xmrig | 3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b

Analysis

max time kernel
141s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
21/05/2024, 10:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
Size

1.5MB
MD5

6bec5b4672de688819c36027c22b6430
SHA1

ea66f90d31b4b2a8a83c314994a6802ac83f9aa9
SHA256

3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b
SHA512

9140c986340d88fe41e3caa412cd1c355615079dc3c131cdd19cf2b3b5407071852670e691cd2eb06d60b310e727e158d61de8a3814fc7ef3d9e887406bb51e7
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIR1Dy2NU7:GemTLkNdfE0pZaS

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x000e000000023232-3.dat	xmrig
behavioral2/files/0x0008000000023260-8.dat	xmrig
behavioral2/files/0x0007000000023261-7.dat	xmrig
behavioral2/files/0x000800000002325e-19.dat	xmrig
behavioral2/files/0x0007000000023262-25.dat	xmrig
behavioral2/files/0x0007000000023263-29.dat	xmrig
behavioral2/files/0x0007000000023264-34.dat	xmrig
behavioral2/files/0x0007000000023265-39.dat	xmrig
behavioral2/files/0x0007000000023266-43.dat	xmrig
behavioral2/files/0x0007000000023267-47.dat	xmrig
behavioral2/files/0x0007000000023268-53.dat	xmrig
behavioral2/files/0x000700000002326a-60.dat	xmrig
behavioral2/files/0x000700000002326b-61.dat	xmrig
behavioral2/files/0x000700000002326c-68.dat	xmrig
behavioral2/files/0x000700000002326d-74.dat	xmrig
behavioral2/files/0x000700000002326e-79.dat	xmrig
behavioral2/files/0x0007000000023270-83.dat	xmrig
behavioral2/files/0x000700000002326f-88.dat	xmrig
behavioral2/files/0x0007000000023271-93.dat	xmrig
behavioral2/files/0x0007000000023273-99.dat	xmrig
behavioral2/files/0x0007000000023274-102.dat	xmrig
behavioral2/files/0x0007000000023275-109.dat	xmrig
behavioral2/files/0x0007000000023276-114.dat	xmrig
behavioral2/files/0x0007000000023277-118.dat	xmrig
behavioral2/files/0x0007000000023278-125.dat	xmrig
behavioral2/files/0x000700000002327a-134.dat	xmrig
behavioral2/files/0x0007000000023279-132.dat	xmrig
behavioral2/files/0x000700000002327b-140.dat	xmrig
behavioral2/files/0x000700000002327e-154.dat	xmrig
behavioral2/files/0x0007000000023280-164.dat	xmrig
behavioral2/files/0x000700000002327f-163.dat	xmrig
behavioral2/files/0x000700000002327d-150.dat	xmrig
behavioral2/files/0x000700000002327c-148.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
772	RFHpVVK.exe
5008	bqiObSu.exe
4656	cIhBEWD.exe
5024	uLKvmlI.exe
3992	WMuFzVJ.exe
3228	LCSeKXh.exe
3936	zyKXIuj.exe
4604	fePxONV.exe
3628	tCMSDwM.exe
1600	UbnvPFT.exe
3000	IYnyjtF.exe
2276	KXnPDdl.exe
4860	LIJycum.exe
2808	lFXGYdo.exe
2900	DPTARAy.exe
4708	CLOzVjN.exe
4536	ZUgSBTG.exe
2156	TukzLCu.exe
1612	odMLdJT.exe
3664	WgAxyQh.exe
4884	akpiyGc.exe
1508	AQZgLCJ.exe
1172	CgPlLqj.exe
3972	OKsiLQi.exe
976	KlPCyIm.exe
2328	VwuvMii.exe
3964	cdINdKy.exe
4820	vyZIHHD.exe
4924	gluSbET.exe
2776	YTmLxty.exe
4692	BeGfkhQ.exe
4388	deluvsP.exe
1692	naXiAll.exe
1236	ZVkXKOw.exe
2916	HHkJYdE.exe
4368	roFrgfi.exe
4440	MZmFxBO.exe
4048	zwMKvSW.exe
1356	mYsyHzZ.exe
2784	DDRMgcu.exe
1560	zvnihZR.exe
1420	gPLZdIx.exe
3840	LQtIFzX.exe
2128	lZSIiAa.exe
3480	dlrEGVC.exe
1400	gQoHGKP.exe
1668	MeGUVWw.exe
400	UJsOqSs.exe
3308	TgKdRNq.exe
1780	ORTrNxx.exe
560	bMJcvbV.exe
644	pticIBJ.exe
3632	DgxYgKR.exe
4632	WbqZXTP.exe
1976	MCUYeni.exe
4772	YQWYRsL.exe
1124	xYbymmg.exe
1804	IqylyHf.exe
624	GEOwCzs.exe
4404	COwzYYc.exe
4992	tQpRKxT.exe
4488	GetbTeQ.exe
4948	gwfhbuM.exe
3796	CUcugfe.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FLIgCNu.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\jdFjeDn.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\ljIxgio.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\dqjXmHm.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\WUAPeeB.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\blYBiGk.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\cJNEmGs.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\oGsELio.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\DDRMgcu.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\EXiPRUf.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\KfpCVFy.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\nMBGoJI.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\vfeZCtv.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\SkpiAtZ.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\nfDgTco.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\gsNaXpx.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\vmAWEcd.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\xcgieTQ.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\okcipPA.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\KYrMpjq.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\OIbxCsP.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\oXAASlH.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\EwCrQJE.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\LTiMZHj.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\DIkWUcp.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\hDNssVW.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\aKiTlxy.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\ByPdVKX.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\HbBZiEE.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\cbvRgUj.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\QeqqnOG.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\fEWqOWc.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\eTknXqM.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\mqIeibA.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\ENUHwQE.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\HOlPRVN.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\PnSDpxP.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\uLKvmlI.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\RZEEqMQ.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\UCMcBWB.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\QRRpEFj.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\XquAsTJ.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\CVNUONg.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\UNaWNpx.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\JrDiRtd.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\SgcqgPv.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\ezOiSFC.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\mLEGzgo.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\OjjjbRT.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\binYkgu.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\vKFDOWZ.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\PqVfuqM.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\RstFKdK.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\zCybIVA.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\LCSeKXh.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\CUcugfe.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\DKXLKrb.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\uUIvsJx.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\CDLrrry.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\kyMMJnR.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\TukzLCu.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\mqMRLtz.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\eMfrXPj.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
File created	C:\Windows\System\hzSUpVL.exe	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2456 wrote to memory of 772	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	91
PID 2456 wrote to memory of 772	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	91
PID 2456 wrote to memory of 5008	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	92
PID 2456 wrote to memory of 5008	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	92
PID 2456 wrote to memory of 4656	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	93
PID 2456 wrote to memory of 4656	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	93
PID 2456 wrote to memory of 5024	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	94
PID 2456 wrote to memory of 5024	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	94
PID 2456 wrote to memory of 3992	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	95
PID 2456 wrote to memory of 3992	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	95
PID 2456 wrote to memory of 3228	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	96
PID 2456 wrote to memory of 3228	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	96
PID 2456 wrote to memory of 3936	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	97
PID 2456 wrote to memory of 3936	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	97
PID 2456 wrote to memory of 4604	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	98
PID 2456 wrote to memory of 4604	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	98
PID 2456 wrote to memory of 3628	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	99
PID 2456 wrote to memory of 3628	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	99
PID 2456 wrote to memory of 1600	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	100
PID 2456 wrote to memory of 1600	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	100
PID 2456 wrote to memory of 3000	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	101
PID 2456 wrote to memory of 3000	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	101
PID 2456 wrote to memory of 2276	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	102
PID 2456 wrote to memory of 2276	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	102
PID 2456 wrote to memory of 4860	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	103
PID 2456 wrote to memory of 4860	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	103
PID 2456 wrote to memory of 2808	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	104
PID 2456 wrote to memory of 2808	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	104
PID 2456 wrote to memory of 2900	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	105
PID 2456 wrote to memory of 2900	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	105
PID 2456 wrote to memory of 4708	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	106
PID 2456 wrote to memory of 4708	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	106
PID 2456 wrote to memory of 2156	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	107
PID 2456 wrote to memory of 2156	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	107
PID 2456 wrote to memory of 4536	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	108
PID 2456 wrote to memory of 4536	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	108
PID 2456 wrote to memory of 1612	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	109
PID 2456 wrote to memory of 1612	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	109
PID 2456 wrote to memory of 3664	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	110
PID 2456 wrote to memory of 3664	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	110
PID 2456 wrote to memory of 4884	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	111
PID 2456 wrote to memory of 4884	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	111
PID 2456 wrote to memory of 1508	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	112
PID 2456 wrote to memory of 1508	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	112
PID 2456 wrote to memory of 1172	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	113
PID 2456 wrote to memory of 1172	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	113
PID 2456 wrote to memory of 3972	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	114
PID 2456 wrote to memory of 3972	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	114
PID 2456 wrote to memory of 976	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	115
PID 2456 wrote to memory of 976	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	115
PID 2456 wrote to memory of 2328	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	116
PID 2456 wrote to memory of 2328	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	116
PID 2456 wrote to memory of 3964	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	117
PID 2456 wrote to memory of 3964	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	117
PID 2456 wrote to memory of 4820	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	118
PID 2456 wrote to memory of 4820	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	118
PID 2456 wrote to memory of 4924	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	119
PID 2456 wrote to memory of 4924	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	119
PID 2456 wrote to memory of 2776	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	120
PID 2456 wrote to memory of 2776	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	120
PID 2456 wrote to memory of 4692	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	121
PID 2456 wrote to memory of 4692	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	121
PID 2456 wrote to memory of 4388	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	122
PID 2456 wrote to memory of 4388	2456	3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe	122

C:\Users\Admin\AppData\Local\Temp\3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\3529be2ce5b9658d5ecca9167cf041d9de4333c3a87a6a561f3566887db1647b_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2456
- C:\Windows\System\RFHpVVK.exe
  C:\Windows\System\RFHpVVK.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\bqiObSu.exe
  C:\Windows\System\bqiObSu.exe
  2⤵
  - Executes dropped EXE
  PID:5008
- C:\Windows\System\cIhBEWD.exe
  C:\Windows\System\cIhBEWD.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\uLKvmlI.exe
  C:\Windows\System\uLKvmlI.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\WMuFzVJ.exe
  C:\Windows\System\WMuFzVJ.exe
  2⤵
  - Executes dropped EXE
  PID:3992
- C:\Windows\System\LCSeKXh.exe
  C:\Windows\System\LCSeKXh.exe
  2⤵
  - Executes dropped EXE
  PID:3228
- C:\Windows\System\zyKXIuj.exe
  C:\Windows\System\zyKXIuj.exe
  2⤵
  - Executes dropped EXE
  PID:3936
- C:\Windows\System\fePxONV.exe
  C:\Windows\System\fePxONV.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\tCMSDwM.exe
  C:\Windows\System\tCMSDwM.exe
  2⤵
  - Executes dropped EXE
  PID:3628
- C:\Windows\System\UbnvPFT.exe
  C:\Windows\System\UbnvPFT.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\IYnyjtF.exe
  C:\Windows\System\IYnyjtF.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\KXnPDdl.exe
  C:\Windows\System\KXnPDdl.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\LIJycum.exe
  C:\Windows\System\LIJycum.exe
  2⤵
  - Executes dropped EXE
  PID:4860
- C:\Windows\System\lFXGYdo.exe
  C:\Windows\System\lFXGYdo.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\DPTARAy.exe
  C:\Windows\System\DPTARAy.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\CLOzVjN.exe
  C:\Windows\System\CLOzVjN.exe
  2⤵
  - Executes dropped EXE
  PID:4708
- C:\Windows\System\TukzLCu.exe
  C:\Windows\System\TukzLCu.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\ZUgSBTG.exe
  C:\Windows\System\ZUgSBTG.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\odMLdJT.exe
  C:\Windows\System\odMLdJT.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\WgAxyQh.exe
  C:\Windows\System\WgAxyQh.exe
  2⤵
  - Executes dropped EXE
  PID:3664
- C:\Windows\System\akpiyGc.exe
  C:\Windows\System\akpiyGc.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\AQZgLCJ.exe
  C:\Windows\System\AQZgLCJ.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\CgPlLqj.exe
  C:\Windows\System\CgPlLqj.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\OKsiLQi.exe
  C:\Windows\System\OKsiLQi.exe
  2⤵
  - Executes dropped EXE
  PID:3972
- C:\Windows\System\KlPCyIm.exe
  C:\Windows\System\KlPCyIm.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\VwuvMii.exe
  C:\Windows\System\VwuvMii.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\cdINdKy.exe
  C:\Windows\System\cdINdKy.exe
  2⤵
  - Executes dropped EXE
  PID:3964
- C:\Windows\System\vyZIHHD.exe
  C:\Windows\System\vyZIHHD.exe
  2⤵
  - Executes dropped EXE
  PID:4820
- C:\Windows\System\gluSbET.exe
  C:\Windows\System\gluSbET.exe
  2⤵
  - Executes dropped EXE
  PID:4924
- C:\Windows\System\YTmLxty.exe
  C:\Windows\System\YTmLxty.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\BeGfkhQ.exe
  C:\Windows\System\BeGfkhQ.exe
  2⤵
  - Executes dropped EXE
  PID:4692
- C:\Windows\System\deluvsP.exe
  C:\Windows\System\deluvsP.exe
  2⤵
  - Executes dropped EXE
  PID:4388
- C:\Windows\System\naXiAll.exe
  C:\Windows\System\naXiAll.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\ZVkXKOw.exe
  C:\Windows\System\ZVkXKOw.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\HHkJYdE.exe
  C:\Windows\System\HHkJYdE.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\roFrgfi.exe
  C:\Windows\System\roFrgfi.exe
  2⤵
  - Executes dropped EXE
  PID:4368
- C:\Windows\System\MZmFxBO.exe
  C:\Windows\System\MZmFxBO.exe
  2⤵
  - Executes dropped EXE
  PID:4440
- C:\Windows\System\zwMKvSW.exe
  C:\Windows\System\zwMKvSW.exe
  2⤵
  - Executes dropped EXE
  PID:4048
- C:\Windows\System\mYsyHzZ.exe
  C:\Windows\System\mYsyHzZ.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\DDRMgcu.exe
  C:\Windows\System\DDRMgcu.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\zvnihZR.exe
  C:\Windows\System\zvnihZR.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\gPLZdIx.exe
  C:\Windows\System\gPLZdIx.exe
  2⤵
  - Executes dropped EXE
  PID:1420
- C:\Windows\System\LQtIFzX.exe
  C:\Windows\System\LQtIFzX.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\lZSIiAa.exe
  C:\Windows\System\lZSIiAa.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\dlrEGVC.exe
  C:\Windows\System\dlrEGVC.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\gQoHGKP.exe
  C:\Windows\System\gQoHGKP.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\MeGUVWw.exe
  C:\Windows\System\MeGUVWw.exe
  2⤵
  - Executes dropped EXE
  PID:1668
- C:\Windows\System\UJsOqSs.exe
  C:\Windows\System\UJsOqSs.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\TgKdRNq.exe
  C:\Windows\System\TgKdRNq.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\ORTrNxx.exe
  C:\Windows\System\ORTrNxx.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\bMJcvbV.exe
  C:\Windows\System\bMJcvbV.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\pticIBJ.exe
  C:\Windows\System\pticIBJ.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System\DgxYgKR.exe
  C:\Windows\System\DgxYgKR.exe
  2⤵
  - Executes dropped EXE
  PID:3632
- C:\Windows\System\WbqZXTP.exe
  C:\Windows\System\WbqZXTP.exe
  2⤵
  - Executes dropped EXE
  PID:4632
- C:\Windows\System\MCUYeni.exe
  C:\Windows\System\MCUYeni.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\xYbymmg.exe
  C:\Windows\System\xYbymmg.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\YQWYRsL.exe
  C:\Windows\System\YQWYRsL.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\IqylyHf.exe
  C:\Windows\System\IqylyHf.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\GEOwCzs.exe
  C:\Windows\System\GEOwCzs.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\COwzYYc.exe
  C:\Windows\System\COwzYYc.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\tQpRKxT.exe
  C:\Windows\System\tQpRKxT.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\GetbTeQ.exe
  C:\Windows\System\GetbTeQ.exe
  2⤵
  - Executes dropped EXE
  PID:4488
- C:\Windows\System\gwfhbuM.exe
  C:\Windows\System\gwfhbuM.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\CUcugfe.exe
  C:\Windows\System\CUcugfe.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\unzvqnj.exe
  C:\Windows\System\unzvqnj.exe
  2⤵
  PID:816
- C:\Windows\System\vNxBTzB.exe
  C:\Windows\System\vNxBTzB.exe
  2⤵
  PID:3788
- C:\Windows\System\lknWydv.exe
  C:\Windows\System\lknWydv.exe
  2⤵
  PID:1764
- C:\Windows\System\EjaDlzE.exe
  C:\Windows\System\EjaDlzE.exe
  2⤵
  PID:1800
- C:\Windows\System\YBABQtE.exe
  C:\Windows\System\YBABQtE.exe
  2⤵
  PID:3976
- C:\Windows\System\gOEmvqH.exe
  C:\Windows\System\gOEmvqH.exe
  2⤵
  PID:4868
- C:\Windows\System\aBzAqTJ.exe
  C:\Windows\System\aBzAqTJ.exe
  2⤵
  PID:1088
- C:\Windows\System\zjkvWYQ.exe
  C:\Windows\System\zjkvWYQ.exe
  2⤵
  PID:4136
- C:\Windows\System\LNvLLJn.exe
  C:\Windows\System\LNvLLJn.exe
  2⤵
  PID:4156
- C:\Windows\System\FIkICtn.exe
  C:\Windows\System\FIkICtn.exe
  2⤵
  PID:4240
- C:\Windows\System\CJaSIVD.exe
  C:\Windows\System\CJaSIVD.exe
  2⤵
  PID:3452
- C:\Windows\System\kPhYMmq.exe
  C:\Windows\System\kPhYMmq.exe
  2⤵
  PID:1164
- C:\Windows\System\CngIOaU.exe
  C:\Windows\System\CngIOaU.exe
  2⤵
  PID:1516
- C:\Windows\System\lVfAVNT.exe
  C:\Windows\System\lVfAVNT.exe
  2⤵
  PID:2712
- C:\Windows\System\JRUrbNE.exe
  C:\Windows\System\JRUrbNE.exe
  2⤵
  PID:4312
- C:\Windows\System\WNvCPTW.exe
  C:\Windows\System\WNvCPTW.exe
  2⤵
  PID:1716
- C:\Windows\System\VZLOtDN.exe
  C:\Windows\System\VZLOtDN.exe
  2⤵
  PID:2680
- C:\Windows\System\dRIEgTs.exe
  C:\Windows\System\dRIEgTs.exe
  2⤵
  PID:4680
- C:\Windows\System\LacIBBN.exe
  C:\Windows\System\LacIBBN.exe
  2⤵
  PID:2056
- C:\Windows\System\XEfwvOn.exe
  C:\Windows\System\XEfwvOn.exe
  2⤵
  PID:568
- C:\Windows\System\IqHDUgt.exe
  C:\Windows\System\IqHDUgt.exe
  2⤵
  PID:5148
- C:\Windows\System\nZJshcj.exe
  C:\Windows\System\nZJshcj.exe
  2⤵
  PID:5172
- C:\Windows\System\olzACHb.exe
  C:\Windows\System\olzACHb.exe
  2⤵
  PID:5196
- C:\Windows\System\npumXGj.exe
  C:\Windows\System\npumXGj.exe
  2⤵
  PID:5220
- C:\Windows\System\ivGGnUr.exe
  C:\Windows\System\ivGGnUr.exe
  2⤵
  PID:5244
- C:\Windows\System\ZYNvcVi.exe
  C:\Windows\System\ZYNvcVi.exe
  2⤵
  PID:5268
- C:\Windows\System\cJNEmGs.exe
  C:\Windows\System\cJNEmGs.exe
  2⤵
  PID:5292
- C:\Windows\System\cgmHBfu.exe
  C:\Windows\System\cgmHBfu.exe
  2⤵
  PID:5312
- C:\Windows\System\nTSOpHo.exe
  C:\Windows\System\nTSOpHo.exe
  2⤵
  PID:5340
- C:\Windows\System\QyVTYIv.exe
  C:\Windows\System\QyVTYIv.exe
  2⤵
  PID:5360
- C:\Windows\System\MKaGeJr.exe
  C:\Windows\System\MKaGeJr.exe
  2⤵
  PID:5384
- C:\Windows\System\Jeeenzm.exe
  C:\Windows\System\Jeeenzm.exe
  2⤵
  PID:5408
- C:\Windows\System\xFNFESu.exe
  C:\Windows\System\xFNFESu.exe
  2⤵
  PID:5436
- C:\Windows\System\YaTMaPD.exe
  C:\Windows\System\YaTMaPD.exe
  2⤵
  PID:5460
- C:\Windows\System\SbFLyQJ.exe
  C:\Windows\System\SbFLyQJ.exe
  2⤵
  PID:5480
- C:\Windows\System\qSroefV.exe
  C:\Windows\System\qSroefV.exe
  2⤵
  PID:5508
- C:\Windows\System\LquhkTH.exe
  C:\Windows\System\LquhkTH.exe
  2⤵
  PID:5528
- C:\Windows\System\GJJOXIn.exe
  C:\Windows\System\GJJOXIn.exe
  2⤵
  PID:5556
- C:\Windows\System\NuhdCYg.exe
  C:\Windows\System\NuhdCYg.exe
  2⤵
  PID:5580
- C:\Windows\System\SORoVvJ.exe
  C:\Windows\System\SORoVvJ.exe
  2⤵
  PID:5612
- C:\Windows\System\wqWWBCa.exe
  C:\Windows\System\wqWWBCa.exe
  2⤵
  PID:5636
- C:\Windows\System\fEWqOWc.exe
  C:\Windows\System\fEWqOWc.exe
  2⤵
  PID:5660
- C:\Windows\System\PiKfUMP.exe
  C:\Windows\System\PiKfUMP.exe
  2⤵
  PID:5684
- C:\Windows\System\zYcUzJh.exe
  C:\Windows\System\zYcUzJh.exe
  2⤵
  PID:5712
- C:\Windows\System\irBUoMV.exe
  C:\Windows\System\irBUoMV.exe
  2⤵
  PID:5732
- C:\Windows\System\dsZHFfM.exe
  C:\Windows\System\dsZHFfM.exe
  2⤵
  PID:5764
- C:\Windows\System\IWiLeCW.exe
  C:\Windows\System\IWiLeCW.exe
  2⤵
  PID:5788
- C:\Windows\System\QYScaQw.exe
  C:\Windows\System\QYScaQw.exe
  2⤵
  PID:5812
- C:\Windows\System\TtXxugY.exe
  C:\Windows\System\TtXxugY.exe
  2⤵
  PID:5832
- C:\Windows\System\xlGysRb.exe
  C:\Windows\System\xlGysRb.exe
  2⤵
  PID:5860
- C:\Windows\System\NMxmOYo.exe
  C:\Windows\System\NMxmOYo.exe
  2⤵
  PID:5884
- C:\Windows\System\hPgHUJL.exe
  C:\Windows\System\hPgHUJL.exe
  2⤵
  PID:5908
- C:\Windows\System\RDpnICI.exe
  C:\Windows\System\RDpnICI.exe
  2⤵
  PID:5936
- C:\Windows\System\vmAWEcd.exe
  C:\Windows\System\vmAWEcd.exe
  2⤵
  PID:5960
- C:\Windows\System\mLEGzgo.exe
  C:\Windows\System\mLEGzgo.exe
  2⤵
  PID:5984
- C:\Windows\System\VHALyIq.exe
  C:\Windows\System\VHALyIq.exe
  2⤵
  PID:6008
- C:\Windows\System\liVurUy.exe
  C:\Windows\System\liVurUy.exe
  2⤵
  PID:6032
- C:\Windows\System\ITXQfBS.exe
  C:\Windows\System\ITXQfBS.exe
  2⤵
  PID:6060
- C:\Windows\System\WodVBsE.exe
  C:\Windows\System\WodVBsE.exe
  2⤵
  PID:6088
- C:\Windows\System\TkyUzdV.exe
  C:\Windows\System\TkyUzdV.exe
  2⤵
  PID:6120
- C:\Windows\System\DIkWUcp.exe
  C:\Windows\System\DIkWUcp.exe
  2⤵
  PID:6140
- C:\Windows\System\KRFpTTS.exe
  C:\Windows\System\KRFpTTS.exe
  2⤵
  PID:5168
- C:\Windows\System\VSVkJMO.exe
  C:\Windows\System\VSVkJMO.exe
  2⤵
  PID:5184
- C:\Windows\System\yEyROPw.exe
  C:\Windows\System\yEyROPw.exe
  2⤵
  PID:5260
- C:\Windows\System\ioYqaPw.exe
  C:\Windows\System\ioYqaPw.exe
  2⤵
  PID:5308
- C:\Windows\System\dRgcLVU.exe
  C:\Windows\System\dRgcLVU.exe
  2⤵
  PID:5424
- C:\Windows\System\XbwBQpR.exe
  C:\Windows\System\XbwBQpR.exe
  2⤵
  PID:5416
- C:\Windows\System\GDKAiCu.exe
  C:\Windows\System\GDKAiCu.exe
  2⤵
  PID:5548
- C:\Windows\System\IYesFqT.exe
  C:\Windows\System\IYesFqT.exe
  2⤵
  PID:5572
- C:\Windows\System\VQfOqjU.exe
  C:\Windows\System\VQfOqjU.exe
  2⤵
  PID:5604
- C:\Windows\System\IHklSSW.exe
  C:\Windows\System\IHklSSW.exe
  2⤵
  PID:5568
- C:\Windows\System\qtQorXb.exe
  C:\Windows\System\qtQorXb.exe
  2⤵
  PID:5744
- C:\Windows\System\ssTigPy.exe
  C:\Windows\System\ssTigPy.exe
  2⤵
  PID:5776
- C:\Windows\System\VeBFShw.exe
  C:\Windows\System\VeBFShw.exe
  2⤵
  PID:5828
- C:\Windows\System\qbtwZgl.exe
  C:\Windows\System\qbtwZgl.exe
  2⤵
  PID:5920
- C:\Windows\System\LyfiCpy.exe
  C:\Windows\System\LyfiCpy.exe
  2⤵
  PID:5852
- C:\Windows\System\uAKwVhw.exe
  C:\Windows\System\uAKwVhw.exe
  2⤵
  PID:5876
- C:\Windows\System\yxgjdfp.exe
  C:\Windows\System\yxgjdfp.exe
  2⤵
  PID:6020
- C:\Windows\System\mfDxvPp.exe
  C:\Windows\System\mfDxvPp.exe
  2⤵
  PID:5228
- C:\Windows\System\ExGIMUU.exe
  C:\Windows\System\ExGIMUU.exe
  2⤵
  PID:5280
- C:\Windows\System\YIGCdRu.exe
  C:\Windows\System\YIGCdRu.exe
  2⤵
  PID:5376
- C:\Windows\System\XMjsrjL.exe
  C:\Windows\System\XMjsrjL.exe
  2⤵
  PID:6048
- C:\Windows\System\QNwnAGo.exe
  C:\Windows\System\QNwnAGo.exe
  2⤵
  PID:5652
- C:\Windows\System\NgEsGJE.exe
  C:\Windows\System\NgEsGJE.exe
  2⤵
  PID:5128
- C:\Windows\System\riwuLvD.exe
  C:\Windows\System\riwuLvD.exe
  2⤵
  PID:6156
- C:\Windows\System\uZziwbR.exe
  C:\Windows\System\uZziwbR.exe
  2⤵
  PID:6176
- C:\Windows\System\WCYAMAR.exe
  C:\Windows\System\WCYAMAR.exe
  2⤵
  PID:6200
- C:\Windows\System\iqrNvHe.exe
  C:\Windows\System\iqrNvHe.exe
  2⤵
  PID:6220
- C:\Windows\System\zklmOVk.exe
  C:\Windows\System\zklmOVk.exe
  2⤵
  PID:6248
- C:\Windows\System\mqMRLtz.exe
  C:\Windows\System\mqMRLtz.exe
  2⤵
  PID:6264
- C:\Windows\System\huWlTJL.exe
  C:\Windows\System\huWlTJL.exe
  2⤵
  PID:6288
- C:\Windows\System\tiQzZto.exe
  C:\Windows\System\tiQzZto.exe
  2⤵
  PID:6316
- C:\Windows\System\sWtYCdj.exe
  C:\Windows\System\sWtYCdj.exe
  2⤵
  PID:6340
- C:\Windows\System\ksxrdFD.exe
  C:\Windows\System\ksxrdFD.exe
  2⤵
  PID:6360
- C:\Windows\System\smXibBJ.exe
  C:\Windows\System\smXibBJ.exe
  2⤵
  PID:6388
- C:\Windows\System\CXxoaBz.exe
  C:\Windows\System\CXxoaBz.exe
  2⤵
  PID:6412
- C:\Windows\System\sQhQbVW.exe
  C:\Windows\System\sQhQbVW.exe
  2⤵
  PID:6432
- C:\Windows\System\RJlEOQc.exe
  C:\Windows\System\RJlEOQc.exe
  2⤵
  PID:6460
- C:\Windows\System\ooagNIj.exe
  C:\Windows\System\ooagNIj.exe
  2⤵
  PID:6484
- C:\Windows\System\agatFFv.exe
  C:\Windows\System\agatFFv.exe
  2⤵
  PID:6500
- C:\Windows\System\IhJzbRB.exe
  C:\Windows\System\IhJzbRB.exe
  2⤵
  PID:6520
- C:\Windows\System\txGyJEg.exe
  C:\Windows\System\txGyJEg.exe
  2⤵
  PID:6608
- C:\Windows\System\sUjlLcD.exe
  C:\Windows\System\sUjlLcD.exe
  2⤵
  PID:6640
- C:\Windows\System\jLZSWyd.exe
  C:\Windows\System\jLZSWyd.exe
  2⤵
  PID:6668
- C:\Windows\System\tVvzMxT.exe
  C:\Windows\System\tVvzMxT.exe
  2⤵
  PID:6684
- C:\Windows\System\ALQdIDT.exe
  C:\Windows\System\ALQdIDT.exe
  2⤵
  PID:6708
- C:\Windows\System\wQrVrZI.exe
  C:\Windows\System\wQrVrZI.exe
  2⤵
  PID:6732
- C:\Windows\System\qPXEHIu.exe
  C:\Windows\System\qPXEHIu.exe
  2⤵
  PID:6756
- C:\Windows\System\eyfGbDt.exe
  C:\Windows\System\eyfGbDt.exe
  2⤵
  PID:6784
- C:\Windows\System\NLGomiT.exe
  C:\Windows\System\NLGomiT.exe
  2⤵
  PID:6824
- C:\Windows\System\DiPupzz.exe
  C:\Windows\System\DiPupzz.exe
  2⤵
  PID:6848
- C:\Windows\System\PRouePI.exe
  C:\Windows\System\PRouePI.exe
  2⤵
  PID:6876
- C:\Windows\System\UWBClRq.exe
  C:\Windows\System\UWBClRq.exe
  2⤵
  PID:6896
- C:\Windows\System\uXJsLZj.exe
  C:\Windows\System\uXJsLZj.exe
  2⤵
  PID:6920
- C:\Windows\System\lCZmaIv.exe
  C:\Windows\System\lCZmaIv.exe
  2⤵
  PID:6948
- C:\Windows\System\lgHImEg.exe
  C:\Windows\System\lgHImEg.exe
  2⤵
  PID:6972
- C:\Windows\System\izXaZWZ.exe
  C:\Windows\System\izXaZWZ.exe
  2⤵
  PID:6996
- C:\Windows\System\AccIuSP.exe
  C:\Windows\System\AccIuSP.exe
  2⤵
  PID:7020
- C:\Windows\System\wsxnZrQ.exe
  C:\Windows\System\wsxnZrQ.exe
  2⤵
  PID:7048
- C:\Windows\System\behzild.exe
  C:\Windows\System\behzild.exe
  2⤵
  PID:7080
- C:\Windows\System\RfFJLeI.exe
  C:\Windows\System\RfFJLeI.exe
  2⤵
  PID:7104
- C:\Windows\System\GZviAiW.exe
  C:\Windows\System\GZviAiW.exe
  2⤵
  PID:7132
- C:\Windows\System\pLPuctt.exe
  C:\Windows\System\pLPuctt.exe
  2⤵
  PID:7148
- C:\Windows\System\EKQKcwU.exe
  C:\Windows\System\EKQKcwU.exe
  2⤵
  PID:5708
- C:\Windows\System\HfDdJFR.exe
  C:\Windows\System\HfDdJFR.exe
  2⤵
  PID:5840
- C:\Windows\System\mvKYqZf.exe
  C:\Windows\System\mvKYqZf.exe
  2⤵
  PID:6024
- C:\Windows\System\XvxFkAk.exe
  C:\Windows\System\XvxFkAk.exe
  2⤵
  PID:6188
- C:\Windows\System\RafzgUv.exe
  C:\Windows\System\RafzgUv.exe
  2⤵
  PID:6240
- C:\Windows\System\DJfaYkU.exe
  C:\Windows\System\DJfaYkU.exe
  2⤵
  PID:6080
- C:\Windows\System\kfBZjOZ.exe
  C:\Windows\System\kfBZjOZ.exe
  2⤵
  PID:6308
- C:\Windows\System\QrEjfII.exe
  C:\Windows\System\QrEjfII.exe
  2⤵
  PID:6192
- C:\Windows\System\UqjGRKk.exe
  C:\Windows\System\UqjGRKk.exe
  2⤵
  PID:6260
- C:\Windows\System\vIWFKGQ.exe
  C:\Windows\System\vIWFKGQ.exe
  2⤵
  PID:3068
- C:\Windows\System\Ofbvzyg.exe
  C:\Windows\System\Ofbvzyg.exe
  2⤵
  PID:6312
- C:\Windows\System\fBzfsCu.exe
  C:\Windows\System\fBzfsCu.exe
  2⤵
  PID:6356
- C:\Windows\System\GVEHUpT.exe
  C:\Windows\System\GVEHUpT.exe
  2⤵
  PID:3740
- C:\Windows\System\ljIxgio.exe
  C:\Windows\System\ljIxgio.exe
  2⤵
  PID:6676
- C:\Windows\System\XScLNsm.exe
  C:\Windows\System\XScLNsm.exe
  2⤵
  PID:6400
- C:\Windows\System\cOTFKnV.exe
  C:\Windows\System\cOTFKnV.exe
  2⤵
  PID:6568
- C:\Windows\System\dAjEqNp.exe
  C:\Windows\System\dAjEqNp.exe
  2⤵
  PID:6864
- C:\Windows\System\hyjMzbg.exe
  C:\Windows\System\hyjMzbg.exe
  2⤵
  PID:6680
- C:\Windows\System\LcGeLXi.exe
  C:\Windows\System\LcGeLXi.exe
  2⤵
  PID:6800
- C:\Windows\System\QRSdJbS.exe
  C:\Windows\System\QRSdJbS.exe
  2⤵
  PID:6832
- C:\Windows\System\cPdNegY.exe
  C:\Windows\System\cPdNegY.exe
  2⤵
  PID:5680
- C:\Windows\System\OjjjbRT.exe
  C:\Windows\System\OjjjbRT.exe
  2⤵
  PID:6716
- C:\Windows\System\PxZCejX.exe
  C:\Windows\System\PxZCejX.exe
  2⤵
  PID:7028
- C:\Windows\System\IGXwoiQ.exe
  C:\Windows\System\IGXwoiQ.exe
  2⤵
  PID:6168
- C:\Windows\System\zDtdMeV.exe
  C:\Windows\System\zDtdMeV.exe
  2⤵
  PID:7144
- C:\Windows\System\dnQweQe.exe
  C:\Windows\System\dnQweQe.exe
  2⤵
  PID:6912
- C:\Windows\System\Rqdcewa.exe
  C:\Windows\System\Rqdcewa.exe
  2⤵
  PID:6964
- C:\Windows\System\wbWAkQD.exe
  C:\Windows\System\wbWAkQD.exe
  2⤵
  PID:7192
- C:\Windows\System\LQHmLVu.exe
  C:\Windows\System\LQHmLVu.exe
  2⤵
  PID:7216
- C:\Windows\System\PGdjHQs.exe
  C:\Windows\System\PGdjHQs.exe
  2⤵
  PID:7244
- C:\Windows\System\VVtvHES.exe
  C:\Windows\System\VVtvHES.exe
  2⤵
  PID:7272
- C:\Windows\System\JVJBgMP.exe
  C:\Windows\System\JVJBgMP.exe
  2⤵
  PID:7304
- C:\Windows\System\qTfPzJp.exe
  C:\Windows\System\qTfPzJp.exe
  2⤵
  PID:7328
- C:\Windows\System\XXOpoqf.exe
  C:\Windows\System\XXOpoqf.exe
  2⤵
  PID:7352
- C:\Windows\System\UyDtxIS.exe
  C:\Windows\System\UyDtxIS.exe
  2⤵
  PID:7376
- C:\Windows\System\DScjyMG.exe
  C:\Windows\System\DScjyMG.exe
  2⤵
  PID:7404
- C:\Windows\System\mqIeibA.exe
  C:\Windows\System\mqIeibA.exe
  2⤵
  PID:7424
- C:\Windows\System\XumQAle.exe
  C:\Windows\System\XumQAle.exe
  2⤵
  PID:7448
- C:\Windows\System\gSiPihV.exe
  C:\Windows\System\gSiPihV.exe
  2⤵
  PID:7468
- C:\Windows\System\MjaPzHv.exe
  C:\Windows\System\MjaPzHv.exe
  2⤵
  PID:7488
- C:\Windows\System\PByrDxJ.exe
  C:\Windows\System\PByrDxJ.exe
  2⤵
  PID:7516
- C:\Windows\System\fubvqDA.exe
  C:\Windows\System\fubvqDA.exe
  2⤵
  PID:7544
- C:\Windows\System\MFJDBFY.exe
  C:\Windows\System\MFJDBFY.exe
  2⤵
  PID:7572
- C:\Windows\System\zmPlLdN.exe
  C:\Windows\System\zmPlLdN.exe
  2⤵
  PID:7592
- C:\Windows\System\TKAjnQC.exe
  C:\Windows\System\TKAjnQC.exe
  2⤵
  PID:7612
- C:\Windows\System\zLgcABT.exe
  C:\Windows\System\zLgcABT.exe
  2⤵
  PID:7632
- C:\Windows\System\CstXVwY.exe
  C:\Windows\System\CstXVwY.exe
  2⤵
  PID:7656
- C:\Windows\System\PlexGSn.exe
  C:\Windows\System\PlexGSn.exe
  2⤵
  PID:7680
- C:\Windows\System\kRXcUlD.exe
  C:\Windows\System\kRXcUlD.exe
  2⤵
  PID:7708
- C:\Windows\System\gYPyqeW.exe
  C:\Windows\System\gYPyqeW.exe
  2⤵
  PID:7732
- C:\Windows\System\uKVdxua.exe
  C:\Windows\System\uKVdxua.exe
  2⤵
  PID:7756
- C:\Windows\System\PaBWPmm.exe
  C:\Windows\System\PaBWPmm.exe
  2⤵
  PID:7780
- C:\Windows\System\kvEJWca.exe
  C:\Windows\System\kvEJWca.exe
  2⤵
  PID:7804
- C:\Windows\System\YiobekW.exe
  C:\Windows\System\YiobekW.exe
  2⤵
  PID:7832
- C:\Windows\System\eujoSdT.exe
  C:\Windows\System\eujoSdT.exe
  2⤵
  PID:7852
- C:\Windows\System\IBTdJYI.exe
  C:\Windows\System\IBTdJYI.exe
  2⤵
  PID:7872
- C:\Windows\System\ZRTVjwc.exe
  C:\Windows\System\ZRTVjwc.exe
  2⤵
  PID:7916
- C:\Windows\System\Rxtzqqa.exe
  C:\Windows\System\Rxtzqqa.exe
  2⤵
  PID:7940
- C:\Windows\System\tGNKDhv.exe
  C:\Windows\System\tGNKDhv.exe
  2⤵
  PID:7964
- C:\Windows\System\GZEuaLT.exe
  C:\Windows\System\GZEuaLT.exe
  2⤵
  PID:7992
- C:\Windows\System\PrYmWmN.exe
  C:\Windows\System\PrYmWmN.exe
  2⤵
  PID:7172
- C:\Windows\System\JAmJtyC.exe
  C:\Windows\System\JAmJtyC.exe
  2⤵
  PID:7228
- C:\Windows\System\bhSvKTv.exe
  C:\Windows\System\bhSvKTv.exe
  2⤵
  PID:7700
- C:\Windows\System\WiItwGo.exe
  C:\Windows\System\WiItwGo.exe
  2⤵
  PID:7752
- C:\Windows\System\ifIxbsP.exe
  C:\Windows\System\ifIxbsP.exe
  2⤵
  PID:7368
- C:\Windows\System\tuIDLfd.exe
  C:\Windows\System\tuIDLfd.exe
  2⤵
  PID:7904
- C:\Windows\System\RZEEqMQ.exe
  C:\Windows\System\RZEEqMQ.exe
  2⤵
  PID:7560
- C:\Windows\System\tBFZWxw.exe
  C:\Windows\System\tBFZWxw.exe
  2⤵
  PID:7776
- C:\Windows\System\xWXACPz.exe
  C:\Windows\System\xWXACPz.exe
  2⤵
  PID:7820
- C:\Windows\System\MJSOnUL.exe
  C:\Windows\System\MJSOnUL.exe
  2⤵
  PID:7880
- C:\Windows\System\STyVHiz.exe
  C:\Windows\System\STyVHiz.exe
  2⤵
  PID:7952
- C:\Windows\System\PZDElLY.exe
  C:\Windows\System\PZDElLY.exe
  2⤵
  PID:8036
- C:\Windows\System\KZhgGAl.exe
  C:\Windows\System\KZhgGAl.exe
  2⤵
  PID:6984
- C:\Windows\System\jZCFLRW.exe
  C:\Windows\System\jZCFLRW.exe
  2⤵
  PID:8132
- C:\Windows\System\jFMUeWT.exe
  C:\Windows\System\jFMUeWT.exe
  2⤵
  PID:6444
- C:\Windows\System\GTLGQku.exe
  C:\Windows\System\GTLGQku.exe
  2⤵
  PID:5772
- C:\Windows\System\lTipZfU.exe
  C:\Windows\System\lTipZfU.exe
  2⤵
  PID:7400
- C:\Windows\System\jRjwOfS.exe
  C:\Windows\System\jRjwOfS.exe
  2⤵
  PID:7480
- C:\Windows\System\rovVZvt.exe
  C:\Windows\System\rovVZvt.exe
  2⤵
  PID:7188
- C:\Windows\System\hIoNQyq.exe
  C:\Windows\System\hIoNQyq.exe
  2⤵
  PID:7692
- C:\Windows\System\ryAfRio.exe
  C:\Windows\System\ryAfRio.exe
  2⤵
  PID:7900
- C:\Windows\System\aTrZimC.exe
  C:\Windows\System\aTrZimC.exe
  2⤵
  PID:7848
- C:\Windows\System\YvmWnYv.exe
  C:\Windows\System\YvmWnYv.exe
  2⤵
  PID:7932
- C:\Windows\System\qmflqZF.exe
  C:\Windows\System\qmflqZF.exe
  2⤵
  PID:6660
- C:\Windows\System\meIEgws.exe
  C:\Windows\System\meIEgws.exe
  2⤵
  PID:8100
- C:\Windows\System\BJVJveD.exe
  C:\Windows\System\BJVJveD.exe
  2⤵
  PID:8080
- C:\Windows\System\evDkGrI.exe
  C:\Windows\System\evDkGrI.exe
  2⤵
  PID:8216
- C:\Windows\System\VQlZXOF.exe
  C:\Windows\System\VQlZXOF.exe
  2⤵
  PID:8240
- C:\Windows\System\WysKwdw.exe
  C:\Windows\System\WysKwdw.exe
  2⤵
  PID:8260
- C:\Windows\System\pinspyG.exe
  C:\Windows\System\pinspyG.exe
  2⤵
  PID:8280
- C:\Windows\System\AWZeVae.exe
  C:\Windows\System\AWZeVae.exe
  2⤵
  PID:8304
- C:\Windows\System\uYBdNdw.exe
  C:\Windows\System\uYBdNdw.exe
  2⤵
  PID:8324
- C:\Windows\System\usieriK.exe
  C:\Windows\System\usieriK.exe
  2⤵
  PID:8344
- C:\Windows\System\UTjhSUn.exe
  C:\Windows\System\UTjhSUn.exe
  2⤵
  PID:8364
- C:\Windows\System\vKFDOWZ.exe
  C:\Windows\System\vKFDOWZ.exe
  2⤵
  PID:8388
- C:\Windows\System\fCQzyPI.exe
  C:\Windows\System\fCQzyPI.exe
  2⤵
  PID:8408
- C:\Windows\System\kJjsLul.exe
  C:\Windows\System\kJjsLul.exe
  2⤵
  PID:8432
- C:\Windows\System\FxrROPI.exe
  C:\Windows\System\FxrROPI.exe
  2⤵
  PID:8460
- C:\Windows\System\rElXHRh.exe
  C:\Windows\System\rElXHRh.exe
  2⤵
  PID:8476
- C:\Windows\System\zVgECsS.exe
  C:\Windows\System\zVgECsS.exe
  2⤵
  PID:8500
- C:\Windows\System\vfeZCtv.exe
  C:\Windows\System\vfeZCtv.exe
  2⤵
  PID:8524
- C:\Windows\System\JsMtrLc.exe
  C:\Windows\System\JsMtrLc.exe
  2⤵
  PID:8544
- C:\Windows\System\ZlqgihH.exe
  C:\Windows\System\ZlqgihH.exe
  2⤵
  PID:8572
- C:\Windows\System\KgplSVr.exe
  C:\Windows\System\KgplSVr.exe
  2⤵
  PID:8600
- C:\Windows\System\DKXJUiR.exe
  C:\Windows\System\DKXJUiR.exe
  2⤵
  PID:8616
- C:\Windows\System\NxwmpQd.exe
  C:\Windows\System\NxwmpQd.exe
  2⤵
  PID:8644
- C:\Windows\System\ftdtjwu.exe
  C:\Windows\System\ftdtjwu.exe
  2⤵
  PID:8664
- C:\Windows\System\SbnSwXx.exe
  C:\Windows\System\SbnSwXx.exe
  2⤵
  PID:8692
- C:\Windows\System\orSiQCU.exe
  C:\Windows\System\orSiQCU.exe
  2⤵
  PID:8712
- C:\Windows\System\Ylfanjx.exe
  C:\Windows\System\Ylfanjx.exe
  2⤵
  PID:8736
- C:\Windows\System\neisnEm.exe
  C:\Windows\System\neisnEm.exe
  2⤵
  PID:8760
- C:\Windows\System\RzYoWSm.exe
  C:\Windows\System\RzYoWSm.exe
  2⤵
  PID:8788
- C:\Windows\System\zjZuQsP.exe
  C:\Windows\System\zjZuQsP.exe
  2⤵
  PID:8812
- C:\Windows\System\UDztlIs.exe
  C:\Windows\System\UDztlIs.exe
  2⤵
  PID:8832
- C:\Windows\System\PdBLmIc.exe
  C:\Windows\System\PdBLmIc.exe
  2⤵
  PID:8856
- C:\Windows\System\TJgyafJ.exe
  C:\Windows\System\TJgyafJ.exe
  2⤵
  PID:8884
- C:\Windows\System\YjowGCh.exe
  C:\Windows\System\YjowGCh.exe
  2⤵
  PID:8908
- C:\Windows\System\NigcCgh.exe
  C:\Windows\System\NigcCgh.exe
  2⤵
  PID:8932
- C:\Windows\System\XDoitQl.exe
  C:\Windows\System\XDoitQl.exe
  2⤵
  PID:8960
- C:\Windows\System\UGFfdPu.exe
  C:\Windows\System\UGFfdPu.exe
  2⤵
  PID:8980
- C:\Windows\System\RmQKOhj.exe
  C:\Windows\System\RmQKOhj.exe
  2⤵
  PID:9008
- C:\Windows\System\Jhafvhx.exe
  C:\Windows\System\Jhafvhx.exe
  2⤵
  PID:9028
- C:\Windows\System\fYstxXD.exe
  C:\Windows\System\fYstxXD.exe
  2⤵
  PID:9048
- C:\Windows\System\whARpZC.exe
  C:\Windows\System\whARpZC.exe
  2⤵
  PID:9072
- C:\Windows\System\dqjXmHm.exe
  C:\Windows\System\dqjXmHm.exe
  2⤵
  PID:9092
- C:\Windows\System\OhkhGnC.exe
  C:\Windows\System\OhkhGnC.exe
  2⤵
  PID:9120
- C:\Windows\System\FTIuITd.exe
  C:\Windows\System\FTIuITd.exe
  2⤵
  PID:9140
- C:\Windows\System\BolLnGM.exe
  C:\Windows\System\BolLnGM.exe
  2⤵
  PID:9156
- C:\Windows\System\vYYpEKJ.exe
  C:\Windows\System\vYYpEKJ.exe
  2⤵
  PID:9184
- C:\Windows\System\VAkwZcz.exe
  C:\Windows\System\VAkwZcz.exe
  2⤵
  PID:9204
- C:\Windows\System\RPjUthI.exe
  C:\Windows\System\RPjUthI.exe
  2⤵
  PID:8148
- C:\Windows\System\TirrKcg.exe
  C:\Windows\System\TirrKcg.exe
  2⤵
  PID:6592
- C:\Windows\System\cnPDozk.exe
  C:\Windows\System\cnPDozk.exe
  2⤵
  PID:7552
- C:\Windows\System\MtPDFot.exe
  C:\Windows\System\MtPDFot.exe
  2⤵
  PID:7284
- C:\Windows\System\qsdzsyy.exe
  C:\Windows\System\qsdzsyy.exe
  2⤵
  PID:6428
- C:\Windows\System\AUevoOB.exe
  C:\Windows\System\AUevoOB.exe
  2⤵
  PID:8360
- C:\Windows\System\YkRjRcd.exe
  C:\Windows\System\YkRjRcd.exe
  2⤵
  PID:8444
- C:\Windows\System\tBgzAIZ.exe
  C:\Windows\System\tBgzAIZ.exe
  2⤵
  PID:8352
- C:\Windows\System\xvHqfrZ.exe
  C:\Windows\System\xvHqfrZ.exe
  2⤵
  PID:8540
- C:\Windows\System\xcgieTQ.exe
  C:\Windows\System\xcgieTQ.exe
  2⤵
  PID:8320
- C:\Windows\System\SeQGnpf.exe
  C:\Windows\System\SeQGnpf.exe
  2⤵
  PID:8708
- C:\Windows\System\AWikeOG.exe
  C:\Windows\System\AWikeOG.exe
  2⤵
  PID:8400
- C:\Windows\System\hDNssVW.exe
  C:\Windows\System\hDNssVW.exe
  2⤵
  PID:8632
- C:\Windows\System\vmcnFIs.exe
  C:\Windows\System\vmcnFIs.exe
  2⤵
  PID:8688
- C:\Windows\System\egmLWSl.exe
  C:\Windows\System\egmLWSl.exe
  2⤵
  PID:9040
- C:\Windows\System\tAGeJEB.exe
  C:\Windows\System\tAGeJEB.exe
  2⤵
  PID:8824
- C:\Windows\System\NlqayCu.exe
  C:\Windows\System\NlqayCu.exe
  2⤵
  PID:9132
- C:\Windows\System\bLVWMkv.exe
  C:\Windows\System\bLVWMkv.exe
  2⤵
  PID:8900
- C:\Windows\System\KPBqCHl.exe
  C:\Windows\System\KPBqCHl.exe
  2⤵
  PID:7608
- C:\Windows\System\YTbzqmC.exe
  C:\Windows\System\YTbzqmC.exe
  2⤵
  PID:8752
- C:\Windows\System\CifIxSK.exe
  C:\Windows\System\CifIxSK.exe
  2⤵
  PID:8800
- C:\Windows\System\xsOkDBX.exe
  C:\Windows\System\xsOkDBX.exe
  2⤵
  PID:9116
- C:\Windows\System\UxswxNX.exe
  C:\Windows\System\UxswxNX.exe
  2⤵
  PID:8296
- C:\Windows\System\DryLczH.exe
  C:\Windows\System\DryLczH.exe
  2⤵
  PID:8456
- C:\Windows\System\oRCKTCV.exe
  C:\Windows\System\oRCKTCV.exe
  2⤵
  PID:9220
- C:\Windows\System\AgtbZII.exe
  C:\Windows\System\AgtbZII.exe
  2⤵
  PID:9240
- C:\Windows\System\oGsELio.exe
  C:\Windows\System\oGsELio.exe
  2⤵
  PID:9272
- C:\Windows\System\ELSHkKZ.exe
  C:\Windows\System\ELSHkKZ.exe
  2⤵
  PID:9292
- C:\Windows\System\aRxJOlu.exe
  C:\Windows\System\aRxJOlu.exe
  2⤵
  PID:9324
- C:\Windows\System\jQiAXlW.exe
  C:\Windows\System\jQiAXlW.exe
  2⤵
  PID:9344
- C:\Windows\System\VNgupQJ.exe
  C:\Windows\System\VNgupQJ.exe
  2⤵
  PID:9368
- C:\Windows\System\ANDjkUm.exe
  C:\Windows\System\ANDjkUm.exe
  2⤵
  PID:9392
- C:\Windows\System\wZxFevW.exe
  C:\Windows\System\wZxFevW.exe
  2⤵
  PID:9416
- C:\Windows\System\XfIahWB.exe
  C:\Windows\System\XfIahWB.exe
  2⤵
  PID:9444
- C:\Windows\System\XJTEqST.exe
  C:\Windows\System\XJTEqST.exe
  2⤵
  PID:9472
- C:\Windows\System\omzmEve.exe
  C:\Windows\System\omzmEve.exe
  2⤵
  PID:9492
- C:\Windows\System\MRBbLJX.exe
  C:\Windows\System\MRBbLJX.exe
  2⤵
  PID:9520
- C:\Windows\System\yeXagwd.exe
  C:\Windows\System\yeXagwd.exe
  2⤵
  PID:9544
- C:\Windows\System\DSZECsx.exe
  C:\Windows\System\DSZECsx.exe
  2⤵
  PID:9576
- C:\Windows\System\YhAIMtm.exe
  C:\Windows\System\YhAIMtm.exe
  2⤵
  PID:9596
- C:\Windows\System\vxGAzMs.exe
  C:\Windows\System\vxGAzMs.exe
  2⤵
  PID:9620
- C:\Windows\System\RMdgjPN.exe
  C:\Windows\System\RMdgjPN.exe
  2⤵
  PID:9932
- C:\Windows\System\wtnoJbz.exe
  C:\Windows\System\wtnoJbz.exe
  2⤵
  PID:9952
- C:\Windows\System\SuHsELP.exe
  C:\Windows\System\SuHsELP.exe
  2⤵
  PID:9976
- C:\Windows\System\HOlPRVN.exe
  C:\Windows\System\HOlPRVN.exe
  2⤵
  PID:10000
- C:\Windows\System\gCGqJqn.exe
  C:\Windows\System\gCGqJqn.exe
  2⤵
  PID:10020
- C:\Windows\System\lpfQKYC.exe
  C:\Windows\System\lpfQKYC.exe
  2⤵
  PID:10044
- C:\Windows\System\CrqfrNc.exe
  C:\Windows\System\CrqfrNc.exe
  2⤵
  PID:10060
- C:\Windows\System\snmqazJ.exe
  C:\Windows\System\snmqazJ.exe
  2⤵
  PID:10084
- C:\Windows\System\bnlLXJj.exe
  C:\Windows\System\bnlLXJj.exe
  2⤵
  PID:10136
- C:\Windows\System\xdTherJ.exe
  C:\Windows\System\xdTherJ.exe
  2⤵
  PID:10156
- C:\Windows\System\yWyXbuY.exe
  C:\Windows\System\yWyXbuY.exe
  2⤵
  PID:10184
- C:\Windows\System\XtckNng.exe
  C:\Windows\System\XtckNng.exe
  2⤵
  PID:10220
- C:\Windows\System\flmTBLZ.exe
  C:\Windows\System\flmTBLZ.exe
  2⤵
  PID:8988
- C:\Windows\System\OCbJKMt.exe
  C:\Windows\System\OCbJKMt.exe
  2⤵
  PID:7648
- C:\Windows\System\ErydIIt.exe
  C:\Windows\System\ErydIIt.exe
  2⤵
  PID:7324
- C:\Windows\System\wVfwSGF.exe
  C:\Windows\System\wVfwSGF.exe
  2⤵
  PID:9148
- C:\Windows\System\etdtilI.exe
  C:\Windows\System\etdtilI.exe
  2⤵
  PID:9232
- C:\Windows\System\tPtKvjo.exe
  C:\Windows\System\tPtKvjo.exe
  2⤵
  PID:9460
- C:\Windows\System\zxvZIOW.exe
  C:\Windows\System\zxvZIOW.exe
  2⤵
  PID:8428
- C:\Windows\System\yPFYxbU.exe
  C:\Windows\System\yPFYxbU.exe
  2⤵
  PID:8852
- C:\Windows\System\eTknXqM.exe
  C:\Windows\System\eTknXqM.exe
  2⤵
  PID:8596
- C:\Windows\System\tNOBrBS.exe
  C:\Windows\System\tNOBrBS.exe
  2⤵
  PID:9308
- C:\Windows\System\MHccHgB.exe
  C:\Windows\System\MHccHgB.exe
  2⤵
  PID:8972
- C:\Windows\System\OIbxCsP.exe
  C:\Windows\System\OIbxCsP.exe
  2⤵
  PID:9412
- C:\Windows\System\dCihcpz.exe
  C:\Windows\System\dCihcpz.exe
  2⤵
  PID:9084
- C:\Windows\System\ZChNWaa.exe
  C:\Windows\System\ZChNWaa.exe
  2⤵
  PID:9516
- C:\Windows\System\FxMhFDT.exe
  C:\Windows\System\FxMhFDT.exe
  2⤵
  PID:9564
- C:\Windows\System\dTUggiK.exe
  C:\Windows\System\dTUggiK.exe
  2⤵
  PID:9612
- C:\Windows\System\vNTdHAT.exe
  C:\Windows\System\vNTdHAT.exe
  2⤵
  PID:10164
- C:\Windows\System\DmGOKGQ.exe
  C:\Windows\System\DmGOKGQ.exe
  2⤵
  PID:10228
- C:\Windows\System\eVSAdfB.exe
  C:\Windows\System\eVSAdfB.exe
  2⤵
  PID:9336
- C:\Windows\System\mkLpHjP.exe
  C:\Windows\System\mkLpHjP.exe
  2⤵
  PID:8228
- C:\Windows\System\RxSafsd.exe
  C:\Windows\System\RxSafsd.exe
  2⤵
  PID:9100
- C:\Windows\System\oLMRwSD.exe
  C:\Windows\System\oLMRwSD.exe
  2⤵
  PID:9644
- C:\Windows\System\WULtYeV.exe
  C:\Windows\System\WULtYeV.exe
  2⤵
  PID:9552
- C:\Windows\System\pUOjcXb.exe
  C:\Windows\System\pUOjcXb.exe
  2⤵
  PID:10056
- C:\Windows\System\cXDUTKz.exe
  C:\Windows\System\cXDUTKz.exe
  2⤵
  PID:8536
- C:\Windows\System\cqlbtXG.exe
  C:\Windows\System\cqlbtXG.exe
  2⤵
  PID:10092
- C:\Windows\System\ycRdIBx.exe
  C:\Windows\System\ycRdIBx.exe
  2⤵
  PID:10152
- C:\Windows\System\SLvDyvJ.exe
  C:\Windows\System\SLvDyvJ.exe
  2⤵
  PID:8796
- C:\Windows\System\RTsPIVF.exe
  C:\Windows\System\RTsPIVF.exe
  2⤵
  PID:9428
- C:\Windows\System\chxaseA.exe
  C:\Windows\System\chxaseA.exe
  2⤵
  PID:8424
- C:\Windows\System\HIHlCSU.exe
  C:\Windows\System\HIHlCSU.exe
  2⤵
  PID:8728
- C:\Windows\System\xkTapkG.exe
  C:\Windows\System\xkTapkG.exe
  2⤵
  PID:8208
- C:\Windows\System\KpjJbwD.exe
  C:\Windows\System\KpjJbwD.exe
  2⤵
  PID:10264
- C:\Windows\System\aHVHVjl.exe
  C:\Windows\System\aHVHVjl.exe
  2⤵
  PID:10280
- C:\Windows\System\TVDZIcl.exe
  C:\Windows\System\TVDZIcl.exe
  2⤵
  PID:10304
- C:\Windows\System\zFbFDAn.exe
  C:\Windows\System\zFbFDAn.exe
  2⤵
  PID:10332
- C:\Windows\System\izDFfgw.exe
  C:\Windows\System\izDFfgw.exe
  2⤵
  PID:10352
- C:\Windows\System\PdyVcaD.exe
  C:\Windows\System\PdyVcaD.exe
  2⤵
  PID:10372
- C:\Windows\System\BcVSrGi.exe
  C:\Windows\System\BcVSrGi.exe
  2⤵
  PID:10396
- C:\Windows\System\UdoOmPE.exe
  C:\Windows\System\UdoOmPE.exe
  2⤵
  PID:10416
- C:\Windows\System\pEDwRii.exe
  C:\Windows\System\pEDwRii.exe
  2⤵
  PID:10440
- C:\Windows\System\zGvgGRD.exe
  C:\Windows\System\zGvgGRD.exe
  2⤵
  PID:10464
- C:\Windows\System\WTnACEZ.exe
  C:\Windows\System\WTnACEZ.exe
  2⤵
  PID:10484
- C:\Windows\System\AihcQWS.exe
  C:\Windows\System\AihcQWS.exe
  2⤵
  PID:10508
- C:\Windows\System\zSdcaRI.exe
  C:\Windows\System\zSdcaRI.exe
  2⤵
  PID:10568
- C:\Windows\System\dpnFrPP.exe
  C:\Windows\System\dpnFrPP.exe
  2⤵
  PID:10592
- C:\Windows\System\TQLPDgn.exe
  C:\Windows\System\TQLPDgn.exe
  2⤵
  PID:10680
- C:\Windows\System\pObSDJc.exe
  C:\Windows\System\pObSDJc.exe
  2⤵
  PID:10704
- C:\Windows\System\gGENXac.exe
  C:\Windows\System\gGENXac.exe
  2⤵
  PID:10752
- C:\Windows\System\oXAASlH.exe
  C:\Windows\System\oXAASlH.exe
  2⤵
  PID:10776
- C:\Windows\System\arXMDOd.exe
  C:\Windows\System\arXMDOd.exe
  2⤵
  PID:10800
- C:\Windows\System\WUAPeeB.exe
  C:\Windows\System\WUAPeeB.exe
  2⤵
  PID:10828
- C:\Windows\System\MBwGRtk.exe
  C:\Windows\System\MBwGRtk.exe
  2⤵
  PID:10852
- C:\Windows\System\StDtrwX.exe
  C:\Windows\System\StDtrwX.exe
  2⤵
  PID:10880
- C:\Windows\System\cHwnTok.exe
  C:\Windows\System\cHwnTok.exe
  2⤵
  PID:10900
- C:\Windows\System\YUMlXYd.exe
  C:\Windows\System\YUMlXYd.exe
  2⤵
  PID:10924
- C:\Windows\System\uozGROo.exe
  C:\Windows\System\uozGROo.exe
  2⤵
  PID:10944
- C:\Windows\System\EKXKyaB.exe
  C:\Windows\System\EKXKyaB.exe
  2⤵
  PID:10968
- C:\Windows\System\mZYciDM.exe
  C:\Windows\System\mZYciDM.exe
  2⤵
  PID:10992
- C:\Windows\System\mNAlPYx.exe
  C:\Windows\System\mNAlPYx.exe
  2⤵
  PID:11016
- C:\Windows\System\nCjBLZR.exe
  C:\Windows\System\nCjBLZR.exe
  2⤵
  PID:11040
- C:\Windows\System\ogsVmYi.exe
  C:\Windows\System\ogsVmYi.exe
  2⤵
  PID:11064
- C:\Windows\System\fxkWXit.exe
  C:\Windows\System\fxkWXit.exe
  2⤵
  PID:11088
- C:\Windows\System\NBXIdKw.exe
  C:\Windows\System\NBXIdKw.exe
  2⤵
  PID:11104
- C:\Windows\System\UNaWNpx.exe
  C:\Windows\System\UNaWNpx.exe
  2⤵
  PID:11124
- C:\Windows\System\aKiTlxy.exe
  C:\Windows\System\aKiTlxy.exe
  2⤵
  PID:11140
- C:\Windows\System\CydDSey.exe
  C:\Windows\System\CydDSey.exe
  2⤵
  PID:11156
- C:\Windows\System\ByPdVKX.exe
  C:\Windows\System\ByPdVKX.exe
  2⤵
  PID:11172
- C:\Windows\System\IUfuhWt.exe
  C:\Windows\System\IUfuhWt.exe
  2⤵
  PID:11200
- C:\Windows\System\oxKZDDM.exe
  C:\Windows\System\oxKZDDM.exe
  2⤵
  PID:11220
- C:\Windows\System\PaIzJTR.exe
  C:\Windows\System\PaIzJTR.exe
  2⤵
  PID:11236
- C:\Windows\System\pgRRLng.exe
  C:\Windows\System\pgRRLng.exe
  2⤵
  PID:11256
- C:\Windows\System\tvOmKWi.exe
  C:\Windows\System\tvOmKWi.exe
  2⤵
  PID:8312
- C:\Windows\System\LNFNFje.exe
  C:\Windows\System\LNFNFje.exe
  2⤵
  PID:8896
- C:\Windows\System\JrDiRtd.exe
  C:\Windows\System\JrDiRtd.exe
  2⤵
  PID:10252
- C:\Windows\System\mIYLFdR.exe
  C:\Windows\System\mIYLFdR.exe
  2⤵
  PID:10432
- C:\Windows\System\fuWUoHV.exe
  C:\Windows\System\fuWUoHV.exe
  2⤵
  PID:10344
- C:\Windows\System\QzHtwlK.exe
  C:\Windows\System\QzHtwlK.exe
  2⤵
  PID:10272
- C:\Windows\System\eMfrXPj.exe
  C:\Windows\System\eMfrXPj.exe
  2⤵
  PID:10424
- C:\Windows\System\hzSUpVL.exe
  C:\Windows\System\hzSUpVL.exe
  2⤵
  PID:10320
- C:\Windows\System\VcgeqVu.exe
  C:\Windows\System\VcgeqVu.exe
  2⤵
  PID:10600
- C:\Windows\System\BYEKmlW.exe
  C:\Windows\System\BYEKmlW.exe
  2⤵
  PID:10584
- C:\Windows\System\YQfwmWa.exe
  C:\Windows\System\YQfwmWa.exe
  2⤵
  PID:10700
- C:\Windows\System\jdfMgcE.exe
  C:\Windows\System\jdfMgcE.exe
  2⤵
  PID:10796
- C:\Windows\System\MxVCpDS.exe
  C:\Windows\System\MxVCpDS.exe
  2⤵
  PID:10896
- C:\Windows\System\JmEnyPg.exe
  C:\Windows\System\JmEnyPg.exe
  2⤵
  PID:10936
- C:\Windows\System\ENUHwQE.exe
  C:\Windows\System\ENUHwQE.exe
  2⤵
  PID:10988
- C:\Windows\System\PzmEIJm.exe
  C:\Windows\System\PzmEIJm.exe
  2⤵
  PID:10764
- C:\Windows\System\HlVUArD.exe
  C:\Windows\System\HlVUArD.exe
  2⤵
  PID:11100
- C:\Windows\System\XDZAKJy.exe
  C:\Windows\System\XDZAKJy.exe
  2⤵
  PID:11164
- C:\Windows\System\BdOnDSa.exe
  C:\Windows\System\BdOnDSa.exe
  2⤵
  PID:10956
- C:\Windows\System\vxuNRMv.exe
  C:\Windows\System\vxuNRMv.exe
  2⤵
  PID:11012
- C:\Windows\System\sXYJLkG.exe
  C:\Windows\System\sXYJLkG.exe
  2⤵
  PID:11232
- C:\Windows\System\tBpNDBs.exe
  C:\Windows\System\tBpNDBs.exe
  2⤵
  PID:10560
- C:\Windows\System\qtAYVJJ.exe
  C:\Windows\System\qtAYVJJ.exe
  2⤵
  PID:10892
- C:\Windows\System\qDJYVza.exe
  C:\Windows\System\qDJYVza.exe
  2⤵
  PID:11280
- C:\Windows\System\ysCVfLr.exe
  C:\Windows\System\ysCVfLr.exe
  2⤵
  PID:11300
- C:\Windows\System\JxTevuK.exe
  C:\Windows\System\JxTevuK.exe
  2⤵
  PID:11328
- C:\Windows\System\dZoyHMJ.exe
  C:\Windows\System\dZoyHMJ.exe
  2⤵
  PID:11348
- C:\Windows\System\XrvWJrx.exe
  C:\Windows\System\XrvWJrx.exe
  2⤵
  PID:11372
- C:\Windows\System\ZDxIXKa.exe
  C:\Windows\System\ZDxIXKa.exe
  2⤵
  PID:11400
- C:\Windows\System\oiOhoCz.exe
  C:\Windows\System\oiOhoCz.exe
  2⤵
  PID:11420
- C:\Windows\System\mruuNPu.exe
  C:\Windows\System\mruuNPu.exe
  2⤵
  PID:11456
- C:\Windows\System\QnauCYH.exe
  C:\Windows\System\QnauCYH.exe
  2⤵
  PID:11476
- C:\Windows\System\alzGPoC.exe
  C:\Windows\System\alzGPoC.exe
  2⤵
  PID:11504
- C:\Windows\System\tOeLYzl.exe
  C:\Windows\System\tOeLYzl.exe
  2⤵
  PID:11524
- C:\Windows\System\NaVbIlh.exe
  C:\Windows\System\NaVbIlh.exe
  2⤵
  PID:11548
- C:\Windows\System\MLnkswm.exe
  C:\Windows\System\MLnkswm.exe
  2⤵
  PID:11564
- C:\Windows\System\jIIUxSh.exe
  C:\Windows\System\jIIUxSh.exe
  2⤵
  PID:11584
- C:\Windows\System\huednXN.exe
  C:\Windows\System\huednXN.exe
  2⤵
  PID:11604
- C:\Windows\System\atoGkXr.exe
  C:\Windows\System\atoGkXr.exe
  2⤵
  PID:11624
- C:\Windows\System\UapKogJ.exe
  C:\Windows\System\UapKogJ.exe
  2⤵
  PID:11644
- C:\Windows\System\cDczCvw.exe
  C:\Windows\System\cDczCvw.exe
  2⤵
  PID:11660
- C:\Windows\System\UCMcBWB.exe
  C:\Windows\System\UCMcBWB.exe
  2⤵
  PID:11680
- C:\Windows\System\WGCPKux.exe
  C:\Windows\System\WGCPKux.exe
  2⤵
  PID:11696
- C:\Windows\System\uncKmSO.exe
  C:\Windows\System\uncKmSO.exe
  2⤵
  PID:11724
- C:\Windows\System\MJLtpxG.exe
  C:\Windows\System\MJLtpxG.exe
  2⤵
  PID:11748
- C:\Windows\System\WajAtFI.exe
  C:\Windows\System\WajAtFI.exe
  2⤵
  PID:11768
- C:\Windows\System\mMrjpfA.exe
  C:\Windows\System\mMrjpfA.exe
  2⤵
  PID:11792
- C:\Windows\System\jXlJBsS.exe
  C:\Windows\System\jXlJBsS.exe
  2⤵
  PID:11816
- C:\Windows\System\iCvpFlb.exe
  C:\Windows\System\iCvpFlb.exe
  2⤵
  PID:11836
- C:\Windows\System\HHotgpS.exe
  C:\Windows\System\HHotgpS.exe
  2⤵
  PID:11856
- C:\Windows\System\YlFTSoK.exe
  C:\Windows\System\YlFTSoK.exe
  2⤵
  PID:11876
- C:\Windows\System\LKDlXHZ.exe
  C:\Windows\System\LKDlXHZ.exe
  2⤵
  PID:11896
- C:\Windows\System\DEJnViF.exe
  C:\Windows\System\DEJnViF.exe
  2⤵
  PID:11916
- C:\Windows\System\uVqjCgN.exe
  C:\Windows\System\uVqjCgN.exe
  2⤵
  PID:11936
- C:\Windows\System\MIodxru.exe
  C:\Windows\System\MIodxru.exe
  2⤵
  PID:12064
- C:\Windows\System\dXZSgQJ.exe
  C:\Windows\System\dXZSgQJ.exe
  2⤵
  PID:12084
- C:\Windows\System\brVAlQW.exe
  C:\Windows\System\brVAlQW.exe
  2⤵
  PID:12112
- C:\Windows\System\DKXLKrb.exe
  C:\Windows\System\DKXLKrb.exe
  2⤵
  PID:12128
- C:\Windows\System\dHfCvxk.exe
  C:\Windows\System\dHfCvxk.exe
  2⤵
  PID:12148
- C:\Windows\System\HbBZiEE.exe
  C:\Windows\System\HbBZiEE.exe
  2⤵
  PID:12168
- C:\Windows\System\rPCbalg.exe
  C:\Windows\System\rPCbalg.exe
  2⤵
  PID:12192
- C:\Windows\System\oRGeUzd.exe
  C:\Windows\System\oRGeUzd.exe
  2⤵
  PID:12220
- C:\Windows\System\QRRpEFj.exe
  C:\Windows\System\QRRpEFj.exe
  2⤵
  PID:12256
- C:\Windows\System\eSFshuu.exe
  C:\Windows\System\eSFshuu.exe
  2⤵
  PID:12272
- C:\Windows\System\TOAjCVy.exe
  C:\Windows\System\TOAjCVy.exe
  2⤵
  PID:10380
- C:\Windows\System\xlpfINR.exe
  C:\Windows\System\xlpfINR.exe
  2⤵
  PID:10516
- C:\Windows\System\TVNHfkC.exe
  C:\Windows\System\TVNHfkC.exe
  2⤵
  PID:10620
- C:\Windows\System\KtrVCXm.exe
  C:\Windows\System\KtrVCXm.exe
  2⤵
  PID:10260
- C:\Windows\System\JGXPuXu.exe
  C:\Windows\System\JGXPuXu.exe
  2⤵
  PID:10324
- C:\Windows\System\NtQovXK.exe
  C:\Windows\System\NtQovXK.exe
  2⤵
  PID:10340
- C:\Windows\System\cbvRgUj.exe
  C:\Windows\System\cbvRgUj.exe
  2⤵
  PID:11396
- C:\Windows\System\PVniqEe.exe
  C:\Windows\System\PVniqEe.exe
  2⤵
  PID:2964
- C:\Windows\System\swsBNnD.exe
  C:\Windows\System\swsBNnD.exe
  2⤵
  PID:9740
- C:\Windows\System\gZzbrOT.exe
  C:\Windows\System\gZzbrOT.exe
  2⤵
  PID:8212
- C:\Windows\System\RIvmMUI.exe
  C:\Windows\System\RIvmMUI.exe
  2⤵
  PID:11336
- C:\Windows\System\VdFQwmL.exe
  C:\Windows\System\VdFQwmL.exe
  2⤵
  PID:11864
- C:\Windows\System\UZmHuXi.exe
  C:\Windows\System\UZmHuXi.exe
  2⤵
  PID:11512
- C:\Windows\System\RCTUHnS.exe
  C:\Windows\System\RCTUHnS.exe
  2⤵
  PID:11572
- C:\Windows\System\KhrJWgO.exe
  C:\Windows\System\KhrJWgO.exe
  2⤵
  PID:12104
- C:\Windows\System\ATNIoaW.exe
  C:\Windows\System\ATNIoaW.exe
  2⤵
  PID:11636
- C:\Windows\System\YhLSegR.exe
  C:\Windows\System\YhLSegR.exe
  2⤵
  PID:2448
- C:\Windows\System\WzmKlRF.exe
  C:\Windows\System\WzmKlRF.exe
  2⤵
  PID:3852
- C:\Windows\System\izfXCzY.exe
  C:\Windows\System\izfXCzY.exe
  2⤵
  PID:11716
- C:\Windows\System\pyKPFQc.exe
  C:\Windows\System\pyKPFQc.exe
  2⤵
  PID:11824
- C:\Windows\System\ynycAYu.exe
  C:\Windows\System\ynycAYu.exe
  2⤵
  PID:11912
- C:\Windows\System\nHzvBTt.exe
  C:\Windows\System\nHzvBTt.exe
  2⤵
  PID:11688
- C:\Windows\System\lKLgexJ.exe
  C:\Windows\System\lKLgexJ.exe
  2⤵
  PID:12264
- C:\Windows\System\hDDoEBc.exe
  C:\Windows\System\hDDoEBc.exe
  2⤵
  PID:11448
- C:\Windows\System\QpdUrdd.exe
  C:\Windows\System\QpdUrdd.exe
  2⤵
  PID:12300
- C:\Windows\System\AOyGbLi.exe
  C:\Windows\System\AOyGbLi.exe
  2⤵
  PID:12328
- C:\Windows\System\BPEBSAW.exe
  C:\Windows\System\BPEBSAW.exe
  2⤵
  PID:12360
- C:\Windows\System\WqbfFsJ.exe
  C:\Windows\System\WqbfFsJ.exe
  2⤵
  PID:12388
- C:\Windows\System\PqVfuqM.exe
  C:\Windows\System\PqVfuqM.exe
  2⤵
  PID:12404
- C:\Windows\System\sJCbNGk.exe
  C:\Windows\System\sJCbNGk.exe
  2⤵
  PID:12432
- C:\Windows\System\jnJSJCa.exe
  C:\Windows\System\jnJSJCa.exe
  2⤵
  PID:12472
- C:\Windows\System\iSHdmZb.exe
  C:\Windows\System\iSHdmZb.exe
  2⤵
  PID:12492
- C:\Windows\System\EwCrQJE.exe
  C:\Windows\System\EwCrQJE.exe
  2⤵
  PID:12516
- C:\Windows\System\vFzzFuO.exe
  C:\Windows\System\vFzzFuO.exe
  2⤵
  PID:12536
- C:\Windows\System\fnSBusL.exe
  C:\Windows\System\fnSBusL.exe
  2⤵
  PID:12556
- C:\Windows\System\xziNzDp.exe
  C:\Windows\System\xziNzDp.exe
  2⤵
  PID:12580
- C:\Windows\System\jxDnblW.exe
  C:\Windows\System\jxDnblW.exe
  2⤵
  PID:12612
- C:\Windows\System\vhpzPvl.exe
  C:\Windows\System\vhpzPvl.exe
  2⤵
  PID:12640
- C:\Windows\System\ChnZrju.exe
  C:\Windows\System\ChnZrju.exe
  2⤵
  PID:12668
- C:\Windows\System\eLyOJHE.exe
  C:\Windows\System\eLyOJHE.exe
  2⤵
  PID:12688
- C:\Windows\System\PKDzhUx.exe
  C:\Windows\System\PKDzhUx.exe
  2⤵
  PID:12716
- C:\Windows\System\FmGNSOW.exe
  C:\Windows\System\FmGNSOW.exe
  2⤵
  PID:12740
- C:\Windows\System\ffrJGKV.exe
  C:\Windows\System\ffrJGKV.exe
  2⤵
  PID:12760
- C:\Windows\System\BhYOtoV.exe
  C:\Windows\System\BhYOtoV.exe
  2⤵
  PID:12788
- C:\Windows\System\blYBiGk.exe
  C:\Windows\System\blYBiGk.exe
  2⤵
  PID:12816
- C:\Windows\System\UZxiCpX.exe
  C:\Windows\System\UZxiCpX.exe
  2⤵
  PID:12832
- C:\Windows\System\cIiccXM.exe
  C:\Windows\System\cIiccXM.exe
  2⤵
  PID:12856
- C:\Windows\System\JoWoPrN.exe
  C:\Windows\System\JoWoPrN.exe
  2⤵
  PID:12876
- C:\Windows\System\EXiPRUf.exe
  C:\Windows\System\EXiPRUf.exe
  2⤵
  PID:12908
- C:\Windows\System\eEJhEuv.exe
  C:\Windows\System\eEJhEuv.exe
  2⤵
  PID:12928
- C:\Windows\System\EHpVZYd.exe
  C:\Windows\System\EHpVZYd.exe
  2⤵
  PID:12952
- C:\Windows\System\UvXSIDD.exe
  C:\Windows\System\UvXSIDD.exe
  2⤵
  PID:12988
- C:\Windows\System\bRxWRlI.exe
  C:\Windows\System\bRxWRlI.exe
  2⤵
  PID:13012
- C:\Windows\System\CLCQPoQ.exe
  C:\Windows\System\CLCQPoQ.exe
  2⤵
  PID:13032
- C:\Windows\System\lLFeFiK.exe
  C:\Windows\System\lLFeFiK.exe
  2⤵
  PID:13048
- C:\Windows\System\TjDQAlz.exe
  C:\Windows\System\TjDQAlz.exe
  2⤵
  PID:13068
- C:\Windows\System\cmHQtSB.exe
  C:\Windows\System\cmHQtSB.exe
  2⤵
  PID:13096
- C:\Windows\System\jdFjeDn.exe
  C:\Windows\System\jdFjeDn.exe
  2⤵
  PID:12544
- C:\Windows\System\ClFgpSn.exe
  C:\Windows\System\ClFgpSn.exe
  2⤵
  PID:12592
- C:\Windows\System\ZfIXKAI.exe
  C:\Windows\System\ZfIXKAI.exe
  2⤵
  PID:12076
- C:\Windows\System\NiaQupE.exe
  C:\Windows\System\NiaQupE.exe
  2⤵
  PID:12296
- C:\Windows\System\HmSdkeH.exe
  C:\Windows\System\HmSdkeH.exe
  2⤵
  PID:12400
- C:\Windows\System\tEwDcFY.exe
  C:\Windows\System\tEwDcFY.exe
  2⤵
  PID:13028
- C:\Windows\System\ZvfdwdR.exe
  C:\Windows\System\ZvfdwdR.exe
  2⤵
  PID:12676
- C:\Windows\System\eWpsGHW.exe
  C:\Windows\System\eWpsGHW.exe
  2⤵
  PID:12736
- C:\Windows\System\Hkudmun.exe
  C:\Windows\System\Hkudmun.exe
  2⤵
  PID:12784
- C:\Windows\System\stmSxEI.exe
  C:\Windows\System\stmSxEI.exe
  2⤵
  PID:12844
- C:\Windows\System\LJCsdTC.exe
  C:\Windows\System\LJCsdTC.exe
  2⤵
  PID:13176
- C:\Windows\System\LyJjXsm.exe
  C:\Windows\System\LyJjXsm.exe
  2⤵
  PID:13280
- C:\Windows\System\URICFtQ.exe
  C:\Windows\System\URICFtQ.exe
  2⤵
  PID:13232
- C:\Windows\System\NxERiUB.exe
  C:\Windows\System\NxERiUB.exe
  2⤵
  PID:13272
- C:\Windows\System\UVQLnDd.exe
  C:\Windows\System\UVQLnDd.exe
  2⤵
  PID:12184
- C:\Windows\System\FmHzwAJ.exe
  C:\Windows\System\FmHzwAJ.exe
  2⤵
  PID:12348
- C:\Windows\System\nfDgTco.exe
  C:\Windows\System\nfDgTco.exe
  2⤵
  PID:12900
- C:\Windows\System\EKaHdlY.exe
  C:\Windows\System\EKaHdlY.exe
  2⤵
  PID:13040
- C:\Windows\System\PygxeWq.exe
  C:\Windows\System\PygxeWq.exe
  2⤵
  PID:13092
- C:\Windows\System\jhLtNhx.exe
  C:\Windows\System\jhLtNhx.exe
  2⤵
  PID:12588
- C:\Windows\System\KMNPxjh.exe
  C:\Windows\System\KMNPxjh.exe
  2⤵
  PID:2708
- C:\Windows\System\wNHHbtq.exe
  C:\Windows\System\wNHHbtq.exe
  2⤵
  PID:4480
- C:\Windows\System\SgcqgPv.exe
  C:\Windows\System\SgcqgPv.exe
  2⤵
  PID:12768
- C:\Windows\System\vSrTEJL.exe
  C:\Windows\System\vSrTEJL.exe
  2⤵
  PID:13008
- C:\Windows\System\lEtQynL.exe
  C:\Windows\System\lEtQynL.exe
  2⤵
  PID:12828
- C:\Windows\System\GbzeWPk.exe
  C:\Windows\System\GbzeWPk.exe
  2⤵
  PID:13264
- C:\Windows\System\ejfuYJk.exe
  C:\Windows\System\ejfuYJk.exe
  2⤵
  PID:12872
- C:\Windows\System\EKgvDqx.exe
  C:\Windows\System\EKgvDqx.exe
  2⤵
  PID:13336
- C:\Windows\System\AONzYRn.exe
  C:\Windows\System\AONzYRn.exe
  2⤵
  PID:13364
- C:\Windows\System\RTaJBXt.exe
  C:\Windows\System\RTaJBXt.exe
  2⤵
  PID:13380
- C:\Windows\System\mpoawef.exe
  C:\Windows\System\mpoawef.exe
  2⤵
  PID:13404
- C:\Windows\System\gHeOnfo.exe
  C:\Windows\System\gHeOnfo.exe
  2⤵
  PID:13424
- C:\Windows\System\uPneGqV.exe
  C:\Windows\System\uPneGqV.exe
  2⤵
  PID:13460
- C:\Windows\System\IaDWKMX.exe
  C:\Windows\System\IaDWKMX.exe
  2⤵
  PID:13476
- C:\Windows\System\KkwlQLB.exe
  C:\Windows\System\KkwlQLB.exe
  2⤵
  PID:13500
- C:\Windows\System\SMGzijY.exe
  C:\Windows\System\SMGzijY.exe
  2⤵
  PID:13524
- C:\Windows\System\ipxEqJH.exe
  C:\Windows\System\ipxEqJH.exe
  2⤵
  PID:13544
- C:\Windows\System\MWEPDHo.exe
  C:\Windows\System\MWEPDHo.exe
  2⤵
  PID:13560
- C:\Windows\System\ioLaqSo.exe
  C:\Windows\System\ioLaqSo.exe
  2⤵
  PID:13584
- C:\Windows\System\dhYWuZf.exe
  C:\Windows\System\dhYWuZf.exe
  2⤵
  PID:13604
- C:\Windows\System\dxcbkES.exe
  C:\Windows\System\dxcbkES.exe
  2⤵
  PID:13628
- C:\Windows\System\LazipXy.exe
  C:\Windows\System\LazipXy.exe
  2⤵
  PID:13644
- C:\Windows\System\RPLyrLu.exe
  C:\Windows\System\RPLyrLu.exe
  2⤵
  PID:13676
- C:\Windows\System\kzEMWJC.exe
  C:\Windows\System\kzEMWJC.exe
  2⤵
  PID:13692
- C:\Windows\System\XquAsTJ.exe
  C:\Windows\System\XquAsTJ.exe
  2⤵
  PID:13716
- C:\Windows\System\RuTdFBM.exe
  C:\Windows\System\RuTdFBM.exe
  2⤵
  PID:13736
- C:\Windows\System\CVNUONg.exe
  C:\Windows\System\CVNUONg.exe
  2⤵
  PID:13756
- C:\Windows\System\sjWWVtL.exe
  C:\Windows\System\sjWWVtL.exe
  2⤵
  PID:13780
- C:\Windows\System\iVNbcDe.exe
  C:\Windows\System\iVNbcDe.exe
  2⤵
  PID:13796
- C:\Windows\System\jJQxeSn.exe
  C:\Windows\System\jJQxeSn.exe
  2⤵
  PID:13820
- C:\Windows\System\JPKzKvL.exe
  C:\Windows\System\JPKzKvL.exe
  2⤵
  PID:13840
- C:\Windows\System\nYrxqkA.exe
  C:\Windows\System\nYrxqkA.exe
  2⤵
  PID:13864
- C:\Windows\System\ZmrjUxL.exe
  C:\Windows\System\ZmrjUxL.exe
  2⤵
  PID:13884
- C:\Windows\System\aYqBSRC.exe
  C:\Windows\System\aYqBSRC.exe
  2⤵
  PID:13908
- C:\Windows\System\QXaOhyU.exe
  C:\Windows\System\QXaOhyU.exe
  2⤵
  PID:13928
- C:\Windows\System\oVkblyY.exe
  C:\Windows\System\oVkblyY.exe
  2⤵
  PID:13948
- C:\Windows\System\RstFKdK.exe
  C:\Windows\System\RstFKdK.exe
  2⤵
  PID:13968
- C:\Windows\System\fClhwkV.exe
  C:\Windows\System\fClhwkV.exe
  2⤵
  PID:13992
- C:\Windows\System\uUIvsJx.exe
  C:\Windows\System\uUIvsJx.exe
  2⤵
  PID:14008
- C:\Windows\System\YOmqCSr.exe
  C:\Windows\System\YOmqCSr.exe
  2⤵
  PID:14032
- C:\Windows\System\jDhUvcs.exe
  C:\Windows\System\jDhUvcs.exe
  2⤵
  PID:14052
- C:\Windows\System\rNGWvzZ.exe
  C:\Windows\System\rNGWvzZ.exe
  2⤵
  PID:14080
- C:\Windows\System\HrnrATr.exe
  C:\Windows\System\HrnrATr.exe
  2⤵
  PID:14100
- C:\Windows\System\rvoGhkA.exe
  C:\Windows\System\rvoGhkA.exe
  2⤵
  PID:14120
- C:\Windows\System\wUsgDBJ.exe
  C:\Windows\System\wUsgDBJ.exe
  2⤵
  PID:14140
- C:\Windows\System\CtRFOQP.exe
  C:\Windows\System\CtRFOQP.exe
  2⤵
  PID:14160
- C:\Windows\System\vnbBzBY.exe
  C:\Windows\System\vnbBzBY.exe
  2⤵
  PID:14188
- C:\Windows\System\kMcPHYe.exe
  C:\Windows\System\kMcPHYe.exe
  2⤵
  PID:14208
- C:\Windows\System\EhITtZV.exe
  C:\Windows\System\EhITtZV.exe
  2⤵
  PID:14232
- C:\Windows\System\fXkOTSI.exe
  C:\Windows\System\fXkOTSI.exe
  2⤵
  PID:14248
- C:\Windows\System\OptmKQY.exe
  C:\Windows\System\OptmKQY.exe
  2⤵
  PID:14268
- C:\Windows\System\wnFGKif.exe
  C:\Windows\System\wnFGKif.exe
  2⤵
  PID:14304
- C:\Windows\System\pDZzWAJ.exe
  C:\Windows\System\pDZzWAJ.exe
  2⤵
  PID:14332
- C:\Windows\System\HPSUoLv.exe
  C:\Windows\System\HPSUoLv.exe
  2⤵
  PID:12320
- C:\Windows\System\jITPPch.exe
  C:\Windows\System\jITPPch.exe
  2⤵
  PID:12468
- C:\Windows\System\KZkYJnN.exe
  C:\Windows\System\KZkYJnN.exe
  2⤵
  PID:13256
- C:\Windows\System\pPDOkCT.exe
  C:\Windows\System\pPDOkCT.exe
  2⤵
  PID:13000
- C:\Windows\System\eTaVvpP.exe
  C:\Windows\System\eTaVvpP.exe
  2⤵
  PID:13200
- C:\Windows\System\LrvysJa.exe
  C:\Windows\System\LrvysJa.exe
  2⤵
  PID:13512
- C:\Windows\System\ZBpbDwP.exe
  C:\Windows\System\ZBpbDwP.exe
  2⤵
  PID:2428
- C:\Windows\System\iXwKFMo.exe
  C:\Windows\System\iXwKFMo.exe
  2⤵
  PID:12712
- C:\Windows\System\xZxvPHI.exe
  C:\Windows\System\xZxvPHI.exe
  2⤵
  PID:13600
- C:\Windows\System\lRkqugs.exe
  C:\Windows\System\lRkqugs.exe
  2⤵
  PID:13420
- C:\Windows\System\nQOESEr.exe
  C:\Windows\System\nQOESEr.exe
  2⤵
  PID:13432
- C:\Windows\System\FHqFjHF.exe
  C:\Windows\System\FHqFjHF.exe
  2⤵
  PID:13468
- C:\Windows\System\CJojhkO.exe
  C:\Windows\System\CJojhkO.exe
  2⤵
  PID:13516
- C:\Windows\System\HIRblPl.exe
  C:\Windows\System\HIRblPl.exe
  2⤵
  PID:13816
- C:\Windows\System\Qpjmalf.exe
  C:\Windows\System\Qpjmalf.exe
  2⤵
  PID:13872
- C:\Windows\System\okcipPA.exe
  C:\Windows\System\okcipPA.exe
  2⤵
  PID:13940
- C:\Windows\System\rtuwJPg.exe
  C:\Windows\System\rtuwJPg.exe
  2⤵
  PID:14004
- C:\Windows\System\wjtpNgn.exe
  C:\Windows\System\wjtpNgn.exe
  2⤵
  PID:13752
- C:\Windows\System\fNwfYRz.exe
  C:\Windows\System\fNwfYRz.exe
  2⤵
  PID:14156
- C:\Windows\System\vvuWeWy.exe
  C:\Windows\System\vvuWeWy.exe
  2⤵
  PID:14116
- C:\Windows\System\cjSOGKH.exe
  C:\Windows\System\cjSOGKH.exe
  2⤵
  PID:14316
- C:\Windows\System\tpoXYjf.exe
  C:\Windows\System\tpoXYjf.exe
  2⤵
  PID:13492
- C:\Windows\System\nTfCrAs.exe
  C:\Windows\System\nTfCrAs.exe
  2⤵
  PID:14644
- C:\Windows\System\ZcofumY.exe
  C:\Windows\System\ZcofumY.exe
  2⤵
  PID:14664
- C:\Windows\System\YHlSKvu.exe
  C:\Windows\System\YHlSKvu.exe
  2⤵
  PID:14680
- C:\Windows\System\ymynwvQ.exe
  C:\Windows\System\ymynwvQ.exe
  2⤵
  PID:14700
- C:\Windows\System\lKAwdeY.exe
  C:\Windows\System\lKAwdeY.exe
  2⤵
  PID:14716
- C:\Windows\System\CDLrrry.exe
  C:\Windows\System\CDLrrry.exe
  2⤵
  PID:14748
- C:\Windows\System\VdANzZC.exe
  C:\Windows\System\VdANzZC.exe
  2⤵
  PID:14780
- C:\Windows\System\QeqqnOG.exe
  C:\Windows\System\QeqqnOG.exe
  2⤵
  PID:14808
- C:\Windows\System\AUikwNz.exe
  C:\Windows\System\AUikwNz.exe
  2⤵
  PID:14828
- C:\Windows\System\DnvoYmp.exe
  C:\Windows\System\DnvoYmp.exe
  2⤵
  PID:14856
- C:\Windows\System\lCfpjKt.exe
  C:\Windows\System\lCfpjKt.exe
  2⤵
  PID:14872
- C:\Windows\System\uykLpxn.exe
  C:\Windows\System\uykLpxn.exe
  2⤵
  PID:14888
- C:\Windows\System\gAmNAbR.exe
  C:\Windows\System\gAmNAbR.exe
  2⤵
  PID:14936
- C:\Windows\System\KYrMpjq.exe
  C:\Windows\System\KYrMpjq.exe
  2⤵
  PID:14960
- C:\Windows\System\xujVQti.exe
  C:\Windows\System\xujVQti.exe
  2⤵
  PID:14976
- C:\Windows\System\LRgVbXe.exe
  C:\Windows\System\LRgVbXe.exe
  2⤵
  PID:14996
- C:\Windows\System\ypfAYNm.exe
  C:\Windows\System\ypfAYNm.exe
  2⤵
  PID:15024
- C:\Windows\System\LjcJxil.exe
  C:\Windows\System\LjcJxil.exe
  2⤵
  PID:15044
- C:\Windows\System\dekUlNb.exe
  C:\Windows\System\dekUlNb.exe
  2⤵
  PID:15064
- C:\Windows\System\RRUdtzh.exe
  C:\Windows\System\RRUdtzh.exe
  2⤵
  PID:15084
- C:\Windows\System\LXeOYJI.exe
  C:\Windows\System\LXeOYJI.exe
  2⤵
  PID:15104
- C:\Windows\System\vcAWKxf.exe
  C:\Windows\System\vcAWKxf.exe
  2⤵
  PID:15128
- C:\Windows\System\EwkaNpQ.exe
  C:\Windows\System\EwkaNpQ.exe
  2⤵
  PID:15148
- C:\Windows\System\OnxOMEJ.exe
  C:\Windows\System\OnxOMEJ.exe
  2⤵
  PID:15164
- C:\Windows\System\aZJqBUa.exe
  C:\Windows\System\aZJqBUa.exe
  2⤵
  PID:15184
- C:\Windows\System\gsNaXpx.exe
  C:\Windows\System\gsNaXpx.exe
  2⤵
  PID:15204
- C:\Windows\System\binYkgu.exe
  C:\Windows\System\binYkgu.exe
  2⤵
  PID:15236
- C:\Windows\System\kgLRiVK.exe
  C:\Windows\System\kgLRiVK.exe
  2⤵
  PID:15252
- C:\Windows\System\AbAmbMR.exe
  C:\Windows\System\AbAmbMR.exe
  2⤵
  PID:15268
- C:\Windows\System\PtPaEry.exe
  C:\Windows\System\PtPaEry.exe
  2⤵
  PID:15288
- C:\Windows\System\MDZgHZH.exe
  C:\Windows\System\MDZgHZH.exe
  2⤵
  PID:15308
- C:\Windows\System\FinqNcv.exe
  C:\Windows\System\FinqNcv.exe
  2⤵
  PID:15336
- C:\Windows\System\kCgcNhV.exe
  C:\Windows\System\kCgcNhV.exe
  2⤵
  PID:14064
- C:\Windows\System\drExGov.exe
  C:\Windows\System\drExGov.exe
  2⤵
  PID:4076
- C:\Windows\System\fXlhslU.exe
  C:\Windows\System\fXlhslU.exe
  2⤵
  PID:14448
- C:\Windows\System\FLIgCNu.exe
  C:\Windows\System\FLIgCNu.exe
  2⤵
  PID:13876
- C:\Windows\System\HGiKjfj.exe
  C:\Windows\System\HGiKjfj.exe
  2⤵
  PID:14524
- C:\Windows\System\TyqseXh.exe
  C:\Windows\System\TyqseXh.exe
  2⤵
  PID:14580
- C:\Windows\System\IixKFxn.exe
  C:\Windows\System\IixKFxn.exe
  2⤵
  PID:14596
- C:\Windows\System\JEmVEWF.exe
  C:\Windows\System\JEmVEWF.exe
  2⤵
  PID:14624
- C:\Windows\System\cOQoKAe.exe
  C:\Windows\System\cOQoKAe.exe
  2⤵
  PID:11556
- C:\Windows\System\bqEKYvV.exe
  C:\Windows\System\bqEKYvV.exe
  2⤵
  PID:14672
- C:\Windows\System\oetNeik.exe
  C:\Windows\System\oetNeik.exe
  2⤵
  PID:14776
- C:\Windows\System\EntDiTU.exe
  C:\Windows\System\EntDiTU.exe
  2⤵
  PID:14744
- C:\Windows\System\gfVxyQs.exe
  C:\Windows\System\gfVxyQs.exe
  2⤵
  PID:14880
- C:\Windows\System\NyBRHwH.exe
  C:\Windows\System\NyBRHwH.exe
  2⤵
  PID:14848
- C:\Windows\System\cdOpVbI.exe
  C:\Windows\System\cdOpVbI.exe
  2⤵
  PID:14952
- C:\Windows\System\wGBApTo.exe
  C:\Windows\System\wGBApTo.exe
  2⤵
  PID:14988
- C:\Windows\System\fGaWvcb.exe
  C:\Windows\System\fGaWvcb.exe
  2⤵
  PID:15080
- C:\Windows\System\hACcdlS.exe
  C:\Windows\System\hACcdlS.exe
  2⤵
  PID:15020
- C:\Windows\System\USyJhgO.exe
  C:\Windows\System\USyJhgO.exe
  2⤵
  PID:15156
- C:\Windows\System\jhBkAYS.exe
  C:\Windows\System\jhBkAYS.exe
  2⤵
  PID:15260
- C:\Windows\System\zPWTtxs.exe
  C:\Windows\System\zPWTtxs.exe
  2⤵
  PID:15092
- C:\Windows\System\vgLiZrO.exe
  C:\Windows\System\vgLiZrO.exe
  2⤵
  PID:14568
- C:\Windows\System\VBCbCMJ.exe
  C:\Windows\System\VBCbCMJ.exe
  2⤵
  PID:15364
- C:\Windows\System\WlWLBLU.exe
  C:\Windows\System\WlWLBLU.exe
  2⤵
  PID:15380
- C:\Windows\System\TpKxYlj.exe
  C:\Windows\System\TpKxYlj.exe
  2⤵
  PID:15396
- C:\Windows\System\UndOfUt.exe
  C:\Windows\System\UndOfUt.exe
  2⤵
  PID:15412
- C:\Windows\System\fZcgRzi.exe
  C:\Windows\System\fZcgRzi.exe
  2⤵
  PID:15428
- C:\Windows\System\aLkmUcx.exe
  C:\Windows\System\aLkmUcx.exe
  2⤵
  PID:15444
- C:\Windows\System\FEojrqs.exe
  C:\Windows\System\FEojrqs.exe
  2⤵
  PID:15460
- C:\Windows\System\wxGUhzC.exe
  C:\Windows\System\wxGUhzC.exe
  2⤵
  PID:15476
- C:\Windows\System\kyMMJnR.exe
  C:\Windows\System\kyMMJnR.exe
  2⤵
  PID:15492
- C:\Windows\System\Hzobdgk.exe
  C:\Windows\System\Hzobdgk.exe
  2⤵
  PID:15508
- C:\Windows\System\zcvcUVN.exe
  C:\Windows\System\zcvcUVN.exe
  2⤵
  PID:15532
- C:\Windows\System\UMHhUgN.exe
  C:\Windows\System\UMHhUgN.exe
  2⤵
  PID:15552
- C:\Windows\System\DhiZeme.exe
  C:\Windows\System\DhiZeme.exe
  2⤵
  PID:15568
- C:\Windows\System\ezOiSFC.exe
  C:\Windows\System\ezOiSFC.exe
  2⤵
  PID:15588
- C:\Windows\System\LMjpxPv.exe
  C:\Windows\System\LMjpxPv.exe
  2⤵
  PID:15616
- C:\Windows\System\QyMWQSr.exe
  C:\Windows\System\QyMWQSr.exe
  2⤵
  PID:15644
- C:\Windows\System\PnSDpxP.exe
  C:\Windows\System\PnSDpxP.exe
  2⤵
  PID:15668
- C:\Windows\System\xDNsziK.exe
  C:\Windows\System\xDNsziK.exe
  2⤵
  PID:15688
- C:\Windows\System\YoelTFs.exe
  C:\Windows\System\YoelTFs.exe
  2⤵
  PID:15716
- C:\Windows\System\tqvGzbf.exe
  C:\Windows\System\tqvGzbf.exe
  2⤵
  PID:15740
- C:\Windows\System\tUGbahW.exe
  C:\Windows\System\tUGbahW.exe
  2⤵
  PID:15760
- C:\Windows\System\vtWSyZb.exe
  C:\Windows\System\vtWSyZb.exe
  2⤵
  PID:15780
- C:\Windows\System\FEFSLKP.exe
  C:\Windows\System\FEFSLKP.exe
  2⤵
  PID:15808
- C:\Windows\System\uQimZGl.exe
  C:\Windows\System\uQimZGl.exe
  2⤵
  PID:15828
- C:\Windows\System\oBhqyiW.exe
  C:\Windows\System\oBhqyiW.exe
  2⤵
  PID:15844
- C:\Windows\System\vHmAJFw.exe
  C:\Windows\System\vHmAJFw.exe
  2⤵
  PID:15864
- C:\Windows\System\PFssQtC.exe
  C:\Windows\System\PFssQtC.exe
  2⤵
  PID:15892
- C:\Windows\System\MVZsQyn.exe
  C:\Windows\System\MVZsQyn.exe
  2⤵
  PID:15912
- C:\Windows\System\CvjKtPz.exe
  C:\Windows\System\CvjKtPz.exe
  2⤵
  PID:15928
- C:\Windows\System\dioreqC.exe
  C:\Windows\System\dioreqC.exe
  2⤵
  PID:15944
- C:\Windows\System\HKGnFra.exe
  C:\Windows\System\HKGnFra.exe
  2⤵
  PID:15960
- C:\Windows\System\QggUoYV.exe
  C:\Windows\System\QggUoYV.exe
  2⤵
  PID:15976
- C:\Windows\System\TrrIzeM.exe
  C:\Windows\System\TrrIzeM.exe
  2⤵
  PID:16000
- C:\Windows\System\ShrVKeb.exe
  C:\Windows\System\ShrVKeb.exe
  2⤵
  PID:16016
- C:\Windows\System\byBntSq.exe
  C:\Windows\System\byBntSq.exe
  2⤵
  PID:16032
- C:\Windows\System\LTiMZHj.exe
  C:\Windows\System\LTiMZHj.exe
  2⤵
  PID:16048
- C:\Windows\System\WVZawcw.exe
  C:\Windows\System\WVZawcw.exe
  2⤵
  PID:16064
- C:\Windows\System\SQbDeip.exe
  C:\Windows\System\SQbDeip.exe
  2⤵
  PID:16092
- C:\Windows\System\FUHjBwl.exe
  C:\Windows\System\FUHjBwl.exe
  2⤵
  PID:16108
- C:\Windows\System\BkpbNKZ.exe
  C:\Windows\System\BkpbNKZ.exe
  2⤵
  PID:16124
- C:\Windows\System\OcieZod.exe
  C:\Windows\System\OcieZod.exe
  2⤵
  PID:16144
- C:\Windows\System\SyWnpQJ.exe
  C:\Windows\System\SyWnpQJ.exe
  2⤵
  PID:16168
- C:\Windows\System\PKUIeym.exe
  C:\Windows\System\PKUIeym.exe
  2⤵
  PID:16192
- C:\Windows\System\yVlPAhs.exe
  C:\Windows\System\yVlPAhs.exe
  2⤵
  PID:16212
- C:\Windows\System\HKcPixb.exe
  C:\Windows\System\HKcPixb.exe
  2⤵
  PID:16228
- C:\Windows\System\zCybIVA.exe
  C:\Windows\System\zCybIVA.exe
  2⤵
  PID:16252
- C:\Windows\System\moCJglM.exe
  C:\Windows\System\moCJglM.exe
  2⤵
  PID:16284
- C:\Windows\System\MwmsbCr.exe
  C:\Windows\System\MwmsbCr.exe
  2⤵
  PID:16308
- C:\Windows\System\BQruIqO.exe
  C:\Windows\System\BQruIqO.exe
  2⤵
  PID:16324
- C:\Windows\System\XRqrTQT.exe
  C:\Windows\System\XRqrTQT.exe
  2⤵
  PID:16352
- C:\Windows\System\WLikaJZ.exe
  C:\Windows\System\WLikaJZ.exe
  2⤵
  PID:16368
- C:\Windows\System\SkpiAtZ.exe
  C:\Windows\System\SkpiAtZ.exe
  2⤵
  PID:15200
- C:\Windows\System\gWcghUh.exe
  C:\Windows\System\gWcghUh.exe
  2⤵
  PID:15232
- C:\Windows\System\NeUowMu.exe
  C:\Windows\System\NeUowMu.exe
  2⤵
  PID:15052
- C:\Windows\System\fGqfRml.exe
  C:\Windows\System\fGqfRml.exe
  2⤵
  PID:15276
- C:\Windows\System\iCreVsA.exe
  C:\Windows\System\iCreVsA.exe
  2⤵
  PID:14608
- C:\Windows\System\aqyfKXs.exe
  C:\Windows\System\aqyfKXs.exe
  2⤵
  PID:15328
- C:\Windows\System\fqbZuZr.exe
  C:\Windows\System\fqbZuZr.exe
  2⤵
  PID:15324
- C:\Windows\System\jpSgOQc.exe
  C:\Windows\System\jpSgOQc.exe
  2⤵
  PID:15348
- C:\Windows\System\wkKsLhs.exe
  C:\Windows\System\wkKsLhs.exe
  2⤵
  PID:15392
- C:\Windows\System\CZjarod.exe
  C:\Windows\System\CZjarod.exe
  2⤵
  PID:14864
- C:\Windows\System\RQwyQpm.exe
  C:\Windows\System\RQwyQpm.exe
  2⤵
  PID:15436
- C:\Windows\System\vBHPSUE.exe
  C:\Windows\System\vBHPSUE.exe
  2⤵
  PID:15636
- C:\Windows\System\eHSZTeZ.exe
  C:\Windows\System\eHSZTeZ.exe
  2⤵
  PID:15728
- C:\Windows\System\voWvBCU.exe
  C:\Windows\System\voWvBCU.exe
  2⤵
  PID:16236
- C:\Windows\System\DTZJKbU.exe
  C:\Windows\System\DTZJKbU.exe
  2⤵
  PID:15772
- C:\Windows\System\BIMVDEV.exe
  C:\Windows\System\BIMVDEV.exe
  2⤵
  PID:15800
- C:\Windows\System\bnPuCaY.exe
  C:\Windows\System\bnPuCaY.exe
  2⤵
  PID:15816
- C:\Windows\System\liNnlGE.exe
  C:\Windows\System\liNnlGE.exe
  2⤵
  PID:15856
- C:\Windows\System\MnwGRmf.exe
  C:\Windows\System\MnwGRmf.exe
  2⤵
  PID:15244
- C:\Windows\System\QyeIsdY.exe
  C:\Windows\System\QyeIsdY.exe
  2⤵
  PID:14576
- C:\Windows\System\TqxkAgP.exe
  C:\Windows\System\TqxkAgP.exe
  2⤵
  PID:14768
- C:\Windows\System\khXWONe.exe
  C:\Windows\System\khXWONe.exe
  2⤵
  PID:3124
- C:\Windows\System\uCyJJxe.exe
  C:\Windows\System\uCyJJxe.exe
  2⤵
  PID:2788
- C:\Windows\System\xQmSIuH.exe
  C:\Windows\System\xQmSIuH.exe
  2⤵
  PID:16732
- C:\Windows\System\gcvvNYa.exe
  C:\Windows\System\gcvvNYa.exe
  2⤵
  PID:16764
- C:\Windows\System\ApmfeYz.exe
  C:\Windows\System\ApmfeYz.exe
  2⤵
  PID:16800
- C:\Windows\System\CsWGDRH.exe
  C:\Windows\System\CsWGDRH.exe
  2⤵
  PID:16836
- C:\Windows\System\WKbvEVx.exe
  C:\Windows\System\WKbvEVx.exe
  2⤵
  PID:16868
- C:\Windows\System\IHwGhLN.exe
  C:\Windows\System\IHwGhLN.exe
  2⤵
  PID:16900
- C:\Windows\System\kZIJlvT.exe
  C:\Windows\System\kZIJlvT.exe
  2⤵
  PID:16916
- C:\Windows\System\zBCVwey.exe
  C:\Windows\System\zBCVwey.exe
  2⤵
  PID:16936
- C:\Windows\System\TRGMBFC.exe
  C:\Windows\System\TRGMBFC.exe
  2⤵
  PID:17004
- C:\Windows\System\wskcJVg.exe
  C:\Windows\System\wskcJVg.exe
  2⤵
  PID:17024
- C:\Windows\System\sQUswvI.exe
  C:\Windows\System\sQUswvI.exe
  2⤵
  PID:17040
- C:\Windows\System\gkalhDj.exe
  C:\Windows\System\gkalhDj.exe
  2⤵
  PID:17056
- C:\Windows\System\akRtBrc.exe
  C:\Windows\System\akRtBrc.exe
  2⤵
  PID:17080
- C:\Windows\System\ZBJvuYs.exe
  C:\Windows\System\ZBJvuYs.exe
  2⤵
  PID:17096
- C:\Windows\System\ksIfGFC.exe
  C:\Windows\System\ksIfGFC.exe
  2⤵
  PID:17120
- C:\Windows\System\JPfuyCD.exe
  C:\Windows\System\JPfuyCD.exe
  2⤵
  PID:17136
- C:\Windows\System\CTMLzpE.exe
  C:\Windows\System\CTMLzpE.exe
  2⤵
  PID:17152
- C:\Windows\System\VbbzpQx.exe
  C:\Windows\System\VbbzpQx.exe
  2⤵
  PID:17168
- C:\Windows\System\UbhmJuU.exe
  C:\Windows\System\UbhmJuU.exe
  2⤵
  PID:17192
- C:\Windows\System\KfpCVFy.exe
  C:\Windows\System\KfpCVFy.exe
  2⤵
  PID:17220
- C:\Windows\System\PUUdjag.exe
  C:\Windows\System\PUUdjag.exe
  2⤵
  PID:17248
- C:\Windows\System\mBTsqjQ.exe
  C:\Windows\System\mBTsqjQ.exe
  2⤵
  PID:17272
- C:\Windows\System\huHfHtc.exe
  C:\Windows\System\huHfHtc.exe
  2⤵
  PID:17288
- C:\Windows\System\IgoHRHl.exe
  C:\Windows\System\IgoHRHl.exe
  2⤵
  PID:17304
- C:\Windows\System\ZptjRQi.exe
  C:\Windows\System\ZptjRQi.exe
  2⤵
  PID:17320
- C:\Windows\System\TmoOaig.exe
  C:\Windows\System\TmoOaig.exe
  2⤵
  PID:17352
- C:\Windows\System\jFhuzTv.exe
  C:\Windows\System\jFhuzTv.exe
  2⤵
  PID:17376
- C:\Windows\System\gAzvVNg.exe
  C:\Windows\System\gAzvVNg.exe
  2⤵
  PID:17396
- C:\Windows\System\asUQhFl.exe
  C:\Windows\System\asUQhFl.exe
  2⤵
  PID:15752
- C:\Windows\System\KFiyOJt.exe
  C:\Windows\System\KFiyOJt.exe
  2⤵
  PID:14616
- C:\Windows\System\QNvtlKx.exe
  C:\Windows\System\QNvtlKx.exe
  2⤵
  PID:15840
- C:\Windows\System\UIcbBdM.exe
  C:\Windows\System\UIcbBdM.exe
  2⤵
  PID:2844
- C:\Windows\System\dwHmfaJ.exe
  C:\Windows\System\dwHmfaJ.exe
  2⤵
  PID:16024

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3620 --field-trial-handle=3060,i,1774866140584649235,8085848018931772189,262144 --variations-seed-version /prefetch:8
1⤵
PID:17160

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\AQZgLCJ.exe

Filesize
1.5MB

MD5
c34e7fda80b0955b963f2ca636bc93b9

SHA1
0a26c7e496040eb151eb71f458c67d60ee579141

SHA256
fd03f1989d7be36d657093ad5914f65030ffad6fe0db76fa8dcf01e8d1e67f8d

SHA512
f700c0486c7441027c7a26b0de64d28d3283348a4cf0843eaef8f153bd96250057520ee0a96ffbcca07a428438b74456e122ec1532e986116c778415ea6114e0

Download Submit
C:\Windows\System\BeGfkhQ.exe

Filesize
1.5MB

MD5
8e348cfa8b2caeffa74b4cb41f84b4e6

SHA1
949065b0e345c60d755bf54355ff86f6bc8a09bf

SHA256
ee1780c80a655cb0f79a7913c4dddc5536043d91331e046a6bd1d98ee89c4ced

SHA512
7d05aa7f0b34ae22bf3fe0b32498cdc619c35016caa1b1fbd3e9338f70c338f14d3e7670b9f211496270db1a45e98be096082df87296a22f7ff4bb4c0b347fc4

Download Submit
C:\Windows\System\CLOzVjN.exe

Filesize
1.5MB

MD5
843966225ef872f4b390812a44448d8e

SHA1
e7d0de2d4d2b256a3fda0b676d89c48b2f42cee1

SHA256
e9c845660e655dfc4dd4a7000f610f8426388ea3786fb90b9a6a2ef30373029e

SHA512
45795197b76a4083b73cb428b641329910ab5ad26557cc557ee85e36a5b3b3f17c031dbc86d08333d58a6e88573894f13208e0332d7fbf9dfd4a749df2dbdc87

Download Submit
C:\Windows\System\CgPlLqj.exe

Filesize
1.5MB

MD5
9aab846037aa96c254f239b319f4d69c

SHA1
92505e05b30e21828b09d16600476d16f680ef06

SHA256
522f2486e99cb50a3d682d47d79a9a03fcf1a8c2395f7a61b11d5153975f5919

SHA512
57413d8ff113faa9dc0988a8f18c6364e3608adfd06721b675e702278f64a52e0a390b17a1dc780e66b7d9656e155a9115af6ed05a0dfadb8e9fd1b37ad3425d

Download Submit
C:\Windows\System\DPTARAy.exe

Filesize
1.5MB

MD5
c615d0259774785a99978da25d490b5d

SHA1
cccc03816c45fa25b1f03e587fffc359f02f1a92

SHA256
7ae2b880446584b27daaaec92bfa610886445104fe2e65fe653d4414549590da

SHA512
22085de3e9009c3835128cc923ec2144a4c230632ca68293a68d46e06a13d53c19a48f10c6bdcae1b9973fde28b2bf2280e483e541d71428aa698cec390afdfa

Download Submit
C:\Windows\System\IYnyjtF.exe

Filesize
1.5MB

MD5
86b5aab35be7bb2246caa72cd90342f7

SHA1
182b977b1ec5a890dcfeb0082529aad3f86b1d63

SHA256
ea1138f87d0fa9c2dd2f7ba4422c891255b5c91433a6e24e0954198176003392

SHA512
f70455aaa6f96606e63e8b766e66f71307bdc4a84740e2f32d9bd29075bbf00db78add124c4a90bb80672e0be05eff105b85bcec8c54f2873ae1513c6f5d1c19

Download Submit
C:\Windows\System\KXnPDdl.exe

Filesize
1.5MB

MD5
2575ab654f7c4ff6e934bba1c437c312

SHA1
9660ae45327b847d3e590b048e0086e72228a0ec

SHA256
5b78d5c5b7849ec936f0ca7a0f02fab8b2854eb3691b88c069b1561097098f99

SHA512
1f34e76c79355e50c0a4f519cb6fb1d5de4d98f90a81a38ee6d13215ce155e36a33324769f24ce66952cd46b354e081838e4896f495b44f3128f9dc9e8d98cab

Download Submit
C:\Windows\System\KlPCyIm.exe

Filesize
1.5MB

MD5
699b6ebad8598394adfa4cf6ee41e3bf

SHA1
f2c830760fc89bdc0f70e79ff9b5a7ddfcd0f306

SHA256
7e921659ed4b4948644158d34cfca95e9aea3ba6f93f1c1291f9b3f57b479533

SHA512
b0cb490cfb94861bd2975e4d807942519cf0c700b401575c210acf7590daf54da9b941d7400fe22fb0d2753b2bb6d7c9e88be95050b0ba16d5c128d90942a9ba

Download Submit
C:\Windows\System\LCSeKXh.exe

Filesize
1.5MB

MD5
fc6f0c24270ce337f7fdb5b9641b9ea4

SHA1
534a7b426cc84117c4fe8161965e5f541c18bc16

SHA256
ca3bc7dee5c98d93fab1064c70fe3222651936d0813c623b6038f1e5c0f1aa2d

SHA512
04ba8bdd6f4978072b90a49a82e88d83fb1bbb8cfb596e63671b5048e137139ab6d3b6bd780d2868783428bad6c93211ada5e7e0aa59aa9b50ea845aa791ffa1

Download Submit
C:\Windows\System\LIJycum.exe

Filesize
1.5MB

MD5
367d62cd90bf06b145a13ecf7bff39e7

SHA1
3389297e3b20192029ec29071b473aeba2ce898a

SHA256
2dad9894dd8a91ba63dcc85f0bdc53df5b0aa7545ad433599ea71fe4895f7f56

SHA512
bae33c258126ac8d7df17e3a5ab7d19433f55361f2f81e7e1baff590b480853ca50bf2f9f14e37c9aa7edb947ed54120752ee58f126f4c80e1d1c1cae210462e

Download Submit
C:\Windows\System\OKsiLQi.exe

Filesize
1.5MB

MD5
eb342594f858d97093d6b2138b554e10

SHA1
78262b0458e1799e9855bbd6f04b3d2f6110261f

SHA256
50d090bc5924ff4de41c2e42efd7915b183629c76af6d19a409efb1dc8c38dc7

SHA512
12a8b1e74d8b50bf4c37f39b85b012968c2eb96ebb6838ccb2aa8b8c3919c878894904ba2e6911936bcca84c742dae536f6f55bc100ac295fd346ca17e069717

Download Submit
C:\Windows\System\RFHpVVK.exe

Filesize
1.5MB

MD5
c9a27b4c5f790fae91920758872fd8d0

SHA1
9e4acaa39e6b59293a3b4bc9045c2ee9f9d26476

SHA256
95bf3d5aecd4f524c1a90eedf83daf0525e6116fc1562eb04d8595f21d566d1d

SHA512
8ff04475612062eca9ec9d7e2375e6659604111bc4c30c71cf6a11070609db3eb8079e72b7dac78862c727912ed3eb28bf57e72126feb94c01d13ed65edadecf

Download Submit
C:\Windows\System\TukzLCu.exe

Filesize
1.5MB

MD5
7e78578e62ac1bb0d8254ea996d3d72a

SHA1
8d2b3d52041c76959f09af155fe67b301b251eea

SHA256
acbf12f4c745b087be81467e06d2483671352fc69701e7c444f592a3b6657145

SHA512
1004818a5a52f543eb6fbe0ebc6f288cc09912fcc4ec24fec26fc74c5aa48d07022d25ca9d91aa13016012d75dfced0f43f4b246af3917f02e89aa36ef29248a

Download Submit
C:\Windows\System\UbnvPFT.exe

Filesize
1.5MB

MD5
46d1dcd85f05e8a0e1f6817eab06ff86

SHA1
05c82267f8fdae69366e39bd55b81399ea4f67b6

SHA256
54fb9eb3d16f99683261243645bc1f48f721a3a888c41b3dc5227e52e65ecab5

SHA512
6b179e8d619d42d060179a6a41a6459b4af9db90f4c23f2a38ba1692acb3e283ceb54663287bfebf2e88ba0adb07b5f3fb2a56effc212030205a32105739d490

Download Submit
C:\Windows\System\VwuvMii.exe

Filesize
1.5MB

MD5
c5f572ff815131e8b51de20963e0533b

SHA1
a91d4d77a32a7e35a71709152548ea530b65ee77

SHA256
af01193cdbecc6ed8618d6755d568298e28acf7e4fc78c4922ad225c2d2f8c08

SHA512
76450a59ea989e27001c6f068e35f231734445f547121ad2568bb281360f13cbca573db7555d7eb9469110a2b147e2678981f586c437be1bb25e69627ab7ca90

Download Submit
C:\Windows\System\WMuFzVJ.exe

Filesize
1.5MB

MD5
f134f35e7b0a09d23e77fa6fe77c82f3

SHA1
f96613183c5c69dbcc8334f3c6d2a218f07bdaad

SHA256
3b6516d33d972d31e28ba12707c6de9fb4af684d0d8f91a42b8c53cb6c6a75a5

SHA512
a28c1147f3aed0e161bb6d80cdd3158562a10fa19edff1a272b8c7c055ca111b11489c82e620c3eb79dc66b8f90984bb0dab6fd157631d729fed2e510f0370b2

Download Submit
C:\Windows\System\WgAxyQh.exe

Filesize
1.5MB

MD5
c7f6f4a95da2526748617f3f321b263f

SHA1
e7754723d225ae02b2ee2a0fb94844fc65b6ee76

SHA256
405fe32c7289718567ef9da1260e702f4b8c6157f2ea928b25ca8f4130aa5243

SHA512
dfb11bb64ba2d80dd92f699df8e196bb163927300f05ba87e0537ee523a99c2194258ef9d555fd489c156ebaffb073e966c566de9eba605b30b40e04055a2cce

Download Submit
C:\Windows\System\YTmLxty.exe

Filesize
1.5MB

MD5
7062def7d69ff326f0b3b0968a7af0e0

SHA1
c6ecaa376aaf4848a5de94cbab37862d9ae5ec7f

SHA256
3c6de46f79895fc68783b35c120fcf87cde907b63f54b344ccaeb84a454c275d

SHA512
0cbc75f17b15f20a85ae62e23fcbb62a0e3003baac542522ca4f13036f77b061e5ece0616b29457729df23175205a623b1b60d26ee59f84c52ffbf2e8fe832fc

Download Submit
C:\Windows\System\ZUgSBTG.exe

Filesize
1.5MB

MD5
27f738a5aa781fc70b243ea33f7ebd2e

SHA1
fb4f142b9fe0df1abf7e44dda3af12a72ebcc0cf

SHA256
598bd0908f3f0c406de6c9d3fab0b2c33c05aabe264be070d2a81775838c1b87

SHA512
c98eb2fcf0d026b061b43565d046d33c03a014fde226b85616302886be048cce79eab06d9d0a3952d1d9b6aa37ba21f71e02692bbd77e147e7965895c4b01a9f

Download Submit
C:\Windows\System\akpiyGc.exe

Filesize
1.5MB

MD5
0f2f7543383a577857f3b2f3ad5872ce

SHA1
7bd52dda0f16494479770c5d02c62a84b8849ef4

SHA256
f12ea7b1e462dac98e4045de07705292ccdaf0fbf224d89579b035981d7bbf98

SHA512
5228a3491c5fe748d2b58efba58e3a8530b9e329b4552ca7f66dc1e37098d04774eb1421487f33444758a3bf8defacb665ff3d0d46bf3bb061ebfc987d532029

Download Submit
C:\Windows\System\bqiObSu.exe

Filesize
1.5MB

MD5
a443a40ad3bf895b4d868573042efd76

SHA1
586bf15fcf5348a3ff6be5ff867d2e9140e6324d

SHA256
33146ac7ae72cf4187a5a0e2b6762cffcd744eff51031f1bd4e561f0948a8847

SHA512
8c785786c696012e84a124e957fa28f329757943b52e8f781cff6ca3648f0cb5111a6193df849f725992a590090c4726d8aa4b710601caeec7766466579ad9e3

Download Submit
C:\Windows\System\cIhBEWD.exe

Filesize
1.5MB

MD5
f335d57e91620831eccdcb0087b4e755

SHA1
8f5c439c1b52d0a930c07c782e5a236fbda71442

SHA256
99e5d4916d585883d046d91fb233622eb3616333c54e7324fc6bb679314fb72d

SHA512
87b141a8a04409c6380575f426f810d3c2ef3d1cea84606de5f9265f32341fbfa6bfc847b08189e0e3e2290b2da5467a80d94efcef8a79d59a3c4a9ece84ca83

Download Submit
C:\Windows\System\cdINdKy.exe

Filesize
1.5MB

MD5
dc1f8dedb11e78ad2153a81ae48676c2

SHA1
d2dcec51200313dca517e55dd5a916a37d1109b7

SHA256
de01f0f0869a6418fe7070d3c08876a775b9af3cc78ae9740bc5739deca7c1da

SHA512
f4dbf02553b13d5dc3b02d9fc60829413016a36b2b32e106bcd2a5fd1287141e91abdc697fb90bfd8217b6dd893b0b820d01393fc9bde785de99fcdf5ec4844b

Download Submit
C:\Windows\System\deluvsP.exe

Filesize
1.5MB

MD5
de43c7f4afbd2bebdb87a9e4ff7c0d2e

SHA1
de62a6a23cac7285fb90e66b1f28b6ae0121fc1e

SHA256
8764673c4ca5faf8c8701b9f1ad8a073c631a90a481ea62a2eda211f4524783e

SHA512
e6bab967d42908e3d55f0a2d0d439e7f6d7a74bd8b8eaf074cb694ebfcbc63c47a3c156437c1ba2cfec682f82ca8320197d8d5167e13ba97ef0b93c4f51a4a93

Download Submit
C:\Windows\System\fePxONV.exe

Filesize
1.5MB

MD5
2ca51badaa4df3a60c9f41b576b2a14a

SHA1
629600dbbc33753d11335046637a2d49babeb633

SHA256
52412bd7206ee98b7ce6122e1854b835d8861bc5f1b82e854630b816acb0320d

SHA512
80af0601a33ef937bf5577d028b0909a0867122565dc07cba35cb46ba61e0e8f0fe42b400743b80a1f4cda867806c2fd8387a975afb892349688a2bd9e8abc2d

Download Submit
C:\Windows\System\gluSbET.exe

Filesize
1.5MB

MD5
c9fae1012180ab46c0d37ecd067ccee1

SHA1
3a420c9131001e99dc6bc00f76c808b469e8d2f3

SHA256
6df2a7780d004ae2fd392df10c124f5c3d04043fc21ab0265d28bda26ec04f05

SHA512
16553b70e85e20a9a45de90d1a31da3a8605f92268b7e655c74053c4d3a0fb1ed87e02297a935b67f3421b9a238ac6803daa037c483087f0f1df00c5ca0fd098

Download Submit
C:\Windows\System\lFXGYdo.exe

Filesize
1.5MB

MD5
e1f8f33709a0c3be7da1e2171b5e0af2

SHA1
19034b6c9684ec4e1cb33a0dcba378282f4188aa

SHA256
bd896335850b97252c0470e3add1cc0a36ee3ca45664df07fd370e761bc58eb0

SHA512
f16215ab3b6f936f87b9d495e78f76478c41dd2db317a6a0323f7dea4e75c801ce27593e088a472d22393f8f210520326724aa0347fbfd19116611eb18aeb68d

Download Submit
C:\Windows\System\naXiAll.exe

Filesize
1.5MB

MD5
c6ac9bc63f1b962f3eaa4140477f39d6

SHA1
4b26f53e927174c9d2418d8607fc7796e9ba314b

SHA256
37c16f4663b9c382e4d5104c7a0153aed15718f8f364235a2df07db09f3755a5

SHA512
64f9f9d30e6d85743834d1cb5e50d69878aa07025c8168f816ee25fbcbcbdec0e726259be0c6a33d28a7def1e555d8a7eb3239e3e54516bd8682059610e1c274

Download Submit
C:\Windows\System\odMLdJT.exe

Filesize
1.5MB

MD5
bab2493e46d0ae3fed539ab340da0af3

SHA1
611468888d7578d90165ab1d5f964c53e39bef0d

SHA256
0bb0504a2f34d8b915988ae3cd956e28adc6225d0e288fa68ea02c0c1beebd33

SHA512
ddfc12342c0335f9e9a6f3ff08711767fa10254adf53a5343894d4f6441d484eba322162740b9b444035b0544fe7d3f788d7ce0c8685a289258d8af4cc976bcf

Download Submit
C:\Windows\System\tCMSDwM.exe

Filesize
1.5MB

MD5
62bc8f37f5db3b4120f2126f9646d3f9

SHA1
95c019e174f45f7cb59e4e30f1938e846f4343c0

SHA256
9f51ae7fa5d9598d044058f7c8346883789af325b482739a48bf4d2beaa2af76

SHA512
22a762599eedc586cdd524bfa7361c1c76a7c712295c105d855488f03c7d7c7f147516e6a9a56ac20680037fb379fc6933719700ad3b52737a5242c668280d5f

Download Submit
C:\Windows\System\uLKvmlI.exe

Filesize
1.5MB

MD5
93bf36b1046874d111531e9c3865b442

SHA1
453bb23f2d34510cafaafe0d3c4691115824166a

SHA256
cacbff51addee2604abf026779df6e0d454d876c1c36085d4be4fb58e0861fb2

SHA512
11c3521b10ed4cbbb665af68b452d1720c9d3974b7931858ea35109aac1f8a9382b1e74dc1e81008cf17877dbfc156f5f8f2084a4d6ea54808e72b8866a1ab6f

Download Submit
C:\Windows\System\vyZIHHD.exe

Filesize
1.5MB

MD5
f0c59cf881e8c20c7a57b5292b0df0ed

SHA1
5c81005038856fb8394f0932c9e7a0e640e5180e

SHA256
7c62721004d87e736fdd79fb13bf9f4d645c68753ffb8c4fcdb0effa705f6592

SHA512
0ed63e8b94e1e9f5400db464819b832f1658827c2be7b437a0186e03e4eef1c054383053833ac6b08bd1c80205d293fb854de5a660dabadd0513201a97ef7b1a

Download Submit
C:\Windows\System\zyKXIuj.exe

Filesize
1.5MB

MD5
f3db22d2c7d57d7fcf4a60ddb4fba92d

SHA1
608d65cf0a039287095ecee5af1b6836deeacd2e

SHA256
07040635d1aa984efceba92c15a817d73727b390c8383321e5a244c374d478d8

SHA512
c4c85323aa361d36817915ae34037fe226b7b52f1a123266e53f30b09648fd5e17c6448bb664335250421d2a17ee89dc0bd35801b0e40bf4581aaa0789727138

Download Submit
memory/2456-0-0x000001B849DB0000-0x000001B849DC0000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads