  C:\Windows\System\ffJwixD.exe
  2⤵
  PID:10588
- C:\Windows\System\chLHMyB.exe
  C:\Windows\System\chLHMyB.exe
  2⤵
  PID:10616
- C:\Windows\System\qMZHeiW.exe
  C:\Windows\System\qMZHeiW.exe
  2⤵
  PID:10644
- C:\Windows\System\MRCTWOM.exe
  C:\Windows\System\MRCTWOM.exe
  2⤵
  PID:10660
- C:\Windows\System\ReQEbrO.exe
  C:\Windows\System\ReQEbrO.exe
  2⤵
  PID:10692
- C:\Windows\System\GXnuVNs.exe
  C:\Windows\System\GXnuVNs.exe
  2⤵
  PID:10720
- C:\Windows\System\uzduLzz.exe
  C:\Windows\System\uzduLzz.exe
  2⤵
  PID:10748
- C:\Windows\System\BEEjjWN.exe
  C:\Windows\System\BEEjjWN.exe
  2⤵
  PID:10776
- C:\Windows\System\LglKVCA.exe
  C:\Windows\System\LglKVCA.exe
  2⤵
  PID:10804
- C:\Windows\System\lliGaXo.exe
  C:\Windows\System\lliGaXo.exe
  2⤵
  PID:10836
- C:\Windows\System\hdufqKd.exe
  C:\Windows\System\hdufqKd.exe
  2⤵
  PID:10856
- C:\Windows\System\ChJKSxV.exe
  C:\Windows\System\ChJKSxV.exe
  2⤵
  PID:10908
- C:\Windows\System\OBDSotN.exe
  C:\Windows\System\OBDSotN.exe
  2⤵
  PID:10928
- C:\Windows\System\jmuJZBC.exe
  C:\Windows\System\jmuJZBC.exe
  2⤵
  PID:10956
- C:\Windows\System\pCBIgpE.exe
  C:\Windows\System\pCBIgpE.exe
  2⤵
  PID:10980
- C:\Windows\System\MZWjplh.exe
  C:\Windows\System\MZWjplh.exe
  2⤵
  PID:11020
- C:\Windows\System\LwFQcez.exe
  C:\Windows\System\LwFQcez.exe
  2⤵
  PID:11036
- C:\Windows\System\gAJRBUq.exe
  C:\Windows\System\gAJRBUq.exe
  2⤵
  PID:11076
- C:\Windows\System\QoFUlGW.exe
  C:\Windows\System\QoFUlGW.exe
  2⤵
  PID:11100
- C:\Windows\System\lVfKtBy.exe
  C:\Windows\System\lVfKtBy.exe
  2⤵
  PID:11120
- C:\Windows\System\BaJyHgc.exe
  C:\Windows\System\BaJyHgc.exe
  2⤵
  PID:11160
- C:\Windows\System\yCRZPAB.exe
  C:\Windows\System\yCRZPAB.exe
  2⤵
  PID:11176
- C:\Windows\System\iKSMTgp.exe
  C:\Windows\System\iKSMTgp.exe
  2⤵
  PID:11196
- C:\Windows\System\dzpsfRE.exe
  C:\Windows\System\dzpsfRE.exe
  2⤵
  PID:11232
- C:\Windows\System\JspVtWI.exe
  C:\Windows\System\JspVtWI.exe
  2⤵
  PID:11256
- C:\Windows\System\uUqKOyU.exe
  C:\Windows\System\uUqKOyU.exe
  2⤵
  PID:10260
- C:\Windows\System\hirPlPr.exe
  C:\Windows\System\hirPlPr.exe
  2⤵
  PID:10312
- C:\Windows\System\lPubBit.exe
  C:\Windows\System\lPubBit.exe
  2⤵
  PID:10408
- C:\Windows\System\CHkxCGC.exe
  C:\Windows\System\CHkxCGC.exe
  2⤵
  PID:10476
- C:\Windows\System\ZahTRtO.exe
  C:\Windows\System\ZahTRtO.exe
  2⤵
  PID:10448
- C:\Windows\System\iTjptuF.exe
  C:\Windows\System\iTjptuF.exe
  2⤵
  PID:10552
- C:\Windows\System\DiQTcOW.exe
  C:\Windows\System\DiQTcOW.exe
  2⤵
  PID:10600
- C:\Windows\System\RCDIJIA.exe
  C:\Windows\System\RCDIJIA.exe
  2⤵
  PID:10656
- C:\Windows\System\TEkumGk.exe
  C:\Windows\System\TEkumGk.exe
  2⤵
  PID:10784
- C:\Windows\System\AbaJXMC.exe
  C:\Windows\System\AbaJXMC.exe
  2⤵
  PID:10868
- C:\Windows\System\oSzSOMF.exe
  C:\Windows\System\oSzSOMF.exe
  2⤵
  PID:10924
- C:\Windows\System\fLszTws.exe
  C:\Windows\System\fLszTws.exe
  2⤵
  PID:10976
- C:\Windows\System\qPSfwsD.exe
  C:\Windows\System\qPSfwsD.exe
  2⤵
  PID:11032
- C:\Windows\System\iHCNfEs.exe
  C:\Windows\System\iHCNfEs.exe
  2⤵
  PID:11116
- C:\Windows\System\HYulIXC.exe
  C:\Windows\System\HYulIXC.exe
  2⤵
  PID:11172
- C:\Windows\System\VQNqFop.exe
  C:\Windows\System\VQNqFop.exe
  2⤵
  PID:11224
- C:\Windows\System\uucjYDn.exe
  C:\Windows\System\uucjYDn.exe
  2⤵
  PID:10320
- C:\Windows\System\FCoHEan.exe
  C:\Windows\System\FCoHEan.exe
  2⤵
  PID:10472
- C:\Windows\System\ZdtFojb.exe
  C:\Windows\System\ZdtFojb.exe
  2⤵
  PID:10628
- C:\Windows\System\oeRWUGZ.exe
  C:\Windows\System\oeRWUGZ.exe
  2⤵
  PID:10688
- C:\Windows\System\JsQToLm.exe
  C:\Windows\System\JsQToLm.exe
  2⤵
  PID:11004
- C:\Windows\System\vITanqS.exe
  C:\Windows\System\vITanqS.exe
  2⤵
  PID:11072
- C:\Windows\System\cclYdVs.exe
  C:\Windows\System\cclYdVs.exe
  2⤵
  PID:11228
- C:\Windows\System\cvXQlJK.exe
  C:\Windows\System\cvXQlJK.exe
  2⤵
  PID:10004
- C:\Windows\System\wNEdAll.exe
  C:\Windows\System\wNEdAll.exe
  2⤵
  PID:10736
- C:\Windows\System\CZKOCKg.exe
  C:\Windows\System\CZKOCKg.exe
  2⤵
  PID:11008
- C:\Windows\System\fnUelXZ.exe
  C:\Windows\System\fnUelXZ.exe
  2⤵
  PID:11240
- C:\Windows\System\LdyNYvp.exe
  C:\Windows\System\LdyNYvp.exe
  2⤵
  PID:11268
- C:\Windows\System\tRLcXnp.exe
  C:\Windows\System\tRLcXnp.exe
  2⤵
  PID:11288
- C:\Windows\System\wsyoZsr.exe
  C:\Windows\System\wsyoZsr.exe
  2⤵
  PID:11320
- C:\Windows\System\aShunIR.exe
  C:\Windows\System\aShunIR.exe
  2⤵
  PID:11344
- C:\Windows\System\fyqnZdZ.exe
  C:\Windows\System\fyqnZdZ.exe
  2⤵
  PID:11372
- C:\Windows\System\MACOgIb.exe
  C:\Windows\System\MACOgIb.exe
  2⤵
  PID:11392
- C:\Windows\System\QbBsYmK.exe
  C:\Windows\System\QbBsYmK.exe
  2⤵
  PID:11428
- C:\Windows\System\hNorsKM.exe
  C:\Windows\System\hNorsKM.exe
  2⤵
  PID:11468
- C:\Windows\System\TPYxGuz.exe
  C:\Windows\System\TPYxGuz.exe
  2⤵
  PID:11496
- C:\Windows\System\egoeFFx.exe
  C:\Windows\System\egoeFFx.exe
  2⤵
  PID:11512
- C:\Windows\System\TvCcQIe.exe
  C:\Windows\System\TvCcQIe.exe
  2⤵
  PID:11536
- C:\Windows\System\nSyWsnK.exe
  C:\Windows\System\nSyWsnK.exe
  2⤵
  PID:11580
- C:\Windows\System\aaTIiru.exe
  C:\Windows\System\aaTIiru.exe
  2⤵
  PID:11600
- C:\Windows\System\jiMmpbu.exe
  C:\Windows\System\jiMmpbu.exe
  2⤵
  PID:11624
- C:\Windows\System\pOyCAAq.exe
  C:\Windows\System\pOyCAAq.exe
  2⤵
  PID:11664
- C:\Windows\System\VTlflVf.exe
  C:\Windows\System\VTlflVf.exe
  2⤵
  PID:11680
- C:\Windows\System\jGGuifX.exe
  C:\Windows\System\jGGuifX.exe
  2⤵
  PID:11696
- C:\Windows\System\wyOmbCQ.exe
  C:\Windows\System\wyOmbCQ.exe
  2⤵
  PID:11720
- C:\Windows\System\ALNqlZH.exe
  C:\Windows\System\ALNqlZH.exe
  2⤵
  PID:11744
- C:\Windows\System\kiWIMJk.exe
  C:\Windows\System\kiWIMJk.exe
  2⤵
  PID:11772
- C:\Windows\System\aVvfNKF.exe
  C:\Windows\System\aVvfNKF.exe
  2⤵
  PID:11804
- C:\Windows\System\UIpJjOZ.exe
  C:\Windows\System\UIpJjOZ.exe
  2⤵
  PID:11856
- C:\Windows\System\MLsIKTr.exe
  C:\Windows\System\MLsIKTr.exe
  2⤵
  PID:11876
- C:\Windows\System\WiaWxug.exe
  C:\Windows\System\WiaWxug.exe
  2⤵
  PID:11904
- C:\Windows\System\otoIcRM.exe
  C:\Windows\System\otoIcRM.exe
  2⤵
  PID:11944
- C:\Windows\System\KJwJdGT.exe
  C:\Windows\System\KJwJdGT.exe
  2⤵
  PID:11964
- C:\Windows\System\CCHxxBh.exe
  C:\Windows\System\CCHxxBh.exe
  2⤵
  PID:11988
- C:\Windows\System\NnPrBQL.exe
  C:\Windows\System\NnPrBQL.exe
  2⤵
  PID:12016
- C:\Windows\System\FAJFzAm.exe
  C:\Windows\System\FAJFzAm.exe
  2⤵
  PID:12040
- C:\Windows\System\rLhcCNq.exe
  C:\Windows\System\rLhcCNq.exe
  2⤵
  PID:12068
- C:\Windows\System\yxgwyac.exe
  C:\Windows\System\yxgwyac.exe
  2⤵
  PID:12096
- C:\Windows\System\tPDRUTD.exe
  C:\Windows\System\tPDRUTD.exe
  2⤵
  PID:12140
- C:\Windows\System\BtFmheI.exe
  C:\Windows\System\BtFmheI.exe
  2⤵
  PID:12168
- C:\Windows\System\ualOgSK.exe
  C:\Windows\System\ualOgSK.exe
  2⤵
  PID:12196
- C:\Windows\System\Kumxvse.exe
  C:\Windows\System\Kumxvse.exe
  2⤵
  PID:12212
- C:\Windows\System\ftBDZnb.exe
  C:\Windows\System\ftBDZnb.exe
  2⤵
  PID:12248
- C:\Windows\System\Nsvjiji.exe
  C:\Windows\System\Nsvjiji.exe
  2⤵
  PID:12268
- C:\Windows\System\HRjAdBn.exe
  C:\Windows\System\HRjAdBn.exe
  2⤵
  PID:11328
- C:\Windows\System\dNjhwBz.exe
  C:\Windows\System\dNjhwBz.exe
  2⤵
  PID:11356
- C:\Windows\System\tCuHPcP.exe
  C:\Windows\System\tCuHPcP.exe
  2⤵
  PID:11420
- C:\Windows\System\poQJWVw.exe
  C:\Windows\System\poQJWVw.exe
  2⤵
  PID:11484
- C:\Windows\System\CqGiyNH.exe
  C:\Windows\System\CqGiyNH.exe
  2⤵
  PID:11564
- C:\Windows\System\kdpuDnS.exe
  C:\Windows\System\kdpuDnS.exe
  2⤵
  PID:11612
- C:\Windows\System\lJmOagk.exe
  C:\Windows\System\lJmOagk.exe
  2⤵
  PID:11672
- C:\Windows\System\NaVHqZb.exe
  C:\Windows\System\NaVHqZb.exe
  2⤵
  PID:11708
- C:\Windows\System\QPYnRJR.exe
  C:\Windows\System\QPYnRJR.exe
  2⤵
  PID:11820
- C:\Windows\System\vFWpxXd.exe
  C:\Windows\System\vFWpxXd.exe
  2⤵
  PID:11868
- C:\Windows\System\DjLutoW.exe
  C:\Windows\System\DjLutoW.exe
  2⤵
  PID:11936
- C:\Windows\System\kgVWvuM.exe
  C:\Windows\System\kgVWvuM.exe
  2⤵
  PID:11980
- C:\Windows\System\WYNWZVP.exe
  C:\Windows\System\WYNWZVP.exe
  2⤵
  PID:12032
- C:\Windows\System\lJhLGsQ.exe
  C:\Windows\System\lJhLGsQ.exe
  2⤵
  PID:12056
- C:\Windows\System\zsPocie.exe
  C:\Windows\System\zsPocie.exe
  2⤵
  PID:12128
- C:\Windows\System\zcsbBlZ.exe
  C:\Windows\System\zcsbBlZ.exe
  2⤵
  PID:12184
- C:\Windows\System\sFtXhqr.exe
  C:\Windows\System\sFtXhqr.exe
  2⤵
  PID:12208
- C:\Windows\System\JqujYSO.exe
  C:\Windows\System\JqujYSO.exe
  2⤵
  PID:12280
- C:\Windows\System\ejpXYXn.exe
  C:\Windows\System\ejpXYXn.exe
  2⤵
  PID:11340
- C:\Windows\System\QkZfXNR.exe
  C:\Windows\System\QkZfXNR.exe
  2⤵
  PID:11608
- C:\Windows\System\cnoYgJB.exe
  C:\Windows\System\cnoYgJB.exe
  2⤵
  PID:11764
- C:\Windows\System\fDLGAzF.exe
  C:\Windows\System\fDLGAzF.exe
  2⤵
  PID:11916
- C:\Windows\System\RGhcGRR.exe
  C:\Windows\System\RGhcGRR.exe
  2⤵
  PID:12124
- C:\Windows\System\PcPTCdp.exe
  C:\Windows\System\PcPTCdp.exe
  2⤵
  PID:12260
- C:\Windows\System\MRHKbIt.exe
  C:\Windows\System\MRHKbIt.exe
  2⤵
  PID:11928
- C:\Windows\System\UiAXAPm.exe
  C:\Windows\System\UiAXAPm.exe
  2⤵
  PID:11652
- C:\Windows\System\KhBFTeM.exe
  C:\Windows\System\KhBFTeM.exe
  2⤵
  PID:12060
- C:\Windows\System\DtYlrDI.exe
  C:\Windows\System\DtYlrDI.exe
  2⤵
  PID:12312
- C:\Windows\System\DhIDvZD.exe
  C:\Windows\System\DhIDvZD.exe
  2⤵
  PID:12340
- C:\Windows\System\cCGUiiR.exe
  C:\Windows\System\cCGUiiR.exe
  2⤵
  PID:12360
- C:\Windows\System\SCuUQCF.exe
  C:\Windows\System\SCuUQCF.exe
  2⤵
  PID:12376
- C:\Windows\System\NqpppDp.exe
  C:\Windows\System\NqpppDp.exe
  2⤵
  PID:12408
- C:\Windows\System\sZQMgTx.exe
  C:\Windows\System\sZQMgTx.exe
  2⤵
  PID:12424
- C:\Windows\System\atwOSLI.exe
  C:\Windows\System\atwOSLI.exe
  2⤵
  PID:12452
- C:\Windows\System\FRwtYWT.exe
  C:\Windows\System\FRwtYWT.exe
  2⤵
  PID:12468
- C:\Windows\System\byEVNEC.exe
  C:\Windows\System\byEVNEC.exe
  2⤵
  PID:12484
- C:\Windows\System\BFoWvYt.exe
  C:\Windows\System\BFoWvYt.exe
  2⤵
  PID:12504
- C:\Windows\System\EJGJGWq.exe
  C:\Windows\System\EJGJGWq.exe
  2⤵
  PID:12524
- C:\Windows\System\pKvWHXA.exe
  C:\Windows\System\pKvWHXA.exe
  2⤵
  PID:12584
- C:\Windows\System\znIhkOn.exe
  C:\Windows\System\znIhkOn.exe
  2⤵
  PID:12600
- C:\Windows\System\hGjdypj.exe
  C:\Windows\System\hGjdypj.exe
  2⤵
  PID:12620
- C:\Windows\System\wQJXrNA.exe
  C:\Windows\System\wQJXrNA.exe
  2⤵
  PID:12644
- C:\Windows\System\jjSfUlW.exe
  C:\Windows\System\jjSfUlW.exe
  2⤵
  PID:12708
- C:\Windows\System\zLoTyGP.exe
  C:\Windows\System\zLoTyGP.exe
  2⤵
  PID:12732
- C:\Windows\System\uqhEDSx.exe
  C:\Windows\System\uqhEDSx.exe
  2⤵
  PID:12764
- C:\Windows\System\IrjyGwM.exe
  C:\Windows\System\IrjyGwM.exe
  2⤵
  PID:12828
- C:\Windows\System\StUmLES.exe
  C:\Windows\System\StUmLES.exe
  2⤵
  PID:12852
- C:\Windows\System\DZgDRnc.exe
  C:\Windows\System\DZgDRnc.exe
  2⤵
  PID:12892
- C:\Windows\System\IrjorLj.exe
  C:\Windows\System\IrjorLj.exe
  2⤵
  PID:12916
- C:\Windows\System\VRnclnc.exe
  C:\Windows\System\VRnclnc.exe
  2⤵
  PID:12944
- C:\Windows\System\gJSrzAw.exe
  C:\Windows\System\gJSrzAw.exe
  2⤵
  PID:12972
- C:\Windows\System\CbVENLd.exe
  C:\Windows\System\CbVENLd.exe
  2⤵
  PID:12988
- C:\Windows\System\lRKLuSZ.exe
  C:\Windows\System\lRKLuSZ.exe
  2⤵
  PID:13004
- C:\Windows\System\VpoJVrz.exe
  C:\Windows\System\VpoJVrz.exe
  2⤵
  PID:13036
- C:\Windows\System\VhSkfKH.exe
  C:\Windows\System\VhSkfKH.exe
  2⤵
  PID:13064
- C:\Windows\System\tDxymgl.exe
  C:\Windows\System\tDxymgl.exe
  2⤵
  PID:13120
- C:\Windows\System\gAKvLre.exe
  C:\Windows\System\gAKvLre.exe
  2⤵
  PID:13140
- C:\Windows\System\EWFLBNV.exe
  C:\Windows\System\EWFLBNV.exe
  2⤵
  PID:13160
- C:\Windows\System\CUCYxaU.exe
  C:\Windows\System\CUCYxaU.exe
  2⤵
  PID:13196
- C:\Windows\System\tpGAtrT.exe
  C:\Windows\System\tpGAtrT.exe
  2⤵
  PID:13228
- C:\Windows\System\JUaNHLl.exe
  C:\Windows\System\JUaNHLl.exe
  2⤵
  PID:13252
- C:\Windows\System\LphzeCM.exe
  C:\Windows\System\LphzeCM.exe
  2⤵
  PID:13268
- C:\Windows\System\hEncRNw.exe
  C:\Windows\System\hEncRNw.exe
  2⤵
  PID:13292
- C:\Windows\System\XHIUeNR.exe
  C:\Windows\System\XHIUeNR.exe
  2⤵
  PID:11480
- C:\Windows\System\KAeDocL.exe
  C:\Windows\System\KAeDocL.exe
  2⤵
  PID:12160
- C:\Windows\System\MyKGhmV.exe
  C:\Windows\System\MyKGhmV.exe
  2⤵
  PID:12348
- C:\Windows\System\uftDhaS.exe
  C:\Windows\System\uftDhaS.exe
  2⤵
  PID:12460
- C:\Windows\System\aloYsnh.exe
  C:\Windows\System\aloYsnh.exe
  2⤵
  PID:12416
- C:\Windows\System\NkVMFNi.exe
  C:\Windows\System\NkVMFNi.exe
  2⤵
  PID:12480
- C:\Windows\System\XfhbFuY.exe
  C:\Windows\System\XfhbFuY.exe
  2⤵
  PID:12572
- C:\Windows\System\ChobCyh.exe
  C:\Windows\System\ChobCyh.exe
  2⤵
  PID:12700
- C:\Windows\System\vNhKeDo.exe
  C:\Windows\System\vNhKeDo.exe
  2⤵
  PID:12692
- C:\Windows\System\ycCgIKi.exe
  C:\Windows\System\ycCgIKi.exe
  2⤵
  PID:12808
- C:\Windows\System\CsGLayv.exe
  C:\Windows\System\CsGLayv.exe
  2⤵
  PID:12860
- C:\Windows\System\ZTmiUMn.exe
  C:\Windows\System\ZTmiUMn.exe
  2⤵
  PID:12928
- C:\Windows\System\xlpobjP.exe
  C:\Windows\System\xlpobjP.exe
  2⤵
  PID:13016
- C:\Windows\System\tWYnohm.exe
  C:\Windows\System\tWYnohm.exe
  2⤵
  PID:13116
- C:\Windows\System\CmnduSF.exe
  C:\Windows\System\CmnduSF.exe
  2⤵
  PID:13172
- C:\Windows\System\ztWWqkx.exe
  C:\Windows\System\ztWWqkx.exe
  2⤵
  PID:13304
- C:\Windows\System\XcbwoOe.exe
  C:\Windows\System\XcbwoOe.exe
  2⤵
  PID:12204
- C:\Windows\System\XrwadvL.exe
  C:\Windows\System\XrwadvL.exe
  2⤵
  PID:12396
- C:\Windows\System\wvtWNOZ.exe
  C:\Windows\System\wvtWNOZ.exe
  2⤵
  PID:12592
- C:\Windows\System\owRFEML.exe
  C:\Windows\System\owRFEML.exe
  2⤵
  PID:12880
- C:\Windows\System\MYHabUX.exe
  C:\Windows\System\MYHabUX.exe
  2⤵
  PID:12960
- C:\Windows\System\zYtiDPn.exe
  C:\Windows\System\zYtiDPn.exe
  2⤵
  PID:13060
- C:\Windows\System\FueiNtF.exe
  C:\Windows\System\FueiNtF.exe
  2⤵
  PID:13224
- C:\Windows\System\OlSPBpE.exe
  C:\Windows\System\OlSPBpE.exe
  2⤵
  PID:13284
- C:\Windows\System\QFeCDbF.exe
  C:\Windows\System\QFeCDbF.exe
  2⤵
  PID:12464
- C:\Windows\System\SkMLehV.exe
  C:\Windows\System\SkMLehV.exe
  2⤵
  PID:12636
- C:\Windows\System\GsLmUPq.exe
  C:\Windows\System\GsLmUPq.exe
  2⤵
  PID:13112
- C:\Windows\System\xhqIQev.exe
  C:\Windows\System\xhqIQev.exe
  2⤵
  PID:13136
- C:\Windows\System\XuPFjxW.exe
  C:\Windows\System\XuPFjxW.exe
  2⤵
  PID:12356
- C:\Windows\System\Ytwpgxg.exe
  C:\Windows\System\Ytwpgxg.exe
  2⤵
  PID:13352
- C:\Windows\System\rPMkwGH.exe
  C:\Windows\System\rPMkwGH.exe
  2⤵
  PID:13372
- C:\Windows\System\NYjcLbY.exe
  C:\Windows\System\NYjcLbY.exe
  2⤵
  PID:13408
- C:\Windows\System\uofqBKm.exe
  C:\Windows\System\uofqBKm.exe
  2⤵
  PID:13448
- C:\Windows\System\GUlPCbj.exe
  C:\Windows\System\GUlPCbj.exe
  2⤵
  PID:13472
- C:\Windows\System\jMQpKUI.exe
  C:\Windows\System\jMQpKUI.exe
  2⤵
  PID:13512
- C:\Windows\System\PoOvsjG.exe
  C:\Windows\System\PoOvsjG.exe
  2⤵
  PID:13536
- C:\Windows\System\repeNJg.exe
  C:\Windows\System\repeNJg.exe
  2⤵
  PID:13564
- C:\Windows\System\NLZoPNc.exe
  C:\Windows\System\NLZoPNc.exe
  2⤵
  PID:13604
- C:\Windows\System\Wywycde.exe
  C:\Windows\System\Wywycde.exe
  2⤵
  PID:13648
- C:\Windows\System\GaDkPyU.exe
  C:\Windows\System\GaDkPyU.exe
  2⤵
  PID:13676
- C:\Windows\System\VUDWXSX.exe
  C:\Windows\System\VUDWXSX.exe
  2⤵
  PID:13692
- C:\Windows\System\UhRQjQJ.exe
  C:\Windows\System\UhRQjQJ.exe
  2⤵
  PID:13716
- C:\Windows\System\XEfBgNN.exe
  C:\Windows\System\XEfBgNN.exe
  2⤵
  PID:13736
- C:\Windows\System\wqmbWKh.exe
  C:\Windows\System\wqmbWKh.exe
  2⤵
  PID:13772
- C:\Windows\System\ICbVDgl.exe
  C:\Windows\System\ICbVDgl.exe
  2⤵
  PID:13792
- C:\Windows\System\TmSAtKu.exe
  C:\Windows\System\TmSAtKu.exe
  2⤵
  PID:13820
- C:\Windows\System\eWFOUAx.exe
  C:\Windows\System\eWFOUAx.exe
  2⤵
  PID:13856
- C:\Windows\System\rVyvYmy.exe
  C:\Windows\System\rVyvYmy.exe
  2⤵
  PID:13900
- C:\Windows\System\KcIsMZb.exe
  C:\Windows\System\KcIsMZb.exe
  2⤵
  PID:13920
- C:\Windows\System\yFjAPsG.exe
  C:\Windows\System\yFjAPsG.exe
  2⤵
  PID:13944
- C:\Windows\System\fouatfk.exe
  C:\Windows\System\fouatfk.exe
  2⤵
  PID:13984
- C:\Windows\System\jcdrQHs.exe
  C:\Windows\System\jcdrQHs.exe
  2⤵
  PID:14000
- C:\Windows\System\shnOwBg.exe
  C:\Windows\System\shnOwBg.exe
  2⤵
  PID:14024
- C:\Windows\System\LKBetNX.exe
  C:\Windows\System\LKBetNX.exe
  2⤵
  PID:14056
- C:\Windows\System\iHkliNt.exe
  C:\Windows\System\iHkliNt.exe
  2⤵
  PID:14080
- C:\Windows\System\SZZcjva.exe
  C:\Windows\System\SZZcjva.exe
  2⤵
  PID:14124
- C:\Windows\System\PSfrMEt.exe
  C:\Windows\System\PSfrMEt.exe
  2⤵
  PID:14140
- C:\Windows\System\rxTrcOr.exe
  C:\Windows\System\rxTrcOr.exe
  2⤵
  PID:14180
- C:\Windows\System\qFCPBvp.exe
  C:\Windows\System\qFCPBvp.exe
  2⤵
  PID:14204
- C:\Windows\System\BcADTyG.exe
  C:\Windows\System\BcADTyG.exe
  2⤵
  PID:14224
- C:\Windows\System\MvzwiHY.exe
  C:\Windows\System\MvzwiHY.exe
  2⤵
  PID:14240
- C:\Windows\System\grLNvrf.exe
  C:\Windows\System\grLNvrf.exe
  2⤵
  PID:14264
- C:\Windows\System\SoLSyYy.exe
  C:\Windows\System\SoLSyYy.exe
  2⤵
  PID:14300
- C:\Windows\System\HRgjOaI.exe
  C:\Windows\System\HRgjOaI.exe
  2⤵
  PID:14328
- C:\Windows\System\CVrGiJE.exe
  C:\Windows\System\CVrGiJE.exe
  2⤵
  PID:12372
- C:\Windows\System\DrshPBU.exe
  C:\Windows\System\DrshPBU.exe
  2⤵
  PID:13396
- C:\Windows\System\gDDoYyz.exe
  C:\Windows\System\gDDoYyz.exe
  2⤵
  PID:13436
- C:\Windows\System\hXvUPqa.exe
  C:\Windows\System\hXvUPqa.exe
  2⤵
  PID:13580
- C:\Windows\System\gQBAQHc.exe
  C:\Windows\System\gQBAQHc.exe
  2⤵
  PID:13592
- C:\Windows\System\pCovtkV.exe
  C:\Windows\System\pCovtkV.exe
  2⤵
  PID:13664
- C:\Windows\System\kspFqBC.exe
  C:\Windows\System\kspFqBC.exe
  2⤵
  PID:13684
- C:\Windows\System\HeAOPHM.exe
  C:\Windows\System\HeAOPHM.exe
  2⤵
  PID:13760
- C:\Windows\System\qwYlihp.exe
  C:\Windows\System\qwYlihp.exe
  2⤵
  PID:13804
- C:\Windows\System\qoDaSjU.exe
  C:\Windows\System\qoDaSjU.exe
  2⤵
  PID:13880
- C:\Windows\System\AEEOwvn.exe
  C:\Windows\System\AEEOwvn.exe
  2⤵
  PID:13964
- C:\Windows\System\Eywiydl.exe
  C:\Windows\System\Eywiydl.exe
  2⤵
  PID:14092
- C:\Windows\System\NUOzWbp.exe
  C:\Windows\System\NUOzWbp.exe
  2⤵
  PID:14156
- C:\Windows\System\UqdiVwE.exe
  C:\Windows\System\UqdiVwE.exe
  2⤵
  PID:14196
- C:\Windows\System\sjgPtNL.exe
  C:\Windows\System\sjgPtNL.exe
  2⤵
  PID:14312
- C:\Windows\System\ucNtiqq.exe
  C:\Windows\System\ucNtiqq.exe
  2⤵
  PID:14280
- C:\Windows\System\srIhHtf.exe
  C:\Windows\System\srIhHtf.exe
  2⤵
  PID:13340
- C:\Windows\System\ABRCsVM.exe
  C:\Windows\System\ABRCsVM.exe
  2⤵
  PID:13520
- C:\Windows\System\URRjslO.exe
  C:\Windows\System\URRjslO.exe
  2⤵
  PID:13620
- C:\Windows\System\IIrfkuM.exe
  C:\Windows\System\IIrfkuM.exe
  2⤵
  PID:13712
- C:\Windows\System\zmNstdQ.exe
  C:\Windows\System\zmNstdQ.exe
  2⤵
  PID:14048
- C:\Windows\System\lSKnXbI.exe
  C:\Windows\System\lSKnXbI.exe
  2⤵
  PID:14136
- C:\Windows\System\MvHGpEa.exe
  C:\Windows\System\MvHGpEa.exe
  2⤵
  PID:13332
- C:\Windows\System\KmrTCQi.exe
  C:\Windows\System\KmrTCQi.exe
  2⤵
  PID:13432
- C:\Windows\System\zNExXWV.exe
  C:\Windows\System\zNExXWV.exe
  2⤵
  PID:13732
- C:\Windows\System\VCLJAqH.exe
  C:\Windows\System\VCLJAqH.exe
  2⤵
  PID:14220
- C:\Windows\System\LcmApLp.exe
  C:\Windows\System\LcmApLp.exe
  2⤵
  PID:13020
- C:\Windows\System\nxpnhiL.exe
  C:\Windows\System\nxpnhiL.exe
  2⤵
  PID:14344
- C:\Windows\System\GAiGtLe.exe
  C:\Windows\System\GAiGtLe.exe
  2⤵
  PID:14360
- C:\Windows\System\lbSFfpv.exe
  C:\Windows\System\lbSFfpv.exe
  2⤵
  PID:14388
- C:\Windows\System\qXSYQbW.exe
  C:\Windows\System\qXSYQbW.exe
  2⤵
  PID:14408
- C:\Windows\System\pHCyzEJ.exe
  C:\Windows\System\pHCyzEJ.exe
  2⤵
  PID:14428
- C:\Windows\System\AyoQpOE.exe
  C:\Windows\System\AyoQpOE.exe
  2⤵
  PID:14452
- C:\Windows\System\NWYqpsr.exe
  C:\Windows\System\NWYqpsr.exe
  2⤵
  PID:14488
- C:\Windows\System\lYVSPTG.exe
  C:\Windows\System\lYVSPTG.exe
  2⤵
  PID:14512
- C:\Windows\System\TGPpDau.exe
  C:\Windows\System\TGPpDau.exe
  2⤵
  PID:14544
- C:\Windows\System\qguewNE.exe
  C:\Windows\System\qguewNE.exe
  2⤵
  PID:14588
- C:\Windows\System\MWOUMhB.exe
  C:\Windows\System\MWOUMhB.exe
  2⤵
  PID:14604
- C:\Windows\System\WHpQtGi.exe
  C:\Windows\System\WHpQtGi.exe
  2⤵
  PID:14628
- C:\Windows\System\TYVkFZa.exe
  C:\Windows\System\TYVkFZa.exe
  2⤵
  PID:14672
- C:\Windows\System\hwivtAJ.exe
  C:\Windows\System\hwivtAJ.exe
  2⤵
  PID:14688
- C:\Windows\System\tnpAfIQ.exe
  C:\Windows\System\tnpAfIQ.exe
  2⤵
  PID:14708
- C:\Windows\System\JoHGrYN.exe
  C:\Windows\System\JoHGrYN.exe
  2⤵
  PID:14740
- C:\Windows\System\yZBDYQe.exe
  C:\Windows\System\yZBDYQe.exe
  2⤵
  PID:14808
- C:\Windows\System\Ahvizan.exe
  C:\Windows\System\Ahvizan.exe
  2⤵
  PID:14824
- C:\Windows\System\QcGOwIV.exe
  C:\Windows\System\QcGOwIV.exe
  2⤵
  PID:14840
- C:\Windows\System\pssrstL.exe
  C:\Windows\System\pssrstL.exe
  2⤵
  PID:14872
- C:\Windows\System\ceRNTYZ.exe
  C:\Windows\System\ceRNTYZ.exe
  2⤵
  PID:14896
- C:\Windows\System\iHiZnVf.exe
  C:\Windows\System\iHiZnVf.exe
  2⤵
  PID:14916
- C:\Windows\System\aniceCp.exe
  C:\Windows\System\aniceCp.exe
  2⤵
  PID:14940
- C:\Windows\System\UNumndO.exe
  C:\Windows\System\UNumndO.exe
  2⤵
  PID:14980
- C:\Windows\System\gZSbiQh.exe
  C:\Windows\System\gZSbiQh.exe
  2⤵
  PID:15020
- C:\Windows\System\xVJqNDu.exe
  C:\Windows\System\xVJqNDu.exe
  2⤵
  PID:15040
- C:\Windows\System\VMskKbb.exe
  C:\Windows\System\VMskKbb.exe
  2⤵
  PID:15064
- C:\Windows\System\AUueyZA.exe
  C:\Windows\System\AUueyZA.exe
  2⤵
  PID:15080
- C:\Windows\System\lewRxrz.exe
  C:\Windows\System\lewRxrz.exe
  2⤵
  PID:15096
- C:\Windows\System\SsEQOSy.exe
  C:\Windows\System\SsEQOSy.exe
  2⤵
  PID:15152
- C:\Windows\System\nRyqoGd.exe
  C:\Windows\System\nRyqoGd.exe
  2⤵
  PID:15172
- C:\Windows\System\TJYZTIf.exe
  C:\Windows\System\TJYZTIf.exe
  2⤵
  PID:15196
- C:\Windows\System\BUxWkzo.exe
  C:\Windows\System\BUxWkzo.exe
  2⤵
  PID:15220
- C:\Windows\System\zpFucWs.exe
  C:\Windows\System\zpFucWs.exe
  2⤵
  PID:15244
- C:\Windows\System\TgBMUDg.exe
  C:\Windows\System\TgBMUDg.exe
  2⤵
  PID:15284
- C:\Windows\System\jmAIgDC.exe
  C:\Windows\System\jmAIgDC.exe
  2⤵
  PID:15304
- C:\Windows\System\cqTgtmu.exe
  C:\Windows\System\cqTgtmu.exe
  2⤵
  PID:15324
- C:\Windows\System\PqxMqJc.exe
  C:\Windows\System\PqxMqJc.exe
  2⤵
  PID:15352
- C:\Windows\System\xRFcxya.exe
  C:\Windows\System\xRFcxya.exe
  2⤵
  PID:14440
- C:\Windows\System\Ouogkxr.exe
  C:\Windows\System\Ouogkxr.exe
  2⤵
  PID:14484
- C:\Windows\System\NjPccHe.exe
  C:\Windows\System\NjPccHe.exe
  2⤵
  PID:14532
- C:\Windows\System\JQnnhLq.exe
  C:\Windows\System\JQnnhLq.exe
  2⤵
  PID:14576
- C:\Windows\System\kWEEIuV.exe
  C:\Windows\System\kWEEIuV.exe
  2⤵
  PID:14640
- C:\Windows\System\bwzqTGW.exe
  C:\Windows\System\bwzqTGW.exe
  2⤵
  PID:14680
- C:\Windows\System\QEzHaHi.exe
  C:\Windows\System\QEzHaHi.exe
  2⤵
  PID:14832
- C:\Windows\System\WpFMOBT.exe
  C:\Windows\System\WpFMOBT.exe
  2⤵
  PID:14888
- C:\Windows\System\woHTIWT.exe
  C:\Windows\System\woHTIWT.exe
  2⤵
  PID:14928
- C:\Windows\System\iNZEfYa.exe
  C:\Windows\System\iNZEfYa.exe
  2⤵
  PID:14976
- C:\Windows\System\xEUmcwH.exe
  C:\Windows\System\xEUmcwH.exe
  2⤵
  PID:15144
- C:\Windows\System\NQQJmyy.exe
  C:\Windows\System\NQQJmyy.exe
  2⤵
  PID:15140
- C:\Windows\System\fqyoXGo.exe
  C:\Windows\System\fqyoXGo.exe
  2⤵
  PID:15208
- C:\Windows\System\kSzVbgh.exe
  C:\Windows\System\kSzVbgh.exe
  2⤵
  PID:15276
- C:\Windows\System\tTUvrbb.exe
  C:\Windows\System\tTUvrbb.exe
  2⤵
  PID:14460
- C:\Windows\System\jZzWqVi.exe
  C:\Windows\System\jZzWqVi.exe
  2⤵
  PID:14508
- C:\Windows\System\vWWybwS.exe
  C:\Windows\System\vWWybwS.exe
  2⤵
  PID:14652
- C:\Windows\System\uoZqdzB.exe
  C:\Windows\System\uoZqdzB.exe
  2⤵
  PID:14540
- C:\Windows\System\mbEqDRZ.exe
  C:\Windows\System\mbEqDRZ.exe
  2⤵
  PID:14836
- C:\Windows\System\KEErFqT.exe
  C:\Windows\System\KEErFqT.exe
  2⤵
  PID:1044
- C:\Windows\System\LxsCAfM.exe
  C:\Windows\System\LxsCAfM.exe
  2⤵
  PID:15228
- C:\Windows\System\JMaDdQr.exe
  C:\Windows\System\JMaDdQr.exe
  2⤵
  PID:14376
- C:\Windows\System\FLlWQOv.exe
  C:\Windows\System\FLlWQOv.exe
  2⤵
  PID:14404
- C:\Windows\System\XosQbDO.exe
  C:\Windows\System\XosQbDO.exe
  2⤵
  PID:15164
- C:\Windows\System\KwOmqpp.exe
  C:\Windows\System\KwOmqpp.exe
  2⤵
  PID:14396
- C:\Windows\System\wsSjMdv.exe
  C:\Windows\System\wsSjMdv.exe
  2⤵
  PID:15136
- C:\Windows\System\CgfSeIk.exe
  C:\Windows\System\CgfSeIk.exe
  2⤵
  PID:15368
- C:\Windows\System\lTWpEwx.exe
  C:\Windows\System\lTWpEwx.exe
  2⤵
  PID:15384
- C:\Windows\System\GSMnbwB.exe
  C:\Windows\System\GSMnbwB.exe
  2⤵
  PID:15448
- C:\Windows\System\YTZxdVB.exe
  C:\Windows\System\YTZxdVB.exe
  2⤵
  PID:15464
- C:\Windows\System\jzEKAHZ.exe
  C:\Windows\System\jzEKAHZ.exe
  2⤵
  PID:15484
- C:\Windows\System\bjDCZHW.exe
  C:\Windows\System\bjDCZHW.exe
  2⤵
  PID:15516
- C:\Windows\System\uUGwHiG.exe
  C:\Windows\System\uUGwHiG.exe
  2⤵
  PID:15540
- C:\Windows\System\pCeCqSX.exe
  C:\Windows\System\pCeCqSX.exe
  2⤵
  PID:15572
- C:\Windows\System\gPWwKZy.exe
  C:\Windows\System\gPWwKZy.exe
  2⤵
  PID:15592
- C:\Windows\System\FGQkAZb.exe
  C:\Windows\System\FGQkAZb.exe
  2⤵
  PID:15612
- C:\Windows\System\bSsPfNp.exe
  C:\Windows\System\bSsPfNp.exe
  2⤵
  PID:15644
- C:\Windows\System\jeMVOHw.exe
  C:\Windows\System\jeMVOHw.exe
  2⤵
  PID:15696
- C:\Windows\System\bbXjdjk.exe
  C:\Windows\System\bbXjdjk.exe
  2⤵
  PID:15732
- C:\Windows\System\CHWpfKX.exe
  C:\Windows\System\CHWpfKX.exe
  2⤵
  PID:15772
- C:\Windows\System\PkUDDxj.exe
  C:\Windows\System\PkUDDxj.exe
  2⤵
  PID:15792
- C:\Windows\System\riDNYnb.exe
  C:\Windows\System\riDNYnb.exe
  2⤵
  PID:15832
- C:\Windows\System\FffnWXn.exe
  C:\Windows\System\FffnWXn.exe
  2⤵
  PID:15848
- C:\Windows\System\EpbNAOO.exe
  C:\Windows\System\EpbNAOO.exe
  2⤵
  PID:15876
- C:\Windows\System\YvILpSW.exe
  C:\Windows\System\YvILpSW.exe
  2⤵
  PID:15904
- C:\Windows\System\aVHLFvq.exe
  C:\Windows\System\aVHLFvq.exe
  2⤵
  PID:15956
- C:\Windows\System\NwdqLkP.exe
  C:\Windows\System\NwdqLkP.exe
  2⤵
  PID:15976
- C:\Windows\System\YkzqZZb.exe
  C:\Windows\System\YkzqZZb.exe
  2⤵
  PID:16012
- C:\Windows\System\TDswBCJ.exe
  C:\Windows\System\TDswBCJ.exe
  2⤵
  PID:16028
- C:\Windows\System\EfysSXv.exe
  C:\Windows\System\EfysSXv.exe
  2⤵
  PID:16044
- C:\Windows\System\PuuMHBf.exe
  C:\Windows\System\PuuMHBf.exe
  2⤵
  PID:16096
- C:\Windows\System\iWYxLLD.exe
  C:\Windows\System\iWYxLLD.exe
  2⤵
  PID:16112
- C:\Windows\System\PEkgpIW.exe
  C:\Windows\System\PEkgpIW.exe
  2⤵
  PID:16152
- C:\Windows\System\kUnOlVf.exe
  C:\Windows\System\kUnOlVf.exe
  2⤵
  PID:16172
- C:\Windows\System\xEMRATX.exe
  C:\Windows\System\xEMRATX.exe
  2⤵
  PID:16196
- C:\Windows\System\rUHGsJn.exe
  C:\Windows\System\rUHGsJn.exe
  2⤵
  PID:16224
- C:\Windows\System\hYHKnIH.exe
  C:\Windows\System\hYHKnIH.exe
  2⤵
  PID:16248
- C:\Windows\System\AmimHkU.exe
  C:\Windows\System\AmimHkU.exe
  2⤵
  PID:16284
- C:\Windows\System\XeEuRqP.exe
  C:\Windows\System\XeEuRqP.exe
  2⤵
  PID:16304
- C:\Windows\System\itnaFoi.exe
  C:\Windows\System\itnaFoi.exe
  2⤵
  PID:16328
- C:\Windows\System\KRYpUlf.exe
  C:\Windows\System\KRYpUlf.exe
  2⤵
  PID:16352
- C:\Windows\System\VSPyLkV.exe
  C:\Windows\System\VSPyLkV.exe
  2⤵
  PID:16372
- C:\Windows\System\MoOPJJv.exe
  C:\Windows\System\MoOPJJv.exe
  2⤵
  PID:15436
- C:\Windows\System\JrZKlDJ.exe
  C:\Windows\System\JrZKlDJ.exe
  2⤵
  PID:15492
- C:\Windows\System\VyobzpA.exe
  C:\Windows\System\VyobzpA.exe
  2⤵
  PID:15524
- C:\Windows\System\VWJfCvt.exe
  C:\Windows\System\VWJfCvt.exe
  2⤵
  PID:15600
- C:\Windows\System\bdJAdsH.exe
  C:\Windows\System\bdJAdsH.exe
  2⤵
  PID:15652
- C:\Windows\System\GxlcUKa.exe
  C:\Windows\System\GxlcUKa.exe
  2⤵
  PID:4008
- C:\Windows\System\erYknvV.exe
  C:\Windows\System\erYknvV.exe
  2⤵
  PID:15812
- C:\Windows\System\fmjokYx.exe
  C:\Windows\System\fmjokYx.exe
  2⤵
  PID:15844
- C:\Windows\System\xMczWjb.exe
  C:\Windows\System\xMczWjb.exe
  2⤵
  PID:15916
- C:\Windows\System\hNxoeeF.exe
  C:\Windows\System\hNxoeeF.exe
  2⤵
  PID:16004
- C:\Windows\System\PLlJWVH.exe
  C:\Windows\System\PLlJWVH.exe
  2⤵
  PID:16060
- C:\Windows\System\MToRIoI.exe
  C:\Windows\System\MToRIoI.exe
  2⤵
  PID:16132
- C:\Windows\System\XxOXmMX.exe
  C:\Windows\System\XxOXmMX.exe
  2⤵
  PID:16184
- C:\Windows\System\cxzNYsF.exe
  C:\Windows\System\cxzNYsF.exe
  2⤵
  PID:4764
- C:\Windows\System\dAEfLTL.exe
  C:\Windows\System\dAEfLTL.exe
  2⤵
  PID:16292
- C:\Windows\System\eZAghBY.exe
  C:\Windows\System\eZAghBY.exe
  2⤵
  PID:1368
- C:\Windows\System\QMhXivR.exe
  C:\Windows\System\QMhXivR.exe
  2⤵
  PID:16316
- C:\Windows\System\IqxLUSo.exe
  C:\Windows\System\IqxLUSo.exe
  2⤵
  PID:14852
- C:\Windows\System\rugSKQs.exe
  C:\Windows\System\rugSKQs.exe
  2⤵
  PID:15416
- C:\Windows\System\VgObjEX.exe
  C:\Windows\System\VgObjEX.exe
  2⤵
  PID:15568
- C:\Windows\System\pWLxmxL.exe
  C:\Windows\System\pWLxmxL.exe
  2⤵
  PID:15608
- C:\Windows\System\RrHgyyp.exe
  C:\Windows\System\RrHgyyp.exe
  2⤵
  PID:15760
- C:\Windows\System\VFGDPym.exe
  C:\Windows\System\VFGDPym.exe
  2⤵
  PID:15864
- C:\Windows\System\sktIglB.exe
  C:\Windows\System\sktIglB.exe
  2⤵
  PID:16192
- C:\Windows\System\pWnzUvr.exe
  C:\Windows\System\pWnzUvr.exe
  2⤵
  PID:1692
- C:\Windows\System\MPqkacc.exe
  C:\Windows\System\MPqkacc.exe
  2⤵
  PID:15396
- C:\Windows\System\doLMUBz.exe
  C:\Windows\System\doLMUBz.exe
  2⤵
  PID:15676
- C:\Windows\System\lGvZVnz.exe
  C:\Windows\System\lGvZVnz.exe
  2⤵
  PID:15828
- C:\Windows\System\XiTxjzp.exe
  C:\Windows\System\XiTxjzp.exe
  2⤵
  PID:2052
- C:\Windows\System\jPTqmgb.exe
  C:\Windows\System\jPTqmgb.exe
  2⤵
  PID:14892
- C:\Windows\System\yOTnGeG.exe
  C:\Windows\System\yOTnGeG.exe
  2⤵
  PID:15460
- C:\Windows\System\fdsVRUe.exe
  C:\Windows\System\fdsVRUe.exe
  2⤵
  PID:16404
- C:\Windows\System\WcAswWD.exe
  C:\Windows\System\WcAswWD.exe
  2⤵
  PID:16440
- C:\Windows\System\kXlUMJV.exe
  C:\Windows\System\kXlUMJV.exe
  2⤵
  PID:16480
- C:\Windows\System\FVvbZqL.exe
  C:\Windows\System\FVvbZqL.exe
  2⤵
  PID:16500
- C:\Windows\System\uosQHgH.exe
  C:\Windows\System\uosQHgH.exe
  2⤵
  PID:16528
- C:\Windows\System\rTwGhBk.exe
  C:\Windows\System\rTwGhBk.exe
  2⤵
  PID:16568
- C:\Windows\System\gKToxjJ.exe
  C:\Windows\System\gKToxjJ.exe
  2⤵
  PID:16604
- C:\Windows\System\xDHswHw.exe
  C:\Windows\System\xDHswHw.exe
  2⤵
  PID:16624
- C:\Windows\System\qlKLqtW.exe
  C:\Windows\System\qlKLqtW.exe
  2⤵
  PID:16652
- C:\Windows\System\sTSvSTk.exe
  C:\Windows\System\sTSvSTk.exe
  2⤵
  PID:16668
- C:\Windows\System\RRaSsSy.exe
  C:\Windows\System\RRaSsSy.exe
  2⤵
  PID:16704
- C:\Windows\System\gMmfWTn.exe
  C:\Windows\System\gMmfWTn.exe
  2⤵
  PID:16748
- C:\Windows\System\RpAWmMc.exe
  C:\Windows\System\RpAWmMc.exe
  2⤵
  PID:16776
- C:\Windows\System\PzDgUvM.exe
  C:\Windows\System\PzDgUvM.exe
  2⤵
  PID:16792
- C:\Windows\System\vTMWqyJ.exe
  C:\Windows\System\vTMWqyJ.exe
  2⤵
  PID:16812
- C:\Windows\System\gMKKsGr.exe
  C:\Windows\System\gMKKsGr.exe
  2⤵
  PID:16840
- C:\Windows\System\ApwMFyN.exe
  C:\Windows\System\ApwMFyN.exe
  2⤵
  PID:16876
- C:\Windows\System\FHeJIHv.exe
  C:\Windows\System\FHeJIHv.exe
  2⤵
  PID:16892
- C:\Windows\System\EVyPDac.exe
  C:\Windows\System\EVyPDac.exe
  2⤵
  PID:16924
- C:\Windows\System\ymQwkWW.exe
  C:\Windows\System\ymQwkWW.exe
  2⤵
  PID:16960
- C:\Windows\System\MJjMbPS.exe
  C:\Windows\System\MJjMbPS.exe
  2⤵
  PID:16976
- C:\Windows\System\PaJcjAd.exe
  C:\Windows\System\PaJcjAd.exe
  2⤵
  PID:16992
- C:\Windows\System\XgURMmG.exe
  C:\Windows\System\XgURMmG.exe
  2⤵
  PID:17016
- C:\Windows\System\EEBjJEX.exe
  C:\Windows\System\EEBjJEX.exe
  2⤵
  PID:17060
- C:\Windows\System\tXLTBvH.exe
  C:\Windows\System\tXLTBvH.exe
  2⤵
  PID:17116
- C:\Windows\System\oAdLIli.exe
  C:\Windows\System\oAdLIli.exe
  2⤵
  PID:17132
- C:\Windows\System\eElvdxt.exe
  C:\Windows\System\eElvdxt.exe
  2⤵
  PID:17148

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AnDNziN.exe

Filesize
1.2MB

MD5
850d2e0092954da7276f2fd51a3c9ce5

SHA1
6b39a864c3a81a5f8834a9bbed558a3a62008a79

SHA256
8b04ca294f5995ee25257c3e4d7d7d25499b2a743609f4b84b341a21ff4f1848

SHA512
3f1d61c9002139854e9a566406cca24995c44d2c016a99505051d9b558910e6475e5ba378b8331ef1a430007e095bce215082161d3ff1a74f6aa219ca5b615b8

Download Submit
C:\Windows\System\AthmBWX.exe

Filesize
1.2MB

MD5
66ff9eb8f89955122da65c060dd4e753

SHA1
bbe44dcd53ced2acb7c4ef2c8bd1a30f31953e95

SHA256
173d04f5ca24409dfac1d39c56a87424c951b583f49b04be2e6a733cc3741582

SHA512
62219265550c518a59776058984f94ba5114b114a263945613fc7e904c25b7ac760e8768e9fe147037ac10fecfac9bb76776a114172d607c43c2e0ff1752f06f

Download Submit
C:\Windows\System\CbrmOvZ.exe

Filesize
1.2MB

MD5
4f7db81ab68b851656aa169bbc4021be

SHA1
30b3f98ed81ecee55e2decc20c0f7c10626e358a

SHA256
a3fd298b57989c56136ccef42b0b0febb648e4d6bf15f168673458bc92476d21

SHA512
16f0da940003fac009a11d034847a0694b2db63f7c1a5e6e16b101d8c544c80aec18bf0165f56e705b779e4839e7c8118a9caea29470ca43f434a7d61238568a

Download Submit
C:\Windows\System\DILGmQi.exe

Filesize
1.2MB

MD5
9b20acf2f958e5928d4c36661e9f52d7

SHA1
d3a6469aaa92a436886f7526628171c421657499

SHA256
24a951e58953c3c60607df654a80b9f4223d6e054c73ac576f1b17ad449d926b

SHA512
534130a9bb4c8c1151c4d8be40dbd9da1a6302bb8f7e6e100c523905dba4f8374e4c479d08dbf4fc21afa77f750c957103b95e81d9c715ab037adfb89975f011

Download Submit
C:\Windows\System\DicGcGx.exe

Filesize
1.2MB

MD5
3aebee0ec89933a20485e3bd458a37a0

SHA1
3bb31067682ddaf4296274a13a3703872c97680c

SHA256
d33a06158288c7573ee8d5c0dd28cd30bafbb847648c1c9030130669de48783b

SHA512
7890b1b80253a605cf56e9246adfa72815b370c2db0febce9830b89d7d491ced6d4f1da6e8f9cadeaeff423beb210fb8a4ef621f14580bc6b8b7b5635e95231f

Download Submit
C:\Windows\System\GMNOVUu.exe

Filesize
1.2MB

MD5
5a93a0c87b6456ac16d14a0516e38365

SHA1
2f7812afd60cd143720767eac41ee9655d7e80de

SHA256
084ebc212644f2e5e670243d4ef2a610eee7d8c7c053b93a10d5748de9970a29

SHA512
2aae24b59f184aa210b5f8b9dd0e581a93241119252823e86e6511c844a669e32146f0333cc51e5205037ea7b9e3e2485ae1e098827ffe35406150bedef93207

Download Submit
C:\Windows\System\GshjZPT.exe

Filesize
1.2MB

MD5
9f703699eb435480e91bb5410b379167

SHA1
79118da56beaa0888a950d6332f216c0cac54a15

SHA256
72837cd8a3e29f0b7363dfb33f4e0a51d67da9982205fd79ddbe65e48265b1dd

SHA512
5b3d42ee167b9196e03087ac5a7083a59f713a30d128f451487a4910c7b1a24e04faf4497f074337246c4c77cda0512e95493c41c6888a35675800778d6931c4

Download Submit
C:\Windows\System\LbwKiQc.exe

Filesize
1.2MB

MD5
e84e139cc29d3c60db55c656cfd6fbbd

SHA1
41666e5bb831d5b64af43cb0c38106f6ef632988

SHA256
85b6d794bd4ae1d5587459489dcf3f73798654364de72a270960de6c1d632caf

SHA512
eb36eaa780e3e11dfca5faa0aa35fef88d3cf4625d54799a47217e6b6cb800a4470755cf9851a736fe26028d6be184bc832930533e734af9e37d62b2e55984e0

Download Submit
C:\Windows\System\MOAmRcu.exe

Filesize
1.2MB

MD5
8b5d95f0aed591b5f1eec3bb200416cc

SHA1
386a386aaf5d4319c532c8204d403eec073bc136

SHA256
43dfffe92c48875b201ef2e0722ecfd417e6cb44207f9b7ba727909f7d54dd3d

SHA512
16fb759b8e615947cf6e1a4b9e31013d1b655a5ea9d51d2f7c26a5520ac713f8a1f19fa32a40dfb40cb8604fa34edc56b1cdef2b2a2dd9218badb9f423610836

Download Submit
C:\Windows\System\TeLYTjn.exe

Filesize
1.2MB

MD5
ffe1f07651d5ac042f330a9bbad291f6

SHA1
32e838164bd467800fa2be719a7103fea3eb43e3

SHA256
6852ad241f167104c65b0239e8f2dd99397104fcf39262d6e82cfff71086ae03

SHA512
0b43bd1fab1cd56106577ab0eabb4912201cc4b2dc897c603b34a9496fe7ab0617a0c1273c170b281d1c97f398972cd4ef7db2a2eb829bc28520714187b9064b

Download Submit
C:\Windows\System\TsQBVSC.exe

Filesize
1.2MB

MD5
26597e4eea487597146df6849a2be2e0

SHA1
e1a40195e46bccabd245ada3f4ae1b5295de0996

SHA256
6963cfdecd49b100345102c8ef872e558806293110147f4259ff5fbfd12a8197

SHA512
6582c924125c751235b3952f2a42fb6cde41d98154d911e9b335950f6f3929a95089e02fad6f64aef6c68683a4024ba463be29ff9292b15e40b797a5c0796f2f

Download Submit
C:\Windows\System\UiCoHgm.exe

Filesize
1.2MB

MD5
6987ab3ea56628b1a0e3a099786cdb61

SHA1
fa0b05388aac16b388cc282236ce8a2cda53fae4

SHA256
3ccabad0e7cd78ccaa88c89065e3af207e4c98c64473f89438b1baa5ebce5e9b

SHA512
1b45fe1c0322163a1bedc354a36cb5878243ed813c675816ea2e6223d4d7b6ff85ae88e241db627f96d1a04d3229e6c1feb5570cdaf2038d7eb621870e45e5fa

Download Submit
C:\Windows\System\YMKmcPA.exe

Filesize
1.2MB

MD5
50d379eb781ad1a795bd2eb5e150694d

SHA1
65ded88a46c73f3fb6ab23444e2c18d82220fa9c

SHA256
3ffc3401c624de2c77637e9b42fcaaa8d655c465923f71232043952c847639d7

SHA512
1d91f1a41a9296173095ac5884c8b39246b6b7b485035e0b9864b2d9bc862d0e591aab1983c0cca91a325e35336fe143cdca17b9d1110f149f8c7026967eb724

Download Submit
C:\Windows\System\ahWyQiv.exe

Filesize
1.2MB

MD5
d6e972fdb38ef3cec04a742ac8b9d724

SHA1
ea599c12cdb35936004bbda90f28d19fddce49b9

SHA256
69e04e68073cd2fdeb068184a083e87ff1d461096b56f94627558b0ac7a187f2

SHA512
4a0dc8f187c6b1471ca42292fc861ce6338872ebd54cc83155bac4f62dae68629001c2d520f427a230b18cca1d1a524e50cb2603e8e474bd654efb92eac97d40

Download Submit
C:\Windows\System\bmUmJeQ.exe

Filesize
1.2MB

MD5
d0b12a8c841e2758b18e4f89f3fe7225

SHA1
593b752a73cd2d3e3888a4c706431aa22a9511c9

SHA256
33a6017a1c7c9d7cc3601d9083964be26eb492c811b1c103f9eb17db8fe0ad88

SHA512
86e86153628e58624820f66f91f13774a8ada283c57cb4606e056b099ed2c893bf901fbd288857dfc5c7ed7b663b2995df9f22fca03c67751d3dba1272a270de

Download Submit
C:\Windows\System\eEHPmxd.exe

Filesize
1.2MB

MD5
29ca4d343e81f267fff32d13874950c7

SHA1
57f8fabc04aa2b475440c815ce8942ece03eed97

SHA256
2af6946f5b57035677e74ea83b01c22040d5722c7e1508d17c697402bb9ad2e4

SHA512
135a6e04c1d72557146c61817144a5f8990f753819393eed226562d269a11f1c060210c5e2a78352f068c3c40ae80e59f30b22f26fca052ccf8297e44862e031

Download Submit
C:\Windows\System\ePRbGZh.exe

Filesize
1.2MB

MD5
3bd9244d8216e06ecbf3b1e6439c6aca

SHA1
f57c8c5f67b3fcd53b2e0070a762ddf04abe2fbe

SHA256
b5316f8170e2ea7043d37ddf4b9f9da706f797a3466a47dc10b4eefde86a9e7b

SHA512
6910df695f50871dc1656373a0860f826097b67830aa3efd5ab5185019f9840bf9ba4136d698b740873a261271814194159e5f419bb4d47c423d6d5efad9ff65

Download Submit
C:\Windows\System\eTYqEyj.exe

Filesize
1.2MB

MD5
740e3503f763e49cd095d0c35d4f55bc

SHA1
33d1103cc104a030ec7ad2541259a7e64eb89749

SHA256
860ca6b42193fb55358676e9af5e3f3fc5fd78b2740deb456f3f7fd64fc13592

SHA512
f4766273ce48414c1facc30d920c6fad8134b36bc07f9b70447b814f1f519a5f30744a7ba58b713b32e067c0dd6a32da052c11eb548c3f502b0f21bc3ae6d29a

Download Submit
C:\Windows\System\hLeCWkO.exe

Filesize
1.2MB

MD5
83fa1b5ebe11de8c53f31f4b17f2fcc1

SHA1
33c5e72fe5da7b2ca4eea3cea2ad16d447188950

SHA256
1c6fd99bd2dffe0b7116e90ed59a124b670b1f34b77c9fc6d688a17bd4b124ce

SHA512
b63d0f34a8e0a5391de5801fb9693d7041b8d410d8cdfe2cf6ad1603ce8cad8d03a99e72d1e8bddba086e0037f36282fbefaef78e4cfe79bbae45adf21ac66fc

Download Submit
C:\Windows\System\iXPRDKI.exe

Filesize
1.2MB

MD5
9c7c32c63b2a62ee03e3316879bb48d4

SHA1
b8d09e266d0ac02293c80e2b3dcf2ed1d8583da0

SHA256
939467f6e248db0714ef16e4bc047c8112e50c83344c01e1bb9b9d47cadd130e

SHA512
34efc28a68d1a628db01e279a07c96013bee56d4b7089013ef1783a278bc15bc2f9d675fb5a6cd9307beb31bb30cec7d6456d8e729f4a03c7fd28be5525beb04

Download Submit
C:\Windows\System\klLpPix.exe

Filesize
1.2MB

MD5
d37cae13d6e7e3acb0fae17944c58857

SHA1
93c149b4bdad06f79e9a514f0f6b6bf46f4640ef

SHA256
c2af331a94b431a98b46cf9e7c309be613c895747f6af6ae77cc0ffac80a6a55

SHA512
ad927b00c7e4342b8482dede7b7633cb29321e5fc004f0f655e603ccea89d128550c52033a4720ab57846d56cb8170881de8156a29fa13b42678c3fff0c780b0

Download Submit
C:\Windows\System\kptMhXX.exe

Filesize
1.2MB

MD5
986a4ca26222e5825f2b233e43571919

SHA1
be7c59a9d5a8d20cd8a20ce4e54ddb4363db2b2e

SHA256
6ff3bdac28fcb91eeadb899824f08d65e0e0a0363f4cde7d0e0594d435215c3f

SHA512
ad1f95eac12b9171e10f3e0951d4eee8189effd414a2cca7f54abfd7e00ba3176e1e2eb2ed9066b2bd90d896c401eea084b82325bc0bcc619ffe25c5396149e2

Download Submit
C:\Windows\System\lUJDiVm.exe

Filesize
1.2MB

MD5
ef4de3414fffe74a8cdb02bbb468ea27

SHA1
923aa42bded342872fbbd85960850b1cd0c1ab27

SHA256
4f983cf68924ec421a9431966a77c22b69cceeaec049780ad3aa064b78928c31

SHA512
c094767db1aa9f59b2b44312f6b0f328796ebeb4bfa4215a5c243d9445198d779952c71d5f8c6c754350286c2a0ef3f68f1cb1b9e4cc9b558abfd67ddee20953

Download Submit
C:\Windows\System\mGMkpbi.exe

Filesize
1.2MB

MD5
df1fecde51aaed1e202a7ee2e39d0e65

SHA1
dee5e10641cf2ebbed6390aabcb90f5c89947ab2

SHA256
04b0e59c5b0e339d076e0248d243f58a633a3e160e78f75d731a3086333db9f3

SHA512
e1a425fc41b5a53c27569491cebd8fe9ddafdf2c7516eb820328ada9305eb4e4867db751bf351677b02aac302424c627d46ab55f596dfcdca8737e8039219f79

Download Submit
C:\Windows\System\mVjksWc.exe

Filesize
1.2MB

MD5
4d455cc994d239951c8c77f0d0a92c80

SHA1
10016cf09411b990a6bc6f8d196cd952a6ec1b84

SHA256
1a0ef4c606afc6cf86b6ae2253a6ccf08eaf2c5b95b7a1976ce8e344b41fa2b5

SHA512
1e6e90b6ddc1b3199ca0de19584ef68e23356e70349b6a34ef3f148bdede044480e5d10d2137c9ef3858b51bb07268abe822d055797296c9e16a822bf2fa49b2

Download Submit
C:\Windows\System\pbDXxYq.exe

Filesize
1.2MB

MD5
3ef276d822763f7d5958e91b14af2c92

SHA1
ad7bf10ce07e08f2a2121682f21445fbd32c4eaa

SHA256
2b59ace608006629786c4bab28233bee8eed480bd896d2245db38e2a0af593b1

SHA512
cae47d347812cb54485c33989daa3c50cd30bce4f800aa4cadc2696f175aeb81a9faab27f09dcc52652cf9a85c73fc930b8d6defbb7e966f2d61329c51c7e123

Download Submit
C:\Windows\System\qUYwLvb.exe

Filesize
1.2MB

MD5
90e142eec8ea06d915ecd24308b372a3

SHA1
46dae0d7d80732eeff0e1f26442cc6da7340becf

SHA256
e26b18203bb8648768099c8c0efca5012d827439627b308bdf6741b654928840

SHA512
4c1ad62cc3a809159a33a858c15ba5bf156c3a374bf089d5d8666c27fb4b6d9880010cb6c2ab0664e7cf8f0299cc5fd5d12ea8a51720fbb84ea14842136d02f6

Download Submit
C:\Windows\System\rNngzCb.exe

Filesize
1.2MB

MD5
67613168273bff7b1a4a37923a1bb8f2

SHA1
e8182138f4a99d15073decb488cd74de895caa6e

SHA256
393f2dae65fddeec0ae569eb3e0a9a9b500c7b9dbbef9efd82d7d475a2394af5

SHA512
899aa56cf1e5a4fd0a01cb88682caa5e6c941d190e1ec261c870a6bd540cff51e093f601bd670e2c4716930d4b06c0c711095d3fca03e99512f3cca519163a82

Download Submit
C:\Windows\System\tDtBNXB.exe

Filesize
1.2MB

MD5
a74509c289ee43b24c1e9efcff47c26b

SHA1
809679bb45dfe5abfd7f9e79c69d88066744e8b1

SHA256
6bf171501df570cd96ee11f92f29ab87f0ff3295c2ebe77f4236dcbd37fab20a

SHA512
98572e1e93d58cde6ee296677fc8ed651fdad8753c577243d778388c3e87541b3302235f1d624b3894003060ac63e60c6dc6b8697aadf4e58c585ff7c6f313f4

Download Submit
C:\Windows\System\vaxxuCz.exe

Filesize
1.2MB

MD5
14487250a178f8dd2d8a424910f9367a

SHA1
b55147126f83f19ab21ae42e1b1abe4529beac21

SHA256
e153eebe1d241e7c4cd08df4500b23560a86da423ad681d6a908fbdb19b5e4d5

SHA512
d4f70ac35e1161308cf4709b55fef0362c1ea4342992732dde57a8d920d1bf6eae09635629101e451fbdca0e9ad8f0ca65e3866fd8a53953a389f33686a8f373

Download Submit
C:\Windows\System\wEvZWza.exe

Filesize
1.2MB

MD5
fa9bcf431250824aaa5dbcc94f2b702b

SHA1
9d4b42be736fb750b99c3dea9f8e28a9fe0f6e1a

SHA256
750e03df1f826e29880d4057597e7ec70e36ec828b859721f4927c3b5a029593

SHA512
9a0c733d136b8443aea459c825bd36ca20b7059f7af83bf4944d3183ef0370371e6a9bf38f4cb7023dd9cd48d6005ed8aaacae09c2bd816cffd16226f1675134

Download Submit
C:\Windows\System\wdmrpGy.exe

Filesize
1.2MB

MD5
0b051fb9906bcaab1d57da314bcb5afa

SHA1
d8fed5b7afa93ab94b99319c449153bda451b663

SHA256
9ae19eb4400caddfc5bccc50157131523a08ab82c5399f4e2f47d5af2ad1dd70

SHA512
32119bc32e45a27d3715c151f09f61860c0aec382d51c4c144f2376ee900401f9d2ff3d7aa3cac3047df780615eccce24c2fa38414dd9fb4735c0d4afffaea7f

Download Submit
C:\Windows\System\ybEKYWE.exe

Filesize
1.2MB

MD5
f75b4afbdc0b68f62e1c4e0a8d1bab45

SHA1
5b83a863bce05cf8cc8eed0820a6f3accc4d34e2

SHA256
99a059674c2ab297151aa99f5db114d9f7175e1cba3fdc0853b521a9654d0c96

SHA512
a87caeab0eebdc23e84f81e049ef7f06b5eba69a14cad6be75dd77a8d3398f86540d7397db31110a3f8f33d8ad96a951688ff97a400c8bd660bcdc8915b78d16

Download Submit
memory/4068-0-0x000001DC97700000-0x000001DC97710000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads