xmrig | 49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
21/05/2024, 12:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
Size

1.9MB
MD5

cd252be925436b029816d4897b37d6b0
SHA1

880482d40c4bb77638e03bfe793d0259c99d2b09
SHA256

49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb
SHA512

5a5eb359a0b811fbf4ae15953414b7215ebc8fa61fa9fe3924e3f8687fc8a86d8649b559dd3ef419eaa6276feb742427a78167f79b1bc19a35e8b2cf7d3e8b7d
SSDEEP

49152:GezaTF8FcNkNdfE0pZ9oztFwIKFGkvE1bXcsdPipAb:GemTLkNdfE0pZaD

Score

10^/10

xmrig miner

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 33 IoCs

miner

resource	yara_rule
behavioral2/files/0x0006000000023278-4.dat	xmrig
behavioral2/files/0x000700000002340a-6.dat	xmrig
behavioral2/files/0x0008000000023406-11.dat	xmrig
behavioral2/files/0x000700000002340b-20.dat	xmrig
behavioral2/files/0x000700000002340c-24.dat	xmrig
behavioral2/files/0x000700000002340d-27.dat	xmrig
behavioral2/files/0x000700000002340e-37.dat	xmrig
behavioral2/files/0x0008000000023407-38.dat	xmrig
behavioral2/files/0x000700000002340f-45.dat	xmrig
behavioral2/files/0x0007000000023413-55.dat	xmrig
behavioral2/files/0x0007000000023415-58.dat	xmrig
behavioral2/files/0x0007000000023419-77.dat	xmrig
behavioral2/files/0x000700000002341a-81.dat	xmrig
behavioral2/files/0x0007000000023418-95.dat	xmrig
behavioral2/files/0x000700000002341d-104.dat	xmrig
behavioral2/files/0x000700000002341c-102.dat	xmrig
behavioral2/files/0x000700000002341b-100.dat	xmrig
behavioral2/files/0x0007000000023417-93.dat	xmrig
behavioral2/files/0x0007000000023425-153.dat	xmrig
behavioral2/files/0x0007000000023429-167.dat	xmrig
behavioral2/files/0x0007000000023427-161.dat	xmrig
behavioral2/files/0x0007000000023426-157.dat	xmrig
behavioral2/files/0x0007000000023424-151.dat	xmrig
behavioral2/files/0x0007000000023428-150.dat	xmrig
behavioral2/files/0x0007000000023423-144.dat	xmrig
behavioral2/files/0x0007000000023422-134.dat	xmrig
behavioral2/files/0x0007000000023421-130.dat	xmrig
behavioral2/files/0x0007000000023420-121.dat	xmrig
behavioral2/files/0x000700000002341f-114.dat	xmrig
behavioral2/files/0x000700000002341e-109.dat	xmrig
behavioral2/files/0x0007000000023416-87.dat	xmrig
behavioral2/files/0x0007000000023412-67.dat	xmrig
behavioral2/files/0x0007000000023414-63.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2612	lcpHKNM.exe
2228	jtJehok.exe
3200	UrgExgc.exe
3784	wnYRHmE.exe
2560	ccrMZwu.exe
4536	UXekzgn.exe
3136	nlXwhJf.exe
1244	jKgpOzy.exe
2512	LSSYKrp.exe
4872	bJubdNP.exe
4032	wGtTrRt.exe
3796	cIiiZsZ.exe
440	CPtzJZM.exe
4008	gYgUoXC.exe
5100	vXvjKKm.exe
2920	JRXCaIU.exe
8	rlxnEcf.exe
3080	xTtIQDW.exe
3376	WufwyKL.exe
4112	HEHvRHZ.exe
2704	URAUlgb.exe
4052	PwuEino.exe
2708	rJwPxQV.exe
1196	DLMGHId.exe
4656	enfjbXt.exe
3292	CJSXluI.exe
2876	avhXNZM.exe
4716	IyMrJkp.exe
4220	ukAvzHJ.exe
3040	EIFEnOe.exe
4992	nPmWcJl.exe
1956	jMXwrrR.exe
3804	QOGIQKr.exe
2240	pyKXvVT.exe
2620	wKqHpiF.exe
4616	QDntMGF.exe
3640	YnGodxq.exe
4964	cTjXmSN.exe
1292	nCZnYLD.exe
3084	VExijRe.exe
4932	fWGeBne.exe
536	AbwHmDS.exe
4088	qPztcrK.exe
4504	hSMHpdD.exe
3752	RLqAYcC.exe
4344	RGKLekb.exe
4892	CCPdNFO.exe
5068	QSrvXcv.exe
4308	SSSPBuD.exe
2820	SBrTfyK.exe
4356	tXHdsgP.exe
1716	XlUqhtP.exe
636	oByYXip.exe
2280	rQwkrif.exe
2328	frBRtUs.exe
2148	ACWZtMj.exe
2556	CSVyaiT.exe
1792	EVDaaBe.exe
3172	ZAzdmMl.exe
3840	KlARgIV.exe
2464	shyhjpY.exe
220	EnWpugL.exe
1964	CxjuNuR.exe
3368	qSxKmBP.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\phJnKoB.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\ptEvUqn.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\nNQmAws.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\vUScIQh.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\jFjhZqf.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\LwGztgr.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\bbIZved.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\ryOMcSR.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\IufqWWr.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\hIaBIIz.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\uIvFqxK.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\rQwkrif.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\aqdoqnW.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\DydnGWY.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\gozBQBw.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\LklUgkG.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\SbpIlZa.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\yIysWiz.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\xIWCQHP.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\bXARNTK.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\UjkkeuU.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\vFlGGGZ.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\WiRYqMo.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\UNwomQI.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\Yqurvyc.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\AHHRBmz.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\kJgqleo.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\sFSajSh.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\PIvEskX.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\XrNDMBo.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\OLhRLjW.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\OJEdTEN.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\xgPdGjE.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\uIMpUMI.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\QPNMlsu.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\EOgnILd.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\vZcjcXm.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\PKuohQL.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\qqFdamO.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\GmzUvfk.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\qRnjtJz.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\PIajadB.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\QHrHeIh.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\DsXODiA.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\oZgcLCH.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\xHVhEFP.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\FOWiPPL.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\cIiiZsZ.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\jtJehok.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\HEHvRHZ.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\URAUlgb.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\jhQgCfG.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\BvkRnvU.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\DTXHnkQ.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\msaROIS.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\rCtXOvU.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\zZCVZAX.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\OAdWQNc.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\HItsLzR.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\tCgUtTl.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\VhPmpAf.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\zexaHph.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\jfiDJDm.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
File created	C:\Windows\System\cwmrCwL.exe	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3092 wrote to memory of 2612	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	84
PID 3092 wrote to memory of 2612	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	84
PID 3092 wrote to memory of 2228	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	85
PID 3092 wrote to memory of 2228	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	85
PID 3092 wrote to memory of 3200	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	86
PID 3092 wrote to memory of 3200	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	86
PID 3092 wrote to memory of 3784	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	87
PID 3092 wrote to memory of 3784	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	87
PID 3092 wrote to memory of 2560	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	88
PID 3092 wrote to memory of 2560	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	88
PID 3092 wrote to memory of 4536	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	89
PID 3092 wrote to memory of 4536	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	89
PID 3092 wrote to memory of 3136	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	90
PID 3092 wrote to memory of 3136	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	90
PID 3092 wrote to memory of 1244	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	91
PID 3092 wrote to memory of 1244	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	91
PID 3092 wrote to memory of 2512	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	92
PID 3092 wrote to memory of 2512	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	92
PID 3092 wrote to memory of 4032	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	93
PID 3092 wrote to memory of 4032	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	93
PID 3092 wrote to memory of 4872	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	94
PID 3092 wrote to memory of 4872	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	94
PID 3092 wrote to memory of 3796	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	95
PID 3092 wrote to memory of 3796	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	95
PID 3092 wrote to memory of 440	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	96
PID 3092 wrote to memory of 440	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	96
PID 3092 wrote to memory of 4008	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	97
PID 3092 wrote to memory of 4008	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	97
PID 3092 wrote to memory of 5100	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	98
PID 3092 wrote to memory of 5100	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	98
PID 3092 wrote to memory of 2920	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	99
PID 3092 wrote to memory of 2920	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	99
PID 3092 wrote to memory of 8	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	100
PID 3092 wrote to memory of 8	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	100
PID 3092 wrote to memory of 3080	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	101
PID 3092 wrote to memory of 3080	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	101
PID 3092 wrote to memory of 3376	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	102
PID 3092 wrote to memory of 3376	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	102
PID 3092 wrote to memory of 4112	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	103
PID 3092 wrote to memory of 4112	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	103
PID 3092 wrote to memory of 2704	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	104
PID 3092 wrote to memory of 2704	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	104
PID 3092 wrote to memory of 4052	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	105
PID 3092 wrote to memory of 4052	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	105
PID 3092 wrote to memory of 2708	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	106
PID 3092 wrote to memory of 2708	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	106
PID 3092 wrote to memory of 1196	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	107
PID 3092 wrote to memory of 1196	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	107
PID 3092 wrote to memory of 4656	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	108
PID 3092 wrote to memory of 4656	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	108
PID 3092 wrote to memory of 3292	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	109
PID 3092 wrote to memory of 3292	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	109
PID 3092 wrote to memory of 2876	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	110
PID 3092 wrote to memory of 2876	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	110
PID 3092 wrote to memory of 4716	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	111
PID 3092 wrote to memory of 4716	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	111
PID 3092 wrote to memory of 4220	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	112
PID 3092 wrote to memory of 4220	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	112
PID 3092 wrote to memory of 3040	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	113
PID 3092 wrote to memory of 3040	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	113
PID 3092 wrote to memory of 4992	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	114
PID 3092 wrote to memory of 4992	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	114
PID 3092 wrote to memory of 1956	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	115
PID 3092 wrote to memory of 1956	3092	49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\49ff3a87da8f3a312cbf1e1024ddc8623c29e58f8484b7993c432b42d42106eb_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:3092
- C:\Windows\System\lcpHKNM.exe
  C:\Windows\System\lcpHKNM.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\jtJehok.exe
  C:\Windows\System\jtJehok.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\UrgExgc.exe
  C:\Windows\System\UrgExgc.exe
  2⤵
  - Executes dropped EXE
  PID:3200
- C:\Windows\System\wnYRHmE.exe
  C:\Windows\System\wnYRHmE.exe
  2⤵
  - Executes dropped EXE
  PID:3784
- C:\Windows\System\ccrMZwu.exe
  C:\Windows\System\ccrMZwu.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\UXekzgn.exe
  C:\Windows\System\UXekzgn.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\nlXwhJf.exe
  C:\Windows\System\nlXwhJf.exe
  2⤵
  - Executes dropped EXE
  PID:3136
- C:\Windows\System\jKgpOzy.exe
  C:\Windows\System\jKgpOzy.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\LSSYKrp.exe
  C:\Windows\System\LSSYKrp.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\wGtTrRt.exe
  C:\Windows\System\wGtTrRt.exe
  2⤵
  - Executes dropped EXE
  PID:4032
- C:\Windows\System\bJubdNP.exe
  C:\Windows\System\bJubdNP.exe
  2⤵
  - Executes dropped EXE
  PID:4872
- C:\Windows\System\cIiiZsZ.exe
  C:\Windows\System\cIiiZsZ.exe
  2⤵
  - Executes dropped EXE
  PID:3796
- C:\Windows\System\CPtzJZM.exe
  C:\Windows\System\CPtzJZM.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\gYgUoXC.exe
  C:\Windows\System\gYgUoXC.exe
  2⤵
  - Executes dropped EXE
  PID:4008
- C:\Windows\System\vXvjKKm.exe
  C:\Windows\System\vXvjKKm.exe
  2⤵
  - Executes dropped EXE
  PID:5100
- C:\Windows\System\JRXCaIU.exe
  C:\Windows\System\JRXCaIU.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\rlxnEcf.exe
  C:\Windows\System\rlxnEcf.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\xTtIQDW.exe
  C:\Windows\System\xTtIQDW.exe
  2⤵
  - Executes dropped EXE
  PID:3080
- C:\Windows\System\WufwyKL.exe
  C:\Windows\System\WufwyKL.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\HEHvRHZ.exe
  C:\Windows\System\HEHvRHZ.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\URAUlgb.exe
  C:\Windows\System\URAUlgb.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\PwuEino.exe
  C:\Windows\System\PwuEino.exe
  2⤵
  - Executes dropped EXE
  PID:4052
- C:\Windows\System\rJwPxQV.exe
  C:\Windows\System\rJwPxQV.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\DLMGHId.exe
  C:\Windows\System\DLMGHId.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\enfjbXt.exe
  C:\Windows\System\enfjbXt.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\CJSXluI.exe
  C:\Windows\System\CJSXluI.exe
  2⤵
  - Executes dropped EXE
  PID:3292
- C:\Windows\System\avhXNZM.exe
  C:\Windows\System\avhXNZM.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\IyMrJkp.exe
  C:\Windows\System\IyMrJkp.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\ukAvzHJ.exe
  C:\Windows\System\ukAvzHJ.exe
  2⤵
  - Executes dropped EXE
  PID:4220
- C:\Windows\System\EIFEnOe.exe
  C:\Windows\System\EIFEnOe.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\nPmWcJl.exe
  C:\Windows\System\nPmWcJl.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\jMXwrrR.exe
  C:\Windows\System\jMXwrrR.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\QOGIQKr.exe
  C:\Windows\System\QOGIQKr.exe
  2⤵
  - Executes dropped EXE
  PID:3804
- C:\Windows\System\pyKXvVT.exe
  C:\Windows\System\pyKXvVT.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\wKqHpiF.exe
  C:\Windows\System\wKqHpiF.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\QDntMGF.exe
  C:\Windows\System\QDntMGF.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\YnGodxq.exe
  C:\Windows\System\YnGodxq.exe
  2⤵
  - Executes dropped EXE
  PID:3640
- C:\Windows\System\cTjXmSN.exe
  C:\Windows\System\cTjXmSN.exe
  2⤵
  - Executes dropped EXE
  PID:4964
- C:\Windows\System\nCZnYLD.exe
  C:\Windows\System\nCZnYLD.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\VExijRe.exe
  C:\Windows\System\VExijRe.exe
  2⤵
  - Executes dropped EXE
  PID:3084
- C:\Windows\System\fWGeBne.exe
  C:\Windows\System\fWGeBne.exe
  2⤵
  - Executes dropped EXE
  PID:4932
- C:\Windows\System\AbwHmDS.exe
  C:\Windows\System\AbwHmDS.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\qPztcrK.exe
  C:\Windows\System\qPztcrK.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\hSMHpdD.exe
  C:\Windows\System\hSMHpdD.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\RLqAYcC.exe
  C:\Windows\System\RLqAYcC.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\RGKLekb.exe
  C:\Windows\System\RGKLekb.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\CCPdNFO.exe
  C:\Windows\System\CCPdNFO.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\QSrvXcv.exe
  C:\Windows\System\QSrvXcv.exe
  2⤵
  - Executes dropped EXE
  PID:5068
- C:\Windows\System\SSSPBuD.exe
  C:\Windows\System\SSSPBuD.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\SBrTfyK.exe
  C:\Windows\System\SBrTfyK.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\tXHdsgP.exe
  C:\Windows\System\tXHdsgP.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\XlUqhtP.exe
  C:\Windows\System\XlUqhtP.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\oByYXip.exe
  C:\Windows\System\oByYXip.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\rQwkrif.exe
  C:\Windows\System\rQwkrif.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\frBRtUs.exe
  C:\Windows\System\frBRtUs.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\ACWZtMj.exe
  C:\Windows\System\ACWZtMj.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\CSVyaiT.exe
  C:\Windows\System\CSVyaiT.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\EVDaaBe.exe
  C:\Windows\System\EVDaaBe.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\ZAzdmMl.exe
  C:\Windows\System\ZAzdmMl.exe
  2⤵
  - Executes dropped EXE
  PID:3172
- C:\Windows\System\KlARgIV.exe
  C:\Windows\System\KlARgIV.exe
  2⤵
  - Executes dropped EXE
  PID:3840
- C:\Windows\System\shyhjpY.exe
  C:\Windows\System\shyhjpY.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\EnWpugL.exe
  C:\Windows\System\EnWpugL.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\CxjuNuR.exe
  C:\Windows\System\CxjuNuR.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\qSxKmBP.exe
  C:\Windows\System\qSxKmBP.exe
  2⤵
  - Executes dropped EXE
  PID:3368
- C:\Windows\System\MoFDgpG.exe
  C:\Windows\System\MoFDgpG.exe
  2⤵
  PID:4156
- C:\Windows\System\tKuwwnC.exe
  C:\Windows\System\tKuwwnC.exe
  2⤵
  PID:4412
- C:\Windows\System\esXZcyq.exe
  C:\Windows\System\esXZcyq.exe
  2⤵
  PID:644
- C:\Windows\System\AMgOXYR.exe
  C:\Windows\System\AMgOXYR.exe
  2⤵
  PID:3636
- C:\Windows\System\sgHefaQ.exe
  C:\Windows\System\sgHefaQ.exe
  2⤵
  PID:4080
- C:\Windows\System\ZsqWzUa.exe
  C:\Windows\System\ZsqWzUa.exe
  2⤵
  PID:3772
- C:\Windows\System\BsRigYV.exe
  C:\Windows\System\BsRigYV.exe
  2⤵
  PID:3336
- C:\Windows\System\svaoofw.exe
  C:\Windows\System\svaoofw.exe
  2⤵
  PID:1696
- C:\Windows\System\owiDnrr.exe
  C:\Windows\System\owiDnrr.exe
  2⤵
  PID:2696
- C:\Windows\System\mvbTAAT.exe
  C:\Windows\System\mvbTAAT.exe
  2⤵
  PID:1876
- C:\Windows\System\rCMesec.exe
  C:\Windows\System\rCMesec.exe
  2⤵
  PID:2332
- C:\Windows\System\zjIkydr.exe
  C:\Windows\System\zjIkydr.exe
  2⤵
  PID:4840
- C:\Windows\System\SjqdqiT.exe
  C:\Windows\System\SjqdqiT.exe
  2⤵
  PID:4652
- C:\Windows\System\hGcIXxF.exe
  C:\Windows\System\hGcIXxF.exe
  2⤵
  PID:2956
- C:\Windows\System\ZXIuvqC.exe
  C:\Windows\System\ZXIuvqC.exe
  2⤵
  PID:2660
- C:\Windows\System\ZLylbGX.exe
  C:\Windows\System\ZLylbGX.exe
  2⤵
  PID:3720
- C:\Windows\System\JekpIxw.exe
  C:\Windows\System\JekpIxw.exe
  2⤵
  PID:5076
- C:\Windows\System\GcOnewM.exe
  C:\Windows\System\GcOnewM.exe
  2⤵
  PID:2068
- C:\Windows\System\ZRpvrIM.exe
  C:\Windows\System\ZRpvrIM.exe
  2⤵
  PID:4132
- C:\Windows\System\PQAwlHr.exe
  C:\Windows\System\PQAwlHr.exe
  2⤵
  PID:3276
- C:\Windows\System\iJDspzc.exe
  C:\Windows\System\iJDspzc.exe
  2⤵
  PID:2140
- C:\Windows\System\eCurEer.exe
  C:\Windows\System\eCurEer.exe
  2⤵
  PID:5016
- C:\Windows\System\QCyokAk.exe
  C:\Windows\System\QCyokAk.exe
  2⤵
  PID:2016
- C:\Windows\System\jwqOJOI.exe
  C:\Windows\System\jwqOJOI.exe
  2⤵
  PID:1976
- C:\Windows\System\uIMpUMI.exe
  C:\Windows\System\uIMpUMI.exe
  2⤵
  PID:3976
- C:\Windows\System\HnJgPpj.exe
  C:\Windows\System\HnJgPpj.exe
  2⤵
  PID:2976
- C:\Windows\System\WEMrpmT.exe
  C:\Windows\System\WEMrpmT.exe
  2⤵
  PID:1320
- C:\Windows\System\GvCtNKQ.exe
  C:\Windows\System\GvCtNKQ.exe
  2⤵
  PID:1296
- C:\Windows\System\xXtlLSs.exe
  C:\Windows\System\xXtlLSs.exe
  2⤵
  PID:4688
- C:\Windows\System\pBNKeZy.exe
  C:\Windows\System\pBNKeZy.exe
  2⤵
  PID:2892
- C:\Windows\System\rYifUpx.exe
  C:\Windows\System\rYifUpx.exe
  2⤵
  PID:1416
- C:\Windows\System\lGxCiTP.exe
  C:\Windows\System\lGxCiTP.exe
  2⤵
  PID:2160
- C:\Windows\System\iuLydAu.exe
  C:\Windows\System\iuLydAu.exe
  2⤵
  PID:4912
- C:\Windows\System\DOKIOCL.exe
  C:\Windows\System\DOKIOCL.exe
  2⤵
  PID:4944
- C:\Windows\System\WJQPZnm.exe
  C:\Windows\System\WJQPZnm.exe
  2⤵
  PID:4456
- C:\Windows\System\CpDTzhH.exe
  C:\Windows\System\CpDTzhH.exe
  2⤵
  PID:1996
- C:\Windows\System\pUWOqPp.exe
  C:\Windows\System\pUWOqPp.exe
  2⤵
  PID:1108
- C:\Windows\System\jpAuhQW.exe
  C:\Windows\System\jpAuhQW.exe
  2⤵
  PID:2684
- C:\Windows\System\eASNYWd.exe
  C:\Windows\System\eASNYWd.exe
  2⤵
  PID:4452
- C:\Windows\System\yXNMqAI.exe
  C:\Windows\System\yXNMqAI.exe
  2⤵
  PID:5152
- C:\Windows\System\YvlZYTU.exe
  C:\Windows\System\YvlZYTU.exe
  2⤵
  PID:5172
- C:\Windows\System\XgvXxkh.exe
  C:\Windows\System\XgvXxkh.exe
  2⤵
  PID:5200
- C:\Windows\System\UjkkeuU.exe
  C:\Windows\System\UjkkeuU.exe
  2⤵
  PID:5236
- C:\Windows\System\QkRebWp.exe
  C:\Windows\System\QkRebWp.exe
  2⤵
  PID:5256
- C:\Windows\System\tVlkaJE.exe
  C:\Windows\System\tVlkaJE.exe
  2⤵
  PID:5284
- C:\Windows\System\IXVuzOy.exe
  C:\Windows\System\IXVuzOy.exe
  2⤵
  PID:5312
- C:\Windows\System\mWAayEc.exe
  C:\Windows\System\mWAayEc.exe
  2⤵
  PID:5344
- C:\Windows\System\SYVDirz.exe
  C:\Windows\System\SYVDirz.exe
  2⤵
  PID:5372
- C:\Windows\System\eJXPAku.exe
  C:\Windows\System\eJXPAku.exe
  2⤵
  PID:5400
- C:\Windows\System\yIysWiz.exe
  C:\Windows\System\yIysWiz.exe
  2⤵
  PID:5428
- C:\Windows\System\MYbbSZu.exe
  C:\Windows\System\MYbbSZu.exe
  2⤵
  PID:5456
- C:\Windows\System\OKyoFaY.exe
  C:\Windows\System\OKyoFaY.exe
  2⤵
  PID:5492
- C:\Windows\System\DVQVGaj.exe
  C:\Windows\System\DVQVGaj.exe
  2⤵
  PID:5512
- C:\Windows\System\UCtFFrw.exe
  C:\Windows\System\UCtFFrw.exe
  2⤵
  PID:5540
- C:\Windows\System\AXPadAz.exe
  C:\Windows\System\AXPadAz.exe
  2⤵
  PID:5568
- C:\Windows\System\bBOvLKk.exe
  C:\Windows\System\bBOvLKk.exe
  2⤵
  PID:5604
- C:\Windows\System\TdFcUQO.exe
  C:\Windows\System\TdFcUQO.exe
  2⤵
  PID:5624
- C:\Windows\System\bnekVyr.exe
  C:\Windows\System\bnekVyr.exe
  2⤵
  PID:5652
- C:\Windows\System\SdaNgrQ.exe
  C:\Windows\System\SdaNgrQ.exe
  2⤵
  PID:5672
- C:\Windows\System\gOgixjk.exe
  C:\Windows\System\gOgixjk.exe
  2⤵
  PID:5696
- C:\Windows\System\CmBenbi.exe
  C:\Windows\System\CmBenbi.exe
  2⤵
  PID:5732
- C:\Windows\System\WKlvGAn.exe
  C:\Windows\System\WKlvGAn.exe
  2⤵
  PID:5752
- C:\Windows\System\oHrsYQH.exe
  C:\Windows\System\oHrsYQH.exe
  2⤵
  PID:5768
- C:\Windows\System\JTLpDZS.exe
  C:\Windows\System\JTLpDZS.exe
  2⤵
  PID:5800
- C:\Windows\System\wVvLsiG.exe
  C:\Windows\System\wVvLsiG.exe
  2⤵
  PID:5852
- C:\Windows\System\egYrbkV.exe
  C:\Windows\System\egYrbkV.exe
  2⤵
  PID:5868
- C:\Windows\System\oNrbVJe.exe
  C:\Windows\System\oNrbVJe.exe
  2⤵
  PID:5896
- C:\Windows\System\MTFKECV.exe
  C:\Windows\System\MTFKECV.exe
  2⤵
  PID:5936
- C:\Windows\System\zeGgiec.exe
  C:\Windows\System\zeGgiec.exe
  2⤵
  PID:5952
- C:\Windows\System\jiEPNHF.exe
  C:\Windows\System\jiEPNHF.exe
  2⤵
  PID:5984
- C:\Windows\System\jhQgCfG.exe
  C:\Windows\System\jhQgCfG.exe
  2⤵
  PID:6020
- C:\Windows\System\ncVdvhB.exe
  C:\Windows\System\ncVdvhB.exe
  2⤵
  PID:6060
- C:\Windows\System\hwkpjPU.exe
  C:\Windows\System\hwkpjPU.exe
  2⤵
  PID:6088
- C:\Windows\System\zUGYCGD.exe
  C:\Windows\System\zUGYCGD.exe
  2⤵
  PID:6136
- C:\Windows\System\WKGpEui.exe
  C:\Windows\System\WKGpEui.exe
  2⤵
  PID:2496
- C:\Windows\System\iAzSVSV.exe
  C:\Windows\System\iAzSVSV.exe
  2⤵
  PID:5212
- C:\Windows\System\tOaYYxA.exe
  C:\Windows\System\tOaYYxA.exe
  2⤵
  PID:5248
- C:\Windows\System\cOGXtDr.exe
  C:\Windows\System\cOGXtDr.exe
  2⤵
  PID:5296
- C:\Windows\System\jkusvLO.exe
  C:\Windows\System\jkusvLO.exe
  2⤵
  PID:5416
- C:\Windows\System\MBRFgDA.exe
  C:\Windows\System\MBRFgDA.exe
  2⤵
  PID:5484
- C:\Windows\System\eNBrrlp.exe
  C:\Windows\System\eNBrrlp.exe
  2⤵
  PID:5560
- C:\Windows\System\hNIOBEb.exe
  C:\Windows\System\hNIOBEb.exe
  2⤵
  PID:5644
- C:\Windows\System\nIiUIEe.exe
  C:\Windows\System\nIiUIEe.exe
  2⤵
  PID:5684
- C:\Windows\System\rWfjoTp.exe
  C:\Windows\System\rWfjoTp.exe
  2⤵
  PID:5744
- C:\Windows\System\exVCCIP.exe
  C:\Windows\System\exVCCIP.exe
  2⤵
  PID:5864
- C:\Windows\System\SKsueCu.exe
  C:\Windows\System\SKsueCu.exe
  2⤵
  PID:5920
- C:\Windows\System\WCmhpwG.exe
  C:\Windows\System\WCmhpwG.exe
  2⤵
  PID:5944
- C:\Windows\System\tRkXnyY.exe
  C:\Windows\System\tRkXnyY.exe
  2⤵
  PID:6000
- C:\Windows\System\PubyYhq.exe
  C:\Windows\System\PubyYhq.exe
  2⤵
  PID:6080
- C:\Windows\System\gZQLxPk.exe
  C:\Windows\System\gZQLxPk.exe
  2⤵
  PID:5128
- C:\Windows\System\YhHMZWe.exe
  C:\Windows\System\YhHMZWe.exe
  2⤵
  PID:5328
- C:\Windows\System\hCyuYon.exe
  C:\Windows\System\hCyuYon.exe
  2⤵
  PID:5468
- C:\Windows\System\rqeswcm.exe
  C:\Windows\System\rqeswcm.exe
  2⤵
  PID:5620
- C:\Windows\System\PHLEDYF.exe
  C:\Windows\System\PHLEDYF.exe
  2⤵
  PID:5692
- C:\Windows\System\vDLLSGR.exe
  C:\Windows\System\vDLLSGR.exe
  2⤵
  PID:5860
- C:\Windows\System\mPeVxlU.exe
  C:\Windows\System\mPeVxlU.exe
  2⤵
  PID:6032
- C:\Windows\System\IVJgkbB.exe
  C:\Windows\System\IVJgkbB.exe
  2⤵
  PID:1396
- C:\Windows\System\vFlGGGZ.exe
  C:\Windows\System\vFlGGGZ.exe
  2⤵
  PID:5532
- C:\Windows\System\bEhDKpt.exe
  C:\Windows\System\bEhDKpt.exe
  2⤵
  PID:5640
- C:\Windows\System\EZRhsxh.exe
  C:\Windows\System\EZRhsxh.exe
  2⤵
  PID:5992
- C:\Windows\System\dphBjYN.exe
  C:\Windows\System\dphBjYN.exe
  2⤵
  PID:5440
- C:\Windows\System\vUrlDiH.exe
  C:\Windows\System\vUrlDiH.exe
  2⤵
  PID:6164
- C:\Windows\System\lwQeMum.exe
  C:\Windows\System\lwQeMum.exe
  2⤵
  PID:6188
- C:\Windows\System\UqFnRRL.exe
  C:\Windows\System\UqFnRRL.exe
  2⤵
  PID:6228
- C:\Windows\System\heWvNTJ.exe
  C:\Windows\System\heWvNTJ.exe
  2⤵
  PID:6260
- C:\Windows\System\dRYtxnu.exe
  C:\Windows\System\dRYtxnu.exe
  2⤵
  PID:6276
- C:\Windows\System\kTewYLP.exe
  C:\Windows\System\kTewYLP.exe
  2⤵
  PID:6304
- C:\Windows\System\MMrXgfb.exe
  C:\Windows\System\MMrXgfb.exe
  2⤵
  PID:6336
- C:\Windows\System\DuTuozA.exe
  C:\Windows\System\DuTuozA.exe
  2⤵
  PID:6372
- C:\Windows\System\uOiViZQ.exe
  C:\Windows\System\uOiViZQ.exe
  2⤵
  PID:6400
- C:\Windows\System\HpbpxXW.exe
  C:\Windows\System\HpbpxXW.exe
  2⤵
  PID:6428
- C:\Windows\System\GmEUJpt.exe
  C:\Windows\System\GmEUJpt.exe
  2⤵
  PID:6460
- C:\Windows\System\GFkiWfp.exe
  C:\Windows\System\GFkiWfp.exe
  2⤵
  PID:6484
- C:\Windows\System\pMaSNlB.exe
  C:\Windows\System\pMaSNlB.exe
  2⤵
  PID:6512
- C:\Windows\System\hxWyLYI.exe
  C:\Windows\System\hxWyLYI.exe
  2⤵
  PID:6540
- C:\Windows\System\wphFOAP.exe
  C:\Windows\System\wphFOAP.exe
  2⤵
  PID:6560
- C:\Windows\System\kRunyMj.exe
  C:\Windows\System\kRunyMj.exe
  2⤵
  PID:6596
- C:\Windows\System\nPXGmNQ.exe
  C:\Windows\System\nPXGmNQ.exe
  2⤵
  PID:6620
- C:\Windows\System\WehWQAB.exe
  C:\Windows\System\WehWQAB.exe
  2⤵
  PID:6652
- C:\Windows\System\FlGHmRc.exe
  C:\Windows\System\FlGHmRc.exe
  2⤵
  PID:6680
- C:\Windows\System\TDWwhVQ.exe
  C:\Windows\System\TDWwhVQ.exe
  2⤵
  PID:6696
- C:\Windows\System\phJnKoB.exe
  C:\Windows\System\phJnKoB.exe
  2⤵
  PID:6724
- C:\Windows\System\uyArWHt.exe
  C:\Windows\System\uyArWHt.exe
  2⤵
  PID:6744
- C:\Windows\System\vcLLytf.exe
  C:\Windows\System\vcLLytf.exe
  2⤵
  PID:6776
- C:\Windows\System\PIvEskX.exe
  C:\Windows\System\PIvEskX.exe
  2⤵
  PID:6808
- C:\Windows\System\MUWsxny.exe
  C:\Windows\System\MUWsxny.exe
  2⤵
  PID:6836
- C:\Windows\System\nrCimfR.exe
  C:\Windows\System\nrCimfR.exe
  2⤵
  PID:6864
- C:\Windows\System\nxAxUET.exe
  C:\Windows\System\nxAxUET.exe
  2⤵
  PID:6904
- C:\Windows\System\ARGFqDj.exe
  C:\Windows\System\ARGFqDj.exe
  2⤵
  PID:6932
- C:\Windows\System\xplEvTN.exe
  C:\Windows\System\xplEvTN.exe
  2⤵
  PID:6960
- C:\Windows\System\fmivKXj.exe
  C:\Windows\System\fmivKXj.exe
  2⤵
  PID:6996
- C:\Windows\System\ZUINFIF.exe
  C:\Windows\System\ZUINFIF.exe
  2⤵
  PID:7024
- C:\Windows\System\MXRsCPJ.exe
  C:\Windows\System\MXRsCPJ.exe
  2⤵
  PID:7060
- C:\Windows\System\lzwTXvv.exe
  C:\Windows\System\lzwTXvv.exe
  2⤵
  PID:7076
- C:\Windows\System\mMWRiqj.exe
  C:\Windows\System\mMWRiqj.exe
  2⤵
  PID:7104
- C:\Windows\System\pearrMr.exe
  C:\Windows\System\pearrMr.exe
  2⤵
  PID:7136
- C:\Windows\System\YuIeGvu.exe
  C:\Windows\System\YuIeGvu.exe
  2⤵
  PID:7160
- C:\Windows\System\CZnSMWZ.exe
  C:\Windows\System\CZnSMWZ.exe
  2⤵
  PID:6204
- C:\Windows\System\nqHuRZO.exe
  C:\Windows\System\nqHuRZO.exe
  2⤵
  PID:6220
- C:\Windows\System\HzoUbXf.exe
  C:\Windows\System\HzoUbXf.exe
  2⤵
  PID:6272
- C:\Windows\System\PJTEeyz.exe
  C:\Windows\System\PJTEeyz.exe
  2⤵
  PID:6368
- C:\Windows\System\jEZEBam.exe
  C:\Windows\System\jEZEBam.exe
  2⤵
  PID:6396
- C:\Windows\System\aEFteoO.exe
  C:\Windows\System\aEFteoO.exe
  2⤵
  PID:6500
- C:\Windows\System\KUveKBa.exe
  C:\Windows\System\KUveKBa.exe
  2⤵
  PID:6556
- C:\Windows\System\dvojQKt.exe
  C:\Windows\System\dvojQKt.exe
  2⤵
  PID:6668
- C:\Windows\System\XrNDMBo.exe
  C:\Windows\System\XrNDMBo.exe
  2⤵
  PID:6712
- C:\Windows\System\HLzhCba.exe
  C:\Windows\System\HLzhCba.exe
  2⤵
  PID:6736
- C:\Windows\System\sfPylHP.exe
  C:\Windows\System\sfPylHP.exe
  2⤵
  PID:6828
- C:\Windows\System\NZbRcXk.exe
  C:\Windows\System\NZbRcXk.exe
  2⤵
  PID:6920
- C:\Windows\System\uEbUyhY.exe
  C:\Windows\System\uEbUyhY.exe
  2⤵
  PID:6952
- C:\Windows\System\sLgcNVs.exe
  C:\Windows\System\sLgcNVs.exe
  2⤵
  PID:7048
- C:\Windows\System\CDCpOFr.exe
  C:\Windows\System\CDCpOFr.exe
  2⤵
  PID:6992
- C:\Windows\System\kTvGWPk.exe
  C:\Windows\System\kTvGWPk.exe
  2⤵
  PID:7116
- C:\Windows\System\TXjCnSj.exe
  C:\Windows\System\TXjCnSj.exe
  2⤵
  PID:6148
- C:\Windows\System\ZfZSiDQ.exe
  C:\Windows\System\ZfZSiDQ.exe
  2⤵
  PID:6348
- C:\Windows\System\UvvJuKO.exe
  C:\Windows\System\UvvJuKO.exe
  2⤵
  PID:6412
- C:\Windows\System\DayQxYx.exe
  C:\Windows\System\DayQxYx.exe
  2⤵
  PID:6688
- C:\Windows\System\pATcnMM.exe
  C:\Windows\System\pATcnMM.exe
  2⤵
  PID:6824
- C:\Windows\System\MMiaXbA.exe
  C:\Windows\System\MMiaXbA.exe
  2⤵
  PID:6948
- C:\Windows\System\xZjaNlZ.exe
  C:\Windows\System\xZjaNlZ.exe
  2⤵
  PID:7120
- C:\Windows\System\aupcCWL.exe
  C:\Windows\System\aupcCWL.exe
  2⤵
  PID:6292
- C:\Windows\System\NFMlnkQ.exe
  C:\Windows\System\NFMlnkQ.exe
  2⤵
  PID:6756
- C:\Windows\System\irCpXGB.exe
  C:\Windows\System\irCpXGB.exe
  2⤵
  PID:7072
- C:\Windows\System\fXhdwtX.exe
  C:\Windows\System\fXhdwtX.exe
  2⤵
  PID:6880
- C:\Windows\System\vaUdBnA.exe
  C:\Windows\System\vaUdBnA.exe
  2⤵
  PID:7184
- C:\Windows\System\cGoCMjf.exe
  C:\Windows\System\cGoCMjf.exe
  2⤵
  PID:7216
- C:\Windows\System\gfUvRhm.exe
  C:\Windows\System\gfUvRhm.exe
  2⤵
  PID:7240
- C:\Windows\System\WiRYqMo.exe
  C:\Windows\System\WiRYqMo.exe
  2⤵
  PID:7256
- C:\Windows\System\QPNMlsu.exe
  C:\Windows\System\QPNMlsu.exe
  2⤵
  PID:7288
- C:\Windows\System\uCKwGUo.exe
  C:\Windows\System\uCKwGUo.exe
  2⤵
  PID:7324
- C:\Windows\System\DsXODiA.exe
  C:\Windows\System\DsXODiA.exe
  2⤵
  PID:7340
- C:\Windows\System\tFGcXBp.exe
  C:\Windows\System\tFGcXBp.exe
  2⤵
  PID:7360
- C:\Windows\System\cYZxXjB.exe
  C:\Windows\System\cYZxXjB.exe
  2⤵
  PID:7392
- C:\Windows\System\ODMKHra.exe
  C:\Windows\System\ODMKHra.exe
  2⤵
  PID:7432
- C:\Windows\System\oZgcLCH.exe
  C:\Windows\System\oZgcLCH.exe
  2⤵
  PID:7464
- C:\Windows\System\dtutBYk.exe
  C:\Windows\System\dtutBYk.exe
  2⤵
  PID:7484
- C:\Windows\System\HTkbeab.exe
  C:\Windows\System\HTkbeab.exe
  2⤵
  PID:7508
- C:\Windows\System\ivIpANx.exe
  C:\Windows\System\ivIpANx.exe
  2⤵
  PID:7544
- C:\Windows\System\VypqWVa.exe
  C:\Windows\System\VypqWVa.exe
  2⤵
  PID:7572
- C:\Windows\System\IDayLGj.exe
  C:\Windows\System\IDayLGj.exe
  2⤵
  PID:7612
- C:\Windows\System\AlcbaZB.exe
  C:\Windows\System\AlcbaZB.exe
  2⤵
  PID:7644
- C:\Windows\System\VXLxlDw.exe
  C:\Windows\System\VXLxlDw.exe
  2⤵
  PID:7680
- C:\Windows\System\tfaZZNC.exe
  C:\Windows\System\tfaZZNC.exe
  2⤵
  PID:7708
- C:\Windows\System\dcpbhed.exe
  C:\Windows\System\dcpbhed.exe
  2⤵
  PID:7740
- C:\Windows\System\NjZMdzi.exe
  C:\Windows\System\NjZMdzi.exe
  2⤵
  PID:7764
- C:\Windows\System\xHPjHdM.exe
  C:\Windows\System\xHPjHdM.exe
  2⤵
  PID:7788
- C:\Windows\System\oMCNdGv.exe
  C:\Windows\System\oMCNdGv.exe
  2⤵
  PID:7816
- C:\Windows\System\HsXGBfp.exe
  C:\Windows\System\HsXGBfp.exe
  2⤵
  PID:7840
- C:\Windows\System\fNhiSzl.exe
  C:\Windows\System\fNhiSzl.exe
  2⤵
  PID:7876
- C:\Windows\System\msxIGvR.exe
  C:\Windows\System\msxIGvR.exe
  2⤵
  PID:7904
- C:\Windows\System\mJymreu.exe
  C:\Windows\System\mJymreu.exe
  2⤵
  PID:7936
- C:\Windows\System\gaJmCZm.exe
  C:\Windows\System\gaJmCZm.exe
  2⤵
  PID:7964
- C:\Windows\System\Rrnfwjv.exe
  C:\Windows\System\Rrnfwjv.exe
  2⤵
  PID:7988
- C:\Windows\System\HPVRMgX.exe
  C:\Windows\System\HPVRMgX.exe
  2⤵
  PID:8020
- C:\Windows\System\aXZLrDD.exe
  C:\Windows\System\aXZLrDD.exe
  2⤵
  PID:8044
- C:\Windows\System\njczwWA.exe
  C:\Windows\System\njczwWA.exe
  2⤵
  PID:8076
- C:\Windows\System\PkENaDs.exe
  C:\Windows\System\PkENaDs.exe
  2⤵
  PID:8100
- C:\Windows\System\YBuuSHJ.exe
  C:\Windows\System\YBuuSHJ.exe
  2⤵
  PID:8128
- C:\Windows\System\ydgoRaH.exe
  C:\Windows\System\ydgoRaH.exe
  2⤵
  PID:8156
- C:\Windows\System\WrsqwyG.exe
  C:\Windows\System\WrsqwyG.exe
  2⤵
  PID:8188
- C:\Windows\System\mOFrjAS.exe
  C:\Windows\System\mOFrjAS.exe
  2⤵
  PID:7196
- C:\Windows\System\gDVevAE.exe
  C:\Windows\System\gDVevAE.exe
  2⤵
  PID:7212
- C:\Windows\System\XjIoiVE.exe
  C:\Windows\System\XjIoiVE.exe
  2⤵
  PID:7356
- C:\Windows\System\vUScIQh.exe
  C:\Windows\System\vUScIQh.exe
  2⤵
  PID:7332
- C:\Windows\System\jtCZBSH.exe
  C:\Windows\System\jtCZBSH.exe
  2⤵
  PID:7404
- C:\Windows\System\LoSlkgv.exe
  C:\Windows\System\LoSlkgv.exe
  2⤵
  PID:7564
- C:\Windows\System\mNbeTNV.exe
  C:\Windows\System\mNbeTNV.exe
  2⤵
  PID:7520
- C:\Windows\System\qSkhYOO.exe
  C:\Windows\System\qSkhYOO.exe
  2⤵
  PID:7636
- C:\Windows\System\EOgnILd.exe
  C:\Windows\System\EOgnILd.exe
  2⤵
  PID:7640
- C:\Windows\System\oQpFIxH.exe
  C:\Windows\System\oQpFIxH.exe
  2⤵
  PID:7752
- C:\Windows\System\SqAcxPI.exe
  C:\Windows\System\SqAcxPI.exe
  2⤵
  PID:7800
- C:\Windows\System\SdRsNjg.exe
  C:\Windows\System\SdRsNjg.exe
  2⤵
  PID:7888
- C:\Windows\System\ahgZuJG.exe
  C:\Windows\System\ahgZuJG.exe
  2⤵
  PID:7980
- C:\Windows\System\zEUpUJe.exe
  C:\Windows\System\zEUpUJe.exe
  2⤵
  PID:8036
- C:\Windows\System\LnPDIRl.exe
  C:\Windows\System\LnPDIRl.exe
  2⤵
  PID:8092
- C:\Windows\System\ZsINaRG.exe
  C:\Windows\System\ZsINaRG.exe
  2⤵
  PID:8168
- C:\Windows\System\SWFtXcS.exe
  C:\Windows\System\SWFtXcS.exe
  2⤵
  PID:6424
- C:\Windows\System\JtdzHQk.exe
  C:\Windows\System\JtdzHQk.exe
  2⤵
  PID:7248
- C:\Windows\System\ZEDlATH.exe
  C:\Windows\System\ZEDlATH.exe
  2⤵
  PID:7384
- C:\Windows\System\wzaFCsN.exe
  C:\Windows\System\wzaFCsN.exe
  2⤵
  PID:7528
- C:\Windows\System\mNRScWa.exe
  C:\Windows\System\mNRScWa.exe
  2⤵
  PID:7732
- C:\Windows\System\IDwgafv.exe
  C:\Windows\System\IDwgafv.exe
  2⤵
  PID:7932
- C:\Windows\System\yrfIvoP.exe
  C:\Windows\System\yrfIvoP.exe
  2⤵
  PID:8060
- C:\Windows\System\PagERnB.exe
  C:\Windows\System\PagERnB.exe
  2⤵
  PID:8152
- C:\Windows\System\dhfbDkV.exe
  C:\Windows\System\dhfbDkV.exe
  2⤵
  PID:7380
- C:\Windows\System\DQiNYpZ.exe
  C:\Windows\System\DQiNYpZ.exe
  2⤵
  PID:8140
- C:\Windows\System\HibABJT.exe
  C:\Windows\System\HibABJT.exe
  2⤵
  PID:7668
- C:\Windows\System\vfWxChg.exe
  C:\Windows\System\vfWxChg.exe
  2⤵
  PID:7836
- C:\Windows\System\MMCuMUf.exe
  C:\Windows\System\MMCuMUf.exe
  2⤵
  PID:8212
- C:\Windows\System\pdObPpL.exe
  C:\Windows\System\pdObPpL.exe
  2⤵
  PID:8236
- C:\Windows\System\UjWKuYP.exe
  C:\Windows\System\UjWKuYP.exe
  2⤵
  PID:8260
- C:\Windows\System\WhYpWRS.exe
  C:\Windows\System\WhYpWRS.exe
  2⤵
  PID:8284
- C:\Windows\System\fzJUggf.exe
  C:\Windows\System\fzJUggf.exe
  2⤵
  PID:8324
- C:\Windows\System\hoTcknk.exe
  C:\Windows\System\hoTcknk.exe
  2⤵
  PID:8356
- C:\Windows\System\oQsIbES.exe
  C:\Windows\System\oQsIbES.exe
  2⤵
  PID:8380
- C:\Windows\System\GeUYZKK.exe
  C:\Windows\System\GeUYZKK.exe
  2⤵
  PID:8408
- C:\Windows\System\IlDQKic.exe
  C:\Windows\System\IlDQKic.exe
  2⤵
  PID:8440
- C:\Windows\System\CGjewGE.exe
  C:\Windows\System\CGjewGE.exe
  2⤵
  PID:8468
- C:\Windows\System\qwCebdU.exe
  C:\Windows\System\qwCebdU.exe
  2⤵
  PID:8496
- C:\Windows\System\jUXQuql.exe
  C:\Windows\System\jUXQuql.exe
  2⤵
  PID:8536
- C:\Windows\System\UYplOdN.exe
  C:\Windows\System\UYplOdN.exe
  2⤵
  PID:8552
- C:\Windows\System\uTHiBgi.exe
  C:\Windows\System\uTHiBgi.exe
  2⤵
  PID:8584
- C:\Windows\System\bvPbVYr.exe
  C:\Windows\System\bvPbVYr.exe
  2⤵
  PID:8612
- C:\Windows\System\gOZlyVa.exe
  C:\Windows\System\gOZlyVa.exe
  2⤵
  PID:8640
- C:\Windows\System\rCtXOvU.exe
  C:\Windows\System\rCtXOvU.exe
  2⤵
  PID:8660
- C:\Windows\System\lkdQrhA.exe
  C:\Windows\System\lkdQrhA.exe
  2⤵
  PID:8692
- C:\Windows\System\MdEjdhI.exe
  C:\Windows\System\MdEjdhI.exe
  2⤵
  PID:8716
- C:\Windows\System\zzFtNeo.exe
  C:\Windows\System\zzFtNeo.exe
  2⤵
  PID:8752
- C:\Windows\System\XlumPMD.exe
  C:\Windows\System\XlumPMD.exe
  2⤵
  PID:8792
- C:\Windows\System\gGZdcjC.exe
  C:\Windows\System\gGZdcjC.exe
  2⤵
  PID:8808
- C:\Windows\System\BxwJhjT.exe
  C:\Windows\System\BxwJhjT.exe
  2⤵
  PID:8840
- C:\Windows\System\DzkdjxU.exe
  C:\Windows\System\DzkdjxU.exe
  2⤵
  PID:8868
- C:\Windows\System\pXrqRwA.exe
  C:\Windows\System\pXrqRwA.exe
  2⤵
  PID:8888
- C:\Windows\System\OhpzCSr.exe
  C:\Windows\System\OhpzCSr.exe
  2⤵
  PID:8912
- C:\Windows\System\Hefmyiz.exe
  C:\Windows\System\Hefmyiz.exe
  2⤵
  PID:8936
- C:\Windows\System\LstUNUi.exe
  C:\Windows\System\LstUNUi.exe
  2⤵
  PID:8968
- C:\Windows\System\DfRozIz.exe
  C:\Windows\System\DfRozIz.exe
  2⤵
  PID:9000
- C:\Windows\System\IVGAaHz.exe
  C:\Windows\System\IVGAaHz.exe
  2⤵
  PID:9020
- C:\Windows\System\LkvwVpT.exe
  C:\Windows\System\LkvwVpT.exe
  2⤵
  PID:9048
- C:\Windows\System\RIWUiUr.exe
  C:\Windows\System\RIWUiUr.exe
  2⤵
  PID:9068
- C:\Windows\System\WxqeDlp.exe
  C:\Windows\System\WxqeDlp.exe
  2⤵
  PID:9100
- C:\Windows\System\TiJtZfz.exe
  C:\Windows\System\TiJtZfz.exe
  2⤵
  PID:9124
- C:\Windows\System\KkpnTpY.exe
  C:\Windows\System\KkpnTpY.exe
  2⤵
  PID:9140
- C:\Windows\System\pYNCxTr.exe
  C:\Windows\System\pYNCxTr.exe
  2⤵
  PID:9172
- C:\Windows\System\mRsWzhX.exe
  C:\Windows\System\mRsWzhX.exe
  2⤵
  PID:9196
- C:\Windows\System\pMmWTdM.exe
  C:\Windows\System\pMmWTdM.exe
  2⤵
  PID:8200
- C:\Windows\System\iHZusfb.exe
  C:\Windows\System\iHZusfb.exe
  2⤵
  PID:8204
- C:\Windows\System\RniPXmO.exe
  C:\Windows\System\RniPXmO.exe
  2⤵
  PID:8312
- C:\Windows\System\aFmDBbd.exe
  C:\Windows\System\aFmDBbd.exe
  2⤵
  PID:8404
- C:\Windows\System\TGcpCvt.exe
  C:\Windows\System\TGcpCvt.exe
  2⤵
  PID:8488
- C:\Windows\System\Ctqljjc.exe
  C:\Windows\System\Ctqljjc.exe
  2⤵
  PID:8680
- C:\Windows\System\xFuQfks.exe
  C:\Windows\System\xFuQfks.exe
  2⤵
  PID:8724
- C:\Windows\System\MESNDMp.exe
  C:\Windows\System\MESNDMp.exe
  2⤵
  PID:8744
- C:\Windows\System\byNIFXL.exe
  C:\Windows\System\byNIFXL.exe
  2⤵
  PID:8804
- C:\Windows\System\IVIzhtP.exe
  C:\Windows\System\IVIzhtP.exe
  2⤵
  PID:8884
- C:\Windows\System\IaBpDHB.exe
  C:\Windows\System\IaBpDHB.exe
  2⤵
  PID:8948
- C:\Windows\System\CadexQW.exe
  C:\Windows\System\CadexQW.exe
  2⤵
  PID:9032
- C:\Windows\System\himtVpg.exe
  C:\Windows\System\himtVpg.exe
  2⤵
  PID:9036
- C:\Windows\System\DBAJBpm.exe
  C:\Windows\System\DBAJBpm.exe
  2⤵
  PID:9152
- C:\Windows\System\vuZxWUo.exe
  C:\Windows\System\vuZxWUo.exe
  2⤵
  PID:7480
- C:\Windows\System\FPYbHub.exe
  C:\Windows\System\FPYbHub.exe
  2⤵
  PID:8344
- C:\Windows\System\FYDpHou.exe
  C:\Windows\System\FYDpHou.exe
  2⤵
  PID:8276
- C:\Windows\System\PClFqhI.exe
  C:\Windows\System\PClFqhI.exe
  2⤵
  PID:8524
- C:\Windows\System\tpuPxLf.exe
  C:\Windows\System\tpuPxLf.exe
  2⤵
  PID:8708
- C:\Windows\System\shhgGuI.exe
  C:\Windows\System\shhgGuI.exe
  2⤵
  PID:8856
- C:\Windows\System\HAXObLR.exe
  C:\Windows\System\HAXObLR.exe
  2⤵
  PID:8980
- C:\Windows\System\AxiJmem.exe
  C:\Windows\System\AxiJmem.exe
  2⤵
  PID:8340
- C:\Windows\System\woYGSbZ.exe
  C:\Windows\System\woYGSbZ.exe
  2⤵
  PID:8704
- C:\Windows\System\pOGdyfT.exe
  C:\Windows\System\pOGdyfT.exe
  2⤵
  PID:9012
- C:\Windows\System\TIQCGDA.exe
  C:\Windows\System\TIQCGDA.exe
  2⤵
  PID:9168
- C:\Windows\System\sWXEImz.exe
  C:\Windows\System\sWXEImz.exe
  2⤵
  PID:8232
- C:\Windows\System\YVVULyh.exe
  C:\Windows\System\YVVULyh.exe
  2⤵
  PID:9248
- C:\Windows\System\YZIFTLw.exe
  C:\Windows\System\YZIFTLw.exe
  2⤵
  PID:9268
- C:\Windows\System\jfiDJDm.exe
  C:\Windows\System\jfiDJDm.exe
  2⤵
  PID:9296
- C:\Windows\System\ZBNMdUL.exe
  C:\Windows\System\ZBNMdUL.exe
  2⤵
  PID:9320
- C:\Windows\System\JFHskUW.exe
  C:\Windows\System\JFHskUW.exe
  2⤵
  PID:9344
- C:\Windows\System\eArXJBH.exe
  C:\Windows\System\eArXJBH.exe
  2⤵
  PID:9372
- C:\Windows\System\LhMBmhB.exe
  C:\Windows\System\LhMBmhB.exe
  2⤵
  PID:9400
- C:\Windows\System\ItQfjnW.exe
  C:\Windows\System\ItQfjnW.exe
  2⤵
  PID:9424
- C:\Windows\System\cwmrCwL.exe
  C:\Windows\System\cwmrCwL.exe
  2⤵
  PID:9444
- C:\Windows\System\yPMhiON.exe
  C:\Windows\System\yPMhiON.exe
  2⤵
  PID:9472
- C:\Windows\System\fktaDhN.exe
  C:\Windows\System\fktaDhN.exe
  2⤵
  PID:9504
- C:\Windows\System\RVevupl.exe
  C:\Windows\System\RVevupl.exe
  2⤵
  PID:9520
- C:\Windows\System\zqgcztj.exe
  C:\Windows\System\zqgcztj.exe
  2⤵
  PID:9548
- C:\Windows\System\aWYRTcK.exe
  C:\Windows\System\aWYRTcK.exe
  2⤵
  PID:9580
- C:\Windows\System\InlvmNZ.exe
  C:\Windows\System\InlvmNZ.exe
  2⤵
  PID:9608
- C:\Windows\System\IZtFwGF.exe
  C:\Windows\System\IZtFwGF.exe
  2⤵
  PID:9636
- C:\Windows\System\gklMYfo.exe
  C:\Windows\System\gklMYfo.exe
  2⤵
  PID:9664
- C:\Windows\System\cmadwAZ.exe
  C:\Windows\System\cmadwAZ.exe
  2⤵
  PID:9692
- C:\Windows\System\BvkRnvU.exe
  C:\Windows\System\BvkRnvU.exe
  2⤵
  PID:9712
- C:\Windows\System\sioIgao.exe
  C:\Windows\System\sioIgao.exe
  2⤵
  PID:9744
- C:\Windows\System\JjgMdoo.exe
  C:\Windows\System\JjgMdoo.exe
  2⤵
  PID:9776
- C:\Windows\System\CtYwYuJ.exe
  C:\Windows\System\CtYwYuJ.exe
  2⤵
  PID:9812
- C:\Windows\System\mwLHGAt.exe
  C:\Windows\System\mwLHGAt.exe
  2⤵
  PID:9844
- C:\Windows\System\YLlBmKx.exe
  C:\Windows\System\YLlBmKx.exe
  2⤵
  PID:9876
- C:\Windows\System\MggaDoO.exe
  C:\Windows\System\MggaDoO.exe
  2⤵
  PID:9904
- C:\Windows\System\qRMgovJ.exe
  C:\Windows\System\qRMgovJ.exe
  2⤵
  PID:9936
- C:\Windows\System\RxuFRCx.exe
  C:\Windows\System\RxuFRCx.exe
  2⤵
  PID:9972
- C:\Windows\System\boaJvdQ.exe
  C:\Windows\System\boaJvdQ.exe
  2⤵
  PID:10000
- C:\Windows\System\dedTNuA.exe
  C:\Windows\System\dedTNuA.exe
  2⤵
  PID:10032
- C:\Windows\System\hxyIKRy.exe
  C:\Windows\System\hxyIKRy.exe
  2⤵
  PID:10060
- C:\Windows\System\jXGscMU.exe
  C:\Windows\System\jXGscMU.exe
  2⤵
  PID:10096
- C:\Windows\System\GeRvABO.exe
  C:\Windows\System\GeRvABO.exe
  2⤵
  PID:10124
- C:\Windows\System\QLKsKKh.exe
  C:\Windows\System\QLKsKKh.exe
  2⤵
  PID:10152
- C:\Windows\System\DjIxUpb.exe
  C:\Windows\System\DjIxUpb.exe
  2⤵
  PID:10184
- C:\Windows\System\IdROSjU.exe
  C:\Windows\System\IdROSjU.exe
  2⤵
  PID:10208
- C:\Windows\System\DiXBPVT.exe
  C:\Windows\System\DiXBPVT.exe
  2⤵
  PID:10232
- C:\Windows\System\HKSzLNi.exe
  C:\Windows\System\HKSzLNi.exe
  2⤵
  PID:9116
- C:\Windows\System\etxRmyj.exe
  C:\Windows\System\etxRmyj.exe
  2⤵
  PID:9256
- C:\Windows\System\oKaEfnX.exe
  C:\Windows\System\oKaEfnX.exe
  2⤵
  PID:9336
- C:\Windows\System\TYhqHoA.exe
  C:\Windows\System\TYhqHoA.exe
  2⤵
  PID:9388
- C:\Windows\System\jsQGJHT.exe
  C:\Windows\System\jsQGJHT.exe
  2⤵
  PID:9432
- C:\Windows\System\YQtetrt.exe
  C:\Windows\System\YQtetrt.exe
  2⤵
  PID:9560
- C:\Windows\System\sXokSSe.exe
  C:\Windows\System\sXokSSe.exe
  2⤵
  PID:9536
- C:\Windows\System\LvqcZse.exe
  C:\Windows\System\LvqcZse.exe
  2⤵
  PID:9708
- C:\Windows\System\zULpONH.exe
  C:\Windows\System\zULpONH.exe
  2⤵
  PID:9596
- C:\Windows\System\EvOnQRU.exe
  C:\Windows\System\EvOnQRU.exe
  2⤵
  PID:9740
- C:\Windows\System\ZIlAaGF.exe
  C:\Windows\System\ZIlAaGF.exe
  2⤵
  PID:9864
- C:\Windows\System\oxUoNCw.exe
  C:\Windows\System\oxUoNCw.exe
  2⤵
  PID:9924
- C:\Windows\System\nBSdwgt.exe
  C:\Windows\System\nBSdwgt.exe
  2⤵
  PID:10012
- C:\Windows\System\hmCEVuo.exe
  C:\Windows\System\hmCEVuo.exe
  2⤵
  PID:10088
- C:\Windows\System\QruQtBx.exe
  C:\Windows\System\QruQtBx.exe
  2⤵
  PID:10164
- C:\Windows\System\jFjhZqf.exe
  C:\Windows\System\jFjhZqf.exe
  2⤵
  PID:10200
- C:\Windows\System\snNbnhz.exe
  C:\Windows\System\snNbnhz.exe
  2⤵
  PID:9064
- C:\Windows\System\waRddkM.exe
  C:\Windows\System\waRddkM.exe
  2⤵
  PID:9360
- C:\Windows\System\gDtwjpa.exe
  C:\Windows\System\gDtwjpa.exe
  2⤵
  PID:9412
- C:\Windows\System\QkCShhK.exe
  C:\Windows\System\QkCShhK.exe
  2⤵
  PID:9720
- C:\Windows\System\aIIEnRY.exe
  C:\Windows\System\aIIEnRY.exe
  2⤵
  PID:9756
- C:\Windows\System\UNwomQI.exe
  C:\Windows\System\UNwomQI.exe
  2⤵
  PID:9992
- C:\Windows\System\YXjgjjX.exe
  C:\Windows\System\YXjgjjX.exe
  2⤵
  PID:10176
- C:\Windows\System\DIWCrfg.exe
  C:\Windows\System\DIWCrfg.exe
  2⤵
  PID:9316
- C:\Windows\System\TiwesFw.exe
  C:\Windows\System\TiwesFw.exe
  2⤵
  PID:9460
- C:\Windows\System\qxjHsHw.exe
  C:\Windows\System\qxjHsHw.exe
  2⤵
  PID:9988
- C:\Windows\System\pIqJUPg.exe
  C:\Windows\System\pIqJUPg.exe
  2⤵
  PID:10048
- C:\Windows\System\vxStfZI.exe
  C:\Windows\System\vxStfZI.exe
  2⤵
  PID:10016
- C:\Windows\System\RhyavmJ.exe
  C:\Windows\System\RhyavmJ.exe
  2⤵
  PID:10264
- C:\Windows\System\mTmIXYT.exe
  C:\Windows\System\mTmIXYT.exe
  2⤵
  PID:10292
- C:\Windows\System\xXDStxV.exe
  C:\Windows\System\xXDStxV.exe
  2⤵
  PID:10320
- C:\Windows\System\qGWGWvS.exe
  C:\Windows\System\qGWGWvS.exe
  2⤵
  PID:10348
- C:\Windows\System\iUigWdf.exe
  C:\Windows\System\iUigWdf.exe
  2⤵
  PID:10376
- C:\Windows\System\LIyJpmL.exe
  C:\Windows\System\LIyJpmL.exe
  2⤵
  PID:10392
- C:\Windows\System\kXEvQEt.exe
  C:\Windows\System\kXEvQEt.exe
  2⤵
  PID:10416
- C:\Windows\System\SKEAMhw.exe
  C:\Windows\System\SKEAMhw.exe
  2⤵
  PID:10444
- C:\Windows\System\agzxBVU.exe
  C:\Windows\System\agzxBVU.exe
  2⤵
  PID:10468
- C:\Windows\System\PhpDPFQ.exe
  C:\Windows\System\PhpDPFQ.exe
  2⤵
  PID:10504
- C:\Windows\System\UjQQkLq.exe
  C:\Windows\System\UjQQkLq.exe
  2⤵
  PID:10532
- C:\Windows\System\gobAgAR.exe
  C:\Windows\System\gobAgAR.exe
  2⤵
  PID:10560
- C:\Windows\System\WlFuZPf.exe
  C:\Windows\System\WlFuZPf.exe
  2⤵
  PID:10588
- C:\Windows\System\BHkkQHP.exe
  C:\Windows\System\BHkkQHP.exe
  2⤵
  PID:10628
- C:\Windows\System\JHmifEC.exe
  C:\Windows\System\JHmifEC.exe
  2⤵
  PID:10656
- C:\Windows\System\QyDpBNs.exe
  C:\Windows\System\QyDpBNs.exe
  2⤵
  PID:10684
- C:\Windows\System\hofBUxT.exe
  C:\Windows\System\hofBUxT.exe
  2⤵
  PID:10720
- C:\Windows\System\YziYVPv.exe
  C:\Windows\System\YziYVPv.exe
  2⤵
  PID:10744
- C:\Windows\System\RpBiPBX.exe
  C:\Windows\System\RpBiPBX.exe
  2⤵
  PID:10760
- C:\Windows\System\Idhthit.exe
  C:\Windows\System\Idhthit.exe
  2⤵
  PID:10792
- C:\Windows\System\hfmMrgK.exe
  C:\Windows\System\hfmMrgK.exe
  2⤵
  PID:10824
- C:\Windows\System\xHQFXkp.exe
  C:\Windows\System\xHQFXkp.exe
  2⤵
  PID:10852
- C:\Windows\System\eLAfJjF.exe
  C:\Windows\System\eLAfJjF.exe
  2⤵
  PID:10884
- C:\Windows\System\TNerXjE.exe
  C:\Windows\System\TNerXjE.exe
  2⤵
  PID:10900
- C:\Windows\System\abZjajH.exe
  C:\Windows\System\abZjajH.exe
  2⤵
  PID:10932
- C:\Windows\System\pOVScIk.exe
  C:\Windows\System\pOVScIk.exe
  2⤵
  PID:10964
- C:\Windows\System\qXSHSqb.exe
  C:\Windows\System\qXSHSqb.exe
  2⤵
  PID:10996
- C:\Windows\System\tFDPoIk.exe
  C:\Windows\System\tFDPoIk.exe
  2⤵
  PID:11024
- C:\Windows\System\esJwtZv.exe
  C:\Windows\System\esJwtZv.exe
  2⤵
  PID:11052
- C:\Windows\System\IFnjzTh.exe
  C:\Windows\System\IFnjzTh.exe
  2⤵
  PID:11068
- C:\Windows\System\VhhtScr.exe
  C:\Windows\System\VhhtScr.exe
  2⤵
  PID:11096
- C:\Windows\System\BIDvUzG.exe
  C:\Windows\System\BIDvUzG.exe
  2⤵
  PID:11112
- C:\Windows\System\fQnEVxD.exe
  C:\Windows\System\fQnEVxD.exe
  2⤵
  PID:11144
- C:\Windows\System\CBZGOUu.exe
  C:\Windows\System\CBZGOUu.exe
  2⤵
  PID:11176
- C:\Windows\System\oyYvOXJ.exe
  C:\Windows\System\oyYvOXJ.exe
  2⤵
  PID:11212
- C:\Windows\System\FpPjOkT.exe
  C:\Windows\System\FpPjOkT.exe
  2⤵
  PID:11244
- C:\Windows\System\UsuaFlW.exe
  C:\Windows\System\UsuaFlW.exe
  2⤵
  PID:10248
- C:\Windows\System\eIfPXDW.exe
  C:\Windows\System\eIfPXDW.exe
  2⤵
  PID:10308
- C:\Windows\System\qIGvQMX.exe
  C:\Windows\System\qIGvQMX.exe
  2⤵
  PID:10368
- C:\Windows\System\DpFnqua.exe
  C:\Windows\System\DpFnqua.exe
  2⤵
  PID:10436
- C:\Windows\System\CoPPWJH.exe
  C:\Windows\System\CoPPWJH.exe
  2⤵
  PID:10520
- C:\Windows\System\EAUzmce.exe
  C:\Windows\System\EAUzmce.exe
  2⤵
  PID:10572
- C:\Windows\System\exeiRZK.exe
  C:\Windows\System\exeiRZK.exe
  2⤵
  PID:10644
- C:\Windows\System\gDhumlF.exe
  C:\Windows\System\gDhumlF.exe
  2⤵
  PID:10716
- C:\Windows\System\DTXHnkQ.exe
  C:\Windows\System\DTXHnkQ.exe
  2⤵
  PID:10776
- C:\Windows\System\BJvIcqD.exe
  C:\Windows\System\BJvIcqD.exe
  2⤵
  PID:10844
- C:\Windows\System\OKIhkUk.exe
  C:\Windows\System\OKIhkUk.exe
  2⤵
  PID:10912
- C:\Windows\System\HpjmFka.exe
  C:\Windows\System\HpjmFka.exe
  2⤵
  PID:10976
- C:\Windows\System\viUQIoR.exe
  C:\Windows\System\viUQIoR.exe
  2⤵
  PID:11048
- C:\Windows\System\eXTwden.exe
  C:\Windows\System\eXTwden.exe
  2⤵
  PID:11124
- C:\Windows\System\rhsTsiG.exe
  C:\Windows\System\rhsTsiG.exe
  2⤵
  PID:11160
- C:\Windows\System\QHjxMnj.exe
  C:\Windows\System\QHjxMnj.exe
  2⤵
  PID:11228
- C:\Windows\System\fhupFYE.exe
  C:\Windows\System\fhupFYE.exe
  2⤵
  PID:10276
- C:\Windows\System\PskNiGJ.exe
  C:\Windows\System\PskNiGJ.exe
  2⤵
  PID:10484
- C:\Windows\System\RVmEshv.exe
  C:\Windows\System\RVmEshv.exe
  2⤵
  PID:10548
- C:\Windows\System\MOWIQXS.exe
  C:\Windows\System\MOWIQXS.exe
  2⤵
  PID:10596
- C:\Windows\System\wiUAvcu.exe
  C:\Windows\System\wiUAvcu.exe
  2⤵
  PID:10864
- C:\Windows\System\PJeZWsu.exe
  C:\Windows\System\PJeZWsu.exe
  2⤵
  PID:11032
- C:\Windows\System\kAmVlTJ.exe
  C:\Windows\System\kAmVlTJ.exe
  2⤵
  PID:10108
- C:\Windows\System\DCLJmhK.exe
  C:\Windows\System\DCLJmhK.exe
  2⤵
  PID:10476
- C:\Windows\System\VcYzmmo.exe
  C:\Windows\System\VcYzmmo.exe
  2⤵
  PID:10680
- C:\Windows\System\ryOMcSR.exe
  C:\Windows\System\ryOMcSR.exe
  2⤵
  PID:11084
- C:\Windows\System\GYrkPGu.exe
  C:\Windows\System\GYrkPGu.exe
  2⤵
  PID:10672
- C:\Windows\System\IlCbPyj.exe
  C:\Windows\System\IlCbPyj.exe
  2⤵
  PID:10668
- C:\Windows\System\uIUntTZ.exe
  C:\Windows\System\uIUntTZ.exe
  2⤵
  PID:11300
- C:\Windows\System\nNTtzbE.exe
  C:\Windows\System\nNTtzbE.exe
  2⤵
  PID:11336
- C:\Windows\System\gtqoAAs.exe
  C:\Windows\System\gtqoAAs.exe
  2⤵
  PID:11364
- C:\Windows\System\UMhTTjN.exe
  C:\Windows\System\UMhTTjN.exe
  2⤵
  PID:11392
- C:\Windows\System\OUMBtZG.exe
  C:\Windows\System\OUMBtZG.exe
  2⤵
  PID:11416
- C:\Windows\System\IqzSPLW.exe
  C:\Windows\System\IqzSPLW.exe
  2⤵
  PID:11444
- C:\Windows\System\HFcXEid.exe
  C:\Windows\System\HFcXEid.exe
  2⤵
  PID:11464
- C:\Windows\System\EnkVuhX.exe
  C:\Windows\System\EnkVuhX.exe
  2⤵
  PID:11496
- C:\Windows\System\JzBybHg.exe
  C:\Windows\System\JzBybHg.exe
  2⤵
  PID:11520
- C:\Windows\System\OvxaYCY.exe
  C:\Windows\System\OvxaYCY.exe
  2⤵
  PID:11548
- C:\Windows\System\qVUewiz.exe
  C:\Windows\System\qVUewiz.exe
  2⤵
  PID:11580
- C:\Windows\System\gNSvUoR.exe
  C:\Windows\System\gNSvUoR.exe
  2⤵
  PID:11612
- C:\Windows\System\HItsLzR.exe
  C:\Windows\System\HItsLzR.exe
  2⤵
  PID:11632
- C:\Windows\System\Yqurvyc.exe
  C:\Windows\System\Yqurvyc.exe
  2⤵
  PID:11660
- C:\Windows\System\hXkippY.exe
  C:\Windows\System\hXkippY.exe
  2⤵
  PID:11684
- C:\Windows\System\isIBGHG.exe
  C:\Windows\System\isIBGHG.exe
  2⤵
  PID:11720
- C:\Windows\System\vWKKXwQ.exe
  C:\Windows\System\vWKKXwQ.exe
  2⤵
  PID:11752
- C:\Windows\System\fEfcInP.exe
  C:\Windows\System\fEfcInP.exe
  2⤵
  PID:11772
- C:\Windows\System\nVXmgTN.exe
  C:\Windows\System\nVXmgTN.exe
  2⤵
  PID:11800
- C:\Windows\System\tCgUtTl.exe
  C:\Windows\System\tCgUtTl.exe
  2⤵
  PID:11824
- C:\Windows\System\DuAqRWF.exe
  C:\Windows\System\DuAqRWF.exe
  2⤵
  PID:11852
- C:\Windows\System\BoRdRCC.exe
  C:\Windows\System\BoRdRCC.exe
  2⤵
  PID:11872
- C:\Windows\System\xWtzVQU.exe
  C:\Windows\System\xWtzVQU.exe
  2⤵
  PID:11892
- C:\Windows\System\TffadOA.exe
  C:\Windows\System\TffadOA.exe
  2⤵
  PID:11920
- C:\Windows\System\kETvDJU.exe
  C:\Windows\System\kETvDJU.exe
  2⤵
  PID:11952
- C:\Windows\System\vhlxMot.exe
  C:\Windows\System\vhlxMot.exe
  2⤵
  PID:11988
- C:\Windows\System\vLDXGKU.exe
  C:\Windows\System\vLDXGKU.exe
  2⤵
  PID:12016
- C:\Windows\System\eniErIk.exe
  C:\Windows\System\eniErIk.exe
  2⤵
  PID:12048
- C:\Windows\System\ByEJxPI.exe
  C:\Windows\System\ByEJxPI.exe
  2⤵
  PID:12076
- C:\Windows\System\rUXdHor.exe
  C:\Windows\System\rUXdHor.exe
  2⤵
  PID:12100
- C:\Windows\System\JvIXaxM.exe
  C:\Windows\System\JvIXaxM.exe
  2⤵
  PID:12128
- C:\Windows\System\qxYjIbc.exe
  C:\Windows\System\qxYjIbc.exe
  2⤵
  PID:12160
- C:\Windows\System\DcOHPnp.exe
  C:\Windows\System\DcOHPnp.exe
  2⤵
  PID:12208
- C:\Windows\System\xySHJsU.exe
  C:\Windows\System\xySHJsU.exe
  2⤵
  PID:12224
- C:\Windows\System\qlYjYTG.exe
  C:\Windows\System\qlYjYTG.exe
  2⤵
  PID:12240
- C:\Windows\System\fvsbkAC.exe
  C:\Windows\System\fvsbkAC.exe
  2⤵
  PID:12264
- C:\Windows\System\TxGlUQI.exe
  C:\Windows\System\TxGlUQI.exe
  2⤵
  PID:11104
- C:\Windows\System\btHEPYK.exe
  C:\Windows\System\btHEPYK.exe
  2⤵
  PID:11292
- C:\Windows\System\bCKjaOk.exe
  C:\Windows\System\bCKjaOk.exe
  2⤵
  PID:11428
- C:\Windows\System\NOwKazP.exe
  C:\Windows\System\NOwKazP.exe
  2⤵
  PID:11484
- C:\Windows\System\hpkAdrL.exe
  C:\Windows\System\hpkAdrL.exe
  2⤵
  PID:11532
- C:\Windows\System\bQitskV.exe
  C:\Windows\System\bQitskV.exe
  2⤵
  PID:11652
- C:\Windows\System\UmKcWgP.exe
  C:\Windows\System\UmKcWgP.exe
  2⤵
  PID:11648
- C:\Windows\System\eOonePG.exe
  C:\Windows\System\eOonePG.exe
  2⤵
  PID:11768
- C:\Windows\System\aSPBXZS.exe
  C:\Windows\System\aSPBXZS.exe
  2⤵
  PID:11812
- C:\Windows\System\uRakqne.exe
  C:\Windows\System\uRakqne.exe
  2⤵
  PID:11864
- C:\Windows\System\hMkIjpp.exe
  C:\Windows\System\hMkIjpp.exe
  2⤵
  PID:11936
- C:\Windows\System\tgOFidv.exe
  C:\Windows\System\tgOFidv.exe
  2⤵
  PID:12032
- C:\Windows\System\rtpjylF.exe
  C:\Windows\System\rtpjylF.exe
  2⤵
  PID:12092
- C:\Windows\System\ekHEmUz.exe
  C:\Windows\System\ekHEmUz.exe
  2⤵
  PID:12156
- C:\Windows\System\SunIZyK.exe
  C:\Windows\System\SunIZyK.exe
  2⤵
  PID:12236
- C:\Windows\System\FHpZVkj.exe
  C:\Windows\System\FHpZVkj.exe
  2⤵
  PID:12256
- C:\Windows\System\ZTKVDFK.exe
  C:\Windows\System\ZTKVDFK.exe
  2⤵
  PID:11412
- C:\Windows\System\AzohOEF.exe
  C:\Windows\System\AzohOEF.exe
  2⤵
  PID:11560
- C:\Windows\System\msaROIS.exe
  C:\Windows\System\msaROIS.exe
  2⤵
  PID:11620
- C:\Windows\System\WobAEQP.exe
  C:\Windows\System\WobAEQP.exe
  2⤵
  PID:11884
- C:\Windows\System\aqdoqnW.exe
  C:\Windows\System\aqdoqnW.exe
  2⤵
  PID:11960
- C:\Windows\System\ABYLzjJ.exe
  C:\Windows\System\ABYLzjJ.exe
  2⤵
  PID:12096
- C:\Windows\System\OLhRLjW.exe
  C:\Windows\System\OLhRLjW.exe
  2⤵
  PID:11276
- C:\Windows\System\bFaIVaY.exe
  C:\Windows\System\bFaIVaY.exe
  2⤵
  PID:11736
- C:\Windows\System\ZiDGZgq.exe
  C:\Windows\System\ZiDGZgq.exe
  2⤵
  PID:11972
- C:\Windows\System\MKWsvpR.exe
  C:\Windows\System\MKWsvpR.exe
  2⤵
  PID:11452
- C:\Windows\System\icQZSnG.exe
  C:\Windows\System\icQZSnG.exe
  2⤵
  PID:12148
- C:\Windows\System\JZRzjBM.exe
  C:\Windows\System\JZRzjBM.exe
  2⤵
  PID:12300
- C:\Windows\System\tcbHSPR.exe
  C:\Windows\System\tcbHSPR.exe
  2⤵
  PID:12320
- C:\Windows\System\XKsDEZq.exe
  C:\Windows\System\XKsDEZq.exe
  2⤵
  PID:12344
- C:\Windows\System\IufqWWr.exe
  C:\Windows\System\IufqWWr.exe
  2⤵
  PID:12380
- C:\Windows\System\zxNbhHI.exe
  C:\Windows\System\zxNbhHI.exe
  2⤵
  PID:12404
- C:\Windows\System\woGvgGL.exe
  C:\Windows\System\woGvgGL.exe
  2⤵
  PID:12432
- C:\Windows\System\FGOXJcV.exe
  C:\Windows\System\FGOXJcV.exe
  2⤵
  PID:12460
- C:\Windows\System\RroDoJg.exe
  C:\Windows\System\RroDoJg.exe
  2⤵
  PID:12488
- C:\Windows\System\XcvkIWk.exe
  C:\Windows\System\XcvkIWk.exe
  2⤵
  PID:12512
- C:\Windows\System\JPlSUZU.exe
  C:\Windows\System\JPlSUZU.exe
  2⤵
  PID:12552
- C:\Windows\System\IVpSWBR.exe
  C:\Windows\System\IVpSWBR.exe
  2⤵
  PID:12572
- C:\Windows\System\tFifXWL.exe
  C:\Windows\System\tFifXWL.exe
  2⤵
  PID:12600
- C:\Windows\System\sYbeLzo.exe
  C:\Windows\System\sYbeLzo.exe
  2⤵
  PID:12632
- C:\Windows\System\jUtfXNI.exe
  C:\Windows\System\jUtfXNI.exe
  2⤵
  PID:12680
- C:\Windows\System\IzicRmY.exe
  C:\Windows\System\IzicRmY.exe
  2⤵
  PID:12696
- C:\Windows\System\EbofQEM.exe
  C:\Windows\System\EbofQEM.exe
  2⤵
  PID:12732
- C:\Windows\System\LClrLfp.exe
  C:\Windows\System\LClrLfp.exe
  2⤵
  PID:12752
- C:\Windows\System\iScOFmq.exe
  C:\Windows\System\iScOFmq.exe
  2⤵
  PID:12784
- C:\Windows\System\QAONvqc.exe
  C:\Windows\System\QAONvqc.exe
  2⤵
  PID:12820
- C:\Windows\System\NKwFVSE.exe
  C:\Windows\System\NKwFVSE.exe
  2⤵
  PID:12840
- C:\Windows\System\nupXsEx.exe
  C:\Windows\System\nupXsEx.exe
  2⤵
  PID:12876
- C:\Windows\System\oueETST.exe
  C:\Windows\System\oueETST.exe
  2⤵
  PID:12904
- C:\Windows\System\OmEJOsa.exe
  C:\Windows\System\OmEJOsa.exe
  2⤵
  PID:12940
- C:\Windows\System\zZCVZAX.exe
  C:\Windows\System\zZCVZAX.exe
  2⤵
  PID:12956
- C:\Windows\System\ndPaTfD.exe
  C:\Windows\System\ndPaTfD.exe
  2⤵
  PID:12996
- C:\Windows\System\fvLukop.exe
  C:\Windows\System\fvLukop.exe
  2⤵
  PID:13012
- C:\Windows\System\wPZWRpv.exe
  C:\Windows\System\wPZWRpv.exe
  2⤵
  PID:13044
- C:\Windows\System\JexfsiV.exe
  C:\Windows\System\JexfsiV.exe
  2⤵
  PID:13068
- C:\Windows\System\hIaBIIz.exe
  C:\Windows\System\hIaBIIz.exe
  2⤵
  PID:13084
- C:\Windows\System\nEzEXKT.exe
  C:\Windows\System\nEzEXKT.exe
  2⤵
  PID:13120
- C:\Windows\System\LUwfJly.exe
  C:\Windows\System\LUwfJly.exe
  2⤵
  PID:13140
- C:\Windows\System\ENniitW.exe
  C:\Windows\System\ENniitW.exe
  2⤵
  PID:13172
- C:\Windows\System\xHVhEFP.exe
  C:\Windows\System\xHVhEFP.exe
  2⤵
  PID:13204
- C:\Windows\System\bRPMzeL.exe
  C:\Windows\System\bRPMzeL.exe
  2⤵
  PID:13228
- C:\Windows\System\SsnJQWf.exe
  C:\Windows\System\SsnJQWf.exe
  2⤵
  PID:13252
- C:\Windows\System\MzVhpIy.exe
  C:\Windows\System\MzVhpIy.exe
  2⤵
  PID:13280
- C:\Windows\System\yfbWcQs.exe
  C:\Windows\System\yfbWcQs.exe
  2⤵
  PID:11480
- C:\Windows\System\xvemkoo.exe
  C:\Windows\System\xvemkoo.exe
  2⤵
  PID:12356
- C:\Windows\System\ZwdsVxp.exe
  C:\Windows\System\ZwdsVxp.exe
  2⤵
  PID:12364
- C:\Windows\System\ycyMkzk.exe
  C:\Windows\System\ycyMkzk.exe
  2⤵
  PID:12476
- C:\Windows\System\qbzxrGI.exe
  C:\Windows\System\qbzxrGI.exe
  2⤵
  PID:12532
- C:\Windows\System\tBPcHVn.exe
  C:\Windows\System\tBPcHVn.exe
  2⤵
  PID:12508
- C:\Windows\System\EVEHyOZ.exe
  C:\Windows\System\EVEHyOZ.exe
  2⤵
  PID:12624
- C:\Windows\System\nxrouLj.exe
  C:\Windows\System\nxrouLj.exe
  2⤵
  PID:12692
- C:\Windows\System\hiaXodg.exe
  C:\Windows\System\hiaXodg.exe
  2⤵
  PID:12768
- C:\Windows\System\TRPOxMu.exe
  C:\Windows\System\TRPOxMu.exe
  2⤵
  PID:12836
- C:\Windows\System\IXKrTBE.exe
  C:\Windows\System\IXKrTBE.exe
  2⤵
  PID:12892
- C:\Windows\System\eviPeHs.exe
  C:\Windows\System\eviPeHs.exe
  2⤵
  PID:12952
- C:\Windows\System\lYlaoYM.exe
  C:\Windows\System\lYlaoYM.exe
  2⤵
  PID:13052
- C:\Windows\System\EKTYnhM.exe
  C:\Windows\System\EKTYnhM.exe
  2⤵
  PID:13076
- C:\Windows\System\cdeSYcC.exe
  C:\Windows\System\cdeSYcC.exe
  2⤵
  PID:13184
- C:\Windows\System\elQJciO.exe
  C:\Windows\System\elQJciO.exe
  2⤵
  PID:13240
- C:\Windows\System\zuwndZq.exe
  C:\Windows\System\zuwndZq.exe
  2⤵
  PID:13300
- C:\Windows\System\WFRmJgG.exe
  C:\Windows\System\WFRmJgG.exe
  2⤵
  PID:12428
- C:\Windows\System\FNakUeR.exe
  C:\Windows\System\FNakUeR.exe
  2⤵
  PID:12544
- C:\Windows\System\ovjIlQD.exe
  C:\Windows\System\ovjIlQD.exe
  2⤵
  PID:12592
- C:\Windows\System\zaTYhCr.exe
  C:\Windows\System\zaTYhCr.exe
  2⤵
  PID:12748
- C:\Windows\System\ptEvUqn.exe
  C:\Windows\System\ptEvUqn.exe
  2⤵
  PID:12664
- C:\Windows\System\MVmKUPK.exe
  C:\Windows\System\MVmKUPK.exe
  2⤵
  PID:12948
- C:\Windows\System\QYvFunr.exe
  C:\Windows\System\QYvFunr.exe
  2⤵
  PID:13064
- C:\Windows\System\wzXCCEZ.exe
  C:\Windows\System\wzXCCEZ.exe
  2⤵
  PID:13216
- C:\Windows\System\JExJhdG.exe
  C:\Windows\System\JExJhdG.exe
  2⤵
  PID:12400
- C:\Windows\System\DvoqlNF.exe
  C:\Windows\System\DvoqlNF.exe
  2⤵
  PID:13004
- C:\Windows\System\IJZKzlr.exe
  C:\Windows\System\IJZKzlr.exe
  2⤵
  PID:13268
- C:\Windows\System\vZcjcXm.exe
  C:\Windows\System\vZcjcXm.exe
  2⤵
  PID:13152
- C:\Windows\System\cbxGuEM.exe
  C:\Windows\System\cbxGuEM.exe
  2⤵
  PID:13340
- C:\Windows\System\FIwCCcK.exe
  C:\Windows\System\FIwCCcK.exe
  2⤵
  PID:13364
- C:\Windows\System\VkWeWkp.exe
  C:\Windows\System\VkWeWkp.exe
  2⤵
  PID:13384
- C:\Windows\System\OATCrrW.exe
  C:\Windows\System\OATCrrW.exe
  2⤵
  PID:13412
- C:\Windows\System\xgPCcam.exe
  C:\Windows\System\xgPCcam.exe
  2⤵
  PID:13440
- C:\Windows\System\bQWukBU.exe
  C:\Windows\System\bQWukBU.exe
  2⤵
  PID:13472
- C:\Windows\System\BhTZIzU.exe
  C:\Windows\System\BhTZIzU.exe
  2⤵
  PID:13504
- C:\Windows\System\CpyUXmr.exe
  C:\Windows\System\CpyUXmr.exe
  2⤵
  PID:13528
- C:\Windows\System\FOWiPPL.exe
  C:\Windows\System\FOWiPPL.exe
  2⤵
  PID:13560
- C:\Windows\System\dPZUQOR.exe
  C:\Windows\System\dPZUQOR.exe
  2⤵
  PID:13584
- C:\Windows\System\gzubIZW.exe
  C:\Windows\System\gzubIZW.exe
  2⤵
  PID:13612
- C:\Windows\System\NOtrhHg.exe
  C:\Windows\System\NOtrhHg.exe
  2⤵
  PID:13644
- C:\Windows\System\OXlUWmt.exe
  C:\Windows\System\OXlUWmt.exe
  2⤵
  PID:13672
- C:\Windows\System\UOzlJdI.exe
  C:\Windows\System\UOzlJdI.exe
  2⤵
  PID:13700
- C:\Windows\System\lDJJPpB.exe
  C:\Windows\System\lDJJPpB.exe
  2⤵
  PID:13724
- C:\Windows\System\KgueZhB.exe
  C:\Windows\System\KgueZhB.exe
  2⤵
  PID:13764
- C:\Windows\System\lgWRxVz.exe
  C:\Windows\System\lgWRxVz.exe
  2⤵
  PID:13788
- C:\Windows\System\UhCrzPU.exe
  C:\Windows\System\UhCrzPU.exe
  2⤵
  PID:13812
- C:\Windows\System\PeRPkoy.exe
  C:\Windows\System\PeRPkoy.exe
  2⤵
  PID:13848
- C:\Windows\System\BXnlRpc.exe
  C:\Windows\System\BXnlRpc.exe
  2⤵
  PID:13872
- C:\Windows\System\EynjCcZ.exe
  C:\Windows\System\EynjCcZ.exe
  2⤵
  PID:13900
- C:\Windows\System\zrNvWDB.exe
  C:\Windows\System\zrNvWDB.exe
  2⤵
  PID:13940
- C:\Windows\System\zgKsxph.exe
  C:\Windows\System\zgKsxph.exe
  2⤵
  PID:13956
- C:\Windows\System\dXfzKfP.exe
  C:\Windows\System\dXfzKfP.exe
  2⤵
  PID:13972
- C:\Windows\System\OMRBCrJ.exe
  C:\Windows\System\OMRBCrJ.exe
  2⤵
  PID:14008
- C:\Windows\System\YltLjBK.exe
  C:\Windows\System\YltLjBK.exe
  2⤵
  PID:14028
- C:\Windows\System\jSamViG.exe
  C:\Windows\System\jSamViG.exe
  2⤵
  PID:14064
- C:\Windows\System\AHjkhfy.exe
  C:\Windows\System\AHjkhfy.exe
  2⤵
  PID:14084
- C:\Windows\System\PKuohQL.exe
  C:\Windows\System\PKuohQL.exe
  2⤵
  PID:14108
- C:\Windows\System\gPijiPv.exe
  C:\Windows\System\gPijiPv.exe
  2⤵
  PID:14144
- C:\Windows\System\iTxSuzS.exe
  C:\Windows\System\iTxSuzS.exe
  2⤵
  PID:14172
- C:\Windows\System\LJxQiSs.exe
  C:\Windows\System\LJxQiSs.exe
  2⤵
  PID:14196
- C:\Windows\System\RRBhWFw.exe
  C:\Windows\System\RRBhWFw.exe
  2⤵
  PID:14212
- C:\Windows\System\FSrREvf.exe
  C:\Windows\System\FSrREvf.exe
  2⤵
  PID:14244
- C:\Windows\System\zSojZIu.exe
  C:\Windows\System\zSojZIu.exe
  2⤵
  PID:14268
- C:\Windows\System\KxUtfkr.exe
  C:\Windows\System\KxUtfkr.exe
  2⤵
  PID:14300
- C:\Windows\System\tNFAcTJ.exe
  C:\Windows\System\tNFAcTJ.exe
  2⤵
  PID:13360
- C:\Windows\System\slETCSf.exe
  C:\Windows\System\slETCSf.exe
  2⤵
  PID:13404
- C:\Windows\System\wSdWfCU.exe
  C:\Windows\System\wSdWfCU.exe
  2⤵
  PID:3180
- C:\Windows\System\ehaNwDE.exe
  C:\Windows\System\ehaNwDE.exe
  2⤵
  PID:13436
- C:\Windows\System\BfDffnG.exe
  C:\Windows\System\BfDffnG.exe
  2⤵
  PID:13544
- C:\Windows\System\ANpzxHH.exe
  C:\Windows\System\ANpzxHH.exe
  2⤵
  PID:13628
- C:\Windows\System\DOtsBiC.exe
  C:\Windows\System\DOtsBiC.exe
  2⤵
  PID:13752
- C:\Windows\System\gwtulPQ.exe
  C:\Windows\System\gwtulPQ.exe
  2⤵
  PID:13744
- C:\Windows\System\XQnTvNk.exe
  C:\Windows\System\XQnTvNk.exe
  2⤵
  PID:13856
- C:\Windows\System\PbkpvaF.exe
  C:\Windows\System\PbkpvaF.exe
  2⤵
  PID:13832
- C:\Windows\System\vlIMNvg.exe
  C:\Windows\System\vlIMNvg.exe
  2⤵
  PID:13920
- C:\Windows\System\IwfvPVE.exe
  C:\Windows\System\IwfvPVE.exe
  2⤵
  PID:14004
- C:\Windows\System\ZhaBbaT.exe
  C:\Windows\System\ZhaBbaT.exe
  2⤵
  PID:14132
- C:\Windows\System\qqFdamO.exe
  C:\Windows\System\qqFdamO.exe
  2⤵
  PID:14204
- C:\Windows\System\LSTJXjW.exe
  C:\Windows\System\LSTJXjW.exe
  2⤵
  PID:14240
- C:\Windows\System\yydojyS.exe
  C:\Windows\System\yydojyS.exe
  2⤵
  PID:14296
- C:\Windows\System\hbwENxw.exe
  C:\Windows\System\hbwENxw.exe
  2⤵
  PID:14308
- C:\Windows\System\OAdWQNc.exe
  C:\Windows\System\OAdWQNc.exe
  2⤵
  PID:13356
- C:\Windows\System\yHXTQuh.exe
  C:\Windows\System\yHXTQuh.exe
  2⤵
  PID:13720
- C:\Windows\System\OwOyKrf.exe
  C:\Windows\System\OwOyKrf.exe
  2⤵
  PID:13596
- C:\Windows\System\FJtwohj.exe
  C:\Windows\System\FJtwohj.exe
  2⤵
  PID:13660
- C:\Windows\System\TqQmKCU.exe
  C:\Windows\System\TqQmKCU.exe
  2⤵
  PID:13952
- C:\Windows\System\LwGztgr.exe
  C:\Windows\System\LwGztgr.exe
  2⤵
  PID:13996
- C:\Windows\System\aTCzNyq.exe
  C:\Windows\System\aTCzNyq.exe
  2⤵
  PID:3304
- C:\Windows\System\afEhNgL.exe
  C:\Windows\System\afEhNgL.exe
  2⤵
  PID:13308
- C:\Windows\System\WbPBdMB.exe
  C:\Windows\System\WbPBdMB.exe
  2⤵
  PID:13408
- C:\Windows\System\ZlxhkuJ.exe
  C:\Windows\System\ZlxhkuJ.exe
  2⤵
  PID:14396
- C:\Windows\System\hNChCyW.exe
  C:\Windows\System\hNChCyW.exe
  2⤵
  PID:14416
- C:\Windows\System\bUMdQtv.exe
  C:\Windows\System\bUMdQtv.exe
  2⤵
  PID:14440
- C:\Windows\System\evgScSX.exe
  C:\Windows\System\evgScSX.exe
  2⤵
  PID:14476
- C:\Windows\System\SNxJVjK.exe
  C:\Windows\System\SNxJVjK.exe
  2⤵
  PID:14508
- C:\Windows\System\utSMTbZ.exe
  C:\Windows\System\utSMTbZ.exe
  2⤵
  PID:14524
- C:\Windows\System\dYoqQoy.exe
  C:\Windows\System\dYoqQoy.exe
  2⤵
  PID:14548
- C:\Windows\System\CcAJHfW.exe
  C:\Windows\System\CcAJHfW.exe
  2⤵
  PID:14576
- C:\Windows\System\sbuwdTC.exe
  C:\Windows\System\sbuwdTC.exe
  2⤵
  PID:14604
- C:\Windows\System\bWYlqtL.exe
  C:\Windows\System\bWYlqtL.exe
  2⤵
  PID:14628
- C:\Windows\System\SbpIlZa.exe
  C:\Windows\System\SbpIlZa.exe
  2⤵
  PID:14652
- C:\Windows\System\ZWIqzVF.exe
  C:\Windows\System\ZWIqzVF.exe
  2⤵
  PID:14688
- C:\Windows\System\wLgOgoG.exe
  C:\Windows\System\wLgOgoG.exe
  2⤵
  PID:14708
- C:\Windows\System\TBVUhvm.exe
  C:\Windows\System\TBVUhvm.exe
  2⤵
  PID:14732
- C:\Windows\System\DGwSTkT.exe
  C:\Windows\System\DGwSTkT.exe
  2⤵
  PID:14760
- C:\Windows\System\FLWJMlo.exe
  C:\Windows\System\FLWJMlo.exe
  2⤵
  PID:14780
- C:\Windows\System\ocNAPtJ.exe
  C:\Windows\System\ocNAPtJ.exe
  2⤵
  PID:14808
- C:\Windows\System\ROutgdP.exe
  C:\Windows\System\ROutgdP.exe
  2⤵
  PID:14824
- C:\Windows\System\ExrIoso.exe
  C:\Windows\System\ExrIoso.exe
  2⤵
  PID:14848
- C:\Windows\System\izZfnPh.exe
  C:\Windows\System\izZfnPh.exe
  2⤵
  PID:14864
- C:\Windows\System\mwJJhjr.exe
  C:\Windows\System\mwJJhjr.exe
  2⤵
  PID:14888
- C:\Windows\System\AHHRBmz.exe
  C:\Windows\System\AHHRBmz.exe
  2⤵
  PID:14916
- C:\Windows\System\TOIoyky.exe
  C:\Windows\System\TOIoyky.exe
  2⤵
  PID:14948
- C:\Windows\System\xBXgUxR.exe
  C:\Windows\System\xBXgUxR.exe
  2⤵
  PID:14964
- C:\Windows\System\yrWsLcs.exe
  C:\Windows\System\yrWsLcs.exe
  2⤵
  PID:14988
- C:\Windows\System\CCCtSZk.exe
  C:\Windows\System\CCCtSZk.exe
  2⤵
  PID:15020
- C:\Windows\System\iDEaITV.exe
  C:\Windows\System\iDEaITV.exe
  2⤵
  PID:15048
- C:\Windows\System\STwSRSY.exe
  C:\Windows\System\STwSRSY.exe
  2⤵
  PID:15076
- C:\Windows\System\qpPQlPC.exe
  C:\Windows\System\qpPQlPC.exe
  2⤵
  PID:15100
- C:\Windows\System\IkPLzvl.exe
  C:\Windows\System\IkPLzvl.exe
  2⤵
  PID:15136
- C:\Windows\System\OJEdTEN.exe
  C:\Windows\System\OJEdTEN.exe
  2⤵
  PID:15168
- C:\Windows\System\RsjXWZl.exe
  C:\Windows\System\RsjXWZl.exe
  2⤵
  PID:15196
- C:\Windows\System\GmzUvfk.exe
  C:\Windows\System\GmzUvfk.exe
  2⤵
  PID:15224
- C:\Windows\System\wTxIsJz.exe
  C:\Windows\System\wTxIsJz.exe
  2⤵
  PID:15240
- C:\Windows\System\LjZVcEw.exe
  C:\Windows\System\LjZVcEw.exe
  2⤵
  PID:15272
- C:\Windows\System\nRjNhKq.exe
  C:\Windows\System\nRjNhKq.exe
  2⤵
  PID:15292
- C:\Windows\System\uoZwLlh.exe
  C:\Windows\System\uoZwLlh.exe
  2⤵
  PID:15324
- C:\Windows\System\SRaXswM.exe
  C:\Windows\System\SRaXswM.exe
  2⤵
  PID:15348
- C:\Windows\System\ZMYOBAg.exe
  C:\Windows\System\ZMYOBAg.exe
  2⤵
  PID:13624
- C:\Windows\System\XsApykV.exe
  C:\Windows\System\XsApykV.exe
  2⤵
  PID:13836
- C:\Windows\System\cMwtXzf.exe
  C:\Windows\System\cMwtXzf.exe
  2⤵
  PID:14424
- C:\Windows\System\oyAnGSl.exe
  C:\Windows\System\oyAnGSl.exe
  2⤵
  PID:14496
- C:\Windows\System\PWNJXJF.exe
  C:\Windows\System\PWNJXJF.exe
  2⤵
  PID:14536
- C:\Windows\System\DlGAQxP.exe
  C:\Windows\System\DlGAQxP.exe
  2⤵
  PID:14640
- C:\Windows\System\vhGqmmp.exe
  C:\Windows\System\vhGqmmp.exe
  2⤵
  PID:14644
- C:\Windows\System\gJaJIEB.exe
  C:\Windows\System\gJaJIEB.exe
  2⤵
  PID:14724
- C:\Windows\System\mIyxalP.exe
  C:\Windows\System\mIyxalP.exe
  2⤵
  PID:14768
- C:\Windows\System\bpUvlov.exe
  C:\Windows\System\bpUvlov.exe
  2⤵
  PID:14844
- C:\Windows\System\WneJWmG.exe
  C:\Windows\System\WneJWmG.exe
  2⤵
  PID:14928
- C:\Windows\System\hhhtKId.exe
  C:\Windows\System\hhhtKId.exe
  2⤵
  PID:14900
- C:\Windows\System\bXARNTK.exe
  C:\Windows\System\bXARNTK.exe
  2⤵
  PID:15036
- C:\Windows\System\RLURIKA.exe
  C:\Windows\System\RLURIKA.exe
  2⤵
  PID:15108
- C:\Windows\System\plXTwYN.exe
  C:\Windows\System\plXTwYN.exe
  2⤵
  PID:15212
- C:\Windows\System\ZxYtlLY.exe
  C:\Windows\System\ZxYtlLY.exe
  2⤵
  PID:15236
- C:\Windows\System\qRnjtJz.exe
  C:\Windows\System\qRnjtJz.exe
  2⤵
  PID:15192
- C:\Windows\System\dWiTIDb.exe
  C:\Windows\System\dWiTIDb.exe
  2⤵
  PID:15300
- C:\Windows\System\GKOErjh.exe
  C:\Windows\System\GKOErjh.exe
  2⤵
  PID:13376
- C:\Windows\System\wHJNsFq.exe
  C:\Windows\System\wHJNsFq.exe
  2⤵
  PID:14160
- C:\Windows\System\tbLFrYH.exe
  C:\Windows\System\tbLFrYH.exe
  2⤵
  PID:14568
- C:\Windows\System\kapnsPs.exe
  C:\Windows\System\kapnsPs.exe
  2⤵
  PID:14820
- C:\Windows\System\yduZmQL.exe
  C:\Windows\System\yduZmQL.exe
  2⤵
  PID:14872
- C:\Windows\System\cxGHHgb.exe
  C:\Windows\System\cxGHHgb.exe
  2⤵
  PID:14940
- C:\Windows\System\rFOfiNp.exe
  C:\Windows\System\rFOfiNp.exe
  2⤵
  PID:15072
- C:\Windows\System\pBdqkwk.exe
  C:\Windows\System\pBdqkwk.exe
  2⤵
  PID:14352
- C:\Windows\System\xehFVlO.exe
  C:\Windows\System\xehFVlO.exe
  2⤵
  PID:3812
- C:\Windows\System\lhQvYkn.exe
  C:\Windows\System\lhQvYkn.exe
  2⤵
  PID:15384
- C:\Windows\System\PbNWxmp.exe
  C:\Windows\System\PbNWxmp.exe
  2⤵
  PID:15408
- C:\Windows\System\pJYPbGO.exe
  C:\Windows\System\pJYPbGO.exe
  2⤵
  PID:15432
- C:\Windows\System\jjnsjmT.exe
  C:\Windows\System\jjnsjmT.exe
  2⤵
  PID:15448
- C:\Windows\System\SEHJicC.exe
  C:\Windows\System\SEHJicC.exe
  2⤵
  PID:15464
- C:\Windows\System\IUJsNgT.exe
  C:\Windows\System\IUJsNgT.exe
  2⤵
  PID:15492
- C:\Windows\System\lecfswA.exe
  C:\Windows\System\lecfswA.exe
  2⤵
  PID:15528
- C:\Windows\System\WFxsPdh.exe
  C:\Windows\System\WFxsPdh.exe
  2⤵
  PID:15556
- C:\Windows\System\PIajadB.exe
  C:\Windows\System\PIajadB.exe
  2⤵
  PID:15580
- C:\Windows\System\HyyWVDd.exe
  C:\Windows\System\HyyWVDd.exe
  2⤵
  PID:15612
- C:\Windows\System\PYHGbCk.exe
  C:\Windows\System\PYHGbCk.exe
  2⤵
  PID:15660
- C:\Windows\System\kZXxXod.exe
  C:\Windows\System\kZXxXod.exe
  2⤵
  PID:15696
- C:\Windows\System\ZbPsITh.exe
  C:\Windows\System\ZbPsITh.exe
  2⤵
  PID:15716
- C:\Windows\System\DKLEYIb.exe
  C:\Windows\System\DKLEYIb.exe
  2⤵
  PID:15740
- C:\Windows\System\TWfQBZr.exe
  C:\Windows\System\TWfQBZr.exe
  2⤵
  PID:15764
- C:\Windows\System\bctEQCt.exe
  C:\Windows\System\bctEQCt.exe
  2⤵
  PID:15784
- C:\Windows\System\xIWCQHP.exe
  C:\Windows\System\xIWCQHP.exe
  2⤵
  PID:15812
- C:\Windows\System\NXJpNDo.exe
  C:\Windows\System\NXJpNDo.exe
  2⤵
  PID:15832
- C:\Windows\System\rccXQIH.exe
  C:\Windows\System\rccXQIH.exe
  2⤵
  PID:15848
- C:\Windows\System\CkKJKGQ.exe
  C:\Windows\System\CkKJKGQ.exe
  2⤵
  PID:15876
- C:\Windows\System\oMUpLUG.exe
  C:\Windows\System\oMUpLUG.exe
  2⤵
  PID:15900
- C:\Windows\System\MTBqWjU.exe
  C:\Windows\System\MTBqWjU.exe
  2⤵
  PID:15932
- C:\Windows\System\MirBwvj.exe
  C:\Windows\System\MirBwvj.exe
  2⤵
  PID:15968
- C:\Windows\System\DHNJhOp.exe
  C:\Windows\System\DHNJhOp.exe
  2⤵
  PID:15992
- C:\Windows\System\FcFFyMM.exe
  C:\Windows\System\FcFFyMM.exe
  2⤵
  PID:16016
- C:\Windows\System\fZduIeF.exe
  C:\Windows\System\fZduIeF.exe
  2⤵
  PID:16040
- C:\Windows\System\yefGYGi.exe
  C:\Windows\System\yefGYGi.exe
  2⤵
  PID:16060
- C:\Windows\System\CJrpXve.exe
  C:\Windows\System\CJrpXve.exe
  2⤵
  PID:16096
- C:\Windows\System\EfEwFHX.exe
  C:\Windows\System\EfEwFHX.exe
  2⤵
  PID:16112
- C:\Windows\System\kbaXuWY.exe
  C:\Windows\System\kbaXuWY.exe
  2⤵
  PID:16156
- C:\Windows\System\HWlaEum.exe
  C:\Windows\System\HWlaEum.exe
  2⤵
  PID:16184
- C:\Windows\System\dUVahBv.exe
  C:\Windows\System\dUVahBv.exe
  2⤵
  PID:16216
- C:\Windows\System\cOtuOxj.exe
  C:\Windows\System\cOtuOxj.exe
  2⤵
  PID:16240
- C:\Windows\System\NzaAIDh.exe
  C:\Windows\System\NzaAIDh.exe
  2⤵
  PID:16276
- C:\Windows\System\EPDnyDC.exe
  C:\Windows\System\EPDnyDC.exe
  2⤵
  PID:16300
- C:\Windows\System\mnAlgyE.exe
  C:\Windows\System\mnAlgyE.exe
  2⤵
  PID:16332
- C:\Windows\System\PvqLgBG.exe
  C:\Windows\System\PvqLgBG.exe
  2⤵
  PID:16352
- C:\Windows\System\GeyWWHw.exe
  C:\Windows\System\GeyWWHw.exe
  2⤵
  PID:16376
- C:\Windows\System\mebOAhD.exe
  C:\Windows\System\mebOAhD.exe
  2⤵
  PID:15340
- C:\Windows\System\naKCXGT.exe
  C:\Windows\System\naKCXGT.exe
  2⤵
  PID:15416
- C:\Windows\System\FTOWUkj.exe
  C:\Windows\System\FTOWUkj.exe
  2⤵
  PID:15484
- C:\Windows\System\cxwqcwz.exe
  C:\Windows\System\cxwqcwz.exe
  2⤵
  PID:15568
- C:\Windows\System\EirCsNQ.exe
  C:\Windows\System\EirCsNQ.exe
  2⤵
  PID:15480
- C:\Windows\System\MSXwCeQ.exe
  C:\Windows\System\MSXwCeQ.exe
  2⤵
  PID:15624
- C:\Windows\System\ZkgiSjZ.exe
  C:\Windows\System\ZkgiSjZ.exe
  2⤵
  PID:15748
- C:\Windows\System\nUsUtuE.exe
  C:\Windows\System\nUsUtuE.exe
  2⤵
  PID:15648
- C:\Windows\System\DydnGWY.exe
  C:\Windows\System\DydnGWY.exe
  2⤵
  PID:15704
- C:\Windows\System\PKMwniG.exe
  C:\Windows\System\PKMwniG.exe
  2⤵
  PID:15800
- C:\Windows\System\RxHJCif.exe
  C:\Windows\System\RxHJCif.exe
  2⤵
  PID:15864
- C:\Windows\System\qWjwecw.exe
  C:\Windows\System\qWjwecw.exe
  2⤵
  PID:15924
- C:\Windows\System\wVnCsIb.exe
  C:\Windows\System\wVnCsIb.exe
  2⤵
  PID:4320
- C:\Windows\System\zGFJLks.exe
  C:\Windows\System\zGFJLks.exe
  2⤵
  PID:15912
- C:\Windows\System\VSEogMr.exe
  C:\Windows\System\VSEogMr.exe
  2⤵
  PID:16052
- C:\Windows\System\jDJkmeI.exe
  C:\Windows\System\jDJkmeI.exe
  2⤵
  PID:16080
- C:\Windows\System\DeVTiSC.exe
  C:\Windows\System\DeVTiSC.exe
  2⤵
  PID:16256
- C:\Windows\System\FdGBQmv.exe
  C:\Windows\System\FdGBQmv.exe
  2⤵
  PID:16340
- C:\Windows\System\Jhwxbyq.exe
  C:\Windows\System\Jhwxbyq.exe
  2⤵
  PID:14976
- C:\Windows\System\mQbhIMm.exe
  C:\Windows\System\mQbhIMm.exe
  2⤵
  PID:16316
- C:\Windows\System\MrlWsmq.exe
  C:\Windows\System\MrlWsmq.exe
  2⤵
  PID:14744
- C:\Windows\System\aZVZVZH.exe
  C:\Windows\System\aZVZVZH.exe
  2⤵
  PID:15724
- C:\Windows\System\OScGker.exe
  C:\Windows\System\OScGker.exe
  2⤵
  PID:15444
- C:\Windows\System\yEbKAMa.exe
  C:\Windows\System\yEbKAMa.exe
  2⤵
  PID:15888
- C:\Windows\System\VhPmpAf.exe
  C:\Windows\System\VhPmpAf.exe
  2⤵
  PID:15820
- C:\Windows\System\jmAObjE.exe
  C:\Windows\System\jmAObjE.exe
  2⤵
  PID:2888
- C:\Windows\System\UxFPzIG.exe
  C:\Windows\System\UxFPzIG.exe
  2⤵
  PID:15404
- C:\Windows\System\cMTPUjL.exe
  C:\Windows\System\cMTPUjL.exe
  2⤵
  PID:15548
- C:\Windows\System\bfwGWIb.exe
  C:\Windows\System\bfwGWIb.exe
  2⤵
  PID:15824
- C:\Windows\System\NUSOXJY.exe
  C:\Windows\System\NUSOXJY.exe
  2⤵
  PID:16388
- C:\Windows\System\rliFTkU.exe
  C:\Windows\System\rliFTkU.exe
  2⤵
  PID:16416
- C:\Windows\System\dRNKrmv.exe
  C:\Windows\System\dRNKrmv.exe
  2⤵
  PID:16448
- C:\Windows\System\pPhsTGq.exe
  C:\Windows\System\pPhsTGq.exe
  2⤵
  PID:16476
- C:\Windows\System\uIvFqxK.exe
  C:\Windows\System\uIvFqxK.exe
  2⤵
  PID:16508
- C:\Windows\System\lxMyffI.exe
  C:\Windows\System\lxMyffI.exe
  2⤵
  PID:16524
- C:\Windows\System\qDYHYqT.exe
  C:\Windows\System\qDYHYqT.exe
  2⤵
  PID:16544
- C:\Windows\System\nPiSbqc.exe
  C:\Windows\System\nPiSbqc.exe
  2⤵
  PID:16576
- C:\Windows\System\RBPKknL.exe
  C:\Windows\System\RBPKknL.exe
  2⤵
  PID:16604
- C:\Windows\System\AfCrBHv.exe
  C:\Windows\System\AfCrBHv.exe
  2⤵
  PID:16636
- C:\Windows\System\CVWoRHt.exe
  C:\Windows\System\CVWoRHt.exe
  2⤵
  PID:16652
- C:\Windows\System\tAxqygm.exe
  C:\Windows\System\tAxqygm.exe
  2⤵
  PID:16668
- C:\Windows\System\kJgqleo.exe
  C:\Windows\System\kJgqleo.exe
  2⤵
  PID:16700
- C:\Windows\System\BXVJUoh.exe
  C:\Windows\System\BXVJUoh.exe
  2⤵
  PID:16724
- C:\Windows\System\yABBFSs.exe
  C:\Windows\System\yABBFSs.exe
  2⤵
  PID:16752
- C:\Windows\System\bteNqHz.exe
  C:\Windows\System\bteNqHz.exe
  2⤵
  PID:16788
- C:\Windows\System\fncFIUJ.exe
  C:\Windows\System\fncFIUJ.exe
  2⤵
  PID:16816
- C:\Windows\System\gozBQBw.exe
  C:\Windows\System\gozBQBw.exe
  2⤵
  PID:16856
- C:\Windows\System\zftJrHj.exe
  C:\Windows\System\zftJrHj.exe
  2⤵
  PID:16884
- C:\Windows\System\bdxhgiO.exe
  C:\Windows\System\bdxhgiO.exe
  2⤵
  PID:16920
- C:\Windows\System\ryQYXWD.exe
  C:\Windows\System\ryQYXWD.exe
  2⤵
  PID:16936
- C:\Windows\System\bbIZved.exe
  C:\Windows\System\bbIZved.exe
  2⤵
  PID:16972
- C:\Windows\System\ERwyrRU.exe
  C:\Windows\System\ERwyrRU.exe
  2⤵
  PID:17004
- C:\Windows\System\iRVDLMf.exe
  C:\Windows\System\iRVDLMf.exe
  2⤵
  PID:17032
- C:\Windows\System\CcMVUUy.exe
  C:\Windows\System\CcMVUUy.exe
  2⤵
  PID:17048
- C:\Windows\System\GhqlNYN.exe
  C:\Windows\System\GhqlNYN.exe
  2⤵
  PID:17076
- C:\Windows\System\EGLmaqZ.exe
  C:\Windows\System\EGLmaqZ.exe
  2⤵
  PID:17104
- C:\Windows\System\FjczNkD.exe
  C:\Windows\System\FjczNkD.exe
  2⤵
  PID:17132
- C:\Windows\System\nHiKHJM.exe
  C:\Windows\System\nHiKHJM.exe
  2⤵
  PID:17156
- C:\Windows\System\uEUIqUl.exe
  C:\Windows\System\uEUIqUl.exe
  2⤵
  PID:17184
- C:\Windows\System\sFSajSh.exe
  C:\Windows\System\sFSajSh.exe
  2⤵
  PID:17200
- C:\Windows\System\DpSisGX.exe
  C:\Windows\System\DpSisGX.exe
  2⤵
  PID:17248
- C:\Windows\System\CdgoUzj.exe
  C:\Windows\System\CdgoUzj.exe
  2⤵
  PID:17272
- C:\Windows\System\wbUvvJH.exe
  C:\Windows\System\wbUvvJH.exe
  2⤵
  PID:17296
- C:\Windows\System\LklUgkG.exe
  C:\Windows\System\LklUgkG.exe
  2⤵
  PID:17324
- C:\Windows\System\vJrrtLx.exe
  C:\Windows\System\vJrrtLx.exe
  2⤵
  PID:17348
- C:\Windows\System\VNIPAvh.exe
  C:\Windows\System\VNIPAvh.exe
  2⤵
  PID:17364
- C:\Windows\System\ptAZnbU.exe
  C:\Windows\System\ptAZnbU.exe
  2⤵
  PID:17396
- C:\Windows\System\vBxLJOJ.exe
  C:\Windows\System\vBxLJOJ.exe
  2⤵
  PID:15232
- C:\Windows\System\osXmWZo.exe
  C:\Windows\System\osXmWZo.exe
  2⤵
  PID:16560
- C:\Windows\System\ErAZkzR.exe
  C:\Windows\System\ErAZkzR.exe
  2⤵
  PID:16784
- C:\Windows\System\UjrNyGb.exe
  C:\Windows\System\UjrNyGb.exe
  2⤵
  PID:16904

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System\CJSXluI.exe

Filesize
1.9MB

MD5
a2434720defef5d7dc98a53b46ebe48e

SHA1
92a5ebd57611d69ea7d9ca09da4a141429e4880d

SHA256
6d10fff02a03d20f2d0f6224f72bba6e88c93c8d72e7749ec182b5f7fbb9e569

SHA512
e7788ea5a4f604c34b7b5960e5029487399ac6d5ab141f645ed61645b49423648f5ad082cbfeb58a7eb14c4bf5bad29c4509eb06a8189f07f74eb317d0b1f38f

Download Submit
C:\Windows\System\CPtzJZM.exe

Filesize
1.9MB

MD5
470cdbcab98b04b07b48f53139a9db0b

SHA1
dfcfb801b3366a7c4191333f7f59af39878fa137

SHA256
ce591e4a06f02f9b70251cadb6faf77d0e1c5461dc3b12223ecb537f999e1fc7

SHA512
dce33aba6fa14d3d72625ffb0621103c8041d8686dbdc2f919c8f7bea8724a2516dd34e89664d01cf2ad7c4b0c4c8e7aa0e7e8d6d923184ccf08abe167ec7fcd

Download Submit
C:\Windows\System\DLMGHId.exe

Filesize
1.9MB

MD5
0755561c66def376359571bc21c91595

SHA1
d50f0a6269f328b20ad1ee06c7b000fd2194e11f

SHA256
45ed377a98a370567340f11df01380c28ebeeef483bc51b6ab7fc8ccb70611a2

SHA512
cfd7fc30c59d10a44b78544c30fd78ba0fd3ba76b3cd8b413f034af3f10c27866cba7f9d52c4964400127e88c4684bb86f7234a2c777fefceb77d314fa61588f

Download Submit
C:\Windows\System\EIFEnOe.exe

Filesize
1.9MB

MD5
2d97101d2abe079ececd6087b0088a23

SHA1
0a1724cd2baf1e43870a4826f2ebfd77a356439d

SHA256
592b7f8aaf07de7ecd0f7fe2a54340a0746cc50349d8fb88743e5ad271013f88

SHA512
a63e2c3745beb5306a822ec9fe4822a8ebdc6c98d43e4057f200fde3fc0b1a58ab1e99d38a5e3f46ae23d235f5f46c2ca2852191245f237e14446b929f4ba885

Download Submit
C:\Windows\System\HEHvRHZ.exe

Filesize
1.9MB

MD5
a4a26a6bcc275f6b937997bc0e104805

SHA1
fd1405cca5392e590d50d2c387e25d0ae7e3ab2c

SHA256
6a7a74cec0f11ee4b477989b98ea13905c1d8b94c058ce8b7d40cd2cb870cd3e

SHA512
af0deecd5f0a8744ac0861ecfb84f05d531895d59b8e6dbf2c2fe998420a745b20d64e8a685118fc8149b2cb7481d105bec2de0864a5bd54b96d3793fb39baae

Download Submit
C:\Windows\System\IyMrJkp.exe

Filesize
1.9MB

MD5
4f799a0e1d8c18bfcdc8c409369ddac7

SHA1
c6f8b9178fd8dd57baf389ed73256a0957a72f00

SHA256
9714668e27a65fb9add3b2c97be42215fb3805ef4e474de465dd0d3b0ec53eb6

SHA512
f6caa01b9094a22ede958cfb95c5c2f72ed0fb0980fe1db11711dec01100b1c8a67416222243a3dc2eead12ba9559c80e14e37d1ddf2f3dc393122e3976f0a1b

Download Submit
C:\Windows\System\JRXCaIU.exe

Filesize
1.9MB

MD5
8308f097b995720e7611f5da7476c457

SHA1
1d670ba98ed0e49aab9fd769e4c57ab121f4d046

SHA256
c0ec7b6d527560fb8404cbcba2707ed65e0a41f1392c1099e78a7861ba1aa528

SHA512
f7743a6f2109b76798b65a3e73afef667f417b22719b6c36adae782893ec600e2ab362d9d43d57be2959d80d0e406168b2f2d2e00c3dad9911530414c073f7fb

Download Submit
C:\Windows\System\LSSYKrp.exe

Filesize
1.9MB

MD5
b95659d07d83ae25f0f4005aa7e77e0e

SHA1
565579299f754c5956b3a58d18a4262d1484e897

SHA256
92b39446c89679dd1847f959a3cac183c2ede7be5946a27650c2f4fa9bbb3eee

SHA512
6d1b2331778c4cb2ec3af4ce87c57e4d1642b2791698daf21f3aed660b0f0df0e339ab8369fb066043a7ca0fa9cdea697755852800638da8375683cf5ec2e01a

Download Submit
C:\Windows\System\PwuEino.exe

Filesize
1.9MB

MD5
2111560a83501351aa196ec435db5aef

SHA1
5d63ef04156ca488b94f63cd0c47d45b2fed4955

SHA256
105a7ee2a91b804b43921a16ba00cead66410a058795ab295568b2f02e30605a

SHA512
ea3bd8f8283925732be4e2d10a69b7be5a2c8e898cecf3de48bf16675c289181bc5bfd22169d1b7da80e1825a5acf1af3bb31f835e758cbe85173d66964882f1

Download Submit
C:\Windows\System\QOGIQKr.exe

Filesize
1.9MB

MD5
11d76218106751b1f2009ba42a7a11d5

SHA1
2a2023d4050319c7135a58c0f0334754485ecbe5

SHA256
0a02d90ec19977d7a95961584e178d60bf78e2178438b66c110de3ab7d5f3116

SHA512
5b70181eb6972ee6c03aa43e86e9b10310a9bf4d79beded930e8d04298980c8097a704a945fc6db62dad1e70749283fbf1f439e9d7c5a3131afac0a2d48479d4

Download Submit
C:\Windows\System\URAUlgb.exe

Filesize
1.9MB

MD5
84f0a98b6d9a8c4be39d03014db66720

SHA1
64022b55fffdd1d2b0db33fb1f2fed691f5a0e20

SHA256
46c1d53662f726523a52d64934840656568234208362a5dc8b63e997fab848f2

SHA512
f64b75230363f7e85474004ca90134ff286bf62af015d7c25a4026bf6b10b6e41487559a54b923a3856c4626d1ab7db1706ffc4030422f4f9fd8934b9ec80197

Download Submit
C:\Windows\System\UXekzgn.exe

Filesize
1.9MB

MD5
1524dcf5e283fc38bec4aec00ed23c69

SHA1
beddcaaea3f6fda55b1b48dc72594c485c96eb68

SHA256
6b58e8776a72449c19ccf534de548ab1685ada555f205557a674f14955c022c0

SHA512
199f62c1dcb0535932f31abf2e803900ab2abef57fcc1d0d9875dba252d9d265c678b88afa503edde77dc76d3e7d55b260ac91eb90a6edb47692eca2e85819c4

Download Submit
C:\Windows\System\UrgExgc.exe

Filesize
1.9MB

MD5
5a1e45e3015e6fa3c6b2d054cbb63a93

SHA1
7b67874315f2dabdc4342a4b376312770d711ab2

SHA256
24d04a5714b55c6527d0bba76f9c3b1594748e9d439c1a23ef512eaee434601e

SHA512
eec97231d11b01b4762f7d83dac41cd340c8336b1ca0ac7bd93c654d387a7b1b72f07227691cdf7017aa05fd8abfb1f8398c427929c9763f58b8df514bb07ada

Download Submit
C:\Windows\System\WufwyKL.exe

Filesize
1.9MB

MD5
368a03148cb87f73d3a32e0e7641cf8c

SHA1
58387986e09e2af2e7455325011bf0713912ccf0

SHA256
3378a4124b9254c224cfc6e35b8b20719db719c92ae28d035d51de8670b3c17b

SHA512
44fa49453c1028f0940b3b3fadf006eb2bb4544dae8b2957ff4ac5ee8f783c7b6ffee8f42c847cc413487377c6e8e18cb84168ffc842fd3aa11c4400c3f67fc8

Download Submit
C:\Windows\System\avhXNZM.exe

Filesize
1.9MB

MD5
3b409c51e70dad4fe0914c56cb9b1d36

SHA1
663db134159231eb72e37abf6a9e62e3987f3b9e

SHA256
1ceca1e43f0048fb466803b0c7332d57e1f9f33841665ae32cb61ab31bdf56a9

SHA512
f536589eb7d1304fc6eb3bba90fd74673c63cb508cae11ee795d01659ec58455cad0ad455251253f93c6d74e77f513332fd791db6d7e8282e19f5e74622a6fd9

Download Submit
C:\Windows\System\bJubdNP.exe

Filesize
1.9MB

MD5
93b6cd92b4509efb68fc795dc986724d

SHA1
3fe6776909227d59b246c6105df3be980ddea05f

SHA256
794bc7366de1bafb9333e440fbaece13bdbf65761bb58804f8a324f83d5aac15

SHA512
94f3d7613d4bdc5d6c9881c843c54bcbc96cfdbed391c7faa3058784e66c5cbdfb518504a1b78df029506ab5eb251f622083c86474f1b5fdbeef9ade775d86fd

Download Submit
C:\Windows\System\cIiiZsZ.exe

Filesize
1.9MB

MD5
1d48d7716cae7cffb2344bfa32bc99f5

SHA1
38883929e6bf2405d49ace6f8d06489de96bc804

SHA256
d6ed52bbea4664db2b4f522bf4f427f31c6e1c727e57e937794919b08d2aef6c

SHA512
febdc13eb11a664ee74ca8fd62f31d7b3a68fba832d7216161fdc48cd68aba5031a004dadb82d9c5b9be8140c56e80ab673e70003cfca9c8a7c408c8d8ff6542

Download Submit
C:\Windows\System\ccrMZwu.exe

Filesize
1.9MB

MD5
39836260b01f574a1ccc1a38ecbc506b

SHA1
a47e8dbd3d0e17e89baa9f38aa721e43ec7ada90

SHA256
884f6a99cf9ed309fff1b6dcf5b6b4f1e8ed05bf14907464fbb173903f8f3760

SHA512
467f64f91e222ab484774024927f66d75f9996a2bbd93b2a7487ba0c03e28b98d26dda2f14a4d2e28e168b779484104cc8986ddea6f2af306208c09b73575e7d

Download Submit
C:\Windows\System\enfjbXt.exe

Filesize
1.9MB

MD5
08117ae32b5c61ba28bde3421df3fd70

SHA1
2344c69a9aa5f1e32f0c5a6b0a33093284445ae1

SHA256
24e987b14a265132adb4a2c238dc388ac01037b4d64c61e413ec10813f9bd9d8

SHA512
7fac07bad0aa9d9b2fabb29ec514424d5d57e05a5b6dc0163630ab3a589258f17ff46655fe28900890085153f4275b10d22e0ee96943b324be79e24e3ae6f3f3

Download Submit
C:\Windows\System\gYgUoXC.exe

Filesize
1.9MB

MD5
d063ddc27114f8487ae8cf7894b495a8

SHA1
00b3e1dff37af2a6aff5f288f0625c2e98d19bc6

SHA256
bf5df0e0a993fbdc251b316cc95388e117ad06646492995e186c932a333475ac

SHA512
63da396233f7d2763492eb87e258b83313bf20f1aaa6dab3e599270b85cebf398372b94fec090eed18f34be8f68b1e0424be32c57b6d6c98b9f882c94dde71a7

Download Submit
C:\Windows\System\jKgpOzy.exe

Filesize
1.9MB

MD5
6027f469056e40c29f926f022e63132a

SHA1
f30832e7a068b8b4501138b3c99f4b77ac612808

SHA256
41597a8dcab53aac26ba536b3b44acc2ddd1ee404f51c56a5dc31598acca6718

SHA512
1f8ad645e93b4cfadbd17939deab8e82b045012089ef8d554566e62e640a65bdcee3e2094a09c168d4c0887f9d12f39e03979f377224ccf0065b29a6f31cf819

Download Submit
C:\Windows\System\jMXwrrR.exe

Filesize
1.9MB

MD5
6fe1c93c06317801905ab8259fe33673

SHA1
f346627ec01be0cfdd3c9fb9f818c1486453a11b

SHA256
60f41bd5c029c9f9174cb6d2301941e8039121f3fcb95a708a7d0d592f8c08f2

SHA512
c0768a99f61726075afeb8a5225d5322e8c66abb9dc0ee542cc7dd5268ca045304203ee3dee4e5c3b45ab7095125cb888945ea378ebbc7e6ba88b77de7ca60f9

Download Submit
C:\Windows\System\jtJehok.exe

Filesize
1.9MB

MD5
601a915a2875a5e7b9b11aca849f800a

SHA1
75404fa4ec612bf33a826b0a2e750a7c1ff22313

SHA256
68615b423dfe55cd66a9f62054e687d4f0c3539de7a3cbb1ab0393d8f693d7f1

SHA512
1ac9127adbd8bb8c1bc41fa51a0fedf953f81d09cda074390c3e128a23eb86fb8353c7d4b86c7f6943cd508032c325bd982988ea28949fa189dc6d6c3b72984b

Download Submit
C:\Windows\System\lcpHKNM.exe

Filesize
1.9MB

MD5
33ef6630942a1d25cccd6c02b34e73f2

SHA1
15f0fdbb56faf79d0f1b2006c6ddd3a650fe4224

SHA256
70bc059d51f1672e6ee5b7a2458644c6821d9ddf4f79c7cf0b2f23e72cde6d88

SHA512
7d422a56b5f24f9cbcfa97c6ce85af6bf6670d0d32fe217d7623e95e97d491f081c1981af7c47761399b2d4da43df7ea71252804a12ca0237ad2c6cbc79d0343

Download Submit
C:\Windows\System\nPmWcJl.exe

Filesize
1.9MB

MD5
0e276f4b1e5ada010e7e0b00bad7a484

SHA1
e719074a0665cef72f83c6f3be4c5053c14820aa

SHA256
eaee93ccd320dc1490d752cbad69e65b9757a05ba7e53d956ed0bf6c48d3ca01

SHA512
b17c8ab4f8174cf278294c9309ae53be76c8700dd177041d58ccbea92b6f031444aa622d8bdf3c7dcabc83599ac230732355e69d8c071d3b2dd587ebc22948de

Download Submit
C:\Windows\System\nlXwhJf.exe

Filesize
1.9MB

MD5
95ba6ffd57ffb00212da8d440649b4be

SHA1
fd5d4281f8196672c071057ce886865e942588b7

SHA256
c82be3373c9712418188928507123618b4f48c6c92f6c8c3ff7f6967985b5a4f

SHA512
969d4a776fdd9b24998f2e46e58f82213e441b8092ede75e8b3fa725940ede49b68b49f5b850b3f92ab04de3ff06d5318ec7df45796819cfebbcfae8e222e498

Download Submit
C:\Windows\System\rJwPxQV.exe

Filesize
1.9MB

MD5
f220747a642d5965f4547c45defecd29

SHA1
4634fe506259bdae2a8a6882775c55886ac85b9f

SHA256
f47b5d1a8d2e64cd1f110f68af6ad16c8358ac88b5f350a15b964de5d67325f2

SHA512
68f7473704da087263ab7655261676c6a8894f448613df8c64f2d458274c647a01cb9030a27291918c74436853ca9b104f1b03bc716832086fcedcf44f03dd2f

Download Submit
C:\Windows\System\rlxnEcf.exe

Filesize
1.9MB

MD5
708132b32ff326248ebf6e5433f4d252

SHA1
5c22627bde4da15f734755b57488babe3fa34b5d

SHA256
dca9dd83c06df1ff7420a03840faf870f6abe84e66cc90f9a405d29be9e0aacb

SHA512
df62aa98dd8faeba831c8d2197b1659364ce8cd1675f5eddb71caaebb9f3c23d729182c9ea9cb5e7cc56a028286ff3b9e8ca60d81a6206b8121daabefcc96564

Download Submit
C:\Windows\System\ukAvzHJ.exe

Filesize
1.9MB

MD5
ca4e01cf3b5ebd993f55b4686065ab31

SHA1
145f0abea66090456cc75e753b8e1030daadbb2c

SHA256
5dfcfa88787e605094363912a180936ce7117e9c0d9d15d3c456197f53a52940

SHA512
707c2eceae5ea2c8c3564349641cfda5cfda595423a273a2c7140bc606157f29546bb5f1bdf339163324a4f3962b0394a016b781e7b68181eca2ba90afa65fc8

Download Submit
C:\Windows\System\vXvjKKm.exe

Filesize
1.9MB

MD5
f6a3c7094561fc0703ae996a15d314ed

SHA1
918dcecd0b21f2306452809568ff6e5cb01a3b75

SHA256
d556e5dd1d6df552975784ee1ea0f10ec327a9a745b2d122c0d8e9a910a12186

SHA512
3814acd83c6351e9ce74ebc562abd82442c3af598837414a968eca2613dda2f67ba6ec4a729703022f1972bd4fa3139c8d6e6ad86d4f18dab78ce0d1371bcad6

Download Submit
C:\Windows\System\wGtTrRt.exe

Filesize
1.9MB

MD5
f8fdbfc3adf5abf92b685a50ed697b82

SHA1
c4351ef915fea75a7bbf76e7505e7ab87a26f33d

SHA256
67318b66c786f676ef72127610d0bd271e0fd1b2dffff3f9995cbcbb5120be9d

SHA512
f79d6e3d92a109565d7158ab4a578c3e1a46d1aad1dcbbc37e4580695286177243fb8c28279b63eff64ba96f4e6632086ee317e64220c1c5b6ab647ba286f552

Download Submit
C:\Windows\System\wnYRHmE.exe

Filesize
1.9MB

MD5
6d0e36614f5f09722d398e5673e75f12

SHA1
65e52935c005980b130508f9f7a8744bbbf391ec

SHA256
7701e25468147550d6d34769c2932ba08a0ad379019aef0531cad0c533925bea

SHA512
d1e49e67ba28161d2d294f894b06a862e1137178857d24db148da6c9ff41eef61b0d72c55d1cea0a7ef6055ce8c191e3195f1c6c854ee55aa9bd8f0a246f8e5a

Download Submit
C:\Windows\System\xTtIQDW.exe

Filesize
1.9MB

MD5
cad140061e1778946f6cf9704b9cf271

SHA1
7b9576be3b56a66abf59ee87d30e9b12ff4d2684

SHA256
848a67f86eed2703996c7ac2ab62f0691b20bf6edc123363db4035016d318a28

SHA512
11d083da081ff89d022a61197e16e328a2e274e34b38037a3a6ee296eca0b87439074c5f39f3e0281ba5fcbb8fa50aa781a88bb2f48a50abe10f4164e13b07dc

Download Submit
memory/3092-0-0x000002436C840000-0x000002436C850000-memory.dmp

Filesize
64KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads