xmrig | 30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2

Analysis

max time kernel
148s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
21/05/2024, 09:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
Size

1.5MB
MD5

703502f0d8b26fbab6fd6fc8d29b6380
SHA1

53f294f3e164a146c67eb2bf31913cb7279a82b4
SHA256

30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2
SHA512

a4451780b8988879290d12895a4547eb9b084092c7d4236868d017017d225b23535627b8aae9714a961b1be4415b98fff0267337e079c8b3f46160cff167e0fa
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIHT5JbVXpYwKPYGk:GemTLkNdfE0pZaX

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0008000000022f51-4.dat	xmrig
behavioral2/files/0x000700000002340b-7.dat	xmrig
behavioral2/files/0x000700000002340d-20.dat	xmrig
behavioral2/files/0x000700000002340e-25.dat	xmrig
behavioral2/files/0x000700000002340c-21.dat	xmrig
behavioral2/files/0x000700000002340a-15.dat	xmrig
behavioral2/files/0x0007000000023412-43.dat	xmrig
behavioral2/files/0x0007000000023413-48.dat	xmrig
behavioral2/files/0x0007000000023415-64.dat	xmrig
behavioral2/files/0x0007000000023420-117.dat	xmrig
behavioral2/files/0x0007000000023421-130.dat	xmrig
behavioral2/files/0x0007000000023427-152.dat	xmrig
behavioral2/files/0x0007000000023429-162.dat	xmrig
behavioral2/files/0x0007000000023428-157.dat	xmrig
behavioral2/files/0x0007000000023426-155.dat	xmrig
behavioral2/files/0x0007000000023425-150.dat	xmrig
behavioral2/files/0x0007000000023424-145.dat	xmrig
behavioral2/files/0x0007000000023423-140.dat	xmrig
behavioral2/files/0x0007000000023422-135.dat	xmrig
behavioral2/files/0x000700000002341f-120.dat	xmrig
behavioral2/files/0x000700000002341e-115.dat	xmrig
behavioral2/files/0x000700000002341d-108.dat	xmrig
behavioral2/files/0x000700000002341c-103.dat	xmrig
behavioral2/files/0x000700000002341b-97.dat	xmrig
behavioral2/files/0x000700000002341a-93.dat	xmrig
behavioral2/files/0x0007000000023419-87.dat	xmrig
behavioral2/files/0x0007000000023418-83.dat	xmrig
behavioral2/files/0x0007000000023417-78.dat	xmrig
behavioral2/files/0x0007000000023416-72.dat	xmrig
behavioral2/files/0x0008000000023407-62.dat	xmrig
behavioral2/files/0x0007000000023414-55.dat	xmrig
behavioral2/files/0x0007000000023411-42.dat	xmrig
behavioral2/files/0x000700000002340f-35.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
4816	PGqjoJW.exe
636	voBwQAc.exe
736	zUqmcfG.exe
1552	tkaPbQd.exe
4024	ohBgWkl.exe
3488	zrqVKKk.exe
2900	KLrtgHy.exe
4168	WetcUdX.exe
3344	LgslZjL.exe
4384	WxrDKzu.exe
64	ScDjknL.exe
4528	tBxYGKY.exe
5016	uchlBHR.exe
3008	ulqInCY.exe
2992	DvCvKfl.exe
1564	mRnkxOb.exe
3236	gFJOyQn.exe
1876	jBMfDge.exe
4492	wLutMIe.exe
4772	bdLensK.exe
4872	AuNYRYF.exe
4644	bYOskVY.exe
3412	JxULqaK.exe
1864	KBIwiXl.exe
3364	TYkbYGV.exe
220	TqRWiHL.exe
5060	rGLTqVd.exe
3192	TstEBCI.exe
2644	wIjKRoW.exe
4848	LoeKJrI.exe
1612	gjNPhbm.exe
3468	aAuYVBv.exe
2040	gNsvxkd.exe
4176	oWaBmna.exe
3736	uWRrmbE.exe
4776	OeGPHxp.exe
208	hcuLTTr.exe
776	wpcmcBY.exe
4068	JNYKtGy.exe
2324	roHeQCm.exe
3924	mFgNQhg.exe
4072	enVLTNn.exe
2268	jvFqBDx.exe
4864	feyToYT.exe
4968	mWywqQY.exe
1116	KEEpNUn.exe
1684	MAAmwAU.exe
4668	GJRvYrT.exe
1120	pIsRtRC.exe
4028	LSfMZBQ.exe
4276	bFMYmbt.exe
2980	oYNeiyd.exe
1732	ccqafVJ.exe
3152	XZpglEi.exe
2328	qHIThpm.exe
1664	dzhWdOA.exe
4404	tjhROWJ.exe
3860	vZmZrWy.exe
3360	wurtzSt.exe
2448	okalzRC.exe
968	nlzhhDy.exe
5036	vErnkls.exe
4572	MYnuGnI.exe
376	vaQvxgm.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tBxYGKY.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\CFPgJwi.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\tPLsNEz.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\kgTguIg.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\UrUKkBL.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\JxULqaK.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\KEEpNUn.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\ifxIxQY.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\qaTuFGR.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\Mobbnqw.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\atTcdfM.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\fqgBSVY.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\qAIwveU.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\dZXdLEA.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\HEEhPuU.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\vYflEys.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\vTMBgxI.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\TDkFFCm.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\zrqVKKk.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\BlpmTXp.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\eUmcRsi.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\ywCbxbR.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\WtoUWmx.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\AChDoAU.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\aZiCZte.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\bQZaYnr.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\MutMbZa.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\VdfbILE.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\OOxEbSi.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\wQVFNyn.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\ggxohCB.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\SdhQNBy.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\vsudDSD.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\lcnnrji.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\LqhqIzi.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\rgQNvan.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\xJDwTcY.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\NJNWyLZ.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\WVuyIgO.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\ioPhmOl.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\GtBUBIX.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\DDUYMGz.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\sBMcAWK.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\rkBqsCd.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\DajHIIJ.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\lIGMcHZ.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\FGCfjUO.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\pFqZFFB.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\YwvWvXa.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\OZuidat.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\OzFyGHI.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\vAnBGpR.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\TIXiMpo.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\TGnxVLi.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\XZpglEi.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\gigrqtx.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\StOAAkt.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\Ytzqnen.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\WxrDKzu.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\rAyoCBE.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\DJOgMZe.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\ADHvGPt.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\WwVYqrG.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
File created	C:\Windows\System\XOfVgGm.exe	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4520 wrote to memory of 4816	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	83
PID 4520 wrote to memory of 4816	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	83
PID 4520 wrote to memory of 636	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	84
PID 4520 wrote to memory of 636	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	84
PID 4520 wrote to memory of 736	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	85
PID 4520 wrote to memory of 736	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	85
PID 4520 wrote to memory of 1552	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	86
PID 4520 wrote to memory of 1552	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	86
PID 4520 wrote to memory of 4024	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	87
PID 4520 wrote to memory of 4024	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	87
PID 4520 wrote to memory of 3488	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	88
PID 4520 wrote to memory of 3488	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	88
PID 4520 wrote to memory of 2900	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	89
PID 4520 wrote to memory of 2900	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	89
PID 4520 wrote to memory of 4168	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	90
PID 4520 wrote to memory of 4168	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	90
PID 4520 wrote to memory of 3344	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	91
PID 4520 wrote to memory of 3344	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	91
PID 4520 wrote to memory of 4384	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	92
PID 4520 wrote to memory of 4384	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	92
PID 4520 wrote to memory of 64	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	93
PID 4520 wrote to memory of 64	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	93
PID 4520 wrote to memory of 4528	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	94
PID 4520 wrote to memory of 4528	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	94
PID 4520 wrote to memory of 5016	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	95
PID 4520 wrote to memory of 5016	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	95
PID 4520 wrote to memory of 3008	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	96
PID 4520 wrote to memory of 3008	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	96
PID 4520 wrote to memory of 2992	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	97
PID 4520 wrote to memory of 2992	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	97
PID 4520 wrote to memory of 1564	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	98
PID 4520 wrote to memory of 1564	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	98
PID 4520 wrote to memory of 3236	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	99
PID 4520 wrote to memory of 3236	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	99
PID 4520 wrote to memory of 1876	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	100
PID 4520 wrote to memory of 1876	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	100
PID 4520 wrote to memory of 4492	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	101
PID 4520 wrote to memory of 4492	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	101
PID 4520 wrote to memory of 4772	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	102
PID 4520 wrote to memory of 4772	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	102
PID 4520 wrote to memory of 4872	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	103
PID 4520 wrote to memory of 4872	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	103
PID 4520 wrote to memory of 4644	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	104
PID 4520 wrote to memory of 4644	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	104
PID 4520 wrote to memory of 3412	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	105
PID 4520 wrote to memory of 3412	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	105
PID 4520 wrote to memory of 1864	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	106
PID 4520 wrote to memory of 1864	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	106
PID 4520 wrote to memory of 3364	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	107
PID 4520 wrote to memory of 3364	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	107
PID 4520 wrote to memory of 220	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	108
PID 4520 wrote to memory of 220	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	108
PID 4520 wrote to memory of 5060	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	109
PID 4520 wrote to memory of 5060	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	109
PID 4520 wrote to memory of 3192	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	110
PID 4520 wrote to memory of 3192	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	110
PID 4520 wrote to memory of 2644	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	111
PID 4520 wrote to memory of 2644	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	111
PID 4520 wrote to memory of 4848	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	112
PID 4520 wrote to memory of 4848	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	112
PID 4520 wrote to memory of 1612	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	113
PID 4520 wrote to memory of 1612	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	113
PID 4520 wrote to memory of 3468	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	114
PID 4520 wrote to memory of 3468	4520	30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe	114

C:\Users\Admin\AppData\Local\Temp\30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\30bdf58b1580247d40054d2b31ffb526959429392a99b230562f240d989a96d2_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:4520
- C:\Windows\System\PGqjoJW.exe
  C:\Windows\System\PGqjoJW.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\voBwQAc.exe
  C:\Windows\System\voBwQAc.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\zUqmcfG.exe
  C:\Windows\System\zUqmcfG.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\tkaPbQd.exe
  C:\Windows\System\tkaPbQd.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\ohBgWkl.exe
  C:\Windows\System\ohBgWkl.exe
  2⤵
  - Executes dropped EXE
  PID:4024
- C:\Windows\System\zrqVKKk.exe
  C:\Windows\System\zrqVKKk.exe
  2⤵
  - Executes dropped EXE
  PID:3488
- C:\Windows\System\KLrtgHy.exe
  C:\Windows\System\KLrtgHy.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\WetcUdX.exe
  C:\Windows\System\WetcUdX.exe
  2⤵
  - Executes dropped EXE
  PID:4168
- C:\Windows\System\LgslZjL.exe
  C:\Windows\System\LgslZjL.exe
  2⤵
  - Executes dropped EXE
  PID:3344
- C:\Windows\System\WxrDKzu.exe
  C:\Windows\System\WxrDKzu.exe
  2⤵
  - Executes dropped EXE
  PID:4384
- C:\Windows\System\ScDjknL.exe
  C:\Windows\System\ScDjknL.exe
  2⤵
  - Executes dropped EXE
  PID:64
- C:\Windows\System\tBxYGKY.exe
  C:\Windows\System\tBxYGKY.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\uchlBHR.exe
  C:\Windows\System\uchlBHR.exe
  2⤵
  - Executes dropped EXE
  PID:5016
- C:\Windows\System\ulqInCY.exe
  C:\Windows\System\ulqInCY.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\DvCvKfl.exe
  C:\Windows\System\DvCvKfl.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\mRnkxOb.exe
  C:\Windows\System\mRnkxOb.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\gFJOyQn.exe
  C:\Windows\System\gFJOyQn.exe
  2⤵
  - Executes dropped EXE
  PID:3236
- C:\Windows\System\jBMfDge.exe
  C:\Windows\System\jBMfDge.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\wLutMIe.exe
  C:\Windows\System\wLutMIe.exe
  2⤵
  - Executes dropped EXE
  PID:4492
- C:\Windows\System\bdLensK.exe
  C:\Windows\System\bdLensK.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\AuNYRYF.exe
  C:\Windows\System\AuNYRYF.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\bYOskVY.exe
  C:\Windows\System\bYOskVY.exe
  2⤵
  - Executes dropped EXE
  PID:4644
- C:\Windows\System\JxULqaK.exe
  C:\Windows\System\JxULqaK.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\KBIwiXl.exe
  C:\Windows\System\KBIwiXl.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\TYkbYGV.exe
  C:\Windows\System\TYkbYGV.exe
  2⤵
  - Executes dropped EXE
  PID:3364
- C:\Windows\System\TqRWiHL.exe
  C:\Windows\System\TqRWiHL.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\rGLTqVd.exe
  C:\Windows\System\rGLTqVd.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\TstEBCI.exe
  C:\Windows\System\TstEBCI.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\wIjKRoW.exe
  C:\Windows\System\wIjKRoW.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\LoeKJrI.exe
  C:\Windows\System\LoeKJrI.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\gjNPhbm.exe
  C:\Windows\System\gjNPhbm.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\aAuYVBv.exe
  C:\Windows\System\aAuYVBv.exe
  2⤵
  - Executes dropped EXE
  PID:3468
- C:\Windows\System\gNsvxkd.exe
  C:\Windows\System\gNsvxkd.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\oWaBmna.exe
  C:\Windows\System\oWaBmna.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\uWRrmbE.exe
  C:\Windows\System\uWRrmbE.exe
  2⤵
  - Executes dropped EXE
  PID:3736
- C:\Windows\System\OeGPHxp.exe
  C:\Windows\System\OeGPHxp.exe
  2⤵
  - Executes dropped EXE
  PID:4776
- C:\Windows\System\hcuLTTr.exe
  C:\Windows\System\hcuLTTr.exe
  2⤵
  - Executes dropped EXE
  PID:208
- C:\Windows\System\wpcmcBY.exe
  C:\Windows\System\wpcmcBY.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\JNYKtGy.exe
  C:\Windows\System\JNYKtGy.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\roHeQCm.exe
  C:\Windows\System\roHeQCm.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\mFgNQhg.exe
  C:\Windows\System\mFgNQhg.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\enVLTNn.exe
  C:\Windows\System\enVLTNn.exe
  2⤵
  - Executes dropped EXE
  PID:4072
- C:\Windows\System\jvFqBDx.exe
  C:\Windows\System\jvFqBDx.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\feyToYT.exe
  C:\Windows\System\feyToYT.exe
  2⤵
  - Executes dropped EXE
  PID:4864
- C:\Windows\System\mWywqQY.exe
  C:\Windows\System\mWywqQY.exe
  2⤵
  - Executes dropped EXE
  PID:4968
- C:\Windows\System\KEEpNUn.exe
  C:\Windows\System\KEEpNUn.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\MAAmwAU.exe
  C:\Windows\System\MAAmwAU.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\GJRvYrT.exe
  C:\Windows\System\GJRvYrT.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\pIsRtRC.exe
  C:\Windows\System\pIsRtRC.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\LSfMZBQ.exe
  C:\Windows\System\LSfMZBQ.exe
  2⤵
  - Executes dropped EXE
  PID:4028
- C:\Windows\System\bFMYmbt.exe
  C:\Windows\System\bFMYmbt.exe
  2⤵
  - Executes dropped EXE
  PID:4276
- C:\Windows\System\oYNeiyd.exe
  C:\Windows\System\oYNeiyd.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\ccqafVJ.exe
  C:\Windows\System\ccqafVJ.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\XZpglEi.exe
  C:\Windows\System\XZpglEi.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\qHIThpm.exe
  C:\Windows\System\qHIThpm.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\dzhWdOA.exe
  C:\Windows\System\dzhWdOA.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\tjhROWJ.exe
  C:\Windows\System\tjhROWJ.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\vZmZrWy.exe
  C:\Windows\System\vZmZrWy.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\wurtzSt.exe
  C:\Windows\System\wurtzSt.exe
  2⤵
  - Executes dropped EXE
  PID:3360
- C:\Windows\System\okalzRC.exe
  C:\Windows\System\okalzRC.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\nlzhhDy.exe
  C:\Windows\System\nlzhhDy.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\vErnkls.exe
  C:\Windows\System\vErnkls.exe
  2⤵
  - Executes dropped EXE
  PID:5036
- C:\Windows\System\MYnuGnI.exe
  C:\Windows\System\MYnuGnI.exe
  2⤵
  - Executes dropped EXE
  PID:4572
- C:\Windows\System\vaQvxgm.exe
  C:\Windows\System\vaQvxgm.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\UVPbsFv.exe
  C:\Windows\System\UVPbsFv.exe
  2⤵
  PID:4964
- C:\Windows\System\VvuUwPP.exe
  C:\Windows\System\VvuUwPP.exe
  2⤵
  PID:1660
- C:\Windows\System\HIZrEhA.exe
  C:\Windows\System\HIZrEhA.exe
  2⤵
  PID:2352
- C:\Windows\System\rCBytST.exe
  C:\Windows\System\rCBytST.exe
  2⤵
  PID:4512
- C:\Windows\System\LqhqIzi.exe
  C:\Windows\System\LqhqIzi.exe
  2⤵
  PID:1080
- C:\Windows\System\cngCxcl.exe
  C:\Windows\System\cngCxcl.exe
  2⤵
  PID:4080
- C:\Windows\System\yiqIUTX.exe
  C:\Windows\System\yiqIUTX.exe
  2⤵
  PID:4932
- C:\Windows\System\QoxeNyJ.exe
  C:\Windows\System\QoxeNyJ.exe
  2⤵
  PID:3680
- C:\Windows\System\fMUiEfp.exe
  C:\Windows\System\fMUiEfp.exe
  2⤵
  PID:3568
- C:\Windows\System\uwLhNqP.exe
  C:\Windows\System\uwLhNqP.exe
  2⤵
  PID:1420
- C:\Windows\System\yTguAUx.exe
  C:\Windows\System\yTguAUx.exe
  2⤵
  PID:2492
- C:\Windows\System\nnvIoJX.exe
  C:\Windows\System\nnvIoJX.exe
  2⤵
  PID:560
- C:\Windows\System\cbhcakx.exe
  C:\Windows\System\cbhcakx.exe
  2⤵
  PID:2096
- C:\Windows\System\BlpmTXp.exe
  C:\Windows\System\BlpmTXp.exe
  2⤵
  PID:4820
- C:\Windows\System\qsyjHxI.exe
  C:\Windows\System\qsyjHxI.exe
  2⤵
  PID:2692
- C:\Windows\System\WVieAwD.exe
  C:\Windows\System\WVieAwD.exe
  2⤵
  PID:3300
- C:\Windows\System\WmyBBUM.exe
  C:\Windows\System\WmyBBUM.exe
  2⤵
  PID:1492
- C:\Windows\System\QALNfeg.exe
  C:\Windows\System\QALNfeg.exe
  2⤵
  PID:2708
- C:\Windows\System\GFCiOCJ.exe
  C:\Windows\System\GFCiOCJ.exe
  2⤵
  PID:2404
- C:\Windows\System\qLrXKJE.exe
  C:\Windows\System\qLrXKJE.exe
  2⤵
  PID:3356
- C:\Windows\System\luPHGYh.exe
  C:\Windows\System\luPHGYh.exe
  2⤵
  PID:5128
- C:\Windows\System\YBDdnUx.exe
  C:\Windows\System\YBDdnUx.exe
  2⤵
  PID:5156
- C:\Windows\System\FGCfjUO.exe
  C:\Windows\System\FGCfjUO.exe
  2⤵
  PID:5176
- C:\Windows\System\zYjgrnD.exe
  C:\Windows\System\zYjgrnD.exe
  2⤵
  PID:5204
- C:\Windows\System\AKnlTHK.exe
  C:\Windows\System\AKnlTHK.exe
  2⤵
  PID:5232
- C:\Windows\System\giZITJu.exe
  C:\Windows\System\giZITJu.exe
  2⤵
  PID:5260
- C:\Windows\System\QKDmINw.exe
  C:\Windows\System\QKDmINw.exe
  2⤵
  PID:5288
- C:\Windows\System\JxTVQNf.exe
  C:\Windows\System\JxTVQNf.exe
  2⤵
  PID:5316
- C:\Windows\System\CvnIrnW.exe
  C:\Windows\System\CvnIrnW.exe
  2⤵
  PID:5344
- C:\Windows\System\GHNReqN.exe
  C:\Windows\System\GHNReqN.exe
  2⤵
  PID:5372
- C:\Windows\System\XuTzimI.exe
  C:\Windows\System\XuTzimI.exe
  2⤵
  PID:5400
- C:\Windows\System\huXjQMG.exe
  C:\Windows\System\huXjQMG.exe
  2⤵
  PID:5428
- C:\Windows\System\nGpRffz.exe
  C:\Windows\System\nGpRffz.exe
  2⤵
  PID:5456
- C:\Windows\System\sEzfdKu.exe
  C:\Windows\System\sEzfdKu.exe
  2⤵
  PID:5484
- C:\Windows\System\gNnXBUv.exe
  C:\Windows\System\gNnXBUv.exe
  2⤵
  PID:5512
- C:\Windows\System\BmZQyfL.exe
  C:\Windows\System\BmZQyfL.exe
  2⤵
  PID:5540
- C:\Windows\System\rqwVCkv.exe
  C:\Windows\System\rqwVCkv.exe
  2⤵
  PID:5564
- C:\Windows\System\iqSBBDh.exe
  C:\Windows\System\iqSBBDh.exe
  2⤵
  PID:5592
- C:\Windows\System\vLUtpHg.exe
  C:\Windows\System\vLUtpHg.exe
  2⤵
  PID:5624
- C:\Windows\System\ixjqICp.exe
  C:\Windows\System\ixjqICp.exe
  2⤵
  PID:5648
- C:\Windows\System\ZQBDTig.exe
  C:\Windows\System\ZQBDTig.exe
  2⤵
  PID:5680
- C:\Windows\System\ayEWbFj.exe
  C:\Windows\System\ayEWbFj.exe
  2⤵
  PID:5708
- C:\Windows\System\njQbudX.exe
  C:\Windows\System\njQbudX.exe
  2⤵
  PID:5736
- C:\Windows\System\YEOLZHk.exe
  C:\Windows\System\YEOLZHk.exe
  2⤵
  PID:5764
- C:\Windows\System\pofmGBx.exe
  C:\Windows\System\pofmGBx.exe
  2⤵
  PID:5788
- C:\Windows\System\DzRLZPS.exe
  C:\Windows\System\DzRLZPS.exe
  2⤵
  PID:5820
- C:\Windows\System\pXXIuJj.exe
  C:\Windows\System\pXXIuJj.exe
  2⤵
  PID:5848
- C:\Windows\System\etSScvP.exe
  C:\Windows\System\etSScvP.exe
  2⤵
  PID:5876
- C:\Windows\System\bWPSXBa.exe
  C:\Windows\System\bWPSXBa.exe
  2⤵
  PID:5908
- C:\Windows\System\OoTVIbQ.exe
  C:\Windows\System\OoTVIbQ.exe
  2⤵
  PID:5932
- C:\Windows\System\aaYJvFO.exe
  C:\Windows\System\aaYJvFO.exe
  2⤵
  PID:5960
- C:\Windows\System\gwwFHWA.exe
  C:\Windows\System\gwwFHWA.exe
  2⤵
  PID:5988
- C:\Windows\System\ywCbxbR.exe
  C:\Windows\System\ywCbxbR.exe
  2⤵
  PID:6016
- C:\Windows\System\QMxnKyv.exe
  C:\Windows\System\QMxnKyv.exe
  2⤵
  PID:6040
- C:\Windows\System\sMostXR.exe
  C:\Windows\System\sMostXR.exe
  2⤵
  PID:6068
- C:\Windows\System\lQrlder.exe
  C:\Windows\System\lQrlder.exe
  2⤵
  PID:6100
- C:\Windows\System\cFmvGQd.exe
  C:\Windows\System\cFmvGQd.exe
  2⤵
  PID:6128
- C:\Windows\System\cCpIhab.exe
  C:\Windows\System\cCpIhab.exe
  2⤵
  PID:3308
- C:\Windows\System\tLaVZrn.exe
  C:\Windows\System\tLaVZrn.exe
  2⤵
  PID:4592
- C:\Windows\System\dsiWxFc.exe
  C:\Windows\System\dsiWxFc.exe
  2⤵
  PID:5088
- C:\Windows\System\OnXudTL.exe
  C:\Windows\System\OnXudTL.exe
  2⤵
  PID:1616
- C:\Windows\System\xFsFeBT.exe
  C:\Windows\System\xFsFeBT.exe
  2⤵
  PID:2452
- C:\Windows\System\sMgLYwq.exe
  C:\Windows\System\sMgLYwq.exe
  2⤵
  PID:3532
- C:\Windows\System\tBrkhRs.exe
  C:\Windows\System\tBrkhRs.exe
  2⤵
  PID:5124
- C:\Windows\System\orUCETZ.exe
  C:\Windows\System\orUCETZ.exe
  2⤵
  PID:5188
- C:\Windows\System\uEClWiU.exe
  C:\Windows\System\uEClWiU.exe
  2⤵
  PID:5248
- C:\Windows\System\fRAKdhs.exe
  C:\Windows\System\fRAKdhs.exe
  2⤵
  PID:5328
- C:\Windows\System\SfGJKmd.exe
  C:\Windows\System\SfGJKmd.exe
  2⤵
  PID:5384
- C:\Windows\System\hopBXZi.exe
  C:\Windows\System\hopBXZi.exe
  2⤵
  PID:5444
- C:\Windows\System\byJTHoP.exe
  C:\Windows\System\byJTHoP.exe
  2⤵
  PID:5504
- C:\Windows\System\fzPkURE.exe
  C:\Windows\System\fzPkURE.exe
  2⤵
  PID:5560
- C:\Windows\System\lbNOkSC.exe
  C:\Windows\System\lbNOkSC.exe
  2⤵
  PID:5640
- C:\Windows\System\diaHKBP.exe
  C:\Windows\System\diaHKBP.exe
  2⤵
  PID:5692
- C:\Windows\System\SVEeqgz.exe
  C:\Windows\System\SVEeqgz.exe
  2⤵
  PID:5752
- C:\Windows\System\WwVYqrG.exe
  C:\Windows\System\WwVYqrG.exe
  2⤵
  PID:5808
- C:\Windows\System\GtBUBIX.exe
  C:\Windows\System\GtBUBIX.exe
  2⤵
  PID:5868
- C:\Windows\System\hLWdBDU.exe
  C:\Windows\System\hLWdBDU.exe
  2⤵
  PID:5924
- C:\Windows\System\RrfYcCS.exe
  C:\Windows\System\RrfYcCS.exe
  2⤵
  PID:5976
- C:\Windows\System\kgHynNz.exe
  C:\Windows\System\kgHynNz.exe
  2⤵
  PID:6056
- C:\Windows\System\aZiCZte.exe
  C:\Windows\System\aZiCZte.exe
  2⤵
  PID:6120
- C:\Windows\System\NCRVpyZ.exe
  C:\Windows\System\NCRVpyZ.exe
  2⤵
  PID:2084
- C:\Windows\System\hMbgJsB.exe
  C:\Windows\System\hMbgJsB.exe
  2⤵
  PID:568
- C:\Windows\System\MJCSZkb.exe
  C:\Windows\System\MJCSZkb.exe
  2⤵
  PID:2276
- C:\Windows\System\HsJUlnE.exe
  C:\Windows\System\HsJUlnE.exe
  2⤵
  PID:3168
- C:\Windows\System\ifxIxQY.exe
  C:\Windows\System\ifxIxQY.exe
  2⤵
  PID:5300
- C:\Windows\System\Sqamahh.exe
  C:\Windows\System\Sqamahh.exe
  2⤵
  PID:5440
- C:\Windows\System\qjwELvH.exe
  C:\Windows\System\qjwELvH.exe
  2⤵
  PID:5608
- C:\Windows\System\pTqHqKb.exe
  C:\Windows\System\pTqHqKb.exe
  2⤵
  PID:5724
- C:\Windows\System\CYJPyWU.exe
  C:\Windows\System\CYJPyWU.exe
  2⤵
  PID:5900
- C:\Windows\System\NUvYFra.exe
  C:\Windows\System\NUvYFra.exe
  2⤵
  PID:6028
- C:\Windows\System\VIArHEB.exe
  C:\Windows\System\VIArHEB.exe
  2⤵
  PID:4828
- C:\Windows\System\thUOeuT.exe
  C:\Windows\System\thUOeuT.exe
  2⤵
  PID:1976
- C:\Windows\System\jsXzqid.exe
  C:\Windows\System\jsXzqid.exe
  2⤵
  PID:2916
- C:\Windows\System\KQLQjaa.exe
  C:\Windows\System\KQLQjaa.exe
  2⤵
  PID:5420
- C:\Windows\System\UsfOKym.exe
  C:\Windows\System\UsfOKym.exe
  2⤵
  PID:5672
- C:\Windows\System\AmpZsjz.exe
  C:\Windows\System\AmpZsjz.exe
  2⤵
  PID:5948
- C:\Windows\System\HigTYLt.exe
  C:\Windows\System\HigTYLt.exe
  2⤵
  PID:6092
- C:\Windows\System\LDYcOEN.exe
  C:\Windows\System\LDYcOEN.exe
  2⤵
  PID:1812
- C:\Windows\System\ZtPlpwV.exe
  C:\Windows\System\ZtPlpwV.exe
  2⤵
  PID:1580
- C:\Windows\System\pFqZFFB.exe
  C:\Windows\System\pFqZFFB.exe
  2⤵
  PID:4804
- C:\Windows\System\NRjaqTC.exe
  C:\Windows\System\NRjaqTC.exe
  2⤵
  PID:3756
- C:\Windows\System\WrCgZVb.exe
  C:\Windows\System\WrCgZVb.exe
  2⤵
  PID:3208
- C:\Windows\System\vYflEys.exe
  C:\Windows\System\vYflEys.exe
  2⤵
  PID:1444
- C:\Windows\System\iWLRtOf.exe
  C:\Windows\System\iWLRtOf.exe
  2⤵
  PID:3556
- C:\Windows\System\VuRMxkl.exe
  C:\Windows\System\VuRMxkl.exe
  2⤵
  PID:4548
- C:\Windows\System\iTfwRlr.exe
  C:\Windows\System\iTfwRlr.exe
  2⤵
  PID:5836
- C:\Windows\System\vkLNtCO.exe
  C:\Windows\System\vkLNtCO.exe
  2⤵
  PID:6152
- C:\Windows\System\iFgDLHq.exe
  C:\Windows\System\iFgDLHq.exe
  2⤵
  PID:6176
- C:\Windows\System\cbEGwEl.exe
  C:\Windows\System\cbEGwEl.exe
  2⤵
  PID:6200
- C:\Windows\System\WtoUWmx.exe
  C:\Windows\System\WtoUWmx.exe
  2⤵
  PID:6224
- C:\Windows\System\nlcJwnn.exe
  C:\Windows\System\nlcJwnn.exe
  2⤵
  PID:6292
- C:\Windows\System\yugcKlJ.exe
  C:\Windows\System\yugcKlJ.exe
  2⤵
  PID:6312
- C:\Windows\System\LcOkAZP.exe
  C:\Windows\System\LcOkAZP.exe
  2⤵
  PID:6332
- C:\Windows\System\pHrcNwn.exe
  C:\Windows\System\pHrcNwn.exe
  2⤵
  PID:6356
- C:\Windows\System\qIEDxiJ.exe
  C:\Windows\System\qIEDxiJ.exe
  2⤵
  PID:6388
- C:\Windows\System\WTmggOc.exe
  C:\Windows\System\WTmggOc.exe
  2⤵
  PID:6416
- C:\Windows\System\aSbhVNv.exe
  C:\Windows\System\aSbhVNv.exe
  2⤵
  PID:6436
- C:\Windows\System\kbkCCBw.exe
  C:\Windows\System\kbkCCBw.exe
  2⤵
  PID:6460
- C:\Windows\System\AcGEizx.exe
  C:\Windows\System\AcGEizx.exe
  2⤵
  PID:6488
- C:\Windows\System\YanGjoN.exe
  C:\Windows\System\YanGjoN.exe
  2⤵
  PID:6512
- C:\Windows\System\BapixHZ.exe
  C:\Windows\System\BapixHZ.exe
  2⤵
  PID:6536
- C:\Windows\System\sURRPxf.exe
  C:\Windows\System\sURRPxf.exe
  2⤵
  PID:6560
- C:\Windows\System\lmmTxoL.exe
  C:\Windows\System\lmmTxoL.exe
  2⤵
  PID:6584
- C:\Windows\System\kAcbTWG.exe
  C:\Windows\System\kAcbTWG.exe
  2⤵
  PID:6612
- C:\Windows\System\NWvpYRD.exe
  C:\Windows\System\NWvpYRD.exe
  2⤵
  PID:6640
- C:\Windows\System\lyvcrdq.exe
  C:\Windows\System\lyvcrdq.exe
  2⤵
  PID:6668
- C:\Windows\System\ykogWbV.exe
  C:\Windows\System\ykogWbV.exe
  2⤵
  PID:6700
- C:\Windows\System\gigrqtx.exe
  C:\Windows\System\gigrqtx.exe
  2⤵
  PID:6728
- C:\Windows\System\FhfmHWL.exe
  C:\Windows\System\FhfmHWL.exe
  2⤵
  PID:6772
- C:\Windows\System\ydokJog.exe
  C:\Windows\System\ydokJog.exe
  2⤵
  PID:6800
- C:\Windows\System\TnsfEFv.exe
  C:\Windows\System\TnsfEFv.exe
  2⤵
  PID:6832
- C:\Windows\System\DsuwrbY.exe
  C:\Windows\System\DsuwrbY.exe
  2⤵
  PID:6864
- C:\Windows\System\nbWvYWV.exe
  C:\Windows\System\nbWvYWV.exe
  2⤵
  PID:6884
- C:\Windows\System\XIwcuhV.exe
  C:\Windows\System\XIwcuhV.exe
  2⤵
  PID:6904
- C:\Windows\System\lQcMHct.exe
  C:\Windows\System\lQcMHct.exe
  2⤵
  PID:6936
- C:\Windows\System\LvVUIet.exe
  C:\Windows\System\LvVUIet.exe
  2⤵
  PID:6968
- C:\Windows\System\VsHVQUN.exe
  C:\Windows\System\VsHVQUN.exe
  2⤵
  PID:6984
- C:\Windows\System\CCiQIJa.exe
  C:\Windows\System\CCiQIJa.exe
  2⤵
  PID:7004
- C:\Windows\System\CCCAGdx.exe
  C:\Windows\System\CCCAGdx.exe
  2⤵
  PID:7036
- C:\Windows\System\rlIsiMP.exe
  C:\Windows\System\rlIsiMP.exe
  2⤵
  PID:7064
- C:\Windows\System\exsRySG.exe
  C:\Windows\System\exsRySG.exe
  2⤵
  PID:7092
- C:\Windows\System\btvNbSH.exe
  C:\Windows\System\btvNbSH.exe
  2⤵
  PID:7124
- C:\Windows\System\rgQNvan.exe
  C:\Windows\System\rgQNvan.exe
  2⤵
  PID:7156
- C:\Windows\System\hTmcslj.exe
  C:\Windows\System\hTmcslj.exe
  2⤵
  PID:6184
- C:\Windows\System\ldGBIdq.exe
  C:\Windows\System\ldGBIdq.exe
  2⤵
  PID:6328
- C:\Windows\System\eukGRQx.exe
  C:\Windows\System\eukGRQx.exe
  2⤵
  PID:6400
- C:\Windows\System\xJDwTcY.exe
  C:\Windows\System\xJDwTcY.exe
  2⤵
  PID:6500
- C:\Windows\System\dkmZYHw.exe
  C:\Windows\System\dkmZYHw.exe
  2⤵
  PID:6472
- C:\Windows\System\HaAoNkh.exe
  C:\Windows\System\HaAoNkh.exe
  2⤵
  PID:6576
- C:\Windows\System\ieBToKv.exe
  C:\Windows\System\ieBToKv.exe
  2⤵
  PID:6632
- C:\Windows\System\JCHBwPl.exe
  C:\Windows\System\JCHBwPl.exe
  2⤵
  PID:6684
- C:\Windows\System\mQWjbYe.exe
  C:\Windows\System\mQWjbYe.exe
  2⤵
  PID:6760
- C:\Windows\System\mkOeJqn.exe
  C:\Windows\System\mkOeJqn.exe
  2⤵
  PID:6844
- C:\Windows\System\NOkuwUO.exe
  C:\Windows\System\NOkuwUO.exe
  2⤵
  PID:6928
- C:\Windows\System\SXOakut.exe
  C:\Windows\System\SXOakut.exe
  2⤵
  PID:7000
- C:\Windows\System\eVbncvM.exe
  C:\Windows\System\eVbncvM.exe
  2⤵
  PID:7088
- C:\Windows\System\keQpXLu.exe
  C:\Windows\System\keQpXLu.exe
  2⤵
  PID:7060
- C:\Windows\System\lYjbcTs.exe
  C:\Windows\System\lYjbcTs.exe
  2⤵
  PID:7164
- C:\Windows\System\SBeSVrJ.exe
  C:\Windows\System\SBeSVrJ.exe
  2⤵
  PID:6276
- C:\Windows\System\avXZyxH.exe
  C:\Windows\System\avXZyxH.exe
  2⤵
  PID:6380
- C:\Windows\System\lsXUJcH.exe
  C:\Windows\System\lsXUJcH.exe
  2⤵
  PID:6520
- C:\Windows\System\pfueYxG.exe
  C:\Windows\System\pfueYxG.exe
  2⤵
  PID:6724
- C:\Windows\System\zlbyzQB.exe
  C:\Windows\System\zlbyzQB.exe
  2⤵
  PID:6860
- C:\Windows\System\fnNegts.exe
  C:\Windows\System\fnNegts.exe
  2⤵
  PID:7044
- C:\Windows\System\LEGxAaQ.exe
  C:\Windows\System\LEGxAaQ.exe
  2⤵
  PID:7140
- C:\Windows\System\jedPBta.exe
  C:\Windows\System\jedPBta.exe
  2⤵
  PID:6352
- C:\Windows\System\ZcdRvZc.exe
  C:\Windows\System\ZcdRvZc.exe
  2⤵
  PID:6676
- C:\Windows\System\glwOYZn.exe
  C:\Windows\System\glwOYZn.exe
  2⤵
  PID:6916
- C:\Windows\System\YwvWvXa.exe
  C:\Windows\System\YwvWvXa.exe
  2⤵
  PID:7112
- C:\Windows\System\RZPTUXV.exe
  C:\Windows\System\RZPTUXV.exe
  2⤵
  PID:7200
- C:\Windows\System\qaTuFGR.exe
  C:\Windows\System\qaTuFGR.exe
  2⤵
  PID:7248
- C:\Windows\System\SdFrkIB.exe
  C:\Windows\System\SdFrkIB.exe
  2⤵
  PID:7280
- C:\Windows\System\LrOdrvA.exe
  C:\Windows\System\LrOdrvA.exe
  2⤵
  PID:7300
- C:\Windows\System\HiqSpTR.exe
  C:\Windows\System\HiqSpTR.exe
  2⤵
  PID:7336
- C:\Windows\System\bNPLCCr.exe
  C:\Windows\System\bNPLCCr.exe
  2⤵
  PID:7360
- C:\Windows\System\JInLJzZ.exe
  C:\Windows\System\JInLJzZ.exe
  2⤵
  PID:7388
- C:\Windows\System\QgGOxfJ.exe
  C:\Windows\System\QgGOxfJ.exe
  2⤵
  PID:7416
- C:\Windows\System\fbUBrAs.exe
  C:\Windows\System\fbUBrAs.exe
  2⤵
  PID:7432
- C:\Windows\System\NnGYBib.exe
  C:\Windows\System\NnGYBib.exe
  2⤵
  PID:7460
- C:\Windows\System\NoSLtcE.exe
  C:\Windows\System\NoSLtcE.exe
  2⤵
  PID:7496
- C:\Windows\System\vVwpKxb.exe
  C:\Windows\System\vVwpKxb.exe
  2⤵
  PID:7516
- C:\Windows\System\wotlShu.exe
  C:\Windows\System\wotlShu.exe
  2⤵
  PID:7548
- C:\Windows\System\GjLBZsN.exe
  C:\Windows\System\GjLBZsN.exe
  2⤵
  PID:7576
- C:\Windows\System\yRfhWCZ.exe
  C:\Windows\System\yRfhWCZ.exe
  2⤵
  PID:7612
- C:\Windows\System\YqXccrr.exe
  C:\Windows\System\YqXccrr.exe
  2⤵
  PID:7648
- C:\Windows\System\MvlokfC.exe
  C:\Windows\System\MvlokfC.exe
  2⤵
  PID:7680
- C:\Windows\System\ONikfoW.exe
  C:\Windows\System\ONikfoW.exe
  2⤵
  PID:7700
- C:\Windows\System\UPpIRNJ.exe
  C:\Windows\System\UPpIRNJ.exe
  2⤵
  PID:7720
- C:\Windows\System\UvghDSS.exe
  C:\Windows\System\UvghDSS.exe
  2⤵
  PID:7756
- C:\Windows\System\WWQjfnf.exe
  C:\Windows\System\WWQjfnf.exe
  2⤵
  PID:7772
- C:\Windows\System\dbyKQOo.exe
  C:\Windows\System\dbyKQOo.exe
  2⤵
  PID:7808
- C:\Windows\System\GLEMBlI.exe
  C:\Windows\System\GLEMBlI.exe
  2⤵
  PID:7836
- C:\Windows\System\IJEWGWC.exe
  C:\Windows\System\IJEWGWC.exe
  2⤵
  PID:7868
- C:\Windows\System\LwyealX.exe
  C:\Windows\System\LwyealX.exe
  2⤵
  PID:7896
- C:\Windows\System\SboKxcF.exe
  C:\Windows\System\SboKxcF.exe
  2⤵
  PID:7924
- C:\Windows\System\qfRrIFr.exe
  C:\Windows\System\qfRrIFr.exe
  2⤵
  PID:7944
- C:\Windows\System\MUPvzPq.exe
  C:\Windows\System\MUPvzPq.exe
  2⤵
  PID:7976
- C:\Windows\System\dZXdLEA.exe
  C:\Windows\System\dZXdLEA.exe
  2⤵
  PID:8004
- C:\Windows\System\ZATMuYT.exe
  C:\Windows\System\ZATMuYT.exe
  2⤵
  PID:8040
- C:\Windows\System\XNqQdkP.exe
  C:\Windows\System\XNqQdkP.exe
  2⤵
  PID:8080
- C:\Windows\System\ytjeOfJ.exe
  C:\Windows\System\ytjeOfJ.exe
  2⤵
  PID:8108
- C:\Windows\System\JgApkhL.exe
  C:\Windows\System\JgApkhL.exe
  2⤵
  PID:8136
- C:\Windows\System\VwslrHH.exe
  C:\Windows\System\VwslrHH.exe
  2⤵
  PID:8152
- C:\Windows\System\ixXlPtd.exe
  C:\Windows\System\ixXlPtd.exe
  2⤵
  PID:6448
- C:\Windows\System\fMmuYkq.exe
  C:\Windows\System\fMmuYkq.exe
  2⤵
  PID:7176
- C:\Windows\System\OuTjTvy.exe
  C:\Windows\System\OuTjTvy.exe
  2⤵
  PID:7240
- C:\Windows\System\cqKteAU.exe
  C:\Windows\System\cqKteAU.exe
  2⤵
  PID:7260
- C:\Windows\System\AWrdAUz.exe
  C:\Windows\System\AWrdAUz.exe
  2⤵
  PID:7328
- C:\Windows\System\HbaMHRI.exe
  C:\Windows\System\HbaMHRI.exe
  2⤵
  PID:7376
- C:\Windows\System\eJFeagP.exe
  C:\Windows\System\eJFeagP.exe
  2⤵
  PID:7456
- C:\Windows\System\mHwcyoz.exe
  C:\Windows\System\mHwcyoz.exe
  2⤵
  PID:7508
- C:\Windows\System\OzFyGHI.exe
  C:\Windows\System\OzFyGHI.exe
  2⤵
  PID:7592
- C:\Windows\System\DxoBPCh.exe
  C:\Windows\System\DxoBPCh.exe
  2⤵
  PID:7696
- C:\Windows\System\rdVIxop.exe
  C:\Windows\System\rdVIxop.exe
  2⤵
  PID:7764
- C:\Windows\System\mRyCvoI.exe
  C:\Windows\System\mRyCvoI.exe
  2⤵
  PID:7788
- C:\Windows\System\OeeBtSv.exe
  C:\Windows\System\OeeBtSv.exe
  2⤵
  PID:7888
- C:\Windows\System\sMFxszb.exe
  C:\Windows\System\sMFxszb.exe
  2⤵
  PID:7960
- C:\Windows\System\leveKQj.exe
  C:\Windows\System\leveKQj.exe
  2⤵
  PID:8064
- C:\Windows\System\eXMEKUP.exe
  C:\Windows\System\eXMEKUP.exe
  2⤵
  PID:8096
- C:\Windows\System\RjNlqux.exe
  C:\Windows\System\RjNlqux.exe
  2⤵
  PID:8144
- C:\Windows\System\xpFNdYC.exe
  C:\Windows\System\xpFNdYC.exe
  2⤵
  PID:7228
- C:\Windows\System\dUKyEKq.exe
  C:\Windows\System\dUKyEKq.exe
  2⤵
  PID:7288
- C:\Windows\System\mRcRxdl.exe
  C:\Windows\System\mRcRxdl.exe
  2⤵
  PID:7732
- C:\Windows\System\ElbnSOq.exe
  C:\Windows\System\ElbnSOq.exe
  2⤵
  PID:7660
- C:\Windows\System\VCXWeCj.exe
  C:\Windows\System\VCXWeCj.exe
  2⤵
  PID:7820
- C:\Windows\System\fsIfzOC.exe
  C:\Windows\System\fsIfzOC.exe
  2⤵
  PID:7956
- C:\Windows\System\gboEquI.exe
  C:\Windows\System\gboEquI.exe
  2⤵
  PID:6880
- C:\Windows\System\PwLbyhg.exe
  C:\Windows\System\PwLbyhg.exe
  2⤵
  PID:7404
- C:\Windows\System\EBaScoh.exe
  C:\Windows\System\EBaScoh.exe
  2⤵
  PID:7596
- C:\Windows\System\OZuidat.exe
  C:\Windows\System\OZuidat.exe
  2⤵
  PID:8168
- C:\Windows\System\gkhlWGw.exe
  C:\Windows\System\gkhlWGw.exe
  2⤵
  PID:7860
- C:\Windows\System\nRBZwva.exe
  C:\Windows\System\nRBZwva.exe
  2⤵
  PID:8200
- C:\Windows\System\wAQzgYj.exe
  C:\Windows\System\wAQzgYj.exe
  2⤵
  PID:8244
- C:\Windows\System\YwspkNp.exe
  C:\Windows\System\YwspkNp.exe
  2⤵
  PID:8272
- C:\Windows\System\ZBzVzVq.exe
  C:\Windows\System\ZBzVzVq.exe
  2⤵
  PID:8300
- C:\Windows\System\LdpcECd.exe
  C:\Windows\System\LdpcECd.exe
  2⤵
  PID:8324
- C:\Windows\System\agVZMMG.exe
  C:\Windows\System\agVZMMG.exe
  2⤵
  PID:8344
- C:\Windows\System\dXWwsEV.exe
  C:\Windows\System\dXWwsEV.exe
  2⤵
  PID:8368
- C:\Windows\System\sKxsDTw.exe
  C:\Windows\System\sKxsDTw.exe
  2⤵
  PID:8400
- C:\Windows\System\fsmVeQM.exe
  C:\Windows\System\fsmVeQM.exe
  2⤵
  PID:8416
- C:\Windows\System\rAyoCBE.exe
  C:\Windows\System\rAyoCBE.exe
  2⤵
  PID:8444
- C:\Windows\System\RwGInnz.exe
  C:\Windows\System\RwGInnz.exe
  2⤵
  PID:8468
- C:\Windows\System\Mobbnqw.exe
  C:\Windows\System\Mobbnqw.exe
  2⤵
  PID:8512
- C:\Windows\System\iRhmJXB.exe
  C:\Windows\System\iRhmJXB.exe
  2⤵
  PID:8532
- C:\Windows\System\HqSwNhS.exe
  C:\Windows\System\HqSwNhS.exe
  2⤵
  PID:8560
- C:\Windows\System\HQFZqyE.exe
  C:\Windows\System\HQFZqyE.exe
  2⤵
  PID:8592
- C:\Windows\System\mlTGZKd.exe
  C:\Windows\System\mlTGZKd.exe
  2⤵
  PID:8620
- C:\Windows\System\BxHXXfA.exe
  C:\Windows\System\BxHXXfA.exe
  2⤵
  PID:8668
- C:\Windows\System\pCvLedI.exe
  C:\Windows\System\pCvLedI.exe
  2⤵
  PID:8696
- C:\Windows\System\AretOpj.exe
  C:\Windows\System\AretOpj.exe
  2⤵
  PID:8724
- C:\Windows\System\uKumOzM.exe
  C:\Windows\System\uKumOzM.exe
  2⤵
  PID:8744
- C:\Windows\System\yRQdHIJ.exe
  C:\Windows\System\yRQdHIJ.exe
  2⤵
  PID:8772
- C:\Windows\System\OUCFZmP.exe
  C:\Windows\System\OUCFZmP.exe
  2⤵
  PID:8796
- C:\Windows\System\BxYiDmb.exe
  C:\Windows\System\BxYiDmb.exe
  2⤵
  PID:8828
- C:\Windows\System\atTcdfM.exe
  C:\Windows\System\atTcdfM.exe
  2⤵
  PID:8864
- C:\Windows\System\zaGrpfW.exe
  C:\Windows\System\zaGrpfW.exe
  2⤵
  PID:8892
- C:\Windows\System\EUQOxji.exe
  C:\Windows\System\EUQOxji.exe
  2⤵
  PID:8920
- C:\Windows\System\vTMBgxI.exe
  C:\Windows\System\vTMBgxI.exe
  2⤵
  PID:8936
- C:\Windows\System\UbxUnKt.exe
  C:\Windows\System\UbxUnKt.exe
  2⤵
  PID:8960
- C:\Windows\System\yuPecMX.exe
  C:\Windows\System\yuPecMX.exe
  2⤵
  PID:8988
- C:\Windows\System\VlFRfWJ.exe
  C:\Windows\System\VlFRfWJ.exe
  2⤵
  PID:9008
- C:\Windows\System\FmzSpfw.exe
  C:\Windows\System\FmzSpfw.exe
  2⤵
  PID:9036
- C:\Windows\System\vvcwcdO.exe
  C:\Windows\System\vvcwcdO.exe
  2⤵
  PID:9052
- C:\Windows\System\MPciYmv.exe
  C:\Windows\System\MPciYmv.exe
  2⤵
  PID:9076
- C:\Windows\System\JZxYzIR.exe
  C:\Windows\System\JZxYzIR.exe
  2⤵
  PID:9112
- C:\Windows\System\boDDdcT.exe
  C:\Windows\System\boDDdcT.exe
  2⤵
  PID:9152
- C:\Windows\System\cUrBhID.exe
  C:\Windows\System\cUrBhID.exe
  2⤵
  PID:9176
- C:\Windows\System\KgUpfAS.exe
  C:\Windows\System\KgUpfAS.exe
  2⤵
  PID:9204
- C:\Windows\System\rkBqsCd.exe
  C:\Windows\System\rkBqsCd.exe
  2⤵
  PID:8216
- C:\Windows\System\AWoOCmo.exe
  C:\Windows\System\AWoOCmo.exe
  2⤵
  PID:8292
- C:\Windows\System\aEUJZrN.exe
  C:\Windows\System\aEUJZrN.exe
  2⤵
  PID:8356
- C:\Windows\System\LOlLJCl.exe
  C:\Windows\System\LOlLJCl.exe
  2⤵
  PID:8412
- C:\Windows\System\LAFEFbf.exe
  C:\Windows\System\LAFEFbf.exe
  2⤵
  PID:8500
- C:\Windows\System\eRzJNfE.exe
  C:\Windows\System\eRzJNfE.exe
  2⤵
  PID:8544
- C:\Windows\System\Xebiunp.exe
  C:\Windows\System\Xebiunp.exe
  2⤵
  PID:8572
- C:\Windows\System\DajHIIJ.exe
  C:\Windows\System\DajHIIJ.exe
  2⤵
  PID:8664
- C:\Windows\System\rqMVnvr.exe
  C:\Windows\System\rqMVnvr.exe
  2⤵
  PID:8756
- C:\Windows\System\mfxmPUY.exe
  C:\Windows\System\mfxmPUY.exe
  2⤵
  PID:8816
- C:\Windows\System\AvLzTLD.exe
  C:\Windows\System\AvLzTLD.exe
  2⤵
  PID:8880
- C:\Windows\System\SMXOUav.exe
  C:\Windows\System\SMXOUav.exe
  2⤵
  PID:8952
- C:\Windows\System\DTvbiJT.exe
  C:\Windows\System\DTvbiJT.exe
  2⤵
  PID:9048
- C:\Windows\System\RvakYro.exe
  C:\Windows\System\RvakYro.exe
  2⤵
  PID:9136
- C:\Windows\System\mEPrysI.exe
  C:\Windows\System\mEPrysI.exe
  2⤵
  PID:9168
- C:\Windows\System\apyWbav.exe
  C:\Windows\System\apyWbav.exe
  2⤵
  PID:7116
- C:\Windows\System\JNXPZAQ.exe
  C:\Windows\System\JNXPZAQ.exe
  2⤵
  PID:8264
- C:\Windows\System\qPrZcJt.exe
  C:\Windows\System\qPrZcJt.exe
  2⤵
  PID:8380
- C:\Windows\System\IBgRoUB.exe
  C:\Windows\System\IBgRoUB.exe
  2⤵
  PID:8760
- C:\Windows\System\ddWvrOL.exe
  C:\Windows\System\ddWvrOL.exe
  2⤵
  PID:8820
- C:\Windows\System\ubbMCmr.exe
  C:\Windows\System\ubbMCmr.exe
  2⤵
  PID:9024
- C:\Windows\System\NqvyZhV.exe
  C:\Windows\System\NqvyZhV.exe
  2⤵
  PID:9072
- C:\Windows\System\kiZRvQa.exe
  C:\Windows\System\kiZRvQa.exe
  2⤵
  PID:8332
- C:\Windows\System\oMggkbU.exe
  C:\Windows\System\oMggkbU.exe
  2⤵
  PID:8604
- C:\Windows\System\FHOlRps.exe
  C:\Windows\System\FHOlRps.exe
  2⤵
  PID:8848
- C:\Windows\System\jbiFszJ.exe
  C:\Windows\System\jbiFszJ.exe
  2⤵
  PID:8548
- C:\Windows\System\YuIxwry.exe
  C:\Windows\System\YuIxwry.exe
  2⤵
  PID:9224
- C:\Windows\System\ZuPyutM.exe
  C:\Windows\System\ZuPyutM.exe
  2⤵
  PID:9248
- C:\Windows\System\pwEdRFx.exe
  C:\Windows\System\pwEdRFx.exe
  2⤵
  PID:9268
- C:\Windows\System\KsNomOE.exe
  C:\Windows\System\KsNomOE.exe
  2⤵
  PID:9320
- C:\Windows\System\QWIeizy.exe
  C:\Windows\System\QWIeizy.exe
  2⤵
  PID:9344
- C:\Windows\System\ajjMwBh.exe
  C:\Windows\System\ajjMwBh.exe
  2⤵
  PID:9384
- C:\Windows\System\UeEobRC.exe
  C:\Windows\System\UeEobRC.exe
  2⤵
  PID:9416
- C:\Windows\System\NKtDTHj.exe
  C:\Windows\System\NKtDTHj.exe
  2⤵
  PID:9432
- C:\Windows\System\stSecxO.exe
  C:\Windows\System\stSecxO.exe
  2⤵
  PID:9460
- C:\Windows\System\ysqUxci.exe
  C:\Windows\System\ysqUxci.exe
  2⤵
  PID:9504
- C:\Windows\System\zjgqWJL.exe
  C:\Windows\System\zjgqWJL.exe
  2⤵
  PID:9520
- C:\Windows\System\TDkFFCm.exe
  C:\Windows\System\TDkFFCm.exe
  2⤵
  PID:9548
- C:\Windows\System\eRuQjIH.exe
  C:\Windows\System\eRuQjIH.exe
  2⤵
  PID:9568
- C:\Windows\System\RlKNxbK.exe
  C:\Windows\System\RlKNxbK.exe
  2⤵
  PID:9596
- C:\Windows\System\jHNglMg.exe
  C:\Windows\System\jHNglMg.exe
  2⤵
  PID:9628
- C:\Windows\System\TwoQhsv.exe
  C:\Windows\System\TwoQhsv.exe
  2⤵
  PID:9664
- C:\Windows\System\bSGDcNH.exe
  C:\Windows\System\bSGDcNH.exe
  2⤵
  PID:9692
- C:\Windows\System\rbdDJfh.exe
  C:\Windows\System\rbdDJfh.exe
  2⤵
  PID:9708
- C:\Windows\System\vQfSIwX.exe
  C:\Windows\System\vQfSIwX.exe
  2⤵
  PID:9740
- C:\Windows\System\TQzAxxT.exe
  C:\Windows\System\TQzAxxT.exe
  2⤵
  PID:9772
- C:\Windows\System\RzIDvZY.exe
  C:\Windows\System\RzIDvZY.exe
  2⤵
  PID:9820
- C:\Windows\System\VGSvogN.exe
  C:\Windows\System\VGSvogN.exe
  2⤵
  PID:9856
- C:\Windows\System\UvJqcWq.exe
  C:\Windows\System\UvJqcWq.exe
  2⤵
  PID:9872
- C:\Windows\System\VMjlDql.exe
  C:\Windows\System\VMjlDql.exe
  2⤵
  PID:9888
- C:\Windows\System\wCXiStl.exe
  C:\Windows\System\wCXiStl.exe
  2⤵
  PID:9908
- C:\Windows\System\tCgwPNq.exe
  C:\Windows\System\tCgwPNq.exe
  2⤵
  PID:9928
- C:\Windows\System\mjTqXBK.exe
  C:\Windows\System\mjTqXBK.exe
  2⤵
  PID:9976
- C:\Windows\System\OMTLcgE.exe
  C:\Windows\System\OMTLcgE.exe
  2⤵
  PID:9996
- C:\Windows\System\PRbTjTI.exe
  C:\Windows\System\PRbTjTI.exe
  2⤵
  PID:10020
- C:\Windows\System\IkTxAts.exe
  C:\Windows\System\IkTxAts.exe
  2⤵
  PID:10052
- C:\Windows\System\usEhldU.exe
  C:\Windows\System\usEhldU.exe
  2⤵
  PID:10088
- C:\Windows\System\zhjMino.exe
  C:\Windows\System\zhjMino.exe
  2⤵
  PID:10112
- C:\Windows\System\ztokSEy.exe
  C:\Windows\System\ztokSEy.exe
  2⤵
  PID:10140
- C:\Windows\System\rvLSVPW.exe
  C:\Windows\System\rvLSVPW.exe
  2⤵
  PID:10164
- C:\Windows\System\ZIiCMCp.exe
  C:\Windows\System\ZIiCMCp.exe
  2⤵
  PID:10224
- C:\Windows\System\aAXIsqu.exe
  C:\Windows\System\aAXIsqu.exe
  2⤵
  PID:9132
- C:\Windows\System\CFPgJwi.exe
  C:\Windows\System\CFPgJwi.exe
  2⤵
  PID:9256
- C:\Windows\System\AKsFzoZ.exe
  C:\Windows\System\AKsFzoZ.exe
  2⤵
  PID:9292
- C:\Windows\System\PNtztKG.exe
  C:\Windows\System\PNtztKG.exe
  2⤵
  PID:9364
- C:\Windows\System\SJRoddE.exe
  C:\Windows\System\SJRoddE.exe
  2⤵
  PID:9424
- C:\Windows\System\mRIpInj.exe
  C:\Windows\System\mRIpInj.exe
  2⤵
  PID:9484
- C:\Windows\System\tPLsNEz.exe
  C:\Windows\System\tPLsNEz.exe
  2⤵
  PID:9532
- C:\Windows\System\AErhHhr.exe
  C:\Windows\System\AErhHhr.exe
  2⤵
  PID:9604
- C:\Windows\System\diVZmho.exe
  C:\Windows\System\diVZmho.exe
  2⤵
  PID:9592
- C:\Windows\System\TxRSwdW.exe
  C:\Windows\System\TxRSwdW.exe
  2⤵
  PID:9720
- C:\Windows\System\DzAcKXz.exe
  C:\Windows\System\DzAcKXz.exe
  2⤵
  PID:9816
- C:\Windows\System\HAJrQgg.exe
  C:\Windows\System\HAJrQgg.exe
  2⤵
  PID:9880
- C:\Windows\System\TcfjIZb.exe
  C:\Windows\System\TcfjIZb.exe
  2⤵
  PID:9960
- C:\Windows\System\kQrMyXy.exe
  C:\Windows\System\kQrMyXy.exe
  2⤵
  PID:10016
- C:\Windows\System\SYtBqOm.exe
  C:\Windows\System\SYtBqOm.exe
  2⤵
  PID:10044
- C:\Windows\System\oFLWcwY.exe
  C:\Windows\System\oFLWcwY.exe
  2⤵
  PID:10160
- C:\Windows\System\kVKJhlD.exe
  C:\Windows\System\kVKJhlD.exe
  2⤵
  PID:10204
- C:\Windows\System\xrDlcYI.exe
  C:\Windows\System\xrDlcYI.exe
  2⤵
  PID:9332
- C:\Windows\System\cdBoMHi.exe
  C:\Windows\System\cdBoMHi.exe
  2⤵
  PID:9516
- C:\Windows\System\ISeIPLp.exe
  C:\Windows\System\ISeIPLp.exe
  2⤵
  PID:9644
- C:\Windows\System\WUzAkuN.exe
  C:\Windows\System\WUzAkuN.exe
  2⤵
  PID:9684
- C:\Windows\System\jnLFDRm.exe
  C:\Windows\System\jnLFDRm.exe
  2⤵
  PID:9904
- C:\Windows\System\yNDVmJj.exe
  C:\Windows\System\yNDVmJj.exe
  2⤵
  PID:9948
- C:\Windows\System\lzhjCXv.exe
  C:\Windows\System\lzhjCXv.exe
  2⤵
  PID:10132
- C:\Windows\System\WVuyIgO.exe
  C:\Windows\System\WVuyIgO.exe
  2⤵
  PID:9300
- C:\Windows\System\AnjLiBu.exe
  C:\Windows\System\AnjLiBu.exe
  2⤵
  PID:9336
- C:\Windows\System\ioPhmOl.exe
  C:\Windows\System\ioPhmOl.exe
  2⤵
  PID:9900
- C:\Windows\System\xuXaDOR.exe
  C:\Windows\System\xuXaDOR.exe
  2⤵
  PID:9404
- C:\Windows\System\dcdBjKN.exe
  C:\Windows\System\dcdBjKN.exe
  2⤵
  PID:9828
- C:\Windows\System\vYBxGqr.exe
  C:\Windows\System\vYBxGqr.exe
  2⤵
  PID:10268
- C:\Windows\System\nhuNOtx.exe
  C:\Windows\System\nhuNOtx.exe
  2⤵
  PID:10300
- C:\Windows\System\tPqDunI.exe
  C:\Windows\System\tPqDunI.exe
  2⤵
  PID:10320
- C:\Windows\System\RhDGmRS.exe
  C:\Windows\System\RhDGmRS.exe
  2⤵
  PID:10372
- C:\Windows\System\ebGRLNI.exe
  C:\Windows\System\ebGRLNI.exe
  2⤵
  PID:10416
- C:\Windows\System\TlgRAxO.exe
  C:\Windows\System\TlgRAxO.exe
  2⤵
  PID:10440
- C:\Windows\System\RaQljZB.exe
  C:\Windows\System\RaQljZB.exe
  2⤵
  PID:10468
- C:\Windows\System\fpjJWDI.exe
  C:\Windows\System\fpjJWDI.exe
  2⤵
  PID:10496
- C:\Windows\System\EzeYBHk.exe
  C:\Windows\System\EzeYBHk.exe
  2⤵
  PID:10524
- C:\Windows\System\MCXSprT.exe
  C:\Windows\System\MCXSprT.exe
  2⤵
  PID:10548
- C:\Windows\System\WhdEiWn.exe
  C:\Windows\System\WhdEiWn.exe
  2⤵
  PID:10584
- C:\Windows\System\IymoMfH.exe
  C:\Windows\System\IymoMfH.exe
  2⤵
  PID:10608
- C:\Windows\System\EzBncSh.exe
  C:\Windows\System\EzBncSh.exe
  2⤵
  PID:10640
- C:\Windows\System\toaQMAw.exe
  C:\Windows\System\toaQMAw.exe
  2⤵
  PID:10664
- C:\Windows\System\ehQjPGM.exe
  C:\Windows\System\ehQjPGM.exe
  2⤵
  PID:10688
- C:\Windows\System\kzRADvz.exe
  C:\Windows\System\kzRADvz.exe
  2⤵
  PID:10716
- C:\Windows\System\dXvhfFF.exe
  C:\Windows\System\dXvhfFF.exe
  2⤵
  PID:10732
- C:\Windows\System\ptDIdqh.exe
  C:\Windows\System\ptDIdqh.exe
  2⤵
  PID:10748
- C:\Windows\System\iqRNBEe.exe
  C:\Windows\System\iqRNBEe.exe
  2⤵
  PID:10792
- C:\Windows\System\STVKTRR.exe
  C:\Windows\System\STVKTRR.exe
  2⤵
  PID:10832
- C:\Windows\System\sqeFJab.exe
  C:\Windows\System\sqeFJab.exe
  2⤵
  PID:10856
- C:\Windows\System\GyfEYGa.exe
  C:\Windows\System\GyfEYGa.exe
  2⤵
  PID:10880
- C:\Windows\System\iLcFMdh.exe
  C:\Windows\System\iLcFMdh.exe
  2⤵
  PID:10936
- C:\Windows\System\bhshHnr.exe
  C:\Windows\System\bhshHnr.exe
  2⤵
  PID:10964
- C:\Windows\System\MyloSEi.exe
  C:\Windows\System\MyloSEi.exe
  2⤵
  PID:10980
- C:\Windows\System\FXLPreB.exe
  C:\Windows\System\FXLPreB.exe
  2⤵
  PID:11000
- C:\Windows\System\CpZCBYr.exe
  C:\Windows\System\CpZCBYr.exe
  2⤵
  PID:11052
- C:\Windows\System\JazHCqT.exe
  C:\Windows\System\JazHCqT.exe
  2⤵
  PID:11080
- C:\Windows\System\VQZBYwG.exe
  C:\Windows\System\VQZBYwG.exe
  2⤵
  PID:11096
- C:\Windows\System\rlSAjmt.exe
  C:\Windows\System\rlSAjmt.exe
  2⤵
  PID:11124
- C:\Windows\System\erAkIDR.exe
  C:\Windows\System\erAkIDR.exe
  2⤵
  PID:11152
- C:\Windows\System\GfptOtF.exe
  C:\Windows\System\GfptOtF.exe
  2⤵
  PID:11172
- C:\Windows\System\UajkMTq.exe
  C:\Windows\System\UajkMTq.exe
  2⤵
  PID:11196
- C:\Windows\System\jASssLo.exe
  C:\Windows\System\jASssLo.exe
  2⤵
  PID:11216
- C:\Windows\System\vjdwsBj.exe
  C:\Windows\System\vjdwsBj.exe
  2⤵
  PID:11244
- C:\Windows\System\TeDnFEz.exe
  C:\Windows\System\TeDnFEz.exe
  2⤵
  PID:9792
- C:\Windows\System\QfvorPQ.exe
  C:\Windows\System\QfvorPQ.exe
  2⤵
  PID:10152
- C:\Windows\System\QXOufhk.exe
  C:\Windows\System\QXOufhk.exe
  2⤵
  PID:10396
- C:\Windows\System\mDFTYyK.exe
  C:\Windows\System\mDFTYyK.exe
  2⤵
  PID:10464
- C:\Windows\System\PXUKXtU.exe
  C:\Windows\System\PXUKXtU.exe
  2⤵
  PID:10544
- C:\Windows\System\vAnBGpR.exe
  C:\Windows\System\vAnBGpR.exe
  2⤵
  PID:10624
- C:\Windows\System\bZuHCsS.exe
  C:\Windows\System\bZuHCsS.exe
  2⤵
  PID:10672
- C:\Windows\System\bkLlFMj.exe
  C:\Windows\System\bkLlFMj.exe
  2⤵
  PID:10740
- C:\Windows\System\IcgXACS.exe
  C:\Windows\System\IcgXACS.exe
  2⤵
  PID:10816
- C:\Windows\System\nnNIwuN.exe
  C:\Windows\System\nnNIwuN.exe
  2⤵
  PID:10848
- C:\Windows\System\bMvJXLt.exe
  C:\Windows\System\bMvJXLt.exe
  2⤵
  PID:10900
- C:\Windows\System\GjSuPTQ.exe
  C:\Windows\System\GjSuPTQ.exe
  2⤵
  PID:10976
- C:\Windows\System\mszVYjz.exe
  C:\Windows\System\mszVYjz.exe
  2⤵
  PID:11032
- C:\Windows\System\mkhdsLr.exe
  C:\Windows\System\mkhdsLr.exe
  2⤵
  PID:11072
- C:\Windows\System\yRvmVAj.exe
  C:\Windows\System\yRvmVAj.exe
  2⤵
  PID:11116
- C:\Windows\System\eeCZZRp.exe
  C:\Windows\System\eeCZZRp.exe
  2⤵
  PID:11204
- C:\Windows\System\TYSDHGp.exe
  C:\Windows\System\TYSDHGp.exe
  2⤵
  PID:11232
- C:\Windows\System\sSnEDCy.exe
  C:\Windows\System\sSnEDCy.exe
  2⤵
  PID:10264
- C:\Windows\System\YZXtlRR.exe
  C:\Windows\System\YZXtlRR.exe
  2⤵
  PID:10516
- C:\Windows\System\ANteDmN.exe
  C:\Windows\System\ANteDmN.exe
  2⤵
  PID:10604
- C:\Windows\System\ytWIzHV.exe
  C:\Windows\System\ytWIzHV.exe
  2⤵
  PID:10868
- C:\Windows\System\gVAZhSM.exe
  C:\Windows\System\gVAZhSM.exe
  2⤵
  PID:10952
- C:\Windows\System\fuYuarl.exe
  C:\Windows\System\fuYuarl.exe
  2⤵
  PID:11044
- C:\Windows\System\ZfOZCIl.exe
  C:\Windows\System\ZfOZCIl.exe
  2⤵
  PID:10292
- C:\Windows\System\XOfVgGm.exe
  C:\Windows\System\XOfVgGm.exe
  2⤵
  PID:10904
- C:\Windows\System\soRouEd.exe
  C:\Windows\System\soRouEd.exe
  2⤵
  PID:10660
- C:\Windows\System\bqNfrif.exe
  C:\Windows\System\bqNfrif.exe
  2⤵
  PID:11256
- C:\Windows\System\xrNeYRK.exe
  C:\Windows\System\xrNeYRK.exe
  2⤵
  PID:11300
- C:\Windows\System\xIKlZfC.exe
  C:\Windows\System\xIKlZfC.exe
  2⤵
  PID:11320
- C:\Windows\System\mJVlram.exe
  C:\Windows\System\mJVlram.exe
  2⤵
  PID:11344
- C:\Windows\System\okRvXgg.exe
  C:\Windows\System\okRvXgg.exe
  2⤵
  PID:11372
- C:\Windows\System\tdrxGjw.exe
  C:\Windows\System\tdrxGjw.exe
  2⤵
  PID:11412
- C:\Windows\System\awGCQMr.exe
  C:\Windows\System\awGCQMr.exe
  2⤵
  PID:11432
- C:\Windows\System\EWRLSRR.exe
  C:\Windows\System\EWRLSRR.exe
  2⤵
  PID:11456
- C:\Windows\System\xxUVfmP.exe
  C:\Windows\System\xxUVfmP.exe
  2⤵
  PID:11484
- C:\Windows\System\PvZABoS.exe
  C:\Windows\System\PvZABoS.exe
  2⤵
  PID:11512
- C:\Windows\System\qjnHYAn.exe
  C:\Windows\System\qjnHYAn.exe
  2⤵
  PID:11540
- C:\Windows\System\LdAeBjj.exe
  C:\Windows\System\LdAeBjj.exe
  2⤵
  PID:11564
- C:\Windows\System\tBwqnla.exe
  C:\Windows\System\tBwqnla.exe
  2⤵
  PID:11596
- C:\Windows\System\VeEnhQb.exe
  C:\Windows\System\VeEnhQb.exe
  2⤵
  PID:11616
- C:\Windows\System\hzaOxoO.exe
  C:\Windows\System\hzaOxoO.exe
  2⤵
  PID:11652
- C:\Windows\System\mbJUWKu.exe
  C:\Windows\System\mbJUWKu.exe
  2⤵
  PID:11672
- C:\Windows\System\XLxULPj.exe
  C:\Windows\System\XLxULPj.exe
  2⤵
  PID:11700
- C:\Windows\System\ppocfTD.exe
  C:\Windows\System\ppocfTD.exe
  2⤵
  PID:11720
- C:\Windows\System\nttruLL.exe
  C:\Windows\System\nttruLL.exe
  2⤵
  PID:11740
- C:\Windows\System\OGqWVeL.exe
  C:\Windows\System\OGqWVeL.exe
  2⤵
  PID:11804
- C:\Windows\System\mRdYPEg.exe
  C:\Windows\System\mRdYPEg.exe
  2⤵
  PID:11820
- C:\Windows\System\YaVYDQG.exe
  C:\Windows\System\YaVYDQG.exe
  2⤵
  PID:11860
- C:\Windows\System\BDgtGAG.exe
  C:\Windows\System\BDgtGAG.exe
  2⤵
  PID:11876
- C:\Windows\System\XCACtuF.exe
  C:\Windows\System\XCACtuF.exe
  2⤵
  PID:11892
- C:\Windows\System\teKiloz.exe
  C:\Windows\System\teKiloz.exe
  2⤵
  PID:11908
- C:\Windows\System\nQfimvW.exe
  C:\Windows\System\nQfimvW.exe
  2⤵
  PID:11924
- C:\Windows\System\zJAcGqh.exe
  C:\Windows\System\zJAcGqh.exe
  2⤵
  PID:11988
- C:\Windows\System\Wtiimks.exe
  C:\Windows\System\Wtiimks.exe
  2⤵
  PID:12012
- C:\Windows\System\yxuNYiX.exe
  C:\Windows\System\yxuNYiX.exe
  2⤵
  PID:12028
- C:\Windows\System\fRJTOcY.exe
  C:\Windows\System\fRJTOcY.exe
  2⤵
  PID:12068
- C:\Windows\System\kFctFQA.exe
  C:\Windows\System\kFctFQA.exe
  2⤵
  PID:12096
- C:\Windows\System\STIJTLa.exe
  C:\Windows\System\STIJTLa.exe
  2⤵
  PID:12124
- C:\Windows\System\ERfMSZb.exe
  C:\Windows\System\ERfMSZb.exe
  2⤵
  PID:12160
- C:\Windows\System\mkkYqYg.exe
  C:\Windows\System\mkkYqYg.exe
  2⤵
  PID:12176
- C:\Windows\System\ORxrHcK.exe
  C:\Windows\System\ORxrHcK.exe
  2⤵
  PID:12228
- C:\Windows\System\GnYphIv.exe
  C:\Windows\System\GnYphIv.exe
  2⤵
  PID:12244
- C:\Windows\System\GGRpwqU.exe
  C:\Windows\System\GGRpwqU.exe
  2⤵
  PID:12272
- C:\Windows\System\TIXiMpo.exe
  C:\Windows\System\TIXiMpo.exe
  2⤵
  PID:11024
- C:\Windows\System\NFEgbke.exe
  C:\Windows\System\NFEgbke.exe
  2⤵
  PID:11288
- C:\Windows\System\GbsyvJw.exe
  C:\Windows\System\GbsyvJw.exe
  2⤵
  PID:11356
- C:\Windows\System\ljHHmub.exe
  C:\Windows\System\ljHHmub.exe
  2⤵
  PID:11408
- C:\Windows\System\OSilRkJ.exe
  C:\Windows\System\OSilRkJ.exe
  2⤵
  PID:11440
- C:\Windows\System\BsOFVLJ.exe
  C:\Windows\System\BsOFVLJ.exe
  2⤵
  PID:11556
- C:\Windows\System\erZVpfE.exe
  C:\Windows\System\erZVpfE.exe
  2⤵
  PID:11628
- C:\Windows\System\kMJMAYV.exe
  C:\Windows\System\kMJMAYV.exe
  2⤵
  PID:11688
- C:\Windows\System\wWpVyVn.exe
  C:\Windows\System\wWpVyVn.exe
  2⤵
  PID:11728
- C:\Windows\System\DDUYMGz.exe
  C:\Windows\System\DDUYMGz.exe
  2⤵
  PID:11764
- C:\Windows\System\uRRYymj.exe
  C:\Windows\System\uRRYymj.exe
  2⤵
  PID:11856
- C:\Windows\System\SsBzQko.exe
  C:\Windows\System\SsBzQko.exe
  2⤵
  PID:11940
- C:\Windows\System\wPZwYKe.exe
  C:\Windows\System\wPZwYKe.exe
  2⤵
  PID:12024
- C:\Windows\System\aIzzQKP.exe
  C:\Windows\System\aIzzQKP.exe
  2⤵
  PID:12060
- C:\Windows\System\hjOzmJk.exe
  C:\Windows\System\hjOzmJk.exe
  2⤵
  PID:12144
- C:\Windows\System\JUKJpKz.exe
  C:\Windows\System\JUKJpKz.exe
  2⤵
  PID:12236
- C:\Windows\System\iiAZaeX.exe
  C:\Windows\System\iiAZaeX.exe
  2⤵
  PID:12268
- C:\Windows\System\pArobmh.exe
  C:\Windows\System\pArobmh.exe
  2⤵
  PID:11332
- C:\Windows\System\PfIaYEr.exe
  C:\Windows\System\PfIaYEr.exe
  2⤵
  PID:11448
- C:\Windows\System\aUMzVAV.exe
  C:\Windows\System\aUMzVAV.exe
  2⤵
  PID:11536
- C:\Windows\System\bQZaYnr.exe
  C:\Windows\System\bQZaYnr.exe
  2⤵
  PID:11668
- C:\Windows\System\FdTXKOW.exe
  C:\Windows\System\FdTXKOW.exe
  2⤵
  PID:11784
- C:\Windows\System\veEJbxG.exe
  C:\Windows\System\veEJbxG.exe
  2⤵
  PID:11916
- C:\Windows\System\DJOgMZe.exe
  C:\Windows\System\DJOgMZe.exe
  2⤵
  PID:12220
- C:\Windows\System\TlRvFXi.exe
  C:\Windows\System\TlRvFXi.exe
  2⤵
  PID:11276
- C:\Windows\System\ADHvGPt.exe
  C:\Windows\System\ADHvGPt.exe
  2⤵
  PID:11612
- C:\Windows\System\zyhHAvm.exe
  C:\Windows\System\zyhHAvm.exe
  2⤵
  PID:10620
- C:\Windows\System\lIGMcHZ.exe
  C:\Windows\System\lIGMcHZ.exe
  2⤵
  PID:11400
- C:\Windows\System\dkfvqcN.exe
  C:\Windows\System\dkfvqcN.exe
  2⤵
  PID:11712
- C:\Windows\System\SHqJnwc.exe
  C:\Windows\System\SHqJnwc.exe
  2⤵
  PID:12304
- C:\Windows\System\cFwipHB.exe
  C:\Windows\System\cFwipHB.exe
  2⤵
  PID:12340
- C:\Windows\System\NJNWyLZ.exe
  C:\Windows\System\NJNWyLZ.exe
  2⤵
  PID:12372
- C:\Windows\System\sCSzyoI.exe
  C:\Windows\System\sCSzyoI.exe
  2⤵
  PID:12392
- C:\Windows\System\UHpEjfq.exe
  C:\Windows\System\UHpEjfq.exe
  2⤵
  PID:12420
- C:\Windows\System\iOsuypU.exe
  C:\Windows\System\iOsuypU.exe
  2⤵
  PID:12452
- C:\Windows\System\RBWSOhR.exe
  C:\Windows\System\RBWSOhR.exe
  2⤵
  PID:12468
- C:\Windows\System\XEShISS.exe
  C:\Windows\System\XEShISS.exe
  2⤵
  PID:12524
- C:\Windows\System\jnquyOS.exe
  C:\Windows\System\jnquyOS.exe
  2⤵
  PID:12556
- C:\Windows\System\rBVNpkK.exe
  C:\Windows\System\rBVNpkK.exe
  2⤵
  PID:12580
- C:\Windows\System\rIaEOKY.exe
  C:\Windows\System\rIaEOKY.exe
  2⤵
  PID:12604
- C:\Windows\System\LayBknA.exe
  C:\Windows\System\LayBknA.exe
  2⤵
  PID:12632
- C:\Windows\System\OhmyYUw.exe
  C:\Windows\System\OhmyYUw.exe
  2⤵
  PID:12660
- C:\Windows\System\jMtMiyB.exe
  C:\Windows\System\jMtMiyB.exe
  2⤵
  PID:12692
- C:\Windows\System\eUCHWyK.exe
  C:\Windows\System\eUCHWyK.exe
  2⤵
  PID:12712
- C:\Windows\System\QiEjdMx.exe
  C:\Windows\System\QiEjdMx.exe
  2⤵
  PID:12740
- C:\Windows\System\YucbIJo.exe
  C:\Windows\System\YucbIJo.exe
  2⤵
  PID:12768
- C:\Windows\System\rBtHnkb.exe
  C:\Windows\System\rBtHnkb.exe
  2⤵
  PID:12792
- C:\Windows\System\zGUKvCd.exe
  C:\Windows\System\zGUKvCd.exe
  2⤵
  PID:12820
- C:\Windows\System\uyIzXbS.exe
  C:\Windows\System\uyIzXbS.exe
  2⤵
  PID:12856
- C:\Windows\System\LjvjaGy.exe
  C:\Windows\System\LjvjaGy.exe
  2⤵
  PID:12880
- C:\Windows\System\SPzpLRV.exe
  C:\Windows\System\SPzpLRV.exe
  2⤵
  PID:12908
- C:\Windows\System\RMgkhwO.exe
  C:\Windows\System\RMgkhwO.exe
  2⤵
  PID:12932
- C:\Windows\System\MiUSyPy.exe
  C:\Windows\System\MiUSyPy.exe
  2⤵
  PID:12976
- C:\Windows\System\EZLAUBc.exe
  C:\Windows\System\EZLAUBc.exe
  2⤵
  PID:13000
- C:\Windows\System\eHZYKSz.exe
  C:\Windows\System\eHZYKSz.exe
  2⤵
  PID:13028
- C:\Windows\System\eAewHVH.exe
  C:\Windows\System\eAewHVH.exe
  2⤵
  PID:13048
- C:\Windows\System\qNXXjGD.exe
  C:\Windows\System\qNXXjGD.exe
  2⤵
  PID:13096
- C:\Windows\System\bpBRKEs.exe
  C:\Windows\System\bpBRKEs.exe
  2⤵
  PID:13116
- C:\Windows\System\bMEnImJ.exe
  C:\Windows\System\bMEnImJ.exe
  2⤵
  PID:13140
- C:\Windows\System\rMrsgcV.exe
  C:\Windows\System\rMrsgcV.exe
  2⤵
  PID:13164
- C:\Windows\System\KSkzMkz.exe
  C:\Windows\System\KSkzMkz.exe
  2⤵
  PID:13192
- C:\Windows\System\MqQVjbY.exe
  C:\Windows\System\MqQVjbY.exe
  2⤵
  PID:13224
- C:\Windows\System\fqgBSVY.exe
  C:\Windows\System\fqgBSVY.exe
  2⤵
  PID:13244
- C:\Windows\System\BlifmgH.exe
  C:\Windows\System\BlifmgH.exe
  2⤵
  PID:13296
- C:\Windows\System\gxMssbH.exe
  C:\Windows\System\gxMssbH.exe
  2⤵
  PID:11736
- C:\Windows\System\OFNLTwJ.exe
  C:\Windows\System\OFNLTwJ.exe
  2⤵
  PID:12316
- C:\Windows\System\czZPouP.exe
  C:\Windows\System\czZPouP.exe
  2⤵
  PID:12400
- C:\Windows\System\vSioZeU.exe
  C:\Windows\System\vSioZeU.exe
  2⤵
  PID:12484
- C:\Windows\System\EiAFPCi.exe
  C:\Windows\System\EiAFPCi.exe
  2⤵
  PID:12572
- C:\Windows\System\hZuTrqq.exe
  C:\Windows\System\hZuTrqq.exe
  2⤵
  PID:12596
- C:\Windows\System\zKNtKjA.exe
  C:\Windows\System\zKNtKjA.exe
  2⤵
  PID:12620
- C:\Windows\System\VNWjxXK.exe
  C:\Windows\System\VNWjxXK.exe
  2⤵
  PID:12708
- C:\Windows\System\GEnOTLV.exe
  C:\Windows\System\GEnOTLV.exe
  2⤵
  PID:12732
- C:\Windows\System\tAYTBNK.exe
  C:\Windows\System\tAYTBNK.exe
  2⤵
  PID:12852
- C:\Windows\System\doOfdun.exe
  C:\Windows\System\doOfdun.exe
  2⤵
  PID:12924
- C:\Windows\System\eHqxhqo.exe
  C:\Windows\System\eHqxhqo.exe
  2⤵
  PID:13012
- C:\Windows\System\jcnUmAr.exe
  C:\Windows\System\jcnUmAr.exe
  2⤵
  PID:13076
- C:\Windows\System\TystYWB.exe
  C:\Windows\System\TystYWB.exe
  2⤵
  PID:13112
- C:\Windows\System\StOAAkt.exe
  C:\Windows\System\StOAAkt.exe
  2⤵
  PID:13172
- C:\Windows\System\YjlSDnG.exe
  C:\Windows\System\YjlSDnG.exe
  2⤵
  PID:13236
- C:\Windows\System\MutMbZa.exe
  C:\Windows\System\MutMbZa.exe
  2⤵
  PID:13288
- C:\Windows\System\DJlWMak.exe
  C:\Windows\System\DJlWMak.exe
  2⤵
  PID:12300
- C:\Windows\System\dImGetP.exe
  C:\Windows\System\dImGetP.exe
  2⤵
  PID:12496
- C:\Windows\System\dqHVAMR.exe
  C:\Windows\System\dqHVAMR.exe
  2⤵
  PID:12752
- C:\Windows\System\VlOdKYE.exe
  C:\Windows\System\VlOdKYE.exe
  2⤵
  PID:12804
- C:\Windows\System\NFPXhCQ.exe
  C:\Windows\System\NFPXhCQ.exe
  2⤵
  PID:12892
- C:\Windows\System\jmPiMJh.exe
  C:\Windows\System\jmPiMJh.exe
  2⤵
  PID:13132
- C:\Windows\System\ftQpYhm.exe
  C:\Windows\System\ftQpYhm.exe
  2⤵
  PID:12328
- C:\Windows\System\fLnmQzZ.exe
  C:\Windows\System\fLnmQzZ.exe
  2⤵
  PID:12680
- C:\Windows\System\MSByaHO.exe
  C:\Windows\System\MSByaHO.exe
  2⤵
  PID:12896
- C:\Windows\System\OOxEbSi.exe
  C:\Windows\System\OOxEbSi.exe
  2⤵
  PID:12676
- C:\Windows\System\cFRGEJs.exe
  C:\Windows\System\cFRGEJs.exe
  2⤵
  PID:13108
- C:\Windows\System\cWSTltC.exe
  C:\Windows\System\cWSTltC.exe
  2⤵
  PID:13340
- C:\Windows\System\htkgpOa.exe
  C:\Windows\System\htkgpOa.exe
  2⤵
  PID:13368
- C:\Windows\System\rYdihiV.exe
  C:\Windows\System\rYdihiV.exe
  2⤵
  PID:13384
- C:\Windows\System\KCGEzhm.exe
  C:\Windows\System\KCGEzhm.exe
  2⤵
  PID:13408
- C:\Windows\System\kCoKmyx.exe
  C:\Windows\System\kCoKmyx.exe
  2⤵
  PID:13428
- C:\Windows\System\ZkQVcEc.exe
  C:\Windows\System\ZkQVcEc.exe
  2⤵
  PID:13456
- C:\Windows\System\DDPMgsz.exe
  C:\Windows\System\DDPMgsz.exe
  2⤵
  PID:13472
- C:\Windows\System\HEXzFsQ.exe
  C:\Windows\System\HEXzFsQ.exe
  2⤵
  PID:13488
- C:\Windows\System\EfwABHF.exe
  C:\Windows\System\EfwABHF.exe
  2⤵
  PID:13504
- C:\Windows\System\WzIJTZi.exe
  C:\Windows\System\WzIJTZi.exe
  2⤵
  PID:13576
- C:\Windows\System\UZQzUiW.exe
  C:\Windows\System\UZQzUiW.exe
  2⤵
  PID:13596
- C:\Windows\System\HFwUPaA.exe
  C:\Windows\System\HFwUPaA.exe
  2⤵
  PID:13652
- C:\Windows\System\mhvEbsW.exe
  C:\Windows\System\mhvEbsW.exe
  2⤵
  PID:13680
- C:\Windows\System\qICHUTB.exe
  C:\Windows\System\qICHUTB.exe
  2⤵
  PID:13708
- C:\Windows\System\oZSdgNT.exe
  C:\Windows\System\oZSdgNT.exe
  2⤵
  PID:13724
- C:\Windows\System\DdanMOC.exe
  C:\Windows\System\DdanMOC.exe
  2⤵
  PID:13744
- C:\Windows\System\qDOMMHZ.exe
  C:\Windows\System\qDOMMHZ.exe
  2⤵
  PID:13780
- C:\Windows\System\HCNPhId.exe
  C:\Windows\System\HCNPhId.exe
  2⤵
  PID:13804
- C:\Windows\System\DTyBFov.exe
  C:\Windows\System\DTyBFov.exe
  2⤵
  PID:13824
- C:\Windows\System\PUwnkSl.exe
  C:\Windows\System\PUwnkSl.exe
  2⤵
  PID:13864
- C:\Windows\System\HJyLIiP.exe
  C:\Windows\System\HJyLIiP.exe
  2⤵
  PID:13888
- C:\Windows\System\VdfbILE.exe
  C:\Windows\System\VdfbILE.exe
  2⤵
  PID:13932
- C:\Windows\System\cmbeios.exe
  C:\Windows\System\cmbeios.exe
  2⤵
  PID:13952
- C:\Windows\System\TKgWIVg.exe
  C:\Windows\System\TKgWIVg.exe
  2⤵
  PID:13976
- C:\Windows\System\UxlsIMU.exe
  C:\Windows\System\UxlsIMU.exe
  2⤵
  PID:13996
- C:\Windows\System\fAsoTmI.exe
  C:\Windows\System\fAsoTmI.exe
  2⤵
  PID:14020
- C:\Windows\System\LxjWOEG.exe
  C:\Windows\System\LxjWOEG.exe
  2⤵
  PID:14040
- C:\Windows\System\GcLqbny.exe
  C:\Windows\System\GcLqbny.exe
  2⤵
  PID:14104
- C:\Windows\System\KspUQkN.exe
  C:\Windows\System\KspUQkN.exe
  2⤵
  PID:14132
- C:\Windows\System\dWDEtcu.exe
  C:\Windows\System\dWDEtcu.exe
  2⤵
  PID:14156
- C:\Windows\System\onwLCPW.exe
  C:\Windows\System\onwLCPW.exe
  2⤵
  PID:14176
- C:\Windows\System\UilrTNY.exe
  C:\Windows\System\UilrTNY.exe
  2⤵
  PID:14204
- C:\Windows\System\xhqvFPw.exe
  C:\Windows\System\xhqvFPw.exe
  2⤵
  PID:14224
- C:\Windows\System\QaSfCML.exe
  C:\Windows\System\QaSfCML.exe
  2⤵
  PID:14272
- C:\Windows\System\RNLCrwO.exe
  C:\Windows\System\RNLCrwO.exe
  2⤵
  PID:14292
- C:\Windows\System\TJHQRxN.exe
  C:\Windows\System\TJHQRxN.exe
  2⤵
  PID:14316
- C:\Windows\System\jQnfzJC.exe
  C:\Windows\System\jQnfzJC.exe
  2⤵
  PID:12540
- C:\Windows\System\TGnxVLi.exe
  C:\Windows\System\TGnxVLi.exe
  2⤵
  PID:13376
- C:\Windows\System\ldTpOOI.exe
  C:\Windows\System\ldTpOOI.exe
  2⤵
  PID:13404
- C:\Windows\System\YZEhfqV.exe
  C:\Windows\System\YZEhfqV.exe
  2⤵
  PID:13468
- C:\Windows\System\vwqsTTi.exe
  C:\Windows\System\vwqsTTi.exe
  2⤵
  PID:13500
- C:\Windows\System\ucFCMxI.exe
  C:\Windows\System\ucFCMxI.exe
  2⤵
  PID:13568
- C:\Windows\System\qDDmffM.exe
  C:\Windows\System\qDDmffM.exe
  2⤵
  PID:13664
- C:\Windows\System\GeyAKNa.exe
  C:\Windows\System\GeyAKNa.exe
  2⤵
  PID:13788
- C:\Windows\System\mxjmwer.exe
  C:\Windows\System\mxjmwer.exe
  2⤵
  PID:13816
- C:\Windows\System\rlZzUEA.exe
  C:\Windows\System\rlZzUEA.exe
  2⤵
  PID:13884
- C:\Windows\System\wwrHZgv.exe
  C:\Windows\System\wwrHZgv.exe
  2⤵
  PID:13968
- C:\Windows\System\IVRidJE.exe
  C:\Windows\System\IVRidJE.exe
  2⤵
  PID:14004
- C:\Windows\System\NvzXahb.exe
  C:\Windows\System\NvzXahb.exe
  2⤵
  PID:14100
- C:\Windows\System\fUJnjTe.exe
  C:\Windows\System\fUJnjTe.exe
  2⤵
  PID:14172
- C:\Windows\System\gbweKYn.exe
  C:\Windows\System\gbweKYn.exe
  2⤵
  PID:14212
- C:\Windows\System\mYVlPjL.exe
  C:\Windows\System\mYVlPjL.exe
  2⤵
  PID:14264
- C:\Windows\System\TEcDjFJ.exe
  C:\Windows\System\TEcDjFJ.exe
  2⤵
  PID:14300
- C:\Windows\System\ZjbLTcu.exe
  C:\Windows\System\ZjbLTcu.exe
  2⤵
  PID:14332
- C:\Windows\System\DnEMaFN.exe
  C:\Windows\System\DnEMaFN.exe
  2⤵
  PID:13584
- C:\Windows\System\pgNvIGi.exe
  C:\Windows\System\pgNvIGi.exe
  2⤵
  PID:13844
- C:\Windows\System\ICXSnno.exe
  C:\Windows\System\ICXSnno.exe
  2⤵
  PID:14052
- C:\Windows\System\vjGXvTq.exe
  C:\Windows\System\vjGXvTq.exe
  2⤵
  PID:13160
- C:\Windows\System\NNwKSGx.exe
  C:\Windows\System\NNwKSGx.exe
  2⤵
  PID:14256
- C:\Windows\System\eiHUtVA.exe
  C:\Windows\System\eiHUtVA.exe
  2⤵
  PID:14328
- C:\Windows\System\UXUtaIk.exe
  C:\Windows\System\UXUtaIk.exe
  2⤵
  PID:13944
- C:\Windows\System\MeLHrmu.exe
  C:\Windows\System\MeLHrmu.exe
  2⤵
  PID:13352
- C:\Windows\System\JiFrcTd.exe
  C:\Windows\System\JiFrcTd.exe
  2⤵
  PID:13688
- C:\Windows\System\BwPkMED.exe
  C:\Windows\System\BwPkMED.exe
  2⤵
  PID:13480
- C:\Windows\System\XSuRHeq.exe
  C:\Windows\System\XSuRHeq.exe
  2⤵
  PID:14368
- C:\Windows\System\CDGdmuR.exe
  C:\Windows\System\CDGdmuR.exe
  2⤵
  PID:14384
- C:\Windows\System\AGxniBF.exe
  C:\Windows\System\AGxniBF.exe
  2⤵
  PID:14424
- C:\Windows\System\CxPMxSY.exe
  C:\Windows\System\CxPMxSY.exe
  2⤵
  PID:14440
- C:\Windows\System\SdhQNBy.exe
  C:\Windows\System\SdhQNBy.exe
  2⤵
  PID:14460
- C:\Windows\System\FZxHOwI.exe
  C:\Windows\System\FZxHOwI.exe
  2⤵
  PID:14508
- C:\Windows\System\AtAHvxz.exe
  C:\Windows\System\AtAHvxz.exe
  2⤵
  PID:14528
- C:\Windows\System\KGasTJP.exe
  C:\Windows\System\KGasTJP.exe
  2⤵
  PID:14560
- C:\Windows\System\YPmpQkS.exe
  C:\Windows\System\YPmpQkS.exe
  2⤵
  PID:14588
- C:\Windows\System\qDQsIKO.exe
  C:\Windows\System\qDQsIKO.exe
  2⤵
  PID:14612
- C:\Windows\System\vsudDSD.exe
  C:\Windows\System\vsudDSD.exe
  2⤵
  PID:14632
- C:\Windows\System\cEbeSaX.exe
  C:\Windows\System\cEbeSaX.exe
  2⤵
  PID:14680
- C:\Windows\System\zkOGuhk.exe
  C:\Windows\System\zkOGuhk.exe
  2⤵
  PID:14704
- C:\Windows\System\OIDjiJI.exe
  C:\Windows\System\OIDjiJI.exe
  2⤵
  PID:14736
- C:\Windows\System\RUkBADn.exe
  C:\Windows\System\RUkBADn.exe
  2⤵
  PID:14764
- C:\Windows\System\KMoXqsn.exe
  C:\Windows\System\KMoXqsn.exe
  2⤵
  PID:14796
- C:\Windows\System\gObUQRI.exe
  C:\Windows\System\gObUQRI.exe
  2⤵
  PID:14816
- C:\Windows\System\LFBPzPY.exe
  C:\Windows\System\LFBPzPY.exe
  2⤵
  PID:14840
- C:\Windows\System\scFbutf.exe
  C:\Windows\System\scFbutf.exe
  2⤵
  PID:14856
- C:\Windows\System\XLURGSs.exe
  C:\Windows\System\XLURGSs.exe
  2⤵
  PID:14888
- C:\Windows\System\lbuyIWc.exe
  C:\Windows\System\lbuyIWc.exe
  2⤵
  PID:14916
- C:\Windows\System\XgAwgTd.exe
  C:\Windows\System\XgAwgTd.exe
  2⤵
  PID:14936
- C:\Windows\System\qBkxfSZ.exe
  C:\Windows\System\qBkxfSZ.exe
  2⤵
  PID:14960
- C:\Windows\System\XXPYbLE.exe
  C:\Windows\System\XXPYbLE.exe
  2⤵
  PID:15016
- C:\Windows\System\sRCTjTN.exe
  C:\Windows\System\sRCTjTN.exe
  2⤵
  PID:15032
- C:\Windows\System\kGcIVvl.exe
  C:\Windows\System\kGcIVvl.exe
  2⤵
  PID:15056
- C:\Windows\System\lVAhgga.exe
  C:\Windows\System\lVAhgga.exe
  2⤵
  PID:15096
- C:\Windows\System\RmgeZAg.exe
  C:\Windows\System\RmgeZAg.exe
  2⤵
  PID:15116
- C:\Windows\System\EnxkUch.exe
  C:\Windows\System\EnxkUch.exe
  2⤵
  PID:15136
- C:\Windows\System\LdJwlXT.exe
  C:\Windows\System\LdJwlXT.exe
  2⤵
  PID:15184
- C:\Windows\System\YScNSgO.exe
  C:\Windows\System\YScNSgO.exe
  2⤵
  PID:15212
- C:\Windows\System\WknzxDo.exe
  C:\Windows\System\WknzxDo.exe
  2⤵
  PID:15240
- C:\Windows\System\Ytzqnen.exe
  C:\Windows\System\Ytzqnen.exe
  2⤵
  PID:15268
- C:\Windows\System\GRnZVKK.exe
  C:\Windows\System\GRnZVKK.exe
  2⤵
  PID:15284
- C:\Windows\System\kDMaTYV.exe
  C:\Windows\System\kDMaTYV.exe
  2⤵
  PID:15308
- C:\Windows\System\GiILemJ.exe
  C:\Windows\System\GiILemJ.exe
  2⤵
  PID:14360
- C:\Windows\System\gHtJuJW.exe
  C:\Windows\System\gHtJuJW.exe
  2⤵
  PID:14416
- C:\Windows\System\LheIAVS.exe
  C:\Windows\System\LheIAVS.exe
  2⤵
  PID:14484
- C:\Windows\System\lHJSbWI.exe
  C:\Windows\System\lHJSbWI.exe
  2⤵
  PID:14536
- C:\Windows\System\iSNSNHK.exe
  C:\Windows\System\iSNSNHK.exe
  2⤵
  PID:14608
- C:\Windows\System\JiYUQjV.exe
  C:\Windows\System\JiYUQjV.exe
  2⤵
  PID:14696
- C:\Windows\System\lnqpliX.exe
  C:\Windows\System\lnqpliX.exe
  2⤵
  PID:14752
- C:\Windows\System\GDdiwRV.exe
  C:\Windows\System\GDdiwRV.exe
  2⤵
  PID:14804
- C:\Windows\System\WxgDCOs.exe
  C:\Windows\System\WxgDCOs.exe
  2⤵
  PID:14852
- C:\Windows\System\YhJLIed.exe
  C:\Windows\System\YhJLIed.exe
  2⤵
  PID:14932
- C:\Windows\System\dYuqpdx.exe
  C:\Windows\System\dYuqpdx.exe
  2⤵
  PID:14944
- C:\Windows\System\eyNesas.exe
  C:\Windows\System\eyNesas.exe
  2⤵
  PID:15024
- C:\Windows\System\fyHABtt.exe
  C:\Windows\System\fyHABtt.exe
  2⤵
  PID:15144
- C:\Windows\System\berDflh.exe
  C:\Windows\System\berDflh.exe
  2⤵
  PID:15224
- C:\Windows\System\rlMtXJN.exe
  C:\Windows\System\rlMtXJN.exe
  2⤵
  PID:15276
- C:\Windows\System\cHZsjJS.exe
  C:\Windows\System\cHZsjJS.exe
  2⤵
  PID:13400
- C:\Windows\System\wRKWJmj.exe
  C:\Windows\System\wRKWJmj.exe
  2⤵
  PID:14456
- C:\Windows\System\witbzup.exe
  C:\Windows\System\witbzup.exe
  2⤵
  PID:14748
- C:\Windows\System\yPKeMeW.exe
  C:\Windows\System\yPKeMeW.exe
  2⤵
  PID:14812
- C:\Windows\System\MfjhotG.exe
  C:\Windows\System\MfjhotG.exe
  2⤵
  PID:14832
- C:\Windows\System\gQpZnVo.exe
  C:\Windows\System\gQpZnVo.exe
  2⤵
  PID:15044
- C:\Windows\System\aZRRtqK.exe
  C:\Windows\System\aZRRtqK.exe
  2⤵
  PID:15260
- C:\Windows\System\CUzWtqh.exe
  C:\Windows\System\CUzWtqh.exe
  2⤵
  PID:15324
- C:\Windows\System\wbcLagx.exe
  C:\Windows\System\wbcLagx.exe
  2⤵
  PID:14448
- C:\Windows\System\ukKdYIh.exe
  C:\Windows\System\ukKdYIh.exe
  2⤵
  PID:14808
- C:\Windows\System\fjDfkLQ.exe
  C:\Windows\System\fjDfkLQ.exe
  2⤵
  PID:15200
- C:\Windows\System\snlXGVI.exe
  C:\Windows\System\snlXGVI.exe
  2⤵
  PID:15380
- C:\Windows\System\LsiofnC.exe
  C:\Windows\System\LsiofnC.exe
  2⤵
  PID:15432
- C:\Windows\System\UrUKkBL.exe
  C:\Windows\System\UrUKkBL.exe
  2⤵
  PID:15468
- C:\Windows\System\ibOoeKd.exe
  C:\Windows\System\ibOoeKd.exe
  2⤵
  PID:15496
- C:\Windows\System\wTtxnuh.exe
  C:\Windows\System\wTtxnuh.exe
  2⤵
  PID:15516
- C:\Windows\System\WTQoKOa.exe
  C:\Windows\System\WTQoKOa.exe
  2⤵
  PID:15540
- C:\Windows\System\edBhhCy.exe
  C:\Windows\System\edBhhCy.exe
  2⤵
  PID:15556
- C:\Windows\System\hfMvYlE.exe
  C:\Windows\System\hfMvYlE.exe
  2⤵
  PID:15572
- C:\Windows\System\hAuEWgH.exe
  C:\Windows\System\hAuEWgH.exe
  2⤵
  PID:15592
- C:\Windows\System\wQVFNyn.exe
  C:\Windows\System\wQVFNyn.exe
  2⤵
  PID:15620
- C:\Windows\System\vXFqpTP.exe
  C:\Windows\System\vXFqpTP.exe
  2⤵
  PID:15636
- C:\Windows\System\wVdccnO.exe
  C:\Windows\System\wVdccnO.exe
  2⤵
  PID:15684
- C:\Windows\System\QpXORff.exe
  C:\Windows\System\QpXORff.exe
  2⤵
  PID:15716
- C:\Windows\System\syboeOE.exe
  C:\Windows\System\syboeOE.exe
  2⤵
  PID:15756
- C:\Windows\System\sLjvqxQ.exe
  C:\Windows\System\sLjvqxQ.exe
  2⤵
  PID:15776
- C:\Windows\System\plEdcnb.exe
  C:\Windows\System\plEdcnb.exe
  2⤵
  PID:15824
- C:\Windows\System\FRNRNiy.exe
  C:\Windows\System\FRNRNiy.exe
  2⤵
  PID:15840
- C:\Windows\System\VVqjloK.exe
  C:\Windows\System\VVqjloK.exe
  2⤵
  PID:15864
- C:\Windows\System\iTSTAPY.exe
  C:\Windows\System\iTSTAPY.exe
  2⤵
  PID:15888
- C:\Windows\System\pyiNjzR.exe
  C:\Windows\System\pyiNjzR.exe
  2⤵
  PID:15920
- C:\Windows\System\BPXjfEK.exe
  C:\Windows\System\BPXjfEK.exe
  2⤵
  PID:15948
- C:\Windows\System\HEEhPuU.exe
  C:\Windows\System\HEEhPuU.exe
  2⤵
  PID:15980
- C:\Windows\System\rPplyVF.exe
  C:\Windows\System\rPplyVF.exe
  2⤵
  PID:16004
- C:\Windows\System\dUhusbb.exe
  C:\Windows\System\dUhusbb.exe
  2⤵
  PID:16024
- C:\Windows\System\ggxohCB.exe
  C:\Windows\System\ggxohCB.exe
  2⤵
  PID:16044
- C:\Windows\System\rxBvCuW.exe
  C:\Windows\System\rxBvCuW.exe
  2⤵
  PID:16064
- C:\Windows\System\sLZCOuU.exe
  C:\Windows\System\sLZCOuU.exe
  2⤵
  PID:16108
- C:\Windows\System\MDsZUtY.exe
  C:\Windows\System\MDsZUtY.exe
  2⤵
  PID:16152
- C:\Windows\System\SDzreKS.exe
  C:\Windows\System\SDzreKS.exe
  2⤵
  PID:16188
- C:\Windows\System\uJXEbYu.exe
  C:\Windows\System\uJXEbYu.exe
  2⤵
  PID:16208
- C:\Windows\System\IQKMhFA.exe
  C:\Windows\System\IQKMhFA.exe
  2⤵
  PID:16232
- C:\Windows\System\YEHBEtp.exe
  C:\Windows\System\YEHBEtp.exe
  2⤵
  PID:16272
- C:\Windows\System\wYkLjFH.exe
  C:\Windows\System\wYkLjFH.exe
  2⤵
  PID:16296
- C:\Windows\System\RSCNzAV.exe
  C:\Windows\System\RSCNzAV.exe
  2⤵
  PID:16320
- C:\Windows\System\lkqPyyI.exe
  C:\Windows\System\lkqPyyI.exe
  2⤵
  PID:16360
- C:\Windows\System\inqLfDZ.exe
  C:\Windows\System\inqLfDZ.exe
  2⤵
  PID:16376
- C:\Windows\System\pLqHoeW.exe
  C:\Windows\System\pLqHoeW.exe
  2⤵
  PID:15416
- C:\Windows\System\ikorXVI.exe
  C:\Windows\System\ikorXVI.exe
  2⤵
  PID:1856
- C:\Windows\System\zVKIJNE.exe
  C:\Windows\System\zVKIJNE.exe
  2⤵
  PID:15464
- C:\Windows\System\SdmkRZK.exe
  C:\Windows\System\SdmkRZK.exe
  2⤵
  PID:15508
- C:\Windows\System\fgBuJmc.exe
  C:\Windows\System\fgBuJmc.exe
  2⤵
  PID:15608
- C:\Windows\System\dnJxJon.exe
  C:\Windows\System\dnJxJon.exe
  2⤵
  PID:15728
- C:\Windows\System\pjRPbdU.exe
  C:\Windows\System\pjRPbdU.exe
  2⤵
  PID:15712
- C:\Windows\System\CSgKDCy.exe
  C:\Windows\System\CSgKDCy.exe
  2⤵
  PID:15852
- C:\Windows\System\eUmcRsi.exe
  C:\Windows\System\eUmcRsi.exe
  2⤵
  PID:15932
- C:\Windows\System\rzVfFcT.exe
  C:\Windows\System\rzVfFcT.exe
  2⤵
  PID:15964
- C:\Windows\System\Wpipfqh.exe
  C:\Windows\System\Wpipfqh.exe
  2⤵
  PID:16032
- C:\Windows\System\jIrQQrY.exe
  C:\Windows\System\jIrQQrY.exe
  2⤵
  PID:16076
- C:\Windows\System\qAIwveU.exe
  C:\Windows\System\qAIwveU.exe
  2⤵
  PID:16088
- C:\Windows\System\MZXfMuV.exe
  C:\Windows\System\MZXfMuV.exe
  2⤵
  PID:16204
- C:\Windows\System\YrEWYKP.exe
  C:\Windows\System\YrEWYKP.exe
  2⤵
  PID:16224
- C:\Windows\System\IDkNCod.exe
  C:\Windows\System\IDkNCod.exe
  2⤵
  PID:1364
- C:\Windows\System\KxObRhA.exe
  C:\Windows\System\KxObRhA.exe
  2⤵
  PID:16340
- C:\Windows\System\evNSjgO.exe
  C:\Windows\System\evNSjgO.exe
  2⤵
  PID:15580
- C:\Windows\System\lkvKIxW.exe
  C:\Windows\System\lkvKIxW.exe
  2⤵
  PID:15552
- C:\Windows\System\nzWuaYJ.exe
  C:\Windows\System\nzWuaYJ.exe
  2⤵
  PID:15704
- C:\Windows\System\TYpferF.exe
  C:\Windows\System\TYpferF.exe
  2⤵
  PID:15876
- C:\Windows\System\BQibsPZ.exe
  C:\Windows\System\BQibsPZ.exe
  2⤵
  PID:15960
- C:\Windows\System\oPYoJsS.exe
  C:\Windows\System\oPYoJsS.exe
  2⤵
  PID:16260
- C:\Windows\System\jhEqgMv.exe
  C:\Windows\System\jhEqgMv.exe
  2⤵
  PID:14284
- C:\Windows\System\HFrjiBc.exe
  C:\Windows\System\HFrjiBc.exe
  2⤵
  PID:4796
- C:\Windows\System\lcnnrji.exe
  C:\Windows\System\lcnnrji.exe
  2⤵
  PID:15860
- C:\Windows\System\wbiAsaF.exe
  C:\Windows\System\wbiAsaF.exe
  2⤵
  PID:16292
- C:\Windows\System\EWNCaSg.exe
  C:\Windows\System\EWNCaSg.exe
  2⤵
  PID:16180
- C:\Windows\System\HNVYrGV.exe
  C:\Windows\System\HNVYrGV.exe
  2⤵
  PID:16404
- C:\Windows\System\BXsgPzC.exe
  C:\Windows\System\BXsgPzC.exe
  2⤵
  PID:16432
- C:\Windows\System\VynErHY.exe
  C:\Windows\System\VynErHY.exe
  2⤵
  PID:16448
- C:\Windows\System\Qxbqepz.exe
  C:\Windows\System\Qxbqepz.exe
  2⤵
  PID:16488
- C:\Windows\System\cfwRcYp.exe
  C:\Windows\System\cfwRcYp.exe
  2⤵
  PID:16504
- C:\Windows\System\KkFRZzc.exe
  C:\Windows\System\KkFRZzc.exe
  2⤵
  PID:16532
- C:\Windows\System\tiYVGJq.exe
  C:\Windows\System\tiYVGJq.exe
  2⤵
  PID:16568
- C:\Windows\System\Gtudyin.exe
  C:\Windows\System\Gtudyin.exe
  2⤵
  PID:16600
- C:\Windows\System\FgvWwqE.exe
  C:\Windows\System\FgvWwqE.exe
  2⤵
  PID:16616
- C:\Windows\System\EMqpvzt.exe
  C:\Windows\System\EMqpvzt.exe
  2⤵
  PID:16644
- C:\Windows\System\BfJDXKr.exe
  C:\Windows\System\BfJDXKr.exe
  2⤵
  PID:16664
- C:\Windows\System\vvtKuuM.exe
  C:\Windows\System\vvtKuuM.exe
  2⤵
  PID:16684
- C:\Windows\System\rihqtew.exe
  C:\Windows\System\rihqtew.exe
  2⤵
  PID:16704
- C:\Windows\System\vjKzkAm.exe
  C:\Windows\System\vjKzkAm.exe
  2⤵
  PID:16736
- C:\Windows\System\UXHlIiV.exe
  C:\Windows\System\UXHlIiV.exe
  2⤵
  PID:16764
- C:\Windows\System\xOxgBzC.exe
  C:\Windows\System\xOxgBzC.exe
  2⤵
  PID:16792
- C:\Windows\System\IowRWCn.exe
  C:\Windows\System\IowRWCn.exe
  2⤵
  PID:16852
- C:\Windows\System\AChDoAU.exe
  C:\Windows\System\AChDoAU.exe
  2⤵
  PID:16868
- C:\Windows\System\UBVPtTa.exe
  C:\Windows\System\UBVPtTa.exe
  2⤵
  PID:16896
- C:\Windows\System\OfZdmAN.exe
  C:\Windows\System\OfZdmAN.exe
  2⤵
  PID:16924
- C:\Windows\System\sBMcAWK.exe
  C:\Windows\System\sBMcAWK.exe
  2⤵
  PID:16940
- C:\Windows\System\TPEfYVS.exe
  C:\Windows\System\TPEfYVS.exe
  2⤵
  PID:16960
- C:\Windows\System\PkzIgjB.exe
  C:\Windows\System\PkzIgjB.exe
  2⤵
  PID:16980
- C:\Windows\System\iJTFzaV.exe
  C:\Windows\System\iJTFzaV.exe
  2⤵
  PID:17028
- C:\Windows\System\QlfLghj.exe
  C:\Windows\System\QlfLghj.exe
  2⤵
  PID:17048
- C:\Windows\System\MjemuSU.exe
  C:\Windows\System\MjemuSU.exe
  2⤵
  PID:17068
- C:\Windows\System\HumRUXo.exe
  C:\Windows\System\HumRUXo.exe
  2⤵
  PID:17100
- C:\Windows\System\DdbdezL.exe
  C:\Windows\System\DdbdezL.exe
  2⤵
  PID:17124
- C:\Windows\System\uHQgsiI.exe
  C:\Windows\System\uHQgsiI.exe
  2⤵
  PID:17148
- C:\Windows\System\vgxeRyT.exe
  C:\Windows\System\vgxeRyT.exe
  2⤵
  PID:17180
- C:\Windows\System\PAkgOAP.exe
  C:\Windows\System\PAkgOAP.exe
  2⤵
  PID:17208
- C:\Windows\System\VIgmnvB.exe
  C:\Windows\System\VIgmnvB.exe
  2⤵
  PID:17232
- C:\Windows\System\xhQbTud.exe
  C:\Windows\System\xhQbTud.exe
  2⤵
  PID:17300

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AuNYRYF.exe

Filesize
1.5MB

MD5
66e8d32ca217a3fc8c6cb4f250223bb3

SHA1
b53cf1959fd4b69b39740a0a47a28ea21a1d6476

SHA256
0a3905d6071078670ea420c15c2d1ad1a28eec819b94f4cd199f073ff0e5fb3d

SHA512
a4969b56d648ee21a001ffd519e0635f74949f1be0405b38323279d848e79ede9b3634d3cc05212882e09ac1413f800b3329cc749c4325f27f4c05477f4e4b83

Download Submit
C:\Windows\System\DvCvKfl.exe

Filesize
1.5MB

MD5
d62221f8c282a4bae988f5c7142b3ec9

SHA1
07505b0445ef6484ccf1227e3b9217c6bf7ff950

SHA256
74d0d8e72358a516a97d48f2b72173aeab7c972a8866c274506e886966de3a5d

SHA512
d92c22277e862fb0929342fca8bcc3b069476152463ae2b49c8f75c27695f952420ce6d5b182fb0a8ab15bb28801a41be2665eceea927076d56502b7dd64675c

Download Submit
C:\Windows\System\JxULqaK.exe

Filesize
1.5MB

MD5
e19791a7640ebbcb9a608d1275313f9e

SHA1
054629cb7084fe6012dedd43f78e591a4ba2c947

SHA256
361124f2c107e13f64b937dac97f4bdf5f8693d8761faffb4e77ebc5e9537397

SHA512
9c4a649644d6203d67702838415d74b8ecb74ec67540fed579b56cad24f60bbbd6636b870ea25dce17918343526e54b8ee1138b185916da9f2dbc2bfca245349

Download Submit
C:\Windows\System\KBIwiXl.exe

Filesize
1.5MB

MD5
3eda39fb1cd50fedd124512cb6cdd0cc

SHA1
ec754eed95456f279f4903eb297dcd5503eb81bc

SHA256
f335ac485b299e68f411faf52d624b13548e676f0fef3bd982e0a40fbb65c5d7

SHA512
24ee45bd7c08d1b222d137e7957a6ebccac981252587b024a46b354a746e829a42ba286db488864fd0a5f82ff72fb63f32d36009e2fe1c66b5cdb8a1ae01acb8

Download Submit
C:\Windows\System\KLrtgHy.exe

Filesize
1.5MB

MD5
7cfdb1ac6437a27ee722934f0416c5b8

SHA1
56c8f6e05753527ce177dbee8c2315ec12daed0d

SHA256
48a4f4c68765a97e044103e4c862f9f8a3c42ae223b637f9846a9ea32b1159eb

SHA512
722b3769ce5364e908f20bccdbcc52306559e375cc92e7546dc4bdb88636c723ce9dd4b0823d2d0eeb77976e2c7d553b1f3d809d05dff3e47b11e2465556013c

Download Submit
C:\Windows\System\LgslZjL.exe

Filesize
1.5MB

MD5
edd65024546503941e9a4b75537acac1

SHA1
5486e005bd6242cc69364699b2a1afeca9551d5a

SHA256
a341c19c235f6c86f0517ea69c440c3ca41fe4e54d1f539443a3db40f913682a

SHA512
266dde6dcbc929d670a22cfebbf7edcfc62221176dc388b6f02249ceff09a6c1c44a86ffe4f04093edd6c8baa8e636d36e4d80f384f70d4d3d4d8c3b6d3ce9ff

Download Submit
C:\Windows\System\LoeKJrI.exe

Filesize
1.5MB

MD5
b716c776ef273d1dc5a057f4b3eeb896

SHA1
c1abd27d511066c6dc70f5b1c2e5ebca7376f3d9

SHA256
d45cded654be094e751417dee03bb13f51bffeabcecd2b7be2cdf65744421c8d

SHA512
7ec1d1939bb8d28c44900a051cfdcf366cb8876f25cdfa2ed18d49e465e649335fd78a8070f1ed710c0338fc19b53d19b0a79b9ae2ca22cf76bb40176f66b87b

Download Submit
C:\Windows\System\PGqjoJW.exe

Filesize
1.5MB

MD5
c4a18a985dbe7356562b27cdb99903fe

SHA1
eb40c683eb432fb20b4a4ed31fc1c564e5113523

SHA256
68f47f802c2da32feb788de6549af23e14ddfd003deab1c5c1b8cd7ca28ac1a5

SHA512
6813567c9bcbf49a0eab88abff5284db3af31aa7b8104cbd0fb12f1cb2ddc2602088c6b7dfed863f7b3003298994c99065e954e8f7de33d0fb913c6c37b069f3

Download Submit
C:\Windows\System\ScDjknL.exe

Filesize
1.5MB

MD5
13182567ff5b72773e9cf420e7bfbc03

SHA1
baf6cb61e117e7660d223c50ca2ba616b429eddc

SHA256
002c52967598d0e5dc4e0f6a2b36326ba6791a6f5cc97e86237bd0f258190608

SHA512
5d5975c928e7076713fe42e3f30427a66cc4cc7155b15b99507d20537aed73f9c16920448dc2a95fa3278bbf75ddf6ee49900da40d220e0c275b710c081510a6

Download Submit
C:\Windows\System\TYkbYGV.exe

Filesize
1.5MB

MD5
8e1c7fbff5f934933c8df0ab55ab7604

SHA1
1d9660fbdebf0a5ac396a17faaa98c2ac246005d

SHA256
ca24c4a1fdf1029a4771da8f0427621e5579bdd72dc1e7f10d28bce8bb7c0657

SHA512
72446563362199005bfd13c58aedc8395999a4281b94427b66eaad6d197748e5e4431ddc7a8ba84bc0b666003ece31c75774bd7d279912412b01beff4f691562

Download Submit
C:\Windows\System\TqRWiHL.exe

Filesize
1.5MB

MD5
4930e4c406d559fc2a92cc52719ceab0

SHA1
665e89e87bff410d9a250e0ca83a079d7ed84c91

SHA256
c886805174b81609812de3ba5fbe06fcbd568a87baad1e5daf3cd56b12acdfbe

SHA512
1c6c349358732976e1262addd1cbc1a45f91a62bcc8f87daca28e7ebe4d7bbbccdd7ffeb4eca76673d8b8dfd2afe4d3be2f7b59c107349b30c4e9dacd74effcf

Download Submit
C:\Windows\System\TstEBCI.exe

Filesize
1.5MB

MD5
dea4cde1ddb8be216e4ac7154d5cfbcd

SHA1
4c3dacbb12d53a836001b7414e1cfd090d58a685

SHA256
b2b85615826fb8c55693b4e22986da0fc360d5074ca2c0844df1a62d149619d8

SHA512
1ed2e43c6dc8077f8c387e8a440d6f2102f185ee1f716485e6d730b5f51a8e7c3b0f777a6d044dc0aab277275697fab11c2f5d1052e3301a55bc6b7829c06e79

Download Submit
C:\Windows\System\WetcUdX.exe

Filesize
1.5MB

MD5
ec7b3fb3169a083fc4f9f37931f3a2ae

SHA1
351756f82eb921c4caa22e2e857c64857462907a

SHA256
79d204e612adebce3c3aaa1fc684d540f81fecd25aa0efbadc6574d462952baa

SHA512
047a93ffcde9288703e997f42783cd6a865f3d1d967d54434d5e95584ceed7a779b88513e28efee42207b6659051ae8868982c161ccbd99354471949acc0219e

Download Submit
C:\Windows\System\WxrDKzu.exe

Filesize
1.5MB

MD5
c4b37038c34e255473569922cd760d72

SHA1
2468c731e6c8e9652ea714cff02c81525cada87e

SHA256
1e789450946a9695b31603210e8cc8195ecd663a66fc08c6458b1b0058240101

SHA512
7f9f842a81adf637d9db5750eeeaf1b58b74e2bb2d1c1ca3ca0710f384ebc3d372c0b9a5219c06c95257ed55619805871fb4b7ab18be31ebc55363dc0c065476

Download Submit
C:\Windows\System\aAuYVBv.exe

Filesize
1.5MB

MD5
c4fe8934722879c246a71ba5db0e4a53

SHA1
f0c1cbb8415075a4854e771746c794d6ad5a615b

SHA256
356efa2ffd1bf5442e5bef837ef472d79243b7933bb64ace708cb17dbd529165

SHA512
7d80cc351a6f3db644b57084d2554fcee840100f93387d75fabe8102229e6373548a4f83321006f04595a4f4a5a0a16459303240e128f7fad438d9a44aced3f0

Download Submit
C:\Windows\System\bYOskVY.exe

Filesize
1.5MB

MD5
e8b31a309d9950f52820db1f802c107e

SHA1
1ff0a842ace0c20cc8bfb3ed05fbc48f04b92b13

SHA256
55efb00dce2d34faa1bf8c2c65cf0c91ad9e479d0f0e68d5a9d292eb217aa653

SHA512
73621f331284fc6d2d4695b0b9195f96b20d4ea6032a18726dc46dd22d64657e5e84d5a86fa3f40678ea8f7591c45e8d08cf6330ffe00e0f3b09a765a48043ec

Download Submit
C:\Windows\System\bdLensK.exe

Filesize
1.5MB

MD5
a1e6645e5445683d73829949c4a43c23

SHA1
314de1dc01827231cd05d25721f898106ddf5ccf

SHA256
06bfe64653678aa3cbab68ceed14dd8902b9057d52db32c9bd06b9bfe5706d73

SHA512
ca0cf7cde9adb7f8dba9ce3e3e11a1a110ae8466a84c85a3daacef39aa4ed25133cd15395dc19ac3504bdbd38f0851217faa8f430b12eca98efeb3b3fe9f8c81

Download Submit
C:\Windows\System\gFJOyQn.exe

Filesize
1.5MB

MD5
ccf88fb60090bfd0eb2ac000de9107b1

SHA1
27530e95bbf78347ae92658cb32974a603226dc6

SHA256
0d69f7d631c54d46a95188b76987897ef000099820b742125f4f8074cb0d0db9

SHA512
8e7867751d70d632f4968968241da769019f65587e71b4a9f30751ebbb390933d8b6d3507849fd9d5ebc866be4d6d009c45ea1f9ba4195da87c2eabdd394183a

Download Submit
C:\Windows\System\gNsvxkd.exe

Filesize
1.5MB

MD5
fc736edc12f9a53615f90e6bef6ca442

SHA1
835a64fec240dcd858df1c1c1cebc5b614135aab

SHA256
9a9f3daf0531d0e365f93f7f0290c072c3a79b1f98d605ac304bd15675e0bbfd

SHA512
30800bb61edd190bdfa2f6f828d081b7548896c43df6a08f6b9be8eb36fa5abe70228b29296e2110c37c000f0e9a526db1c356d4a55cba3708fc0bc4e3449481

Download Submit
C:\Windows\System\gjNPhbm.exe

Filesize
1.5MB

MD5
dc5326723e78e11ced38e2fa63586cfa

SHA1
b87f7ddbcab296e4ba377a5d92838e5378634ffb

SHA256
37c680eee00b28f03865bb2f9fc61d1b5bdc722aca56df6ae4315bace6699e47

SHA512
8d7b88473a4866ac4a6a84b70c6154d0d862ebf054192fed77a6b6cec57cc50fd363830dd7a5481d65c1a2b322a65e1f0a0870241944e9161645eb8d7ef30a6c

Download Submit
C:\Windows\System\jBMfDge.exe

Filesize
1.5MB

MD5
98196336dd993b74e93f3d88f50c27b0

SHA1
35b9cf8919c479d118dfadcb12b65b5fdafb7339

SHA256
31e0208010b7b4a9fe157cf8e82089ea9564f31b40df629960870ce734dceeb9

SHA512
878bb7cf8da450d1641798073069d75abd2bc65feb9df1c974da780ba4d92ea0152d8b85a5729dcf5407adae8ccb87650e90b2783082b003861c258d7d8846ff

Download Submit
C:\Windows\System\mRnkxOb.exe

Filesize
1.5MB

MD5
f6f463143c38852b5a4d795126e9eeb3

SHA1
00833e32030d65fc371ae6975f9f8429c135b47a

SHA256
1b1764751a910c4ed02d3bee6c124a03f67c0172be4aea5bb5c28da2326e31af

SHA512
3c8d3a02e52a3d06086b897b3036320c020ab127f2d6dc81ee0fd3ddb8270ec39ec182b0d1d3f7baa78a5037bd8d3d491aa5a219d636e0854c3cb1981c4c0f1e

Download Submit
C:\Windows\System\ohBgWkl.exe

Filesize
1.5MB

MD5
1bb041ce854f6ae0890eeff42d197b8d

SHA1
e219cd712b7ad75ea2816dca7915f44ca633bc62

SHA256
5bcb78ec9f22643cb97cb628adc7ab8d4036b5a219437d026f9d6bb0127c6754

SHA512
ebbb5ac820f53641466ec952d20a52f7bf12c063ed98eb6e76993edd94ce3eab52fff554dbe72e3fb2718579be38f372e062b224a0cf1b2410d35db79c4393d5

Download Submit
C:\Windows\System\rGLTqVd.exe

Filesize
1.5MB

MD5
48766df149b7102748a1f7467e97d27e

SHA1
93bcb1f58868dce1589c26d134e68d23c178f7c7

SHA256
827a8e712feb52b4759923e32513fe18134af07d54cd2276099ef8ae75cc6811

SHA512
f204af1079151cd9c0f69dc62248a5615b34936bb1fc14b42f11c4f09a810eaf98a24cfb412ca6f4c88703d077c88898d13b03aca6accd005aea1c1c36be131a

Download Submit
C:\Windows\System\tBxYGKY.exe

Filesize
1.5MB

MD5
18318635ff8c303b5814a418e9a6e0a2

SHA1
61494b26d3bd14d554721242106092df66419bf0

SHA256
30e1bed7e5d6e46bcf471ab4e0758149133d39f8f352431faa1ab11a73023a3f

SHA512
514202d0a8143833ec4050fb90f5f028e233bf78d8ff3c51ad2a3ed07d67430647b6ad3a8cb54240fdc97f1227e1a2b43c0ca6002b41da1fbe3c8716e9b3b6cd

Download Submit
C:\Windows\System\tkaPbQd.exe

Filesize
1.5MB

MD5
1d88d7a094d17baaf949b38a24ef87a3

SHA1
67297831505623fb6e276c0dde2176b3ea574c90

SHA256
67acc841de81b1a8498ffd4b0ce8ba08014fc5eba27a77e26bcb3e6cedee21ea

SHA512
ec9e97acfee760713939bf400b357505264b2655150dd6c69fb7fd2d76b347f9eeb81aa9abb5fb097ad1a505df69fd976da18f5324d56a45498729d921a3a780

Download Submit
C:\Windows\System\uchlBHR.exe

Filesize
1.5MB

MD5
99c91c7dc9113477d2dc60349aa26c76

SHA1
55c4b1bbbc360c3b9f3c9d26788e4e05bbd221e6

SHA256
223c85a0d04ef32d90473b961d70f348ed016f17b09c6155099edd7ef7f51c1a

SHA512
8a39e9c054641cf6a3c9af902f8d4fac38553aedf7c25d73147ad674b19265fe6056be102aa9036c40d6c6825bd6531e1fd13a6c4d3e74147aadbd1e05d067da

Download Submit
C:\Windows\System\ulqInCY.exe

Filesize
1.5MB

MD5
0b75eb3b5c9966e92a0c212f0d25f89e

SHA1
ab60ddb1d1fe8eaa68cdc1799b0ade7d92e993f9

SHA256
03e2e9ff9523601c0c48d351c83309e8e53a0399eb6f33806a2c071ad27bd9e3

SHA512
a16bcf6cd0e2ad9cc3d8dcabbbb8da8ef52032a99d644a18ab5160ebb4682cc1362a45f98ee5e6916fe3772cc686fe5b978a4af7f24f9d06899f40664c9e68ed

Download Submit
C:\Windows\System\voBwQAc.exe

Filesize
1.5MB

MD5
bf42911ece38fdf5970bf05fbb0ccd2c

SHA1
777f4a23a3250853765d56b91217af0e4ba218e2

SHA256
dd286f8afaff2dd9ae9b37352fb7041e8732f72593e8fd658648347572eebe55

SHA512
16da729bdd27d2d9a75d5c840c2e82b5a6e277b3e6a7ba5fd1f029caf3d3693fbdd2bb34ea33cebf536e8afa6b461a4541d3d49047b8729cb64b43e0f3c1c6d2

Download Submit
C:\Windows\System\wIjKRoW.exe

Filesize
1.5MB

MD5
70e6bb52fa489aa584b56b47d20aa222

SHA1
7052e0a615f9f8028f8e1f9140af25e765c493d8

SHA256
977552dc509caef5c09ef8334df1ad6fe9cae4a766769b9ff3f3def5d89b3ecf

SHA512
ed4409c41cb68b229bccc2cf5c9ed0ee244b07f0a6b8eda5e1a72097c0c5f5ecc13f533c04fd728d870ee15744187c3167465a1493665739999e5a3fb5e540dc

Download Submit
C:\Windows\System\wLutMIe.exe

Filesize
1.5MB

MD5
d7a4aba82c47bdc3c8df7903879ca907

SHA1
240e1097b6a8911e72dc924bfa616703514c0671

SHA256
44eef1087ea72b84dc7dc97d65b3d1a66c3f5e6fd198a7af6bd31fc711f77257

SHA512
e7ec77e0beffedb8a1d9fc4ca89402c3337a212316937f841df83e682485dccbab03a29c397d027793c777c1563b0cde5e9bdfd1907fd95e127faac7ab890464

Download Submit
C:\Windows\System\zUqmcfG.exe

Filesize
1.5MB

MD5
2eeb513a7d1e4b5253f73a8248285262

SHA1
6c1bba7091f8cf1f21507270958f7350cdd039ad

SHA256
97123a8ad716341f127eef79e00404349554bdb96a2b1e7f20183ae551aee701

SHA512
b675ef06a531306feec7fcc44646909e6698034fa70df98d4a250f5cc345c92861e6a66dcad2b264801e5dd3907161c52ad4bb61191bb3559eb48ca1d3ca13bb

Download Submit
C:\Windows\System\zrqVKKk.exe

Filesize
1.5MB

MD5
fc656ab16b3e1337358c528f19c4b90e

SHA1
85515b5014e7fba18403d6f210ab8d2ef74f65d2

SHA256
83ffe45835eb0377bff92db2b524dadb5b6ed13a0a462cc77787d3e14dfc5935

SHA512
5201f9d003433971a86ee2cee690a47aaee7794da69b0ec444d7794b2913f19740ea99699d6169d52150bc34e4cf2c915d4a04ffcb7a3ad839a228da755624b5

Download Submit
memory/4520-0-0x0000022EE0660000-0x0000022EE0670000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads